① 網路安全法要求日誌留存6個月以上,但6個月的日誌不連續是否合法
為促進互聯網信息服務健康有序發展,保護公民、法人和其他組織的合法權益,維護國家安全和公共利益,我辦會同工業和信息化部、公安部起草了《互聯網信息服務管理辦法(修訂草案徵求意見稿)》,現向社會公開徵求意見。公眾可以通過以下途徑和方式提出反饋意見:
1.電子郵件:[email protected]。
2.通信地址:北京市西城區車公庄大街11號國家互聯網信息辦公室網路法治局,郵編:100044。來函請在信封上註明「互聯網信息服務管理辦法徵求意見」。
意見反饋截止日期為2021年2月7日。
國家互聯網信息辦公室
2021年1月8日
互聯網信息服務管理辦法
(修訂草案徵求意見稿)
第一章 總 則
第一條 為了促進互聯網信息服務健康有序發展,保護公民、法人和其他組織的合法權益,維護國家安全和公共利益,制定本辦法。
第二條 在中華人民共和國境內從事互聯網信息服務,以及對互聯網信息服務的監督管理,適用本辦法。
中華人民共和國境內的任何組織和個人利用境內外網路資源向境內用戶提供互聯網信息服務,應當遵守本辦法規定。
第三條 國家採取措施,監測、防範、處置利用中華人民共和國境內外的互聯網信息服務實施的危害國家網路空間安全和秩序,侵害中國公民合法權益的違法犯罪活動。
第四條 國家倡導誠實守信、健康文明的網路行為,推動傳播社會主義核心價值觀、社會主義先進文化、中華優秀傳統文化,促進形成積極健康、向上向善的網路文化,營造清朗網路空間。
第五條 國家網信部門負責統籌協調全國網路安全工作和相關監督管理工作,對全國互聯網信息內容實施監督管理執法。
國務院電信主管部門依照職責負責全國互聯網行業管理,負責對互聯網信息服務的市場准入、市場秩序、網路資源、網路信息安全等實施監督管理。
國務院公安部門依照職責負責全國互聯網安全監督管理,維護互聯網公共秩序和公共安全,防範和懲治網路違法犯罪活動。國家安全機關依照職責負責依法打擊利用互聯網從事危害國家安全的違法犯罪活動。
國務院其他有關部門在各自職責范圍內對互聯網信息服務實施監督管理。
地方互聯網信息服務監督管理職責依照國家有關規定確定。
第六條 國家保護公民、法人和其他組織依法使用互聯網信息服務的權利,促進網路應用普及,提升互聯網信息服務水平。
國家鼓勵互聯網信息服務提供者開展行業自律,依法提供服務,提高網路安全意識,促進行業健康發展,鼓勵社會公眾監督互聯網信息服務。
② 網路安全法第59條規定
網路安全法第五十九條規定:網路運營者不履行本法第二十一條、第二十五條規定的網路安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網路安全等後果的,處一萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬元以下罰款。關鍵信息基礎設施的運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規定的網路安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網路安全等後果的,處十萬元以上一百萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款。
網路運營者和關鍵信息基礎設施的運營者不履行網路安全保護義務會受到處罰如下:
1、對拒不落實安全保護技術措施的網路運營者,由公安機關責令改正,給予警告;拒不改正或者導致危害網路安全等後果的,處一萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬元以下罰款;
2、對故意破壞安全保護技術措施或者妨礙其功能正常發揮的網路運營者,由公安機關責令限期改正給予警告,有違法所得的,沒收違法所得;在規定的限期內未改正的,對單位的主管負責人員和其他直接責任人員可以並處五千元以下的罰款,對單位可以並處一萬五千元以下的罰款;情節嚴重的,並可以給予六個月以內的停止聯網、停機整頓的處罰,必要時可以建議原發證、審批機構吊銷經營許可證或者取消聯網資格;
