2015年6月24日，十二届全国人大常委会第十五次会议审议了网络安全法草案，草案共七章六十八条，从保障网络产品和服务安全、保障网络运行安全、保障网络数据安全、保障网络信息安全等方面进行了具体的制度设计。而针对网络安全专门立法，无疑彰显了其重要地位。
过去我国维护网络安全主要依据的只要是《全国人民代表大会常务委员会关于维护互联网安全的决定》，以及国务院颁布的有关行政法规、条例和相关部门制定的规章。刚刚公布的《网络安全法(草案)》乃是集网络安全规则之大成，意义深远。对于《网络安全法(草案)》中几个重要的关键词，下文做一详细介绍。
关键词：共同参与
在互联网飞速发展的今天，网络安全已成为关系国家安全、人民利益的重大问题。今年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法(草案)》。《草案》共七章六十八条，从保障网络产品和服务安全、保障网络运行安全、保障网络数据安全、保障网络信息安全等方面进行了具体的制度设计。
《草案》中明确，网络安全需要全社会共同参与。网络深刻影响和改变着人们的生活方式，以其无以比拟的优势，为人们提供了便捷，但与此同时，网络欺诈、网站钓鱼、信息泄漏等网络安全问题也日益增多。以网络诈骗为例，对网络诈骗案件进行细致分析发现网络诈骗案件数量与日俱增。冒充电商客服诈骗、通过伪基站发送钓鱼网站链接、招工刷信誉兼职诈骗、冒充企业老板诈骗财务人员等诈骗手段，花样繁多，大多受害人在30岁以下。而这些网络安全问题需要全社会的重视，安全环境的构建离不开全社会的广泛参与和配合。
关键词：行业自律
源于互联网行业内部的自律条约，对网络空间的健康发展起到了积极作用。《草案》对行业自律也提出了要求。《草案》第八条规定，网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员依法加强网络安全保护，提高网络安全保护水平，促进行业健康发展。
关键词：等级保护
黑客攻击、恶意篡改、窃取信息……如今，网络环境纷繁复杂，自我保护至关重要。《草案》提出，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
等级保护制度，其实在公安部、国家保密局、国家密码管理局、国务院信息工作办公室早年出台的《信息安全等级保护管理办法》中就有要求。根据信息系统在国家安全、经济建设、社会生活中的重要程度等因素，信息系统的安全保护等级共分五级，信息系统运营、使用单位应当按照信息系统划分的保护等级实施相应的保护工作。比如，地市级的人社、财政信息系统属于三级保护，系统运营、使用单位至少每年须请有资质的测评单位对信息系统进行“体检”，公安机关每年进行实地检查。
此次出台的《草案》中，明确了罚则。《草案》第五十一条规定，网络运营者不履行网络安全保护义务的，由有关主管部门责令改正，给予警告;拒不改正或者导致危害网络安全等后果的，处1万元以上10万元以下罚款;对直接负责的主管人员处5000元以上5万元以下罚款。
关键词：个人信息
网络时代个人信息的安全，一直备受关注。《草案》中有诸多条款涉及个人信息安全，如规定网络运营者收集、使用公民个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者对其收集的公民个人信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。任何个人和组织不得窃取或者以其他非法方式获取公民个人信息，不得出售或者非法向他人提供公民个人信息。
《草案》非常重视对我国公民的个人信息保护，草案中大约有8个明确条款，对侵犯公民个人信息权益的行为作出了“随意搜集用户信息处50万元以下罚款”等具体规定。
对于相关违法犯罪线索，公安机关将强化执法打击，同时也提醒广大网民加强个人信息的防护。在此提醒广大公民，不要轻易在调查问卷、不知名的小网站填写自己的真实个人信息，不要轻易向不熟悉的网友透露自己的真实信息，不要浏览赌博、淫秽色情等违法网站，不要使用不明来历的wifi信号。
关键词：网络谣言
近年来，利用互联网散布谣言、煽动民族仇恨、威胁国家团结的事例时有出现。《草案》第九条规定，任何个人和组织使用网络应当遵守宪法和法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、宣扬恐怖主义和极端主义、宣扬民族仇恨和民族歧视、传播淫秽色情信息、侮辱诽谤他人、扰乱社会秩序、损害公共利益、侵害他人知识产权和其他合法权益等活动。
网络不是法外之地，网民的一言一行必须遵守国家的法律法规。不论在网络世界还是现实世界，公民都得遵章守纪、文明行事，对自己的言行负责是最基本、也是必须的要求。
【相关链接】
全国人民代表大会常务委员会关于加强网络信息保护的决定
(2012年12月28日第十一届全国人民代表大会常务委员会第三十次会议通过)
为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，特作如下决定：
一、国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息。
任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人电子信息。
二、网络服务提供者和其他企业事业单位在业务活动中收集、使用公民个人电子信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意，不得违反法律、法规的规定和双方的约定收集、使用信息。
网络服务提供者和其他企业事业单位收集、使用公民个人电子信息，应当公开其收集、使用规则。
三、网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。
四、网络服务提供者和其他企业事业单位应当采取技术措施和其他必要措施，确保信息安全，防止在业务活动中收集的公民个人电子信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施。
五、网络服务提供者应当加强对其用户发布的信息的管理，发现法律、法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，保存有关记录，并向有关主管部门报告。
六、网络服务提供者为用户办理网站接入服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布服务，应当在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息。
七、任何组织和个人未经电子信息接收者同意或者请求，或者电子信息接收者明确表示拒绝的，不得向其固定电话、移动电话或者个人电子邮箱发送商业性电子信息。
八、公民发现泄露个人身份、散布个人隐私等侵害其合法权益的网络信息，或者受到商业性电子信息侵扰的，有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。
九、任何组织和个人对窃取或者以其他非法方式获取、出售或者非法向他人提供公民个人电子信息的违法犯罪行为以及其他网络信息违法犯罪行为，有权向有关主管部门举报、控告;接到举报、控告的部门应当依法及时处理。被侵权人可以依法提起诉讼。
十、有关主管部门应当在各自职权范围内依法履行职责，采取技术措施和其他必要措施，防范、制止和查处窃取或者以其他非法方式获取、出售或者非法向他人提供公民个人电子信息的违法犯罪行为以及其他网络信息违法犯罪行为。有关主管部门依法履行职责时，网络服务提供者应当予以配合，提供技术支持。
国家机关及其工作人员对在履行职责中知悉的公民个人电子信息应当予以保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。
十一、对有违反本决定行为的，依法给予警告、罚款、没收违法所得、吊销许可证或者取消备案、关闭网站、禁止有关责任人员从事网络服务业务等处罚，记入社会信用档案并予以公布;构成违反治安管理行为的，依法给予治安管理处罚。构成犯罪的，依法追究刑事责任。侵害他人民事权益的，依法承担民事责任。
十二、本决定自公布之日起施行。
