网络安全法来了,对个人和企业有哪些影响?

随着互联网与实体经济、传统生产等的逐步融合,网络安全尤为关键。《中华人民共和国网络安全法》(以下简称:网络安全法)最近由全国人大常委会表决通过,将于明年6月1日起正式施行。这部备受关注的网络安全基础性法律的出台,将会对个人、企业等相关主体产生哪些影响?

对个人:个人信息受保护更加明确

目前,我国网络用户群体庞大。据中国互联网络信息中心《第38次中国互联网络发展状况统计报告》,截至2016年6月底,中国网民规模达7.1亿,互联网普及率达51.7%,其中手机网民规模达6.56亿,网络安全问题不可掉以轻心。那么,网络安全法的出台,将会给个人带来哪些影响?

网络安全法对保护个人信息有了明确规定,如“网络运营者不得泄露、篡改、毁损其收集的个人信息”“任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息”等。

中国信息安全研究院副院长左晓栋指出,保护个人信息是当前网络工作中的重要方面,随着云计算、大数据时代的到来,越来越多的企业和机构拥有搜索个人信息的能力,个人信息的使用、交互、跨境传输越发频繁。虽然相关部门此前有一些政策法规,但总体比较分散、不成体系,正需要这样一部上位法。

360网络安全专家裴智勇指出,个人信息泄漏有多种原因,如网站存在安全漏洞,黑客或钓鱼网站的窃取,无良商家的盗卖等。第三方机构已披露的数据显示,2015年,中国网站因为安全漏洞可能泄漏的个人信息多达55.3亿条,其中包括大量的用户实名信息。

中国互联网协会“互联网+”研究咨询中心副主任李易表示,未来网上聊天记录、邮件往来等,都可以作为证据进行留存取证,网络纠纷和安全问题更便于追溯。这对网民网上消费生活信心的极大提升。他打了个比方,如果个人用户在手机上下载并使用某个APP而导致个人信息泄露,过去没法投诉提供服务的应用商,但网络安全法提供了明确的法律依据,“这意味着以后涉及互联网领域的官司可能会越来越好打了。”

另一方面,网络安全法提出的“网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,应当要求用户提供真实身份信息”等规定,也以法律形式明确了“网络实名制”。这给遏制如今网络谣言肆意传播、网络暴力泛滥等乱象,提供了法治基础。

左晓栋认为,从打击犯罪、维护国家安全等角度看,这次提出的网络实名制比以往的电话实名制范围更广,且其“前台匿名、后台实名”的原则也充分保护个人隐私,如个人上网发帖子以后照样可以匿名或用网名,只是在涉及执法时后台能追踪调查到个人。

对企业:提高了准入门槛和运行安全能力要求

一旦互联网企业或系统出现问题乃至发生瘫痪,会造成重大损失。在业内专家看来,互联网发展到现阶段,需要设置门槛,不能再“野蛮生长”;这个门槛就是安全,而网络安全法正是“安全保障之门”。

中国政法大学传播法研究中心副主任朱巍指出,网络安全法对企业的安全资质、内部技术、制度等有了具体规定,要求网络服务提供者开展业务、提供服务的同时保障安全,若达不到要求无法进行服务。这将作为互联网企业发展的一个衡量标准。

同时,网络安全法也对互联网公司提出了更高要求。特别是,大型互联网公司现在已可被视为基础信息平台,如阿里、百度、腾讯等拥有数亿用户,这些企业应承担起相应的义务。李易认为,互联网企业必须有与其基础信息平台相匹配的技术能力,如应对黑客攻击、避免用户损失等。同时,也要有相关的法律条款,对大企业的“霸王条款”进行规制。

业内专家也提出,网络安全法中“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”等规定,也对在我国经营的国外互联网企业有了规范要求。

