根據(jù)27日提請全國人大常委會二次審議的網(wǎng)絡(luò)安全法草案,擬加強對關(guān)鍵信息基礎(chǔ)設(shè)施及其數(shù)據(jù)的安全保護,加大對危害網(wǎng)絡(luò)安全行為的懲戒力度;增加多項促進網(wǎng)絡(luò)安全的支持措施,進一步強化網(wǎng)絡(luò)運營者的社會責任。
二審稿規(guī)定,國家對一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上,實行重點保護。
二審稿明確,關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護辦法由國務(wù)院制定。
二審稿還規(guī)定,關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的公民個人信息和重要業(yè)務(wù)數(shù)據(jù)應(yīng)當在境內(nèi)存儲。因業(yè)務(wù)需要,確需向境外提供的,應(yīng)當按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進行安全評估;法律、行政法規(guī)另有規(guī)定的除外。
國家鼓勵關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運營者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護體系;國家網(wǎng)信部門和有關(guān)部門在關(guān)鍵信息基礎(chǔ)設(shè)施保護中取得的信息,只能用于維護網(wǎng)絡(luò)安全的需要,不得用于其他用途。
二審稿增加規(guī)定,對網(wǎng)絡(luò)存在較大安全隱患或者發(fā)生安全事件的運營者,有關(guān)部門可以按照規(guī)定的權(quán)限和程序?qū)ζ浞ǘù砣嘶蛑饕熑稳诉M行約談;對故意從事危害網(wǎng)絡(luò)安全的活動受到治安管理處罰或者刑事處罰的人員,終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運營關(guān)鍵崗位的工作;對有本法規(guī)定的違法行為的,依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案,并予以公示。
二審稿還增加規(guī)定:國家采取措施,監(jiān)測、防御、處置來源于中華人民共和國境內(nèi)外的網(wǎng)絡(luò)安全風險和威脅,保護關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞,依法懲治網(wǎng)絡(luò)違法犯罪活動,維護網(wǎng)絡(luò)空間安全和秩序;網(wǎng)絡(luò)運營者留存網(wǎng)絡(luò)日志不得少于六個月;網(wǎng)絡(luò)運營者對有關(guān)部門依法實施的監(jiān)督檢查應(yīng)當予以配合。
二審稿擬增加大數(shù)據(jù)應(yīng)用必須對公民個人信息進行匿名化處理的規(guī)定,進一步明確公民個人信息使用規(guī)則。