正规网赌网址

中华人民共和国网络安全法

目录

第1章概述

第二章网络安全支持与推广

第三章网络运营安全

第1节一般规定

第2节关键信息基础设施的运行安全性

第四章网络信息安全

第五章监测预警和紧急处置

第六章法律责任

第七章补充规定

第1章概述

第一条为了保护网络安全,维护网络空间主权和国家安全,社会公共利益,保护公民,法人和其他组织的合法权益,促进经济和社会信息的健康发展,本法是颁布。

第二条本法适用于中华人民共和国境内网络的建设,运营,维护和使用,以及网络安全的监督和管理。

第三条国家坚持网络安全和信息化发展,遵循积极使用,科学发展,依法管理,确保安全,促进网络基础设施建设和互联,鼓励网络技术创新和应用,支持网络安全和信息化的发展。网络安全人才的培养。建立和完善网络安全体系,提高网络安全防护能力。

第四条国家制定并不断完善网络安全战略,明确了确保网络安全的基本要求和主要目标,并提出了关键领域的网络安全政策,任务和措施。

第五条国家采取措施监测,捍卫和处置源自中华人民共和国境内外的网络安全风险和威胁,保护关键信息基础设施免受攻击,入侵,干扰和破坏,依法惩处网络犯罪和犯罪活动有了法律,并维持网络。太空安全和秩序。

第六条国家倡导诚实守信,健康文明的网络行为,促进社会主义核心价值观的传播,采取措施提高全社会网络安全意识和水平,为全社会创造良好环境。参与促进网络安全。

第七条国家积极开展网络空间治理,网络技术研发和标准制定,打击网络犯罪等国际交流与合作,推动建设和平,安全,开放,合作的网络空间,建立多边网络,民主透明的网络。治理体系。

第八条 国家网络部门负责协调和协调网络安全工作及相关监督管理。国务院电信主管部门,公安部门和其他有关机关依照本法和有关法律,行政法规的规定,在各自职责范围内负责网络安全保护和监督管理工作。

县级以上地方人民政府有关部门的网络安全保护和监督管理职责,依照国家有关规定确定。

第九条 网络运营商必须遵守法律和行政法规,尊重社会道德,尊重商业道德,荣誉和信誉,履行网络安全保护义务,接受政府和社会监督,承担社会责任。

第十条通过网络建设或运营网络或提供服务,应当依照法律,行政法规和国家标准的强制性要求,采取技术措施和其他必要措施,确保网络安全稳定运行,有效应对网络安全事件。防止网络犯罪活动并维护网络数据的完整性,机密性和可用性。

第十一条 网络相关行业组织按照规定,加强行业自律,制定网络安全行为准则,引导会员加强网络安全防护,提高网络安全防护水平,促进行业健康发展。

第十二条 国家保护公民,法人和其他组织依法使用互联网的权利,促进网络接入的普及,提高网络服务水平,为社会提供安全便捷的网络服务,并保证网络信息的有序和自由流动。

任何使用互联网的个人或组织都应遵守宪法,遵守公共秩序,尊重社会道德,不得危害网络安全。不得利用网络危害国家安全,荣誉和利益,煽动颠覆国家政权,推翻社会主义制度,煽动分裂国家。破坏民族团结,弘扬恐怖主义,极端主义,宣扬民族仇恨,民族歧视,传播暴力,淫秽色情信息,捏造和传播虚假信息,扰乱经济秩序和社会秩序,侵犯声誉,隐私,知识产权等合法行为他人的权益和其他活动。

第十三条 国家支持研究和开发有利于未成年人健康成长的网络产品和服务。它惩罚利用互联网从事危害未成年人身心健康的活动,并为未成年人提供安全健康的网络环境。

第十四条 任何个人或组织都有权向互联网,电信,公安和其他部门报告危害网络安全的行为。收到报告的部门应当依法及时处理;如果不是部门的责任,应立即转让有权处理的部门。

有关部门应当对记者的有关情况保密,保护举报人的合法权益。

第二章网络安全支持与推广

第十五条 状态建立并改进了网络安全标准系统。国务院标准化行政主管部门和国务院其他有关部门应当按照各自职责,组织和及时修订有关网络安全管理和网络产品,服务和运行安全的国家标准和行业标准。

