規章制度

中华人民共和国網絡安全法


2016117日第十二屆全國人民代表大會常務委員會第二十四次會議通過)

  目 錄

  第一章 總 則

  第二章 網絡安全支持与促进

  第三章 網絡運行安全

  第一節 一般規定

  第二節 關鍵信息基礎設施的運行安全

  第四章 網絡信息安全

  第五章 監測預警與應急處置

  第六章 法律責任

  第七章 附 則

  第一章 總 則

  第一条 为了保障網絡安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法。

  第二条 在中华人民共和国境内建设、运营、维护和使用网络,以及網絡安全的监督管理,适用本法。

  第三条 国家坚持網絡安全与信息化发展并重,遵循积极利用、科学发展、依法管理、确保安全的方针,推进网络基础设施建设和互联互通,鼓励网络技术创新和应用,支持培养網絡安全人才,建立健全網絡安全保障体系,提高網絡安全保护能力。

  第四条 国家制定并不断完善網絡安全战略,明确保障網絡安全的基本要求和主要目标,提出重点领域的網絡安全政策、工作任务和措施。

  第五条 国家采取措施,监测、防御、处置来源于中华人民共和国境内外的網絡安全风险和威胁,保护关键信息基础设施免受攻击、侵入、干扰和破坏,依法惩治网络违法犯罪活动,维护网络空间安全和秩序。

  第六条 国家倡导诚实守信、健康文明的网络行为,推动传播社会主义核心价值观,采取措施提高全社会的網絡安全意识和水平,形成全社会共同参与促进網絡安全的良好环境。

  第七條 國家積極開展網絡空間治理、網絡技術研發和標准制定、打擊網絡違法犯罪等方面的國際交流與合作,推動構建和平、安全、開放、合作的網絡空間,建立多邊、民主、透明的網絡治理體系。

  第八条 国家网信部门负责统筹协调網絡安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定,在各自职责范围内负责網絡安全保护和监督管理工作。

  县级以上地方人民政府有关部门的網絡安全保护和监督管理职责,按照国家有关规定确定。

  第九条 网络运营者开展经营和服务活动,必须遵守法律、行政法规,尊重社会公德,遵守商业道德,诚实信用,履行網絡安全保护义务,接受政府和社会的监督,承担社会责任。

  第十条 建设、运营网络或者通过网络提供服务,应当依照法律、行政法规的规定和国家标准的强制性要求,采取技术措施和其他必要措施,保障網絡安全、稳定运行,有效应对網絡安全事件,防范网络违法犯罪活动,维护网络数据的完整性、保密性和可用性。

  第十一条 网络相关行业组织按照章程,加强行业自律,制定網絡安全行为规范,指导会员加强網絡安全保护,提高網絡安全保护水平,促进行业健康发展。

  第十二條 國家保護公民、法人和其他組織依法使用網絡的權利,促進網絡接入普及,提升網絡服務水平,爲社會提供安全、便利的網絡服務,保障網絡信息依法有序自由流動。

  任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得危害網絡安全,不得利用网络从事危害国家安全、荣誉和利益,煽动颠覆国家政权、推翻社会主义制度,煽动分裂国家、破坏国家统一,宣扬恐怖主义、极端主义,宣扬民族仇恨、民族歧视,传播暴力、淫秽色情信息,编造、传播虚假信息扰乱经济秩序和社会秩序,以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

  第十三條 國家支持研究開發有利于未成年人健康成長的網絡産品和服務,依法懲治利用網絡從事危害未成年人身心健康的活動,爲未成年人提供安全、健康的網絡環境。

  第十四条 任何个人和组织有权对危害網絡安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理;不属于本部门职责的,应当及时移送有权处理的部门。

  有關部門應當對舉報人的相關信息予以保密,保護舉報人的合法權益。

  第二章 網絡安全支持与促进

  第十五条 国家建立和完善網絡安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责,组织制定并适时修订有关網絡安全管理以及网络产品、服务和运行安全的国家标准、行业标准。

