網(wǎng)絡(luò )安全宣傳周 | 《中華人民共和國網(wǎng)絡(luò )安全法》
- 索引號：430S00/2023-093520
- 題裁分類(lèi)：
- 發(fā)布機構：
- 發(fā)文日期： 2023-09-12 15:09
- 主題分類(lèi)：
- 主題詞：
- 名稱(chēng)： 網(wǎng)絡(luò )安全宣傳周 | 《中華人民共和國網(wǎng)絡(luò )安全法》
《中華人民共和國網(wǎng)絡(luò )安全法》已由中華人民共和國第十二屆全國人民代表大會(huì )常務(wù)委員會(huì )第二十四次會(huì )議于2016年11月7日通過(guò)，現予公布，自2017年6月1日起施行。
目錄
第一章 總 則
第二章 網(wǎng)絡(luò )安全戰略、規劃與促進(jìn)
第三章 網(wǎng)絡(luò )運行安全
第一節 一般規定
第二節 關(guān)鍵信息基礎設施的運行安全
第四章 網(wǎng)絡(luò )信息安全
第五章 監測預警與應急處置
第六章 法律責任
第七章 附 則
第一章 總 則
第一條 為了保障網(wǎng)絡(luò )安全，維護網(wǎng)絡(luò )空間主權和國家安全、社會(huì )公共利益，保護公民、法人和其他組織的合法權益，促進(jìn)經(jīng)濟社會(huì )信息化健康發(fā)展，制定本法。
第二條 在中華人民共和國境內建設、運營(yíng)、維護和使用網(wǎng)絡(luò )，以及網(wǎng)絡(luò )安全的監督管理，適用本法。
第三條 國家堅持網(wǎng)絡(luò )安全與信息化發(fā)展并重，遵循積極利用、科學(xué)發(fā)展、依法管理、確保安全的方針，推進(jìn)網(wǎng)絡(luò )基礎設施建設，鼓勵網(wǎng)絡(luò )技術(shù)創(chuàng )新和應用，建立健全網(wǎng)絡(luò )安全保障體系，提高網(wǎng)絡(luò )安全保護能力。
第四條 國家倡導誠實(shí)守信、健康文明的網(wǎng)絡(luò )行為，采取措施提高全社會(huì )的網(wǎng)絡(luò )安全意識和水平，形成全社會(huì )共同參與促進(jìn)網(wǎng)絡(luò )安全的良好環(huán)境。
第五條 國家積極開(kāi)展網(wǎng)絡(luò )空間治理、網(wǎng)絡(luò )技術(shù)研發(fā)和標準制定、打擊網(wǎng)絡(luò )違法犯罪等方面的國際交流與合作，推動(dòng)構建和平、安全、開(kāi)放、合作的網(wǎng)絡(luò )空間。
第六條 國家網(wǎng)信部門(mén)負責統籌協(xié)調網(wǎng)絡(luò )安全工作和相關(guān)監督管理工作。國務(wù)院工業(yè)和信息化、公安部門(mén)和其他有關(guān)部門(mén)依照本法和有關(guān)法律、行政法規的規定，在各自職責范圍內負責網(wǎng)絡(luò )安全保護和監督管理工作。
縣級以上地方人民政府有關(guān)部門(mén)的網(wǎng)絡(luò )安全保護和監督管理職責按照國家有關(guān)規定確定。
第七條 建設、運營(yíng)網(wǎng)絡(luò )或者通過(guò)網(wǎng)絡(luò )提供服務(wù)，應當依照法律、法規的規定和國家標準、行業(yè)標準的強制性要求，采取技術(shù)措施和其他必要措施，保障網(wǎng)絡(luò )安全、穩定運行，有效應對網(wǎng)絡(luò )安全事件，防范違法犯罪活動(dòng)，維護網(wǎng)絡(luò )數據的完整性、保密性和可用性。
第八條 網(wǎng)絡(luò )相關(guān)行業(yè)組織按照章程，加強行業(yè)自律，制定網(wǎng)絡(luò )安全行為規范，指導會(huì )員依法加強網(wǎng)絡(luò )安全保護，提高網(wǎng)絡(luò )安全保護水平，促進(jìn)行業(yè)健康發(fā)展。
第九條 國家保護公民、法人和其他組織依法使用網(wǎng)絡(luò )的權利，促進(jìn)網(wǎng)絡(luò )接入普及，提升網(wǎng)絡(luò )服務(wù)水平，為社會(huì )提供安全、便利的網(wǎng)絡(luò )服務(wù)，保障網(wǎng)絡(luò )信息依法有序自由流動(dòng)。
