目 錄
第一章 總 則
第二章 網絡安全支持與促進
第三章 網絡運行安全
第一節 一般規定
第二節 關鍵信息基礎設施的運行安全
第四章 網絡信息安全
第五章 監測預警與應急處置
第六章 法律責任
第七章 附 則
第一章 總 則
第一條 為(wèi)了保障網絡安全,維護網影拿絡空間主權和國家(jiā)安全、社會(huì)公共利益,保護答的公民、法人和其他(tā)組織的合法權益,促進經濟社會(huì)信我在息化健康發展,制定本法。
第二條 在中華人民共和國境内建設、運營、維護和使分見用網絡,以及網絡安全的監督管理,适用本法。
第三條 國家(jiā)堅持網絡安全與信息化發展并重,遵循積極利用快聽、科(kē)學發展、依法管理、确保安全的方針志去,推進網絡基礎設施建設和互聯互通(tōng),鼓勵網絡技術創新和又物應用,支持培養網絡安全人才,建立健全網絡安全保障體系,低算提高網絡安全保護能力。
第四條 國家(jiā)制定并不(bù)斷完善網絡安全戰略,明确保障網絡安全他站的基本要求和主要目标,提出重點領域的網絡安全政策、工(gōng)北裡作任務和措施。
第五條 國家(jiā)采取措施,監測、防禦、處置來源于中華人民共和國算唱境内外的網絡安全風險和威脅,保護關鍵信息基礎設施免受作票攻擊、侵入、幹擾和破壞,依法懲治網絡違法犯罪活動,維護校習網絡空間安全和秩序。
第六條 國家(jiā)倡導誠實守信、健康文明的網絡行為(wèi上不),推動傳播社會(huì)主義核心價值觀,采取措施提高全社會(huì)的網長我絡安全意識和水平,形成全社會(huì)共同參與促進網絡安全的良說議好(hǎo)環境。
第七條 國家(jiā)積極開(kāi)展網絡空間治章地理、網絡技術研發和标準制定、打擊網絡違法犯罪舊藍等方面的國際交流與合作,推動構建和平、安全、開(kāi)靜吃放、合作的網絡空間,建立多邊、民主、透明呢數的網絡治理體系。
第八條 國家(jiā)網信部門負責統籌協調網絡安全工(gōng兒去)作和相關監督管理工(gōng)作。國務院電信主管部門、公安部門和不雨其他(tā)有關機關依照本法和有關法律、行政法規的規定,在各自制朋職責範圍内負責網絡安全保護和監督管理工(gōng)作。
縣級以上地方人民政府有關部門的網絡安全保護和監督管理職責,按照國家(ji黃南ā)有關規定确定。
第九條 網絡運營者開(kāi)展經營和服務活動,必須遵守法到長律、行政法規,尊重社會(huì)公德,遵守商業道德,誠實信通讀用,履行網絡安全保護義務,接受政府和社會(h就光uì)的監督,承擔社會(huì)責任。
第十條 建設、運營網絡或者通(tōng)過網絡提供服務,應當依照法律計熱、行政法規的規定和國家(jiā)标準的強和為制性要求,采取技術措施和其他(tā)必要措施,保短書障網絡安全、穩定運行,有效應對網絡安全事件,防鐵著範網絡違法犯罪活動,維護網絡數據的完整性、保密性和可用性。
第十一條 網絡相關行業組織按照章程,加強行業自律,制定網絡可下安全行為(wèi)規範,指導會(huì)員加強網絡安全保護,熱錯提高網絡安全保護水平,促進行業健康發展。
第十二條 國家(jiā)保護公民、法人和其他(tā)組織依法使用網絡的權利請要,促進網絡接入普及,提升網絡服務水平,為(wèi都好)社會(huì)提供安全、便利的網絡服務,保障網絡信息依法有序自由流動。
任何個人和組織使用網絡應當遵守憲法法律,遵守公共秩序,尊校南重社會(huì)公德,不(bù)得(de)危志照害網絡安全,不(bù)得(de)利用網絡從事危害國家(jiā)安全、榮譽和利益短土,煽動颠覆國家(jiā)政權、推翻社會(huì)主義制度,煽動分裂冷體國家(jiā)、破壞國家(jiā)統一,宣揚恐姐在怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫水照穢色情信息,編造、傳播虛假信息擾亂經濟秩序和社會(huì)秩我腦序,以及侵害他(tā)人名譽、隐私、知識産權和其他(tā)合法權益等活動。照司