  国家支持企业、研究机构、高等学校、网络相关行业组织参与網絡安全国家标准、行业标准的制定。

  第十六条 国务院和省、自治区、直辖市人民政府应当统筹规划,加大投入,扶持重点網絡安全技术产业和项目,支持網絡安全技术的研究开发和应用,推广安全可信的网络产品和服务,保护网络技术知识产权,支持企业、研究机构和高等学校等参与国家網絡安全技术创新项目。

  第十七条 国家推进網絡安全社会化服务体系建设,鼓励有关企业、机构开展網絡安全认证、检测和风险评估等安全服务。

  第十八條 國家鼓勵開發網絡數據安全保護和利用技術,促進公共數據資源開放,推動技術創新和經濟社會發展。

  国家支持创新網絡安全管理方式,运用网络新技术,提升網絡安全保护水平。

  第十九条 各级人民政府及其有关部门应当组织开展经常性的網絡安全宣传教育,并指导、督促有关单位做好網絡安全宣传教育工作。

  大众传播媒介应当有针对性地面向社会进行網絡安全宣传教育。

  第二十条 国家支持企业和高等学校、职业学校等教育培训机构开展網絡安全相关教育与培训,采取多种方式培养網絡安全人才,促进網絡安全人才交流。

第三章 網絡運行安全

  第一節 一般規定

  第二十一条 国家实行網絡安全等级保护制度。网络运营者应当按照網絡安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:

  (一)制定内部安全管理制度和操作规程,确定網絡安全负责人,落实網絡安全保护责任;

  (二)采取防范计算机病毒和网络攻击、网络侵入等危害網絡安全行为的技术措施;

  (三)采取监测、记录网络运行状态、網絡安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;

  (四)采取數據分類、重要數據備份和加密等措施;

  (五)法律、行政法規規定的其他義務。

  第二十二條 網絡産品、服務應當符合相關國家標准的強制性要求。網絡産品、服務的提供者不得設置惡意程序;發現其網絡産品、服務存在安全缺陷、漏洞等風險時,應當立即采取補救措施,按照規定及時告知用戶並向有關主管部門報告。

  網絡産品、服務的提供者應當爲其産品、服務持續提供安全維護;在規定或者當事人約定的期限內,不得終止提供安全維護。

  網絡産品、服務具有收集用戶信息功能的,其提供者應當向用戶明示並取得同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規關于個人信息保護的規定。

  第二十三条 网络关键设备和網絡安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络关键设备和網絡安全专用产品目录,并推动安全认证和安全检测结果互认,避免重复认证、检测。

  第二十四條 網絡運營者爲用戶辦理網絡接入、域名注冊服務,辦理固定電話、移動電話等入網手續,或者爲用戶提供信息發布、即時通訊等服務,在與用戶簽訂協議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網絡運營者不得爲其提供相關服務。

  國家實施網絡可信身份戰略,支持研究開發安全、方便的電子身份認證技術,推動不同電子身份認證之間的互認。

  第二十五条 网络运营者应当制定網絡安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害網絡安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

  第二十六条 开展網絡安全认证、检测、风险评估等活动,向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等網絡安全信息,应当遵守国家有关规定。

  第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害網絡安全的活动;不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害網絡安全活动的程序、工具;明知他人从事危害網絡安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。

  第二十八條 網絡運營者應當爲公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。

  第二十九条 国家支持网络运营者之间在網絡安全信息收集、分析、通报和应急处置等方面进行合作,提高网络运营者的安全保障能力。

  有关行业组织建立健全本行业的網絡安全保护规范和协作机制,加强对網絡安全风险的分析评估,定期向会员进行风险警示,支持、协助会员应对網絡安全风险。

  第三十条 网信部门和有关部门在履行網絡安全保护职责中获取的信息,只能用于维护網絡安全的需要,不得用于其他用途。

  第二節 關鍵信息基礎設施的運行安全

  第三十一条 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在網絡安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。

  國家鼓勵關鍵信息基礎設施以外的網絡運營者自願參與關鍵信息基礎設施保護體系。

  第三十二條 按照國務院規定的職責分工,負責關鍵信息基礎設施安全保護工作的部門分別編制並組織實施本行業、本領域的關鍵信息基礎設施安全規劃,指導和監督關鍵信息基礎設施運行安全保護工作。

