网络服务提供商在网络隐私权保护中的责任包括（《网络安全法》中明确了四大主体的责任义务,四大主体具体是（））

本文目录

• 《网络安全法》中明确了四大主体的责任义务,四大主体具体是（）
• 如何更好的发展电子商务
• 法律如何保护网络隐私

《网络安全法》中明确了四大主体的责任义务,四大主体具体是（）

国家、主管部门、网络运营者、网络使用者。

国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。

国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。

国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。

国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。

国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。

县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。

建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。

网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。

如何更好的发展电子商务

随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。
　　一、网络隐私权侵权现象
　　1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。
　　2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,BOO.com、Toysmart和CraftShop.com等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。
　　3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。
　　4.网络提供商的侵权行为
　　(1)互联网服务提供商(ISP Internet Service Provider)的侵权行为:①ISP具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。
　　(2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息,如果ICP发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP构成侵害用户隐私权,应当承担过错责任。
　　5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。
　　二、网络隐私权问题产生的原因
　　网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。
　　1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。
　　2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。
　　3.网络服务提供商(ISP)在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。
　　目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。
　　三、安全技术对网络隐私权保护
　　1.电子商务中的信息安全技术
　　电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。
　　(1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。
　　(2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。
　　(3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。
　　(4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。
　　
更多信息可以到 上海网站建设海淘科技网查询

法律如何保护网络隐私

　　从民法到刑法多层次保护，尽快制定专门法规
　　“网络隐私权保护是隐私权在网络环境中的延伸，对网络隐私权的维护，既有传统隐私权的普遍性，同时也要充分体现网络的特性。”柳经纬认为，“从我国立法来看，立法对传统隐私权的保护是多层次的。首先是宪法层面的保护，如宪法第40条对公民通信自由和通信秘密的保护；其次是民法层面的保护，这方面主要有两部法律，一部是民法通则，另一部是去年刚刚颁布的侵权责任法。后者第36条规定，网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。”
　　在刑事立法方面，北京师范大学刑事法律科学研究院教授吴宗宪在人民网访谈时指出，侵犯公民网络隐私权有可能构成非法获取公民个人信息罪，以及侵犯通信自由罪等。比如非法侵入他人的计算机信息，有可能会涉及非法获取公民个人信息罪，攻击他人的电子邮件系统也有可能涉及侵犯通信自由罪。
　　在网络服务提供者责任方面，柳经纬指出，根据侵权责任法第36条规定，网络用户利用网络服务实施侵权行为的，被侵权人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。网络服务提供者接到通知后未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任；网络服务提供者知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。
　　值得注意的是，“我国在立法保障、政府监管等方面，对网络侵权行为虽然进行了规范和落实，但还需要根据网络技术的发展和隐私权侵犯的新特点，进行不断的创新和完善，尤其在网络运营商自律方面，我国目前还没有出台具体的自律规范和协调机制。”张新宝教授指出。
　　对于网络隐私的立法保护，相关专家认为，应在考虑本国国情，比较考察世界先进国家有关网络隐私权法律保护模式的基础上，从中吸取可行的经验措施，形成我国网络隐私权立法的一般方式和原则。具体来说，首先应从法律上明确隐私权作为一项独立的民事权利的地位，进而尽快制定隐私权保护法，加强对传统隐私权的法律保护；另外，还应重视对信息时代网络隐私权的调整，尽快制定保护网络隐私权的专门法规，建立一套完整的网络隐私权保护的法律法规体系，进一步加强个人网络隐私权的法律保护，为网络电子产业的发展开辟一条更为坦荡的道路。
　　国外建立的一些网络隐私保护法案：
　　1、美国颁布《电子通讯隐私法案》
　　美国是互联网技术和电子商务最发达的国家之一，比较重视个人隐私权的法律保护。2000年4月21日，美国联邦贸易委员会制定了美国第一部网络隐私法――《儿童在线隐私保护法》。
　　到目前为止，美国并没有一部综合性法典为个人信息的隐私权提供保护，但是宪法、联邦和州政府制定的各种类型的隐私和安全条例，都足以承担起保护个人信息的重任。其中，最为重要的是1986年颁布的《电子通讯隐私法案》。它规定了通过截获、访问或泄露保存的通信信息侵害个人隐私权的情况、例外及责任，禁止“向公众提供电子通信服务”的供应商将服务过程中产生的通讯内容提供给任何未经批准的实体。
　　2、欧盟建构完备的法律框架
　　欧盟在隐私保护的立法方面一直走在世界前列，尤其是网络环境保护下的隐私保护立法。1995年制定的《欧盟隐私保护指令》是网络隐私权保护的重要法规，对网络环境下的隐私保护做了较为全面、系统的规定。此后，欧盟颁布了《电子通讯资料保护指令》和《欧洲电子商务行动方案》。欧盟通过上述一系列法规和指令，建构起了一套完备的网络隐私权保护的法律框架，为用户、网络服务商、政府等提供了清晰可循的原则。
　　另外，与欧盟成员国有特殊关系的国际组织，如经济合作与发展组织（OECD）等也非常重视对网络隐私权，特别是针对个人数据资料的保护。
　　3、日本提出隐私保护五原则
　　20世纪80年代，日本成立了“私生活保护研究会”，对网络隐私权保护问题进行研究，并于1982年9月制定了《个人数据信息处理中隐私保护对策》，提出了隐私保护应遵循的五项基本原则，即：限制利用材料原则、限制收集原则、个人参与原则、责任明确原则、正确管理原则。此外，1998年，日本还通过了规制公共机构的《有关行政机关保有的与计算机处理有关的个人信息保护的法律》。