根據《網路安全法》第四章,個人和組織使用網路應遵守以下規定:
《中華人民共和國網路安全法》中規定:
第四十四條任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。
第四十六條任何個人和組織應當對其使用網路的行為負責,不得設立用於實施詐騙,傳授犯罪方法,製作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組,不得利用網路發布涉及實施詐騙,製作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。
第四十八條任何個人和組織發送的電子信息、提供的應用軟體,不得設置惡意程序,不得含有法律、行政法規禁止發布或者傳輸的信息。
(1)如何合法使用境外網路擴展閱讀
《中華人民共和國網路安全法》中規定:
第二十四條網路運營者為用戶辦理網路接入、域名注冊服務,辦理固定電話、行動電話等入網手續,或者為用戶提供信息發布、即時通訊等服務,在與用戶簽訂協議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網路運營者不得為其提供相關服務。
第十四條任何個人和組織有權對危害網路安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理;不屬於本部門職責的,應當及時移送有權處理的部門。
有關部門應當對舉報人的相關信息予以保密,保護舉報人的合法權益。
第七十四條違反本法規定,給他人造成損害的,依法承擔民事責任。
違反本法規定,構成違反治安管理行為的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。
第七十五條境外的機構、組織、個人從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關鍵信息基礎設施的活動,造成嚴重後果的,依法追究法律責任;國務院公安部門和有關部門並可以決定對該機構、組織、個人採取凍結財產或者其他必要的制裁措施。
② 緲誨欏嚭鍘繪祻瑙堝冨栫綉絝欐槸榪濇硶鐨勫悧錛熶細琚璀﹀療鎷樼暀鍚楋紵
鍦ㄦ暟瀛楀寲鐨勪笘鐣岄噷錛屽瑰冨栫綉絝欑殑鎺㈢儲鏄鍚﹁Е鍙婃硶寰嬬殑杈圭晫錛熸槸鍚︿細鍥犱箣瑙︾侊紵
棣栧厛錛屾垜浠瑕佹槑紜鐨勬槸錛岀炕澧欒塊棶鍥藉栫綉絝欑殑琛屼負錛屽湪娉曞緥灞傞潰鏄澶勪簬鐏拌壊鍦板甫鐨勩傝繖騫朵笉鏄涓涓鍙浠ヨ交鏄撳拷鐣ョ殑浜嬪疄錛屽洜涓哄ソ濂囦笌娉曞緥涔嬮棿瀛樺湪鐫寰濡欑殑鐣岄檺銆
鏈変竴鍒欑湡瀹炴堜緥鎻紺轟簡榪欎竴椋庨櫓錛氬磾鏌愶紝涓鍚嶅叕鍙稿憳宸ワ紝鍥犲ソ濂囧畨瑁呬簡緲誨欒蔣浠訛紝棰戠箒浣跨敤錛屼粎浠呬竴鍛ㄥ唴灝辮揪鍒頒簡487嬈★紝鏈緇堣璀︽柟瀵熻夊苟澶勪互璀﹀憡錛岀綒嬈1000鍏冿紝騫墮潰涓村崟浣嶇殑杈為銆傝繖鏍風殑璀︾ず錛屾彁閱掓垜浠錛屽嵆浣垮嚭浜庝釜浜哄叴瓚o紝涔熷彲鑳借Е鍙婃硶寰嬬殑闆峰尯銆
澧冨栫綉緇滅殑璇辨儜澶氱嶅氭牱錛屽寘鎷浣嗕笉闄愪簬錛
鎴戝浗鐨勮$畻鏈轟俊鎮緗戠粶鍥介檯鑱旂綉綆$悊鏆傝岃勫畾瀵規ゆ湁鏄庣『鐨勮勫畾錛氱鍏鏉″己璋冿紝鍥介檯鑱旂綉蹇呴』閫氳繃鍚堟硶鐨勯氶亾錛屼釜浜烘垨鍗曚綅涓嶅緱鎿呰嚜寤虹珛榪炴帴銆傜14鏉℃洿鏄涓ュ帀鎸囧嚭錛岃繚瑙勮屼負灝嗛潰涓村叕瀹夋満鍏崇殑璀﹀憡鍜岀綒嬈撅紝鐢氳嚦鍙鑳芥病鏀惰繚娉曟墍寰椼
鐒惰岋紝榪欏苟涓嶆剰鍛崇潃鎵鏈夋祻瑙堝冨栫綉絝欑殑琛屼負閮戒細鍙楀埌鎯╃綒銆傚傛灉鍙鏄涓轟簡榪藉墽瀛︿範鎴栦嬌鐢ㄧ暀瀛︾綉絝欙紝閫氬父鎯呭喌涓嬶紝榪欎簺闈炲晢涓氭с侀潪钀ュ埄鎬х殑琛屼負錛岃︽柟鍙鑳戒細閲囧彇瀹藉圭殑鎬佸害錛屽彧瑕佷笉鍦ㄥ晢涓氭垨鎮舵剰鐩鐨勪笂鍒╃敤銆
緇撹烘槸錛屼繚鎸佺悊鏅猴紝鐞嗘櫤鐨勭晫闄愬氨鏄娉曞緥鐨勮竟鐣屻傚湪鏃ュ父鐨勭綉緇滅敓媧諱腑錛岃╂垜浠璋ㄨ幫紝濂藉囧績鉶藉ソ錛屼絾瑕佷互鍚堟硶涓哄墠鎻愶紝閬垮厤鍥犱竴鏃跺啿鍔ㄨ岄櫡鍏ユ硶寰嬬殑鍥板冦
鎬諱箣錛岃皚鎱庡瑰緟緲誨欒屼負錛屽皧閲嶆硶寰嬬殑綰㈢嚎錛屾墠鑳藉湪浜鍙楃綉緇滀究鍒╃殑鍚屾椂錛岀『淇濊嚜韜鐨勫畨鍏ㄥ拰鏉冪泭銆
③ 中華人民共和國網路安全法規定
第一條 為了保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。
第二條 在中華人民共和國境內建設、運營、維護和使用網路,以及網路安全的監督管理,適用本法。
第三條 國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。
第四條 國家制定並不斷完善網路安全戰略,明確保障網路安全的基本要求和主要目標,提出重點領域的網路安全政策、工作任務和措施。
第五條 國家採取措施,監測、防禦、處置來源於中華人民共和國境內外的網路安全風險和威脅,保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞,依法懲治網路違法犯罪活動,維護網路空間安全和秩序。
第六條 國家倡導誠實守信、健康文明的網路行為,推動傳播社會主義核心價值觀,採取措施提高全社會的網路安全意識和水平,形成全社會共同參與促進網路安全的良好環境。
