第一章 網(wǎng)絡(luò)空間安全 1
1.1　網(wǎng)絡(luò)空間與網(wǎng)絡(luò)空間安全 2
1.1.1 網(wǎng)絡(luò)空間 2
1.1.2 安全和事件鏈 3
1.1.3 與網(wǎng)絡(luò)安全相關(guān)的名稱 4
1.1.4 網(wǎng)絡(luò)空間安全問題歸結(jié) 5
1.2　網(wǎng)絡(luò)空間安全現(xiàn)狀 6
1.2.1 國家高度重視網(wǎng)絡(luò)空間安全 6
1.2.2 國際之間網(wǎng)絡(luò)空間對(duì)抗加劇 7
1.3　網(wǎng)絡(luò)空間安全面臨的挑戰(zhàn)與對(duì)策 8
1.3.1 網(wǎng)絡(luò)空間安全面臨的挑戰(zhàn) 8
1.3.2 網(wǎng)絡(luò)空間安全對(duì)策 9
第二章 網(wǎng)絡(luò)安全法 11
2.1　概述 12
2.1.1 立法歷程 12
2.1.2 相關(guān)概念 13
2.1.3 法律框架 14
2.1.4 法律特色 18
2.2　法律實(shí)施前的熱點(diǎn)問題和挑戰(zhàn) 22
2.2.1 熱點(diǎn)問題和回應(yīng) 22
2.2.2 實(shí)施過程中面臨的挑戰(zhàn) 25
2.3　從國家角度看網(wǎng)絡(luò)安全法 26
2.3.1 維護(hù)國家安全 26
2.3.2 保障網(wǎng)絡(luò)安全 27
2.4　從網(wǎng)信角度看網(wǎng)絡(luò)安全法 28
2.4.1 統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全 29
2.4.2 互聯(lián)網(wǎng)信息處置 29
2.4.3 安全專用產(chǎn)品管理、認(rèn)證和檢測(cè) 29
2.4.4 網(wǎng)絡(luò)安全審查 30
2.4.5 數(shù)據(jù)出境評(píng)估 30
2.4.6 網(wǎng)絡(luò)安全機(jī)制與抓手 31
2.5　從公安角度看網(wǎng)絡(luò)安全法 32
2.5.1 打擊利用網(wǎng)絡(luò)實(shí)施危害的行為 32
2.5.2 打擊網(wǎng)絡(luò)違法犯罪行為 32
2.5.3 打擊個(gè)人信息違法行為 33
2.5.4 打擊社交網(wǎng)絡(luò)犯罪活動(dòng) 33
2.5.5 打擊境外違法犯罪活動(dòng) 33
2.5.6 執(zhí)法網(wǎng)絡(luò)安全等級(jí)保護(hù) 33
2.6　從網(wǎng)絡(luò)用戶角度看網(wǎng)絡(luò)安全法 33
2.6.1 網(wǎng)絡(luò)用戶的權(quán)利 33
2.6.2 網(wǎng)絡(luò)用戶的義務(wù) 34
2.6.3 個(gè)人信息保護(hù) 34
2.7　從普通網(wǎng)絡(luò)運(yùn)營者角度看網(wǎng)絡(luò)安全法 35
2.7.1 以雙重身份承擔(dān)社會(huì)責(zé)任 35
2.7.2 國家網(wǎng)絡(luò)安全的責(zé)任主體 35
2.7.3 常規(guī)網(wǎng)絡(luò)安全運(yùn)行工作 35
2.7.4 保護(hù)用戶信息 36
2.7.5 阻斷違法信息的傳播 37
2.7.6 網(wǎng)絡(luò)經(jīng)營者可能涉及的具體罪名 37
2.8　從產(chǎn)品和安全服務(wù)提供者角度看網(wǎng)絡(luò)安全法 39
2.8.1 服務(wù)要符合國標(biāo)的強(qiáng)制性要求 40
2.8.2 產(chǎn)品銷售許可制度 40
2.8.3 限制發(fā)布系統(tǒng)漏洞信息 41
2.8.4 嚴(yán)厲打擊危害網(wǎng)絡(luò)安全的活動(dòng) 41
2.9　從關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者角度看網(wǎng)絡(luò)安全法 42
2.9.1 概念和范圍 42
2.9.2 具有中國特色的網(wǎng)絡(luò)安全管理機(jī)制 43
2.9.3 嚴(yán)格的日常安全保護(hù)義務(wù) 43
2.9.4 特殊的安全保障義務(wù) 44
2.9.5 需要關(guān)注的十項(xiàng)重點(diǎn)工作 45
第三章 網(wǎng)絡(luò)安全管理規(guī)定與執(zhí)法案例分析 47
3.1　網(wǎng)絡(luò)安全管理規(guī)定 48
3.1.1 公安部門網(wǎng)絡(luò)安全管理規(guī)定 48
3.1.2 網(wǎng)信部門網(wǎng)絡(luò)安全管理規(guī)定 50
3.1.3 工業(yè)和信息化部門網(wǎng)絡(luò)安全管理規(guī)定 55
3.2　個(gè)人信息安全管理規(guī)定 57
3.2.1 網(wǎng)絡(luò)安全法 57
