內容簡介
該書圍繞《網路安全法》的重要立法意義以及如何更好學習《網路安全法》相關知識進行敘述,旨在促使企業、公民自覺遵守與履行《網路安全法》,維護網路安全,保持良好的網路秩序,構建清朗網路空間。該書分為“總則”“網路安全支持與促進”“網路運行安全”“網路信息安全”“監測預警與應急處置”“法律責任”六章。每章內容要點均以問答形式展開,先提出問題、闡述問題,再介紹相關典型案例並提出警示,闡釋簡明扼要,案例通俗易懂,可讀性強,幫助讀者養成網路安全法治思維,並促使其內化為價值選擇和行為邏輯。
圖書目錄
第一章 總 則
一、國家為何制定《網路安全法》?
【闡釋】網路安全和網路空間主權
【示例】美國的“淨網計畫”未尊重中國網路主權
【警示】必須構牢網路安全“防火牆”
二、《網路安全法》的適用範圍有哪些?
【闡釋】《網路安全法》適用於境外的網路安全風險
【示例】西北工業大學遭境外網路攻擊
【警示】境內外網路安全措施不可偏廢
三、我國網路運營者的覆蓋範圍有多大?
【闡釋】網路運營者包括網路所有者、管理者及其服務提供者
【示例】具有開展業務所需的行政許可的主體應被認定為網路運營者
【警示】網路運營者的範圍需要準確確認
四、《網路安全法》中的個人信息指的是什麼?
【闡釋】可供識別的自然人個人身份信息
【示例】竊取20餘萬條新生嬰兒信息獲刑
【警示】個人信息絕不是私事
五、《網路安全法》適用的對象是誰?
【闡釋】《網路安全法》的適用對象
【示例】胡某拒不履行信息網路安全管理義務案
【警示】網路主體維護我國網路安全沒有例外
六、網路安全和信息化工作方針是什麼?
【闡釋】“積極利用、科學發展、依法管理、確保全全”的方針
【示例】北京某高校踐行網路安全的“十六字”方針
【警示】堅持網路安全方針不動搖
七、《網路安全法》的基本原則是什麼?
【闡釋】安全與發展的“雙輪驅動、兩翼齊飛”
【示例】網路安全公司與保險公司強強聯合的典範
【警示】丟棄“搞網路安全會影響網路發展”的錯誤觀念
八、為何要確立國家網路安全戰略?
【闡釋】網路安全是國家戰略
【示例】我國網路空間安全的國家戰略
【警示】落實網路安全戰略刻不容緩
九、面對境內外網路安全風險和威脅應採取何種應對措施?
【闡釋】監測、防禦、處置境內外網路安全風險和威脅
【示例】通信公司網站被境外黑客入侵未及時處置受罰案
【警示】處置網路安全風險、威脅不可遲疑
十、國家倡導的網路行為是什麼?
【闡釋】淨化網路環境和提倡網路文明健康
【示例】跟帖亂髮評論受處罰
【警示】向網路不文明行為說“不”
十一、國家為何要參與網路國際合作?
【闡釋】中國多方面開展網路安全的國際合作
【示例】我國為破解全球網路空間治理難題貢獻中國方案
【警示】網路安全的全球共同合作是共贏的前提
十二、我國的哪些部門承擔網路安全保護和監督管理職責?
【闡釋】國家網信部門、國務院電信主管部門、公安部門和其他有關機關分工負責
【示例】國家網信辦等部門聯契約談網路直播短視頻平台責令整改
【警示】網路監督管理和網路執法需要於法有據
十三、網路運營者的基本義務是什麼?
【闡釋】遵守法律法規,遵守商業道德,誠實信用,保障網路安全,接受政府和社會的監督,承擔社會責任
【示例】“3·15”晚會曝光:水軍公司被罰200萬元
【警示】誠實信用以商業道德為底線
十四、網路運營者維護網路安全的總體要求是什麼?
【闡釋】維護網路數據的完整性、保密性和可用性
【示例】守護者計畫助力預防網路違法犯罪
【警示】網路安全需要多元化措施保障
十五、網路相關行業組織在網路安全中具有哪些職責?
【闡釋】行業組織應當指導會員加強網路安全保護
【示例】28家企業簽署《用戶個人信息收集使用自律公約》
【警示】開展網路安全行業自律重在提高網路安全保護水平
十六、個人和組織使用網路應當履行哪些義務?
