电信行业安全科安全员网络安全手册.docxVIP

电信行业安全科安全员网络安全手册

第1章安全责任制与全员安全意识

1.1网络安全法律法规体系解读

《中华人民共和国网络安全法》是电信行业必须遵守的“根本大法”，明确规定网络运营者必须采取技术措施、管理措施和制度措施保障网络安全，其核心原则包括“安全优先、预防为主、综合治理”。《关键信息基础设施安全保护条例》针对电信骨干网、核心交换设备、数据中心等关键节点提出了分级分类保护要求，规定关键基础设施必须建立网络安全等级保护制度，实行“谁主管、谁负责”的属地管理原则。

《数据安全法》聚焦于电信数据的采集、存储、传输和使用全生命周期，要求运营者对个人信息、重要数据实行分类分级保护，并禁止非法获取