A. 《網路安全法》主要是為了「保護」還是為了「管制」
再有就是以法律形式明確「網路實名制」。網路暴力一直是一個不容忽視的問題,眾多的「鍵盤俠」們躲在虛擬ID背後一言不合就開罵,唯恐天下不亂,因為網路暴力而引發了很多現實悲劇,種種網路世界的亂象開始延續到現實生活。這次的安全法以法律形式對「網路實名制」做出了相關規定,相關網路運營者和用戶都必須提供相關的真實身份信息,也希望「網路實名制」能對各種肆無忌憚的網路暴力者等等進行有效的管制,使得網路上世界重回清凈。
B. 網路安全法是為了保障網路安全維護什麼和國家安全
根據《中華人民共和國網路安全法》(中華人民共和國主席令第五十三號):
第一條:為了保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。
《網路安全法》是我國網路安全領域的基礎性法律,共有七章七十九條,內容十分豐富,奠定了中國網路安全保護和網路空間治理的基本框架,是引導我國網信事業沿著健康安全軌道運行的指南針,具有里程碑意義。
《網路安全法》集中體現了網路空間各利益相關方普遍關心的問題,確定了網路建設、運營、維護和使用網路,以及網路安全監管等多項法律規范和制度,這些規范和制度相互影響、相互作用、相互協調,形成了一個維護網路空間主權和國家安全的閉環系統。
通過這些法律規范及制度,《網路安全法》確定了相關法定機構對網路安全的保護和監管職責,明確了網路運營者應履行的安全義務,平衡了涉及國家、企業、公民等多元主體的網路權利與義務關系,清晰地協調了政府管制和社會共治網路治理的關系。
形成了以法律為根本治理基礎的網路治理模式,結構合理嚴謹,規定銜接配套,語言清晰准確,並對網路安全涉及的主要詞語進行了文意解釋,為建立網路空間治理系列基礎法律保障體系奠定了堅實的法治基礎。
習近平主席在第二屆世界互聯網大會上代表中國政府向全世界發出了共同構建網路空間命運共同體,並提出了推進全球互聯網治理體系的四項原則:尊重網路主權,維護和平安全,促進開放合作,構建良好秩序。
習主席提出的「全球互聯網治理四項基本原則」具有深刻的國際法意義,首先,只有各國的網路空間主權得到相互尊重,維護網路空間和平才有可能實現;其次,只有網路空間實現了和平安全,方能促進各國網路空間的開放合作。
再次,各國網路空間開放合作的基礎,必須構建良好的網路空間秩序。習主席提出的上述原則根植於聯合國憲章的宗旨和原則,不但反映了互聯網時代各國共同構建網路空間命運共同體的價值取向,而且也反映了互聯網時代「安全與發展」為一體雙翼的主潮流。
C. 專家解讀2019年《網路安全法》草案
一、重大歷史進步
網路安全不是今天才重要,網路安全立法也不是今天才迫切。十二年前的中央文件曾罕見地以書名號明確了立法任務,可見決心之巨。只是網路安全立法之路實在艱辛,時國務院信息辦審時度勢,由信息安全條例角度入手,並連續數年推動其列入國務院法制辦二類立法計劃,之後未能再進一步。2008年後,國務院信息辦職能整體劃轉至工業和信息化部,有關方面意識到制定條例未必就比人大立法容易,且國務院行政法規無力調整現行上位法的法律規定,遂決定返回制定信息安全法。然而國民經濟和社會發展頗多領域亟待立法,國家立法資源有限,每個部門允許提出的立法建議屈指可數。工業和信息化部既要考慮信息化立法,還要考慮工業立法,一半指標已不得用,而信息化方向還有一部歷史更為悠久的電信法望眼欲穿,信息安全法終究連個隊都沒排上。期間,人大建議、政協提案不計其數,社會公眾翹首以盼,均無果。
此次草案公開徵求意見,表明這項工作進入了實質性立法程序,這是一個重大歷史進步。歡欣鼓舞之所在,不是因為草案具體內容,而源於徵求意見本身的象徵意義。時至今日,我們對網路安全立法不是搞清楚、看明白了,而是問題更多、更復雜了,很多觀點分歧可能更大了,網路安全立法難度不降反升,但突破恰恰在此時。中央網路安全和信息化領導小組成立後,中央領導同志英明決策,切實將網路安全提升到了國家安全和發展的高度,不但作出「網路強國」的全局戰略部署,更扎實推進各項工作取得積極進展。網路安全宣傳周、網路空間安全一級學科等,無一不歷經多年論證而蹉跎,今朝方開花結果。
誠然,網路安全立法工作十分艱巨,草案肯定有這樣那樣的問題,但今天的一小步,是國家網路安全工作的一大步。我們應該寬容它、呵護它,使其不斷成熟、更加科學,成長為護佑國家網路安全和信息化發展的參天大樹。
二、彰顯國家意志,確立基本原則
