服务器安全防护软件 全国人民代表大会常务委员会执法检查组
关于检查《中华人民共和国网络安全法》
《全国人(6)

????????（三）加快完善网络安全法配套法规规章

????????要加快《关键信息基础设施安全保护条例》《网络安全等级保护条例》的立法进程，对实践中大家普遍感觉难以把握的问题，如什么是关键信息基础设施、如何认定关键信息基础设施等作出明确规定，并对等级保护制度和关键信息基础设施保护制度落实过程中的部门职责进一步予以明确。网信、工信、等部门要尽快制定配套规章或者文件，细化法律中个人信息和重要数据出境安全评估、网络数据管理、网络安全监测预警和信息通报、网络安全审查、网络安全认证和安全检测结果互认等制度。此前已制定的一些行政法规和部门规章也应根据网络安全法的要求以及法律实施中遇到的新情况新问题，及时予以修改完善。根据防范和打击网络违法的需要，加强互联网刑事立法，研究制定网络违法防治法，推动网络违法与刑事处罚的有效衔接。

????????（四）着力提升网络安全防护能力

????????一是加快网络安全态势感知平台建设。要整合各部门资源，建立统一的全天候网络安全感知平台，以更好地发融、能源、交通等重要行业和领域的评估，根据评估情况，适时调整网络安全工作方案和保护措施。三是定期组织应急演练。组织关键信息基础设施运营单位定期进行应急演练，使事关国家安全、关系国计民生的重要信息系统能够有效应对有组织的高强度网络攻击。四是要认真落实法律要求，加快关键信息基础设施数据的容灾备份建设，并定期开展灾备效果验证，提升信息系统的抗灾、减灾和恢复能力。要督促网络运营单位认真落实法律规定，留存网络日志。五是要加强网络安全保密保障体系建设，提升网络安全保密装备能力，推进网络安全保密技术保障基础设施建设。六是要大力推进国产化替代工程。加大技术研发力度，逐步提高重要工业企业信息控制系统的国产化率，提升关键信息基础设施和网络安全设备的自主可控能力。

????????（五）进一步加大用户个人信息保护力度

????????一是要加快个人信息保护法立法进程。通过专门立法，明确网络运营者收集用户信息的原则、程序，明确其对收集到的信息的保密和保护义务，不当使用、保护不力应当承担的责任，以及监督检查和评估措施。二是加强安全防护。强化数据安全监管手段建设，实施数据资源分级分类管理，推动大数据场景下的数据防窃密、防篡改、防泄露等安全技术的研发和部署。三是要认真研究用户实名制的范围和方式，坚决避免信息采集主体过多、实名登记事项过滥问题。各地区各单位对某一事项实施实名登记制度，应当有明确的法律依据。要改进实名信息采集方式，减少实名信息采集的内容。四是加大监督检查力度。建立第三方评估机制，督促网络运营和公共服务单位严格收集用户信息，建立健全内部管理制度，有效降低“内鬼”窃密风险。五是进一步加大打击力度。要加大对网络攻击、网络诈骗、网络有害信息等违法活动的打击力度，切断网络利益链条，持续形成高压态势，落实法律保护公民个人信息的规定，使广大公民的合法权益免受侵害。六是要完善投诉受理机制。研究建立统一高效的用户信息安全事件投诉受理机制，为用户投诉、举报提供便利，维护人民群众合法权益。

????????（六）强化网络安全工作统筹协调

????????网络安全工作涉及领域多、范围广、任务重、难度大，系统性、整体性、协同性很强。应对复杂的网络安全态势，必须做到统一谋划、统一部署、统一标准、统一推进。要不断完善网络执法协作机制，尽快健全适应网络特点的规范化执法体系。要落实网络安全法相关规定，加强网络安全执法队伍和执法能力建设，强化网信部门的统筹协调职责，明确各职能部门的权责界限和接口，形成网信、工信、、保密等各部门协调联动机制，既要防止职能交叉、多头管理，又要避免执法推责、管理空白，不断提高执法效率，有效维护网络空间的安全。考虑到互联网跨区域性强、地域边界不明显的特点，要健全完善网络安全异地执法协作机制，实现区域之间执法联动。还要破除部门利益，打通数据和信息壁垒，减少重复建设，建立共享数据平台，切实做到不同部门收集的数据能够共享，提高网络安全防范能力。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-55611-6.html