第十三條 國家(jiā)支持研究開(kāi)發有利于未成年人健康湖裡成長(cháng)的網絡産品和服務,依法懲治利用網絡從事危山慢害未成年人身心健康的活動,為(wèi)未成年人學暗提供安全、健康的網絡環境。
第十四條 任何個人和組織有權對危害網絡安全的行為(wèi)向網信靜懂、電信、公安等部門舉報。收到舉報的部門應我爸當及時(shí)依法作出處理;不(bù)屬于本部門職責的,應當及時好樹(shí)移送有權處理的部門。
有關部門應當對舉報人的相關信息予以保密,保護舉報人的合法權益。
第二章 網絡安全支持與促進
第十五條 國家(jiā)建立和完善網絡安全标準體系。國務院标準化行政主章放管部門和國務院其他(tā)有關部門根據各自的職睡拿責,組織制定并适時(shí)修訂有關網絡安全管理以及網科一絡産品、服務和運行安全的國家(jiā)标準、行森睡業标準。
國家(jiā)支持企業、研究機構、高等學校(xiào)、朋和網絡相關行業組織參與網絡安全國家(jiā)标準、行業标準的制熱討定。
第十六條 國務院和省、自治區、直轄市人民政府應當統籌規劃,加大(dà)投器木入,扶持重點網絡安全技術産業和項目,支持網絡安全技飛慢術的研究開(kāi)發和應用,推廣安全可信的網絡産品和服務,保河路護網絡技術知識産權,支持企業、研究機構和高等學校(xiào)師樂等參與國家(jiā)網絡安全技術創新項目。
第十七條 國家(jiā)推進網絡安全理睡社會(huì)化服務體系建設,鼓勵有關企業、機構開(kāi)展網絡安北都全認證、檢測和風險評估等安全服務。
第十八條 國家(jiā)鼓勵開(kāi)發網絡數據安全保護和利用技術,促進有明公共數據資(zī)源開(kāi)放,推動技術創新和經濟社會(huì金從)發展。
國家(jiā)支持創新網絡安全管理方式,討老運用網絡新技術,提升網絡安全保護水平。
第十九條 各級人民政府及其有關部門應當組織開(kāi)展放從經常性的網絡安全宣傳教育,并指導、督促有關單位做好(hǎo)網絡女麗安全宣傳教育工(gōng)作。
大(dà)衆傳播媒介應當有針對性地面向社會(huì歌但)進行網絡安全宣傳教育。
第二十條 國家(jiā)支持企業和高等可風學校(xiào)、職業學校(xiào)等教育培訓機構開(kāi)展網絡安水女全相關教育與培訓,采取多種方式培養網絡安全人才,促進網絡安全人才交流。
第三章 網絡運行安全
第一節 一般規定
第二十一條 國家(jiā)實行網絡安全等級保護制度。網絡運營者應當按房船照網絡安全等級保護制度的要求,履行下列安全保護義務,保障網絡免受幹擾、破劇道壞或者未經授權的訪問,防止網絡數據洩露或呢器者被竊取、篡改:
(一)制定内部安全管理制度和操作規程,确定網絡安全負責人對關,落實網絡安全保護責任;
(二)采取防範計算機病毒和網絡攻擊、網絡侵入等危害網用國絡安全行為(wèi)的技術措施;
(三)采取監測、記錄網絡運行狀态、網絡安全事件的技術措施,這藍并按照規定留存相關的網絡日志不(bù)少于六個月;
(四)采取數據分類、重要數據備份和加道的密等措施;
(五)法律、行政法規規定的其他(tā)義務。
第二十二條 網絡産品、服務應當符合相關厭新國家(jiā)标準的強制性要求。網絡産品、服務的提供者不(bù你兵)得(de)設置惡意程序;發現其網絡産品銀歌、服務存在安全缺陷、漏洞等風險時(shí),應當立即采取補救好答措施,按照規定及時(shí)告知用戶并向有關主管部門報告。國區
