一、哪些屬於網路安全法中明確的個人信息
1、網路安全法中的個人信息包括六種信息
(1)基本信息;
(2)設備信息;
(3)賬戶信息;
(4)隱私信息;
(5)社會關系信息;
(6)網路行為信息。
2、法律依據:《中華人民共和國網路安全法》第七十六條
本法下列用語的含義:
(一)網路,是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。
(二)網路安全,是指通過採取必要措施,防範對網路的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網路處於穩定可靠運行的狀態,以及保障網路數據的完整性、保密性、可用性的能力。
(三)網路運營者,是指網路的所有者、管理者和網路服務提供者。
(四)網路數據,是指通過網路收集、存儲、傳輸、處理和產生的各種電子數據。
(五)個人信息,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限於自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。
二、網路安全體系的主要特徵有哪些
一般來說,網路安全體系的主要特徵如下:
1、整體性。網路安全體系從全局、長遠的角度實現安全保障,網路安全單元按照一定的規則,相互依賴、相互約束、相互作用而形成人機物一體化的網路安全保護方式;
2、協同性。網路安全體系依賴於多種安全機制,通過各種安全機制的相互協作,構建系統性的網路安全保護方案;
3、 過程性。針對保護對象,網路安全體系提供一種過程式的網路安全保護機制,覆蓋保護對象的全生命周期;
4、全面性。網路安全體系基於多個維度、多個層面對安全威脅進行管控,構建防護、檢測、響應、恢復等網路安全功能;
5、適應性。網路安全體系具有動態演變機制,能夠適應網路安全威脅的變化和需求。
『貳』 網路安全法要求日誌留存6個月以上,但6個月的日誌不連續是否合法
為促進互聯網信息服務健康有序發展,保護公民、法人和其他組織的合法權益,維護國家安全和公共利益,我辦會同工業和信息化部、公安部起草了《互聯網信息服務管理辦法(修訂草案徵求意見稿)》,現向社會公開徵求意見。公眾可以通過以下途徑和方式提出反饋意見:
1.電子郵件:[email protected]。
2.通信地址:北京市西城區車公庄大街11號國家互聯網信息辦公室網路法治局,郵編:100044。來函請在信封上註明「互聯網信息服務管理辦法徵求意見」。
意見反饋截止日期為2021年2月7日。
國家互聯網信息辦公室
2021年1月8日
互聯網信息服務管理辦法
(修訂草案徵求意見稿)
第一章 總 則
第一條 為了促進互聯網信息服務健康有序發展,保護公民、法人和其他組織的合法權益,維護國家安全和公共利益,制定本辦法。
第二條 在中華人民共和國境內從事互聯網信息服務,以及對互聯網信息服務的監督管理,適用本辦法。
中華人民共和國境內的任何組織和個人利用境內外網路資源向境內用戶提供互聯網信息服務,應當遵守本辦法規定。
第三條 國家採取措施,監測、防範、處置利用中華人民共和國境內外的互聯網信息服務實施的危害國家網路空間安全和秩序,侵害中國公民合法權益的違法犯罪活動。
第四條 國家倡導誠實守信、健康文明的網路行為,推動傳播社會主義核心價值觀、社會主義先進文化、中華優秀傳統文化,促進形成積極健康、向上向善的網路文化,營造清朗網路空間。
第五條 國家網信部門負責統籌協調全國網路安全工作和相關監督管理工作,對全國互聯網信息內容實施監督管理執法。
國務院電信主管部門依照職責負責全國互聯網行業管理,負責對互聯網信息服務的市場准入、市場秩序、網路資源、網路信息安全等實施監督管理。
國務院公安部門依照職責負責全國互聯網安全監督管理,維護互聯網公共秩序和公共安全,防範和懲治網路違法犯罪活動。國家安全機關依照職責負責依法打擊利用互聯網從事危害國家安全的違法犯罪活動。
國務院其他有關部門在各自職責范圍內對互聯網信息服務實施監督管理。
地方互聯網信息服務監督管理職責依照國家有關規定確定。
第六條 國家保護公民、法人和其他組織依法使用互聯網信息服務的權利,促進網路應用普及,提升互聯網信息服務水平。
國家鼓勵互聯網信息服務提供者開展行業自律,依法提供服務,提高網路安全意識,促進行業健康發展,鼓勵社會公眾監督互聯網信息服務。
『叄』 網路安全法在完善個人信息保護有哪些特點
隨著互聯網的迅猛發展,網路已成為人們生活的一個重要組成部分。網路是一柄「雙刃劍」,在帶給人們生活方便快捷的同時,也給公民個人信息保護造成了極大威脅,導致個人信息安全問題面臨嚴峻挑戰。《中華人民共和國網路安全法》(以下簡稱《網路安全法》)的出台,必將為我國個人信息安全提供更好的法律保護,對於完善我國個人信息安全法律制度具有重要的推動作用。
