网络及信息安全培训讲义.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * 基本要求 《网络安全法》规定的网络运营者责任、义务主要包括： 三是第二十四条关于实名制的要求。即，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。 四是第二十五条关于网络安全事件处置的要求。即，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。 基本要求 《网络安全法》规定的网络运营者责任、义务主要包括： 五是第二十八条关于提供技术支持和协助的要求。即，网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 六是第四十条、四十一条、四十二条、四十三条关于用户和个人信息保护的要求。 七是第四十七条关于信息发布的要求。即，网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。