3、對因未落實網路安全、信息內容監督制度和安全技術防範措施,造成含有恐怖主義、極端主義內容的信息傳播,情節嚴重的電信業務經營者、互聯網服務提供者,由主管部門處二十萬元以上五十萬元以下罰款,並對其直接負責的主管人員和其他直接責任人員處十萬元以下罰款;情節嚴重的,處五十萬元以上罰款,並對其直接負責的主管人員和其他直接責任人員,處十萬元以上五十萬元以下罰款,可以由公安機關對其直接負責的主管人員和其他直接責任人員,處五日以上十五日以下拘留。
法律依據:《中華人民共和國網路安全法》第二十一條
國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求,履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施;
(三)採取監測、記錄網路運行狀態、網路安全事件的技術措施,並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
第二十二條
網路產品、服務應當符合相關國家標準的強制性要求。網路產品、服務的提供者不得設置惡意程序;發現其網路產品、服務存在安全缺陷、漏洞等風險時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。
網路產品、服務的提供者應當為其產品、服務持續提供安全維護;在規定或者當事人約定的期限內,不得終止提供安全維護。
網路產品、服務具有收集用戶信息功能的,其提供者應當向用戶明示並取得同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規關於個人信息保護的規定。
《中華人民共和國反恐怖主義法》 第八十四條
電信業務經營者、互聯網服務提供者有下列情形之一的,由主管部門處二十萬元以上五十萬元以下罰款,並對其直接負責的主管人員和其他直接責任人員處十萬元以下罰款;情節嚴重的,處五十萬元以上罰款,並對其直接負責的主管人員和其他直接責任人員,處十萬元以上五十萬元以下罰款,可以由公安機關對其直接負責的主管人員和其他直接責任人員,處五日以上十五日以下拘留。
(一)未依照規定為公安機關、國家安全機關依法進行防範、調查恐怖活動提供技術介面和解密等技術支持和協助的;
(二)未按照主管部門的要求,停止傳輸、刪除含有恐怖主義、極端主義內容的信息,保存相關記錄,關閉相關網站或者關停相關服務的;
(三)未落實網路安全、信息內容監督制度和安全技術防範措施,造成含有恐怖主義、極端主義內容的信息傳播,情節嚴重的。
③ 中華人民共和國網路安全法保存期限
1.《中華人民共和國網路安全法》
2017年6月1日起施行的《中華人民共和國網路安全法》第二十一條規定,「採取監測、記錄網路運行狀態、網路安全事件的技術措施,並按照規定留存相關的網路日誌不少於六個月。」依據此條款,包含個人信息的相關網路日誌至少需要保存六個月。
2.《中華人民共和國電子商務法》
2019年1月1日起施行的《中華人民共和國電子商務法》第三十一條規定,「商品和服務信息、交易信息保存時間自交易完成之日起不少於三年。」依據此條款,對於電子商務平台經營者來說,包含個人信息的交易信息保存期限應該不少於三年。
3.《徵信業管理條例》
2013年3月15日起施行的《徵信業管理條例》第十六條規定,「徵信機構對個人不良信息的保存期限,自不良行為或者事件終止之日起為5年;超過5年的,應當予以刪除。」依據此條款,對於個人不良信息保存期限超過5年的應予以刪除。《中華人民共和國網路安全法》是為了保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定的法律。
該法由全國人民代表大會常務委員會於2016年11月7日表決通過,自2017年6月1日起施行2017年6月1日起《中華人民共和國網路安全法》(下文簡稱《網路安全法》)正式實施,從宏觀的層面來講,這意味著網路安全同國土安全、經濟安全等一樣成為國家安全的一個重要組成部分;從微觀層面來講,意味著網路運營者(指網路的所有者、管理者和網路服務提供者)必須擔負起履行網路安全的責任。
