网络安全法

这是一篇关于网络安全法的思维导图，《中华人民共和国网络安全法》是中国为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的一部重要法律。

网络安全法

• 网络运行安全
  • 一般规定
    • 实行网络安全等级保护制度
    • 网络产品与服务
    • 网络运营者
  • 关键信息基础设施的运行安全
    • 定义：对重要行业和领域、关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护
    • 关键信息基础设施管理要求
    • 国家网信部门应当采取的措施
• 网络安全支持与促进
  • 建立和完善网络安全标准体系
  • 扶持重点网络安全技术产业和项目
  • 推进网络安全社会化服务体系建设
  • 鼓励开发网络数据安全保护和利用技术
  • 开展经常性的网络安全宣传教育
  • 支持网络安全相关教育与培训
• 责任体系
  • 国家
    • 网络安全与信息化发展并重
    • 制定、完善网络安全战略
    • 监测、防御、处置网络安全风险及威胁
    • 倡导诚实守信、健康文明的网络行为
    • 积极推进国际交流与合作
  • 国家网信部门
    • 统筹协调网络安全工作和相关监督管理工作
  • 网络运营者
    • 遵守法律、行政法规，尊重社会公德，遵守商业道德，履行网络安全保护义务
    • 接受政府和社会的监督，承担社会责任
    • 保障网络安全、稳定运行，有效应对网络安全事件，维护网络数据的完整性、保密性和可用性
  • 网络相关行业组织
    • 加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展
  • 网络使用者
    • 应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益
• 适用范围
  • 法律适用与管辖（第二条）
    • 在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。
  • 有限的域外管辖原则（第七十五条）
    • 境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任；国务院公安部门和有关部门可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。
• 立法目的
  • 保障网络安全
  • 维护网络空间主权和国家安全、社会公共利益
  • 保护公民、法人和其他组织的合法权益
  • 促进经济社会信息化健康发展
• 立法背景
  • 国际背景
    • 随着信息技术的飞速发展，网络安全问题日益凸显。网络攻击、数据泄露、网络诈骗等问题频繁发生，严重威胁国家、企业和个人的安全。
    • 网络空间已成为国家主权的新领域，各国纷纷通过立法加强对网络安全的管理和保护。
  • 国内背景
    • 我国是互联网大国，网络用户众多，网络经济蓬勃发展。然而，网络安全问题也日益突出，如个人信息泄露、网络犯罪、关键信息基础设施安全等。
    • 为应对网络安全挑战，我国需要一部专门的法律来规范网络行为，保障网络安全。
• 网络信息安全
  • 网络运营者
    • 建立健全用户信息保护制度（信息保密性）
    • 合法、正当、必要地收集、使用个人信息（信息收集和使用）
    • 不得泄露、篡改、毁损收集的个人信息（信息完整性）
    • 禁止发布或者传输违法信息（信息管理）
    • 建立网络信息安全投诉、举报制度（监督检查）
  • 国家网信部门和有关部门
    • 依法履行网络信息安全监督管理职责
    • 通知有关机构对来源于境外的禁止行为采取措施阻断传播
• 监测预警与应急处置
  • 建立网络安全监测预警和信息通报制度
    • 国家网信部门
    • 负责关键信息基础设施安全保护工作的部门
    • 省级以上人民政府有关部门
    • 国务院
• 法律责任
  • 违反治安管理行为的，依法承担行政责任（责令改正、给予警告、罚款、没收违法所得或非法财物，行政拘留等）。
  • 给他人造成损害的，依法承担民事责任（赔偿损失、消除影响等）。
  • 构成犯罪的，依法追究刑事责任（有期徒刑、拘役或管制等刑罚）。
• 附则