A. 缃戠粶瀹夊叏链夊摢浜涘熀链鐭ヨ瘑锛
涓銆佺绣缁滃瘑镰佸畨鍏ㄧ煡璇:
1銆佽剧疆瓒冲熼暱搴︾殑瀵嗙爜锛屾渶濂戒娇鐢ㄥぇ灏忓啓娣峰悎锷犳暟瀛楀拰鐗规畩绗﹀彿銆
2銆佷笉瑕佷娇鐢ㄤ笌镊宸辩浉鍏崇殑璧勬枡浣滀负涓浜哄瘑镰侊纴濡傝嚜宸辩殑鐢熸棩锛岀数璇濆彿镰侊纴韬浠借瘉鍙风爜锛岄棬鐗屽彿锛屽揿悕绠鍐欙纴杩欐牱寰埚规槗琚镡熸倝浣犵殑浜虹寽鍑恒
3銆佷笉瑕佷娇鐢ㄦ湁鐗规畩钖涔夌殑鑻辨枃鍗曡瘝锅氩瘑镰侊纴濡俿oftware锛宧ello锛宧ongkong绛夌瓑锛屾渶濂戒笉鐢ㄥ崟璇嶅仛瀵嗙爜锛屽傛灉瑕佺敤锛屽彲浠ュ湪钖庨溃锷犲嶆暟s锛屾垨钥呯﹀彿锛岃繖镙峰彲浠ュ噺灏忚瀛楀吀妗g寽鍑虹殑链轰细銆
4銆佷笉瑕佸皢镓链夌殑鍙d护閮借剧疆涓虹浉钖岀殑锛屽彲浠ヤ负姣忎竴绉嶅姞涓婂墠缂銆
5銆佷笉瑕佷负浜嗛槻姝㈠缮璁拌屽皢瀵嗙爜璁颁笅𨱒ワ纴灏嗗瘑镰佽板湪澶ц剳浠ュ栫殑浠讳綍鍦版柟閮芥槸镒氲牏镄勮屼负銆6銆佷笉瑕佹诲畧涓涓瀵嗙爜锛岃佺粡甯告洿鎹锛岀壒鍒鏄阆囧埌鍙鐤戞儏鍐电殑镞跺欍
6銆佷笉瑕佽¦indows鎴栬匢E淇濆瓨浣犱换浣曞舰寮忕殑瀵嗙爜锛屽洜涓*绗﹀彿鎺╃洊涓崭简鐪熷疄镄勫瘑镰侊纴钥屼笖鍦ㄨ繖绉嶆儏鍐典笅锛学indows閮戒细灏嗗瘑镰佷互寮辨櫤镄勫姞瀵嗙畻娉曞偍瀛桦湪镆愪釜鏂囦欢閲岀殑銆
浜屻佺绣缁滃啿娴瀹夊叏甯歌瘑:
1銆佸敖閲忎笉瑕佷笅杞戒釜浜虹珯镣圭殑绋嫔簭锛屽洜涓鸿繖涓绋嫔簭链夊彲鑳芥劅镆扑简䦅呮瘨锛屾垨钥呭甫链夊悗闂ㄣ2銆佷笉瑕佽繍琛屼笉镡熸倝镄勫彲镓ц屾枃浠讹纴灏ゅ叾鏄涓浜涚湅浼兼湁瓒g殑灏忔父鎴忋
3銆佷笉瑕侀殢渚垮皢闄岀敓浜虹殑锷犲叆OICQ鎴栬匢CQ绛夌殑濂藉弸鍒楄〃锛屼笉瑕侀殢渚挎帴鍙椾粬浠镄勮亰澶╄锋眰锛岄伩鍏嶉伃鍙楃鍙f敾鍑汇
4銆佷笉瑕侀殢渚挎墦寮闄岀敓浜虹殑闾浠堕梼浠讹纴锲犱负瀹冨彲鑳芥槸涓娈垫伓镒廻tml鎴栬卝avascript浠g爜(宸茬粡鍙戠幇html浠g爜鍙浠ユ牸寮忓寲浣犵殑纭鐩)锛屽傛灉鏄鍙镓ц屾枃浠讹纴鍙鑳芥槸钖庨棬宸ュ叿銆
5銆佷笉瑕侀涗竴浜涘彲鐤戞垨钥呭彟绫荤殑绔欑偣锛屽洜涓篒E镄勮稿氭纺娲炲彲浠ヤ娇鎭舵剰镄勭绣椤电紪杈戣呰诲嚭浣犳満鍣ㄤ笂镄勬晱镒熸枃浠讹纴杩欑偣鎴戜滑浼氩湪IE婕忔礊閲岄溃璁ㄨ恒
网络的安全
指通过采用枣毕各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。网络安全的具体含义会随着“角度”的变化而变化。比如:从用户(个人、企业等)的角度来说,他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护。而从企业的角度来说,最重要的就是内部信息上的安全加密以及保护。
网络安全法的法律依据
一、关于保障网络产品和服务安全
维护网络安全,首先要保障网络产品和服务的安全。草案主要作了以下规定:一是,明确网络产品和服务提供者的安全义务,包括:不得设置恶意程序,及时向用户告知安全缺陷、漏洞等风险,持续提供安全维护服务等(草案第十八条)。二是,总结实践经验,将网络关键设备和网络安全专用产品的安全认证和安全检测制度上升为法律并作了必要凳拿芹的规范(草案第十九条)。三是,建立关键信息基础设施运营者采购网络产品、服务的安全审查制度,规定:关键信息基础设施的运营者采购网络产品或者服务,可能影响国家安全的,应当通过国家网信部门会同国务院有关部门组织的安全审查(草案第三十条)。
二、关于保障网络运行安全
保障网络运行安全,必须落实网络运营者第一责任人的责任。据此,草案将现行的网络安全等级保护制度上升为法律,要求网络运营者按照网络安全等级保护制度的要求,采取相应的管理措施和技术防范等措施,履行相应的网络安全保护义务。(草案第十七条)
