中華（huá）人民共和國網（wǎng）絡安全法

基本（běn）信息

發文字號中華人民共和（hé）國主席令第五十三號

效力級別法律

時（shí）效性現（xiàn）行有效（xiào）

發布日期2016-11-07

實施日期2017-06-01

發布機關全國人大常委會

法律修訂

2016年11月7日第十二屆全國人民代表大會常務委員會第二（èr）十四次會議通過

正文

第 一章　總　　則

第 一條

為了保障網絡安全，維護網（wǎng）絡空間主權和國家 安全、社會公共利益，保護公民、法人（rén）和其他組織的合法權益，促進經濟社會信息化健康發展，製定本法。

第二條

在中華人民共和國境內建設、運營、維護和使用網絡，以及網絡安全的監督管理，適用本法。

第三條

國家（jiā）堅持網絡安全與信息化發展並重，遵循積極利（lì）用、科學發展、依法管理、確保安全的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技術創（chuàng）新和應用，支持培養網絡安全（quán）人才，建立健全網絡安（ān）全保障體係，提高網絡安全保護能力。

第四（sì）條

國家製定並不斷完善網絡（luò）安全戰略，明確保障網絡安全（quán）的基本要求和主要目標，提出***領域的網絡安全（quán）政策、工（gōng）作任務和措施。

第五條（tiáo）

國家采取措施，監測、防禦、處置來源（yuán）於中華人民共和國（guó）境內外的網（wǎng）絡安全風險和威脅，保護關鍵信息基礎設施免（miǎn）受攻擊、侵入、幹擾和破壞，依法懲治網（wǎng）絡違法犯罪活動，維護網絡空間安全和秩序。

第六條

國家倡導誠實守信、健康文明的網絡行為，推動傳播社會主義核心價（jià）值觀，采取措施提高全（quán）社會的網絡安全意識和水平，形成全社會共同參（cān）與促進網絡安全的良（liáng）好環境。

第七條

國家積極開展網絡空間治理、網絡技術研（yán）發和標準製定、打擊（jī）網絡違法犯（fàn）罪等方麵的（de）國（guó）際交流與合（hé）作，推動構建（jiàn）和平、安全、開（kāi）放、合作的網絡空間，建立多邊、民主、透（tòu）明的網絡治理體係。

第八條

國家網（wǎng）信部門負（fù）責統籌協調網絡安全工（gōng）作和相關監督管理工作。國務院電（diàn）信主管部門、公安部門（mén）和其他有關機關依照本法和有關法律、行政法規的規定（dìng），在各（gè）自職責範圍內負責網絡安全保護和監督（dū）管（guǎn）理工作。縣級以上地方人民政（zhèng）府有關部門的網（wǎng）絡安（ān）全保護和監督管理職責，按照國家有關規定確定（dìng）。

第（dì）九條

網（wǎng）絡運營者開展經營和服務活動，必須遵守法律、行政法（fǎ）規，尊重社會公德，遵守商業道德，誠實信用，履行網絡安全保護義務，接受政府和社會（huì）的監督（dū），承擔社會責任（rèn）。

第十條

建設、運營網絡或者通（tōng）過網絡提（tí）供服（fú）務，應當依照法律、行政法規的規定（dìng）和國家標準的強製性要求（qiú），采取技術措施和其他必要措施，保（bǎo）障網絡安全、穩定運行，有效應對網絡安全事件，防範網絡（luò）違法犯罪活動，維（wéi）護（hù）網絡數據（jù）的完整性、保密性（xìng）和可用性。