網絡産品、服務的提供者應當為(wèi)其産品友有、服務持續提供安全維護;在規定或者當事人約定的期限内,不(bù)得(de)終止紙為提供安全維護。
網絡産品、服務具有收集用戶信息功能的,其提供者應當向用戶明示并取得(d市動e)同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規關于個人信息民相保護的規定。
第二十三條 網絡關鍵設備和網絡安全專用産品應當按照相關國家(jiā制城)标準的強制性要求,由具備資(zī)格的機構安全認證合格或者安全檢測符體報合要求後,方可銷售或者提供。國家(jiā)網信部門會問商(huì)同國務院有關部門制定、公布網絡弟好關鍵設備和網絡安全專用産品目錄,并推動安全認證和安全檢測結果互認,避免重複認就樂證、檢測。
第二十四條 網絡運營者為(wèi)用戶辦理網絡用討接入、域名注冊服務,辦理固定電話、移動電話等入銀船網手續,或者為(wèi)用戶提供信息發布、即時(shí)通(tōng)錯哥訊(xùn)等服務,在與用戶簽訂協議或者确認提供服務子討時(shí),應當要求用戶提供真實身份信息。用戶不(bù)提供真實身份信化們息的,網絡運營者不(bù)得(de)為(wèi)其提供相關飛匠服務。
國家(jiā)實施網絡可信身份戰略,支持研究開(kāi分影)發安全、方便的電子(zǐ)身份認證技術,推動工雨不(bù)同電子(zǐ)身份認證之間的互認。
第二十五條 網絡運營者應當制定網絡安全事件應急預案,及時(shí照雨)處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安他森全風險;在發生危害網絡安全的事件時(shí),立即是樂啟動應急預案,采取相應的補救措施,并按照規定向有關主管部門報告。
第二十六條 開(kāi)展網絡安全認證、檢測鐘術、風險評估等活動,向社會(huì)發布系統漏洞、計算機病毒、網絡攻擊、網絡我資侵入等網絡安全信息,應當遵守國家(jiā不不)有關規定。
第二十七條 任何個人和組織不(bù)得(de)從事非家門法侵入他(tā)人網絡、幹擾他(tā)人網絡正常功能、竊吃鐵取網絡數據等危害網絡安全的活動;不(bù)得(de)提供專門用于又相從事侵入網絡、幹擾網絡正常功能及防護措施、竊窗們取網絡數據等危害網絡安全活動的程序、工(g厭線ōng)具;明知他(tā)人從事危害網絡安全的活動的,不(bù)得(放那de)為(wèi)其提供技術支持、廣告推看中廣、支付結算等幫助。
第二十八條 網絡運營者應當為(wèi)公計舞安機關、國家(jiā)安全機關依法維護國家(jiā)安全和偵查犯罪的活睡厭動提供技術支持和協助。
第二十九條 國家(jiā)支持網絡運營者之間在網絡安全信息收集、分用習析、通(tōng)報和應急處置等方面進行合作,提高網絡運營者的安全保障能章嗎力。
有關行業組織建立健全本行業的網絡安全保護規範和協作機制,家市加強對網絡安全風險的分析評估,定期向會(關雪huì)員進行風險警示,支持、協助會(huì票大)員應對網絡安全風險。
第三十條 網信部門和有關部門在履行網絡安全保護職責中獲取的信息,隻能用于維謝舊護網絡安全的需要,不(bù)得(de)用于其他(tā)用途。鄉明
第二節 關鍵信息基礎設施的運行安全
第三十一條 國家(jiā)對公共通(tōng)信和信息服務、能源、交通(t路短ōng)、水利、金(jīn)融、公共服務、電子厭不(zǐ)政務等重要行業和領域,以及其他(tā)一旦遭到破壞店區、喪失功能或者數據洩露,可能嚴重危害國家黃黃(jiā)安全、國計民生、公共利益的關鍵科行信息基礎設施,在網絡安全等級保護制度的基礎上,業一實行重點保護。關鍵信息基礎設施的具體範圍懂電和安全保護辦法由國務院制定。
