|
網絡安全法
|
|
|
通過及施行時間
|
2016年11月7日通過，自2017年6月1施行。
|
2021年6月10日通過，自2021年9月1日起施行。
|
|
法律地位
|
全國人大常委會通過，網絡安全治理的國家級基本法。是我國第一部全面規(guī)范網絡空間安全治理方面問題的基礎性法律。
|
全國人大常委會通過，數據安全的國家級基本法。是我國第一部全面規(guī)范數據安全治理方面問題的基礎性法律。
|
|
范圍
|
|
|
|
重要性
|
|
|
|
側重點
|
網絡安全法保障網絡安全，維護網絡空間主權和國家安全、社會公共利益，重點關注“網絡自身的安全”，數據安全在網絡安全法中處于從屬地位。 網絡安全法未能從數據全維度進行規(guī)范，相關政策文件法律層級低，要求分散，難以系統性解決數據安全保障問題。
|
確立了數據分類分級管理、數據安全審查、數據安全風險評估、監(jiān)測預警和應急處置等基本制度，以提升國家數據安全能力，有效應對數據這一非傳統領域的國家安全挑戰(zhàn)，切實維護國家主權、安全和發(fā)展利益。首次將數據作為“關鍵要素”寫入法律，首次確認“數據權益”。
|
|
依賴關系
|
網絡安全的最終目的是保護數據安全。從這個意義上說，所有的網絡安全，都是手段。 同時，網絡安全也離不開數據安全。如果數據安全做得到位，尤其是與網絡身份鑒權信息有關的用戶密碼及關聯信息、網絡配置和網絡漏洞信息等數據獲得足夠安全保護，則網絡安全能力也獲得巨大提升。
|
數據安全有區(qū)別于網絡安全的范圍和價值，當數據通過網絡進行傳輸、處理時則嚴重依賴網絡安全。
數據安全法補充和細化了網絡安全法中關于數據安全的內容部分，具體包括數據的確權、經營、政務大數據等。數據安全法和網絡安全法相輔相成，我國進入雙法互補、協同治理的大網絡空間安全新時代。
|
|
數據定義
|
|
“任何以電子或非電子形式對信息的記錄”，內涵擴展極大。
|
|
跨境數據
|
規(guī)定數據不得出境存儲：關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。
|
進一步規(guī)定不得隨意跨境傳輸：非經中華人民共和國主管機關批準，境內的組織、個人不得向外國司法或者執(zhí)法機構提供存儲于中華人民共和國境內的數據。
|
|
核心數據
|
|
關系國家安全、國民經濟命脈、重要民生、重大公共利益等數據屬于國家核心數據，實行更加嚴格的管理制度。
|
|
數據安全評估
|
（“關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業(yè)務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估?！保?/span>
|
（“重要數據的處理者應當按照規(guī)定對其數據活動定期開展風險評估，并向有關主管部門報送風險評估報告。風險評估報告應當包括本組織掌握的重要數據的種類、數量，收集、存儲、加工、使用數據的情況，面臨的數據安全風險及其應對措施等”）
|
|
對能力的要求
|
按照網絡安全等級保護制度要求的管理能力和技術能力進行安全建設：
★第二十一條 國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改（一）制定內部安全管理制度和操作規(guī)程，確定網絡安全負責人，落實網絡安全保護責任（二）采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；（三）采取監(jiān)測、記錄網絡運行狀態(tài)、網絡安全事件的技術措施，并按照規(guī)定留存相關的網絡日志不少于六個月；（四）采取數據分類、重要數據備份和加密等措施...