第七條 國家積極開展網路空間治理、網路技術研發和標准制定、打擊網路違法犯罪等方面的國際交流與合作,推動構建和平、安全、開放、合作的網路空間,建立多邊、民主、透明的網路治理體系。
第八條 國家網信部門負責統籌協調網路安全工作和相關監督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定,在各自職責范圍內負責網路安全保護和監督管理工作。
縣級以上地方人民政府有關部門的網路安全保護和監督管理職責,按照國家有關規定確定。
第九條 網路運營者開展經營和服務活動,必須遵守法律、行政法規,尊重社會公德,遵守商業道德,誠實信用,履行網路安全保護義務,接受政府和社會的監督,承擔社會責任。
第十條 建設、運營網路或者通過網路提供服務,應當依照法律、行政法規的規定和國家標準的強制性要求,採取技術措施和其他必要措施,保障網路安全、穩定運行,有效應對網路安全事件,防範網路違法犯罪活動,維護網路數據的完整性、保密性和可用性。
第十一條 網路相關行業組織按照章程,加強行業自律,制定網路安全行為規范,指導會員加強網路安全保護,提高網路安全保護水平,促進行業健康發展。
第十二條 國家保護公民、法人和其他組織依法使用網路的權利,促進網路接入普及,提升網路服務水平,為社會提供安全、便利的網路服務,保障網路信息依法有序自由流動。
④ 中華人民共和國網路安全法的草案全文
第一章總則
第二章網路安全戰略、規劃與促進
第三章網路運行安全
第一節一般規定
第二節關鍵信息基礎設施的運行安全
第四章網路信息安全
第五章監測預警與應急處置
第六章法律責任
第七章附則 第一章總則
第一條為了保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。
第二條在中華人民共和國境內建設、運營、維護和使用網路,以及網路安全的監督管理,適用本法。
第三條國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設,鼓勵網路技術創新和應用,建立健全網路安全保障體系,提高網路安全保護能力。
第四條國家倡導誠實守信、健康文明的網路行為,採取措施提高全社會的網路安全意識和水平,形成全社會共同參與促進網路安全的良好環境。
第五條國家積極開展網路空間治理、網路技術研發和標准制定、打擊網路違法犯罪等方面的國際交流與合作,推動構建和平、安全、開放、合作的網路空間。
第六條國家網信部門負責統籌協調網路安全工作和相關監督管理工作。國務院工業和信息化、公安部門和其他有關部門依照本法和有關法律、行政法規的規定,在各自職責范圍內負責網路安全保護和監督管理工作。
縣級以上地方人民政府有關部門的網路安全保護和監督管理職責按照國家有關規定確定。
第七條建設、運營網路或者通過網路提供服務,應當依照法律、法規的規定和國家標准、行業標準的強制性要求,採取技術措施和其他必要措施,保障網路安全、穩定運行,有效應對網路安全事件,防範違法犯罪活動,維護網路數據的完整性、保密性和可用性。
第八條網路相關行業組織按照章程,加強行業自律,制定網路安全行為規范,指導會員依法加強網路安全保護,提高網路安全保護水平,促進行業健康發展。
第九條國家保護公民、法人和其他組織依法使用網路的權利,促進網路接入普及,提升網路服務水平,為社會提供安全、便利的網路服務,保障網路信息依法有序自由流動。
任何個人和組織使用網路應當遵守憲法和法律,遵守公共秩序,尊重社會公德,不得危害網路安全,不得利用網路從事危害國家安全、宣揚恐怖主義和極端主義、宣揚民族仇恨和民族歧視、傳播淫穢色情信息、侮辱誹謗他人、擾亂社會秩序、損害公共利益、侵害他人知識產權和其他合法權益等活動。
第十條任何個人和組織都有權對危害網路安全的行為向網信、工業和信息化、公安等部門舉報。收到舉報的部門應當及時依法作出處理;不屬於本部門職責的,應當及時移送有權處理的部門。
第二章網路安全戰略、規劃與促進
第十一條國家制定網路安全戰略,明確保障網路安全的基本要求和主要目標,提出完善網路安全保障體系、提高網路安全保護能力、促進網路安全技術和產業發展、推進全社會共同參與維護網路安全的政策措施等。
第十二條國務院通信、廣播電視、能源、交通、水利、金融等行業的主管部門和國務院其他有關部門應當依據國家網路安全戰略,編制關系國家安全、國計民生的重點行業、重要領域的網路安全規劃,並組織實施。
第十三條國家建立和完善網路安全標准體系。國務院標准化行政主管部門和國務院其他有關部門根據各自的職責,組織制定並適時修訂有關網路安全管理以及網路產品、服務和運行安全的國家標准、行業標准。
國家支持企業參與網路安全國家標准、行業標準的制定,並鼓勵企業制定嚴於國家標准、行業標準的企業標准。
第十四條國務院和省、自治區、直轄市人民政府應當統籌規劃,加大投入,扶持重點網路安全技術產業和項目,支持網路安全技術的研究開發、應用和推廣,保護網路技術知識產權,支持科研機構、高等院校和企業參與國家網路安全技術創新項目。
第十五條各級人民政府及其有關部門應當組織開展經常性的網路安全宣傳教育,並指導、督促有關單位做好網路安全宣傳教育工作。
大眾傳播媒介應當有針對性地面向社會進行網路安全宣傳教育。
第十六條國家支持企業和高等院校、職業學校等教育培訓機構開展網路安全相關教育與培訓,採取多種方式培養網路安全技術人才,促進網路安全技術人才交流。
