报告预览

认识澳门网络安全法及企业合规之路（8页）.pdf

编号：13211

PDF 8页 5.39MB 下载积分：VIP专享

下载报告请您先登录！

认识澳门网络安全法及企业合规之路（8页）.pdf

1、认识澳门网络安全法及企业合规之路澳门特别行政区行政长官于2019年6月 17日签署命令公布了第13/2019号法律网络安全法，该法律自公布满180日起生效。众多在澳门的企业、以及有意来澳门新设立的企业，都热切地希望深入了解这部新的法律及其对自身的影响，例如：澳门网络安全法立法的背景是什么? 世界上网络安全立法趋势是什么? 您的企业是否在网络安全法的管辖范围内？作为关键基础设施运营者，您的企业需要承担哪些责任和义务? 如果违反了网络安全法，会面临怎样的处罚？企业为了落实网络安全法下的义务，可以如何准备? “ 1 澳门网络安全立法的背景网络安

2、全法的出台是为了给社会的关键基础设施构建一个良好的防范管理体系，更好地配合国家“一带一路” 的发展倡议，以及澳门特别行政区五年发展规划（20162020）有关建设智慧城市、推动产业与互联网融合的发展目标。其立法的进程如下：法律草案向社会开展为期45天的公众咨询法案获得立法会一般性通过立法会正式通过网络安全法第13/2019号法律网络安全法正式公布网络安全法生效日在公布 180日后生效 2017年12月 2018年10月18日 2019年6月6日 2019年6月24日 2019年12月22日世界上网络安全立法趋势网络安全法的适用范围网络安全法适用于关键

3、基础设施的公共及私人营运者。 “关键基础设施” ：是指对社会正常运作具有重要意义，且一旦遭到扰乱、破坏、数据资料泄漏、停止运作或效能大幅降低，可能严重危害社会福祉、公共安全、公共秩序或其他尤为重要的公共利益的资产、资讯网络和电脑系统。 “关键基础设施营运者” ：是指营运关键基础设施及提供有关服务的公共或私人实体。其中关键基础设施私人营运者包括：（一）住所设于澳门特别行政区或外地，且具资格以经营批给、向行政当局提供服务、准照、执照或相同性质的凭证的方式，在下列特定领域从事业务的私法实体： 1. 供水； 2. 银行、财务及保险业； 3. 在医院提供

4、卫生护理； 4. 污水处理和垃圾收集及处理；通过明确立法的方式来有效地实现和保障网络安全是世界许多主要国家和地区的普遍趋势：通过简析以上国家和地区的的网络安全相关立法，可以见到一些主要特点： 1. 网络安全立法有一个渐进的过程，而非一次性完成； 2. 网络安全法律体系是由一系列法律法规组成，而不仅仅是单一法律； 2 5. 燃料和受卫生检疫及植物检疫的食品的总批发供应； 6. 法定屠宰场宰杀动物； 7. 电力及天然气的供应及分配； 8. 按预定路线或航线、班次、时间表及收费提供的定期海、陆、空运输的公共服务； 9. 港口、码头、机场及直升机场的营运； 10. 视听

5、广播； 11. 经营娱乐场幸运博彩； 12. 经营固定或流动的公共电信网络，以及提供互联网接入服务；（二）全公共资本公司；（三）活动仅限于科学及技术领域的行政公益法人。 2002年12月2016年11月2018年5月2018年8月 2014年11月2018年2月2018年7月联邦信息安全管理法案中华人民共和国网络安全法网络与信息系统法规英国网络空间安全法葡萄牙网络安全基本法日本网络与信息系统安全法法国关键基础设施安全法案澳大利亚中国美国 3. 为了实现澳门网络安全法要求的落地，会逐步推出配套的法规、标准或指引。例如：澳门金融管理局 (AM