《網路安全法》是我國第一部全面規范網路空間安全管理方面問題的基礎性法律,並對「網路(Cyber)」進行了重新定義,是指「由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統」,其涵義外延更大。既然作為基本法,與之前看到的各部門規章有著本質區別,它明確提出不履行相應的責任與義務,都將會受到法律的處罰。處罰也從不同角度進行了細化和明確,特別是會對主管人員或直接負責人員進行處罰,構成犯罪的會依法追究刑事責任。
④ 拒不履行信息網路安全管理義務罪處罰
根據《中華人民共和國刑法修正案(九)》
二十八、在刑法第二百八十六條後增加一條,作為第二百八十六條之一:網路服務提供者不履行法律、行政法規規定的信息網路安全管理義務,經監管部門責令採取改正措施而拒不改正,有下列情形之一的,處三年以下有期徒刑、拘役或者管制,並處或者單處罰金:
(一)致使違法信息大量傳播的;
(二)致使用戶信息泄露,造成嚴重後果的;
(三)致使刑事案件證據滅失,情節嚴重的;
(四)有其他嚴重情節的。
「單位犯前款罪的,對單位判處罰金,並對其直接負責的主管人員和其他直接責任人員,依照前款的規定處罰。」
「有前兩款行為,同時構成其他犯罪的,依照處罰較重的規定定罪處罰。」
根據《中華人民共和國網路安全法》
第六十九條網路運營者違反本法規定,有下列行為之一的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款,對直接負責的主管人員和其他直接責任人員,處一萬元以上十萬元以下罰款:
(一)不按照有關部門的要求對法律、行政法規禁止發布或者傳輸的信息,採取停止傳輸、消除等處置措施的;
(二)拒絕、阻礙有關部門依法實施的監督檢查的;
(三)拒不向公安機關、國家安全機關提供技術支持和協助的。
根據《中華人民共和國反恐怖主義法》
第九十一條拒不配合有關部門開展反恐怖主義安全防範、情報信息、調查、應對處置工作的,由主管部門處二千元以下罰款;造成嚴重後果的,處五日以上十五日以下拘留,可以並處一萬元以下罰款。
單位有前款規定行為的,由主管部門處五萬元以下罰款;造成嚴重後果的,處十萬元以下罰款;並對其直接負責的主管人員和其他直接責任人員依照前款規定處罰。
根據《公安機關互聯網安全監督檢查規定》
第二十一條公安機關在互聯網安全監督檢查中,發現互聯網服務提供者和聯網使用單位有下列違法行為的,依法予以行政處罰:
(一)未制定並落實網路安全管理制度和操作規程,未確定網路安全負責人的,依照《中華人民共和國網路安全法》第五十九條第一款的規定予以處罰;
(二)未採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施的,依照《中華人民共和國網路安全法》第五十九條第一款的規定予以處罰;
(三)未採取記錄並留存用戶注冊信息和上網日誌信息措施的,依照《中華人民共和國網路安全法》第五十九條第一款的規定予以處罰;
(四)在提供互聯網信息發布、即時通訊等服務中,未要求用戶提供真實身份信息,或者對不提供真實身份信息的用戶提供相關服務的,依照《中華人民共和國網路安全法》第六十一條的規定予以處罰;
(五)在公共信息服務中對法律、行政法規禁止發布或者傳輸的信息未依法或者不按照公安機關的要求採取停止傳輸、消除等處置措施、保存有關記錄的,依照《中華人民共和國網路安全法》第六十八條或者第六十九條第一項的規定予以處罰;
(六)拒不為公安機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助的,依照《中華人民共和國網路安全法》第六十九條第三項的規定予以處罰。
有前款第四至六項行為違反《中華人民共和國反恐怖主義法》規定的,依照《中華人民共和國反恐怖主義法》第八十四條或者第八十六條第一款的規定予以處罰。
⑤ 侵入學校網站處刑是多少年
侵入學校網站處刑要根據實際情況而定
【拓展資料】
通過一下事例來分析:近日,貴陽網警聯合轄區公安分局,查處多家因未履行網路安全保護義務致使網站遭黑客攻擊篡改、懸掛違法有害信息的單位。貴陽一高校網站主頁遭遇黑客攻擊,登錄頁面被非法篡改為違法有害信息,影響惡劣。貴陽網警獲悉後,立即展開調查。
