《网络安全法》解读PPT学习课件.pptVIP

《网络安全法》解读启明星辰 电力事业部2023年10月12日 ContentsP01背景分析P02内容介绍P03重要意义 背景介绍PartONE第一部分 网络空间安全战略：国家战略、国际战略、行动战略三大战略网络安全立法：横三竖二；《网络安全保护法案》全球网络空间秩序处于极不平衡的状态，美国拥有绝对的优势三位一体：立法、战略与实践通过了《网络安全基本法》，创建了网络安全战略本部，强化政府与民间在网络安全领域的“协同作战”网络时代，第五空间主权意识的觉醒美国欧盟日本陆→海→天→空→网网络安全是关键（key）因素 “棱镜门”余波未平，网络空间风雷激荡 国家领导人高度重视网络安全中共中央网络安全和信息化领导小组成立（2014年2月27日）没有网络安全就没有国家安全没有信息化就没有现代化中国要由网络大国走向网络强国在第二届世界互联网大会开幕式上的讲话（2015年12月16日）四项原则：尊重网络主权是基础五点主张：安全和发展是一体之两翼、驱动之双轮在网络安全和信息化工作座谈会上的讲话（2016年4月19日）树立正确的网络安全观加快构建关键信息基础设施安全保障体系全天候全方位感知网络安全态势增强网络安全防御能力和威慑能力 主要内容PartTWO第二部分 目 录2、网络安全支持与促进1、总则3、网络运行安全一般规定关键信息基础设施的运行安全4、网络信息安全5、监控预警与应急处置6、法律责任7、附则 开明宗义：维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益适用范围：中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理两条腿走路：坚持网络安全与信息化发展并重1、总则9 2、网络安全支持与促进产学研一体化进行网络安全宣传教育开展网络安全相关教育与培训推进网络安全社会化服务体系建设鼓励开发网络数据安全保护和利用技术扶持重点网络安全技术产业和项目支持网络安全技术的研究开发和应用推广安全可信的网络产品和服务建立和完善网络安全标准体系。支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定10 3、网络安全运行（一般规定）网络安全等级保护制度产品与服务安全运营可信身份应急预案安全管理制度和操作规程网络攻击和入侵防范网络运行状态监控与记录数据分类、备份与加密安全检测强制认证漏洞修补安全维护信息发布技术支持安全保障风险评估11 3、网络安全运行（关键信息基础设施的运行安全）网络公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施安全技术措施同步规划、同步建设、同步使用12 应急预案与演练可能影响国家安全的网络产品和服务，应当通过国家安全审查3、网络安全运行（关键信息基础设施的运行安全）在中国境内运营中收集和产生的个人信息和重要数据应当在境内存储设置专门安全管理机构和安全管理负责人数据容灾备份定期进行安全教育、技术培训和技能考核每年一次风险评估关键信息基础设施13 信息收集和使用信息保密性信息完整性信息管理监督检查网络运营者数据合法、正当、必要，经被收集者同意建立健全用户信息保护制度不得泄露、篡改、毁损信息禁止发布或者传输违法信息建立投诉与举报制度4、网络信息安全14 5、监测预警与应急处置国家网信部门统筹协调有关部门加强网络安全信息收集、分析和通报工作按照规定统一发布网络安全监测预警信息关键信息基础设施安全部门建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。制定本行业、本领域的网络安全事件应急预案，并定期组织演练。省级以上人民政府加强对网络安全风险的监测；对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；向社会发布网络安全风险预警紧急情况处置因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院决定或者批准，可以在特定区域对网络通信采取限制等临时措施。15 6、法律责任罚款治安管理处罚民事责任网络运营者关键信息基础设施运营者网络产品或服务提供者信息发送或软件发布服务提供者刑事责任网信部门和有关部门16 7、附则网络安全法术语解释网络网络安全网络运营者网络数据个人信息17 重要意义PartThree第三部分 与中国一贯主张的反对霸权、不干涉内政、尊重国际法基本原则等是一致的奉行的是防御型的国家网络安全战略观念，将安全战略的焦点聚焦于境内是我国维护网络空间安全、利益以及参与网络空间国际治理所坚持的指导原则明确了网络主权原则1重要意义 关键信息基础设施的网络安全产品和服务可能影响国家安全的，应当通过国家网络安全审查明确额等级保护制度在保障国家网络安全中所处的地位涵盖重要