__【關鍵詞】:網路安全法;信息安全;個人信息
__一、個人信息與個人信息權的概念
__對於什麼是個人信息,目前我國法律上還沒有明確的界定。在我國,個人信息作為一個法律概念首次出現於 2009 年的《刑法修正案(七)》,該法第七條增加了「出售、非法提供公民個人信息罪」和「非法獲取公民個人信息罪」,但並未對個人信息作出法律上的定義。2012年全國人大常委會通過的《關於加強網路信息保護的決定》中有這樣的規定:「國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息。任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息,不得出售或者非法向他人提供公民個人電子信息。」這裡面提到了個人電子信息,但對於什麼是個人信息也沒有很明確的說明。一般認為,公民個人信息是指能夠識別公民個人身份的信息,主要包括:姓名、年齡、性別、身份證號碼、職業、職務、學歷、民族情況、婚姻狀況、專業資格及特長、工作經歷、家庭背景及住址、電話號碼、信用卡號碼,教育、醫療、經濟活動等的記錄,指紋、網上登錄賬號和密碼等。從理論上來說,個人信息就是指與特定個人相關聯的、反映個體特徵的具有可識別性的符號系統,包括個人身份、工作、家庭、財產、健康等各方面的信息。
__個人信息權主要是指公民對自己個人信息的支配和自主決定的權利。中國人民大學王利明教授認為,個人信息權的內容包括個人對信息被收集、利用等的知情權,以及自己利用或者授權他人利用的決定權等內容。即便對於可以公開且必須公開的個人信息,個人應當也有一定的控制權。例如,權利人有權知曉在多大程度上公開、向誰公開該信息以及他人會基於何種目的利用信息等等,但隱私權制度的重心在於防範個人秘密不被非法披露,而並不在於保護這種秘密的控制與利用,這顯然並不屬於個人信息自決的問題。
__二、當前個人信息安全面臨的挑戰
__1. 個人信息泄露問題嚴重
__近日,由中國青年政治學院互聯網法治研究中心與封面智庫聯合發布的《中國個人信息安全和隱私保護報告》揭示了當前我國個人信息安全和隱私保護面臨嚴峻形勢,引起了社會各界的廣泛關注。這份《報告》顯示,超過70%的參與調研者認為個人信息泄露問題嚴重;26%的人每天收到2至3條甚至更多的垃圾簡訊;20%的人每天收到2至3個甚至更多的騷擾電話;多達81%的參與調研者經歷過對方知道自己姓名或單位等個人信息的陌生來電;53%的人因網頁搜索、瀏覽後泄漏個人信息,被某類廣告持續騷擾;租房、購房、購車、車險、升學等信息泄漏後被營銷騷擾或詐騙高達36%。
__在現實生活中,大多數人都能意識到個人信息泄露情況嚴重,但很多人並不知道如何防範個人信息侵害,在使用個人信息載體時疏忽大意或不知如何採取防範行動。日常生活中,證件復印件、快遞單和手機是泄露個人信息重要載體。很多人將證件復印給相關機構時,從不註明用途;一些人將寫有個人信息的快遞單直接扔掉而不加處理,給信息被泄露造成了隱患。個人信息的泄露是網路詐騙泛濫的重要原因,今年以來輿論特別關注的山東徐玉玉遭電信詐騙死亡案、清華大學教授遭電信詐騙案,皆因個人信息泄露之後的精準詐騙造成。
__2.個人信息被販賣、被濫用現象嚴重
__在經濟利益的驅動下,一些不法分子大肆販賣個人信息。目前,個人信息被販賣的范圍日益擴大,從傳統的工商、銀行、電信、醫療等部門向教育、快遞、電商等各行各業迅速蔓延,涉及社會公眾工作、生活的方方面面,甚至形成了龐大的「灰色」產業鏈。被販賣的公民個人信息的內容可以說是無所不有,對社會和公民生活造成了極其嚴重的負面影響。個人信息的非法販賣行為給廣大群眾在經濟、名譽等方面造成了巨大損失。同時,大規模的信息泄露和信息非法買賣助長了簡訊騷擾、電話詐騙等惡意違法行為,我國的個人信息被濫用已經成為一種社會公害。據中國互聯網協會發布的《中國網民權益保護調查報告2016》顯示,84%的網民曾親身感受到由於個人信息泄露帶來的不良影響,37%的網民因網路詐騙而遭受經濟損失。從2015年下半年到今年上半年的一年間,我國網民因垃圾信息、詐騙信息、個人信息泄露等遭受的經濟損失高達915億元,人均損失133元。個人信息被濫用已嚴重侵犯和損害了公民的個人隱私和財產安全。
__三、《網路安全法》對於加強個人信息安全的法律保護
__2016年11月7日,十二屆全國人大常委會第二十四次會議表決通過了《中華人民共和國網路安全法》(以下簡稱《網路安全法》),該法將於2017年6月1日起施行。《網路安全法》的出台,必將對加強和完善個人信息安全的法律保護起到重要作用。該法共分七章七十九條,對於個人信息安全的法律保護作了較為完備的規定。總體來看,主要有以下幾個方面:
__1.強化了用戶的知情權,降低個人信息泄露風險
__互聯網時代,用戶對數據的控制權和其他合法權益都是建立在用戶知情權的基礎之上的。《網路安全法》規定了網路服務提供者發現存在安全漏洞或隱患時負有「及時告知用戶」的法定義務。