互联网行业数据安全与隐私保护手册.docxVIP

互联网行业数据安全与隐私保护手册

第1章数据安全基础与合规框架

1.1法律法规体系解读

首先需要明确中国网络安全工作的顶层法律依据，即《中华人民共和国网络安全法》（2017年施行），该法确立了网络运营者必须“安全保护、责任明确、分级分类”的原则，是构建企业数据安全合规体系的基石。在网络安全法框架下，企业作为网络运营者，必须履行“安全保护义务”，具体表现为制定安全管理制度、采取技术措施及管理人员措施，确保网络及数据安全，否则将面临巨额罚款（最高可达上一年度营业收入的5%以上）。

随着《数据安全法》（2021年施行）的颁布实施，原有的《网络安全法》已不再适用，企业必须依据新法