“安全法学最新动态”

年3月17日:国务院发布《科学数据管理办法》加强知识产权保护

年3月17日，国务院办公厅发布《科学数据管理办法》(以下简称《办法》)，自公布之日起施行。

《方法》确定了我国科学数据管理的常规大体、首要职责、数据收集、交换与保留、共享与利用、保密与安全，从5个方面提出了具体的管理措施。 一是确定各方面的责任分工，加强法人主体的责任，确定主管部门的责任。 二是要求主管部门和法人机构依法明确科学数据的分类和开放条件，加强对科学数据共享和利用的监督管理。 三是加强知识产权保护，规范科学数据采用者和生产者的行为。 第四，科技项目生成的科学数据必须强制提交，通过科学数据中心进行长期管理和保存。 第五，提出法人应在岗位设置、绩效收入、职称评定等方面建立激励机制。

年5月2日，中国人民银行印发《关于进一步加强征信新闻安全管理的通知》(以下简称《通知》)。

《通知》从“强化信用新闻安全管理意识，强化信用新闻安全主体责任”、“完善的信用新闻业务管理流程，不断提高信用新闻安全管理水平”8个方面展开。 《通知》规定，相关运营机构和接入机构要完善信用报纸查询管理，严格授权查询机制，禁止擅自查询信用报告，规范内部人员和国家机构的查询流程，未经授权的应用和授权的应用进入信用报纸系统 《通知》还发布了《金融信报基础数据库访问机制征信合规和新闻安全年度审评管理办法》，建立了准入机制信用合规和新闻安全年度审评体系，分为a、b、c、d四个层面，并将其结果进行了现场分析

年5月21日:银监会发布《银领域金融机构数据管理指导》

年5月21日，中国银行领域监督管理委员会发布了《银行领域金融机构数据管理指南》(以下简称《指南》)，自发布之日起生效。

《指南》共7章55条，第一规定了以下复印件:一是确定数据管理结构，可以根据现实情况设立首席数据官。 二是提高数据管理和数据质量的质量和效率，确定监管数据应纳入数据管理范围，并在相关条款中提出具体要求。 三是确定了全面实现数据价值的首要要求，银行领域金融机构将数据应用纳入业务运营、风险管理和内部控制全过程，强调数据聚合能力建设和新产品判断要求，比较有效地判断重大并购和资产剥离对数据管理能力的影响，并采取对策 四、加强监管，确定监管机构的监管职责、监管方法和监管要求。

年6月27日:国家认证认可监督管理局发布了《互联网关键设备和互联网安全专用产品安全认证实施规则》

年6月27日，国家认证认可监督管理委员会公布了《互联网关键设备和互联网安全专用产品安全认证实施规则》(以下简称《规则》)，自公布之日起施行。

《规则》适用的互联网关键设备和网络安全专用产品属于《国家网络新闻办公室、工业和新闻化部、公安部、国家认证监察委员会关于发布〈互联网关键设备和网络安全专用产品目录(第一批)〉的公告》的相应范围 《规则》确定认证委托人向认证机构提出认证申请，并按要求提交相关材料，认证机构对材料进行初审，确认认证委托人提交的材料符合要求后，接受申请。 认证委托人提交的资料和文件应当按照相关标准审查

《规则》共8章73条，涵盖了支持与保障、互联网安全、秘密互联网安全、密码管理、监管、法律责任等副本。 《互联网安全等级保护条例》确定国家实行互联网安全等级保护制度，对互联网实行等级保护、等级监管。 网络经营者应当依法开展网络分级备案、安全建设整改、分级判断和自我检查，确保网络基础设施安全、网络运行安全、数据安全和新闻安全。 根据《互联网安全等级保护条例(征求意见稿)》，互联网分为五个安全等级。 其中，一旦遭到破坏，将对国家安全造成特别严重危害的极其重要的互联网是第五级。 对于二级以上的互联网，其运营商必须组织专家评审。

年9月6日:最高人民法院发表《关于互联网法院审理案件的规定》

最高人民法院于年9月6日发表《意见征集稿》(以下简称《意见征集稿》)，自年9月7日起施行。

《征求意见稿》共23条，确定了网络法院的管辖权、投诉机制、诉讼平台建设要求，确立了身份认证、立案、应诉、举证、审理、送达、签名、立案等在线诉讼规则。 根据《征求意见稿》，互联网法院在网上审理案件，案件受理、送达、调解、交换证据、审前准备、审判、量刑等诉讼环节通常必须在网上完成。 根据《网络法院关于审理案件若干问题的规定》，网络法院要点审理所在地城市管辖区内基层人民法院应当受理的具体类型的网络案件，主要包括网络购物和服务合同纠纷。 网络金融贷款与小额贷款合同纠纷网络版权归属与侵权纠纷。

年9月

年10月15日:住建部拟印发《住房城乡建设行业信用新闻管理暂行办法(网上征求意见稿)》等3份文件，规范行业内信用新闻管理

年10月15日，住房城乡建设部办公厅印发《住房城乡建设行业信用新闻管理暂行办法(网上征求意见稿)》(以下称《征求意见稿》)等3份文件，面向社会征求意见，意见反馈截至10月19日。

根据《征求意见稿》的规定，收集、共享、应用和管理信用新闻，根据社会信用体系建设的需要，遵循合法、安全、及时、准确的大致情况，不得危害国家安全、公共安全、经济安全和社会稳定，不得泄露国家秘密，商业秘密 另外，《征求意见稿》确定，住建部建立全国统一的住房城乡建设行业信用新闻共享平台，与全国信用新闻共享平台互联。 各级居住部门应当在“实施行政许可、行政处罚、行政检查等监管活动”等工作人员中查询信用新闻，采用信用报告，作为行政管理、公共服务以及人事管理和监督工作的参考依据。

