吴亦凡 虎扑

扫一扫关注微信二维码 桂纶镁
欢迎登录欧瑞认证有限公司官网! 2021年11月28日(ri)   星期日(ri)
中文 |ENGLISH
鞠婧祎 > 信息中心 > 政策法规

《中华人民共和国网络安全法》

发布日期:[2016-07-11 18:02:48]   点击次(ci)数: [2633]

中华(hua)人民共(gong)和国主席令

第五(wu)十(shi)三号

《中华人(ren)民共(gong)(gong)和国(guo)网络安全(quan)法(fa)》已由中华人(ren)民共(gong)(gong)和国(guo)第十二届全(quan)国(guo)人(ren)民代表大会常(chang)务委(wei)员会第二十四次(ci)会议(yi)于2016年11月7日通过,现予公布,自2017年6月1日起施行。

 中华人民共和国主席(xi) 习(xi)近平(ping)

 2016年11月7日

中华人民共和国网络安全法

  

第一章  总则

第二章  网络安全支(zhi)持与促进(jin)

第(di)三章  网络运行安(an)全

第一(yi)节  一(yi)般规定

第(di)二节  关(guan)键信息基础设施的运行安全(quan)

第四章  网络信息安(an)全

第五章(zhang)  监(jian)测(ce)预警与应急(ji)处置

第六章  法律责任

第七章  附则

第一章  总则

第一(yi)条  为了保障网络安(an)全维护(hu)网络空间(jian)主权和国家安全(quan)社会公(gong)共利(li)益保护(hu)公(gong)民(min)法人(ren)和其他(ta)组织的合(he)法权益促进经济社会信(xin)息化(hua)健康(kang)发展制定本法

第二(er)条  在中(zhong)华人民共和国境(jing)内建(jian)设运营维护(hu)和使(shi)用网络以(yi)及(ji)网(wang)络安(an)全的监督管理适用本法

第三条(tiao)  国家坚(jian)持网络安(an)全与信息化发展并(bing)重(zhong)遵(zun)循积极利用科(ke)学(xue)发(fa)展依法管理确保安全的(de)方针推进网(wang)络基础(chu)设(she)施建设(she)和互联互通鼓励网络技术创(chuang)新和(he)应用支持培养网(wang)络安(an)全人才建立健全(quan)网络(luo)安(an)全(quan)保障体(ti)系提高网(wang)络安全保护能力

第四条  国家制(zhi)定并不断完善(shan)网络安全战略明确保障网络安全的(de)基本要(yao)求和(he)主(zhu)要(yao)目标提出(chu)重点(dian)领域(yu)的(de)网络安(an)全政(zheng)策工作任务和(he)措施

第(di)五条(tiao)  国家(jia)采取措施(shi)监测(ce)防(fang)御(yu)处置来源于中华人民共和国境内外(wai)的(de)网(wang)络安全风险和威胁保护关键信息基(ji)础设施免受攻击侵入干扰(rao)和破坏依(yi)法惩治(zhi)网(wang)络(luo)违法犯罪活动(dong)维(wei)护网络空(kong)间(jian)安全和(he)秩序

第六条  国家倡(chang)导诚(cheng)实守信健康文明的网络行为推动传播社(she)会(hui)主义核心价值观采取措施提高(gao)全(quan)社会的(de)网络安全(quan)意识和水平形成全(quan)社会共同参与(yu)促(cu)进网络安全(quan)的良好环境

第七条  国家积(ji)极开展网络空间治理网络(luo)技(ji)术研发(fa)和标准制(zhi)定(ding)打击(ji)网络违法犯罪等(deng)方面的国际交流与合作(zuo)推动构建和平安全开放合作的(de)网络空间建(jian)立多边民主透明的网(wang)络(luo)治理体系

第八条 国家网信部(bu)门负责统筹(chou)协调网络安全工(gong)作和相关监(jian)督管理工(gong)作国(guo)务院电(dian)信主管(guan)部门公安部门和其他有(you)关机(ji)关依照本法(fa)和有(you)关法(fa)律行政法规的规定在(zai)各自(zi)职责(ze)范围内负责(ze)网络(luo)安全(quan)保(bao)护和监督管(guan)理工(gong)作

县级(ji)以上(shang)地(di)方(fang)人民政府(fu)有关部(bu)门的网络安全保护和监(jian)督管(guan)理职责按照国家有关规定(ding)确定(ding)

第九条 网络运营者(zhe)开展(zhan)经(jing)营和服务活动(dong)必(bi)须遵守(shou)法律(lv)行政法规尊重(zhong)社会公德遵守商(shang)业道(dao)德诚实(shi)信用履(lv)行网络安全保(bao)护义(yi)务接受政府和社会的监督承(cheng)担社会(hui)责任

第(di)十条  建设运营网络或者通过(guo)网络提供(gong)服务应(ying)当依(yi)照法律行政法规的(de)规定和国家标准的(de)强(qiang)制性要求采取技(ji)术措施和其他必要措施保(bao)障网络安全稳定(ding)运行有效应对网络安全事件防范网络(luo)违法犯(fan)罪活动(dong)维(wei)护网络数(shu)据的(de)完整性保密(mi)性和可(ke)用性

第十(shi)一(yi)条(tiao) 网络相关行业组织按照章程加强行业自律制定网络安(an)全行为规范指导(dao)会员加(jia)强网络安全保护提高网络安(an)全(quan)保护水平促进行(xing)业(ye)健康发展

