法律法规

       第一章 总 则

       第二条在中(zhōng)华人民(mín)共和國(guó)境内建设、运营、维护和使用(yòng)网络，以及网络安(ān)全的监督管理(lǐ)，适用(yòng)本法。

       第五条國(guó)家采取措施，监测、防御、处置来源于中(zhōng)华人民(mín)共和國(guó)境内外的网络安(ān)全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安(ān)全和秩序。

       第六条國(guó)家倡导诚实守信、健康文(wén)明的网络行為(wèi)，推动传播社会主义核心价值观，采取措施提高全社会的网络安(ān)全意识和水平，形成全社会共同参与促进网络安(ān)全的良好环境。

       第十一条网络相关行业组织按照章程，加强行业自律，制定网络安(ān)全行為(wèi)规范，指导会员加强网络安(ān)全保护，提高网络安(ān)全保护水平，促进行业健康发展。

       第十二条國(guó)家保护公(gōng)民(mín)、法人和其他(tā)组织依法使用(yòng)网络的权利，促进网络接入普及，提升网络服務(wù)水平，為(wèi)社会提供安(ān)全、便利的网络服務(wù)，保障网络信息依法有(yǒu)序自由流动。

       任何个人和组织使用(yòng)网络应当遵守宪法法律，遵守公(gōng)共秩序，尊重社会公(gōng)德(dé)，不得危害网络安(ān)全，不得利用(yòng)网络从事危害國(guó)家安(ān)全、荣誉和利益，煽动颠覆國(guó)家政权、推翻社会主义制度，煽动分(fēn)裂國(guó)家、破坏國(guó)家统一，宣扬恐怖主义、极端主义，宣扬民(mín)族仇恨、民(mín)族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他(tā)人名(míng)誉、隐私、知识产(chǎn)权和其他(tā)合法权益等活动。

       第十三条國(guó)家支持研究开发有(yǒu)利于未成年人健康成長(cháng)的网络产(chǎn)品和服務(wù)，依法惩治利用(yòng)网络从事危害未成年人身心健康的活动，為(wèi)未成年人提供安(ān)全、健康的网络环境。

       第二章 网络安(ān)全支持与促进

       第十九条各级人民(mín)政府及其有(yǒu)关部门应当组织开展经常性的网络安(ān)全宣传教育，并指导、督促有(yǒu)关单位做好网络安(ān)全宣传教育工(gōng)作(zuò)。

       第二十条國(guó)家支持企业和高等學(xué)校、职业學(xué)校等教育培训机构开展网络安(ān)全相关教育与培训，采取多(duō)种方式培养网络安(ān)全人才，促进网络安(ān)全人才交流。

       第三章 网络运行安(ān)全

       第一节 一般规定

       (一)制定内部安(ān)全管理(lǐ)制度和操作(zuò)规程，确定网络安(ān)全负责人，落实网络安(ān)全保护责任;

       (二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安(ān)全行為(wèi)的技(jì )术措施;

       (三)采取监测、记录网络运行状态、网络安(ān)全事件的技(jì )术措施，并按照规定留存相关的网络日志(zhì)不少于六个月;

       (四)采取数据分(fēn)类、重要数据备份和加密等措施;

       第二十二条网络产(chǎn)品、服務(wù)应当符合相关國(guó)家标准的强制性要求。网络产(chǎn)品、服務(wù)的提供者不得设置恶意程序;发现其网络产(chǎn)品、服務(wù)存在安(ān)全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用(yòng)户并向有(yǒu)关主管部门报告。

       网络产(chǎn)品、服務(wù)具(jù)有(yǒu)收集用(yòng)户信息功能(néng)的，其提供者应当向用(yòng)户明示并取得同意;涉及用(yòng)户个人信息的，还应当遵守本法和有(yǒu)关法律、行政法规关于个人信息保护的规定。

       第二十四条网络运营者為(wèi)用(yòng)户办(bàn)理(lǐ)网络接入、域名(míng)注册服務(wù)，办(bàn)理(lǐ)固定電(diàn)话、移动電(diàn)话等入网手续，或者為(wèi)用(yòng)户提供信息发布、即时通讯等服務(wù)，在与用(yòng)户签订协议或者确认提供服務(wù)时，应当要求用(yòng)户提供真实身份信息。用(yòng)户不提供真实身份信息的，网络运营者不得為(wèi)其提供相关服務(wù)。

       國(guó)家实施网络可(kě)信身份战略，支持研究开发安(ān)全、方便的電(diàn)子身份认证技(jì )术，推动不同電(diàn)子身份认证之间的互认。

       第二十五条网络运营者应当制定网络安(ān)全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安(ān)全风险;在发生危害网络安(ān)全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有(yǒu)关主管部门报告。

       第二十六条开展网络安(ān)全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安(ān)全信息，应当遵守國(guó)家有(yǒu)关规定。

       第二十七条任何个人和组织不得从事非法侵入他(tā)人网络、干扰他(tā)人网络正常功能(néng)、窃取网络数据等危害网络安(ān)全的活动;不得提供专门用(yòng)于从事侵入网络、干扰网络正常功能(néng)及防护措施、窃取网络数据等危害网络安(ān)全活动的程序、工(gōng)具(jù);明知他(tā)人从事危害网络安(ān)全的活动的，不得為(wèi)其提供技(jì )术支持、广告推广、支付结算等帮助。

