Artículo 21 de la Ley de Ciberseguridad
El artículo 21 de la "Ley de Ciberseguridad de la República Popular China" es la implementación por parte del estado de un sistema jerárquico de protección de seguridad de la red. El sistema de protección del nivel de seguridad de la red es el sistema básico y la política nacional básica de seguridad de la red nacional. Es una medida importante para lograr la protección clave del país de redes, sistemas de información y recursos de datos importantes, y un medio importante para mantener los puntos críticos del país. infraestructura de información.
¿Cuáles son las características de la ley de ciberseguridad?
1. Se refiere a la característica de que la información no es divulgada ni utilizada por personas, entidades y procesos no autorizados. Existen diferentes confidencialidades y medidas preventivas correspondientes en cada nivel del sistema de red.
2. Se refiere a las características de que la información no se puede modificar sin autorización, no se puede destruir, no se puede insertar, no se puede retrasar, no se puede desordenar y no se puede perder.
3. Disponibilidad. Se refiere a la característica de que los usuarios legítimos pueden acceder y utilizar la información en el orden requerido, es decir, garantiza que los usuarios legítimos puedan acceder a la información y materiales relacionados cuando sea necesario.
Base jurídica: Artículo 21 de la “Ley de Ciberseguridad de la República Popular China”
El estado implementa un sistema de protección del nivel de seguridad de la red. Los operadores de red deberán, de acuerdo con los requisitos del sistema de protección del nivel de seguridad de la red, cumplir con las siguientes obligaciones de protección de seguridad para proteger la red de interferencias, destrucción o acceso no autorizado, y para evitar que los datos de la red sean filtrados, robados o manipulados:
(1) Formular sistemas de gestión de seguridad interna y procedimientos operativos, identificar a la persona a cargo de la seguridad de la red e implementar responsabilidades de protección de la seguridad de la red (2) Tomar medidas para prevenir virus informáticos, ataques a la red, intrusiones en la red y; otros comportamientos que pongan en peligro la seguridad de la red Medidas técnicas;
(3) Tomar medidas técnicas para monitorear y registrar el estado operativo de la red y los eventos de seguridad de la red, y conservar los registros de red relevantes durante no menos de seis meses de acuerdo con las regulaciones;
(4) Tomar medidas tales como clasificación de datos, copia de seguridad y cifrado de datos importantes;
(5) Otras obligaciones estipuladas por leyes y reglamentos administrativos.