国家支持企业,研究机构,高等院校和网络相关行业组织参与制定国家标准和网络安全行业标准。

第十六条国务院和省,自治区,直辖市人民政府应当统筹规划,加大投入,支持重点网络安全技术产业和项目,支持网络安全技术的研发和应用。 ,促进安全可靠的网络产品和服务,保护网络技术知识产权,支持企业,研究机构和高等院校参与国家网络安全技术创新项目。

第十七条国家推进网络安全社会服务体系建设,鼓励相关企事业单位开展网络安全认证,测试和风险评估等安全服务。

第十八条国家鼓励发展网络数据安全保护和利用技术,促进公共数据资源的开放,促进技术创新和经济社会发展。

国家支持创新的网络安全管理方法,并使用网络新技术提高网络安全保护水平。

第十九条各级人民政府及有关部门应当定期组织网络安全宣传教育,指导和监督有关单位做好网络安全宣传教育工作。

大众媒体应该以社会网络安全宣传和教育为目标。

第二十条 国家支持企业和高等院校,职业学校等教育培训机构开展网络安全相关教育培训,采用多种方式培养网络安全人才,促进网络安全人才交流。

第三章网络运营安全

第1节一般规定

第二十一条 该状态实现了网络安全级别保护系统。网络运营商应根据网络安全级别保护系统的要求履行以下安全保护义务,保护网络免受干扰,破坏或未经授权的访问,防止网络数据泄露,被盗或被篡改:

(1)制定内部安全管理体系和操作程序,确定负责人的网络安全,实施网络安全保护责任;

(2)采取技术措施,防止计算机病毒,网络攻击,网络入侵等网络安全行为;

(3)采用技术措施监测和记录网络运行状态和网络安全事件,并按照规定保留相关网络日志不少于六个月;

(4)采取数据分类,重要数据备份和加密等措施;

(五)法律,行政法规规定的其他义务。

第二十二条 网络产品和服务应符合相关国家标准的强制性要求。网络产品和服务提供者不得设置恶意程序;如果发现网络产品和服务存在安全缺陷或漏洞等风险,应立即采取补救措施,并按规定及时通知用户,并报告有关主管部门。

网络产品和服务提供商应继续为其产品和服务提供安全维护;不得在规定或当事人规定的期限内终止提供担保。

网络产品和服务具有收集用户信息的功能,其提供者应表达并征得用户的同意;涉及用户个人信息的,还应当遵守本法和有关个人信息保护的法律,行政法规的规定。

第二十三条 网络关键设备和网络安全专用产品应按照相关国家标准的强制性要求,通过安全认证或安全检查符合要求的合格机构出售或提供。国家网络信息部门将与国务院有关部门合作,制定和发布网络和网络安全关键设备目录,促进安全认证和安全检查结果的相互认可,避免重复认证和测试。

第二十四条 网络运营商为用户处理网络访问和域名注册服务,处理访问互联网的程序,如固定电话和移动电话,或为用户提供信息分发和即时消息等服务。在与用户签订协议或确认提供服务时,应要求用户提供真实的身份信息。如果用户未提供真实身份信息,则网络运营商不得提供相关服务。

国家实施网络可信身份策略,支持安全便捷的电子身份认证技术的研发,促进不同电子身份认证之间的相互认可。

第二十五条 网络运营商应制定网络安全事件应急预案,及时处理系统漏洞,计算机病毒,网络攻击,网络入侵等安全风险;如果发生网络安全事件,请立即启动应急计划并采取适当的补救措施。并按照规定向有关部门报告。

第二十六条进行网络安全认证,测试,风险评估和其他活动,以发布系统安全信息,如系统漏洞,计算机病毒,网络攻击,网络入侵等,并遵守国家相关法规。

第二十七条任何个人或组织都不得从事非法入侵他人网络的活动,干扰他人网络的正常功能,窃取网络数据等,危及网络安全;不得为侵入网络,干扰正常网络功能和保护措施,窃取网络数据提供特殊服务。危害网络安全活动的程序和工具;知道其他人参与危及网络安全的活动,可能无法提供技术支持,广告宣传,付款结算等。

