- 編號：98665
- 書名：網(wǎng)絡安全知識學習手冊
- 作者：中國法治出版社
- 出版社：中國法治
- 出版時間：2025年1月
- 入庫時間：2025-2-11
- 定價：35
圖書內(nèi)容簡介
網(wǎng)絡安全，是指通過采取必要措施，防范對網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài)，以及保障網(wǎng)絡數(shù)據(jù)的完整性、保密性、可用性的能力。現(xiàn)代信息技術(shù)日新月異，群眾在享受互聯(lián)網(wǎng)帶來的便利同時，也要時刻注意互聯(lián)網(wǎng)背后存在的巨大隱患，提升網(wǎng)絡安全意識，加強個人信息保護。本書包括關(guān)鍵信息基礎(chǔ)設施網(wǎng)絡安全保護、數(shù)據(jù)安全、個人信息保護、電信網(wǎng)絡詐騙、人工智能安全等方面的內(nèi)容，并附錄主要的網(wǎng)絡安全政策法規(guī)以及典型案例，方便讀者系統(tǒng)學習了解生活中的網(wǎng)絡安全知識，防范網(wǎng)絡安全風險，共筑網(wǎng)絡安全防線。
圖書目錄
"目 錄
一、網(wǎng)絡運行與網(wǎng)絡信息安全
1網(wǎng)絡運營者應當履行哪些安全保護義務？
2信息系統(tǒng)的安全保護等級分為幾級？
3第三級以上信息系統(tǒng)應當選擇使用符合哪些條件的信息安全產(chǎn)品？
4第三級以上信息系統(tǒng)應當選擇符合哪些條件的等級保護測評機構(gòu)進行測評？
5從事信息系統(tǒng)安全等級測評的機構(gòu)，應當履行哪些義務？
6如何對已正式投入運行的公用通信網(wǎng)和互聯(lián)網(wǎng)進行定級評審？
7通信網(wǎng)絡運行單位應當按照哪些規(guī)定將通信網(wǎng)絡單元的劃分和定級情況向電信管理機構(gòu)備案？
8通信網(wǎng)絡運行單位辦理通信網(wǎng)絡單元備案，應當提交哪些信息？
9通信網(wǎng)絡運行單位如何落實與通信網(wǎng)絡單元級別相適應的安全防護措施？
10通信網(wǎng)絡運行單位如何對通信網(wǎng)絡單元進行安全風險評估？
11電信管理機構(gòu)對通信網(wǎng)絡運行單位開展通信網(wǎng)絡安全防護工作情況的檢查措施有哪些？
12網(wǎng)絡產(chǎn)品、服務的提供者應當履行哪些安全義務？
13網(wǎng)絡關(guān)鍵設備和網(wǎng)絡安全專用產(chǎn)品有什么強制性要求？
14網(wǎng)絡運營者提供哪些服務時，應當要求用戶提供真實身份信息？
15網(wǎng)絡運營者之間應當在哪些方面開展網(wǎng)絡安全保護合作？
16網(wǎng)絡運營者收集、使用個人信息應當遵循什么原則？
17網(wǎng)絡運營者如何確保其收集的個人信息安全？
18大型網(wǎng)絡平臺服務提供者不得利用網(wǎng)絡數(shù)據(jù)、算法以及平臺規(guī)則等從事哪些活動？
19個人如何行使個人信息的刪除權(quán)或者更正權(quán)？
20依法負有網(wǎng)絡安全監(jiān)督管理職責的部門及其工作人員應當履行哪些保密義務？
21個人和組織使用網(wǎng)絡不得有哪些行為？
22網(wǎng)絡運營者發(fā)現(xiàn)違法信息時應當如何處置？
23電子信息發(fā)送和應用軟件下載服務提供者如何履行安全管理義務？
24網(wǎng)絡運營者如何及時受理并處理有關(guān)網(wǎng)絡信息安全的投訴和舉報？
25國家網(wǎng)信部門和有關(guān)部門如何依法履行網(wǎng)絡信息安全監(jiān)督管理職責？
26機關(guān)事業(yè)單位通過互聯(lián)網(wǎng)政務應用發(fā)布或轉(zhuǎn)載信息時，如何確保信息的安全？
27機關(guān)事業(yè)單位如何確保工作郵箱安全？
28網(wǎng)絡安全事件發(fā)生的風險增大時，省級以上人民政府有關(guān)部門應當采取哪些措施？
29網(wǎng)絡安全事件應急預案應當何時啟動？
30省級以上人民政府有關(guān)部門發(fā)現(xiàn)網(wǎng)絡存在較大安全風險或者發(fā)生安全事件的，應當如何處理？