第三章網路運行安全
第一節一般規定
第十七條國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求,履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路入侵等危害網路安全行為的技術措施;
(三)採取記錄、跟蹤網路運行狀態,監測、記錄網路安全事件的技術措施,並按照規定留存網路日誌;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
網路安全等級保護的具體辦法由國務院規定。
第十八條網路產品、服務應當符合相關國家標准、行業標准。網路產品、服務的提供者不得設置惡意程序;其產品、服務具有收集用戶信息功能的,應當向用戶明示並取得同意;發現其網路產品、服務存在安全缺陷、漏洞等風險時,應當及時向用戶告知並採取補救措施。
網路產品、服務的提供者應當為其產品、服務持續提供安全維護;在規定或者當事人約定的期間內,不得終止提供安全維護。
第十九條網路關鍵設備和網路安全專用產品應當按照相關國家標准、行業標準的強制性要求,由具備資格的機構安全認證合格或者安全檢測符合要求後,方可銷售。國家網信部門會同國務院有關部門制定、公布網路關鍵設備和網路安全專用產品目錄,並推動安全認證和安全檢測結果互認,避免重復認證、檢測。
第二十條網路運營者為用戶辦理網路接入、域名注冊服務,辦理固定電話、行動電話等入網手續,或者為用戶提供信息發布服務,應當在與用戶簽訂協議或者確認提供服務時,要求用戶提供真實身份信息。用戶不提供真實身份信息的,網路運營者不得為其提供相關服務。
國家支持研究開發安全、方便的電子身份認證技術,推動不同電子身份認證技術之間的互認、通用。
第二十一條網路運營者應當制定網路安全事件應急預案,及時處置系統漏洞、計算機病毒、網路入侵、網路攻擊等安全風險;在發生危害網路安全的事件時,立即啟動應急預案,採取相應的補救措施,並按照規定向有關主管部門報告。
第二十二條任何個人和組織不得從事入侵他人網路、干擾他人網路正常功能、竊取網路數據等危害網路安全的活動;不得提供從事入侵網路、干擾網路正常功能、竊取網路數據等危害網路安全活動的工具和製作方法;不得為他人實施危害網路安全的活動提供技術支持、廣告推廣、支付結算等幫助。
第二十三條為國家安全和偵查犯罪的需要,偵查機關依照法律規定,可以要求網路運營者提供必要的支持與協助。
第二十四條國家支持網路運營者之間開展網路安全信息收集、分析、通報和應急處置等方面的合作,提高網路運營者的安全保障能力。
有關行業組織建立健全本行業的網路安全保護規范和協作機制,加強對網路安全風險的分析評估,定期向會員進行風險警示,支持、協助會員應對網路安全風險。
第二節關鍵信息基礎設施的運行安全
第二十五條國家對提供公共通信、廣播電視傳輸等服務的基礎信息網路,能源、交通、水利、金融等重要行業和供電、供水、供氣、醫療衛生、社會保障等公共服務領域的重要信息系統,軍事網路,設區的市級以上國家機關等政務網路,用戶數量眾多的網路服務提供者所有或者管理的網路和系統(以下稱關鍵信息基礎設施),實行重點保護。關鍵信息基礎設施安全保護辦法由國務院制定。
第二十六條國務院通信、廣播電視、能源、交通、水利、金融等行業的主管部門和國務院其他有關部門(以下稱負責關鍵信息基礎設施安全保護工作的部門)按照國務院規定的職責,分別負責指導和監督關鍵信息基礎設施運行安全保護工作。
第二十七條建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能,並保證安全技術措施同步規劃、同步建設、同步使用。
第二十八條除本法第十七條的規定外,關鍵信息基礎設施的運營者還應當履行下列安全保護義務:
(一)設置專門安全管理機構和安全管理負責人,並對該負責人和關鍵崗位的人員進行安全背景審查;
(二)定期對從業人員進行網路安全教育、技術培訓和技能考核;
(三)對重要系統和資料庫進行容災備份;
(四)制定網路安全事件應急預案,並定期組織演練;
(五)法律、行政法規規定的其他義務。
第二十九條關鍵信息基礎設施的運營者采購網路產品和服務,應當與提供者簽訂安全保密協議,明確安全和保密義務與責任。
第三十條關鍵信息基礎設施的運營者采購網路產品或者服務,可能影響國家安全的,應當通過國家網信部門會同國務院有關部門組織的安全審查。具體辦法由國務院規定。
第三十一條關鍵信息基礎設施的運營者應當在中華人民共和國境內存儲在運營中收集和產生的公民個人信息等重要數據;因業務需要,確需在境外存儲或者向境外的組織或者個人提供的,應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估。法律、行政法規另有規定的從其規定。
第三十二條關鍵信息基礎設施的運營者應當自行或者委託專業機構對其網路的安全性和可能存在的風險每年至少進行一次檢測評估,並對檢測評估情況及採取的改進措施提出網路安全報告,報送相關負責關鍵信息基礎設施安全保護工作的部門。
第三十三條國家網信部門應當統籌協調有關部門,建立協作機制。對關鍵信息基礎設施的安全保護可以採取下列措施:
