网络安全法课件 第一条

《中华人民共和国网络安全法》第一条解读第一章总则导入立法背景与时代意义第一条的法律定位随着互联网的快速发展网络安全问题日益突出年月日第十二,2016117,届全国人大常委会第二十四次会议通过《中华人民共和国网络安全法》,标志着我国网络安全进入法治化新时代这部法律的出台是应对复杂网,络安全形势的必然选择也是维护国家安全和公民权益的重要举措,第一条全文展示为了保障网络安全维护网络空间主权和国家安全、社会公共利益保护公民、法人和其他组织的合法权益促进经济社会信息化健康发展制定本法,,,,网络安全的定义与范围网络运行安全数据信息安全内容安全保障网络系统稳定运行防止因技术故障、人确保网络数据的完整性、保密性和可用性防维护网络信息传播秩序防范有害信息传播和,,,为破坏等导致的网络瘫痪止数据泄露、篡改和损毁网络违法犯罪活动网络空间主权国家安全新领域:互联网不是无主之地虽然互联网具有开放性和全球性特征但这并不意味着网络空间是法外之地每个,国家都有权依据本国法律法规管理本国网络空间维护国家安全和社会秩序网络,主权是国家主权的重要组成部分主权在网络空间的体现维护国家安全与社会公共利益网络安全与国家安全社会公共利益保障网络已成为国家安全的新疆域和战略制高点•网络攻击可能导致关键基础设施瘫痪•网络间谍活动威胁国家机密安全•网络舆论战影响社会稳定和政治安全•网络恐怖主义危害公共安全•保护合法权益的多维视角公民个人权益法人组织权益个人隐私保护保护公民的通信自由和通信秘密个人信息不被保护企业和其他组织的商业秘密、知识产权、数,非法收集、使用、泄露保障公民在网络空间的据资产等合法权益防止因网络攻击、数据泄露人格权、财产权等合法权益让每个人都能安等造成的经济损失营造公平安全的网络营商环,,全、放心地使用网络境促进经济社会信息化健康发展网络安全与信息化发展是一体之两翼、驱动之双轮只有在安全保障的前提下信息化才能健康持续发展同时信息化的发展也为网络安全提供了更强大,;,的技术支撑和更广阔的发展空间数字经济发展技术创新驱动社会治理现代化网络安全是数字经济的基础保障为电子商安全可控的网络环境激励技术创新推动人工网络安全保障促进智慧城市、数字政府建设,,,务、移动支付、共享经济等新业态提供安全环智能、大数据、云计算等新技术发展提升社会治理能力和公共服务水平境守护数字中国的安全基石网络安全法为建设网络强国、数字中国提供坚实的法律保障立法背景网络安全威胁日益严峻:年12010-2013网络攻击事件频发多个国家级网站遭受攻击关键信息基,DDoS,础设施安全隐患凸显2年2013-2015棱镜门事件曝光网络监听和数据窃取引发全球关注个人信息,,泄露案件激增数据安全成为焦点,年32015-2016电信网络诈骗案件高发造成巨额经济损失和人员伤亡网络黑产,,规模扩大立法呼声高涨,4年月201611《中华人民共和国网络安全法》正式通过标志着我国网络安全,法律体系建设取得重大突破重大案例回顾电信诈骗与网络犯:罪徐玉玉案年个人信息泄露黑产链2016山东临沂高考生徐玉玉因电信诈骗被年间多起特大侵犯公民个2015-2016,骗走学费元后心脏骤停离世该人信息案被破获涉案数据达数十亿9900,,案震动全国推动了打击电信诈骗的立条不法分子通过非法获取、买卖个,法进程成为网络安全法出台的重要社人信息形成完整黑色产业链严重威胁,,会背景公民信息安全网络攻击与勒索勒索病毒攻击事件频发企业、医院、政府机构等成为重点目标攻击者通过加密,数据索要赎金造成重大经济损失和社会影响凸显网络安全防护的紧迫性,,法律制定的必要性传统法律的局限性网络安全法的作用网络技术发展迅速传统法律滞后于实践需求填补网络安全领域的法律空白构建完整法律体系•,•,网络犯罪手段不断翻新现有法律难以有效规制明确各方主体的权利义务和法律责任•,•网络空间的虚拟性和跨境性带来执法困难为网络安全监管提供法律依据和执法手段••个人信息保护、数据安全等新问题缺乏专门法律规范建立关键信息基础设施保护制度••网络安全责任主体不明确监管存在空白规范个人信息收集使用保护公民隐私•,•,促进网络安全产业发展和技术创新•第一条的法律价值与指导意义价值引领作用战略定位功能确立网络安全工作的根本价值取向明确网络安全是为了保护国家、社将网络安全提升到国家安全和社会发展战略高度强调网络空间主权,,,会和个人的多元利益体现了以人民为中心的立法理念明确网络安全的国家