网络安全法讲解PPT
- 格式：ppt
- 大小：1.94 MB
- 文档页数：29
下载文档原格式
合集下载
网络安全法与等级保护ppt课件
对于违反《网络安全法》的处罚视情节严重，处罚措施分为： 1、责令改正，给予警告； 2、拒不改正或者导致危害网络安全等后果的，对企业处1-100万罚款，对直接负 责的主管人员和其他直接责任人员处1-10万罚款； 3、并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊 销营业执照。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
公司1-10万，主管5千-5万。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
根据《网络安全法》第六章-法律责任相关条款解释：本法律处罚力度空前严格，处 罚不仅涉及到企业，而且涉及到法人、管理人员、一般员工等多个层面；既有经济处罚， 也有行政处罚。
②法律责任：由有关主管部门责令改正，给予警告；拒不改正或 者导致危害网络安全等后果的，处10万元以上100万元以下罚款 ，对直接负责的主管人员处1万元以上10万元以下罚款。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
划分准则--GB 17859-1999
第一级为自主保护级，适用于一般的信息和信息系统，其受到破 坏后，会对公民、法人和其他组织的合法权益造成一定损害，但不损 害国家安全、社会秩序和公共利益。
第二级为指导保护级，信息系统受到破坏后，会对公民、法人 和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造 成损害，但不损害国家安全。
《网络安全法》自2017年6月1日正式实施，网络安全等级保护制度已经上升为 法律规定的强制义务，这是我国自1994年发布实施《中华人民共和国计算机信息 系统保护条例》将“等级保护”明确为我国计算机安全保护的根本制度以来，首 次将其写入法律。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
公司1-10万，主管5千-5万。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
根据《网络安全法》第六章-法律责任相关条款解释：本法律处罚力度空前严格，处 罚不仅涉及到企业，而且涉及到法人、管理人员、一般员工等多个层面；既有经济处罚， 也有行政处罚。
②法律责任：由有关主管部门责令改正，给予警告；拒不改正或 者导致危害网络安全等后果的，处10万元以上100万元以下罚款 ，对直接负责的主管人员处1万元以上10万元以下罚款。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
划分准则--GB 17859-1999
第一级为自主保护级，适用于一般的信息和信息系统，其受到破 坏后，会对公民、法人和其他组织的合法权益造成一定损害，但不损 害国家安全、社会秩序和公共利益。
第二级为指导保护级，信息系统受到破坏后，会对公民、法人 和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造 成损害，但不损害国家安全。
《网络安全法》自2017年6月1日正式实施，网络安全等级保护制度已经上升为 法律规定的强制义务，这是我国自1994年发布实施《中华人民共和国计算机信息 系统保护条例》将“等级保护”明确为我国计算机安全保护的根本制度以来，首 次将其写入法律。
网络安全法课件ppt课件
• 单位有前款行为的，由公安机关没收违法所得，处十万元以上一 百万元以下罚款，并对直接负责的主管人员和其他直接责任人员 依照前款规定处罚。
附则
• 《网络安全法》第七章，从第七十六条至七十九条，主要对专业 用语进行了解释。
建议
• 1）电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则 设置为自动升级。并且养成经常性安全扫描电脑；
• 国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息 基础设施保护体系。
网络信息安全
• 《网络安全法》第四章，从第四十条至第五十条，对网络运营者 及个人的收集信息做了要求，要做到收集信息严格保密，不得泄 露、出售、篡改、损毁收集的个人信息。
网络信息安全
