服務熱線
聯系人：常總
固話：
傳真：
郵箱：
地址：新鄉市牧野區牧野工業園區
中華人民共和國網絡安全法
發布時間：2021-01-21 瀏覽：7054次
基本信息
發(fa)文字(zi)號中華人民(min)共和國主席令(ling)第五十(shi)三號
效力級別法律
時效性現行有效
發布日(ri)期(qi)2016-11-07
實(shi)施日(ri)期2017-06-01
發布機關(guan)全國人(ren)大常委會
法律修訂
2016年11月7日第十(shi)二屆全(quan)國人民代表大(da)會(hui)常務委員(yuan)會(hui)第二十(shi)四(si)次(ci)會(hui)議通過
正文
第 一章 總 則
第 一條
為了(le)保障網(wang)絡安全(quan)，維(wei)護網(wang)絡空(kong)間主權和(he)國(guo)家 安全(quan)、社會公(gong)共利(li)益(yi)，保護公(gong)民、法(fa)(fa)人(ren)和(he)其(qi)他組織的合法(fa)(fa)權益(yi)，促進經濟(ji)社會信息化健康(kang)發展(zhan)，制定本法(fa)(fa)。
第二條
在中華人民(min)共和(he)國境(jing)內(nei)建設、運(yun)營(ying)、維護和(he)使用(yong)網絡(luo)，以(yi)及網絡(luo)安(an)全的監督管理(li)，適用(yong)本(ben)法。
第三條
國家堅持網絡安(an)全(quan)與信息(xi)化發展并重，遵循積極利用、科學發展、依法管理、確保安(an)全(quan)的方針，推進網絡基礎設(she)施建設(she)和互聯(lian)互通(tong)，鼓勵網絡技術**和應(ying)用，支持培(pei)養網絡安(an)全(quan)人才，建立(li)健(jian)全(quan)網絡安(an)全(quan)保障體(ti)系，提高網絡安(an)全(quan)保護能力。
第四條
國(guo)家制(zhi)定并(bing)不斷完善網絡(luo)安全戰略，明確保障網絡(luo)安全的基本要(yao)求(qiu)和主要(yao)目標，提出**領域的網絡(luo)安全政(zheng)策、工作任務和措施。
第五條
國家采取措施，監測(ce)、防御、處置來源(yuan)于(yu)中華人民(min)共和國境內外的網(wang)絡安全(quan)風險和威脅(xie)，保護關(guan)鍵(jian)信息基礎設施免受攻擊、侵(qin)入、干擾和破(po)壞，依法(fa)懲(cheng)治網(wang)絡違法(fa)犯罪(zui)活(huo)動，維護網(wang)絡空間安全(quan)和秩(zhi)序。
第六條
國家倡導誠實守信(xin)、健康文(wen)明的網(wang)絡行(xing)為(wei)，推(tui)動傳播(bo)社(she)會(hui)主義核心價(jia)值觀，采取措施提高全(quan)(quan)社(she)會(hui)的網(wang)絡安全(quan)(quan)意識和(he)水平，形成全(quan)(quan)社(she)會(hui)共同(tong)參與促進網(wang)絡安全(quan)(quan)的良(liang)好環(huan)境。
第七條
國(guo)家積(ji)極開(kai)展(zhan)網絡(luo)空間(jian)治(zhi)理、網絡(luo)技(ji)術研(yan)發和(he)標(biao)準(zhun)制定、打擊網絡(luo)違法犯罪等方面的國(guo)際交流與(yu)合(he)作(zuo)，推動構建和(he)平、安全、開(kai)放、合(he)作(zuo)的網絡(luo)空間(jian)，建立多邊、民主、透明的網絡(luo)治(zhi)理體(ti)系。
第八條
國家網(wang)(wang)(wang)信(xin)(xin)部(bu)(bu)(bu)門(men)負(fu)(fu)責(ze)統(tong)籌協調網(wang)(wang)(wang)絡安全工(gong)(gong)作和(he)相關(guan)監(jian)督管理(li)(li)工(gong)(gong)作。國務院電信(xin)(xin)主管部(bu)(bu)(bu)門(men)、公(gong)安部(bu)(bu)(bu)門(men)和(he)其他(ta)有(you)(you)關(guan)機關(guan)依照(zhao)(zhao)本法和(he)有(you)(you)關(guan)法律、行政法規的規定(ding)，在各(ge)自職責(ze)范(fan)圍內(nei)負(fu)(fu)責(ze)網(wang)(wang)(wang)絡安全保護(hu)和(he)監(jian)督管理(li)(li)工(gong)(gong)作。縣級以(yi)上(shang)地方人民(min)政府有(you)(you)關(guan)部(bu)(bu)(bu)門(men)的網(wang)(wang)(wang)絡安全保護(hu)和(he)監(jian)督管理(li)(li)職責(ze)，按照(zhao)(zhao)國家有(you)(you)關(guan)規定(ding)確(que)定(ding)。
第九條
網(wang)絡運(yun)營(ying)者(zhe)開展經營(ying)和服務(wu)活動，必須(xu)遵(zun)守法(fa)律、行(xing)政法(fa)規(gui)，尊重社會(hui)(hui)公德，遵(zun)守商業道(dao)德，誠(cheng)實信用，履行(xing)網(wang)絡安(an)全(quan)保護(hu)義務(wu)，接受政府和社會(hui)(hui)的監督，承擔社會(hui)(hui)責任。
第十條
建(jian)設、運(yun)營網絡或者(zhe)通(tong)過網絡提(ti)供服(fu)務，應當依照法(fa)律、行政法(fa)規(gui)的(de)規(gui)定和國家標(biao)準的(de)強(qiang)制(zhi)性要(yao)求，采取技術措施和其他必要(yao)措施，保(bao)障網絡安全、穩定運(yun)行，有效應對網絡安全事件(jian)，防范網絡違法(fa)犯罪活動，維護網絡數據的(de)完整性、保(bao)密(mi)性和可用(yong)性。
