網絡和基礎保護 4

第2章網絡安全法目錄2.1概述2.2法律實施前的熱點問題和挑戰2.3從國家角度看網絡安全法2.4從網信角度看網絡安全法2.5從公安角度看網絡安全法2.6從網絡用戶角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法2.9從關鍵信息基礎設施運營者角度看網絡安全法2.1概述《網絡安全法》大致經歷了三個階段的立法歷程。第一，立法規劃階段。2014年2月27日，中央網絡安全和信息化領導小組第一次會議召開。會議提出要抓緊制定立法規劃，完善互聯網信息內容管理、關鍵信息基礎設施保護等法律法規，依法治理網絡空間，維護公民合法權益。第二，立法階段。2016年4月19日，國家召開網絡安全和信息化工作座談會，會議提出要加快網絡立法進程，完善依法監管措施，化解網絡風險。第三，完善階段。《網絡安全法》中提到的執法機關（如網信、公安、電信等部門）出臺的管理辦法或條例（如《網絡安全等級保護條例》《網絡安全審查辦法》《網絡信息內容生態治理規定》等）就都屬于第三階段立法歷程的內容。2.1概述網絡是指由計算機或者其他信息終端及相關設備組成的，按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。網絡安全是指通過采取必要措施，防范對網絡的攻擊、侵入、干擾、破壞和非法使用及意外事故，使網絡處于穩定可靠運行的狀態，以及保障網絡數據的完整性、保密性、可用性的能力。網絡運營者是指網絡的所有者、管理者和網絡服務提供者。網絡數據是指通過網絡收集、存儲、傳輸、處理所產生的各種電子數據。個人信息是指以電子或者其他方式記錄的，能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。關鍵信息基礎設施，《網絡安全法》對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施進行保護2.1概述《網絡安全法》全文共七章七十九條，其章節內容包括總則、網絡安全支持與促進、網絡運行安全、網絡信息安全、監測預警與應急處置、法律責任及附則。1．一部網絡安全基本法2．二類責任主體3．三項基本原則4．四個抓手5．五類主體安全義務6．六類網絡安全保護制度7．多項懲罰措施目錄2.1概述2.2法律實施前的熱點問題和挑戰2.3從國家角度看網絡安全法2.4從網信角度看網絡安全法2.5從公安角度看網絡安全法2.6從網絡用戶角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法2.9從關鍵信息基礎設施運營者角度看網絡安全法2.2法律實施前的熱點問題和挑戰問：據報道，近期有外國協會和機構建議推遲實施《網絡安全法》，擔心《網絡安全法》會制造貿易壁壘、限制國外企業和技術產品進入中國市場，您對此有什么評論？答：借鑒國際通行做法，根據本國國情，制定相關法律、行政法規，并依法對網絡進行管理，完全是各國主權范圍內的事情。制定和實施《網絡安全法》，其目的是要維護國家網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的權益，而并非要限制國外企業、技術、產品進入中國市場，也并非要限制數據跨境流動，而是要保證其依法有序地自由流動。2.2法律實施前的熱點問題和挑戰問：《網絡安全法》規定，關鍵信息基礎設施運營者在中華人民共和國境內收集產生的個人信息和重要數據應當在境內存儲。這種規定會不會限制數據跨境流動，影響國際貿易？答：《網絡安全法》這樣規定的目的是維護國家網絡安全，保護人民群眾利益。落實法律要求要把握以下幾點：第一，這是對關鍵信息基礎設施運營者提出的要求，而并非針對所有網絡運營者；第二，并非所有數據都受約束，僅涉及個人信息和重要數據，這里的重要數據是對國家而言的，而非針對企業和個人；第三，對于確實需出境的數據，法律已做出制度性安排，經過安全評估認定不會危害國家安全和社會公共利益的，方可出境；第四，經個人信息主體同意的，個人信息可以出境。特別需要說明的是，撥打國際電話、發送國際電子郵件、通過互聯網跨境購物等個人主動行為，均視為已獲得個人信息主體同意。《網絡安全法》關于數據境內留存和出境評估的規定，不是要阻止數據跨境流動，更不是要限制國際貿易。目前，數據跨境流動已經成為經濟全球化的前提，也是推進“一帶一路”建設的必要條件。我們愿同各國就此問題開展交流合作，共同促進數據依法有序且自由地跨境流動，充分保障個人信息安全和國家網絡安全。