《网络安全法概述》

网络安全法教程

《网络安全法》概述

《网络安全法》概述【内容提要】本章介绍了我国网络安全立法的发展历程和国外网络安全立法的概况、我国《网络安全法》的整体框架及《网络安全法》的相关法律法规，力图使读者对我国《网络安全法》有一个整体性的了解。第一节

网络安全立法的发展历程

一、我国网络安全立法的发展历程（一）第一阶段：自由发展阶段（1997年以前）（二）第二阶段：探索治理阶段（1997-2013年）（三）第三阶段：战略法治阶段（2014年至今）二、国外主要国家网络安全立法概述（一）美国美国是世界上网络信息技术发展最早和应用最广泛的国家，也是颁布网络信息安全相关政策和法案最多的国家。美国互联网监管体系主要包括立法、司法和行政三大领域以及联邦与州两个层次，法案既有针对网络安全宏观整体的规范，也有微观的具体规定，为美国的网络安全提供了强有力的法律保障。（二）欧盟欧盟是较早有网络安全管制意识的国际组织之一，在网络安全法律规则方面，通过颁布决议、指令、建议、条例等方式，内容涉及数字网集服务、网络准入制度、信息保护等互联网安全诸多方面，指导各成员国的网络管理实践。（三）英国目前，英国的网络安全立法比较完整。英国不仅通过国家网络安全战略等形式对网络安全治理方向进行规制，还在关键信息基础设施保护、个人信息安全、跨境数据流动等方面进行专门立法。（四）德国德国作为欧洲最发达的国家之一，其信息网络的发展水平也一直处于世界前列。德国很早就通过立法的方式来维护互联网的信息安全，将法律制度普及到网络社会中，实现全社会的和谐稳定。（五）俄罗斯相较于西方国家，俄罗斯的网络安全立法起步较晚。俄罗斯政府很快认识到社会的稳定、公民权利和自由的保障、法治秩序以及国家财富甚至国家完整的维护，很大程度上取决于信息安全和信息防护问题的解决，因此不断制定纲领性文件，从国家战略的高度对信息和信息化领域提出全方位的要求，并提供理论指导和政策支持。（六）日本在亚洲国家中，日本网络技术发展起点高，网络规制意识较早。在完善立法的同时，日本政府还采取了完善信息安全机构、扩充网络安全力量、健全信息安全保障机制、研发网络安全技术、举行信息安全演习、举办黑客技术比赛、严厉打击网络违法行为、广泛开展交流合作等一系列举措，来加强信息网络安全建设。（七）新加坡2017年7月5日国际电信联盟发布《2017年全球网络安全指数》，新加坡的网络安全指数位列全球第一，这得益于其严格的网络管理体制和超前的网络治理思维。（八）澳大利亚澳大利亚有良好的信息安全保护传统，其信息安全立法可谓是走在世界前列。澳洲政府还积极开展网络安全教育，提高全民网络风险意识。比如免费在计算机上安装软件、屏蔽不良网站、建立青少年网络安全保护公益组织，并为公众投诉非法的互联网内容设立了举报投诉机制。第二节

《网络安全法》整体解读

一、立法背景与立法意义（一）《网络安全法》立法背景1、时代背景当前我国面临的国内和国际信息安全形势相当复杂和严峻，境外敌对势力的网络浸透日益泛化，国内各种极端势力进行的网络恐怖活动及社会矛盾交融所产生的国家安全和社会稳定任务更加迫切。2、国际背景网络空间已成为各国竞争与博弈的新领域，其安全性与战略性已成为各国关注的重点。为了应对这种局面，各国纷纷加大了对网络安全治理与立法的力度，网络安全相关法案相继出台。（二）立法意义《网络安全法》对于确立我国网络安全基本管理制度具有里程碑式的重要意义。二、《网络安全法》的内容框架（一）三大法律原则1、网络空间主权原则2、网络安全与信息化发展并重原则3、共同治理原则（二）十类网络安全法律制度1、网络安全标准体系法律制度2、网络安全等级保护法律制度3、个人信息保护法律制度4、网络用户身份管理法律制度5、网络安全事件应急预案法律制度6、关键信息基础设施运行安全保护法律制度7、关键信息基础设施重要数据存储流动法律制度8、网络安全监测预警和信息通报制度9、网络通信管制制度10、未成年人网络安全保护制度

（三）十六种处罚措施1、责令改正2、警告3、罚款4、暂停相关业务5、停业整顿6、关闭网站7、吊销相关业务许可证8、吊销营业执照9、没收违法所得10、拘留11、从业禁止12、处分13、信用惩戒14、民事责任15、刑事责任16、冻结财产第三节

《网络安全法》的相关配套立法

一、与《网络安全法》相关配套的立法进展（一）与《网络安全法》相关的立法情况1、《测绘法》2017年7月1日，新修订的《中华人民共和国测绘法》（以下简称《测绘法》）生效实施。2、《电子商务法》2018年8月31日，中华人民共和国第十三届全国人民代表大会常务委员会第五次会议通过了《中华人民共和国电子商务法》，于2019年1月1日施行。该法是我国第一部电商领域的综合性法律。3、《密码法（草案征求意见稿）》2017年4月13日，国家密码管理局发布了《中华人民共和国密码法（草案征求意见稿）》。4、《未成年人网络保护条例（送审稿）》2017年1月6日，国务院法制办公室公布了《未成年人网络保护条例（送审稿）》。

（二）《网络安全法》的配套法规1、关键信息基础设施保护配套法规2、网络安全等级保护配套法规3、个人信息和数据保护配套法规4、网络信息内容管理配套规定5、网络产品和服务管理规定6、网络安全实践应急响应规定7、网络安全管理检查规定

二、《网络安全法》与已有立法的衔接（一）《网络安全法》与《国家安全法》在新时期，网络安全的战略性、全局性特征明显，可以说没有网络安全就没有国家安全。《网络安全法》是《国家安全法》在网络空间领域的具体落实和规则细化。（二）《网络安全法》与《反恐怖主义法》《网络安全法》与《反恐怖主义法》都是维护总体国家安全观的落地法律。在具体的制度设计中，《反恐怖主义法》在身份认证、对重点部位（行业、领域、目标）做重点防控、协助义务、应急处置方面都做出了具体规定，这些规定在《网络安全法》中均有对应内容。《网络安全法》在打击恐怖主义涉网行为方面做出了进一步细化，可实施性增强，更具有操作性，有利于网络安全保障措施和应对方案的有效实施。

（三）《网络安全法》与《保密法》《网络安全法》与《保密法》在法律位阶上属于同位阶法，都由全国人大常委会制定，两部法在维护网络安全方面目标一致。在具体制度层面，涉及网络安全运行保障、信息系统存储处理的信息保护、信息处置和法律责任等方面《保密法》是特别法，优先适用；《保密法》没有做出规定的内容，应当适用《网络安全法》。在涉及对公民个人信息、隐私和企业商业秘密的保护方面，《网络安全法》相较于《保密法》加大了公民个人信息、隐私和企业商业秘密安全保护的范围和力度。

（四）《网络安全法》与《治安管理处罚法》和《刑法》《治安管理处罚法》作为维护社会治安秩序，保障公共安全，保护公民、法人和其他组织的合法权益，规范和保障公安机关及其人民警察依法履行治安管理职责的基本法律，有“小刑法”的称谓，与《刑法》的体系编排和内容设置均有交叉重叠。在网络安全维护方面，《治安管理处罚法》与《刑法》相关内容呼应，在