还剩28页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
网络安全法课件第一条解读与实践意义第一章网络安全法的立法背景与意义网络安全的时代挑战用户规模与威胁增长关键基础设施风险中国互联网用户已超过10亿,庞大的用能源、交通、金融等关键信息基础设施户基数使网络空间成为各类安全威胁的频繁遭受针对性攻击,一旦被攻破将对国高发区域家安全造成严重威胁网络攻击事件呈现年均30%的高速增长态势,攻击手段不断升级,防护难度持续加大年立法的历史节点2016年月日2016117第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》,这是我国首部全面规范网络安全的综合性立法12年月日201761网络安全法正式施行,标志着中国网络安全法制化进程取得重大突破,为维护网络空间安全、保护公民权益提供了坚实法律基础网络安全国家安全的第一道防线第一条全文解读为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法第一条开宗明义地阐明了网络安全法的立法宗旨,构建了一个包含国家、社会、个人三个层面的完整保护体系,体现了法律的系统性和全面性0102保障网络安全维护多重利益促进健康发展作为法律的核心目标国家、社会、个人利益并重保障网络安全的多重目标国家层面社会层面经济层面•维护网络空间主权•保护公民合法权益•促进信息化发展•保障国家安全•保护法人组织权益•支撑数字经济•维护社会公共利益•维护网络秩序•推动技术创新网络空间是国家主权的重要组成部分,必须构建安全可信的网络环境,保障各类主体在在保障安全的前提下,促进互联网技术创新确保不受外来干涉和侵犯,防范各类威胁国网络空间中的合法权利,打击网络违法犯罪应用,推动数字经济健康发展,实现安全与发家安全的网络活动行为展的平衡网络空间主权的内涵独立自主原则管辖与控制权网络空间不受外来干涉,国家有权根国家对本国境内的网络基础设施、网据本国实际情况制定网络政策和法律络活动和网络数据享有管辖权和控制法规,管理本国网络事务权,有权依法进行监督管理主权网络体现网络空间主权是国家主权在网络领域的延伸和体现,是维护国家安全和发展利益的重要基础国家安全与网络安全的关系网络安全是国家安全的重要组成在信息化时代,网络安全已深度融入国家安全体系,与政治安全、经济安全、军事安全等传统安全领域高度关联、相互影响网络攻击的多重风险网络攻击可能导致政治稳定受损、经济秩序混乱、军事机密泄露、社会恐慌蔓延,严重威胁国家核心利益和人民生命财产安全典型案例警示2015年震网病毒攻击事件充分说明了网络武器对关键基础设施的巨大破坏力,此类攻击可能瘫痪国家重要系统,造成难以估量的损失维护社会公共利益防范网络诈骗遏制网络谣言打击网络暴力打击电信网络诈骗、网络金融诈骗等违法犯罪活防止虚假信息传播,维护网络信息真实性,避免谣制止网络欺凌、人肉搜索等侵权行为,保护公民动,保护人民群众财产安全,维护经济秩序稳定言引发社会恐慌和不良影响,保障公众知情权人格尊严和隐私权,营造文明和谐的网络环境通过法律手段规范网络行为,促进网络空间秩序和公共安全,推动网络环境的文明健康发展,让互联网成为传播正能量的阵地保护公民、法人和其他组织合法权益个人信息保护企业数据安全网络使用权利法律明确规定个人信息收集、使用的合法性保障企业的商业秘密、技术数据、客户信息保障各类主体平等使用网络的权利,同时明要求,赋予公民对个人信息的知情权、删除等重要资产安全,防止数据泄露给企业造成确其应承担的网络安全义务,实现权利与责权、更正权等权利经济损失任的统一•严格限制信息收集范围•确立数据所有权•网络接入与使用权•规范信息使用行为•规范数据跨境流动•网络表达自由权•建立信息泄露责任制度•强化数据安全责任•网络安全保障请求权促进经济社会信息化健康发展网络技术创新数字经济保障融合发展支撑鼓励网络安全技术研发和为数字经济发展提供安全推动互联网与实体经济深应用创新,支持关键核心稳定的网络环境,保护数度融合,为智能制造、智慧技术突破,提升自主可控字交易安全,促进电子商城市等应用场景提供安全能力务健康发展保障推动人工智能、大数据、支持平台经济、共享经济促进信息化与工业化融合,云计算等新技术在安全可等新业态在合规框架下创助力传统产业转型升级控的环境下发展应用新发展信息化与安全共进只有在安全保障的基础上,信息化才能持续健康发展;反之,信息化的发展也为网络安全提供更强大的技术支撑,两者相辅相成、互促共进法律制定的必要性威胁日益复杂管理手段不足