《中國網(wǎng)信》2023年第1期

大道之行，壯闊無垠。

2023年是全面貫徹落實黨的二十大精神的開局之年，是全面建設社會主義現(xiàn)代化國家、向第二個百年奮斗目標進軍的關鍵一年。新時代網(wǎng)絡安全和信息化工作迎來新的戰(zhàn)略機遇，肩負起以中國式現(xiàn)代化全面推進中華民族偉大復興的光榮使命。

1月4日至5日，全國網(wǎng)信辦主任會議召開。會議以習近平新時代中國特色社會主義思想特別是習近平總書記關于網(wǎng)絡強國的重要思想為指導，深入學習宣傳貫徹黨的二十大精神以及中央經(jīng)濟工作會議、全國宣傳部長會議精神，回顧總結2022年網(wǎng)絡安全和信息化工作，研究部署2023年工作，明確了重點任務，指明了發(fā)力方向。

物有甘苦，嘗之者識；道有夷險，履之者知。

會議指出，2022年是黨的二十大召開之年，也是實施“十四五”規(guī)劃、全面建設社會主義現(xiàn)代化國家的重要一年。這一年，面對風高浪急的國際環(huán)境，肩扛建設網(wǎng)絡強國和數(shù)字中國的使命重任，我們始終緊緊圍繞迎接學習宣傳貫徹黨的二十大這條主線，以最高標準、最嚴要求、最強力量、最實作風全力以赴做好黨的二十大服務保障工作。我們基本建成網(wǎng)絡綜合治理體系，強化網(wǎng)絡安全審查和數(shù)據(jù)安全管理，加強信息化建設整體布局，加大網(wǎng)絡執(zhí)法力度，成立世界互聯(lián)網(wǎng)大會國際組織……

新時代網(wǎng)絡安全和信息化工作邁上新臺階，在網(wǎng)絡內容建設和管理、網(wǎng)絡安全保障、信息化發(fā)展、網(wǎng)絡法治建設、網(wǎng)絡空間國際交流合作以及全面從嚴治黨和干部隊伍建設等方面取得顯著成效。

這十年，網(wǎng)信事業(yè)從無到有、從小到大、從弱到強，取得歷史性成就、發(fā)生歷史性變革。在以習近平同志為核心的黨中央堅強領導下，堅持和運用馬克思主義立場觀點方法研究解決新時代網(wǎng)信工作面臨的實際問題，探索走出一條中國特色治網(wǎng)之道?；ヂ?lián)網(wǎng)管理領導體制持續(xù)完善，中央網(wǎng)絡安全和信息化委員會成立，網(wǎng)信三級工作體系建設深入推進，黨中央對網(wǎng)信工作的集中統(tǒng)一領導得到全面加強。網(wǎng)絡意識形態(tài)主陣地更加鞏固，網(wǎng)絡綜合治理體系建設加快推進，網(wǎng)絡空間法治化進程不斷加快，網(wǎng)絡空間正能量極大釋放、負因素極大遏制。

青松寒不落，碧海闊逾澄。這是一場風雨兼程的行進，一路披荊斬棘；這是一段把握機遇的航程，一路奮勇爭先。

做好下一步網(wǎng)信工作的謀劃、部署和推進，必須對形勢進行科學分析和準確把握。數(shù)字革命進入深入推進期，百年變局進入加速演進期，民族復興進入歷史上升期，黨心民心進入空前凝聚期，管網(wǎng)治網(wǎng)進入提質增效期。面臨新的戰(zhàn)略環(huán)境，網(wǎng)信工作肩負起新的戰(zhàn)略任務，凸顯出新的戰(zhàn)略要求，邁向新的戰(zhàn)略階段。

習近平總書記深刻指出：“新征程是充滿光榮和夢想的遠征，沒有捷徑，唯有實干。”

面對黨中央的高度重視和殷切期望，面對新形勢與新變化，我們要以高度政治責任感，全力落實好相關決策部署，統(tǒng)籌網(wǎng)上網(wǎng)下，提升治理效能，扎實推動今年網(wǎng)絡安全和信息化工作取得新成效。

抓住工作主線，突出發(fā)力重點，不斷激發(fā)新活力、打造新優(yōu)勢。

學習宣傳貫徹黨的二十大精神，是當前和今后一個時期的首要政治任務和全年工作主線，以全面學習、全面把握、全面落實黨的二十大精神為統(tǒng)領，深刻領悟“兩個確立”的決定性意義，牢記“國之大者”，增強“四個意識”、堅定“四個自信”、做到“兩個維護”。

