㈠ 中华人民共和国网络安全法规定网络运营者应制定
《网络安全法》规定网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。
法律依据
《网络安全法》第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
㈡ 网络安全法在完善个人信息保护有哪些特点
随着互联网的迅猛发展，网络已成为人们生活的一个重要组成部分。网络是一柄“双刃剑”，在带给人们生活方便快捷的同时，也给公民个人信息保护造成了极大威胁，导致个人信息安全问题面临严峻挑战。《中华人民共和国网络安全法》（以下简称《网络安全法》）的出台，必将为我国个人信息安全提供更好的法律保护，对于完善我国个人信息安全法律制度具有重要的推动作用。
__【关键词】：网络安全法；信息安全；个人信息
__一、个人信息与个人信息权的概念
__对于什么是个人信息，目前我国法律上还没有明确的界定。在我国，个人信息作为一个法律概念首次出现于 2009 年的《刑法修正案(七)》，该法第七条增加了“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”，但并未对个人信息作出法律上的定义。2012年全国人大常委会通过的《关于加强网络信息保护的决定》中有这样的规定：“国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息。任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人电子信息。”这里面提到了个人电子信息，但对于什么是个人信息也没有很明确的说明。一般认为，公民个人信息是指能够识别公民个人身份的信息，主要包括：姓名、年龄、性别、身份证号码、职业、职务、学历、民族情况、婚姻状况、专业资格及特长、工作经历、家庭背景及住址、电话号码、信用卡号码，教育、医疗、经济活动等的记录，指纹、网上登录账号和密码等。从理论上来说，个人信息就是指与特定个人相关联的、反映个体特征的具有可识别性的符号系统，包括个人身份、工作、家庭、财产、健康等各方面的信息。
__个人信息权主要是指公民对自己个人信息的支配和自主决定的权利。中国人民大学王利明教授认为，个人信息权的内容包括个人对信息被收集、利用等的知情权，以及自己利用或者授权他人利用的决定权等内容。即便对于可以公开且必须公开的个人信息，个人应当也有一定的控制权。例如，权利人有权知晓在多大程度上公开、向谁公开该信息以及他人会基于何种目的利用信息等等，但隐私权制度的重心在于防范个人秘密不被非法披露，而并不在于保护这种秘密的控制与利用，这显然并不属于个人信息自决的问题。
__二、当前个人信息安全面临的挑战
__1. 个人信息泄露问题严重
__近日，由中国青年政治学院互联网法治研究中心与封面智库联合发布的《中国个人信息安全和隐私保护报告》揭示了当前我国个人信息安全和隐私保护面临严峻形势，引起了社会各界的广泛关注。这份《报告》显示，超过70%的参与调研者认为个人信息泄露问题严重；26%的人每天收到2至3条甚至更多的垃圾短信；20%的人每天收到2至3个甚至更多的骚扰电话；多达81%的参与调研者经历过对方知道自己姓名或单位等个人信息的陌生来电；53%的人因网页搜索、浏览后泄漏个人信息，被某类广告持续骚扰；租房、购房、购车、车险、升学等信息泄漏后被营销骚扰或诈骗高达36%。
__在现实生活中，大多数人都能意识到个人信息泄露情况严重，但很多人并不知道如何防范个人信息侵害，在使用个人信息载体时疏忽大意或不知如何采取防范行动。日常生活中，证件复印件、快递单和手机是泄露个人信息重要载体。很多人将证件复印给相关机构时，从不注明用途；一些人将写有个人信息的快递单直接扔掉而不加处理，给信息被泄露造成了隐患。个人信息的泄露是网络诈骗泛滥的重要原因，今年以来舆论特别关注的山东徐玉玉遭电信诈骗死亡案、清华大学教授遭电信诈骗案，皆因个人信息泄露之后的精准诈骗造成。
__2.个人信息被贩卖、被滥用现象严重
__在经济利益的驱动下，一些不法分子大肆贩卖个人信息。目前，个人信息被贩卖的范围日益扩大，从传统的工商、银行、电信、医疗等部门向教育、快递、电商等各行各业迅速蔓延，涉及社会公众工作、生活的方方面面，甚至形成了庞大的“灰色”产业链。被贩卖的公民个人信息的内容可以说是无所不有，对社会和公民生活造成了极其严重的负面影响。个人信息的非法贩卖行为给广大群众在经济、名誉等方面造成了巨大损失。同时，大规模的信息泄露和信息非法买卖助长了短信骚扰、电话诈骗等恶意违法行为，我国的个人信息被滥用已经成为一种社会公害。据中国互联网协会发布的《中国网民权益保护调查报告2016》显示，84%的网民曾亲身感受到由于个人信息泄露带来的不良影响，37%的网民因网络诈骗而遭受经济损失。从2015年下半年到今年上半年的一年间，我国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失高达915亿元，人均损失133元。个人信息被滥用已严重侵犯和损害了公民的个人隐私和财产安全。
__三、《网络安全法》对于加强个人信息安全的法律保护
__2016年11月7日，十二届全国人大常委会第二十四次会议表决通过了《中华人民共和国网络安全法》(以下简称《网络安全法》)，该法将于2017年6月1日起施行。《网络安全法》的出台，必将对加强和完善个人信息安全的法律保护起到重要作用。该法共分七章七十九条，对于个人信息安全的法律保护作了较为完备的规定。总体来看，主要有以下几个方面：
__1．强化了用户的知情权，降低个人信息泄露风险
__互联网时代，用户对数据的控制权和其他合法权益都是建立在用户知情权的基础之上的。《网络安全法》规定了网络服务提供者发现存在安全漏洞或隐患时负有“及时告知用户”的法定义务。该法第22条规定：“网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。”