網(wǎng)絡(luò)安全法與等級(jí)保護(hù)-文庫(kù)吧
2025-01-29 11:19 本頁(yè)面
【正文】 息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測(cè)評(píng)估 ， 并將檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門 。 （ 等級(jí)測(cè)評(píng) ） 網(wǎng)絡(luò)安全等級(jí)保護(hù)制度（ 上升為法律） （ 1）安全風(fēng)險(xiǎn)評(píng)估要求 ①具體內(nèi)容：應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能風(fēng)險(xiǎn)每年至少 1次檢測(cè)評(píng)估；檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)部門。 ②法律責(zé)任：由有關(guān)主管部門責(zé)令改正， 給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的， 處 10100萬(wàn) 罰款，對(duì) 直接負(fù)責(zé)的主管人員處 110萬(wàn) 罰款。 網(wǎng)絡(luò)安全法要求及處罰 （ 2）網(wǎng)絡(luò)安全等級(jí)保護(hù)要求 ①具體內(nèi)容：制度建設(shè)與負(fù)責(zé)人；安全防范技術(shù)措施；不少于 6個(gè)月的安全日志；數(shù)據(jù)分類與備份加密。 ②法律責(zé)任：責(zé)令改正及警告；警告不改 罰款公司 110萬(wàn) ， 主管5千 5萬(wàn) 。 網(wǎng)絡(luò)安全法要求及處罰 （ 3）安全技術(shù)措施同步要求 ①具體內(nèi)容：建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用。 ②法律責(zé)任：由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的， 處 10萬(wàn)元以上 100萬(wàn)元以下 罰款，對(duì) 直接負(fù)責(zé)的主管人員處 1萬(wàn)元以上 10萬(wàn)元以下 罰款。 網(wǎng)絡(luò)安全法要求及處罰 （ 4）采購(gòu)安全保密要求 ①具體內(nèi)容 :采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，應(yīng)當(dāng)按照規(guī)定與提供者簽訂安全保密協(xié)議，明確安全和保密義務(wù)與責(zé)任。 ②法律責(zé)任：責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的， 處 10100萬(wàn) 罰款，對(duì) 直接負(fù)責(zé)的主管人員處 110萬(wàn)罰款。 網(wǎng)絡(luò)安全法要求及處罰 （ 5）信息與數(shù)據(jù)境內(nèi)存儲(chǔ)及跨境數(shù)據(jù)傳輸?shù)陌踩u(píng)估要求 ①具體內(nèi)容 :境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)；需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估。 ②法律責(zé)任：責(zé)令改正，給予警告，沒(méi)收違法所得；處 550萬(wàn)罰款 ，并可以責(zé)令 暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照 ；對(duì) 直接負(fù)責(zé)主管和直接責(zé)任人處 110萬(wàn) 罰款。 網(wǎng)絡(luò)安全法要求及處罰 （ 6）應(yīng)急預(yù)案要求 ①具體內(nèi)容：制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案；在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案；按照規(guī)定向有關(guān)主管部門報(bào)告。 ②法律責(zé)任：責(zé)令改正及警告；警告不改罰款 公司 110萬(wàn)，主管 5千 5萬(wàn) 。 網(wǎng)絡(luò)安全法要求及處罰 二 、 信息安全等級(jí)保護(hù) 信息安全等級(jí)保護(hù)定義 ? 《 信息安全等級(jí)保護(hù)管理辦法（試行） 》 ：信息安全等級(jí)保護(hù)是指對(duì)國(guó)家秘密信息、法人和其他組織及公民的專有信息以及公開(kāi)信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。 ? 《 信息安全等級(jí)保護(hù)管理辦法 》 國(guó)家通過(guò)制定統(tǒng)一的信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，組織公
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1