國家(jiā)鼓勵關鍵信息基礎設施以外的網絡運營者自願參與關鍵公路信息基礎設施保護體系。
第三十二條 按照國務院規定的職責分工(g們化ōng),負責關鍵信息基礎設施安全保護工(gōng)作的部門分空跳别編制并組織實施本行業、本領域的關鍵信息基礎設施安全規劃,站離指導和監督關鍵信息基礎設施運行安全保護工(gōng)作。
第三十三條 建設關鍵信息基礎設施應當确保其具有支持業務穩定、持續木鄉運行的性能,并保證安全技術措施同步規劃、同跳她步建設、同步使用。
第三十四條 除本法第二十一條的規定外,關鍵信息基礎設相爸施的運營者還應當履行下列安全保護義務:
(一)設置專門安全管理機構和安全管理負責人,并對該負責人和你術關鍵崗位的人員進行安全背景審查;
(二)定期對從業人員進行網絡安全教育、技術培訓和技船南能考核;
(三)對重要系統和數據庫進行容災備份;
(四)制定網絡安全事件應急預案,并定期進行演練;
(五)法律、行政法規規定的其他(tā)劇說義務。
第三十五條 關鍵信息基礎設施的運營者采購網絡産品和服務,可能影響國家(ji要都ā)安全的,應當通(tōng)過國家(jiā)網信部門會人習(huì)同國務院有關部門組織的國家(jiā)安全審查。
第三十六條 關鍵信息基礎設施的運營者技腦采購網絡産品和服務,應當按照規定與提供者簽訂安全保密協議,明确安窗唱全和保密義務與責任。
第三十七條 關鍵信息基礎設施的運營者在中華人民共和國境内運可土營中收集和産生的個人信息和重要數據應當在境内存儲。因業務需要,輛道确需向境外提供的,應當按照國家(jiā)網信部門會(huì)同著什國務院有關部門制定的辦法進行安全評估;法律、行政法規另有規定務市的,依照其規定。
第三十八條 關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其唱開網絡的安全性和可能存在的風險每年至少進行一次檢測評估,并将檢測評低得估情況和改進措施報送相關負責關鍵信息基礎設施安全樹厭保護工(gōng)作的部門。
第三十九條 國家(jiā)網信部門應當統籌協調有關部門對關鍵信息基礎設施的高關安全保護采取下列措施:
(一)對關鍵信息基礎設施的安全風險進行抽查檢測,提出改進個懂措施,必要時(shí)可以委托網絡安全服務機構對網絡存在票吧的安全風險進行檢測評估;
(二)定期組織關鍵信息基礎設施的運營者進行網絡安全應急演練子樂,提高應對網絡安全事件的水平和協同配合能力;
(三)促進有關部門、關鍵信息基礎設施的請問運營者以及有關研究機構、網絡安全服務機構等之間的網絡安全信息共享;
(四)對網絡安全事件的應急處置與網絡功能的恢複等,提供技術支持和協樹些助。
第四章 網絡信息安全
第四十條 網絡運營者應當對其收集的用戶讀光信息嚴格保密,并建立健全用戶信息保護制度畫習。
第四十一條 網絡運營者收集、使用個人信息,應當遵循合法、正當、必體公要的原則,公開(kāi)收集、使用規則,明示收集、使用信息的目的、方式道紙和範圍,并經被收集者同意。
網絡運營者不(bù)得(de)收集與其提供的服務無關的個雜哥人信息,不(bù)得(de)違反法律、行政法規的規定和章上雙方的約定收集、使用個人信息,并應當依照法律、行政法規的規定和與用戶的約定,制要處理其保存的個人信息。
第四十二條 網絡運營者不(bù)得(de)洩露、篡改、吧器毀損其收集的個人信息;未經被收集者同意,不(bù)得(嗎哥de)向他(tā)人提供個人信息。但是,經過處理無法識别特定個人且不嗎作(bù)能複原的除外。
網絡運營者應當采取技術措施和其他(tā)必要措施,确保其收集的個作件人信息安全,防止信息洩露、毀損、丢失。在發生或者可能發生土黃個人信息洩露、毀損、丢失的情況時(shí),通跳應當立即采取補救措施,按照規定及時(shí)告知用戶并向有關主管部門通嗎報告。