該法第22條規定:「網路產品、服務應當符合相關國家標準的強制性要求。網路產品、服務的提供者不得設置惡意程序;發現其網路產品、服務存在安全缺陷、漏洞等風險時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」這一規定主要是針對近年來多發的「漏洞門」和「黑客門」事件作出的,是對消費者知情權在網路權益上的發展和進化。盡管網路漏洞可能存在一定的不可控性,但用戶有權在第一時間知曉漏洞的存在,網站有義務第一時間向用戶進行告知。這樣做的目的就是為了盡量避免用戶損失的擴大,減少因網路漏洞和黑客攻擊可能帶來的損害。《網路安全法》第42條也作出了相應規定,在強化網路運營者應當採取的技術措施和其他必要措施基礎上,強調了對「可能」發生個人信息泄露、毀損、丟失等情況下,網路運營者應當「按照規定及時」告知用戶的義務。「網路運營者應當採取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」《網路安全法》中首次明確個人信息數據泄露通知制度,使當前個人信息泄露無法徹底杜絕的情況下,能夠通過告知可能受到影響的用戶,增強用戶對相關詐騙行為的警惕性,及時作出防範措施,有助於降低個人信息泄露的風險。
__2.規范了個人信息收集制度,切斷網路詐騙源頭
__《網路安全法》第40條規定:「網路運營者應當對其收集的用戶信息嚴格保密,並建立健全用戶信息保護制度。」第41條規定:「網路運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和范圍,並經被收集者同意。網路運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,並應當依照法律、行政法規的規定和與用戶的約定,處理其保存的個人信息。」
__網路詐騙的源頭是因為一些不法者收集個人信息的門檻很低。網上購物、發郵件、買房、求學等行為會不經意「出賣」自己的姓名、身份證號、電話、住址等個人信息。網路詐騙的發生,一般會經歷個人信息被收集、遭泄露、被買賣、最後被不法分子實施詐騙等環節。《網路安全法》規定了網路運營者對收集的用戶信息嚴格保密的義務。同時,強調了收集個人信息的邊界,「不得收集與其提供的服務無關的個人信息」,比如地圖導航軟體需要用戶的物理位置,這是功能性要求,可以滿足;但如果要用戶提供姓名和身份證號,就屬於不必要的。
__3.加大個人信息保護力度,明確了個人信息保護的主體責任
【拓展資料】
__《網路安全法》第42條規定:「網路運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能復原的除外。網路運營者應當採取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」第44條規定:「任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。」
__《網路安全法》對個人信息加大了保護力度。對於通過各種渠道販賣個人信息牟取非法利益的行為,作出了諸多禁止性的規定,切斷了個人信息倒賣的渠道,有助於更好地打擊各種販賣個人信息的現象。
__《網路安全法》第64條規定:「網路運營者、網路產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節嚴重的,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。違反本法第四十四條規定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款。」
__《網路安全法》對哪些網路行為應當受到處罰進行了規范,尤其是強調了網路運營者等維護個人信息安全的「主體責任」,承擔法律責任的方式也多樣化,有警告、沒收違法所得、罰款、責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照等。
__個人信息保護是一個社會系統工程,需要整個社會的通力合作。一方面需要廣大公民不斷增強個人信息保護的安全意識、法律意識;另一方面也離不開國家法律法規的不斷完善。《網路安全法》的出台有利於加強對個人信息的法律保護,但人們也期待一部更為全面的保護個人信息的專門法律《中華人民共和國個人信息保護法》的問世。
『肆』 網路安全法的特徵是什麼
計算機網路系統
計算機網路系統就是利用通信設備和線路將地理位置不同、功能獨立的多個計算機系統互聯起來,以功能完善的網路軟體實現網路中資源共享和信息傳遞的系統。通過計算機的互聯,實現計算機之間的通信,從而實現計算機系統之間的信息、軟體和設備資源的共享以及協同工作等功能,其本質特徵在於提供計算機之間的各類資源的高度共享,實現便捷地交流信息和交換思想。
