《网络安全法讲义》第四章 网络运行安全制度一般规定（下）
本讲义由上海国瓴律师事务所名誉主任、上海交通大学网络空间治理研究中心主任寿步教授撰写，内容取材于2016年11月我国网络安全法发布以来至2023年2月底期间的相关规范性文件，权威性高，实用性强，可供关心网络安全法律政策的读者阅读。连载共13篇。
法务实务
《网络安全法讲义》第五章 关键信息基础设施运行安全制度
本讲义由上海国瓴律师事务所名誉主任、上海交通大学网络空间治理研究中心主任寿步教授撰写，内容取材于2016年11月我国网络安全法发布以来至2023年2月底期间的相关规范性文件，权威性高，实用性强，可供关心网络安全法律政策的读者阅读。连载共13篇。
《网络安全法讲义》第六章 个人信息保护制度（上）
本讲义由上海国瓴律师事务所名誉主任、上海交通大学网络空间治理研究中心主任寿步教授撰写，内容取材于2016年11月我国网络安全法发布以来至2023年2月底期间的相关规范性文件，权威性高，实用性强，可供关心网络安全法律政策的读者阅读。连载共13篇。
《网络安全法讲义》第六章 个人信息保护制度（中）
本章讨论个人信息保护制度，具体包括我国个人信息保护的法律体系、个人信息保护制度概述、《个人信息保护法》概述、个人信息保护的具体规则、移动互联网应用程序（App）收集使用个人信息的专项治理等。
《网络安全法讲义》第六章 个人信息保护制度（下）
本章讨论个人信息保护制度，具体包括我国个人信息保护的法律体系、个人信息保护制度概述、《个人信息保护法》概述、个人信息保护的具体规则、移动互联网应用程序（App）收集使用个人信息的专项治理等。
《网络安全法讲义》第七章 违法信息监管制度
本章讨论违法信息监管制度，具体包括违法信息监管制度概述、网络使用者的一般义务、网络运营者处置违法信息的义务、网络运营者建立投诉举报制度、网络运营者配合监督检查的义务、国家对违法信息的监督管理等。
《网络安全法讲义》第八章 数据出境管理制度
本章专门讨论数据出境管理制度。虽然网络安全法第三十七条出现在第三章网络运行安全中，但是该条涉及的数据出境问题，实质上属于网络信息安全领域。因此，本章安排在个人信息保护制度和违法信息监管制度两章之后，纳入网络安全法的网络信息安全制度框架之内。
《网络安全法讲义》 第九章 网络安全监测预警与应急处置制度
网络安全法第五章监测预警与应急处置包含第五十一条至第五十八条，主要涉及网络安全监测预警与信息通报制度、关键信息基础设施的网络安全监测预警与信息通报制度、网络安全风险预警措施、网络安全应急处置制度、网络安全监督管理约谈制度、突发事件和生产安全事故的处置、网络通信的临时限制措施等。本章对此进行讨论。
《网络安全法讲义》第十章 网络安全法律责任制度
网络安全法第六章法律责任包含第五十九条至第七十五条，主要包括网络安全法律责任的一般规定、网络运行安全制度一般规定的行政责任、关键信息基础设施运行安全制度的行政责任、个人信息保护制度的行政责任、违法信息监管制度的行政责任、数据出境管理制度的行政责任等。本章对此进行讨论。
合同审查清单系列之公益捐赠类合同
这篇文章提供了公益捐赠类合同的适用场景、常见风险清单和审查清单及合规建议。公益捐赠类合同适用于公司向第三方公益组织捐赠钱款、物资、广告资源等场景。在审查公益捐赠类合同时，需要核实受赠机构的资质、证券部报备前置、定向捐赠审校、指示交付约定、公益事业票据、附条件捐赠、捐赠文件证明、公示宣传和广告资源捐赠等事项。常见的风险包括公益捐赠不得任意撤销、受赠机构不适格、未按照捐赠用途使用捐赠物资、未按时开具公益事业捐赠票据影响公司享受税务政策、发生捐赠撤回情形等。审查清单及合规建议包括核实受赠资质、证券部报备前置、定
个人信息保护合规要点--收集篇
我们都知道个人信息的收集需要遵循最小必要原则，但究竟什么是最小必要原则，如何收集个人信息才符合最小必要原则，相信你的心中一定有疑惑，所以本文专门就“最小必要原则”进行剖析，以期你心中豁然开朗。最小必要原则指的是处理个人信息需要满足对信息主体权益影响最小。收集阶段具体需要从收集个人信息的目的、关联性、范围、方式、时间段方面进行把控。
收集个人信息如何征得同意
征得用户同意是处理个人信息的前提，法律法规对如何征得“同意”有明确的规定，本文特对征得同意的要求进行梳理，旨在帮助您对征得同意有全面细致的了解。
个人信息保护合规要点--使用篇：如何使用个人信息
个人信息的使用是个人信息保护的一环，法律法规对如何使用个人信息进行了规定，本文对与我司业务强关联的要求进行了梳理，以求重点突出，希望可以在您使用个人信息时有所帮助。
合同审查清单系列之云服务类合同
本文提到了云服务合同的审查清单，包括供应商的资质及能力、服务内容及质量标准、保证条款、违约责任、责任限制、资产权属确认、许可范围及方式、部署环境及对方配合义务、交付及验收、合法合规承诺、公司权限、账号保管、免责情形、违约责任、合同终止处理等要点。同时，也提供了一些常见的风险和审查清单，包括不具备资质或资质不充分、提供云服务不符合双方约定、云服务提供中断导致业务无法正常运营、存储内容涉及违法违规、数据安全风险等。此外，还提供了一些通用的审查清单要点，包括审核对方业务必备资质、交易合作不得违反法律法规、不存在