  第三十三條 建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能,並保證安全技術措施同步規劃、同步建設、同步使用。

  第三十四條 除本法第二十一條的規定外,關鍵信息基礎設施的運營者還應當履行下列安全保護義務:

  (一)設置專門安全管理機構和安全管理負責人,並對該負責人和關鍵崗位的人員進行安全背景審查;

  (二)定期对从业人员进行網絡安全教育、技术培训和技能考核;

  (三)對重要系統和數據庫進行容災備份;

  (四)制定網絡安全事件应急预案,并定期进行演练;

  (五)法律、行政法規規定的其他義務。

  第三十五條 關鍵信息基礎設施的運營者采購網絡産品和服務,可能影響國家安全的,應當通過國家網信部門會同國務院有關部門組織的國家安全審查。

  第三十六條 關鍵信息基礎設施的運營者采購網絡産品和服務,應當按照規定與提供者簽訂安全保密協議,明確安全和保密義務與責任。

  第三十七條 關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和産生的個人信息和重要數據應當在境內存儲。因業務需要,確需向境外提供的,應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估;法律、行政法規另有規定的,依照其規定。

  第三十八条 关键信息基础设施的运营者应当自行或者委托網絡安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估,并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

  第三十九條 國家網信部門應當統籌協調有關部門對關鍵信息基礎設施的安全保護采取下列措施:

  (一)对关键信息基础设施的安全风险进行抽查检测,提出改进措施,必要时可以委托網絡安全服务机构对网络存在的安全风险进行检测评估;

  (二)定期组织关键信息基础设施的运营者进行網絡安全应急演练,提高应对網絡安全事件的水平和协同配合能力;

  (三)促进有关部门、关键信息基础设施的运营者以及有关研究机构、網絡安全服务机构等之间的網絡安全信息共享;

  (四)对網絡安全事件的应急处置与网络功能的恢复等,提供技术支持和协助。

  第四章 網絡信息安全

  第四十條 網絡運營者應當對其收集的用戶信息嚴格保密,並建立健全用戶信息保護制度。

  第四十一條 網絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和範圍,並經被收集者同意。

  網絡運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,並應當依照法律、行政法規的規定和與用戶的約定,處理其保存的個人信息。

  第四十二條 網絡運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能複原的除外。

  網絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即采取補救措施,按照規定及時告知用戶並向有關主管部門報告。

  第四十三條 個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網絡運營者刪除其個人信息;發現網絡運營者收集、存儲的其個人信息有錯誤的,有權要求網絡運營者予以更正。網絡運營者應當采取措施予以刪除或者更正。

  第四十四條 任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。

  第四十五条 依法负有網絡安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密,不得泄露、出售或者非法向他人提供。

  第四十六條 任何個人和組織應當對其使用網絡的行爲負責,不得設立用于實施詐騙,傳授犯罪方法,制作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組,不得利用網絡發布涉及實施詐騙,制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

  第四十七條 網絡運營者應當加強對其用戶發布的信息的管理,發現法律、行政法規禁止發布或者傳輸的信息的,應當立即停止傳輸該信息,采取消除等處置措施,防止信息擴散,保存有關記錄,並向有關主管部門報告。

  第四十八條 任何個人和組織發送的電子信息、提供的應用軟件,不得設置惡意程序,不得含有法律、行政法規禁止發布或者傳輸的信息。

  電子信息發送服務提供者和應用軟件下載服務提供者,應當履行安全管理義務,知道其用戶有前款規定行爲的,應當停止提供服務,采取消除等處置措施,保存有關記錄,並向有關主管部門報告。

  第四十九條 網絡運營者應當建立網絡信息安全投訴、舉報制度,公布投訴、舉報方式等信息,及時受理並處理有關網絡信息安全的投訴和舉報。

  網絡運營者對網信部門和有關部門依法實施的監督檢查,應當予以配合。

  第五十條 國家網信部門和有關部門依法履行網絡信息安全監督管理職責,發現法律、行政法規禁止發布或者傳輸的信息的,應當要求網絡運營者停止傳輸,采取消除等處置措施,保存有關記錄;對來源于中華人民共和國境外的上述信息,應當通知有關機構采取技術措施和其他必要措施阻斷傳播。