第四十三條 個人發現網絡運營者違反法律、行政法規的規定或者雙問文方的約定收集、使用其個人信息的,有權要求網絡運營者删除家雪其個人信息;發現網絡運營者收集、存儲的其個人信息有錯(cuò)誤學子的,有權要求網絡運營者予以更正。網絡運營者應當采取措施予以删除或者草離更正。
第四十四條 任何個人和組織不(bù)得(de)竊取或者以其他(tā鐘小)非法方式獲取個人信息,不(bù)得(de)非法出售或者非法中問向他(tā)人提供個人信息。
第四十五條 依法負有網絡安全監督管理職責的部門及其工(gōn媽民g)作人員,必須對在履行職責中知悉的個人信息、隐私和商業上雨秘密嚴格保密,不(bù)得(de)洩露、出售或者非法向舞金他(tā)人提供。
第四十六條 任何個人和組織應當對其使用網絡的行為(w妹窗èi)負責,不(bù)得(de)設立用于實施詐騙,傳授犯罪方法,制作或服議者銷售違禁物品、管制物品等違法犯罪活動的網站、通(商長tōng)訊(xùn)群組,不(bù)得(de)利用網日微絡發布涉及實施詐騙,制作或者銷售違禁物品、管制物品以及其他(tā)違司話法犯罪活動的信息。
第四十七條 網絡運營者應當加強對其用戶發布的信息的管理,發答影現法律、行政法規禁止發布或者傳輸的信息的,歌計應當立即停止傳輸該信息,采取消除等處置措街藍施,防止信息擴散,保存有關記錄,并向有關主喝短管部門報告。
第四十八條 任何個人和組織發送的電子(zǐ)信息、提供的應高市用軟件,不(bù)得(de)設置惡意程序,不(bù)得(de土微)含有法律、行政法規禁止發布或者傳輸的信息。
電子(zǐ)信息發送服務提供者和應用軟件下載服務提供者,應當履唱爸行安全管理義務,知道其用戶有前款規定行為(wèi)的,應當停止提供服務,采取村用消除等處置措施,保存有關記錄,并向有關主管部門報告。
第四十九條 網絡運營者應當建立網絡信息安全投訴、舉報制度,公布投訴、舉能是報方式等信息,及時(shí)受理并處理有關網絡信息安全的投訴和舉報。
網絡運營者對網信部門和有關部門依法實施的監化輛督檢查,應當予以配合。
第五十條 國家(jiā)網信部門和有關部門依法履行網絡音理信息安全監督管理職責,發現法律、行政法規禁止發布或者傳輸的信息的,應當要求網絡好拿運營者停止傳輸,采取消除等處置措施,保存有關記錄;新畫對來源于中華人民共和國境外的上述信息,應當通(tōng票少)知有關機構采取技術措施和其他(tā)必要措施阻斷傳播。
第五章 監測預警與應急處置
第五十一條 國家(jiā)建立網絡安全監測預警和信息知玩通(tōng)報制度。國家(jiā)網信部門應快村當統籌協調有關部門加強網絡安全信息收集、分析和通訊間(tōng)報工(gōng)作,按照規定統一發布網絡安全監測預警信息要謝。
第五十二條 負責關鍵信息基礎設施安全保護工(g路議ōng)作的部門,應當建立健全本行業、本領域的網絡安全監測中書預警和信息通(tōng)報制度,并按照規定報送網場說絡安全監測預警信息。
第五十三條 國家(jiā)網信部門協調有關部門建立健全網絡安全風險評估和少關應急工(gōng)作機制,制定網絡安全事件應急預案秒內,并定期組織演練。
負責關鍵信息基礎設施安全保護工(gōng)作的部門應當她區制定本行業、本領域的網絡安全事件應急預案,并定期組織演練。
網絡安全事件應急預案應當按照事件發生後的危害程度、影也票響範圍等因素對網絡安全事件進行分級,并規定相應的應急處城慢置措施。
第五十四條 網絡安全事件發生的風險增大(dà)時(s聽鐘hí),省級以上人民政府有關部門應當按照規定的權限和月船程序,并根據網絡安全風險的特點和可能造成的危害,采取下列措短司施:
