무료 바카라 보안 법률 규정 제 31 조중요한 정보 인프라 운영자중국 인민 공화국 내에서 운영 중에 수집 및 생성 된 중요한 무료 바카라의 아웃 바운드 보안 관리는 중화 인민 공화국의 사이버 보안법의 규정에 따라야합니다.기타 무료 바카라 프로세서중국 인민 공화국 내에서 운영 중에 수집 및 생성 된 중요한 무료 바카라에 대한 아웃 바운드 보안 관리 조치는 국무부의 관련 부서와 함께 주 인터넷 정보 부서에서 공식화해야합니다.

(i) 무료 바카라 아웃 바운드 주제 : 중요한 정보 인프라 및 기타 무료 바카라 프로세서의 운영자

무료 바카라 보안법은 모든 무료 바카라를 국가에서 검토 할 것을 요구하지 않지만 기업을 대상으로합니다중국 인민 공화국 내에서 운영 중에 수집 및 생성 된 중요한 무료 바카라무료 바카라 아웃 바운드 보안 관리를 수행합니다. "중요한 무료 바카라"의 범주와 관련하여, 무료 바카라 보안법 제 21 조는 개념 정의를 기반으로 "중요한 무료 바카라 카탈로그"를 제안하며, 이는 국가 무료 바카라 보안 작업 조정 메커니즘 및 관련 부서에 의해 공식화됩니다.

"무료 바카라 보안법"제 21 조는 국가가 무료 바카라 분류 및 계층 적 보호 시스템을 확립하고 경제 및 사회 발전에서 무료 바카라의 중요성에 근거하여 무료 바카라 분류 및 계층 적 보호 시스템을 구현하고 국가 보안에 대한 무료 바카라의 중요성과 개인 및 조직의 합법적 인 권리와 관심의 정도에 따라 무료 바카라의 분류 및 계층 적 보호를 구현한다고 규정하고 있습니다. 국가 안보, 공익 또는 개인 및 조직의 정당한 권리 및 이익에 해를 끼칩니다. 국가 무료 바카라 보안 작업 조정 메커니즘은 관련 부서와 조정하여 공식화중요한 무료 바카라 디렉토리, 중요한 무료 바카라의 보호를 강화하십시오.

국가 안보, 국가 경제의 생명선, 중요한 사람들의 생계, 주요 공익 등과 관련된 무료 바카라국가 핵심 무료 바카라, 더 엄격한 관리 시스템을 구현하십시오.

모든 지역 및 부서는 무료 바카라 분류 및 계층 적 보호 시스템에 따라 지역, 부서 및 관련 산업 및 분야를 결정해야합니다중요한 무료 바카라의 특수 디렉토리, 카탈로그에 포함 된 무료 바카라를 보호하는 데 중점을 둡니다.

현재, 무료 바카라 보안법의 관련 지원 법률 및 규정은 발행되지 않았으며, 특히 가장 핵심 "중요한 무료 바카라 카탈로그"는 다국적 기업의 무료 바카라 아웃 바운드 수요는 공표되지 않았기 때문에 중지되지 않습니다.

이 기간 동안 다국적 기업은 기존 분류 및 채점 사양에 따라 "중요한 무료 바카라"를 정의 할 수 있다고 제안합니다. 일부 규범과 산업 표준은 여전히 ​​의견을 요청하는 단계에 있지만 콘텐츠에 참조 가치가 없다는 것을 의미하지는 않습니다.

·"중요한 무료 바카라 식별 지침", 예 : 석유, 전기, 금융 등과 같은 "중요한 무료 바카라 식별 지침"의 "중요한 무료 바카라 식별 지침"의 부록 A

·"자동차 무료 바카라 안전 관리에 관한 몇 가지 규정 (주석 초안)"다음을 포함하여 자동차 산업에서 중요한 무료 바카라의 범위를 명확하게 정의합니다.

(i) 군사 관리 지역, 국방 과학 및 기술 등과 같은 중요한 민감한 영역에 대한 교통 무료 바카라 (국가 비밀, 당사자 및 정부 기관과 관련된 부대를 포함하여 카운티 수준 이상의 교통 무료 바카라)

(ii) 공개적으로 출시 된 국가지도보다 정확도가 높은 조사 및 매핑 무료 바카라;

(iii) 자동차 충전 네트워크의 작동 무료 바카라;

(iv) 도로 차량 유형, 차량 흐름 등에 대한 무료 바카라;

(v) 얼굴, 사운드, 번호판 등을 포함하는 오디오 외부 비디오 무료 바카라;

(vi) 국가 인터넷 정보 부서와 국가 협의회의 관련 부서에서 명확하게 정의 된 기타 무료 바카라는 국가 안보 및 공익에 영향을 줄 수 있습니다.

