91欧美超碰AV自拍|国产成年人性爱视频免费看|亚洲 日韩 欧美一厂二区入|人人看人人爽人人操aV|丝袜美腿视频一区二区在线看|人人操人人爽人人爱|婷婷五月天超碰|97色色欧美亚州A√|另类A√无码精品一级av|欧美特级日韩特级

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

《網(wǎng)絡(luò)安全法》、CRA與開源——“心寄源”法律沙龍2023第七期 | 總第十二期成功召開

開放原子 ? 來源:未知 ? 2023-11-17 20:25 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群


近日,“心寄源”法律沙龍2023第七期 | 總第十二期在開放原子開源基金會成功舉辦。本期沙龍邀請到了國浩律師(南京)事務(wù)所的陶冶律師,圍繞前沿?zé)狳c話題“《網(wǎng)絡(luò)安全法》、CRA與開源”進行了深入淺出的講解,并與參會嘉賓展開了務(wù)實的探討。本期沙龍線下、線上同步開展,受到參會嘉賓的一致好評。

沙龍議程

演講及圓桌主題:
《網(wǎng)絡(luò)安全法》、CRA與開源

主講嘉賓:
陶冶律師
國浩律師(南京)事務(wù)所律師
陶冶律師執(zhí)業(yè)領(lǐng)域為軟件和互聯(lián)網(wǎng)行業(yè)法律服務(wù)。陶冶律師關(guān)注中國開源事業(yè)發(fā)展,并致力于推動中國法律職業(yè)共同體中的開源共識。

本期要點

陶冶律師從網(wǎng)絡(luò)安全立法的基本框架、《網(wǎng)絡(luò)安全法》第22條下的義務(wù),以及CRA(歐盟的Cyber Resilience Act)三個方面對《網(wǎng)絡(luò)安全法》、CRA與開源進行了深入淺出的講解。

在第一部分“網(wǎng)絡(luò)安全立法的基本框架”中,陶冶律師首先概述了自《網(wǎng)絡(luò)安全法》實施以來的相關(guān)立法時間軸(如下圖)。他指出,自2017年6月《網(wǎng)絡(luò)安全法》實施起,前后歷經(jīng)四年多時間,直至2021年11月,才形成了“三法一條例”的體系。因此,在該體系形成前《網(wǎng)絡(luò)安全法》起到了類似在民法典出臺前民法通則的作用,覆蓋范圍廣泛,不僅包含網(wǎng)絡(luò)安全,還涉及數(shù)據(jù)保護、個人信息保護、內(nèi)容治理等方面。

“三法一條例”(如下圖)包括——《網(wǎng)絡(luò)安全法》(“網(wǎng)安法”,2017.6)、《數(shù)據(jù)安全法》(“數(shù)安法”,2021.9)、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》(“關(guān)基保護條例”,2021.9)、《個人信息保護法》(“個保法”,2021.11)。陶冶律師指出,《網(wǎng)絡(luò)安全法》中的“網(wǎng)絡(luò)安全”既不是僅僅涉及狹義的“Network security”(《信息安全技術(shù)術(shù)語GB/T 25069-2022》3.616網(wǎng)絡(luò)安全network security:對網(wǎng)絡(luò)環(huán)境下存儲、傳輸和處理的信息的保密性、完整性和可用性的保存。),但沒有完全覆蓋“Cyber security”的范圍(在ISO/IEC/TS 27100-2020 標準中對Cyber security的描述是:safeguarding of people, society, organizations and nations from cyber risks.)。

在第二部分“《網(wǎng)絡(luò)安全法》第22條下的義務(wù)”中,陶冶律師詳細講解了《網(wǎng)絡(luò)安全法》第22條關(guān)于網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者的義務(wù)規(guī)定,并引申到《個人信息保護法》第13條關(guān)于取得個人同意的規(guī)定;此外,《網(wǎng)絡(luò)安全法》第31條提到“關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護辦法由國務(wù)院制定”,該內(nèi)容涉及國務(wù)院制定的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》。

其中《網(wǎng)絡(luò)安全法》第22條第1、2款的重點規(guī)定拆分為以下4點:
1.網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當符合相關(guān)國家標準的強制性要求;
2.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序;
3.(網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者)發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險時,應(yīng)當立即采取補救措施,按照規(guī)定及時告知用戶并向有關(guān)主管部門報告;
4.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者應(yīng)當為其產(chǎn)品、服務(wù)持續(xù)提供安全維護;在規(guī)定或者當事人約定的期限內(nèi),不得終止提供安全維護。

