网络安全法草案二审 “互联网+”立法加速

本文涉及的产品
数据安全中心,免费版
简介:

备受关注的网络安全法草案在十二届全国人大常委会第二十一次会议上迎来第二次审议。

《人民日报》报道称,草案二审稿进一步强化国家的责任和公民、组织的义务,加强关键信息基础设施保护,协同推进网络安全与发展,切实维护国家网络主权、安全和发展利益。

中国互联网协会互联网法治工作委员会委员丁道勤介绍,草案建立了关键信息基础设施安全保护的三大制度:关键信息基础设施运行安全保护制度、重要数据境内留存,以及网络产品和服务的安全审查制度。

相比于一审稿,草案在安全保护的主体、范围、措施等方面均进行了“扩容”。值得注意的是,草案二审稿在强调关键信息基础设施保护的同时,大量增加了数据安全保护的内容,并同时提出了对个人信息泄露的防护。

关键信息基础设施保护措施增加

我国面临的网络安全形势正日益严峻。6月22日举行的2016中国网络安全论坛上,工信部网络安全管理局副局长李学林介绍,“针对工业控制系统和重要信息系统的高级持续威胁等网络攻击愈演愈烈,应用软件、供应链、智能联网设备等安全问题开始显现。”

而在互联网用户层面,近日发布的《中国移动互联网发展状况及其安全报告(2016)》介绍,2005-2015年,移动互联网恶意程序数量逐年增加,特别到2012年之后,恶意程序数量呈现爆发式增长趋势。2015年新增的移动恶意程序数量超过147万,较2014年同期增长54.7%。

网络安全法草案力图从立法层面制定应对规范。草案一审之后,中国人民大学网络犯罪与安全研究中心推出了一份建议稿,其中明确提出建立11项网络安全基本制度。

研究中心秘书长谢君泽介绍,这些制度包括数据境内存储制度、关键数据加密备份制度、网络安全事件追溯制度、网络安全持续改进制度、网络信息公开制度、网络安全公私合作制度、网络安全国际合作制度等。

这些制度中的部分内容出现在草案二审稿中。比如,二审稿增加规定,国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。

二审稿还增加规定,网络运营者留存网络日志不得少于6个月;网络运营者对有关部门依法实施的监督检查应当予以配合。

上述精神已体现在一些管理规范中。国家网信办6月28日发布移动互联网应用程序(APP)管理规定,就要求APP提供者记录用户日志信息,并保存60日。

6月27日,全国人大法律委员会副主任委员张海阳作草案修改情况汇报时称,拟增加多项促进网络安全和发展的支持措施,包括国家推进网络安全社会化服务体系建设,鼓励企业、机构开展网络安全认证、检测和风险评估等服务;支持创新网络安全管理方式,运用网络新技术,提升网络安全保护水平等。

重视数据安全和信息保护

对于关键信息基础设施中数据安全保护的重视,鲜明地体现在草案二审稿中。

“电信和互联网企业收集处理大量用户个人数据、生产运行数据、政务数据等重要数据,面临着很大的安全挑战。信息窃取、数据泄露等事件时有发生,网络数据安全和用户信息保护形势日趋严峻。”工信部网络安全管理局副局长李学林在2016中国网络安全论坛上说。

草案一审稿规定,关键信息基础设施中的“公民个人信息等重要数据”要境内留存,二审稿则改为“公民个人信息和重要业务数据”,这比一审稿的规定更加明确。

张海阳在6月27日作汇报时介绍,草案拟增加的促进网络安全和发展的支持措施还包括,国家鼓励开发网络数据安全保护和利用技术,促进公共数据资源开放,推动技术创新和经济社会发展。

对于草案鼓励的政府数据开放,一位要求匿名的工信部政策研究人员认为,“统一集中开放数据需要有关部门统筹组织建设网站,为了保障网站安全,要严禁未经授权的访问、上传和更改数据,并定期销毁原始数据。此外,还要综合运用技术手段对网站进行监控。”

二审稿还增加规定,国家网信部门和有关部门在关键信息基础设施保护中取得的信息,只能用于维护网络安全的需要,不得用于其他用途。

中央财经大学法学院副院长吴韬也认为,在不损害相关主体的合法权益和公共利益的前提下,政府持有的数据应当公开共享,不得有偿转让。

网络实名制确立之后,对个人信息的保护成为题中之义。丁道勤介绍,草案一审稿在坚持全国人大常委会《关于加强网络信息保护的决定》的基础上进一步完善了相关制度,主要包括个人信息收集规则,处理规则、信息泄露通知,删除更正权及不受窃取、非法获取、出售或非法提供权。

张海阳在6月27日作汇报时还指出,二审稿拟增加大数据应用必须对公民个人信息进行匿名化处理的规定,进一步明确公民个人信息使用规则。

在6月22日举行的2016中国网络安全论坛上,中国计算机学会计算机安全专委会副主任程琳介绍,“网络安全法草案公开征求意见后,有些部门对一些条款的看法不一致。”程琳建议,“如果大原则不影响,应该尽快出台,随着形势的发展,我们可以不断地完善和修缮。”

值得注意的是,国家安全领域的基础性法律《国家安全法》就是在二次审议后,马上在下一次全国人大常委会会议上三审通过。

程琳就在上述论坛上表示,今后可以根据《网络安全法》制定相关的专门法律,以解决目前存在的重大和紧迫问题,其中他就建议制定网络社会个人信息隐私保护法。
本文转自d1net(转载)

