《網(wǎng)絡(luò)安全法》正式實(shí)施以來(lái)，各地網(wǎng)絡(luò)安全執(zhí)法機(jī)關(guān)陸續(xù)對(duì)相關(guān)互聯(lián)網(wǎng)企業(yè)開展網(wǎng)絡(luò)安全檢查工作。根據(jù)公開報(bào)道，截至目前，已有包括騰訊微信、淘寶、阿里云、新浪微博等知名企業(yè)在內(nèi)的20余家互聯(lián)網(wǎng)企業(yè)因未落實(shí)《網(wǎng)絡(luò)安全法》及配套規(guī)定受到行政調(diào)查或行政處罰。

一、執(zhí)法情況分析

1.被罰企業(yè)行業(yè)分布廣泛

根據(jù)公開案例統(tǒng)計(jì)，被處罰的互聯(lián)網(wǎng)企業(yè)、平臺(tái)類型多樣。既包括社交服務(wù)企業(yè)，如騰訊微信、新浪微博、百度貼吧等，購(gòu)物類網(wǎng)站，如淘寶，招聘類網(wǎng)站，如BOSS直聘，金融服務(wù)類網(wǎng)站，如同花順金融網(wǎng)，也有視聽(tīng)服務(wù)類企業(yè)，如荔枝FM平臺(tái)。平臺(tái)類型中，既包括了網(wǎng)站，也包括了APP平臺(tái)。

2.違法行為類型多樣

根據(jù)公開案例統(tǒng)計(jì)，違法行為類型多樣，但主要表現(xiàn)為違反網(wǎng)絡(luò)運(yùn)營(yíng)安全和內(nèi)容安全相關(guān)規(guī)定兩種類型。違反網(wǎng)絡(luò)運(yùn)營(yíng)安全規(guī)定主要表現(xiàn)為，未履行等保義務(wù)，未依法留存用戶登錄相關(guān)日志，未要落實(shí)實(shí)名制規(guī)定，提供網(wǎng)絡(luò)服務(wù)產(chǎn)品存在安全隱患。違反內(nèi)容安全的規(guī)定主要表現(xiàn)為，未加強(qiáng)對(duì)用戶發(fā)布的信息的管理，網(wǎng)站中存在導(dǎo)向不正、低俗惡搞等有害信息，法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔?，發(fā)現(xiàn)用戶利用網(wǎng)絡(luò)平臺(tái)發(fā)布和傳播違法有害信息未立即停止傳輸，防止信息擴(kuò)散，保存有關(guān)記錄并向主管部門報(bào)告。

3.行政處罰依據(jù)相對(duì)集中

網(wǎng)絡(luò)安全執(zhí)法和處罰依據(jù)既有《網(wǎng)絡(luò)安全法》，也有《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《互聯(lián)網(wǎng)用戶賬號(hào)名稱管理規(guī)定》等行政法規(guī)、部門規(guī)章。根據(jù)公開案例統(tǒng)計(jì)，目前，網(wǎng)絡(luò)安全執(zhí)法和處罰的依據(jù)主要集中在《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，只有少數(shù)案例中援引了行政法規(guī)、部門規(guī)章作為處罰依據(jù)。援引《網(wǎng)絡(luò)安全法》的條文主要集中在第21條、第24條、第47條、第61條和第68條的重點(diǎn)條款。

4.行政執(zhí)法力度逐步加大

行政處罰力度逐步加大表現(xiàn)在兩方面。一方面，行政執(zhí)法檢查頻次加密，《網(wǎng)絡(luò)安全法》自6月1日實(shí)施以來(lái)，6月份無(wú)處罰案例，從7月份開始陸續(xù)有處罰案例報(bào)出，8月至9月期間，公開報(bào)道的網(wǎng)絡(luò)安全行政處罰越來(lái)越多。一方面，行政處罰力度不斷加大，《網(wǎng)絡(luò)安全法》實(shí)施初期，行政處罰大多為責(zé)令整改、警告，罰款、要求企業(yè)落實(shí)網(wǎng)絡(luò)安全主體責(zé)任等。但是，最近的處罰顯示，網(wǎng)絡(luò)安全行政處罰力度有加大的跡象。例如，9月18日，廣東省通信管理局發(fā)布的對(duì)深圳市三人網(wǎng)絡(luò)科技有限公司的處罰決定中，執(zhí)法機(jī)關(guān)責(zé)令該公司立即整改，罰款五萬(wàn)元，并責(zé)令停業(yè)整頓，關(guān)閉網(wǎng)站。