第十一條
網絡(luo)相關行(xing)業組織(zhi)按照章程(cheng)，加強(qiang)行(xing)業自律，制定網絡(luo)安(an)全行(xing)為規范(fan)，指導會員(yuan)加強(qiang)網絡(luo)安(an)全保護(hu)，提高網絡(luo)安(an)全保護(hu)水平(ping)，促(cu)進(jin)行(xing)業健康(kang)發(fa)展。
第十二條
國(guo)家(jia)保護公民(min)、法人和(he)(he)(he)(he)其他組織(zhi)依法使用網(wang)絡(luo)的權利，促進網(wang)絡(luo)接入普及，提升網(wang)絡(luo)服務(wu)水平(ping)，為社(she)會(hui)(hui)提供安(an)全(quan)、便(bian)利的網(wang)絡(luo)服務(wu)，保障網(wang)絡(luo)信(xin)息(xi)依法有(you)序(xu)自由(you)流動。任(ren)何個(ge)人和(he)(he)(he)(he)組織(zhi)使用網(wang)絡(luo)應當遵(zun)守憲法法律，遵(zun)守公共秩序(xu)，尊(zun)重社(she)會(hui)(hui)公德，不(bu)得(de)危(wei)(wei)害網(wang)絡(luo)安(an)全(quan)，不(bu)得(de)利用網(wang)絡(luo)從(cong)事危(wei)(wei)害國(guo)家(jia) 安(an)全(quan)、榮譽和(he)(he)(he)(he)利益，煽動顛覆國(guo)家(jia)政權、推翻社(she)會(hui)(hui)主義制度，煽動分 裂國(guo)家(jia)、破(po)壞國(guo)家(jia)統一(yi)，宣揚(yang)恐怖主義、極端主義，宣揚(yang)民(min)族仇恨、民(min)族歧視(shi)，傳(chuan)播(bo)暴力(li)、淫穢色 情信(xin)息(xi)，編造、傳(chuan)播(bo)虛假信(xin)息(xi)擾亂(luan)經濟(ji)秩序(xu)和(he)(he)(he)(he)社(she)會(hui)(hui)秩序(xu)，以(yi)及侵害他人名譽、隱私、知(zhi)識(shi)產權和(he)(he)(he)(he)其他合法權益等活動。
第十三條
國(guo)家(jia)支(zhi)持研(yan)究(jiu)開發(fa)有(you)利(li)于未成年(nian)(nian)人(ren)(ren)(ren)健康成長的(de)網絡產品和服務，依(yi)法懲(cheng)治利(li)用網絡從事(shi)危害未成年(nian)(nian)人(ren)(ren)(ren)身心健康的(de)活動，為未成年(nian)(nian)人(ren)(ren)(ren)提供安全、健康的(de)網絡環境。
第十四條
任何個人和組織有(you)權對危害網絡安全(quan)的(de)行為向網信、電信、公安等部(bu)門舉報(bao)。收到舉報(bao)的(de)部(bu)門應當(dang)及時(shi)(shi)依法作出處理；不屬于本(ben)部(bu)門職責的(de)，應當(dang)及時(shi)(shi)移(yi)送(song)有(you)權處理的(de)部(bu)門。有(you)關部(bu)門應當(dang)對舉報(bao)人的(de)相關信息予以保密，保護舉報(bao)人的(de)合法權益(yi)。
第二章 網絡(luo)安全(quan)支持與促(cu)進
第十五條
國(guo)家建立和(he)完善網(wang)(wang)(wang)(wang)絡(luo)(luo)安全(quan)標(biao)準(zhun)(zhun)體系。國(guo)務院標(biao)準(zhun)(zhun)化(hua)行政主管(guan)部門和(he)國(guo)務院其他(ta)有關(guan)部門根據各自的職責，組織(zhi)(zhi)制定并適時修訂(ding)有關(guan)網(wang)(wang)(wang)(wang)絡(luo)(luo)安全(quan)管(guan)理以及網(wang)(wang)(wang)(wang)絡(luo)(luo)產品、服(fu)務和(he)運行安全(quan)的國(guo)家標(biao)準(zhun)(zhun)、行業標(biao)準(zhun)(zhun)。國(guo)家支持(chi)企業、研究(jiu)機(ji)構(gou)、高等學校、網(wang)(wang)(wang)(wang)絡(luo)(luo)相(xiang)關(guan)行業組織(zhi)(zhi)參與網(wang)(wang)(wang)(wang)絡(luo)(luo)安全(quan)國(guo)家標(biao)準(zhun)(zhun)、行業標(biao)準(zhun)(zhun)的制定。
第十六條
國務(wu)院和(he)(he)省、自治區、直(zhi)轄市(shi)人民政(zheng)府應當統籌規(gui)劃(hua)，加大投入，扶持**網絡(luo)安全技(ji)(ji)術(shu)(shu)(shu)產(chan)業和(he)(he)項目(mu)，支持網絡(luo)安全技(ji)(ji)術(shu)(shu)(shu)的研(yan)究(jiu)開(kai)發和(he)(he)應用，推廣安全可(ke)信的網絡(luo)產(chan)品和(he)(he)服務(wu)，保護網絡(luo)技(ji)(ji)術(shu)(shu)(shu)知識產(chan)權(quan)，支持企業、研(yan)究(jiu)機(ji)構和(he)(he)高等學校等參與國家(jia)網絡(luo)安全技(ji)(ji)術(shu)(shu)(shu)**項目(mu)。