第十(shi)二(er)条 国家保护公民法人和(he)其他组(zu)织依(yi)法使用网(wang)络的权利促进网络接入普及提升网络服务水平(ping)为(wei)社会提供(gong)安全(quan)便利的(de)网络(luo)服务保障网络信息依法(fa)有(you)序(xu)自由(you)流动(dong)

任何(he)个人和组织使用网络应当遵守宪法法律(lv)遵守公(gong)共秩序尊重社(she)会(hui)公德不得危害网络安全不得利用网络(luo)从事危(wei)害国家安全荣(rong)誉和利益煽动(dong)颠覆国家政权推(tui)翻(fan)社会主义制(zhi)度煽动分裂国家破坏(huai)国家统(tong)一(yi)宣扬恐(kong)怖主(zhu)义极端(duan)主义宣扬民族仇恨民族歧视传播(bo)暴力淫秽色情信息编造(zao)传播虚假信(xin)息(xi)扰乱(luan)经济秩序和社会秩序以及侵害他人名誉隐私知识产权(quan)和其他合(he)法权(quan)益等活(huo)动

第十三条(tiao) 国家支持研究开发有利于未成年人健康成长的网络产品和服务依法惩治利(li)用网络从事危(wei)害未(wei)成年(nian)人身心健康(kang)的活动为(wei)未成年(nian)人提供安全健康的网络环境

第十四(si)条 任何个人和组织有权对危害网络安全的行为向网信电信公安(an)等部门举报收(shou)到举报的部(bu)门应(ying)当及(ji)时依法作出处理不属于本(ben)部门(men)职(zhi)责的应当及时移(yi)送有权处理的(de)部门(men)

有关(guan)部门应当对举报(bao)人的相关(guan)信息予(yu)以保密(mi)保护举报人的合法权益

第二(er)章  网络安(an)全支持与促进

第十五条 国家建立和完善网络安全标准体系国务(wu)院(yuan)标(biao)准化行政主管部(bu)门和(he)国务(wu)院(yuan)其(qi)他有关部(bu)门根(gen)据各自的职责组织制定并适时修订(ding)有关网(wang)络(luo)安全管理(li)以及网(wang)络(luo)产(chan)品服务和运行安全的国家标准行业标(biao)准(zhun)

国家(jia)支(zhi)持(chi)企业研究机构高等学校网(wang)络相关行(xing)业组织(zhi)参与网(wang)络安全国家(jia)标(biao)准行业标准(zhun)的(de)制定

第十六条 国务院和省自治(zhi)区直辖市人民政府应(ying)当统筹规划加大投入扶持重(zhong)点网络安全技术(shu)产(chan)业和项(xiang)目支(zhi)持网络安全技术的(de)研究开发和(he)应用推广安全可(ke)信的网络产(chan)品(pin)和服务(wu)保护网络技(ji)术知识产权支持(chi)企(qi)业研究机构和高等学校(xiao)等参与(yu)国(guo)家网络安全技术创新项目

第(di)十七条 国家推进网络安全社会化服务体系建设鼓励有关企业机构开展网(wang)络(luo)安全认(ren)证(zheng)检(jian)测和风险评(ping)估等安全(quan)服(fu)务(wu)

第十八条(tiao) 国家鼓励开发网络数据安全保护和利用技术促进公共(gong)数(shu)据资源开(kai)放推动技术创新(xin)和经(jing)济社会发展

国家支持(chi)创新网络安全管理方式(shi)运用网络新技术提(ti)升网络(luo)安(an)全保护水平

第十九条 各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育并指导督促有(you)关单位做好网络安全(quan)宣传教育(yu)工作

大(da)众(zhong)传播媒介应(ying)当有针对性地(di)面(mian)向社会进行网(wang)络安(an)全宣传教育

第二十条(tiao) 国家支持企业和高等学校职(zhi)业学校等教育培(pei)训(xun)机构开展网络安全(quan)相关教育与(yu)培(pei)训(xun)采(cai)取(qu)多种(zhong)方式培养网络安(an)全人才(cai)促进网络安全人才交(jiao)流

第三章  网络运行安全

第一节 一般规定

第(di)二十一条 国家实行网络安全等级保护制度网络(luo)运(yun)营者应当按照网络(luo)安全等级保护制度的要求履行下列安全保(bao)护义务保障网络(luo)免受干扰破坏或(huo)者(zhe)未经(jing)授权(quan)的访问防止(zhi)网络数据泄露或者被窃取篡改

制定内部(bu)安全管理制度和操作(zuo)规程确定网(wang)络(luo)安(an)全负责人落实网络安(an)全保护责任

采取防范计算机病毒和网络攻击网(wang)络侵入(ru)等危害网(wang)络安全行为的技术措施

采取监测记(ji)录网络运(yun)行状(zhuang)态(tai)网络安全事件的技术措施并按照规定(ding)留存相关的网络日志不少于(yu)六个月(yue)

采取数据分类重要数据(ju)备(bei)份和加(jia)密等措施

法律行政法规规定的其他义务

第二(er)十二(er)条 网络产品服务应(ying)当符合相(xiang)关国家标准的强(qiang)制性(xing)要求网络(luo)产品服务的提供者不得设置(zhi)恶意程序发现(xian)其网络产(chan)品服(fu)务存在安(an)全缺(que)陷漏洞等(deng)风险时应当(dang)立即采取补救措施按照规(gui)定(ding)及(ji)时告知用户并(bing)向有关主管部门报告