第二十八条网络运营商应为公安机关和国家安全机构提供技术支持和帮助,以维护国家安全和调查犯罪。

第二十九条国家支持网络运营商在网络安全信息收集,分析,通知和应急响应方面进行合作,以提高网络运营商的安全性。

相关行业组织建立和完善行业网络安全保护规范和协作机制,加强对网络安全风险的分析和评估,定期向会员提供风险预警,支持和协助会员应对网络安全风险。

第三十条网络部门和相关部门在履行网络安全保护职责时获得的信息只能用于维护网络安全需求,不得用于其他目的。

第2节关键信息基础设施的运行安全性

第三十一条国家可能严重危害国家安全,国民经济和民生,如公共通信和信息服务,能源,交通,水利,金融,公共服务,电子政务等重要行业和领域,以及其他损坏,功能丧失或数据泄漏。基于网络安全级别保护系统的公共利益的关键信息基础设施实现了密钥保护。关键信息基础设施的具体范围和安全保护措施由国务院制定。

国家鼓励关键信息基础设施之外的网络运营商自愿参与关键信息基础设施保护系统。

第三十二条 按照国务院规定的职责分工,关键信息基础设施安全保护主管部门应当分别编制和组织实施重点信息基础设施安全保护计划,指导和实施。监督关键信息基础设施运营的运营和安全保护。

第三十三条关键信息基础设施的建设应确保其具有支持业务稳定和持续运营的性能,并确保安全技术措施的规划,同步和同步。

第三十四条除本法第21条的规定外,关键信息基础设施的运营商还应履行以下安全义务:

(1)设立专门的安全管理机构和安全管理负责人,对负责人和重点人员进行安全背景审查;

(2)定期对员工进行网络安全教育,技术培训和技能评估;

(3)对重要系统和数据库进行灾难恢复备份;

(4)制定网络安全事故应急预案,定期进行演练;

(五)法律,行政法规规定的其他义务。

第三十五条 如果关键信息基础设施的运营商购买可能影响国家安全的网络产品和服务,则应当通过国家网络信息部门会同国务院有关部门组织的国家安全审查。

第三十六条关键信息基础设施采购网络产品和服务的运营商应根据规定与提供商签订安全和保密协议,明确安全和保密义务和责任。

第三十七条 在中华人民共和国境内运营的关键信息基础设施的运营商收集和生成的个人信息和重要数据应存放在境内。因业务需要需要提供境外服务的,应当按照国家信用信息管理局和国务院有关部门制定的方法进行安全评估;法律,行政法规另有规定的,依照其规定执行。

第三十八条关键信息基础设施的运营商应自行决定或委托网络安全服务,每年至少对其网络的安全性和可能的​​风险进行至少一次测试评估,并将测试评估和改进措施报告给相关的责任信息。基础设施安全保障工作部。

第三十九条国家网络信息部门应协调和协调有关部门采取以下措施,对关键信息基础设施进行安全保护:

(1)对关键信息基础设施的安全风险进行抽查,提出改进措施,并委托网络安全服务机构在必要时检测和评估网络的安全风险;

(2)定期组织关键信息基础设施运营商开展网络安全应急演练,提高网络安全事件应对水平和协同效应;

(3)促进相关部门,关键信息基础设施运营商,相关研究机构和网络安全服务组织之间的网络安全信息共享;

(4)为网络安全事件的应急处理和网络功能的恢复提供技术支持和帮助。

第四章  网络信息安全

第四十条 网络运营商应严格保密他们收集的用户信息,并建立健全的用户信息保护系统。

第四十一条 网络运营商在收集和使用个人信息,公开收集和使用规则,明确说明收集和使用信息的目的,方式和范围,以及与收集者达成一致时,应遵循合法,正义和必要性的原则。

网络运营商不得收集与其提供的服务无关的个人信息,不得违反法律,行政法规的规定和当事人之间的协议收集或者使用个人信息,并按照法律,行政法规的规定以及与用户的协议。个人信息。

第四十二条网络运营商不得泄露,篡改或破坏他们收集的个人信息;未经收集者同意,他们不得向他人提供个人信息。但是,除非处理不识别特定个体且无法恢复。

网络运营商应采取技术措施和其他必要措施,确保收集的个人信息安全,防止信息泄露,损坏或丢失。如果发生或可能发生个人信息泄露,损坏或丢失,应立即采取补救措施,并及时通知用户并报告相关主管部门。