3.2.2 個(gè)人信息安全規(guī)范 58
3.2.3 個(gè)人信息保護(hù)法 59
3.2.4 個(gè)人信息出境安全評(píng)估辦法 60
3.2.5 個(gè)人信息處理中告知和同意的實(shí)施指南 60
3.2.6 關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律
若干問題的解釋 60
3.2.7 關(guān)于侵犯公民個(gè)人信息入刑的規(guī)定 63
3.3　數(shù)據(jù)安全管理規(guī)定 66
3.3.1 數(shù)據(jù)安全法 66
3.3.2 數(shù)據(jù)安全管理辦法 66
3.3.3 數(shù)據(jù)出境安全評(píng)估辦法 67
3.3.4 網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例 68
3.3.5 數(shù)據(jù)安全與科技倫理管理 69
3.4　網(wǎng)絡(luò)安全法執(zhí)法典型案例 70
3.4.1 網(wǎng)絡(luò)安全法第一案 70
3.4.2 網(wǎng)絡(luò)使用合同案 70
3.4.3 虛假信息發(fā)布引發(fā)的不正當(dāng)競爭糾紛案 71
3.4.4 發(fā)布法律法規(guī)禁止發(fā)布的信息案 71
3.4.5 違法違規(guī)信息擴(kuò)散案 72
3.4.6 未依法留存用戶登錄相關(guān)網(wǎng)絡(luò)日志案 72
3.4.7 網(wǎng)站黑客攻擊入侵的網(wǎng)絡(luò)安全事件案 72
3.4.8 法律、行政法規(guī)禁止傳輸信息案 72
3.4.9 未采取防范危害網(wǎng)絡(luò)安全行為的技術(shù)措施案 73
3.4.10 未對(duì)用戶發(fā)布的禁止性信息盡到監(jiān)管義務(wù)案 73
3.4.11 侵犯公民個(gè)人信息案 73
3.4.12 網(wǎng)絡(luò)產(chǎn)品和服務(wù)不符合法定要求案 74
3.4.13 未制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案 74
3.4.14 關(guān)鍵信息基礎(chǔ)設(shè)施案 74
3.4.15 案例警示 74
3.5　刑法和涉及計(jì)算機(jī)罪名典型案例 75
3.5.1 電信詐騙案 75
3.5.2 侵犯公民個(gè)人信息案 75
3.5.3 非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)案 76
3.5.4 提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、
工具案 76
3.5.5 破壞計(jì)算機(jī)信息系統(tǒng)案 77
3.5.6 單位拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)案 77
3.5.7 利用計(jì)算機(jī)實(shí)施盜竊案 78
3.5.8 幫助信息網(wǎng)絡(luò)犯罪活動(dòng)案 78
第四章 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本工作流程 79
4.1　基本概念 80
4.1.1 網(wǎng)絡(luò)安全等級(jí)保護(hù) 80
4.1.2 等級(jí)保護(hù)對(duì)象 80
4.1.3 等級(jí)劃分 81
4.2　基本內(nèi)容 81
4.2.1 基本工作環(huán)節(jié) 81
4.2.2 基本責(zé)任主體 82
4.2.3 基本工作要求 84
4.2.4 基本工作原則 85
4.2.5 基本標(biāo)準(zhǔn)體系 85
4.2.6 基本法律體系 88
4.3　等級(jí)保護(hù)對(duì)象之定級(jí) 92
4.3.1 定級(jí)工作主要內(nèi)容 92
4.3.2 定級(jí)要素分析 93
4.3.3 等級(jí)保護(hù)對(duì)象識(shí)別 95
4.3.4 安全擴(kuò)展要求和定級(jí)對(duì)象 95
4.3.5 定級(jí)工作流程 96
4.3.6 定級(jí)工作方法 97
4.3.7 審批和變更 98
4.4　等級(jí)保護(hù)對(duì)象之備案 99
4.4.1 備案資料 99
4.4.2 審核要點(diǎn) 100
4.4.3 屬地受理備案 101
4.4.4 公安機(jī)關(guān)受理備案要求 101
4.4.5 拒不備案的處置過程 102
4.5　等級(jí)保護(hù)對(duì)象之建設(shè)整改 102
4.5.1 整改目的和整改流程 102
4.5.2 安全管理制度整改 104
4.5.3 安全技術(shù)措施整改 107
4.6　等級(jí)保護(hù)對(duì)象之等級(jí)測(cè)評(píng) 111
4.6.1 基本工作 112
