搜索

[3873] 2017-05-31_原浩：《网络安全法》对责任主体的合规影响与法律服务应对

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2017-05-31_原浩：《网络安全法》对责任主体的合规影响与法律服务应对 原 浩 ： 《 网 络 安 全 法 》 对 责 任 主 体 的 合 规 影 响 与 法 律 服 务 应 对 原 创   原 浩   E 安 全   2 0 1 7 - 0 5 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 【 【 E 安 全 特 约 稿 】 安 全 特 约 稿 】 本 文 作 者 原 浩 ， 江 苏 竹 辉 律 师 事 务 所 合 伙 人 ， 江 苏 竹 辉 律 师 事 务 所 合 伙 人 ， C I S S P   ( 2 0 0 7 - 2 0 1 0 ) ， 江 苏 省 律 协 电 子 商 务 与 信 息 网 络 业 务 委 员 会 副 主 任 ， 全 国 律 协 信 息 网 络 与 高 新 技 术 专 业 委 员 会 研 讨 员 ， 西 安 交 通 大 学 信 息 安 全 法 律 研 究 中 心 兼 职 研 究 员 。 。 图 ： 原 浩   编 者 按 编 者 按 网 络 运 营 者 与 关 键 信 息 基 础 设 施 （ C I I ） 运 营 者 、 网 络 产 品 / 服 务 提 供 者 、 电 子 信 息 发 送 / 应 用 软 件 下 载 服 务 提 供 者 、 网 络 安 全 服 务 机 构 等 主 体 具 有 网 络 安 全 / 合 规 风 险 的 不 同 需 求 ， 法 律 服 务 人 员 可 协 助 责 任 主 体 实 现 网 安 法 的 落 地 和 “ 可 用 性 ” 。 《 网 络 安 全 法 》 对 责 任 主 体 的 合 规 影 响 与 法 律 服 务 应 对 《 网 络 安 全 法 》 对 责 任 主 体 的 合 规 影 响 与 法 律 服 务 应 对
《 网 络 安 全 法 》 （ 以 下 简 称 “ 网 安 法 ” ） 是 我 国 规 范 网 络 安 全 实 践 的 基 本 法 ， 2 0 1 6 年 1 1 月 7 日 至 今 国 家 网 信 部 门 也 配 套 出 台 了 一 系 列 规 章 、 规 范 性 文 件 、 标 准 等 ， 系 统 性 识 别 和 规 定 了 网 络 运 营 者 与 关 键 信 息 基 础 设 施 （ C I I ） 运 营 者 、 网 络 产 品 / 服 务 提 供 者 、 电 子 信 息 发 送 / 应 用 软 件 下 载 服 务 提 供 者 、 网 络 安 全 服 务 机 构 等 主 体 的 职 责 与 义 务 ， 基 于 区 分 主 体 与 责 任 匹 配 的 体 系 架 构 已 悄 然 成 型 。 落 实 网 安 法 对 责 任 主 体 （ 以 企 业 为 例 ） 来 说 机 遇 与 挑 战 并 存 。 一 方 面 网 络 安 全 威 胁 具 有 以 小 搏 大 的 不 对 称 性 （ 如 5 月 1 2 日 开 始 蔓 延 的 勒 索 软 件 攻 击 事 件 ） ， 责 任 主 体 以 提 升 网 络 安 全 风 险 管 理 为 机 遇 实 现 企 业 网 络 安 全 / 合 规 风 险 的 消 减 ， 对 保 障 业 务 运 营 具 有 积 极 意 义 ； 另 一 方 面 ， 网 安 法 宽 泛 的 网 络 运 营 者 定 义 、 义 务 和 责 任 边 界 ， 乃 至 对 企 业 社 会 责 任 的 要 求 ， 则 需 企 业 战 略 性 的 初 次 投 入 和 持 续 性 的 投 入 。 不 同 责 任 主 体 具 有 网 络 安 全 / 合 规 风 险 的 不 同 需 求 ， 技 术 、 管 理 与 法 律 措 施 都 应 纳 入 考 量 。 