(一)對關鍵信息基礎設施的安全風險進行抽查檢測,提出改進措施,必要時可以委託專業檢驗檢測機構對網路存在的安全風險進行檢測評估;
(二)定期組織關鍵信息基礎設施的運營者進行網路安全應急演練,提高關鍵信息基礎設施應對網路安全事件的水平和協同配合能力;
(三)促進有關部門、關鍵信息基礎設施運營者以及網路安全服務機構、有關研究機構等之間的網路安全信息共享;
(四)對網路安全事件的應急處置與恢復等,提供技術支持與協助。
第四章網路信息安全
第三十四條網路運營者應當建立健全用戶信息保護制度,加強對用戶個人信息、隱私和商業秘密的保護。
第三十五條網路運營者收集、使用公民個人信息,應當遵循合法、正當、必要的原則,明示收集、使用信息的目的、方式和范圍,並經被收集者同意。
網路運營者不得收集與其提供的服務無關的公民個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用公民個人信息,並應當依照法律、行政法規的規定或者與用戶的約定,處理其保存的公民個人信息。
網路運營者收集、使用公民個人信息,應當公開其收集、使用規則。
第三十六條網路運營者對其收集的公民個人信息必須嚴格保密,不得泄露、篡改、毀損,不得出售或者非法向他人提供。
網路運營者應當採取技術措施和其他必要措施,確保公民個人信息安全,防止其收集的公民個人信息泄露、毀損、丟失。在發生或者可能發生信息泄露、毀損、丟失的情況時,應當立即採取補救措施,告知可能受到影響的用戶,並按照規定向有關主管部門報告。
第三十七條公民發現網路運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網路運營者刪除其個人信息;發現網路運營者收集、存儲的其個人信息有錯誤的,有權要求網路運營者予以更正。
第三十八條任何個人和組織不得竊取或者以其他非法方式獲取公民個人信息,不得出售或者非法向他人提供公民個人信息。
第三十九條依法負有網路安全監督管理職責的部門,必須對在履行職責中知悉的公民個人信息、隱私和商業秘密嚴格保密,不得泄露、出售或者非法向他人提供。
第四十條網路運營者應當加強對其用戶發布的信息的管理,發現法律、行政法規禁止發布或者傳輸的信息的,應當立即停止傳輸該信息,採取消除等處置措施,防止信息擴散,保存有關記錄,並向有關主管部門報告。
第四十一條電子信息發送者發送的電子信息,應用軟體提供者提供的應用軟體不得設置惡意程序,不得含有法律、行政法規禁止發布或者傳輸的信息。
電子信息發送服務提供者和應用軟體下載服務提供者,應當履行安全管理義務,發現電子信息發送者、應用軟體提供者有前款規定行為的,應當停止提供服務,採取消除等處置措施,保存有關記錄,並向有關主管部門報告。
第四十二條網路運營者應當建立網路信息安全投訴、舉報平台,公布投訴、舉報方式等信息,及時受理並處理有關網路信息安全的投訴和舉報。
第四十三條國家網信部門和有關部門依法履行網路安全監督管理職責,發現法律、行政法規禁止發布或者傳輸的信息的,應當要求網路運營者停止傳輸,採取消除等處置措施,保存有關記錄;對來源於中華人民共和國境外的上述信息,應當通知有關機構採取技術措施和其他必要措施阻斷信息傳播。
第五章監測預警與應急處置
第四十四條國家建立網路安全監測預警和信息通報制度。國家網信部門應當統籌協調有關部門加強網路安全信息收集、分析和通報工作,按照規定統一發布網路安全監測預警信息。
第四十五條負責關鍵信息基礎設施安全保護工作的部門,應當建立健全本行業、本領域的網路安全監測預警和信息通報制度,並按照規定報送網路安全監測預警信息。
第四十六條國家網信部門協調有關部門建立健全網路安全應急工作機制,制定網路安全事件應急預案,並定期組織演練。
負責關鍵信息基礎設施安全保護工作的部門應當制定本行業、本領域的網路安全事件應急預案,並定期組織演練。
網路安全事件應急預案應當按照事件發生後的危害程度、影響范圍等因素對網路安全事件進行分級,並規定相應的應急處置措施。
第四十七條網路安全事件即將發生或者發生的可能性增大時,縣級以上人民政府有關部門應當依照有關法律、行政法規和國務院規定的許可權和程序,發布相應級別的預警信息,並根據即將發生的事件的特點和可能造成的危害,採取下列措施:
(一)要求有關部門、機構和人員及時收集、報告有關信息,加強對網路安全事件發生、發展情況的監測;
(二)組織有關部門、機構和專業人員,對網路安全事件信息進行分析評估,預測事件發生的可能性、影響范圍和危害程度;
(三)向社會發布與公眾有關的預測信息和分析評估結果;
(四)按照規定向社會發布可能受到網路安全事件危害的警告,發布避免、減輕危害的措施。
第四十八條發生網路安全事件,縣級以上人民政府有關部門應當立即啟動網路安全事件應急預案,對網路安全事件進行調查和評估,要求網路運營者採取技術措施和其他必要措施,消除安全隱患,防止危害擴大,並及時向社會發布與公眾有關的警示信息。
第四十九條因網路安全事件,發生突發事件或者安全生產事故的,應當依照《中華人民共和國突發事件應對法》、《中華人民共和國安全生產法》等有關法律的規定處置。
第五十條因維護國家安全和社會公共秩序,處置重大突發社會安全事件的需要,國務院或者省、自治區、直轄市人民政府經國務院批准,可以在部分地區對網路通信採取限制等臨時措施。