第十七條
國家推進網絡安(an)全社會(hui)化服(fu)務體系建設，鼓勵有關企業(ye)、機(ji)構開展網絡安(an)全認證、檢測和(he)風險評估(gu)等安(an)全服(fu)務。
第十八條
國家(jia)鼓(gu)勵開發網(wang)絡(luo)數(shu)據(ju)安全(quan)保護和(he)利用技術，促進(jin)公共數(shu)據(ju)資(zi)源開放，推動技術**和(he)經(jing)濟社會發展(zhan)。國家(jia)支持**網(wang)絡(luo)安全(quan)管(guan)理(li)方式，運用網(wang)絡(luo)新技術，提升網(wang)絡(luo)安全(quan)保護水平。
第十九條
各級(ji)人民政府及(ji)其有關部門應(ying)當(dang)組織開展經常性的網絡(luo)安全宣(xuan)(xuan)傳(chuan)(chuan)教育，并指導、督促有關單(dan)位做好網絡(luo)安全宣(xuan)(xuan)傳(chuan)(chuan)教育工作。大(da)眾傳(chuan)(chuan)播媒介應(ying)當(dang)有針對性地面向社會進行網絡(luo)安全宣(xuan)(xuan)傳(chuan)(chuan)教育。
第二十條
國家支持企業(ye)和高等學校、職(zhi)業(ye)學校等教育培(pei)訓機構開(kai)展網(wang)絡安(an)全相關(guan)教育與培(pei)訓，采(cai)取多種方式培(pei)養網(wang)絡安(an)全人才，促進網(wang)絡安(an)全人才交流。
第三章 網(wang)絡運行安全
第二十一條
國家實行網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)等(deng)級保(bao)護(hu)制度(du)。網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)運營(ying)者(zhe)應當按照(zhao)網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)等(deng)級保(bao)護(hu)制度(du)的(de)(de)要求，履行下列安(an)全(quan)保(bao)護(hu)義務，保(bao)障網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)免受(shou)干擾(rao)、破壞或者(zhe)未經授(shou)權的(de)(de)訪問(wen)，防(fang)止網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)數(shu)據泄(xie)露或者(zhe)被竊取、篡改：（一）制定內部安(an)全(quan)管理(li)制度(du)和(he)操作規(gui)程，確定網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)負責(ze)人，落實網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)保(bao)護(hu)責(ze)任；（二）采(cai)取防(fang)范計(ji)算(suan)機病毒和(he)網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)攻(gong)擊、網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)侵入等(deng)危害網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)行為的(de)(de)技(ji)(ji)術措(cuo)施(shi)；（三）采(cai)取監(jian)測、記(ji)錄網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)運行狀態、網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)事件的(de)(de)技(ji)(ji)術措(cuo)施(shi)，并按照(zhao)規(gui)定留存相(xiang)關的(de)(de)網(wang)(wang)(wang)(wang)(wang)(wang)(wang)絡(luo)日志(zhi)不少于六個月(yue)；（四）采(cai)取數(shu)據分類、重(zhong)要數(shu)據備份和(he)加密等(deng)措(cuo)施(shi)；（五）法律、行政法規(gui)規(gui)定的(de)(de)其他(ta)義務。
第二十二條
網(wang)(wang)絡產品(pin)、服務(wu)應(ying)當(dang)(dang)(dang)(dang)符合相關(guan)國(guo)家標準的(de)(de)強制性要(yao)求。網(wang)(wang)絡產品(pin)、服務(wu)的(de)(de)提(ti)供者不得(de)設置惡意程序；發(fa)現其(qi)(qi)網(wang)(wang)絡產品(pin)、服務(wu)存在安全缺(que)陷、漏洞等(deng)風險時，應(ying)當(dang)(dang)(dang)(dang)立即采取補救措施，按照規定(ding)(ding)(ding)及時告知用(yong)戶(hu)并(bing)向(xiang)有關(guan)主管部門報告。網(wang)(wang)絡產品(pin)、服務(wu)的(de)(de)提(ti)供者應(ying)當(dang)(dang)(dang)(dang)為(wei)其(qi)(qi)產品(pin)、服務(wu)持續提(ti)供安全維(wei)護；在規定(ding)(ding)(ding)或者當(dang)(dang)(dang)(dang)事人(ren)(ren)約定(ding)(ding)(ding)的(de)(de)期限(xian)內，不得(de)終止(zhi)提(ti)供安全維(wei)護。