• 第四十六条 任何个人和组织应当对其使用网络的行为负责，不得 设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管 制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉 及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯 罪活动的信息。
概述
• 《中华人民共和国网络安全法》已由中华人民共和国第十二届全 国人民代表大会常务委员会第二十四次会议于2016年11月7日通 过，自2017年6月1日起施行。
• 目标：保障网络安全，维护网络空间主权和国家安全、社会公共 利益、保护公民、法人和其他组织合法权益，促进经济社会信息 化健康发展。
• 适用范围：在中华人民共和国境内、运营、维护和适用网络，以 及网络安全的监督管理，适用本法。
检测预警与应急处理
• 《网络安全法》第五章，从第五十一条至第五十八条。本章对国 家及主管部门、网络运营商应进行预警和应急处理的事项和范围 进行了规范。
法律责任
• 《网络安全法》第六章，从第五十九条至第七十五条。 • 第六十条 有下列行为之一的，由有关主管部门责令改正，给予警
附则
• 《网络安全法》第七章，从第七十六条至七十九条，主要对专业 用语进行了解释。
建议
• 1）电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则 设置为自动升级。并且养成经常性安全扫描电脑；
• 国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息 基础设施保护体系。
网络信息安全
• 《网络安全法》第四章，从第四十条至第五十条，对网络运营者 及个人的收集信息做了要求，要做到收集信息严格保密，不得泄 露、出售、篡改、损毁收集的个人信息。
网络信息安全
• 第四十六条 任何个人和组织应当对其使用网络的行为负责，不得 设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管 制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉 及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯 罪活动的信息。
概述
• 《中华人民共和国网络安全法》已由中华人民共和国第十二届全 国人民代表大会常务委员会第二十四次会议于2016年11月7日通 过，自2017年6月1日起施行。
• 目标：保障网络安全，维护网络空间主权和国家安全、社会公共 利益、保护公民、法人和其他组织合法权益，促进经济社会信息 化健康发展。
• 适用范围：在中华人民共和国境内、运营、维护和适用网络，以 及网络安全的监督管理，适用本法。
检测预警与应急处理
• 《网络安全法》第五章，从第五十一条至第五十八条。本章对国 家及主管部门、网络运营商应进行预警和应急处理的事项和范围 进行了规范。
法律责任
• 《网络安全法》第六章，从第五十九条至第七十五条。 • 第六十条 有下列行为之一的，由有关主管部门责令改正，给予警
网络安全法(PPT36页)
案例一
非法侵入他人电脑——造成危害可治安拘留或刑拘
2009年，宁夏永宁县政府网站受到黑客攻击，首页 变成了恐怖分子的照片。经警方调查发现，一位黑 客早些年到永宁县政府的网站里“溜达”了一圈后， 随手放置了一个后门程序。
不久，永宁县政府网站存在的漏洞被恐怖分子 发现，便利用这名黑客先前放置的后门程序，“黑” 了永宁县政府的网站。
根据《治安管理处罚法》第29条规定，违反国 家规定，侵入计算机信息系统，造成危害的，处5 日以下拘留；情节较重的，处5日以上10日以下拘 留。
04
网络信息安全
数据保护范围： 个人信息保护、用户信息保护 和商业秘密保护。
个人信息： 个人信息是指电子或者其他记 录的能够单独或者与其他信息 结合识别自然人个人身份的各 种信息
详解网络安全法的六大方面：
1 《网络安全法》确立了网络安全法的基本原则
网络空间主权原则。 网络安全与信息化发展并重原则。 共同治理原则。
详解网络安全法的六大方面：
2 提出制定网络安全战略，明确网络空间治理目标，提高了我国网络安全 政策的透明度
3 进一步明确了政府各部门的职责权限，完善了网络安全监管体制
网络安全法培训
2017年
目录
01信息时代的网络与保护 02网络安全支持与促进 03网络运行安全 04网络信息安全 05监测预警与应急处置 06法律责任
01
信息时代的网络与保护
我们的生活离不开网络
政府的施政 国家的运作 企业的管理 日常的生活 庞大的信息存储资源
计算机网络犯罪及特点
我国自1986年发现首例犯罪以来，利用计算机网络犯罪案件数量迅猛增加。
