当前位置:首页 > 政策解读 > 正文内容

网络安全法视角:机构后台系统的等级保护与日志留存

gd17137小时前政策解读31

一、基本义务

《网络安全法》规定,网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务,包括制定内部安全管理制度、采取防范技术措施、监测记录网络运行状态、留存相关网络日志不少于六个月、采取数据分类和重要数据备份加密等措施。

二、MCN涉及系统

  • 达人管理后台、CRM、选品系统;
  • 私域社群管理工具、SaaS 平台;
  • 自建的直播素材库、剪辑工程。

三、合规要点

账号密码定期更换、开启双因素认证;后台操作日志留存六个月以上;外包、SaaS服务商合同中明确数据安全责任;发现数据泄露立即采取补救措施并按规定告知。

对使用第三方SaaS进行达人管理、私域运营的MCN,还应确认服务商是否具备相应安全资质,避免因平台方漏洞导致旗下达人信息、粉丝数据泄露。

免责声明:本文为公开政策信息梳理,不构成法律意见;具体操作以官方发布为准。

相关文章

FAQ:账号与责任类常见问题答疑(矩阵、公示、追责)

问:旗下几十个账号都要公示吗? 答:按公开口径,由机构实际运营的账号矩阵,应在账号页面公示对应机构名称。机构应配合平台完成公示信息的填报与核对,不能选择性公示,也不能想藏就藏。 问:账号是达人自己的,...

FAQ:内容类常见问题答疑(审核、违规、人设)

问:每条视频都要人工审吗? 答:公开口径下,新规要求建立与业务规模相适应的审核机制,并非机械要求逐条人工。高风险账号、商业推广内容应重点人工审;普通原创内容可结合机器初审与抽审,把人力用在刀刃上。 问...

新规解读:与广告法、网络安全法等法规的衔接

与广告法的衔接 多渠道分发大量业务来自品牌推广,内容本质上属于商业广告。公开口径下,新规并不替代广告法:发布虚假广告、未标明“广告”字样、使用绝对化用语等,仍由广告法规制。机构在内容审核时应同时对照广...

实务指引:平台入驻备案要准备哪些材料

备案是给谁看的 按照公开口径,多渠道分发服务提供者在平台入驻时,应向平台提交主体资质等备案材料。这一机制的目的,是让平台能够识别背后的运营机构,便于后续账号页面公示与责任追溯,避免出现问题后找不到责任...

FAQ:经营范围未包含新规表述会有什么影响

问:是不是所有公司都必须加上这一条? 答:只有实际从事“互联网信息内容多渠道分发服务”的机构才需要。公开口径下,该规定采取行为规制思路,不以公司名称或注册行业划线,而以实际是否开展多平台账号矩阵分发为...

网络视听管理:已播节目留存与先审后播的机构义务

一、法条要求 《互联网视听节目服务管理规定》要求:互联网视听节目服务单位提供的、网络运营单位接入的视听节目应当符合法律、行政法规、部门规章的规定,已播出的视听节目应至少完整保留六十日;视听节目不得含有...