“申·学”小课堂｜走进《网络安全法》

网络安全战略与规划

国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标。国务院相关行业主管部门编制关系国家安全、国计民生的重点行业、重要领域的网络安全规划，并组织实施。

例如：

我国发布的网络安全战略与规划性文件有《国家网络空间安全战略》《网络强国战略实施纲要》《“数据要素×”三年行动计划（2024—2026年）》《关于加强数据资产管理的指导意见》《数据出境安全评估申报指南（第二版）》《个人信息出境标准合同备案指南（第二版）》等。

网络安全支持与促进          

国家坚持网络安全与信息化发展并重，鼓励网络技术创新和应用，支持培养网络安全人才。各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，提高全社会的网络安全意识和水平。

例如：

每年9月第3周是网络安全宣传周，今年是第11届网络安全宣传周，以“网络安全为人民，网络安全靠人民”和“市民身边的网络安全”为主题，同时另一主题宣传片以“网络安全 生活安心”为核心理念。

网络运行安全   

国家实行网络安全等级保护制度，网络运营者需按照要求履行安全保护义务。网络产品、服务需符合相关国家标准的强制性要求，不得设置恶意程序。

例如：

网络运营者必须制定内部安全管理制度和操作规程，采取防范计算机病毒和网络攻击的技术措施。常见的恶意程序有：①特洛伊木马，通过伪装成游戏、工具软件或系统更新等诱骗用户下载和安装，常被设计用来窃取用户信息、控制受害计算机；②勒索软件，CryptoLocker是一种著名的勒索软件，它通过电子邮件传播，一旦感染计算机就会加密用户文件，并要求支付比特币作为赎金以解密文件；③病毒，CIH病毒是迄今为止发现的最阴险的病毒之一。它发作时不仅破坏硬盘的引导区和分区表，而且破坏计算机系统程序，导致主板损坏。

网络信息安全

保护个人信息和重要数据的安全，防止数据泄露、窃取和篡改。加强对网络信息的监测和预警，及时发现并处置网络安全事件。网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

例如：

近期发生的Taylor Swift演唱会门票数据泄露事件。黑客组织Sp1d3rHunters宣称泄露了Taylor Swift“Eras Tour”演唱会的16.6万张门票的条形码数据，泄露的门票数据包含用于生成可扫描条码的值、座位信息、门票面值等敏感信息，并索要200万美元赎金。

监测预警与应急处置   

国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。建立和完善网络安全监测预警机制，及时发现并报告网络安全风险和威胁。制定网络安全事件应急预案，确保在发生网络安全事件时能够迅速、有效地进行处置。

例如：

针对“摇一摇”乱跳转、信息窗口“关不掉”以及违规收集使用个人信息等问题，工业和信息化部信息通信管理局通报了62款应用程序和软件开发工具包；工信部反诈专班公布了，打着“国家支持项目”“国家惠民政策”旗号，编造虚假投资理财项目，以高收益为诱饵，忽悠群众“投资”，实施诈骗的“一带一路、中国供销合作社、中国芯”等高风险涉诈软件。

法律责任

对于违反《网络安全法》的行为，如设置恶意程序、未及时采取补救措施、擅自终止安全维护等，将依法给予警告、罚款等处罚，构成犯罪的，依法追究刑事责任。

点击查看更多精彩