網(wang)(wang)絡產品(pin)、服務(wu)具有收集用(yong)戶(hu)信息(xi)(xi)功能的(de)(de)，其(qi)(qi)提(ti)供者應(ying)當(dang)(dang)(dang)(dang)向(xiang)用(yong)戶(hu)明示并(bing)取得(de)同意；涉及用(yong)戶(hu)個(ge)人(ren)(ren)信息(xi)(xi)的(de)(de)，還應(ying)當(dang)(dang)(dang)(dang)遵守本(ben)法(fa)和有關(guan)法(fa)律(lv)、行政法(fa)規關(guan)于個(ge)人(ren)(ren)信息(xi)(xi)保(bao)護的(de)(de)規定(ding)(ding)(ding)。
第二十三條
網絡(luo)關(guan)鍵設備(bei)和(he)網絡(luo)安全專(zhuan)用產品應當按照相關(guan)國家標準的(de)強制性要(yao)求(qiu)，由(you)具(ju)備(bei)資(zi)格(ge)(ge)的(de)機構(gou)安全認(ren)證合(he)格(ge)(ge)或者安全檢(jian)測符合(he)要(yao)求(qiu)后，方(fang)可銷售(shou)或者提供。國家網信部門會同國務院有(you)關(guan)部門制定、公(gong)布網絡(luo)關(guan)鍵設備(bei)和(he)網絡(luo)安全專(zhuan)用產品目錄，并推動安全認(ren)證和(he)安全檢(jian)測結果互(hu)認(ren)，避免重復認(ren)證、檢(jian)測。
第二十四條
網(wang)(wang)絡運營(ying)(ying)者(zhe)為(wei)用(yong)戶(hu)辦理(li)網(wang)(wang)絡接入、域(yu)名注冊服務，辦理(li)固(gu)定電(dian)話、移(yi)動(dong)電(dian)話等(deng)入網(wang)(wang)手(shou)續(xu)，或者(zhe)為(wei)用(yong)戶(hu)提(ti)供(gong)(gong)信息發(fa)布、即時通(tong)訊(xun)等(deng)服務，在與用(yong)戶(hu)簽訂協議或者(zhe)確(que)認提(ti)供(gong)(gong)服務時，應(ying)當要求用(yong)戶(hu)提(ti)供(gong)(gong)真實(shi)身(shen)份信息。用(yong)戶(hu)不(bu)提(ti)供(gong)(gong)真實(shi)身(shen)份信息的，網(wang)(wang)絡運營(ying)(ying)者(zhe)不(bu)得為(wei)其提(ti)供(gong)(gong)相關服務。國家(jia)實(shi)施網(wang)(wang)絡可信身(shen)份戰略，支持(chi)研究開發(fa)安全、方便的電(dian)子(zi)(zi)身(shen)份認證技術，推動(dong)不(bu)同電(dian)子(zi)(zi)身(shen)份認證之間的互認。
第二十五條
網絡運營者應當制定(ding)(ding)網絡安(an)(an)全事件應急預案，及時處置系統漏(lou)洞、計算機(ji)病毒、網絡攻擊、網絡侵入等安(an)(an)全風險(xian)；在發生危害網絡安(an)(an)全的事件時，立即(ji)啟動(dong)應急預案，采取(qu)相應的補救措施，并按照規定(ding)(ding)向有關主管(guan)部門報告。
第二十六條
開展網絡安全認證、檢測、風險評估等活動，向社會發布系統(tong)漏洞、計(ji)算機病(bing)毒、網絡攻擊、網絡侵入等網絡安全信息，應當(dang)遵守國家有關規定。
第二十七條
任何個人(ren)和組織(zhi)不得(de)從事(shi)非法侵(qin)入(ru)他人(ren)網(wang)絡(luo)(luo)、干(gan)擾他人(ren)網(wang)絡(luo)(luo)正(zheng)常功能、竊取網(wang)絡(luo)(luo)數據等危害(hai)(hai)網(wang)絡(luo)(luo)安(an)全(quan)的活動(dong)(dong)；不得(de)提供專(zhuan)門(men)用于(yu)從事(shi)侵(qin)入(ru)網(wang)絡(luo)(luo)、干(gan)擾網(wang)絡(luo)(luo)正(zheng)常功能及防護(hu)措(cuo)施(shi)、竊取網(wang)絡(luo)(luo)數據等危害(hai)(hai)網(wang)絡(luo)(luo)安(an)全(quan)活動(dong)(dong)的程(cheng)序、工(gong)具(ju)；明(ming)知他人(ren)從事(shi)危害(hai)(hai)網(wang)絡(luo)(luo)安(an)全(quan)的活動(dong)(dong)的，不得(de)為其提供技術(shu)支持、廣告推(tui)廣、支付結算(suan)等幫(bang)助。
第二十八條
網絡運營者(zhe)應當為公(gong)安(an)機(ji)關、國家 安(an)全機(ji)關依法(fa)維(wei)護國家 安(an)全和偵查犯罪(zui)的活動(dong)提供(gong)技術支(zhi)持(chi)和協助。
第二十九條
國家支持網絡(luo)運營者之間在網絡(luo)安全(quan)(quan)信(xin)息(xi)收集、分析(xi)(xi)、通報和應(ying)急處(chu)置等(deng)方面進(jin)行合(he)作，提高網絡(luo)運營者的(de)安全(quan)(quan)保障能力。有(you)關行業組織建立健全(quan)(quan)本(ben)行業的(de)網絡(luo)安全(quan)(quan)保護規(gui)范和協(xie)作機(ji)制，加(jia)強對網絡(luo)安全(quan)(quan)風險(xian)的(de)分析(xi)(xi)評(ping)估，定(ding)期向會員進(jin)行風險(xian)警示(shi)，支持、協(xie)助會員應(ying)對網絡(luo)安全(quan)(quan)風險(xian)。
