網路安全法監測記錄網路運行狀態

1. 中華人民共和國網路安全法保存期限

1.《中華人民共和國網路安全法》

2017年6月1日起施行的《中華人民共和國網路安全法》第二十一條規定，「採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月。」依據此條款，包含個人信息的相關網路日誌至少需要保存六個月。

2.《中華人民共和國電子商務法》

2019年1月1日起施行的《中華人民共和國電子商務法》第三十一條規定，「商品和服務信息、交易信息保存時間自交易完成之日起不少於三年。」依據此條款，對於電子商務平台經營者來說，包含個人信息的交易信息保存期限應該不少於三年。

3.《徵信業管理條例》

2013年3月15日起施行的《徵信業管理條例》第十六條規定，「徵信機構對個人不良信息的保存期限，自不良行為或者事件終止之日起為5年；超過5年的，應當予以刪除。」依據此條款，對於個人不良信息保存期限超過5年的應予以刪除。《中華人民共和國網路安全法》是為了保障網路安全，維護網路空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展，制定的法律。

該法由全國人民代表大會常務委員會於2016年11月7日表決通過，自2017年6月1日起施行2017年6月1日起《中華人民共和國網路安全法》（下文簡稱《網路安全法》）正式實施，從宏觀的層面來講，這意味著網路安全同國土安全、經濟安全等一樣成為國家安全的一個重要組成部分；從微觀層面來講，意味著網路運營者（指網路的所有者、管理者和網路服務提供者）必須擔負起履行網路安全的責任。

《網路安全法》是我國第一部全面規范網路空間安全管理方面問題的基礎性法律，並對「網路（Cyber）」進行了重新定義，是指「由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統」，其涵義外延更大。既然作為基本法，與之前看到的各部門規章有著本質區別，它明確提出不履行相應的責任與義務，都將會受到法律的處罰。處罰也從不同角度進行了細化和明確，特別是會對主管人員或直接負責人員進行處罰，構成犯罪的會依法追究刑事責任。

2. 網路安全法第59條規定

網路安全法第五十九條規定：網路運營者不履行本法第二十一條、第二十五條規定的網路安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網路安全等後果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。關鍵信息基礎設施的運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規定的網路安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網路安全等後果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。
網路運營者和關鍵信息基礎設施的運營者不履行網路安全保護義務會受到處罰如下：
1、對拒不落實安全保護技術措施的網路運營者，由公安機關責令改正，給予警告；拒不改正或者導致危害網路安全等後果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款；
2、對故意破壞安全保護技術措施或者妨礙其功能正常發揮的網路運營者，由公安機關責令限期改正給予警告，有違法所得的，沒收違法所得；在規定的限期內未改正的，對單位的主管負責人員和其他直接責任人員可以並處五千元以下的罰款，對單位可以並處一萬五千元以下的罰款；情節嚴重的，並可以給予六個月以內的停止聯網、停機整頓的處罰，必要時可以建議原發證、審批機構吊銷經營許可證或者取消聯網資格；
3、對因未落實網路安全、信息內容監督制度和安全技術防範措施，造成含有恐怖主義、極端主義內容的信息傳播，情節嚴重的電信業務經營者、互聯網服務提供者，由主管部門處二十萬元以上五十萬元以下罰款，並對其直接負責的主管人員和其他直接責任人員處十萬元以下罰款；情節嚴重的，處五十萬元以上罰款，並對其直接負責的主管人員和其他直接責任人員，處十萬元以上五十萬元以下罰款，可以由公安機關對其直接負責的主管人員和其他直接責任人員，處五日以上十五日以下拘留。
法律依據：《中華人民共和國網路安全法》第二十一條
國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：
（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；
（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；
（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；
（四）採取數據分類、重要數據備份和加密等措施；
（五）法律、行政法規規定的其他義務。
第二十二條
網路產品、服務應當符合相關國家標準的強制性要求。網路產品、服務的提供者不得設置惡意程序；發現其網路產品、服務存在安全缺陷、漏洞等風險時，應當立即採取補救措施，按照規定及時告知用戶並向有關主管部門報告。
網路產品、服務的提供者應當為其產品、服務持續提供安全維護；在規定或者當事人約定的期限內，不得終止提供安全維護。
網路產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示並取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規關於個人信息保護的規定。
《中華人民共和國反恐怖主義法》 第八十四條
電信業務經營者、互聯網服務提供者有下列情形之一的，由主管部門處二十萬元以上五十萬元以下罰款，並對其直接負責的主管人員和其他直接責任人員處十萬元以下罰款；情節嚴重的，處五十萬元以上罰款，並對其直接負責的主管人員和其他直接責任人員，處十萬元以上五十萬元以下罰款，可以由公安機關對其直接負責的主管人員和其他直接責任人員，處五日以上十五日以下拘留。
（一）未依照規定為公安機關、國家安全機關依法進行防範、調查恐怖活動提供技術介面和解密等技術支持和協助的；
（二）未按照主管部門的要求，停止傳輸、刪除含有恐怖主義、極端主義內容的信息，保存相關記錄，關閉相關網站或者關停相關服務的；
（三）未落實網路安全、信息內容監督制度和安全技術防範措施，造成含有恐怖主義、極端主義內容的信息傳播，情節嚴重的。

