一图看懂《中华人民共和国网络安全法》

《中华人民共和国网络安全法》发布的意义


1. 明确了部门、企业、社会组织和个人的权利、义务和责任;
2. 规定了国家网络安全工作的基本原则、主要任务和重大指导思想、理念;
3. 将成熟的政策规定和措施上升为法律,为政府部门的工作提供了法律依据,体现了依法行政、依法治国要求;
4. 建立了国家网络安全的一系列基本制度,这些基本制度具有全局性、基础性热点,是推动工作、夯实能力、防范重大风险所必须。

 

网络安全与信息化发展并重


★遵循积极利用、科学发展、依法管理、确保安全的方针
★推进网络基础设施建设和互联互通
★鼓励网络技术创新和应用
★支持培养网络安全人才
★建立健全网络安全保障体系
★提高网络安全保护能力

 

网络运营者应保障用户信息安全


●应对其收集的用户信息严格保密,并建立健全用户信息保护制度。
●收集、使用个人信息,应遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。
●不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。
●不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。
●应采取技术措施和其它必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失。在发生或可能发生个人信息泄露、毁损、丢失的情况时,应立即采取补救措施,按规定及时告知用户并向有关主管部门报告。
●应加强对其用户发布的信息的管理,发现法律、行政法规禁止发布或传输的信息的,应立即停止传输该信息,采取消除等处置措施,防止信息扩散,保存有关记录,并向有关主管部门报告。
●应建立网络信息安全投诉、举报制度,公布投诉、举报方式等信息,及时受理并处理有关网络信息安全的投诉和举报。网络运营者对网信部门和有关部门依法实施的监督检查,应予以配合。

 

公民、组织的权利和义务


●个人发现网络运营者违反规定或约定收集、使用其个人信息的,有权要求网络运营者删除其个人信息;发现网络运营者收集、存储的其个人信息有错误的,有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。
●任何个人和组织应对其使用网络的行为负责,不得设立用于实施诈骗,传授犯罪方法,制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组,不得利用网络发布涉及实施诈骗,制作或者销售违禁物品、管制物品以及其它违法犯罪活动的信息。
●任何个人和组织发送的电子信息、提供的应用软件,不得设置恶意程序,不得含有法律、行政法规禁止发布或者传输的信息。

当前:A3(2018年09月22日) 上一版 下一版