A. 網路安全法中網路運行安全規定,國家實行什麼制度
網路安全法中網路運行安全規定,國家實行網路安全等級保護制度。
依據《中華人民共和國網路安全法》第二十一條
國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求,履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施;
(三)採取監測、記錄網路運行狀態、網路安全事件的技術措施,並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
(1)什麼應當為國家機關提供技術支持擴展閱讀
2017年6月1日,《中華人民共和國網路安全法》(「《網路安全法》」)生效。《網路安全法》首次確立了「網路安全」等級保護(「等保」)制度,要求網路運營者按照網路安全等級保護制度的要求履行一系列安全保護義務。
2018年6月27日,公安部發布其會同中央網信辦、國家保密局、國家密碼管理局聯合制定的《網路安全等級保護條例(徵求意見稿)》(「《等保條例》」)。至此,作為《網路安全法》重要配套制度的網路安全等級保護制度初現輪廓。
《網路安全法》確立「網路安全」等級保護制度以前,我國已於2007年實施「信息系統安全」等級保護制度。十多年後,隨著移動應用、大數據、物聯網、人工智慧、區塊鏈等新技術的飛速發展,「信息系統安全」等級保護制度已明顯不適應新的技術、經濟環境。
《網路安全法》頒布後,國家信安標委陸續發布草案對原「信息系統安全」等保相關的國家標准進行修訂,並使用了「網路安全」等保的表述。
從《等保條例》以及國家標準的修訂來看,「網路安全」等保不是一個獨立於「信息系統安全」等保的新制度體系,而是「信息系統安全」等保在新技術、新經濟背景下代更新。