4.6.2 測(cè)評(píng)工作基本流程 114
4.6.3 測(cè)評(píng)結(jié)果 120
4.6.4 等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)的選擇 122
4.6.5 測(cè)評(píng)風(fēng)險(xiǎn)規(guī)避 125
4.6.6 讀懂測(cè)評(píng)報(bào)告 127
4.7　等級(jí)保護(hù)對(duì)象之監(jiān)督檢查 134
4.7.1 安全監(jiān)督管理執(zhí)行主體 134
4.7.2 日常安全檢查主要內(nèi)容 135
4.7.3 網(wǎng)絡(luò)安全等級(jí)保護(hù)檢查主要內(nèi)容 135
4.7.4 檢查方式和檢查要求 137
4.7.5 檢查問題反饋和整改通報(bào) 138
4.8　深入理解網(wǎng)絡(luò)安全等級(jí)保護(hù) 138
4.8.1 分等級(jí)保護(hù)是治理實(shí)踐 138
4.8.2 分等級(jí)保護(hù)是底線思維 138
4.8.3 分等級(jí)保護(hù)是管理手段 139
4.8.4 分等級(jí)保護(hù)是能力體現(xiàn) 139
4.8.5 等級(jí)保護(hù)2.0是時(shí)代產(chǎn)物 140
第五章 網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0 141
5.1　網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0的特色 142
5.1.1 技術(shù)基礎(chǔ)化 142
5.1.2 制度法治化 142
5.1.3 對(duì)象具體化 142
5.1.4 內(nèi)涵精準(zhǔn)化 143
5.1.5 體系完善化 143
5.2　網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0的變化 143
5.2.1 體系架構(gòu)變化 143
5.2.2 命名變化 144
5.2.3 指標(biāo)數(shù)量變化 145
5.2.4 可信逐級(jí)變化 147
5.2.5 安全通用技術(shù)變化 147
5.2.6 安全通用管理變化 149
5.3　網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0的體系 151
5.3.1 安全通用要求體系 151
5.3.2 安全擴(kuò)展要求體系 153
5.4　網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0的安全通用基本要求 154
5.4.1 安全物理環(huán)境 155
5.4.2 安全通信網(wǎng)絡(luò) 155
5.4.3 安全區(qū)域邊界 155
5.4.4 安全計(jì)算環(huán)境 156
5.4.5 安全管理中心 157
5.4.6 安全管理制度 157
5.4.7 安全管理機(jī)構(gòu) 158
5.4.8 安全管理人員 158
5.4.9 安全建設(shè)管理 159
5.4.10 安全運(yùn)維管理 159
5.5　網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0的安全擴(kuò)展基本要求 161
5.5.1 云計(jì)算安全擴(kuò)展要求 161
5.5.2 移動(dòng)互聯(lián)安全擴(kuò)展要求 163
5.5.3 物聯(lián)網(wǎng)安全擴(kuò)展要求 164
5.5.4 工業(yè)控制系統(tǒng)安全擴(kuò)展要求 165
5.5.5 大數(shù)據(jù)安全擴(kuò)展要求 166
5.6　網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0和商用密碼測(cè)評(píng) 167
5.6.1 等級(jí)保護(hù)2.0中的密碼基本要求 168
5.6.2 信息系統(tǒng)密碼應(yīng)用基本要求 168
5.6.3 實(shí)施商用密碼測(cè)評(píng) 169
第六章 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù) 172
6.1　基本概念 173
6.1.1 基礎(chǔ)設(shè)施 173
6.1.2 關(guān)鍵信息基礎(chǔ)設(shè)施 173
6.2　關(guān)鍵信息基礎(chǔ)設(shè)施的范圍 175
6.2.1 《網(wǎng)絡(luò)安全法》界定的范圍 175
6.2.2 《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》界定的范圍 175
6.2.3 《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》界定的范圍 176
