网络安全责任制管理办法
发布网友
发布时间：2022-09-15 05:22
共1个回答
热心网友
时间：2023-01-23 12:01
【法律规定】网络安全法第九条规定，网络运营者开展经营和服务活动，必须遵守法律、行*规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受*和社会的监督，承担社会责任。
【专家解读】网络时代，社会治理模式正在从单纯的*监管向更加注重社会协同治理转变;网络生态安全的复杂性也决定了做好网络安全工作不是某个机构、某个部门的事，而需要自上而下、全民参与。网络安全法明确了网络运营者应接受*和社会的监督，将*部门的监管执法、网络运营者的责任与社会公众的监督治理有效对接。
二、发现个人信息被冒用有权要求网络运营者删除
【法律规定】网络安全法第四十三条规定，个人发现网络运营者违反法律、行*规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息;发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。
【专家解读】中国互联网协会发布的《2016中国网民权益保护调查报告》显示，自2015年7月至2016年6月，我国网民因诈骗信息、个人信息泄露等遭受的经济损失高达915亿元。各类网络诈骗，尤其是精准诈骗，源头都是个人信息泄露。
为保障网络信息依法有序自由流动，保护公民个人信息安全，防止公民个人信息被窃取、泄露和非法使用，网络安全法特别规定了公民个人信息保护的基本法律制度。通过举报要求网络运营者及时删除被冒用的个人信息，是公民加强个人信息保护的有力武器。
三、网络运营者应当建立举报制度、公布举报方式、及时受理举报
【法律规定】网络安全法第四十九条规定，网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。
【专家解读】举报是公众参与网络空间治理最直接、最便捷的重要途径。建立畅通、有效的举报渠道，有利于提高网民参与网络治理的积极性。同时，广大网民的举报充分反映了互联网安全领域的突出问题，也为*部门行政执法提供了科学依据。
四、网络运营商的一般规定
第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
(一)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;
(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
(三)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;
(四)采取数据分类、重要数据备份和加密等措施;
(五)法律、行*规规定的其他义务。
第二十四条网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
第二十五条网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
第二十八条 网络运营者应当为*机关、*机关依法维护*和侦查犯罪的活动提供技术支持和协助。
第二十九条 国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力。
第三十四条 除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务：
(一)设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查;
(二)定期对从业人员进行网络安全教育、技术培训和技能考核;
(三)对重要系统和数据库进行容灾备份;
(四)制定网络安全事件应急预案，并定期进行演练;
(五)法律、行*规规定的其他义务。
第四十七条 网络运营者应当加强对其用户发布的信息的管理，发现法律、行*规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。
第四十九条网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。
网络运营者对*部门和有关部门依法实施的监督检查，应当予以配合。
