《網絡安全法》來了，企業如何響應?

《中華人民共和國網絡安全法》已于6月1日正式實施并成為我國網絡空間法治建設的重要裡程碑，在确立安全在整個資訊系統建設中的核心和關鍵地位的同時，也對保護公衆個人資訊安全起到了積極作用。《網絡安全法》将資訊安全等級保護制度上升為法律，明确了網絡産品和服務提供者的安全義務和個人資訊保護義務。對企業提高了準入門檻和運作安全能力要求。如何落實網絡安全法要求，實作網絡安全保護，確定産品和營運的合規性和安全性，是企業面臨的一大難題。如何解決這一難題，第五屆中國網絡安全大會将有大咖空降，為企業出謀劃策。

第五屆中國網絡安全大會(nsc 2017)将于6月13日在北京國家會議中心召開，大會特别邀請到相關部門主管上司、行業網絡安全專家圍繞其開展探讨交流。

公安部網絡安全保衛局總工程師郭啟全将圍繞“關鍵資訊基礎設施保護的對策措施”展開講述。關鍵資訊基礎設施作為支撐能源、交通、金融、通信、電子政務等重要領域運作的神經中樞，與國計民生息息相關，是網絡安全的重中之重。《網絡安全法》提出，關鍵資訊基礎設施營運者要承擔起保護的主體責任，并用了比較大的篇幅強調要保障關鍵資訊基礎設施的運作安全。郭總工将帶來哪些可行性觀點，值得期待。

公安部資訊安全等級保護評估中心測評部副主任張振峰則将針對“網絡安全法實施過程中，大型網際網路企業如何做到等保合規”進行剖析解讀。張主任是網絡安全等級保護領域資深專家，長期從事網絡安全産品和系統測評技術理論研究和實踐，作為核心成員參與建構了國家網絡安全等級保護标準體系。其演講将為企業避免資訊安全事件的發生提供可靠性建議。

此外，網信辦中國網際網路絡資訊中心(cnnic)安全管理部副主任張新躍也将就“落實網絡安全法要求，做好關鍵資訊基礎設施安全保護” 解讀網絡安全法，分享其近期在關鍵資訊基礎設施安全保障方面的體會和實踐經驗。

在雲安全和電商安全論壇上，公安部第三研究所雲計算安全測評實驗室負責人陳妍将以“等級保護2.0時代下的雲上使用者安全指引”為主題，聚焦于雲上使用者的安全，以等保2.0為基礎，為雲上使用者提供不同雲計算平台下的安全解決方案，以滿足其合規性和安全性的需求。“網絡安全等級保護制度在經過23年的發展後進入了2.0時代，在2.0時代下等保的意義、對象、内容等發生了巨大的改變。雲計算技術帶來的網絡安全風險也對等保工作提出了新的要求，主要聚焦于雲服務提供商和雲租戶之間的責任共擔模型、雲租戶系統的安全建設等。”

據悉，圍繞《國家安全法》對企業合規合法的要求，大會邀請了40多位專家，分享資訊安全技術與應用熱點話題，并現場展示最新最先進的企業資訊安全解決方案。

本文轉自d1net（轉載）