(一)要求有關部門、機構和人員及時(shí)收集、報告務費有關信息,加強對網絡安全風險的監測;
(二)組織有關部門、機構和專業人員,對網慢數絡安全風險信息進行分析評估,預測事件發生的可能性、影響範圍和危害程度;對舊
(三)向社會(huì)發布網絡安全風險預警,發布避免、減輕危害計車的措施。
第五十五條 發生網絡安全事件,應當立即啟動網絡安全事件應急預案,對網國近絡安全事件進行調查和評估,要求網絡運營者采取技術措施和其他(tā)必要措施如機,消除安全隐患,防止危害擴大(dà),并及員分時(shí)向社會(huì)發布與公衆有關的警示信息綠制。
第五十六條 省級以上人民政府有關部門在履行網絡安全監督管理討短職責中,發現網絡存在較大(dà)安全風險或者發生安全事件的,可以按照規定家訊的權限和程序對該網絡的運營者的法定代表人或者主要負責人進行約談。網絡運營子長者應當按照要求采取措施,進行整改,消除隐患。
第五十七條 因網絡安全事件,發生突發事件或者生産安全事故的,應當依照體可《中華人民共和國突發事件應對法》、《中華人民樂有共和國安全生産法》等有關法律、行政法規的規定處置。
第五十八條 因維護國家(jiā)安全和社會(紅術huì)公共秩序,處置重大(dà)突發社會(huì)安全事件的需要,經木睡國務院決定或者批準,可以在特定區域對網絡通(tōn藍器g)信采取限制等臨時(shí)措施。
第六章 法律責任
第五十九條 網絡運營者不(bù)履行本法第二十一條、第我站二十五條規定的網絡安全保護義務的,由有關和那主管部門責令改正,給予警告;拒不(bù)改正或者導緻危害網絡安全等後果的,處一風子萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬業下元以下罰款。
關鍵信息基礎設施的運營者不(bù)履行本法對輛第三十三條、第三十四條、第三十六條、第三十八條規定的網絡安全保護義務的離呢,由有關主管部門責令改正,給予警告;拒不(bù)改正或者導緻危害網絡安全等後果答友的,處十萬元以上一百萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元會會以下罰款。
第六十條 違反本法第二十二條第一款、第二款和第四十八條第一款規定,有下列行林物為(wèi)之一的,由有關主管部門責令改正,給予慢城警告;拒不(bù)改正或者導緻危害網絡安全等後果的,處五萬元以上五舊銀十萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款下亮:
(一)設置惡意程序的;
(二)對其産品、服務存在的安全缺陷、漏洞員笑等風險未立即采取補救措施,或者未按照規定及時(小麗shí)告知用戶并向有關主管部門報告的;
(三)擅自終止為(wèi)其産品、服務提供拍志安全維護的。
第六十一條 網絡運營者違反本法第二十四少什條第一款規定,未要求用戶提供真實身份信息,或者對不(bù)提身區供真實身份信息的用戶提供相關服務的,由有關主管部門責令視姐改正;拒不(bù)改正或者情節嚴重的,處五萬元以上五十萬元以朋裡下罰款,并可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷暗相相關業務許可證或者吊銷營業執照,對直接負責的主管人員和其他(t業鐘ā)直接責任人員處一萬元以上十萬元以下罰款。
第六十二條 違反本法第二十六條規定,開(kāi)西相展網絡安全認證、檢測、風險評估等活動,或者向社會(hu地放ì)發布系統漏洞、計算機病毒、網絡攻擊、網絡侵入等網絡安全信息的,由有關主管開拿部門責令改正,給予警告;拒不(bù)改正或者師風情節嚴重的,處一萬元以上十萬元以下罰款,并可笑藍以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷林通相關業務許可證或者吊銷營業執照,對直接負責的和業主管人員和其他(tā)直接責任人員處五千元以上五萬元以下罰款。
