2017年網絡安全法培訓02網絡安全支持與促進03網絡運行安全04網絡信息安全05監測預警與應急處置目錄06法律責任01信息時代的網絡與保護信息時代的網絡與保護01我們的生活離不開網絡政府的施政國家的運作企業的管理日常的生活龐大的信息存儲資源計算機網絡犯罪及特點我國自1986年發現首例犯罪以來，利用計算機網絡犯罪案件數量迅猛增加。智能性隱秘性復雜性跨國性危害大面對安全威脅響應的時間越來越短第一代引導型病毒第二代宏病毒電子郵箱有限的黑客攻擊第三代網絡DOS混合威脅（蠕蟲+病毒+木馬）廣泛的系統黑客攻擊下一代基礎設施黑客攻擊瞬間威脅大規模蠕蟲DDos破壞有效負載的病毒和蠕蟲周天分鐘秒單個計算機單個網絡多個網絡地區網絡波及全球基礎設施破壞的對象和范圍20世紀80年代20世紀90年代今天未來人工響應，可能人工響應，很難自動響應，有可能人工響應，不可能自動響應，較難主動阻擋，有可能維護網絡安全就是維護自身安全網絡發展,還需要網絡安全保駕護航網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術——面向網絡時代的“安全傘”中華人民共和國網絡安全法適用范圍目標部門舉報舉報保護在中華人民共和國境內建設、運營、維護和使用網絡，以及網絡安全的監督管理，適用本法。國家保護公民、法人和其他組織依法使用網絡的權利，促進網絡接入普及，提升網絡服務水平，為社會提供安全、便利的網絡服務，保障網絡信息依法有序自由流動。任何個人和組織有權對危害網絡安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理；不屬于本部門職責的，應當及時移送有權處理的部門。有關部門應當對舉報人的相關信息予以保密，保護舉報人的合法權益。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術該法的六個突出點1明確網絡空間主權的原則2明確網絡產品和服務提供者的安全義務3明確網絡運營者的安全義務4進一步完善個人信息保護規則5建立了關鍵信息基礎設施安全保護制度6建立關鍵信息基礎設施重要數據跨境傳輸的規則網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術詳解網絡安全法的六大方面：《網絡安全法》確立了網絡安全法的基本原則1網絡空間主權原則。網絡安全與信息化發展并重原則。共同治理原則。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術詳解網絡安全法的六大方面：2提出制定網絡安全戰略，明確網絡空間治理目標，提高了我國網絡安全政策的透明度3進一步明確了政府各部門的職責權限，完善了網絡安全監管體制4《網絡安全法》強化了網絡運行安全，重點保護關鍵信息基礎設施網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術完善了網絡安全義務和責任，加大了違法懲處力度將監測預警與應急處置措施制度化、法制化詳解網絡安全法的六大方面：56網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全支持與促進02網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全支持與促進第十七條國家推進網絡安全社會化服務體系建設，鼓勵有關企業、機構開展網絡安全認證、檢測和風險評估等安全服務。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡運行安全03網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術第二十七條任何個人和組織不得從事非法侵入他人網絡、干擾他人網絡正常功能、竊取網絡數據等危害網絡安全的活動；不得提供專門用于從事侵入網絡、干擾網絡正常功能及防護措施、竊取網絡數據等危害網絡安全活動的程序、工具；明知他人從事危害網絡安全的活動的，不得為其提供技術支持、廣告推廣、支付結算等幫助。網絡運行安全網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術案例一非法侵入他人電腦——造成危害可治安拘留或刑拘2009年，寧夏永寧縣政府網站受到黑客攻擊，首頁變成了恐怖分子的照片。經警方調查發現，一位黑客早些年到永寧縣政府的網站里“溜達”了一圈后，隨手放置了一個后門程序。不久，永寧縣政府網站存在的漏洞被恐怖分子發現，便利用這名黑客先前放置的后門程序，“黑”了永寧縣政府的網站。根據《治安管理處罰法》第29條規定，違反國家規定，侵入計算機信息系統，造成危害的，處5日以下拘留；情節較重的，處5日以上10日以下拘留。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡信息安全04網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術數據保護范圍：個人信息保護、用戶信息保護和商業秘密保護。用戶信息：可以理解為在用戶使用產品或服務過程中收集的信息構成用戶信息，包括IP地址、用戶密碼、上網時間……個人信息：個人信息是指電子或者其他記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息商業秘密：是指不為公眾所知悉、能為權利人帶來經濟利益，具有實用性并經權利人采取報名措施的技術信息和經營信息網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術個人信息泄露原因①在市場需求和利益驅動下，一些不法分子打起了獲取、兜售公民個人信息的歪主意。②一些網絡、電話銷售、保險、貸款等公司的從業人員，把自己掌握的“個人信息資源”，賣給了不法分子。③個人在瀏覽、登錄網站，點擊中獎信息、隨便安裝來路不明的軟件等，不慎泄露了自己的信息。對策明確個人信息保護的原則和要求，落實工作責任，加強監管保護，明確濫用他人個人信息的行政處罰制度和責任。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡信息安全第四十四條第四十八條任何個人和組織發送的電子信息、提供的應用軟件，不得設置惡意程序，不得含有法律、行政法規禁止發布或者傳輸的信息。任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術例子：公共Wifi的危害網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術防火墻安全網關無法清除攻擊源路由器信息傳遞的節點不支持非路由協議殺毒軟件防范查找清除病毒被動性常見的安全防范工具網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡信息安全保護