2.2法律實施前的熱點問題和挑戰問：《網絡產品和服務安全審查辦法（試行）》已經正式發布，這個辦法的實施會不會給國外企業帶來不公平待遇，形成事實上的技術壁壘？答：《網絡產品和服務安全審查辦法（試行）》規定，對可能影響國家安全的網絡產品和服務進行安全審查，其目的是提高網絡產品和服務的安全可控水平，防范供應鏈安全風險，維護國家安全和公共利益。安全審查的重點是產品和服務的安全性、可控性，包括產品被非法控制、干擾和中斷運行的風險，產品提供者非法收集用戶信息的風險等。安全審查不針對特定國家和地區，沒有國別差異。審查不會歧視國外技術和產品，不會限制國外產品進入中國市場。相反，安全審查會提高消費者對使用產品的信心，擴大企業市場空間。2.2法律實施前的熱點問題和挑戰問：《網絡安全法》規定，“網絡關鍵設備和網絡安全專用產品應當按照相關國家標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求后，方可銷售或者提供”，請問這條規定如何執行？答：國家互聯網信息辦公室、工業和信息化部、公安部、國家認證認可監督管理委員會即將發布第一批網絡關鍵設備和網絡安全專用產品目錄。列入這一目錄的設備和產品，應該按照有關國家標準的強制性要求，由具備資格的機構進行認證或檢測。此前，已經按照國家有關規定檢測符合要求或認證合格的，在有效期內無須重新進行認證或檢測。2.2法律實施前的熱點問題和挑戰問：《網絡安全法》要求，采取技術措施和其他必要措施阻斷來源于境外的非法信息的傳播。這一要求是不是意味著要嚴格管控國外網站，限制信息跨境流動？答：在現實世界中，無論是企業還是個人，進入哪個國家都要遵從該國的法律法規要求，違法行為都將受到法律的制裁。網絡空間也不例外，在中國境內網絡傳播的信息必須符合中國法律法規的規定。中國堅持依法治網，采取技術措施和其他必要措施阻斷違法信息在境內傳播，這既是國家網絡空間主權的體現，也是維護國家安全和廣大人民群眾利益的客觀要求。我們支持信息跨境自由流動，但前提是不損害他國網絡空間主權。阻斷違法信息進入本國網絡空間與支持信息跨境自由流動并不矛盾。2.2法律實施前的熱點問題和挑戰1．網絡安全執法體制和部門職責檢查組認為，網絡安全監管“九龍治水”現象仍然存在，權責不清、各自為戰、執法推諉、效率低下等問題尚未得到有效解決，法律賦予網信部門的統籌協調職能履行不夠順暢。一些地方網絡信息安全多頭管理問題比較突出，在發生信息泄露、濫用用戶個人信息等信息安全事件后，用戶經常面臨投訴無門、部門之間推諉扯皮的情況。2．網絡安全法配套法規和制度細則檢查組反饋，《網絡安全法》作為網絡安全管理方面的基礎性法律，不少內容還只是原則性規定，真正“落地”還有賴于配套制度的完善。2.2法律實施前的熱點問題和挑戰3．傳統法律與技術法律需要共識融合以《刑法》為代表的傳統法律和以《網絡安全法》為代表的技術法律，需要時間來融合。“一法一決定”執法檢查反饋的問題，至今仍然存在。為此，2025年3月28日，國家網信辦會同相關部門進一步研究起草了《中華人民共和國網絡安全法（修正草案再次征求意見稿）》，重點強化網絡安全的法律責任，加大對違法行為的處罰力度，加強與《數據安全法》《個人信息保護法》《中華人民共和國行政處罰法》等相關法律的有機銜接，在行政處罰的種類、范圍、幅度等方面作出合理安排，并科學設置網絡運行安全、網絡信息安全等不同類型違法行為的法律責任。建議讀者及時關注《網絡安全法》的最新內容與執行帶來的新變化。目錄2.1概述2.2法律實施前的熱點問題和挑戰2.3從國家角度看網絡安全法2.4從網信角度看網絡安全法2.5從公安角度看網絡安全法2.6從網絡用戶角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法2.9從關鍵信息基礎設施運營者角度看網絡安全法2.3從國家角度看網絡安全法第三條：堅持中國共產黨的領導，貫徹總體國家安全觀，統籌發展和安全，推進網絡強國建設。第四條：網絡安全法的原則、方針、實現路徑。第五條：完善網絡安全戰略，解決頂層設計問題。第六條：國家采取多種手段保護網絡安全風險和威脅，解決行業力量不足問題。第七條：構建網絡安全的良好生態環境。第八條：網絡空間治理的國際合作態度。第九條：賦予網信、公安、電信主管部門等國家相關部門對網絡安全的監督職責。第十三條：國家保護公民、法人和其他組織依法使用網絡的權利，以及應當遵守的義務。第十四條：國家立法保護未成年人。第十五條：保護舉報人的合法權益。第十六條：國家強化標準體系建設。第十七條：國家加大投入，解決投入不足問題。