首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏数据派THU

    解读《数据安全法

    来源:深信服科技、计算机与网络安全本文多图,建议阅读5分钟本文为你解读《数据安全法》。

    61830编辑于 2022-09-27
  • 来自专栏FreeBuf

    《网络安全法》详细解读

    第三章第二节是关键基础设施运行安全的内容 ,在本章《网络安全法》首次提出“关键信息基础设施”的概念,并对其范围进行了明确。 ,本章的重点是对个人信息的保护,也是网络安全法的一个亮点,首先我们需要明确什么是“公民个人信息”,具体的范围是什么,个人信息不仅包括身份识别信息,还包括活动情况信息,我们通常所说的姓名、身份证件号码、通信通讯联系方式 因此《网络安全法》在本章对网络运营者收集和使用用户个人信息作出专门规定:1.网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;本条也是个人信息保护的核心原则,就是必须经过被收集者的同意 在《网络安全法》正式发布至今,基本上上述违规行为都有对应案例发生,足见国家的执法力度和对网络安全信息保护的重视。 《网络安全法》加强了对网络数据安全的保护,规范了网络运营者对数据的收集和使用,关键信息基础设施的数据更需要进行重点保护,为后续《数据安全法》和《个人信息保护法》的颁布打好了基础。

    76530编辑于 2023-02-24
  • 来自专栏Python

    3安全法律法规-试卷二

    (单选题) 《网络安全法》要求网络运营者对保障网络安全运营负有责任,对其产品、服务存在的漏洞要及时采取补救措施,怠于履行义务的,导致个人信息泄露的,将面临最高()万元的罚款;如果是关键信息基础设施的运营者将是最高 第286条 违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。 C. 《网络安全法》 B. 《刑法》 C. 《治安管理处罚法》 D. 《全国人大常委会关于维护互联网安全的决定》 回答错误 正确答案为: A、B、C、D, 答案解析:略。 6. 不得发布不良信息; D. 浏览黄色或反动网站及各种有害信息 回答错误 正确答案为: A、B、C, 答案解析:略。 7. (判断题) 根据《网络安全法》第二十一条(三)项:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月(10分) A. 正确 B.

    29410编辑于 2024-10-12
  • 来自专栏转行程序员

    《2020 Offer收割机》| 线程安全法

    我们的座右铭:“要好好学习,不然别人只会指着你的鼻子说“你看那个人,除了帅,一无是处。”

    64620发布于 2019-12-25
  • 来自专栏FreeBuf

    《网络安全法》执法案例汇总

    3家网站平台涉嫌违反《网络安全法》等法律法规,对其平台用户发布的法律法规禁止发布的信息未尽到管理义务。 该公司之行为已违反《信息安全等级保护管理办法》第十四条第一款和网络安全法第二十一条第(五)项规定,未按规定履行网络安全等级测评义务。 要求对提供互联网接入服务的服务器内涉及法律、行政法规禁止传输的信息立即予以停止传输、采取消除等处置措施并保存有关记录,并根据《网络安全法》规定,给予上述公司警告处罚并要求其立即整改到位。 浙江省网信办表示,上述平台和网站未能切实履行网上信息内容管理主体责任,未能对用户发布的禁止性信息尽到监管义务,违反了《网络安全法》《互联网信息服务管理办法》《互联网用户账号名称管理规定》等法律法规。 法律依据:对淘宝网的处罚依据为《网络安全法》第47条、第68条;对同花顺金融网、配音秀网的处罚依据为《网络安全法》第47条、第68条;《互联网信息服务管理办法》第16条;对蘑菇街互动网、虾米音乐网的处罚依据为

    3.3K60发布于 2018-03-01
  • 来自专栏韩锋频道

    一文解读数据安全法

    本文收集业内多方资料,尝试对数据安全法规加以解读;同时结合落地难点加以剖析。 1. 哪些数据需要关注 在解读数据安全法规之前,首先要讲清楚的问题就是“什么样的数据需要考虑安全问题? 民法典保护个人隐私,以私密信息为主体。 个人信息保护法同样保护个人隐私,以敏感个人信息为主体,并且还涵盖其他个人信息。 数据安全法范围最广,涵盖所有的数据。 网络安全法涉及所有线上的重要数据。 ❖ 法律 在法律层面,国家陆续出台包括国家安全法、数据安全法、个人信息保护法、网络安全法及密码法等一系列法律来规范指导。下图摘自安全厂商-炼石科技的对外公开资料。 其中2015年施行的《国家安全法》第25条明确提出“实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控”。 在2017年施行的《网络安全法》将数据安全纳入网络安全范畴,网络安全等级保护制度、关键信息基础设施保护制度、个人信息保护制度等为保障数据安全提供重要制度支撑。

