首页 > 信息安全 > 安全知识 >
公民个人信息保护纳入国家网络安全法草案
字体: 来源:网络安全   发表日期:2015-7-11   已有人浏览   [人评论]

《中华人民共和国网络安全法(草案)》(以下简称草案)日前在中国人大网公布,公开向社会征求意见。

草案指出,国家实行网络安全等级保护制度,网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:

(一)制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;

(二)采取防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的技术措施;

(三)采取记录、跟踪网络运行状态,监测、记录网络安全事件的技术措施,并按照规定留存网络日志;

(四)采取数据分类、重要数据备份和加密等措施;

(五)法律、行政法规规定的其他义务。

草案要求,网络运营者应当建立健全用户信息保护制度,加强对用户个人信息、隐私和商业秘密的保护。同时还规定,网络运营者收集、使用公民个人信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。

网络运营者不得收集与其提供的服务无关的公民个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用公民个人信息,并应当依照法律、行政法规的规定或者与用户的约定,处理其保存的公民个人信息。

针对泄露、篡改、毁损公民个人信息的行为,草案指出,公民发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的,有权要求网络运营者删除其个人信息;发现网络运营者收集、存储的其个人信息有错误的,有权要求网络运营者予以更正。

上一篇: 黑客团队使用flash零时漏洞攻击目标 下一篇: 2000万酒店开房信息泄漏代表了什么?
 

产品中心

讯聪政府信息管理系统
版权所有:河南讯聪信息科技有限公司