網路安全培訓：網路運行安全的法律規定

網路運行安全與否是網路安全的重要組成部分。在我國2016年施行的《中華人民共和國網路安全法》（以下簡稱《網路安全法》）中，網路運行安全問題在第三章有明確詳細的規定。

一、 網路運行安全的一般規定

《網路安全法》對於網路運行安全的一般規定，以網路運營商為主體展開。

首先，根據《網路安全法》規定，我國實行網路安全等級保護制度，也即網路運營商必須根據網路安全等級要求的不同，履行相應的安全保障義務。在網路安全培訓中，需要對網路運營商應履行的義務進行明確。按照《網路安全法》，其義務主要包括：運營商內部確定網路運行安全的負責人，同時制定完備的內部規章制度以供管理；對於網路可能遭受的非法入侵、病毒攻擊、數據資料竊取等威脅，事先做好防範措施，並及時做好事發處理的應急預案；保持對網路運行安全的實時監控，做好網路運行情況的日誌記錄，保證現存日誌不少於六個月；對於網路運行過程中涉及到的數據，要實行數據分類及保存，提高安全性能的同時也使得數據檢索更為簡便快捷。

此外，《網路安全法》還就網路運營商需要履行的義務設置了兜底性條款，對於其他法律法規的相關規定，網路運營商也必須遵守，因此，在網路安全培訓中必須明確，網路運營商的義務範圍並不僅限於《網路安全法》本身，必須對其他相關規定保持高度敏感性。2018年施行的《網路信息個人安全規範》即為新出台的相關規定。

其次，對於網路產品及服務而言，《網路安全法》也對網路運營商提出具體的標準，在網路安全培訓中也需要明確。根據《網路安全法》規定，網路運營商提供的網路產品、服務必須符合國家相關標準的強制性要求，不得設置惡意程序或者在發現漏洞後未採取及時補救措施的做法出現。對於網路產品及服務中可能存在的問題，除了及時發現之外，在網路運行安全的維護中還要求網路運營商必須定期提供網路產品及服務的維護服務，同時對於產品及服務中可能涉及到的收集以及使用用戶個人信息的情形，必須在經過用戶同意的基礎上通過合法、合理的手段收取及使用，實現對用戶個人信息的良好保護。

此外，網路由於具有信息傳遞速度快，信息量大以及隱蔽性的特徵，往往一個問題的發酵速度遠超想像。因此，在網路安全培訓中，要求網路運營商基於對網路運行安全的維護，建立網路突發事件應急預案，使得其能夠在事情發生時第一時間作出及時應對，將事故的損害降到最小。

二、 網路運行安全之關鍵信息基礎設施的運行安全

在網路運行安全的維護中，除了一般規定外，關鍵信息基礎設施的運行安全同樣十分重要，《網路安全法》中予以專門規定。所謂關鍵信息基礎設施，主要包括交通運輸、公共通信、能源、水利、金融等部門，其正常運行與否對公眾日常生活的秩序以及安全至關重要。因此，對於前述特殊領域的基礎設施運行問題，在網路運行安全的維護過程中，除了必須遵守一般規定外，《網路安全法》還對關鍵信息基礎設施的運行問題作出了額外要求，相關領域的網路運營商在接受網路安全培訓時，必須以更為嚴格的標準進行相關業務活動。同時，國家網信部門在關鍵信息基礎設施的運行中，也起著至關重要的作用，包括檢測評估、信息共享、提供相關技術支持等。可見，在涉及關鍵信息基礎設施運營安全的問題上，網路安全培訓需要更為嚴格，同時網路運行安全對於網路運營商與國家網信部門的配合程度要求也更高。

網路運行安全作為網路安全培訓的重要環節，對網路正常運行、公眾生活的正常進行十分重要，必須予以重視。

嚴正聲明：本文章內容為佑碧艾商務諮詢（上海）有限公司（以下簡稱LEB）原創作品，LEB對該作品享有全部著作權。歡迎轉發，如需以任何形式轉載請註明作品出處及標註作者（LEB）署名，違者將承擔相應法律責任。特此聲明。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！