任何個(gè)人和組織使用網(wǎng)絡(luò )應當遵守憲法和法律，遵守公共秩序，尊重社會(huì )公德，不得危害網(wǎng)絡(luò )安全，不得利用網(wǎng)絡(luò )從事危害國家安全、宣揚恐怖主義和極端主義、宣揚民族仇恨和民族歧視、傳播淫穢色情信息、侮辱誹謗他人、擾亂社會(huì )秩序、損害公共利益、侵害他人知識產(chǎn)權和其他合法權益等活動(dòng)。
第十條 任何個(gè)人和組織都有權對危害網(wǎng)絡(luò )安全的行為向網(wǎng)信、工業(yè)和信息化、公安等部門(mén)舉報。收到舉報的部門(mén)應當及時(shí)依法作出處理；不屬于本部門(mén)職責的，應當及時(shí)移送有權處理的部門(mén)。
第二章 網(wǎng)絡(luò )安全戰略、規劃與促進(jìn)
第十一條 國家制定網(wǎng)絡(luò )安全戰略，明確保障網(wǎng)絡(luò )安全的基本要求和主要目標，提出完善網(wǎng)絡(luò )安全保障體系、提高網(wǎng)絡(luò )安全保護能力、促進(jìn)網(wǎng)絡(luò )安全技術(shù)和產(chǎn)業(yè)發(fā)展、推進(jìn)全社會(huì )共同參與維護網(wǎng)絡(luò )安全的政策措施等。
第十二條 國務(wù)院通信、廣播電視、能源、交通、水利、金融等行業(yè)的主管部門(mén)和國務(wù)院其他有關(guān)部門(mén)應當依據國家網(wǎng)絡(luò )安全戰略，編制關(guān)系國家安全、國計民生的重點(diǎn)行業(yè)、重要領(lǐng)域的網(wǎng)絡(luò )安全規劃，并組織實(shí)施。
第十三條 國家建立和完善網(wǎng)絡(luò )安全標準體系。國務(wù)院標準化行政主管部門(mén)和國務(wù)院其他有關(guān)部門(mén)根據各自的職責，組織制定并適時(shí)修訂有關(guān)網(wǎng)絡(luò )安全管理以及網(wǎng)絡(luò )產(chǎn)品、服務(wù)和運行安全的國家標準、行業(yè)標準。
國家支持企業(yè)參與網(wǎng)絡(luò )安全國家標準、行業(yè)標準的制定，并鼓勵企業(yè)制定嚴于國家標準、行業(yè)標準的企業(yè)標準。
第十四條 國務(wù)院和省、自治區、直轄市人民政府應當統籌規劃，加大投入，扶持重點(diǎn)網(wǎng)絡(luò )安全技術(shù)產(chǎn)業(yè)和項目，支持網(wǎng)絡(luò )安全技術(shù)的研究開(kāi)發(fā)、應用和推廣，保護網(wǎng)絡(luò )技術(shù)知識產(chǎn)權，支持科研機構、高等院校和企業(yè)參與國家網(wǎng)絡(luò )安全技術(shù)創(chuàng )新項目。
第十五條 各級人民政府及其有關(guān)部門(mén)應當組織開(kāi)展經(jīng)常性的網(wǎng)絡(luò )安全宣傳教育，并指導、督促有關(guān)單位做好網(wǎng)絡(luò )安全宣傳教育工作。
大眾傳播媒介應當有針對性地面向社會(huì )進(jìn)行網(wǎng)絡(luò )安全宣傳教育。
第十六條 國家支持企業(yè)和高等院校、職業(yè)學(xué)校等教育培訓機構開(kāi)展網(wǎng)絡(luò )安全相關(guān)教育與培訓，采取多種方式培養網(wǎng)絡(luò )安全技術(shù)人才，促進(jìn)網(wǎng)絡(luò )安全技術(shù)人才交流。
第三章 網(wǎng)絡(luò )運行安全
第一節 一般規定
第十七條 國家實(shí)行網(wǎng)絡(luò )安全等級保護制度。網(wǎng)絡(luò )運營(yíng)者應當按照網(wǎng)絡(luò )安全等級保護制度的要求，履行下列安全保護義務(wù)，保障網(wǎng)絡(luò )免受干擾、破壞或者未經(jīng)授權的訪(fǎng)問(wèn)，防止網(wǎng)絡(luò )數據泄露或者被竊取、篡改：
（一）制定內部安全管理制度和操作規程，確定網(wǎng)絡(luò )安全負責人，落實(shí)網(wǎng)絡(luò )安全保護責任；
（二）采取防范計算機病毒和網(wǎng)絡(luò )攻擊、網(wǎng)絡(luò )入侵等危害網(wǎng)絡(luò )安全行為的技術(shù)措施；