第五章 監測預警與應急處置

  第五十一条 国家建立網絡安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强網絡安全信息收集、分析和通报工作,按照规定统一发布網絡安全监测预警信息。

  第五十二条 负责关键信息基础设施安全保护工作的部门,应当建立健全本行业、本领域的網絡安全监测预警和信息通报制度,并按照规定报送網絡安全监测预警信息。

  第五十三条 国家网信部门协调有关部门建立健全網絡安全风险评估和应急工作机制,制定網絡安全事件应急预案,并定期组织演练。

  负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的網絡安全事件应急预案,并定期组织演练。

  網絡安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对網絡安全事件进行分级,并规定相应的应急处置措施。

  第五十四条 網絡安全事件发生的风险增大时,省级以上人民政府有关部门应当按照规定的权限和程序,并根据網絡安全风险的特点和可能造成的危害,采取下列措施:

  (一)要求有关部门、机构和人员及时收集、报告有关信息,加强对網絡安全风险的监测;

  (二)组织有关部门、机构和专业人员,对網絡安全风险信息进行分析评估,预测事件发生的可能性、影响范围和危害程度;

  (三)向社会发布網絡安全风险预警,发布避免、减轻危害的措施。

  第五十五条 发生網絡安全事件,应当立即启动網絡安全事件应急预案,对網絡安全事件进行调查和评估,要求网络运营者采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。

  第五十六条 省级以上人民政府有关部门在履行網絡安全监督管理职责中,发现网络存在较大安全风险或者发生安全事件的,可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施,进行整改,消除隐患。

  第五十七条 因網絡安全事件,发生突发事件或者生产安全事故的,应当依照《中华人民共和国突发事件应对法》、《中华人民共和国安全生产法》等有关法律、行政法规的规定处置。

  第五十八條 因維護國家安全和社會公共秩序,處置重大突發社會安全事件的需要,經國務院決定或者批准,可以在特定區域對網絡通信采取限制等臨時措施。

  第六章 法律責任

  第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的網絡安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害網絡安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。

  关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的網絡安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害網絡安全等后果的,处十万元以上一百万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款。

  第六十条 违反本法第二十二条第一款、第二款和第四十八条第一款规定,有下列行为之一的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害網絡安全等后果的,处五万元以上五十万元以下罚款,对直接负责的主管人员处一万元以上十万元以下罚款:

  (一)設置惡意程序的;

  (二)對其産品、服務存在的安全缺陷、漏洞等風險未立即采取補救措施,或者未按照規定及時告知用戶並向有關主管部門報告的;

  (三)擅自終止爲其産品、服務提供安全維護的。

  第六十一條 網絡運營者違反本法第二十四條第一款規定,未要求用戶提供真實身份信息,或者對不提供真實身份信息的用戶提供相關服務的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款,並可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

  第六十二条 违反本法第二十六条规定,开展網絡安全认证、检测、风险评估等活动,或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等網絡安全信息的,由有关主管部门责令改正,给予警告;拒不改正或者情节严重的,处一万元以上十万元以下罚款,并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。

  第六十三条 违反本法第二十七条规定,从事危害網絡安全的活动,或者提供专门用于从事危害網絡安全活动的程序、工具,或者为他人从事危害網絡安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的,由公安机关没收违法所得,处五日以下拘留,可以并处五万元以上五十万元以下罚款;情节较重的,处五日以上十五日以下拘留,可以并处十万元以上一百万元以下罚款。

  單位有前款行爲的,由公安機關沒收違法所得,處十萬元以上一百萬元以下罰款,並對直接負責的主管人員和其他直接責任人員依照前款規定處罰。

  违反本法第二十七条规定,受到治安管理处罚的人员,五年内不得从事網絡安全管理和网络运营关键岗位的工作;受到刑事处罚的人员,终身不得从事網絡安全管理和网络运营关键岗位的工作。

  第六十四條 網絡運營者、網絡産品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節嚴重的,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。