    1.1K60编辑于 2023-02-16
  • 来自专栏Python

    2安全法律法规-试卷一

    (单选题) 《网络安全法》规定,网络运营者应当制定(),及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。(10分) A. 网络安全事件应急预案 B. 网络安全事件补救措施 C. (单选题) 关键信息基础设施的运营者采购网络产品和服务,可能影响()的,应当通过国家网信部门会同国务院有关部门组织的国家安全审查。(10分) A. 政府安全 B. 信息安全 C. (单选题) 《中华人民共和国网络安全法》施行时间:(10分) A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 回答错误 正确答案为 (多选题) 根据《网络安全法》的规定,任何个人和组织( )。(10分) A. 不得从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全的活动 B. (判断题) 国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系(10分) A. 正确 B. 错误 回答错误 答案解析:略。 14.

    30210编辑于 2024-10-12
  • 来自专栏2024年网络安全宣传周

    网络安全宣传周 - 数据安全法

    一、引言随着信息技术的飞速发展,数据已成为国家基础性战略资源,对于推动经济发展、提升国家治理能力、保障国家安全具有重要意义。 为了规范数据处理活动,保障数据安全,促进数据开发利用,我国制定了《中华人民共和国数据安全法》(以下简称《数据安全法》)。 例如,个人信息泄露可能导致诈骗、骚扰等问题;企业商业秘密泄露可能影响企业的竞争力和生存发展;国家重要数据泄露可能危及国家安全。 (三)保护个人和企业合法权益《数据安全法》明确了数据处理者的安全保护义务,加强了对个人信息和企业商业秘密的保护,有助于维护个人和企业的合法权益。 在网络安全宣传周期间,加强对《数据安全法》的宣传推广,有助于提高全社会的数据安全意识,推动数据安全法律的贯彻实施。

    40710编辑于 2024-12-01
  • 来自专栏FreeBuf

    重磅消息,《网络安全法》将迎来修改

    9月14日,国家网信办发布《关于修改〈中华人民共和国网络安全法〉的决定(征求意见稿)》,旨在进一步做好《中华人民共和国网络安全法》与相关法律的衔接协调,完善法律责任制度,保护个人、组织在网络空间的合法权益 同时,为适应新形势,《中华人民共和国行政处罚法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律于2021年相继修订制定实施。 为做好《中华人民共和国网络安全法》与新实施的法律之间衔接协调,完善法律责任制度,进一步保障网络安全,拟对《中华人民共和国网络安全法》作以下修改: 一是完善违反网络运行安全一般规定的法律责任制度。 结合当前网络运行安全法律制度实施情况,拟调整违反网络运行安全保护义务或者导致危害网络运行安全等后果的行为的行政处罚种类和幅度。 二是修改关键信息基础设施安全保护的法律责任制度。 关键信息基础设施是经济社会运行的神经中枢,为强化关键信息基础设施安全保护责任,进一步完善关键信息基础设施运营者有关违法行为行政处罚规定。 三是调整网络信息安全法律责任制度。

    70920编辑于 2022-11-14
  • 来自专栏2024年网络安全宣传周

    网络安全宣传周 - 网络安全法

    一、引言随着信息技术的飞速发展,网络已经成为人们生活中不可或缺的一部分。然而,网络安全问题也日益凸显,给个人、企业和国家带来了严重的威胁。为了加强网络安全管理,保障网络安全,我国制定了《网络安全法》。 该法为保障网络安全、维护国家主权、促进经济社会信息化健康发展提供了有力的法律保障。 (二)《网络安全法》的主要内容和特点主要内容《网络安全法》共七章七十九条,涵盖了网络安全支持与促进、网络运行安全、网络信息安全、监测预警与应急处置等方面的内容。 保护了个人信息安全该法加强了对个人信息的保护,明确了个人信息收集、使用、存储和传输的规则,为个人信息安全提供了法律保障。 然而,在实施过程中还存在一些问题,需要进一步加强网络安全宣传教育、强化企业网络安全管理、加大网络安全监管力度等措施,以推动网络安全宣传周和《网络安全法》的有效实施,保障网络安全,促进经济社会信息化健康发展

    40000编辑于 2024-12-01
  • 来自专栏科技云报道

    数据安全法之下,数据确权有法可依吗?

