2017年12月24 全国人大常委会｜关于检查《网络安全法》《关于加强网络信息保护的决定》实施情况的报告.docx

《2017年12月24 全国人大常委会｜关于检查《网络安全法》《关于加强网络信息保护的决定》实施情况的报告.docx》由会员分享，可在线阅读，更多相关《2017年12月24 全国人大常委会｜关于检查《网络安全法》《关于加强网络信息保护的决定》实施情况的报告.docx（17页珍藏版）》请在第一文库网上搜索。

1、全国人大常委会I关于检查网络安全法关于加强网络信息保护的决定实施情况的报告来源:admin发布日期:2018-01-03前哨按语2017年12月24日上午，第十二届全国人民代表大会常务委员会第三十一次会议全体会议，听取全国人大常委会执法检查组关于检查中华人民共和国网络安全法全国人民代表大会常务委员会关于加强网络信息保护的决定实施情况的报告。网络安全法实施不满3个月即启动执法检查，这在全国人大常委会监督工作中尚属首次，以下是执法检查组的报告全文。全国人民代表大会常务委员会执法检查组关于检查中华人民共和国网络安全法全国人民代表大会常务委员会关于加强网络信息保护的决定实施情况的报告一2017年12月

2、24日在第十二届全国人民代表大会常务委员会第三十一次会议上全国人大常委会副委员长王胜俊全国人民代表大会常务委员会:网络安全事关党的长期执政，事关国家长治久安，事关经济社会发展和人民群众切身利益。习近平总书记强调指出，没有网络安全就没有国家安全，没有信息化就没有现代化。全国人大常委会高度重视网络安全工作，2012年12月审议通过全国人民代表大会常务委员会关于加强网络信息保护的决定，2016年11月审议通过中华人民共和国网络安全法（以下简称“一法一决定”）。根据2017年监督工作计划，全国人大常委会执法检查组于2017年8月至10月对“一法一决定”的实施情况进行了检查。现在，我代表执法检查组向常委

3、会作报告。一、执法检查的工作情况网络安全法是今年6月1日开始施行的。一部新制定的法律实施不满3个月即启动执法检查，这在全国人大常委会监督工作中尚属首次。张德江委员长十分重视这次执法检查，作了重要批示，指出：网络安全事关国家长治久安，事关经济社会发展和人民群众福祉。全国人大常委会在网络安全法实施当年就开展执法检查，要贯彻落实习近平总书记关于“要树立正确的网络安全观”的重要指示精神，督促有关方面进一步加强法律宣传，增强全社会网络安全意识，抓紧配套法规政策制定，确保法律有效实施，着力提升网络空间治理水平，切实维护国家网络空间安全和人民群众合法权益。希望检查组精心组织好这次执法检查，坚持问题导向，务求

4、取得实效。根据张德江委员长的批示精神，内务司法委员会、财政经济委员会、教育科学文化卫生委员会和常委会办公厅等单位反复研究，确定了这次执法枪查的五个重点：一是开展法律宣传教育的情况；二是制定配套法规规章的情况；三是强化关键信息基础设施保护及落实网络安全等级保护制度的情况；四是治理网络违法违规信息，维护网络空间良好生态的情况；五是落实公民个人信息保护制度，查处侵犯公民个人信息及相关违法犯罪的情况。8月25日，执法检查组召开第一次全体会议，传达张德江委员长的重要批示。会议听取了国家互联网信息办公室、工业和信息化部、公安部、国家新闻出版广电总局、最高人民法院关于“一法一决定”贯彻实施情况的汇报，教育部

5、、科技部、交通运输部等单位提交了书面汇报材料。根据安排，王晨副委员长兼秘书长、沈跃跃、张平、万鄂湘、陈竺副委员长和我六位副委员长参加这次执法检查。检查组赴内蒙古、黑龙江、福建、河南、广东、重庆等6省（区、市）进行检查，期间，检查组听取了有关省、市、县政府的汇报，先后召开30余次座谈会，实地考察了部分网络安全指挥平台和关键信息基础设施运营单位。另外，还委托12个省（区、市）人大常委会对本行政区域“一法一决定”实施情况进行检查。为了深入了解“一法一决定”实施情况，这次执法检查在方式方法上作了一些新的尝试：一是请第三方专业机构参与。9月上旬至10月中旬，检查组在实地检查的6个省（区、市）各选取20个