战略地位,立法精神指引利益平衡机制为全法各章节条款的理解和适用提供指导原则在法律解释和适用中发统筹安全与发展的关系在保障网络安全的同时促进信息化发展实现,,,挥解释基准和价值衡量的作用安全与发展的动态平衡网络安全法的适用范围网络安全法第二条规定了本法的适用范围明确了法律调整的对象和边界,0102地域范围行为范围适用于中华人民共和国境内的网络以及网络安全的监督管理涵盖网络的建设、运营、维护和使用等全过程各环节0304主体范围监管范围包括网络运营者、网络产品和服务提供者、网络用户等所有参与主体网络安全的监督管理活动也适用本法规定特别说明境外组织和个人在境内从事网络活动损害我国网络安全的也要依法追究法律责任:,,国家网络安全战略的核心原则积极利用科学发展充分发挥网络在经济社会发展中的重要作用遵循网络发展规律统筹规划合理布局促进网,,,,推动信息化与各领域深度融合络技术创新和产业升级确保安全依法管理建立健全网络安全保障体系提升网络安全防完善网络安全法律法规体系依法加强网络空,,护能力维护网络安全间治理规范网络行为,,这四项原则相互联系、相互促进共同构成了我国网络安全工作的基本方针体现了安全与发展并重的战略思想,,网络技术创新与人才培养技术创新支持人才队伍建设国家支持网络安全技术研究开发和应用采取多种方式培养网络安全人才促进网,,鼓励开发安全、可信的网络产品和服络安全人才交流支持高等学校、职业务支持企业、研究机构和高等学校等学校等教育培训机构开展网络安全相关参与网络安全国家标准、行业标准的制教育与培训加强网络安全学科建设和专,定推动网络安全核心技术自主创新提业人才培养建立健全网络安全人才激,升网络安全产品和服务的供给能力励机制吸引优秀人才从事网络安全工,作国家网络安全保障体系构建国家网信部门统筹协调1各部门依职责负责网络安全保护和监督管理2地方政府落实属地管理责任3网络运营者履行安全保护义务4社会各界参与网络安全建设5这一体系形成了从中央到地方、从政府到企业、从专业机构到社会公众的多层次、全方位网络安全保障机制实现了网络安全工作的协同联动和共建共,享诚实守信与健康文明的网络行为倡导网络安全法不仅强调技术和管理层面的安全保障更注重网络文化建设和网络道德规范倡导健康文明的网络环境,,诚实守信原则核心价值观传播安全意识提升要求网络运营者、产品和服务提供者诚实守信积极培育和践行社会主义核心价值观利用网络加强网络安全宣传教育提升全社会的网络安全,,,履行法定义务和承诺保护用户合法权益传播正能量弘扬真善美意识和防护技能,,国际合作与网络空间治理构建网络空间命运共同体全球治理参与倡导和平、安全、开放、合作的网络空间理双边与多边合作积极参与网络空间国际规则制定,推动建立多念,推动构建网络空间命运共同体,实现网络开展网络安全领域的国际交流与合作,加强与边、民主、透明的国际互联网治理体系空间的共同安全和繁荣发展各国在网络安全标准、技术、产业等方面的对话与协作网络安全的全球视野在全球化和信息化深入发展的时代网络安全已成为各国面临的共同挑战需要国际社会携手应对,,网络运营者的法律责任网络运营者是网络安全的第一责任人承担着保障网络安全运行、保护用户信息、维护网络秩序的重要责任,遵守法律法规1严格遵守网络安全法及相关法律法规依法开展网络运营活动不得危害网络安全,,履行安全保护义务2采取技术措施和管理措施保障网络免受干扰、破坏或未经授权的访问防止网络数据泄露或被窃取、篡改,,接受监督管理3配合网络安全主管部门的监督检查及时报告网络安全事件接受政府和社会监督,,承担社会责任4为公安机关、国家安全机关依法维护国家安全和侦查犯罪活动提供技术支持和协助网络安全的技术与管理措施技术保障措施管理保障措施部署防火墙、入侵检测等安全防护设制定网络安全管理制度和操作规程••备明确网络安全负责人和管理机构•采用加密技术保护数据传输和存储安•开展网络安全教育培训•全建立网络安全应急预案•建立容灾备份系统确保业务连续性•,定期开展网络安全检查和风险评估•实施安全漏洞扫描和修复机制•建立数据分类分级保护制度•部署防病毒、防恶意代码等防护软件•建立网络安全态势感知平台•网络数据的完整性、保密性和可用性完整性保密性可用性Integrity