等级保护背景
我国已在一定程度上形成了由法律、法规、规章以及规范性文件等共同组成的多层次、多领域、结构复杂的个人信息保护体系。体系范畴主要包括法律、行政法规、各部门规章、司法解释及国家标准等。
-
《中华人民共和国网络安全法》第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障 网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。
第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在 发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的 网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改 正或者导致危害网络安全等后果的， 处一万元以上十万元以下罚款， 对直接负责的主管人员处五千元以上五万元以下罚款。 -
《中华人民共和国刑法》中华人民共和国刑法修正案（九）--（2015年8月29日第十二届全国人民代表大会常务委员会第十六次会议通过）
刑法修正案（九）第二百八十六条之一（新增）
第二百八十六条之一：
网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门通知采取改正措施而拒绝执行，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：
（一）致使违法信息大量传播的；
（二）致使用户信息泄露，造成严重后果的；
（三）致使刑事犯罪证据灭失，严重妨害司法机关依法追究犯罪的；
（四）有其他严重情节的；
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
定级
备案
建设整改
等级测评