相关文章
|
12天前
|
并行计算 安全 网络协议
探索未来网络:量子互联网的原理与应用
本文深入探讨了量子互联网的基本概念、技术原理及其潜在应用。通过对量子纠缠、量子叠加和量子隐形传态等核心概念的解释,文章展示了量子互联网如何利用量子力学特性来实现超高速、超高安全性的通信。此外,还讨论了量子互联网在金融、医疗、国防等领域的应用前景,以及当前面临的技术挑战和未来的发展方向。
|
1天前
|
存储 安全 网络安全
探索未来网络:量子互联网的崛起
【10月更文挑战第1天】本文旨在探讨量子互联网的基本概念、技术原理以及其对未来通信和网络安全的影响。通过对量子纠缠、量子密钥分发等核心技术的分析,揭示量子互联网如何实现超高安全性的通信,并讨论其在实际应用中的潜在挑战和发展前景。
11 3
|
4天前
|
人工智能 安全 网络协议
探索未来网络:量子互联网的原理与应用
本文深入探讨了量子互联网的基础原理、关键技术及其在未来通信领域的应用前景。通过分析量子纠缠、量子叠加等核心概念,揭示了量子互联网相较于传统互联网的优势所在。同时,文章还讨论了当前量子互联网领域面临的技术挑战和解决方案,为读者呈现了一个关于量子互联网的全面且深入的视角。
|
4天前
|
安全 量子技术
探索未来网络:量子互联网的崛起
本文深入探讨了量子互联网的基本概念、技术原理及其对未来通信和信息安全的潜在影响。通过对量子纠缠、量子叠加以及量子不确定性等核心原理的解释,本文展示了量子互联网相较于传统互联网所具备的根本性优势,特别是在高安全性和高速度方面。
10 1
|
9天前
|
存储 安全 网络安全
探索未来网络:量子互联网的崛起
本文旨在探讨量子互联网这一新兴技术的概念、原理以及其对未来通信和网络安全的影响。通过介绍量子纠缠、量子叠加等核心概念,分析量子互联网相较于传统互联网的优势,如更高的安全性和传输效率。同时,讨论当前量子互联网的技术挑战及潜在解决方案,以期为相关领域的研究和实践提供参考。
|
16天前
|
传感器 物联网 人机交互
物联网:物联网,作为新一代信息技术的重要组成部分,通过智能感知、识别技术与普适计算等通信感知技术,将各种信息传感设备与互联网结合起来而形成的一个巨大网络,实现了物物相连、人物相连,开启了万物互联的新时代。
在21世纪,物联网(IoT)作为新一代信息技术的核心,正以前所未有的速度重塑生活、工作和社会结构。本文首先介绍了物联网的概念及其在各领域的广泛应用,强调其技术融合性、广泛的应用范围以及数据驱动的特点。接着,详细阐述了物联网行业的现状和发展趋势,包括政策支持、关键技术突破和应用场景深化。此外,还探讨了物联网面临的挑战与机遇,并展望了其未来在技术创新和模式创新方面的潜力。物联网行业正以其独特魅力引领科技发展潮流,有望成为推动全球经济发展的新引擎。
|
20天前
|
存储 安全 数据处理
探索未来网络:量子互联网的概念与前景
本文将探讨量子互联网的基本概念、技术原理以及其潜在的应用前景。我们将从传统互联网的局限性出发,逐步引入量子力学的基本知识,解释量子纠缠和量子叠加的独特性质如何赋予量子互联网以全新的通信能力和安全性。最后,我们将讨论量子互联网在金融、医疗、国家安全等领域的应用潜力,并对其技术挑战与未来发展进行展望。
28 1
|
29天前
|
安全 量子技术
探索未来网络:量子互联网的奥秘
本文将探讨量子互联网的基本概念、技术原理以及其潜在的应用和发展前景。我们将从传统互联网的局限性谈起,逐步引入量子纠缠和量子叠加等核心原理,解释量子互联网如何实现超高速度和超高效率的信息传输。同时,我们还将讨论量子互联网在安全性、计算能力等方面带来的革命性变化,并对其未来的发展方向和挑战进行展望。通过深入浅出的语言,本文旨在启发读者对这一前沿科技领域的思考,并激发对未来无限可能的想象。
|
23天前
|
存储 安全 物联网
探索未来网络:量子互联网的兴起
本文旨在探讨量子互联网的基本概念、技术原理及其对未来通信领域的潜在影响。通过分析量子纠缠和量子密钥分发的技术细节,揭示这一新兴技术如何改变信息安全的面貌。
|
2月前
|
网络协议 Linux 网络安全
遇到Docker容器网络隔断?揭秘六种超级实用解决方案,轻松让Docker容器畅游互联网!
【8月更文挑战第18天】Docker容器内网络不通是开发者常遇问题,可能因网络配置错、Docker服务异常或防火墙阻碍等原因引起。本文提供六种解决策略:确认Docker服务运行状态、重启Docker服务、检查与自定义Docker网络设置、验证宿主机网络连接、临时禁用宿主机IPv6及检查防火墙规则。通过这些步骤,多数网络问题可得以解决,确保容器正常联网。
211 1