《中華人民共和國網(wǎng)絡安全法》是為保障網(wǎng)絡安全,維護網(wǎng)絡空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經(jīng)濟社會信息化健康發(fā)展而制定的法律。該法由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議于2016年11月7日通過,自2017年6月1日起施行。
《網(wǎng)絡安全法》共七章七十九條,內(nèi)容涵蓋了網(wǎng)絡安全的各個方面,包括總則、網(wǎng)絡安全支持與促進、網(wǎng)絡運行安全、網(wǎng)絡信息安全、監(jiān)測預警與應急處置、法律責任以及附則。其主要內(nèi)容包括:
一、總則:明確了立法目的、適用范圍和基本原則,強調(diào)國家堅持網(wǎng)絡安全與信息化發(fā)展并重,遵循積極利用、科學發(fā)展、依法管理、確保安全的方針。
(一)網(wǎng)絡安全支持與促進:國家建立和完善網(wǎng)絡安全標準體系,鼓勵企業(yè)、研究機構等參與網(wǎng)絡安全標準制定;國務院和省級政府應統(tǒng)籌規(guī)劃,扶持重點網(wǎng)絡安全技術產(chǎn)業(yè)和項目;推進網(wǎng)絡安全社會化服務體系建設,鼓勵開展安全認證、檢測和風險評估等服務;鼓勵開發(fā)網(wǎng)絡數(shù)據(jù)安全保護和利用技術,支持創(chuàng)新網(wǎng)絡安全管理方式;各級政府及其有關部門應組織開展網(wǎng)絡安全宣傳教育,國家支持開展網(wǎng)絡安全相關教育與培訓。
(二)網(wǎng)絡運行安全:
?一般規(guī)定:國家實行網(wǎng)絡安全等級保護制度,網(wǎng)絡運營者需履行相應安全保護義務,如制定內(nèi)部管理制度、采取技術措施防范網(wǎng)絡安全風險、留存網(wǎng)絡日志、對數(shù)據(jù)分類備份加密等;網(wǎng)絡產(chǎn)品和服務應符合國家標準強制性要求,提供者不得設置惡意程序,發(fā)現(xiàn)安全缺陷等風險時要及時補救并告知用戶和報告主管部門,還要為產(chǎn)品和服務持續(xù)提供安全維護,收集用戶信息需明示并取得同意;網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品需經(jīng)安全認證合格或檢測符合要求后方可銷售或提供,國家網(wǎng)信部門會同有關部門制定目錄并推動結果互認;網(wǎng)絡運營者為用戶辦理相關服務時應要求提供真實身份信息,國家實施網(wǎng)絡可信身份戰(zhàn)略;網(wǎng)絡運營者應制定網(wǎng)絡安全事件應急預案,開展網(wǎng)絡安全認證、檢測等活動需遵守規(guī)定;任何個人和組織不得從事危害網(wǎng)絡安全的活動,不得提供相關程序和工具,明知他人從事危害網(wǎng)絡安全活動不得提供幫助,網(wǎng)絡運營者應為公安機關、國家安全機關依法維護國家安全和偵查犯罪活動提供技術支持和協(xié)助,國家支持網(wǎng)絡運營者之間合作提高安全保障能力,有關行業(yè)組織應建立健全保護規(guī)范和協(xié)作機制。
關鍵信息基礎設施的運行安全:對關鍵信息基礎設施的范圍、保護要求等作出規(guī)定,關鍵信息基礎設施的運營者應履行更多安全保護義務,如設置專門安全管理機構和負責人、定期進行安全檢測評估、對重要系統(tǒng)和數(shù)據(jù)庫進行容災備份等,國家對關鍵信息基礎設施實行重點保護。
(三)網(wǎng)絡信息安全:強調(diào)網(wǎng)絡運營者要保障用戶信息安全,不得泄露、篡改、毀損其收集的個人信息,未經(jīng)用戶同意不得向他人提供個人信息,但經(jīng)過處理無法識別特定個人且不能復原的除外;網(wǎng)絡運營者應建立健全用戶信息保護制度,采取技術措施和其他必要措施確保信息安全;規(guī)定了個人信息主體的權利,包括查詢、更正、刪除其個人信息的權利等。
(四)監(jiān)測預警與應急處置:國家建立網(wǎng)絡安全監(jiān)測預警和信息通報制度,有關部門應加強網(wǎng)絡安全信息收集、分析和通報工作,按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡安全監(jiān)測預警信息;網(wǎng)絡運營者應制定網(wǎng)絡安全事件應急預案,定期進行演練,發(fā)生安全事件時應立即啟動應急預案并采取相應補救措施,按規(guī)定向有關主管部門報告;有關部門應根據(jù)規(guī)定的職責分工和程序要求,對網(wǎng)絡安全事件進行處置。
(五)法律責任:明確了違反《網(wǎng)絡安全法》的各種行為應承擔的法律責任,包括行政處罰、民事賠償責任和刑事責任等。對網(wǎng)絡運營者、網(wǎng)絡產(chǎn)品和服務提供者、關鍵信息基礎設施運營者等不同主體的違法行為,分別規(guī)定了相應的處罰措施。
《網(wǎng)絡安全法》是中國網(wǎng)絡安全領域的基礎性法律,它的出臺對于維護國家網(wǎng)絡安全、保障公民和組織的合法權益、推動網(wǎng)絡安全產(chǎn)業(yè)發(fā)展等具有重要意義,為中國網(wǎng)絡空間法治化建設奠定了堅實基礎。2022年9月12日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布關于公開征求《關于修改〈中華人民共和國網(wǎng)絡安全法〉的決定(征求意見稿)》意見的通知,旨在進一步完善該法律以適應網(wǎng)絡安全的新發(fā)展和新需求。