第十一條

網絡相關（guān）行業組織按照章程，加強行業自律，製定網絡安全行為規範，指導會員加強網絡安全（quán）保護，提高網絡安全保護水平，促進行業健康發展。

第十二條

國家保護公民、法人和其他組織依法使（shǐ）用網絡的權利，促進網絡接入普及，提升網絡服務水平，為社會提供安全、便利的網絡服（fú）務，保障網絡信息依法有（yǒu）序自由流動。任何個人和組織使用網絡應當遵守憲（xiàn）法法律，遵（zūn）守公共秩序（xù），尊重（chóng）社會公德，不得危害網（wǎng）絡安全（quán），不得利（lì）用網絡從事危害（hài）國家 安全、榮譽和利益，煽（shān）動顛（diān）覆國家政權、推翻社會主（zhǔ）義製度，煽動分 裂（liè）國家、破壞國家統一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族（zú）歧視，傳播暴力、淫穢色 情信息，編造、傳（chuán）播虛（xū）假信息擾亂經濟秩序（xù）和社會秩序，以及（jí）侵害他人名（míng）譽（yù）、隱私（sī）、知識產權和（hé）其他合法權益（yì）等活（huó）動。

第十三條

國家支持研究開（kāi）發（fā）有利於未成年人健康成長的網絡產品和服務，依法懲（chéng）治利用網絡（luò）從事危害未成年人身心（xīn）健康的活（huó）動，為未成年人提供安（ān）全、健康的網絡（luò）環境。

第十四條（tiáo）

任何個人和組織有權對危害網絡安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理；不屬於本（běn）部門職責的，應當及時移送有權處理的部門。有關部門應當對舉報人的相關信息予以保密，保護舉報人的合法權益。

第二章　網絡安全支持與促進

第十（shí）五條（tiáo）

國家建立和完善網絡安全標準（zhǔn）體係。國務（wù）院標（biāo）準化行政主管部門和國務院其他有關部門根據各自的職責，組織製定並適時修訂有關（guān）網絡安全管理以及網絡產品、服務和運行安全的國家標準、行業標準。國家（jiā）支持企業、研究機構（gòu）、高等學校、網絡（luò）相關（guān）行業組織參與網絡安全國家標準（zhǔn）、行業標準的製定。

第十六（liù）條

國務院和省、自治區、直轄市人民（mín）政府應當統籌規劃，加大（dà）投入，扶持***網絡安全技（jì）術產業和項目，支持網絡安全技術的研究開發和應用，推廣安全可信的網絡產品和服務，保護網絡技術知識產權，支持企業、研究機（jī）構和（hé）高等（děng）學校等（děng）參與國（guó）家網絡（luò）安全技術創新項目。

第十七條

國家推進網絡安全社會（huì）化服（fú）務（wù）體（tǐ）係建設，鼓勵有關企業、機構開展（zhǎn）網絡安全認（rèn）證、檢測和（hé）風險評估（gū）等（děng）安全服務。

第十八（bā）條

國家鼓勵開發網絡（luò）數據安全（quán）保（bǎo）護和利用技術，促進公共數據資源開（kāi）放，推動技術創新和經濟社會發展。國家支持創新（xīn）網絡安全管理方式，運用網絡新技術，提升網絡安全保護水平。

第十九條

各級人民政府及其有關部（bù）門應當組織開展經常性（xìng）的網絡安全宣傳教育，並指導、督（dū）促有關單位做好（hǎo）網絡安全宣傳教育工（gōng）作。大（dà）眾傳播媒介應當有針對性地（dì）麵向社（shè）會進行網絡安全宣（xuān）傳教育。

第（dì）二十條

國（guó）家支持企業和高等學校（xiào）、職業學（xué）校等教育培訓機構開展網（wǎng）絡（luò）安全相關教育與培（péi）訓，采取多種方式培養網絡安全人才，促進網絡安全人才交流。

第（dì）三章　網絡運行安全

第二十一條

國（guó）家實（shí）行網絡安全等級保護製度。網絡運營者應當按照網絡（luò）安全等級保護製度的（de）要求，履行下列安全保護義務，保障網絡免受幹擾、破（pò）壞或者未（wèi）經授權（quán）的訪問，防（fáng）止網絡（luò）數據泄露或者被竊取、篡改：（一（yī））製定內部安全管理製度和操（cāo）作（zuò）規程，確定網絡安全負責人，落實網絡（luò）安全（quán）保護責任；（二）采取防範計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技（jì）術措施；（三）采（cǎi）取監測、記錄網絡運行狀態、網絡安全事件的技術措施，並按照規定留存（cún）相關的網絡日誌不少（shǎo）於六個月；（四）采取數據分類、重要數據備份和加密等措施（shī）；（五）法律、行政（zhèng）法規規定的其他義（yì）務。