(iii) 무료 바카라 출구의 내용 : "종료"

"정보 보안 기술 무료 바카라 종료 보안 평가 안내서 (주석 초안)" "무료 바카라 크로스 버더 전송"을 전자 형태의 개인 정보 및 네트워크 운영자가 중국 인민 공화국 영토 내에서 수집하고 생성 할 중요한 무료 바카라로 정의합니다.제공해외 기관, 조직, 개인일회성 또는 연속 활동. 또한 변경 또는 처리없이 무료 바카라 전송은 무료 바카라 종료를 구성하지 않습니다.

그리고 "제공"네트워크 연산자로 정의Active해외 기관, 조직 또는 개인 또는 기타 채널을 통해 무료 바카라 제공해외 기관, 조직 또는 개인에게 무료 바카라를 제공하기 위해 네트워크 운영자가 제공 한 제품 또는 서비스 기능을 사용하는 사용자의 행위를 포함하여 무료 바카라를 게시하는 행위. 그러나 네트워크 운영자는 법에 따라 공개적으로 공개 된 무료 바카라를 제공하는 것이 제외됩니다.

입법의 원래 의미에서 네트워크 운영자가 해외에 중요한 무료 바카라를 제공하기 위해 보안 평가를 수행 해야하는 이유는 국가 무료 바카라 보안 위험을 방지하고 국가 안보를 보호하며 공공 이익을 보호하는 것입니다. 따라서 "평가 가이드"는 간단한 무료 바카라 전송 동작을 제외하지만 동작을 제공하기 위해 네트워크 운영자의 이니셔티브를 강조합니다.

(i) 무료 바카라 아웃 바운드 자체 평가의 자체 평가를 수행해야 할 때

"정보 보안 기술 무료 바카라 종료 보안 평가 안내서 (주석 초안)"의 4.2.2 조에 따르면 다음 상황이 존재할 때 무료 바카라 종료 자체 평가가 필요합니다.

1. 관련 무료 바카라 종료;

2. Critical Information Infrastructure의 운영자가 국가를 떠나기 전에;

3. 무료 바카라 종료 보안의 자체 평가를 완료 한 제품 또는 비즈니스와 관련된 개인 정보 및 중요한 무료 바카라가 목적, 범위, 유형, 수량 등에 큰 변화가있을 경우, 무료 바카라 수신자 변경 또는 주요 보안 사건이 발생합니다.

4. 업계 감독관 또는 규제 부서의 요구 사항에 따라 활성화됩니다.

(ii) 무료 바카라 아웃 바운드 자체 평가의 자체 평가 방법

1. 보안 자체 평가 실무 그룹을 설정하고 무료 바카라 종료 계획을 공식화하십시오

무료 바카라 아웃 바운드 보안의 무료 바카라 아웃 바운드 자체 평가를 수행 할 때, 실무 그룹은 주로 법률, 정책, 보안, 기술 및 관리와 관련된 전문가를 포함하는 무료 바카라 아웃 바운드 보안의 자체 평가를 설정해야합니다. 무료 바카라 출구 보안을위한 자체 평가 실무 그룹은 비즈니스 부서에서 제출 한 무료 바카라 종료 계획을 검토하고 무료 바카라 종료 상황에 대한 정기적 인 검사 및 임의의 검사를 수행해야합니다. 무료 바카라 종료 요구가있는 비즈니스 부서는 무료 바카라 종료 계획을 공식화해야하며, 이는 평가 작업을 수행하는 데 중요한 기초입니다.

무료 바카라 아웃 바운드 플랜의 내용에는 다음과 같은 것이 포함되지만 다음과 같습니다.

a) 개인 정보의 유형, 수량, 범위 및 민감도를 포함한 개인 정보와 관련하여;

b) 유형, 수량 및 중요한 무료 바카라의 범위를 포함한 관련 중요한 무료 바카라 상황;

c) 정보 시스템 상황;

d) 무료 바카라 발신자 보안 보호 기능;

e) 무료 바카라 수신자의 보안 보호 기능과 국가 또는 지역의 기본 상황.