小卡片:法條原文

1.《中華人民共和國網(wǎng)絡(luò)安全法》

https://flk.npc.gov.cn/detail2.html?MmM5MDlmZGQ2NzhiZjE3OTAxNjc4YmY4Mjc2ZjA5M2Q%3D

2.《中華人民共和國數(shù)據(jù)安全法》

https://flk.npc.gov.cn/detail2.html?ZmY4MDgxODE3OWY1ZTA4MDAxNzlmODg1YzdlNzAzOTI%3D

3.《中華人民共和國個人信息保護法》

https://flk.npc.gov.cn/detail2.html?ZmY4MDgxODE3YjY0NzJhMzAxN2I2NTZjYzIwNDAwNDQ%3D

4.《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》

https://flk.npc.gov.cn/detail2.html?ZmY4MDgxODE3YjYzYjkzNTAxN2I3YmNjNDk4NzdlMGI%3D


最后,陶冶律師介紹了歐盟的CRA(Cyber Resilience Act,網(wǎng)絡(luò)彈性法案)。草案中雖有開源軟件豁免的提及,但是根據(jù)草案里的定義內(nèi)容分析,實際被CRA管轄的范圍是很廣泛的,并不是免費開源的軟件就可以豁免。陶冶律師給大家介紹分析了草案中關(guān)于manufacturers的定義及其各項法律義務(wù)。演講結(jié)尾時陶律師還給大家介紹了應(yīng)然層面判斷網(wǎng)絡(luò)安全責(zé)任歸責(zé)的原則之一,即漢德公式B<PL。漢德公式B<PL是由法官漢德(Learned Hand)提出的:其中,B是預(yù)防事故的成本;L是一旦發(fā)生所造成的實際損失;P是事故發(fā)生的概率。即只有在潛在的致害者預(yù)防未來事故的成本小于預(yù)期事故的可能性乘預(yù)期事故損失時,判令其承擔(dān)責(zé)任才具有正當性。

陶冶律師主題演講后,與會嘉賓一起閱讀討論了CRA修訂草稿里涉及開源的修訂內(nèi)容(Proposal for a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on horizontal cybersecurity requirements for products with digital elements and amending Regulation (EU) 2019/1020 and Directive 2020/1828/EC (Cyber Resilience Act)。
網(wǎng)址:https://www.europarl.europa.eu/doceo/document/A-9-2023-0253_EN.html

根據(jù)目前的草稿文本來看,關(guān)于開源軟件,調(diào)查員意識到有必要保護這一重要的創(chuàng)新源泉,因此提出了修正,以確保開發(fā)者在不為其項目獲得任何經(jīng)濟回報的情況下不應(yīng)受本條例管制;盡管如此,他們認為在商業(yè)活動框架內(nèi)提供的開源軟件應(yīng)被涵蓋在內(nèi),以確保聯(lián)盟生態(tài)系統(tǒng)的網(wǎng)絡(luò)安全。

本期沙龍給大家的開源相關(guān)法律工作帶來很多啟示,取得了預(yù)期的效果,得到了與會嘉賓的一致好評。

聯(lián)系我們

沙龍活動一般采取閉門的主題演講和圓桌討論的形式,線下、線上同步進行,時間通常在月初或月末的周五下午,可能根據(jù)節(jié)假日或主講嘉賓時間微調(diào)。

我們歡迎有開源法律實踐經(jīng)驗的企業(yè)法務(wù)、律師等法律專家成為沙龍成員,分享您熟悉的開源法律理論和實踐,跟進業(yè)內(nèi)前沿話題,展開專業(yè)、務(wù)實的探討。

如果您有意向申請成為沙龍成員,歡迎您發(fā)郵件至salonadmin@openatom.org與我們溝通,索取如何參與沙龍的指引(隨附待填寫的成員信息備案表、和需要閱讀同意的隱私聲明及沙龍成員行為指引等材料)。衷心感謝大家對基金會及本沙龍的關(guān)注和支持!歡迎前往官網(wǎng)了解更多:https://www.openatom.cn/law/salon

沙龍旨在為相關(guān)專業(yè)人士提供一個暢所欲言、共建共享的交流平臺,開啟開源法律相關(guān)人才交流的新紀元;同時進一步推廣開源文化,吸引更多人才加入到開源法律行業(yè)中。

心寄源、法同行,攜手開啟開源法律相關(guān)人才交流的新紀元!