第二十二條

網絡產品、服務應當符（fú）合相關國家標準的強製性要求。網絡產品、服務的提供（gòng）者不得設置惡意程序；發現其網絡產品（pǐn）、服務存在安（ān）全缺陷、漏洞（dòng）等風險時，應當立即（jí）采取補救措施，按照（zhào）規定及時告知用戶並向有關主（zhǔ）管（guǎn）部門報（bào）告。網絡產品、服（fú）務的提供者應當為其產品、服務持續（xù）提供（gòng）安（ān）全維護；在規定或（huò）者當事人約定的期限內，不得終止提供安全維護。網絡產品（pǐn）、服務具有收集用戶信息功能的，其提供者應當向用戶明示並取得同意；涉及（jí）用戶（hù）個人信息的，還應當遵守（shǒu）本法和（hé）有（yǒu）關法律、行政（zhèng）法規關（guān）於個（gè）人信息保（bǎo）護的規定。

第二（èr）十三條

網（wǎng）絡關鍵設備和網絡（luò）安全專用產品應當按照相關國家標準的強製性要求，由具備資格的機構安全（quán）認證（zhèng）合格或者安全檢測符合要求後，方可銷售或（huò）者提供。國家網信部（bù）門會同國務（wù）院有關部門製定、公布網絡關鍵設（shè）備（bèi）和網絡安全專用（yòng）產品目錄，並推動安全認證（zhèng）和安全檢測結果互（hù）認（rèn），避免重複認證（zhèng）、檢測。

第二十四條

網絡運營者為用（yòng）戶辦理網（wǎng）絡接入、域名注冊服務，辦（bàn）理固定電話、移動電話等入網（wǎng）手續，或者為用戶提供信（xìn）息發布、即時通訊等服務，在與用戶簽訂（dìng）協議或者確認提供服務（wù）時，應當要求用戶提供真實（shí）身份信（xìn）息。用戶不提供真實身份信息的，網（wǎng）絡運營者不得為其提供相關（guān）服務。國家（jiā）實施網絡可信身份戰（zhàn）略，支持研（yán）究開發安（ān）全、方便的電子身份認（rèn）證技術，推（tuī）動不同電子身份認證之間的互認。

第二十五條

網絡運營者應當製定網絡安全事件應急預案，及（jí）時處置係統漏洞、計算機病毒、網絡攻擊、網絡侵入（rù）等安全（quán）風險；在發生（shēng）危（wēi）害（hài）網絡安全的事件時，立即啟動應急預案，采取相應的補救措施，並按照規定向有關主管部門報告。

第二十六條（tiáo）

開（kāi）展（zhǎn）網絡安全認證、檢測、風險評估等活動，向（xiàng）社會發布係統漏洞（dòng）、計算機病毒、網絡攻擊、網絡侵入等網絡安全信息，應當遵（zūn）守國家有關規定（dìng）。

第二（èr）十（shí）七（qī）條

任何（hé）個人和組織不得從事非法侵入他人網（wǎng）絡、幹擾（rǎo）他人網絡正常功（gōng）能、竊取網絡數據（jù）等危害網絡安全（quán）的活動；不得提供（gòng）專門（mén）用於從事侵入網絡、幹擾網絡正常功能及防護措施、竊取網絡數據等危害網絡（luò）安全（quán）活動的程序、工具；明知他人從事危害網絡安全的活動的（de），不得為其提供技（jì）術支持、廣告推廣、支付結算等幫助。

第二十八條

網絡運營者應當為（wéi）公安機關、國家 安全機關依法（fǎ）維護國家 安全和偵查（chá）犯罪的活動提供技術（shù）支持和（hé）協助。

第二十九條

國家支持（chí）網絡運營者之間在網絡安（ān）全信息（xī）收集（jí）、分析、通報和應急處置等方麵進行合作，提高網絡運營者的安（ān）全（quán）保障能力。有關行業組織建（jiàn）立健全本行業（yè）的網絡安全保護（hù）規範和協作機製，加強對網絡安全風險的分析評估，定期向會員進行（háng）風險警示，支持、協助會員應對網絡安全風（fēng）險。