    近日,《中华人民共和国数据安全法》(以下简称“数据安全法”)的出台,引发了国内各界的高度关注。作为我国第一部有关数据安全的专门法律,也是国家安全领域的一部重要法律,将于2021年9月1日起施行。 作为上位法,数据安全法并未涉及数据确权问题。 此前,在西方国家的商业层面曾经出现过这种模式:数据所有权归用户,商业机构或服务提供商若想收集用户的使用记录和个人信息用作商业目的,则支付给用户一笔钱,用于“购买”属于用户的数据,但这类商业模式在我国没有实践层面的落地 其中,“不可见”是为了数据真正的安全,保证数据不被篡改,不被窃取,承担起信息的存储职能;“可用”则是为了承担起数据流转的职能。 由于信息在流转过程中,要尽可能透明化,同时要保证对客户本人、行为数据存储机构的支付,还有交易记录流转、数据信息利用的效用反馈数据等,智能合约会是兼顾这几大问题的有效手段。

    42320编辑于 2022-04-16
  • 来自专栏FreeBuf

    2017第二届中国信息安全服务年会:多方解读国家政策,推进网络安全法与关键信息基础设施保护落地

    在参会中我们听到了不同的嘉宾从不同角度解读网络安全法与关键信息基础设施保护,国家政策和国家意志的实现究竟会落实到怎样的一个具体形态上,处于安全圈以及处于网络安全防护保障体系下的厂商、服务商、相关单位又能怎样为新形势下的国家信息安全 继昨日的网络安全法与关键信息基础设施培训会后,7 月 21 日第二届中国信息安全服务年会继续在北京万寿庄宾馆举办。 现场可谓各路英才齐聚一堂,连空气都变甜了呢 今年的年会围绕正处在风口浪尖的“ 网络安全法与关键信息基础设施保护 ”主题,由公安部第三研究所、国家网络与信息系统安全产品质量监督检验中心主办、公安部第三研究所 国家目前高度重视信息安全工作,出台网络安全法开启了依法治网的时代,能够推进信息网络安全水平的提高。 为了建立关键信息基础设施安全保障体系,我国现在在国家层面和法律、制度、和标准上都分别有出台相关内容,如国家安全法,网络安全法,关键信息设施保护条例等保制度,产品和服务审查办法,个人信息和重要数据出境办法等等

    1.4K50发布于 2018-02-28
  • 来自专栏安恒信息

    《网络安全法》今起实施,专家帮您来解读

    今天,备受瞩目的《中华人民共和国网络安全法》(以下简称《网络安全法》)正式付诸实施了。 特别是在网络信息技术日益发展的当下,《网络安全法》的实施对保障我国网络安全、维护国家总体安全具有深远而重大的意义。 《网络安全法》是我国网络空间第一部基本大法,它强化了我国网络空间主权的战略意义与监管的范畴,明确了网络产品和服务供应者的权利和义务,完善对个人信息安全保护和权益的捍卫,加强了对关键基础设施的安全治理与综合保障 《网络安全法》在关键信息基础设施的运行安全、建立网络安全监测预警与应急处置制度等方面都做出了明确的规定。 《网络安全法》明确了网络安全人才的培养机制。安恒信息成立十年来始终以责任和公益的心态来推动网络安全人才培养。

    91050发布于 2018-04-11
  • 来自专栏腾讯安全

    《数据安全法(草案)》出台,对企业有何影响?

    2020年7月2日,全国人大常委会第二十次会议审议了《数据安全法(草案)》(以下简称《数安法》)并公开征求意见。 在这之前,国内数据安全建设的指导性文件,是国家互联网信息办公室去年5月28日发布的《数据安全管理办法(征求意见稿)》(以下简称《办法》)。 数安.png 先说行为,《数安法》明确了数据的概念,是指任何以电子或者非电子形式对信息的记录,需要遵守规范的“数据活动”包括:数据的收集、存储、加工、使用、提供、交易、公开等行为。 这一人工智能与大数据时代所呼唤的数据规则,对于大数据数据及产业安全而言,无疑是一大利好,既约束了数据的滥用和非法采集,又保护了数据提供方和普通民众的信息,只有合法、合规运营,才能让数据价值最大化,让数据真正成为数字经济发展的流动的血液

