中华人民共和国网络安全法正式发布版Word文档下载推荐.docx
《中华人民共和国网络安全法正式发布版Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《中华人民共和国网络安全法正式发布版Word文档下载推荐.docx（15页珍藏版）》请在冰豆网上搜索。
为了保障网络平安，维护网络空间主权和国家平安、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康开展，制定本法。
第二条
在中华人民共和国境内建设、运营、维护和使用网络，以及网络平安的监督管理，适用本法。
第三条
国家坚持网络平安与信息化开展并重，遵循积极利用、科学开展、依法管理、确保平安的方针，推进网络根底设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络平安人才，建立健全网络平安保障体系，提高网络平安保护能力。
第四条
国家制定并不断完善网络平安战略，明确保障网络平安的根本要求和主要目标，提出重点领域的网络平安政策、工作任务和措施。
第五条
国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络平安风险和威胁，保护关键信息根底设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间平安和秩序。
第六条
国家倡导老实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络平安意识和水平，形成全社会共同参与促进网络平安的良好环境。
第七条
国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、平安、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。
第八条
国家网信部门负责统筹协调网络平安工作和相关监督管理工作。
国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络平安保护和监督管理工作。
县级以上地方人民政府有关部门的网络平安保护和监督管理职责，按照国家有关规定确定。
第九条
网络运营者开展经营和效劳活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，老实信用，履行网络平安保护义务，接受政府和社会的监督，承当社会责任。
第十条
建设、运营网络或者通过网络提供效劳，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络平安、稳定运行，有效应对网络平安事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。
第十一条
网络相关行业组织按照章程，加强行业自律，制定网络平安行为标准，指导会员加强网络平安保护，提高网络平安保护水平，促进行业健康开展。
第十二条
国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络效劳水平，为社会提供平安、便利的网络效劳，保障网络信息依法有序自由流动。
任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络平安，不得利用网络从事危害国家平安、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。
第十三条
国家支持研究开发有利于未成年人健康成长的网络产品和效劳，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供平安、健康的网络环境。
第十四条
任何个人和组织有权对危害网络平安的行为向网信、电信、公安等部门举报。
收到举报的部门应当及时依法作出处理；
不属于本部门职责的，应当及时移送有权处理的部门。
有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。
第二章
第十五条
国家建立和完善网络平安标准体系。
国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络平安管理以及网络产品、效劳和运行平安的国家标准、行业标准。
国家支持企业、研究机构、高等学校、网络相关行业组织参与网络平安国家标准、行业标准的制定。
第十六条
国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络平安技术产业和工程，支持网络平安技术的研究开发和应用，推广平安可信的网络产品和效劳，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络平安技术创新工程。
第十七条
国家推进网络平安社会化效劳体系建设，鼓励有关企业、机构开展网络平安认证、检测和风险评估等平安效劳。
第十八条
国家鼓励开发网络数据平安保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会开展。
国家支持创新网络平安管理方式，运用网络新技术，提升网络平安保护水平。
第十九条
各级人民政府及其有关部门应当组织开展经常性的网络平安宣传教育，并指导、催促有关单位做好网络平安宣传教育工作。
群众传播媒介应当有针对性地面向社会进行网络平安宣传教育。
第二十条
国家支持企业和高等学校、职业学校等教育培训机构开展网络平安相关教育与培训，采取多种方式培养网络平安人才，促进网络平安人才交流。
第三章
网络运行平安
第一节一般规定
第二十一条
国家实行网络平安等级保护制度。