制度保障缺失网络攻击手段不断升级,攻击来源更加隐蔽,传依靠行政命令和技术手段进行管理存在局限性,网络安全涉及多个领域和主体,需要建立系统统防护措施难以有效应对,需要法律明确各方缺乏强制力和权威性,亟需法律规范加以完善完整的法律制度,为各项安全措施提供法律依责任据法律的制定是网络空间治理现代化的必然要求,通过法律手段明确权利义务、规范网络行为、惩治违法犯罪,构建起全方位的网络安全保障体系网络安全法的适用范围地域适用范围本法适用于中华人民共和国境内的所有网络建设、运营、维护和使用活动无论是国内企业还是在华经营的外资企业,只要其网络活动发生在中国境内,都必须遵守本法规定主体适用范围政府部门各级网信、电信、公安等部门负有网络安全监督管理职责,必须依法履行监管义务网络运营者包括网络所有者、管理者和服务提供者,承担网络安全保护义务和法律责任网络用户所有使用网络的个人和组织都应遵守网络安全相关规定,不得从事危害网络安全的活动关键条款关联解读123第八条第九条第十条统筹协调机制运营者义务技术保障国家网信部门负责统筹协调网络安全工作和明确网络运营者应当履行的网络安全保护义规定网络运营者应当采取防范计算机病毒、相关监督管理工作,建立了职责明确、协同务,包括建立安全管理制度、采取技术措施、网络攻击等危害网络安全行为的技术措施和配合的管理体制开展安全培训等其他必要措施这些条款共同构成了网络安全法的核心制度框架,第一条确立立法宗旨,后续条款细化具体要求,形成完整的法律体系现实案例分析网络安全法实施效果年某大型电商平台数据泄露事件2019事件概况某知名电商平台因安全防护措施不到位,导致超过1000万用户个人信息泄露,包括姓名、电话、地址等敏感信息法律处置依据网络安全法相关规定,监管部门对该平台进行立案调查,责令其立即整改并处以高额罚款,相关负责人被追究法律责任积极影响此案成为网络安全法实施后的标杆案例,震慑了其他企业,促使全行业加强数据安全管理,用户权益保护意识显著提升网络安全法与个人信息保护收集规范使用限制必须明示收集目的、方式和范围,征得被收集只能用于约定目的,不得非法出售、提供给他者同意,不得超范围收集人,违规使用将承担法律责任权利保障存储安全用户有权查询、更正、删除个人信息,运营者采取加密、访问控制等技术措施,防止信息泄应提供便捷的行权渠道露、毁损、丢失网络安全法建立了个人信息保护的完整链条,从收集、使用到存储、权利救济,每个环节都有明确规范,实现了个人权利与企业责任的动态平衡网络安全法与企业合规建立管理制度技术防护措施企业必须建立健全网络安全管理制度,部署防火墙、入侵检测、数据加密等技明确岗位职责,定期开展安全培训和考术手段,建立多层次的安全防护体系,及核,确保制度有效执行时发现和应对安全威胁应急响应机制制定网络安全事件应急预案,建立快速响应机制,发生安全事件时能够及时处置并向主管部门报告合规风险与法律责任企业若未履行网络安全义务,可能面临警告、罚款、停业整顿等行政处罚,造成严重后果的,相关责任人还可能承担刑事责任合规不仅是法律要求,更是企业可持续发展的基础网络安全法与社会责任促进网络诚信建设营造健康网络环境推动建立网络信用体系,倡导诚实守信的网络文化,打击虚假宣传、欺诈交易等失信行为倡导文明上网,传播正能量,抵制网络暴力、低俗信息,保护未成年人网络权益鼓励行业自律,发挥行业组织作用,制定行业规范和职业道德准则加强网络安全宣传教育,提高全民网络安全意识和防护技能,形成全社会共同维护网络安全的良好氛围打击网络违法犯罪严厉打击网络诈骗、网络赌博、传播淫秽色情信息等违法犯罪活动,净化网络空间加强部门协作,形成打击网络犯罪的合力,提高案件侦破率和惩处力度国际视角下的网络安全法与国际主要法规的对比欧盟美国法规中国特色GDPR侧重个人数据保护,赋予数据主体广泛权利,对违采用分散立法模式,针对不同行业制定专门法规,坚持总体国家安全观,强调网络主权,统筹发展与规行为处以高额罚款,影响全球数据治理格局强调关键基础设施保护和信息共享机制安全,建立符合国情的网络治理体系中国网络安全法的国际合作定位在坚持网络主权原则的基础上,中国积极参与网络安全国际合作,推动构建和平、安全、开放、合作的网络空间,与各国分享网络治理经验,共同应对网络安全威胁共建和平、安全、开放的网络空间网络安全是全球性挑战,需要国际社会携手合作中国倡导尊重网络主权、维护和平安全、促进开放合作、构建良好秩序,为全球网络空间治理贡献中国智慧和中国方案网络安全法的未来展望加强人才队伍建设推动技术创新融合持续完善法律体系完善网络安全人才培养体系,加强高等院校相鼓励网络安全技术创新