例子：公共Wifi的危害
常见的安全防范工具
防火墙 • 安全网关 • 无法清除攻击源
网络安全法培训教材PPT(36张)
04
网络信息安全
网络安全法培训教材PPT(36张)培训课 件培训 讲义培 训教材 工作汇 报课件 PPT 网络安全法培训教材PPT(36张)培训课 件培训 讲义培 训教材 工作汇 报课件 PPT
数据保护范围： 个人信息保护、用户信息保护 和商业秘密保护。
个人信息： 个人信息是指电子或者其他记 录的能够单独或者与其他信息 结合识别自然人个人身份的各 种信息
破坏的对 象和范围
波及全球 基础设施
地区网络 多个网络
单个网络
单个计算机
面对安全威胁响应的时间越来越短
人工响应，不可能 自动响应，较难 主动阻挡，有可能
秒
人工响应，很难 自动响应，有可能
分钟
人工响应，可能 天
第三代
周
第一代 引导型病毒
第二代
宏病毒 电子邮箱 有限的黑客攻击
网络DOS 混合威胁（蠕虫+ 病毒+木马） 广泛的系统黑客 攻击
案例一
非法侵入他人电脑——造成危害可治安拘留或刑拘
2009年，宁夏永宁县政府网站受到黑客攻击，首页 变成了恐怖分子的照片。经警方调查发现，一位黑 客早些年到永宁县政府的网站里“溜达”了一圈后， 随手放置了一个后门程序。
不久，永宁县政府网站存在的漏洞被恐怖分子 发现，便利用这名黑客先前放置的后门程序，“黑” 了永宁县政府的网站。
任何个人和组织发送的电子信息、提 供的应用软件，不得设置恶意程序， 不得含有法律、行政法规禁止发布或 者传输的信息。
网络安全法培训教材PPT(36张)培训课 件培训 讲义培 训教材 工作汇 报课件 PPT
网络安全法培训教材PPT(36张)培训课 件培训 讲义培 训教材 工作汇 报课件 PPT
最新网络安全法解读PPT版
三、网络运行安全
关键信息基础设施范围
“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行 业…实行重点保护”。国务院另行制定关键信息基础设施的具体范围和安全保护办法。
法律义务
关键信息基础设施运营者将会承担相应的网络安全保护法定义务： 1）建设要求：业务运行稳定可靠，安全技术措施同步规划、同步建设、同步使用 ； 2）安全保护：专门安全管理机构和安全管理负责人；安全教育、培训、考核； 容灾备份；应急预案、定期演练 3）安全审查：采购网络产品和服务，应当通过国家安全审查 4）保密要求：签订安全保密协议，明确安全和保密义务与责任 5）境内存储：个人信息和重要数据应当在境内存储
四、网络信息安全—数据保护
数据保护范围：个人信息保护、用户信息保护和商业秘密保护。
用户信息： 引入了“用户信息”的概念，可以理解为在用户使用产品或服
务过程中收集的信息构成用户信息，包括IP地址、用户名和密码、上网 时间、Cookie信息等。
个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其
三、网络运行安全
网络产品和服务
符合相关国家标准的强制性要求 不得设置恶意程序
发现存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户
并向有关主管部门报告。 持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。 用户信息和个人信息合规
网络关键设备和网络安全专用产品
配套法规
国务院及相关的部门会制定和颁布一系列的配套法律法规，比如网络安全等级保护制度、 关键信息基础设施的认定和保护办法、数据跨境传输的安全评估办法、网络产品和服务 的国家安全审查制度等，数量上可能会达十余部。
《网络安全法律法规》课件
网络数据安全
加密和保护网络中传输的数据，防止数据泄露和篡改。
关键信息基础设施保护
1
识别关键信息基础设施
确定关键信息基础设施领域，并制定
评估安全风险
2
保护措施。
对关键信息基础设施进行风险评估，
识别潜在的威胁和漏洞。
3
加强防护措施
采取技术手段和管理措施增加关键信 息基础设施的安全防范能力。
个人信息和数据保护
网络安全法的基本原则
1 综合治理
通过合理的制度建设和技术手段维护网络安全。
2 依法治理
建立网络安全法治体系，保护个人和组织的合法权益。
3 高效协同
加强政府、企业和社会公众之间的协作与合作。
网络基础设施保护
网络设备安全
确保网络设备的正常运行，防止恶意入侵和设备故障。
网络通信安全
保障网络通信的安全、保密和可靠性。
《网络安全法律法规》 PPT课件
欢迎来到《网络安全法律法规》PPT课件，本课程将深入讨论网络安全以及 相关法律法规，帮助您更好地了解与应对网络威胁。
什么是网络安全
网络安全是指保护计算机系统和网络免受未经授权访问、损坏、概述