第六章法律責任
第五十一條網路運營者不履行本法第十七條、第二十一條規定的網路安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網路安全等後果的,處一萬元以上十萬元以下罰款;對直接負責的主管人員處五千元以上五萬元以下罰款。
關鍵信息基礎設施的運營者不履行本法第二十七條至第二十九條、第三十二條規定的網路安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網路安全等後果的,處十萬元以上一百萬元以下罰款;對直接負責的主管人員處一萬元以上十萬元以下罰款。
第五十二條網路產品、服務的提供者,電子信息發送者,應用軟體提供者違反本法規定,有下列行為之一的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網路安全等後果的,處五萬元以上五十萬元以下罰款;對直接負責的主管人員處一萬元以上十萬元以下罰款:
(一)設置惡意程序的;
(二)其產品、服務具有收集用戶信息功能,未向用戶明示並取得同意的;
(三)對其產品、服務存在的安全缺陷、漏洞等風險未及時向用戶告知並採取補救措施的;
(四)擅自終止為其產品、服務提供安全維護的。
第五十三條網路運營者違反本法規定,未要求用戶提供真實身份信息,或者對不提供真實身份信息的用戶提供相關服務的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款,並可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、撤銷相關業務許可或者吊銷營業執照;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
第五十四條網路運營者違反本法規定,侵害公民個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處五十萬元以下罰款;情節嚴重的,可以責令暫停相關業務、停業整頓、關閉網站、撤銷相關業務許可或者吊銷營業執照;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
違反本法規定,竊取或者以其他方式非法獲取、出售或者非法向他人提供公民個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得一倍以上十倍以下罰款,沒有違法所得的,處五十萬元以下罰款。
第五十五條關鍵信息基礎設施的運營者違反本法第三十條規定,使用未經安全審查或者安全審查未通過的網路產品或者服務的,由有關主管部門責令停止使用,處采購金額一倍以上十倍以下罰款;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
第五十六條關鍵信息基礎設施的運營者違反本法規定,在境外存儲網路數據,或者未經安全評估向境外的組織或者個人提供網路數據的,由有關主管部門責令改正,給予警告,沒收違法所得,處五萬元以上五十萬元以下罰款,並可以責令暫停相關業務、停業整頓、關閉網站、撤銷相關業務許可或者吊銷營業執照;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
第五十七條網路運營者違反本法規定,對法律、行政法規禁止發布或者傳輸的信息未停止傳輸、採取消除等處置措施、保存有關記錄的,由有關主管部門責令改正,給予警告,沒收違法所得;拒不改正或者情節嚴重的,處十萬元以上五十萬元以下罰款,並可以責令暫停相關業務、停業整頓、關閉網站、撤銷相關業務許可或者吊銷營業執照;對直接負責的主管人員和其他直接責任人員處二萬元以上二十萬元以下罰款。
電子信息發送服務提供者、應用軟體下載服務提供者,未履行本法規定的安全義務的,依照前款規定處罰。
第五十八條發布或者傳輸法律、行政法規禁止發布或者傳輸的信息的,依照有關法律、行政法規的規定處罰。
第五十九條網路運營者違反本法規定,有下列行為之一的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款;對直接負責的主管人員和其他直接責任人員,處一萬元以上十萬元以下罰款:
(一)未將網路安全風險、網路安全事件向有關主管部門報告的;
(二)拒絕、阻礙有關部門依法實施的監督檢查的;
(三)拒不提供必要的支持與協助的。
第六十條有本法第二十二條規定的危害網路安全的行為,尚不構成犯罪的,或者有其他違反本法規定的行為,構成違反治安管理行為的,依法給予治安管理處罰。
第六十一條國家機關政務網路的運營者不履行本法規定的網路安全保護義務的,由其上級機關或者有關機關責令改正;對直接負責的主管人員和其他直接責任人員依法給予處分。
第六十二條依法負有網路安全監督管理職責的部門的工作人員,玩忽職守、濫用職權、徇私舞弊,尚不構成犯罪的,依法給予行政處分。
第六十三條違反本法規定,給他人造成損害的,依法承擔民事責任。
第六十四條違反本法規定,構成犯罪的,依法追究刑事責任。
第七章附則
第六十五條本法下列用語的含義:
