搜索

[4040] 2017-07-15_《网络安全法》合规之：责任主体的双面规范与自查维度

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-16
2017-07-15_《网络安全法》合规之：责任主体的双面规范与自查维度 《 网 络 安 全 法 》 合 规 之 ： 责 任 主 体 的 双 面 规 范 与 自 查 维 度 原 创   黄 道 丽   E 安 全   2 0 1 7 - 0 7 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 【 【 E 安 全 特 约 稿 】 安 全 特 约 稿 】   本 文 作 者 黄 道 丽 ， 公 安 部 第 三 研 究 所 网 络 安 全 法 律 研 究 中 心 主 任 。 图 ： 公 安 部 第 三 研 究 所 网 络 安 全 法 律 研 究 中 心 主 任   黄 道 丽   《 网 络 安 全 法 》 （ 以 下 简 称 网 安 法 ） 已 于 2 0 1 7 年 6 月 1 日 正 式 施 行 ， 为 我 国 全 面 解 决 网 络 安 全 问 题 提 供 了 基 本 法 律 支 撑 。 法 律 生 命 力 在 于 实 施 ， 贯 彻 落 实 网 安 法 是 当 前 和 今 后 一 个 时 期 网 络 安 全 工 作 的 中 心 任 务 。 一 、 多 层 次 责 任 主 体 的 双 面 规 范 架 构 习 近 平 总 书 记 在 主 持 4 . 1 9 座 谈 时 明 确 指 出 “ 维 护 网 络 安 全 是 全 社 会 共 同 责 任 ， 需 要 政 府 、 企 业 、 社 会 组 织 、 广 大 网 民 共 同 参 与 ， 共 筑 网 络 安 全 防 线 。 ”   为 了 切 实 形 成 全 社 会 共 同 维 护 网 络 安 全 的 强 大 合 力 ， 网 安 法 构 建 了 政 府 、 组 织 和 个 人 的 多 层 次 责 任 主 体 架 构 ， 针 对 不 同 责 任 主 体 给 予 相 对 应 的 发 展 和 保 障 措 施 。 政 府 层 面 ， 网 络 法 覆 盖 国 家 网 信 部 门 、 国 务 院 电 信 主 管 部 门 、 公 安 部 门 、 关 键 信 息 基 础 设 施 安 全 保 护 工 作 部 门 、 国 务 院 标 准 化 行 政 主 管 部 门 、 县 级 以 上 地 方 人 民 政 府 有 关 部 门 等 主 体 。 网 安 法 一 方 面 明 确 网 络 安 全 监 管 体 制 ， 理 顺 各 部 门 之 间 的 权 力 范 围 ， 赋 予 其 维 护 网 络 安 全 、 惩 治 网 络 犯 罪 的 权 力 ； 另 一 方 面 通 过 强 化 法 律 责 任 和 社 会 监 督 ， 限 定 权 力 边 界 ， 推 进 国 家 治 理 体 系 和 治 理 能 力 现 代 化 。 组 织 层 面 ， 网 安 法 覆 盖 网 络 运 营 者 、 网 络 产 品 和 服 务 提 供 者 、 关 键 信 息 基 础 设 施 运 营 者 、 个 人 和 组 织 、 电 子 信 息 发 送 服 务 提 供 者 、 应 用 软 件 下 载 服 务 提 供 者 、 网 络 安 全 服 务 机 构 、 网 络 相 关 行 业 组 织 、 研 究 机 构 、 企 业 、 高 校 、 大 众 传 播 媒 介 等 主 体 ， 网 安 法 一 方 面 明 确 特 定 组 织 的 网