第十八條：建設網絡安全社會化服務體系。第十九條：鼓勵網絡數據安全保護，支持創新發展。第二十條：加強人工智能風險監測評估和安全監管，促進人工智能應用和健康發展。第二十一條：網絡安全宣傳教育。第二十二條：促進網絡安全人才培養。目錄2.1概述2.2法律實施前的熱點問題和挑戰2.3從國家角度看網絡安全法2.4從網信角度看網絡安全法2.5從公安角度看網絡安全法2.6從網絡用戶角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法2.9從關鍵信息基礎設施運營者角度看網絡安全法2.4從網信角度看網絡安全法第九條：統籌協調網絡安全工作和相關監督管理工作。第十五條：具有對危害網絡安全行為進行舉報的處置權利。第二十五條：主導安全專用產品目錄、安全認證、安全檢測工作。第三十二條：賦予獲取維護網絡安全的各種信息的權利。第三十七條：主導國家安全審查。第三十九條：主導數據境外傳輸的安全評估工作。第四十一條：統籌協調關鍵信息基礎設施的安全風險檢測、安全應急演練、網絡安全信息共享。第五十二條：違規違法信息的處置、阻斷的權利。第五十三條：統籌協調網絡安全監測預警和信息通報工作。第五十五條：協調建立網絡安全風險評估、應急工作機制。第七十五條：對第三十二條的約束、權力約束。目錄2.1概述2.2法律實施前的熱點問題和挑戰2.3從國家角度看網絡安全法2.4從網信角度看網絡安全法2.5從公安角度看網絡安全法2.6從網絡用戶角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法2.9從關鍵信息基礎設施運營者角度看網絡安全法2.5從公安角度看網絡安全法第九條：賦予網絡安全保護和監督管理權。第十五條：舉報處置權。第三十條：偵查協助制度。第六十六條：網絡犯罪的處罰權。第六十八條：違法網站、通訊群組，或發布違法信息等違法情形的處罰權。第七十條：對不提供偵查協助的處罰權。第七十一條：個人信息違法行為的處罰權。第七十七條：境外違法的制裁措施。目錄2.1概述2.2法律實施前的熱點問題和挑戰2.3從國家角度看網絡安全法2.4從網信角度看網絡安全法2.5從公安角度看網絡安全法2.6從網絡用戶角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法2.9從關鍵信息基礎設施運營者角度看網絡安全法2.6從網絡用戶角度看網絡安全法第十二條：加強行業自律，制定網絡安全行為規范。第十三條：保護公民依法使用網絡的權利。第十五條：用戶有權對危害網絡安全行為進行舉報。第二十八條：開展安全認證、檢測、風險評估，發布的網絡安全信息應遵守國家規定。第二十九條：違反網絡安全的范圍定義。第三十一條：情報交換和風險評估。第四十八條：對其網絡行為負責，嚴禁網絡安全違法犯罪。目錄2.1概述2.2法律實施前的熱點問題和挑戰2.3從國家角度看網絡安全法2.4從網信角度看網絡安全法2.5從公安角度看網絡安全法2.6從網絡用戶角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法2.9從關鍵信息基礎設施運營者角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法第十條：遵紀守法、履行義務、接受監督、承擔責任。第二十三條：實行網絡安全等級保護制度。第二十六條：實名制要求、網絡身份認證，貫徹落實真實身份的用戶服務。第二十七條：制定網絡安全事件應急預案和報告。第三十條：提供合法的偵查協助。第四十二條：建立健全用戶信息保護制度。第四十三條：收集使用個人信息要合法、正當、必要。第四十四條：個人信息不得泄露、篡改、毀損。第四十五條：個人享有個人信息刪除權和更正權。第四十六條：不得竊取、非法獲取、非法出售個人信息。第四十九條：具有違法信息傳播的阻斷義務。第五十一條：建立投訴、舉報制度。第五十八條：較大安全風險或者安全事件的約談。目錄2.1概述2.2法律實施前的熱點問題和挑戰2.3從國家角度看網絡安全法2.4從網信角度看網絡安全法2.5從公安角度看網絡安全法2.6從網絡用戶角度看網絡安全法2.7從普通網絡運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法2.9從關鍵信息基礎設施運營者角度看網絡安全法2.8從產品和安全服務提供者角度看網絡安全法第十一條：提供服務應保障網絡安全，維護數據安全。第十七條：提出加大投入、加強知識產權保護、支持國家網絡安全技術創新項目。