我國網路安全法作了明確規定

『壹』 中國網路安全法頒布實施的時間

《中華人民共和國網路安全法》已由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議於2016年11月7日通過，現予公布，自2017年6月1日起施行。
2022年9月12日，國家互聯網信息辦公室發布關於公開徵求《關於修改〈中華人民共和國網路安全法〉的決定（徵求意見稿）》意見的通知。 《網路安全法》是我國第一部全面規范網路空間安全管理方面問題的基礎性法律，是我國網路空間法治建設的重要里程碑，是依法治網、化解網路風險的法律重器，是讓互聯網在法治軌道上健康運行的重要保障。《網路安全法》將近年來一些成熟的好做法制度化，並為將來可能的制度創新做了原則性規定，為網路安全工作提供切實法律保障。本法在以下幾個方面值得特別關註：
一、《網路安全法》的基本原則
第一，網路空間主權原則。《網路安全法》第1條「立法目的」開宗明義，明確規定要維護我國網路空間主權。網路空間主權是一國國家主權在網路空間中的自然延伸和表現。習近平總書記指出，《聯合國憲章》確立的主權平等原則是當代國際關系的基本准則，覆蓋國與國交往各個領域，其原則和精神也應該適用於網路空間。各國自主選擇網路發展道路、網路管理模式、互聯網公共政策和平等參與國際網路空間治理的權利應當得到尊重。第2條明確規定《網路安全法》適用於我國境內網路以及網路安全的監督管理。這是我國網路空間主權對內最高管轄權的具體體現。
第二，網路安全與信息化發展並重原則。習近平總書記指出，安全是發展的前提，發展是安全的保障，安全和發展要同步推進。網路安全和信息化是一體之兩翼、驅動之雙輪，必須統一謀劃、統一部署、統一推進、統一實施。《網路安全法》第3條明確規定，國家堅持網路安全與信息化並重，遵循積極利用、科學發展、依法管理、確保安全的方針；既要推進網路基礎設施建設，鼓勵網路技術創新和應用，又要建立健全網路安全保障體系，提高網路安全保護能力，做到「雙輪驅動、兩翼齊飛」。
第三，共同治理原則。網路空間安全僅僅依靠政府是無法實現的，需要政府、企業、社會組織、技術社群和公民等網路利益相關者的共同參與。《網路安全法》堅持共同治理原則，要求採取措施鼓勵全社會共同參與，政府部門、網路建設者、網路運營者、網路服務提供者、網路行業相關組織、高等院校、職業學校、社會公眾等都應根據各自的角色參與網路安全治理工作。
二、《網路安全法》提出制定網路安全戰略，明確網路空間治理目標，提高了我國網路安全政策的透明度
《網路安全法》第4條明確提出了我國網路安全戰略的主要內容，即：明確保障網路安全的基本要求和主要目標，提出重點領域的網路安全政策、工作任務和措施。第7條明確規定，我國致力於「推動構建和平、安全、開放、合作的網路空間，建立多邊、民主、透明的網路治理體系。」這是我國第一次通過國家法律的形式向世界宣示網路空間治理目標，明確表達了我國的網路空間治理訴求。上述規定提高了我國網路治理公共政策的透明度，與我國的網路大國地位相稱，有利於提升我國對網路空間的國際話語權和規則制定權，促成網路空間國際規則的出台。
三、《網路安全法》進一步明確了政府各部門的職責許可權，完善了網路安全監管體制
《網路安全法》將現行有效的網路安全監管體製法制化，明確了網信部門與其他相關網路監管部門的職責分工。第8條規定，國家網信部門負責統籌協調網路安全工作和相關監督管理工作，國務院電信主管部門、公安部門和其他有關機關依法在各自職責范圍內負責網路安全保護和監督管理工作。這種「1+X」的監管體制，符合當前互聯網與現實社會全面融合的特點和我國監管需要。
四、《網路安全法》強化了網路運行安全，重點保護關鍵信息基礎設施
《網路安全法》第三章用了近三分之一的篇幅規范網路運行安全，特別強調要保障關鍵信息基礎設施的運行安全。關鍵信息基礎設施是指那些一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的系統和設施。網路運行安全是網路安全的重心，關鍵信息基礎設施安全則是重中之重，與國家安全和社會公共利益息息相關。為此，《網路安全法》強調在網路安全等級保護制度的基礎上，對關鍵信息基礎設施實行重點保護，明確關鍵信息基礎設施的運營者負有更多的安全保護義務，並配以國家安全審查、重要數據強制本地存儲等法律措施，確保關鍵信息基礎設施的運行安全。
五、《網路安全法》完善了網路安全義務和責任，加大了違法懲處力度
《網路安全法》將原來散見於各種法規、規章中的規定上升到人大法律層面，對網路運營者等主體的法律義務和責任做了全面規定，包括守法義務，遵守社會公德、商業道德義務，誠實信用義務，網路安全保護義務，接受監督義務，承擔社會責任等，並在「網路運行安全」、「網路信息安全」、「監測預警與應急處置」等章節中進一步明確、細化。在「法律責任」中則提高了違法行為的處罰標准，加大了處罰力度，有利於保障《網路安全法》的實施。
六、《網路安全法》將監測預警與應急處置措施制度化、法制化
《網路安全法》第五章將監測預警與應急處置工作制度化、法制化，明確國家建立網路安全監測預警和信息通報制度，建立網路安全風險評估和應急工作機制，制定網路安全事件應急預案並定期演練。這為建立統一高效的網路安全風險報告機制、情報共享機制、研判處置機制提供了法律依據，為深化網路安全防護體系,實現全天候全方位感知網路安全態勢提供了法律保障。