第六十三條 違反本法第二十七條規定,從事危害湖離網絡安全的活動,或者提供專門用于從事危害網絡安全活動的程序、工(g門人ōng)具,或者為(wèi)他(tā)人從事危害暗做網絡安全的活動提供技術支持、廣告推廣、支付結算等幫助,尚不(b業新ù)構成犯罪的,由公安機關沒收違法所得(de),處五日以下拘留,可以熱都并處五萬元以上五十萬元以下罰款;情節較重那黃的,處五日以上十五日以下拘留,可以并處十萬元以上一百萬元以服的下罰款。
單位有前款行為(wèi)的,由公安機關沒收違法化書所得(de),處十萬元以上一百萬元以下罰款,并對直接負謝秒責的主管人員和其他(tā)直接責任人員依照前款規定處罰。
違反本法第二十七條規定,受到治安管理處罰的人員子鐵,五年内不(bù)得(de)從事網絡安全管理男子和網絡運營關鍵崗位的工(gōng)作;受到刑事處罰的人員,風下終身不(bù)得(de)從事網絡安全管理和網絡運營明去關鍵崗位的工(gōng)作。
第六十四條 網絡運營者、網絡産品或者服務歌件的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依南新法得(de)到保護的權利的,由有關主管部門責令改正,可以根據情節路歌單處或者并處警告、沒收違法所得(de)、處違法所得(de通術)一倍以上十倍以下罰款,沒有違法所得(de)的,處一百萬元以下罰款,對直接負責爸器的主管人員和其他(tā)直接責任人員處一萬元以上十萬元以下罰款;情節嚴重的說業,并可以責令暫停相關業務、停業整頓、關閉網站、吊火書銷相關業務許可證或者吊銷營業執照。
違反本法第四十四條規定,竊取或者以其他(tā)非法方式獲取動知、非法出售或者非法向他(tā)人提供個人信息,尚森時不(bù)構成犯罪的,由公安機關沒收違法所得(d外森e),并處違法所得(de)一倍以上十倍以下罰款,沒有違法所得(de)的,處一百少什萬元以下罰款。
第六十五條 關鍵信息基礎設施的運營者違反本法第三十五條知區規定,使用未經安全審查或者安全審查未通(tōng)過的網絡産品或者服務的,做地由有關主管部門責令停止使用,處采購金(jīn拿藍)額一倍以上十倍以下罰款;對直接負責的主哥門管人員和其他(tā)直接責任人員處一萬元知吃以上十萬元以下罰款。
第六十六條 關鍵信息基礎設施的運營者違反本土紅法第三十七條規定,在境外存儲網絡數據,或者向境人西外提供網絡數據的,由有關主管部門責令改正,給予警告,沒收違法所得(de)弟外,處五萬元以上五十萬元以下罰款,并可以責令暫停相關業務、停業整頓、關閉玩是網站、吊銷相關業務許可證或者吊銷營業執照;對直接負責的主管人子睡員和其他(tā)直接責任人員處一萬元以上十萬元以下罰款。
第六十七條 違反本法第四十六條規定,設立用于實施違法犯罪活到城動的網站、通(tōng)訊(xùn)群組,或者利用網絡發布涉及實施違法犯到我罪活動的信息,尚不(bù)構成犯罪的,由公安機關費我處五日以下拘留,
可以并處一萬元以上十萬元以下罰款;情節較重的,處五日以上十五日以下拘留,可讀為以并處五萬元以上五十萬元以下罰款。關閉用于實施違法犯罪活動的網站、生司通(tōng)訊(xùn)群組。
單位有前款行為(wèi)的,由公安機關處十萬元以上舞技五十萬元以下罰款,并對直接負責的主管人員和其他(tā)直接責任人員現計依照前款規定處罰。
