解读《中华人民共和国网络安全法》及其影响-Protiviti.PDFVIP

专业视角 解读《中华人民共和国网络安全法》及其影响 《中华人民共和国网络安全法》（简称《网络安全法》） 自2017年6月1 日起施行，这是中国建立严格的网 络治理指导方针的一个重要里程碑。 早在 《网络安全法》施行之前，中国已就加强信息安全方面做出了一定努力。例如，2010年出版的白皮书 1 而此次颁布《网络安全法》则标志着 《互联网在中国》，就是中国于互联网使用上的一个早期政策指南。 中国在打击网络犯罪方面迈入至一个重要里程。 虽然《网络安全法》已经通过并得已施行，但在其使用方面仍存在不确定性。由于部分要求模棱两可、定 义也比较宽泛，一些企业担心这将对其在中国的运营产生潜在影响，而另一些企业则担心《网络安全法》 会对在中国市场的外国企业造成贸易壁垒。 鉴于此情形以及公众的期待，国家互联网信息办公室 （CAC ）发布官方指南，对《网络安全法》做进一步 解释。例如，2017年4月11 日，国家互联网信息办公室发布了《个人信息和重要数据出境安全评估办法（征 2 该征求意见稿为《网络安全法》第37条提供了重要补充，并就中国 求意见稿）》，向社会公开征求意见。 政府如何管理个人信息和重要数据的境外输出提供了权威见解。 《网络安全法》概述 受影响的企业和主要要求 《网络安全法》由七个章节、79 项条款组成，涵盖 根据《网络安全法》中针对某类实体的条款多次 范围极为广泛。其包含一个全局性的框架，旨在 被提及，该法很明显更适用于网络运营者和关键 监管网络安全、保护个人隐私和敏感信息，以及 信息基础设施运营者 （CIIs ）。如《网络安全法》 维护国家网络空间主权 / 安全。《网络安全法》与 附则中对于“网络运营者”的定义，几乎适用于 一些最常用的网络安全标准相类似，比如美国国 所有拥有或管理其网络的中国企业。然而术语定 家标准与技术研究所（NIST ）的网络安全框架和 义得比较宽泛，除了传统的信息技术、网络服务 ISO 27000-27001 ，主要强调了网络产品、服务、 供应商和通信企业外，《网络安全法》还可以理 运营、信息安全以及监测、早期诊断、应急响应 解为涵盖各个行业。因此，可以说任何企业（无 和报告等方面的要求。在保护数据隐私方面，《网 论规模、国内或跨国企业）于中国通过运营网络 络安全法》与其他国家的数据隐私法律法规亦相 （包括网站和内外部网络）开展业务，及提供服 近。然而在国家网络空间主权和国家安全方面则 务或收集数据的，就很可能包含在此法之内。 有更为特殊的要求。 1 《互联网在中国》，2010年6月: /90001/90776/90785/7017177.html. 2 国家互联网信息办公室关于《个人信息和重要数据出境安全评估办法（征求意见稿）》公开征求意见的通知: /2017-04/11/c_1120785691.htm . P 甫瀚咨询 - 专业视角·1 虽然CAC 尚未出台关于关键信息基础设施运营者 网络运行 的进一步说明，但它覆盖各个行业，包括但不限 《网络安全法》将本章节分为两部分：即适用于 于通信、信息服务、能源、交通、公用事业、金 网络运营者的一般规定，及适用于关键信息基础 融服务、公共服务和政府服务。总体来说，就目 设施运营者的运行安全规定。每个部分的主要要 标而言，《网络安全法》对网络运营者和关键信 求包含以下内容： 息基础设施运营者的要求是相同的，但对后者则