第三十條

網信（xìn）部門和有關（guān）部門在履行網絡安全保護職責中（zhōng）獲取的信息（xī），隻能用於維（wéi）護網絡安全的需要，不得用於其他用途（tú）。

第三十（shí）一條

國家對公共通信和信息服務、能源、交（jiāo）通、水利、金融、公共服務、電子政務等重要行（háng）業（yè）和領域，以及其他一旦遭到破壞、喪失（shī）功能或者數據泄露，可能嚴重危害國家 安全、國計民生、公共利益的關（guān）鍵信息基礎設施，在網絡安全等級保護製度的基礎上，實行***保（bǎo）護。關鍵（jiàn）信息基礎設施（shī）的具體範圍和安全保護辦法由國務院（yuàn）製定。國家鼓勵關鍵信（xìn）息基（jī）礎設施以外（wài）的網（wǎng）絡運營者自願參（cān）與關鍵信息基礎設施保護體係。

第三十二條

按照國務（wù）院規定的職責分工（gōng），負責關鍵信息基礎設施安全保護工作的部門分別編製並組織實（shí）施本行業、本領域的關鍵（jiàn）信息基礎設施安全規劃，指導和監督關（guān）鍵信息基（jī）礎設施運行安全保護工作。

第三十三條

建設關鍵信息基礎設施應當確保其具有支（zhī）持業務穩定、持續運行的性（xìng）能，並保證（zhèng）安全技術措施同步規劃、同步建設、同步使用。

第三十四（sì）條（tiáo）

除本法第二十一條的規定外，關鍵信息基礎設施的運（yùn）營者還應當履行（háng）下列（liè）安全保護義務：（一）設置（zhì）專門安全（quán）管理機構和安全管理負（fù）責人，並對該負責（zé）人和關鍵崗位的（de）人員（yuán）進行安全背景審查；（二）定期對從業人員進行網（wǎng）絡安（ān）全教育、技術培訓和技能考核（hé）；（三）對重要係統和數據庫進行容（róng）災備份；（四）製定網絡安全事件應急預案（àn），並定（dìng）期進（jìn）行演練；（五）法律（lǜ）、行政法規規定的其他義務（wù）。

第三十五條（tiáo）

關（guān）鍵（jiàn）信息基礎設施的運營者（zhě）采購網絡產品和服務（wù），可能影響國家 安全的，應當通過國家網信部門（mén）會同國務院有關（guān）部門組織的（de）國家 安全審查。

第三十六條

關鍵信息基（jī）礎設施的運營者采購網（wǎng）絡產品和服務（wù），應（yīng）當（dāng）按（àn）照（zhào）規定與提供者簽訂（dìng）安（ān）全（quán）保密（mì）協議（yì），明確安（ān）全和保密義務與責（zé）任。

第三十七條

關鍵信息基礎設施的運營（yíng）者（zhě）在中華人民（mín）共和國境（jìng）內運（yùn）營中收集（jí）和產（chǎn）生的個人信息和重要數據應當（dāng）在（zài）境內存儲。因業務需要（yào），確需向境外提供的，應當按照國家網信部門（mén）會同國務院有關部門製定的辦法（fǎ）進行安全評估（gū）；法律、行政法規另有規定的（de），依照其規定（dìng）。

第三十八條

關鍵（jiàn）信息（xī）基礎（chǔ）設施的運營者應當自行（háng）或者委托（tuō）網絡安全服務機構對其（qí）網絡的安全性和可能存在的風（fēng）險每年至少進行（háng）一次檢測評估，並將檢測評估情況和改進措施（shī）報送相關負責關鍵信息基礎設施安全保護工作的部門。