网络运营者应当按照网络平安等级保护制度的要求，履行以下平安保护义务，保障网络免受干扰、破坏或者XX的访问，防止网络数据泄露或者被窃取、篡改：
〔一〕制定内部平安管理制度和操作规程，确定网络平安负责人，落实网络平安保护责任；
〔二〕采取防范计算机病毒和网络攻击、网络侵入等危害网络平安行为的技术措施；
〔三〕采取监测、记录网络运行状态、网络平安事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
〔四〕采取数据分类、重要数据备份和加密等措施；
〔五〕法律、行政法规规定的其他义务。
第二十二条
网络产品、效劳应当符合相关国家标准的强制性要求。
网络产品、效劳的提供者不得设置恶意程序；
发现其网络产品、效劳存在平安缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
网络产品、效劳的提供者应当为其产品、效劳持续提供平安维护；
在规定或者当事人约定的期限内，不得终止提供平安维护。
网络产品、效劳具有收集用户信息功能的，其提供者应当向用户明示并取得同意；
涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
第二十三条
网络关键设备和网络平安专用产品应当按照相关国家标准的强制性要求，由具备资格的机构平安认证合格或者平安检测符合要求后，方可销售或者提供。
国家网信部门会同国务院有关部门制定、公布网络关键设备和网络平安专用产品目录，并推动平安认证和平安检测结果互认，防止重复认证、检测。
第二十四条
网络运营者为用户办理网络接入、域名注册效劳，办理固定、移动等入网手续，或者为用户提供信息发布、即时通讯等效劳，在与用户签订协议或者确认提供效劳时，应当要求用户提供真实身份信息。
用户不提供真实身份信息的，网络运营者不得为其提供相关效劳。
国家实施网络可信身份战略，支持研究开发平安、方便的电子身份认证技术，推动不同电子身份认证之间的互认。
第二十五条
网络运营者应当制定网络平安事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等平安风险；
在发生危害网络平安的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
第二十六条
开展网络平安认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络平安信息，应当遵守国家有关规定。
第二十七条
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络平安的活动；
不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络平安活动的程序、工具；
明知他人从事危害网络平安的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
第二十八条
网络运营者应当为公安机关、国家平安机关依法维护国家平安和侦查犯罪的活动提供技术支持和协助。
第二十九条
国家支持网络运营者之间在网络平安信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的平安保障能力。
有关行业组织建立健全本行业的网络平安保护标准和协作机制，加强对网络平安风险的分析评估，定期向会员进行风险警示，支持、协助会员应对网络平安风险。
第三十条
网信部门和有关部门在履行网络平安保护职责中获取的信息，只能用于维护网络平安的需要，不得用于其他用途。
第二节关键信息根底设施的运行平安
第三十一条
国家对公共通信和信息效劳、能源、交通、水利、金融、公共效劳、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家平安、国计民生、公共利益的关键信息根底设施，在网络平安等级保护制度的根底上，实行重点保护。
关键信息根底设施的具体范围和平安保护方法由国务院制定。
国家鼓励关键信息根底设施以外的网络运营者自愿参与关键信息根底设施保护体系。
第三十二条
按照国务院规定的职责分工，负责关键信息根底设施平安保护工作的部门分别编制并组织实施本行业、本领域的关键信息根底设施平安规划，指导和监督关键信息根底设施运行平安保护工作。
第三十三条
建设关键信息根底设施应当确保其具有支持业务稳定、持续运行的性能，并保证平安技术措施同步规划、同步建设、同步使用。
第三十四条
除本法第二十一条的规定外，关键信息根底设施的运营者还应当履行以下平安保护义务：
〔一〕设置专门平安管理机构和平安管理负责人，并对该负责人和关键岗位的人员进行平安背景审查；
〔二〕定期对从业人员进行网络平安教育、技术培训和技能考核；
〔三〕对重要系统和数据库进行容灾备份；
〔四〕制定网络平安事件应急预案，并定期进行演练；
第三十五条
关键信息根底设施的运营者采购网络产品和效劳，可能影响国家平安的，应当通过国家网信部门会同国务院有关部门组织的国家平安审查。
第三十六条
关键信息根底设施的运营者采购网络产品和效劳，应当按照规定与提供者签订平安保密协议，明确平安和保密义务与责任。
第三十七条
关键信息根底设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。
因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的方法进行平安评估；
法律、行政法规另有规定的，依照其规定。
第三十八条
关键信息根底设施的运营者应当自行或者委托网络平安效劳机构对其网络的平安性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改良措施报送相关负责关键信息根底设施平安保护工作的部门。
第三十九条
