匯業(yè)律師事務(wù)所高級(jí)合伙人、網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)專家李天航向觀察者網(wǎng)指出，通過(guò)美國(guó)NSA對(duì)全球的攻擊看，網(wǎng)絡(luò)安全不僅是企業(yè)自身的安全，更是國(guó)家安全的基礎(chǔ)。NSA的攻擊相比黑客的攻擊危害更大，其主要針對(duì)關(guān)鍵（信息）基礎(chǔ)設(shè)施，獲取重要的個(gè)人信息和數(shù)據(jù)。危害的不僅僅是企業(yè)的安全，更是國(guó)家安全和社會(huì)公共利益。

在《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》相繼公布施行后，國(guó)家在企業(yè)落實(shí)網(wǎng)絡(luò)、數(shù)據(jù)、個(gè)人信息保護(hù)等領(lǐng)域的安全義務(wù)框架規(guī)范已基本健全，企業(yè)在受到網(wǎng)絡(luò)攻擊后，不僅要遭受網(wǎng)絡(luò)、數(shù)據(jù)與個(gè)人信息方面的損失，還要因?yàn)槲绰男谢蛘咄耆男芯W(wǎng)數(shù)領(lǐng)域合規(guī)義務(wù)而遭受處罰，目前，公安機(jī)關(guān)已在數(shù)年前就提出了“一案雙查”的要求。

李天航認(rèn)為，企業(yè)在做好網(wǎng)絡(luò)、數(shù)據(jù)與個(gè)人信息等領(lǐng)域的安全措施同時(shí)，還必須落實(shí)網(wǎng)數(shù)領(lǐng)域的法律合規(guī)要求。概括來(lái)說(shuō)，主要有以下幾個(gè)方面：

一、網(wǎng)絡(luò)安全等級(jí)保護(hù)義務(wù)和應(yīng)急預(yù)案。等保義務(wù)包括崗位、制度、數(shù)據(jù)備份、安全防護(hù)措施、網(wǎng)絡(luò)日志留存6個(gè)月以上等，等保二級(jí)以上的還需要向公安機(jī)關(guān)備案。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者還應(yīng)當(dāng)履行更為嚴(yán)格的義務(wù)，相關(guān)網(wǎng)絡(luò)符合等保三級(jí)以上要求。

二、采購(gòu)符合國(guó)家強(qiáng)制性標(biāo)準(zhǔn)的關(guān)鍵網(wǎng)絡(luò)設(shè)備，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國(guó)家安全的，需要通過(guò)網(wǎng)絡(luò)安全審查等。

三、對(duì)數(shù)據(jù)采取分類分級(jí)保護(hù)措施，對(duì)重要數(shù)據(jù)與核心數(shù)據(jù)采取更為嚴(yán)格的保護(hù)措施。開展數(shù)據(jù)處理活動(dòng)加強(qiáng)風(fēng)險(xiǎn)監(jiān)控措施；對(duì)重要數(shù)據(jù)處理活動(dòng)定期開展風(fēng)險(xiǎn)評(píng)估并報(bào)告有關(guān)主管部門等。

四、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者在境內(nèi)收集的重要數(shù)據(jù)和個(gè)人信息，達(dá)到網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者收集的個(gè)人信息，行業(yè)有特殊要求的重要數(shù)據(jù)等都應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。個(gè)人信息和重要數(shù)據(jù)出境還需要通過(guò)國(guó)家規(guī)定安全評(píng)估等措施。

五、向境外司法、執(zhí)法機(jī)構(gòu)提供數(shù)據(jù)應(yīng)當(dāng)通過(guò)外交或者國(guó)際條約、協(xié)定等規(guī)定的渠道。未經(jīng)中國(guó)主管部門批準(zhǔn)，不得將個(gè)人信息和數(shù)據(jù)向境外司法、執(zhí)法機(jī)構(gòu)提供。

李天航向觀察者網(wǎng)指出，這些僅僅是法律規(guī)定的部分要求，在企業(yè)面臨越來(lái)越嚴(yán)重的網(wǎng)絡(luò)安全威脅情況下，企業(yè)需要首先做好合規(guī)措施，否則，在自身遭受網(wǎng)絡(luò)安全威脅的同時(shí)，可能還要面臨嚴(yán)重的處罰。

附：美國(guó)安局網(wǎng)絡(luò)攻擊手法剖析