互聯(lián)網(wǎng)技術(shù)的日新月異，在帶來(lái)便利的同時(shí)，對人們生活各方面安全性的沖擊同樣不容忽視�！吨腥A人民共和國網(wǎng)絡(luò )安全法》（以下簡(jiǎn)稱(chēng)《網(wǎng)絡(luò )安全法》）的出臺，從包括政府、網(wǎng)絡(luò )運營(yíng)者、網(wǎng)絡(luò )用戶(hù)等多個(gè)主體角度出發(fā)，對網(wǎng)絡(luò )安全問(wèn)題做出規定。因此，基于《網(wǎng)絡(luò )安全法》開(kāi)展的一系列網(wǎng)絡(luò )安全培訓也必須可少。

一、網(wǎng)絡(luò )安全相關(guān)措施之網(wǎng)絡(luò )安全標準體系

根據《網(wǎng)絡(luò )安全法》規定，國家需要建立網(wǎng)絡(luò )安全標準體系。網(wǎng)絡(luò )安全標準體系作為維護網(wǎng)絡(luò )安全的重要依據，在網(wǎng)絡(luò )安全培訓中必須予以重視。首先，國家層面針對網(wǎng)絡(luò )整體環(huán)境的安全標準需要統一制定，根據《網(wǎng)絡(luò )安全法》規定，由國務(wù)院標準化行政管理部門(mén)聯(lián)合國務(wù)院其他有關(guān)部門(mén)聯(lián)合制定。因此，在網(wǎng)絡(luò )運營(yíng)或者進(jìn)行相關(guān)網(wǎng)絡(luò )行為時(shí)，應以國務(wù)院層面發(fā)布的統一網(wǎng)絡(luò )安全標準體系為最終參考依據，這也是網(wǎng)絡(luò )安全培訓中首先必須明確的參考文件。網(wǎng)絡(luò )運營(yíng)者對于此文件的參考，應以國務(wù)院官方網(wǎng)站或者文本為準。

同時(shí)，在網(wǎng)絡(luò )這一整體下，不同行業(yè)應有不同的網(wǎng)絡(luò )安全標準�！毒W(wǎng)絡(luò )安全法》規定建立網(wǎng)絡(luò )安全標準體系，即可見(jiàn)網(wǎng)絡(luò )安全標準并非僅由國務(wù)院制定的單個(gè)文件構成，其必須根據行業(yè)乃至地域的不同予以具體規定。同時(shí)，除國務(wù)院相關(guān)部門(mén)外，《網(wǎng)絡(luò )安全法》明確指出，國家鼓勵包括高校、相關(guān)企業(yè)、研究機構以及網(wǎng)絡(luò )相關(guān)行業(yè)組織參與到網(wǎng)絡(luò )安全標準體系的制定之中。因此，在網(wǎng)絡(luò )安全培訓中，不僅需要強調遵循國務(wù)院頒布的網(wǎng)絡(luò )安全標準，還需要鼓勵各方相關(guān)力量參與網(wǎng)絡(luò )安全標準的制定，以期形成更為完整的網(wǎng)絡(luò )安全標準體系，更好地維護網(wǎng)絡(luò )安全。

二、網(wǎng)絡(luò )安全相關(guān)措施之網(wǎng)絡(luò )安全等級保護制度

在網(wǎng)絡(luò )安全培訓中必須明確，國家對于網(wǎng)絡(luò )安全的保護并非一概而論，必須結合具體情形加以區分。因此，在《網(wǎng)絡(luò )安全法》中明確規定，國家在網(wǎng)絡(luò )安全保護中實(shí)行網(wǎng)絡(luò )安全等級保護制度。國家所制定的網(wǎng)絡(luò )安全等級保護制度，主要針對網(wǎng)絡(luò )運營(yíng)者而言，其需要根據網(wǎng)絡(luò )安全的不同等級要求采取相對應的措施，以確保恰當維護網(wǎng)絡(luò )安全。根據《網(wǎng)絡(luò )安全法》規定，網(wǎng)絡(luò )運營(yíng)者在網(wǎng)絡(luò )安全等級保護制度中需要履行的義務(wù)包括：制定內部安全管理措施及確認安全負責人，防止非法入侵、病毒攻擊等在內的威脅網(wǎng)絡(luò )安全行為，通過(guò)監測、記錄等行為明確網(wǎng)絡(luò )運行狀況從而維護網(wǎng)絡(luò )安全，采取包括數據分類(lèi)、重要信息加密以及備份的措施。網(wǎng)絡(luò )運營(yíng)者通過(guò)履行國家規定的網(wǎng)絡(luò )安全等級保護制度的義務(wù)，實(shí)現保障網(wǎng)絡(luò )免受干擾、破壞或者未經(jīng)授權訪(fǎng)問(wèn)，也防止網(wǎng)絡(luò )數據被惡意篡改以及竊取等情況發(fā)生。

三、網(wǎng)絡(luò )安全相關(guān)措施之國家標準強制性要求

隨著(zhù)網(wǎng)絡(luò )產(chǎn)品及網(wǎng)絡(luò )服務(wù)的日漸增多，國家明確運營(yíng)者在提供網(wǎng)絡(luò )產(chǎn)品及網(wǎng)絡(luò )服務(wù)時(shí)必須符合國家標準強制性要求。具體表現為，運營(yíng)者在提供網(wǎng)絡(luò )產(chǎn)品或者服務(wù)時(shí)不得設置惡意程序；在發(fā)現其提供的產(chǎn)品或者服務(wù)存在漏洞時(shí)要及時(shí)通知用戶(hù)并進(jìn)行完善；定期對網(wǎng)絡(luò )產(chǎn)品或者網(wǎng)絡(luò )服務(wù)提供維護。因此，在網(wǎng)絡(luò )安全培訓中，一面需要強調網(wǎng)絡(luò )運營(yíng)者認真履行自己的義務(wù)，另一面需要其他主體加強對網(wǎng)絡(luò )運營(yíng)者的監督，以期更好地維護網(wǎng)絡(luò )安全。