6、重要信息系统，委托中国信息安全测评中心进行漏洞扫描和模拟攻击，并就所检测系统的网络安全情况出具专业检测报告。检查组还委托中国青年报社社会调查中心就“一法一决定”中与公众关系密切的10个方面的问题，在全国31个省（区、市）进行了民意调查，出具了调查报告。共有10370人参与这次调查。第三方机构的有序参与，增强了本次检查的专业性、权威性和客观公正性。二是专家参与。考虑到网络安全专业性较强，执法检查期间，检查组先后从国家信息技术安全研究中心等单位聘请21名网络安全专家和长期从事网络安全工作的专业技术人员参加检查，为检查组提供技术支持，增强检查的针对性和实效性。三是随机抽查。各检查小组均按检查方案要求

7、，随机选取若干关键信息基础设施运营单位，在不打招呼的情况下进行临时抽查。6个检查小组共对13个单位进行了随机抽查。远程检测的120个重要信息系统也均由执法检查组随机选取，在运营单位不知情的情况下完成检测。二、贯彻实施“一法一决定”的做法和成效近年来，各级党委政府认真组织学习习近平总书记系列重要讲话和关于网络安全的重要论述，深入贯彻中央关于“建设网络强国”的战略部署，把网络安全纳入经济社会发展全局来统筹谋划部署，大力推进网络安全和网络信息保护工作，法律实施取得了积极成效。（一）深入开展宣传教育，增强网络安全意识一是把增强全民网络安全意识作为基础工程。国家互联网信息办公室、工业和信息化部、公安部等

8、9部门连续四年组织开展网络安全周和主题日宣传活动，每年活动期间组织的讲座论坛等都超过1万场次，年均覆盖人数约2亿人。网络安全法颁布后，各地均通过报刊杂志、电台电视台、门户网站、政务微信微博等，对法律核心内容进行宣传解读。二是加强重点单位、重点行业法律宣传教育。工业和信息化部将学习“一法一决定”情况纳入各基础电信运营企业的年度考核指标，并组织百度、阿里、腾讯等重点互联网企业开展学习。公安部组织全国公安机关、200多个中央部委和中央企业、260多家信息安全企业相关人员进行集中学习。国家新闻出版广电总局组织开展了网络安全知识技能练兵和竞赛活动。内蒙古、黑龙江等省（区）对重点单位、重点行业负责网络安全

9、的业务骨干进行了重点培训。三是紧紧抓住领导干部这个关键少数，把提升领导干部的网络安全意识作为重中之重。广东、福建等地通过举办领导干部网络安全和信息化专题研讨班等形式，推动领导干部率先知法懂法用法。交通运输部党组成员带头学习，并举办了“交通运输网络安全局级领导专题培训班”，教育部举办了教育系统网络安全培训班，对各省级教育行政部门、直属高校、部直属机关负责人进行专题培训。四是加强重点人群宣传教育。各地把青少年网民作为普法重点，开展了“网络安全进校园、进家庭”、“争做四有好网民”等活动，引导广大青少年依法、文明、健康上网。（二）制定配套法规政策，构建网络安全制度体系为配合“一法一决定”实施，近年来，

10、国务院相关部门出台了国家网络空间安全战略通信网络安全防护管理办法电信和互联网用户个人信息保护规定电话用户真实身份信息登记规定新闻出版广播影视网络安全管理办法公共互联网网络安全突发事件应急预案等配套规章、规划和政策文件。国家互联网信息办公室会同有关部门出台了关于加强国家网络安全标准化工作的若干意见，加快了网络安全国家标准制定工作，目前已发布198项网络安全国家标准。最高法院、最高检察院出台了关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释。一些省份也开展了配套法规立法工作，内蒙古自治区人大常委会制定了计算机信息系统安全保护办法，福建省人大常委会通过了福建省电信设施建设与保护条例，广东省人大

11、常委会出台了关于落实电信用户真实身份信息登记制度的决定，黑龙江省人大常委会制定了工业信息安全管理条例。重庆市坚持网络安全与信息化发展并重，加强电子政务制度建设，完善了政府网站管理制度。一系列配套法规、规章和政策文件出台，助推了“一法一决定”的贯彻实施。()提升安全防范能力，着力保障网络运行安全一是强化关键信息基础设施防护。2016年，国家互联网信息办公室等部门组织开展了关键信息基础设施摸底排查工作，对1.1万个重要信息系统安全运行状况进行抽查和技术检测，完成了对金融、能源、通信、交通、广电、教育、医疗、社保等多个重点行业的网络安全风险评估，提出整改建议4000余条。二是开展网络基础设施防护工作