『貳』 網路安全法確立了三大基本原則

網路安全法的基本原則包括網路空間主權原則、網路安全與信息化發展並重原則、共同治理原則等。網路安全法基本原則包括國家主權原則、信息化和監管並重原則及合作治理原則等。強調主權，就是在我國境內的內外資網路運營商，都要遵守網路安全法，沒有特權和法外之地。而共同治理則強調的國際合作，共同維護網路安全。
法律依據：《網路安全法》

第1條規定：要維護我國網路空間主權。網路空間主權是一國國家主權在網路空間中的自然延伸和表現。
第2條規定：本法適用於我國境內網路以及網路安全的監督管理。這是我國網路空間主權對內最高管轄權的具體體現。
第3條規定：國家堅持網路安全與信息化並重，遵循積極利用、科學發展、依法管理、確保安全的方針;既要推進網路基礎設施建設，鼓勵網路技術創新和應用，又要建立健全網路安全保障體系，提高網路安全保護能力。
《網路安全法》堅持共同治理原則，要求採取措施鼓勵全社會共同參與，政府部門、網路建設者、網路運營者、網路服務提供者、網路行業相關組織、高等院校、職業學校、社會公眾等都應根據各自的角色參與網路安全治理工作中來。

『叄』 中華人民共和國網路安全法規定國家

中華人民共和國網路安全法規定，國家堅持網路安全與信息化發展並重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網路基礎設施建設和互聯互通，鼓勵網路技術創新和應用，支持培養網路安全人才，建立健全網路安全保障體系，提高網路安全保護能力。

《網路安全法》的出台具有里程碑式的意義。它是全面落實黨的十八大和十八屆三中、四中、五中、六中全會相關決策部署的重大舉措，是我國第一部網路安全的專門性綜合性立法，提出了應對網路安全挑戰這一全球性問題的中國方案。

此次立法進程的迅速推進，顯示了黨和國家對網路安全問題的高度重視，是我國網路安全法治建設的一個重大戰略契機。網路安全有法可依，信息安全行業將由合規性驅動過渡到合規性和強制性驅動並重。

(3)我國網路安全法作了明確規定擴展閱讀：

網路空間逐步成為世界主要國家展開競爭和戰略博弈的新領域。我國作為一個擁有大量網民並正在持續發展中的國家，不斷感受到來自現存霸主美國的戰略壓力。

這決定了網路空間成為我國國家利益的新邊疆，確立網路空間行為准則和模式已是當務之急。現代國家是法治國家，國家行為的規制由法律來決定。

《網路安全法》中明確提出了有關國家網路空間安全戰略和重要領域安全規劃等問題的法律要求，這有助於實現推進中國在國家網路安全領域明晰戰略意圖，確立清晰目標，釐清行為准則，不僅能夠提升我國保障自身網路安全的能力，還有助於推進與其他國家和行為體就網路安全問題展開有效的戰略博弈。

『肆』 哪一部法律說明我國國家對網路安全最頂級最綜合最全面的規定

《網路安全法》律說明我國國家對網路安全最頂級最綜合最全面的規定。

我國第一部全面規范網路空間安全管理方面問題的基礎性法律，是我國網路空間法治建設的重要里程碑。

自2017年6月1日起施行第一部全面規范網路空間安全管理方面問題的基礎性法律，是我國網路空間法治建設的重要里程碑，是依法治網、化解網路風險的法律重器，是讓互聯網在法治軌道上健康運行的重要保障。