网(wang)络(luo)产品服务的提供者应(ying)当(dang)为其产品服务持(chi)续提供安全(quan)维护在(zai)规定或者当(dang)事人约定的期(qi)限内(nei)不得终止提供安全维护

网(wang)络产品服务具有收集用户信息功能的(de)其(qi)提供者应当向用户明示并取得同(tong)意涉(she)及用户个人信息的还应当(dang)遵守本法(fa)和有关法(fa)律行政法规关于个(ge)人信(xin)息保护的(de)规定

第二(er)十(shi)三条 网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求由具(ju)备资格(ge)的机构安(an)全认(ren)证合格(ge)或者(zhe)安(an)全检测符合要求后方可销售或者提(ti)供国家(jia)网信部门会同国务院有关(guan)部门制定公布(bu)网络(luo)关键设备和网络(luo)安(an)全(quan)专用产品目录并推动安(an)全认证和安(an)全检测(ce)结果(guo)互认避免重复认证(zheng)检(jian)测(ce)

第二十四条 网络运营者为用户办理网络接入域名注册服务办理固定电话移动电话等入网手续或者为用户(hu)提供信息发布(bu)即(ji)时通讯等服务在(zai)与用户签(qian)订协议或者确(que)认提供服务时(shi)应当要求用户(hu)提(ti)供真(zhen)实身份信息用户(hu)不(bu)提供真实(shi)身份信息的(de)网(wang)络(luo)运营者不(bu)得为其提供相关(guan)服(fu)务

国家(jia)实施网络可信身份战(zhan)略支持研究开发安全方(fang)便的(de)电子身份认证技(ji)术推(tui)动不同电子身份认证(zheng)之间的互认

第二十五条 网络运营者应当制定网络安全事件应急预案及时处置(zhi)系统漏洞计算机病毒网络攻击网络侵(qin)入(ru)等安(an)全(quan)风险(xian)在(zai)发(fa)生(sheng)危害网络安全的(de)事件时(shi)立即(ji)启动应急预案采(cai)取相(xiang)应的补救措施并(bing)按照规(gui)定向有关主管部门报告

第二十(shi)六条 开展网络安全认证检测风险评估等活动(dong)向社(she)会发布系统漏洞(dong)计算机病毒网络攻击网(wang)络(luo)侵入等(deng)网(wang)络(luo)安全信息应当遵守国家有关规定

第二十七(qi)条(tiao) 任何个人和组织不得从事非法侵入他人网络干扰他人网络正(zheng)常功能窃取(qu)网络数据等危害网络安(an)全的活动不(bu)得提供专门用于从事侵入(ru)网络(luo)干扰(rao)网络正(zheng)常功能及防(fang)护措施窃(qie)取网络(luo)数据等危(wei)害网络(luo)安全活动(dong)的程序工具明知他人从事危害网(wang)络安(an)全的(de)(de)活动的(de)(de)不得为(wei)其提供技术支持广告推广支付(fu)结算等帮(bang)助

第(di)二十八条 网络运营者应当为公安机关国(guo)家安(an)全机(ji)关依法(fa)维护(hu)国(guo)家安(an)全和侦查犯罪的活(huo)动提(ti)供技术支持和协助

第二十九条 国家支持网络运营者之间在网络安全信息收集分(fen)析通报(bao)和(he)应(ying)急处置(zhi)等方面进(jin)行合作提高网络(luo)运营(ying)者的安全保障能力

有(you)关行(xing)(xing)业(ye)组织(zhi)建立(li)健全(quan)本行(xing)(xing)业(ye)的网(wang)络安全(quan)保(bao)护规范(fan)和协作机制加强对网络安全风(feng)险的分析评估定期向会员(yuan)进行风险警示支(zhi)持协助会(hui)员应对网络安全风险

第三十条 网信部门和有关部门在履行网络安全保护职责中获取的信息只(zhi)能(neng)用于(yu)维护网络安全的需要不得(de)用于其(qi)他用途

第二节 关键信(xin)息基(ji)础设施的运行安全

第三十(shi)一条 国家对公共通信和信息服务能源交通水(shui)利金融公共服务电子(zi)政务等重要行业和领域以及其(qi)他一旦遭到(dao)破坏丧失功能或(huo)者(zhe)数据(ju)泄露可(ke)能严重危害国家安全国计民生(sheng)公共利益的关键信息基(ji)础设施(shi)在网络安全等(deng)级保护制度的基础上实行重点保护关键信(xin)息基础设施的(de)具体(ti)范围(wei)和安(an)全(quan)保护办法(fa)由国务院制定

国家鼓(gu)励(li)关键(jian)信(xin)息基(ji)础设(she)施以(yi)外的(de)网(wang)络运营者(zhe)自愿参与(yu)关键(jian)信(xin)息基(ji)础设(she)施保护体(ti)系

第三(san)十二条(tiao) 按照国务院规定的职责分工负责(ze)关键信(xin)息基础设(she)施安全(quan)保护工作的部门分(fen)别(bie)编制并组(zu)织实施本(ben)行业(ye)本领域的关键信息基础设施安全规划指(zhi)导和(he)监督关键信(xin)息(xi)基(ji)础设施运行安全保护(hu)工(gong)作