一方面，加強網(wǎng)信領域從業(yè)者的學習培訓，開展網(wǎng)上宣傳和深度解讀，根據(jù)不同受眾群體的特點，制作形式多樣、內容生動、創(chuàng)意互動的內容，讓黨的二十大精神的學習宣傳向全體網(wǎng)民延伸；另一方面，深刻把握黨的二十大對新時代新征程網(wǎng)信工作提出的任務要求，堅決貫徹落實決策部署，確保黨的二十大精神在網(wǎng)信領域落地生根、產生實效。

建設全媒體傳播體系、塑造主流輿論新格局。切實提升議題引領力、內容感召力、輿論引導力和國際傳播力，從改善社會心理預期、提振發(fā)展信心入手，大力唱響中國經(jīng)濟光明論，振奮干事創(chuàng)業(yè)精氣神。促進傳播手段和話語方式創(chuàng)新，滿足人民群眾多樣化、高品質的精神文化需求。

完善網(wǎng)絡綜合治理體系，全面提升治理效能，營造清朗網(wǎng)絡空間。深入推進“清朗”等專項行動，不斷健全未成年人網(wǎng)絡保護機制，以特色品牌活動推進網(wǎng)絡文明建設，壓實網(wǎng)站平臺信息內容管理主體責任。

加快數(shù)字領域核心技術自主創(chuàng)新，加強信息化建設。把核心技術突破擺在突出位置，完善創(chuàng)新保障機制。聚焦先導產業(yè)提升全鏈條自主可控能力，推動數(shù)字經(jīng)濟產業(yè)集群發(fā)展，深入實施數(shù)字鄉(xiāng)村發(fā)展戰(zhàn)略。

維護網(wǎng)絡安全和數(shù)據(jù)安全，持續(xù)加強關鍵信息基礎設施保護，提升網(wǎng)絡安全防護能力，壯大網(wǎng)絡安全產業(yè)。全面推進網(wǎng)絡空間法治化建設，強化重點領域立法，完善配套規(guī)定，嚴厲打擊違法違規(guī)行為。

構建網(wǎng)絡空間命運共同體，深化互利共贏。宣傳介紹闡釋好習近平總書記關于構建網(wǎng)絡空間命運共同體的理念主張，積極主動參加全球數(shù)字治理進程，為世界和平發(fā)展和人類文明進步貢獻“中國方案”。

放眼神州，開局便是沖刺；俯身耕耘，未來無限可能。讓我們前進的腳步，擔當“中國精神”的歷史分量；讓我們創(chuàng)造的價值，匯聚“中國力量”的磅礴偉力。

2023年網(wǎng)信工作新任務新要求已定。我們要把思想和行動統(tǒng)一到貫徹落實習近平總書記重要指示批示精神和黨中央重大決策部署上來，堅持黨的全面領導不動搖，充分發(fā)揮黨的領導政治優(yōu)勢，以實打實的舉措，推進網(wǎng)絡強國建設取得新成效。以信息化數(shù)字化驅動引領中國式現(xiàn)代化，讓中國這艘巨輪，在驚濤駭浪中挺立潮頭，在櫛風沐雨中再書華章。

《網(wǎng)絡安全法》全面解讀

《網(wǎng)絡安全法》背景

《網(wǎng)絡安全法》是我國第一部全面規(guī)范網(wǎng)絡空間安全管理方面問題的基礎性法律，并對“網(wǎng)絡（Cyber）”進行了重新定義，是指“由計算機或者其他信息終端及相關設備組成的按照一定的規(guī)則和程序對信息進行收集、存儲、傳輸、交換、處理的系統(tǒng)”，其涵義外延更大。既然作為基本法，與之前看到的各部門規(guī)章有著本質區(qū)別，它明確提出不履行相應的責任與義務，都將會受到法律的處罰。處罰也從不同角度進行了細化和明確，特別是會對主管人員或直接負責人員進行處罰，構成犯罪的會依法追究刑事責任。

