【國(guó)家网络安(ān)全宣传周】中(zhōng)华人民(mín)共和國(guó)网络安(ān)全法

2022-09-07 15:05:34

中(zhōng)华人民(mín)共和國(guó)网络安(ān)全法

（2016年11月7日第十二届全國(guó)人民(mín)代表大会常務(wù)委员会第二十四次会议通过）

目     录

第一章  总    则

第二章  网络安(ān)全支持与促进

第三章  网络运行安(ān)全

第一节  一般规定

第二节  关键信息基础设施的运行安(ān)全

第四章  网络信息安(ān)全

第五章  监测预警与应急处置

第六章  法律责任

第七章  附    则

第一章   总    则

第一条   為(wèi)了保障网络安(ān)全，维护网络空间主权和國(guó)家安(ān)全、社会公(gōng)共利益，保护公(gōng)民(mín)、法人和其他(tā)组织的合法权益，促进经济社会信息化健康发展，制定本法。

第二条   在中(zhōng)华人民(mín)共和國(guó)境内建设、运营、维护和使用(yòng)网络，以及网络安(ān)全的监督管理(lǐ)，适用(yòng)本法。

第三条   國(guó)家坚持网络安(ān)全与信息化发展并重，遵循积极利用(yòng)、科(kē)學(xué)发展、依法管理(lǐ)、确保安(ān)全的方针，推进网络基础设施建设和互联互通，鼓励网络技(jì )术创新(xīn)和应用(yòng)，支持培养网络安(ān)全人才，建立健全网络安(ān)全保障體(tǐ)系，提高网络安(ān)全保护能(néng)力。

第四条   國(guó)家制定并不断完善网络安(ān)全战略，明确保障网络安(ān)全的基本要求和主要目标，提出重点领域的网络安(ān)全政策、工(gōng)作(zuò)任務(wù)和措施。

第五条   國(guó)家采取措施，监测、防御、处置来源于中(zhōng)华人民(mín)共和國(guó)境内外的网络安(ān)全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安(ān)全和秩序。

第六条   國(guó)家倡导诚实守信、健康文(wén)明的网络行為(wèi)，推动传播社会主义核心价值观，采取措施提高全社会的网络安(ān)全意识和水平，形成全社会共同参与促进网络安(ān)全的良好环境。

第七条   國(guó)家积极开展网络空间治理(lǐ)、网络技(jì )术研发和标准制定、打击网络违法犯罪等方面的國(guó)际交流与合作(zuò)，推动构建和平、安(ān)全、开放、合作(zuò)的网络空间，建立多(duō)边、民(mín)主、透明的网络治理(lǐ)體(tǐ)系。

第八条   國(guó)家网信部门负责统筹协调网络安(ān)全工(gōng)作(zuò)和相关监督管理(lǐ)工(gōng)作(zuò)。國(guó)務(wù)院電(diàn)信主管部门、公(gōng)安(ān)部门和其他(tā)有(yǒu)关机关依照本法和有(yǒu)关法律、行政法规的规定，在各自职责范围内负责网络安(ān)全保护和监督管理(lǐ)工(gōng)作(zuò)。

县级以上地方人民(mín)政府有(yǒu)关部门的网络安(ān)全保护和监督管理(lǐ)职责，按照國(guó)家有(yǒu)关规定确定。

第九条   网络运营者开展经营和服務(wù)活动，必须遵守法律、行政法规，尊重社会公(gōng)德(dé)，遵守商(shāng)业道德(dé)，诚实信用(yòng)，履行网络安(ān)全保护义務(wù)，接受政府和社会的监督，承担社会责任。

第十条   建设、运营网络或者通过网络提供服務(wù)，应当依照法律、行政法规的规定和國(guó)家标准的强制性要求，采取技(jì )术措施和其他(tā)必要措施，保障网络安(ān)全、稳定运行，有(yǒu)效应对网络安(ān)全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可(kě)用(yòng)性。

第十一条   网络相关行业组织按照章程，加强行业自律，制定网络安(ān)全行為(wèi)规范，指导会员加强网络安(ān)全保护，提高网络安(ān)全保护水平，促进行业健康发展。

