网络安全法律热点问题-君合律师事务所.PDFVIP

2017 年7 月14 日 网络安全法律热点问题 《关键信息基础设施安全保护条例》征求意见 国家互联网信息办公室（以下简称“网信办”） 露，可能严重危害国家安全、国计民生、公共利益 于2017 年7 月11 日公布了《关键信息基础设施安 的关键信息基础设施，在网络安全等级保护制度的 全保护条例（征求意见稿）》（以下简称“《征求意 基础上，实行重点保护。关键信息基础设施的具体 见稿》”），为期一个月公开征求意见。 范围和安全保护办法由国务院制定。”该定义建立 了判断关键信息基础设施的两项基本标准：行业标 《网络安全法》（以下简称“《网安法》”）第一 准和后果标准。 次引入了关键信息基础设施概念。根据 《网安法》 第 31 条规定，其范围和安全保护办法由国务院制 《征求意见稿》第 18 条延续了《网安法》的 定。而根据《国务院办公厅关于印发国务院 2016 判断标准，同时更明确的突出了后果标准，细化和 年立法工作计划的通知》，《关键信息基础设施安全 更新了行业标准，其规定：“下列单位运行、管理 保护条例》由网信办起草。鉴于《网安法》生效已 的网络设施和信息系统，一旦遭到破坏、丧失功能 逾一月，关键信息基础设施作为《网安法》的核心 或者数据泄露，可能严重危害国家安全、国计民生、 议题之一，对其范围和保护措施进一步规范的《征 公共利益的，应当纳入关键信息基础设施保护范 求意见稿》的发布确实刻不容缓。《征求意见稿》 围： 之中对于网络安全的政府协调预警机制等方面均 1、 政府机关和能源、金融、交通、水利、卫生医 进行了全面的要求和规范。以下我们主要将《征求 疗、教育、社保、环境保护、公用事业等行业 意见稿》之中可能对于企业的合规工作特别相关的 领域的单位； 条款进行总结。 2、 电信网、广播电视网、互联网等信息网络，以 一、 细化关键信息基础设施的适用范围 及提供云计算、大数据和其他大型公共信息网 《网安法》将关键信息基础设施概括地定义 络服务的单位； 为：“国家对公共通信和信息服务、能源、交通、 3、 国防科工、大型装备、化工、食品药品等行业 水利、金融、公共服务、电子政务等重要行业和领 领域科研生产单位； 域，以及其他一旦遭到破坏、丧失功能或者数据泄 1 4、 广播电台、电视台、通讯社等新闻单位； 此其应当同时遵守《网安法》对于网络运营者和关 键信息基础设施运营者的安全保护要求。 5、 其他重点单位。” 《征求意见稿》第四章重复了《网安法》的相 相比《网安法》，《征求意见稿》的行业标准 关规定，包括要求运营者： 新增了 “国防科工、大型装备、化工、食品药品” 等类别。 1、 建立内部安全制度、操作规程、严格的身份