络安全相关法规政策解读-GX.doc

SYSTEM INTEGRATION 1  2 3 4 1  NETWORK SECURITY TOP-LEVEL DESIGN 2016 年 12 月 《网络空间安 全战略》发布，顶层设计完成 2016 年 7 月 国家印发《国 家信息化发展战略刚要》 2014 年 2 月 中央网络安全和信息化领导小组成立， 习近平任主席，提出没有网络安全就没有国家安全 2 LAWS RELATED TO NETWORK SECURITY 3 NETWORK SECURITY RELATED POLICIES 是落实《网络安全法》要求、构建国家网络安全审查工作机制的重要举措，是确保关键信息基础设施供应链安全的关键手段，更是保障国家安全、经济发展和社会稳定的现实需要。一是明确和细化了我国网络安全审查的具体要求，为关键信息基础设施运营者申报审查提供了指引，二是构建起了多部门协同配合的组织体系，为关键系统设备上线运行及服务采购设立了严格的安全门槛，三是建立了网络安全产品和服务安全风险预判机制，从识别威胁、化解风险的角度，推动安全关口前移，强化供应链安全风险管控，提升网络安全保障水平。 第六条 网络运营者应当按照有关法律、行政法规的规定，参照国家网络安全标准，履行数据安全保护义务，建立数据安全管理责任和评价考核制度，制定数据安全计划，实施数据安全技术防护，开展数据安全风险评估，制定网络安全事件应急预案，及时处置安全事件，组织数据安全教育、培训。 《指导意见》明确要求开展工业互联网安全评估认证，网络安全等级保护2.0的技术标准，会成为工业互联网的安全评估标准。《指导意见》对工业企业的信息平台、工业应用软件、基础设施安全、企业的数据安全防护都提出较高的技术要求，相关企业，在自身业务系统建设中，要充分考虑安全风险，既要保证自己的业务系统安全，也要保证企业设计制造的工业产品足够安全。 4 CYBER SECURITY LAW ENFORCEMENT CASES 近日，安阳市某物资有限公司网站存在安全漏洞，网页遭篡改成赌博网站。经现场检查，发现其公司网络运营者对网络安全重视程度不够、网络安全意识淡薄，且不履行网络安全义务等导致其网站被篡改成赌博网站。依据《中华人民共和国网络安全法》第二十一条、第五十九条之规定，对安阳市某物资有限公司给予行政罚款10000元行政处罚，对网站负责人给予行政罚款5000元的行政处 某预制厂的网站遭到黑客入侵，网站页面被篡改，并发布赌博网站信息。经查，该厂因未依法采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，导致其公司网站被黑客入侵后篡改，造成了不良的社会影响。根据《网络安全法》第二十一条、第五十九条第一款之规定，分别对该司及其法定代表人作出罚款10000元和5000元的行政处罚，同时责令该司限期改正。 某宾馆网络安全意识淡薄，未制定网络安全管理制度，未落实网络安全审计等措施，存在网络安全隐患，多次下达责令限期改正通知，拒不整改。根据《网络安全法》第二十一条、第五十九条之规定，分别对宾馆及其法定代表人作出罚款10000元和5000元的行政处罚，同时责令该司限期改正。 台儿庄警方工作中发现，某行政事业单位网站对网络安全重视程度不够，网络安全意识严重淡薄，存在网站弱口令隐患，该系统使用的是TLS1.0和TLS1.1协议，属于弱加密算法和系统，而且也未采取防范计算机病毒和网络侵入等危害网络安全的技术措施。 根据《网络安全法》第二十一条、第五十九条第一款之规定，对该单位处以警告的行政处罚，并责令限期改正。 桂林市公安局网安支队接上级通报，阳朔县某协会网站被黑客入侵，植入木马病毒。经查，该协会没有采取完善的网络安全监测、防护技术措施，长时间不管理、不更新，导致网站被植入木马。依据《中华人民共和国网络安全法》第二十一条、第五十九条之规定，对阳朔县某协会依法处以警告行政处罚并责令整改。 SYSTEM INTEGRATION