（三）采取記錄、跟蹤網(wǎng)絡(luò )運行狀態(tài)，監測、記錄網(wǎng)絡(luò )安全事件的技術(shù)措施，并按照規定留存網(wǎng)絡(luò )日志；
（四）采取數據分類(lèi)、重要數據備份和加密等措施；
（五）法律、行政法規規定的其他義務(wù)。
網(wǎng)絡(luò )安全等級保護的具體辦法由國務(wù)院規定。
第十八條 網(wǎng)絡(luò )產(chǎn)品、服務(wù)應當符合相關(guān)國家標準、行業(yè)標準。網(wǎng)絡(luò )產(chǎn)品、服務(wù)的提供者不得設置惡意程序；其產(chǎn)品、服務(wù)具有收集用戶(hù)信息功能的，應當向用戶(hù)明示并取得同意；發(fā)現其網(wǎng)絡(luò )產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險時(shí)，應當及時(shí)向用戶(hù)告知并采取補救措施。
網(wǎng)絡(luò )產(chǎn)品、服務(wù)的提供者應當為其產(chǎn)品、服務(wù)持續提供安全維護；在規定或者當事人約定的期間內，不得終止提供安全維護。
第十九條 網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品應當按照相關(guān)國家標準、行業(yè)標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求后，方可銷(xiāo)售。國家網(wǎng)信部門(mén)會(huì )同國務(wù)院有關(guān)部門(mén)制定、公布網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄，并推動(dòng)安全認證和安全檢測結果互認，避免重復認證、檢測。
第二十條 網(wǎng)絡(luò )運營(yíng)者為用戶(hù)辦理網(wǎng)絡(luò )接入、域名注冊服務(wù)，辦理固定電話(huà)、移動(dòng)電話(huà)等入網(wǎng)手續，或者為用戶(hù)提供信息發(fā)布服務(wù)，應當在與用戶(hù)簽訂協(xié)議或者確認提供服務(wù)時(shí)，要求用戶(hù)提供真實(shí)身份信息。用戶(hù)不提供真實(shí)身份信息的，網(wǎng)絡(luò )運營(yíng)者不得為其提供相關(guān)服務(wù)。
國家支持研究開(kāi)發(fā)安全、方便的電子身份認證技術(shù)，推動(dòng)不同電子身份認證技術(shù)之間的互認、通用。
第二十一條 網(wǎng)絡(luò )運營(yíng)者應當制定網(wǎng)絡(luò )安全事件應急預案，及時(shí)處置系統漏洞、計算機病毒、網(wǎng)絡(luò )入侵、網(wǎng)絡(luò )攻擊等安全風(fēng)險；在發(fā)生危害網(wǎng)絡(luò )安全的事件時(shí)，立即啟動(dòng)應急預案，采取相應的補救措施，并按照規定向有關(guān)主管部門(mén)報告。
第二十二條 任何個(gè)人和組織不得從事入侵他人網(wǎng)絡(luò )、干擾他人網(wǎng)絡(luò )正常功能、竊取網(wǎng)絡(luò )數據等危害網(wǎng)絡(luò )安全的活動(dòng)；不得提供從事入侵網(wǎng)絡(luò )、干擾網(wǎng)絡(luò )正常功能、竊取網(wǎng)絡(luò )數據等危害網(wǎng)絡(luò )安全活動(dòng)的工具和制作方法；不得為他人實(shí)施危害網(wǎng)絡(luò )安全的活動(dòng)提供技術(shù)支持、廣告推廣、支付結算等幫助。
第二十三條 為國家安全和偵查犯罪的需要，偵查機關(guān)依照法律規定，可以要求網(wǎng)絡(luò )運營(yíng)者提供必要的支持與協(xié)助。
第二十四條 國家支持網(wǎng)絡(luò )運營(yíng)者之間開(kāi)展網(wǎng)絡(luò )安全信息收集、分析、通報和應急處置等方面的合作，提高網(wǎng)絡(luò )運營(yíng)者的安全保障能力。
有關(guān)行業(yè)組織建立健全本行業(yè)的網(wǎng)絡(luò )安全保護規范和協(xié)作機制，加強對網(wǎng)絡(luò )安全風(fēng)險的分析評估，定期向會(huì )員進(jìn)行風(fēng)險警示，支持、協(xié)助會(huì )員應對網(wǎng)絡(luò )安全風(fēng)險。