(一)網路,是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的網路和系統。
(二)網路安全,是指通過採取必要措施,防範對網路的攻擊、入侵、干擾、破壞和非法使用以及意外事故,使網路處於穩定可靠運行的狀態,以及保障網路存儲、傳輸、處理信息的完整性、保密性、可用性的能力。
(三)網路運營者,是指網路的所有者、管理者以及利用他人所有或者管理的網路提供相關服務的網路服務提供者,包括基礎電信運營者、網路信息服務提供者、重要信息系統運營者等。
(四)網路數據,是指通過網路收集、存儲、傳輸、處理和產生的各種電子數據。
(五)公民個人信息,是指以電子或者其他方式記錄的公民的姓名、出生日期、身份證件號碼、個人生物識別信息、職業、住址、電話號碼等個人身份信息,以及其他能夠單獨或者與其他信息結合能夠識別公民個人身份的各種信息。
第六十六條存儲、處理涉及國家秘密信息的網路的運行安全保護,除應當遵守本法外,還應當遵守保密法律、行政法規的規定。
第六十七條軍事網路和信息安全保護辦法,由中央軍事委員會制定。
第六十八條本法自年月日起施行。
⑤ 娣卞害| 銆婃暟鎹瀹夊叏娉曘嬪叏闈㈣В璇
2021騫6鏈10鏃ワ紝鍗佷笁灞婂叏鍥戒漢澶у父濮斾細絎浜屽嶮涔濇′細璁閫氳繃浜嗐婃暟鎹瀹夊叏娉曘嬨傝繖閮ㄦ硶寰嬫槸鏁版嵁棰嗗煙鐨勫熀紜鎬ф硶寰嬶紝涔熸槸鍥藉跺畨鍏ㄩ嗗煙鐨勪竴閮ㄩ噸瑕佹硶寰嬶紝灝嗕簬2021騫9鏈1鏃ヨ搗鏂借屻傛暟瀛楀寲鏀歸潻鎺ㄥ姩鎴戝浗鐢熶駭妯″紡鐨勫彉闈╋紝闅忕潃緇忔祹鏁板瓧鍖栥佹斂搴滄暟瀛楀寲銆佷紒涓氭暟瀛楀寲鐨勫緩璁撅紝鏁版嵁宸茬粡鎴愪負鎴戝浗鏀垮簻鍜屼紒涓氭渶鏍稿績璧勪駭銆傚悎璧勪紒涓氥佽法澧冭錘鏄撱佸氬巶鍟嗗叏鐞冨悎浣滅殑妯″紡鍙樿縼錛屾暟鎹寮濮嬪湪浼佷笟涓庝紒涓氫箣闂淬佹斂搴滀笌浼佷笟涔嬮棿浠ュ強鍥戒笌鍥戒箣闂存祦杞銆佽瀺鍚堛佷嬌鐢ㄧ洿鑷蟲硠闇層傛牴鎹鍏寮鎶ラ亾錛2020騫村叏鐞冩暟鎹娉勯湶鐨勫鉤鍧囨崯澶辨垚鏈涓1145涓囩編鍏冿紝2019騫存暟鎹娉勯湶浜嬩歡杈懼埌7098璧鳳紝娑夊強151浜挎潯鏁版嵁璁板綍錛屾瘮2018騫村炲箙284%錛屾暟鎹娉勬紡浜嬩歡褰卞搷澶с佹崯澶遍噸銆傛湁涓撳惰█璁猴紝瀵規暟鎹鎺屾帶銆佸埄鐢ㄤ互鍙婁繚鎶よ兘鍔涳紝宸叉垚涓烘寚閿鍗滆閲忓浗瀹朵箣闂寸珵浜夊姏鐨勬牳蹇冭佺礌銆
涓銆佸栧姏椹卞姩鍜屽唴閮ㄩ渶奼傦紝淇冧嬌鏁板畨娉曡惤鍦
1.澶栧姏椹卞姩
2018騫3鏈23鏃ワ紝鏃朵換緹庡浗鎬葷粺鐗規湕鏅姝e紡絳劇講浜嗐婃緞娓呭煙澶栧悎娉曚嬌鐢ㄦ暟鎹娉曘嬶紝娉曟堣佹眰瀵瑰嵄瀹崇編鍥藉浗瀹跺畨鍏ㄧ殑鐘緗銆佷弗閲嶅垜浜嬬姱緗絳夐噸澶ф堜歡錛屾棤璁烘湇鍔℃彁渚涜呯殑閫氫俊銆佽板綍鎴栧叾浠栦俊鎮鏄鍚﹀瓨鍌ㄥ湪緹庡浗澧冨唴錛岃佹眰鏈嶅姟鍟嗘牴鎹璇ユ硶妗堣繘琛岃皟鍙栧苟鎻愪緵鐩稿叧璇佹嵁銆2018騫5鏈25鏃ワ紝嬈х洘銆婁竴鑸鏁版嵁淇濇姢鏉′緥銆(GDPR)姝e紡瀹炴柦銆侴DPR娉曟堣佹眰涓嶈烘暟鎹鎺у埗鑰呫佸勭悊鑰呭強鍏跺勭悊琛屼負鍦ㄦх洘澧冨唴榪樻槸澧冨栵紝鍙瑕佸勭悊鐨勬槸嬈х洘澧冨唴灞呮皯鐨勬暟鎹錛屽潎閫傜敤姝ゆ硶妗堬紝瀵規暟鎹瀹炴柦闀胯噦綆$悊銆傜洰鍓嶅叏鐞冨凡鏈夎繎100涓鍥藉跺拰鍦板尯鍒跺畾浜嗘暟鎹瀹夊叏淇濇姢鐨勬硶寰嬶紝鏁版嵁瀹夊叏淇濇姢涓撻」絝嬫硶宸叉垚涓哄浗闄呮儻渚嬨
闈㈠規х編鍥藉跺皢鏁版嵁涓繪潈浠庣墿鐞嗚竟鐣岃漿鍚戞妧鏈杈圭晫錛屽皢浼氱洿鎺ュ獎鍝嶅埌絎涓夋柟鍥藉剁殑涓繪潈錛屽湪鏁版嵁璺ㄥ冩祦鍔ㄦ剤鍔犻戠箒鐨勪粖澶╋紝蹇呴』灝藉揩瀹屽杽鎴戝浗鐩稿叧娉曞緥娉曡勶紝淇濇姢鎴戝浗鍥藉跺埄鐩娿佽法鍥藉叕鍙稿敮絀椾互鍙婂叕姘戜釜浜哄埄鐩娿
2.鍐呴儴闇奼
褰撳墠鍏ㄧ悆緇忔祹浼犵粺緇忔祹澧為暱緙撴參錛屽挨鍏舵槸2020騫村叏鐞冣滄柊鍐犵柅鎯呪濈粰緇忔祹甯︽潵浜嗘矇閲嶇殑鎵撳嚮銆傝揩鍒囬渶瑕侀氳繃鏂扮殑緇忔祹澧為暱鐐規媺鍔ㄥ唴闇錛屽炲姞灝變笟錛岃屾暟瀛楃粡嫻庢f槸鍒囧叆鐐瑰拰鍙戝姩鏈猴紝鍥藉跺皢鍙戝睍鏁板瓧緇忔祹鎻愬崌鍒板浗鎴樼暐楂樺害鍒欐按鍒版笭鎴愩傝繎騫存潵鏁板瓧緇忔祹澧為熶篃璇佹槑浜嗘暟瀛楃粡嫻庡彂灞曠┖闂寸殑宸ㄥぇ錛屼腑鍥戒俊鎮閫氫俊鐮旂┒闄㈠彂甯冪殑銆婁腑鍥芥暟瀛楃粡嫻庡彂灞曠櫧鐨涔︺嬫暟鎹鏄劇ず錛屾垜鍥芥暟瀛楃粡嫻庣殑鎬諱綋瑙勬ā宸蹭粠2005騫寸殑2.62涓囦嚎鍏冨為暱鑷2019騫寸殑35.84涓囦嚎鍏;鏁板瓧緇忔祹鎬諱綋瑙勬ā鍗燝DP鐨勬瘮閲嶄篃浠2005騫寸殑14.2%鎻愬崌鑷2019騫36.2%銆傚彲瑙侊紝鏁板瓧緇忔祹宸叉垚涓烘垜鍥藉浗姘戠粡嫻庡為暱瑕佺礌鐨勯噸瑕佷竴鍛樸備粠2015騫達紝鍥藉姟闄㈠彂甯冪殑銆婁績榪涘ぇ鏁版嵁鍙戝睍琛屽姩綰茶併嬪紑濮嬶紝2018騫村浗鍔¢櫌鍙戝竷銆婄戝︽暟鎹綆$悊鍔炴硶銆嬶紝2020騫村浗鍔¢櫌鍙戝竷銆婂叧浜庢瀯寤烘洿鍔犲畬鍠勭殑瑕佺礌甯傚満鍖栭厤緗浣撳埗鏈哄埗鐨勬剰瑙併嬶紝2021騫3鏈12鏃ワ紝鍏甯冧簡銆婁腑鍗庝漢姘戝叡鍜屽浗鍥芥皯緇忔祹鍜岀ぞ浼氬彂灞曠鍗佸洓涓浜斿勾瑙勫垝鍜2035騫磋繙鏅鐩鏍囩翰瑕併嬶紝鏁版嵁瀹夊叏鏀跨瓥瀵煎悜鏄庣『錛屽浗瀹舵暟鎹鎴樼暐娓呮櫚銆傚洜姝わ紝浜熼渶涓閮ㄥ浗瀹剁殑鍩烘湰娉曪紝涓轟腑鍥芥暟瀛楃粡嫻庣殑瀹夊叏鍙戝睍淇濋┚鎶よ埅銆
涓婅堪鑳屾櫙涓嬫暟瀹夋硶璇炵敓錛屾伆閫㈠叾鏃訛紝緇存姢浜嗘垜鍥界殑鏁版嵁涓繪潈錛屼繚闅滀簡鍥藉剁殑瀹夊叏銆佷績榪涗簡緇忔祹鍋ュ悍鍙戝睍銆
浜屻佹暟瀹夋硶瑕佺偣瑙h誨拰鎻愮偧