第三十條
網信部門和有(you)關(guan)部門在履行網絡安(an)全(quan)保護(hu)職責中獲取的(de)信息，只能(neng)用于維護(hu)網絡安(an)全(quan)的(de)需要，不得用于其(qi)他(ta)用途。
第三十一條
國(guo)家(jia)(jia)(jia)對公(gong)共(gong)通信(xin)(xin)和信(xin)(xin)息服務(wu)、能源、交通、水(shui)利、金融、公(gong)共(gong)服務(wu)、電子(zi)政(zheng)務(wu)等重要行業和領域，以(yi)及其他一旦遭到破壞、喪失(shi)功能或者數據泄露，可能嚴重危害國(guo)家(jia)(jia)(jia) 安全(quan)、國(guo)計民生(sheng)、公(gong)共(gong)利益的(de)(de)(de)關鍵信(xin)(xin)息基(ji)(ji)礎設施，在網(wang)絡(luo)(luo)安全(quan)等級保(bao)(bao)護制度的(de)(de)(de)基(ji)(ji)礎上，實行**保(bao)(bao)護。關鍵信(xin)(xin)息基(ji)(ji)礎設施的(de)(de)(de)具體(ti)范(fan)圍和安全(quan)保(bao)(bao)護辦法(fa)由國(guo)務(wu)院制定。國(guo)家(jia)(jia)(jia)鼓勵關鍵信(xin)(xin)息基(ji)(ji)礎設施以(yi)外的(de)(de)(de)網(wang)絡(luo)(luo)運營者自愿參與(yu)關鍵信(xin)(xin)息基(ji)(ji)礎設施保(bao)(bao)護體(ti)系。
第三十二條
按照(zhao)國務院規定的(de)職責分工，負責關鍵信(xin)息基礎(chu)設施(shi)安(an)全(quan)保護(hu)工作(zuo)的(de)部門分別編制并(bing)組織(zhi)實施(shi)本行業、本領(ling)域的(de)關鍵信(xin)息基礎(chu)設施(shi)安(an)全(quan)規劃，指導和監督關鍵信(xin)息基礎(chu)設施(shi)運行安(an)全(quan)保護(hu)工作(zuo)。
第三十三條
建設(she)關鍵信息基(ji)礎設(she)施應當確保其具(ju)有支(zhi)持(chi)業(ye)務穩(wen)定、持(chi)續運行的性能，并保證安全技術措施同(tong)(tong)步規劃、同(tong)(tong)步建設(she)、同(tong)(tong)步使用。
第三十四條
除本(ben)法(fa)第(di)二十一條的規(gui)定外，關鍵(jian)信息(xi)基(ji)礎設施的運營(ying)者還應(ying)當(dang)履行(xing)下列安(an)全保護義(yi)務：（一）設置專門安(an)全管理(li)機構和(he)安(an)全管理(li)負責人，并(bing)對(dui)該負責人和(he)關鍵(jian)崗位的人員進行(xing)安(an)全背景審查；（二）定期(qi)(qi)對(dui)從(cong)業人員進行(xing)網絡(luo)(luo)安(an)全教育、技(ji)術培訓和(he)技(ji)能(neng)考核；（三(san)）對(dui)重要系統和(he)數據(ju)庫進行(xing)容災備份；（四）制定網絡(luo)(luo)安(an)全事(shi)件應(ying)急預案，并(bing)定期(qi)(qi)進行(xing)演練(lian)；（五(wu)）法(fa)律、行(xing)政法(fa)規(gui)規(gui)定的其(qi)他義(yi)務。
第三十五條
關鍵(jian)信(xin)息基(ji)礎設(she)施的(de)運營(ying)者采(cai)購網(wang)絡(luo)產品和服務，可(ke)能影響國家 安全(quan)的(de)，應當通過國家網(wang)信(xin)部門會同(tong)國務院有關部門組織的(de)國家 安全(quan)審查。
第三十六條
關鍵信息基礎設施的運營者(zhe)采(cai)購網絡產品和(he)服務(wu)，應當(dang)按照規定與提供者(zhe)簽訂安(an)全保(bao)密(mi)協議，明確安(an)全和(he)保(bao)密(mi)義務(wu)與責任。
第三十七條
關鍵信(xin)息(xi)(xi)基礎設施的運營者在中華(hua)人民共和(he)國(guo)境內運營中收集和(he)產(chan)生的個(ge)人信(xin)息(xi)(xi)和(he)重要(yao)數據應當(dang)在境內存儲。因業務(wu)需要(yao)，確(que)需向境外(wai)提供(gong)的，應當(dang)按照國(guo)家網信(xin)部(bu)門會同(tong)國(guo)務(wu)院(yuan)有關部(bu)門制定的辦法進行安全評估；法律(lv)、行政法規(gui)(gui)另(ling)有規(gui)(gui)定的，依照其規(gui)(gui)定。
第三十八條
關(guan)(guan)鍵(jian)信(xin)(xin)息基礎設(she)施的運營者應當(dang)自行(xing)或者委托網絡安(an)全(quan)服(fu)務(wu)機(ji)構對其網絡的安(an)全(quan)性和可能存在的風險(xian)每年至(zhi)少進(jin)行(xing)一次檢(jian)測(ce)(ce)評估(gu)，并將檢(jian)測(ce)(ce)評估(gu)情況和改進(jin)措施報(bao)送相關(guan)(guan)負責(ze)關(guan)(guan)鍵(jian)信(xin)(xin)息基礎設(she)施安(an)全(quan)保護(hu)工作的部門。