第二節 關(guān)鍵信息基礎設施的運行安全
第二十五條 國家對提供公共通信、廣播電視傳輸等服務(wù)的基礎信息網(wǎng)絡(luò )，能源、交通、水利、金融等重要行業(yè)和供電、供水、供氣、醫療衛生、社會(huì )保障等公共服務(wù)領(lǐng)域的重要信息系統，軍事網(wǎng)絡(luò )，設區的市級以上國家機關(guān)等政務(wù)網(wǎng)絡(luò )，用戶(hù)數量眾多的網(wǎng)絡(luò )服務(wù)提供者所有或者管理的網(wǎng)絡(luò )和系統（以下稱(chēng)關(guān)鍵信息基礎設施），實(shí)行重點(diǎn)保護。關(guān)鍵信息基礎設施安全保護辦法由國務(wù)院制定。
第二十六條 國務(wù)院通信、廣播電視、能源、交通、水利、金融等行業(yè)的主管部門(mén)和國務(wù)院其他有關(guān)部門(mén)（以下稱(chēng)負責關(guān)鍵信息基礎設施安全保護工作的部門(mén)）按照國務(wù)院規定的職責，分別負責指導和監督關(guān)鍵信息基礎設施運行安全保護工作。
第二十七條 建設關(guān)鍵信息基礎設施應當確保其具有支持業(yè)務(wù)穩定、持續運行的性能，并保證安全技術(shù)措施同步規劃、同步建設、同步使用。
第二十八條 除本法第十七條的規定外，關(guān)鍵信息基礎設施的運營(yíng)者還應當履行下列安全保護義務(wù)：
（一）設置專(zhuān)門(mén)安全管理機構和安全管理負責人，并對該負責人和關(guān)鍵崗位的人員進(jìn)行安全背景審查；
（二）定期對從業(yè)人員進(jìn)行網(wǎng)絡(luò )安全教育、技術(shù)培訓和技能考核；
（三）對重要系統和數據庫進(jìn)行容災備份；
（四）制定網(wǎng)絡(luò )安全事件應急預案，并定期組織演練；
（五）法律、行政法規規定的其他義務(wù)。
第二十九條 關(guān)鍵信息基礎設施的運營(yíng)者采購網(wǎng)絡(luò )產(chǎn)品和服務(wù)，應當與提供者簽訂安全保密協(xié)議，明確安全和保密義務(wù)與責任。
第三十條 關(guān)鍵信息基礎設施的運營(yíng)者采購網(wǎng)絡(luò )產(chǎn)品或者服務(wù)，可能影響國家安全的，應當通過(guò)國家網(wǎng)信部門(mén)會(huì )同國務(wù)院有關(guān)部門(mén)組織的安全審查。具體辦法由國務(wù)院規定。
第三十一條 關(guān)鍵信息基礎設施的運營(yíng)者應當在中華人民共和國境內存儲在運營(yíng)中收集和產(chǎn)生的公民個(gè)人信息等重要數據；因業(yè)務(wù)需要，確需在境外存儲或者向境外的組織或者個(gè)人提供的，應當按照國家網(wǎng)信部門(mén)會(huì )同國務(wù)院有關(guān)部門(mén)制定的辦法進(jìn)行安全評估。法律、行政法規另有規定的從其規定。
第三十二條 關(guān)鍵信息基礎設施的運營(yíng)者應當自行或者委托專(zhuān)業(yè)機構對其網(wǎng)絡(luò )的安全性和可能存在的風(fēng)險每年至少進(jìn)行一次檢測評估，并對檢測評估情況及采取的改進(jìn)措施提出網(wǎng)絡(luò )安全報告，報送相關(guān)負責關(guān)鍵信息基礎設施安全保護工作的部門(mén)。
第三十三條 國家網(wǎng)信部門(mén)應當統籌協(xié)調有關(guān)部門(mén)，建立協(xié)作機制。對關(guān)鍵信息基礎設施的安全保護可以采取下列措施：
（一）對關(guān)鍵信息基礎設施的安全風(fēng)險進(jìn)行抽查檢測，提出改進(jìn)措施，必要時(shí)可以委托專(zhuān)業(yè)檢驗檢測機構對網(wǎng)絡(luò )存在的安全風(fēng)險進(jìn)行檢測評估；
（二）定期組織關(guān)鍵信息基礎設施的運營(yíng)者進(jìn)行網(wǎng)絡(luò )安全應急演練，提高關(guān)鍵信息基礎設施應對網(wǎng)絡(luò )安全事件的水平和協(xié)同配合能力；