法 律 服 务 人 员 可 协 助 责 任 主 体 ， 通 过 从 法 条 、 标 准 、 制 度 与 技 术 分 项 控 制 的 路 径 进 行 部 署 与 整 合 ， 以 实 现 网 安 法 的 落 地 和 “ 可 用 性 ” 。 一 一 、 网 络 运 营 者 应 按 照 网 络 安 全 等 级 保 护 制 度 履 行 “ 网 络 安 全 保 护 义 务 ” ， 特 别 是 制 定 和 优 化 安 全 管 理 制 度 （ 以 及 信 息 实 名 与 保 护 制 度 等 ） ， 实 现 对 有 限 人 财 物 的 合 理 配 置 ， 并 精 确 到 “ 直 接 负 责 的 主 管 人 员 和 其 他 直 接 责 任 人 员 ” ， 否 则 有 可 能 承 担 从 警 告 、 罚 款 到 关 停 、 吊 销 直 至 刑 事 责 任 。 二 二 、 网 络 产 品 / 服 务 提 供 者 需 应 对 国 家 标 准 的 “ 强 制 性 要 求 ” ， 实 现 质 量 （ 缺 陷 、 漏 洞 、 期 限 ） 、 服 务 （ 保 密 、 水 平 ） 的 协 议 层 面 符 合 ； 涉 及 网 络 关 键 设 备 和 网 络 安 全 专 用 产 品 的 ， 法 律 服 务 人 员 还 可 提 供 对 认 证 检 测 资 质 与 评 测 协 议 的 审 查 、 目 录 时 效 性 等 方 面 的 法 律 支 持 。 三 三 、 网 安 法 为 电 子 信 息 发 送 / 应 用 软 件 下 载 服 务 提 供 者 的 信 息 发 布 、 推 送 和 下 载 服 务 设 定 了 “ 安 全 管 理 义 务 ” ， 涵 盖 了 从 内 容 审 查 到 质 量 （ 恶 意 软 件 ） 控 制 的 各 方 面 ， 需 要 法 律 视 角 的 研 判 和 论 证 ， 以 认 定 和 识 别 “ 任 何 个 人 和 组 织 ” 的 禁 止 性 信 息 内 容 、 危 害 网 络 安 全 行 为 。 四 四 、 网 安 法 针 对 关 键 信 息 基 础 设 施 运 营 者 规 定 了 “ 附 加 保 护 要 求 ” ， 其 中 背 景 调 查 、 意 识 培 训 、 国 家 安 全 审 查 、 数 据 本 地 化 、 年 度 安 全 评 估 、 应 急 预 案 制 定 和 演 练 都 属 于 前 沿 、 复 合 的 合 规 内 容 — — 这 也 是 为 何 会 在 欧 盟 E N I S A 两 年 一 度 的 演 习 中 看 到 律 师 身 影 。 五 五 、 网 络 安 全 服 务 机 构 在 “ 风 险 评 估 ” 、 “ 信 息 共 享 ” 等 方 面 具 有 不 可 替 代 的 作 用 ， 但 规 范 缺 失 导 致 个 案 频 发 （ 如 白 帽 子 事 件 ） ， 需 要 法 律 服 务 人 员 对 第 2 6 条 “ 国 家 有 关 规 定 ” 进 行 研 究 和 指 引 。 看 完 原 浩 律 师 的 独 到 见 解 ， 看 完 原 浩 律 师 的 独 到 见 解 ， E 安 全 小 编 带 您 继 续 延 伸 阅 读 ： 安 全 小 编 带 您 继 续 延 伸 阅 读 ：
《 网 络 安 全 法 》 实 施 在 即 ， 哪 些 规 定 贴 近 “ 现 实 ” ？ 6 月 1 日 起 ， 《 网 络 安 全 法 》 、 《 最 高 人 民 法 院 、 最 高 人 民 检 察 院 关 于 办 理 侵 犯 公 民 个 人 信 息 刑 事 案 件 适 用 法 律 若 干 问 题 的 解 释 》 、 《 互 联 网 新 闻 信 息 服 务 管 理 规 定 》 、 《 互 联 网 新 闻 信 息 服 务 许 可 管 理 实 施 细 则 》 等 一 批 影 响 市 民 生 活 的 新 法 规 将 陆 续 施 行 。 