사이버보안법 제21조

'중화인민공화국 사이버보안법' 제21조는 국가가 계층적 네트워크 보안 보호 시스템을 시행하는 것을 규정하고 있다. 네트워크 보안 수준 보호 시스템은 국가 네트워크 보안의 기본 시스템이자 국가 기본 정책으로, 중요 네트워크, 정보 시스템 및 데이터 자원에 대한 국가의 핵심 보호를 실현하는 주요 조치이자 국가의 중요 보안을 유지하는 중요한 수단입니다. 정보 인프라.

사이버보안법의 특징은 무엇인가요?

1. 권한이 없는 개인, 단체, 프로세스에 정보가 공개되거나 이용되지 않는다는 특징을 말합니다. 네트워크 시스템의 각 수준에는 서로 다른 기밀 유지 및 해당 예방 조치가 있습니다.

2. 성실함. 정보를 임의로 수정할 수 없고, 파기할 수 없고, 삽입할 수 없고, 지연할 수 없고, 무질서할 수 없고, 분실될 수 없는 특성을 말합니다.

3. 가용성. 합법적인 사용자가 필요한 순서대로 정보에 접근하고 이용할 수 있는 특성, 즉 합법적인 사용자가 필요할 때 정보 및 관련 자료에 접근할 수 있도록 보장하는 특성을 말합니다.

법적 근거: '중화인민공화국 사이버 보안법' 제21조

국가는 네트워크 보안 수준 보호 시스템을 시행합니다. 네트워크 운영자는 네트워크 보안 수준 보호 시스템의 요구 사항에 따라 네트워크를 간섭, 파괴 또는 무단 액세스로부터 보호하고 네트워크 데이터의 누출, 도난 또는 변조를 방지하기 위해 다음과 같은 보안 보호 의무를 수행해야 합니다.

(1) 내부 보안 관리 시스템 및 운영 절차를 수립하고, 네트워크 보안 담당자를 지정하고, 네트워크 보안 보호 책임을 이행합니다. (2) 컴퓨터 바이러스, 네트워크 공격, 네트워크 침입 및 네트워크 보안을 위협하는 기타 행위 기술적 조치,

(3) 네트워크 운영 상태 및 네트워크 보안 이벤트를 모니터링 및 기록하고 규정에 따라 관련 네트워크 로그를 6개월 이상 보관하기 위한 기술적 조치를 취합니다.

(4) 데이터 분류, 중요한 데이터 백업 및 암호화 등의 조치를 취합니다.

(5) 법률 및 행정 규정에 규정된 기타 의무.