網路安全問責程序

A. 中華人民共和國網路安全法規定

《中華人民共和國網路安全法》是為保障網路安全，維護網路空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展而制定的法律。 《中華人民共和國網路安全法》由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議於2016年11月7日通過，自2017年6月1日起施行。
第十二條 國家保護公民、法人和其他組織依法使用網路的權利，促進網路接入普及，提升網路服務水平，為社會提供安全、便利的網路服務，保障網路信息依法有序自由流動。任何個人和組織使用網路應當遵守憲法法律，遵守公共秩序，尊重社會公德，不得危害網路安全，不得利用網路從事危害國家安全、榮譽和利益，煽動顛覆國家政權、推翻社會主義制度，煽動分裂國家、破壞國家統一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經濟秩序和社會秩序，以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。 第二十三條 網路關鍵設備和網路安全專用產品應當按照相關國家標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求後，方可銷售或者提供。國家網信部門會同國務院有關部門制定、公布網路關鍵設備和網路安全專用產品目錄，並推動安全認證和安全檢測結果互認，避免重復認證、檢測。 第三十一條 國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網路安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。第五十一條 國家建立網路安全監測預警和信息通報制度。國家網信部門應當統籌協調有關部門加強網路安全信息收集、分析和通報工作，按照規定統一發布網路安全監測預警信息。 第五十二條 負責關鍵信息基礎設施安全保護工作的部門，應當建立健全本行業、本領域的網路安全監測預警和信息通報制度，並按照規定報送網路安全監測預警信息。 第五十三條 國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制，制定網路安全事件應急預案，並定期組織演練。 第五十五條 發生網路安全事件，應當立即啟動網路安全事件應急預案，對網路安全事件進行調查和評估，要求網路運營者採取技術措施和其他必要措施，消除安全隱患，防止危害擴大，並及時向社會發布與公眾有關的警示信息。第五十六條 省級以上人民政府有關部門在履行網路安全監督管理職責中，發現網路存在較大安全風險或者發生安全事件的，可以按照規定的許可權和程序對該網路的運營者的法定代表人或者主要負責人進行約談。網路運營者應當按照要求採取措施，進行整改，消除隱患。

B. 發生網路安全事件時有哪些處置程序

不包括向上級部門和當地網信部門報歲跡飢告。發生網路安全事件時，縣級以上人民政府有關部門應當立即啟動網路安全事件應急預案，對網路安全事件進行調查和評估，要求網路運營者採取技術措施和其他必要措施，消除安全隱患，防止危害擴大，並及時向社會發布與公眾有關的警示州野信息。

C. 對領導班子領導幹部進行問責應當由什麼依據有關規定實施各級網路安全和信息化

      對領導班子、領導幹部進行問責，應當由有管理許可權的黨組織依據有關規定實施。各級網路安全和信息化領導機構辦公室可以向實施問責的黨委（黨組）、紀委（紀檢組）提出問責建議。實施責任追究應當實事求是，分清集體責任和個人責任。追究集體責任時，領導班子主要負責人和主管網路安全的領導班子成員承擔主要領導責任，參與相關工作決策的領導班子其他成員承擔重要領導責任。

     各級黨委（黨組）應當建立網路安全責任制檢查考核制度，完善健全考核機制，明確考核內容、方法、程序，考核結果送幹部主管部門，作為對領導班子和有關領導幹部綜合考核評價的重要內容。

     根據《黨委（黨組）網路安全工作責任制實施辦法》第五條規定，各級網路安全和信息化領導機構應當加強和規範本地區本部門網路安全信息匯集、分析和研判工作，要求有關單位和機構及時報告網路安全信息，組織指導網路安全通報機構開展網路安全信息通報，統籌協調開展網路安全檢查。