1、特點
計算機網路系統是由網路硬體和網路軟體組成的。在網路系統中,硬體的選擇對網路起著決定性的作用,而網路軟體則是挖掘網路潛力的工具。
①計算機網路建立的主要目的是實現計算機資源的共享。計算機資源主要是指計算機硬體、軟體與數據。
②互連的計算機是分布在不同的地理位置的多台獨立的「自治計算機」。連網的計算機既可以為本地用戶提供服務,也可以為遠程用戶提供網路服務。
③連網計算機之間遵循共同的網路協議。
2、功能
計算機網路的功能:
(1)資源共享:
資源共享是基於網路的資源分享,是眾多的網路愛好者不求利益,把自己收集的一些通過一些數據資源通過平台共享給大家,但是隨著網路和經濟社會的發展資源共享在社會中也暴露出了一些問題。
1、數據和應用程序的共享。
1.1 列印共享區域網內建立一台列印伺服器,可以為區域網所有用戶提供列印服務。
1.2 郵件功能郵件伺服器可以為企業內部所有員工提供基於用戶名的郵件轉發、分發、抄送等服務,並且可以在伺服器上完成方便的管理、備份、刪除、收回、恢復等工作。
1.3網路聊天最常見的便是Whiteboard, Netmeeting, WebEx等應用程序,可以實時、快速的實現位於不同物理位置的用戶之間的語音、視頻交流。
1.4 實時消息例如:Yahoo IM、MSN等應用程序,可以實現區域網、互聯網范圍內的消息轉發。
1.5 資料庫資料庫伺服器是企業區域網內部重要的組成部分,可以實現數據共享、減少冗餘度、集中存儲和管理、可維護性和安全性等功能。
『伍』 網路安全法第二十一條
《中華人民共和國網路安全法》第二十一條是國家實行網路安全等級保護制度。網路安全等級保護制度是國家網路安全的基本制度、基本國策,是實現國家對重要網路、信息系統、數據資源實施重點保護的重大措施,是維護國家關鍵信息基礎設施的重要手段。
網路安全法的特徵有什麼
1、機密性。是指信息不泄露給非授權的個人、實體和過程,或供其使用的特性。在網路系統的各個層次上都有不同的機密性及相應的防範措施。
2、完整性。是指信息未經授權不能被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性。
3、可用性。是指合法用戶訪問並能按要求順序使用信息的特性,即保證合法用戶在需要時可以訪問到信息及相關資料。
法律依據:《中華人民共和國網路安全法》第二十一條
國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求,履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施;
(三)採取監測、記錄網路運行狀態、網路安全事件的技術措施,並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
『陸』 網路安全法要求對什麼在符合網路安全等級保護制度的基礎上實行重點保護
網路安全法要求對關鍵信息基礎設施磨兆在符合網路安全等級保護制度的基礎上實行重點保護。
《中華人民共和國網路安全法》是為了保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定的法規。
2016年11月7日,第十二屆全國人民代表大會常務委員會第二十四次會議通過《中華人民共和國網路安全法》,自2017年6月1日起施行。2022年9月12日,國家互聯網信息辦公室發布關於公開徵求《關於修改〈中華人民共和國網路安全法〉的決定(徵求意見稿)》意見的通知。
網路安全法具有以下四大特徵:
1、整體性,網路安全法總則、分則和附則確立的網路安全法的基本原則和法律制度是各個相關網路安全法律規范的有機結合。
2、協調性,網路瞎告租安全法確立的基本法律制度有自己獨立的調整對象,能獨立運行和操作,完全可以實現其網路的社會功能屬性和網路空間治理的目的,因此具有一定的獨立性。
3、穩定性,網路安全立法是網路時代一項極其嚴肅、緊迫和慎重的國家頂層戰略,在立法進程中始終堅持了「安全與發展並重」這一基本原則,集中體現了可持續安全的發展理念,集中了社會最廣泛的智慧,符合我國網路安全治理的實際需要,具有國家強制性和普遍約束力,體友答現了網路安全法的穩定性。
4、可操作性,法律能否順利實施,其因素固然是多方面的,但法律是否具有實際的可操作性在諸多因素中佔有重要地位。
『柒』 誰建議明確網路執法各部門權責界限
執法檢查組建議明確網路執法各部門權責界限。
報告建議,要不斷完善網路執法協作機制,盡快健全適應網路特點的規范化執法體系。要落實網路安全法相關規定,強化網信部門的統籌協調職責,明確各職能部門的權責界限和介面,形成網信、工信、公安、保密等各部門協調聯動機制,既要防止職能交叉、多頭管理,又要避免執法推責、管理空白,不斷提高執法效率,有效維護網路空間的安全。