31什么情形下可以在特定區(qū)域?qū)W(wǎng)絡通信采取限制等臨時措施？
32網(wǎng)絡運營者不履行《網(wǎng)絡安全法》規(guī)定的網(wǎng)絡安全保護義務的，應當承擔什么法律責任？
33設置惡意程序、未立即采取補救措施或者擅自終止安全維護的，應當承擔什么法律責任？
34網(wǎng)絡運營者未要求用戶提供真實身份信息的，應當承擔什么法律責任？
35違規(guī)向社會發(fā)布系統(tǒng)漏洞、計算機病毒等網(wǎng)絡安全信息的，應當承擔什么法律責任？
36從事危害網(wǎng)絡安全的活動的，應當承擔什么法律責任？
37非法侵入計算機信息系統(tǒng)，提供侵入、非法控制計算機信息系統(tǒng)程序、工具的，可能受到什么刑事處罰？
38破壞計算機信息系統(tǒng)，可能受到什么刑事處罰？
39從事危害網(wǎng)絡安全的活動的，會受到從業(yè)限制嗎？
40網(wǎng)絡運營者違法收集、使用個人信息的，應當承擔什么法律責任？
41違法向他人出售或者提供公民個人信息的，應當承擔什么法律責任？
42違規(guī)設立用于實施違法犯罪活動的網(wǎng)站、通訊群組的，應當承擔什么法律責任？
43網(wǎng)絡運營者未對違法信息采取停止傳輸、采取消除等處置措施、保存有關(guān)記錄的，應當承擔什么法律責任？
44網(wǎng)絡運營者不配合監(jiān)督檢查或者不提供技術(shù)支持和協(xié)助的，應當承擔什么法律責任？
45網(wǎng)絡服務提供者拒不履行信息網(wǎng)絡安全管理義務的，可能受到什么刑事處罰？
46國家機關(guān)政務網(wǎng)絡的運營者不履行《網(wǎng)絡安全法》規(guī)定的網(wǎng)絡安全保護義務的，應當承擔什么法律責任？
47網(wǎng)信部門和有關(guān)部門將在履行網(wǎng)絡安全保護職責中獲取的信息用于其他用途的，應當承擔什么法律責任？
二、關(guān)鍵信息基礎(chǔ)設施安全
48什么是關(guān)鍵信息基礎(chǔ)設施？
49制定關(guān)鍵信息基礎(chǔ)設施認定規(guī)則應當考慮哪些因素？
50關(guān)鍵信息基礎(chǔ)設施的運營者應當履行哪些安全保護職責？
51國家網(wǎng)信部門應當統(tǒng)籌協(xié)調(diào)有關(guān)部門對關(guān)鍵信息基礎(chǔ)設施的安全保護采取哪些措施？
52對關(guān)鍵信息基礎(chǔ)設施進行網(wǎng)絡安全檢測和風險評估的次數(shù)有什么要求？
53關(guān)鍵信息基礎(chǔ)設施發(fā)生重大網(wǎng)絡安全事件或者發(fā)現(xiàn)重大網(wǎng)絡安全威脅時，應當如何處理？
54關(guān)鍵信息基礎(chǔ)設施的運營者采購網(wǎng)絡產(chǎn)品和服務需要遵守什么規(guī)定？
55關(guān)鍵信息基礎(chǔ)設施的運營者存在哪些情形時，由有關(guān)主管部門責令改正，給予警告或者處以罰款？
56運營者在關(guān)鍵信息基礎(chǔ)設施發(fā)生重大網(wǎng)絡安全事件或者發(fā)現(xiàn)重大網(wǎng)絡安全威脅時沒有報告的，應當承擔什么法律責任？
57運營者采購可能影響國家安全的網(wǎng)絡產(chǎn)品和服務未進行安全審查的，應當承擔什么法律責任？
58運營者對關(guān)鍵信息基礎(chǔ)設施網(wǎng)絡安全檢查檢測工作不予配合的，應當承擔什么法律責任？
59實施非法侵入、干擾、破壞關(guān)鍵信息基礎(chǔ)設施，危害其安全的活動尚不構(gòu)成犯罪的，應當如何處理？
60關(guān)鍵信息基礎(chǔ)設施的運營者違規(guī)在境外存儲網(wǎng)絡數(shù)據(jù)，或者向境外提供網(wǎng)絡數(shù)據(jù)的，應當承擔什么法律責任？
三、數(shù)據(jù)安全與網(wǎng)絡安全審查
61什么是數(shù)據(jù)、數(shù)據(jù)處理和數(shù)據(jù)安全？
62什么是數(shù)據(jù)分類分級保護制度？
63網(wǎng)絡數(shù)據(jù)安全管理機構(gòu)應當履行哪些網(wǎng)絡數(shù)據(jù)安全保護責任？
64網(wǎng)絡數(shù)據(jù)安全負責人應當具備什么條件？
