¿Cómo mantener la seguridad de la red y el orden del entrenamiento diario?
1. Desarrollar sistemas de gestión de seguridad internos y procedimientos operativos, determinar la persona a cargo de la seguridad de la red e implementar responsabilidades de protección de la seguridad de la red;
p>2. Tomar medidas técnicas para prevenir virus informáticos, ataques a la red, intrusiones en la red y otros comportamientos que pongan en peligro la seguridad de la red;
3. Tomar medidas técnicas para monitorear y registrar el estado operativo y la seguridad de la red. eventos y guardar registros de red relevantes de acuerdo con las regulaciones Menos de seis meses;
4. Tomar medidas de clasificación de datos, copia de seguridad de datos importantes, cifrado y otras medidas.
La ciberseguridad debe tener las siguientes cinco características:
1. Confidencialidad: la información no será divulgada ni utilizada por usuarios, entidades o procesos no autorizados.
2; Integridad: Las características de los datos no pueden modificarse sin autorización. Es decir, la información permanece sin cambios durante el almacenamiento o la transmisión y no se daña ni se pierde;
3. Disponibilidad: Funciones a las que las entidades autorizadas pueden acceder y utilizar según sea necesario. Es decir, si se puede acceder a la información requerida cuando sea necesario. Por ejemplo, la denegación de servicio en un entorno de red y la interrupción del funcionamiento normal de la red y los sistemas relacionados son ataques a la disponibilidad;
4. Controlabilidad: la capacidad de controlar la difusión y el contenido de la información;
5. Auditabilidad: Proporcionar bases y medios cuando existan problemas de seguridad.
Base jurídica: Artículo 22 de la “Ley de Ciberseguridad de la República Popular China”.
Los productos y servicios de red deben cumplir con los requisitos obligatorios de las normas nacionales pertinentes. Los proveedores de productos y servicios de red no pueden instalar programas maliciosos; cuando descubren que sus productos y servicios de red tienen fallas de seguridad, vulnerabilidades y otros riesgos, deben tomar medidas correctivas inmediatas, notificar rápidamente a los usuarios de acuerdo con las regulaciones e informar. a las autoridades competentes pertinentes.
Los proveedores de productos y servicios de red deben proporcionar mantenimiento de seguridad continuo para sus productos y servicios; la prestación de mantenimiento de seguridad no deberá terminarse dentro del período especificado o acordado por ambas partes.
Si un producto o servicio en línea tiene la función de recopilar información del usuario, su proveedor deberá dejarlo claro al usuario y obtener el consentimiento si se trata de información personal del usuario, el proveedor también deberá cumplir con esta Ley; y las leyes y reglamentos administrativos pertinentes en materia de protección de datos personales.