2. 무료 바카라 종료 계획의 적법성과 정당성 평가

무료 바카라 종료 보안의 자체 평가는 먼저이 무료 바카라 종료 계획의 적법성과 정당성을 고려해야합니다. 무료 바카라 종료 활동이 합법적이고 정당성이 아닌 경우 종료는 금지됩니다. 이를 바탕으로 무료 바카라 종료 계획이 제어 가능한지 평가할 것인지 평가할 것입니다. 출구 후 무료 바카라의 위험이 유출, 손상, 변조, 학대 및 복원 후 남용 위험을 효과적으로 피할 것입니다.

자기 평가의 핵심 요점은 "평가 가이드"의 5 장을 참조 할 수 있으며 평가 방법은 "평가 안내서"의 부록 B를 참조 할 수 있습니다. 보안 평가 결과에 따르면 국가를 떠날 수있는 보안 위험이 매우 높거나 높으면 출구가 금지되어 있습니다.

3. 평가 보고서를 작성하고 해당 조정

무료 바카라 종료 계획의 평가를 완료 한 후 자체 평가 실무 그룹이 형성되어야합니다보안 자체 평가 보고서. 보안 자체 평가 보고서의 내용에는 다음이 포함되지만 제한되지 않아야합니다.

1. 보안 자체 평가 대상의 기본 정보;

2. 안전 자체 평가 조직 구현 상태;

3. 안전 자기 평가 결과;

4. 무료 바카라 아웃 바운드 보안 위험 지점;

5. 제안을 확인하고 수정하십시오.

보안 자체 평가 보고서는 최소 2 년 동안 유지되어야하며 안전 자체 평가 보고서는 다음 상황에서 유지되어야합니다.업계 관할 부서에보고, 업계 당국이 명확하지 않은 경우 National Internet Information Department에보고하십시오.

a) 중요한 정보 인프라 운영자가 수행 한 보안 자체 평가;

b) 1 년 이내에 국가를 떠나는 개인 정보의 수는 국가 인터넷 정보 부서 및 업계 관할 부서의보고 요건을 충족합니다.

c) 핵 시설, 생화학, 국방 및 군사 산업, 인구 건강, 대규모 엔지니어링 활동, 해양 환경 민감한 지리적 정보 무료 바카라 및 기타 중요한 무료 바카라 분야의 무료 바카라가 포함되어 있습니다.

d) 보안 결함 및 중요한 정보 인프라의 특정 보안 보호 측정과 같은 네트워크 보안 정보 관련;

e) 국가 안보, 경제 개발 및 사회적 공공 이익에 영향을 줄 수있는 다른 사람들.

보안 자체 평가 결과가 국가를 떠나는 것이 금지되면 네트워크 운영자는 무료 바카라 아웃 바운드 보안 위험을 줄이고 무료 바카라 아웃 바운드 계획을 수정하고 보안 자체 평가를 다시 참여시키기 위해 관련 조치를 채택해야합니다.

무료 바카라 아웃 바운드의 보안 위험을 줄이는 데 사용할 수있는 조치에는 다음이 포함되지만 다음이 포함되지 않습니다.

1. 아웃 바운드 무료 바카라의 내용을 단순화하십시오.

2. 기술 조치를 사용하여 무료 바카라를 처리하여 민감도를 줄입니다.

3. 무료 바카라 발신자의 보안 보증 기능 향상;

4. 무료 바카라 수신자의 제한된 처리 활동;

5. 수신자를 더 높은 무료 바카라 보호 수준으로 교체하십시오.

6. 정치적 및 법적 환경 보호 기능이 높은 영역에서 무료 바카라 수신자를 선택하십시오.

엔터프라이즈가 해당 조정을 마친 후 보안 위험에 대해 무료 바카라 종료를 다시 평가할 수 있습니다.

(i) 다국적 기업은 중국에 무료 바카라를 저장하기위한 서버를 설정해야합니까?

무료 바카라 보안법은 현지화 된 무료 바카라 저장을 직접 규제하지 않습니다. 이 문제는 시행되고 유효한 사이버 보안법 제 37 조를 참조하십시오.

사이버 보안법 규정 제 37 조중요한 정보 인프라 운영자중국 인민 공화국 내에서 운영 중에 수집 및 생성 된 개인 정보 및 중요한 무료 바카라는 국가에 저장됩니다. 비즈니스 요구로 인해 해외에 제공 해야하는 경우, 보안 평가는 주 인터넷 정보 부서가 주정부 협의회의 관련 부서와 함께 공식화 한 조치에 따라 수행되어야합니다. 법률 및 행정 규정에 의해 달리 규정 된 경우, 그러한 규정에 따라 수행됩니다.

