网络安全法和网络安全等级保护2.0+2

内容简介

网络靠人民，网络为人民。2017年6月1号实施的《中华人民共和国网络法》是国家法律制度体系中一部重要法律，是网络领域的基本大法。《网络法》完善了国家、网络运营者、公民个人等角色的网络义务和责任，将原来散见于各种法规、规章中的网络规定上升到人大法律层面，并对网络运营者等主体的法律义务和责任做了规定。《网络法》规定，我国实行网络等级保护制度。网络等级保护制度是国家信息保障工作的基本制度、基本国策和基本方法，是信息化健康发展，维护国家、社会秩序和公共利益的根本保障。国家法规和系列政策文件明确规定，实现并完善网络等级保护制度，是统筹网络和信息化发展，完善国家网络保障体系，强化关键信息基础设施、重要信息系统和数据资源保护，提高网络综合治理能力，保障国家信息的重要手段。网络等级保括系统定级、系统备案、建设整改、等级测评和监督检查5个常规动作，贯穿信息系统的全阶段、全流程，是当今发达国家保护关键信息基础设施、保障网络的通行做法。对信息系统分级实施保护，在网络等级保护基础上，保护关键信息基础设施，能够有效地提高我国网络建设的整体，有利于在信息化建设过程中同步建设网络，保障网络与信息化建设相协调；有利于为信息系统网络建设和管理提供系统、针对、可行的指导和服务，有效控制网络建设成本；有利于优化网络资源的配置。为了便于国家关键信息基础设施主管部门、运营部门、建设部门学法、网络等级保护系列政策和法规内容，便于各级、企事业单位开展网络风险评估、网络监测和通报预警、网络事件处置、网络保障工作全国综治考核评价工作，便于网信部门、网络保卫部门开展监督检查工作，在河南省厅网络保队的指导下，河南省信息等级保护工作协调小组办公室组织编写该书。

目录

目 录
第1章 国家网络空间战略 1
1.1 网络空间的新作用和新机遇 1
1.2 网络空间面临严峻的新挑战 3
1.3 战略目标与原则 4
1.3.1 五大目标 4
1.3.2 四项原则 5
1.4 九项战略任务 6
1.5 战略意义影响深远 9
1.5.1 中的中国自信 9
1.5.2 国家网络强国的战略基石 10
1.5.3 国家网络治理的解决之道 10
1.5.4 网络空间的战略支撑点 10
1.5.5 网络空间的中国 11
第2章 网络法 13
2.1 立法背景与意义 13
2.2 基本内容 14
2.2.1 相关概念 14
2.2.2 法律框架 15
2.3 法律 18
2.3.1 网络基本大法 18
2.3.2 三项基本原则 19
2.3.3 六大显著特征 19
2.3.4 九类网络保障制度 20
2.3.5 惩罚措施 23
2.3.6 全社会参与者 24
2.4 十大热点话题 25
第3章 从不同角度看《网络法》 29
3.1 国家角度 29
3.2 国家网信部门角度 32
3.3 国家部门角度 34
3.4 网络用户角度 36
3.5 网络运营者角度 37
3.5.1 承担社会责任 38
3.5.2 网络的责任主体 38
3.5.3 做好网络运行工作 38
3.5.4 做好个人信息保护 39
3.5.5 违法信息传播的阻断 40
3.5.6 网络经营者可能涉及的具体罪名 40
3.6 网络产品和服务提供者角度 42
3.6.1 服务要符合国标的强制要求 42
3.6.2 产品销售许可制度 43
3.6.3 限制发布网络信息 44
3.6.4 禁止网络犯罪和支持协助犯罪 44
3.6.5 服务人员行业准入制度 44
3.7 关键信息基础设施运营者角度 45
3.7.1 关键基础设施的范围 45
3.7.2 具有中国的网络管理机制 46
3.7.3 严格的日常保护义务 46
3.7.4 特殊的保障义务 47
3.7.5 行业需要关注的十项工作 48
第4章 《网络法》配套法律法规 50
4.1 个人信息和重要数据出境评估办法 50
4.1.1 基本概念 50
4.1.2 立法目的 51
4.1.3 哪些出境数据需要评估 51
4.1.4 哪些数据禁止出境 52
4.1.5 评估频率和责任主体 52
4.1.6 网络运营者需要关注什么 53
4.2 网络产品和服务审查办法 54