  違反本法第四十四條規定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款。

  第六十五條 關鍵信息基礎設施的運營者違反本法第三十五條規定,使用未經安全審查或者安全審查未通過的網絡産品或者服務的,由有關主管部門責令停止使用,處采購金額一倍以上十倍以下罰款;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

  第六十六條 關鍵信息基礎設施的運營者違反本法第三十七條規定,在境外存儲網絡數據,或者向境外提供網絡數據的,由有關主管部門責令改正,給予警告,沒收違法所得,處五萬元以上五十萬元以下罰款,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

  第六十七條 違反本法第四十六條規定,設立用于實施違法犯罪活動的網站、通訊群組,或者利用網絡發布涉及實施違法犯罪活動的信息,尚不構成犯罪的,由公安機關處五日以下拘留,可以並處一萬元以上十萬元以下罰款;情節較重的,處五日以上十五日以下拘留,可以並處五萬元以上五十萬元以下罰款。關閉用于實施違法犯罪活動的網站、通訊群組。

  單位有前款行爲的,由公安機關處十萬元以上五十萬元以下罰款,並對直接負責的主管人員和其他直接責任人員依照前款規定處罰。

  第六十八條 網絡運營者違反本法第四十七條規定,對法律、行政法規禁止發布或者傳輸的信息未停止傳輸、采取消除等處置措施、保存有關記錄的,由有關主管部門責令改正,給予警告,沒收違法所得;拒不改正或者情節嚴重的,處十萬元以上五十萬元以下罰款,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

  電子信息發送服務提供者、應用軟件下載服務提供者,不履行本法第四十八條第二款規定的安全管理義務的,依照前款規定處罰。

  第六十九條 網絡運營者違反本法規定,有下列行爲之一的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款,對直接負責的主管人員和其他直接責任人員,處一萬元以上十萬元以下罰款:

  (一)不按照有關部門的要求對法律、行政法規禁止發布或者傳輸的信息,采取停止傳輸、消除等處置措施的;

  (二)拒絕、阻礙有關部門依法實施的監督檢查的;

  (三)拒不向公安機關、國家安全機關提供技術支持和協助的。

  第七十條 發布或者傳輸本法第十二條第二款和其他法律、行政法規禁止發布或者傳輸的信息的,依照有關法律、行政法規的規定處罰。

  第七十一條 有本法規定的違法行爲的,依照有關法律、行政法規的規定記入信用檔案,並予以公示。

  第七十二条 国家机关政务网络的运营者不履行本法规定的網絡安全保护义务的,由其上级机关或者有关机关责令改正;对直接负责的主管人员和其他直接责任人员依法给予处分。

  第七十三条 网信部门和有关部门违反本法第三十条规定,将在履行網絡安全保护职责中获取的信息用于其他用途的,对直接负责的主管人员和其他直接责任人员依法给予处分。

  網信部門和有關部門的工作人員玩忽職守、濫用職權、徇私舞弊,尚不構成犯罪的,依法給予處分。

  第七十四條 違反本法規定,給他人造成損害的,依法承擔民事責任。

  違反本法規定,構成違反治安管理行爲的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。

  第七十五條 境外的機構、組織、個人從事攻擊、侵入、幹擾、破壞等危害中華人民共和國的關鍵信息基礎設施的活動,造成嚴重後果的,依法追究法律責任;國務院公安部門和有關部門並可以決定對該機構、組織、個人采取凍結財産或者其他必要的制裁措施。

  第七章 附 則

  第七十六條 本法下列用語的含義:

  (一)網絡,是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。

  (二)網絡安全,是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力。

  (三)網絡運營者,是指網絡的所有者、管理者和網絡服務提供者。

  (四)網絡數據,是指通過網絡收集、存儲、傳輸、處理和産生的各種電子數據。

  (五)個人信息,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

  第七十七條 存儲、處理涉及國家秘密信息的網絡的運行安全保護,除應當遵守本法外,還應當遵守保密法律、行政法規的規定。

  第七十八條 軍事網絡的安全保護,由中央軍事委員會另行規定。

  第七十九條 本法自201761日起施行。