《网络安全法实施指南》发布
|
在确保网络运行安全方面，要制定安全制度，落实安全职责，部署安全技术措施，防范网络攻击（第21条）；确保网络产品和服务的安全性和合规性（第22条）；网络关键设备和网络安全专用产品的安全认证和安全检测（第23条）；建立网络安全事件处置流程，及时启动应急预案（第25条）；关键信息基础设施的网络安全与信息化应做到“三同步”（第33条）；设立信息安全专门机构和负责人，定期培训考核，系统与数据容灾备份，应急预案并定期演练（第39条)；采购安全产品与服务要接受主管部门的安全审查(第35条)；要与安全产品与服务方签订保密协议（第36条）；重要数据和个人信息跨境传输（第37条）；至少每年进行一次安全评估，并向主管部门上报评估结果；主管部门对关键信息基础设施进行抽查检测与评估（第38、39条）。 3) 个人信息保护 在个人信息保护方面，组织应制定敏感信息保护制度（第21(4)、37、40、45、47、48、50条）；网络运营者收集、使用个人信息时，要向用户明示并取得同意，不得超范围滥用个人信息（第22、41、44、45条）；网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全（第42条）；个人有权要求网络运营者删除和更改其个人信息（第43条）；网络运营者要对其内部及外部用户使用网络行为进行监督（第46、47、48条）；网络运营者应当建立网络信息安全投诉、举报制度，配合主管部门的****与处置（第49、50条）。 4) 网络安全检测与预警 为保障网络安全，《网络安全法》第二十一条还规定，“网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月”， 第五十二条规定，“负责关键信息基础设施安全保护工作的部门，应当建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。”；第五十一条规定，国家层面上“国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。” 5) 网络安全应急管理 （编辑：成都站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |