根据网络安全法项下关于安全事件管理的规定和《国家网络安全事件应急预案》对于处置和响应进一步细化,强调了事件发生前风险隐患的自查整改和发生时的及时汇报;细化了事件记录的要求和技术措施所达到的效果;对于安全事件的上报项目进行了明确规定;并且要求向社会发布警示。

整体评价
2019年开年伊始,就个人信息安全保护治理行动,各部门动作频频。继1月份中央网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》,及由此成立的App违法违规收集使用个人信息专项治理工作组发布的《App违法违规收集使用个人信息自评估指南》之后,作为主要执法机构之一的公安部应时而动,发布《互联网个人信息安全保护指南》。结合公安部日前开展的旨在打击违法违规收集使用个人信息、涉嫌赌博、直播领域低俗表演等问题开展专项治理的“净网2019”专项行动,不难看出,公安部将在本年度的重点工作中加强对于互联网服务单位信息安全管理义务和个人信息保护义务的监督管理。
经过对保护指南征求意见阶段的文本和正式指南文本的比较,公安部门在对于个人信息保护的规范文件上呈现出了与网络安全法其他制度尤其是等级保护制度结合更为紧密的趋势,企业外部的个人信息不合规操作很可能导致公安部门对整个企业的等级保护义务落实情况进行彻底的清查,从而导致更高的合规风险。此外,指引加强了关于个人信息安全事件和网安法项下安全事件管理义务的联系,细化了关于个人信息安全事件的具体要求。最后,保护指南还体现出公安部门对于数据本地化与跨境转移以及与个人信息相关的重要数据的初步管理态势,建议企业持续跟进配套法规的更新。
简言之,在企业进行数据合规工作中,《个人信息安全规范》和《互联网个人信息安全保护指南》都是值得参考的指引性文件,一个着重于管理措施,一个增强了技术措施的指引,两个相互补充,相得益彰。
注:
[1]