《网络安全法相关配套法律法规和规范性文件梳理》由会员分享，可在线阅读，更多相关《网络安全法相关配套法律法规和规范性文件梳理（9页珍藏版）》请在金锄头文库上搜索。
1、芁网络安全法相关配套法律法规和规范性文件梳理 薀中华人民共和国网络安全法（以下简称网络安全法）于 2017年6月1日正式实施。网络安全 法作为我国网络空间安全管理的基本法律，框架性地构建了许多法律制度和要求，重点包括网络信息内 容管理制度、网络安全等级保护制度、关键信息基础设施安全保护制度、网络安全审查、个人信息和重要 数据保护制度、数据出境安全评估、网络关键设备和网络安全专用产品安全管理制度、网络安全事件应对 制度等。蚆为保障上述制度的有效实施，一方面，以国家互联网信息办公室（以下简称“网信办”）为主的监管部门 制定了多项配套法规，进一步细化和明确了各项制度的具体要求、相关主体的职责以及监管
2、部门的监管方 式；另一方面，全国信息安全标准化技术委员会（以下简称“信安标委”）同时制定并公开了一系列以信 息安全技术为主的重要标准的征求意见稿，为网络运营者提供了非常具有操作性的合规指弓I。具体讲：薅1.在互联网信息内容管理制度方面莁网信办颁布了互联网信息内容管理行政执法程序规定，并已经针对互联网新闻信息服务、互联网论坛 社区服务、公众账户信息服务、群组信息服务、跟帖评论服务等制定了专门的管理规定或规范性文件，以 期全方位多层次地保障互联网信息内容的安全和可控性；羁2.在网络安全等级保护制度方面莈信安标委在原有的信息系统安全等级保护制度的基础之上，发布了包括网络安全等级保护实施指南、网络安全
3、等级保护基本要求等在内的多项标准文件的征求意见稿。考虑到现行的信息安全等级保护 管理办法已不适用网络安全法的要求，新的网络安全等级保护管理办法也正在制定中；莄3.在关键信息基础设施安全保护制度方面蒁随着关键信息基础设施安全保护条例、信息安全技术关键信息基础设施安全检查评估指南等征求 意见稿的公布，关键信息基础设施运营者的安全保护义务得以进一步明确。但是关键信息基础设施的范围 依旧有待制定中的关键信息基础设施识别指南进行进一步地明确；莂4.在个人信息和重要数据保护制度方面薂其核心内容主要包括个人信息收集和使用过程中的安全规范以及个人信息和重要数据出境时的安全评估制度。其中，个人信息权作为一项民事
4、权利，除网络安全法以外，在民法总则、侵权责任法和刑法中同样也建立了相应的保护机制，各行业的特别法律法规对某些特殊的个人信息也提出了特殊的法律要求；膃5.在网络产品和服务的管理制度方面芇以安全可控性为基本要求， 网信办建立了全新的网络安全审查制度和网络关键设备和网络安全专用产品目 录管理制度。实践中，企业在进行网络产品和服务的合规管理时，同时还应当考虑密码产品管理制度和公 安部的计算机信息系统安全专用产品管理制度；芅6.网络安全事件管理制度本身是网络安全等级保护制度中的一部分芃为了加强对重点领域的管理，网信办、信安标委和行业主管部门等制定了更加针对性的管理要求和指引。袂本文以上述各项制度为类别，
5、对截止目前已经公布和即将出台的网络安全法相关的各项战略、法律法规、规范性文件及标准进行了梳理总结，供大家参考，表1为网络安全法及其配套法律法规和规范性文件汇总目录，表2为个人信息保护相关的重要法规及规范性文件汇总目录，表3为信息系统安全等级保护相关法规及重要国家标准汇总目录，表4为密码产品相关法规汇总目录。表1 ：网络安全法及其配套法律法规和规范性文件汇总目录A.网络安全法及其配套法律和规范文件1.基本法律和国家战略1.1国家安全法全国人大常委会2015-7-1现行有效1.2网络安全法全国人大常委会2015-6-1现行有效1.3全国人民代表大会常务委员 会关于加强网络信息保护的决 定全国人大常
6、委会2012-12-28现行有效1.4国家网络空间安全战略国家互联网络信息办公室2016-12-27现行有效1.5网络空间安全合作战略外交部和国家互联网络信息办公室2017-3-1现行有效2.互联网信息内容管理制度2.1互联网信息服务管理办法2011修定）国务院2011-1-8现行有效2.2互联网信息内容管理行政执法程序规定国家互联网络信息办公室2017-6-1现行有效2.3互联网新闻信息服务管理规定国家互联网络信息办公室2017-6-1现行有效2.4互联网新闻信息服务许可管理实施细则国家互联网络信息办公室2017-6-1现行有效2.5互联网跟帖评论服务管理规定国家互联网络信息办公室2017-
7、10-1已发报，未生效2.6互联网论坛社区服务管理规定国家互联网络信息办公室2017-10-1已发报，未生效2.7互联网群组信息服务管理规定国家互联网络信息办公室2017-10-8已发报，未生效2.8互联网用户公众账号服务管 理规定国家互联网络信息办公室2017-10-8已发报，未生效3.网络安全等级保护制度3.1信息安全技术网络安全等级保护头施指南（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效3.2信息安全技术网络安全等级 保护测评过程指南（征求意见 稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效3.3信息安全技术网络安全等级保护测试评估技术指南（征求意见稿
