2016年4月19日，習近平主席在主持召開網(wǎng)絡安全和信息化工作座談會是強調(diào)“要樹立正確的網(wǎng)絡安全觀，加快構(gòu)建關(guān)鍵信息基礎設施安全保障體系，全天候全方位感知網(wǎng)絡安全態(tài)勢，增強網(wǎng)絡安全防御能力和威懾能力”。網(wǎng)絡安全是國家安全的重要組成部分，做好網(wǎng)絡安全工作意義重大。2017年6月1日，中華人民共和國網(wǎng)絡安全法正式實施。該法是我國網(wǎng)絡安全基本法，是網(wǎng)絡安全領(lǐng)域“依法治國”的重要體現(xiàn)，對保障我國網(wǎng)絡安全有著重大意義，旨在保障網(wǎng)絡安全，維護網(wǎng)絡空間主權(quán)和國家安全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展。全體公民、法人和其他組織在使用網(wǎng)絡時，要遵守憲法法律、遵守公共秩序、尊重社會公德，維護國家安全、榮譽和利益，維護國家政權(quán)、主權(quán)、統(tǒng)一和領(lǐng)土完整。網(wǎng)絡運營者開展經(jīng)營和服務活動，必須遵守法律、行政法規(guī)，尊重社會公德，遵守商業(yè)道德，誠實信用，履行網(wǎng)絡安全保護義務，接受政府和社會的監(jiān)督，承擔社會責任。

網(wǎng)絡安全法亮點

網(wǎng)絡空間主權(quán)的原則

網(wǎng)絡主權(quán)是國家主權(quán)在網(wǎng)絡空間的體現(xiàn)和延伸，網(wǎng)絡主權(quán)原則是我國維護國家安全和利益、參與網(wǎng)絡國際治理與合作所堅持的重要原則。在中華人民共和國境內(nèi)建設、運營、維護和使用網(wǎng)絡，以及網(wǎng)絡安全的監(jiān)督管理，適用本法。

國家堅持網(wǎng)絡安全與信息化發(fā)展并重，遵循積極利用、科學發(fā)展、依法管理、確保安全的方針，推進網(wǎng)絡基礎設施建設和互聯(lián)互通，鼓勵網(wǎng)絡技術(shù)創(chuàng)新和應用，支持培養(yǎng)網(wǎng)絡安全人才，建立健全網(wǎng)絡安全保障體系，提高網(wǎng)絡安全保護能力。

網(wǎng)絡安全標準體系

國家建立和完善網(wǎng)絡安全標準體系。國務院標準化行政主管部門和國務院其他有關(guān)部門根據(jù)各自的職責，組織制定并適時修訂有關(guān)網(wǎng)絡安全管理以及網(wǎng)絡產(chǎn)品、服務和運行安全的國家標準、行業(yè)標準。

網(wǎng)絡產(chǎn)品、服務應當符合相關(guān)國家標準的強制性要求。網(wǎng)絡產(chǎn)品、服務的提供者不得設置惡意程序；發(fā)現(xiàn)其網(wǎng)絡產(chǎn)品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

網(wǎng)絡關(guān)鍵設備和網(wǎng)絡安全專用產(chǎn)品應當按照相關(guān)國家標準的強制性要求，由具備資格的機構(gòu)安全認證合格或者安全檢測符合要求后，方可銷售或者提供。國家網(wǎng)信部門會同國務院有關(guān)部門制定、公布網(wǎng)絡關(guān)鍵設備和網(wǎng)絡安全專用產(chǎn)品目錄，并推動安全認證和安全檢測結(jié)果互認，避免重復認證、檢測。

網(wǎng)絡產(chǎn)品、服務提供者、網(wǎng)絡運營者的安全義務

網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，采取相應的管理措施和技術(shù)防范等措施，履行相應的網(wǎng)絡安全保護義務。

網(wǎng)絡產(chǎn)品、服務的提供者應當為其產(chǎn)品、服務持續(xù)提供安全維護；在規(guī)定或者當事人約定的期限內(nèi)，不得終止提供安全維護。

網(wǎng)絡運營者為用戶辦理網(wǎng)絡接入、域名注冊服務，辦理固定電話、移動電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時通訊等服務，在與用戶簽訂協(xié)議或者確認提供服務時，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網(wǎng)絡運營者不得為其提供相關(guān)服務。

網(wǎng)絡運營者應當制定網(wǎng)絡安全事件應急預案，及時處置系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊、網(wǎng)絡侵入等安全風險；在發(fā)生危害網(wǎng)絡安全的事件時，立即啟動應急預案，采取相應的補救措施，并按照規(guī)定向有關(guān)主管部門報告。

進一步完善個人信息保護規(guī)則

網(wǎng)絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

網(wǎng)絡運營者不得收集與其提供的服務無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。

網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。但是，經(jīng)過處理無法識別特定個人且不能復原的除外。

網(wǎng)絡運營者應當采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。

依法負有網(wǎng)絡安全監(jiān)督管理職責的部門及其工作人員，必須對在履行職責中知悉的個人信息、隱私和商業(yè)秘密嚴格保密，不得泄露、出售或者非法向他人提供。

建立關(guān)鍵信息基礎設施安全保護制度

國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎設施，在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護。關(guān)鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。國家鼓勵關(guān)鍵信息基礎設施以外的網(wǎng)絡運營者自愿參與關(guān)鍵信息基礎設施保護體系。

關(guān)鍵信息基礎設施的運營者采購網(wǎng)絡產(chǎn)品和服務，應當按照規(guī)定與提供者簽訂安全保密協(xié)議，明確安全和保密義務與責任。

關(guān)鍵信息基礎設施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當在境內(nèi)存儲。因業(yè)務需要，確需向境外提供的，應當按照國家網(wǎng)信部門會同國務院有關(guān)部門制定的辦法進行安全評估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。

監(jiān)測預警與應急處置

國家建立網(wǎng)絡安全監(jiān)測預警和信息通報制度。國家網(wǎng)信部門應當統(tǒng)籌協(xié)調(diào)有關(guān)部門加強網(wǎng)絡安全信息收集、分析和通報工作，按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡安全監(jiān)測預警信息。

負責關(guān)鍵信息基礎設施安全保護工作的部門，應當建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡安全監(jiān)測預警和信息通報制度，并按照規(guī)定報送網(wǎng)絡安全監(jiān)測預警信息。

國家網(wǎng)信部門協(xié)調(diào)有關(guān)部門建立健全網(wǎng)絡安全風險評估和應急工作機制，制定網(wǎng)絡安全事件應急預案，并定期組織演練。負責關(guān)鍵信息基礎設施安全保護工作的部門應當制定本行業(yè)、本領(lǐng)域的網(wǎng)絡安全事件應急預案，并定期組織演練。網(wǎng)絡安全事件應急預案應當按照事件發(fā)生后的危害程度、影響范圍等因素對網(wǎng)絡安全事件進行分級，并規(guī)定相應的應急處置措施。