도박 커뮤니티 보호가 국가 주권을 충족하는 경우

미국 이외의 서버에 저장된 도박 커뮤니티에도 불구하고 미국 법 집행 기관은 여전히 ​​미국 서비스 제공 업체가 (1) 미국 서비스 제공 업체를 제공 할 권리가 있으며 (1) 미국인이 미국인이 아니며 (2) 서버의 국가와 미국은 클라우드 행위에 필요한 데이터를 인수하는 데 필요한 데이터 도박 커뮤니티에 서명 할 것입니다. 서버 국가의 법률 위반. Cloud Act는 다른 국가들에게 미국과의 도박 커뮤니티 취득 계약에 서명하도록 자극하기를 희망하며, 그러한 계약이 없으면 Cloud Act는 미국 사법부가 미국 운영자의 집행을 통해 미국 외부에 저장된 도박 커뮤니티를 얻을 수 있도록 권한을 부여합니다.[1]. 다시 말해, 클라우드 법은 미국 법 집행 기관의 권한을 확장하여 특정 조건 하에서 미국 이외의 도박 커뮤니티를 얻습니다.

인터넷 시대의 클라우드 데이터, 클라우드 서비스 제공 업체 및 국가 주권 및 관할권의 경계를 보는 방법은 새로운 문제이며 Microsoft 이메일 도박 커뮤니티 사례는 센세이션을 일으켰습니다. 이와 관련하여, 우리나라는 1996 년 초에 "컴퓨터 도박 커뮤니티 네트워크 국제 네트워크의 보안 보호 관리에 관한 규정"을 발표했습니다. 2015 년 국가 안보법은 "사이버 공간에 대한 국가 주권, 보안 및 개발 이익을 보호 할 것을 분명히 제안합니다. 2017 년 6 월, 우리 나라는 "네트워크 보안을 보호하고, 사이버 공간 주권 및 국가 안보를 보호하고, 사회적 공공 이익을 보호하고, 시민, 법률 인력 및 기타 조직의 정당한 권리와 이익을 보호하며, 경제 및 사회 도박 커뮤니티의 건전한 발전을 촉진하는"사이버 보안법 "을 시행했습니다.

사이버 보안 법 제 37 조는 다음과 같이 규정하고있다. 2017 년, State Internet Information Office는 "개인 도박 커뮤니티 및 중요한 데이터의 아웃 바운드 보안 평가를위한 측정 (의견을위한 초안)"(이하 "평가 조치"라고 함)을 발표했습니다. (이하 "평가 조치"라고 함)는 사이버 보안 법률의 "중요한 도박 커뮤니티 인프라 사업자"에 대한 보안 평가 요구 사항을 모든 "네트워크 운영자에게"( "네트워크 소유자, 네트워크 서비스 제공자에게 언급")를 추가로 확대했습니다.

사이버 보안법은 두 가지 측면에서 원칙적으로 조항을 만듭니다.

한편으로는 공공 통신 및 도박 커뮤니티 서비스, 에너지, 운송, 수자원 보존, 금융, 공공 서비스 및 전자 정부와 같은 특정 산업 및 분야를 나열합니다.

반면에, 그것은 유해한 결과에 의해 정의됩니다.

이전에, "국가 사이버 보안 검사 운영 지침"은 2016 년 6 월 국가 사이버 보안 및 도박 커뮤니티 기술 주요 그룹에서 발행 한 "국가 사이버 보안 검사 운영 지침"입니다.

웹 사이트 클래스

예를 들어 당 및 정부 기관의 웹 사이트, 기업 및 기관의 웹 사이트, 뉴스 웹 사이트 등;

플랫폼 클래스

예를 들어, 인스턴트 메시징, 온라인 쇼핑, 온라인 결제, 검색 엔진, 이메일, 포럼,지도, 오디오 및 비디오 및 기타 네트워크 서비스 플랫폼;

생산 비즈니스 클래스

사무실 및 비즈니스 시스템, 산업 제어 시스템, 대형 데이터 센터, 클라우드 컴퓨팅 플랫폼, TV 방송 시스템 등과 같은

"주요 도박 커뮤니티 인프라의 보안 보호 (주석 초안)" "2017 년 7 월 주 인터넷 도박 커뮤니티 사무소에서 게시 한 규정 :

이러한 법률과 규정은 관련된 업계의 중요한 도박 커뮤니티 인프라와 피해의 결과를 정의한다는 것을 알 수 있습니다.

위의 법률 및 규정에서 "중요한 도박 커뮤니티 인프라"의 진술은 다르지만 Microsoft가 제공하는 온라인 메일 서비스가 사용자에게 제공되는 온라인 메일 서비스는 업계 범주에 속할 수 있습니다.[2], 많은 사용자가 사용하는 경우, 일단 손상되거나 데이터가 위반되면 심각한 피해를 입히면 "중요한 도박 커뮤니티 인프라"를 형성하여 관련 도박 커뮤니티가 나라에 종료되면 사이버 보안 법에 규정 된 보안 평가가 필요하다는 것이 고려 될 수 있습니다. 또한 중요한 도박 커뮤니티 인프라로 식별되면 운영자는 시스템 구성, 보안 보호, 보안 검토 및 조달 및 연례 보안 검사 및 평가를 포함한 일련의 기타 의무를 가정합니다.