6、CM)于2019年12月公布了针对金融服务行业的安全管理指引出台。网络防卫指引( “Guideline on Cyber Resilience”)，预期澳门未来还会有更为具体的网络 3 作为关键基础设施运营者，您的企业需要承担哪些责任和义务 “关键基础设施私人运营者” 的法定网络安全义务包括以下四个方面：以 “1. 组织” 为例，关键基础设施私人营运者需要承担以下网络安全义务：组织方面的义务：（一）设立具能力执行网络安全内部保护措施的网络安全管理单位；（二）为网络安全管理单位配置合适的人力、财政、物力及财产资源；（三）从具备适当资格及专业经验且以澳门特别

7、行政区为常居地的人士中指定网络安全主要负责人及其替代人；（四）采取措施确保预警及应急中心能随时联络网络安全主要负责人及其替代人；（五）建立网络安全的投诉和举报机制。网络安全义务 1. 组织 3.自行评估及报告 2. 程序、预防及应变 4. 合作网络安全法以行政处罚追究不遵守网络安全义务的责任。至于涉及网络、资讯、电脑领域的刑事不法行为，仍然由打击电脑犯罪法进行规范。因作为或不作为而违反网络安全法规定的义务将面临以下处罚：此外，违反网络安全法的有关规定，可单独或合幷科处下列附加处罚：（一）剥夺参与公共部门、机关及实体有关取得财货或劳务

8、的直接磋商、限定对象咨询或公开招标的权利；（二）剥夺获公共部门、机关及实体发给津贴或优惠的权利。 4 如果违反了网络安全法，会面临怎样的处罚？行政违法行为轻微者罚款澳门币5万至15万行政违法行为严重者罚款澳门币15万至500万澳门企业特别是关键基础设施运营者如何配合网络安全法、满足法定网络安全义务已是企业日程上的重要任务。而落实该等义务需考虑以下的挑战因素：作为澳门关键基础设施运营者的企业，如何应对以上挑战、有效推进网络安全法义务的落地？我们给出以下四点建议：企业为了落实网络安全法下的义务，可以如何准备? 1. 识别合规差距排查清楚企业的现状及

9、存在的差距，对于治理架构、政策和制度、资源投入以及专业人员等容易存在短板的领域，能够做到了然于胸。 2. 考虑寻求专业力量的帮助借助粤港澳大湾区的外部专业机构的力量，弥补企业的人力资源缺口。合作形式包括：项目合作、人力外包、服务外包(如安全测试服务外包、安全运营中心服务)等等。 3. 安全保护等级定级及风险评估评估各电脑系统在保密性, 完整性, 服务可用性及业务特征固有风险的影响，进行安全等级定级和风险评估。 4. 建立持续的网路安全培训机制通过与专业机构(例如安全培训公司、行业协会、高等院校等)合作，建立网络安全培训课程和持续的再教育机制，提升

10、企业的整体网络安全意识和专业团队的技术水平。 01 0403 02 缺乏具有足够经验的网络安全人力资源企业的网络安全相关政策和制度不完善企业的治理架构未能符合要求安全管理和合规体系的成本限制 5 本文仅为提供一般性信息之目的，不应用于替代专业咨询者提供的咨询意见。 2020 罗兵咸永道。版权所有。罗兵咸永道系指罗兵咸永道网络及/或罗兵咸永道网络中各自独立的成员机构。详情请进入联系我们如需针对企业所处的不同行业、独有的业务特点、独特的组织架构而进行全面的网络安全法差距测评和合规分析，并且实施部署相应的合规落地工作，欢迎联系网络安全与隐私保护咨询服务团队：黄景深罗兵咸永道中国内地、澳门与香港网络安全和隐私保护主管合伙人电话： +852 2289 2719 邮箱： LinkedIn 颜国定网络安全和隐私保护合伙人电话： +852 2289 1935 邮箱： LinkedIn 吴冠豪网络安全和隐私保护合伙人电话： +852 2289 2967 邮箱： LinkedIn 姚立网络安全和隐私保护高级经理电话： +86 (755) 8261 8954 邮箱： LinkedIn 林家健网络安全和隐私保护经理电话： +853 8799 5139 邮箱： LinkedIn

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（认识澳门网络安全法及企业合规之路（8页）.pdf）为本站（科技新城）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。

上海品茶

认识澳门网络安全法及企业合规之路（8页）.pdf

认识澳门网络安全法及企业合规之路（8页）.pdf