网络运营者的范围不仅包括提供网络商业或非商业服务提供者，也包括其所有者、管理者。网络运营者依法应当对其网络开展安全测评，并选择符合具有相应能力的安全等级测评机构进行。

　　另外，网络运营者应当对网络关键设备和网络安全专用产品进行安全认证或安全检测，并应聘任具备资格的机构进行。可承担安全认证/安全检测任务机构，须以有关部门公布的名录为准。

　　肖群指出，《网络安全法》第二十一条、《计算机信息系统安全保护条例》第九条规定，国家实行网络安全等级保护制度，对网络实施分等级保护、分等级监管。网络运营者应当按照等级保护制度的要求，履行安全保护义务，并按照公安部正式颁布的有关条例开展网络定级备案、安全建设整改、等级测评和自查等工作。

　　此外，能源、交通、水利、金融等关键信息基础设施的运营者，较一般网络运营者而言，除承担较重的安全保护义务外，在采购网络产品和服务时，还应当履行通过国家网信部门组织的国家安全审查（适用于可能影响国家安全的情形）、与提供者签订安全保密协议、数据境内存储、向境外提供数据须进行安全评估、年度网络安全性监测评估等义务。

　　依法依规收集使用个人信息

　　“《网络安全法》要求网络运营者对用户信息严格保密，建立健全用户信息（重点针对个人信息）保护制度，并规定了网络运营者的信息管理义务。"肖群指出，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。此外，网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意不得向他人提供个人信息。

　　不仅如此，网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

　　网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

　　再有，网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报；并且，对网信部门和有关部门依法实施的监督检查，应当予以配合。（牛广文）

 

 

文章转载自人民网