（三）促進(jìn)有關(guān)部門(mén)、關(guān)鍵信息基礎設施運營(yíng)者以及網(wǎng)絡(luò )安全服務(wù)機構、有關(guān)研究機構等之間的網(wǎng)絡(luò )安全信息共享；
（四）對網(wǎng)絡(luò )安全事件的應急處置與恢復等，提供技術(shù)支持與協(xié)助。
第四章 網(wǎng)絡(luò )信息安全
第三十四條 網(wǎng)絡(luò )運營(yíng)者應當建立健全用戶(hù)信息保護制度，加強對用戶(hù)個(gè)人信息、隱私和商業(yè)秘密的保護。
第三十五條 網(wǎng)絡(luò )運營(yíng)者收集、使用公民個(gè)人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。
網(wǎng)絡(luò )運營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的公民個(gè)人信息，不得違反法律、行政法規的規定和雙方的約定收集、使用公民個(gè)人信息，并應當依照法律、行政法規的規定或者與用戶(hù)的約定，處理其保存的公民個(gè)人信息。
網(wǎng)絡(luò )運營(yíng)者收集、使用公民個(gè)人信息，應當公開(kāi)其收集、使用規則。
第三十六條 網(wǎng)絡(luò )運營(yíng)者對其收集的公民個(gè)人信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。
網(wǎng)絡(luò )運營(yíng)者應當采取技術(shù)措施和其他必要措施，確保公民個(gè)人信息安全，防止其收集的公民個(gè)人信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時(shí)，應當立即采取補救措施，告知可能受到影響的用戶(hù)，并按照規定向有關(guān)主管部門(mén)報告。
第三十七條 公民發(fā)現網(wǎng)絡(luò )運營(yíng)者違反法律、行政法規的規定或者雙方的約定收集、使用其個(gè)人信息的，有權要求網(wǎng)絡(luò )運營(yíng)者刪除其個(gè)人信息；發(fā)現網(wǎng)絡(luò )運營(yíng)者收集、存儲的其個(gè)人信息有錯誤的，有權要求網(wǎng)絡(luò )運營(yíng)者予以更正。
第三十八條 任何個(gè)人和組織不得竊取或者以其他非法方式獲取公民個(gè)人信息，不得出售或者非法向他人提供公民個(gè)人信息。
第三十九條 依法負有網(wǎng)絡(luò )安全監督管理職責的部門(mén)，必須對在履行職責中知悉的公民個(gè)人信息、隱私和商業(yè)秘密?chē)栏癖Ｃ埽坏眯孤丁⒊鍪刍蛘叻欠ㄏ蛩颂峁?/span>
第四十條 網(wǎng)絡(luò )運營(yíng)者應當加強對其用戶(hù)發(fā)布的信息的管理，發(fā)現法律、行政法規禁止發(fā)布或者傳輸的信息的，應當立即停止傳輸該信息，采取消除等處置措施，防止信息擴散，保存有關(guān)記錄，并向有關(guān)主管部門(mén)報告。
第四十一條 電子信息發(fā)送者發(fā)送的電子信息，應用軟件提供者提供的應用軟件不得設置惡意程序，不得含有法律、行政法規禁止發(fā)布或者傳輸的信息。
電子信息發(fā)送服務(wù)提供者和應用軟件下載服務(wù)提供者，應當履行安全管理義務(wù)，發(fā)現電子信息發(fā)送者、應用軟件提供者有前款規定行為的，應當停止提供服務(wù)，采取消除等處置措施，保存有關(guān)記錄，并向有關(guān)主管部門(mén)報告。
第四十二條 網(wǎng)絡(luò )運營(yíng)者應當建立網(wǎng)絡(luò )信息安全投訴、舉報平臺，公布投訴、舉報方式等信息，及時(shí)受理并處理有關(guān)網(wǎng)絡(luò )信息安全的投訴和舉報。
第四十三條 國家網(wǎng)信部門(mén)和有關(guān)部門(mén)依法履行網(wǎng)絡(luò )安全監督管理職責，發(fā)現法律、行政法規禁止發(fā)布或者傳輸的信息的，應當要求網(wǎng)絡(luò )運營(yíng)者停止傳輸，采取消除等處置措施，保存有關(guān)記錄；對來(lái)源于中華人民共和國境外的上述信息，應當通知有關(guān)機構采取技術(shù)措施和其他必要措施阻斷信息傳播。