3. 網路安全法規定,網路運營者應當制定什麼的應急預案

《中華人民共和國網路安全法》規定，網路運營者應當制定網路安全事件應急預案，及時處置系統漏洞，計算機病毒，網路攻擊，網路侵入等安全風險，在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。國家堅持網路安全與信息化發展並重，遵循積極利用，科學發展，依法管理，確保安全的方針，推進網路基礎設施建設和互聯互通，鼓勵網路技術創新和應用，支持培養網路安全人才，建立健全網路安全保障體系，提高網路安全保護能力。
《中華人民共和國網路安全法》
第九條
網路運營者開展經營和服務活動，必須遵守法律、行政法規，尊重社會公德，遵守商業道德，誠實信用，履行網路安全保護義務，接受政府和社會的監督，承擔社會責任。第二十一條
國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：
（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；
（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；
（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；
（四）採取數據分類、重要數據備份和加密等措施；
（五）法律、行政法規規定的其他義務。

4. 中華人民共和國網路安全法規定網路運營者應制定

《網路安全法》規定網路運營者應當制定網路安全事件應急預案，及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險;在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。網路運營者應當採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月。網路運營者應當按照網路安全等級保護制度的要求，履行安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改。關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估。
法律依據
《網路安全法》第二十五條 網路運營者應當制定網路安全事件應急預案，及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險；在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。

5. 根據中華人民共和國網路安全法規定各級人民政府及其有關部門應當組織開展什麼

各級人民政府及其有關部門應當組織開展經常性的網路安全宣傳教育，並指導、督促有關單位做好網路安全宣傳教育工作。

《中華人民共和國網路安全法》第十九條各級人民政府及其有關部門應當組織開展經常性的網路安全宣傳教育，並指導、督促有關單位做好網路安全宣傳教育工作。

大眾傳播媒介應當有針對性地面向社會進行網路安全宣傳教育。

第二十條國家支持企業和高等學校、職業學校等教育培訓機構開展網路安全相關教育與培訓，採取多種方式培養網路安全人才，促進網路安全人才交流。

第二十一條國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；

（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；

（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；

（四）採取數據分類、重要數據備份和加密等措施；

（五）法律、行政法規規定的其他義務。

6. 中華人民共和國網路安全法認為網路運營者的主要義務是

中華人民共和國網路安全法認為網路運營者的主要義務是：（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；（四）採取數據分類、重要數據備份和加密等措施；（五）法律、行政法規規定的其他義務。
《中華人民共和國網路安全法》第二十一條 ，國家實行網路安全等級保護制度。
網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；（四）採取數據分類、重要數據備份和加密等措施；（五）法律、行政法規規定的其他義務。

7. 在網路數據安全保障方面網路安全法規定網路運營者應該採取哪些措施

「網路運營者」的范圍極為廣泛，根據《網路安全法》第76條規定，網路運營者是指網路的所有者、管理者和網路服務提供者。即無論是網路的所有方、管理方還是在利用網路提供服務都包含在「網路運營者」的概念之下。
1.履行安全保護義務
根據《網路安全法》第21條規定，網路運營者應當按照網路安全等級保護制度的要求履行相應的安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄漏或者被竊取、篡改。具體義務包括：
制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；
採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；
採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；
採取數據分類、重要數據備份和加密等措施；
法律、行政法規規定的其他義務。
網路安全等級保護制度是網路安全領域的一項重要制度，涵蓋技術類安全要求和管理類安全要求兩大類。技術類安全要求主要從物理、環境、應用、數據等幾個方面進行強調，而管理類安全要求則是對安全管理的制度、機構、人員、系統建設及運維等幾個方面進行強調。
2.提供安全網路產品和服務的義務
提供安全可靠的網路產品或服務是網路運營者的基本義務。
根據《網路安全法》第22條規定，網路產品、服務應當符合相關國家標準的強制性要求，此外不得設置惡意程序，對於安全缺陷、漏洞等風險還應當及時採取補救措施並向主管部門報告；在約定或者規定的期限內不得終止提供安全維護。
根據《網路安全法》第27條規定，任何個人和組織不得從事非法侵入他人網路、干擾他人網路正常功能、竊取網路數據等危害網路安全的活動；不得提供專門用於從事侵入網路、干擾網路正常功能及防護措施、竊取網路數據等危害網路安全活動的程序、工具；明知他人從事危害網路安全的活動的，不得為其提供技術支持、廣告推廣、支付結算等幫助。
3.用戶身份實名審核義務
在特定情況下要求用戶提供真實身份信息是網路運營者的法定義務。
根據《網路安全法》第24條規定，網路運營者為用戶辦理網路接入、域名注冊服務，辦理固定電話、行動電話等入網手續，或者為用戶提供信息發布、即時通訊等服務，在與用戶簽訂協議或者確認提供服務時，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網路運營者不得為其提供相關服務。
4.建立網路應急處置措施的義務

8. 網路安全法第二十一條

《中華人民共和國網路安全法》第二十一條是國家實行網路安全等級保護制度。網路安全等級保護制度是國家網路安全的基本制度、基本國策，是實現國家對重要網路、信息系統、數據資源實施重點保護的重大措施，是維護國家關鍵信息基礎設施的重要手段。
網路安全法的特徵有什麼
1、機密性。是指信息不泄露給非授權的個人、實體和過程，或供其使用的特性。在網路系統的各個層次上都有不同的機密性及相應的防範措施。
2、完整性。是指信息未經授權不能被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性。
3、可用性。是指合法用戶訪問並能按要求順序使用信息的特性，即保證合法用戶在需要時可以訪問到信息及相關資料。
法律依據：《中華人民共和國網路安全法》第二十一條
國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：
（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；
（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；
（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；
（四）採取數據分類、重要數據備份和加密等措施；
（五）法律、行政法規規定的其他義務。