第四十三条发现网络运营商违反法律,行政法规或双方收集和使用其个人信息的个人有权要求网络运营商删除其个人信息;发现网络运营商收集和存储的个人信息不正确,有权要求网络运营商纠正。网络运营商应采取措施删除或纠正它们。

第四十四条任何个人或组织不得窃取或以其他方式获取个人信息,或非法向他人出售或非法提供个人信息。

第四十五条负责网络安全监督和管理的部门及其工作人员必须严格保密他们在职责中所知的个人信息,隐私和商业机密,不得向他人透露,出售或非法提供。

第四十六条任何个人或组织应对其使用互联网负责,不得为实施欺诈,传播犯罪方法,生产或销售违禁物品,受管制物品等设立网站或通讯组。与实施欺诈,生产或销售违禁物品,受管制物品和其他犯罪活动有关的信息。

第四十七条网络运营商应加强对用户发布的信息的管理。如果发现法律,行政法规禁止发布或传播的信息,应立即停止传播,采取消除,防止信息传播等措施,并保存相关记录。并向有关当局报告。

第四十八条 任何个人或组织发送的电子信息和应用软件不得设置恶意程序,不得包含法律,行政法规禁止发布或传播的信息。

电子信息传输服务提供商和应用软件下载服务提供商应履行安全管理义务。如果他们知道用户在前款中有规定的行为,他们应停止提供服务,采取消除等措施,保存相关记录,并向有关部门报告。报告。

第四十九条 网络运营商应建立网络信息安全投诉和报告系统,发布投诉和报告方法等信息,及时接受和处理有关网络信息安全的投诉和报告。

网络运营者应当依法配合网络信息部门和有关部门的监督检查。

第五十条国家网络信息部门和有关部门依法履行网络信息安全监督管理职责,发现法律,行政法规禁止发布或者传播的信息需要网络运营商停止传输,采取消除等措施保存相关记录;对于源自中华人民共和国境外的上述信息,应通知有关机构采取技术措施和其他必要措施阻止传播。

第五章  监测预警与应急处置

第五十一条该州建立了网络安全监控和预警和信息通知系统。国家网络信息部门应协调和协调有关部门,加强对网络安全信息的收集,分析和通报,并按规定统一发布网络安全监测和预警信息。

第五十二条负责关键信息基础设施安全保护的部门应建立和完善本行业和本领域的网络安全监测预警和信息通报系统,并按规定提交网络安全监测和预警信息。 。

第五十三条国家网络部门协调有关部门建立健全网络安全风险评估和应急工作机制,制定网络安全事故应急预案,定期组织演练。

负责重点信息基础设施安全保护的部门应当制定本行业和本领域的网络安全事故应急预案,并定期组织演练。

网络安全事故应急预案应根据事故发生后的危害程度和影响范围对网络安全事件进行分类,并制定相应的应急措施。

第五十四条当网络安全事件风险增加时,省级以上人民政府有关部门应当按照规定的权限和程序,根据网络安全风险的特点采取以下措施:可能的伤害:

(1)要求有关部门,机构和人员及时收集和报告相关信息,加强对网络安全风险的监控;

(2)组织相关部门,机构和专业人员分析和评估网络安全风险信息,预测事件发生的概率,范围和程度;

(3)向社会发布网络安全风险警告,并采取措施避免和减轻危害。

第五十五条如果发生网络安全事件,应立即启动网络安全事件应急计划,以调查和评估网络安全事件,要求网络运营商采取技术措施和其他必要措施,以消除潜在的安全隐患,防止危险扩大,并迅速进入社会。发布与公众有关的警告。

第五十六条 在履行网络安全监督管理职责时,省级以上人民政府有关部门可能发现网络存在重大安全隐患或安全事故,可能是运营商的法定代表人。按照规定的权限和程序进行网络连接。主要负责人进行了采访。网络运营商应采取措施,根据需要纠正和消除隐患。

第五十七条 由于网络安全事件,如果发生紧急事件或生产安全事故,应按照《中华人民共和国突发事件应对法》和《中华人民共和国安全生产法》等相关法律和行政法规进行处理。

第五十八条由于需要维护国家安全和社会公共秩序以及处理重大社会保障事件,可能会在国务院确定或批准的特定领域实施限制网络通信等临时措施。

第六章法律责任

第五十九条如果网络运营商未履行本法第二十一条和第二十五条规定的网络安全保护义务,有关主管部门应责令其进行更正并发出警告;拒不改正或者危害网络安全等的,处以1万元以上10万元以下的罚款,对直接责任人员处以5000元以下但不超过5000元的罚款。 5万元。

