微课堂|“冲浪”时，如何才能不“触礁”？点开有答案

保定市中冀华泰汽车销售服务有限公司发布时间：2019-04-27 09:26:59

我国有8.02亿网民

经济和社会高度依赖信息网络

网络安全直接影响国家安全、经济发展

影响广大老百姓的切身利益

许多朋友都是“冲浪者”

可是，你真的了解网络安全吗？

没有网络安全，就没有国家安全

2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上发表重要讲话，提出要“坚持政策引导和依法管理并举”，“加快网络立法进程，完善依法监管措施，化解网络风险”。

网络安全法

2017年6月1日，《中华人民共和国网络安全法》正式实施。

《中华人民共和国网络安全法》是为保障网络安全。维护网络空间主权和国家安全，社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展制定。

《中华人民共和国网络安全法》是我国第一部全国规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑。是依法治国、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。

《网络安全法》是近年来一直颇具成熟、健全的法律制度，并为将来可能的制度创新做了原则性规定，为网络安全工作提供切实的法律保障。

■ 明确了部门、企业、社会和个人的权利、义务和责任。

■ 规定了国家网络安全工作的基本原则，主要任务和重大指导思想、理念。

■ 将成熟的政策规定上升为法律，为政府部门的工作提供了法律准则，体现了依法行政，依法治国要求。

■ 建立了国家网络安全的一系列基本制度，这项基本制度具有全局性，基础性特点，是推动工作、务实能力等重大风险所必需。

■ 网络空间主权原则。

《网络安全法》第1条“立法目的”开宗明义，明确规定要维护我国网络空间主权。网络空间主权是一国国家主权在网络空间中的自然延伸和表现。

■ 网络安全与信息化发展并重原则。

网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。

■ 共同治理原则。

网络空间安全仅仅依靠政府是无法实现的，需要政府、企业、社会组织、技术社群和公民等网络利益相关者的共同参与。

■ 明确了网络空间主权的原则。

网络主权是国家主权在网络空间中的自然延伸和表现，网路主权原则是我国维护国家安全和利益，参与网络国际治理与合作所坚持的重要原则。

■ 明确了网络产品和服务提供者的安全支持。

网络产品和服务提供者不得设置恶意程序，应及时向用户告知安全故障、漏洞等风险并需提供安全维护服务等。

■ 明确了网络运营者的安全义务。

要求网络运营者按照网络安全等级保护制度要求，采取相应的管理原则和技术指导等措施，执行相应的网络安全保护义务

■ 进一步完善了个人信息保护规则。

加强对公民个人信息的保护，防止公民个人信息数据被非法获取、泄露或者非法使用。

■ 建立了关键信息基础网络安全保护制度。

要求网络运营者采取数据分类，重要数据备份和加密等措施，防止网络数据被窃取或篡改。

■ 确立了关键信息基础设施运营者向境传输的准则。

要求关键信息基础设施的运营者在境内存储公民个人信息等重要数据，确需在境外存储或者向境外提供的，应当按规定进行安全评估。

■ 遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

■ 不得从事危害网络安全的活动，也不得为之提供程序、工具和帮助。

■ 不得设立碍于实施诈骗，传授犯罪方法，制作或者销售违禁物品，管制物品等违法犯罪活动的网站，通讯群组。不得利用网络发布涉及实施诈骗，制作或者销售违禁物品，管制物品以及其他违法犯罪活动的信息。

■ 任何个人和组织发送的电子信息，提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。

2018年经典案例

4月10日 河南某公司存在Weblogic反序列漏洞，可致大量公民个人信息泄露，并且该公司未经用户同意违法违规收集、留存大量公民个人信息，未采取技术措施和其他必要措施确保相关公民个人信息安全，未按规定留存相关的网络日志不少于6个月。根据《网络安全法》之规定，依法对该公司罚款5万元、对直接责任人董某罚款1万元。

7月8日 山东破获一起特大侵犯公民个人信息案，共抓获犯罪嫌疑人 57 名，打掉涉案公司 11 家，查获公民信息数据 4000 GB、数百亿条。

其中，国内知名大数据公司、新三板上市公司“数据堂”涉案。8 个月内，涉案企业日均传输公民个人信息 1 亿 3 千万余条，累计传输数据压缩后约为 4000GB 左右，公民个人信息达数百亿条，数据量巨大。此外，据办案人员表示，该案涉案的 11 家公司中，三家公司涉嫌单位犯罪，甚至有 4 名博士生、博士后涉案。