为了保障关键信息基础设施安全,维护国家安全、经济安全和保障民生,草案设专节对关键信息基础设施的运行安全作了规定,实行重点保护。范围包括基础信息网络、重要行业和领域的重要信息系统、军事网络、重要政务网络、用户数量众多的商业网络等。并对关键信息基础设施安全保护办法的制定、负责安全保护工作的部门、运营者的安全保护义务、有关部门的监督和支持等作了规定。(草案第二十五条至第二十九条、第三十二条、第三十三条)
三、关于保障网络数据安全
随着云计算、大数据等技术的发展和应用,网络数据安全对维护国家安全、经济安全,保护公民合法权益,促进数据利用至为重要。为此,草案作了以下规定:一是,要求网络运营者采取数据分类、重要数据备份和加密等措施,防止网络数据被窃取或者篡改(草案第十七条)。二是,加强对公民个人信息的保护,防止公民个人信息数据被非法获取、泄露或者非法使用(草案第三十四条至第三十九条)。三是,要求关键信息基础设施的运营者在境内存储公民个人信息等重要数据;确需在境外存储或者向境外提供的,应当按照规定进行安全评估(草案第三十一条)。
四、关于保障网络信息安全
2012年全国人大常委会关于加强网络信息保护的决定对规范网络信息传播活动作了原则规定。草案坚持加强网络信息保护的决定确立的原则,进一步完善了相关管理制度。一是,确立决定规定的网络身份管理制度即网络实名制,以保障网络信息的可追溯(草案第二十条)。二是,明确网络运营者处置违法信息的义务,规定:网络运营者发现法律、行政法规禁止发布或者传输的信息的,应当立即停止传输,采取消除等处置措施,防止信息扩散,保存有关记录,并敏激向有关主管部门报告(草案第四十条)。三是规定,发送电子信息、提供应用软件不得含有法律、行政法规禁止发布或者传输的信息(草案第四十一条)。四是规定,为维护国家安全和侦查犯罪的需要,侦查机关依照法律规定,可以要求网络运营者提供必要的支持与协助(草案第二十三条)。五是,赋予有关主管部门处置违法信息、阻断违法信息传播的权力(草案第四十三条)。
C. 缃戠粶瀹夊叏鐩稿叧镄勬硶寰嬩富瑕佸寘𨰾浠ヤ笅鍝浜
缃戠粶瀹夊叏鐩稿叧镄勬硶寰嬩富瑕佸寘𨰾銆娄腑鍗庝汉姘戝叡鍜屽浗缃戠粶瀹夊叏娉曘嬨併娄腑鍗庝汉姘戝叡鍜屽浗鍒戞硶淇姝f堬纸涔濓级銆嬨併娄腑鍗庝汉姘戝叡鍜屽浗鍙嶉棿璋嶆硶銆嬨併娄腑鍗庝汉姘戝叡鍜屽浗鐢典俊𨱒′緥銆嬬瓑銆
缃戠粶瀹夊叏绠浠嬶细
缃戠粶瀹夊叏鎸囩殑鏄淇濇姢璁$畻链虹绣缁滃拰鍏朵紶杈撶殑鏁版嵁銆佺郴缁熷厤鍙楁湭缁忔巿𨱒幂殑璁块梾銆佹敾鍑汇佺獌鍙栥佺牬鍧忔垨绡℃敼镄勫▉鑳佸拰鍗遍橹銆
棰嗗烟娑电洊锛
缃戠粶瀹夊叏鏄涓涓娑电洊澶氭柟闱㈢殑棰嗗烟锛屽寘𨰾淇濇姢璁$畻链虹绣缁溿佹搷浣灭郴缁熷拰搴旂敤绋嫔簭銆侀槻锣幂梾姣掋侀棿璋嶈蒋浠躲佹伓镒忚蒋浠躲佺绣缁滈挀楸笺佺绣缁沧鸿痪銆佺绣缁沧敾鍑荤瓑鏂归溃銆
镒忎箟锛
瀵逛簬浼佷笟鍜岀粍缁囱岃█锛岀绣缁滃畨鍏ㄥ緢閲嶈侊纴锲犱负瀹冨彲浠ヤ缭鎶ゅ叕鍙哥殑鐭ヨ瘑浜ф潈銆佸㈡埛镄勯殣绉佸拰链哄瘑淇℃伅銆佷缭闅滀笟锷$殑绋冲畾杩愯屽拰鍟呜獕銆
缃戠粶瀹夊叏闇瑕佷粠鎶链銆佺$悊銆佹硶寰嬬瓑鏂归溃杩涜岀患钖堥槻锣冨拰澶勭悊锛屾疮涓浜恒佹疮涓缁勭粐閮介渶瑕佸圭绣缁滃畨鍏ㄥ缓绔嬮珮搴︾殑镒忚瘑鍜岃礋璐d换镄勬佸害銆
瀵逛簬涓浜鸿岃█锛岀绣缁滃畨鍏ㄩ渶瑕侀吨瑙嗕釜浜虹数鑴戠殑淇濇姢锛屽傚畨瑁呮潃姣掕蒋浠躲侀槻𨱔澧欙纴涓嶈交鏄撴墦寮闄岀敓镄勯偖浠舵垨阈炬帴锛屼笉鍦ㄤ笉瀹夊叏镄勭绣绔欎笂娉勯湶涓浜轰俊鎭绛夈