D. 網路安全法的法律責任有哪些

當下，中國已經全面進入互聯網時代，在我們享受著互聯網帶來的快捷、便利之時，也不可避免的經歷著發展帶來的陣痛。新實施的《網路安全法》如同一把利劍，填補了互聯網領域諸多法律空白。尤其是界定了關鍵問題有著重要的意義。網路安全的管理中，對於違背網路安全法的主題的處罰時不可忽視的一個重點。只有通過制定嚴厲科學的懲罰手段，才能夠為網路安全提供強有力的後盾保障。
一.法律責任的法條規定
1.第五十九條
網路運營者不履行本法第二十一條、第二十五條規定的網路安全保護義務的，由有關主管部門責令改正，給予警告;拒不改正或者導致危害網路安全等後果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。
關鍵信息基礎設施的運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規定的網路安全保護義務的，由有關主管部門責令改正，給予警告;拒不改正或者導致危害網路安全等後果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。
2.第六十條
違反本法第二十二條第一款、第二款和第四十八條第一款規定，有下列行為之一的，由有關主管部門責令改正，給予警告;拒不改正或者導致危害網路安全等後果的，處五銷沒萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款:
(一)設置惡意程序的;
(二)對其產品、服務存在的安全缺陷、漏洞等風險未立即採取補救措施，或者未按照規定及時告知用戶並向有關主管部門報告的;
(三)擅自終止為其產品、服務提供安全維護的。
3.第六十一條
網路運營者違反本法第二十四條第一款規定，未要求用戶提供真實身份信息，或者對不提供真實身份信息的用戶提供相關服務的，由有關主管部門責令改正;拒不改正或者情節嚴重的，處五萬元以上五十萬元以下罰款，並可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，旦卜對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
4.第六十二條
違反本法第二十六條規定，開展網路安全認證、檢測、風險評估等活動，或者向社會發布系統漏洞、計算機病毒、網路攻擊、網路侵入等網路安全信息的，由有關主管部門責令改正，給予警告;拒不改正或者情節嚴重的，處一萬元以上十萬元以下罰款，並可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處五千元以上五萬元以下罰款。
5.第六十三條
違反本法第二十七條規定，從事危害網路安全的活動，或者提供專門用於從事危害網路安全活動的程序、工具，或者為他人從事危害網路安全的活動提供技術支持、廣告推廣、支付結算等幫助，尚不構成犯罪的，由公安機關沒收違法所得，處五日以下拘留，可以並處五萬元以上五十萬元以下罰款;情節較重的，處五日以上十五日以下拘留，可以並處十萬元以上一百萬元以下罰款。
單位有前款行為的，由公安機關沒收虧遲納違法所得，處十萬元以上一百萬元以下罰款，並對直接負責的主管人員和其他直接責任人員依照前款規定處罰。
違反本法第二十七條規定，受到治安管理處罰的人員，五年內不得從事網路安全管理和網路運營關鍵崗位的工作;受到刑事處罰的人員，終身不得從事網路安全管理和網路運營關鍵崗位的工作。
二、《網路安全法》與《國家安全法》的關系
1、《國家安全法》中設置有針對網路與信息安全保障的專門條款，如《國家安全法》第二十五條明確規定:國家建設網路與信息安全保障體系，提升網路與信息安全保護能力，加強網路和信息技術的創新研究和開發應用，實現網路和信息核心技術、關鍵基礎設施和重要領域信息系統及數據的安全可控;加強網路管理，防範、制止和依法懲治網路攻擊、網路入侵、網路竊密、散布違法有害信息等網路違法犯罪行為，維護國家網路空間主權、安全和發展利益。
2、同時，《國家安全法》第五十九條規定:
國家建立國家安全審查和監管的制度和機制，對影響或者可能影響國家安全的外商投資、特定物項和關鍵技術、網路信息技術產品和服務、涉及國家安全事項的建設項目，以及其他重大事項和活動，進行國家安全審查，有效預防和化解國家安全風險。
3、值得注意的是，《網路安全法》第三十條建立了關鍵信息基礎設施運營者采購網路產品、服務的安全審查制度，其中規定:關鍵信息基礎設施的運營者采購網路產品或者服務，可能影響國家安全的，應當通過國家網信部門會同國務院有關部門組織的安全審查。從上述條款可以看出，網路安全保障的內容如涉及國家安全，基於維護國家網路空間主權、安全和發展利益，將受到《國家安全法》的規制和保護。
4、在此方面，《國家安全法》對涉及國家安全事項的網路與信息安全保障做出了原則性的規定，而《網路安全法》作為網路安全管理方面的基礎性法律，具體指導相關規定的有效實施，充分體現了兩部法律在相關規定上的銜接。
5、然而，《網路安全法》是保障網路空間安全的基本法，其與《國家安全法》都是由全國人大常委會制定的法律，因此二者在我國法律體系內處於同一法律位階，不存在上位法與下位法的關系。《網路安全法》的立法宗旨是「保障網路安全，維護網路空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展」。
隨著我國經濟和社會信息化進程加快，國民經濟和社會發展對基礎信息網路和重要信息系統的依賴性越來越大，信息安全事關國家安全。在重要領域施行信息安全等級保護是我國保護計算機信息系統安全的重要舉措。