第五章 監測預警與應急處置
第四十四條 國家建立網(wǎng)絡(luò )安全監測預警和信息通報制度。國家網(wǎng)信部門(mén)應當統籌協(xié)調有關(guān)部門(mén)加強網(wǎng)絡(luò )安全信息收集、分析和通報工作，按照規定統一發(fā)布網(wǎng)絡(luò )安全監測預警信息。
第四十五條 負責關(guān)鍵信息基礎設施安全保護工作的部門(mén)，應當建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò )安全監測預警和信息通報制度，并按照規定報送網(wǎng)絡(luò )安全監測預警信息。
第四十六條 國家網(wǎng)信部門(mén)協(xié)調有關(guān)部門(mén)建立健全網(wǎng)絡(luò )安全應急工作機制，制定網(wǎng)絡(luò )安全事件應急預案，并定期組織演練。
負責關(guān)鍵信息基礎設施安全保護工作的部門(mén)應當制定本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò )安全事件應急預案，并定期組織演練。
網(wǎng)絡(luò )安全事件應急預案應當按照事件發(fā)生后的危害程度、影響范圍等因素對網(wǎng)絡(luò )安全事件進(jìn)行分級，并規定相應的應急處置措施。
第四十七條 網(wǎng)絡(luò )安全事件即將發(fā)生或者發(fā)生的可能性增大時(shí)，縣級以上人民政府有關(guān)部門(mén)應當依照有關(guān)法律、行政法規和國務(wù)院規定的權限和程序，發(fā)布相應級別的預警信息，并根據即將發(fā)生的事件的特點(diǎn)和可能造成的危害，采取下列措施：
（一）要求有關(guān)部門(mén)、機構和人員及時(shí)收集、報告有關(guān)信息，加強對網(wǎng)絡(luò )安全事件發(fā)生、發(fā)展情況的監測；
（二）組織有關(guān)部門(mén)、機構和專(zhuān)業(yè)人員，對網(wǎng)絡(luò )安全事件信息進(jìn)行分析評估，預測事件發(fā)生的可能性、影響范圍和危害程度；
（三）向社會(huì )發(fā)布與公眾有關(guān)的預測信息和分析評估結果；
（四）按照規定向社會(huì )發(fā)布可能受到網(wǎng)絡(luò )安全事件危害的警告，發(fā)布避免、減輕危害的措施。
第四十八條 發(fā)生網(wǎng)絡(luò )安全事件，縣級以上人民政府有關(guān)部門(mén)應當立即啟動(dòng)網(wǎng)絡(luò )安全事件應急預案，對網(wǎng)絡(luò )安全事件進(jìn)行調查和評估，要求網(wǎng)絡(luò )運營(yíng)者采取技術(shù)措施和其他必要措施，消除安全隱患，防止危害擴大，并及時(shí)向社會(huì )發(fā)布與公眾有關(guān)的警示信息。
第四十九條 因網(wǎng)絡(luò )安全事件，發(fā)生突發(fā)事件或者安全生產(chǎn)事故的，應當依照《中華人民共和國突發(fā)事件應對法》、《中華人民共和國安全生產(chǎn)法》等有關(guān)法律的規定處置。
第五十條 因維護國家安全和社會(huì )公共秩序，處置重大突發(fā)社會(huì )安全事件的需要，國務(wù)院或者省、自治區、直轄市人民政府經(jīng)國務(wù)院批準，可以在部分地區對網(wǎng)絡(luò )通信采取限制等臨時(shí)措施。
第六章 法律責任
第五十一條 網(wǎng)絡(luò )運營(yíng)者不履行本法第十七條、第二十一條規定的網(wǎng)絡(luò )安全保護義務(wù)的，由有關(guān)主管部門(mén)責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡(luò )安全等后果的，處一萬(wàn)元以上十萬(wàn)元以下罰款；對直接負責的主管人員處五千元以上五萬(wàn)元以下罰款。
