• <optgroup id="quusm"><wbr id="quusm"></wbr></optgroup>
  • <input id="quusm"></input>
  • <bdo id="quusm"><samp id="quusm"></samp></bdo>
    点击进入
    点击进入

    主题: 网络安全等级保护条例征求意见稿

    • 鹤山在线版主
    楼主回复
    • 阅读10102
    • 回复0
    • 发表于2019/3/26 10:24:35
    1. 楼主
    2. 倒序看帖
    3. 只看该作者
    马上注册结交更多好友享用更多功能让你轻?#36175;?#36716;鹤山社区

    立即注册已有帐号 登录或使用QQ登录微信登录新浪微博登录

    网络安全等级保护条例
    征求意见稿
    目 录
    第一章 总 则
    第二章 支?#38047;?#20445;障
    第三章 网络的安全保护
    第四章 涉密网络的安全保护
    第五章 密码管理
    第六章 监督管理
    第七章 法?#31245;?#20219;
    第八章 附 则
    第一章 总 则
    第一条立法宗?#21152;?#20381;据为加强网络安全等级保护工作提高网络安全防范能力和水平维护网络空间主权和国家安全社会公共利益保护公民法人?#25512;?#20182;组织的合法权益促进经济社会信息化健康发展依据中华人民共和国网络安全法中华人民共和国保守国家秘密法等法律制定本条例
    第二条适用范围在中华人民共和国境内建设运营维护使用网络开展网络安全等级保护工作以及监督管理适用本条例个人及家庭自建自用的网络除外
    第三条确立制?#21462;?#22269;家实行网络安全等级保护制度对网络实施分等级保护分等级监管
    前款所称网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集存储传输交换处理的系统
    第四条工作原则网络安全等级保护工作应当按照突出重点主动防御综合防控的原则建立健全网络安全防护体系重点保护涉及国家安全国计民生社会公共利益的网络的基础设施安全运行安全和数据安全
    网络运营者在网络建设过程中应当同步规划同步建设同步运行网络安全保护保密和密码保护措施
    涉密网络应当依据国家保密规定和标准结合系统?#23548;?#36827;行保密防护和保密监管
    第五条职责分工中央网络安全和信息化领导机构统一领导网络安全等级保护工作国家网信部门负责网络安全等级保护工作的统筹协调
    国务院公安部门主管网络安全等级保护工作负责网络安全等级保护工作的监督管理依法组织开展网络安全保卫
    国家保密行政管理部门主管涉密网络分级保护工作负责网络安全等级保护工作中有关保密工作的监督管理
    国家密码管理部门负责网络安全等级保护工作中有关密码管理工作的监督管理
    国务院其他有关部门依照有关法律法规的规定在各自职责范围内开展网络安全等级保护相关工作
    县级以上地方人民政府依照本条例和有关法律法规规定开展网络安全等级保护工作
    第六条网络运营者责?#25105;?#21153;网络运营者应当依法开展网络定级备案安全建设整改等级测评和自查等工作采取管理?#22270;际?#25514;施保障网络基础设施安全网络运行安全数据安全和信息安全有效应对网络安全?#24405;?#38450;范网络违法犯罪活动
    第七条行业要求行业主管部门应当组织指导本行业本领域落实网络安全等级保护制?#21462;?br />第二章 支?#38047;?#20445;障
    第八条总体保障国家建立健全网络安全等级保护制度的组织领导体系?#38469;?#25903;持体系和保障体系
    各级人民政府和行业主管部门应当将网络安全等级保护制度实施纳入信息化工作总体规划统筹推进
    第九条标准制定国家建立完善网络安全等级保护标准体系国务院标准化行政主管部门和国务院公安部门国家保密行政管理部门国家密码管理部门根据各自职责组织制定网络安全等级保护的国家标准行业标准