第十二条   國(guó)家保护公(gōng)民(mín)、法人和其他(tā)组织依法使用(yòng)网络的权利，促进网络接入普及，提升网络服務(wù)水平，為(wèi)社会提供安(ān)全、便利的网络服務(wù)，保障网络信息依法有(yǒu)序自由流动。

任何个人和组织使用(yòng)网络应当遵守宪法法律，遵守公(gōng)共秩序，尊重社会公(gōng)德(dé)，不得危害网络安(ān)全，不得利用(yòng)网络从事危害國(guó)家安(ān)全、荣誉和利益，煽动颠覆國(guó)家政权、推翻社会主义制度，煽动分(fēn)裂國(guó)家、破坏國(guó)家统一，宣扬恐怖主义、极端主义，宣扬民(mín)族仇恨、民(mín)族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他(tā)人名(míng)誉、隐私、知识产(chǎn)权和其他(tā)合法权益等活动。

第十三条   國(guó)家支持研究开发有(yǒu)利于未成年人健康成長(cháng)的网络产(chǎn)品和服務(wù)，依法惩治利用(yòng)网络从事危害未成年人身心健康的活动，為(wèi)未成年人提供安(ān)全、健康的网络环境。

第十四条   任何个人和组织有(yǒu)权对危害网络安(ān)全的行為(wèi)向网信、電(diàn)信、公(gōng)安(ān)等部门举报。收到举报的部门应当及时依法作(zuò)出处理(lǐ)；不属于本部门职责的，应当及时移送有(yǒu)权处理(lǐ)的部门。

有(yǒu)关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。

第二章   网络安(ān)全支持与促进

第十五条   國(guó)家建立和完善网络安(ān)全标准體(tǐ)系。國(guó)務(wù)院标准化行政主管部门和國(guó)務(wù)院其他(tā)有(yǒu)关部门根据各自的职责，组织制定并适时修订有(yǒu)关网络安(ān)全管理(lǐ)以及网络产(chǎn)品、服務(wù)和运行安(ān)全的國(guó)家标准、行业标准。

國(guó)家支持企业、研究机构、高等學(xué)校、网络相关行业组织参与网络安(ān)全國(guó)家标准、行业标准的制定。

第十六条   國(guó)務(wù)院和省、自治區(qū)、直辖市人民(mín)政府应当统筹规划，加大投入，扶持重点网络安(ān)全技(jì )术产(chǎn)业和项目，支持网络安(ān)全技(jì )术的研究开发和应用(yòng)，推广安(ān)全可(kě)信的网络产(chǎn)品和服務(wù)，保护网络技(jì )术知识产(chǎn)权，支持企业、研究机构和高等學(xué)校等参与國(guó)家网络安(ān)全技(jì )术创新(xīn)项目。

第十七条   國(guó)家推进网络安(ān)全社会化服務(wù)體(tǐ)系建设，鼓励有(yǒu)关企业、机构开展网络安(ān)全认证、检测和风险评估等安(ān)全服務(wù)。

第十八条   國(guó)家鼓励开发网络数据安(ān)全保护和利用(yòng)技(jì )术，促进公(gōng)共数据资源开放，推动技(jì )术创新(xīn)和经济社会发展。

國(guó)家支持创新(xīn)网络安(ān)全管理(lǐ)方式，运用(yòng)网络新(xīn)技(jì )术，提升网络安(ān)全保护水平。

第十九条   各级人民(mín)政府及其有(yǒu)关部门应当组织开展经常性的网络安(ān)全宣传教育，并指导、督促有(yǒu)关单位做好网络安(ān)全宣传教育工(gōng)作(zuò)。

大众传播媒介应当有(yǒu)针对性地面向社会进行网络安(ān)全宣传教育。

第二十条   國(guó)家支持企业和高等學(xué)校、职业學(xué)校等教育培训机构开展网络安(ān)全相关教育与培训，采取多(duō)种方式培养网络安(ān)全人才，促进网络安(ān)全人才交流。

