前言

隨著我國信息化建設(shè)的不斷推進和互聯(lián)網(wǎng)應(yīng)用的日趨普及，網(wǎng)絡(luò)安全問題層出不窮：網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)攻擊等非法活動威脅了我國信息安全；非法獲取、倒賣公民信息、侵犯知識產(chǎn)權(quán)損害了我國公民的合法利益；危害國家安全、社會穩(wěn)定與公共利益的不良信息借助網(wǎng)絡(luò)迅速傳播。反觀國外，包括歐盟、美國、日本在內(nèi)的國家或組織紛紛制定了與網(wǎng)絡(luò)安全相關(guān)的法律。 

因此，《網(wǎng)絡(luò)安全法》的制定對我國相關(guān)立法工作的重要性、完備性和緊迫性而言非常重要也非常必要。它是落實黨中央決策部署的重要舉措，是維護網(wǎng)絡(luò)安全的客觀需要，是維護大眾切身利益的必然要求，也是我國參與互聯(lián)網(wǎng)國際競爭和國際治理的必然選擇。

《網(wǎng)絡(luò)安全法》的頒布實施，最重要的意義在于它把網(wǎng)絡(luò)安全工作以法律形式提高到了國家安全戰(zhàn)略的高度，并將信息安全等級保護制度上升為法律，成為維護國家網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展利益的重要舉措。同時，它的出臺也符合維護網(wǎng)絡(luò)安全的客觀需要，提高了全社會網(wǎng)絡(luò)安全保護的意識和能力，確保今后網(wǎng)絡(luò)使用更加安全、開放和便利。

關(guān)鍵內(nèi)容

√ 基于《網(wǎng)絡(luò)安全法》要求，對近期與該法相關(guān)的法規(guī)標(biāo)準(zhǔn)進行了歸納總結(jié)，從而為組織機構(gòu)在法律應(yīng)對與實施的具體操作中提供參考指南；同時，本指南還識別了其他國家和地區(qū)的相關(guān)法規(guī)和標(biāo)準(zhǔn)，從而為國內(nèi)組織機構(gòu)在應(yīng)對、實施《網(wǎng)絡(luò)安全法》時提供對比和參考內(nèi)容。

√ 本指南從網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)安全技術(shù)和個人信息保護等三方面的法律、法規(guī)監(jiān)管要求出發(fā)，為組織機構(gòu)提供了合規(guī)差距分析的參考維度及相應(yīng)的合規(guī)要求；同時，在合規(guī)應(yīng)對實施環(huán)節(jié)，從網(wǎng)絡(luò)運營安全、網(wǎng)絡(luò)信息安全及關(guān)鍵信息基礎(chǔ)設(shè)施保護等三方面，就“相關(guān)責(zé)任方”、“管理措施”及“技術(shù)措施”等三個維度總結(jié)了具體實施要點。

√ 為確保組織機構(gòu)建立完善的信息安全管理體系，本指南以信息安全等級保護制度和網(wǎng)絡(luò)安全等級保護及其他法規(guī)要求為基礎(chǔ)，總結(jié)并設(shè)計出了包括安全策略、安全管理和安全技術(shù)在內(nèi)的等級保護體系；同時，基于《網(wǎng)絡(luò)安全法》中對組織人員能力和意識的要求，給出了相應(yīng)的教育模型和培訓(xùn)案例，最終實現(xiàn)組織信息安全的持續(xù)改進。

引言

2017年6月1日正式實施的《網(wǎng)絡(luò)安全法》具有里程碑式的意義。它不僅是我國第一部網(wǎng)絡(luò)安全的專門性綜合性立法，提出了應(yīng)對網(wǎng)絡(luò)安全挑戰(zhàn)這一全球性問題的中國方案，彰顯了黨和國家對網(wǎng)絡(luò)安全問題的高度重視，新加坡電信服務(wù)器 馬來西亞服務(wù)器，同時，它還是我國網(wǎng)絡(luò)安全法治建設(shè)的重要里程碑，使得今后我國網(wǎng)絡(luò)安全管理工作步入法制化軌道，信息安全行業(yè)將由合規(guī)性驅(qū)動過渡到合規(guī)性和強制性驅(qū)動并重的新階段。

《網(wǎng)絡(luò)安全法》在網(wǎng)絡(luò)空間主權(quán)、國家網(wǎng)絡(luò)安全等級保護制度、關(guān)鍵信息基礎(chǔ)設(shè)施保護、網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者義務(wù)、保障網(wǎng)絡(luò)信息安全，個人信息保護、關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸、監(jiān)測預(yù)警與應(yīng)急處置等方面做出明確規(guī)定。因此，國內(nèi)組織機構(gòu)，特別是涉及關(guān)鍵信息基礎(chǔ)設(shè)施的行業(yè)機構(gòu)在踐行《網(wǎng)絡(luò)安全法》時，一方面應(yīng)切實履行好自身網(wǎng)絡(luò)安全工作的責(zé)任與義務(wù)，另一方面，還需要依據(jù)《網(wǎng)絡(luò)安全法》的法律要求進行落地實施，有效提高自身的網(wǎng)絡(luò)安全保護水平。

一、《網(wǎng)絡(luò)安全法》概述

1. 立法背景

2014年2月中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，標(biāo)志著我國把網(wǎng)絡(luò)安全提升到了國家安全的高度并開始醞釀網(wǎng)絡(luò)安全法編寫工作；2015年6月十二屆全國人大常委會審議了《網(wǎng)絡(luò)安全法（草案）》，2016年7月二次審議稿正式在中國人大網(wǎng)公布，并向社會公開征求意見；2016年11月7日，歷經(jīng)全國人大常委會兩次審議的關(guān)于我國網(wǎng)絡(luò)安全管理的法律《中華人民共和國網(wǎng)絡(luò)安全法》最終審議通過，并于2017年6月1日正式實施。

與國外立法相比，《網(wǎng)絡(luò)安全法》歷經(jīng)三年就發(fā)布實施無疑是快速的。這是因為中國當(dāng)前的網(wǎng)絡(luò)安全迫切要求。網(wǎng)絡(luò)已經(jīng)深刻地融入了中國經(jīng)濟社會生活的各個方面，網(wǎng)絡(luò)安全威脅也隨之向經(jīng)濟社會的各個層面滲透，網(wǎng)絡(luò)安全的重要性隨之不斷提高。

一方面，黨的十八大以來，國家主管部門加強了國家網(wǎng)絡(luò)安全工作并做出了重要的部署，對加強網(wǎng)絡(luò)安全法制建設(shè)提出了明確的要求，制定《網(wǎng)絡(luò)安全法》是適應(yīng)我們國家網(wǎng)絡(luò)安全工作新形勢、新任務(wù)，落實中央決策部署，保障網(wǎng)絡(luò)安全和發(fā)展利益的重大舉措，是落實國家總體安全觀的重要舉措。另一方面，中國是網(wǎng)絡(luò)大國，也是面臨網(wǎng)絡(luò)安全威脅最嚴(yán)重的國家之一，迫切需要建立和完善網(wǎng)絡(luò)安全的法律制度，提高全社會的網(wǎng)絡(luò)安全意識和網(wǎng)絡(luò)安全保障水平，使我們的網(wǎng)絡(luò)更加安全、更加開放、更加便利，也更加充滿活力。

在這樣的形勢下，制定網(wǎng)絡(luò)安全法是維護國家廣大人民群眾切身利益的需要，是維護網(wǎng)絡(luò)安全的客觀需要，是落實國家總體安全觀的重要舉措。

2. 立法意義