65重要數(shù)據(jù)的處理者向省級以上有關(guān)主管部門報送的風險評估報告，應當包括哪些內(nèi)容？
66數(shù)據(jù)處理者向境外提供數(shù)據(jù)，應當申報數(shù)據(jù)出境安全評估的情形有哪些？
67數(shù)據(jù)處理者在申報數(shù)據(jù)出境安全評估前，應當重點自評估哪些可能影響數(shù)據(jù)出境安全的事項？
68申報數(shù)據(jù)出境安全評估，應當提交哪些材料？
69數(shù)據(jù)出境安全評估重點評估哪些事項？
70數(shù)據(jù)處理者與境外接收方約定的數(shù)據(jù)安全保護責任義務中，至少應當包括哪些內(nèi)容？
71數(shù)據(jù)出境安全評估結(jié)果有效期內(nèi)出現(xiàn)何種情形時，數(shù)據(jù)處理者應當重新申報評估？
72有關(guān)主管部門可以采取哪些措施對網(wǎng)絡數(shù)據(jù)安全進行監(jiān)督檢查？
73開展數(shù)據(jù)處理活動的組織、個人不履行數(shù)據(jù)安全保護義務的，應當承擔什么法律責任？
74關(guān)鍵信息基礎(chǔ)設施的運營者違法向境外提供重要數(shù)據(jù)的，應當承擔什么法律責任？
75從事數(shù)據(jù)交易中介服務的機構(gòu)未履行《數(shù)據(jù)安全法》規(guī)定的義務的，應當承擔什么法律責任？
76什么情況下應當進行網(wǎng)絡安全審查？
77網(wǎng)絡平臺運營者赴國外上市申報網(wǎng)絡安全審查，可能的結(jié)果有幾類？
78當事人申報網(wǎng)絡安全審查，應當提交哪些材料？
79網(wǎng)絡安全審查應當重點評估的國家安全風險因素有哪些？
80開展網(wǎng)絡安全審查應當在幾個工作日內(nèi)完成？
四、個人信息保護
81什么是個人信息？
82處理個人信息應當遵循哪些原則？
83個人信息處理者處理個人信息應當符合什么情形？
84個人信息處理者在處理個人信息前，應當向個人告知哪些事項？
85網(wǎng)絡數(shù)據(jù)處理者基于個人同意處理個人信息的，應當遵守哪些規(guī)定？
86什么是敏感個人信息？
87處理敏感個人信息需要取得個人的單獨同意嗎？
88什么是汽車數(shù)據(jù)？
89汽車數(shù)據(jù)處理者處理個人信息時，應當告知個人哪些事項？
90汽車數(shù)據(jù)處理者處理敏感個人信息，應當符合哪些要求？
91汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動，應當向網(wǎng)信部門和有關(guān)部門報送哪些年度汽車數(shù)據(jù)安全管理情況？
92個人信息處理者因業(yè)務等需要，確需向境外提供個人信息的，應當具備什么條件？
93個人信息處理者向境外提供個人信息的，應當向個人告知哪些事項？
94有哪些情形時，個人信息處理者應當主動刪除個人信息？
95個人信息處理者應當采取哪些措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定？
96有哪些情形時，個人信息處理者應當事前進行個人信息保護影響評估？
97個人信息保護影響評估應當包括哪些內(nèi)容？
98發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，個人信息處理者應當如何處理？
99提供重要互聯(lián)網(wǎng)平臺服務、用戶數(shù)量巨大、業(yè)務類型復雜的個人信息處理者，應當履行哪些義務？
100履行個人信息保護職責的部門履行哪些個人信息保護職責？
101國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門推進哪些個人信息保護工作？
102提供和使用生成式人工智能服務，應當遵守哪些規(guī)定？
103生成式人工智能服務提供者開展訓練數(shù)據(jù)處理活動，應當遵守哪些規(guī)定？
104履行個人信息保護職責的部門履行個人信息保護職責，可以采取哪些措施？
105違法處理個人信息，或者處理個人信息未履行《個人信息保護法》規(guī)定的個人信息保護義務的，應承擔什么法律責任？
106未成年人用戶數(shù)量巨大或者對未成年人群體具有顯著影響的網(wǎng)絡平臺服務提供者，應當履行哪些義務？