聲明:沙龍嘉賓的發(fā)言僅代表個人觀點,除非特殊說明不代表其所在單位的觀點或開放原子開源基金會的觀點。


原文標題:《網(wǎng)絡(luò)安全法》、CRA與開源——“心寄源”法律沙龍2023第七期 | 總第十二期成功召開

文章出處:【微信公眾號:開放原子】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • OpenHarmony
    +關(guān)注

    關(guān)注

    33

    文章

    3956

    瀏覽量

    21146
  • 開放原子基金會
    +關(guān)注

    關(guān)注

    1

    文章

    497

    瀏覽量

    6574

原文標題:《網(wǎng)絡(luò)安全法》、CRA與開源——“心寄源”法律沙龍2023第七期 | 總第十二期成功召開

文章出處:【微信號:開放原子,微信公眾號:開放原子】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關(guān)推薦
    熱點推薦

    虹科前瞻 | 歐盟CRA新規(guī)下,CAN網(wǎng)絡(luò)合規(guī)之路該如何走?

    CAN(控制器局域網(wǎng))作為汽車、工業(yè)自動化等領(lǐng)域的核心通信網(wǎng)絡(luò),其網(wǎng)絡(luò)安全合規(guī)性隨歐盟《網(wǎng)絡(luò)彈性法案》(CyberResilienceAct,CRA)的落地實施成為行業(yè)關(guān)注重點。202
    的頭像 發(fā)表于 03-05 17:04 ?471次閱讀
    虹科前瞻 | 歐盟<b class='flag-5'>CRA</b>新規(guī)下,CAN<b class='flag-5'>網(wǎng)絡(luò)</b>合規(guī)之路該如何走?

    解讀“網(wǎng)絡(luò)安全等級保護”:守護網(wǎng)絡(luò)空間的法律基石與實戰(zhàn)指南

    前言服務(wù)器上穩(wěn)定閃爍的指示燈背后,是等級保護制度為海量數(shù)據(jù)流動筑起的無形防線——它們不僅是技術(shù)標準,更是《網(wǎng)絡(luò)安全法》規(guī)定的國家基石。人們經(jīng)常聽到“等保二級”、“等保三級”,它們并非簡單的數(shù)字標簽
    的頭像 發(fā)表于 01-12 17:31 ?503次閱讀
    解讀“<b class='flag-5'>網(wǎng)絡(luò)安全</b>等級保護”:守護<b class='flag-5'>網(wǎng)絡(luò)</b>空間的<b class='flag-5'>法律</b>基石與實戰(zhàn)指南

    華工科技首屆AI應(yīng)用大賽暨第十二屆員工技能大賽決賽圓滿舉行

    1月6日,“AI賦能 智創(chuàng)未來”華工科技首屆AI應(yīng)用大賽暨第十二屆員工技能大賽在集團總部舉行。
    的頭像 發(fā)表于 01-09 15:35 ?348次閱讀

    兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險評估大會

    12月10日,由中央網(wǎng)絡(luò)安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導(dǎo),中國信息安全測評中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險評估大會(VARA)”在天津梅江會展中心隆重
    的頭像 發(fā)表于 12-17 17:47 ?1262次閱讀

    同興達榮獲聯(lián)想第十二屆供應(yīng)商“質(zhì)量創(chuàng)新獎”

    2025 ICT產(chǎn)業(yè)高質(zhì)量發(fā)展論壇 暨聯(lián)想第十二屆供應(yīng)商質(zhì)量論壇 10月16日,2025ICT產(chǎn)業(yè)質(zhì)量發(fā)展論壇暨聯(lián)想第十二屆供應(yīng)商質(zhì)量論壇在重慶隆重召開,聯(lián)想全球供應(yīng)鏈管理團隊、聯(lián)想基礎(chǔ)設(shè)施方案業(yè)務(wù)
    的頭像 發(fā)表于 10-20 16:12 ?926次閱讀

    【作品合集】飛凌嵌入式OK527N-C開發(fā)板測評

    RK3576開發(fā)板測評作品合集 第十期合集 : 合眾HZ-T536開發(fā)板測評作品合集 第十一期合集 : 匯思博SEEK100開發(fā)板測評作品合集 第十二期合集 : 群芯閃耀Milk-V Duo S 開發(fā)板測評
    發(fā)表于 09-22 15:54