,支持关键核心技术研关学科建设,开展职业技能培训和资格认证根据技术发展和实践需要,不断修订完善网络发,推动安全技术与人工智能、区块链等新技创新人才激励机制,吸引优秀人才投身网络安安全法及配套法规,填补法律空白,增强法律术融合应用建立产学研用协同创新机制,提全事业,为网络强国建设提供智力支撑适应性和可操作性制定数据安全法、个人升网络安全技术自主可控能力和国际竞争力信息保护法等相关法律,形成完整的网络空间法律体系网络安全法学习要点总结法律目的与核心价值适用范围与责任主体关键义务与权利保障•保障网络安全是根本目标•适用于境内所有网络活动•建立安全管理制度•维护国家、社会、个人多层次利益•政府部门负有监管职责•采取技术防护措施•促进信息化健康发展•网络运营者承担主体责任•保护个人信息安全•体现安全与发展并重理念•用户应遵守安全规范•保障用户合法权益互动环节网络安全法你知道多少真实案例问答问题1:某App在未告知用户的情况下收集通问题2:企业发生数据泄露事件后,应该在多问题3:个人发现自己的信息被非法使用,有讯录信息,这是否违法为什么长时间内向主管部门报告哪些维权途径法律条文趣味解读通过生动案例和互动问答,深化对网络安全法的理解,将抽象的法律条文转化为可感知、可操作的实践指南,提升学习效果和实用性网络安全法与日常生活个人防护指南企业落实要求社会共同维护
1.设置复杂密码并定期更换
1.建立完善的安全管理制度
1.积极参与网络安全宣传
2.不轻易点击不明链接
2.配备专业安全管理人员
2.举报网络违法犯罪行为
3.谨慎授权App权限
3.部署必要的技术防护手段
3.传播网络安全知识
4.及时更新系统和软件
4.定期开展安全检查和培训
4.支持网络安全产业发展
5.使用正规应用商店下载
5.制定应急预案并演练
5.参与网络治理讨论
6.开启双重身份验证
6.建立安全事件报告机制
6.树立文明上网新风尚提高个人安全意识,养成良好上网习惯,是保护企业应将网络安全作为核心竞争力,投入资源网络安全需要全社会共同参与,形成人人有责、自身权益的第一道防线完善安全体系人人尽责的良好局面典型违法行为及法律后果非法侵入与攻击数据窃取与泄露违法行为违法行为未经授权侵入计算机系统、破坏网络功能、非法获取、出售或提供公民个人信息,泄露商窃取数据、传播病毒木马等恶意程序业秘密,违规处理重要数据法律后果法律后果可处三年以下有期徒刑或拘役;情节特别严重情节严重的,处三年以下有期徒刑或拘役;情节的,处三年以上七年以下有期徒刑,并处罚金特别严重的,处三年以上七年以下有期徒刑,并处罚金企业可被处以高额罚款传播违法信息违法行为制作、传播淫秽色情、暴力恐怖、虚假信息,煽动分裂国家、破坏民族团结法律后果根据情节轻重,可处警告、罚款、拘留;构成犯罪的,依法追究刑事责任,最高可处无期徒刑案例警示:2020年某黑客团伙非法入侵多家企业网络窃取数据,涉案金额达数千万元,主犯被判处有期徒刑十年并处罚金此案充分体现了法律的严肃性和震慑力网络安全法的社会影响力亿85%60%3000安全意识提升违法案件下降产业规模增长法律实施后,企业和公民的网络安全意识显著提网络违法犯罪案件发案率呈下降趋势,法律威慑网络安全产业快速发展,市场规模突破3000亿元,高,主动防护行为明显增加作用充分显现带动技术创新和就业增长推动网络空间法治建设网络安全法的颁布实施,标志着我国网络空间治理进入法治化轨道,为后续相关立法提供了基础和借鉴,推动形成了较为完善的网络法律体系支撑数字中国战略实施法律为数字中国、网络强国战略提供了有力法治保障,促进了数字经济健康发展,提升了国家网络空间治理能力和国际竞争力,助力实现中华民族伟大复兴的中国梦网络安全人人有,责法律是保障行动是关键网络安全法为我们提供了明确的行为准从我做起,从现在做起,学习网络安全知识,则和权利保障,是维护网络空间秩序的法遵守法律法规,履行安全义务,共同筑牢网律武器但法律再完善,也需要每个人的络安全防线,让网络空间更加清朗、安全、自觉遵守和积极践行有序迈向安全、可信的数字未来在网络安全法的引领下,在全社会的共同努力下,我们必将建成一个安全可靠、开放创新、繁荣有序的网络空间,为实现中华民族伟大复兴的中国梦提供坚实的网络安全保障谢谢聆听!欢迎提问与交流联系方式课后交流与咨询延伸阅读相关法律法规文本深入学习网络安全系列课程感谢各位的专注聆听!网络安全法是一部与我们每个人息息相关的重要法律,希望通过今天的学习,大家对第一条的立法宗旨和核心要义有了深入理解让我们携手共进,为建设安全、文明、繁荣的网络空间贡献力量!。
个人认证
优秀文档
获得点赞 0