公共基础知识：网络安全

    《网络安全法》
    9月14日—20日是2020年国家网络安全宣传周。本次宣传周的主题是网络安全为人民，网络安全靠人民。
    今天一起了解《网络安全法》。
    《网络安全法》是什么？
    网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
    2016年11月7日出台，2017年6月1日开始生效的《中华人民共和国网络安全法》（以下简称《网络安全法》）是我国第一部关于网络安全工作的基本大法，是依法治网、依法管网的根本依据。
    《网络安全法》共有多少个篇章？
    《网络安全法》有七个篇章。第一章总则；第二章网络安全支持与促进；第三章网络运行安全；第四章网络信息安全；第五章监测预警与应急处置；第六章法律责任；第七章附则。
    《网络安全法》约束对象是什么？
    任何个人和组织在访问互联网过程中，涉及到使用和传输个人数据的，都必须满足更严格安全要求和法规。《网络安全法》约束网络上的所有参与者，即网络上的所有人，如主管部门、网络运营商、设备服务供应商、信息安全解决方案提供商、个人等。
    《网络安全法》将主要管理发生在中国的网络活动，由经过授权的单位负责监控和采取预防措施来防范发生在中国的网络违法活动，或者是发生在国外，但在中国造成了负面的后果（如安全风险和威胁，网络犯罪和电信诈骗等）。
    《网络安全法》核心是什么？
    明确了网络空间主权的原则；明确了网络产品和服务提供者的安全义务；明确了网络运营者的安全义务；进一步完善了个人信息保护规则；建立了关键信息基础设施安全保护制度；确立了关键信息基础设施重要数据跨境传输的规则。
    六个方面需要重点注意
    1、不得出售个人信息。
    网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；网络运营者不得泄露、篡改、毁损其收集的个人信息（但是，经过处理无法识别特定个人且不能复原的除外）；任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息，并规定了相应法律责任。
    2、严厉打击网络诈骗。
    任何个人和组织不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布与实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。
    3、以法律形式明确“网络实名制”。
    网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
    4、重点保护关键信息基础设施。
    国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的关键信息基础设施实行重点保护。
    5、惩治攻击破坏我国关键信息基础设施的境外组织和个人。
    境外的个人或者组织从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任;国务院公安部门和有关部门并可以决定对该个人或者组织采取冻结财产或者其他必要的制裁措施。
    6、重大突发事件可采取“网络通信管制”。
    因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院决定或者批准，可以在特定区域对网络通信采取限制等临时措施。
    《网络安全法》的五大亮点
    1、明确对公民个人信息安全进行保护
    《网络安全法》第四十四条规定：任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。
    2、个人信息被冒用有权要求网络运营者删除
    《网络安全法》第四十三条规定：个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。网络运营者应当采取措施予以删除或者更正。
    3、个人和组织有权对危害网络安全的行为进行举报
    《网络安全法》第十四条规定：任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。
    4、网络运营者应当加强对其用户发布的信息的管理
    《网络安全法》第四十七条规定：网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。
    5、未成年人上网有哪些特殊保护？
    《网络安全法》第十三条规定：国家支持研发开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。
    例题
    1、下列选项不属于《网络安全法》规定内容是（）
    A.明确网络信息安全的责任主体
    B.个人用户需要提高自身安全意识
    C.网络运营商不得泄露收集到的个人信息
    D.网络运营商可以毁损无法识别且不能复原的个人信息
    【解析】B。第一步，定位原文，“《网络安全法》”出现在第三和第四自然段。根据“《网络安全法》还明确了网络信息安全的责任主体”“网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，但是经过处理无法识别特定个人且不能复原的除外”可知，A项、C项和D项均为《网络安全法》规定的内容。
    第二步，对比选项。B项不是《网络安全法》规定的内容。

更多咨询 0851-86861255