第三十九條
國(guo)家網(wang)(wang)信(xin)(xin)部(bu)門(men)(men)應(ying)(ying)當(dang)統籌協(xie)調(diao)有(you)(you)關(guan)部(bu)門(men)(men)對關(guan)鍵信(xin)(xin)息基(ji)礎設施(shi)的(de)(de)安(an)(an)全(quan)(quan)保(bao)護采取(qu)下列(lie)措施(shi)：（一）對關(guan)鍵信(xin)(xin)息基(ji)礎設施(shi)的(de)(de)安(an)(an)全(quan)(quan)風險(xian)(xian)進(jin)(jin)行抽查檢測，提出(chu)改進(jin)(jin)措施(shi)，必要時可以委托(tuo)網(wang)(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)服務(wu)機構(gou)對網(wang)(wang)絡(luo)(luo)存在的(de)(de)安(an)(an)全(quan)(quan)風險(xian)(xian)進(jin)(jin)行檢測評估(gu)；（二）定期組織關(guan)鍵信(xin)(xin)息基(ji)礎設施(shi)的(de)(de)運營者進(jin)(jin)行網(wang)(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)應(ying)(ying)急演練，提高應(ying)(ying)對網(wang)(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)事件的(de)(de)水平(ping)和協(xie)同配合能力；（三）促進(jin)(jin)有(you)(you)關(guan)部(bu)門(men)(men)、關(guan)鍵信(xin)(xin)息基(ji)礎設施(shi)的(de)(de)運營者以及(ji)有(you)(you)關(guan)研究機構(gou)、網(wang)(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)服務(wu)機構(gou)等之間(jian)的(de)(de)網(wang)(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)信(xin)(xin)息共(gong)享；（四）對網(wang)(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)事件的(de)(de)應(ying)(ying)急處置與網(wang)(wang)絡(luo)(luo)功能的(de)(de)恢(hui)復等，提供技(ji)術支持和協(xie)助。
第四章(zhang) 網絡信(xin)息安全(quan)
第四十條
網(wang)絡運營者應當對(dui)其收(shou)集(ji)的用戶(hu)信息(xi)嚴(yan)格保密，并建(jian)立健全(quan)用戶(hu)信息(xi)保護制度。
第四十一條
網(wang)絡運營(ying)者收集(ji)、使(shi)用個(ge)(ge)人(ren)(ren)信息，應當(dang)遵循合法、正(zheng)當(dang)、必要的原則，公(gong)開收集(ji)、使(shi)用規(gui)(gui)(gui)則，明示收集(ji)、使(shi)用信息的目(mu)的、方式和(he)范圍，并經被收集(ji)者同意(yi)。網(wang)絡運營(ying)者不得收集(ji)與其提(ti)供的服務無(wu)關的個(ge)(ge)人(ren)(ren)信息，不得違(wei)反法律、行政法規(gui)(gui)(gui)的規(gui)(gui)(gui)定(ding)(ding)和(he)雙方的約(yue)定(ding)(ding)收集(ji)、使(shi)用個(ge)(ge)人(ren)(ren)信息，并應當(dang)依照法律、行政法規(gui)(gui)(gui)的規(gui)(gui)(gui)定(ding)(ding)和(he)與用戶的約(yue)定(ding)(ding)，處理其保(bao)存的個(ge)(ge)人(ren)(ren)信息。
第四十二條
網(wang)絡運營(ying)者(zhe)(zhe)(zhe)不(bu)得泄(xie)露(lu)、篡改(gai)、毀(hui)損其(qi)收集的(de)(de)個(ge)人(ren)信(xin)息；未經被(bei)收集者(zhe)(zhe)(zhe)同意，不(bu)得向(xiang)他人(ren)提供個(ge)人(ren)信(xin)息。但是(shi)，經過處理無法識別(bie)特定個(ge)人(ren)且不(bu)能復原的(de)(de)除外。網(wang)絡運營(ying)者(zhe)(zhe)(zhe)應當采取技術措(cuo)施(shi)(shi)和其(qi)他必要措(cuo)施(shi)(shi)，確保其(qi)收集的(de)(de)個(ge)人(ren)信(xin)息安全，防止信(xin)息泄(xie)露(lu)、毀(hui)損、丟失。在發(fa)(fa)生或(huo)者(zhe)(zhe)(zhe)可能發(fa)(fa)生個(ge)人(ren)信(xin)息泄(xie)露(lu)、毀(hui)損、丟失的(de)(de)情況時，應當立即采取補救措(cuo)施(shi)(shi)，按照規定及時告知用戶(hu)并(bing)向(xiang)有關主管(guan)部門報告。
第四十三條