    国家支持企业研究机构高等学校网络相关行业组织参与网络安全等级保护国家标准行业标准的制定
    第十条投入和保障各级人民政府鼓励扶持网络安全等级保护重点工程和项目支持网络安全等级保护?#38469;?#30340;研究开发和应用推广安全可信的网络产品和服务
    第十一条?#38469;?#25903;持国家建设网络安全等级保护专家队伍和等级测评安全建设应急处置等?#38469;?#25903;持体系为网络安全等级保护制度提供支撑
    第十二条绩效考核行业主管部门各级人民政府应当将网络安全等级保护工作纳入绩效考核评价社会治安综合治理考核等
    第十三条宣传教育培训各级人民政府及其有关部门应当加强网络安全等级保护制度的宣传教育提升社会公众的网络安全防范意识
    国家鼓励和支持企事业单位高等院校研究机构等开展网络安全等级保护制度的教育与培训加强网络安全等级保护管理?#22270;际?#20154;才培养
    第十四条鼓励创新国家鼓励利用新?#38469;?#26032;应?#27599;?#23637;网络安全等级保护管理?#22270;际?#38450;护采取主动防御可信计算人工智能等?#38469;?#21019;新网络安全?#38469;?#20445;护措施提升网络安全防范能力和水平
    国家对网络新?#38469;?#26032;应用的推广组织开展网络安全风险评估防范网络新?#38469;?#26032;应用的安全风险
    第三章 网络的安全保护
    第十五条网络等级根据网络在国家安全经济建设社会生活中的重要程度以及其一旦遭到破坏丧失功能或者数据被篡改泄露丢失损毁后对国家安全社会秩序公共利益以及相关公民法人?#25512;?#20182;组织的合法权益的危害程度等因素网络分为五个安全保护等级
    一第一级一旦受到破坏会对相关公民法人?#25512;?#20182;组织的合法权益造成损害但不危害国家安全社会秩序和公共利益的?#35805;?#32593;络
    二第二级一旦受到破坏会对相关公民法人?#25512;?#20182;组织的合法权益造成严重损害或者对社会秩序和公共利益造成危害但不危害国家安全的?#35805;?#32593;络
    三第三级一旦受到破坏会对相关公民法人?#25512;?#20182;组织的合法权益造?#21830;?#21035;严重损害或者会对社会秩序和社会公共利益造成严重危害或者对国家安全造成危害的重要网络
    四第四级一旦受到破坏会对社会秩序和公共利益造?#21830;?#21035;严重危害或者对国家安全造成严重危害的特别重要网络
    五第五级一旦受到破坏后会对国家安全造?#21830;?#21035;严重危害的极其重要网络
    第十六条网络定级网络运营者应当在规划设?#24179;?#27573;?#33539;?#32593;络的安全保护等级
    当网络功能服务范围服务对象和处理的数据等发生重大变化?#20445;?#32593;络运营者应当依法变更网络的安全保护等级
    第十七条定级评审?#38405;?#23450;为第二级以上的网络其运营者应当组织专家评审有行业主管部门的应当在评审后报请主管部门核准
    跨省或者全国统一联网运行的网络由行业主管部门统一拟定安全保护等级统一组织定级评审
    行业主管部门可以依据国家标准规范结合本行业网络特点制定行业网络安全等级保护定级指导意见
    第十八条定级备案第二级以上网络运营者应当在网络的安全保护等级?#33539;?#21518;10个工作日内到县级以上公安机关备案
    因网络撤销或变更调整安全保护等级的应当在10个工作日内向原受理备案公安机关办理备案撤销或变更手续
    备案的具体办法由国务院公安部门组织制定
    第十九条备案审核公安机关应当对网络运营者提交的备案材料进行审核对定级准确备案材料符合要求的应在10个工作日内出具网络安全等级保护备案证明
    第二十条?#35805;?#23433;全保护义务网络运营者应当依法履行下列安全保护义务保障网络和信息安全