草案在「總則」和「網路安全戰略、規劃與促進」部分提出的宣示性條款遠較其他法律為多,還設立一條倡導性條款(即「倡導誠實守信、健康文明的網路行為」)。作為我國網路安全的基本法,這些「軟性」法律規定確有必要,其意在於宣示國家網路安全工作的基本原則,明確建設網路安全保障體系的主要舉措,從而為整體推進保障體系建設提供法律依據。
一是堅持網路安全和信息化發展並重原則。網路安全和信息化是一體之兩翼,驅動之雙輪,要堅持以安全保發展、以發展促安全,不能簡單地通過不上網、不共享、不互聯互通來保安全,或者片面強調建專網。要努力實現技術創新和體制機制創新,不斷增強維護網路安全的新思路、新方法、新舉措、新本領,而不是因噎廢食、自甘落後。
二是提出了網路空間主權。網路空間主權是國家主權在網路空間的體現和延伸,網路空間主權原則是我國維護國家安全和利益、參與網路空間國際合作所堅持的重要原則。草案雖未作解釋,且一筆帶過,然猶有石破天驚之意。
三是開展國際合作。網路安全是全球面臨的共同問題,中國對廣泛開展國際合作持積極態度,合作重點包括但不限於網路治理、技術與標准、打擊違法犯罪等,目標是推動構建和平、安全、開放、合作的網路空間。
四是建立統籌協調、分工負責的網路安全管理體制。多年 實踐 和各國經驗表明,網路安全工作離不開統籌協調。隨著中央網路安全和信息化領導小組的成立,有必要通過立法增強領導小組及其辦公室的權威性。草案規定,國家網信部門負責統籌協調網路安全工作和相關監督管理工作。具體包括,對監測預警和信息通報、網路安全應急、關鍵信息基礎設施安全防護等跨部門工作,由網信部門統籌協調;對網路安全審查、重要數據跨境流動安全評估等新出現的綜合性管理工作,由網信部門會同國務院有關部門制定辦法或組織實施。由此,政府向解決分散、多頭和重復管理邁出了關鍵一步。
五是加強行業自律。要充分發揮行業組織作用,指導行業組織成員加強網路安全防護,促進行業健康發展。
六是強化網路安全頂層設計。頂層設計至關重要,首先是要制定網路安全國家戰略,對外宣示主張,對內指導工作;其次要由行業主管部門、其他有關部門制定重點行業、重點領域網路安全規劃,確保戰略落地,確保這些行業和領域的網路安全工作有目標、有任務、有舉措、有監督。
七是建立和完善網路安全標准體系,充分發揮標准在網路安全建設中的指導性、規范性作用。
八是加大財政投入,以加快產業發展,深化技術研發,提升網路安全創新能力。
九是做好宣傳教育和 人才 培養工作。首先,要開展經常性的網路安全宣傳教育;其次,要通過學歷教育和在職培訓,採取多種方式培養網路安全人才。
三、關鍵信息基礎設施保護工作進入正軌
關鍵信息基礎設施保護(CIIP)是各國的通行舉措。雖然關鍵基礎設施保護(CIP)涉及物理設施安全,與前者不完全一致,但兩者在多數情況下已可以混用。CIIP/CIP一直是各國網路安全戰略的重點,有的國家甚至以CIIP/CIP戰略代指國家網路安全戰略。我們國家在2003年時已經要求「重點保障基礎信息網路和重要信息系統安全」,並且在實踐中明確了基礎信息網路是廣電網、電信網、互聯網,重要信息系統是銀行、證券、保險、民航、鐵路、電力、海關、稅務等行業的系統,即俗稱的「2+8」,相關保護工作也常抓不懈。但整體而言,我們與國外差距很大,已是國家安全的軟肋,草案為此設立了「關鍵信息基礎設施的運行安全」一節。
一是擴展了保護范圍。縱觀世界各國,凡是已經開展了網路安全建設的國家,其關鍵基礎設施的范圍幾乎都遠超過我們,例如美國有17類,而我們則有很多重要系統尚未納入保護視野。草案首次明確了關鍵信息基礎設施范圍,包括基礎信息網路、重點行業信息系統、公共服務領域重要信息系統、軍事網路、地市級以上國家機關政務網路、用戶數量眾多的網路服務商系統。最後一類系統中很多由私企運營,運營者可能對其列為國家關鍵信息基礎設施不適應,但當網路服務商的用戶達到一定規模時,其安全已經不再是企業自身問題,而成為一個公共問題、社會問題甚至國家安全問題,理應承擔更多責任。一些國外機構可能會拿這個做文章,但事實上美國的關鍵基礎設施有87%受私營企業控制。
二是明確了保護要求。等級保護是1994年《計算機信息系統安全保護條例》提出的制度,其對全國各類信息系統提出了分五個等級的通用安全要求。恰恰因為通用,這個要求只能是基線(即基本要求),其有必要但並不足夠,特別是不足以反映應用模式日趨復雜的異構系統的動態防護需求。此外,保護關鍵信息基礎設施涉及很多工作,不僅僅是提出系統自身的保護要求、加強系統安全建設那麼簡單,還包括一系列的管理工作和公共平台建設,不能由一項制度取代其他制度,理應對此建立專門制度。草案提出,關鍵信息基礎設施安全保護辦法由國務院制定。對於某些重點要求,如網路安全審查、風險評估等,草案則在具體條款中進行了明確。
