国家网络安全宣传周｜法律法规 法盾筑基

网络安全法律法规——法盾筑基

2026年国家网络安全宣传周

2026年国家网络安全宣传周之际，让我们一起学习网络安全领域的基本法律法规，筑牢网络安全法治防线。

《中华人民共和国网络安全法》

我国首部网络安全基础性法律，于2016年11月7日通过，2017年6月1日施行，2025年10月28日通过修正决定，2026年1月1日施行。适用于在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理。

网络运营者法定义务

制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；采取数据分类、重要数据备份和加密等措施。

《中华人民共和国数据安全法》

我国首部数据安全领域法律，于2021年6月10日通过，2021年9月1日施行。适用范围涵盖在中华人民共和国境内开展数据处理活动及其安全监管，境外数据处理活动损害我国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。

数据安全保护义务

开展数据处理活动，应当依法建立健全全流程数据安全管理制度，开展教育培训，采取相应的技术措施和其他必要措施保障数据安全。重要数据的处理者应明确数据安全负责人和管理机构，落实保护责任，定期开展风险评估并报送报告。国家建立数据分类分级保护制度，统筹协调有关部门制定重要数据目录；各地区、各部门确定具体目录并重点保护。国家核心数据实行更严格管理制度。

《中华人民共和国个人信息保护法》

我国首部个人信息保护方面的专门法律，于2021年8月20日通过，2021年11月1日施行。处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

处理者义务

制定内部管理制度、分类管理、加密、去标识化、权限管理、应急预案；处理个人信息达到100万人以上的，应当指定个人信息保护负责人；定期开展个人信息保护合规审计，处理超过1000万人个人信息的，每两年至少开展一次。有下列情形之一的，应当事前进行个人信息保护影响评估：处理敏感个人信息；利用个人信息进行自动化决策；委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；向境外提供个人信息；其他对个人权益有重大影响的个人信息处理活动；并对处理情况进行记录。发生或者可能发生个人信息泄露、篡改、丢失的，应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。

风险提示

法律法规是网络安全的基石，每名公民都应了解并遵守相关法律要求，做到知法、懂法、守法。

配图由AI生成

来源：信息科技部

编辑：综合管理部