ConfidentialityAvailability数据在存储、传输和处理过程中保持准确和敏感数据只能被授权人员访问和使用防止数网络系统和数据能够在需要时被授权用户正,完整未被非法篡改、删除或伪造通过数字据泄露和非法获取采用访问控制、加密存常访问和使用不因攻击、故障等原因导致服,,签名、完整性校验等技术手段确保数据的真储等措施保护数据隐私和商业秘密务中断通过冗余备份、负载均衡等技术保实可信障系统持续运行风险个人信息泄露、企业机密被窃取:风险黑客篡改交易数据、病毒破坏系统文风险攻击导致网站瘫痪、勒索病毒加::DDoS件密数据网络安全等级保护制度简介网络安全等级保护是国家网络安全的基本制度和基本策略通过对网络实施分等级保护、分等级监管实现网络安全资源的合理配置,,第一级自主保护级一般适用于小型企业、非关键业务系统第二级指导保护级适用于一般企业、地方政府网站等第三级监督保护级适用于重要企业、地市级以上政府部门第四级强制保护级适用于重要领域、关键部门的核心系统第五级专控保护级适用于关键信息基础设施网络运营者应当按照网络安全等级保护制度要求履行相应的安全保护义务保障网络免受干扰、破坏或者未经授权的访问,,公众参与网络安全建设举报违法行为的权利任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报接到举报的部门应当及时依法作出处理不属于本部门职责的应当及时移送有权处;,理的部门有关部门应当对举报人的相关信息予以保密保护举报人的合法权,益社会监督的重要作用网络安全治理离不开全社会的共同参与公众通过举报违法行为、参与网络安全宣传、提高自身防护意识等方式与政府部门、企业形成合力共同构建安全清朗,,的网络空间社会监督有助于及时发现和制止网络违法犯罪行为维护网络秩序,和公共利益网络安全法实施效果与挑战实施成效面临的新挑战网络安全法律体系不断完善配套法新技术新应用带来的安全风险持续增•,•规陆续出台加关键信息基础设施保护力度显著加强网络攻击手段日益复杂攻击难以••,APT防范个人信息保护水平明显提升•数据跨境流动的安全监管面临挑战网络安全产业快速发展技术能力持••,续提升关键核心技术受制于人的局面尚未根•本改变网络安全意识普遍增强社会氛围逐•,步形成网络安全人才缺口依然较大•网络违法犯罪打击力度加大网络环国际网络空间博弈日趋激烈•,•境持续净化未来展望网络安全与数字中国:法律体系完善治理模式创新持续完善网络安全法律法规体系加强配套制度建设提探索网络安全治理新模式加强多方协同形成政府、企,,,,升法律适用性和可操作性业、社会共建共治共享格局1234技术能力提升国际合作深化加强核心技术攻关提升网络安全防护能力推动网络安深化网络安全国际交流合作积极参与全球网络空间治,,,全产业高质量发展理维护网络空间和平与安全,在建设网络强国和数字中国的进程中网络安全将发挥更加重要的保障作用只有筑牢网络安全防线才能更好地推动信息化发展让互联网更好造福人,,,民互动问答问题一问题二网络安全法第一条的核心目标是什么如何理解网络空间主权答案网络安全法第一条明确了五大核心目标保障网络安全、维护答案网络空间主权是国家主权在网络空间的延伸和体现它意味:::网络空间主权和国家安全、保护社会公共利益、保护公民法人和其着每个国家对本国网络空间拥有独立自主的管理权和治理权有权制,他组织的合法权益、促进经济社会信息化健康发展这五大目标构定网络安全政策、保护关键信息基础设施、管理网络数据、维护网成了网络安全法的立法宗旨体现了国家、社会、个人利益的统一络秩序网络空间主权原则强调互联网不是法外之地各国有权依,,法管理本国网络空间同时也应尊重其他国家的网络主权,课程小结立法宗旨价值导向共同责任第一条是网络安全法的基石明确了保障网络体现了国家安全、社会利益、个人权益的有机保障网络安全是国家、企业、社会组织和公民,安全、维护主权、保护权益、促进发展的立法统一以及安全与发展并重的理念的共同责任需要全社会共同参与,,目的通过对网络安全法第一条的深入解读我们认识到网络安全不仅是技术问题更是关系国家安全、社会稳定和人民福祉的重大战略问题在数字化时代只,,,有人人重视网络安全、参与网络安全建设才能共同营造安全、健康、文明的网络空间,共筑数字中国防线致谢与行动号召感谢您学习《中华人民共和国网络安全法》第一条解读课程网络安全关系到每一个人的切身利益,也关系到国家的长治久安和经济社会的持续发展提高安全意识履行法定义务参与共建共治传播安全知识关注网络安全人人有责,!让我们携手共进,为建设安全、清朗、繁荣的网络空间贡献力量,共同守护我们的数字家园!。