三是劃定了保護責任。草案規定了關鍵信息基礎設施運營者的安全保護義務,解決了其保護責任模糊不明的問題。他們有必要從國家安全形度承擔防護責任,但這個責任畢竟是有界限的。大家希望知道做到什麼程度就無責了,也關心自身的權利如何保障。對很多重點行業的信息技術或網路安全部門來說,這不僅僅是免責的需要,也是推動工作的需要,因為這些內設機構如果沒有強制性依據,很難得到業務部門的配合。此外,以前我國重點行業的網路安全監管責任也很不明確。似乎誰都可以進入機房檢查,但誰都不用負責,重點行業往往無所適從、疲於應付。為此,草案明確了行業主管部門的監督指導職責,這是一個重要進步。考慮到關鍵信息基礎設施保護的確涉及多個部門,草案授權國家網信部門統籌協調有關部門,建立協作機制。特別是在網路安全檢查工作中,要杜絕某個部門前腳走,另一部門後腳來的現象。
四、兼具綜合法與專門法的特點
網路安全包含的內容太多,當前需要立法規范的事項也很多,於是就有了綜合法與專門法的爭議。一個基本事實是,目前世界上鮮見網路安全的綜合法,有名的美國《計算機安全法》實際上針對的是美國聯邦政府信息系統安全保護,近幾年美國國會討論的《網路安全法》或《網路安全增強法》則主要解決關鍵基礎設施的安全保護問題。
作為第一部網路安全法(《電子簽名法》不應該計算在內),草案首先要體現綜合性,其側重點應該在以下四個方面:
一是要明確部門、企業、社會組織和個人的權利、義務和責任。
二是規定國家網路安全工作的基本原則和理念。
三是將成熟的政策規定和措施上升為法律,為政府部門的工作提供法律依據,體現依法治國要求。這首先是政府部門的工作需要(如對境外違法信息予以阻斷、實施網路通信管制等);其次,這些規定和措施往往經過了實踐檢驗,部門間爭議較小,有利於提高立法效率。
四是建立國家網路安全的一系列基本制度、形成制度框架,這些基本制度帶有全局性、基礎性,是推動基礎性工作、夯實基礎能力所必需。
此外,為了突出實用性,草案還應部分體現專門法的特點。這應從三個方面去考慮:
一是實施重點防護,對關鍵信息基礎設施、網路信息內容等重點安全關注予以優先考慮。
二是防範重大威脅。例如,信息系統安全受控於人是我們面臨的心腹大患,斯諾登事件使我們進一步看清風險所在,這就要對供應鏈安全進行規范。
三是對普遍性、長期存在的社會訴求予以響應。
總體看,草案比較好地處理了綜合法與專門法的關系問題,但個別條款還是過於糾結細枝末節(如網路運營者的分項安全保護義務不必展開),或細致到了足可取代部分專門法的地步(如個人信息保護應制定專門法,原有條款似可刪減後將重心轉向規范信息內容安全)。除了個人信息外,草案沒有突出對公民個人權益的更多保護,如對危害網路安全行為的舉報並不是為了解決公民作為受害者「報案無門」的困窘,這不能不說是小的遺憾。
五、「網路安全」的定義還可以更為妥帖
「網路」和「網路安全」是「網路安全法」的題眼。但草案給出的這兩個定義卻使整篇草案黯然失色,效果有雲泥之別。近年的工作中,我們用過「信息安全」,也用過「網路安全」,學者們各抒己見,一些部門也喜歡朝向有利於自身職能的角度去解釋,這些自不待言。但中央網路安全和信息化領導小組成立後,已經基本將其統一為「網路安全」。當然,國安委還是使用「信息安全」,《國家安全法》使用的是「網路與信息安全」,但這些已不會造成工作上的障礙。
只是這個「網路安全」實是「CyberSecurity」之譯,非「NetworkSecurity」。這裡面的「網路」其實指的是「網路空間」(Cyberspace)。因此,當草案試圖從「網路空間」的內涵上去解釋「網路」時,便挑戰了大眾的科技常識底線,且出現了「網路是指網路和系統」的尷尬。當然,如果就這么用下去,倒也自成一脈,但草案轉眼就去使用狹義的「網路」了,如「建設、運營、維護和使用網路」、「網路基礎設施」、「網路數據」、「網路接入」等,這里都是指的「network」。由此,草案中頻繁出現自己與自己打架的情況。
而草案中的「網路安全」定義也需修改。現有定義不但丟掉了信息內容安全,更是與「網路空間主權」沒有關聯。
解決這個問題的途徑是,網路就是網路,不要讓網路去包括信息系統。即,自始至終使用傳統意義上的「Network」概念。對於「網路安全」,則按「網路空間安全」去解釋即可。