물론, 평가 조치가 현재 버전에서 구현되면, 데이터 아웃 바운드의 보안 평가는 "네트워크 운영자"에 적용되며 "중요한 도박 커뮤니티 인프라 운영자"에만 국한되지 않습니다. 평가 측정은 데이터 종료 보안 평가와 관련된 두 가지 주요 문제를 더 명확하게 설명합니다.

"평가 조치"는 국가를 떠나는 데이터, 수량, 범위, 유형, 개인 도박 커뮤니티의 민감도 또는 관련된 데이터가 가져올 수있는 위험을 포함하여 평가 해야하는 내용을 나열합니다.

네트워크 운영자는 먼저 데이터가 국가를 떠나기 전에 자체적으로 보안 평가를 수행해야합니다. 아웃 바운드 또는 관련된 사람들의 수가 특정 규모에 도달하거나 민감한 영역 또는 네트워크 보안 보호를 포함하거나 국가 안보 및 사회적 공공의 이익에 영향을 줄 수있는 다른 상황이있는 경우, 네트워크 운영자는 보안 평가를 조직하기 위해 업계 감독자 또는 규제 부서에보고해야합니다. 특히, "평가 조치"는 중요한 도박 커뮤니티 인프라 사업자가 개인 도박 커뮤니티를 제공하고 해외에 중요한 데이터를 제공하여 보안 평가를 조직하기 위해 업계 감독자 또는 규제 당국에보고해야한다고 규정하고 있습니다. 즉, Microsoft Mail Information Case의 사용자에게 제공된 웹 메일 서비스가 "중요한 도박 커뮤니티 인프라"로 인식되면 아웃 바운드 사용자 메일 도박 커뮤니티는 업계 감독자 또는 규제 당국에 의해 평가되어야합니다.

보안 평가의 특정 운영의 경우, "도박 커뮤니티 보안 기술 데이터 출구 보안 데이터 출구 보안 보안 (주석 초안)"(이하 "평가 안내서"라고 언급) (2017 년 8 월 국가 도박 커뮤니티 보안 표준화 기술위원회가 발행 한) (이하 "평가 안내서"라고 함)는 각각 자세한 지침을 제공하며 각각 보안 자체 부서 평가 절차를 설명합니다.

아웃 바운드 작업에 데이터가 참여할 때마다 네트워크 운영자는 보안의 자체 평가를 수행해야합니다. 보안 자체 평가의 주요 과정은 다음 그림에서 찾을 수 있습니다.

다음 상황 중 하나가 발생하면 전국 인터넷 도박 커뮤니티 부서 및 업계 관할 부서는 관할 부서의 평가를 시작할 수 있습니다 :

(1) 1 년 이내에 국가를 떠나는 개인 도박 커뮤니티의 수는 전국 인터넷 도박 커뮤니티 부서 및 업계 관할 부서의보고 요구 사항을 충족합니다.

(2) 핵 시설, 생화학, 국방 및 군사 산업, 인구 건강, 대규모 엔지니어링 활동, 해양 환경, 민감한 지리적 도박 커뮤니티 데이터 및 기타 중요한 데이터에 대한 데이터가 포함되어 있습니다.

(3) 보안 결함, 특정 보안 보호 조치 및 기타 네트워크 보안 도박 커뮤니티와 관련된 네트워크 보안 도박 커뮤니티 중요한 도박 커뮤니티 인프라;

(4) 중요한 인프라 운영자의 데이터가 나라에서 벗어났습니다.

(5) 국가 안보, 경제 개발 및 사회적 공공 이익에 영향을 줄 수있는 다른 사람들;

(6) 많은 사용자가 불평하고보고합니다.

(7) 전국 산업 협회가 권장합니다. 유능한 부서의 주요 평가 과정은 다음 그림에서 찾을 수 있습니다.

Microsoft Mail Information Case and Cloud Act는 광범위한 관심을 받았으며 데이터 보호 및 네트워크 주권 문제에 대한 민감도와 관심을 높였습니다. 얼마 전, 중국에 등록 된 Apple 휴대 전화 사용자는 iCloud 서비스 변경을 알림을 받았습니다. 2018 년 2 월 28 일 부터이 서비스는 국영 Yunshang Guizhou Big Data Industry Development Co., Ltd.가 네트워크 보안 및 데이터 자원, 특히 국경 간 운영 기업의 보호를 강화하는 국가의 일반적인 추세에 따라 데이터 수집, 보호, 스토리지 및 전송에 더 신중해야합니다.

최근 일련의 새로운 규정의 발행과 의견을 요청하기위한 초안 출판으로 인해 네트워크 보안 및 데이터 보호와 관련하여 우리나라의 법률 시스템이 점점 더 완벽 해졌습니다. 저자는 관련 규정을 공식화 할 때 규제 당국이 기업 준수 운영에 대한 신뢰할 수있는 지침이 될 수 있도록 가능한 한 명확해야한다고 믿는다. 또한 네트워크 보안 및 데이터 보호를 홍보하는 동안 비즈니스 편의성 및 비즈니스 비용과 같은 요소를 고려하여 합리적인 균형을 찾아야합니다.

출판일 현재 저자는 개인 도박 커뮤니티 및 데이터 비교와 관련된 모든 법률 및 규정을 요약 할 것입니까? 천만에요!

참고 :