關(guān)鍵信息基礎設施的運營(yíng)者不履行本法第二十七條至第二十九條、第三十二條規定的網(wǎng)絡(luò )安全保護義務(wù)的，由有關(guān)主管部門(mén)責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡(luò )安全等后果的，處十萬(wàn)元以上一百萬(wàn)元以下罰款；對直接負責的主管人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
第五十二條 網(wǎng)絡(luò )產(chǎn)品、服務(wù)的提供者，電子信息發(fā)送者，應用軟件提供者違反本法規定，有下列行為之一的，由有關(guān)主管部門(mén)責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡(luò )安全等后果的，處五萬(wàn)元以上五十萬(wàn)元以下罰款；對直接負責的主管人員處一萬(wàn)元以上十萬(wàn)元以下罰款：
（一）設置惡意程序的；
（二）其產(chǎn)品、服務(wù)具有收集用戶(hù)信息功能，未向用戶(hù)明示并取得同意的；
（三）對其產(chǎn)品、服務(wù)存在的安全缺陷、漏洞等風(fēng)險未及時(shí)向用戶(hù)告知并采取補救措施的；
（四）擅自終止為其產(chǎn)品、服務(wù)提供安全維護的。
第五十三條 網(wǎng)絡(luò )運營(yíng)者違反本法規定，未要求用戶(hù)提供真實(shí)身份信息，或者對不提供真實(shí)身份信息的用戶(hù)提供相關(guān)服務(wù)的，由有關(guān)主管部門(mén)責令改正；拒不改正或者情節嚴重的，處五萬(wàn)元以上五十萬(wàn)元以下罰款，并可以由有關(guān)主管部門(mén)責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、撤銷(xiāo)相關(guān)業(yè)務(wù)許可或者吊銷(xiāo)營(yíng)業(yè)執照；對直接負責的主管人員和其他直接責任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
第五十四條 網(wǎng)絡(luò )運營(yíng)者違反本法規定，侵害公民個(gè)人信息依法得到保護的權利的，由有關(guān)主管部門(mén)責令改正，可以根據情節單處或者并處警告、沒(méi)收違法所得、處違法所得一倍以上十倍以下罰款，沒(méi)有違法所得的，處五十萬(wàn)元以下罰款；情節嚴重的，可以責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、撤銷(xiāo)相關(guān)業(yè)務(wù)許可或者吊銷(xiāo)營(yíng)業(yè)執照；對直接負責的主管人員和其他直接責任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
違反本法規定，竊取或者以其他方式非法獲取、出售或者非法向他人提供公民個(gè)人信息，尚不構成犯罪的，由公安機關(guān)沒(méi)收違法所得，并處違法所得一倍以上十倍以下罰款，沒(méi)有違法所得的，處五十萬(wàn)元以下罰款。
第五十五條 關(guān)鍵信息基礎設施的運營(yíng)者違反本法第三十條規定，使用未經(jīng)安全審查或者安全審查未通過(guò)的網(wǎng)絡(luò )產(chǎn)品或者服務(wù)的，由有關(guān)主管部門(mén)責令停止使用，處采購金額一倍以上十倍以下罰款；對直接負責的主管人員和其他直接責任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
第五十六條 關(guān)鍵信息基礎設施的運營(yíng)者違反本法規定，在境外存儲網(wǎng)絡(luò )數據，或者未經(jīng)安全評估向境外的組織或者個(gè)人提供網(wǎng)絡(luò )數據的，由有關(guān)主管部門(mén)責令改正，給予警告，沒(méi)收違法所得，處五萬(wàn)元以上五十萬(wàn)元以下罰款，并可以責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、撤銷(xiāo)相關(guān)業(yè)務(wù)許可或者吊銷(xiāo)營(yíng)業(yè)執照；對直接負責的主管人員和其他直接責任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
