北京雀斑医院哪里好 https://m-mip.39.net/baidianfeng/mipso_8714638.html年4月27日,国家网信办、国家发改委、工信部、公安部、国家安全部等12个部门联合发布了《网络安全审查办法》(以下简称“《办法》”),《办法》将于年6月1日正式实施。《办法》出台的主要目的是为了规范关键信息基础设施运营者采购网络产品和服务的安全审查机制。其中,金融行业被列入了关键信息基础设施的重要行业。根据《国家网络安全检查操作指南》,保险运营被列入了关键信息基础设施中的重点业务领域。因此,保险行业应当结合《办法》的要求做好合规工作,防范相关的法律风险。
一、《网络安全审查办法》对保险机构之适用
(一)《网络安全审查办法》对保险机构之主体适用
《办法》第二条规定,关键信息基础设施运营者采购网络产品和服务,影响或可能影响国家安全的,应当按照本办法进行网络安全审查。因此,关键信息基础设施运营者(作为网络产品和服务的采购方)是网络安全审查的申报主体和责任主体,并且《办法》还规定关键信息基础设施运营者是指经关键信息基础设施保护工作部门认定的运营者。
《中华人民共和国网络安全法》(以下简称“《网络安全法》”)第三十一条规定,国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。虽然《办法》仍未明确“关键信息基础设施”的认定范围和认定方法,但《网络安全法》、《关键信息基础设施安全保护条例(征求意见稿)》1都将金融业列入了关键信息基础设施重点