关键信息基础设施的经营者未履行本法第三十三条,第三十四条,第三十六条,第三十八条规定的网络安全保护义务的,有关主管部门应当责令改正,并给予警告。拒不改正或者损害网络安全的,处以10万元以上100万元以下的罚款,对直接负责的主管人员处以1万元以上10万元以下的罚款。

第六十条违反本法第一款,第二款和第四十八条第一款的规定,如果有下列行为之一,有关主管部门应当责令改正,给予警告;拒不改正或者损害网络安全的后果,处以5万元以上50万元以下的罚款,对直接责任人员处以1万元以上但不超过1万元以下的罚款。 10万元人民币:

(1)设置恶意程序;

(二)未及时采取安全缺陷,产品和服务漏洞等风险的补救措施,或者未及时通知用户并向有关部门报告;

(3)未经授权终止对其产品和服务的安全维护。

第六十一条网络运营商违反本法第二十四条第一款规定,不要求用户提供真实身份信息,或者向未提供真实身份信息的用户提供相关服务的,有关主管部门应当责令纠正;如果纠正严重或情节严重,将处以不低于5万元但不超过50万元的罚款,有关主管部门可以责令停业,停业整顿,关闭网站。 ,撤销相关营业执照或吊销营业执照。人员及其他直接责任人员处以1万元以上10万元以下的罚款。

第六十二条 违反本法第二十六条规定,实施网络安全认证,测试,风险评估等活动,或发布系统漏洞,计算机病毒,网络攻击,网络入侵等网络安全信息公众,有关部门责令改正,发出警告;拒不改正或者情节严重的,处以1万元以上10万元以下的罚款,可以责令有关主管部门暂停相关业务,停业整顿,关闭网站,吊销相关营业执照或者撤销业务对于许可证,直接负责人员和其他直接责任人员,处以5000元以上5万元以下的罚款。

第六十三条违反本法第27条的规定,从事危及网络安全的活动,或提供专门用于从事网络安全活动的程序和工具,或为其他人提供技术支持和广告以从事危害网络安全的活动。如果支付和安置援助不构成犯罪,公安机关应当没收违法所得,扣留不超过五天,可以处五万元以上五十万元以下的罚款;如果情况较重,则应超过五天。扣留一天,你可以被处以10万元至100万元的罚款。

单位有前款规定的,公安机关应当没收违法所得,并处十万元以上一百万元以下的罚款,并对直接负责的主管人员直接处以罚款。负责人员按照前款规定执行。

受本法第二十七条规定处罚,受公安管理处罚的,五年内不得从事网络安全管理工作和网络运营重点工作;受到刑事处罚的,不得从事网络安全管理和终身网络运营的关键岗位。工作。

第六十四条 网络运营商,网络产品或服务提供者违反本法第二十二条,第三条,第四十一条至第四十三条规定,依法侵犯个人信息保护权的,有关主管部门责令改正。 ,可以根据案件的情况或者警告,没收违法所得,违法所得十倍以上十次处以罚款。没有违法所得的,处以不足一百万元的罚款。其他直接责任人员处以1万元以上10万元以下的罚款;情节严重的,可以责令停业,停业整顿,关闭网站,吊销相关营业执照或者吊销营业执照。

违反本法第四十四条规定,偷窃或者非法获取或者非法出售或者非法向他人提供个人信息的,不构成犯罪。公安机关没收违法所得,是违法所得的十倍以上。以下罚款,如果没有违法所得,罚款不到100万元。

第六十五条如果关键信息基础设施的运营商违反本法第三十五条的规定,使用未通过安全审查或未通过安全审查的网络产品或服务,有关主管部门应责令其停止使用。购买金额加倍。上述十次罚款;直接负责的主管人员和其他直接责任人员,处以1万元以上10万元以下的罚款。

第六十六条如果关键信息基础设施的运营商违反本法第三十七条的规定,如果网络数据存储在海外或网络数据在海外提供,有关主管部门应责令改正,发出警告,没收违法所得。罚款不低于1万元但不超过50万元,可以责令停业,停业整顿,关闭网站,吊销相关营业执照或者吊销营业执照;直接负责人和其他直接责任人员应当超过1万元。罚款不超过1万元。

