生效,定义什么可以被确定为主要的IT基础设施项目,并明确运营商在这些项目的安全方面的责任以及对违反者的处罚。重点信息技术基础设施工程是指重点行业和领域的信息技术网络设施和信息系统。
国家负责协调,公安部门负责监管,国家电信监管部门等相关部门负责所监管的重大IT基础设施项目的安全管控。
根据规定,重大IT基础设施项目的操作人员主要负责维护相关数据的完整性、保密性和可用性。
它规定了对这些运营商确保网络安全的要求,包括年度安全检查和风险评估,并优先购买安全可靠的互联网产品和服务。
根据该规定,运营商在中国运营过程中收集和生成的个人信息和重要数据应存储在中国,并补充说,根据企业的需要,需要进行安全评估才能在海外提供这些数据。
重大信息技术基础设施建设项目的运营者和相关监管机构不履行职责将面临行政处罚和刑事处罚。
根据规定,危害此类基础设施安全的组织和个人也将受到法律制裁。