第五十七條 網(wǎng)絡(luò )運營(yíng)者違反本法規定，對法律、行政法規禁止發(fā)布或者傳輸的信息未停止傳輸、采取消除等處置措施、保存有關(guān)記錄的，由有關(guān)主管部門(mén)責令改正，給予警告，沒(méi)收違法所得；拒不改正或者情節嚴重的，處十萬(wàn)元以上五十萬(wàn)元以下罰款，并可以責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、撤銷(xiāo)相關(guān)業(yè)務(wù)許可或者吊銷(xiāo)營(yíng)業(yè)執照；對直接負責的主管人員和其他直接責任人員處二萬(wàn)元以上二十萬(wàn)元以下罰款。
電子信息發(fā)送服務(wù)提供者、應用軟件下載服務(wù)提供者，未履行本法規定的安全義務(wù)的，依照前款規定處罰。
第五十八條 發(fā)布或者傳輸法律、行政法規禁止發(fā)布或者傳輸的信息的，依照有關(guān)法律、行政法規的規定處罰。
第五十九條 網(wǎng)絡(luò )運營(yíng)者違反本法規定，有下列行為之一的，由有關(guān)主管部門(mén)責令改正；拒不改正或者情節嚴重的，處五萬(wàn)元以上五十萬(wàn)元以下罰款；對直接負責的主管人員和其他直接責任人員，處一萬(wàn)元以上十萬(wàn)元以下罰款：
（一）未將網(wǎng)絡(luò )安全風(fēng)險、網(wǎng)絡(luò )安全事件向有關(guān)主管部門(mén)報告的；
（二）拒絕、阻礙有關(guān)部門(mén)依法實(shí)施的監督檢查的；
（三）拒不提供必要的支持與協(xié)助的。
第六十條 有本法第二十二條規定的危害網(wǎng)絡(luò )安全的行為，尚不構成犯罪的，或者有其他違反本法規定的行為，構成違反治安管理行為的，依法給予治安管理處罰。
第六十一條 國家機關(guān)政務(wù)網(wǎng)絡(luò )的運營(yíng)者不履行本法規定的網(wǎng)絡(luò )安全保護義務(wù)的，由其上級機關(guān)或者有關(guān)機關(guān)責令改正；對直接負責的主管人員和其他直接責任人員依法給予處分。
第六十二條 依法負有網(wǎng)絡(luò )安全監督管理職責的部門(mén)的工作人員，玩忽職守、濫用職權、徇私舞弊，尚不構成犯罪的，依法給予行政處分。
第六十三條 違反本法規定，給他人造成損害的，依法承擔民事責任。
第六十四條 違反本法規定，構成犯罪的，依法追究刑事責任。
第七章 附 則
第六十五條 本法下列用語(yǔ)的含義:
（一）網(wǎng)絡(luò )，是指由計算機或者其他信息終端及相關(guān)設備組成的按照一定的規則和程序對信息進(jìn)行收集、存儲、傳輸、交換、處理的網(wǎng)絡(luò )和系統。
（二）網(wǎng)絡(luò )安全，是指通過(guò)采取必要措施，防范對網(wǎng)絡(luò )的攻擊、入侵、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò )處于穩定可靠運行的狀態(tài)，以及保障網(wǎng)絡(luò )存儲、傳輸、處理信息的完整性、保密性、可用性的能力。
（三）網(wǎng)絡(luò )運營(yíng)者，是指網(wǎng)絡(luò )的所有者、管理者以及利用他人所有或者管理的網(wǎng)絡(luò )提供相關(guān)服務(wù)的網(wǎng)絡(luò )服務(wù)提供者，包括基礎電信運營(yíng)者、網(wǎng)絡(luò )信息服務(wù)提供者、重要信息系統運營(yíng)者等。
（四）網(wǎng)絡(luò )數據，是指通過(guò)網(wǎng)絡(luò )收集、存儲、傳輸、處理和產(chǎn)生的各種電子數據。
（五）公民個(gè)人信息，是指以電子或者其他方式記錄的公民的姓名、出生日期、身份證件號碼、個(gè)人生物識別信息、職業(yè)、住址、電話(huà)號碼等個(gè)人身份信息，以及其他能夠單獨或者與其他信息結合能夠識別公民個(gè)人身份的各種信息。
第六十六條 存儲、處理涉及國家秘密信息的網(wǎng)絡(luò )的運行安全保護，除應當遵守本法外，還應當遵守保密法律、行政法規的規定。
第六十七條 軍事網(wǎng)絡(luò )和信息安全保護辦法，由中央軍事委員會(huì )制定。
第六十八條 本法自2017年06月01日起施行。