《中華人民共和國(guó)網(wǎng)絡(luò)安全法》自2017年6月1日起施行,是我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)性法律,旨在保障網(wǎng)絡(luò)安全,維護(hù)網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全、社會(huì)公共利益,保護(hù)公民、法人和其他組織的合法權(quán)益。該法共七章七十九條,主要內(nèi)容包括網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)信息安全、監(jiān)測(cè)預(yù)警與應(yīng)急處置、法律責(zé)任等方面。
在網(wǎng)絡(luò)運(yùn)行安全方面,網(wǎng)絡(luò)安全法明確了網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的管理要求。根據(jù)規(guī)定,網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求,由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后,方可銷售或者提供。
《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》由國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定并公布。該目錄主要包括路由器、交換機(jī)、服務(wù)器、防火墻、入侵檢測(cè)系統(tǒng)等關(guān)鍵信息基礎(chǔ)設(shè)施中使用的重要設(shè)備和產(chǎn)品。目錄實(shí)施動(dòng)態(tài)管理,根據(jù)技術(shù)發(fā)展和網(wǎng)絡(luò)安全形勢(shì)適時(shí)調(diào)整。
對(duì)于信息技術(shù)咨詢服務(wù)而言,網(wǎng)絡(luò)安全法提出了明確要求。信息技術(shù)服務(wù)提供者在開展網(wǎng)絡(luò)安全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)等服務(wù)時(shí),應(yīng)當(dāng)遵循國(guó)家相關(guān)規(guī)定和標(biāo)準(zhǔn),為網(wǎng)絡(luò)運(yùn)營(yíng)者提供專業(yè)、規(guī)范的技術(shù)支持。同時(shí),在發(fā)現(xiàn)網(wǎng)絡(luò)存在安全風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)及時(shí)告知客戶并提出整改建議。
總體而言,網(wǎng)絡(luò)安全法與配套的目錄管理措施,構(gòu)建了我國(guó)網(wǎng)絡(luò)安全管理的法律框架,為信息技術(shù)咨詢等網(wǎng)絡(luò)安全服務(wù)提供了明確的規(guī)范和指引,有力推動(dòng)了我國(guó)網(wǎng)絡(luò)安全保障體系的建設(shè)與完善。