    一?#33539;?#32593;络安全等级保护工作责任人建立网络安全等级保护工作责任制落实责任追究制度
    二建立安全管理?#22270;际?#20445;护制度建立人员管理教育培训系统安全建设系统安全运维等制度
    三落实机房安全管理设备和介质安全管理网络安全管理等制度制定操作规范和工作流程
    四落实身份识别防范恶意代码感染传播防范网络入侵攻击的管理?#22270;际?#25514;施
    五落?#23548;?#27979;记录网络运行状态网络安全?#24405;?#36829;法犯罪活动的管理?#22270;际?#25514;施并按?#23637;?#23450;留存六个月以上可追溯网络违法犯罪的相关网络日志
    六落实数据分类重要数据备份?#22270;用?#31561;措施
    七依法收集使用处理个人信息并落实个人信息保护措施防止个人信息泄露损毁篡改窃取丢失和滥用
    八落实违法信息发现阻断消除等措施落实防范违法信息大?#30475;?#25773;违法犯罪证据灭失等措施
    九落实联网备案和用户真实身份查验等责任
    十对网络中发生的案?#24405;?#24212;当在二十四小时内向属地公安机关报告泄露国家秘密的应当同时向属地保密行政管理部门报告
    十一法律行政法规规定的其他网络安全保护义务
    第二十一条特殊安全保护义务第三级以上网络的运营者除履行本条例第二十条规定的网络安全保护义务外还应当履行下列安全保护义务
    一?#33539;?#32593;络安全管理机构明确网络安全等级保护的工作职责对网络变更网络接入运维?#22270;际?#20445;障单位变更等事项建立逐级审批制度
    二制定并落实网络安全总体规划和整体安全防护策略制定安全建设方案并经专?#23548;际?#20154;员评审通过
    三对网络安全管理负责人和关键岗位的人员进行安全背?#21543;?#26597;落实持证上岗制度
    四对为其提供网络设计建设运维?#22270;际?#26381;务的机?#36141;?#20154;员进行安全管理
    五落实网络安全态?#32856;?#30693;监测预警措施建设网络安全防护管理?#25945;?#23545;网络运行状态网络流量用户行为网络安全案?#24405;?#31561;进行动态监测分析并与同级公安机关对接
    六落实重要网络设备通信链路系?#36710;?#20887;余备份和恢复措施
    七建立网络安全等级测评制度定期开展等级测评并将测评情况及安全整改措施整改结果向公安机关和有关部门报告
    八法律和行政法规规定的其他网络安全保护义务
    第二十二条上线检测新建的第二级网络上线运行前应当按照网络安全等级保护有关标准规范对网络的安全性进行测试
    新建的第三级以上网络上线运行前应当委托网络安全等级测评机构按照网络安全等级保护有关标准规范进行等级测评通过等级测评后方?#36175;?#20837;运行
    第二十三条等级测评第三级以上网络的运营者应当每年开展一次网络安全等级测评发现并整改安全风?#25214;?#24739;并每年将开展网络安全等级测评的工作情况?#23433;?#35780;结果向备案的公安机关报告
    第二十四条安全整改网络运营者应当对等级测评中发?#20540;?#23433;全风?#25214;?#24739;制定整改方案落实整改措施消除风?#25214;?#24739;
    第二十五条自查工作网络运营者应当每年?#21592;?#21333;位落实网络安全等级保护制度情况和网络安全状况至少开展一次自查发现安全风?#25214;?#24739;及时整改并向备案的公安机关报告
    第二十六条测评活动安全管理网络安全等级测评机构应当为网络运营者提供安全客观公正的等级测评服务
    网络安全等级测评机构应当与网络运营者签署服务协议并对测评人员进行安全保密教育与其签订安全保密责任书明确测评人员的安全保密义务?#22836;稍?#20219;组织测评人员参加专业培训
