网络安全法解读_PPT

对于违反《网络安全法》的处罚视情节严重，处罚措施分为： 1、责令改正，给予警告； 2、拒不改正或者导致危害网络安全等后果的，对企业处1-100万罚款，对直接负 责的主管人员和其他直接责任人员处1-10万罚款； 3、并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊 销营业执照。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
公司1-10万，主管5千-5万。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
根据《网络安全法》第六章-法律责任相关条款解释：本法律处罚力度空前严格，处 罚不仅涉及到企业，而且涉及到法人、管理人员、一般员工等多个层面；既有经济处罚， 也有行政处罚。
②法律责任：由有关主管部门责令改正，给予警告；拒不改正或 者导致危害网络安全等后果的，处10万元以上100万元以下罚款 ，对直接负责的主管人员处1万元以上10万元以下罚款。
病原体侵入机体，消弱机体防御机能 ，破坏 机体内 环境的 相对稳 定性， 且在一 定部位 生长繁 殖，引 起不同 程度的 病理生 理过程
划分准则--GB 17859-1999
第一级为自主保护级，适用于一般的信息和信息系统，其受到破 坏后，会对公民、法人和其他组织的合法权益造成一定损害，但不损 害国家安全、社会秩序和公共利益。
第二级为指导保护级，信息系统受到破坏后，会对公民、法人 和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造 成损害，但不损害国家安全。
《网络安全法》自2017年6月1日正式实施，网络安全等级保护制度已经上升为 法律规定的强制义务，这是我国自1994年发布实施《中华人民共和国计算机信息 系统保护条例》将“等级保护”明确为我国计算机安全保护的根本制度以来，首 次将其写入法律。

? 解读
1、等级保护制度由政策推动上升为法律要求。 2、信息系统安全等级保护制度已实施多年，目前的信息系统安全等级保护制度更改为
网络安全等级保护制度。
现在世界上一共有 13个根域名服务器,10个在美国,2个在欧洲,1个在日本.而中国只有 3个根域名镜像 服务器。
2010年6月 在伊朗的纳坦兹核电站中潜藏三年的 Stuxnet蠕虫病毒被首次曝光
三、网络运行安全
? 国家网络安全检查操作指南 关键信息基础设施包括： 1、网站类，如党政机关网站、企事业单位网站、新闻网站等； 2、平台类，如即时通信、网上购物、网上支付、搜索引擎、电
子邮件、论坛、地图、音视频等网络服务平台； 3、生产业务类，如办公和业务系统、工业控制系统、大型数据
中心、云计算平台、电视转播系统等。
三、网络运行安全
? 法律义务
关键信息基础设施运营者将会承担相应的网络安全保护法定义务： 1）建设要求：业务运行稳定可靠，安全技术措施同步规划、同步建设、同步使用 ；
2）安全保护：专门安全管理机构和安全管理负责人；安全教育、培训、考核； 容灾备份；应急预案、定期演练
3）安全审查：采购网络产品和服务，应当通过国家安全审查 4）保密要求：签订安全保密协议，明确安全和保密义务与责任 5）境内存储：个人信息和重要数据应当在境内存储 6）检测评估：每年至少进行一次检测评估，报送检测评估情况和改进措施。
三、网络运行安全
? 《国家网络空间安全战略》
2016年12月27日，中央网信办批准，国家互联网信息办公室发布 《国家网络空间安全战略》 指出，国家 关键信息基础设施 是 指关系国家安全、国计民生，一旦数据泄露、遭到破坏或者 丧失功能可能严重危害国家安全、公共利益的信息设施，包 括但不限于提供 公共通信、广播电视传输等服务的基础信息 网络，能源、金融、交通、教育、科研、水利、工业制造、 医疗卫生、社会保障、公用事业 等领域和国家机关的重要信 息系统，重要互联网应用系统 等。

网络产品、服务具有收集用户信息功能的，其提供 者应当向用户明示并取得同意;网络运营者不得泄露、 篡改、毁损其收集的个人信息;任何个人和组织不得 窃取或者以其他非法方式获取个人信息，不得非法 出售或者非法向他人提供个人信息，并规定了相应 法律责任。
ppt课件
5
5.《网络安全法》的六个重点事项
2、严厉打击网络诈骗。
10 不能侵害他人名誉、隐私、知识产权
ppt课件
3
4.其他享有的权利
1、享有依法使 用网络的权利
当然也必 须有这些
5、 国家为未成年人提供安
全、健康的网络环境
2、
4、
享有安全、便利
3、
国家保障网络信息依
的网络服务
对危害网络pp安t课件全的
法有序自由流动
4
5.《网络安全法》的六个重点事项
1、不得出售个人信息。
ppt课件
7
5.《网络安全法》的六个重点事项
4、重点保护关键信息基础设施。
国家对公共通信和信息服务、能源、交通、水利、 金融、公共服务、电子政务等重要行业和领域的关 键信息基础设施实行重点保护。
ppt课件
8
5.《网络安全法》的六个重点事项
5、惩治攻击破坏我国关键信息基础 设施的境外组织和个人。
境外的个人或者组织从事攻击、侵入、干扰、破坏 等危害中华人民共和国的关键信息基础设施的活动， 造成严重后果的，依法追究法律责任;国务院公安部 门和有关部门并可以决定对该个人或者组织采取冻 结财产或者其他必要的制裁措施。
01 不能危害网络安全
02 不能为危害网络安全的活动提供工具及帮助
03 不能危害国家安全、荣誉和利益
04 不能煽动颠覆国家政权、推翻社会主义制度

• 单位有前款行为的，由公安机关没收违法所得，处十万元以上一 百万元以下罚款，并对直接负责的主管人员和其他直接责任人员 依照前款规定处罚。
附则
• 《网络安全法》第七章，从第七十六条至七十九条，主要对专业 用语进行了解释。
建议
• 1）电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则 设置为自动升级。并且养成经常性安全扫描电脑；
• 国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息 基础设施保护体系。
网络信息安全
• 《网络安全法》第四章，从第四十条至第五十条，对网络运营者 及个人的收集信息做了要求，要做到收集信息严格保密，不得泄 露、出售、篡改、损毁收集的个人信息。
网络信息安全
• 第四十六条 任何个人和组织应当对其使用网络的行为负责，不得 设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管 制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉 及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯 罪活动的信息。
概述
• 《中华人民共和国网络安全法》已由中华人民共和国第十二届全 国人民代表大会常务委员会第二十四次会议于2016年11月7日通 过，自2017年6月1日起施行。
• 目标：保障网络安全，维护网络空间主权和国家安全、社会公共 利益、保护公民、法人和其他组织合法权益，促进经济社会信息 化健康发展。
• 适用范围：在中华人民共和国境内、运营、维护和适用网络，以 及网络安全的监督管理，适用本法。
检测预警与应急处理
• 《网络安全法》第五章，从第五十一条至第五十八条。本章对国 家及主管部门、网络运营商应进行预警和应急处理的事项和范围 进行了规范。
法律责任
• 《网络安全法》第六章，从第五十九条至第七十五条。 • 第六十条 有下列行为之一的，由有关主管部门责令改正，给予警