重要提示:《网络安全法》来了！

2017年6月1日起，《中华人民共和国网络安全法》将正式施行，网络安全已经上升到国家发展层面上的新的高度。这是我国第一部有关网络安全方面的法律，对我国加强个人信息保护、网站安全监管及打击网络犯罪等提供了重要的法律保障。

《网络安全法》作为网络安全的基本法，对网络安全的定位和目标、管理体制机制、监督管理等基本问题均作出明确规定。其中第六章法律责任中提及网络运营者若违反“第二十一条”、“第二十四条”“第二十五条”、“第四十二条”等法律条款，将分别对网络运营者及主管责任人等给予一万元至一百万元的罚款。

我们如何做才能避免之后可能出现的巨额罚单呢？景安网络带您解读《网络安全法》中的一些重要条款，一起落实网络安全保护责任！

《网络安全法》第二十一条规定

国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；作规程，确定网络安全负责人，落实网络安全保护责任；

重点内容：网络运营者自身是否严格执行网络安全保护制度。

解读内容

（1）景安网络信息系统拥有公安部颁发的信息安全等级保护三级证明，严格落实网络安全等级保护制度要求，确保自身网络及网络数据等信息不被破坏、窃取或篡改；

（2）景安网络自建日志系统，每天记录的各项网络状态以及网络安全事件等日志文件接近1TB，确保所有日志文件留存时间都在六个月以上；

（3）景安网络对自身重要数据进行分类、加密处理，并结合自身快云存储产品及异地自建机房做数据的容灾备份。

《网络安全法》第二十四条规定

网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。

重点内容：网络运营者是否有完善的实名认证系统。

解读内容

（1）在景安网络注册的用户均需提交实名认证，人工审核通过后才允许购买产品接入服务；

（2）用户接入之后，景安网络警务室也会配合市公安局网监部门对所有接入的用户网站系统进行全面的时时监察，一经发现有违法行为或收到网监部门通知警务室会立即联系用户处理。景安警务室目前是河南唯一荣获公安部“全国第一批示范性网安警务室”荣誉称号的单位，在我省的网络安全工作中发挥着示范带头作用。

《网络安全法》第二十五条规定

网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

重点内容：网络运营者必须要有网络安全事件的应急预案。

解读内容

（1）景安网络作为国家互联网安全应急中心的省级支撑单位，有责任也有能力为其用户提供系统漏洞处置、计算机病毒、网络攻击、网络入侵等网络安全事件的应急服务；

（2）同时景安网络提供网络安全相关应急产品，如果用户遇到网络攻击及网络入侵等安全事件时，景安网络提供7*24小时的工单应急服务的同时，也提供相应的快云安全产品来给予应急处理；

《网络安全法》第四十二条规定

网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

重点内容：网络运营者如何保护用户信息的完整性，不被泄露、窃取或篡改。

解读内容

任何一个网络运营者，都必须为其用户信息的完整性负责，如何保护网站用户信息不被泄露、篡改或窃取，开启HTTPS加密协议十分有必要。景安网络提供快云SSL证书，为各网络运营者开启HTTPS加密绿色通道，确保用户信息的安全性，防止信息泄露、或被窃取。

《网络安全法》的实施有助于解决互联网时代日趋严重的网络安全问题，分别从网络空间主权，网络空间经济活动的禁区，网络产品及服务提供者的权利和义务，个人网络空间活动信息的法律保护，关键信息基础设施的运行安全保障，网络空间安全保障能力等方面进行了明确和规定及法律约束和保护，对网络安全的发展提供了强有力的法制保障！景安网络愿与社会各界共同贯彻落实《网络安全法》，共同构建国家网络安全的标准化体系！