永利娱乐吧APP

政策法規
您當前的位置:

中華人民共和國網絡安全法

發布日期:2018-12-1418:58:34 來源:市公安局 浏覽次數: 字體:[ ]

中華人民共和國主席令

 

第五十三號

 

《中華人民共和國網絡安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016117日通過,現予公布,自201761日起施行。

 

                                                       中華人民共和國主席 習近平

 

                                                          2016117

 

 

中華人民共和國網絡安全法

 

   

 

    第一章  總則

 

    第二章  網絡安全支持與促進

 

    第三章  網絡運行安全

 

    第一節  一般規定

 

    第二節  關鍵信息基礎設施的運行安全

 

    第四章  網絡信息安全

 

    第五章  監測預警與應急處置

 

    第六章  法律責任

 

    第七章  附則

 

第一章  總則

 

第一條  爲了保障網絡安全,維護網絡空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。

 

第二條  在中華人民共和國境內建設、運營、維護和使用網絡,以及網絡安全的監督管理,適用本法。

 

第三條  國家堅持網絡安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網絡基礎設施建設和互聯互通,鼓勵網絡技術創新和應用,支持培養網絡安全人才,建立健全網絡安全保障體系,提高網絡安全保護能力。

 

第四條  國家制定並不斷完善網絡安全戰略,明確保障網絡安全的基本要求和主要目標,提出重點領域的網絡安全政策、工作任務和措施。

 

第五條  國家采取措施,監測、防禦、處置來源于中華人民共和國境內外的網絡安全風險和威脅,保護關鍵信息基礎設施免受攻擊、侵入、幹擾和破壞,依法懲治網絡違法犯罪活動,維護網絡空間安全和秩序。

 

第六條  國家倡導誠實守信、健康文明的網絡行爲,推動傳播社會主義核心價值觀,采取措施提高全社會的網絡安全意識和水平,形成全社會共同參與促進網絡安全的良好環境。

 

第七條  國家積極開展網絡空間治理、網絡技術研發和標准制定、打擊網絡違法犯罪等方面的國際交流與合作,推動構建和平、安全、開放、合作的網絡空間,建立多邊、民主、透明的網絡治理體系。

 

第八條 國家網信部門負責統籌協調網絡安全工作和相關監督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定,在各自職責範圍內負責網絡安全保護和監督管理工作。

 

縣級以上地方人民政府有關部門的網絡安全保護和監督管理職責,按照國家有關規定確定。

 

第九條 網絡運營者開展經營和服務活動,必須遵守法律、行政法規,尊重社會公德,遵守商業道德,誠實信用,履行網絡安全保護義務,接受政府和社會的監督,承擔社會責任。

 

第十條  建设、运营网络或者通过网络提供服务,应当依照法律、行政法规的规定和国家标准的强制性要求,采取技术措施和其他必要措施,保障网络安全、稳定运行,有效应对网络安全输淊,防范网络违法犯罪活动,维护网络数据的完整性、保密性和可用性。

 

第十一條 網絡相關行業組織按照章程,加強行業自律,制定網絡安全行爲規範,指導會員加強網絡安全保護,提高網絡安全保護水平,促進行業健康發展。

 

第十二條 國家保護公民、法人和其他組織依法使用網絡的權利,促進網絡接入普及,提升網絡服務水平,爲社會提供安全、便利的網絡服務,保障網絡信息依法有序自由流動。

 

任何個人和組織使用網絡應當遵守憲法法律,遵守公共秩序,尊重社會公德,不得危害網絡安全,不得利用網絡從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統一,宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經濟秩序和社會秩序,以及侵害他人名譽、隱私、知識産權和其他合法權益等活動。

 

第十三條 國家支持研究開發有利于未成年人健康成長的網絡産品和服務,依法懲治利用網絡從事危害未成年人身心健康的活動,爲未成年人提供安全、健康的網絡環境。

 

第十四條 任何個人和組織有權對危害網絡安全的行爲向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理;不屬于本部門職責的,應當及時移送有權處理的部門。

 

有關部門應當對舉報人的相關信息予以保密,保護舉報人的合法權益。

 

第二章  網絡安全支持與促進

 

第十五條 國家建立和完善網絡安全標准體系。國務院標准化行政主管部門和國務院其他有關部門根據各自的職責,組織制定並適時修訂有關網絡安全管理以及網絡産品、服務和運行安全的國家標准、行業標准。

 