了解相关法律法规对于维护网络安全至关重要，我们将探讨《网络安全法》 等关键法规的主要内容和作用。
恢复与防御加固
修复系统漏洞，加强安全防护措施， 防止未来的网络攻击。
网络安全的责任和惩罚
探讨网络安全的责任主体，以及对违法行为和网络犯罪进行的相应惩罚措施。
信息通信服务提供者的义务
保障网络服务可用性 履行网络安全管理责任
保护用户个人信息 配合监管部门进行安全检查
个人信息保护
数据安全管理
了解个人信息的合法收集、存 储和处理方式，保护用户隐私。
加密和保护网络中传输的数据，防止数据泄露和篡改。
关键信息基础设施保护
1
识别关键信息基础设施
确定关键信息基础设施领域，并制定
评估安全风险
2
保护措施。
对关键信息基础设施进行风险评估，
识别潜在的威胁和漏洞。
3
加强防护措施
采取技术手段和管理措施增加关键信 息基础设施的安全防范能力。
个人信息和数据保护
网络安全法的基本原则
1 综合治理
通过合理的制度建设和技术手段维护网络安全。
2 依法治理
建立网络安全法治体系，保护个人和组织的合法权益。
3 高效协同
加强政府、企业和社会公众之间的协作与合作。
网络基础设施保护
网络设备安全
确保网络设备的正常运行，防止恶意入侵和设备故障。
网络通信安全
保障网络通信的安全、保密和可靠性。
《网络安全法律法规》 PPT课件
欢迎来到《网络安全法律法规》PPT课件，本课程将深入讨论网络安全以及 相关法律法规，帮助您更好地了解与应对网络威胁。
什么是网络安全
网络安全是指保护计算机系统和网络免受未经授权访问、损坏、概述
了解相关法律法规对于维护网络安全至关重要，我们将探讨《网络安全法》 等关键法规的主要内容和作用。
恢复与防御加固
修复系统漏洞，加强安全防护措施， 防止未来的网络攻击。
网络安全的责任和惩罚
探讨网络安全的责任主体，以及对违法行为和网络犯罪进行的相应惩罚措施。
信息通信服务提供者的义务
保障网络服务可用性 履行网络安全管理责任
保护用户个人信息 配合监管部门进行安全检查
个人信息保护
数据安全管理
了解个人信息的合法收集、存 储和处理方式，保护用户隐私。
最新最全面《中华人民共和国网络安全法》解读PPT
【第九条 】网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，
民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
【第二条 】在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管
理，适用本法。
【第三条 】国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、
确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养 网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。
网络安全和信息化是一体之两翼、驱动 之双轮，必须统一谋划、统一部署、统 《网络安全法》第1条 一推进、统一实施。《网络安全法》第 “立法目的”开宗明 3条明确规定，国家坚持网络安全与信 义，明确规定要维护 息化并重，遵循积极利用、科学发展、 我国网络空间主权。 依法管理、确保安全的方针；既要推进 网络空间主权是一国 网络基础设施建设，鼓励网络技术创新 国家主权在网络空间 和应用，又要建立健全网络安全保障体 中的自然延伸和表现。 系，提高网络安全保护能力，做到“双 轮驱动、两翼齐飞”。
《网络安全法》影响及重要性
当前，网络和信息技术迅猛发展、已经深度融入我国经济社会的各个方面，极大地改变 和影响人们的社会活动和生活方式、在促进技术创新、经济房展、文化繁荣、社会进步的同 时，网络安全问题也日益凸显。 从源头杜绝个人信息泄露，违法必究
对个人
《网络安全法》进一步完善了个人信息保护规则，可从源头杜绝个人信息泄露，如规定网 络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则， 明示收集、使用信息的目的、方式和范围，并经被收集者同意。
网络安全产业将迎发展，这些机会要抓住
对企业
网络安全法相关解读ppt课件
网络安全法
制定网络安全法的迫切性和必要性
➢是落实党中央决策部署的重要举措,是维护 网络安全、国家安全的迫切需要
➢是维护网络空间国家主权的迫切需要 ➢是深化网络安全等级保护制度、保护国家
关键信息基础设施和大数据安全的迫切需 要 ➢是打击网络违法犯罪、维护广大人民群众 利益的迫切需要 ➢是参与互联网国际竞争和国际治理的迫切 需要
.
