00员工信息安全培训课件.pptxVIP

科技信息部;目 录;;; 网络已经和人类的 生活息息相关;第6页;案例：斯诺登事件;“棱镜计划”的特点;“斯诺登事件”的影响;美国其它监控计划;第11页;1-2-2 我国网络空间安全新动向;1-2-3 攻击案例分析;国际性重大活动受攻击事件;国际性重大活动受攻击事件;某政府机关门户被黑事件;国家体育总局网站因漏洞被篡改;某金融机构服务器被入侵事件;某有线电视台被植入后门程序事件;某公司关键基础设施存在漏洞被远程控制事件;1-2-4 我国网络安全方面最近动作;;;2-1 制定网络安全法的迫切性和必要性;1、总体框架。共7章79条。 第一章 总 则 第二章 网络安全支持与促进 第三章 网络运行安全 第一节 一般规定 第二节 关键信息基础设施的运行安全 第四章 网络信息安全 第五章 监测预警与应急处置 第六章 法律责任 第七章 附 则 ;2、定位 是互联网领域、网络安全的基础性法律。 是党的十八大以来的又一部重要法律。 3、制定过程 2013年下半年提上日程，2014年形成草案，15年初形成征求意见稿，15年6月一审，16年6月二审、10月31日三审、11月7日人大通过，2017年6月1日起施行。 154票赞成、0票反对、1票弃权。 ;4、规范和调整的范围 网络空间主权(关于特定域外效力) 国内管辖权、独立权、自卫权、依赖性主权 对境外攻击破坏行为的管辖权 防御 惩治 制裁 ;国家网络安全等级保护制度 关键信息基础设施保护 网络运营者、网络产品和服务提供者义务 保障网络信息安全，个人信息保护 关键信息基础设施重要数据跨境传输 监测预警与应急处置 ;5、有关概念 网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。 网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。 ;网络运营者，是指网络的所有者、管理者和网络服务提供者。 网络数据，是指通过网络收集、存储、传输、处理和产生的各种电子数据。 个人信息，是指以电子或者其???方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。 ;1、国家承担的责任义务 第三条 国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。 （明确原则、方针） 第四条 国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。（解决顶层设计问题）  ;第五条 国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。（国家承担主要任务，解决行业自身力量不足问题） 第六条 国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。  ;第七条 国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。（表明国际合作态度） 第十二条 国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。 ;第十三条 国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。(未成年人保护） 第十五条 国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。（强化标准体系建设）  ; 国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。 第十六条 国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。（解决投入不足问题） ;第十七条