总的来说,网络安全法将提高互联网企业的市场准入门槛,对发展运行也提出了更高的要求。尤其,在法律规范下,不具备安全技术能力的中小企业,未来可能更容易被淘汰。

专家建议:具体规定仍待细化

网络安全法出台到具体落实,还有一段过渡时间。在不少专家看来,不少具体规定要“落地”,还有一些配套措施需要完善。

朱巍说,网络实名制问题,到现在还没有彻底落实,主要原因在技术上,是采用手机还是EID(网络电子身份证)等,方式仍未确定。另外,网站的主体责任问题目前仍未落实;仍未明确不同行业应遵循的具体标准;对于网站创建网民协议、搜集用户信息、用户知情权等的具体规定,也较缺乏。而且,现在很多互联网企业并不保存点对点的信息记录,一旦出现问题还是很难溯源。

朱巍认为,网络安全法“落地”,需要实施细则、个人数据保护法等其他法规的“配合”,网民协议制度、行业自律规范、技术能力等也都要跟上。

李易说,可以考虑推行评级系统,互联网企业要正常运营,网络安全评级或可信度需要达到一定的等级,“这也相当于一个准入标准。”

北京师范大学法学院教授、亚太网络法律研究中心主任刘德良表示,未来要处理好网络安全法与一些相关法律法规的关系,如民事侵权责任、个人信息保护、软硬件市场准入等相关法律法规,在保障网络安全的同时,避免在法律适用等环节出现问题。

互联网领域新生事物的快速发展,对监管部门提出了更高的要求。业内专家指出,强制要求备案,所有互联网企业域名解析、服务器托管需要相关认证等规定,都是对互联网企业创业的基本要求,尤其对于中小企业。左晓栋等表示,网路安全法到明年正式施行,还有几个月时间,相关部门当抓紧制定和完善相关细则规定,推动相关企业做好准备工作。

本文转自d1net(转载)

时间: 2024-09-29 18:11:49

网络安全法来了,对个人和企业有哪些影响?的相关文章

网络安全法来了 对个人和企业有哪些影响?

<中华人民共和国网络安全法>(以下称网络安全法)最近由全国人大常委会表决通过,将于明年6月1日起正式施行.这部备受关注的网络安全基础性法律的出台,将会对个人.企业等相关主体产生哪些影响? 对个人: 个人信息受保护更加明确 据中国互联网络信息中心<第38次中国互联网络发展状况统计报告>,截至2016年6月底,中国网民规模达7.1亿,互联网普及率达51.7%,其中手机网民达6.56亿,网络安全问题不可掉以轻心. 网络安全法对保护个人信息有了明确规定,如"网络运营者不得泄露.篡

《网络安全法》来了,企业如何响应?

<中华人民共和国网络安全法>已于6月1日正式实施并成为我国网络空间法治建设的重要里程碑,在确立安全在整个信息系统建设中的核心和关键地位的同时,也对保护公众个人信息安全起到了积极作用.<网络安全法>将信息安全等级保护制度上升为法律,明确了网络产品和服务提供者的安全义务和个人信息保护义务.对企业提高了准入门槛和运行安全能力要求.如何落实网络安全法要求,实现网络安全保护,确保产品和运营的合规性和安全性,是企业面临的一大难题.如何解决这一难题,第五届中国网络安全大会将有大咖空降,为企业出谋

根据《网络安全法》要求全面提升企业安全能力

在2017云栖大会-上海峰会上阿里云高级安全专家蕴藉做了题为<根据网络安全法要求全面提升企业安全能力>的分享.在网络安全日趋重要的情况下,企业安全能力越来越受到重视.阿里云通过建立"等保合规生态",联合阿里云合作伙伴咨询机构,各地测评机构和公安机关,为企业提供了一站式.全流程等保和规解决方案.并且推出了阿里云云盾内容安全,云盾内容安全是基于深度学习技术及阿里巴巴多年的海量数据支撑,提动图片,文字,视频内容识别服务,能有效帮助用户降低违规风险.