——安全意識從我做起養成良好的上網習慣安裝殺毒軟件與個人防火墻，打開實時監控，及時升級。及時更新系統、打補丁，修復漏洞。正確使用移動存儲設備(如U盤、移動硬盤、MP3等)。關閉或刪除系統中不需要的服務。進行安全操作時需謹慎。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術監測預警與應急處置05網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術監測預警與應急處置第五十七條因網絡安全事件，發生突發事件或者生產安全事故的，應當依照《中華人民共和國突發事件應對法》、《中華人民共和國安全生產法》等有關法律、行政法規的規定處置。第五十五條發生網絡安全事件，應當立即啟動網絡安全事件應急預案，對網絡安全事件進行調查和評估，要求網絡運營者采取技術措施和其他必要措施，消除安全隱患，防止危害擴大，并及時向社會發布與公眾有關的警示信息。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術案例二事件：2017年5月12日，新型“蠕蟲”式勒索病毒的爆發，《網絡安全法》提前進入備戰，事件發生后，公安、工信、教育、銀行、網信等有關部門都立即做了部署，對防范工作提出了要求。這是對網絡安全法提前的檢驗。其中第五章共8條規定了網絡安全的監測預警與應急處置。

提前監測和隨時應急——減少危害網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術法律責任06網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術法律責任民事責任違反《網絡安全法》規定，給他人造成損害的，依法承擔民事責任。刑事責任構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法

追究刑事責任。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術這是我國網絡領域的基礎性法律其中明確規定要加強對個人信息保護。另外，最高人民法院和最高人民檢察院發布的相關法律解釋也將于今年實行，進一步明確了侵犯公民個人信息罪的定罪量刑標準。網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術網絡安全法培訓教材(PPT36頁)工作培訓教材工作匯報課件管理培訓課件安全培訓講義PPT服務技術2017年7月20日，檢查中發現，汕頭市某信息科技有限公司于2015年11月向公安機關報備的信息系統安全等級為第三級,經測評合格后投入使用，但2016年至今未按規定定期開展等級測評。根據《信息安全等級保護管理辦法》第十四條第一款規定，信息系統安全保護等級為第三級的信息系統應當每年至少進行一次等級測評。根據新出臺的《網絡安全法》規定，定期開展測評屬于第二十一條第（五）項規定的“法律、行政法規規定的其他義務”。汕頭市某信息科技有限公司之行為已違反《信息安全等級保護管理辦法》第十四條第一款和《網絡安全法》第二十一條第（五）項規定，構成未按規定履行網絡安全