個人(ren)(ren)發(fa)現網(wang)(wang)絡(luo)運營(ying)者(zhe)違反法律、行政(zheng)法規的規定(ding)或者(zhe)雙方的約(yue)定(ding)收集(ji)、使用其個人(ren)(ren)信息(xi)的，有權要(yao)求網(wang)(wang)絡(luo)運營(ying)者(zhe)刪除(chu)其個人(ren)(ren)信息(xi)；發(fa)現網(wang)(wang)絡(luo)運營(ying)者(zhe)收集(ji)、存儲的其個人(ren)(ren)信息(xi)有錯誤的，有權要(yao)求網(wang)(wang)絡(luo)運營(ying)者(zhe)予以更(geng)正(zheng)。網(wang)(wang)絡(luo)運營(ying)者(zhe)應(ying)當采(cai)取措施予以刪除(chu)或者(zhe)更(geng)正(zheng)。
第四十四條
任何個(ge)人(ren)(ren)和組織不得竊取或者(zhe)以其他非(fei)(fei)法(fa)方式(shi)獲取個(ge)人(ren)(ren)信(xin)息，不得非(fei)(fei)法(fa)出售(shou)或者(zhe)非(fei)(fei)法(fa)向他人(ren)(ren)提供個(ge)人(ren)(ren)信(xin)息。
第四十五條
依法負有網絡安(an)全監督管理職責(ze)的部門及其工作人(ren)員，必須對(dui)在履行職責(ze)中知悉(xi)的個人(ren)信息、隱私和商(shang)業秘密(mi)嚴格保密(mi)，不得泄露、出(chu)售或者非(fei)法向他人(ren)提供。
第四十六條
任何個人和組(zu)織應(ying)當對其使用網(wang)絡的(de)行(xing)為(wei)負(fu)責，不(bu)得設立用于實(shi)(shi)施詐(zha)騙，傳(chuan)授(shou)犯罪方(fang)法，制(zhi)(zhi)作(zuo)或者銷售違禁(jin)(jin)物品、管制(zhi)(zhi)物品等違法犯罪活動(dong)的(de)網(wang)站、通(tong)訊群組(zu)，不(bu)得利用網(wang)絡發布涉及實(shi)(shi)施詐(zha)騙，制(zhi)(zhi)作(zuo)或者銷售違禁(jin)(jin)物品、管制(zhi)(zhi)物品以(yi)及其他(ta)違法犯罪活動(dong)的(de)信息。
第四十七條
網絡運營者應(ying)當加強對其用戶發布的(de)(de)(de)信息(xi)(xi)的(de)(de)(de)管理，發現法(fa)律、行政法(fa)規(gui)禁止(zhi)發布或(huo)者傳輸(shu)的(de)(de)(de)信息(xi)(xi)的(de)(de)(de)，應(ying)當立(li)即停止(zhi)傳輸(shu)該信息(xi)(xi)，采取消除等處置措施，防(fang)止(zhi)信息(xi)(xi)擴(kuo)散，保存有(you)關記錄(lu)，并向(xiang)有(you)關主管部門(men)報(bao)告。
第四十八條
任何個人(ren)和組織發送的(de)(de)電(dian)子信(xin)息、提(ti)供(gong)的(de)(de)應用軟(ruan)件，不(bu)(bu)得設(she)置(zhi)惡意程序，不(bu)(bu)得含有(you)法(fa)律、行政法(fa)規(gui)禁止發布或者(zhe)傳(chuan)輸的(de)(de)信(xin)息。電(dian)子信(xin)息發送服務(wu)提(ti)供(gong)者(zhe)和應用軟(ruan)件下載服務(wu)提(ti)供(gong)者(zhe)，應當履行安全(quan)管理義務(wu)，知(zhi)道其(qi)用戶有(you)前款(kuan)規(gui)定(ding)行為(wei)的(de)(de)，應當停止提(ti)供(gong)服務(wu)，采取消除等處置(zhi)措施(shi)，保存有(you)關記錄，并(bing)向有(you)關主管部門報告(gao)。
第四十九條
網(wang)絡(luo)運營(ying)者(zhe)應當(dang)建立網(wang)絡(luo)信息安(an)全投訴(su)、舉報(bao)(bao)制度，公布(bu)投訴(su)、舉報(bao)(bao)方式等信息，及時受(shou)理并處理有關(guan)網(wang)絡(luo)信息安(an)全的投訴(su)和(he)舉報(bao)(bao)。網(wang)絡(luo)運營(ying)者(zhe)對網(wang)信部門和(he)有關(guan)部門依法(fa)實施的監(jian)督檢(jian)查，應當(dang)予(yu)以配(pei)合(he)。
第五十條
國(guo)家網信(xin)部門(men)和(he)有關部門(men)依法(fa)履(lv)行網絡(luo)信(xin)息(xi)(xi)安全監督管理職責，發現法(fa)律、行政法(fa)規禁止發布或者傳輸的(de)信(xin)息(xi)(xi)的(de)，應(ying)當(dang)要求網絡(luo)運(yun)營(ying)者停止傳輸，采取消(xiao)除等處置措(cuo)施，保存有關記錄；對來源于(yu)中華人(ren)民(min)共和(he)國(guo)境(jing)外的(de)上(shang)述信(xin)息(xi)(xi)，應(ying)當(dang)通知(zhi)有關機構采取技術措(cuo)施和(he)其他必要措(cuo)施阻斷傳播(bo)。
第五章 監測(ce)預警(jing)與應急處置(zhi)
第五十一條
國家(jia)建立網(wang)絡(luo)安(an)全(quan)監測預(yu)警(jing)(jing)和(he)信(xin)息通報(bao)制度(du)。國家(jia)網(wang)信(xin)部門(men)應當(dang)統籌協調有關部門(men)加強網(wang)絡(luo)安(an)全(quan)信(xin)息收集、分(fen)析和(he)通報(bao)工作，按(an)照(zhao)規(gui)定統一發布網(wang)絡(luo)安(an)全(quan)監測預(yu)警(jing)(jing)信(xin)息。
