网络安全法运营商应注意的事项

网络安全法对网络信息安全的规定

第三十四条：网络运营者应建立健全用户信息保护制度，加强对用户个人信息、隐私和商业秘密的保护。

第三十五条：网络运营者在收集、使用公民个人信息时，应遵循合法、正当、必要的原则，并明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的公民个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用公民个人信息，并应按照法律、行政法规的规定或与用户的约定，处理其保存的公民个人信息。网络运营者在收集、使用公民个人信息时，应公开其收集、使用规则。

第三十六条：网络运营者对其收集的公民个人信息必须严格保密，不得泄露、篡改、毁损，不得出售或非法向他人提供。网络运营者应采取技术措施和其他必要措施，确保公民个人信息安全，防止其收集的公民个人信息泄露、毁损、丢失。在发生或可能发生信息泄露、毁损、丢失的情况时，应立即采取补救措施，告知可能受到影响的用户，并按规定向有关主管部门报告。

第三十七条：公民发现网络运营者违反法律、行政法规的规定或双方的约定收集、使用其个人信息，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误，有权要求网络运营者予以更正。

第三十八条：任何个人和组织不得窃取或以其他非法方式获取公民个人信息，不得出售或非法向他人提供公民个人信息。

第三十九条：依法负有网络安全监督管理职责的部门，必须对在履行职责中知悉的公民个人信息、隐私和商业秘密严格保密，不得泄露、出售或非法向他人提供。

第四十条：网络运营者应加强对其用户发布的信息的管理。发现法律、行政法规禁止发布或传输的信息时，应立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

第四十一条：电子信息发送者发送的电子信息，应用软件提供者提供的应用软件不得设置恶意程序，不得含有法律、行政法规禁止发布或传输的信息。电子信息发送服务提供者和应用软件下载服务提供者应履行安全管理义务。发现电子信息发送者、应用软件提供者有前款规定行为时，应停止提供服务，采取消除等处置措施，保存有关记录，并向有关主管部门报告。

第四十二条：网络运营者应建立网络信息安全投诉、举报平台，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。

第四十三条：国家网信部门和有关部门依法履行网络安全监督管理职责。发现法律、行政法规禁止发布或传输的信息时，应要求网络运营者停止传输，采取消除等处置措施，保存有关记录。对来源于中华人民共和国境外的上述信息，应通知有关机构采取技术措施和其他必要措施阻断信息传播。