國家支持企業、研究機構、高等學校、網絡相關行業組織參與網絡安全國家標准、行業標准的制定。

 

第十六條  國務院和省、自治區、直轄市人民政府應當統籌規劃,加大投入,扶持重點網絡安全技術産業和項目,支持網絡安全技術的研究開發和應用,推廣安全可信的網絡産品和服務,保護網絡技術知識産權,支持企業、研究機構和高等學校等參與國家網絡安全技術創新項目。

 

第十七條  國家推進網絡安全社會化服務體系建設,鼓勵有關企業、機構開展網絡安全認證、檢測和風險評估等安全服務。

 

第十八條  國家鼓勵開發網絡數據安全保護和利用技術,促進公共數據資源開放,推動技術創新和經濟社會發展。

 

国家支持创新网络安全管理方式,运用网络袖浖术,提升网络安全保护水平。

 

第十九條  各級人民政府及其有關部門應當組織開展經常性的網絡安全宣傳教育,並指導、督促有關單位做好網絡安全宣傳教育工作。

 

大衆傳播媒介應當有針對性地面向社會進行網絡安全宣傳教育。

 

第二十條 國家支持企業和高等學校、職業學校等教育培訓機構開展網絡安全相關教育與培訓,采取多種方式培養網絡安全人才,促進網絡安全人才交流。

 

第三章  網絡運行安全

 

第一節 一般規定

 

第二十一條 國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求,履行下列安全保護義務,保障網絡免受幹擾、破壞或者未經授權的訪問,防止網絡數據泄露或者被竊取、篡改:

 

(一)制定內部安全管理制度和操作規程,確定網絡安全負責人,落實網絡安全保護責任;

 

(二)采取防範計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行爲的技術措施;

 

(三)采取监测、记錄网络运行状态、网络安全输淊的技术措施,并按照规定留存相关的网络日志不少于六个月;

 

(四)采取數據分類、重要數據備份和加密等措施;

 

(五)法律、行政法規規定的其他義務。

 

第二十二條 網絡産品、服務應當符合相關國家標准的強制性要求。網絡産品、服務的提供者不得設置惡意程序;發現其網絡産品、服務存在安全缺陷、漏洞等風險時,應當立即采取補救措施,按照規定及時告知用戶並向有關主管部門報告。

 

網絡産品、服務的提供者應當爲其産品、服務持續提供安全維護;在規定或者當事人約定的期限內,不得終止提供安全維護。

 

網絡産品、服務具有收集用戶信息功能的,其提供者應當向用戶明示並取得同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規關于個人信息保護的規定。

 

第二十三條 网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目錄,并推动安全认证和安全检测结果互认,避免重复认证、检测。

 

第二十四條 網絡運營者爲用戶辦理網絡接入、域名注冊服務,辦理固定電話、移動電話等入網手續,或者爲用戶提供信息發布、即時通訊等服務,在與用戶簽訂協議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網絡運營者不得爲其提供相關服務。

 

國家實施網絡可信身份戰略,支持研究開發安全、方便的電子身份認證技術,推動不同電子身份認證之間的互認。

 

第二十五條 网络运营者应当制定网络安全输淊应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的输淊时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

 

第二十六條  開展網絡安全認證、檢測、風險評估等活動,向社會發布系統漏洞、計算機病毒、網絡攻擊、網絡侵入等網絡安全信息,應當遵守國家有關規定。

 

第二十七條  任何個人和組織不得從事非法侵入他人網絡、幹擾他人網絡正常功能、竊取網絡數據等危害網絡安全的活動;不得提供專門用于從事侵入網絡、幹擾網絡正常功能及防護措施、竊取網絡數據等危害網絡安全活動的程序、工具;明知他人從事危害網絡安全的活動的,不得爲其提供技術支持、廣告推廣、支付結算等幫助。

 

第二十八條  網絡運營者應當爲公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。

 

第二十九條  國家支持網絡運營者之間在網絡安全信息收集、分析、通報和應急處置等方面進行合作,提高網絡運營者的安全保障能力。

 

有關行業組織建立健全本行業的網絡安全保護規範和協作機制,加強對網絡安全風險的分析評估,定期向會員進行風險警示,支持、協助會員應對網絡安全風險。

 

第三十條  網信部門和有關部門在履行網絡安全保護職責中獲取的信息,只能用于維護網絡安全的需要,不得用于其他用途。

 

