《網(wǎng)絡(luò)安全法》—上訊信息解讀（五）

發(fā)布時間：2017-05-16

《網(wǎng)絡(luò)安全法》的第四十四和第四十五條條款明確了禁止非法獲取、出售個人信息行為，獲得個人信息的部門需承擔個人信息保護的主體責任，原文如下：

十、有關(guān)主管部門應當在各自職權(quán)范圍內(nèi)依法履行職責，采取技術(shù)措施和其他必要措施，防范、制止和查處竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個人電子信息的違法犯罪行為以及其他網(wǎng)絡(luò)信息違法犯罪行為。有關(guān)主管部門依法履行職責時，網(wǎng)絡(luò)服務(wù)提供者應當予以配合，提供技術(shù)支持。

四十四、四十五兩條法規(guī)和《決定》都要求服務(wù)主管部門必須有相應的手段和措施避免個人信息被非法竊取，同時，對內(nèi)部操作人員進行管控，避免出現(xiàn)越權(quán)訪問而導致的數(shù)據(jù)修改和泄露。一旦發(fā)生安全泄露事件，服務(wù)主管部門要有相應手段配合執(zhí)法部門收集信息、提供證據(jù)。

__________________________________________________________________________________

上訊發(fā)聲：

上訊信息InforCube運維管理審計系統(tǒng)是4A功能對內(nèi)部運維人員進行權(quán)限劃分，使操作用戶的權(quán)限最小化，避免越權(quán)行為發(fā)生；同時，其運維審計功能，可以對內(nèi)部運維人員進行運維操作的實時審計，可以在出現(xiàn)問題時候快速追溯。