6.2.4 公安部門界定的范圍 177
6.3　法律政策和標(biāo)準(zhǔn)依據(jù) 177
6.3.1 網(wǎng)絡(luò)安全法 178
6.3.2 國家網(wǎng)絡(luò)空間安全戰(zhàn)略 178
6.3.3 公安部關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見 178
6.3.4 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例 178
6.3.5 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求 179
6.3.6 關(guān)鍵信息基礎(chǔ)設(shè)施安全控制措施 179
6.3.7 關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)估指南 179
6.3.8 關(guān)鍵信息基礎(chǔ)設(shè)施安全保障評(píng)價(jià)指標(biāo)體系 179
6.3.9 關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力評(píng)價(jià)方法 180
6.3.10 關(guān)鍵信息基礎(chǔ)設(shè)施邊界 確定方法 180
6.4　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求 181
6.4.1 分析識(shí)別 181
6.4.2 安全防護(hù) 182
6.4.3 檢測(cè)評(píng)估 185
6.4.4 監(jiān)測(cè)預(yù)警 185
6.4.5 主動(dòng)防御 187
6.4.6 事件處置 188
6.5　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)實(shí)施措施 189
6.5.1 落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度 189
6.5.2 建成關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度 191
6.5.3 建立網(wǎng)絡(luò)安全保護(hù)體系 191
6.5.4 組建專業(yè)的安全服務(wù)機(jī)構(gòu) 192
6.5.5 加強(qiáng)人員安全管理 192
6.5.6 嚴(yán)格安全建設(shè)管理 193
6.5.7 加強(qiáng)安全服務(wù)機(jī)構(gòu)管理 194
6.5.8 建立安全協(xié)調(diào)機(jī)制 194
6.5.9 做好數(shù)據(jù)安全和個(gè)人信息安全保護(hù) 196
第七章 風(fēng)險(xiǎn)評(píng)估 197
7.1　基本概念 198
7.1.1 信息 198
7.1.2 信息資產(chǎn) 198
7.1.3 信息安全 200
7.1.4 數(shù)據(jù)資產(chǎn) 201
7.1.5 信息安全風(fēng)險(xiǎn)評(píng)估 201
7.1.6 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估 201
7.2　信息安全管理 202
7.2.1 信息安全管理原則 202
7.2.2 信息安全管理方法 202
7.2.3 信息安全管理機(jī)構(gòu) 203
7.2.4 信息安全管理制度 203
7.2.5 風(fēng)險(xiǎn)安全管理 204
7.2.6 設(shè)施安全管理 205
7.2.7 信息安全管理 205
7.2.8 運(yùn)行安全管理 206
7.2.9 信息網(wǎng)絡(luò)安全管理義務(wù)罪 206
7.3　信息安全風(fēng)險(xiǎn)評(píng)估 207
7.3.1 法規(guī)依據(jù) 207
7.3.2 信息安全風(fēng)險(xiǎn)評(píng)估基本內(nèi)容 209
7.3.3 評(píng)估準(zhǔn)備階段 211
7.3.4 資產(chǎn)識(shí)別階段 211
7.3.5 威脅識(shí)別階段 215
7.3.6 脆弱性識(shí)別階段 219
7.3.7 風(fēng)險(xiǎn)分析階段 220
7.3.8 風(fēng)險(xiǎn)評(píng)估所需資料 222
7.4　信息安全風(fēng)險(xiǎn)處置 223
7.4.1 風(fēng)險(xiǎn)處置流程 224
7.4.2 風(fēng)險(xiǎn)降低 226
7.4.3 風(fēng)險(xiǎn)保留 226
7.4.4 風(fēng)險(xiǎn)規(guī)避 226
7.4.5 風(fēng)險(xiǎn)轉(zhuǎn)移 227
7.4.6 風(fēng)險(xiǎn)接受 227