網(wǎng)絡安全管理趨勢

近幾年，我國網(wǎng)絡安全形勢發(fā)生了非常大的變化，我國是名副其實的網(wǎng)絡大國，網(wǎng)民人數(shù)全球第一，網(wǎng)絡創(chuàng)新活躍，越來越多的業(yè)務都在互聯(lián)網(wǎng)化，網(wǎng)絡已融入經(jīng)濟社會生活的各個方面。但同時，我國也是網(wǎng)絡安全事件的重災區(qū)，網(wǎng)絡攻擊活動日漸頻繁，個人信息泄露事件頻發(fā)。因此《網(wǎng)絡安全法》的出臺，對于我們每個網(wǎng)絡服務的提供者、網(wǎng)民都有非常積極的幫助。接下來我們重點對《網(wǎng)絡安全法》的重點章節(jié)和相關條款進行剖析。

《網(wǎng)絡安全法》“不止于此”。網(wǎng)絡安全法是我國在網(wǎng)絡安全管理方面的基本法，后續(xù)還有一系列細則，需根據(jù)企業(yè)自身所在行業(yè)整體實施，整體來看國家對于網(wǎng)絡安全的管理會加大力度。

信息安全向網(wǎng)絡安全轉變。很多企業(yè)往往只關注的信息安全或者說內容的安全性，缺乏對于網(wǎng)絡安全的關注，雖說二者有一定的交集，但在范圍、管理模式、技術手段上有著較大差異。

強調個人信息及隱私的保護?！毒W(wǎng)絡安全法》實施后，將規(guī)范個人信息的收集和使用，讓企業(yè)的關注點應從單純的“數(shù)據(jù)安全”延展至影響范圍更廣的“個人隱私保護”。

違法處罰更加嚴格。對于網(wǎng)絡運營者拒不履行安全的責任，明確處罰措施，包括暫停業(yè)務活動、嚴重的違法行為將導致停業(yè)整頓或吊銷執(zhí)照、處罰金額最高可至100萬元、對于直接負責人進行罰款等。

條款解讀

本條款提到的網(wǎng)絡安全等級保護制度是公安部運營多年的信息系統(tǒng)安全等級保護制度，網(wǎng)絡安全法的出臺也加強了對等保執(zhí)行力度的要求，不做等保就屬于違法行為了。

1. 安全管理：網(wǎng)絡運營者需在企業(yè)內部明確網(wǎng)絡安全的責任，并通過完善的規(guī)章制度、操作流程為網(wǎng)絡安全提供制度保障；

2. 技術層面：網(wǎng)絡運營者應采取各種事前預防、事中響應、事后跟進的技術手段，應對網(wǎng)絡攻擊，降低網(wǎng)絡安全的風險。值得注意的是，網(wǎng)絡日志的保存期限已明確要求不低于六個月；

3. 數(shù)據(jù)安全方面：網(wǎng)絡運營者需對重要數(shù)據(jù)進行備份、加密，以此來保障數(shù)據(jù)的可用性、保密性。

如何根據(jù)自身實際情況建立有效的安全管理體系、如何在技術層面選擇合理的技術解決方案、如何加強自身的數(shù)據(jù)保護能力，都將成為網(wǎng)絡運營者所重點關注的問題。

應對策略：基于本方案將形成從主機層、網(wǎng)絡層、應用層的整體防入侵措施。網(wǎng)絡層具備抵御大流量的DDoS攻擊、CC攻擊的能力，避免因網(wǎng)絡攻擊導致出現(xiàn)業(yè)務中斷或不可訪問的情況。并實現(xiàn)安全監(jiān)測和安全分析，實時發(fā)現(xiàn)網(wǎng)絡入侵行為。

處罰：拒不執(zhí)行本條款要求或因此導致危害網(wǎng)絡安全后果的網(wǎng)絡運營者，處一萬以上十萬以下罰款，對于直接負責的主管人員處以5000元以上5萬元以下罰款。

應急預案與響應要求

涉及行業(yè): 事業(yè)單位 國企 傳媒 金融 電商 游戲 社交網(wǎng)站 ……

《網(wǎng)絡安全法》第二十五條規(guī)定:

網(wǎng)絡運營者應當制定網(wǎng)絡安全事件應急預案，及時處置系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊、網(wǎng)絡侵入等安全風險；在發(fā)生危害網(wǎng)絡安全的事件時，立即啟動應急預案，采取相應的補救措施，并按照規(guī)定向有關主管部門報告。

解讀:

本條款的提出也是完善安全技術體系非常重要的一環(huán)，而響應能力的建設是當前網(wǎng)絡運營者普遍存在的弱點。

整體缺乏事件危害評估、應急預案、處置措施、上報流程等一系列的規(guī)范，或者說有規(guī)范但在出現(xiàn)網(wǎng)絡安全事件的時候，發(fā)現(xiàn)應急預案根本沒辦法起到作用。