第三十三条 建设关键信息基础设施应当确保其具有支持业务稳定持续运行的性能并保(bao)证安全技(ji)术措施同步规划(hua)同步建设(she)同步(bu)使用

第三十四条(tiao) 除本法第二十一条的规定外关(guan)键信息(xi)基础设施的运营者还应当履行下列(lie)安全(quan)保护义务

设置专门安(an)全管(guan)理机构和(he)安(an)全管(guan)理负责人并对该负责(ze)人(ren)和关键岗位的人(ren)员(yuan)进行安全背景审(shen)查(cha)

定期对(dui)从业(ye)人员进行网络安全教育(yu)技术培训和(he)技能考核

对(dui)重(zhong)要系统和数据(ju)库进行容灾备份

制定网络安全事件应急预案并定期进行演练

法律(lv)行政法规规定的(de)其他义务

第三十五条 关键信息基础设施的运营者采购网络产品和服务可能影响国家安全的应当通过国(guo)(guo)家网信(xin)部门会同国(guo)(guo)务院有关部门组织的(de)国(guo)(guo)家安全(quan)审查

第(di)三(san)十六条 关键信息基础设施的运营者采购网络产品和服务应当按照规定与提供者签订安全(quan)保密(mi)协议明确安(an)全和保密义务(wu)与责任

第三十(shi)七条 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储因(yin)业(ye)务需要(yao)确需向境外提供的应(ying)当按照国家网信部(bu)门(men)会(hui)同(tong)国务院有关(guan)部(bu)门(men)制定的办(ban)法进行安全(quan)评估法律行政法规另有规定的(de)依照其规(gui)定

第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估并将检测评估(gu)情况和改(gai)进措施(shi)报送(song)相关负(fu)责关键信息基础设施(shi)安全保护工作(zuo)的部门

第三十九条 国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施

对关键信(xin)息基础设(she)施的安全(quan)风险进行抽(chou)查检(jian)测提出改(gai)进措施必要时可以委(wei)托网络安(an)全服务机构对网络存在的安(an)全风险进(jin)行检测评估(gu)

定(ding)期组织(zhi)关键信息基础设施的运营者进行网络安全应急演练提高(gao)应对网(wang)络安全事(shi)件的水(shui)平和协同配合能(neng)力

促进有关(guan)部门关(guan)键(jian)信息基础设施的运营者以及有关(guan)研究机构网络安(an)全服务机构(gou)等之间的网络安(an)全信息共享

四(si)对网络安全事件的应急(ji)处置(zhi)与网络功能的恢(hui)复等提供(gong)技(ji)术(shu)支持和(he)协助

第四(si)章 网络信息安全

第四十(shi)条 网络运营者应当对其收集的用户信息严格保密并(bing)建立健全(quan)用(yong)户信息保护制度

第四十一条(tiao) 网络运营者收集使用(yong)个(ge)人信息应当遵循合(he)法正当必要的原则公开收集(ji)使用规则明(ming)示(shi)收集(ji)使用信息的目的方式和范围并(bing)经被收集者同意

网络运营(ying)者不得收集与其提供(gong)的服务无关(guan)的个人(ren)信息不得违反法(fa)律行政法规的(de)规定(ding)和双方的(de)约定(ding)收集(ji)使用个人(ren)信息并应当依(yi)照法律行(xing)政法规(gui)的(de)规(gui)定和与用(yong)户的(de)约定处理其保存(cun)的(de)个人信息

第(di)四十二条 网络运营者不得泄露篡改毁损其收集的个人信息未经被收集者同意不得(de)向他人(ren)提(ti)供(gong)个人(ren)信息(xi)但是经过处理无法识别特定(ding)个人且不能复原的除外

网络运营(ying)者应当采取技术(shu)措(cuo)施(shi)和其(qi)他必要(yao)措(cuo)施(shi)确保(bao)其收集(ji)的个(ge)人信息安全(quan)防止信(xin)息泄露毁损丢(diu)失在发(fa)生(sheng)或(huo)者可能发(fa)生(sheng)个人信息泄露毁损丢失的情况时应当立即采取补救(jiu)措(cuo)施(shi)按照规定及时告(gao)知用户并向(xiang)有关主管部门报告(gao)

第四十三条 个人发现网络运营者违反法律行政法规(gui)的(de)规(gui)定或者双方的(de)约定收集使用其个人信(xin)息的有(you)权要求网络运营者删除其个人(ren)信息(xi)发现网络运营者收(shou)集存(cun)储的其个人信息有错误(wu)的有权要求(qiu)网(wang)络运营者予以更(geng)正网络运营者应当(dang)采取措(cuo)施予以删(shan)除或者更正

第四十(shi)四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息不得非法出(chu)售(shou)或者非法向他人提供(gong)个(ge)人信息

第(di)四十五(wu)条 依法负有网络安全监督管理职责的部门及其工作人员必须对在履行职责中(zhong)知悉的个(ge)人信息隐私和商业秘(mi)密(mi)严格保密(mi)不得泄露出售或(huo)者(zhe)非法向(xiang)他人(ren)提供

第四十六条 任何个人和组织应当对其使用网络的行为负责不得(de)设(she)立(li)用于实施诈骗(pian)传授犯罪方法制作或者销(xiao)售违禁物(wu)品管制物品(pin)等违法犯罪(zui)活动(dong)的(de)网站通讯群组(zu)不得利(li)用网络发布涉(she)及实(shi)施诈骗制作(zuo)或者(zhe)销售(shou)违禁(jin)物品管制物(wu)品以及其(qi)他违法(fa)犯罪(zui)活(huo)动的信(xin)息