另外,草案的起草堅持問題導向,對一些確有必要,但尚缺乏實踐經驗的制度安排做出原則性規定。這一處理十分務實、有益,但對於什麼是「原則性規定」則要仔細琢磨。
D. 網路安全法規定國家什麼關鍵信息基礎
網路安全法重視發揮網路安全服務機構的重要作用,對行業發展亦形成長期利好支撐,不僅為我國關鍵信息基礎設施安全保護提供了先進的理念,可操作的解決方案,精細的工作指導,對「關鍵信息基礎設施的運行安全」進行落實、細化和完善,體現了國家頂層設計的通盤考慮。
法律依據:
《中華人民共和國網路安全法》
第三條國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。
第四條國家制定並不斷完善網路安全戰略,明確保障網路安全的基本要求和主要目標,提出重點領域的網路安全政策、工作任務和措施。
第五條國家採取措施,監測、防禦、處置來源於中華人民共和國境內外的網路安全風險和威脅,保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞,依法懲治網路違法犯罪活動,維護網路空間安全和秩序。
第六條國家倡導誠實守信、健康文明的網路行為,推動傳播社會主義核心價值觀,採取措施提高全社會的網路安全意識和水平,形成全社會共同參與促進網路安全的良好環境。
第七條國家積極開展網路空間治理、網路技術研發和標准制定、打擊網路違法犯罪等方面的國際交流與合作,推動構建和平、安全、開放、合作的網路空間,建立多邊、民主、透明的網路治理體系。
E. 違反《網路安全法》第二十二條第三款、第四十一條至第四十三條規定,侵害個人
1、違反網路安全法第23條第3款第41條至第43條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告,沒收違法所得。處違法所得1倍以上100倍以下罰款。
2、沒有違法所得的處10萬元以下罰款對直接負責的主管人員和其他直接負責人處100萬元以上10萬元以下罰款,情節嚴重的可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。
拓展資料
一、網路安全法的意義
網路安全法律法規體系是國家網路安全保障體系的重要組成部分,維護網路安全就需要充分發揮法律的強制性規范作用,但長期以來,我國網路安全法律法規體系建設滯後,突出表現在我們甚至沒有一部真正意義上的網路安全法。全國人大通過網路安全法的重要意義在於,從此我國網路安全工作有了基礎性的法律框架,有了網路安全的「基本法」。
二、作為「」基本法」其解決了以下幾個問題
1、明確了部門、企業、社會組織和個人的權利義務和責任。規定了國家網路安全工作的基本原則,主要任務和重大指導思想、理念。將成熟的政策規定和措施上升為法律,為政府部門都工作提供了法律依據,體現了依法行政,依法治國要求。
2、建立了國家網路安全的一系列基本制度,這些基本制度具有全局性,基礎性特點是推動工作,夯實能力,防範重大風險所必需。
3、違反網路安全法的處罰是根據案情的輕重進行處罰的,首先有關部門會對其進行警告,之後如果沒有改正甚至變本加厲地危害網路的公共安全,那麼為處以5萬以上15萬以下的罰款。如果情節惡劣的會追究其他責任。
F. 網路安全法開始施行的時間是什麼時候
《中華人民共和國網路安全法》由全國人民代表大會常務委員會於2016年11月7日發布,自2017年6月1日起施行。
《中華人民共和國網路安全法》是為了保障國內網路安全,維護國內網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,而依法制定的法律條款。
《中華人民共和國網路安全法》的出台實施的意義:
1、《中華人民共和國網路安全法》的出台實施,不僅能夠提升我國自身網路安全防範能力,增強我國公民網路安全意識,而且有助於推進我國與其他世界各國的信息網路聯系,形成了國家網路安全戰略和網路強國建設的大工程。
2、《中華人民共和國網路安全法》作為國家實施網路空間管轄的第一部法律,是屬於國家的基本法律,是網路安全法制體系的重要基礎。此部法律起到了規范網路信息安全制度及規范的作用,網路社會中不同主體所享有的權利義務及其地位,建立網路信息保密制度,保護網路主體的隱私權,以及規定具體的訴訟救濟程序等。
3、現如今,網路安全領域已逐步成為世界主要國家展開競爭和戰略博弈的新領域。網路信息是建設網路強國的必爭之地,網路強國宏偉目標的實現離不開堅實有效的制度保障,《網路安全法》的出台意味著建設網路強國的制度保障邁出堅實的一步。