8、）全国信息安全标准优技术委员会N/A正式版未发报，未生效3.4信息安全技术网络安全等级 保护基本要求（第1-5部份）（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效3.5信息安全技术网络安全等级 保护设计技术要求（第1-5部 份）（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效3.6信息安全技术网络安全等级保护测评要求（第1-5部份）（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效4.关键信息基础设施安全保护制度4.1关键信息基础设施安全保护条例（征求意见稿）国家互联网络信息办公室N/A正式版未发报，未生效4.2国家网络安全检查操作指
9、南中央网络安全和信息化领导小组办公室、网络安全协调局2016-6-1非法律文件4.3信息安全技术关键信息基础 设施安全检查评估指南（征求 意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效4.4信息安全技术关键信息基础设施安全保障评价指示体系（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效4.5关键信息基础设施识别指南国家互联网络信息办公室、工信部、公安部门等部门N/A制定中4.6信息安全技术关键信息基础设施安全保护要求全国信息安全标准优技术委员会N/A定中5.个人信息和重要数据保护制度5.1个人信息和重要数据出境安 全评估办法（征求意见稿及修 定稿）国家互联网
10、络信息办公室N/A正式版未发报，未生效5.2信息安全技术数据出境安全 评估指南（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效5.3信息安全技术个人信息安全 规范（征求意见稿及报批稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效5.4信息安全技术个人信去标识化指南（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效5.5信息安全技术公共及商用服务信息系统个人信息保护指南工业和信息化部2013-2-1现行有效6.网络产品和服务管理制度6.1网络产品和服务安全审查办 法（试行）国家互联网络信息办公室2017-6-1现行有效6.2关于发报网络关键设备和网
11、络安全专用产品目录（第一批）的公告工业和信息化部、公安 部、国家认证可监督管 理委员会、国家互联网 络信息办公室2017-6-1现行有效6.3信息安全技术网络产品和服 务安全通用要求（征求意见 稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效6.4信息安全技术信息技术产品安全检测机构条件和行为准则（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效6.5信息安全技术信息技术产品 安全可控评价指标（第1-5部 分）（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效7.网络安全事件管理制度7.1国家网络安全事件应急预案中央网络安全和信息化领导小组办公室2
12、017-1-10现行有效7.2工业控制系统信息安全事件应急管理工作指南工业和信息化部2017-5-31现行有效7.3信息安全技术网络攻击定义及描述规范（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效7.4信息安全技术网络安全事件应急演练通用指南（征求意见稿全国信息安全标准优技术委员会N/A正式版未发报，未生效7.5信息安全技术网络安全威胁信息表达模型（征求意见稿）全国信息安全标准优技术委员会N/A正式版未发报，未生效7.6信息安全技术网络安全漏洞发现与报告管理制度全国信息安全标准优技术委员会N/A制定中表2:个人信息保护相关的重要法规及规范性文件汇总目录1民法总则第111条
13、全国人民代表大会常务委员会2017-10-1已发报，未生效2中华人民共和国侵权责任法 第2条全国人民代表大会常务委员会2017-7-1现行有效3形法修正案（七）、（九）第17、 28条全国人民代表大会常务委员会2017-11-1现行有效4关于办理侵犯公民个人信息刑 事案件适用法律若午问题解最高人民法院、最高人民检察院2017-10-10现行有效5最高人民法院关于审理利用信 息网络侵害人身权益民事纠纷案 件适用法律若干问题的规定最高人民法院2014-10-10现行有效6中华人民共和国反恐布主义法第21、86条全国人民代表大会常务委员会2016-1-1现行有效7中华人民共和国消费者权益保护法第14、第29、第50、第56条全国人民代表大会常务委员会2014-3-15现行有效8中华人民共和国居民身份证法（2011年修定）全国人民代表大会常务委员会2012-1-1现行有效9电信和互联网用户个人信息保 护规定工业和信息化部2013-9-1现行有效10互联网用户账号名称管理规定中国互联网信中心2015-3