第三章   网络运行安(ān)全

第一节 一般规定

第二十一条   國(guó)家实行网络安(ān)全等级保护制度。网络运营者应当按照网络安(ān)全等级保护制度的要求，履行下列安(ān)全保护义務(wù)，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安(ān)全管理(lǐ)制度和操作(zuò)规程，确定网络安(ān)全负责人，落实网络安(ān)全保护责任；

（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安(ān)全行為(wèi)的技(jì )术措施；

（三）采取监测、记录网络运行状态、网络安(ān)全事件的技(jì )术措施，并按照规定留存相关的网络日志(zhì)不少于六个月；

（四）采取数据分(fēn)类、重要数据备份和加密等措施；

（五）法律、行政法规规定的其他(tā)义務(wù)。

第二十二条   网络产(chǎn)品、服務(wù)应当符合相关國(guó)家标准的强制性要求。网络产(chǎn)品、服務(wù)的提供者不得设置恶意程序；发现其网络产(chǎn)品、服務(wù)存在安(ān)全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用(yòng)户并向有(yǒu)关主管部门报告。

网络产(chǎn)品、服務(wù)的提供者应当為(wèi)其产(chǎn)品、服務(wù)持续提供安(ān)全维护；在规定或者当事人约定的期限内，不得终止提供安(ān)全维护。

网络产(chǎn)品、服務(wù)具(jù)有(yǒu)收集用(yòng)户信息功能(néng)的，其提供者应当向用(yòng)户明示并取得同意；涉及用(yòng)户个人信息的，还应当遵守本法和有(yǒu)关法律、行政法规关于个人信息保护的规定。

第二十三条   网络关键设备和网络安(ān)全专用(yòng)产(chǎn)品应当按照相关國(guó)家标准的强制性要求，由具(jù)备资格的机构安(ān)全认证合格或者安(ān)全检测符合要求后，方可(kě)销售或者提供。國(guó)家网信部门会同國(guó)務(wù)院有(yǒu)关部门制定、公(gōng)布网络关键设备和网络安(ān)全专用(yòng)产(chǎn)品目录，并推动安(ān)全认证和安(ān)全检测结果互认，避免重复认证、检测。

第二十四条   网络运营者為(wèi)用(yòng)户办(bàn)理(lǐ)网络接入、域名(míng)注册服務(wù)，办(bàn)理(lǐ)固定電(diàn)话、移动電(diàn)话等入网手续，或者為(wèi)用(yòng)户提供信息发布、即时通讯等服務(wù)，在与用(yòng)户签订协议或者确认提供服務(wù)时，应当要求用(yòng)户提供真实身份信息。用(yòng)户不提供真实身份信息的，网络运营者不得為(wèi)其提供相关服務(wù)。

國(guó)家实施网络可(kě)信身份战略，支持研究开发安(ān)全、方便的電(diàn)子身份认证技(jì )术，推动不同電(diàn)子身份认证之间的互认。

第二十五条   网络运营者应当制定网络安(ān)全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安(ān)全风险；在发生危害网络安(ān)全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有(yǒu)关主管部门报告。

第二十六条   开展网络安(ān)全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安(ān)全信息，应当遵守國(guó)家有(yǒu)关规定。

第二十七条   任何个人和组织不得从事非法侵入他(tā)人网络、干扰他(tā)人网络正常功能(néng)、窃取网络数据等危害网络安(ān)全的活动；不得提供专门用(yòng)于从事侵入网络、干扰网络正常功能(néng)及防护措施、窃取网络数据等危害网络安(ān)全活动的程序、工(gōng)具(jù)；明知他(tā)人从事危害网络安(ān)全的活动的，不得為(wèi)其提供技(jì )术支持、广告推广、支付结算等帮助。

第二十八条   网络运营者应当為(wèi)公(gōng)安(ān)机关、國(guó)家安(ān)全机关依法维护國(guó)家安(ān)全和侦查犯罪的活动提供技(jì )术支持和协助。

第二十九条   國(guó)家支持网络运营者之间在网络安(ān)全信息收集、分(fēn)析、通报和应急处置等方面进行合作(zuò)，提高网络运营者的安(ān)全保障能(néng)力。