       第二十九条國(guó)家支持网络运营者之间在网络安(ān)全信息收集、分(fēn)析、通报和应急处置等方面进行合作(zuò)，提高网络运营者的安(ān)全保障能(néng)力。

       第三十条网信部门和有(yǒu)关部门在履行网络安(ān)全保护职责中(zhōng)获取的信息，只能(néng)用(yòng)于维护网络安(ān)全的需要，不得用(yòng)于其他(tā)用(yòng)途。

       第二节 关键信息基础设施的运行安(ān)全

       第三十一条國(guó)家对公(gōng)共通信和信息服務(wù)、能(néng)源、交通、水利、金融、公(gōng)共服務(wù)、電(diàn)子政務(wù)等重要行业和领域，以及其他(tā)一旦遭到破坏、丧失功能(néng)或者数据泄露，可(kě)能(néng)严重危害國(guó)家安(ān)全、國(guó)计民(mín)生、公(gōng)共利益的关键信息基础设施，在网络安(ān)全等级保护制度的基础上，实行重点保护。关键信息基础设施的具(jù)體(tǐ)范围和安(ān)全保护办(bàn)法由國(guó)務(wù)院制定。

       第三十四条除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安(ān)全保护义務(wù):

(三)对重要系统和数据库进行容灾备份;

第三十六条关键信息基础设施的运营者采購(gòu)网络产(chǎn)品和服務(wù)，应当按照规定与提供者签订安(ān)全保密协议，明确安(ān)全和保密义務(wù)与责任。

第三十七条关键信息基础设施的运营者在中(zhōng)华人民(mín)共和國(guó)境内运营中(zhōng)收集和产(chǎn)生的个人信息和重要数据应当在境内存储。因业務(wù)需要，确需向境外提供的，应当按照國(guó)家网信部门会同國(guó)務(wù)院有(yǒu)关部门制定的办(bàn)法进行安(ān)全评估;法律、行政法规另有(yǒu)规定的，依照其规定。

第三十九条國(guó)家网信部门应当统筹协调有(yǒu)关部门对关键信息基础设施的安(ān)全保护采取下列措施:

第四十条网络运营者应当对其收集的用(yòng)户信息严格保密，并建立健全用(yòng)户信息保护制度。

第四十二条网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意，不得向他(tā)人提供个人信息。但是，经过处理(lǐ)无法识别特定个人且不能(néng)复原的除外。

网络运营者应当采取技(jì )术措施和其他(tā)必要措施，确保其收集的个人信息安(ān)全，防止信息泄露、毁损、丢失。在发生或者可(kě)能(néng)发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用(yòng)户并向有(yǒu)关主管部门报告。

第四十四条任何个人和组织不得窃取或者以其他(tā)非法方式获取个人信息，不得非法出售或者非法向他(tā)人提供个人信息。

第四十八条任何个人和组织发送的電(diàn)子信息、提供的应用(yòng)软件，不得设置恶意程序，不得含有(yǒu)法律、行政法规禁止发布或者传输的信息。

第四十九条网络运营者应当建立网络信息安(ān)全投诉、举报制度，公(gōng)布投诉、举报方式等信息，及时受理(lǐ)并处理(lǐ)有(yǒu)关网络信息安(ān)全的投诉和举报。

第五十条國(guó)家网信部门和有(yǒu)关部门依法履行网络信息安(ān)全监督管理(lǐ)职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者停止传输，采取消除等处置措施，保存有(yǒu)关记录;对来源于中(zhōng)华人民(mín)共和國(guó)境外的上述信息，应当通知有(yǒu)关机构采取技(jì )术措施和其他(tā)必要措施阻断传播。

第五章 监测预警与应急处置

第五十一条國(guó)家建立网络安(ān)全监测预警和信息通报制度。國(guó)家网信部门应当统筹协调有(yǒu)关部门加强网络安(ān)全信息收集、分(fēn)析和通报工(gōng)作(zuò)，按照规定统一发布网络安(ān)全监测预警信息。

(二)组织有(yǒu)关部门、机构和专业人员，对网络安(ān)全风险信息进行分(fēn)析评估，预测事件发生的可(kě)能(néng)性、影响范围和危害程度;

(三)向社会发布网络安(ān)全风险预警，发布避免、减轻危害的措施。

第五十五条发生网络安(ān)全事件，应当立即启动网络安(ān)全事件应急预案，对网络安(ān)全事件进行调查和评估，要求网络运营者采取技(jì )术措施和其他(tā)必要措施，消除安(ān)全隐患，防止危害扩大，并及时向社会发布与公(gōng)众有(yǒu)关的警示信息。

第五十七条因网络安(ān)全事件，发生突发事件或者生产(chǎn)安(ān)全事故的，应当依照《中(zhōng)华人民(mín)共和國(guó)突发事件应对法》、《中(zhōng)华人民(mín)共和國(guó)安(ān)全生产(chǎn)法》等有(yǒu)关法律、行政法规的规定处置。

