《網(wǎng)絡(luò)安全法》—上訊信息解讀（五）

發(fā)布時(shí)間：2017-05-16

《網(wǎng)絡(luò)安全法》的第四十四和第四十五條條款明確了禁止非法獲取、出售個(gè)人信息行為，獲得個(gè)人信息的部門需承擔(dān)個(gè)人信息保護(hù)的主體責(zé)任，原文如下：

十、有關(guān)主管部門應(yīng)當(dāng)在各自職權(quán)范圍內(nèi)依法履行職責(zé)，采取技術(shù)措施和其他必要措施，防范、制止和查處竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個(gè)人電子信息的違法犯罪行為以及其他網(wǎng)絡(luò)信息違法犯罪行為。有關(guān)主管部門依法履行職責(zé)時(shí)，網(wǎng)絡(luò)服務(wù)提供者應(yīng)當(dāng)予以配合，提供技術(shù)支持。

四十四、四十五兩條法規(guī)和《決定》都要求服務(wù)主管部門必須有相應(yīng)的手段和措施避免個(gè)人信息被非法竊取，同時(shí)，對(duì)內(nèi)部操作人員進(jìn)行管控，避免出現(xiàn)越權(quán)訪問而導(dǎo)致的數(shù)據(jù)修改和泄露。一旦發(fā)生安全泄露事件，服務(wù)主管部門要有相應(yīng)手段配合執(zhí)法部門收集信息、提供證據(jù)。

__________________________________________________________________________________

上訊發(fā)聲：

上訊信息InforCube運(yùn)維管理審計(jì)系統(tǒng)是4A功能對(duì)內(nèi)部運(yùn)維人員進(jìn)行權(quán)限劃分，使操作用戶的權(quán)限最小化，避免越權(quán)行為發(fā)生；同時(shí)，其運(yùn)維審計(jì)功能，可以對(duì)內(nèi)部運(yùn)維人員進(jìn)行運(yùn)維操作的實(shí)時(shí)審計(jì)，可以在出現(xiàn)問題時(shí)候快速追溯。