跳转到主要内容

【中国网络安全】中国:MLPS 2.0-企业的基线要求和实际收获

作为中国强化网络安全监管制度的重要组成部分,多级保护计划(“MLPS”)不是一个新概念,可以追溯到1994年和2007年发布的多项管理规则(通常称为MLPS 1.0规则),根据这些规则,网络运营商需要将其信息系统分为五个级别,并采取适当的网络安全措施。普华永道(PwC)中国大陆和香港的合伙人李(BarbaraLi)讨论了最新的MLPS 2.0及其要求。

中国MLP的演变

作为中国强化网络安全监管制度的重要组成部分,多级保护计划(“MLPS”)不是一个新概念,可以追溯到1994年和2007年发布的多项管理规则(通常称为MLPS 1.0规则),根据这些规则,网络运营商需要将其信息系统分为五个级别,并采取适当的网络安全措施。随着《2016年网络安全法》(“CSL”)于2017年6月生效,对MLP的审查已经加强。

CSL第21条规定,网络运营商在履行其义务时应遵守MLP的要求,以确保网络不受干扰、损坏或未经授权的访问,并防止网络数据被泄露、窃取或伪造。随着CSL的实施,遵守MLPS已成为一项法定义务。