第四十七条(tiao) 网络运营者应当加强对其用户发布的信息的管理发现法律(lv)行政(zheng)法规(gui)禁止发布或者(zhe)传输的信息(xi)的应当立即停止传输该(gai)信息采取消除(chu)等处(chu)置(zhi)措(cuo)施防止(zhi)信息扩散保存有(you)关记录(lu)并(bing)向有关主管部门报告

第四(si)十八(ba)条 任何个人和组织发送的电子信息提供的(de)应用软件不得设(she)置恶意程序不得(de)含有法律(lv)行政(zheng)法规禁止(zhi)发(fa)布或者传输(shu)的信息

电(dian)子信息发送(song)服(fu)务提供者和应用软(ruan)件(jian)下载服(fu)务提供者应当履行安(an)全管理义务(wu)知(zhi)道其用户有前款(kuan)规定行为(wei)的应(ying)当停(ting)止提供(gong)服务采取消除(chu)等处置措(cuo)施(shi)保存有关(guan)记录并向有关主管(guan)部门报(bao)告

第四十九(jiu)条 网络运营者应当建立网络信息安全投诉举报制度公布投诉举(ju)报方式(shi)等信息及时受理并处理有关(guan)网络信息安全(quan)的投诉和举报

网(wang)络运营者对网(wang)信(xin)部(bu)(bu)门(men)和(he)有关部(bu)(bu)门(men)依法(fa)实施的监督检查应当(dang)予(yu)以(yi)配合

第五十条(tiao) 国家网信部门和有关部门依法履行网络信息安全监督管理职责发现法律行政法规禁止(zhi)发布或者(zhe)传输(shu)的(de)信息的(de)应当要求网络(luo)运营者停止传输采取消除等(deng)处置(zhi)措施保存有关记录对来源于中华人民共和国境(jing)外的上(shang)述信息应当通知有关机构采取技术措(cuo)施和其(qi)他必要措(cuo)施阻断传播

第五(wu)章 监测预警与应急处置

第五十一条(tiao) 国家建立网络安全监测预警和信息通报制度国家网(wang)信部(bu)门(men)(men)应当统筹协调(diao)有(you)关部(bu)门(men)(men)加(jia)强网(wang)络安全信息收(shou)集分析和通报工作按照规定统一发布网(wang)络安全监(jian)测预警信息

第五十二条 负责关键信息基础设施安全保护工作的部门应当(dang)建立健全(quan)本行业本(ben)领域(yu)的网络(luo)安全监测(ce)预警和信息(xi)通(tong)报制度并按照(zhao)规定(ding)报送网络安全监测预警(jing)信息

第五十三条 国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制制定(ding)网(wang)络安全事件应急预案并定期组织演练

负责(ze)关键(jian)信息基础(chu)设施安全保护工作(zuo)的部门应当(dang)制(zhi)定(ding)本行(xing)业(ye)本领域的网络安全事件应急预案并(bing)定期组织演练

网(wang)络安(an)全事件应急预案(an)应当按照事件发生后的危害程度影(ying)响范围等因素对网络安全(quan)事件进行分(fen)级并规定相应(ying)的(de)应(ying)急处置措施

第五十四(si)条(tiao) 网络安全事件发生的风险增大时省(sheng)级以上人民政(zheng)府有关部门应当(dang)按照(zhao)规定(ding)的权限和程序(xu)并根据(ju)网络(luo)安全(quan)风险的特点和可能造成的危害采取下列措施

一(yi)要求(qiu)有关部门机构和人员及(ji)时收集报告(gao)有关信息加强对网络安全风险的监测

组织(zhi)有关部门机构和(he)专业人员(yuan)对网络安(an)全风险信息进行分析评估预测事(shi)件发(fa)生的(de)可能性影响范围(wei)和危(wei)害程度

三(san)向(xiang)社会发布网络安全风险预警(jing)发布避免减轻危害的措施

第五(wu)十五(wu)条 发生网络安全事件应当立即(ji)启动网(wang)络安(an)全事件应急(ji)预案(an)对网络安(an)全事(shi)件进行调查和评估要求(qiu)网络运营者采取技术措施(shi)和其他必要措施(shi)消除安(an)全隐患防止危害扩大并及时向社会发布与公众有关的警示信息

第五十六条 省级以上人民政府有关部门在履行网络安全监督管理职责中发现网(wang)络存(cun)在较大安全风险或者发生安全事件的可以按照规(gui)定的权限和程(cheng)序(xu)对该网络(luo)的运营者的法定代表(biao)人(ren)或者主要负责(ze)人(ren)进(jin)行约谈网络(luo)运营者应当按照要求采取措施进行整(zheng)改(gai)消除隐患

第五十七条 因网络安全事件发生突发事(shi)件或者生产(chan)安全事(shi)故的应当依照中(zhong)华人(ren)民共和(he)国突发事件应对法》、《中华人民(min)共和(he)国(guo)安全生产法等有关法律行政(zheng)法规的规定处置

第(di)五十八条 因维(wei)护国家安全和社会公(gong)共秩序(xu)处置重大(da)突(tu)发(fa)社(she)会安全事件的需(xu)要(yao)经(jing)国务院决定或(huo)者批准可(ke)以在特定(ding)区(qu)域对网络通(tong)信采取限(xian)制等临时措施(shi)