    第二十七条网络服务机构要求网络服务提供者为第三级以上网络提供网络建设运行维护安全监测数据分析等网络服务应当符合国家有关法律法规?#22270;际?#26631;准的要求
    网络安全等级测评机构等网络服务提供者应当保守服务过程中知悉的国家秘密个人信息和重要数据?#22351;?#38750;法使用或擅自发布披露在提供服务中收集掌握的数据信息和系统漏?#30784;?#24694;意代码网络入侵攻击等网络安全信息
    第二十八条产品服务采购使用的安全要求网络运营者应当采购使用符合国家法律法规和有关标准规范要求的网络产品和服务
    第三级以上网络运营者应当采用与其安全保护等级相适应的网络产品和服务对重要部位使用的网络产品应当委托专业测评机构进行专项测试根据测试结果选择符合要求的网络产品采购网络产品和服务可能影响国家安全的应当通过国家网信部门会同国务院有关部门组织的国家安全审查
    第二十九条?#38469;?#32500;护要求第三级以上网络应当在境内实施?#38469;?#32500;护?#22351;?#22659;外远程?#38469;?#32500;护因业务需要确需进行境外远程?#38469;?#32500;护的应当进行网络安全评估并采取风险管控措施实施?#38469;?#32500;护应当记录并留存?#38469;?#32500;护日志并在公安机关检查时如实提供
    第三十条监测预警和信息通报?#24247;?#24066;级以?#20808;?#27665;政府应当建立网络安全监测预警和信息通报制度开展安全监测态?#32856;?#30693;通报预警等工作
    第三级以上网络运营者应当建立健全网络安全监测预警和信息通报制度按?#23637;?#23450;向同级公安机关报送网络安全监测预警信息报告网络安全?#24405;?#26377;行业主管部门的同时向行业主管部门报送和报告
    行业主管部门应当建立健全本行业本领域的网络安全监测预警和信息通报制度按?#23637;?#23450;向同级网信部门公安机关报送网络安全监测预警信息报告网络安全?#24405;?br />第三十一条数据和信息安全保护网络运营者应当建立并落实重要数据和个人信息安全保护制度采取保护措施保障数据和信息在收集存储传输使用提供销毁过程中的安全建立异地备份恢复等?#38469;?#25514;施保障重要数据的完整性保密性和可用性
    未经?#24066;?#25110;授权网络运营者?#22351;?#25910;集与其提供的服务无关的数据和个人信息?#22351;?#36829;反法律行政法规规定和双方?#32423;?#25910;集使用和处理数据和个人信息?#22351;?#27844;露篡改损毁其收集的数据和个人信息?#22351;?#38750;授权访?#30465;?#20351;用提供数据和个人信息
    第三十二条?#23621;?#24613;处置要求第三级以上网络的运营者应当按照国家有关规定制定网络安全应急预案定期开展网络安全应急演练
    网络运营者处置网络安全?#24405;?#24212;当保护现场记录并留存相关数据信息并及时向公安机关和行业主管部门报告
    公安机关和行业主管部门应当向同级网信部门报告重大网络安全?#24405;?#22788;置情况
    发生重大网络安全?#24405;保?#26377;关部门应当按照网络安全应急预案要求联合开展应急处置电信业务经营者互联网服务提供者应当为重大网络安全?#24405;?#22788;置和恢复提供支持和协助
    第三十三条审计审核要求网络运营者建设运营维护和使用网络向社会公众提供需取得行政许可的经营活动的相关主管部门应当将网络安全等级保护制度落实情况纳入审计审核范围
    第三十四条新?#38469;?#26032;应用风险管控网络运营者应当按照网络安全等级保护制度要求采取措施管控云计算大数据人工智能物联网工控系统和移动互联网等新?#38469;?#26032;应用带来的安全风险消除安全隐患
    第四章 涉密网络的安全保护
    第三十五条分级保护涉密网络按照存储处理传输国家秘密的最高密级分为绝密级机密级和秘密级
