网络安全法（网络运行安全）

考点精讲

1. 总则：确立网络空间主权原则，国家网信部门统筹协调。
2. 网络运营者一般义务：安全管理制度及责任、技术防护与日志留存 6 个月、数据保护、实名制、应急预案、安全协助与支持。
3. 产品和服务提供者义务：符合强制标准、告知补救、安全维护、个人信息保护。
4. 关键信息基础设施在一般要求基础上的进一步要求：人员安全审查培训考核、数据出境安全评估、采购安全评估、一年一次风险检测评估、应急预案制定并定期演练。

记忆技巧

常见误区

• 日志保存期限记错为 3 个月或 12 个月，应为 6 个月。
• 把关键信息基础设施的“定期演练”与一般要求的“制定预案”混同。
• 忽略“数据出境安全评估”这一关键信息基础设施的额外要求。

真题思路

• 【示例·单选】·单选 考日志留存期限，锁定“6 个月”。
  
• 【示例】 考关键信息基础设施额外要求，用排除法识别“一年一次风险检测评估”等项。
  

常见问题

相关知识