➢第三十八条 关键信息基础设施的运营者应 当自行或者委托网络安全服务机构对其网络 的安全性和可能存在的风险每年至少进行一 次检测评估，并将检测评估情况和改进措施 报送相关负责关键信息基础设施安全保护工 作的部门。（等级测评，风险评估，渗透测 试）
.
6、数据境内存储和跨境提供 ➢第三十七条 关键信息基础设施的运营者在 中华人民共和国境内运营中收集和产生的个 人信息和重要数据应当在境内存储。因业务 需要，确需向境外提供的，应当按照国家网 信部门会同国务院有关部门制定的办法进行 安全评估；法律、行政法规另有规定的，依 照其规定。（数据留存和提供）
.
4、网络运营者基本责任义务
➢第九条 网络运营者开展经营和服务活动，必 须遵守法律、行政法规，尊重社会公德，遵守商 业道德，诚实信用，履行网络安全保护义务，接 受政府和社会的监督，承担社会责任。
➢第十条 建设、运营网络或者通过网络提供服 务，应当依照法律、行政法规的规定和国家标准 的强制性要求，采取技术措施和其他必要措施， 保障网络安全、稳定运行，有效应对网络安全事 件，防范网络违法犯罪活动，维护网络数据的完 整性、保密性和可用性。（保护重点）
有关行业组织建立健全本行业的网络安全保 护规范和协作机制，加强对网络安全风险的分 析评估，定期向会员进行风险警示，支持、协 助会员应对网络安全风险。
制定网络安全法的迫切性和必要性
➢是落实党中央决策部署的重要举措,是维护 网络安全、国家安全的迫切需要
➢是维护网络空间国家主权的迫切需要 ➢是深化网络安全等级保护制度、保护国家
关键信息基础设施和大数据安全的迫切需 要 ➢是打击网络违法犯罪、维护广大人民群众 利益的迫切需要 ➢是参与互联网国际竞争和国际治理的迫切 需要
.
➢第三十八条 关键信息基础设施的运营者应 当自行或者委托网络安全服务机构对其网络 的安全性和可能存在的风险每年至少进行一 次检测评估，并将检测评估情况和改进措施 报送相关负责关键信息基础设施安全保护工 作的部门。（等级测评，风险评估，渗透测 试）
.
6、数据境内存储和跨境提供 ➢第三十七条 关键信息基础设施的运营者在 中华人民共和国境内运营中收集和产生的个 人信息和重要数据应当在境内存储。因业务 需要，确需向境外提供的，应当按照国家网 信部门会同国务院有关部门制定的办法进行 安全评估；法律、行政法规另有规定的，依 照其规定。（数据留存和提供）
.