    第三十六条网络定级涉密网络运营者应当依法?#33539;?#28041;密网络的密级通过本单位保密委员会领导小组的审定并向同级保密行政管理部门备案
    第三十七条方案审查论证涉密网络运营者规划建设涉密网络应当依据国家保密规定和标准要求制定分级保护方案采取身份鉴别访问控制安全审计边界安全防护信息流转管控电磁泄漏发射防护病毒防护密码保护和保密监管等?#38469;?#19982;管理措施
    第三十八条建设管理涉密网络运营者委托其他单位承担涉密网络建设的应当选择具有相应涉密信息系统集成?#25163;?#30340;单位并与建设单位签订保密协议明确保密责任采取保密措施
    第三十九条信息设备安全保密产品管理涉密网络中使用的信息设备应当从国家有关主管部门发布的涉密专用信息设备名录中选择未纳入名录的应选择政府采购目录中的产品确需选用进口产?#36820;ģ?#24212;当进行安全保密检测
    涉密网络运营者?#22351;?#36873;用国家保密行政管理部门禁止使用或者政府采购主管部门禁?#20849;?#36141;的产品
    涉密网络中使用的安全保密产品应当通过国家保密行政管理部门设立的检测机构检测计算机病毒防护产品应当选用取得计算机信息系统安全专用产品销售许可证?#30446;?#38752;产品密码产品应当选用国家密码管理部门批准的产品
    第四十条测评审查?#22836;?#38505;评估涉密网络应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估并经设区的市级以上保密行政管理部门审查合格方?#36175;?#20837;使用
    涉密网络运营者在涉密网络投入使用后应定期开展安全保密检查?#22836;?#38505;自评估并接受保密行政管理部门组织的安全保密风险评估绝密级网络每年至少进行一?#21361;?#26426;密级和秘密级网络每两年至少进行一次
    公安机关国家安全机关涉密网络投入使用的管理依照国家保密行政管理部门会同公安机关国家安全机关制定的有关规定执行
    第四十一条涉密网络使用管理总体要求涉密网络运营者应当制定安全保密管理制度组建相应管理机构设置安全保密管理人?#20445;?#33853;实安全保密责任
    第四十二条涉密网络预警通报要求涉密网络运营者应建立健全本单位涉密网络安全保密监测预警和信息通报制度发现安全风?#25214;?#24739;的应及时采取应急处置措施并向保密行政管理部门报告
    第四十三条涉密网络重大变化的处置有下列情形之一的涉密网络运营者应当按照国家保密规定及时向保密行政管理部门报告并采取相应措施
    一密级发生变化的
    二连接范围终端数量超出审查通过的范围数量的
    三所处物理环境或者安全保密设施变化可能导致新的安全保密风险的
    四新增应用系?#36710;ģ?#25110;者应用系统变更减少可能导致新的安全保密风险的
    对前款所列情?#21361;?#20445;密行政管理部门应当及时作出是否对涉密网络重新进行检测评估和审查的决定
    第四十四条涉密网络废止的处理涉密网络不再使用的涉密网络运营者应当及时向保密行政管理部门报告并按照国家保密规定和标?#32423;?#28041;密信息设备产品涉密载体等进行处理
    第五章 密码管理
    第四十五条?#33539;?#23494;码要求国家密码管理部门根据网络的安全保护等级涉密网络的密级和保护等级?#33539;?#23494;码的配备使用管理和应用安全性评估要求制定网络安全等级保护密码标准规范
    第四十六条涉密网络密码保护涉密网络及传输的国家秘密信息应当依法采用密码保护
    密码产品应当经过密码管理部门批准采用密码?#38469;?#30340;软件系统硬件设备等产品应当通过密码检测
    密码的检测装备采购和使用等由密码管理部门统一管理系?#25104;?#35745;运行维护日常管理和密码评估应当按照国家密码管理相关法规和标准执行
    第四十七条非涉密网络密码保护非涉密网络应当按照国家密码管理法律法规和标准的要求使用密码?#38469;?#20135;品和服务第三级以上网络应当采用密码保护并使用国家密码管理部门认可的密码?#38469;?#20135;品和服务
