网安，民安，国安！

第八届“国家网络安全宣传周”活动

定于2021年10月11日至17日统一开展

其中10月12日为校园日

此次活动主题为

“网络安全为人民，网络安全靠人民”

网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠的运行状态，以及保障网络数据的完整性、保密性、可用性的能力。

《网络安全法》保护的对象与目标：第十二条 国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。

《网络安全法》打击的对象和行为：任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，遵守社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

对未成年人的保护：第十三条 国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。

• 网络信息安全

对存储和处理大量个人信息的信息系统要重点检查数据容灾备份、用户权限控制和数据使用审计、重要敏感信息加密、防攻击等数据保护措施落实情况，实施风险控制和补偿措施如加密、脱敏等。

• 网络组织安全

在组织机构统一的应急预案框架下制定不同事件的应急预案。定期对应急预案进行演练，根据不同的应急恢复内容，确定演练的周期。

• 网络使用安全

不破坏网络自身的安全：不制作恶意软件；在合法的授权下，以科研为目的的作品要进行妥善管理。

不为非法活动提供条件：单位内部针对信息安全漏洞的分析工具以及分析结果，应当妥善管理，避免为不法分子所用。

• 其他安全制度建设

网络运营者：按照网络安全等级保护制度的要求，履行安全保护义务；对相关：负责人员和单位员工开展网络安全相关教育与法规制度培训。关键信息基础设施运营者：在网络安全等级保护的基础上，实施重点保护；自行或委托网络安全服务机构对个人信息和重要数据实施安全风险评估（每年至少一次）。采购网络产品与服务要确认开发编码安全、身份安全等，系统建设同步开展安全规划、安全设计等。

• 个人用户权利包括：

1)个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；

2)发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正；

• 个人用户义务包括：

1)不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息；

2)不得设立网站或通讯群组用于发布有关活动信息，包括实施诈骗，传授犯罪方法，制作和销售违禁物品与管制物品等。