4、网络运营者基本责任义务
➢第九条 网络运营者开展经营和服务活动，必 须遵守法律、行政法规，尊重社会公德，遵守商 业道德，诚实信用，履行网络安全保护义务，接 受政府和社会的监督，承担社会责任。
➢第十条 建设、运营网络或者通过网络提供服 务，应当依照法律、行政法规的规定和国家标准 的强制性要求，采取技术措施和其他必要措施， 保障网络安全、稳定运行，有效应对网络安全事 件，防范网络违法犯罪活动，维护网络数据的完 整性、保密性和可用性。（保护重点）
有关行业组织建立健全本行业的网络安全保 护规范和协作机制，加强对网络安全风险的分 析评估，定期向会员进行风险警示，支持、协 助会员应对网络安全风险。
网络安全法学习课件PPT
关键信息基础设施安全保护
定义
网络安全法对关键信息基础设施 进行了明确的定义。
安全规定
网络安全法规定了保护关键信息 基础设施的安全规定。
安全审查
关键信息基础设施需要进行定安全法明确了个人信息权益的保护措施。
知情同意
个人信息的收集和使用需要得到个人的知情同意。
1
合作机制
网络安全法加强了国际交流与合作的机制与渠道。
2
信息共享
网络安全法促进了国际间的信息共享，共同应对网络安全挑战。
3
法律互助
网络安全法推动了国际间的法律互助与合作。
网络安全法的未来发展与研究方向
1 持续完善法律
网络安全法将根据实践的 需求和改变，不断进行法 律的完善。
2 技术创新与发展
网络安全法将关注技术创 新和发展，推动网络安全 的进步。
信息的安全，并防止信息
是我们面临的日益严重的
施免受攻击。
被滥用。
网络安全威胁。
基本原则及立法目的
公平与公正
网络安全法确保了公平和公正 的原则，保护每个人的权益。
合规与责任
网络安全法建立了各方的合规 和责任制度，保障网络安全。
技术先进与创新
网络安全法鼓励技术进步和创 新，以不断提高网络安全水平。
适用范围和定义
根据不同的安全等级，提供相应的安全 保障措施。
网络安全监管、检查与处罚措施
1 维护网络秩序
网络安全法设立了专门机 构负责网络安全的监管与 检查。
2 违法处罚
违反网络安全法规定将面 临相应的处罚。
3 公开通报
网络安全事件将及时公开 通报，提高透明度。
媒体责任、舆论引导及应急管理规定
媒体责任
网络安全法解读_PPT
美国
欧盟
三位一体：立法、战略与实践
日本
通过了《网络安全基本法》，创 建了网络安全战略本部，强化政 府与民间在网络安全领域的“协同 作战”
陆→海→天→空→网
网络安全是关键 （key）因素
中共中央网络安全和信息化领导小组成立（2014年2月27日）
• 没有网络安全就没有国家安全 • 没有信息化就没有现代化 • 中国要由网络大国走向网络强国
在第二届世界互联网大会开幕式上的讲话（2015年12月16日）
• 四项原则：尊重网络主权是基础 • 五点主张：安全和发展是一体之两翼、驱动之双轮
在网络安全和信息化工作座谈会上的讲话（2016年4月19日）
• 树立正确的网络安全观 • 加快构建关键信息基础设施安全保障体系 • 全天候全方位感知网络安全态势 • 增强网络安全防御能力和威慑能力
《网络安全法》解读
2020年2月29日
Contents
P01
背景分析
P02
内容介绍
P03
重要意义
Part
ONE
第一部分
背景介绍
网络时代，第五空间主权意识的觉醒
• 网络空间安全战略：国 家战略、国际战略、行 动战略三大战略
• 网络安全立法：横三竖 二；《网络安全保护法 案》
• 全球网络空间秩序处于极 不平衡的状态，美国拥有 绝对的优势
重要意义
网络运营者采取数据分类、重要数据备份和加密等措施，防止网络数据被窃取或者 篡改 加强对公民个人信息的保护，防止公民个人信息数据被非法获取、泄露或非法使用 关键信息基础设施的运营者在境内存储公民个人信息等重要数据
重要意义
打破建设和管理工作高度分散的乱象，化解“九龙治水”，形成合力 对网信、工信、公安等涉网管理部门的权限进行了明确的规定 国家网信部门负责统筹协调网络安全工作和相关监督管理工作
《中华人民共和国网络安全法》解读PPT课件
《中华人民共和国网络安全法》
简介
《网络安全法》是我国第一部网络安全领域的法 律，是保障网络安全的基本法。网络安全法不是 网络安全立法的终点，相反，是网络安全立法的 起点。与《网络安全法》相关的法律有《国家安 全法》，《保密法》，《反恐怖主义法》，《反 间谍法》，《刑法修正案》（九），《治安管理 处罚法》，《电子签名法》等。这些法律与网络 安全法不是上位法和下位法的关系，同属同一法 律位阶。网络安全法是我国网络安全管理的基础 法律，与其它相关法律在相关条款和规定上互相 衔接，互为呼应，共同构成了我国网络安全管理 的综合法律体系。一共7章79条
中国传媒大学教授、政治与法律学院副院长王四新 网络安全法是对国家互联网信息办公室在互联网治理
层面的权力、职责予以最全面、最集中规定的最高层级的立法文件，对于解决网信部门和其他部门的执
法地位、执法权限问题，将. 产生积极影响。
2
目录
CONTENTS
01 立法背景及进程 02 全方位解读 03 我们需要做点啥
的责任和义务
明确了网络运营者的安全义务
3
网络安全法明确规定网络运营者应接受社会监督、受理公
众举报
。”
4
进一步完善了个人信息保护规则
网络安全法聚焦个人信息安全保护
5
建立了关键信息基础设施安全保护制度
6
监测预警与应急处置.措施制度化、法制化
10
网络空间主权原则
第一条 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益， 保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展， 制定本法。
.