年10月18日:住建部就《网络安全设施技术标准》征求意见

年10月18日，住房和城乡建设部办公厅印发《网络安全设施技术标准(征求意见稿)》(以下称《征求意见稿》)，征求社会意见，意见反馈截止到11月18日。

《征求意见稿》共七章，第一份复印件包括总则、术语和符号、网络安全工程规划、网络安全工程设计、网络安全工程施工要求、网络安全工程检测、网络安全设施运行维护等。 关于工程规划，《意见征集稿》指出，互联网安全设施要保证互联网业务稳定持续运行，对互联网安全风险进行较为有效的防御、监测和审计，支持安全事件的应急处置和业务灾害恢复，并 在工程设计方面，《征求意见稿》指出，网络安全设施必须满足网络业务的可用性、完备性、机密性、可审计性等安全诉求。

年11月15日:国家网信办公室:加强对具有舆论属性的互联网新闻服务的安全管理

年11月15日，国家网报办公室发布了《具有舆论属性或社会动员能力的网络新闻服务安全判断规定》(以下简称《规定》)，自11月30日起施行。

《规定》规定，网络新闻服务提供者提出“具有舆论属性和社会动员能力的新闻服务在线或者新闻服务增设相关功能的”五种情况之一的，按照《规定》自行展开安全判断， 《规定》要求网络新闻服务提供者开展安全判断，适应新闻服务和新技术新应用的合法性，落实法律、行政法规、部门规章和标准规定的安全措施的比较有效性、安全风险的比较有效性等情况，全面判断“客户真实身份的 《规定》还指出，网络新闻服务提供者应当将安全判断报告通过全国网络安全管理服务平台报送所在地市级以上网信部门和公安机关。

年12月26日:国家网信办公室发布《金融新闻服务管理规定》。

年12月26日，国家互联网新闻办公室印发《金融新闻服务管理规定》(以下称《规定》)。 )，从2019年2月1日开始施行。

《规定》在界定“金融新闻服务”的基础上，进一步提出金融新闻服务提供者从事互联网信息新闻服务、法定专利或者应当备案的金融业务，应当取得相应资质并接受相关主管部门的监督管理。 此外，《规定》规定，金融报刊服务提供者不得制作、复制、发布、发布“散布虚假金融新闻、危害国家金融安全和社会稳定”、“歪曲国家财政货币政策、金融监管政策、扰乱经济秩序、损害国家利益”等6类文案 金融新闻服务提供者应当自行接受顾客监督，设立方便的投诉窗口，及时妥善解决投诉，并做好相关记录。 《规定》还确定相关法律责任。

年5月25日:信安标委员会安全法学最新动态制《网络安全实践指南——欧盟gdpr关注点》

年5月25日，全国新闻安全标准化技术委员会秘书处发布了《网络安全实践指南——欧盟gdpr关注点》(以下简称《指南》)。

《指南》旨在简要介绍gdpr适用的场景、核心副本和关注点，并关注gdpr的实现对其的影响。 根据《指导原则》，可以关注“数据解决的基本概况”、“数据解决的合法正当性是”等十四个方面。 《指南》确定了gdpr提出了多种数据跨境流动机制。 例如，直接向欧盟进行充分性认证的第三国传输数据，通过实施批准的行为标准，签署符合相关要求的样式合同、具有约束力的企业标准，通过相关认证等方法说明数据接收者符合适当的保护能力，保证数据的跨境流动安全性 另外，在取得数据主体明确同意、基于公共利益、履行有利于数据主体的合同、或者基于组织正当利益等情况下，也符合数据的跨境传输要求。

年6月11日:向《新闻安全技术个人新闻安全影响判断指南》等24个国标征求意见

年6月11日，全国新闻安全标准化技术委员会发布了《新闻安全技术个人新闻安全影响判断指南(征求意见稿)》等24项国家标准，面向社会征求意见，意见反馈均截至7月25日。

《征求意见稿》分为六个章节，分别对比证明了个人新闻安全影响判断的原理和框架、判断流程、判断的具体实施方法，在资料性附录中给出了判断流程采用的判断标准和工具表。 这适用于各类组织自行开展个人新闻安全影响判断工作。 《意见征稿》与个人新闻解决活动相比，判断对个人权益的影响和风险，首要是“影响个人自主决定权”、“造成差别待遇”、“个人名誉受损、精神压力”、“个人财产受损、人身伤害”

年12月26日:《新闻安全技术互联网安全漏洞管理规范》等十六个国标征求意见

年12月26日，全国新闻安全标准化技术委员会发表了《新闻安全技术互联网安全脆弱性管理规范(征求意见稿)》、《新闻安全技术健康医疗新闻安全指南(征求意见稿)》等16项国家标准，征求有关单位意见 2019年

《意见征稿》是调整原标准中不适合应用的文案，优化漏洞管理流程，在漏洞管理各个阶段完全补充漏洞相关作用的管理活动文案，提高标准的适应性。 修订后的第一份副本包括术语修订、漏洞管理生命周期和流程以及管理流程中相关实体的活动等。 其中，《征求意见稿》将原漏洞生命周期管理阶段调整为“漏洞发现、漏洞接收、漏洞验证、漏洞处置、漏洞发布、审计催收”。