勿临渴而掘井—m88 casino app事件应急预案相关义务

随着5G、人工智能、大数据和工业互联网等为代表的“新基建”的深入推进，数字经济得以迅猛发展，但同时包括个人信息在内的各类m88 casino app事件频发，相关主管部门对于企业及时制定和运营m88 casino app应急预案的合规要求越来越高。

2020年7月，某快递公司因员工非法向第三人出租账号，导致40万条顾客个人信息泄露，受到所在地政府互联网信息办公室、公安部门等的联合约谈，被责令就信息泄露m88 casino app及时公开、正面应对¹。而对于反复发生m88 casino app事件且拒不改正的相关企业，更有呼吁祭出“拒不履行信息m88 casino app管理义务罪”这一杀手锏予以严惩²。

事后控制不如事中控制，事中控制不如事前控制，网络运营者依照《m88 casino app法》及相关规范制定m88 casino app事件应急预案，以便在事件发生时立即启动、及时处理，便是事前控制的重要方式之一。本文拟就m88 casino app事件应急预案，从宏观上梳理其相关法律法规体系，微观上分析其结构内容、注意事项等，供相关企业参考。

一、 m88 casino app事件应急处理相关法律法规体系概要

我国的m88 casino app事件应急处理主要以《突发事件应对法》及《m88 casino app法》为基本法律，以国家相关主管部门公布的管理办法、标准指南、蓝本为主要依据，通过工业制造、电信互联网、公安、水利等不同部门/行业规范，在各地开展运用（具体如下表所示）。

二、 m88 casino app事件分类及相关案例

《m88 casino app法》第53条规定，m88 casino app事件应急预案应当按照事件发生后的危害程度、影响范围等因素对m88 casino app事件进行分级，并规定相应的应急处置措施。根据中央m88 casino app和信息化领导小组办公室印发的《国家m88 casino app事件应急预案》，m88 casino app事件是指由于人为原因、软硬件缺陷或故障、自然灾害等，对网络和信息系统或者其中的数据造成危害，对社会造成负面影响的事件。具体可分为以下几类：

三、 应急预案的制定义务与违规风险

(一) m88 casino app经营者制定应急预案的法定义务

《m88 casino app法》第25条规定，网络运营者应当制定m88 casino app事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害m88 casino app的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

可见，制定m88 casino app事件应急预案属于网络运营者的法定义务。由于网络运营者的范围广泛，包括网络（包括互联网、工业网以及内网）的所有者、网络管理者和网络服务提供者，因此在生产经营过程中使用网络的企业均应事先制定应急预案，并在发生m88 casino app事件时立即启动预案。

(二) 未制定预案的法律责任及风险

首先，关于行政责任，作为保障m88 casino app措施的一环，对应急预案制定工作的忽视可能会被认为是未完全履行m88 casino app保护义务。根据《m88 casino app法》第59条，网络运营者不履行m88 casino app保护义务时，将受到有关主管部门责令改正，给予警告的行政处罚；经责令后拒不改正或者导致危害m88 casino app等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。而对于关键信息基础设施的运营者，相应的处罚额度将升格为，对企业等处十万元以上一百万元以下罚款，对其直接负责的主管人员处一万元以上十万元以下罚款。根据我们通过公开渠道检索，确有不少网络运营者（包括生产型企业、贸易型企业、电商平台企业、酒店、酒吧、网吧等）因未制定应急预案而受到所在地网络信息办公室、公安部门的警告或者罚款等行政处罚。

其次，在民事责任方面，企业发生m88 casino app事件且因缺乏应急预案未能及时处理时，极有可能会被认为对相关m88 casino app事件、损失的产生存在过失，进而面临网络用户提起的违约或侵权诉讼、被合作伙伴或投资方起诉，被要求承担相应的民事损害赔偿责任。我们注意到，2020年2月下旬某大型网络服务提供商发生“删库”事件，导致300万家商户无法使用其网上服务产品，最终该服务提供商除向商户提供1.5亿元损失赔偿之外，其公司市值也受到巨大损失，在5个交易日内估价缩水超过30亿港元⁷。