第三十九條

國（guó）家網信部門（mén）應當（dāng）統籌協調有關（guān）部門對關鍵信息基礎設施的安全保護采取下列措施：（一）對關鍵信息基（jī）礎設施（shī）的安全風險進行抽查（chá）檢測，提（tí）出改進措施，必要時可以委托網絡安全服務機構對網絡存在的安全風險進行（háng）檢測（cè）評估；（二）定期組織關鍵信息基礎設施的運營者進（jìn）行網絡安全應急演練，提高應對網絡安全事件的水平和協同（tóng）配合能力；（三）促進有關部門、關（guān）鍵信息基礎設施的運營者以及有關研究機構、網絡安全服務（wù）機構等之間的網絡安全信息共享；（四）對網絡安全事件的應急處置與網絡功能的恢複等，提供技術支持和協助。

第四章　網絡（luò）信息安全

第四十條

網絡運營者應當對其收集的用戶信息嚴格保密，並建立健全用戶（hù）信息保護製度。

第四十一條

網（wǎng）絡運營（yíng）者（zhě）收集、使用個（gè）人信息，應當遵循合法、正（zhèng）當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和範圍，並經被收集者同意。網絡運營者不得收集與（yǔ）其提供的（de）服務無關的個人信息，不（bú）得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，並應當依照法律、行政法規的規定和與用戶（hù）的約定，處理其保存的個（gè）人信（xìn）息。

第四十二（èr）條

網絡運營者不得泄露、篡改、毀（huǐ）損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息（xī）。但是，經過處理無法識別特定（dìng）個人且不能複（fù）原的除外（wài）。網絡運營者（zhě）應當采取技術（shù）措施和其（qí）他必要措施，確保（bǎo）其（qí）收集的（de）個（gè）人信息安（ān）全，防止信息泄露、毀損、丟失。在發生（shēng）或者可能發生個人信息泄露、毀損、丟失（shī）的情況時，應當立即采取補救（jiù）措施，按照規定及時告知用戶並（bìng）向有關主（zhǔ）管部門報告。

第四十三條

個人發現網絡運（yùn）營者（zhě）違反法律、行（háng）政法規的規定或者雙方的約定收集、使用其個人（rén）信息的，有權（quán）要求網（wǎng）絡（luò）運營者刪除其個人信（xìn）息；發現網（wǎng）絡運（yùn）營者（zhě）收集、存（cún）儲的其個人信息（xī）有錯誤的，有權要求網絡運營者予以更正。網絡運營者應當采取措施予以（yǐ）刪（shān）除或者更正。

第四十四條

任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或（huò）者非法向他人提供個人信息。

第四十五條

依法負有網（wǎng）絡安全監督管理職責的部門及其工作人員，必須（xū）對在履（lǚ）行職責中知悉的個人信息、隱私和商業（yè）秘密嚴格保密，不得泄露、出售或者非法向他人提供。

第四十六條

任何個人和組（zǔ）織應當對其使用網絡的行為負責，不得設（shè）立用於實施詐騙，傳授犯罪方法，製作或者銷（xiāo）售違禁物品、管製物品等違法犯罪活動的網（wǎng）站、通訊群組，不得利用網（wǎng）絡發布（bù）涉及實施（shī）詐騙（piàn），製作或者銷售違禁物品、管製物品以（yǐ）及其他違法犯罪活動的信息。

第四十七條

網絡運營者應當加強對其用戶（hù）發布的信息的管理，發現法律、行政法規（guī）禁（jìn）止發布或者傳輸的信息（xī）的，應當立即停止傳輸該信息，采取（qǔ）消除等處置措（cuò）施（shī），防止信息擴散，保存有關記錄，並向有關主管部門報告。

第四十八（bā）條

任何個人和組織發送的電（diàn）子信息（xī）、提供的應用軟件，不得設置惡意程序，不得含有法（fǎ）律、行（háng）政（zhèng）法規禁止發（fā）布或者傳輸的信息。電子信息發送服務提供者和應用軟件下載服（fú）務提供者，應當履（lǚ）行（háng）安全（quán）管理義務（wù），知道其用戶有前款規定行為的，應當停（tíng）止提供服務，采取消除等（děng）處置措施（shī），保（bǎo）存有關記錄，並向有關主管部門報告。