有(yǒu)关行业组织建立健全本行业的网络安(ān)全保护规范和协作(zuò)机制，加强对网络安(ān)全风险的分(fēn)析评估，定期向会员进行风险警示，支持、协助会员应对网络安(ān)全风险。

第三十条   网信部门和有(yǒu)关部门在履行网络安(ān)全保护职责中(zhōng)获取的信息，只能(néng)用(yòng)于维护网络安(ān)全的需要，不得用(yòng)于其他(tā)用(yòng)途。

第二节 关键信息基础设施的运行安(ān)全

第三十一条   國(guó)家对公(gōng)共通信和信息服務(wù)、能(néng)源、交通、水利、金融、公(gōng)共服務(wù)、電(diàn)子政務(wù)等重要行业和领域，以及其他(tā)一旦遭到破坏、丧失功能(néng)或者数据泄露，可(kě)能(néng)严重危害國(guó)家安(ān)全、國(guó)计民(mín)生、公(gōng)共利益的关键信息基础设施，在网络安(ān)全等级保护制度的基础上，实行重点保护。关键信息基础设施的具(jù)體(tǐ)范围和安(ān)全保护办(bàn)法由國(guó)務(wù)院制定。

國(guó)家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护體(tǐ)系。

第三十二条   按照國(guó)務(wù)院规定的职责分(fēn)工(gōng)，负责关键信息基础设施安(ān)全保护工(gōng)作(zuò)的部门分(fēn)别编制并组织实施本行业、本领域的关键信息基础设施安(ān)全规划，指导和监督关键信息基础设施运行安(ān)全保护工(gōng)作(zuò)。

第三十三条   建设关键信息基础设施应当确保其具(jù)有(yǒu)支持业務(wù)稳定、持续运行的性能(néng)，并保证安(ān)全技(jì )术措施同步规划、同步建设、同步使用(yòng)。

第三十四条   除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安(ān)全保护义務(wù)：

（一）设置专门安(ān)全管理(lǐ)机构和安(ān)全管理(lǐ)负责人，并对该负责人和关键岗位的人员进行安(ān)全背景审查；

（二）定期对从业人员进行网络安(ān)全教育、技(jì )术培训和技(jì )能(néng)考核；

（三）对重要系统和数据库进行容灾备份；

（四）制定网络安(ān)全事件应急预案，并定期进行演练；

（五）法律、行政法规规定的其他(tā)义務(wù)。

第三十五条   关键信息基础设施的运营者采購(gòu)网络产(chǎn)品和服務(wù)，可(kě)能(néng)影响國(guó)家安(ān)全的，应当通过國(guó)家网信部门会同國(guó)務(wù)院有(yǒu)关部门组织的國(guó)家安(ān)全审查。

第三十六条   关键信息基础设施的运营者采購(gòu)网络产(chǎn)品和服務(wù)，应当按照规定与提供者签订安(ān)全保密协议，明确安(ān)全和保密义務(wù)与责任。

第三十七条   关键信息基础设施的运营者在中(zhōng)华人民(mín)共和國(guó)境内运营中(zhōng)收集和产(chǎn)生的个人信息和重要数据应当在境内存储。因业務(wù)需要，确需向境外提供的，应当按照國(guó)家网信部门会同國(guó)務(wù)院有(yǒu)关部门制定的办(bàn)法进行安(ān)全评估；法律、行政法规另有(yǒu)规定的，依照其规定。

第三十八条   关键信息基础设施的运营者应当自行或者委托网络安(ān)全服務(wù)机构对其网络的安(ān)全性和可(kě)能(néng)存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安(ān)全保护工(gōng)作(zuò)的部门。

第三十九条   國(guó)家网信部门应当统筹协调有(yǒu)关部门对关键信息基础设施的安(ān)全保护采取下列措施：

（一）对关键信息基础设施的安(ān)全风险进行抽查检测，提出改进措施，必要时可(kě)以委托网络安(ān)全服務(wù)机构对网络存在的安(ān)全风险进行检测评估；