鏁板畨娉曠殑鍙戝竷鏍囧織鐫鎴戝浗灝嗘暟鎹瀹夊叏淇濇姢鐨勬斂絳栬佹眰錛岄氳繃娉曞緥鏂囨湰鐨勫艦寮忚繘琛屼簡鏄庣『鍜屽己鍖栥傛湰娉曚竴鍏變竷絝犱簲鍗佷簲鏉★紝鍏朵腑 鈥滄誨垯鈥濄佲滄硶寰嬭矗浠燴濆強鈥滈檮鍒欌濅笁絝犲睘浜庡父瑙勭珷鑺傦紝鍙﹀栧洓涓絝犺妭鍥寸粫鐫鈥滄暟鎹瀹夊叏涓庡彂灞曘佹暟鎹瀹夊叏鍒跺害銆佹暟鎹瀹夊叏淇濇姢涔夊姟銆佹斂鍔℃暟鎹瀹夊叏涓庡紑鏀鋸濇潵鎻愬嚭瑕佹眰銆
鎴戜滑瀵規暟瀹夋硶榪涜屾繁鍏ヨВ璇誨悗錛屼負澶у舵彁鐐煎嚭40涓瑕佺偣銆
(涓)鎬誨垯鐨勮佺偣
1)閫傜敤鑼冨洿:鍦ㄤ腑鍥藉冨唴寮灞曟暟鎹媧誨姩鐨勭粍緇囧拰涓浜恆
2)瀹氫箟:瀹氫箟鏁版嵁鏄鎸囦換浣曚互鐢靛瓙鎴栬呴潪鐢靛瓙褰㈠紡瀵逛俊鎮鐨勮板綍銆
3)淇濇姢瑕佹眰:閲囧彇蹇呰佹帾鏂斤紝瀵規暟鎹榪涜屾湁鏁堜繚鎶ゅ拰鍚堟硶鍒╃敤錛屽苟鎸佺畫淇濇寔鍏跺畨鍏ㄨ兘鍔涖
4)璐d換浠誨姟:宸ヤ笟銆佺數淇°佷氦閫氥侀噾鋙嶃佽嚜鐒惰祫婧愩佸崼鐢熷仴搴楓佹暀鑲層佺戞妧絳変富瑕佽屼笟浼氳惤鍦版暟鎹淇濇姢琛屼笟瑙勮寖錛屽苟涓旇惤鍦版湰閮ㄩ棬鐨勬暟鎹瀹夊叏瑙勮寖銆傚叕瀹夋満鍏熾佸浗瀹跺畨鍏ㄦ満鍏崇瓑鍦ㄥ悇鑷鑱岃矗鑼冨洿鍐呮壙鎷呮暟鎹瀹夊叏鐩戠¤亴璐c傜綉淇¢儴闂ㄨ礋璐g粺絳瑰崗璋冨拰鐩戠°
5)鐗瑰埆鐨勫硅屼笟緇勭粐鎻愬嚭浜嗗埗瀹氬畨鍏ㄨ屼負瑙勮寖錛屽姞寮鴻屼笟鑷寰嬶紝鎸囧間細鍛樺姞寮烘暟鎹瀹夊叏淇濇姢鐨勮佹眰銆傝繖欏規硶瑙勬湁鏁堢殑鏂楀唽娑堢伃浜嗙伆鑹插湴甯︼紝瀵瑰悇琛屼笟閮藉艦鎴愪簡娉曞緥綰︽潫錛屾潨緇濅簡鏁版嵁鐨勯殢鎰忓叡浜鍜屾祦杞銆
(浜)鏁版嵁瀹夊叏涓庡彂灞曡佺偣
6)鍙戝睍鍘熷垯:鍥藉剁粺絳瑰彂灞曞拰瀹夊叏錛屽潥鎸佷繚闅滄暟鎹瀹夊叏涓庝績榪涙暟鎹寮鍙戝埄鐢ㄥ苟閲嶃
7)鎴樼暐瑕佹眰:鐪佺駭浠ヤ笂浜烘皯鏀垮簻搴斿埗瀹氭暟瀛楃粡嫻庡彂灞曡勫垝銆傝繘涓姝ョ粏鍖栦簡鍥藉舵暟鎹鎴樼暐鐨勬墽琛屼富浣撱
8)鏍囧噯浣撶郴:鍥藉朵富綆¢儴闂ㄨ礋璐g浉鍏蟲爣鍑嗗拰浣撶郴鐨勫埗瀹氥
9)璇勪及璁よ瘉:鍥藉朵績榪涙暟鎹瀹夊叏媯嫻嬭瘎浼般佽よ瘉絳夋湇鍔$殑鍙戝睍錛屾敮鎸佷笓涓氭満鏋勪緷娉曞紑灞曟湇鍔°
10)浜烘墠鍩瑰吇:閲囧彇澶氱嶆柟寮忓煿鍏繪暟鎹寮鍙戝埄鐢ㄦ妧鏈鍜屾暟鎹瀹夊叏涓撲笟浜烘墠銆
11)鐗瑰埆鍦幫紝鍔犲己浜嗗叕鍏辨湇鍔$殑瑕佹眰錛屽簲褰撳厖鍒嗚冭檻鑰佸勾浜恆佹畫鐤句漢鐨勯渶奼傦紝閬垮厤瀵硅佸勾浜恆佹畫鐤句漢鐨勬棩甯哥敓媧婚犳垚闅滅嶃
(涓)鏁版嵁瀹夊叏鍒跺害瑕佺偣
12)鍒嗙被鍒嗙駭:鍥藉跺緩絝嬫暟鎹鍒嗙被鍒嗙駭淇濇姢鍒跺害錛屽規暟鎹瀹炶屽垎綾誨垎綰т繚鎶わ紝騫剁『瀹氶噸瑕佹暟鎹鐩褰曪紝鍔犲己瀵歸噸瑕佹暟鎹鐨勪繚鎶ゃ
13)椋庨櫓璇勪及:瑕佸緩絝嬮泦涓緇熶竴銆侀珮鏁堟潈濞佺殑鏁版嵁瀹夊叏椋庨櫓璇勪及銆佹姤鍛娿佷俊鎮鍏變韓銆佺洃嫻嬮勮︽満鍒躲
14)搴旀ュ勭疆:瑕佸緩絝嬫暟鎹瀹夊叏搴旀ュ勭疆鏈哄埗銆
15)瀹夊叏瀹℃煡:瑕佸緩絝嬫暟鎹瀹夊叏瀹℃煡鍒跺害銆
16)鍑哄彛綆″埗:瀵瑰睘浜庣″埗鐗╅」鐨勬暟鎹渚濇硶瀹炴柦鍑哄彛綆″埗錛屽彲浠ユ牴鎹瀹為檯鎯呭喌瀵硅ュ浗瀹舵垨鑰呭湴鍖哄圭瓑閲囧彇鎺鏂姐傝繖欏規硶瑙勮繘涓姝ユ槑紜浜嗗浗瀹跺逛腑鍥芥暟鎹鐨勪富鏉冿紝鍗蟲垜鍥芥暟鎹鏄鍚﹀湪澧冨唴錛屼緷鐒跺彈鍒頒腑鍥芥硶寰嬬殑淇濇姢銆
(鍥)鏁版嵁瀹夊叏淇濇姢涔夊姟瑕佺偣
17)綆$悊鍒跺害:鍦ㄧ綉緇滃畨鍏ㄧ瓑綰т繚鎶ゅ埗搴︾殑鍩虹涓婏紝寤虹珛鍋ュ叏鍏ㄦ祦紼嬫暟鎹瀹夊叏綆$悊鍒跺害錛岀粍緇囧紑灞曟暀鑲插煿璁銆傞噸瑕佹暟鎹鐨勫勭悊鑰呭簲褰撴槑紜鏁版嵁瀹夊叏璐熻矗浜哄拰綆$悊鏈烘瀯錛岃繘涓姝ヨ惤瀹炴暟鎹瀹夊叏淇濇姢璐d換涓諱綋銆
18)椋庨櫓鐩戞祴:瀵瑰嚭鐜扮己闄楓佹紡媧炵瓑椋庨櫓錛岃侀噰鍙栬ˉ鏁戞帾鏂;鍙戠敓鏁版嵁瀹夊叏浜嬩歡錛屽簲褰撶珛鍗抽噰鍙栧勭疆鎺鏂斤紝騫舵寜瑙勫畾涓婃姤銆
19)椋庨櫓璇勪及:瀹氭湡寮灞曢庨櫓璇勪及騫朵笂鎶ラ庤瘎鎶ュ憡銆
20)鏁版嵁鏀墮泦:浠諱綍緇勭粐銆佷釜浜烘敹闆嗘暟鎹蹇呴』閲囧彇鍚堟硶銆佹e綋鐨勬柟寮忥紝涓嶅緱紿冨彇鎴栬呬互鍏朵粬闈炴硶鏂瑰紡鑾峰彇鏁版嵁銆
21)鏁版嵁浜ゆ槗:鏁版嵁鏈嶅姟鍟嗘垨浜ゆ槗鏈烘瀯錛岃佹彁渚涘苟璇存槑鏁版嵁鏉ユ簮璇佹嵁錛岃佸℃牳鐩稿叧浜哄憳韜浠藉苟鐣欏瓨璁板綍銆
22)緇忚惀澶囨:鏁版嵁鏈嶅姟緇忚惀鑰呭簲褰撳彇寰楄屾斂璁稿彲鐨勶紝鏈嶅姟鎻愪緵鑰呭簲褰撲緷娉曞彇寰楄稿彲銆
23)閰嶅悎璋冩煡:瑕佹眰渚濇硶閰嶅悎鍏瀹夈佸畨鍏ㄧ瓑閮ㄩ棬榪涜岀姱緗璋冩煡銆傚冨栨墽娉曟満鏋勮佽皟鍙栧瓨鍌ㄥ湪涓鍥界殑鏁版嵁錛屾湭緇忔壒鍑嗭紝涓嶅緱鎻愪緵銆
24)鐗瑰埆鐨勶紝瀵瑰叧鍩轟俊鎮鍩虹璁炬柦鐨勮繍钀ュ湪涓鍗庝漢姘戝叡鍜屽浗澧冨唴榪愯惀涓鏀墮泦鍜屼駭鐢熺殑閲嶈佹暟鎹鐨勫嚭澧冨畨鍏ㄧ$悊錛岄傜敤銆婁腑鍗庝漢姘戝叡鍜屽浗緗戠粶瀹夊叏娉曘嬬殑瑙勫畾;鍏朵粬鏁版嵁澶勭悊鑰呭湪涓鍗庝漢姘戝叡鍜屽浗澧冨唴榪愯惀涓鏀墮泦鍜屼駭鐢熺殑閲嶈佹暟鎹鐨勫嚭澧冨畨鍏ㄧ$悊鍔炴硶錛岀敱鍥藉剁綉淇¢儴闂ㄤ細鍚屽浗鍔¢櫌鏈夊叧閮ㄩ棬鍒跺畾銆
(浜)鏀垮姟鏁版嵁瀹夊叏涓庡紑鏀捐佺偣
25)綆$悊鍒跺害:寤虹珛鍋ュ叏鍏ㄦ祦紼嬫暟鎹瀹夊叏綆$悊鍒跺害錛岃惤瀹炴暟鎹瀹夊叏淇濇姢璐d換銆
26)瀛樺偍鍔犲伐:濮旀墭浠栦漢瀛樺偍銆佸姞宸ユ垨鎻愪緵鏀垮姟鏁版嵁錛屽簲褰撶粡榪囦弗鏍煎℃壒錛屽苟鍋氬ソ鐩戠潱銆傚彈鎵樻柟涓嶅緱鎿呰嚜鐣欏瓨銆佷嬌鐢ㄣ佹硠闇叉垨鍚戜粬浜烘彁渚涙斂鍔℃暟鎹銆