【闡釋】任何人不得利用網路從事違規違法犯罪活動
【示例】網民發表侮辱國慶閱兵惡意言論被拘
【警示】任何人和組織均應為維護網路秩序貢獻力量
十七、國家如何加強對未成年人的網路保護?
【闡釋】支持研究開發有利於未成年人健康成長的網路產品和服務
【示例】國家網信辦查處存在問題的網站
【警示】密織未成年人網路安全“防護網”
第二章 網路安全支持與促進
一、為什麼國家要建立和完善網路安全標準體系?
【闡釋】網路安全標準是網路安全保障體系的重要組成部分
【示例】汽車數據採集不斷出現新規
【警示】組織制定國家標準、行業標準不可懈怠
二、國家支持哪些網路安全技術和產業發展?
【闡釋】國家扶持網路安全技術產業和項目
【示例】2022年上海網路安全產業創新推進會成功舉辦
【警示】產業和技術是網路安全產業發展的關鍵
三、國家推進網路安全社會化服務體系建設包括哪些內容?
【闡釋】鼓勵網路安全認證、檢測和風險評估等安全服務
【示例】網路安全保險提供新的網路安全服務模式
【警示】網路安全社會化服務體系不可缺少
四、國家鼓勵網路數據利用指的是什麼?
【闡釋】公共數據開放共享需要網路安全管理創新
【示例】數據通聯惠民生
【警示】數據開放需要與管理方式創新並重並行
五、網路安全宣傳教育包含哪些內容?
【闡釋】維護網路安全是全社會共同的責任
【示例】2021年國家網路安全周順利開幕
【警示】提高全民網路安全意識和風險防範能力
六、國家為何支持培養網路安全人才?
【闡釋】培養和促進網路安全人才及交流
【示例】培養選拔網路安全人才應當採取多種舉措
【警示】重視網路安全人才要落實在行動上
第三章 網路運行安全
一、網路安全等級採取何種制度保護?
【闡釋】網路安全等級保護制度的網路運營者的安全保護義務
【示例】國家工作人員違規幫助企業通過等級測試被判刑
【警示】遵守安全等級保護制度是拉起網路安全防禦第一線
二、網路產品、服務提供者在網路安全上承擔哪些義務?
【闡釋】網路產品、服務提供者的安全保障、維護和告知義務
【示例】整治違規App需要重拳出擊
【警示】監督者、管理者、服務提供者、信息提供者應共同維護個人信息保護
三、網路關鍵設備和網路安全專用產品如何進行安全認證和安全檢測?
【闡釋】銷售、提供網路關鍵設備和專用產品需經安全認證、檢測
【示例】認證、檢測機構名單出爐
【警示】積極送檢是義務,出具報告是責任
四、我國對網路用戶身份實行何種管理制度?
【闡釋】網路實名制確保了網路行為的可追蹤性
【示例】“養號”屬於不法行徑
【警示】“實名”規制個人行為
五、網路運營者防範和應對網路安全事件的措施有哪些?
【闡釋】應急預案是處置網路安全事件的緊急措施
【示例】水利部就網路安全隱患約談相關單位
【警示】防患於未然需要護網行動
六、網路信息發布應遵循何種規定?
【闡釋】開展網路安全服務活動應當遵守國家規定
【示例】漏洞報告平台宣布暫時關站
【警示】完善漏洞披露渠道和機制
七、危害網路安全的行為包括哪些?
【闡釋】《網路安全法》規定三類危害網路安全的行為
【示例】為詐欺組織的App提供服務入罪
【警示】網路技術幫助行為也違法
八、網路運營者涉密網路安全運行的特殊義務?
【闡釋】網路運營者應為公安機關、國家安全機關提供技術支持和協助
【示例】社交平台協同警方破案,非法獲利網路水軍被批捕
【警示】維護國家安全、配合偵查犯罪是網路運營者的義務
九、國家支持網路安全的何種合作?
【闡釋】網路運營者間的合作與行業組織
【示例】中國網路安全產業聯盟成立
【警示】網路安全發展需網路運營者共同發力
十、網信部門等有關部門履行職責過程獲取的信息為何不得他用?
【闡釋】限定信息的使用用途
【示例】柴某某為抵債將警務通交他人使用獲刑
【警示】信息使用有警戒線
十一、關鍵信息基礎設施為什麼要重點保護?