107網(wǎng)絡產(chǎn)品和服務中含有可能影響未成年人身心健康的信息的，應當如何處理？
108未成年人或者其監(jiān)護人依法請求查閱、復制、更正、補充、刪除未成年人個人信息的，個人信息處理者應當遵守哪些規(guī)定？
109如何對未成年人沉迷網(wǎng)絡進行預防和干預？
五、防范電信網(wǎng)絡詐騙
110什么是電信網(wǎng)絡詐騙？
111反電信網(wǎng)絡詐騙工作應當如何依法進行？
112如何建立反電信網(wǎng)絡詐騙工作機制，統(tǒng)籌協(xié)調(diào)打擊治理工作？
113如何加強反電信網(wǎng)絡詐騙宣傳？
114電信業(yè)務經(jīng)營者應當建立電話用戶真實身份信息登記制度嗎？
115什么是電話用戶真實身份信息登記？
116電信業(yè)務經(jīng)營者如何落實電話用戶真實身份信息登記制度？
117個人辦理電話用戶真實身份信息登記的，可以出示哪些有效證件？
118單位辦理電話用戶真實身份信息登記的，可以出示哪些有效證件？
119電信業(yè)務經(jīng)營者如何對用戶出示的證件進行查驗？
120用戶拒絕提供真實身份信息的，電信業(yè)務經(jīng)營者可以為其辦理入網(wǎng)手續(xù)嗎？
121用戶提供虛假身份的，電信業(yè)務經(jīng)營者可以為其辦理入網(wǎng)手續(xù)嗎？
122電信業(yè)務經(jīng)營者應當如何保護電話用戶的真實身份信息？
123電話用戶真實身份信息泄露的，電信業(yè)務經(jīng)營者應當采取什么措施？
124如何對電信業(yè)務經(jīng)營者的電話用戶真實身份信息登記和保護情況實施監(jiān)督檢查？
125電信業(yè)務經(jīng)營者應當如何規(guī)范管理電話卡開卡業(yè)務？
126同一用戶在同一家基礎(chǔ)電信企業(yè)可以辦理幾張電話卡？
127電信業(yè)務經(jīng)營者對監(jiān)測識別的涉詐異常電話卡用戶應當采取哪些措施？
128電信業(yè)務經(jīng)營者如何規(guī)范管理物聯(lián)網(wǎng)卡？
129電信業(yè)務經(jīng)營者如何規(guī)范真實主叫號碼傳送和電信線路出租？
130非法制造、買賣電話卡批量插入設備的，應當承擔什么法律責任？
131電信企業(yè)、互聯(lián)網(wǎng)企業(yè)如何依法清理整治涉詐電話卡、物聯(lián)網(wǎng)卡以及關(guān)聯(lián)互聯(lián)網(wǎng)賬號？
132銀行業(yè)金融機構(gòu)、非銀行支付機構(gòu)如何防范銀行賬戶、支付賬戶等被用于電信網(wǎng)絡詐騙活動？
133銀行業(yè)金融機構(gòu)、非銀行支付機構(gòu)如何規(guī)范管理開戶業(yè)務？
134同一客戶在同一商業(yè)銀行可以開立幾張借記卡？
135如何防控企業(yè)賬戶異常情形的風險？
136銀行業(yè)金融機構(gòu)、非銀行支付機構(gòu)如何對異常賬戶和可疑交易進行監(jiān)測？
137銀行業(yè)金融機構(gòu)、非銀行支付機構(gòu)如何保證交易信息的真實、完整和支付全流程中的一致性？
138如何建立完善電信網(wǎng)絡詐騙涉案資金即時查詢、緊急止付、快速凍結(jié)、及時解凍和資金返還制度？
139金融機構(gòu)應當如何建立健全反洗錢內(nèi)部控制制度？
140金融機構(gòu)如何建立客戶盡職調(diào)查制度？
141金融機構(gòu)如何建立客戶身份資料和交易記錄保存制度？
142金融機構(gòu)如何執(zhí)行大額交易報告制度和可疑交易報告制度？
143電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)服務提供者為用戶提供哪些服務時，應當依法要求用戶提供真實身份信息？
144互聯(lián)網(wǎng)服務提供者如何處理監(jiān)測識別的涉詐異常賬號？
145設立移動互聯(lián)網(wǎng)應用程序應當辦理許可或者備案手續(xù)嗎？
146提供域名解析、域名跳轉(zhuǎn)、網(wǎng)址鏈接轉(zhuǎn)換服務的，應當履行哪些義務？
147為他人實施電信網(wǎng)絡詐騙活動提供支持或者幫助的，應當承擔什么法律責任？
