網(wǎng)站設(shè)計(jì)公司和客戶方請(qǐng)重點(diǎn)留意網(wǎng)絡(luò)安全法哦

北京網(wǎng)站建設(shè)公司重要提醒！！！

《中華人民共和國網(wǎng)絡(luò)安全法》，將于2017年6月1日起施行，請(qǐng)認(rèn)真閱讀以下幾點(diǎn)

安全法背景

十二屆全國人大常委會(huì)第二十四次會(huì)議表決通過了《中華人民共和國網(wǎng)絡(luò)安全法》，并將于2017年6月1日起施行。 即將出臺(tái)的網(wǎng)絡(luò)安全法對(duì)企業(yè)有什么影響呢?  

信息安全的特征分為三類：機(jī)密性、完整性、可用性。如何才能保護(hù)信息的安全性，一般的企業(yè)都有一套完整的防御系統(tǒng)，這樣可以有效的防范和避免信息的安全泄露。但是我國的信息安全管理還存在很多問題，比如信息安全管理的重要性認(rèn)識(shí)不夠、對(duì)于信息安全方面的法律法規(guī)不夠完善、對(duì)信息技術(shù)產(chǎn)品和服務(wù)缺乏有效的監(jiān)管。那么，企業(yè)要做到信息安全，必須建立可靠、完整、有效的安保系統(tǒng)。

重要的信息化系統(tǒng)需要操作留痕、數(shù)據(jù)加密，否則就要破財(cái)了！    

  涉及行業(yè):     政府     金融     國企     互聯(lián)網(wǎng)     

《網(wǎng)絡(luò)安全法》第二十一條規(guī)定: 

國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：
（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；
（三）采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；
（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；

解讀:

對(duì)于內(nèi)部安全管理應(yīng)從兩方面實(shí)施，一方面制定內(nèi)部安全管理制度，所有操作人員必須按制度嚴(yán)格規(guī)范操作；另一方面采用運(yùn)維審計(jì)系統(tǒng)（如：堡壘機(jī)、數(shù)據(jù)庫審計(jì)等）進(jìn)行日常工作，對(duì)操作流程全程記錄并保存相關(guān)日志便于事后取證。 對(duì)重要數(shù)據(jù)（如：企業(yè)和個(gè)人郵箱等）進(jìn)行加密確保數(shù)據(jù)的可靠性（如：郵箱加密系統(tǒng)等）。
法律責(zé)任補(bǔ)充，第六章第五十九條，網(wǎng)絡(luò)運(yùn)營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款。

用戶信息泄露，可能導(dǎo)致停業(yè)     

  涉及行業(yè):     政府     金融     互聯(lián)網(wǎng)     零售     

《網(wǎng)絡(luò)安全法》第四十二條規(guī)定:

網(wǎng)絡(luò)運(yùn)營者不得泄露、篡改、毀損其收集的個(gè)人信息；未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。但是，經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的除外。

網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。 

   解讀:

網(wǎng)絡(luò)運(yùn)營者對(duì)于個(gè)人數(shù)據(jù)在使用、交換、交易過程中都要合法。確保個(gè)人數(shù)據(jù)在使用共享時(shí)不泄密，又能被充分利用，網(wǎng)絡(luò)運(yùn)營者應(yīng)該對(duì)于個(gè)人信息有專門的安保措施，需要持續(xù)加強(qiáng)數(shù)據(jù)庫的安全防護(hù)。監(jiān)控來自內(nèi)外部的數(shù)據(jù)不安全成為關(guān)鍵。
 法律責(zé)任補(bǔ)充：第六章第六十四條，對(duì)于侵害個(gè)人信息依法得到保護(hù)的權(quán)利的，由有關(guān)主管部門責(zé)令改正，根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款；情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。
網(wǎng)絡(luò)可信身份戰(zhàn)略來了，移動(dòng)互聯(lián)網(wǎng)準(zhǔn)備好了嗎？     

      涉及行業(yè)：     金融     電子政務(wù)     醫(yī)療     辦公     公安     證券     保險(xiǎn)     

《網(wǎng)絡(luò)安全法》第二十四條第二款規(guī)定：

  國家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，支持研究開發(fā)安全、方便的電子身份認(rèn)證技術(shù)，推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)。

 企業(yè)應(yīng)對(duì)策略：

  網(wǎng)絡(luò)可信身份戰(zhàn)略是國家做的一步具有重要戰(zhàn)略意義和深遠(yuǎn)影響的戰(zhàn)略部署。在網(wǎng)絡(luò)空間中的行為當(dāng)涉及嚴(yán)肅的經(jīng)濟(jì)、政務(wù)或公共衛(wèi)生等問題時(shí)，可信的網(wǎng)絡(luò)身份極為重要。在金融與第三方支付領(lǐng)域、電子政務(wù)領(lǐng)域、政府和企業(yè)辦公領(lǐng)域以及較近才出現(xiàn)的P2P金融、電子合同、互聯(lián)網(wǎng)醫(yī)療等領(lǐng)域，均需要網(wǎng)絡(luò)可信身份為行業(yè)的健康有序發(fā)展保駕護(hù)航。

PKI/CA公鑰密碼技術(shù)和數(shù)字證書是解決網(wǎng)絡(luò)可信身份最有效最成熟的技術(shù)手段，各個(gè)領(lǐng)域發(fā)放的硬件KEY就是PKI/CA公鑰密碼技術(shù)和數(shù)字證書應(yīng)用的成功實(shí)踐。沒有這些安全產(chǎn)品的保護(hù)，會(huì)造成網(wǎng)絡(luò)空間身份不可信，進(jìn)一步帶來的后果是網(wǎng)絡(luò)數(shù)據(jù)的真實(shí)性、完整性無法保證，網(wǎng)絡(luò)行為將無法追責(zé)。