解讀網路安全法適用范疇：

網路運行安全是網路安全的重心，明確了網信部門與其他相關網路監管部門的職責分工、社會組織、技術社群和公民等網路利益相關者的共同參與。第2條明確規定《網路安全法》適用於我國境內網路以及網路安全的監督管理。

這是我國網路空間主權對內最高管轄權的具體體現，即《網路安全法》是我國第一部全面規范網路空間安全管理方面問題的基礎性法律，是我國網路空間法治建設的重要里程碑，是依法治網、化解網路風險的法律重器，是讓互聯網在法治軌道上健康運行的重要保障，要求採取措施鼓勵全社會共同參與、科學發展、依法管理。

『伍』 網路安全法在第四章網路信息安全中對個人的信息保護提出了明確的要求

中華人共和國網路全法
之個人信息保護
《中華人民共和國網路安全法》之「網路信息安全」明確規定了「網路運營者對個人信息維護的職責」條款,從要求建立用戶信息保護制度到違反法律規定所需承擔的法律責任,構成個人信息保護閉環保護流程,可以說是一部小型的「個人信息維護法」,具體規定如下:
01
建立健全用戶
信息保護制度
第三十四條 網路運營者應當建立健全用戶信息保護制度,加強對用戶個人信息、隱私和商業秘密的保護。
02
合法收集、使用個人信息
第三十五條 網路運營者收集、使用公民個人信息,應當遵循合法、正當、必要的原則,明示收集、使用信息的目的、方式和范圍,並經被收集者同意。
網路運營者不得收集與其提供的服務無關的公民個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用公民個人信息,並應當依照法律、行政法規的規定或者與用戶的約定,處理其保存的公民個人信息。
網路運營者收集、使用公民個人信息,應當公開其收集、使用規則。
03
個人信息保密規定
第三十六條 網路運營者對其收集的公民個人信息必須嚴格保密,不得泄露、篡改、毀損,不得出售或者非法向他人提供。
網路運營者應當採取技術措施和其他必要措施,確保公民個人信息安全,防止其收集的公民個人信息泄露、毀損、丟失。在發生或者可能發生信息泄露、毀損、丟失的情況時,應當立即採取補救措施,告知可能受到影響的用戶,並按照規定向有關主管部門報告。
04
個人信息濫用權利救濟
第三十七條 公民發現網路運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網路運營者刪除其個人信息;發現網路運營者收集、存儲的其個人信息有錯誤的,有權要求網路運營者予以更正。
05
不得以非法手段
獲取個人信息
第三十八條 任何個人和組織不得竊取或者以其他非法方式獲取公民個人信息,不得出售或者非法向他人提供公民個人信息。
06
嚴格保密個人信息、隱私
和商業秘密
第三十九條 依法負有網路安全監督管理職責的部門,必須對在履行職責中知悉的公民個人信息、隱私和商業秘密嚴格保密,不得泄露、出售或者非法向他人提供。
07
加強個人信息保護管理
第四十條 網路運營者應當加強對其用戶發布的信息的管理,發現法律、行政法規禁止發布或者傳輸的信息的,應當立即停止傳輸該信息,採取消除等處置措施,防止信息擴散,保存有關記錄,並向有關主管部門報告。
08
侵害個人信息保護權的
法律後果
第六十四條 網路運營者、網路產品或者服務的提供者侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節嚴重的,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。
對於竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款。

『陸』 中華人民共和國網路安全法中明確提出了等級保護的相關建設要求包括

2015年6月，第十二屆全國人大常委會第十五次會議初次審議了《中華人民共和國網路安全法（草案）》。網路安全法草案於2015年7月6日至2015年8月5日在中國人大網上全文公布，並向社會公開徵求意見。2016年11月7日，十二屆全國人大常委會第二十四次會議經表決，通過了《中華人民共和國網路安全法》。2017年6月1日起正式施行。其中對網路安全等級保護制度作了明確規定。

