En términos de seguridad de los datos de la red, la Ley de Ciberseguridad estipula qué medidas deben tomar los operadores de red

El alcance de "operador de red" es extremadamente amplio. Según el artículo 76 de la "Ley de Ciberseguridad", los operadores de red se refieren a los propietarios, administradores y proveedores de servicios de red de la red. Es decir, ya sean los propietarios y gestores de la red o quienes utilizan la red para prestar servicios, todos ellos están incluidos bajo el concepto de "operador de red".

1. Cumplir con las obligaciones de protección de seguridad

De acuerdo con el artículo 21 de la "Ley de Ciberseguridad", los operadores de red deberán cumplir las obligaciones de protección de seguridad correspondientes de acuerdo con los requisitos del nivel de protección de seguridad de la red. sistema, proteger la red de interferencias, destrucción o acceso no autorizado, y evitar que los datos de la red sean filtrados, robados o manipulados. Las obligaciones específicas incluyen:

Desarrollar sistemas de gestión de seguridad interna y procedimientos operativos, determinar la persona a cargo de la seguridad de la red e implementar responsabilidades de protección de la seguridad de la red;

Tomar medidas para prevenir virus informáticos, ataques a la red, intrusiones en la red, etc. Medidas técnicas que ponen en peligro la seguridad de la red;

Tomar medidas técnicas para monitorear y registrar el estado operativo de la red y los eventos de seguridad de la red, y conservar los registros de red relevantes durante no menos de seis meses de acuerdo con la normativa;

Adoptar medidas tales como clasificación de datos, copia de seguridad de datos importantes y cifrado;

Otras obligaciones estipuladas por las leyes y normas administrativas.

El sistema de protección del nivel de seguridad de la red es un sistema importante en el campo de la seguridad de la red y cubre dos categorías: requisitos de seguridad técnica y requisitos de seguridad de gestión. Los requisitos de seguridad técnicos enfatizan principalmente aspectos como la física, el medio ambiente, las aplicaciones y los datos, mientras que los requisitos de seguridad de gestión enfatizan varios aspectos como los sistemas de gestión de seguridad, las instituciones, el personal, la construcción de sistemas y la operación y mantenimiento.

2. Obligación de proporcionar productos y servicios de red seguros

Proporcionar productos o servicios de red seguros y fiables es la obligación básica de los operadores de red.

Según el artículo 22 de la "Ley de Ciberseguridad", los productos y servicios de red deben cumplir con los requisitos obligatorios de las normas nacionales pertinentes. Además, no se deben instalar programas maliciosos ni defectos de seguridad, lagunas y otros. los riesgos deben remediarse con prontitud. deben tomarse medidas e informarse a la autoridad competente; el mantenimiento de la seguridad no deberá finalizarse dentro del plazo acordado o especificado.

Según el artículo 27 de la "Ley de Ciberseguridad", ningún individuo u organización puede participar en actividades que pongan en peligro la seguridad de la red, como la intrusión ilegal en las redes de otras personas, la interferencia con las funciones normales de las redes de otras personas, robo de datos de la red, etc.; programas y herramientas que participan en actividades que ponen en peligro la seguridad de la red, como intrusión en la red, interferencia con las funciones normales de la red y las medidas de protección, robo de datos de la red, etc. en actividades que pongan en peligro la seguridad de la red, no se le permite brindarles soporte técnico, promoción publicitaria, pago y liquidación, ni otro tipo de asistencia.

3. Obligación de verificación del nombre real de la identidad del usuario

Es obligación legal de los operadores de red exigir a los usuarios que proporcionen información de identidad real en determinadas circunstancias.

De acuerdo con el artículo 24 de la "Ley de Seguridad de la Red", los operadores de red manejan el acceso a la red y los servicios de registro de nombres de dominio para los usuarios, manejan los procedimientos de acceso a la red, como teléfonos fijos y móviles, o brindan a los usuarios la divulgación de información. , la comunicación en tiempo real y otros servicios deben requerir que los usuarios proporcionen su información de identidad verdadera al firmar un acuerdo con los usuarios o confirmar la prestación de servicios. Si los usuarios no proporcionan su verdadera información de identidad, los operadores de red no podrán proporcionar servicios relevantes.

4. Obligación de establecer medidas de respuesta a emergencias en la red