    93210发布于 2020-08-09
  • 来自专栏FreeBuf

    《网络安全法》落地两周年回顾

    法律就是秩序,有好的法律才有好的秩序——亚里士多德 在《中华人民共和国网络安全法》(以下简称《网络安全法》)出台前,我国专门用于规范互联网安全的法律仅有三部:《电子签名法》《全国人民代表大会常务委员会关于网络信息保护的决定 我国《网络安全法》延续了国际上的惯常做法,采用了“关键信息基础设施”这一概念。 (四) 严格规定跨境数据流动规则 《网络安全法》规定,关键信息基础设施的运营者在我国境内运营过程中所收集和产生的重要数据和个人信息,不得在境外储存。 对应《网络安全法》条例: 第四十一条 网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。 对应《网络安全法》条例: 第四十一条 网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。

    1.2K30发布于 2019-06-28
  • 来自专栏安恒信息

    等保检查利器,助力《网络安全法》实施

    备受关注的《网络安全法》将于6月1日起开始施行。 特别是在网络信息技术日益发展的当下,《网络安全法》的实施对保障我国网络安全、维护国家总体安全具有深远而重大的意义。 《网络安全法》的条文涉及的技术相关内容覆盖了网络运行安全、网络信息安全、监测预警与应急处置三大层面。其中在第二十一条对网络安全等级保护制度重要性进行了强调,并对网络运营者的安全保护义务进行了明确。 其中对于公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域中关乎国家安全、国计民生、公共利益的关键信息基础设施要实施等级保护,在《网络安全法》中明文进行了规定,并在此之上还要进行重点保护 网络安全法》的顺利实施。

    1.1K80发布于 2018-04-11
  • 来自专栏最新技术

    反洗钱与网络安全法案:同中有异?

    在当前较为分散的金融体系中,信息共享对于广泛保护系统来说至关重要,而这一点从未如此重要过。 网络安全和反洗钱的未来需要被一起想象。 行业既面临着继续保持行之有效的挑战,同时也面临着尽量减少从普通公民获得的信息量的挑战。这样做,我们可以保护我们的基本权利,并限制网络攻击的成本。

    89350发布于 2018-03-22
  • 来自专栏公共互联网反网络钓鱼(APCN)

    网络钓鱼治理中的金融安全法律规制研究

    本文从政策法规视角出发,系统梳理我国现行法律体系在网络钓鱼治理中的适用逻辑与制度安排,分析《网络安全法》《数据安全法》《反电信网络诈骗法》等核心立法在金融场景下的实施路径。 我国已构建以《中华人民共和国刑法》为基础,辅以《网络安全法》《数据安全法》《个人信息保护法》《反电信网络诈骗法》等专项立法的综合法律框架。 例如,行为人通过伪造银行网站诱导用户输入银行卡号和密码,进而转移资金的,通常以诈骗罪定罪处罚;若仅窃取账户信息尚未实施资金转移,则可能构成非法获取计算机信息系统数据罪。 (二)《网络安全法》与《数据安全法》的基础支撑《网络安全法》侧重于网络运营者的安全保护义务。 (二)跨部门协作机制有待强化虽然建立了部际联席会议制度,但在具体执行层面,各部门信息系统尚未完全打通,信息共享存在滞后性。

    29910编辑于 2025-11-02
  • 来自专栏安恒信息

    网络安全法与AiLPHA大数据智能安全平台

    - END -

    1.7K60发布于 2018-04-11
  • 来自专栏FreeBuf

    人大刚刚通过的《网络安全法》都有哪些看点?

    这就需要法律进一步界定关键信息基础设施范围,对攻击、破坏我国关键信息的境外组织和个人规定相应进行惩治,并对惩治网络诈骗等新型网络违法犯罪活动的规定。 杨合庆认为,网络安全法有六大亮点: 第一,网络安全法明确了网络空间主权的原则。第二,明确了网络产品和服务提供者的安全义务。第三,明确了网络运营者的安全义务。第四,进一步完善了个人信息保护规则。 第五,建立了关键信息基础设施安全保护制度。第六,确立了关键信息基础设施重要数据的规则。 杨合庆同时表示,网络安全法有这样几方面的特点: 一是比较全面,具有全面性。 另外,它确立了保障网络的设备设施安全,网络运行安全、网络数据安全,以及网络信息安全等各方面的基本制度。它是我们网络安全领域里基础性的法律。 二是非常有针对性。 非常注重保护网络主体的合法权益,保障网络信息依法、有序、自由地流动,促进网络技术创新,最终实现以安全促发展,以发展来促安全这样一个目的。

    87780发布于 2018-02-09
领券