信息安全法PPT
第一章 总则立法目的为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定了本法...
第一章 总则立法目的为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定了本法。网络安全定义本法所称网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。国家政策国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。国家责任国家坚持网络安全教育、培养和管理相结合，建立健全网络安全社会化促进机制，鼓励有关企业、组织和个人参与网络安全技术创新和网络安全科学研究。第二章 网络运行安全关键信息基础设施保护制度国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。网络产品和服务采购安全审查关键信息基础设施的运营者应优先采购安全可信的网络产品和服务；采购网络产品和服务，可能影响国家安全的，应当按照国家有关规定经过安全审查。网络运营者安全义务网络运营者应按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：制定内部安全管理制度和操作规程确定网络安全负责人，落实网络安全保护责任采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施依照国家有关规定和标准采取数据分类、重要数据备份和加密等措施运用数据判断网络与信息安全状况及时进行风险危害分析设置必要的技术防护措施对来源于中华人民共和国境内外的网络、信息采取相应的安全控制措施建立健全网络与信息安全应急工作机制制定网络安全事件应急预案及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险发现重要网络安全漏洞或者木马时应当立即向有关部门报告网络运营者不履行上述规定的义务，依照法律、行政法规的规定进行处罚。给他人造成损害的，依法承担责任网络运营者特别安全义务关键信息基础设施的运营者还应当履行下列安全保护义务：1. 设置专门安全管理机构和安全管理负责人；2. 定期对从业人员进行网络安全教育培训；3. 对重要系统和数据库进行容灾备份；4. 在中华人民共和国境内运营中收集的数据按照有关规定在境内存储。关键信息基础设施的运营者不履行上述规定的义务的，依照法律、行政法规的规定进行处罚。给他人造成损害的，依法承担责任。网络产品和服务提供者义务关键信息基础设施的运营者采购网络产品或者服务时，应当选择达到国家有关安全标准要求的产品或者服务；未能达到标准的，不得投入运营。网络产品和服务提供者不履行上述规定的义务的，依照法律、行政法规的规定进行处罚。给他人造成损害的，依法承担责任。网络运营者危机应对义务发生关键信息基础设施遭到网络攻击或者危害信息安全的事件时，网络运营者应当立即启动应急预案，按照规定的程序和要求上报；有关部门按照各自职责分工协调配合开展应对工作。未能履行上述规定的义务的，依照法律、行政法规的规定进行处罚。给他人造成损害的，依法承担责任。因违反本法规定对他人造成损害的，应当依法承担民事责任。第三章 网络信息安全---------关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，按照国家网信部门会同国务院有关部门制定的办法实施；法律、行政法规另有规定的除外。网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则；公开收集、使用规则；明示收集、使用信息的目的、方式和范围；不收集与业务无关的信息；收集的信息不得用于从事危害国家安全、社会公共利益或者他人合法权益等目的；对违反规定收集、使用的个人信息承担责任。网络运营者不履行上述规定的义务的，依照法律、行政法规的规定进行处罚。给他人造成损害的，依法承担责任。第四章 社会监督与技术支持单位和个人有权举报危害