在公共云或者可運營的政務云上，有著完整的安全運營體系，當發(fā)生大規(guī)模網(wǎng)絡安全事件時，安全運營團隊會第一時間處理相關問題?；蛘呤褂迷贫芄芗曳眨槍W(wǎng)絡運營者的業(yè)務制定應急預案和定期演練。

處罰：

拒不執(zhí)行本條款要求或因此導致危害網(wǎng)絡安全后果的網(wǎng)絡運營者，處一萬以上十萬以下罰款，對于直接負責的主管人員處以5000元以上5萬元以下罰款。

政務安全治理

涉及行業(yè)：政府機構 事業(yè)單位 公共服務職能部門 ……

《網(wǎng)絡安全法》第三十四條規(guī)定：

除本法第二十一條的規(guī)定外，關鍵信息基礎設施的運營者還應當履行下列安全保護義務：

1. 設置專門安全管理機構和安全管理負責人，并對該負責人和關鍵崗位的人員進行安全背景審查；

2. 定期對從業(yè)人員進行網(wǎng)絡安全教育、技術培訓和技能考核；

3. 對重要系統(tǒng)和數(shù)據(jù)庫進行容災備份；

4. 制定網(wǎng)絡安全事件應急預案，并定期進行演練；

5. 法律、行政法規(guī)規(guī)定的其他義務。

解讀：

關鍵基礎設施的安全隱患具有很大的破壞性和殺傷力，《網(wǎng)絡安全法》在關鍵信息基礎設施的運行安全、建立網(wǎng)絡安全監(jiān)測預警與應急處置制度等方面都作出了明確規(guī)定。

處罰：

不履行本法相關條款的網(wǎng)絡安全保護義務的，拒不改正或者導致危害網(wǎng)絡安全等后果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。

個人信息保護

涉及行業(yè): 事業(yè)單位 通信 傳媒 金融 醫(yī)療 電商 游戲 ……

《網(wǎng)絡安全法》第四十一、四十二、四十三條規(guī)定:

第四十一條：網(wǎng)絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡運營者不得收集與其提供的服務無關的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。

第四十二條：網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。但是，經(jīng)過處理無法識別特定個人且不能復原的除外。網(wǎng)絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關主管部門報告。

第四十三條：個人發(fā)現(xiàn)網(wǎng)絡運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個人信息的，有權要求網(wǎng)絡運營者刪除其個人信息；發(fā)現(xiàn)網(wǎng)絡運營者收集、存儲的其個人信息有錯誤的，有權要求網(wǎng)絡運營者予以更正。網(wǎng)絡運營者應當采取措施予以刪除或者更正。

解讀:

從這三條條款中可以看出，《網(wǎng)絡安全法》聚焦個人信息泄露，明確網(wǎng)絡產品服務提供者、運營者的責任。嚴厲打擊出售販賣個人信息的行為，對保護公眾個人信息安全將起到積極作用。

除嚴防個人信息泄露，《網(wǎng)絡安全法》針對層出不窮的新型網(wǎng)絡詐騙犯罪還規(guī)定：任何個人和組織不得設立用于實施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動的網(wǎng)站、通訊群組，不得利用網(wǎng)絡發(fā)布與實施詐騙，制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

處罰：

違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款；情節(jié)嚴重的，并可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照。

《數(shù)據(jù)安全法》全面解讀

作為我國關于數(shù)據(jù)安全的首部律法，受到了社會各界人士的廣泛關注。自2020年6月28日以來，《數(shù)據(jù)安全法》經(jīng)歷了三次審議與修改，于2021年9月1日正式施行，標志我國在數(shù)據(jù)安全領域有法可依，為各行業(yè)數(shù)據(jù)安全提供監(jiān)管依據(jù)。

隨著《數(shù)據(jù)安全法》的出臺，我國在網(wǎng)絡與信息安全領域的法律法規(guī)體系得到了進一步的完善。按照總體國家安全觀的要求，《數(shù)據(jù)安全法》明確數(shù)據(jù)安全主管機構的監(jiān)管職責，建立健全數(shù)據(jù)安全協(xié)同治理體系，提高數(shù)據(jù)安全保障能力，促進數(shù)據(jù)出境安全和自由流動，促進數(shù)據(jù)開發(fā)利用，保護個人、組織的合法權益，維護國家主權、安全和發(fā)展利益，讓數(shù)據(jù)安全有法可依、有章可循，為數(shù)字化經(jīng)濟的安全健康發(fā)展提供了有力支撐。