国家网信部门应当统筹协调有关部门对关键信息根底设施的平安保护采取以下措施：
〔一〕对关键信息根底设施的平安风险进行抽查检测，提出改良措施，必要时可以委托网络平安效劳机构对网络存在的平安风险进行检测评估；
〔二〕定期组织关键信息根底设施的运营者进行网络平安应急演练，提高应对网络平安事件的水平和协同配合能力；
〔三〕促进有关部门、关键信息根底设施的运营者以及有关研究机构、网络平安效劳机构等之间的网络平安信息共享；
〔四〕对网络平安事件的应急处置与网络功能的恢复等，提供技术支持和协助。
第四章
网络信息平安
第四十条
网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。
第四十一条
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原那么，公开收集、使用规那么，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
网络运营者不得收集与其提供的效劳无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
第四十二条
网络运营者不得泄露、篡改、毁损其收集的个人信息；
未经被收集者同意，不得向他人提供个人信息。
但是，经过处理无法识别特定个人且不能复原的除外。
网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息平安，防止信息泄露、毁损、丧失。
在发生或者可能发生个人信息泄露、毁损、丧失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。
第四十三条
个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；
发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。
网络运营者应当采取措施予以删除或者更正。
第四十四条
任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。
第四十五条
依法负有网络平安监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。
第四十六条
任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。
第四十七条
网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。
第四十八条
任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。
电子信息发送效劳提供者和应用软件下载效劳提供者，应当履行平安管理义务，知道其用户有前款规定行为的，应当停止提供效劳，采取消除等处置措施，保存有关记录，并向有关主管部门报告。
第四十九条
网络运营者应当建立网络信息平安投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息平安的投诉和举报。
网络运营者对网信部门和有关部门依法实施的监督检查，应当予以配合。
第五十条
国家网信部门和有关部门依法履行网络信息平安监督管理职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者停止传输，采取消除等处置措施，保存有关记录；
对来源于中华人民共和国境外的上述信息，应当通知有关机构采取技术措施和其他必要措施阻断传播。
第五章
第五十一条
国家建立网络平安监测预警和信息通报制度。
国家网信部门应当统筹协调有关部门加强网络平安信息收集、分析和通报工作，按照规定统一发布网络平安监测预警信息。
第五十二条
负责关键信息根底设施平安保护工作的部门，应当建立健全本行业、本领域的网络平安监测预警和信息通报制度，并按照规定报送网络平安监测预警信息。
第五十三条
国家网信部门协调有关部门建立健全网络平安风险评估和应急工作机制，制定网络平安事件应急预案，并定期组织演练。
负责关键信息根底设施平安保护工作的部门应当制定本行业、本领域的网络平安事件应急预案，并定期组织演练。
网络平安事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络平安事件进行分级，并规定相应的应急处置措施。
第五十四条
网络平安事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络平安风险的特点和可能造成的危害，采取以下措施：
〔一〕要求有关部门、机构和人员及时收集、报告有关信息，加强对网络平安风险的监测；
〔二〕组织有关部门、机构和专业人员，对网络平安风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；
〔三〕向社会发布网络平安风险预警，发布防止、减轻危害的措施。
第五十五条
发生网络平安事件，应当立即启动网络平安事件应急预案，对网络平安事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除平安隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。
第五十六条
省级以上人民政府有关部门在履行网络平安监督管理职责中，发现网络存在较大平安风险或者发生平安事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。
网络运营者应当按照要求采取措施，进行整改，消除隐患。
第五十七条
因网络平安事件，发生突发事件或者生产平安事故的，应当依照?
中华人民共和国突发事件应对法?
、?
中华人民共和国平安生产法?