中華人民共和國主席令第五十三號《中華人民共和國網路安全法》已由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議於2016年11月7日通過,現予公布,自2017年6月1日起施行。
G. 網路安全法的意義
您好,網路安全法在日後網路發生問題也將有法可依,利於網民營造更加良好的互聯網氛圍。網路安全法律法規體系是國家網路安全保障體系的重要組成部分。維護網路安全,就需要充分發揮法律的強制性規范作用。但長期以來,我國網路安全法律法規體系建設滯後,突出表現在,我們甚至沒有一部真正意義上的網路安全法。全國人大通過《網路安全法》的重大意義在於,從此我國網路安全工作有了基礎性的法律框架,有了網路安全的「基本法」。作為「基本法」,其解決了以下幾個問題:一是明確了部門、企業、社會組織和個人的權利、義務和責任;二是規定了國家網路安全工作的基本原則、主要任務和重大指導思想、理念;三是將成熟的政策規定和措施上升為法律,為政府部門的工作提供了法律依據,體現了依法行政、依法治國要求;四是建立了國家網路安全的一系列基本制度,這些基本制度具有全局性、基礎性特點,是推動工作、夯實能力、防範重大風險所必需。
從實際工作需求看,以下值得關註:一是提出了個人信息保護的基本原則和要求,相當於一部小型的「個人信息保護法」,使後續的相關細則、標准有了上位法;二是對網路產品和服務提供者提出了要求,針對的是當前一些企業任性停止服務或依靠壟斷優勢要挾用戶、隨意收集用戶信息等問題;三是在反恐法確立的電信用戶實名制基礎上,規定了信息發布、即時通訊等服務的實名制要求,但這個實名是指「前台匿名、後台實名」,不影響用戶隱私;四是規范了重要網路安全信息的發布服務,現在很多企業或機構都在發布漏洞、安全事件等信息,有一些不實信息造成了很大范圍的不良影響,國家將制定這方面的規定;五是明確了網路運營者的執法協助義務;六是從法的層面規定了對網上非法信息的清理,使國家的互聯網管理系統有了明確的法律依據;七是確立了國家關鍵信息基礎設施保護制度,特別是規定了運營者的強制性義務,並為主管部門開展監管作了授權;八是建立了網路安全監測預警、信息通報和應急處置工作體系,有利於解決目前存在的多個部門各自發布預警通報、應急預案體系不完整不協調等問題;九是建立了通信管制制度,以支持重大突發事件的處置,但同時也將通信管制的許可權嚴格限制在了國務院;十是進一步理順了網路安全工作體制,規定國家網信部門負責統籌協調網路安全工作和相關監督管理工作。【法律依據】 《中華人民共和國網路安全法》第一條:為了保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。
第二條:在中華人民共和國境內建設、運營、維護和使用網路,以及網路安全的監督管理,適用本法。
第三條:國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。
H. 網路安全法立法的首要目的是什麼網路安全法立法成立的意義是什麼
為了保障網路安全 ,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。
一是提出了個人信息保護的基本原則和要求,相當於一部小型的「個人信息保護法」,使後續的相關細則、標准有了上位法;二是對網路產品和服務提供者提出了要求,針對的是當前一些企業任性停止服務或依靠壟斷優勢要挾用戶、隨意收集用戶信息等問題;
三是在反恐法確立的電信用戶實名制基礎上,規定了信息發布、即時通訊等服務的實名制要求,但這個實名是指「前台匿名、後台實名」,不影響用戶隱私
四是規范了重要網路安全信息的發布服務,現在很多企業或機構都在發布漏洞、安全事件等信息,有一些不實信息造成了很大范圍的不良影響,國家將制定這方面的規定;
五是明確了網路運營者的執法協助義務,這是國際慣例,但我們以前多依靠「紅頭文件」,這一局面將改變;
六是從法的層面規定了對網上非法信息的清理,使國家的互聯網管理系統有了明確的法律依據;
七是確立了國家關鍵信息基礎設施保護制度,特別是規定了運營者的強制性義務,並為主管部門開展監管作了授權;
八是建立了網路安全監測預警、信息通報和應急處置工作體系,有利於解決目前存在的多個部門各自發布預警通報、應急預案體系不完整不協調等問題;
