2024企业网络安全科普手册.docx

2022网络安全科普手册

企业篇

企业篇-前言

前言

没有网络安全，就没有国家安全。在中央网络安全和信息化领导小组第一次会议上，国家就将网络安全提升至国家主权的高度。网络安全已经成为国家安全的核心组成部分，并在经济和社会发展的关键环节和基础保障方面发挥日益重要的作用。和我国网络空间快速发展形成鲜明对比的是网络安全保障能力的不足，人民群众对网络社会进一步发展的迫切需求和现阶段网络安全治理能力有限之间的矛盾已经成为影响国家安全和经济社会发展的重大问题。

近年来，拒绝服务攻击（DDos）、域名解析服务器（NDS）劫持等大规模网络攻击日频繁，大型企业特别是互联网企业用户信息数据被窃取事件频发，勒索病毒及变种攻击仍在持续，高危漏洞、恶意程序、冒仿网页、篡改事件仍在暴涨。国家网络安全监管和执法部门正在努力推进政策法规落地，网络安全研究机构和企业正在推出新的技术手段来应对复杂的网络安全形势。网络安全正在朝智能化时代迈进，传统安全的边界日益模糊。

本手册遴选了目前企业网络安全管理和应对中常见的问题和场景，列举了一些威胁应对流程和手段，旨在帮助企业管理者了解当前面临的网络安全威胁，并通过指南内容的了解，给企业网络安全提供业务决策信息。

企业网络安全责任有哪些

企业网络安全责任有哪些

网络安全科普手册

目录/contents

0409企业网络安全责任有哪些企业网站上云安全指南

04

09

152328勒索病毒应急响应处置指南企业网络安全检查、自查指南工业互联网企业安全指南

15

23

28

37工控系统网络安全检查、自查指南

37

03

03

网络安全科普手册 企业篇-企业网络安全责任有哪些

一、网络运行安全保护责任安全等级保护制度

一、网络运行安全保护责任

网络安全法第21条对于网络运营者应落实网络安全等级保护制度，履行具体安全保护义务做出了较详尽的规定，同时在第59条中明确了相应的法律责任，包括责令整改、警告及罚款等。具体来说，除兜底条款外，还有4项主要义务，包括：

制定内部安全管理制度和操作规程，确定网络安全负责人；

采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

采取监测、记录网络运行状态、网络安全事件的技术措施，并留存相关的网络日志不少于六个月；

采取数据分类、重要数据备份和加密。

实名制

网络安全法第24条第1款规定了“网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。”这也就是我们日常所说的实名制要求，企业违反本条规定的，主管部门可视情节不同，依照网络安全法第61条予以处罚，处罚方式包括责令整改、罚款、吊销营业执照等。

网络安全事件应急预案及安全风险处置

对网络运营者而言，当发生网络安全事件时，如果有可供执行应急预案，并能够积极处置安全风险，那么可能就会很大程度地降低网络安全事件造成的损害，因而网络安全法第25条明确了网络运营者应当制定网络安全事件应急预案，并且需要及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。企业违反前述规定的，主管部门将依据网络安全法第59条1款进行处罚，处罚方式包括责令整改、警告及罚款等。

持续安全维护

网络产品和服务提供者就其提供的产品和服务进行持续安全维护，原本属于提供者和购买者之间的合同义务，但网络安全法第22条第2款基于保障网络运行安全的角度考虑，将这一义务法定化，要求网络产品、服务的提供者应当为其产品、服务持续提供安全维护，并在法律规定或者当事人约定的期限内，不得终止提供安全维护。同时还在第60条中设定了具体的法律责任，包括警告和罚款等。

禁止从事或协助实施危害网络安全活动

网络安全法第27条规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

0506

05

06

网络安全科普手册 企业篇-企业网络安全责任有哪些

二、个人信息保护责任三、协助和报告责任保护公民的合法权益，是网络安全法的主要立法目的之一，落实到具体内容中，

二、个人信息保护责任

三、协助和报告责任

保护公民的合法权益，是网络安全法的主要立法目的之一，落实到具体内容中，其核心便是个人信息保护制度。网络安全法第四章详尽地规定了企业在个人信息保护方面需承担的责任。企业需认真评估和应对网络安全法在个人信息保护方面的要求，并采取积极、主动的措施应对要求。

对照自查

除前述网