二、合規(guī)建議

1.高度重視網(wǎng)絡(luò)安全合規(guī)工作。目前，網(wǎng)絡(luò)安全行政執(zhí)法檢查力度和處罰力度有逐步加大的趨勢(shì)?；ヂ?lián)網(wǎng)企業(yè)要高度重視網(wǎng)絡(luò)安全合規(guī)工作。

2.及時(shí)開展重點(diǎn)檢查領(lǐng)域風(fēng)險(xiǎn)自評(píng)工作。目前，執(zhí)法檢查多集中在網(wǎng)絡(luò)安全等級(jí)保護(hù)，網(wǎng)絡(luò)實(shí)名制，留存用戶登錄相關(guān)日志，提供合格網(wǎng)絡(luò)服務(wù)產(chǎn)品和用戶發(fā)布信息管理等重點(diǎn)領(lǐng)域，檢查重點(diǎn)領(lǐng)域相對(duì)集中，提示相關(guān)企業(yè)及時(shí)開展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)自評(píng)工作，提前化解風(fēng)險(xiǎn)。

延伸閱讀：

《網(wǎng)絡(luò)安全法》重點(diǎn)條款

第二十一條 國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：

（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；

（二）采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；

（三）采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；

（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；

（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。

第二十四條 網(wǎng)絡(luò)運(yùn)營(yíng)者為用戶辦理網(wǎng)絡(luò)接入、域名注冊(cè)服務(wù)，辦理固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息。用戶不提供真實(shí)身份信息的，網(wǎng)絡(luò)運(yùn)營(yíng)者不得為其提供相關(guān)服務(wù)。

國(guó)家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，支持研究開發(fā)安全、方便的電子身份認(rèn)證技術(shù)，推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)。

第四十七條網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)加強(qiáng)對(duì)其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，?yīng)當(dāng)立即停止傳輸該信息，采取消除等處置措施，防止信息擴(kuò)散，保存有關(guān)記錄，并向有關(guān)主管部門報(bào)告。

第六十七條違反本法第四十六條規(guī)定，設(shè)立用于實(shí)施違法犯罪活動(dòng)的網(wǎng)站、通訊群組，或者利用網(wǎng)絡(luò)發(fā)布涉及實(shí)施違法犯罪活動(dòng)的信息，尚不構(gòu)成犯罪的，由公安機(jī)關(guān)處五日以下拘留，可以并處一萬(wàn)元以上十萬(wàn)元以下罰款；情節(jié)較重的，處五日以上十五日以下拘留，可以并處五萬(wàn)元以上五十萬(wàn)元以下罰款。關(guān)閉用于實(shí)施違法犯罪活動(dòng)的網(wǎng)站、通訊群組。

單位有前款行為的，由公安機(jī)關(guān)處十萬(wàn)元以上五十萬(wàn)元以下罰款，并對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依照前款規(guī)定處罰。

第六十八條 網(wǎng)絡(luò)運(yùn)營(yíng)者違反本法第四十七條規(guī)定，對(duì)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑽赐Ｖ箓鬏?、采取消除等處置措施、保存有關(guān)記錄的，由有關(guān)主管部門責(zé)令改正，給予警告，沒(méi)收違法所得；拒不改正或者情節(jié)嚴(yán)重的，處十萬(wàn)元以上五十萬(wàn)元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。

電子信息發(fā)送服務(wù)提供者、應(yīng)用軟件下載服務(wù)提供者，不履行本法第四十八條第二款規(guī)定的安全管理義務(wù)的，依照前款規(guī)定處罰。