这一规定主要是针对近年来多发的“漏洞门”和“黑客门”事件作出的，是对消费者知情权在网络权益上的发展和进化。尽管网络漏洞可能存在一定的不可控性，但用户有权在第一时间知晓漏洞的存在，网站有义务第一时间向用户进行告知。这样做的目的就是为了尽量避免用户损失的扩大，减少因网络漏洞和黑客攻击可能带来的损害。《网络安全法》第42条也作出了相应规定，在强化网络运营者应当采取的技术措施和其他必要措施基础上，强调了对“可能”发生个人信息泄露、毁损、丢失等情况下，网络运营者应当“按照规定及时”告知用户的义务。“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。”《网络安全法》中首次明确个人信息数据泄露通知制度，使当前个人信息泄露无法彻底杜绝的情况下，能够通过告知可能受到影响的用户，增强用户对相关诈骗行为的警惕性，及时作出防范措施，有助于降低个人信息泄露的风险。
__2．规范了个人信息收集制度，切断网络诈骗源头
__《网络安全法》第40条规定：“网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。”第41条规定：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。”
__网络诈骗的源头是因为一些不法者收集个人信息的门槛很低。网上购物、发邮件、买房、求学等行为会不经意“出卖”自己的姓名、身份证号、电话、住址等个人信息。网络诈骗的发生，一般会经历个人信息被收集、遭泄露、被买卖、最后被不法分子实施诈骗等环节。《网络安全法》规定了网络运营者对收集的用户信息严格保密的义务。同时，强调了收集个人信息的边界，“不得收集与其提供的服务无关的个人信息”，比如地图导航软件需要用户的物理位置，这是功能性要求，可以满足；但如果要用户提供姓名和身份证号，就属于不必要的。
__3．加大个人信息保护力度，明确了个人信息保护的主体责任
【拓展资料】
__《网络安全法》第42条规定：“网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。”第44条规定：“任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。”
__《网络安全法》对个人信息加大了保护力度。对于通过各种渠道贩卖个人信息牟取非法利益的行为，作出了诸多禁止性的规定，切断了个人信息倒卖的渠道，有助于更好地打击各种贩卖个人信息的现象。
__《网络安全法》第64条规定：“网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。”
__《网络安全法》对哪些网络行为应当受到处罚进行了规范，尤其是强调了网络运营者等维护个人信息安全的“主体责任”，承担法律责任的方式也多样化，有警告、没收违法所得、罚款、责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等。
__个人信息保护是一个社会系统工程，需要整个社会的通力合作。一方面需要广大公民不断增强个人信息保护的安全意识、法律意识；另一方面也离不开国家法律法规的不断完善。《网络安全法》的出台有利于加强对个人信息的法律保护，但人们也期待一部更为全面的保护个人信息的专门法律《中华人民共和国个人信息保护法》的问世。
㈢ 网络安全法第五十九条规定的内容
关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
具体解读
一、网络运营者（保障网络运行的第一责任人）
1、要求按照网络安全等级保护制定的要求，采取及时措施和其它必要措施，维护网络运行安全。
2、及时处置系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险，制定网络安全事件应急预案，并在发生网络安全事件时立即启动应急预案，采取补救措施并向有关主管部门报告。
二、规定处罚措施
网络运营者不履行本法第二十一条、二十五条规定的，处罚措施：
责令改正、警告、罚款（双罚制：网络运营者及直接负责的主管人员）
三、本条第二款是关于关键信息基础设施运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条的处罚规定。
对关键信息基础设施运营者及其负责人员的处罚重于一般的网络运营者，由有关主管部门责令改正、给予警告，对拒不改正或者造成危害网络安全等后果的，对运营者和直接负责的主管人员处罚。
第五十九条网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
请点击输入图片描述（最多18字）
第六十条违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：
（一）设置恶意程序的；
（二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；
（三）擅自终止为其产品、服务提供安全维护的。
㈣ 网络安全法规定网络运营者应当制定
《网络安全法》规定网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
《网络安全法》第二十五条网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
第二十六条开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。
第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
㈤ 网络安全法规定网络运营者应当制定什么及时处置系统漏洞计算机病毒网络攻击网
网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