络 安 全 保 护 义 务 和 合 规 要 求 ， 强 化 社 会 责 任 ， 实 施 信 用 惩 戒 ， 加 大 对 组 织 违 法 行 为 的 处 罚 力 度 ； 另 一 方 面 鼓 励 支 持 企 业 创 新 ， 加 强 政 企 合 作 ， 支 持 企 业 、 研 究 机 构 、 高 等 院 校 、 行 业 组 织 等 参 与 标 准 制 定 ， 支 持 开 展 网 络 安 全 相 关 教 育 与 培 训 ， 支 持 多 种 方 式 培 养 网 络 安 全 人 才 ， 促 进 经 济 社 会 信 息 化 健 康 发 展 。 个 人 层 面 ， 网 安 法 一 方 面 保 护 其 依 法 使 用 网 络 的 权 利 ， 赋 予 其 社 会 监 督 权 利 ， 突 出 未 成 年 人 保 护 ， 全 生 命 周 期 强 化 个 人 信 息 保 护 ； 另 一 方 面 倡 导 社 会 主 义 核 心 价 值 观 ， 行 刑 衔 接 划 定 个 人 实 施 网 络 安 全 活 动 的 界 限 ， 规 范 个 人 网 络 信 息 内 容 ， 创 设 从 业 禁 止 规 定 ， 加 大 对 个 人 违 法 行 为 的 处 罚 力 度 。 网 安 法 对 多 层 次 责 任 主 体 的 双 面 规 范 有 助 于 各 级 政 府 和 各 行 业 各 领 域 加 强 对 网 络 安 全 保 护 、 网 络 安 全 教 育 、 网 络 安 全 宣 传 、 网 络 安 全 产 业 的 统 筹 规 划 ； 有 助 于 促 全 社 会 提 升 对 网 络 安 全 保 护 工 作 重 要 程 度 的 认 知 ， 系 统 和 全 面 认 识 网 络 安 全 保 护 工 作 体 系 、 工 作 内 容 和 工 作 措 施 ， 提 升 开 展 网 络 安 全 保 护 工 作 的 能 力 ； 有 助 于 个 人   提 高 网 络 安 全 意 识 ， 增 强 自 我 保 护 能 力 ， 降 低 个 人 实 施 危 害 网 络 安 全 行 为 的 可 能 性 ， 提 升 全 社 会 网 络 安 全 保 护 水 平 。 二 、 企 业 主 体 责 任 的 自 查 维 度 多 层 次 责 任 主 体 的 双 面 规 范 架 构 决 定 了 可 以 以 合 规 和 自 查 为 工 作 方 法 贯 彻 落 实 网 安 法 。 以 企 业 为 例 ， 企 业 不 仅 维 护 网 络 空 间 安 全 的 中 坚 力 量 ， 更 是 政 府 监 管 和 个 人 活 动 的 桥 梁 纽 带 。 “ 网 络 安 全 是 动 态 的 而 不 是 静 态 的 ” ， 企 业 整 体 系 统 性 安 全 防 护 应 变 能 力 面 临 更 高 的 挑 战 。 网 安 法 不 仅 是 一 部 体 现 顶 层 设 计 、 自 上 而 下 的 基 本 法 ， 更 是 一 部 企 业 迎 难 而 上 ， 顺 势 而 为 的 “ 自 适 应 ” 规 则 体 系 。 贯 彻 落 实 网 安 法 ， 也 需 要 企 业 进 行 及 时 全 面 的 网 络 安 全 自 查 ， 快 速 发 现 漏 洞 等 安 全 隐 患 ， 实 施 有 效 整 改 ， 增 强 其 自 我 网 络 安 全 保 障 能 力 。 在 国 家 互 联 网 信 息 办 公 室 的 指 导 下 ， 中 国 网 络 空 间 安 全 协 会 与 地 方 网 信 办 共 同 举 办 的 “ 网 安 中 国 行 （ 2 0 1 7 ） ” 系 列 活 动 即 包 括 以 面 向 网 安 协 会 会 员 单 位 为 主 开 展 的 行 业 网 安 自 查 工 作 。 自 查 维 度 可 以 基 于 简 单 分 类 和 风 险 控 制 清 单 设 计 ， 实 现 企 业 对 自 身 网 络 安 全 风 险 、 合 规 风 险 的 快 速 匹 配 ， 为 持 续 合 规 与 完 善 夯 实 基 础 。 举 例 来 说 ， 网 络 运 营 者 自 查 的 维 度 构 成 可 以 分 为 四 个 控 制 “ 域 ” ： 网 络 安 全 管 理 机 构 制 度 、 网 络 运 行 安 全 、 数 据 安 全 、 监 测 预 警 与 应 急 处 置 ， 通 过 这 四 个 域 的 设 置 ， 基 本 可 以 实 现 对 网 安 法 要 求 的 网 络 安 全 保 护 义 务 的 覆 盖 。 