8
02
全方位解读
南京邮电大学信息产业发展战略研究院院长王春晖 ：六大亮点
网络安全法--讲解--ppt课件
个人信息主体拥有删除权（保护使用不当）和更正权（有误） 不得非法获取、窃取，不得非法出售、非法向他人提供 管理部门不得泄露履行职责中知悉的个人信息
PPT课件
四、网络信息安全—数据本地化
➢ 数据本地化
关键信息基础设施的运营者在中华人民共和国境内运营中收集和产 生的个人信息和重要数据应当在境内存储。
PPT课件
四、网络信息安全—数据保护
➢ 数据保护范围：个人信息保护、用户信息保护和商业秘密保护。 ➢ 用户信息： 引入了“用户信息”的概念，可以理解为在用户使用产品或服
务过程中收集的信息构成用户信息，包括IP地址、用户名和密码、上网 时间、Cookie信息等。 ➢ 个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其 他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓 名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
PPT课件
守法要点
➢ 网络运营者法律合规要求
6）采购关键信息基础设施产品和服务的保密制度（第三十六条）； 7）关键信息基础设施安全性的年度评估（第三十六条）； 8）个人信息的收集和利用规则及制度（第四十一条和第四十二条）； 9）个人信息泄露事件的报告制度（第四十二条）； 10）违法使用个人信息删除和错误个人信息更正制度（第四十三条）； 11）网络运营者对用户非法信息传播的监管（第四十七条）； 12）网络信息安全投诉、举报制度（第四十九条）。
PPT课件
三、网络运行安全
➢ 关键信息基础设施范围
“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行 业…实行重点保护”。国务院另行制定关键信息基础设施的具体范围和安全保护办法。
➢ 法律义务
关键信息基础设施运营者将会承担相应的网络安全保护法定义务： 1）建设要求：业务运行稳定可靠，安全技术措施同步规划、同步建设、同步使用 ； 2）安全保护：专门安全管理机构和安全管理负责人；安全教育、培训、考核；
PPT课件
四、网络信息安全—数据本地化
➢ 数据本地化
关键信息基础设施的运营者在中华人民共和国境内运营中收集和产 生的个人信息和重要数据应当在境内存储。
PPT课件
四、网络信息安全—数据保护
➢ 数据保护范围：个人信息保护、用户信息保护和商业秘密保护。 ➢ 用户信息： 引入了“用户信息”的概念，可以理解为在用户使用产品或服
务过程中收集的信息构成用户信息，包括IP地址、用户名和密码、上网 时间、Cookie信息等。 ➢ 个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其 他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓 名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
PPT课件
守法要点
➢ 网络运营者法律合规要求
6）采购关键信息基础设施产品和服务的保密制度（第三十六条）； 7）关键信息基础设施安全性的年度评估（第三十六条）； 8）个人信息的收集和利用规则及制度（第四十一条和第四十二条）； 9）个人信息泄露事件的报告制度（第四十二条）； 10）违法使用个人信息删除和错误个人信息更正制度（第四十三条）； 11）网络运营者对用户非法信息传播的监管（第四十七条）； 12）网络信息安全投诉、举报制度（第四十九条）。
PPT课件
三、网络运行安全
➢ 关键信息基础设施范围
“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行 业…实行重点保护”。国务院另行制定关键信息基础设施的具体范围和安全保护办法。