《中华人民共和国网络安全法》第二十五条网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
第二十六条开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。
第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
㈥ 违反网络安全法的行为有哪些呢
违反网络安全法规会受到的处罚有：处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。
【法律依据】
《中华人民共和国网络安全法》第六十条
违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：
（一）设置恶意程序的；
（二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；
（三）擅自终止为其产品、服务提供安全维护的。
第七十四条
违反本法规定，给他人造成损害的，依法承担民事责任。
违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。
㈦ 中华人民共和国网络安全法规定,网络运营者应当
1，网络运营者开展经营和服务活动必须接受社会监督。网络时代，社会治理模式正在从单纯的政府监管向更加注重社会协同治理转变；网络生态安全的复杂性也决定了做好网络安全工作不是某个机构、某个部门的事，而需要自上而下、全民参与。网络安全法明确了网络运营者应接受政府和社会的监督，将政府部门的监管执法、网络运营者的责任与社会公众的监督治理有效对接。2，任何个人和组织有权对危害网络安全的行为进行举报。任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。《网络安全法》明确了公民对危害网络安全行为的举报权利，政府部门受理、处置公民举报的责任，保障了公民通过网络举报参与网络空间治理的有效性。
法律依据
《网络安全法》第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
㈧ 网络安全法规定，网络运营者应当制定什么，及时处置系统漏洞
根据网络安全法第二十五条规定：
网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
㈨ 网络安全法增加了网络运营者必须遵守什么的内容
一、网络安全法运营商对网络运行安全的规定
（一）一般规定
1、第二十一条
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（1）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（2）采取防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的技术措施；
（3）采取记录、跟踪网络运行状态，监测、记录网络安全事件的技术措施，并按照规定留存网络日志；
（4）采取数据分类、重要数据备份和加密等措施；
（5）法律、行政法规规定的其他义务。
网络安全等级保护的具体办法由国务院规定。
2、第二十二条
网络产品、服务应当符合相关国家标准、行业标准。网络产品、服务的提供者不得设置恶意程序；其产品、服务具有收集用户信息功能的，应当向用户明示并取得同意；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当及时向用户告知并采取补救措施。网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期间内，不得终止提供安全维护。
第二十三条
3、网络关键设备和网络安全专用产品应当按照相关国家标准、行业标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售。国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。
4、第二十四条
网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布服务，应当在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。国家支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证技术之间的互认、通用。
5、第二十五条
网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络入侵、网络攻击等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
6、第二十七条
任何个人和组织不得从事入侵他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供从事入侵网络、干扰网络正常功能、窃取网络数据等危害网络安全活动的工具和制作方法；不得为他人实施危害网络安全的活动提供技术支持、广告推广、支付结算等帮助。
7、第二十八条
为国家安全和侦查犯罪的需要，侦查机关依照法律规定，可以要求网络运营者提供必要的支持与协助。
8、第二十九条
国家支持网络运营者之间开展网络安全信息收集、分析、通报和应急处置等方面的合作，提高网络运营者的安全保障能力。有关行业组织建立健全本行业的网络安全保护规范和协作机制，加强对网络安全风险的分析评估，定期向会员进行风险警示，支持、协助会员应对网络安全风险。
法律依据：《网络安全法》第二十五条网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。第二十八条网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。