經查,該高校網站平台未留存web訪問日誌,伺服器系統日誌、安全日誌留存時間不滿6個月留存時限,未開展網路安全檢測,平台內共發現10餘個木馬後門,技術防護措施極為薄弱。2019年10月19日,觀山湖警方根據《中華人民共和國網路安全法》第21條、第59條之規定,依法對該高校及高校負責人分別處以10萬元和5萬元的行政罰款。根據《中華人民共和國刑法》第二百八十五條規定,非法侵入計算機信息系統罪,是指違反國家規定,侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的行為。
《刑法》第二百八十五條【非法侵入計算機信息系統罪;非法獲取計算機信息系統數據、非法控制計算機信息系統罪;提供侵入、非法控制計算機信息系統程序、工具罪】違反國家規定,侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的,處三年以下有期徒刑或者拘役。
違反國家規定,侵入前款規定以外的計算機信息系統或者採用其他技術手段,獲取該計算機信息系統中存儲、處理或者傳輸的數據,或者對該計算機信息系統實施非法控制,情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。
提供專門用於侵入、非法控制計算機信息系統的程序、工具,或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具,情節嚴重的,依照前款的規定處罰。給被盜者帶來了很大的經濟損失。法律中對非法侵入的罪行有明確的說明,非法入侵可能會給受害者帶來巨大的影響,甚至會讓很多人的權益受到侵犯,情節惡劣的將構成犯罪,受到法律的嚴懲。
⑥ 運營者違背網路安全法規會受到什麼樣的處罰
一、網路運營者不履行網路安全法第二十一條、第二十五條規定的網路安全保護義務的:由有關主管部門責令改正,給予警告;拒不改正或者導致危害網路安全等後果的,處一萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬元以下罰款。
二、關鍵信息基礎設施的運營者不履行網路安全法第三十三條、第三十四條、第三十六條、第三十八條規定的網路安全保護義務的:由有關主管部門責令改正,給予警告;拒不改正或者導致危害網路安全等後果的,處十萬元以上一百萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款。
三、網路運營者違反網路安全法規定,有下列行為之一的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款,對直接負責的主管人員和其他直接責任人員,處一萬元以上十萬元以下罰款:
1、不按照有關部門的要求對法律、行政法規禁止發布或者傳輸的信息,採取停止傳輸、消除等處置措施的;
2、拒絕、阻礙有關部門依法實施的監督檢查的;
3、拒不向公安機關、國家安全機關提供技術支持和協助的。
⑦ 網路日誌存儲期限
網路日誌留存時間不少於六個月。根據網路安全法規定,將採取監測、記錄網路運 行狀態和網路安全事件的技術措施,維護網路空間安全和秩序。同時網路運營者留存網 絡日誌不得少於六個月。網路運營者對有關部門依法實施的監督檢查應當予以配合。
網路行為是否可以繞過日網路日誌?
在IT領域,沒有辦法繞過網路日誌。如果您碰巧獲得了對某個系統的訪問許可權,那麼網路日誌中就會有一個關於它的記錄。網路日誌已在各種場合證明了自己的重要性。例如,它們在檢測安全漏洞和維護系統的整體安全性方面發揮著非常重要的作用。此外,它們在法庭中將被視為合法文件。這就是為什麼 IT 團隊必須充分理解什麼是網路日誌、他們在多數運維場景中收集各類網路日誌並積極使用日誌審計工具的原因。
那麼企業進行日誌審計有哪些好處呢?
1、能夠收集大量的的網路日誌,可以使企業免於無休止和代價高昂的法律斗爭,因為網路日誌可以在法庭上作為證據利用。
2、保留詳細的日誌審計有助於您的 IT 團隊了解系統安全措施的執行情況。如果發生安全漏洞或內部信息濫用情況,最准確的數據來自網路日誌。藉助網路日誌提供的信息,您的 IT 安全團隊可以在問題變得更大、更難管理之前迅速採取行動。
3、日誌審計對於監控員工的網路行為非常有用。他們還可以幫助IT管理員避免或檢測欺詐和數據泄露。
法律依據:
《互聯網群組信息服務管理規定》
第十三條 互聯網群組信息服務提供者應當配合有關主管部門依法進行的監督檢查,並提供必要的技術支持和協助。
互聯網群組信息服務提供者應當按規定留存網路日誌不少於六個月。