个 人 信 息 有 了 个 人 信 息 有 了 “ 保 护 伞 保 护 伞 ” 网 络 运 营 者 不 得 泄 露 其 收 集 的 个 人 信 息 ； 中 介 买 卖 交 换 个 人 信 息 也 算 侵 权 ； 提 供 个 人 信 息 违 法 所 得 5 0 0 0 元 以 上 可 入 刑 收 集 用 户 信 息 应 符 合 收 集 用 户 信 息 应 符 合 “ 知 情 同 意 知 情 同 意 ” 《 网 络 安 全 法 》 第 四 十 一 条 规 定 ， 网 络 运 营 者 收 集 、 使 用 个 人 信 息 ， 应 当 遵 循 合 法 、 正 当 、 必 要 的 原 则 ， 并 经 被 收 集 者 同 意 。 规 定 ： 网 络 产 品 、 服 务 具 有 收 集 用 户 信 息 功 能 的 ， 其 提 供 者 应 向 用 户 明 示 并 取 得 同 意 ； 网 络 运 营 者 不 得 泄 露 、 篡 改 、 毁 损 其 收 集 的 个 人 信 息 ， 未 经 被 收 集 者 同 意 ， 不 得 向 他 人 提 供 个 人 信 息 ； 任 何 个 人 和 组 织 不 得 窃 取 或 者 以 其 他 非 法 方 式 获 取 个 人 信 息 ， 不 得 非 法 出 售 或 者 非 法 向 他 人 提 供 个 人 信 息 ； 任 何 个 人 和 组 织 应 当 对 其 使 用 网 络 的 行 为 负 责 ， 不 得 设 立 用 于 实 施 诈 骗 ， 传 授 犯 罪 方 法 等 。 办 理 以 下 网 络 业 务 时 ， 应 提 供 身 份 信 息 办 理 以 下 网 络 业 务 时 ， 应 提 供 身 份 信 息
为 用 户 办 理 网 络 接 入 、 域 名 注 册 服 务 ， 办 理 固 定 电 话 、 移 动 电 话 等 入 网 手 续 ， 或 者 为 用 户 提 供 信 息 发 布 、 即 时 通 讯 等 服 务 ， 在 与 用 户 签 订 协 议 或 者 确 认 提 供 服 务 时 ， 应 当 要 求 用 户 提 供 真 实 身 份 信 息 。 用 户 不 提 供 真 实 身 份 信 息 的 ， 网 络 运 营 者 不 得 为 其 提 供 相 关 服 务 。 两 高 司 法 解 释 两 高 司 法 解 释   贩 卖 贩 卖 5 0 条 个 人 信 息 可 入 罪 条 个 人 信 息 可 入 罪 两 高 关 于 办 理 侵 犯 公 民 个 人 信 息 刑 事 案 件 司 法 解 释 ， 明 确 了 “ 公 民 个 人 信 息 ” 的 定 义 ， 除 了 姓 名 、 身 份 证 号 码 、 通 信 通 讯 联 系 方 式 、 住 除 了 姓 名 、 身 份 证 号 码 、 通 信 通 讯 联 系 方 式 、 住 址 、 账 号 密 码 、 财 产 状 况 以 外 ， 行 踪 轨 迹 等 也 被 纳 入 。 址 、 账 号 密 码 、 财 产 状 况 以 外 ， 行 踪 轨 迹 等 也 被 纳 入 。 6 月 1 日 起 实 施 的 《 最 高 人 民 法 院 、 最 高 人 民 检 察 院 关 于 办 理 侵 犯 公 民 个 人 信 息 刑 事 案 件 适 用 法 律 若 干 问 题 的 解 释 》 （ 简 称 《 解 释 》 ） ， 对 这 些 具 体 问 题 予 以 了 明 确 。 对 于 刑 法 相 关 规 定 中 “ 情 节 严 重 ” 的 认 定 标 准 ， 司 法 解 释 明 确 规 定 了 入 罪 1 0 种 情 形 ： 包 括 非 法 获 取 、 出 售 或 者 提 供 行 踪 轨 迹 信 息 、 通 信 内 容 、 征 信 信 息 、 财 产 信 息 5 0 条 以 上 的 ； 非 法 获 取 、 出 售 或 提 供 住 宿 信 息 、 通 信 记 录 、 健 康 生 理 信 息 、 交 易 信 息 等 其 他 可 能 影 响 人 身 、 财 产 安 全 的 公 民 个 人 信 息 5 0 0 条 以 上 的 ； 非 法 获 取 、 出 售 或 提 供 前 两 项 规 定 以 外 的 公 民 个 人 信 息 5 0 0 0 条 以 上 的 ； 违 法 所 得 5 0 0 0 元 以 上 的 等 。 