（二）定期组织关键信息基础设施的运营者进行网络安(ān)全应急演练，提高应对网络安(ān)全事件的水平和协同配合能(néng)力；

（三）促进有(yǒu)关部门、关键信息基础设施的运营者以及有(yǒu)关研究机构、网络安(ān)全服務(wù)机构等之间的网络安(ān)全信息共享；

（四）对网络安(ān)全事件的应急处置与网络功能(néng)的恢复等，提供技(jì )术支持和协助。

第四章   网络信息安(ān)全

第四十条   网络运营者应当对其收集的用(yòng)户信息严格保密，并建立健全用(yòng)户信息保护制度。

第四十一条   网络运营者收集、使用(yòng)个人信息，应当遵循合法、正当、必要的原则，公(gōng)开收集、使用(yòng)规则，明示收集、使用(yòng)信息的目的、方式和范围，并经被收集者同意。

网络运营者不得收集与其提供的服務(wù)无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用(yòng)个人信息，并应当依照法律、行政法规的规定和与用(yòng)户的约定，处理(lǐ)其保存的个人信息。

第四十二条   网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他(tā)人提供个人信息。但是，经过处理(lǐ)无法识别特定个人且不能(néng)复原的除外。

网络运营者应当采取技(jì )术措施和其他(tā)必要措施，确保其收集的个人信息安(ān)全，防止信息泄露、毁损、丢失。在发生或者可(kě)能(néng)发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用(yòng)户并向有(yǒu)关主管部门报告。

第四十三条   个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用(yòng)其个人信息的，有(yǒu)权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有(yǒu)错误的，有(yǒu)权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。

第四十四条   任何个人和组织不得窃取或者以其他(tā)非法方式获取个人信息，不得非法出售或者非法向他(tā)人提供个人信息。

第四十五条   依法负有(yǒu)网络安(ān)全监督管理(lǐ)职责的部门及其工(gōng)作(zuò)人员，必须对在履行职责中(zhōng)知悉的个人信息、隐私和商(shāng)业秘密严格保密，不得泄露、出售或者非法向他(tā)人提供。

第四十六条   任何个人和组织应当对其使用(yòng)网络的行為(wèi)负责，不得设立用(yòng)于实施诈骗，传授犯罪方法，制作(zuò)或者销售违禁物(wù)品、管制物(wù)品等违法犯罪活动的网站、通讯群组，不得利用(yòng)网络发布涉及实施诈骗，制作(zuò)或者销售违禁物(wù)品、管制物(wù)品以及其他(tā)违法犯罪活动的信息。

第四十七条   网络运营者应当加强对其用(yòng)户发布的信息的管理(lǐ)，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有(yǒu)关记录，并向有(yǒu)关主管部门报告。

第四十八条   任何个人和组织发送的電(diàn)子信息、提供的应用(yòng)软件，不得设置恶意程序，不得含有(yǒu)法律、行政法规禁止发布或者传输的信息。

電(diàn)子信息发送服務(wù)提供者和应用(yòng)软件下载服務(wù)提供者，应当履行安(ān)全管理(lǐ)义務(wù)，知道其用(yòng)户有(yǒu)前款规定行為(wèi)的，应当停止提供服務(wù)，采取消除等处置措施，保存有(yǒu)关记录，并向有(yǒu)关主管部门报告。

第四十九条   网络运营者应当建立网络信息安(ān)全投诉、举报制度，公(gōng)布投诉、举报方式等信息，及时受理(lǐ)并处理(lǐ)有(yǒu)关网络信息安(ān)全的投诉和举报。

网络运营者对网信部门和有(yǒu)关部门依法实施的监督检查，应当予以配合。

第五十条   國(guó)家网信部门和有(yǒu)关部门依法履行网络信息安(ān)全监督管理(lǐ)职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者停止传输，采取消除等处置措施，保存有(yǒu)关记录；对来源于中(zhōng)华人民(mín)共和國(guó)境外的上述信息，应当通知有(yǒu)关机构采取技(jì )术措施和其他(tā)必要措施阻断传播。

