前言

隨著我國信息化建設的不斷推進和互聯網應用的日趨普及，網絡安全問題層出不窮：網絡入侵、網絡攻擊等非法活動威脅了我國信息安全；非法獲取、倒賣公民信息、侵犯知識產權損害了我國公民的合法利益；危害國家安全、社會穩定與公共利益的不良信息借助網絡迅速傳播。反觀國外，包括歐盟、美國、日本在內的國家或組織紛紛制定了與網絡安全相關的法律。 

因此，《網絡安全法》的制定對我國相關立法工作的重要性、完備性和緊迫性而言非常重要也非常必要。它是落實黨中央決策部署的重要舉措，是維護網絡安全的客觀需要，是維護大眾切身利益的必然要求，也是我國參與互聯網國際競爭和國際治理的必然選擇。

《網絡安全法》的頒布實施，最重要的意義在于它把網絡安全工作以法律形式提高到了國家安全戰略的高度，并將信息安全等級保護制度上升為法律，成為維護國家網絡空間主權、安全和發展利益的重要舉措。同時，它的出臺也符合維護網絡安全的客觀需要，提高了全社會網絡安全保護的意識和能力，確保今后網絡使用更加安全、開放和便利。

關鍵內容

√ 基于《網絡安全法》要求，對近期與該法相關的法規標準進行了歸納總結，從而為組織機構在法律應對與實施的具體操作中提供參考指南；同時，本指南還識別了其他國家和地區的相關法規和標準，從而為國內組織機構在應對、實施《網絡安全法》時提供對比和參考內容。

√ 本指南從網絡安全管理、網絡安全技術和個人信息保護等三方面的法律、法規監管要求出發，為組織機構提供了合規差距分析的參考維度及相應的合規要求；同時，在合規應對實施環節，從網絡運營安全、網絡信息安全及關鍵信息基礎設施保護等三方面，就“相關責任方”、“管理措施”及“技術措施”等三個維度總結了具體實施要點。

√ 為確保組織機構建立完善的信息安全管理體系，本指南以信息安全等級保護制度和網絡安全等級保護及其他法規要求為基礎，總結并設計出了包括安全策略、安全管理和安全技術在內的等級保護體系；同時，基于《網絡安全法》中對組織人員能力和意識的要求，給出了相應的教育模型和培訓案例，最終實現組織信息安全的持續改進。

引言

2017年6月1日正式實施的《網絡安全法》具有里程碑式的意義。它不僅是我國第一部網絡安全的專門性綜合性立法，提出了應對網絡安全挑戰這一全球性問題的中國方案，彰顯了黨和國家對網絡安全問題的高度重視，新加坡電信服務器 馬來西亞服務器，同時，它還是我國網絡安全法治建設的重要里程碑，使得今后我國網絡安全管理工作步入法制化軌道，信息安全行業將由合規性驅動過渡到合規性和強制性驅動并重的新階段。

《網絡安全法》在網絡空間主權、國家網絡安全等級保護制度、關鍵信息基礎設施保護、網絡運營者、網絡產品和服務提供者義務、保障網絡信息安全，個人信息保護、關鍵信息基礎設施重要數據跨境傳輸、監測預警與應急處置等方面做出明確規定。因此，國內組織機構，特別是涉及關鍵信息基礎設施的行業機構在踐行《網絡安全法》時，一方面應切實履行好自身網絡安全工作的責任與義務，另一方面，還需要依據《網絡安全法》的法律要求進行落地實施，有效提高自身的網絡安全保護水平。

一、《網絡安全法》概述

1. 立法背景

2014年2月中央網絡安全和信息化領導小組成立，標志著我國把網絡安全提升到了國家安全的高度并開始醞釀網絡安全法編寫工作；2015年6月十二屆全國人大常委會審議了《網絡安全法（草案）》，2016年7月二次審議稿正式在中國人大網公布，并向社會公開征求意見；2016年11月7日，歷經全國人大常委會兩次審議的關于我國網絡安全管理的法律《中華人民共和國網絡安全法》最終審議通過，并于2017年6月1日正式實施。

與國外立法相比，《網絡安全法》歷經三年就發布實施無疑是快速的。這是因為中國當前的網絡安全迫切要求。網絡已經深刻地融入了中國經濟社會生活的各個方面，網絡安全威脅也隨之向經濟社會的各個層面滲透，網絡安全的重要性隨之不斷提高。

一方面，黨的十八大以來，國家主管部門加強了國家網絡安全工作并做出了重要的部署，對加強網絡安全法制建設提出了明確的要求，制定《網絡安全法》是適應我們國家網絡安全工作新形勢、新任務，落實中央決策部署，保障網絡安全和發展利益的重大舉措，是落實國家總體安全觀的重要舉措。另一方面，中國是網絡大國，也是面臨網絡安全威脅最嚴重的國家之一，迫切需要建立和完善網絡安全的法律制度，提高全社會的網絡安全意識和網絡安全保障水平，使我們的網絡更加安全、更加開放、更加便利，也更加充滿活力。

在這樣的形勢下，制定網絡安全法是維護國家廣大人民群眾切身利益的需要，是維護網絡安全的客觀需要，是落實國家總體安全觀的重要舉措。

2. 立法意義