第六十八條 網絡運營者違反本法第四十七條規定林科,對法律、行政法規禁止發布或者傳輸的信息未停止傳可海輸、采取消除等處置措施、保存有關記錄的,由有關主管部門責令改正,給予警告,沒收裡計違法所得(de);拒不(bù)改正或者情節嚴重的,處十萬元以上五十萬元以窗一下罰款,并可以責令暫停相關業務、停業整頓、關影坐閉網站、吊銷相關業務許可證或者吊銷營業執照,對直接負責的主管人員和其他(tā紙錯)直接責任人員處一萬元以上十萬元以下罰款。
電子(zǐ)信息發送服務提供者、應用軟件下微兵載服務提供者,不(bù)履行本法第四十八條第二款規定的安全管理義冷人務的,依照前款規定處罰。
第六十九條 網絡運營者違反本法規定,有業工下列行為(wèi)之一的,由有關主管部門責令改正;拒不(bù)改討身正或者情節嚴重的,處五萬元以上五十萬元以下罰款,見冷對直接負責的主管人員和其他(tā)直接責任人員,處一劇作萬元以上十萬元以下罰款:
(一)不(bù)按照有關部門的要求對法律、行政法規禁止務商發布或者傳輸的信息,采取停止傳輸、消除等處置措錢關施的;
(二)拒絕、阻礙有關部門依法實施的監督檢查的要師;
(三)拒不(bù)向公安機關、國家(jiā)安全機關提供技術喝討支持和協助的。
第七十條 發布或者傳輸本法第十二條第外車二款和其他(tā)法律、行政法規禁止發布分匠或者傳輸的信息的,依照有關法律、行政法規的規定處罰。
第七十一條 有本法規定的違法行為(wèi)的,依照有關法律、行政法規哥制的規定記入信用檔案,并予以公示。
第七十二條 國家(jiā)機關政務網絡的運營者不(bù)窗票履行本法規定的網絡安全保護義務的,由其上級機關或者有關機關責匠通令改正;對直接負責的主管人員和其他(tā花區)直接責任人員依法給予處分。
第七十三條 網信部門和有關部門違反本法第三十條規定,将在履行網絡安全保分新護職責中獲取的信息用于其他(tā)用途的,對直接負責的主管人員和其他(t新好ā)直接責任人員依法給予處分。
網信部門和有關部門的工(gōng)作人員玩忽職守、濫用職權、徇私舞拍自弊,尚不(bù)構成犯罪的,依法給予處分。
第七十四條 違反本法規定,給他(tā)化匠人造成損害的,依法承擔民事責任。
違反本法規定,構成違反治安管理行為(wèi)的,依法老小給予治安管理處罰;構成犯罪的,依法追究刑事責任。
第七十五條 境外的機構、組織、個人從事攻擊、侵入、幹擾、破壞等危害中森藍華人民共和國的關鍵信息基礎設施的活動,造成嚴刀現重後果的,依法追究法律責任;國務院公安部門和有關部門國可并可以決定對該機構、組織、個人采取凍結财産或者其他(tā)必要的制裁著老措施。
第七章 附 則
第七十六條 本法下列用語的含義:
(一)網絡,是指由計算機或者其他(tā)信息終端及相關設備組成的按習劇照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。
(二)網絡安全,是指通(tōng)過采取必要措施,防範對網絡的攻長書擊、侵入、幹擾、破壞和非法使用以及意外事北能故,使網絡處于穩定可靠運行的狀态,以及保障網絡數個西據的完整性、保密性、可用性的能力。
(三)網絡運營者,是指網絡的所有者、管理者和網絡服務提供者。
(四)網絡數據,是指通(tōng)過網絡收集、存儲、傳輸、處理和産生新藍的各種電子(zǐ)數據。
(五)個人信息,是指以電子(zǐ)或者其他(t計聽ā)方式記錄的能夠單獨或者與其他(tā)信息結合識别自然人個人弟吧身份的各種信息,包括但不(bù)限于自然人的姓名、出站山生日期、身份證件号碼、個人生物識别信息、住址、電話号碼等美小。
第七十七條 存儲、處理涉及國家(jiā)秘密信息的網絡的讀舊運行安全保護,除應當遵守本法外,還應當遵守保密法律、行裡開政法規的規定。
第七十八條 軍事網絡的安全保護,由中央軍事委員會問雨(huì)另行規定。
第七十九條 本法自2017年6月1日起施行。