第二十一條 國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；

（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；

（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；

（四）採取數據分類、重要數據備份和加密等措施；

（五）法律、行政法規規定的其他義務。

條文解讀：

一、網路安全等級保護制度

網路安全等級保護制度是我國現行的網路安全領域的一項重要制度。1994年國務院制定的《計算機信息系統安全保護條例》規定:計算機信息系統實行安全等級保護，安全等級的劃分標准和安全等級保護的具體辦法由公安部會同有關部門制定。2007年公安部等部門制定的《信息安全等級保護管理辦法》規定,信息系統的安全保護等級根據信息系統在國家安全、經濟建設、社會生活中的重要程度,信息系統遭到破壞後對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定,分為五級,從第一級至第五級的保護要求漸次提高,並規定了每個等級的范圍、信息系統運營者的義務及應對措施等。公安部和標准化主管部門制定了相關標准,明確了網路安全等級定級標准、程序以及各個方面的具體要求。網路安全法總結實踐經驗,對該制度的名稱作了調整,改為網路安全等級保護制度,對其主要內容作了規定。國務院有關部門將逐步完善相關配套規定,確保網路安全等級保護制度落到實處。

二、網路安全等級保護制度的主要內容

網路安全等級保護制度的主要內容可以分為技術類安全要求和管理類安全要求兩大類。技術類安全要求主要從物理安全、網路安全、主機安全、應用安全和數據安全幾層面提出,通過在信息系統中部署軟硬體並正確配置其安全功能來實現;管理類安全要求主要從安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理幾個方面提出,通過控制各種角色的活動,從政策、制度、規范、流程以及記錄等方面作出規定來實現。本條根據網路安全等級保護制度,對網路運營者的安全保護義務作了基本規定,主要包括以下幾個方面:

1.制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任。內部安全管理制度是網路運營者制定的有關網路安全管理組織架構、人員配備、行為規范、管理責任的規則；操作規程是網路運營者制定的有關人員在操作設備或辦理業務時應當遵守的程序或者步驟。網路運營者應當依照法律、行政法規及網路安全等級保護制度的規定,制定內部安全管理制度和操作規程,細化並落實安全管理義務,根據不同保護等級設置安全管理機構、安全管理人員、安全主管、安全管理負責人等,並明確相關機構和人員的職責。安全管理制度和操作規程規定的每一項具體制度、每一個操作步驟都應當有具體的責任人,哪個環節出了責任事故都要有相應的人員負責。

2.採取防範危害網路安全行為的技術措施。網路運營者應當依照法律、行政法規及網路安全等級保護制度的規定,切實採取技術防範措施,從技術上防範計算病和網路攻擊、網路侵入等網路安全風險。例如,安裝防病毒軟體,防範計算機病毒;安裝網路身份認證系統、網路入侵檢測系統、網路風險審計系統等,防範網路攻擊、侵入；安裝自動報警系統,當檢測到安全風險時自動報警等。

3.配備相應的硬體和軟體監測、記錄網路運行狀態、網路安全事件,按照規定留存相關網路日誌。網路日誌是對網路信息系統的用戶訪問、運行狀態、系統維護等情況的記錄,對於追溯非法操作、未經授權的訪問,並維護網路安全以及調查網路違法犯罪活動具有重要作用。我國相關行政法規和標准對網路日誌的留存及其期限作了規定，一些國家的法律也對留存網路日誌作了規定。網路安全法根據維護網路安全的需要,借鑒有關國家的做法,對網路日誌留存及留存的期限作了規定。同時,考慮到網路日誌的種類較多,哪些需要按照本條規定留存不少於六個月,需要根據維護網路安全的實際來確定,因此,本條規定,網路運營者應當按照規定留存相關的網路日誌不少於六個月。

4.採取數據分類、重要數據備份和加密等措施。數據分類就是按照某種標准,例如重要程度,對數據進行區分、歸類。數據備份就是為防止系統故障或者其他安全事件導致數據丟失,而將數據從應用主機的硬碟或陣列復制、存儲到其他存儲介質。數據加密就是通過加密演算法和密鑰將明文數據轉變為密文數據,從而實現數據的保密性。網路運營者應當依照本法和有關法律、行政法規以及網路安全等級保護制度的規定，採取數據分類、重要數據備份和加密措施，保護網路數據安全。

5.網路運營者的其他義務。除了本法規定的義務外，網路運營者還應當履行其他有關法律、行政法規規定的網路安全保護義務。

『柒』 網路安全法的法律依據與現行的哪些法律有關

網路的安全

指通過採用棗畢各種技術和管理措施，使網路系統正常運行，從而確保網路數據的可用性、完整性和保密性。網路安全的具體含義會隨著「角度」的變化而變化。比如：從用戶(個人、企業等)的角度來說，他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護。而從企業的角度來說，最重要的就是內部信息上的安全加密以及保護。