    第三级以上网络运营者应在网络规划建设和运行阶?#21361;?#25353;照密码应用安全性评估管理办法和相关标准委托密码应用安全性测评机构开展密码应用安全性评估网络通过评估后方可上线运行并在投入运行后每年至少组织一次评估密码应用安全性评估结果应当报受理备案的公安机关和所在地设区市的密码管理部门备案
    第四十八条密码安全管理责任网络运营者应当按照国家密码管理法规和相关管理要求履行密码安全管理职责加强密码安全制度建设完善密码安全管理措施规范密码使用行为
    任何单位和个人?#22351;美?#29992;密码从事危害国家安全社会公共利益的活动或者从事其他违法犯罪活动
    第六章 监督管理
    第四十九条安全监督管理县级以上公安机关对网络运营者依照国家法律法规规定和相关标准规范要求落实网络安全等级保护制度开展网络安全防范网络安全?#24405;?#24212;急处置重大活动网络安全保护等工作实行监督管理对第三级以上网络运营者按照网络安全等级保护制度落实网络基础设施安全网络运行安全和数据安全保护责?#25105;?#21153;实行重点监督管理
    县级以上公安机关对同级行业主管部门依照国家法律法规规定和相关标准规范要求组织督促本行业本领域落实网络安全等级保护制度开展网络安全防范网络安全?#24405;?#24212;急处置重大活动网络安全保护等工作情况进行监督检查指导
    地市级以上公安机关每年将网络安全等级保护工作情况通报同级网信部门
    第五十条安全检查县级以上公安机关对网络运营者开展下列网络安全工作情况进行监督检查
    一日常网络安全防范工作
    二重大网络安全风?#25214;?#24739;整改情况
    三重大网络安全?#24405;?#24212;急处置和恢复工作
    四重大活动网络安全保护工作落实情况
    五其他网络安全保护工作情况
    公安机关对第三级以上网络运营者每年至少开展一次安全检查涉及相关行业?#30446;?#20197;会同其行业主管部门开展安全检查必要?#20445;?#20844;安机关可以委托社会力量提供?#38469;?#25903;持
    公安机关依法实施监督检查网络运营者应当协助配合并按照公安机关要求如实提供相关数据信息
    第五十一条检查处置公安机关在监督检查中发现网络安全风?#25214;?#24739;的应当责令网络运营者采取措施立即消除不能立即消除的应当责令其限期整改
    公安机关发?#20540;?#19977;级以上网络存在重大安全风?#25214;?#24739;的应当及时通报行业主管部门并向同级网信部门通报
    第五十二条重大隐?#21363;?#32622;公安机关在监督检查中发现重要行业或本地区存在严重威胁国家安全公共安全和社会公共利益的重大网络安全风?#25214;?#24739;的应报告同级人民政府网信部门和上级公安机关
    第五十三条对测评机?#36141;?#23433;全建设机构的监管国家对网络安全等级测评机?#36141;?#23433;全建设机构实行推荐目录管理指导网络安全等级测评机?#36141;?#23433;全建设机构建立行业自律组织制定行业自律规范加强自律管理
    非涉密网络安全等级测评机?#36141;?#23433;全建设机构具体管理办法由国务院公安部门制定保密科技测评机构管理办法由国家保密行政管理部门制定
    第五十四条关键人员管理第三级以上网络运营者的关键岗位人员以及为第三级以上网络提供安全服务的人?#20445;坏?#25797;自参加境外组织的网络攻防活动
    第五十五条?#24405;?#35843;查公安机关应?#22791;?#25454;有关规定处置网络安全?#24405;?#24320;展?#24405;?#35843;查认定?#24405;?#36131;任依法查处危害网络安全的违法犯罪活动必要?#20445;?#21487;以责令网络运营者采取阻断信息传输暂停网络运行备份相关数据等紧急措施
