《網(wǎng)絡(luò)安全法》—上訊信息解讀（八）

發(fā)布時(shí)間：2017-05-26

今天為大家解讀《網(wǎng)絡(luò)安全法》第四十一條，該條款主要規(guī)定了網(wǎng)絡(luò)運(yùn)營者對個(gè)人信息的使用過程所承擔(dān)的責(zé)任和義務(wù)，條款原文如下：

第十條電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者及其工作人員對在提供服務(wù)過程中收集、使用的用戶個(gè)人信息應(yīng)當(dāng)嚴(yán)格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。
第十一條電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者委托他人代理市場銷售和技術(shù)服務(wù)等直接面向用戶的服務(wù)性工作，涉及收集、使用用戶個(gè)人信息的，應(yīng)當(dāng)對代理人的用戶個(gè)人信息保護(hù)工作進(jìn)行監(jiān)督和管理，不得委托不符合本規(guī)定有關(guān)用戶個(gè)人信息保護(hù)要求的代理人代辦相關(guān)服務(wù)。

以上法規(guī)明確要求網(wǎng)絡(luò)運(yùn)營者必須采取技術(shù)措施保護(hù)個(gè)人信息，不可濫用個(gè)人信息，需確保其收集的個(gè)人信息在存儲(chǔ)和使用過程的安全。因此，作為網(wǎng)絡(luò)運(yùn)營商或網(wǎng)絡(luò)信息服務(wù)提供商來說，IT建設(shè)必須納入核心系統(tǒng)建設(shè)，尤其是確保個(gè)人信息涉及的數(shù)據(jù)系統(tǒng)安全，避免數(shù)據(jù)被竊取或?yàn)E用，而且，在出現(xiàn)問題時(shí)能快速發(fā)現(xiàn)并及時(shí)處理補(bǔ)救。

_______________________________________________________________________________

上訊發(fā)聲：

上訊Inforcube數(shù)據(jù)庫安全審計(jì)防護(hù)系統(tǒng)的業(yè)務(wù)審計(jì)功能，針對http或https協(xié)議訪問企業(yè)核心數(shù)據(jù)的應(yīng)用系統(tǒng)進(jìn)行實(shí)時(shí)審計(jì)，能及時(shí)發(fā)現(xiàn)因SQL注入，或者URL相關(guān)漏洞而產(chǎn)生數(shù)據(jù)泄露風(fēng)險(xiǎn)，提升核心數(shù)據(jù)使用的安全性。