text: 不可忽视的企业网络安全合规风险
  一、据以引出的案例
  (摘录自公众号“江苏网警”中“江苏网警发布‘净网2 019 ’专项行动行政执法典型案例(三)”)
  二、什么是 “等保2.0”
  所谓 “网络经营者”，是指网络的所有者、管理者和网络服务提供者(《网安法》七十六条)。
  网络服务提供者不限于互联网企业，还可能包括传统线下企业提供的网络服务。
  根据《网安法》的规定，网络安全可以大致区分为网络运行安全、网络信息的安全。
  (一)网络运营安全
  为实现网络运营安全，网络服务提供者需要在主要在制度层面和技术层面进行防范。
  制度层面主要包括 “制定内部安全管理制度和操作规程，确定网络安全负责人”(二十一条)、“制定网络安全事件应急预案”(第二十五条)、“用户信息保护制度”(四十条)、“网络信息安全投诉、举报制度”(四十九条)等。根据《网安法》对收集使用用户信息的各个环节进行了系统的规定，首先在信息的收集上，要求运营者的用户应当提供真实的身份信息，否则网络经营者不得为之服务(二十四条)、其次要求不得收集与其提供的服务无关的个人信息(四十一条);其次在信息的使用上，应当对收集的信息严格保密(四十条)、只能按照收集者同意的目的、方式和范围使用信息(四十一条)。
  另外，安部网络安全保卫局、北京网络行业协会、公安部第三研究所于 《互联网个人信息安全保护指南》供公共互联网服务单位在个人信息保护工作中参考借鉴，应当引起企业尤其是互联网单位的重视和参考。
  三、企业合规建议
  《网络安全等级保护条例(征求意见稿)》(以下简称《网安条例》)将网络分为了五个安全保护等级，企业应当按照《网络安全等级保护条例(征求意见稿)》十六的的规定在网络的规划设计阶段即确定网络的安全保护等级。
  实践中，一般情况下企业定为第二或第三级较多。
  其中三级以上的网络运营者需要每年委托网络安全等级测评机构开展一次网络安全等级评测。
  例如，汕头市某信息科技有限公司于 2015年11月向公安机关报备的信息系统安全等级为第三级,经测评合格后投入使用，但2016年至今未按规定定期开展等级测评。