간단히 말해"중요한 정보 인프라 운영자"해외 서버에 중요한 국내 무료 바카라를 직접 저장, 현지 스토리지에 대한 관련 규정을 위반하여 기업과 관련 직접 책임있는 사람이 부과하는 행정 처벌의 위험이 있습니다.

사이버 보안법은 "운영자를위한 중요한 정보 인프라"에 대한 현지화 된 무료 바카라 저장 요구 사항 만 제시하지만, 업계와 "운영자를위한 중요한 정보 인프라"의 정도만 정의했기 때문에 실제로 다국적 기업의 구현은 이상적이지 않습니다. 이 무료 바카라 보안법은 무료 바카라 아웃 바운드에 대한 규제 기관을 "중요 정보 인프라"에서 운영자에 이르기까지 "다른 무료 바카라 프로세서"로 확장했습니다. 동시에, 최근의 규제 추세를 바탕으로 규제 당국은 스마트 자동차의 분야에 대한 "자동차 무료 바카라 안전 관리에 대한 몇 가지 규정 (Draft for Comments)"과 같은 국가 안보와 관련된 산업에 대한 규정 및 정책을 연속적으로 발행하여 자동 산업의 중요한 무료 바카라 범위를 처음으로 명확하게 정의했습니다. 이전에 언급되었으며 반복되지 않을 것입니다.

"정보 보안 기술 무료 바카라 출출 (주석 초안)에서"국가 보안을위한 국가 보안에 대한 지침 "에서"중요한 무료 바카라 식별에 대한 지침 "에서"중요한 무료 바카라 식별 지침 "의"중요한 무료 바카라 식별 지침 "의 부록 A의 부록 A와 관련된 27 개의 주요 산업에 참여한 다국적 기업의 경우, 국가 안보에 대한 잠재력을 가지고있는 경우" 중국에서 무료 바카라 저장을위한 서버를 설정하려면? "는 예입니다. 규제 트렌드에 응답하려면 무료 바카라 저장을위한 로컬 서버를 설정해야합니다.

(ii) 해외 원격 액세스가 무료 바카라 아웃 바운드입니까?

상기는 "무료 바카라 아웃 바운드"의 의미를 설명했습니다. 이를 바탕으로 "해외 원격 액세스가 무료 바카라 아웃 바운드인지"의 문제에 대해 논의 할 수 있습니다.

우선, "해외 원격 액세스"를 이해하는 방법, 즉 "해외 원격 액세스"에는 일반적으로 어떤 상황이 포함됩니다.

좁은 의미의 "원격 액세스"는 일반적으로 다른 장치를 통해 컴퓨터와 스토리지 리소스에 액세스하는 원격 사용자의 동작을 나타냅니다. 컴퓨터의 원격 제어 목적을 달성하기 위해 컴퓨터에 원격 액세스 소프트웨어를 설치하는 것이 더 일반적입니다.

법률에 의해 규제되는 "무료 바카라 아웃 바운드"동작은 네트워크 운영자가 "제공"동작에 적극적이어야합니다. 저자는이 액세스 동작에 권한 제어가 적용되는지 여부에 따라 이니셔티브가 "원격 액세스"에 반영된다고 생각합니다. 해외 주제가 허가를 받고 국내 무료 바카라베이스에 액세스하는 경우, 행동은 "평가 가이드"의 규제 범위에 속하며 "무료 바카라 출구"동작에 속해야합니다.

네트워크 운영자가 중국 인민 공화국에있는 경우국가 내에서 수집 및 생성의 중요한 무료 바카라 악의적 인 공격자가 무료 바카라를 훔치기 때문에 해외에서 중요한 무료 바카라를 전송하고 무료 바카라 아웃 바운드 동작을 구성하지 않습니다.

액세스 오브젝트의 관점에서, 해외 주제가 액세스하는 컴퓨터 또는 그 자원에는 허가 요구 사항이 없으며, 즉, 모든 주제는 언제든지 액세스 할 수 있습니다. "법에 따라 공개 공개"를 배제하는 것과 동일하며 "무료 바카라 종료"동작을 구성하지 않습니다.

(iii) 해외에서 중요한 무료 바카라를받는 모회사에도 규정 준수 요구 사항이 있습니까?

—yes

다국적 기업의 사업에서 무료 바카라를 수집하고 전송하는 주제는 대부분의 국내 기업 (외국 투자 기업)이며 주요 준수 의무를 가정하고 해외 모회사는 수신자로서 특정 규제 요구 사항을 가지고 있습니다.