第四十（shí）九（jiǔ）條

網絡（luò）運營者（zhě）應當建立網絡信息安全投訴、舉報製度，公布投（tóu）訴、舉（jǔ）報方式等信息，及時受理並處理有關網絡信息安全的投訴和舉報。網絡運營（yíng）者對（duì）網信部門和有關（guān）部門依法實施的監督檢查，應當予以配合（hé）。

第五十條（tiáo）

國家網信部門和有關部門依（yī）法履行網絡（luò）信息安全監督管理職責（zé），發現法律、行政法規禁止發布或者傳輸的信息的，應當要求網絡運營者停止傳輸，采取消除等處置措施，保存有關記錄；對（duì）來源於（yú）中華人民共（gòng）和國境外的上述信息，應當通知（zhī）有關機構采取技術措施（shī）和其他必要措施阻斷傳播。

第五章　監測預警與應急處置

第五十一條

國家建立（lì）網絡（luò）安全監測預警和信息通報製度。國家網信部門應當（dāng）統籌協調有關部門（mén）加強網絡安全信息收集、分（fèn）析和通報工作，按照規定統一發布（bù）網絡（luò）安全監（jiān）測（cè）預警信息（xī）。

第五十二條（tiáo）

負責關（guān）鍵信息基礎設施安全保護工作的部門，應當建立（lì）健全本行業、本領域的網絡安全監測預警和信息通報製度，並（bìng）按照規定報送網絡安全監測預警信息。

第五十三條

國家網信部門（mén）協調（diào）有關（guān）部門建（jiàn）立健全網絡安全風險評估和應急工作機製（zhì），製定網絡安全事件應急預（yù）案，並定期組織演練。負責關鍵（jiàn）信息基礎設施安全保（bǎo）護工作（zuò）的部門應當製定（dìng）本行業、本領域的網絡安全事件應（yīng）急預案，並（bìng）定期組織演練。網絡安全事件應急預案應當按照事件發（fā）生後的危害程度、影響（xiǎng）範圍等因素（sù）對網絡安全事件進行分級，並規定相應的應急處置措（cuò）施（shī）。

第五（wǔ）十四條

網絡安全事件發生的風險增大時，省級以上人民政府（fǔ）有關部門應當（dāng）按照規定的權限和程序，並根據網絡安全風險的特點和可能造成的危害（hài），采取下列措施：（一）要求有關部門、機構和（hé）人員及時收集、報告有關信息，加強對網絡安全（quán）風險的（de）監測；（二）組織有關部門、機構和（hé）專 業人員，對網絡安全風險信息進（jìn）行分析評估，預測事件發生的可能性、影響範圍和危害程度；（三）向社會發布網（wǎng）絡安全（quán）風險（xiǎn）預警，發布避免、減輕危害（hài）的措施。

第五十五條

發生網絡安全事件，應當立即啟動（dòng）網絡安全（quán）事件應急預案，對網絡安全事件進行調（diào）查和評估，要求網絡運營者采取技術措（cuò）施和其他必要措施，消除安全隱（yǐn）患，防止危害擴大，並及時向社會發布與（yǔ）公眾有關的警示信息。

第五十六條

省級以上人民政府有關（guān）部門在履行網絡安全監督管理職責中，發現網絡存在較大（dà）安全風險或者發生安全事件的，可以按照規定的權限（xiàn）和程序對（duì）該網（wǎng）絡的運營者（zhě）的法定代表人或者主（zhǔ）要（yào）負責人（rén）進行（háng）約談。網絡運營者應當（dāng）按照（zhào）要求采（cǎi）取措施，進行整改，消除隱（yǐn）患。

第五十七條

因網絡安全事件，發生突發事（shì）件或者生產安全事（shì）故的，應當依照《中華人民共和國突發事（shì）件應對法》、《中華（huá）人民共和（hé）國安全生產法》等有關法律、行政法規的規（guī）定處置。

第五十（shí）八條

因維護國家 安全和社會公共秩（zhì）序，處（chù）置重大突發社（shè）會安全事件的需要，經國務院決定或者批準，可以在特定區域對網絡通（tōng）信采（cǎi）取（qǔ）限 製等臨時措施。

• 上一篇：沒有了;
• 下一篇（piān）：發（fā）往山東10噸的製冷罐（guàn）