第二節 關鍵信息基礎設施的運行安全

 

第三十一條  國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域,以及其他一旦遭到破壞、喪失功能或者數據泄露,可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施,在網絡安全等級保護制度的基礎上,實行重點保護。關鍵信息基礎設施的具體範圍和安全保護辦法由國務院制定。

 

國家鼓勵關鍵信息基礎設施以外的網絡運營者自願參與關鍵信息基礎設施保護體系。

 

第三十二條 按照國務院規定的職責分工,負責關鍵信息基礎設施安全保護工作的部門分別編制並組織實施本行業、本領域的關鍵信息基礎設施安全規劃,指導和監督關鍵信息基礎設施運行安全保護工作。

 

第三十三條  建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能,並保證安全技術措施同步規劃、同步建設、同步使用。

 

第三十四條  除本法第二十一條的规定外,关键信息基础设施的运营者还应当履行下列安全保护义务:

 

(一)設置專門安全管理機構和安全管理負責人,並對該負責人和關鍵崗位的人員進行安全背景審查;

 

(二)定期對從業人員進行網絡安全教育、技術培訓和技能考核;

 

(三)對重要系統和數據庫進行容災備份;

 

(四)制定网络安全输淊应急预案,并定期进行演练;

 

(五)法律、行政法規規定的其他義務。

 

第三十五條 關鍵信息基礎設施的運營者采購網絡産品和服務,可能影響國家安全的,應當通過國家網信部門會同國務院有關部門組織的國家安全審查。

 

第三十六條  關鍵信息基礎設施的運營者采購網絡産品和服務,應當按照規定與提供者簽訂安全保密協議,明確安全和保密義務與責任。

 

第三十七條 關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和産生的個人信息和重要數據應當在境內存儲。因業務需要,確需向境外提供的,應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估;法律、行政法規另有規定的,依照其規定。

 

第三十八條  關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險每年至少進行一次檢測評估,並將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門。

 

第三十九條  國家網信部門應當統籌協調有關部門對關鍵信息基礎設施的安全保護采取下列措施:

 

(一)對關鍵信息基礎設施的安全風險進行抽查檢測,提出改進措施,必要時可以委托網絡安全服務機構對網絡存在的安全風險進行檢測評估;

 

(二)定期组织关键信息基础设施的运营者进行网络安全应急演练,提高应对网络安全输淊的水平和协同配合能力;

 

(三)促進有關部門、關鍵信息基礎設施的運營者以及有關研究機構、網絡安全服務機構等之間的網絡安全信息共享;

 

(四)对网络安全输淊的应急处置与网络功能的恢复等,提供技术支持和协助。

 

第四章  網絡信息安全

 

第四十條 網絡運營者應當對其收集的用戶信息嚴格保密,並建立健全用戶信息保護制度。

 

第四十一條 網絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和範圍,並經被收集者同意。

 

網絡運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,並應當依照法律、行政法規的規定和與用戶的約定,處理其保存的個人信息。

 

第四十二條  網絡運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能複原的除外。

 

網絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即采取補救措施,按照規定及時告知用戶並向有關主管部門報告。

 

第四十三條  個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網絡運營者刪除其個人信息;發現網絡運營者收集、存儲的其個人信息有錯誤的,有權要求網絡運營者予以更正。網絡運營者應當采取措施予以刪除或者更正。

 

第四十四條  任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。

 

第四十五條  依法負有網絡安全監督管理職責的部門及其工作人員,必須對在履行職責中知悉的個人信息、隱私和商業秘密嚴格保密,不得泄露、出售或者非法向他人提供。

 

第四十六條  任何個人和組織應當對其使用網絡的行爲負責,不得設立用于實施詐騙,傳授犯罪方法,制作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組,不得利用網絡發布涉及實施詐騙,制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

 

第四十七條  网络运营者应当加强对其用户发布的信息的管理,发现法律、行政法规禁止发布或者传输的信息的,应当立即停止传输该信息,采取消除等处置措施,防止信息扩散,保存有关记錄,并向有关主管部门报告。

 

第四十八條 任何個人和組織發送的電子信息、提供的應用軟件,不得設置惡意程序,不得含有法律、行政法規禁止發布或者傳輸的信息。

 

电子信息发送服务提供者和应用软件下载服务提供者,应当履行安全管理义务,知道其用户有前款规定行为的,应当停止提供服务,采取消除等处置措施,保存有关记錄,并向有关主管部门报告。

