网络安全与信息保密手册（执行版）.docx

网络安全与信息保密手册（执行版）

第1章总则与责任

1.1网络安全法与保密法概述

网络安全法（2017年实施）确立了“网络主权”原则，规定任何组织或个人不得利用网络从事危害国家安全、泄露国家秘密等违法行为，并明确了网络运营者必须履行“网络防御义务”，即采取技术措施防止网络攻击、篡改和破坏，要求核心数据在传输和存储环节进行加密保护，确保网络空间主权安全。根据该法第二十一条，网络运营者应当建立网络安全事件应急预案，每半年至少组织一次网络安全应急演练，并定期评估应急预案的有效性；同时规定核心数据必须实行分级分类保护，对重要数据实施访问控制、身份鉴别和加密存储，确保数据在受到非法访问时的