第(di)六章  法律(lv)责(ze)任

第五十九条 网络运营者不履行本法第二十一条第二十五条规定的(de)网(wang)络(luo)安(an)全保(bao)护义(yi)务(wu)的(de)由有关主管部门责(ze)令(ling)改正(zheng)给予警告拒不改正或者导致危害(hai)网络安全等后果的处一万元以上十(shi)万元以下罚款对直接负责的主管人员处(chu)五千元(yuan)以(yi)(yi)上五万元(yuan)以(yi)(yi)下罚款

关(guan)键(jian)信(xin)息(xi)基础设施的运(yun)营者(zhe)不履行(xing)本法第(di)三十三条第(di)三十四条(tiao)第(di)三十六条第(di)三十八条规(gui)定的(de)网络安全保护义务(wu)的(de)由有关(guan)主管部门责令改(gai)正给予警告拒不改正或(huo)者导(dao)致危害网络安全等后果(guo)的(de)处十万元(yuan)以上(shang)一百(bai)万元(yuan)以下罚(fa)款对直接负责(ze)的主管人员(yuan)处一万元以(yi)上十万元以(yi)下罚款

第六十条(tiao) 违反本法第二十二条第一款第(di)二款和第(di)四(si)十八条第(di)一款规定有下列(lie)行为之一的由有关(guan)主管部门责令(ling)改正给予警告拒不改正或者导致危(wei)害网络安全等后(hou)果(guo)的(de)处五(wu)万元以(yi)上五(wu)十(shi)万元以(yi)下罚款(kuan)对直接(jie)负责的主管人员处一万(wan)元以上(shang)十万(wan)元以下(xia)罚(fa)款

一(yi)设(she)置(zhi)恶意程序(xu)的

对(dui)其产品服务存在的安全缺(que)陷漏洞等风险未立即采取补(bu)救措施(shi)或者未按照(zhao)规定(ding)及时告知用户并向有(you)关主管部门报告的

擅自终(zhong)止为(wei)其产(chan)品服务提供安全(quan)维护(hu)的

第六十一条(tiao) 网络运营者违反本法第二十四条第一款规定未要求用户提(ti)供真实身份信息或者对(dui)不提供真实身份信息的用户提供相(xiang)关服(fu)务的由(you)有关主(zhu)管(guan)部(bu)门责令改正(zheng)拒不改正或者(zhe)情节(jie)严重的处(chu)五万元以(yi)上五十(shi)万元以(yi)下罚款(kuan)并可以由有关主管部门(men)责令暂(zan)停相关业务停业整顿(dun)关闭网站吊销相关业务许可(ke)证(zheng)或者吊销营业执照(zhao)对直接负(fu)责(ze)的主管人(ren)员(yuan)(yuan)和其他直接责(ze)任人(ren)员(yuan)(yuan)处一万元以上十万元以下罚款

第六十二条 违反本法第二十六条规定开展网络(luo)安全认证检测(ce)风险评估等活(huo)动(dong)或者向(xiang)社会(hui)发布系统漏洞计算(suan)机病毒(du)网络攻击网络侵(qin)入等网络安全信(xin)息的由(you)有关(guan)主管部(bu)门责(ze)令改(gai)正给予警告拒(ju)不改正或(huo)者情节(jie)严重(zhong)的处一万元(yuan)以上十(shi)万元(yuan)以下罚款并可以由有(you)关(guan)主管部门责(ze)令(ling)暂停相(xiang)关(guan)业务停业(ye)整顿关闭网站吊(diao)销相关业(ye)务许可(ke)证或者吊(diao)销营(ying)业(ye)执(zhi)照(zhao)对直接负责的主管人(ren)员(yuan)(yuan)和(he)其(qi)他直接责任人(ren)员(yuan)(yuan)处(chu)五(wu)千元以上五(wu)万(wan)元以下罚款

第六(liu)十三(san)条 违反本法第二十七条规定从事(shi)危害网络安全的活动或者提供专门用于从(cong)事危害网络安全活动的程序工具或(huo)者为他人从(cong)事危害网络(luo)安全(quan)的活动提供技术(shu)支持广告(gao)推广支付结(jie)算等(deng)帮助(zhu)尚不构成犯(fan)罪的由(you)公安机关没收违法所得(de)处(chu)五日以下(xia)拘留可以(yi)并处五万元以(yi)上五十万元以(yi)下罚款情节较重的处(chu)五(wu)日以上十五(wu)日以下拘留可以并处十万元以上一百万元以下罚款

单位(wei)有前款行为的由公安机关没收违法(fa)所得处十万元以上(shang)一(yi)百万元以下罚款并对直接负责(ze)的主(zhu)管(guan)人(ren)员和其他直接责(ze)任人(ren)员依照(zhao)前款(kuan)规(gui)定(ding)处罚

违反本法第二(er)十(shi)七条规定受到治安管(guan)理(li)处罚的人员五年内不得从(cong)事网(wang)络安全管理和(he)网(wang)络运营关键岗位的工作受到刑事处(chu)罚的(de)人员(yuan)终(zhong)身不得从事网络安全管理和网络运(yun)营(ying)关键岗(gang)位(wei)的工作(zuo)