此 外 ， 针 对 不 同 类 型 的 企 业 ， 还 应 增 加 控 制 域 ， 如 对 “ 网 络 信 息 服 务 提 供 者 ” 和 《 互 联 网 新 闻 信 息 服 务 管 理 规 定 》 所 规 定 的 “ 互 联 网 新 闻 信 息 服 务 提 供 者 ” ， 需 增 加 内 容 安 全 ， 以 突 显 对 “ 十 不 准 ” 等 禁 止 内 容 的 针 对 性 自 查 ， 而 对 于 某 些 涉 及 特 殊 项 如 用 户 个 人 信 息 行 业 （ 比 如 电 商 、 快 递 ） ， 则 需 要 在 “ 网 络 安 全 管 理 机 构 制 度 ” 将 人 员 安 全 单 独 列 出 重 点 关 注 。 在 区 分 安 全 管 理 的 “ 域 ” 之 后 ， 应 考 虑 技 术 措 施 、 管 理 制 度 、 协 议 条 款 以 及 具 体 的 部 署 和 管 理 行 为 ， 将 法 律 条 款 的 法 言 法 语 进 行 符 合 企 业 应 用 的 重 新 表 述 ， 颗 粒 度 不 断 细 化 。 以 网 安 法 第 2 1 条 为 例 ， “ 网 络 运 营 者 应 当 按 照 网 络 安 全 等 级 保 护 制 度 的 要 求 ， 履 行 下 列 安 全 保 护 义 务 ， … … （ 二 ） 采 取 防 范 计 算 机 病 毒 和 网 络 攻 击 、 网 络 侵 入 等 危 害 网 络 安 全 行 为 的 技 术 措 施 ” ， 在 企 业 的 实 际 部 署 上 ， 首 先 ， 企 业 要 采 购 和 部 署 I P S / I D S 等 软 硬 件 设 备 ， 并 对 其 进 行 定 期 的 升 级 、 漏 洞 修 复 等 规 范 动 作 ； 其 次 ， 企 业 在 进 行 I P S / I D S 等 软 硬 件 设 备 的 采 购 和 部 署 时 ， 应 按 照 网 安 法 第 2 2 条 “ 网 络 产 品 、 服 务 应 当 符 合 相 关 国 家 标 准 的 强 制 性 要 求 。 网 络 产 品 、 服 务 的 提 供 者 不 得 设 置 恶 意 程 序 ； 发 现 其 网 络 产 品 、 服 务 存 在 安 全 缺 陷 、 漏 洞 等 风 险 时 ， 应 当 立 即 采 取 补 救 措 施 ， 按 照 规 定 及 时 告 知 用 户 并 向 有 关 主 管 部 门 报 告 ” 的 规 定 对 供 应 商 进 行 技 术 、 标 准 、 （ 服 务 水 平 ） 协 议 、 管 理 、 人 员 （ 访 问 控 制 ） 层 面 的 审 查 。 总 体 来 说 ， 企 业 主 体 责 任 的 自 查 工 作 ， 就 是 按 照 清 单 设 计 和 体 现 的 管 理 思 路 ， 发 现 隐 患 和 问 题 ， 为 后 续 的 整 改 提 供 支 持 ， 即 问 题 发 现 为 网 安 法 合 规 的 第 一 步 ； 同 时 自 查 的 过 程 也 是 一 次 系 统 的 网 安 法 宣 贯 培 训 的 过 程 ， 有 利 于 企 业 的 不 同 部 门 形 成 对 网 络 安 全 保 护 工 作 重 要 程 度 的 统 一 认 识 ， 提 升 企 业 总 体 网 络 安 全 防 护 应 变 的 能 力 。
1 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 黄 道 丽 ： 以 W a n n a C r y 勒 索 攻 击 事 件 为 例 分 析 《 网 络 安 全 法 》 有 效 性 度 量 0 2 《 网 络 安 全 法 》 的 实 施 ， 让 谁 更 焦 虑 ？ 0 3 原 浩 ： 《 网 络 安 全 法 》 对 责 任 主 体 的 合 规 影 响 与 法 律 服 务 应 对 0 4 马 民 虎 ： 《 网 络 安 全 法 》 的 意 义 0 5 谢 永 江 ： 《 网 络 安 全 法 》 之 网 络 运 营 者 的 责 任 和 义 务 0 6 《 中 华 人 民 共 和 国 网 络 安 全 法 》 2 0 1 7 年 6 月 1 日 执 行   共 7 章 7 9 条 0 7 纵 览 各 国 关 键 信 息 基 础 设 施 配 套 网 络 安 全 法 规 建 设 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理