5个问题快速读懂今起实施的《网络安全法》

我们所知的<中华人民共和国网络安全法>是去年11月7日通过,并从今年6月1日也就是今天开始施行的.就该法律的获准通过及其解读,FreeBuf还曾专访过段和段律师事务所创始人刘春泉律师,主要就其对企业安全可能产生的影响做了相对深入的解读. 路透社先前发表的评论文章中援引了美国商会主席James Zimmerman的话,他认为中国的这项法律"模糊,暧昧,监管机构完全可以对其进行各种解读":不过我们知道,<网络安全法>是中国第一部有关网络安全的基础性."大纲

网络安全法实施后或开天价罚单 产业有法可依

导读 中国的网络安全产业规模达到700亿元以上,年均增长率超过40%,但相对国外来说,整体规模还是小,甚至比起传统的IT产业也小很多. 11月7日,中国首部网络安全法获全国人大常委会表决通过,将于2017年6月1日起施行. 21世纪经济报道记者采访多家硅谷.北京.广州的相关企业发现,相关企业极其关注这部网络安全法,北京.上海的一些律师事务所已于法律通过当天推出网络安全法培训咨询业务. 互联网和安全技术领域的企业负责人.法律专家表示,中国网络安全行业有法可依,相关企业将迎来行业利好,尤其对涉及网络

《中华人民共和国网络安全法》给金融IT安全带来了哪些影响?

为了加强网络安全标准体系的建设,<中华人民共和国网络安全法>(以下简称:<网络安全法>)于2017年6月1日正式实施.该法案的实施在保障网络安全,保护公民.法人和其他组织的合法权益的同时,也对各行各业的IT安全提出了更高的要求. 以金融行业为例,<网络安全法>中明确指出银行业及金融机构不仅是网络服务的提供者,也是关键信息基础设施的运营者,一方面,突出了金融行业的战略地位和价值;另一方面,也明确了银行业及金融机构做好自身网络安全工作的义务和责任.金融行业需要依据<网

看国际舆论如何评价我国《网络安全法》实施

6月1日文<中华人民共和国网络安全法>于今日起正式实施,从此在国家的法律当中明确了网络空间安全和网络空间主权.同时,我国7.31亿网民有了专门的法律保护,这意味着占全球22%以上的人口的信息安全有了法律保障. 据E安全长期观察,自去年11月到近期一直有跨国企业和组织机构担心<网络安全法>会制造贸易壁垒.限制跨国企业和技术产品进入中国市场.跟随E安全小编一起看看国外如何看待我们的<网络安全法>,他们的关注焦点在哪里? (声明:文中内容和观点不代表E安全的立场和观点, E安

网络安全法的合规投入也是一种投资

[如果网络安全法生效后,迅速产生像高通反垄断处罚那样的案例,那么今天那些扎实投入认真贯彻网络安全法合规的企业,其投入就是投资,免受处罚就是它们最好的回报.反之,企业的投入就会成为沉淀成本,合规若没有价值,眼下网络混乱的局面也很难有改观] 2016年11月网络安全法公布以来,笔者多次应邀对企业和网络安全从业人员进行网络安全法培训,从与企业的接触中发现,由于长期以来我国网络安全方面欠账较多,目前国内和国际网络安全形势比较严峻,眼下经济形势又不是很好,一些企业对于落实网络安全法所要发生的投入,颇有一些

“拆除”网络法外之地 网络安全法强化标准筑牢行业发展根基

"我们出台网络安全法,是对网络安全的很好地法律保障.这部法律将来会成为统领我国网络安全法律体系的顶层法律,对于体系的完善和相应的执法效率提高都有非常大的意义." 北京邮电大学互联网治理与法律研究中心常务副主任谢永江向未来网记者表示,行业内非常关注网络安全法草案的相关情况. 11月7日,十二届全国人大常委会第二十四次会议举行了闭幕会,常委会组成人员155人出席,出席人数符合法定人数.会议以154票赞成.1票弃权,表决通过了网络安全法. 没有网络安全就没有国家安全 立法明确顶层架构 &qu