 

第四十九條 网络运营者应当建立網絡信息安全投诉、举报制度,公布投诉、举报方式等信息,及时受理并处理有关網絡信息安全的投诉和举报。

 

網絡運營者對網信部門和有關部門依法實施的監督檢查,應當予以配合。

 

第五十條  国家网信部门和有关部门依法履行網絡信息安全监督管理职责,发现法律、行政法规禁止发布或者传输的信息的,应当要求网络运营者停止传输,采取消除等处置措施,保存有关记錄;对来源于中华人民共和国境外的上述信息,应当通知有关机构采取技术措施和其他必要措施阻断传播。

 

第五章  監測預警與應急處置

 

第五十一條  國家建立網絡安全監測預警和信息通報制度。國家網信部門應當統籌協調有關部門加強網絡安全信息收集、分析和通報工作,按照規定統一發布網絡安全監測預警信息。

 

第五十二條  負責關鍵信息基礎設施安全保護工作的部門,應當建立健全本行業、本領域的網絡安全監測預警和信息通報制度,並按照規定報送網絡安全監測預警信息。

 

第五十三條  国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制,制定网络安全输淊应急预案,并定期组织演练。

 

负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全输淊应急预案,并定期组织演练。

 

网络安全输淊应急预案应当按照输淊发生后的危害程度、影响范围等因素对网络安全输淊进行分级,并规定相应的应急处置措施。

 

第五十四條  网络安全输淊发生的风险增大时,省级以上人民政府有关部门应当按照规定的权限和程序,并根据网络安全风险的特点和可能造成的危害,采取下列措施:

 

(一)要求有關部門、機構和人員及時收集、報告有關信息,加強對網絡安全風險的監測;

 

(二)组织有关部门、机构和专业人员,对网络安全风险信息进行分析评估,预测输淊发生的可能性、影响范围和危害程度;

 

(三)向社會發布網絡安全風險預警,發布避免、減輕危害的措施。

 

第五十五條  发生网络安全输淊,应当立即启动网络安全输淊应急预案,对网络安全输淊进行调查和评估,要求网络运营者采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。

 

第五十六條 省级以上人民政府有关部门在履行网络安全监督管理职责中,发现网络存在较大安全风险或者发生安全输淊的,可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施,进行整改,消除隐患。

 

第五十七條 因网络安全输淊,发生突发输淊或者生产安全事故的,应当依照《中华人民共和国突发输淊应对法》、《中华人民共和国安全生产法》等有关法律、行政法规的规定处置。

 

第五十八條 因维护国家安全和社会公共秩序,处置重大突发社会安全输淊的需要,经国务院决定或者批准,可以在特定区域对网络通信采取限制等临时措施。

 

第六章  法律責任

 

第五十九條  网络运营者不履行本法第二十一條、第二十五條规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。

 

关键信息基础设施的运营者不履行本法第三十三條、第三十四條、第三十六條、第三十八條规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。

 

第六十條  违反本法第二十二條第一款、第二款和第四十八條第一款规定,有下列行为之一的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处五万元以上五十万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款:

 

(一)設置惡意程序的;

 

(二)對其産品、服務存在的安全缺陷、漏洞等風險未立即采取補救措施,或者未按照規定及時告知用戶並向有關主管部門報告的;

 

(三)擅自終止爲其産品、服務提供安全維護的。

 

第六十一條  网络运营者违反本法第二十四條第一款规定,未要求用户提供真实身份信息,或者对不提供真实身份信息的用户提供相关服务的,由有关主管部门责令改正;拒不改正或者情节严重的,处五万元以上五十万元以下罚款,并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

 

第六十二條 违反本法第二十六條规定,开展网络安全认证、检测、风险评估等活动,或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息的,由有关主管部门责令改正,给予警告;拒不改正或者情节严重的,处一万元以上十万元以下罚款,并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。

 

第六十三條  违反本法第二十七條规定,从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的,由公安机关没收违法所得,处五日以下拘留,可以并处五万元以上五十万元以下罚款;情节较重的,处五日以上十五日以下拘留,可以并处十万元以上一百万元以下罚款。

 

單位有前款行爲的,由公安機關沒收違法所得,處十萬元以上一百萬元以下罰款,並對直接負責的主管人員和其他直接責任人員依照前款規定處罰。

 