等有关法律、行政法规的规定处置。
第五十八条
因维护国家平安和社会公共秩序，处置重大突发社会平安事件的需要，经国务院决定或者批准，可以在特定区域对网络通信采取限制等临时措施。
第六章
第五十九条
网络运营者不履行本法第二十一条、第二十五条规定的网络平安保护义务的，由有关主管部门责令改正，给予警告；
拒不改正或者导致危害网络平安等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
关键信息根底设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络平安保护义务的，由有关主管部门责令改正，给予警告；
拒不改正或者导致危害网络平安等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
第六十条
违反本法第二十二条第一款、第二款和第四十八条第一款规定，有以下行为之一的，由有关主管部门责令改正，给予警告；
拒不改正或者导致危害网络平安等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：
〔一〕设置恶意程序的；
〔二〕对其产品、效劳存在的平安缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；
〔三〕擅自终止为其产品、效劳提供平安维护的。
第六十一条
网络运营者违反本法第二十四条第一款规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关效劳的，由有关主管部门责令改正；
拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、撤消相关业务许可证或者撤消营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
第六十二条
违反本法第二十六条规定，开展网络平安认证、检测、风险评估等活动，或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络平安信息的，由有关主管部门责令改正，给予警告；
拒不改正或者情节严重的，处一万元以上十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、撤消相关业务许可证或者撤消营业执照，对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。
第六十三条
违反本法第二十七条规定，从事危害网络平安的活动，或者提供专门用于从事危害网络平安活动的程序、工具，或者为他人从事危害网络平安的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；
情节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。
单位有前款行为的，由公安机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处分。
违反本法第二十七条规定，受到治安管理处分的人员，五年内不得从事网络平安管理和网络运营关键岗位的工作；
受到刑事处分的人员，终身不得从事网络平安管理和网络运营关键岗位的工作。
第六十四条
网络运营者、网络产品或者效劳的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；
情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、撤消相关业务许可证或者撤消营业执照。
违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。
第六十五条
关键信息根底设施的运营者违反本法第三十五条规定，使用未经平安审查或者平安审查未通过的网络产品或者效劳的，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；
对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
第六十六条
关键信息根底设施的运营者违反本法第三十七条规定，在境外存储网络数据，或者向境外提供网络数据的，由有关主管部门责令改正，给予警告，没收违法所得，处五万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、撤消相关业务许可证或者撤消营业执照；
第六十七条
违反本法第四十六条规定，设立用于实施违法犯罪活动的网站、通讯群组，或者利用网络发布涉及实施违法犯罪活动的信息，尚不构成犯罪的，由公安机关处五日以下拘留，可以并处一万元以上十万元以下罚款；
情节较重的，处五日以上十五日以下拘留，可以并处五万元以上五十万元以下罚款。
关闭用于实施违法犯罪活动的网站、通讯群组。
单位有前款行为的，由公安机关处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处分。
第六十八条
网络运营者违反本法第四十七条规定，对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有关记录的，由有关主管部门责令改正，给予警告，没收违法所得；
拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、撤消相关业务许可证或者撤消营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
电子信息发送效劳提供者、应用软件下载效劳提供者，不履行本法第四十八条第二款规定的平安管理义务的，依照前款规定处分。
第六十九条
网络运营者违反本法规定，有以下行为之一的，由有关主管部门责令改正；
拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款：
〔一〕不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的；
〔二〕拒绝、阻碍有关部门依法实施的监督检查的；
〔三〕拒不向公安机关、国家平安机关提供技术支持和协助的。
第七十条
发布或者传输本法第十二条第二款和其他法律、行政法规禁止发布或者传输的信息的，依照有关法律、行政法规的规定处分。
第七十一条
有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。
第七十二条
国家机关政务网络的运营者不履行本法规定的网络平安保护义务的，由其上级机关或者有关机关责令改正；
对直接负责的主管人员和其他直接责任人员依法给予处分。
第七十三条
网信部门和有关部门违反本法第三十条规定，将在履行网络平安保护职责中获取的信息用于其他用途的，对直接负责的主管人员和其他直接责任人员依法给予处分。
网信部门和有关部门的工作人员玩忽职守、滥用职权、徇私舞弊，尚不构成犯罪的，依法给予处分。
第七十四条
违反本法规定，给他人造成损害的，依法承当民事责任。
违反本法规定，构成违反治安管理行为的，依法给予治安管理处分；
构成犯罪的，依法追究刑事责任
升级会员 