4.2.1 审查对象 54
4.2.2 审查用户 54
4.2.3 审查内容 55
4.2.4 审查工作流程 55
4.2.5 第三方机构管理 56
4.3 互联网新闻信息服务管理规定 56
4.3.1 出台背景 56
4.3.2 作用意义 57
4.3.3 主要内容 58
4.3.4 内容 59
4.4 个人信息保护法规 59
4.4.1 网络法 59
4.4.2 两院关于侵犯公民个人信息入刑的主要内容 61
4.4.3 两院关于侵犯公民个人信息入刑的规定 64
4.4.4 侵犯公民个人信息犯罪典型案例 66
4.5 关键信息基础设施保护条例 66
4.5.1 保护意识的三种思维方式 67
4.5.2 关键信息基础设施保护范围 67
4.5.3 运营者履行的保护 68
4.5.4 核心部门的责任 69
4.6 互联网论坛社区服务管理规定 70
4.6.1 互联网论坛社区服务管理规定的出台背景 70
4.6.2 互联网论坛社区服务提供者要做什么 70
4.6.3 互联网论坛社区服务提供者不能做什么 71
4.6.4 真实身份认证 72
4.7 网络法执法典型案例 72
第5章 网络等级保护2.0时代 77
5.1 等级保护2.0时代 77
5.1.1 网络的现状 77
5.1.2 如何理解等级保护2.0 79
5.1.3 开展等级保护的重要意义 81
5.2 信息和等级保护 82
5.2.1 信息保障 82
5.2.2 信息模型 82
5.2.3 等级保护 86
5.3 网络等级保护的基本内容 88
5.3.1 角色及其职责 88
5.3.2 工作环节 89
5.3.3 实施过程的基本要求 91
5.3.4 实施等级保护的基本原则 92
5.4 信息等级保护的政策依据 93
5.4.1 国家法律和政策依据 93
5.4.2 机关开展等级保护工作的依据 94
5.5 信息等级保护的标准体系 96
5.5.1 信息等级保护相关标准体系 99
5.5.2 信息等级保护主要标准简介 103
5.6 信息等级保护的发展历程和工作现状 106
第6章 等级保护 107
6.1 定级 107
6.1.1 基本工作概述 107
6.1.2 如何理解定级对象 109
6.1.3 如何理解保护等级 110
6.1.4 定级工作如何开展 113
6.1.5 等级如何审批和变更 117
6.2 备案 118
6.2.1 备案需要什么资料 118
6.2.2 备案工作流程 118
6.2.3 如何受理备案 119
6.2.4 机关受理备案要求 119
6.2.5 定级不准怎么办 120
6.3 建设整改 120
6.3.1 基本工作概述 120
6.3.2 如何整改管理制度 124
6.3.3 如何整改技术措施 127
6.3.4 如何制定整改方案 131
6.4 等级测评 132
6.4.1 基本工作概述 133
6.4.2 测评工作流程有哪些 134
6.4.3 测评指标知多少 141
6.4.4 测评结果是如何研判的 142
6.4.5 谁来开展等级测评 144
6.4.6 如何规避测评风险 146
6.4.7 读懂测评报告 148
6.5 网络等级保护 151
6.5.1 体系架构 151
6.5.2 等级保护指标数量 153
第7章 信息管理和风险评估 155
7.1 信息管理 155
7.1.1 基本概念 155
7.1.2 基本内容 156
7.1.3 管理原则 158
7.1.4 管理方法 159
7.1.5 单位信息管理 159
7.1.6 不履行信息网络管理义务罪 160
7.2 信息治理 161
7.2.1 治理行动原则和模型 161
7.2.2 治理过程 162
7.3 信息风险管理 163
7.3.1 风险管理常见名称 163
7.3.2 风险管理过程 164
7.4 信息风险评估 166
7.4.1 法规依据 166
7.4.2 信息风险评估基本内容 167
7.4.3 风险评估准备阶段 169
7.4.4 资产识别阶段 169
7.4.5 威胁识别阶段 171
7.4.6 脆弱识别阶段 173
7.4.7 风险分析阶段 173