新法案對數(shù)據(jù)安全作出了全面的指導，并加大了對違法行為的處罰力度：

解讀1：

堅持以數(shù)據(jù)開發(fā)利用和產業(yè)發(fā)展促進數(shù)據(jù)安全

當前數(shù)字經(jīng)濟的蓬勃發(fā)展正成為我國在國際環(huán)境中的核心競爭力。《數(shù)據(jù)安全法》鼓勵數(shù)據(jù)依法合理有效利用，保障數(shù)據(jù)依法有序自由流動，促進以數(shù)據(jù)為關鍵要素的數(shù)字經(jīng)濟發(fā)展，增進人民福祉。我國堅持維護數(shù)據(jù)安全與促進數(shù)據(jù)開發(fā)利用并重，互相促進?！稊?shù)據(jù)安全法》的正式實施將為我國在國際數(shù)據(jù)經(jīng)濟市場中提供堅實有力的保障。

解讀2：

深化數(shù)據(jù)安全體制建設

在大數(shù)據(jù)時代背景下，政務、社會、城市數(shù)字化轉型快速發(fā)展，依據(jù)本法建立數(shù)據(jù)安全管理制度，明確數(shù)據(jù)責任主體，從統(tǒng)一化及可落地性出發(fā)，結合現(xiàn)有數(shù)據(jù)業(yè)務建設需求和建設情況，遵從整體策略方針，全面優(yōu)化管理體制，為我國數(shù)字化轉型的健康發(fā)展提供法治保障，為構建智慧城市、數(shù)字政務、數(shù)字社會提供法律依據(jù)。

解讀3：

數(shù)據(jù)安全監(jiān)管制約

《數(shù)據(jù)安全法》明確了數(shù)據(jù)管理者和運營者的數(shù)據(jù)保護責任，指明了數(shù)據(jù)保護的工作方向，對整個信息安全產業(yè)都帶來了積極的影響，全面消除數(shù)據(jù)管理者和運營者在數(shù)據(jù)安全建設中的盲區(qū)，數(shù)據(jù)安全建設有法可依，數(shù)據(jù)安全事故造成的損失有法可懲，這對促進經(jīng)濟社會信息化健康發(fā)展，保護公民、組織的合法權益具有非常大的價值。

《數(shù)據(jù)安全法》以人為本，鼓勵對違法行為的投訴舉報，對投訴、舉報人的相關信息予以保密，并充分考慮老年人、殘疾人的需求，維護每一個公民的合法利益。

解讀4：

深度覆蓋的全場景數(shù)據(jù)安全評估與防護要求

《數(shù)據(jù)安全法》特別指出“關系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國家核心數(shù)據(jù)，實行更加嚴格的管理制度。”核心數(shù)據(jù)安全監(jiān)督與管理、評估與防護建設刻不容緩。

《數(shù)據(jù)安全法》提出對數(shù)據(jù)全生命周期各環(huán)節(jié)的安全保護義務，加強風險監(jiān)測與身份核驗，結合業(yè)務需求，從數(shù)據(jù)分級分類到風險評估、身份鑒權到訪問控制、行為預測到追蹤溯源、應急響應到事件處置，全面建設有效防護機制，保障數(shù)字產業(yè)蓬勃健康發(fā)展。

解讀5：

加大政務數(shù)據(jù)開放共享中的安全機制

《數(shù)據(jù)安全法》針對政務數(shù)據(jù)開發(fā)利用作出了明確的指示，要求省級以上人民政府應當將數(shù)字經(jīng)濟發(fā)展納入本級國民經(jīng)濟和社會發(fā)展規(guī)劃，加強數(shù)據(jù)開放共享的安全保障措施，建立統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的機制，利用數(shù)據(jù)安全運營，提升數(shù)據(jù)服務對經(jīng)濟社會穩(wěn)定發(fā)展的效果。

《數(shù)據(jù)安全法》的發(fā)布促進數(shù)據(jù)安全的保障力度和執(zhí)法強度，對數(shù)字化轉型中的政務數(shù)據(jù)應用起到關鍵性的作用。數(shù)字經(jīng)濟市場空間巨大。

解讀6：

加大違法處罰力度

《數(shù)據(jù)安全法》對數(shù)據(jù)安全違法行為賦予了多項處罰說明。第四十五條  開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款；拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。

對違反國家核心數(shù)據(jù)管理制度，危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。