也 就 是 说 ， “ 将 在 履 行 职 责 或 者 提 供 服 务 过 程 中 获 得 的 公 民 个 人 信 息 出 售 或 者 提 供 给 他 人 ” 的 ， 认 定 “ 情 节 严 重 ” 的 数 量 、 数 额 标 准 减 半 计 算 。 “ 一 般 人 提 供 5 0 条 高 度 敏 感 信 息 入 罪 ， 对 于 “ 内 鬼 ” 来 说 ， 2 5 条 就 够 了 。 ” 新 媒 体 纳 入 互 联 网 新 闻 管 理 新 媒 体 纳 入 互 联 网 新 闻 管 理 由 于 个 别 组 织 和 个 人 在 通 过 新 媒 体 方 式 提 供 新 闻 信 息 服 务 时 ， 存 在 肆 意 篡 改 、 嫁 接 、 虚 构 新 闻 信 息 等 情 况 ， 2 0 1 7 年 5 月 ， 国 家 网 信 办 发 布 新 的 《 互 联 网 新 闻 信 息 服 务 管 理 规 定 》 ， 并 于 2 0 1 7 年 6 月 1 日 施 行 。 同 时 规 定 ， 互 联 网 新 闻 信 息 服 务 提 供 者 及 其 从 业 人 员 不 得 通 过 采 编 、 发 布 、 转 载 、 删 除 新 闻 信 息 ， 干 预 新 闻 信 息 呈 现 或 搜 索 结 果 等 手 段 谋 取 不 正 当 利 益 。 并 明 确 ， 未 经 许 可 或 超 越 许 可 范 围 开 展 互 联 网 新 闻 信 息 服 务 活 动 的 ， 由 国 家 和 省 、 自 治 区 、 直 辖 市 网 信 办 依 据 职 责 责 令 停 止 相 关 服 务 活 动 ， 处 1 万 元 以 上 3 万 元 以 下 罚 款 。 新 媒 体 发 布 有 了 规 矩 新 媒 体 发 布 有 了 规 矩 微 信 公 众 号 、 网 络 直 播 等 纳 入 互 联 网 新 闻 管 理 范 畴 ； 采 编 发 布 、 转 载 等 需 取 得 相 应 许 可 ； 未 经 许 可 或 超 范 围 开 展 信 息 服 务 活 动 的 ， 最 高 罚 3 万 元 。 相 关 阅 读 ： 马 民 虎 ： 《 网 络 安 全 法 》 的 意 义 ； 谢 永 江 ： 《 网 络 安 全 法 》 之 网 络 运 营 者 的 责 任 和 义 务 ； 黄 道 丽 ： 以 W a n n a C r y 勒 索 攻 击 事 件 为 例 分 析 《 网 络 安 全 法 》 有 效 性 度 量 。
3 1 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 黑 客 组 织 " 影 子 经 纪 人 " 威 胁 , 7 月 将 发 布 更 多 黑 客 工 具 代 码 0 2 C N C E R T 《 2 0 1 6 年 中 国 互 联 网 网 络 安 全 报 告 》 电 子 版 全 文 发 布 0 3 苹 果 开 发 人 工 智 能 专 用 芯 片   有 望 嵌 入 i P h o n e 0 4 C I S P H a n g z h o u 2 0 1 7 信 息 安 全 沙 龙 : 智 能 设 备 及 移 动 支 付 安 全 （ C I S P 专 场 ） 邀 请 函 、 0 5 《 网 络 安 全 法 》 明 起 施 行   贩 卖 5 0 条 个 人 信 息 可 入 罪 0 6 黑 客 到 此 一 游 ! 英 国 商 场 广 告 屏 被 提 醒 注 意 网 络 安 全 0 7 拼 写 错 误 存 疑 ： W a n n a C r y 制 作 者 或 使 用 中 文 母 语 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理