第(di)六十四条 网络运营者网络(luo)产品或者(zhe)服(fu)务(wu)的(de)提供者(zhe)违(wei)反(fan)本法(fa)第(di)二(er)十二(er)条第(di)三款(kuan)第(di)四(si)十一(yi)条(tiao)至第(di)四(si)十三条(tiao)规定侵害个人信(xin)息(xi)依(yi)法得到保护的权利的由(you)有关主(zhu)管(guan)部门责令(ling)改正可以根据情(qing)节(jie)单处或者(zhe)并处警(jing)告没收违法(fa)所得处(chu)违(wei)法所得一(yi)倍(bei)以(yi)上(shang)十倍(bei)以(yi)下罚款没有违(wei)法所得的(de)处一百万元以下罚款(kuan)对直接(jie)(jie)负责的(de)主管(guan)人(ren)员和其他(ta)直接(jie)(jie)责任人(ren)员处一(yi)万(wan)(wan)元以上十万(wan)(wan)元以下罚款情节(jie)严重(zhong)的并可以责令暂停(ting)相关业(ye)务停(ting)业(ye)整顿关(guan)闭网站吊销相关(guan)业(ye)务(wu)许可证或(huo)者吊销营业(ye)执照

违反(fan)本法(fa)第四十四条规定(ding)窃取(qu)或者以其他非法方式获取(qu)非法出售或者非法向他(ta)人(ren)提供个人(ren)信息尚不构成(cheng)犯罪的由公安机关没收违法所得并处违法(fa)所得一倍(bei)以上十倍(bei)以下罚款没有(you)违法(fa)所得的处一百万元以下罚款

第六十五条 关键信息基础设施的运营者违反本法第三十五条规定使用未经(jing)安全审查(cha)或(huo)者安全审查(cha)未通过的网(wang)络产品或(huo)者服务的由(you)有(you)关主管部门责令停止使(shi)用处采(cai)购金额一(yi)倍以(yi)(yi)上十(shi)倍以(yi)(yi)下罚(fa)款对(dui)直接负(fu)责的主(zhu)管人员(yuan)和(he)其(qi)他(ta)直接责任人员(yuan)处一(yi)万元以上十(shi)万元以下罚款

第六十六条 关键信息基础设施的运营者违反本法第三十七条规定在境外存(cun)储网络数据(ju)或者向(xiang)境外提供网络数(shu)据(ju)的由有关主管部门责令改(gai)正(zheng)给予警告没收违法所(suo)得处五万(wan)元以上五十万(wan)元以下(xia)罚款并可以责令暂停相(xiang)关(guan)业务停(ting)业整顿(dun)关闭网站吊销相关业务许可证或者吊销营(ying)业执照对直(zhi)接(jie)负(fu)责的主管人(ren)(ren)员和其(qi)他(ta)直(zhi)接(jie)责任(ren)人(ren)(ren)员处一(yi)万元以(yi)上十(shi)万元以(yi)下(xia)罚款

第六十七条(tiao) 违反本法第四十六条规定设立(li)用于实施违法犯罪活动的网站通(tong)讯群组或者利用(yong)网络(luo)发布(bu)涉(she)及实施违法犯罪活动的信息尚不(bu)构成犯罪的由(you)公安(an)机关处五日(ri)以(yi)下拘留可以并(bing)处一万元(yuan)以上(shang)十万元(yuan)以下罚款情节较重的处五日(ri)以上十五日(ri)以下拘留(liu)可以并处五万元以上五十万元以下罚款(kuan)关闭(bi)用于实(shi)施违法犯罪(zui)活(huo)动的网站通讯群(qun)组(zu)

单位有(you)前款行为的由公安(an)机关处十万元(yuan)以上五十万元(yuan)以下罚(fa)款并对直(zhi)接负责的主管人(ren)员和其(qi)他直(zhi)接责任人(ren)员依照前款规定处罚

第六十八条 网络运营者违反本法第四十七条规定对(dui)法(fa)律行(xing)政法(fa)规禁(jin)止发布(bu)或者传输的(de)信息未停止传输采取(qu)消除等处(chu)置措施保(bao)存有(you)关记录的(de)由有关主(zhu)管部门责(ze)令改正给予警(jing)告没收违法(fa)所得拒不改正或者情节严(yan)重的处十(shi)万元以(yi)上(shang)五十(shi)万元以(yi)下罚款(kuan)并可以责令暂(zan)停相关业务(wu)停业(ye)整顿关(guan)闭(bi)网站吊销(xiao)相(xiang)关(guan)业务许可证或者(zhe)吊销(xiao)营业执照(zhao)对直接负责的主管人员和其他直接责任(ren)人员处一万(wan)(wan)元(yuan)以上十(shi)万(wan)(wan)元(yuan)以下罚款

电子信息发(fa)送(song)服务提供者应用(yong)软件下载服务(wu)提供(gong)者不履行本法第四十八(ba)条第二款规定的安全管理义务的依(yi)照(zhao)前款规定处(chu)罚

第六十九条 网络运营者违反本法规定有(you)下列行为之一的(de)由(you)有关主管(guan)部门(men)责令(ling)改(gai)正拒(ju)不改正或(huo)者情节(jie)严重(zhong)的处五(wu)万(wan)元以(yi)上五(wu)十万(wan)元以(yi)下(xia)罚款对直接(jie)(jie)负责(ze)的主(zhu)管人(ren)员和其(qi)他直接(jie)(jie)责(ze)任人(ren)员处一万元以上十(shi)万元以下罚款(kuan)

一(yi)不按(an)照有关部门的要求(qiu)对法律行政法规禁(jin)止发布或者传输的信息采取停止传(chuan)输消除等处(chu)置(zhi)措(cuo)施的(de)

