从网警【处罚】案例 | 看网络安全核心原则“三不变”

主要观点总结

该文章主要介绍了网络安全责任无法分包的重要性，并详细阐述了网络运营者在网络安全中的首要责任。文章通过多个例子说明了使用单位和服务商在网络安全中的误区和错误做法，同时强调了《网络安全法》和中央网络安全和信息化领导小组办公室发布的《关于加强党政部门云计算服务网络安全管理的意见》的重要性。文章还提到了网络安全工作是一个系统性的工作，网络运营者需要做好第三方的监督工作和供应链安全管理工作，以减小自身的责任和法律风险。

关键观点总结

关键观点1: 网络安全责任无法分包

网络运营者（如案例中的机构）将业务委托给第三方（如开发运维公司）的行为，是服务的外包，而非安全责任主体的转移。无论服务链如何延伸，最终的、首要的法律责任始终由网络运营者自己承担。

关键观点2: 中央网络安全和信息化领导小组办公室发布的《关于加强党政部门云计算服务网络安全管理的意见》的核心原则

该《意见》旨在规范党政部门采购和使用云计算服务时的网络安全管理，核心原则是确保安全可控。其中提到了安全管理责任不变、数据归属关系不变、安全管理标准不变和敏感信息不出境等要点。

关键观点3: 网络运营者的责任与误区

网络运营者常常存在一个误区，即找了专业的服务商就可以高枕无忧。但实际上，只要第三方出现问题造成网络安全防护不到位，网络运营者仍需承担法律责任。因此，网络运营者必须建立安全制度、部署防护措施，并严格监督第三方服务商的工作。

关键观点4: 网络安全工作的系统性

网络安全工作是一个以网络运营者（责任单位）为责任枢纽的体系化的工作，也是一个系统性的工作。网络运营者必须做好第三方的全程监督工作，做好第三方不合格退出机制，充分扎实的做好供应链安全管理工作。