网络安全法与合规手册（执行版）.docxVIP

网络安全法与合规手册（执行版）

第1章法律基础与合规要求

1.1网络安全法概述

《中华人民共和国网络安全法》（以下简称《网安法》）于2017年6月1日施行，是我国网络安全领域的基础性法律，明确了国家在网络空间的安全管理原则、责任主体、技术措施等基本要求。《网安法》规定了国家网络空间主权原则，要求任何组织和个人不得从事危害网络安全的行为，包括但不限于非法获取、非法控制、破坏他人网络设施等行为。

《网安法》确立了“网络安全等级保护制度”，要求网络运营者按照等级保护要求，落实安全防护措施，确保网络设施、数据和信息的安全。《网安法》明确了网络运营者的安全责任，要求其建立健全网络安全管理制度，定期开展安全风险评估，确保系统、数据、网络等关键信息的安全。《网安法》还规定了网络数据的跨境传输需符合国家安全审查，禁止非法获取、提供、传播国家秘密、商业秘密等敏感信息。

《网安法》强调了网络意识形态安全，要求网络运营者不得从事违法活动，不得传播违法信息，不得从事危害国家安全、社会稳定和公共利益的行为。《网安法》还规定了网络信息安全保障措施，要求网络运营者采取技术措施，防止网络攻击、数据泄露、系统瘫痪等安全事件的发生。《网安法》为我国网络安全建设提供了法律依据，明确了网络安全工作的基本原则、目标和实施路径，是开展网络安全管理工作的法律基础。

1.2合规义务与责任划分