第五十九条网络运营者不履行本法第二十一条、第二十五条规定的网络安(ān)全保护义務(wù)的，由有(yǒu)关主管部门责令改正，给予警告;拒不改正或者导致危害网络安(ān)全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安(ān)全保护义務(wù)的，由有(yǒu)关主管部门责令改正，给予警告;拒不改正或者导致危害网络安(ān)全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

第六十条违反本法第二十二条第一款、第二款和第四十八条第一款规定，有(yǒu)下列行為(wèi)之一的，由有(yǒu)关主管部门责令改正，给予警告;拒不改正或者导致危害网络安(ān)全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款:

(一)设置恶意程序的;

(三)擅自终止為(wèi)其产(chǎn)品、服務(wù)提供安(ān)全维护的。

第六十一条网络运营者违反本法第二十四条第一款规定，未要求用(yòng)户提供真实身份信息，或者对不提供真实身份信息的用(yòng)户提供相关服務(wù)的，由有(yǒu)关主管部门责令改正;拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可(kě)以由有(yǒu)关主管部门责令暂停相关业務(wù)、停业整顿、关闭网站、吊销相关业務(wù)许可(kě)证或者吊销营业执照，对直接负责的主管人员和其他(tā)直接责任人员处一万元以上十万元以下罚款。

第六十三条违反本法第二十七条规定，从事危害网络安(ān)全的活动，或者提供专门用(yòng)于从事危害网络安(ān)全活动的程序、工(gōng)具(jù)，或者為(wèi)他(tā)人从事危害网络安(ān)全的活动提供技(jì )术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公(gōng)安(ān)机关没收违法所得，处五日以下拘留，可(kě)以并处五万元以上五十万元以下罚款;情节较重的，处五日以上十五日以下拘留，可(kě)以并处十万元以上一百万元以下罚款。

单位有(yǒu)前款行為(wèi)的，由公(gōng)安(ān)机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他(tā)直接责任人员依照前款规定处罚。

第六十六条关键信息基础设施的运营者违反本法第三十七条规定，在境外存储网络数据，或者向境外提供网络数据的，由有(yǒu)关主管部门责令改正，给予警告，没收违法所得，处五万元以上五十万元以下罚款，并可(kě)以责令暂停相关业務(wù)、停业整顿、关闭网站、吊销相关业務(wù)许可(kě)证或者吊销营业执照;对直接负责的主管人员和其他(tā)直接责任人员处一万元以上十万元以下罚款。

第六十八条网络运营者违反本法第四十七条规定，对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有(yǒu)关记录的，由有(yǒu)关主管部门责令改正，给予警告，没收违法所得;拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可(kě)以责令暂停相关业務(wù)、停业整顿、关闭网站、吊销相关业務(wù)许可(kě)证或者吊销营业执照，对直接负责的主管人员和其他(tā)直接责任人员处一万元以上十万元以下罚款。

(二)拒绝、阻碍有(yǒu)关部门依法实施的监督检查的;

(三)拒不向公(gōng)安(ān)机关、國(guó)家安(ān)全机关提供技(jì )术支持和协助的。

第七十条发布或者传输本法第十二条第二款和其他(tā)法律、行政法规禁止发布或者传输的信息的，依照有(yǒu)关法律、行政法规的规定处罚。

第七十一条有(yǒu)本法规定的违法行為(wèi)的，依照有(yǒu)关法律、行政法规的规定记入信用(yòng)档案，并予以公(gōng)示。

第七十二条國(guó)家机关政務(wù)网络的运营者不履行本法规定的网络安(ān)全保护义務(wù)的，由其上级机关或者有(yǒu)关机关责令改正;对直接负责的主管人员和其他(tā)直接责任人员依法给予处分(fēn)。

第七十四条违反本法规定，给他(tā)人造成损害的，依法承担民(mín)事责任。

第七十五条境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中(zhōng)华人民(mín)共和國(guó)的关键信息基础设施的活动，造成严重后果的，依法追究法律责任;國(guó)務(wù)院公(gōng)安(ān)部门和有(yǒu)关部门并可(kě)以决定对该机构、组织、个人采取冻结财产(chǎn)或者其他(tā)必要的制裁措施。

(一)网络，是指由计算机或者其他(tā)信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理(lǐ)的系统。

(二)网络安(ān)全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用(yòng)以及意外事故，使网络处于稳定可(kě)靠运行的状态，以及保障网络数据的完整性、保密性、可(kě)用(yòng)性的能(néng)力。

(五)个人信息，是指以電(diàn)子或者其他(tā)方式记录的能(néng)够单独或者与其他(tā)信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名(míng)、出生日期、身份证件号码、个人生物(wù)识别信息、住址、電(diàn)话号码等。

第七十七条存储、处理(lǐ)涉及國(guó)家秘密信息的网络的运行安(ān)全保护，除应当遵守本法外，还应当遵守保密法律、行政法规的规定。

第七十八条军事网络的安(ān)全保护，由中(zhōng)央军事委员会另行规定。