1. 首頁 > 生活百科 > >

法律小知識

百科知識法律知識

一、《網絡安全法》2017年6月1日正式施行
《網絡安全法》共七章七十九條 ， 主要包括七大方面：
維護網絡主權與合法權益 。 該法第一條即明確規定“維護網絡空間主權和國家安全、社會公共利益 ， 保護公民、法人和其他組織的合法權益 ， 促進經濟社會信息化健康發展 。 ”
支持與促進網絡安全 。 專門拿出一章的內容 ， 要求建立和完善國家網絡安全體系 ， 支持各地各相關部門加大網絡安全投入、研發和應用 ， 支持創新網絡安全管理方式 ， 提升保護水平 。
強調網絡運行安全 。 利用兩節共十九條的篇幅作了詳細規定 ， 突出“國家實行網絡安全等級保護制度”和“關鍵信息基礎設施的運行安全” 。
保障網絡信息安全 。 以法律形式明確“網絡實名制” ， 要求網絡運營者收集使用個人信息 ， 應當遵循合法、正當、必要的原則 ， “不得出售個人信息” 。
監測預警與應急處置 。 要求建立健全網絡安全監測預警和信息通報制度 ， 建立網絡應急工作機制 ， 制定應急預案 ， 重大突發事件可采取“網絡通信管制” 。
完善監督管理體制 。 該法第八條規定國家網信部門負責統籌協調網絡安全工作和相關監督管理工作 。 國務院電信主管部門、公安部門和其他有關機關在各自職責范圍內負責網絡安全保護和監督管理 。
明確相關利益者法律責任 。 該法第六章對網絡運營者、網絡產品或者服務提供者、關鍵信息基礎設置運營者 ， 以及網信、公安等眾多責任主體的處罰懲治標準 ， 作了詳細規定 。
二、《數據安全法》2021年9月1日正式施行
《數據安全法》重點確立了數據安全保護的各項基本制度 ， 完善了數據分類分級、重要數據保護、跨境數據流動和數據交易管理等多項重要制度 ， 形成了我國數據安全的頂層設計 。 該法共七章五十五條 ， 其中 “總則”、“法律責任”及“附則”三章屬于常規章節 ， 另外四個章節圍繞著“數據安全與發展、數據安全制度、數據安全保護義務、政務數據安全與開放”來提出要求 。
《數據安全法》對數據分類分級制度進行了探索 。 《數據安全法》第二十一條規定 ， 根據數據在經濟社會發展中的重要程度 ， 以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用 ， 對國家安全、公共利益或者個人、組織合法權益造成的危害程度 ， 對數據實行分類分級保護 ， 并明確加強對重要數據的保護 ， 對關系國家安全、國民經濟命脈、重要民生、重大公共利益等內容的國家核心數據 ， 實行更加嚴格的管理制度 。
《數據安全法》針對重要數據在管理形式和保護要求上提出了嚴格和明確的保護制度 。 在管理形式上 ， 《數據安全法》采用目錄管理的方式 ， 明確將“確定重要數據目錄”納入國家層面管理事項 ， 國家數據安全工作協調機制統籌協調有關部門制定重要數據目錄 。 而各地區、各部門制定本地區、本部門及相關行業、領域的重要數據具體目錄 ， 有利于形成國家與各地方、各部門管理權限之間的合理協調機制 ， 推動重要數據統一認定標準的建立 。 在保護要求上 ， 《數據安全法》在一般保護之外 ， 強化了重要數據、核心數據的保護要求 。 一是規定數據處理者開展數據處理活動應當依照法律法規的規定 ， 建立健全全流程數據安全管理制度 ， 組織開展數據安全教育培訓 ， 采取相應的技術措施和其他必要措施 ， 保障數據安全；二是規定了重要數據處理者“明確數據安全負責人和管理機構”的義務 ， 要求重要數據處理者在內部作出明確的責任劃分 ， 落實數據安全保護責任；三是規定了重要數據處理者進行風險評估的要求 ， 重要數據處理者應當按照規定對其數據處理活動定期開展風險評估 ， 并向有關主管部門報送風險評估報告 。 風險評估報告應當包括處理的重要數據的種類、數量 ， 開展數據處理活動的情況 ， 面臨的數據安全風險及其應對措施等 。

猜你喜歡