违反本法第二十七條规定,受到治安管理处罚的人员,五年内不得从事网络安全管理和网络运营关键岗位的工作;受到刑事处罚的人员,终身不得从事网络安全管理和网络运营关键岗位的工作。

 

第六十四條 网络运营者、网络产品或者服务的提供者违反本法第二十二條第三款、第四十一條至第四十三條规定,侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;情节严重的,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

 

违反本法第四十四條规定,窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息,尚不构成犯罪的,由公安机关没收违法所得,并处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款。

 

第六十五條  关键信息基础设施的运营者违反本法第三十五條规定,使用未经安全审查或者安全审查未通过的网络产品或者服务的,由有关主管部门责令停止使用,处采购金额一倍以上十倍以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

 

第六十六條  关键信息基础设施的运营者违反本法第三十七條规定,在境外存储网络数据,或者向境外提供网络数据的,由有关主管部门责令改正,给予警告,没收违法所得,处五万元以上五十万元以下罚款,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

 

第六十七條  违反本法第四十六條规定,设立用于实施违法犯罪活动的网站、通讯群组,或者利用网络发布涉及实施违法犯罪活动的信息,尚不构成犯罪的,由公安机关处五日以下拘留,可以并处一万元以上十万元以下罚款;情节较重的,处五日以上十五日以下拘留,可以并处五万元以上五十万元以下罚款。关闭用于实施违法犯罪活动的网站、通讯群组。

 

單位有前款行爲的,由公安機關處十萬元以上五十萬元以下罰款,並對直接負責的主管人員和其他直接責任人員依照前款規定處罰。

 

第六十八條 网络运营者违反本法第四十七條规定,对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有关记錄的,由有关主管部门责令改正,给予警告,没收违法所得;拒不改正或者情节严重的,处十万元以上五十万元以下罚款,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

 

电子信息发送服务提供者、应用软件下载服务提供者,不履行本法第四十八條第二款规定的安全管理义务的,依照前款规定处罚。

 

第六十九條  網絡運營者違反本法規定,有下列行爲之一的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款,對直接負責的主管人員和其他直接責任人員,處一萬元以上十萬元以下罰款:

 

(一)不按照有關部門的要求對法律、行政法規禁止發布或者傳輸的信息,采取停止傳輸、消除等處置措施的;

 

(二)拒絕、阻礙有關部門依法實施的監督檢查的;

 

(三)拒不向公安機關、國家安全機關提供技術支持和協助的。

 

第七十條 发布或者传输本法第十二條第二款和其他法律、行政法规禁止发布或者传输的信息的,依照有关法律、行政法规的规定处罚。

 

第七十一條  有本法規定的違法行爲的,依照有關法律、行政法規的規定記入信用檔案,並予以公示。

 

第七十二條 國家機關政務網絡的運營者不履行本法規定的網絡安全保護義務的,由其上級機關或者有關機關責令改正;對直接負責的主管人員和其他直接責任人員依法給予處分。

 

第七十三條 网信部门和有关部门违反本法第三十條规定,将在履行网络安全保护职责中获取的信息用于其他用途的,对直接负责的主管人员和其他直接责任人员依法给予处分。

 

網信部門和有關部門的工作人員玩忽職守、濫用職權、徇私舞弊,尚不構成犯罪的,依法給予處分。

 

第七十四條  違反本法規定,給他人造成損害的,依法承擔民事責任。

 

違反本法規定,構成違反治安管理行爲的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。

 

第七十五條  境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动,造成严重后果的,依法追究法律責任;国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。

 

第七章  附則

 

第七十六條  本法下列用語的含義:

 

(一)網絡,是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。

 

(二)網絡安全,是指通過采取必要措施,防範對網絡的攻擊、侵入、幹擾、破壞和非法使用以及意外事故,使網絡處于穩定可靠運行的狀態,以及保障網絡數據的完整性、保密性、可用性的能力。

 

(三)網絡運營者,是指網絡的所有者、管理者和網絡服務提供者。

 

(四)網絡數據,是指通過網絡收集、存儲、傳輸、處理和産生的各種電子數據。

 

(五)个人信息,是指以电子或者其他方式记錄的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

 

第七十七條  存儲、處理涉及國家秘密信息的網絡的運行安全保護,除應當遵守本法外,還應當遵守保密法律、行政法規的規定。

 

第七十八條  軍事網絡的安全保護,由中央軍事委員會另行規定。

 

第七十九條  本法自201761日起施行。


Produced By 大汉网络 大汉版通发布系统