第五章   监测预警与应急处置

第五十一条   國(guó)家建立网络安(ān)全监测预警和信息通报制度。國(guó)家网信部门应当统筹协调有(yǒu)关部门加强网络安(ān)全信息收集、分(fēn)析和通报工(gōng)作(zuò)，按照规定统一发布网络安(ān)全监测预警信息。

第五十二条   负责关键信息基础设施安(ān)全保护工(gōng)作(zuò)的部门，应当建立健全本行业、本领域的网络安(ān)全监测预警和信息通报制度，并按照规定报送网络安(ān)全监测预警信息。

第五十三条   國(guó)家网信部门协调有(yǒu)关部门建立健全网络安(ān)全风险评估和应急工(gōng)作(zuò)机制，制定网络安(ān)全事件应急预案，并定期组织演练。

负责关键信息基础设施安(ān)全保护工(gōng)作(zuò)的部门应当制定本行业、本领域的网络安(ān)全事件应急预案，并定期组织演练。

网络安(ān)全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安(ān)全事件进行分(fēn)级，并规定相应的应急处置措施。

第五十四条   网络安(ān)全事件发生的风险增大时，省级以上人民(mín)政府有(yǒu)关部门应当按照规定的权限和程序，并根据网络安(ān)全风险的特点和可(kě)能(néng)造成的危害，采取下列措施：

（一）要求有(yǒu)关部门、机构和人员及时收集、报告有(yǒu)关信息，加强对网络安(ān)全风险的监测；

（二）组织有(yǒu)关部门、机构和专业人员，对网络安(ān)全风险信息进行分(fēn)析评估，预测事件发生的可(kě)能(néng)性、影响范围和危害程度；

（三）向社会发布网络安(ān)全风险预警，发布避免、减轻危害的措施。

第五十五条   发生网络安(ān)全事件，应当立即启动网络安(ān)全事件应急预案，对网络安(ān)全事件进行调查和评估，要求网络运营者采取技(jì )术措施和其他(tā)必要措施，消除安(ān)全隐患，防止危害扩大，并及时向社会发布与公(gōng)众有(yǒu)关的警示信息。

第五十六条   省级以上人民(mín)政府有(yǒu)关部门在履行网络安(ān)全监督管理(lǐ)职责中(zhōng)，发现网络存在较大安(ān)全风险或者发生安(ān)全事件的，可(kě)以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。

第五十七条   因网络安(ān)全事件，发生突发事件或者生产(chǎn)安(ān)全事故的，应当依照《中(zhōng)华人民(mín)共和國(guó)突发事件应对法》、《中(zhōng)华人民(mín)共和國(guó)安(ān)全生产(chǎn)法》等有(yǒu)关法律、行政法规的规定处置。

第五十八条  因维护國(guó)家安(ān)全和社会公(gōng)共秩序，处置重大突发社会安(ān)全事件的需要，经國(guó)務(wù)院决定或者批准，可(kě)以在特定區(qū)域对网络通信采取限制等临时措施。

第六章   法律责任

第五十九条   网络运营者不履行本法第二十一条、第二十五条规定的网络安(ān)全保护义務(wù)的，由有(yǒu)关主管部门责令改正，给予警告；拒不改正或者导致危害网络安(ān)全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安(ān)全保护义務(wù)的，由有(yǒu)关主管部门责令改正，给予警告；拒不改正或者导致危害网络安(ān)全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

第六十条   违反本法第二十二条第一款、第二款和第四十八条第一款规定，有(yǒu)下列行為(wèi)之一的，由有(yǒu)关主管部门责令改正，给予警告；拒不改正或者导致危害网络安(ān)全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：

（一）设置恶意程序的；

（二）对其产(chǎn)品、服務(wù)存在的安(ān)全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用(yòng)户并向有(yǒu)关主管部门报告的；