7.4.7 風(fēng)險(xiǎn)溝通 227
7.4.8 風(fēng)險(xiǎn)監(jiān)視 228
7.5　數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估 228
7.5.1 基本概念 228
7.5.2 風(fēng)險(xiǎn)要素間的關(guān)系 229
7.5.3 信息調(diào)研 229
7.5.4 數(shù)據(jù)管理活動(dòng)安全風(fēng)險(xiǎn)識(shí)別 232
7.5.5 數(shù)據(jù)收集活動(dòng)安全風(fēng)險(xiǎn)識(shí)別 235
7.5.6 數(shù)據(jù)存儲(chǔ)活動(dòng)安全風(fēng)險(xiǎn)識(shí)別 236
7.5.7 數(shù)據(jù)傳輸活動(dòng)安全風(fēng)險(xiǎn)識(shí)別 236
7.5.8 數(shù)據(jù)使用和加工活動(dòng)安全風(fēng)險(xiǎn)識(shí)別 236
7.5.9 數(shù)據(jù)提供活動(dòng)安全風(fēng)險(xiǎn)識(shí)別 237
7.5.10 數(shù)據(jù)公開活動(dòng)安全風(fēng)險(xiǎn)識(shí)別 238
7.5.11 數(shù)據(jù)刪除活動(dòng)安全風(fēng)險(xiǎn)識(shí)別 238
7.5.12 數(shù)據(jù)安全技術(shù)風(fēng)險(xiǎn)識(shí)別 239
7.5.13 數(shù)據(jù)接口安全風(fēng)險(xiǎn)識(shí)別 240
7.5.14 數(shù)據(jù)安全風(fēng)險(xiǎn)等級(jí) 241
第八章 網(wǎng)絡(luò)安全事件管理 242
8.1　法規(guī)依據(jù) 243
8.1.1 中華人民共和國突發(fā)事件應(yīng)對(duì)法 243
8.1.2 中華人民共和國網(wǎng)絡(luò)安全法 244
8.1.3 國家突發(fā)公共事件總體應(yīng)急預(yù)案 245
8.1.4 突發(fā)事件應(yīng)急預(yù)案管理辦法 246
8.1.5 信息安全技術(shù)網(wǎng)絡(luò)安全事件分類分級(jí)指南 246
8.1.6 國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案 247
8.1.7 網(wǎng)絡(luò)安全應(yīng)急能力評(píng)估準(zhǔn)則 247
8.1.8 網(wǎng)絡(luò)安全威脅信息發(fā)布管理辦法 248
8.1.9 網(wǎng)絡(luò)安全事件應(yīng)急演練指南 248
8.1.10 國家網(wǎng)絡(luò)安全事件報(bào)告管理辦法 248
8.2　網(wǎng)絡(luò)安全事件的分類分級(jí)管理 249
8.2.1 十類網(wǎng)絡(luò)安全事件 249
8.2.2 四級(jí)網(wǎng)絡(luò)安全事件 251
8.2.3 國家網(wǎng)絡(luò)安全事件 253
8.3　網(wǎng)絡(luò)安全事件應(yīng)急處置 255
8.3.1 發(fā)生事件要及時(shí)報(bào)告 255
8.3.2 應(yīng)急響應(yīng)工作流程 255
8.3.3 應(yīng)急結(jié)束后的通報(bào)制度 256
8.3.4 如何制定應(yīng)急響應(yīng)預(yù)案 256
8.4　網(wǎng)絡(luò)安全等級(jí)保護(hù)監(jiān)督檢查 260
8.4.1 法規(guī)依據(jù) 260
8.4.2 網(wǎng)絡(luò)安全等級(jí)保護(hù)監(jiān)督檢查工作內(nèi)容 263
8.4.3 政府和互聯(lián)網(wǎng)網(wǎng)站的安全監(jiān)管工作 264
附錄A 中華人民共和國網(wǎng)絡(luò)安全法 269
附錄B 貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見 275
附錄C 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例 278
附錄D 網(wǎng)絡(luò)安全等級(jí)保護(hù)工作指南 281
附錄E 網(wǎng)絡(luò)安全等級(jí)保護(hù)常問常答 282
附錄F 網(wǎng)絡(luò)安全等級(jí)保護(hù)備案表 285
附錄G 定級(jí)報(bào)告模板 292
附件H 專家定級(jí)評(píng)審意見模板 294
附錄I 評(píng)審專家簽到表 295
附錄J 全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于修改《中華人民共和國網(wǎng)絡(luò)安全法》的決定 296
參考文獻(xiàn)