網路安全法的法律依據

一、關於保障網路產品和服務安全

維護網路安全，首先要保障網路產品和服務的安全。草案主要作了以下規定：一是，明確網路產品和服務提供者的安全義務，包括：不得設置惡意程序，及時向用戶告知安全缺陷、漏洞等風險，持續提供安全維護服務等(草案第十八條)。二是，總結實踐經驗，將網路關鍵設備和網路安全專用產品的安全認證和安全檢測制度上升為法律並作了必要凳拿芹的規范(草案第十九條)。三是，建立關鍵信息基礎設施運營者采購網路產品、服務的安全審查制度，規定：關鍵信息基礎設施的運營者采購網路產品或者服務，可能影響國家安全的，應當通過國家網信部門會同國務院有關部門組織的安全審查(草案第三十條)。

二、關於保障網路運行安全

保障網路運行安全，必須落實網路運營者第一責任人的責任。據此，草案將現行的網路安全等級保護制度上升為法律，要求網路運營者按照網路安全等級保護制度的要求，採取相應的管理措施和技術防範等措施，履行相應的網路安全保護義務。(草案第十七條)

為了保障關鍵信息基礎設施安全，維護國家安全、經濟安全和保障民生，草案設專節對關鍵信息基礎設施的運行安全作了規定，實行重點保護。范圍包括基礎信息網路、重要行業和領域的重要信息系統、軍事網路、重要政務網路、用戶數量眾多的商業網路等。並對關鍵信息基礎設施安全保護辦法的制定、負責安全保護工作的部門、運營者的安全保護義務、有關部門的監督和支持等作了規定。(草案第二十五條至第二十九條、第三十二條、第三十三條)

三、關於保障網路數據安全

隨著雲計算、大數據等技術的發展和應用，網路數據安全對維護國家安全、經濟安全，保護公民合法權益，促進數據利用至為重要。為此，草案作了以下規定：一是，要求網路運營者採取數據分類、重要數據備份和加密等措施，防止網路數據被竊取或者篡改(草案第十七條)。二是，加強對公民個人信息的保護，防止公民個人信息數據被非法獲取、泄露或者非法使用(草案第三十四條至第三十九條)。三是，要求關鍵信息基礎設施的運營者在境內存儲公民個人信息等重要數據;確需在境外存儲或者向境外提供的，應當按照規定進行安全評估(草案第三十一條)。

四、關於保障網路信息安全

2012年全國人大常委會關於加強網路信息保護的決定對規范網路信息傳播活動作了原則規定。草案堅持加強網路信息保護的決定確立的原則，進一步完善了相關管理制度。一是，確立決定規定的網路身份管理制度即網路實名制，以保障網路信息的可追溯(草案第二十條)。二是，明確網路運營者處置違法信息的義務，規定：網路運營者發現法律、行政法規禁止發布或者傳輸的信息的，應當立即停止傳輸，採取消除等處置措施，防止信息擴散，保存有關記錄，並敏激向有關主管部門報告(草案第四十條)。三是規定，發送電子信息、提供應用軟體不得含有法律、行政法規禁止發布或者傳輸的信息(草案第四十一條)。四是規定，為維護國家安全和偵查犯罪的需要，偵查機關依照法律規定，可以要求網路運營者提供必要的支持與協助(草案第二十三條)。五是，賦予有關主管部門處置違法信息、阻斷違法信息傳播的權力(草案第四十三條)。

『捌』 我國保障網路安全的基本法

《網路安全法》是我國網路安全保護的基本法。

《中華人民共和國網路安全法》是為保障網路安全，維護網路空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展而制定的法律。

《中華人民共和國網路安全法》由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議於2016年11月7日通過，自2017年6月1日起施行。

(8)我國網路安全法作了明確規定擴展閱讀

網路安全法》第1條「立法目的」開宗明義，明確規定要維護我國網路空間主權。網路空間主權是一國國家主權在網路空間中的自然延伸和表現。

總書記指出，《聯合國憲章》確立的主權平等原則是當代國際關系的基本准則，覆蓋國與國交往各個領域，其原則和精神也應該適用於網路空間。各國自主選擇網路發展道路、網路管理模式、互聯網公共政策和平等參與國際網路空間治理的權利應當得到尊重。

第2條明確規定《網路安全法》適用於我國境內網路以及網路安全的監督管理。這是我國網路空間主權對內最高管轄權的具體體現。