★其他條款提出的能力要求：設置專門安全管理機構和安全管理負責人；制定應急預案；進行容災備份；進行風險檢測評估；保證安全技術措施同步規(guī)劃、同步建設、同步使用...
|
數據安全法提出了如下要求：
在網絡安全等級保護制度的基礎上，進一步建立健全全流程數據安全管理制度、采取各種數據安全技術措施進行數據安全保護、風險監(jiān)測、預警處置等： ★第二十七條開展數據處理活動應當依照法律、法規(guī)的規(guī)定，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。利用互聯網等信息網絡開展數據處理活動，應當在網絡安全等級保護制度的基礎上，履行上述數據安全保護義務。重要數據的處理者應當明確數據安全負責人和管理機構，落實數據安全保護責任。 ★第二十九條開展數據處理活動應當加強風險監(jiān)測，發(fā)現數據安全缺陷、漏洞等風險時，應當立即采取補救措施；發(fā)生數據安全事件時，應當立即采取處置措施，按照規(guī)定及時告知用戶并向有關主管部門報告。 ★第三十條 重要數據的處理者應當按照規(guī)定對其數據處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。
|
|
責任主體
|
★第二十一條 國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，...防止網絡數據泄露或者被竊取、篡改：... ★第三十四條 除本法第二十一條的規(guī)定外，關鍵信息基礎設施的運營者還應當履行下列安全保護義務：...
|
★第四章 數據安全保護義務
★第二十七條 重要數據的處理者應當明確數據安全負責人和管理機構，落實數據安全保護責任。
★第三十一條 關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的重要數據的出境安全管理，適用《中華人民共和國網絡安全法》的規(guī)定；...
|
|
主管部門和執(zhí)法機構
|
行業(yè)和區(qū)域主管部門監(jiān)管 ★第八條 國家網信部門負責統籌協調網絡安全工作和相關監(jiān)督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規(guī)的規(guī)定，在各自職責范圍內負責網絡安全保護和監(jiān)督管理工作。 ★縣級以上地方人民政府有關部門的網絡安全保護和監(jiān)督管理職責，按照國家有關規(guī)定確定。 ★第二十八條 網絡運營者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。 ★第七十七條 存儲、處理涉及國家秘密信息的網絡的運行安全保護，除應當遵守本法外，還應當遵守保密法律、行政法規(guī)的規(guī)定。 ★第七十八條 軍事網絡的安全保護，由中央軍事委員會另行規(guī)定。
|
行業(yè)和區(qū)域主管部門監(jiān)管 ★第六條 各地區(qū)、各部門對本地區(qū)、本部門工作中收集和產生的數據及數據安全負責。 ★工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔本行業(yè)、本領域數據安全監(jiān)管職責。 ★公安機關、國家安全機關等依照本法和有關法律、行政法規(guī)的規(guī)定，在各自職責范圍內承擔數據安全監(jiān)管職責。 ★國家網信部門依照本法和有關法律、行政法規(guī)的規(guī)定，負責統籌協調網絡數據安全和相關監(jiān)管工作。 ★第五十三條 開展涉及國家秘密的數據處理活動，適用《中華人民共和國保守國家秘密法》等法律、行政法規(guī)的規(guī)定。 ★第五十四條 軍事數據安全保護的辦法，由中央軍事委員會依據本法另行制定。
|
|
處罰力度
|
★第六十三條 違反本法第二十七條規(guī)定，從事危害網絡安全的活動...；情節(jié)較重的，處五日以上十五日以下拘留，可以并處十萬元以上一百萬元以下罰款。 ★第六十六條 關鍵信息基礎設施的運營者違反本法第三十七條規(guī)定，在境外存儲網絡數據，或者向境外提供網絡數據的，由有關主管部門責令改正，給予警告，沒收違法所得，處五萬元以上五十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照。 ★第六十九條 網絡運營者違反本法規(guī)定，有下列行為之一的，由有關主管部門責令改正；拒不改正或者情節(jié)嚴重的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員，處一萬元以上十萬元以下罰款。
|
★第四十五條 違反國家核心數據管理制度，危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款。 ★第四十六條 違反本法第三十一條規(guī)定，向境外提供重要數據的，由有關主管部門責令改正，給予警告，可以并處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款；情節(jié)嚴重的，處一百萬元以上一千萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款。 ★第四十八條 違反本法第三十六條規(guī)定，未經主管機關批準向外國司法或者執(zhí)法機構提供數據的，由有關主管部門給予警告，可以并處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款；造成嚴重后果的，處一百萬元以上五百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上五十萬元以下罰款。
|
