标题：《网络安全法下的监督主体与安全管理义务履行者》
一、引言
随着信息技术的飞速发展，网络已经成为人们生活、工作和社会运行不可或缺的一部分，网络空间也面临着各种安全威胁，如网络攻击、数据泄露、网络犯罪等，这些威胁不仅会影响个人的隐私和财产安全，也会对国家的安全和社会的稳定造成严重的影响，为了保障网络空间的安全，维护国家的安全和社会的稳定，我国制定了《网络安全法》，该法对网络安全的监督管理体制、网络运营者的安全管理义务、网络安全事件的应急处置等方面进行了规定，本文将根据《网络安全法》的相关规定，探讨谁应当履行安全管理义务以及如何进行监督。
二、网络安全法的基本原则
（一）网络空间主权原则
网络空间主权是国家主权的重要组成部分，国家对网络空间享有主权。《网络安全法》第一条规定：“为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。”这一规定明确了国家对网络空间的主权地位，为网络安全管理提供了法律依据。
（二）网络安全与信息化发展并重原则
网络安全和信息化发展是相辅相成的，只有保障网络安全，才能促进信息化的健康发展。《网络安全法》第三条规定：“国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。”这一规定明确了网络安全与信息化发展的关系，为网络安全管理提供了指导方针。
（三）共同治理原则
网络安全是一个全球性的问题，需要各国共同努力来解决。《网络安全法》第五条规定：“国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。”这一规定明确了国家在网络安全管理中的主体地位，同时也强调了国际合作的重要性。
三、网络安全法规定的监督主体
（一）国家网信部门
国家网信部门是网络安全管理的主管部门，负责统筹协调网络安全工作，制定网络安全政策，组织开展网络安全监测、预警和处置工作，指导和监督网络运营者做好网络安全保护工作。
（二）国务院电信主管部门
国务院电信主管部门负责管理电信业务，保障电信网络和信息的安全，国务院电信主管部门可以根据《网络安全法》的规定，制定电信业务安全管理制度，加强对电信业务经营者的监督管理，保障电信网络和信息的安全。
（三）其他有关部门
其他有关部门按照各自职责，负责网络安全管理的相关工作，公安机关负责网络安全保卫工作，国家安全机关负责网络安全监督管理工作，工业和信息化部门负责网络安全产业的发展和管理工作等。
四、网络安全法规定的安全管理义务履行者
（一）网络运营者
网络运营者是指网络的所有者、管理者和使用者，包括网络服务提供者、网络接入服务提供者、网络内容提供者等，网络运营者应当履行下列安全管理义务：
1、制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。
2、采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。
3、采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
4、采取数据分类、重要数据备份和加密等措施。
5、制定网络安全事件应急预案，并定期进行演练。
6、法律、行政法规规定的其他义务。
（二）网络产品和服务提供者
网络产品和服务提供者是指为网络运营者提供网络产品和服务的单位和个人，包括网络设备制造商、网络软件开发商、网络服务提供商等，网络产品和服务提供者应当履行下列安全管理义务：
1、产品和服务符合相关国家标准的强制性要求。
2、发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
3、为用户提供安全便捷的用户身份认证和访问控制机制。
4、提供安全保护、监测、预警等安全服务，并对其产品和服务持续安全监测、评估、审查。
5、遵守网络安全等级保护制度，依法履行网络安全保护义务。
6、法律、行政法规规定的其他义务。
（三）关键信息基础设施的运营者
关键信息基础设施是指那些一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等，关键信息基础设施的运营者应当履行下列安全管理义务：
1、明确专门的安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查。
2、定期对从业人员进行网络安全教育、技术培训和技能考核。
3、制定网络安全事件应急预案，并定期进行演练。
4、对重要系统和数据库进行容灾备份。
5、法律、行政法规规定的其他义务。
五、网络安全法规定的监督措施
（一）监督检查
国家网信部门和国务院电信主管部门等有关部门有权依法对网络运营者、网络产品和服务提供者、关键信息基础设施的运营者等进行监督检查，要求其提供有关网络安全的文件、资料和信息，检查其网络安全管理制度、技术措施等是否符合法律、行政法规的规定。
（二）监测预警
国家建立网络安全监测预警和信息通报制度，国务院电信主管部门和其他有关部门应当按照规定，对网络安全状况进行监测、预警，及时通报网络安全风险信息。
（三）应急处置
国家建立网络安全事件应急处置制度，制定网络安全事件应急预案，网络安全事件发生后，有关部门应当按照应急预案的规定，及时采取措施，进行应急处置，防止事件扩大，消除安全隐患，并及时向社会发布有关事件的信息。
（四）法律责任
网络运营者、网络产品和服务提供者、关键信息基础设施的运营者等违反《网络安全法》的规定，不履行或者不正确履行网络安全管理义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款，情节严重的，责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员处五万元以上五十万元以下罚款，构成犯罪的，依法追究刑事责任。
六、结论
网络安全是国家安全的重要组成部分，关系到国家的安全和社会的稳定。《网络安全法》的出台，为网络安全管理提供了法律依据，明确了网络安全的监督管理体制、网络运营者的安全管理义务、网络安全事件的应急处置等方面的规定。《网络安全法》也规定了国家网信部门、国务院电信主管部门等有关部门的监督检查、监测预警、应急处置等监督措施，以及网络运营者、网络产品和服务提供者、关键信息基础设施的运营者等违反《网络安全法》的规定应承担的法律责任，我们应当认真贯彻落实《网络安全法》的规定，加强网络安全管理，保障网络安全，维护国家的安全和社会的稳定。
评论列表