《网络运营者在〈网络安全法〉下的主要义务剖析》
《网络安全法》中的网络运营者是指网络的所有者、管理者和网络服务提供者，网络运营者在网络空间治理和保障网络安全方面承担着诸多重要义务。
一、用户信息保护义务
1、合法收集
图片来源于网络，如有侵权联系删除
- 网络运营者收集用户信息应当遵循合法、正当、必要的原则，不能通过欺骗、强迫等非法手段获取用户信息，在移动应用程序的用户注册环节，运营者只能收集与服务相关的必要信息，像社交类应用收集用户基本的联系方式用于好友查找等功能，而不能过度收集与服务无关的敏感信息，如用户的银行账户密码（如果该应用与金融服务无关联）。
2、妥善保管
- 网络运营者有责任采取技术措施和其他必要措施，确保用户信息的安全，这包括防止用户信息被窃取、篡改和丢失，网络运营者需要建立安全的数据库系统，采用加密技术对用户信息进行存储，设置严格的访问权限，只有经过授权的人员才能接触到用户信息，对于一些大型的网络服务提供商，如电商平台，每天要处理海量的用户订单信息，其中包含用户的姓名、地址、联系方式等敏感信息，必须通过数据备份、防火墙、入侵检测等多种技术手段来保障信息安全。
3、明确告知与用户同意
- 网络运营者在收集、使用用户信息时，应当向用户明示收集、使用信息的目的、方式和范围，并经用户同意，这意味着运营者不能在用户不知情的情况下收集和使用用户信息，在网站的隐私政策中，要清晰地告知用户网站会收集哪些信息，这些信息将被用于何种目的（如用于个性化推荐服务、广告投放等），以及用户如何管理自己的信息（如修改、删除等）。
二、网络安全保障义务
1、安全管理制度与措施
- 网络运营者应当建立健全网络安全管理制度，这包括制定网络安全应急预案，以应对可能出现的网络安全事件，当遭受网络攻击，如DDoS（分布式拒绝服务攻击）时，能够迅速启动应急预案，通过流量清洗等技术手段恢复网络服务，网络运营者还应当采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，如安装杀毒软件、入侵检测系统等，对网络系统进行定期的安全检测和漏洞修复。
图片来源于网络，如有侵权联系删除
2、数据安全保护
- 网络运营者要保障网络数据的完整性、保密性和可用性，对于关键信息基础设施运营者，他们掌握着大量关系国计民生的数据，如电力系统运营者掌握的电网运行数据、金融机构运营者掌握的客户资金交易数据等，这些运营者需要采取更严格的数据安全保护措施，如数据分类分级管理，对不同级别的数据采用不同的保护策略，高级别的数据采用更高级的加密算法和更严格的访问控制。
3、网络产品和服务安全
- 网络运营者提供的网络产品和服务应当符合相关国家标准的强制性要求，如果网络运营者开发自己的网络产品，如网络软件，在开发过程中要遵循安全开发的规范，进行代码安全审查，避免出现安全漏洞，在提供网络服务时，如云计算服务，要确保服务的安全性，为用户提供安全可靠的计算资源。
三、协助监管义务
1、配合调查
- 网络运营者在发生网络安全事件或者接到有关部门的调查通知时，应当积极配合，当公安机关对网络犯罪进行调查时，网络运营者有义务提供相关的网络日志、用户信息等证据材料，这些证据材料对于查明案件事实、追踪犯罪嫌疑人具有重要意义。
2、报告义务
图片来源于网络，如有侵权联系删除
- 网络运营者发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，并按照规定及时告知用户并向有关主管部门报告，当网络运营者发现自己开发的软件存在安全漏洞，可能会导致用户信息泄露时，不仅要尽快修复漏洞，还要及时通知用户更新软件版本，并向相关的网络安全监管部门报告漏洞情况，以便监管部门掌握整体的网络安全态势。
四、网络内容管理义务
1、合法内容传播
- 网络运营者有义务确保在其平台上传播的内容符合法律法规的规定，禁止传播淫秽、恐怖、暴力等有害内容，对于社交网络平台，运营者要建立内容审核机制，通过技术手段（如关键词过滤）和人工审核相结合的方式，对用户发布的内容进行审核，防止违法内容的传播。
2、不良信息处理
- 网络运营者对于用户举报或者自行发现的不良信息，应当及时处理，如对于网络谣言，要及时进行辟谣，并根据情况对发布谣言的用户采取警告、限制账号功能甚至封禁账号等措施，网络运营者还应当对不良信息的传播情况进行监测，分析不良信息的传播规律，以便更好地采取防范措施。
网络运营者在网络安全的各个方面都承担着不可推卸的义务，这对于构建健康、有序、安全的网络空间具有至关重要的意义。
评论列表