但是目前PKI/CA公鑰密碼技術(shù)和數(shù)字證書在實(shí)踐中應(yīng)用的痛點(diǎn)在于其方便和易用性，所以國家在法律條文中明確指出了“方便的電子身份認(rèn)證技術(shù)”，傳統(tǒng)的硬件KEY恰恰考慮到了安全性而忽略了方便性。在移動(dòng)互聯(lián)網(wǎng)時(shí)代，互聯(lián)網(wǎng)+傳統(tǒng)行業(yè)以及新興的線上行業(yè)有兩個(gè)突出的特點(diǎn)：1、直接服務(wù)的群體是動(dòng)輒數(shù)以百萬記的大眾用戶；2、更多地依賴于智能手機(jī)和移動(dòng)互聯(lián)網(wǎng)。此時(shí)，硬件KEY已經(jīng)無法滿足大眾用戶要求的攜帶和使用的方便性，在用戶需求和移動(dòng)互聯(lián)網(wǎng)發(fā)展的推動(dòng)下，數(shù)字證書載體的變革勢(shì)在必行，智能手機(jī)+數(shù)字證書的應(yīng)用模式呼之欲出

用戶信息未實(shí)名制將罰50萬  

  涉及行業(yè):     政府     企業(yè)     金融     教育     運(yùn)營商     能源     交通     電力     醫(yī)療     互聯(lián)網(wǎng)    

《網(wǎng)絡(luò)安全法》第二十四條規(guī)定:

網(wǎng)絡(luò)運(yùn)營者為用戶辦理網(wǎng)絡(luò)接入、域名注冊(cè)服務(wù)，辦理固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息。用戶不提供真實(shí)身份信息的，網(wǎng)絡(luò)運(yùn)營者不得為其提供相關(guān)服務(wù)。國家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，支持研究開發(fā)安全、方便的電子身份認(rèn)證技術(shù)，推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)。

  解讀: 

要求運(yùn)營商、論壇等對(duì)外發(fā)布信息提供商進(jìn)行用戶身份實(shí)名制，同時(shí)建議通過安全、加密的身份認(rèn)證進(jìn)行遠(yuǎn)程運(yùn)維。
法律責(zé)任補(bǔ)充：第六章第六十一條：未要求用戶提供真實(shí)身份信息，或者對(duì)不提供真實(shí)身份信息的用戶提供相關(guān)服務(wù)的，由有關(guān)主管部門責(zé)令改正；拒不改正或者情節(jié)嚴(yán)重的，處五萬元以上五十萬元以下罰款，并可以由有關(guān)主管部門責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。

系統(tǒng)不做等保將被處罰 

  涉及行業(yè):     政府     企業(yè)     金融     教育     運(yùn)營商     能源     交通     電力     醫(yī)療     互聯(lián)網(wǎng)    

《網(wǎng)絡(luò)安全法》第二十一條規(guī)定: 

網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：

 解讀: 

要求網(wǎng)絡(luò)運(yùn)營者按網(wǎng)絡(luò)安全等級(jí)保護(hù)制度規(guī)定，制定內(nèi)部安全管理制度和操作規(guī)程，確定負(fù)責(zé)人，建立全面安全體系，采用防范和記錄計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等多種危害網(wǎng)絡(luò)安全行為的技術(shù)措施； 法律責(zé)任補(bǔ)充：第六章第五十九條：拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款；對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款。

網(wǎng)站被劫持被用戶投訴損失50萬？

   涉及行業(yè):     電商     游戲     金融     政府    

《網(wǎng)絡(luò)安全法》第四十二條規(guī)定:

網(wǎng)絡(luò)運(yùn)營者不得泄露、篡改、毀損其收集的個(gè)人信息;未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。但是，經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的除外。
第六十四條規(guī)定:
網(wǎng)絡(luò)運(yùn)營者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反本法第四十二條規(guī)定的，侵害個(gè)人信息依法得到保護(hù)的權(quán)利的，由有關(guān)主管部門責(zé)令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款;情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。

解讀:

  2016年，某電商商戶側(cè)PC端遭遇3次頁面內(nèi)容劫持，在用戶使用過程中，頁面中出現(xiàn)被惡意插入的廣告和JS代碼，影響頁面正常功能，導(dǎo)致商戶的后臺(tái)系統(tǒng)無法正常使用，影響商戶業(yè)務(wù)流程。
用戶投訴和退款致使該電商網(wǎng)站損失50萬！
報(bào)告顯示，2015年互聯(lián)網(wǎng)應(yīng)急中心發(fā)現(xiàn)網(wǎng)絡(luò)安全事件超過12萬起，同比增長125.9%，我國網(wǎng)絡(luò)空間安全形勢(shì)不容樂觀。數(shù)量排前三位的類型分別是:網(wǎng)頁仿冒事件(占59.8%)、漏洞事件(占20.2%)和網(wǎng)頁篡改事件(占9.8%)。 為此，十二屆全國人大常委會(huì)第二十四次會(huì)議表決通過，并將于2017年6月1日起施行的《中華人民共和國網(wǎng)絡(luò)安全法》，明文規(guī)定，用戶信息泄露，可能導(dǎo)致運(yùn)營者被罰款、甚至網(wǎng)站停業(yè)！
如果您是網(wǎng)站運(yùn)營者，請(qǐng)仔細(xì)閱讀《網(wǎng)絡(luò)安全法》！
網(wǎng)站安全加密+政務(wù)信息安全加密+支付體系安全加密+API接口安全加密目前已開始成為各網(wǎng)站急需的安全服務(wù)。