7.4.8 风险评估所需资料 174
7.5 信息风险处置 176
7.5.1 风险处置流程 176
7.5.2 风险降低 178
7.5.3 风险保留 178
7.5.4 风险规避 179
7.5.5 风险转移 179
7.5.6 风险接受 179
7.5.7 风险沟通 179
7.5.8 风险监视 180
第8章 网络事件管理和应急响应 181
8.1 法规依据 181
8.1.1 中华人民共和国突发事件应对法 181
8.1.2 中华人民共和国网络法 182
8.1.3 国家突发公共事体应急预案 183
8.1.4 突发事件应急预案管理办法 184
8.1.5 信息技术信息事件分类分级指南 185
8.1.6 国家网络事件应急预案 185
8.2 网络事件的分类分级管理 186
8.2.1 七类网络事件 186
8.2.2 四级网络事件 186
8.3 组织机构和保障措施 188
8.3.1 多层组织机构 188
8.3.2 十大保障措施 188
8.4 监测和预警 190
8.4.1 预警分级 190
8.4.2 预警监测 190
8.4.3 预警研判和发布 190
8.5 网络事件应急处置 191
8.5.1 发生事件要及时报告 191
8.5.2 四级别应急响应 191
8.5.3 应急结束后的通报制度 192
8.6 如何制定应急响应预案 192
8.6.1 则 192
8.6.2 角色及职责 193
8.6.3 、监测和预警机制 193
8.6.4 应急处置流程 194
8.6.5 保障措施和监督管理 196
8.7 如何做好网络事件应急预案 196
8.7.1 做到六个必须 196
8.7.2 抓好七个关键点 198
8.7.3 防止三大问题出现 200
8.7.4 做好网络事件的日常管理工作 200
第9章 网络监测预警和信息通报 202
9.1 法规依据 202
9.1.1 中华人民共和国网络法 202
9.1.2 关于加快网络与信息信息通报机制建设的通知 203
9.1.3 十三五国家信息化规划 204
9.1.4 关于加强网络信息通报预警工作的指导意见 204
9.1.5 关于加强智慧城市网络管理工作的若干意见 204
9.1.6 互联网网络信息通报实施办法 205
9.2 信息通报中心 205
9.2.1 信息通报中心组建 205
9.2.2 信息通报中心职责 205
9.2.3 信息通报中心成员与职责 206
9.2.4 建立信息通报日常工作机制 207
9.3 信息通报中心工作规范 208
9.3.1 信息通报中心工作内容 208
9.3.2 信息通报内容和方式 208
9.3.3 网络事件通报处置 209
9.3.4 信息通报机制 209
9.3.5 签订网络书 209
第10章 网络保障工作综治考核 211
10.1 背景和意义 211
10.2 综治考评法规依据 212
10.2.1 综治工作安建设）考核评价实施细则 212
10.2.2 健全落实社会治安综合治责任制规定 213
10.2.3 网络保障工作全国综治考核评价 213
10.2.4 加强社会治安防控体系建设 214
10.3 网络保障工作考核指标 214
10.3.1 信息等级保护工作 214
10.3.2 网络与信息通报预警工作 215
10.3.3 重要信息系统和发生的案（事）件情况 215
10.3.4 综合防控和打击网络规范犯罪情况 216
10.3.5 网络社会治安防控体系建设 216
10.3.6 信息服务管理工作 216
第11章 网络监管 218
11.1 机关监督检查工作的法规依据 218
11.1.1 中华人民共和国计算机信息系统保护条例 218
11.1.2 中华人民共和国警察法 219
11.1.3 关于信息等级保护工作的实施意见 219
11.1.4 信息等级保护管理办法 219
11.1.5 机关信息等级保护检查工作规范 220
11.1.6 关于开展信息等级保护专项监督检查工作的通知 220
11.2 机关的监督检查工作内容 220
11.2.1 工作目的 220
11.2.2 信息等级保护监督检查内容 220
11.2.3