27)鏁版嵁寮鏀:鏋勫緩緇熶竴鏀垮姟鏁版嵁寮鏀懼鉤鍙幫紝鍙戝竷鏁版嵁寮鏀劇洰褰曪紝鎺ㄥ姩鏀垮姟鏁版嵁寮鏀懼埄鐢ㄣ
28)閫傜敤涓諱綋:娉曞緥銆佹硶瑙勬巿鏉冪殑鍏鋒湁綆$悊鍏鍏變簨鍔¤亴鑳界殑緇勭粐銆
(鍏)娉曞緥璐d換瑕佺偣
29)涓嶅飽琛岃勫畾淇濇姢涔夊姟:璐d護鏀規e拰璀﹀憡錛岀粰浜堝崟浣5涓囪嚦50涓囧厓緗氭撅紝緇欎簣璐熻矗浜1涓囪嚦10涓囧厓緗氭;鎷掍笉鏀規f垨閫犳垚澶ч噺鏁版嵁娉勬紡絳変弗閲嶅悗鏋滅殑錛岀粰浜堝崟浣50涓囪嚦200涓囧厓緗氭撅紝鏈楂樿矗浠ゅ悐閿鐩稿叧涓氬姟璁稿彲璇佹垨鑰呭悐閿钀ヤ笟鎵х収錛岀粰浜堣礋璐d漢5涓囪嚦20涓囧厓緗氭俱
30)鍗卞沖浗瀹跺畨鍏ㄥ拰鎹熷沖悎娉曟潈鐩婄殑:緇欎簣200涓囪嚦1000涓囧厓緗氭撅紝璐d護鍋滀笟鏁撮】銆佸悐閿鐩稿叧涓氬姟璁稿彲璇佹垨鑰呭悐閿钀ヤ笟鎵х収錛屾瀯鎴愮姱緗鐨勶紝榪界┒鍒戜簨璐d換銆
31)鍚戝冨栨彁渚涢噸瑕佹暟鎹鐨:鐢辨湁鍏充富綆¢儴闂ㄨ矗浠ゆ敼姝o紝緇欎簣璀﹀憡錛屽彲浠ュ苟澶10涓囪嚦100涓囧厓緗氭撅紝瀵圭洿鎺ヨ礋璐g殑涓葷′漢鍛樺拰鍏朵粬鐩存帴璐d換浜哄憳鍙浠ュ1涓囪嚦10涓囧厓緗氭俱傛儏鑺備弗閲嶇殑錛岀粰浜100涓囪嚦1000涓囧厓緗氭撅紝璐d護鍋滀笟鏁撮】銆佸悐閿鐩稿叧涓氬姟璁稿彲璇佹垨鑰呭悐閿钀ヤ笟鎵х収錛屽硅礋璐d漢緇欎簣10涓囪嚦100涓囧厓緗氭俱
32)浜ゆ槗鏉ユ簮涓嶆槑鐨勬暟鎹:娌℃敹榪濇硶鎵寰楋紝瀵硅繚娉曟墍寰椾竴鑷沖嶮鍊嶇綒嬈俱傛病鏈夎繚娉曟墍寰楁垨榪濇硶鎵寰椾笉瓚10涓囧厓鐨勭粰浜10涓囪嚦100涓囧厓緗氭撅紝鏈楂樿矗浠ゅ悐閿钀ヤ笟鎵х収;瀵逛富綆″拰鐩存帴璐d換浜1涓囪嚦10涓囧厓緗氭俱
33)鎷掍笉閰嶅悎鏁版嵁璋冨彇鐨:鐢辨湁鍏充富綆¢儴闂ㄨ矗浠ゆ敼姝o紝緇欎簣
⑥ 網路安全法的保護對象為
我國網路安全保護的基本法為網路安全法,其橘灶弊具有保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展的職能。
一、網路安全法對象是誰?《網路安全法》第二條開宗明義,將其適用范圍確定為「在中華人民共和國境內建設、運營、維護和使用辯亂網路」。《網路安全法》第七十六條第(一)項將「網路」定義為「由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統」,可見網路必須以一定的物理形式存在。據此,我們理解,在我國「境內」使用「網路」至少意味著,相關的使用行為(包括企業為自身業務經營目的而使用網路)必須依託位於我國境內的網路物理設施。換言之,如果一個主體完全在中國境外、利用位於境外的網路設施在線提供服務,即使由於互聯網的互聯互通性使得在我國境內也可獲取該等服務,《網路安全法》的前述定義似乎並不規范該等主體的行為。但是,這並不意味著《網路安全法》對該類主體的行為可能在中國境內造成的影響完全放任不管。特別值得注意的是,《網路安全法》的適用對象並無內外商之別,只要是在我國境內通過網路提供服務,不論是內資還是外資企業,都同等受制於《網路安全法》的各項規定和要求。但如下文所指出的,《網路安全法》的某些規定因其特殊性,可能會對在華運營的外資企業產生比內資企業更為顯著的影響,因此外資企業需要格外關注《網路安全法》及其後續實施。二、如何落實網路安全法?1、加強《網路安全法》宣傳普及知法懂法是保證法律貫徹落實的基礎。網路安全與每個人、每個組織息息相關。首先需要做好《網路安全法》的宣傳普及工作,將法律的有關規定準確地傳達到對應的個體。應當將網路安全宣傳作為公益,持續廣泛地通過網路、電視、廣播、紙媒等在公共場所、機關單位、居民生活區域開展,讓網路安全觀念深入人心,讓網路安全意識植根人心。2、加快配套制度建設《網路安全法》是網路安全工作的基本法,為相關法規制度提供了介面。如法律中提出制定關鍵信息基礎設施安全保護辦法、公布網路關鍵設備和網路安全專用產品目錄、制定各級網路安全事件應急預案、建立網路安全監測預警和信息通報制度等。本法及其配套的法規規章共同構成了網路安全領域的法律規範文件體系,要抓緊研究制定配套的法規文件,抓緊建立配套的制度機制,保證本法規定的各項工作順利開展。3、加強基礎支撐力量建設網路安全是技術過程也是管理過程。《網路安全法》明確提出國家要對關鍵信息基礎設施重點保護,要加強網路安全信息收集、分析等工作,採取措施防禦處置網路安全風險和威脅等。落實上述法律責任,必須建立一支能力卓越、反應迅速、安全可靠的支撐力量,需要更多懂技術、懂管理的人才加入到網路安全支撐隊伍,需要更多有創造力、有熱情的人參與到國家網路安全工作。國家採取更加有針對性的措施,為網路安全人才的培養創造條件。第一條為了保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展,制定本法。第二條在中華人民共和國境內建設、運營、維護和使用網路,以及網路安全的監督管理,適用本法。第三條國圓族家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。第四條國家制定並不斷完善網路安全戰略,明確保障網路安全的基本要求和主要目標,提出重點領域的網路安全政策、工作任務和措施。