➢ 法律义务
关键信息基础设施运营者将会承担相应的网络安全保护法定义务： 1）建设要求：业务运行稳定可靠，安全技术措施同步规划、同步建设、同步使用 ； 2）安全保护：专门安全管理机构和安全管理负责人；安全教育、培训、考核；
网络安全法相关解读ppt课件
支持创新）
ppt课件
14
第十九条 各级人民政府及其有关部门应当组 织开展经常性的网络安全宣传教育，并指导、 督促有关单位做好网络安全宣传教育工作。
大众传播媒介应当有针对性地面向社会进行 网络安全宣传教育。（多种形式教育）
第二十条 国家支持企业和高等学校、职业学 校等教育培训机构开展网络安全相关教育与培 训，采取多种方式培养网络安全人才，促进网 络安全人才交流。（解决人才不足问题）
网络安全，是指通过采取必要措施，防范 对网络的攻击、侵入、干扰、破坏和非法使 用以及意外事故，使网络处于稳定可靠运行 的状态，以及保障网络数据的完整性、保密 性、可用性的能力。
ppt课件
7
网络运营者，是指网络的所有者、管理者 和网络服务提供者。
网络数据，是指通过网络收集、存储、传 输、处理和产生的各种电子数据。
ppt课件
2
（一）综述
1、总体框架。共7章79条。目录如下： 第一章 总 则 第二章 网络安全支持与促进 第三章 网络运行安全 第一节 一般规定 第二节 关键信息基础设施的运行安全 第四章 网络信息安全 第五章 监测预警与应急处置 第六章 法律责任 第七章 附 则
ppt课件
3
2、定位
是互联网领域、网络安全的基础性法律。 是党的十八大以来的又一部重要法律。 3、制定过程
ppt课件
12
国家支持企业、研究机构、高等学校、网 络相关行业组织参与网络安全国家标准、行业 标准的制定。
第十六条 国务院和省、自治区、直辖市人民 政府应当统筹规划，加大投入，扶持重点网络 安全技术产业和项目，支持网络安全技术的研 究开发和应用，推广安全可信的网络产品和服 务，保护网络技术知识产权，支持企业、研究 机构和高等学校等参与国家网络安全技术创新 项目。（解决投入不足问题）
ppt课件
14
第十九条 各级人民政府及其有关部门应当组 织开展经常性的网络安全宣传教育，并指导、 督促有关单位做好网络安全宣传教育工作。
大众传播媒介应当有针对性地面向社会进行 网络安全宣传教育。（多种形式教育）
第二十条 国家支持企业和高等学校、职业学 校等教育培训机构开展网络安全相关教育与培 训，采取多种方式培养网络安全人才，促进网 络安全人才交流。（解决人才不足问题）
网络安全，是指通过采取必要措施，防范 对网络的攻击、侵入、干扰、破坏和非法使 用以及意外事故，使网络处于稳定可靠运行 的状态，以及保障网络数据的完整性、保密 性、可用性的能力。
ppt课件
7
网络运营者，是指网络的所有者、管理者 和网络服务提供者。
网络数据，是指通过网络收集、存储、传 输、处理和产生的各种电子数据。
ppt课件
2
（一）综述
1、总体框架。共7章79条。目录如下： 第一章 总 则 第二章 网络安全支持与促进 第三章 网络运行安全 第一节 一般规定 第二节 关键信息基础设施的运行安全 第四章 网络信息安全 第五章 监测预警与应急处置 第六章 法律责任 第七章 附 则
ppt课件
3
2、定位
是互联网领域、网络安全的基础性法律。 是党的十八大以来的又一部重要法律。 3、制定过程
ppt课件
12
国家支持企业、研究机构、高等学校、网 络相关行业组织参与网络安全国家标准、行业 标准的制定。
第十六条 国务院和省、自治区、直辖市人民 政府应当统筹规划，加大投入，扶持重点网络 安全技术产业和项目，支持网络安全技术的研 究开发和应用，推广安全可信的网络产品和服 务，保护网络技术知识产权，支持企业、研究 机构和高等学校等参与国家网络安全技术创新 项目。（解决投入不足问题）