【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物，详见第 01 讲首次声明。
一、上节作业讲评
1.1 二期的数据归谁管
上一讲的核心作业：二期涉及五十个小区业主的人脸信息、门禁通行记录和缴费数据，问这些数据分别受哪些法律约束、两部法各自的立法目的和适用范围、两者是什么关系、项目经理要做哪些具体动作。
第一问，三类数据的约束不完全相同。门禁通行记录和缴费数据属于系统运行中收集和产生的数据，受数据安全法约束；整个系统作为网络，其建设运营维护使用受网络安全法约束；人脸信息属于个人信息中的生物识别信息，受个人信息保护法约束，这一部法教材第 24 章没有单列，下一讲专门讲。
作业里最常见的问题是把三部法混成一部，笼统说"要注意数据安全"。三部法的对象不同：网络安全法管的是网络，数据安全法管的是数据，个人信息保护法管的是个人信息。对象不同，义务也不同。
第二问和第三问是本讲正题，第三、六、九节讲。
第四问，具体动作在本讲第十节给一张清单。
这一讲和下一讲讲法律法规，是全课程时效性最强的两讲，讲法跟前面六十三讲不一样，先说清楚为什么。
二、这两讲为什么特殊
2.1 教材口径与现行文本要分开
法律是会修订的，教材是有编写截止日期的，这两件事凑在一起就产生了一个现实问题：教材上写的和现在生效的，可能不是同一个版本。
我把教材第 24 章从头到尾核了一遍，先说三个事实，都是可以核对的：
第一，教材第 24.1 节明确列出了信息系统相关活动经常涉及的八部法律：民法典、招标投标法、政府采购法、专利法、著作权法、商标法、网络安全法和数据安全法。八部，没有更多。
第二，教材对网络安全法和数据安全法各只有一段概述，讲的是立法目的、适用范围和基本定位，没有给出任何具体条款。
第三，历年真题里考过这两部法的具体制度，例如网络运营者的安全保护义务包括哪几项、哪个部门负责统筹协调网络数据安全。这些内容教材上查不到。
所以本讲的讲法是分两栏：
教材口径栏，讲教材原文写了什么。这部分是考试的基本盘，教材有的必须背。
现行文本栏，讲这两部法现在实际是什么样。这部分内容我会标明出处，全部取自全国人大及国家网信部门公开发布的文本。它有两个用处：一是应对教材没写但真题考过的具体制度；二是你在实际工作中要按现行法办，不能按教材办。
还有一个诚实的说明：网络安全法自教材编写以来已经修改过。 具体情况第 3.5 节讲，那里也会说明考试遇到时怎么答。
本讲要拿下三件事：
第一，两部法的立法目的与适用范围，这是教材原文，必背。
第二，网络安全等级保护制度下网络运营者的五项安全保护义务，以及数据安全的监管体制和数据分类分级制度。这三组是真题考过的具体制度。
第三，作为项目经理，在项目里要落哪些动作，这是论文和案例题的素材。
2.2 本讲任务地图
| 任务 | 来源 | 考试形态 | 落点 |
|---|---|---|---|
| 网络安全法立法目的 | 教材 24.1.7 | 定义匹配 | 教材原文 |
| 网络安全法适用范围 | 教材 24.1.7 | 判断题 | 建运维用与监管 |
| 等级保护五项义务 | 现行文本 | 清单题 | 日志留存期限 |
| 网络安全法的修订 | 现行文本 | 时效提醒 | 考试怎么答 |
| 数据安全法立法角度 | 教材 24.1.8 | 四个角度 | 教材原文 |
| 一轴两翼多级 | 教材 24.1.8 | 名词辨析 | 教材特有说法 |
| 数据安全监管体制 | 现行文本 | 部门归属 | 谁统筹协调 |
| 数据分类分级 | 现行文本 | 概念题 | 国家核心数据 |
| 两法关系 | 教材 24.1.8 | 判断题 | 国家安全法框架 |
| 项目落地动作 | 综合 | 案例与论文 | 三条底线 |
三、核心内容精讲：网络安全法
3.1 教材口径
教材第 24.1.7 节全文不长，我逐句讲，这几句是考试的基本盘。
教材说：2017 年 6 月 1 日起正式实施的《中华人民共和国网络安全法》，是我国第一部全面规范网络空间安全管理方面问题的基础性法律。
两个定性要记：第一部、基础性法律。全面规范的是网络空间安全管理方面的问题。
教材说：网络安全法中给出了网络、网络安全、网络数据等用语的定义，明确了部门、企业、社会组织和个人的权利、义务和责任，规定了国家网络安全工作的基本原则、主要任务和重大指导思想、理念。
这句讲的是它的内容构成：给定义、明确各方权利义务责任、规定基本原则与主要任务。
立法目的，教材原文：网络安全法的制定是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展。
这一句要背原文。四个层次：保障网络安全、维护网络空间主权和国家安全与社会公共利益、保护公民法人和其他组织的合法权益、促进经济社会信息化健康发展。注意"网络空间主权"这个词，它是这部法立法目的里的特色表述。
适用范围，教材原文：适用于在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理。
这句也要背。四个动词加一个监管：建设、运营、维护、使用，加上网络安全的监督管理。判断题常拿"仅适用于运营网络"这类残缺表述来设错。
教材关于这部法的内容就这些。下面进入现行文本栏。
3.2 等级保护制度与五项义务
这一节的内容教材没有，但真题考过。2022 年下半年第 10 题的题干是：网络安全法规定，网络运营者应当按照安全等级保护制度要求，履行下列安全保护义务，然后给出若干项让选。
现行的网络安全法在等级保护那一条里规定，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。义务共五项：
制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。