（三）擅自终止為(wèi)其产(chǎn)品、服務(wù)提供安(ān)全维护的。

第六十一条   网络运营者违反本法第二十四条第一款规定，未要求用(yòng)户提供真实身份信息，或者对不提供真实身份信息的用(yòng)户提供相关服務(wù)的，由有(yǒu)关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可(kě)以由有(yǒu)关主管部门责令暂停相关业務(wù)、停业整顿、关闭网站、吊销相关业務(wù)许可(kě)证或者吊销营业执照，对直接负责的主管人员和其他(tā)直接责任人员处一万元以上十万元以下罚款。

第六十二条   违反本法第二十六条规定，开展网络安(ān)全认证、检测、风险评估等活动，或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安(ān)全信息的，由有(yǒu)关主管部门责令改正，给予警告；拒不改正或者情节严重的，处一万元以上十万元以下罚款，并可(kě)以由有(yǒu)关主管部门责令暂停相关业務(wù)、停业整顿、关闭网站、吊销相关业務(wù)许可(kě)证或者吊销营业执照，对直接负责的主管人员和其他(tā)直接责任人员处五千元以上五万元以下罚款。

第六十三条   违反本法第二十七条规定，从事危害网络安(ān)全的活动，或者提供专门用(yòng)于从事危害网络安(ān)全活动的程序、工(gōng)具(jù)，或者為(wèi)他(tā)人从事危害网络安(ān)全的活动提供技(jì )术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公(gōng)安(ān)机关没收违法所得，处五日以下拘留，可(kě)以并处五万元以上五十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可(kě)以并处十万元以上一百万元以下罚款。

单位有(yǒu)前款行為(wèi)的，由公(gōng)安(ān)机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他(tā)直接责任人员依照前款规定处罚。

违反本法第二十七条规定，受到治安(ān)管理(lǐ)处罚的人员，五年内不得从事网络安(ān)全管理(lǐ)和网络运营关键岗位的工(gōng)作(zuò)；受到刑事处罚的人员，终身不得从事网络安(ān)全管理(lǐ)和网络运营关键岗位的工(gōng)作(zuò)。

第六十四条   网络运营者、网络产(chǎn)品或者服務(wù)的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有(yǒu)关主管部门责令改正，可(kě)以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有(yǒu)违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他(tā)直接责任人员处一万元以上十万元以下罚款；情节严重的，并可(kě)以责令暂停相关业務(wù)、停业整顿、关闭网站、吊销相关业務(wù)许可(kě)证或者吊销营业执照。

违反本法第四十四条规定，窃取或者以其他(tā)非法方式获取、非法出售或者非法向他(tā)人提供个人信息，尚不构成犯罪的，由公(gōng)安(ān)机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有(yǒu)违法所得的，处一百万元以下罚款。

第六十五条   关键信息基础设施的运营者违反本法第三十五条规定，使用(yòng)未经安(ān)全审查或者安(ān)全审查未通过的网络产(chǎn)品或者服務(wù)的，由有(yǒu)关主管部门责令停止使用(yòng)，处采購(gòu)金额一倍以上十倍以下罚款；对直接负责的主管人员和其他(tā)直接责任人员处一万元以上十万元以下罚款。

第六十六条   关键信息基础设施的运营者违反本法第三十七条规定，在境外存储网络数据，或者向境外提供网络数据的，由有(yǒu)关主管部门责令改正，给予警告，没收违法所得，处五万元以上五十万元以下罚款，并可(kě)以责令暂停相关业務(wù)、停业整顿、关闭网站、吊销相关业務(wù)许可(kě)证或者吊销营业执照；对直接负责的主管人员和其他(tā)直接责任人员处一万元以上十万元以下罚款。

第六十七条   违反本法第四十六条规定，设立用(yòng)于实施违法犯罪活动的网站、通讯群组，或者利用(yòng)网络发布涉及实施违法犯罪活动的信息，尚不构成犯罪的，由公(gōng)安(ān)机关处五日以下拘留，可(kě)以并处一万元以上十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可(kě)以并处五万元以上五十万元以下罚款。关闭用(yòng)于实施违法犯罪活动的网站、通讯群组。

单位有(yǒu)前款行為(wèi)的，由公(gōng)安(ān)机关处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他(tā)直接责任人员依照前款规定处罚。

