信息技术政策法规手册.docxVIP

信息技术政策法规手册

第1章信息技术政策法规手册总则

1.1政策制定背景与法律依据

随着全球数字化转型的加速，国家网信办于2023年发布了《新一代发展规划》，明确提出到2025年要建成具有国际竞争力的新一代系统，这为信息技术领域的法规制定提供了顶层设计的宏观指引。依据《中华人民共和国网络安全法》第二十一条规定，网络运营者应当采取技术措施防止网络数据泄露、篡改和丢失，并规定网络运营者应当建立网络安全事件应急预案，每半年至少组织一次应急演练，确保预案的可执行性。

中国工信部发布的《电信和互联网行业网络安全等级保护基本要求》（GB/T22239-2019）将网络安全保护划分为五个等级，其中三级系统要求部署入侵检测系统和防火墙等防护设备，并建立完整的审计日志。在《关键信息基础设施安全保护条例》中明确，关键信息基础设施的运营者必须制定专项安全保护方案，并将安全保护方案作为开展安全保护工作的基础，确保核心数据得到优先保护。针对数据安全，《中华人民共和国数据安全法》第三十一条指出，国家建立数据分类分级保护制度，对重要数据实行重点保护，并对数据跨境传输实行严格的安全评估和审批制度。

结合《个人信息保护法》第二十八条，个人信息的处理规则应当遵循合法、正当、必要原则，并规定收集、使用个人信息应当取得个人同意，不得以预收费用、积分奖励等方式变相收集。

1.2适用范围