【闡釋】關鍵信息基礎設施應當重點保護
【示例】委內瑞拉國家電網受攻擊損失慘重
【警示】提升網路攻防能力是有效保護關鍵信息基礎設施的重點
十二、關鍵信息基礎設施安全保護工作部門的職責有哪些?
【闡釋】主管部門各負其責
【示例】中國網際網路信息中心的網路安全保障工作範例
【警示】以政策建立關鍵信息基礎設施安全保護屏障
十三、關鍵信息基礎設施的運營者應負有哪些義務?
【闡釋】關鍵信息基礎設施運營者安全保護義務
【示例】河北省三河市4家單位不履行網路安全保護義務被嚴懲
【警示】安全保護義務履行不到位將帶來巨大損失
十四、關鍵信息基礎設施運營者採購網路產品和服務為何要國家安全審查?
【闡釋】可能影響國家安全的關鍵信息基礎設施採購應進行國家安全審查
【示例】網路安全審查制度覆蓋至我國擬到國外上市的企業
【警示】築牢國家安全螢幕障需要運營者履行安全審查義務
十五、關鍵信息基礎設施運營者採購網路產品和服務應履行哪些安全保密義務?
【闡釋】採購網路產品和服務的保密協定
【示例】信息安全保密協定簽訂儀式舉行
【警示】採購網路產品和服務的安全保密協定應當絕對保密
十六、關鍵信息基礎設施有關數據為什麼必須在境記憶體儲?
【闡釋】重要數據境記憶體儲保障國家安全
【示例】蘋果公司將我國內地用戶數據轉由我國境內伺服器存儲
【警示】謹防數據存儲流於形式
十七、向境外提供關鍵信息基礎設施有關數據應履行什麼手續?
【闡釋】向境外提供數據需經過安全評估
【示例】我國研究機構與境外開展中國人類遺傳資源國際合作研究受處罰
【警示】緊繃數據出境安全這根弦
十八、對關鍵信息基礎設施開展網路安全檢測評估有哪些要求?
【闡釋】關鍵信息基礎設施監測評估是運營者的義務
【示例】貴州省貴陽市息烽縣公安局網路安全大隊聯合縣委網信辦開展關鍵信息基礎設施網路安全檢查
【警示】關鍵信息基礎設施安全檢測評估不是走過場
十九、關鍵信息基礎設施的安全保護統籌協調機制有哪些?
【闡釋】關鍵信息基礎設施安全保護統籌協作機制
【示例】河南省焦作市武陟縣公安局強化關鍵信息基礎設施網路安全檢查
【警示】共同保護關鍵信息基礎設施安全需要統籌協作的治理格局
第四章 網路信息安全
一、網路運營者應當如何履行用戶信息保密義務?
【闡釋】網路運營者用戶信息保護制度
【示例】周某某訴廣東快客電子商務有限公司、東莞市易得網路科技有限公司網路侵權責任糾紛案
【警示】構築用戶信息的安全港
二、網路運營者收集、使用個人信息應遵循何種原則?
【闡釋】合法、正當和必要是收集、使用個人信息的原則
【示例】淘寶軟體有限公司訴安徽美景信息科技有限公司不正當競爭糾紛案
【警示】收集、使用個人信息需堅持必要、主動、明示、授權原則
三、網路運營者不得收集何種個人信息?
【闡釋】網路運營者不得違反與用戶間的約定
【示例】陳某某、饒某等侵犯公民個人信息案
【警示】網路運營者與用戶的約定受法律保護
四、網路運營者收集的個人信息能否向他人提供?
【闡釋】未經被收集者同意不得向他人提供個人信息
【示例】電商平台向關聯公司提供用戶信息被判違法
【警示】網路運營者未經同意不可向他人提供個人信息
五、網路運營者匿名化處理個人信息能否“一匿”了事?
【闡釋】匿名化處理後的信息不再屬於個人信息
【示例】快遞單未匿名化處理被檢察機關建議整改
【警示】數據匿名化應防止被“去匿名化”
六、網路運營者採取何種有效措施確保收集的個人信息安全?
【闡釋】個人信息安全原則與網路運營者的安全風險補救義務
【示例】招聘平台泄露求職者簡歷遭曝光
【警示】嚴防個人信息泄露、毀損、丟失
七、個人發現違法或者違反雙方約定收集、使用其個人信息怎么辦?