第六十八条   网络运营者违反本法第四十七条规定，对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有(yǒu)关记录的，由有(yǒu)关主管部门责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可(kě)以责令暂停相关业務(wù)、停业整顿、关闭网站、吊销相关业務(wù)许可(kě)证或者吊销营业执照，对直接负责的主管人员和其他(tā)直接责任人员处一万元以上十万元以下罚款。

電(diàn)子信息发送服務(wù)提供者、应用(yòng)软件下载服務(wù)提供者，不履行本法第四十八条第二款规定的安(ān)全管理(lǐ)义務(wù)的，依照前款规定处罚。

第六十九条   网络运营者违反本法规定，有(yǒu)下列行為(wèi)之一的，由有(yǒu)关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他(tā)直接责任人员，处一万元以上十万元以下罚款：

（一）不按照有(yǒu)关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的；  

（二）拒绝、阻碍有(yǒu)关部门依法实施的监督检查的；

（三）拒不向公(gōng)安(ān)机关、國(guó)家安(ān)全机关提供技(jì )术支持和协助的。

第七十条   发布或者传输本法第十二条第二款和其他(tā)法律、行政法规禁止发布或者传输的信息的，依照有(yǒu)关法律、行政法规的规定处罚。

第七十一条   有(yǒu)本法规定的违法行為(wèi)的，依照有(yǒu)关法律、行政法规的规定记入信用(yòng)档案，并予以公(gōng)示。

第七十二条   國(guó)家机关政務(wù)网络的运营者不履行本法规定的网络安(ān)全保护义務(wù)的，由其上级机关或者有(yǒu)关机关责令改正；对直接负责的主管人员和其他(tā)直接责任人员依法给予处分(fēn)。

第七十三条   网信部门和有(yǒu)关部门违反本法第三十条规定，将在履行网络安(ān)全保护职责中(zhōng)获取的信息用(yòng)于其他(tā)用(yòng)途的，对直接负责的主管人员和其他(tā)直接责任人员依法给予处分(fēn)。

网信部门和有(yǒu)关部门的工(gōng)作(zuò)人员玩忽职守、滥用(yòng)职权、徇私舞弊，尚不构成犯罪的，依法给予处分(fēn)。

第七十四条   违反本法规定，给他(tā)人造成损害的，依法承担民(mín)事责任。

违反本法规定，构成违反治安(ān)管理(lǐ)行為(wèi)的，依法给予治安(ān)管理(lǐ)处罚；构成犯罪的，依法追究刑事责任。

第七十五条   境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中(zhōng)华人民(mín)共和國(guó)的关键信息基础设施的活动，造成严重后果的，依法追究法律责任；國(guó)務(wù)院公(gōng)安(ān)部门和有(yǒu)关部门并可(kě)以决定对该机构、组织、个人采取冻结财产(chǎn)或者其他(tā)必要的制裁措施。

第七章  附     则

第七十六条   本法下列用(yòng)语的含义：

（一）网络，是指由计算机或者其他(tā)信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理(lǐ)的系统。

（二）网络安(ān)全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用(yòng)以及意外事故，使网络处于稳定可(kě)靠运行的状态，以及保障网络数据的完整性、保密性、可(kě)用(yòng)性的能(néng)力。

（三）网络运营者，是指网络的所有(yǒu)者、管理(lǐ)者和网络服務(wù)提供者。

（四）网络数据，是指通过网络收集、存储、传输、处理(lǐ)和产(chǎn)生的各种電(diàn)子数据。

（五）个人信息，是指以電(diàn)子或者其他(tā)方式记录的能(néng)够单独或者与其他(tā)信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名(míng)、出生日期、身份证件号码、个人生物(wù)识别信息、住址、電(diàn)话号码等。

第七十七条   存储、处理(lǐ)涉及國(guó)家秘密信息的网络的运行安(ān)全保护，除应当遵守本法外，还应当遵守保密法律、行政法规的规定。

第七十八条   军事网络的安(ān)全保护，由中(zhōng)央军事委员会另行规定。

第七十九条   本法自2017年6月1日起施行。