《网络安全法》来了，企业如何响应?_事件背景

《中华人民共和国网络安全法》已于6月1日正式实施并成为我国网络空间法治建设的重要里程碑，在确立安全在整个信息系统建设中的核心和关键地位的同时，也对保护公众个人信息安全起到了积极作用。《网络安全法》将信息安全等级保护制度上升为法律，明确了网络产品和服务提供者的安全义务和个人信息保护义务。对企业提高了准入门槛和运行安全能力要求。如何落实网络安全法要求，实现网络安全保护，确保产品和运营的合规性和安全性，是企业面临的一大难题。如何解决这一难题，第五届中国网络安全大会将有大咖空降，为企业出谋划策。

　　第五届中国网络安全大会(NSC 2017)将于6月13日在北京国家会议中心召开，大会特别邀请到相关部门主管领导、行业网络安全专家围绕其开展探讨交流。

　　公安部网络安全保卫局总工程师郭启全将围绕“关键信息基础设施保护的对策措施”展开讲述。关键信息基础设施作为支撑能源、交通、金融、通信、电子政务等重要领域运行的神经中枢，与国计民生息息相关，是网络安全的重中之重。《网络安全法》提出，关键信息基础设施运营者要承担起保护的主体责任，并用了比较大的篇幅强调要保障关键信息基础设施的运行安全。郭总工将带来哪些可行性观点，值得期待。

　　公安部信息安全等级保护评估中心测评部副主任张振峰则将针对“网络安全法实施过程中，大型互联网企业如何做到等保合规”进行剖析解读。张主任是网络安全等级保护领域资深专家，长期从事网络安全产品和系统测评技术理论研究和实践，作为核心成员参与构建了国家网络安全等级保护标准体系。其演讲将为企业避免信息安全事件的发生提供可靠性建议。

　　此外，网信办中国互联网络信息中心(CNNIC)安全管理部副主任张新跃也将就“落实网络安全法要求，做好关键信息基础设施安全保护” 解读网络安全法，分享其近期在关键信息基础设施安全保障方面的体会和实践经验。

　　在云安全和电商安全论坛上，公安部第三研究所云计算安全测评实验室负责人陈妍将以“等级保护2.0时代下的云上用户安全指引”为主题，聚焦于云上用户的安全，以等保2.0为基础，为云上用户提供不同云计算平台下的安全解决方案，以满足其合规性和安全性的需求。“网络安全等级保护制度在经过23年的发展后进入了2.0时代，在2.0时代下等保的意义、对象、内容等发生了巨大的改变。云计算技术带来的网络安全风险也对等保工作提出了新的要求，主要聚焦于云服务提供商和云租户之间的责任共担模型、云租户系统的安全建设等。”

　　据悉，围绕《国家安全法》对企业合规合法的要求，大会邀请了40多位专家，分享信息安全技术与应用热点话题，并现场展示最新最先进的企业信息安全解决方案