    【作品合集】中科昊芯Core_DSC280025C開發(fā)板測評

    科技Sipeed MaixCAM Pro開發(fā)板測評作品合集 第六合集 : 沁恒微電子CH585開發(fā)板測評作品合集 第七期合集 : 靈眸科技EASY EAI Orin Nano開發(fā)板測評作品合集 第八
    發(fā)表于 09-18 10:52

    【作品合集】玄鐵Banana Pi BPI-RV2開發(fā)板測評

    第七期合集 : 靈眸科技EASY EAI Orin Nano開發(fā)板測評作品合集 第八合集 : 合眾HZ-RK3568開發(fā)板測評作品合集 第九合集 : 米爾RK3576開發(fā)板測評作品合集
    發(fā)表于 09-17 10:58

    中國中車亮相第十二屆世界高鐵大會

    近日,第十二屆世界高鐵大會、第十七屆中國國際現(xiàn)代化鐵路技術(shù)裝備展覽會同期在北京開幕。這是世界高鐵大會第二次在中國舉辦,主題為“高速鐵路:創(chuàng)新發(fā)展讓生活更美好”。中國中車集團黨委書記、董事長孫永才出席開幕式并作主旨演講。
    的頭像 發(fā)表于 07-11 09:18 ?953次閱讀

    RK3568驅(qū)動指南|第十二篇 GPIO子系統(tǒng)-第130章 GPIO的調(diào)試方法

    RK3568驅(qū)動指南|第十二篇 GPIO子系統(tǒng)-第130章 GPIO的調(diào)試方法
    的頭像 發(fā)表于 06-03 11:32 ?1311次閱讀
    RK3568驅(qū)動指南|<b class='flag-5'>第十二</b>篇 GPIO子系統(tǒng)-第130章 GPIO的調(diào)試方法

    RK3568驅(qū)動指南|第十二篇 GPIO子系統(tǒng)-第135章 GPIO子系統(tǒng)與pinctrl子系統(tǒng)相結(jié)合實驗

    RK3568驅(qū)動指南|第十二篇 GPIO子系統(tǒng)-第135章 GPIO子系統(tǒng)與pinctrl子系統(tǒng)相結(jié)合實驗
    的頭像 發(fā)表于 05-23 13:47 ?1039次閱讀
    RK3568驅(qū)動指南|<b class='flag-5'>第十二</b>篇 GPIO子系統(tǒng)-第135章 GPIO子系統(tǒng)與pinctrl子系統(tǒng)相結(jié)合實驗

    萬里紅入選安全第十二版中國網(wǎng)絡(luò)安全行業(yè)全景圖

    近日,國內(nèi)網(wǎng)絡(luò)安全權(quán)威媒體安全牛正式發(fā)布《中國網(wǎng)絡(luò)安全行業(yè)全景圖(第十二版)》(以下簡稱“全景圖”)。萬里紅憑借技術(shù)創(chuàng)新硬實力和全方位安全
    的頭像 發(fā)表于 05-13 16:53 ?1036次閱讀

    芯盾時代連續(xù)十一次入選安全牛《中國網(wǎng)絡(luò)安全行業(yè)全景圖》

    近日,國內(nèi)知名網(wǎng)絡(luò)安全媒體安全牛正式發(fā)布《中國網(wǎng)絡(luò)安全行業(yè)全景圖(第十二版)》(以下簡稱“全景圖”)。芯盾時代連續(xù)十一次上榜全景圖,成功入選
    的頭像 發(fā)表于 05-07 10:53 ?3727次閱讀

    聚銘網(wǎng)絡(luò)實力入選2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位

    “2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位” 之一。 為進一步加強無錫市網(wǎng)絡(luò)和數(shù)據(jù)安全保障體系和能力建設(shè),提高網(wǎng)絡(luò)和數(shù)據(jù)安全事件應(yīng)急處置水平
    的頭像 發(fā)表于 04-24 15:06 ?730次閱讀
    聚銘<b class='flag-5'>網(wǎng)絡(luò)</b>實力入選2025年度無錫市<b class='flag-5'>網(wǎng)絡(luò)安全</b>技術(shù)支撐單位

    OpenHarmony應(yīng)用開發(fā)精品課程第七期來啦

    OpenHarmony應(yīng)用開發(fā)精品課程第七期來啦
    的頭像 發(fā)表于 04-15 14:15 ?724次閱讀
    OpenHarmony應(yīng)用開發(fā)精品課程<b class='flag-5'>第七期</b>來啦