本文目录导读：
随着互联网技术的飞速发展，关键信息基础设施在我国经济社会发展中的地位日益凸显，为保障国家网络安全，维护国家安全和社会公共利益，我国《网络安全法》第三十七条明确规定，关键信息基础设施的运营者在境内收集数据时，需遵守一系列法律义务，本文将从法律义务、挑战及应对措施等方面，对《网络安全法》第三十七条进行深入解读。
图片来源于网络，如有侵权联系删除
法律义务
1、依法收集、使用数据
《网络安全法》第三十七条规定，关键信息基础设施的运营者在境内收集数据时，必须依法进行，不得非法收集、使用他人个人信息，这意味着，运营者在收集数据时，需遵循以下原则：
（1）明确收集目的：运营者在收集数据前，应明确收集目的，确保收集的数据与目的相符。
（2）告知用户：运营者在收集数据时，应告知用户收集的数据类型、用途、范围等信息，并取得用户同意。
（3）合理使用数据：运营者在使用数据时，应确保数据的使用与收集目的相符，不得滥用数据。
2、加强数据安全保护
《网络安全法》第三十七条规定，关键信息基础设施的运营者应采取必要措施，确保收集的数据安全，具体包括：
（1）建立数据安全管理制度：运营者应制定数据安全管理制度，明确数据安全责任人，确保数据安全。
（2）采取技术措施：运营者应采取加密、脱敏等技术措施，保护数据安全。
（3）加强员工培训：运营者应加强对员工的网络安全培训，提高员工的安全意识。
图片来源于网络，如有侵权联系删除
3、依法提供数据
《网络安全法》第三十七条规定，关键信息基础设施的运营者在境内收集的数据，需依法提供给有关主管部门，具体包括：
（1）配合监管：运营者应积极配合有关主管部门开展网络安全监管工作，提供所需数据。
（2）及时报告：运营者发现网络安全事件时，应及时向有关主管部门报告。
挑战
1、数据收集难度大
关键信息基础设施涉及众多领域，数据类型繁多，收集难度较大，运营者在收集数据时，需耗费大量人力、物力。
2、数据安全风险高
随着数据量的不断增加，数据安全风险也随之上升，运营者在收集、使用数据过程中，可能面临数据泄露、篡改等风险。
3、法律法规不完善
我国《网络安全法》等相关法律法规尚不完善，部分条款在实际操作中存在模糊地带，给运营者带来一定困扰。
图片来源于网络，如有侵权联系删除
应对措施
1、加强技术研发
运营者应加大技术研发投入，提高数据收集、处理、存储等环节的安全性，降低数据安全风险。
2、完善法律法规
政府相关部门应进一步完善《网络安全法》等相关法律法规，明确数据收集、使用、保护等方面的具体要求，为运营者提供明确的法律依据。
3、提高安全意识
运营者应加强员工培训，提高员工的安全意识，确保数据安全。
4、加强合作与交流
运营者之间应加强合作与交流，共同应对网络安全挑战，提高整体网络安全水平。
《网络安全法》第三十七条对关键信息基础设施的运营者在境内收集数据提出了明确的法律义务，在当前网络安全形势下，运营者需认真履行法律义务，加强数据安全保护，共同维护国家网络安全。
评论列表