第六十七条违反本法第四十六条的规定,建立实施非法和犯罪活动的网站或传播团体,或利用互联网发布有关实施非法和犯罪活动的信息,构成犯罪的,公安机关扣押日期以后,可以处以不低于1万元但不超过10万元的罚款。情节严重的,可以扣留不满五天,不满十五天的,可以处五万元以上五十万元以下的罚款。关闭用于实施非法犯罪活动的网站和通讯组。

单位有前款规定的,由公安机关处以十万元以上五十万元以下的罚款,对直接负责的主管人员和其他直接责任人员依法给予处罚。前款规定。

第六十八条 如果网络运营商违反本法第四十七条的规定,未能停止传输或者删除禁止传输或传输的法律,行政法规信息,并保留相关记录,部门责令改正,给予警告,没收违法所得;拒不改正或者情节严重,罚款10万元至50万元,并可责令停业相关业务,暂停营业整顿,关闭网站,撤销相关营业执照或吊销营业执照,直接负责人其他直接责任人员,处以1万元以上10万元以下的罚款。

电子信息传输服务提供者或者应用软件下载服务提供者未履行本法第四十八条第二款规定的安全管理义务的,依照前款规定处罚。

第六十九条网络运营商违反本法规定,有下列行为之一的,由有关主管部门责令改正;拒不改正或者情节严重的,处五万元以上五十万元以下的罚款。人员及其他直接责任人员处以1万元至10万元罚款:

(一)未按照有关部门的要求处理法律,行政法规禁止的信息传递或者消除的处理;

(二)拒不接受有关部门依法进行的监督检查;

(三)拒不向公安机关和国家安全机关提供技术支持和帮助。

第七十条 本法第十二条第二款和其他禁止发布或者传播信息的法律,行政法规的公布或者传播,依照有关法律,行政法规的规定处罚。

第七十一条本法规定的违法行为,应当依照有关法律,行政法规的规定记入信用档案,并予以公示。

第七十二条 政府机关政府网络经营者未履行本法规定的网络安全保护义务的,由其上级主管部门或者有关部门责令改正;对直接负责的监事和其他直接责任人员,依法给予纪律处分。

第七十三条 如果网络信息部门和有关部门违反本法第三十条规定取得的信息和在网络安全保护中获得的信息用于其他目的,则由直接负责的主管人员和其他直接责任人员依法给予纪律处分。

网络信息部门和有关部门工作人员疏忽职守,滥用职权,从事不正当行为,不构成犯罪的,依法予以处罚。

第七十四条违反本法规定,造成他人损害的,依法承担民事责任。

违反本法规定,构成违反治安管理行为的,依法给予治安管理处罚;构成犯罪的,依法追究刑事责任。

第七十五条境外机构,组织或者个人从事危害中华人民共和国重点信息基础设施的攻击,入侵,干扰,破坏等活动,造成严重后果的,依法追究法律责任。 ;国务院公安部门和有关部门可以决定对机构,组织或者个人实施冻结财产或者其他必要的制裁。

第七章补充规定

第七十六条本法中以下术语的含义:

(1)网络是指由计算机或其他信息终端和相关设备组成的系统,按照一定的规则和程序收集,存储,传输,交换和处理信息。

(2)网络安全是指通过采取必要措施确保网络处于稳定可靠的状态,防止攻击,入侵,干扰,破坏和非法使用网络和事故,并确保网络的完整性和机密性。网络数据。 ,可用性的能力。

(3)网络运营商是指网络的所有者,管理者和网络服务提供者。

(4)网络数据是指通过网络收集,存储,传输,处理和生成的各种电子数据。

(5)个人信息是指通过电子或其他方式记录的各种信息,可以单独或与其他信息一起识别自然人的个人身份,包括但不限于自然人姓名,出生日期,身份证号码,个人生物识别信息。 ,地址,电话号码等。

第七十七条存储和处理国家机密信息的网络的运行和安全保护,除遵守本法外,还应当符合保密法律,行政法规的规定。

第七十八条军事网络的安全保护应由中央军事委员会另行规定。

第七十九条该法案将于2017年6月1日生效。

转载:中国全国人大网络