再次，对于网络服务提供者而言，如果其不履行法律、行政法规规定的信息网络保护义务，且经监管部门责令采取改正措施而拒不改正，有下列情形之一的，将构成刑法第286条规定的拒不履行信息m88 casino app管理义务罪：“（一）致使违法信息大量传播的；（二）致使用户信息泄露，造成严重后果的；（三）致使刑事案件证据灭失，情节严重的；（四）有其他严重情节的。”

需要注意的是，依据刑法第286条，网络服务企业等单位构成拒不履行信息m88 casino app管理义务罪时将面临双重刑事处罚，即对企业判处罚金，并对其直接负责的主管人员和其他直接责任人员，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。而且，近年来，对于相关企业不依法遵守m88 casino app保护义务导致的个人信息泄露等安全事件的反复发生，学界以及社会舆论强烈要求相关机关适用“拒不履行信息m88 casino app管理义务罪”予以处罚⁸，相关企业应充分重视并未雨绸缪。

四、 应急预案的常见结构及内容

参照《国家m88 casino app事件应急预案》以及有关部门、单位、企业等公布的应急预案内容，结合m88 casino app事件的相关处理实务，以下梳理应急预案常见结构、以及内容及注意事项，以供参考：

我们建议，m88 casino app运营者在制定应急预案时，应结合自身的业务形态，充分考虑到自身通常面临的事件类型的特殊性。在参考国家、地方、行业相关应急预案的基础上，结合自身实际情况制作应急预案，最重要的是符合自身实际情况以及运营需求，做到充分保障、切实可行。

应当注意的是，根据相关规定，各主体制定的m88 casino app应急预案通常是适用于各自领域（或所在部门体系内）的m88 casino app事件的预防和处置工作，而有关信息内容安全事件的应对，通常需另行制定专项预案。

五、 m88 casino app应急演练

根据《m88 casino app法》第34条，对于公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施的运营者，除了制定应急预案外，还有义务定期进行应急演练。

在电信领域，《公共互联网m88 casino app突发事件应急预案》第7.2条（应急演练）规定了特定电信企业参加应急演练的要求。即，基础电信企业、大型互联网企业、域名机构应当积极参与电信主管部门组织的应急演练，并应每年组织开展一次本单位m88 casino app应急演练，应急演练情况要向电信主管部门报告。

此外，尽管尚未正式制定、生效，公安部公布的《m88 casino app等级保护条例（征求意见稿）》第32条规定：“第三级以上网络的运营者应当按照国家有关规定，制定m88 casino app应急预案，定期开展m88 casino app应急演练”。

由此可见，对于关键信息基础设施的运营者、特定电信企业（以及m88 casino app保护等级在第三级以上的网络运营者）而言，开展应急演练是法定义务，必须定期开展。目前法规还没有明确演练频率，结合相关规定看，可能至少每年需要组织一次，等级更高的网络可能需要半年组织一次。

我们认为，金融机构、从事大规模数据业务的互联网企业等属于风险高发企业，无论是否属于法定范围，都建议制定应急预案，组织应急演练。另外，从测试、完善应急预案、提高企业有效应对突发网络事件能力、防止出现严重后果方面看，我们建议网络经营者定期执行。根据我们的经验，在企业和有关人员因m88 casino app事件被追究责任时，应急预案和演练记录可以证明企业的合规意愿和实际行动，有利于减轻或避免企业和相关个人的法律风险。

1 http://news.jstv.com/a/20201129/1606616376487.shtml

2 https://www.sohu.com/a/434203956_100069650

3 http://www.xinhuanet.com/2020-01/30/c_1125512722.htm

4 https://www.sohu.com/a/290312379_100238339

5 https://xw.qq.com/cmsid/20190621A0EZSE/20190621A0EZSE00

6 http://finance.sina.com.cn/roll/2019-03-03/doc-ihsxncvf9471164.shtml

7 http://www.xinhuanet.com/tech/2020-03/03/c_1125654827.htm

8 https://www.sohu.com/a/434203956_100069650