《网络安全等级保护基本要求》重点解读

根据网安法,企业需关注:
  • 义务:按照网络安全等级保护制度履行安全保护义务,保障网络免受干扰、破坏或未经授权的访问,防止网络数据泄露、篡改。
  • 责任:网络运营者应对保障用户信息安全负有主体责任。
  • 措施
    • 制定网络安全事件应急预案,及时处理系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险、并按照规定向有关部门报告。
    • 加强对用户发布信息的管理,及时消除法律、行政法规禁发的信息,建立网络信息投诉、举报制度、并及时受理。
    • 对收集的用户严格保密,并建立健全用户信息保护制度,不得非法收集、提供、获取、 使用用户信息。
  • 维护:做好公共通信和信息服务、能源、水利、金融、公共服务、电子政务等重要行业的数据备份、防篡改、防泄漏、容灾措施,尤其是国家关键信息基础设施系统。

更多信息