互联网安全防护与风险防范手册（执行版）.docx

互联网安全防护与风险防范手册（执行版）

第1章

网络安全基础认知与合规要求

1.1网络安全法与关键信息基础设施保护条例解析

网络安全法于2017年8月30日通过，自2017年11月1日起施行，确立了“网络主权”原则和“网络安全即国家安全”的理念，明确规定了网络运营者必须履行网络安全保护义务，并设定了最高100万元人民币的罚款额度，标志着中国网络安全治理从技术防范走向法律强制。关键信息基础设施是指关系国家安全、国民经济和社会发展，关键信息基础设施的运营者应当按照国家有关规定进行安全保护，其安全保护等级分为第一级至第三级，第三级为最高等级，一旦遭到攻击将导致关