九是建立了通信管制制度,以支持重大突發事件的處置,但同時也將通信管制的許可權嚴格限制在了國務院;
十是進一步理順了網路安全工作體制,規定國家網信部門負責統籌協調網路安全工作和相關監督管理工作。
網路安全法律法規體系是國家網路安全保障體系的重要組成部分。維護網路安全,就需要充分發揮法律的強制性規范作用。但長期以來,我國網路安全法律法規體系建設滯後,突出表現在,我們甚至沒有一部真正意義上的網路安全法。全國人大通過《網路安全法》的重大意義在於,從此我國網路安全工作有了基礎性的法律框架,有了網路安全的「基本法」。作為「基本法」,其解決了以下幾個問題:一是明確了部門、企業、社會組織和個人的權利、義務和責任;二是規定了國家網路安全工作的基本原則、主要任務和重大指導思想、理念;三是將成熟的政策規定和措施上升為法律,為政府部門的工作提供了法律依據,體現了依法行政、依法治國要求;四是建立了國家網路安全的一系列基本制度,這些基本制度具有全局性、基礎性特點,是推動工作、夯實能力、防範重大風險所必需。
I. 網路安全法的頒布,對你的網路生活有了哪些積極影響
您好,
出台《網路安全法》,可以補上我國參與國際網路安全治理的短板。
我國的網路安全法制化水平和西方發達國家相比還較為落後,限制了我國與其他國家的網路安全合作和參與國際網路空間安全治理。很多國家的政府和行業組織在評估網路安全狀況時,都明確指出中國缺乏明確的法律規定和保護能力,因此都不願意和中國政策對等合作交流,限制中國代表參與相關的規則制定。
特別是在隱私保護、數據跨境和個人信息安全領域等關鍵網路空間國際規則制定的領域,對中國一直或明或暗的排斥。如美歐發布了新的《隱私盾》協議,規定美歐之間加入協議的企業可以自由的傳輸數據。但這些國家卻不願意跟中國簽署類似的數據跨境傳輸協議,認為中國沒有法律保障,不能對數據進行嚴格保護。因此,中國的數據可以向外流通到美歐,但是很多在歐美經營的中國企業,卻不能將相關的數據傳回中國。這不僅提高了企業經驗成本,同時也對我國的國家主權是一種損害。《網路安全法》的發布和實施,可以有效提高網路安全保護水平,讓我國能夠有底氣更主動、更積極的參與相應的國際規則制定。
其次,出台《網路安全法》將會激發廣大發展中國家提高網路安全保護的動力。
與發達國家積極立法應對網路安全威脅相反,廣大的發展中國家在應對網路安全威脅挑戰上缺乏有效的治理手段和防禦能力。我國《網路安全法》的出發點和所要應對的問題與很多發展中國家相似,有共同的理解基礎。《網路安全法》制定和頒布,為發展中國家探索網路安全治理做出了良好的示範作用,法理制定過程中的經驗可以被發展中國家借鑒和參考。
網路安全是全球性問題,很多專家都用「水桶理論」來形網路空間的安全狀況,只要有一塊短板,整個安全的水平就會下降。發展中國家數量占據了國際社會的主流,提高發展中國家應對網路安全威脅的能力,是提高全球網路安全水平的重要部分。《網路安全法》頒布之後,我國政府應當專門就《網路安全法》在起草和實施過程中所總結的經驗教訓向廣大發展中國家分享,共同維護全球網路安全。
再次,出台《網路安全法》也有利於全球ICT企業更好的在華經營。
《網路安全法》兩個版本的草案都面向社會公開徵求意見。據相關報道,美國商會和歐盟商會也分別組織了在華的跨國企業積極研究《網路安全法》(草案),並針對草案提交了大量反饋意見,其中有些意見也被吸納進正式文本當中。
網路空間法制化是一個大的趨勢,對很多跨國企業而言,雖然法律提高了成本,但通過合規性可以有效降低運營的戰略風險。《網路安全法》的頒布可以幫助跨國企業更好的做好合規性工作,同時也可以用法律在保護自己在華的經營。
J. 網路安全法在完善個人信息保護有哪些特點
隨著互聯網的迅猛發展,網路已成為人們生活的一個重要組成部分。網路是一柄「雙刃劍」,在帶給人們生活方便快捷的同時,也給公民個人信息保護造成了極大威脅,導致個人信息安全問題面臨嚴峻挑戰。《中華人民共和國網路安全法》(以下簡稱《網路安全法》)的出台,必將為我國個人信息安全提供更好的法律保護,對於完善我國個人信息安全法律制度具有重要的推動作用。