E. 網路安全法責任是怎麼規定的

1、建立信息安全管理制度義務

網路運營者通常是通過公司章程、用戶協議、網路管理制度等對網路平台、用戶進行管理。網路運營者要落實安全管理責任，首先就需要建立健全內部安全管理制度。《網路安全法》第21條規定，網路運營者應當制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任。

2、用戶身份信息審核義務

建立用戶身份信息制度有助於構建誠信的網路空間。《網路安全法》第24條規定，網路運營者為用戶辦理網路接入、域名注冊服務，辦理固定電話、行動電話等入網手續，或者為用戶提供信息發布、即時通訊等服務，在與用戶簽訂協議或者確認提供服務時，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網路運營者不得為其提供相關服務。

3、用戶發布信息管理義務

網路運營者對其平台上的信息負有管理義務。《網路安全法》第47條規定，網路運營者應當加強對其用戶發布的信息的管理。信息管理手段包括對網上公共信息進行巡查。工信部《通信簡訊息服務管理規定》、公安部《互聯網危險物品信息發布管理規定》、國信辦《互聯網信息搜索服務管理規定》等規定均要求網路服務提供者對公共信息進行實時巡查。

4、保障個人信息安全義務

網路運營者在運營中會收集大量的個人信息，保障個人信息安全是網路運營者的基本義務。《網路安全法》第40—44條對網路運營者的個人信息保護義務做了較為具體的規定。

5、違法信息處置義務

網路運營者發現其用戶發布的違法信息，應當立即進行處置。《網路安全法》第47條規定，網路運營者發現法律、行政法規禁止發布或者傳輸的信息的，應當立即停止傳輸該信息，採取消除等處置措施，防止信息擴散，保存有關記錄，並向有關主管部門報告。

F. 危害網路安全可以向哪些部門舉報

任何個人和組織有權對危害網路安全的行為向網信、電信、公安等部門舉報。對危害網路安全的行為有權向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理;不屬於本部門職責的，應當及時移送有權處理的部門。有關部門應當對舉報人的相關信息予以保密，保護舉報人的合法權益。國家堅持網路安全與信息化發展並重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網路基礎設施建設和互聯互通。鼓勵網路技術創新和應用，支持培養網路安全人才，建立健全網路安全保障體系，提高網路安全保護能力。

法律依據:
《中華人民共和國網路安全法》 第六十三條 違反本法第二十七條規定，從事危害網路安全的活動，或者提供專門用於從事危害網路安全活動的程序、工具，或者為他人從事危害網路安全的活動提供技術支持、廣告推廣、支付結算等幫助，尚不構成犯罪的，由公安機關沒收違法所得，處五日以下拘留，可以並處五萬元以上五十萬元以下罰款；情節較重的，處五日以上十五日以下拘留，可以並處十萬元以上一百萬元以下罰款。
單位有前款行為的，由公安機關沒收違法所得，處十萬元以上一百萬元以下罰款，並對直接負責的主管人員和其他直接責任人員依照前款規定處罰。
違反本法第二十七條規定，受到治安管理處罰的人員，五年內不得從事網路安全管理和網路運營關鍵崗位的工作；受到刑事處罰的人員，終身不得從事網路安全管理和網路運營關鍵崗位的工作。

G. 網路安全事件處理流程

網路安全事件處理流程分為三個步驟：事發緊急報告、事件處置、事後整改報告。

1、各單位網路與信息系統技術人員一旦發現發生安全事件，應根據實際情況第一時間採取顫判返斷網等有效措施進行處置，將損害和影響降到最小范圍，保留現場，並報告本單位主管領導及計算機網路中心協助處理。

6、各責任單位應指定專人負責每日定時對網站、應用系統的運行情況進行檢查，做到安全事件早發現、早報告、早控制、早解決。