"개인 정보의 출구 보안을위한 조치 (의견을위한 초안)"2019 년 중국 사이버 공간 관리가 발행 한 "개인 정보 수령자"에 대한 해당 법적 의무를 규정합니다. 이 방법은 주로 개인 정보의 출구를 목표로하지만, 콘텐츠의 컨텐츠가 실용적이고 표준화 되었기 때문에 "무료 바카라 보안법"의 지원 규정이 발행되기 전에 아웃 바운드 요구를 가진 다국적 기업은 가능한 한 많은 규제 위험을 피하기 위해 무료 바카라 전송 준수 작업을 수행하기위한 조치의 조항을 참조 할 수 있습니다.

조치 제 13 조는 네트워크 운영자 (다국적 기업의 국내 회사)와 개인 정보 수령인 (해외 모회사)이 법적 효과와 계약 또는 기타 문서에 서명하고 계약에 동의 해야하는 내용을 규정해야한다고 규정하고 있습니다.

조치 제 15 조 및 16 조는 다음을 포함하여 수령인 (해외 모회사)이 포함 해야하는 책임과 의무를 명확하게 규정합니다.

1. 개인 정보 과목에게 개인 정보에 액세스 할 수있는 방법을 제공하십시오. 개인 정보 주제가 개인 정보를 수정하거나 삭제하도록 요청하면 합리적인 비용 및 시간 제한 내에 응답, 수정 또는 삭제해야합니다.

2. 계약서에서 합의 된 목적에 따라 개인 정보를 사용하는 경우, 개인 정보의 해외 유지 기간은 계약에 합의 된 시간 제한을 초과하지 않습니다.

3. 계약에 서명하고 계약 의무를 수행하면 수령인이 위치한 국가의 법적 요건을 위반하지 않을 것입니다. 수령인이 위치한 국가의 법적 환경의 변경이 계약의 집행에 영향을 줄 수있는 경우, 네트워크 운영자는 적시에 통보되어 네트워크 운영자가 네트워크 운영자를 통해 위치한 지방 인터넷 정보 부서에보고해야합니다.

4. 특정 조건이 충족되지 않는 한, 수령인은 수신 된 개인 정보를 제 3 자에게 전송해서는 안됩니다.

"중요한 무료 바카라"의 경우 "정보 동의"에 대한 요구 사항은 "개인 정보"(개인 정보의 자기 결정 권리를 반영 함)만큼 강력하지 않으므로 첫 번째 요점은 "중요한 무료 바카라"에 대해 덜 참조됩니다. 그러나 공식 포인트 2, 3 및 4의 논리는 다국적 기업에서 언급 할 수있는 "개인 정보"및 "중요한 무료 바카라"에 적용됩니다.

이전에, 중국 주 사이버 공간 관리의 공식 웹 사이트는 "사이버 공간 보안 검토 조치 (수정 된 초안에 대한 의견을 제출하기위한 초안)"를 발표하고 대중의 의견을 공개적으로 요청했습니다. 이 조치는 해외 상장 기업들에게 특별한 조항을 만들었으며, 1 백만 명이 넘는 사용자가있는 운영자가 Cybersecurity Review Office에 네트워크 보안 검토를 신청하기 위해 해외에서 공개해야하며, 제출할 IPO 자료는 신청 자료에 제공되어야합니다. 국가 안보 위험 검토 측면에서 해외 상장에 대한 새로운 규제 조치가 제안되었습니다.

향후 기간에 국가 안보와 관련된 무료 바카라의 국경 간 순환은 추가 규제 요건에 직면 할 것임을 알 수 있습니다. 특히 일일 사업이 고주파수 무료 바카라의 국경 간 흐름과 관련된 다국적 기업은이 문제에 응답해야합니다.

댓글 :

*국가 표준 초안에 대한 의견 권유 "정보 보안 기술 무료 바카라 출구 보안 평가 안내서"

https : //www.tc260.org.cn/front/bzzqyjdetail.html? id = 20170830211755 & norm_id = 201702211131 & recode_id = 23883

*"자동차 무료 바카라 안전 관리 (주석 초안)에 대한 몇 가지 조항에 의한 공개 의견에 대한 주 인터넷 정보 사무소 통지.

http : //www.gov.cn/xinwen/2021-05/12/content_5606075.htm

*"개인 정보의 출구 보안 평가 (주석 초안)"

http : //www.cac.gov.cn/2019-06/13/c_1124613618.htm