《网络安全法》应注意的要点
软件目录(www.cnosoft.com)5月16号讯:2016年11月7号，全国人大常委会正式批准了中国第一项基本的《中华人民共和国网络安全法》，正式实施。
当《网络安全法》被批准的时候，全国各地的新闻机构都纷纷发表了自己的看法，甚至连新闻安全行业的人都被这篇文章给刷爆了。
在此我就不多说了，今天就和你一起讨论《网络安全法》中的几个重要问题。
❶关于互联网基本安全的具体举措已写入立法
为了保证网络安全，必须采取特定的管制手段。例如：
第二十一条在我国，对网络系统实施分级保护。根据《网络安全级别》的规定，网络运营商必须遵守以下规定：
(一)制订公司的内部安全管理体系及运行规范，明确各部门的主管人员，并承担相应的工作职责；
(二)对网络安全造成威胁的技术手段，如电脑病毒、网络攻击、网络入侵；
(三)采取技术手段监测和记录网络运行状况和网络安全事件，保持网络记录至少半年；
(四)采取数据分类、备份重要数据、数据加密等方法；
(五)法律法规规定的其它责任
本文不仅规定了网络管理系统规范、网络病毒入侵、数据备份和密码保护等，还规定了网络记录的具体规范，并规定了网络记录的使用期限为半年以上。
其中，关于安全机构、关键岗位人员、系统容灾、应急管理等相关条款也有很多规定。
这些特定的安全管理规定，并不只是为了给他们的安全管理规定和指引，更重要的是，如果他们不遵守，那就是犯罪。从2017年6月份起，超过6个月的网志将被视为非法，这意味着从2017年度起，所有的日志都要被记录下来，违规的，立刻改正。
❷通过立法对“网上实名”进行了界定
网上实名的提出，有人鼓掌叫好，也有人担心。不管是赞同还是不赞同，都没有任何意义。《互联网实名》在我国的立法中也有明确的规定。
第二十四条经营者为使用者办理互联网接入、域名注册、办理固定电话、手机等入网程序、提供信息发布、即时通讯等服务的，在订立合同、提供服务的同时，必须向使用者提供本人的身份信息。使用者未向使用者提供本人的资料时，网路经营者将无法为使用者所使用之服务。通过研究开发安全、便捷的电子身份验证技术，促进各国电子身份的相互承认。
互联网是一种虚幻的东西，曾经有一种“你不能确定你是否是一条小狗”的话，而现在则不是这样了，因为《互联网安全法》中规定，“网络可以是虚拟的，但用户必须是真正的人。让所有的人在上网的时候都拥有了个人的私密性，并且加强了对自己的义务和自律。
这一规则是否能够真正实施，取决于网络运营商是否要履行其主体职责，既要承担实名审查的义务，又要承担对用户的隐私信息的维护。
❸对泄密和网上欺诈行为进行严惩
大量的垃圾信息、诈骗信息和个人信息泄露给普通老百姓造成了极大的麻烦。《互联网安全法》对个人资料的泄漏作出了明确的规范。
第四十二条经营者不得泄露、篡改、毁损其所搜集之资料；没有得到受检者的许可，任何人都不能将其资料透露给别人。然而，特殊的个体在被加工后不能被辨认并且不能恢复。为了保证用户的信息的安全性，网络运营商必须通过技术手段和其它手段防止信息泄露、毁损和丢失。个人信息一旦出现或有泄露、毁损、丢失的情况，必须根据相关的法律法规，及时通知使用者和相关单位。
第四十四条任何人和团体不得盗用、使用非法手段取得个人资料，不得将个人资料以不法手段贩卖、提供给他人。
《互联网安全法》规定了互联网产品服务提供者和经营者的法律义务，同时还规定了对销售、销售和销售个人资料的违法犯罪活动，有利于保障公民的个人资料安全。
在防范个人资料外泄的同时，《互联网安全法》也对不断涌现的各种新的网络诈骗行为做出了相应的规范：
第四十六条凡从事欺诈、教唆、制造、贩卖违禁物品、管制物品等非法活动的网站、通讯群组，不得使用互联网传播、实施欺诈、生产、销售违禁物品、管制物品以及其他违法犯罪活动相关的信息。
目前的很多骗局，都是以互联网为基础，以互联网为主要的宣传手段，而这种手段既可以震慑骗子团伙，也可以防止骗子。同时，还对网络运营商的职责进行了界定。
❹重要的基本结构和公共服务的保护
关键的基础建设和公共服务在互联网的发展过程中始终是最重要的，如果它们发生了问题，将会给国家、行业、社会和个人带来难以估计的后果。《互联网安全法》对哪些产业和领域进行了明确规定。
第三十一条国家对公共通讯、信息服务、能源、交通、水利、金融、公共服务、电子政务等重大产业和领域，一旦被破坏、丧失功能或者资料泄漏，会严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实施重点保护。国务院确定了重要的信息基础结构的特定规模和安全保障措施。政府支持非重要资讯基础架构的网路运营商，主动加入重要资讯架构保障系统。
保证重要的基础建设安全，不仅要保护经济安全，还要保护社会、公共安全和民族安全。对于重要的基础结构，《互联网安全法》不仅规定了对其进行的防护，而且还规定了对侵犯国家重要信息基础结构的打击。
第七十五条外国组织对中华人民共和国重要的情报基础建设进行攻击、侵入、干扰、破坏，并对其构成重大影响的，应当依法承担刑事责任；由国务院公安机关及其相关机构作出裁定，对其实施查封、扣押等处罚。
这一点已被提到了一个更高层次的领域，即在防御外来入侵的同时，还可以通过一些重要的方式来保证国家的网络安全。
❺主要的紧急安保事故可能导致网络通讯的约束
在我国，我国现行的《计算机安全管理条例》对我国现行的《计算机安全管理条例》进行了详细的阐述。
第五十八条为保障国家治安、治安、处理重大社会治安事故，经国务院决定、核准，可以在某一地区实施互联网通讯。
采用互联网控制社会的社会效应，因此增加了政策批准的制度，这一条应当是在特定条件下，把安全与社会安全、打击恐怖活动结合起来的一种应急手段。