12、。工业和信息化部开展了网络基础设施摸底工作，全面梳理网络设施和信息系统，目前全行业共确定关键网络设施和重要信息系统11590个。2017年以来，监督抽查重点网络系统和工业控制系统900余个，通知整改漏洞78980个。三是深入推进网络安全等级保护。己累计受理备案14万个信息系统，其中三级以上重要信息系统1.7万个，基本涵盖了所有关键信息基础设施。同时，对纳入等级保护的信息系统开展常态化检查，近年来累计发现整改各类安全漏洞近40万个。四是建立通报预警机制。公安部牵头建立了国家网络安全通报预警机制，通报范围已覆盖100个中央党政军机构、IO1家央企、31个省（区、市）和新疆生产建设兵团，各地也都建立

13、了网络安全与信息安全通报机制，实时通报处置各类隐患漏洞。教育部建立了教育系统重要网站和信息系统安全监测预警机制，已累计通报处置安全威胁3.5万个。五是积极开展网络安全协调联动平台建设。国家互联网信息办公室牵头建立了关键信息基础设施应急技术支持和协助机制，不断提升关键信息基础设施整体应急反应能力、安全保障能力和协调联动能力。六是大力开展网络安全专项整治工作。公安部会同有关单位组织开展了大型互联网企业专项保卫行动、网站安全和互联网电子邮件安全专项整治行动，发现整改了一批网络安全深层次问题和隐患。（四）治理违法违规信息，维护网络空间清朗各地各有关部门认真落实法律要求，扎实做好网络意识形态工作，坚决清

14、理各类违法违规信息。通过开展“扫黄打非”、“剑网”等系列行动，对互联网站、应用程序、论坛、博客、微博、公众账号、即时通讯工具、网络直播中宣扬恐怖暴力、淫秽色情等信息及时清理。2015年以来，国家互联网信息办公室等部门依法约谈违法违规网站2200余家，取消违法违规网站许可或备案、关停违法网站13000多家，有关网站按照用户服务协议关闭违法违规账号近IoOo万个，对网上各类违法行为形成有力震慑。中国青年报社社会调查中心提供给检查组的万人调查分析报告（以下简称“万人调查报告”）显示，在参与调查的10370人中，超过90%的受访者对治理成效给予肯定，其中有63.5%的人认为近年来网络上危害国家安全、宣

15、扬恐怖暴力、淫秽色情等违法违规信息明显减少。法律实施主管部门还建立了网络信息巡查机制和公众举报平台，及时清理违法违规信息。重庆等地重视加强网络内容建设，积极创作优秀网络作品，做强网上正面宣传。（五）加强个人信息保护，打击侵犯用户信息安全违法犯罪全面落实网络接入（网站备案和域名/IP地址）、固定电话、移动电话实名制办理要求，凡用户不提供真实信息的，运营者不再为其提供相关服务。五年来，组织电信企业对3亿多未实名的老用户进行补登记，对拒不补登记的IOOO余万用户依法暂停提供服务。为确保用户信息安全，有关部门指导各网络运营单位进一步强化了内控管理制度，要求对批量导出、复制、销毁信息等重大操作的申请、使

16、用和有效期实行严格管理，从工作流程上防止用户信息的批量泄露。河南省加强对保存用户信息关键系统的安全防护，提升防止黑客攻击能力。针对侵犯用户个人信息犯罪高发态势，公安部部署开展专项打击行动，在31个省（区、市）和新疆生产建设兵团公安机关建立了反诈骗中心，统筹协调打击利用公民个人信息实施的电信网络诈骗犯罪，近两年，共侦破侵犯个人信息犯罪相关案件3700余起，抓获犯罪嫌疑人I1ooO余名。2014年至2017年9月，全国法院共审理利用网络侵犯公民个人信息犯罪案件1529件，取得了较好的法律效果和社会效果。（六）加大支持力度，推进网络安全核心技术创新为落实网络安全法”扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和利用”等要求，科技部会同国家互联网信息办公室共同编制了专项研究计划，立足网络空间安全发展现状，围绕提高我国关键信息基础设施和数据安全的防护能力、支