第五十二條
負責關鍵信息(xi)(xi)基礎設(she)施安(an)全(quan)保護工作的(de)部(bu)門，應當(dang)建立健全(quan)本(ben)行業、本(ben)領(ling)域(yu)的(de)網絡(luo)安(an)全(quan)監測預警和信息(xi)(xi)通報制度，并按照規定(ding)報送網絡(luo)安(an)全(quan)監測預警信息(xi)(xi)。
第五十三條
國家網(wang)(wang)信(xin)(xin)部門協(xie)調有關(guan)部門建立(li)健(jian)全(quan)網(wang)(wang)絡(luo)(luo)安全(quan)風險評估(gu)和應(ying)(ying)急(ji)(ji)工作機(ji)制，制定(ding)網(wang)(wang)絡(luo)(luo)安全(quan)事(shi)件應(ying)(ying)急(ji)(ji)預案(an)(an)，并(bing)定(ding)期組織(zhi)演練(lian)。負責關(guan)鍵(jian)信(xin)(xin)息基(ji)礎設(she)施安全(quan)保護工作的(de)部門應(ying)(ying)當制定(ding)本(ben)行(xing)業、本(ben)領域的(de)網(wang)(wang)絡(luo)(luo)安全(quan)事(shi)件應(ying)(ying)急(ji)(ji)預案(an)(an)，并(bing)定(ding)期組織(zhi)演練(lian)。網(wang)(wang)絡(luo)(luo)安全(quan)事(shi)件應(ying)(ying)急(ji)(ji)預案(an)(an)應(ying)(ying)當按照事(shi)件發生后的(de)危害程度、影響范圍等因素對網(wang)(wang)絡(luo)(luo)安全(quan)事(shi)件進行(xing)分級，并(bing)規定(ding)相應(ying)(ying)的(de)應(ying)(ying)急(ji)(ji)處(chu)置措施。
第五十四條
網絡(luo)(luo)安(an)全事件發生的(de)風(feng)(feng)險(xian)增大時(shi)，**以上人(ren)民政府有(you)關(guan)部門應當按照規定的(de)權(quan)限(xian)和(he)程序，并根(gen)據網絡(luo)(luo)安(an)全風(feng)(feng)險(xian)的(de)特點和(he)可能(neng)(neng)造成的(de)危(wei)害，采取下列措(cuo)施：（一）要求有(you)關(guan)部門、機構和(he)人(ren)員(yuan)及時(shi)收(shou)集、報告有(you)關(guan)信息，加強(qiang)對網絡(luo)(luo)安(an)全風(feng)(feng)險(xian)的(de)監(jian)測(ce)；（二）組織有(you)關(guan)部門、機構和(he)專(zhuan) 業(ye)人(ren)員(yuan)，對網絡(luo)(luo)安(an)全風(feng)(feng)險(xian)信息進行分析評估，預測(ce)事件發生的(de)可能(neng)(neng)性(xing)、影響范圍和(he)危(wei)害程度；（三）向社會發布網絡(luo)(luo)安(an)全風(feng)(feng)險(xian)預警，發布避免、減輕危(wei)害的(de)措(cuo)施。
第五十五條
發生(sheng)網絡(luo)(luo)(luo)安(an)全事件，應(ying)當(dang)立(li)即啟動網絡(luo)(luo)(luo)安(an)全事件應(ying)急預案，對網絡(luo)(luo)(luo)安(an)全事件進行調(diao)查和(he)評估，要(yao)求網絡(luo)(luo)(luo)運營者采取技術措施和(he)其他必(bi)要(yao)措施，消除(chu)安(an)全隱患，防(fang)止危害(hai)擴大，并及時(shi)向(xiang)社會發布與公眾有關的(de)警示信息。
第五十六條
**以上人(ren)(ren)民政府有關部門在履(lv)行(xing)網絡(luo)安(an)全監督管理職責(ze)中，發(fa)現網絡(luo)存在較(jiao)大安(an)全風(feng)險或(huo)者發(fa)生安(an)全事件的(de)，可(ke)以按(an)照(zhao)規定的(de)權(quan)限和程序對該網絡(luo)的(de)運營(ying)者的(de)法定代表人(ren)(ren)或(huo)者主要負責(ze)人(ren)(ren)進行(xing)約談。網絡(luo)運營(ying)者應當(dang)按(an)照(zhao)要求采取措施，進行(xing)整改，消除(chu)隱患(huan)。
第五十七條
因網絡安全(quan)(quan)事(shi)(shi)件(jian)(jian)，發(fa)(fa)生突發(fa)(fa)事(shi)(shi)件(jian)(jian)或(huo)者生產安全(quan)(quan)事(shi)(shi)故的，應當依照《中(zhong)華人(ren)民共和(he)國突發(fa)(fa)事(shi)(shi)件(jian)(jian)應對(dui)法》、《中(zhong)華人(ren)民共和(he)國安全(quan)(quan)生產法》等有關(guan)法律、行政法規的規定處置。
第五十八條
因維護國家 安(an)全和社(she)(she)會公共秩(zhi)序，處(chu)置重大突發(fa)社(she)(she)會安(an)全事件的需要，經國務院決定(ding)或者批準，可以在(zai)特定(ding)區域對網絡通信采(cai)取限 制等(deng)臨時措施(shi)。
上一篇：公司獲批“河南省高新技術企業”