148電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)服務提供者應當對哪些業(yè)務進行監(jiān)測識別和處置？
149公安機關(guān)辦理電信網(wǎng)絡詐騙案件時，互聯(lián)網(wǎng)服務提供者應當提供技術(shù)支持和協(xié)助嗎？
150公安機關(guān)如何建立完善打擊治理電信網(wǎng)絡詐騙工作機制？
151金融、電信、網(wǎng)信部門依照職責應當對哪些主體進行監(jiān)督檢查？
152如何建立個人信息被用于電信網(wǎng)絡詐騙的防范機制？
153如何有針對性地開展反電信網(wǎng)絡詐騙宣傳教育？
154買賣、出租、出借電話卡、銀行賬戶、互聯(lián)網(wǎng)賬號等，屬于違法行為嗎？
155非銀行支付機構(gòu)、互聯(lián)網(wǎng)服務提供者可以研究開發(fā)有關(guān)電信網(wǎng)絡詐騙反制技術(shù)嗎？
156如何推進網(wǎng)絡身份認證公共服務建設？
157什么是預警勸阻系統(tǒng)？
158對電信網(wǎng)絡詐騙活動嚴重的特定地區(qū)，可以采取什么特殊措施？
159對前往電信網(wǎng)絡詐騙活動嚴重地區(qū)的人員，可以不準其出境嗎？
160因從事電信網(wǎng)絡詐騙活動受過刑事處罰的人員，出境會受到限制嗎？
161如何打擊遏制跨境電信網(wǎng)絡詐騙活動？
162組織、策劃、實施、參與電信網(wǎng)絡詐騙活動的，應當承擔什么法律責任？
163電信業(yè)務經(jīng)營者違反《反電信網(wǎng)絡詐騙法》規(guī)定的，應當承擔什么法律責任？
164銀行業(yè)金融機構(gòu)、非銀行支付機構(gòu)違反《反電信網(wǎng)絡詐騙法》規(guī)定的，應當承擔什么法律責任？
165電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)服務提供者違反《反電信網(wǎng)絡詐騙法》規(guī)定的，應當承擔什么法律責任？
166反電信網(wǎng)絡詐騙工作有關(guān)工作人員瀆職的，可能構(gòu)成哪些犯罪？
167實施電信網(wǎng)絡詐騙活動造成他人損害的，應當承擔民事責任嗎？
168對于電信網(wǎng)絡詐騙活動，人民檢察院可以提起公益訴訟嗎？
169對依照《反電信網(wǎng)絡詐騙法》作出的行政處罰和行政強制措施決定不服的，如何救濟？
170偽造、變造電話卡的，應當承擔什么法律責任？
171未取得電信業(yè)務經(jīng)營許可證，從事電信業(yè)務經(jīng)營活動的，應當承擔什么法律責任？
172設立用于實施詐騙的網(wǎng)站、通訊群組的，應當承擔什么刑事責任？
173明知他人利用信息網(wǎng)絡實施犯罪，為其犯罪提供幫助的，應當承擔什么刑事責任？
174違法向他人出售或者提供公民個人信息，情節(jié)嚴重的，應當承擔什么刑事責任？
175侵犯公民個人信息罪中，“以其他方法非法獲取公民個人信息”包括哪些行為？
176認定侵犯公民個人信息罪時，哪些情節(jié)應當被認定為“情節(jié)嚴重”？
177認定侵犯公民個人信息罪時，哪些情節(jié)應當被認定為“情節(jié)特別嚴重”？
附錄
中華人民共和國網(wǎng)絡安全法
（2016年11月7日）
中華人民共和國數(shù)據(jù)安全法
（2021年6月10日）
中華人民共和國個人信息保護法
（2021年8月20日）
中華人民共和國反電信網(wǎng)絡詐騙法
（2022年9月2日）
網(wǎng)絡數(shù)據(jù)安全管理條例
（2024年9月24日）
關(guān)鍵信息基礎(chǔ)設施安全保護條例
（2021年7月30日）
中華人民共和國計算機信息系統(tǒng)安全保護條例
（2011年1月8日）
未成年人網(wǎng)絡保護條例
（2023年10月16日）
互聯(lián)網(wǎng)政務應用安全管理規(guī)定
（2024年5月15日）
汽車數(shù)據(jù)安全管理若干規(guī)定（試行）
（2021年8月16日）
數(shù)據(jù)出境安全評估辦法
（2022年7月7日）
網(wǎng)絡安全審查辦法
（2021年12月28日）
生成式人工智能服務管理暫行辦法
（2023年7月10日）
"