__【關鍵詞】:網路安全法;信息安全;個人信息
__一、個人信息與個人信息權的概念
__對於什麼是個人信息,目前我國法律上還沒有明確的界定。在我國,個人信息作為一個法律概念首次出現於 2009 年的《刑法修正案(七)》,該法第七條增加了「出售、非法提供公民個人信息罪」和「非法獲取公民個人信息罪」,但並未對個人信息作出法律上的定義。2012年全國人大常委會通過的《關於加強網路信息保護的決定》中有這樣的規定:「國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息。任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息,不得出售或者非法向他人提供公民個人電子信息。」這裡面提到了個人電子信息,但對於什麼是個人信息也沒有很明確的說明。一般認為,公民個人信息是指能夠識別公民個人身份的信息,主要包括:姓名、年齡、性別、身份證號碼、職業、職務、學歷、民族情況、婚姻狀況、專業資格及特長、工作經歷、家庭背景及住址、電話號碼、信用卡號碼,教育、醫療、經濟活動等的記錄,指紋、網上登錄賬號和密碼等。從理論上來說,個人信息就是指與特定個人相關聯的、反映個體特徵的具有可識別性的符號系統,包括個人身份、工作、家庭、財產、健康等各方面的信息。
__個人信息權主要是指公民對自己個人信息的支配和自主決定的權利。中國人民大學王利明教授認為,個人信息權的內容包括個人對信息被收集、利用等的知情權,以及自己利用或者授權他人利用的決定權等內容。即便對於可以公開且必須公開的個人信息,個人應當也有一定的控制權。例如,權利人有權知曉在多大程度上公開、向誰公開該信息以及他人會基於何種目的利用信息等等,但隱私權制度的重心在於防範個人秘密不被非法披露,而並不在於保護這種秘密的控制與利用,這顯然並不屬於個人信息自決的問題。
__二、當前個人信息安全面臨的挑戰
__1. 個人信息泄露問題嚴重
__近日,由中國青年政治學院互聯網法治研究中心與封面智庫聯合發布的《中國個人信息安全和隱私保護報告》揭示了當前我國個人信息安全和隱私保護面臨嚴峻形勢,引起了社會各界的廣泛關注。這份《報告》顯示,超過70%的參與調研者認為個人信息泄露問題嚴重;26%的人每天收到2至3條甚至更多的垃圾簡訊;20%的人每天收到2至3個甚至更多的騷擾電話;多達81%的參與調研者經歷過對方知道自己姓名或單位等個人信息的陌生來電;53%的人因網頁搜索、瀏覽後泄漏個人信息,被某類廣告持續騷擾;租房、購房、購車、車險、升學等信息泄漏後被營銷騷擾或詐騙高達36%。
__在現實生活中,大多數人都能意識到個人信息泄露情況嚴重,但很多人並不知道如何防範個人信息侵害,在使用個人信息載體時疏忽大意或不知如何採取防範行動。日常生活中,證件復印件、快遞單和手機是泄露個人信息重要載體。很多人將證件復印給相關機構時,從不註明用途;一些人將寫有個人信息的快遞單直接扔掉而不加處理,給信息被泄露造成了隱患。個人信息的泄露是網路詐騙泛濫的重要原因,今年以來輿論特別關注的山東徐玉玉遭電信詐騙死亡案、清華大學教授遭電信詐騙案,皆因個人信息泄露之後的精準詐騙造成。
__2.個人信息被販賣、被濫用現象嚴重
__在經濟利益的驅動下,一些不法分子大肆販賣個人信息。目前,個人信息被販賣的范圍日益擴大,從傳統的工商、銀行、電信、醫療等部門向教育、快遞、電商等各行各業迅速蔓延,涉及社會公眾工作、生活的方方面面,甚至形成了龐大的「灰色」產業鏈。被販賣的公民個人信息的內容可以說是無所不有,對社會和公民生活造成了極其嚴重的負面影響。個人信息的非法販賣行為給廣大群眾在經濟、名譽等方面造成了巨大損失。同時,大規模的信息泄露和信息非法買賣助長了簡訊騷擾、電話詐騙等惡意違法行為,我國的個人信息被濫用已經成為一種社會公害。據中國互聯網協會發布的《中國網民權益保護調查報告2016》顯示,84%的網民曾親身感受到由於個人信息泄露帶來的不良影響,37%的網民因網路詐騙而遭受經濟損失。從2015年下半年到今年上半年的一年間,我國網民因垃圾信息、詐騙信息、個人信息泄露等遭受的經濟損失高達915億元,人均損失133元。個人信息被濫用已嚴重侵犯和損害了公民的個人隱私和財產安全。
__三、《網路安全法》對於加強個人信息安全的法律保護
__2016年11月7日,十二屆全國人大常委會第二十四次會議表決通過了《中華人民共和國網路安全法》(以下簡稱《網路安全法》),該法將於2017年6月1日起施行。《網路安全法》的出台,必將對加強和完善個人信息安全的法律保護起到重要作用。該法共分七章七十九條,對於個人信息安全的法律保護作了較為完備的規定。總體來看,主要有以下幾個方面:
__1.強化了用戶的知情權,降低個人信息泄露風險
__互聯網時代,用戶對數據的控制權和其他合法權益都是建立在用戶知情權的基礎之上的。《網路安全法》規定了網路服務提供者發現存在安全漏洞或隱患時負有「及時告知用戶」的法定義務。