【闡釋】個人對其信息有刪除、更正權
【示例】凌某某訴北京微播視界科技有限公司隱私權、個人信息權益網路侵權案
【警示】無救濟則無權利
八、個人或組織能否獲取他人的個人信息?
【闡釋】不得非法獲取、非法出售或向他人提供個人信息
【示例】犯罪團伙虛構國家項目套取近48萬條會員個人信息
【警示】對侵害個人信息零容忍
九、網路安全監管部門及其工作人員應保守哪些信息秘密?
【闡釋】網路安全監督管理部門及其工作人員的保密義務
【示例】政務公開勿忘公民個人信息保護
【警示】國家機關應當成為個人信息的捍衛者
第五章 監測預警與應急處置
一、如何建立健全網路安全監測預警和信息通報制度?
【闡釋】監測預警和信息通報制度
【示例】北京市網路與信息安全信息通報中心成立
【警示】網路安全監測預警和報告應及時迅速
二、負責關鍵信息基礎設施安全保護的部門應建立哪些網路安全制度?
【闡釋】本行業、本領域的網路安全監測預警和信息通報制度
【示例】水利部門著力建設安全技術體系
【警示】關鍵信息基礎設施安全保護不可兒戲
三、國家網信部門如何開展應急工作?
【闡釋】應急工作機制和網路安全事件應急預案需要定期組織演練
【示例】廣東省陽江市舉辦網路安全應急演練
【警示】切實增強應急預案與演練的針對性
四、省級以上人民政府對網路安全事件發生應採取什麼措施?
【闡釋】強化監測、風險評估和安全預警
【示例】公共網際網路網路安全突發事件應急預案
【警示】網路安全事件應急管理永遠在路上
五、何種情形可以採用網路安全約談與網路通信臨時限制措施?
【闡釋】監管談話與網路通信臨時限制
【示例】“血友病吧”事件
【警示】約談不同於普通談話
六、網路安全突發事件的處置遵循何種程式?
【闡釋】網路安全事件的處置方式
【示例】美國、日本相繼遭遇網路病毒襲擊
【警示】網路突發事件應當重視
第六章 違反網路安全法治的責任
一、個人和組織為違法犯罪提供網路服務應負何種責任?
【闡釋】禁止利用網路實施違法犯罪行為
【示例】買賣駕照分處罰案
【警示】提供網路服務不得通過違法犯罪獲得利益
二、網路行為給他人造成損害或構成違法犯罪的如何承擔責任?
【闡釋】依法承擔民事、行政和刑事責任
【示例】買機票個人信息疑泄露判賠5萬元
【警示】構建網路違法行為的法律責任體系
三、網路運營者發現法律、行政法規禁止發布或者傳輸的信息怎么辦?
【闡釋】網路運營者對用戶發布信息的安全管理義務
【示例】招聘平台自查整改案
【警示】網路運營者停止發布或者傳輸違法違規信息應迅速及時
四、個人和組織傳送電子信息、提供套用軟體會受制裁嗎?
【闡釋】採取措施、保存記錄與報告
【示例】附帶民事公益訴訟被告人譚某某等幫助信息網路犯罪活動案
【警示】個人和組織傳送電子信息不得越界
五、網路運營者面對投訴舉報以及監督檢查怎么辦?
【闡釋】網路信息安全投訴舉報制度
【示例】短視頻平台推出舉報平台
【警示】知屋漏者在宇下
六、國家網信部門和有關部門遇到違法信息如何處理?
【闡釋】網路運營者採取措施和保存記錄
【示例】公安機關清理各類違法犯罪信息
【警示】違法違規信息須制止
七、網路運營者違反配合協助監督執法義務如何制裁?
【闡釋】網路運營者應配合執法部門工作
【示例】某科技公司拒絕採取停止傳輸、消除等處置措施案
【警示】配合、協助執法無禁區
八、公民瀏覽、連結不良視頻信息受處罰嗎?
【闡釋】連結、瀏覽不良視頻信息受法律規制
【示例】瀏覽“不良網站”真的安全嗎
【警示】低俗網站勿挑戰法律底線
附 錄
中華人民共和國網路安全法
中華人民共和國數據安全法
中華人民共和國個人信息保護法
網信系統法治宣傳教育第八個五年規劃(2021—2025年)