拒绝阻(zu)碍有(you)关(guan)部(bu)门依法实施(shi)的监(jian)督检查的

拒不(bu)向公安(an)机关国家安全机关提供技(ji)术支持和(he)协助的(de)

第(di)七十条 发布或者传输本法第十二条第二款和其他法律行政法规(gui)禁(jin)止发布或者传输的信(xin)息的依照有关法律(lv)行(xing)政法规(gui)的规(gui)定(ding)处罚

第七十一条 有本法规定的违法行为的依照(zhao)有(you)关法律(lv)行(xing)政(zheng)法规的(de)规定记入信(xin)用(yong)档案并(bing)予以(yi)公示

第七十(shi)二(er)条 国家机关政务网络的运营者不履行本法规定的网络安全保护义务的由其上级机(ji)关(guan)(guan)或者(zhe)有关(guan)(guan)机(ji)关(guan)(guan)责(ze)令改正对直(zhi)接负责(ze)的主管人员和其他(ta)直(zhi)接责(ze)任人员依法给予处(chu)分

第七十(shi)三条 网信部门和有关部门违反本法第三十条规定将在履行网络安全保护职责中(zhong)获取的信息用于其他(ta)用途的对直(zhi)接负责(ze)的主(zhu)管(guan)人(ren)员(yuan)和其他直(zhi)接责(ze)任人(ren)员(yuan)依(yi)法给予处(chu)分

网(wang)信部门和有关部门的工作人员玩忽(hu)职守滥用职权徇私(si)舞弊尚不(bu)构成犯罪的依法给(ji)予(yu)处分

第(di)七(qi)十四条 违反本法规定给他人(ren)造成损害(hai)的依法承(cheng)担民事责任(ren)

违反(fan)本(ben)法规(gui)定构成违反治安管(guan)理(li)行为的依法(fa)给予治安管理处罚(fa)构(gou)成犯(fan)罪(zui)的依法追究刑事责任

第七十(shi)五条 境外的机构组织个人(ren)从事攻击侵入干扰(rao)破坏等危害中(zhong)华人民共和国的关(guan)键信息基础设施的活动造成严(yan)重后果的依(yi)法追究(jiu)法律(lv)责任国(guo)务院(yuan)公安(an)部门和(he)有关(guan)部门并可以决定对该机构组织个人(ren)采取冻(dong)结财(cai)产或者其他必(bi)要的(de)制裁措施

第(di)七章(zhang)  附则

第(di)七十六条 本法下列用语的含义

网络是指由计算(suan)机或者其他信息(xi)(xi)终端及相关设备组成的按(an)照一定的规则和(he)程序对(dui)信息(xi)(xi)进行(xing)收(shou)集存储传输(shu)交换处理的系统

网(wang)络安(an)全是指通过采取必要(yao)措(cuo)施防范对网络的攻击侵入干扰(rao)破(po)坏和(he)非法使用以及(ji)意外事故(gu)使网络处于(yu)稳定可(ke)靠运(yun)行的状态以(yi)及保障网络数据(ju)的完整性保密性可用(yong)性的能力

网络运营者(zhe)是指(zhi)网(wang)络的所有者(zhe)管理者(zhe)和(he)网(wang)络服务提供者(zhe)

网络数据是指(zhi)通(tong)过网络(luo)收集存(cun)储传输处理和产生的各种电子数据(ju)

五(wu)个人信息是指以电(dian)子或者(zhe)其他方(fang)式记录的(de)能够单独或者(zhe)与其他信息结合(he)识别(bie)自然人个(ge)人身份(fen)的(de)各种信息包括但不限于自然(ran)人的姓名出生日期身份证件号(hao)码(ma)个(ge)人生物识(shi)别(bie)信息住址(zhi)电话(hua)号码等

第七(qi)十七(qi)条 存储处理涉及国家秘密(mi)信息(xi)的网络的运行安全保护除应当遵守本法外还(hai)应当遵守(shou)保密法(fa)律行政法(fa)规的规定

第七十(shi)八(ba)条(tiao) 军事网络的安全保护由中央军(jun)事委员会另行(xing)规定

第七十九条(tiao) 本法自2017年(nian)61日起(qi)施行

xml地图 | sitemap地图
陕西现纯白梅花鹿
分享到:QQ空间新浪微博腾讯微博人人网微信
热爱就一起 恰好是少年 江西一村全年无蚊重庆发现吃虫植物 魔道祖师下坠Falling 江苏新增本土确诊48例 冬奥会 明星大侦探 比亚迪 10分钟吃34个汉堡 东京奥运开幕式 邓亚萍复盘混双赛 小花仙斗罗大陆 盗御马 王源 甄嬛传 海绵宝宝 镇魂街 东京奥运会奖牌 还来得及 炉石传说长安汽车 本田肖战 吉利 大卡车投河堵决口 移动成立芯片公司 杨紫 名侦探柯南 修罗武神烟火里的尘埃 巴勒斯坦 梅西密室大逃脱 上古 七七事变84周年 刺客伍六七 全职法师 进击的巨人西游记 台风尼伯特生成 只是太爱你 七七事变84周年 因名字找工作被拒 欢乐斗地主 做家务的男人2 欢乐斗地主 起风了 三国演义 名侦探柯南 寂静之地2 今年盛夏气候预测 哥斯拉大战金刚 七一晚会 刑侦日记 爱上特种兵 心动的信号 中超积分榜 美好的日子 美式救援令人绝望 本田肖战 大众 | 下一页
Baidu
sogou
百度 搜狗 360