該法第22條規定:「網路產品、服務應當符合相關國家標準的強制性要求。網路產品、服務的提供者不得設置惡意程序;發現其網路產品、服務存在安全缺陷、漏洞等風險時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」這一規定主要是針對近年來多發的「漏洞門」和「黑客門」事件作出的,是對消費者知情權在網路權益上的發展和進化。盡管網路漏洞可能存在一定的不可控性,但用戶有權在第一時間知曉漏洞的存在,網站有義務第一時間向用戶進行告知。這樣做的目的就是為了盡量避免用戶損失的擴大,減少因網路漏洞和黑客攻擊可能帶來的損害。《網路安全法》第42條也作出了相應規定,在強化網路運營者應當採取的技術措施和其他必要措施基礎上,強調了對「可能」發生個人信息泄露、毀損、丟失等情況下,網路運營者應當「按照規定及時」告知用戶的義務。「網路運營者應當採取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」《網路安全法》中首次明確個人信息數據泄露通知制度,使當前個人信息泄露無法徹底杜絕的情況下,能夠通過告知可能受到影響的用戶,增強用戶對相關詐騙行為的警惕性,及時作出防範措施,有助於降低個人信息泄露的風險。
__2.規范了個人信息收集制度,切斷網路詐騙源頭
__《網路安全法》第40條規定:「網路運營者應當對其收集的用戶信息嚴格保密,並建立健全用戶信息保護制度。」第41條規定:「網路運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和范圍,並經被收集者同意。網路運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,並應當依照法律、行政法規的規定和與用戶的約定,處理其保存的個人信息。」
__網路詐騙的源頭是因為一些不法者收集個人信息的門檻很低。網上購物、發郵件、買房、求學等行為會不經意「出賣」自己的姓名、身份證號、電話、住址等個人信息。網路詐騙的發生,一般會經歷個人信息被收集、遭泄露、被買賣、最後被不法分子實施詐騙等環節。《網路安全法》規定了網路運營者對收集的用戶信息嚴格保密的義務。同時,強調了收集個人信息的邊界,「不得收集與其提供的服務無關的個人信息」,比如地圖導航軟體需要用戶的物理位置,這是功能性要求,可以滿足;但如果要用戶提供姓名和身份證號,就屬於不必要的。
__3.加大個人信息保護力度,明確了個人信息保護的主體責任
【拓展資料】
__《網路安全法》第42條規定:「網路運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能復原的除外。網路運營者應當採取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」第44條規定:「任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。」
__《網路安全法》對個人信息加大了保護力度。對於通過各種渠道販賣個人信息牟取非法利益的行為,作出了諸多禁止性的規定,切斷了個人信息倒賣的渠道,有助於更好地打擊各種販賣個人信息的現象。
__《網路安全法》第64條規定:「網路運營者、網路產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節嚴重的,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。違反本法第四十四條規定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款。」
__《網路安全法》對哪些網路行為應當受到處罰進行了規范,尤其是強調了網路運營者等維護個人信息安全的「主體責任」,承擔法律責任的方式也多樣化,有警告、沒收違法所得、罰款、責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照等。
__個人信息保護是一個社會系統工程,需要整個社會的通力合作。一方面需要廣大公民不斷增強個人信息保護的安全意識、法律意識;另一方面也離不開國家法律法規的不斷完善。《網路安全法》的出台有利於加強對個人信息的法律保護,但人們也期待一部更為全面的保護個人信息的專門法律《中華人民共和國個人信息保護法》的問世。