十二屆全國(guó)人大常委會(huì)第二十四次會(huì)議11月(yuè)7日上(shàng)午經表決,通(tōng)過了《中華人民(mín)共和國(guó)網絡安全法》,法案要求對關鍵行業(yè)進行安全評估和本地數據存儲。
據新華視點此前報(bào)道,網絡安全法将于明年(nián)6月(yuè)1日起施行。法律進一(yī)步界定關鍵信息基礎設施範圍;對攻擊、破壞我國(guó)關鍵信息基礎設施的境外組織和個(gè)人規定相(xiàng)應的懲治措施;增加懲治網絡詐騙等新型網絡違法犯罪活動的規定等。
中信建投日前對“網絡安全法落地”事(shì)件(jiàn)進行了分析,全文如下(xià):
原标題:網絡安全法三審稿提交人大,落地在即
事(shì)件(jiàn):
網絡安全法草(cǎo)案三次審議稿31日提請全國(guó)人大常委會(huì)審議。全國(guó)人大法律委員(yuán)會(huì)在關于草(cǎo)案審議結果的報(bào)告中表示,三審稿在二審稿基礎上(shàng)作了部分修改,包括拟進一(yī)步界定關鍵信息基礎設施範圍;對攻擊、破壞我國(guó)關鍵信息基礎設施的境外組織和個(gè)人規定相(xiàng)應的懲治措施,加強網絡安全人才培養等。
簡評:
重點行業(yè)除等保外實施重點保護,将刺激安全産品需求
三審稿規定,國(guó)家對公共通(tōng)信和信息服務、能(néng)源、交通(tōng)、水(shuǐ)利、金融、公共服務、電(diàn)子政務等重要行業(yè)和領域,以及其他一(yī)旦遭到(dào)破壞、喪失功能(néng)或者數據洩露,可能(néng)嚴重危害國(guó)家安全、國(guó)計民(mín)生(shēng)、公共利益的關鍵信息基礎設施,在網絡安全等級保護制度的基礎上(shàng),實行重點保護。關鍵信息基礎設施的具體範圍和安全保護辦法由國(guó)務院制定。
金融、能(néng)源、交通(tōng)、電(diàn)子政務等行業(yè)本身就(jiù)是信息安全産業(yè)重點客戶,此次強調這類重點行業(yè)在網絡安全等級保護制度基礎上(shàng),實行重點保護有利于進一(yī)步提振安全産品的需求,信息安全企業(yè)受益明顯。
對攻擊主體追究法律責任,将推動信息安全技(jì)術(shù)創新
溯源向來是信息安全技(jì)術(shù)的一(yī)大難題,目前大多(duō)數安全技(jì)術(shù)針對的是網絡攻擊,若立法嚴查攻擊主體并追究法律責任,勢必催生(shēng)對追溯攻擊源頭的需求,目前我國(guó)主要信息安全企業(yè)均開(kāi)研發了類似技(jì)術(shù),未來法案落地将推動此類産品的應用,也有利于安全企業(yè)進一(yī)步研發新的安全技(jì)術(shù)。
加強培養網絡安全人才,網絡安全教育産業(yè)有望爆發
長(cháng)期以來,我國(guó)對網絡安全教育重視程度不足,高(gāo)校網絡安全教育浮于表面,僅僅是宣傳,而企業(yè)對網絡安全人才培養力度也略顯不足,此次三審稿強調網絡安全人才培養,有望推動高(gāo)校積極開(kāi)設網絡安全課程,推動企業(yè)加強網絡安全人才教育投入力度,增加新的盈利點。