    网络运营者应当配合支持公安机关和有关部门开展?#24405;?#35843;查和处置工作
    第五十六条紧急情况断网措施网络存在的安全风?#25214;?#24739;严重威胁国家安全社会秩序和公共利益的紧急情况下公安机关可以责令其停止联网停机整顿
    第五十七条保密监督管理保密行政管理部门负责对涉密网络的安全保护工作进行监督管理负责对非涉密网络的失泄密行为的监管发现存在安全隐患违反保密法律法规或者不符合保密标准保密的按照中华人民共和国保守国家秘密法和国家保密相关规定处理
    第五十八条密码监督管理密码管理部门负责对网络安全等级保护工作中的密码管理进行监督管理监督检查网络运营者对网络的密码配备使用管理和密码评估情况其中重要涉密信息系统每两年至少开展一次监督检查监督检查中发现存在安全隐患或者违反密码管理相关规定或者不符合密码相关标准规范要求的按照国家密码管理相关规定予以处理
    第五十九条行?#23548;?#30563;管理行业主管部门应当组织制定本行业本领域网络安全等级保护工作规划和标准规范掌握网络基本情况定级备案情况和安全保护状况监督管理本行业本领域网络运营者开展网络定级备案等级测评安全建设整改安全自查等工作
    行业主管部门应当监督管理本行业本领域网络运营者依照网络安全等级保护制度和相关标准规范要求落实网络安全管理?#22270;际?#20445;护措施组织开展网络安全防范网络安全?#24405;?#24212;急处置重大活动网络安全保护等工作
    第六十条监督管理责任网络安全等级保护监督管理部门及其工作人员应当对在履行职责中知悉的国家秘密个人信息和重要数据严格保密?#22351;?#27844;露出售或者非法向他人提供
    第六十一条执法协助网络运营者?#22270;际?#25903;?#20540;?#20301;应当为公安机关国家安全机关依法维护国家安全和侦查犯罪的活动提供支持和协助
    第六十二条网络安全约谈制?#21462;?#30465;级以?#20808;?#27665;政府公安部门保密行政管理部门密码管理部门在履行网络安全等级保护监督管理职责中发现网络存在较大安全风?#25214;?#24739;或者发生安全?#24405;?#30340;可以约谈网络运营者的法定代表人主要负责人及其行业主管部门
    第七章 法?#31245;?#20219;
    第六十三条违反安全保护义务网络运营者不履行本条例第十六条第十七条第一款第十八条第一款第二款第二十条第二十二条第一款第二十四条第二十五条第二十八条第一款第三十一条第一款第三十二条第二款规定的网络安全保护义务的由公安机关责令改正依照中华人民共和国网络安全法?#36820;?#20116;十九条第一款的规定处罚
    第三级以上网络运营者违反本条例第二十一条第二十二条第二款第二十三条规定第二十八条第二款第三十条第二款第三十二条第一款规定的按照前款规定从重处罚
    第六十四条违反?#38469;?#32500;护要求网络运营者违反本条例第二十九条规定对第三级以上网络实施境外远程?#38469;?#32500;护未进行网络安全评估未采取风险管控措施未记录并留存?#38469;?#32500;护日志的由公安机关和相关行业主管部门依据各自职责责令改正依照中华人民共和国网络安全法?#36820;?#20116;十九条第一款的规定处罚
    第六十五条违反数据安全和个人信息保护要求网络运营者违反本条例第三十一条第二款规定擅自收集使用提供数据和个人信息的由网信部门公安机关依据各自职责责令改正依照中华人民共和国网络安全法?#36820;?#20845;十四条第一款的规定处罚
    第六十六条网络安全服务责任违反本条例第二十六条第三款第二十七条第二款规定的由公安机关责令改正可以根据情节单处或者并处警告没收违法所得处违法所得一倍以上十倍以下罚款没有违法所得的处?#35805;?#19975;元以下罚款对直接负责的主管人员?#25512;?#20182;直接责任人员处一万元以上十万元以下罚款情节严重的并可以责令暂停相关业务停业整顿直至通知发证机关吊销相关业务许可证或者吊销营业执照
    违反本条例第二十七条第二款规定泄露非法出售或者向他人提供个人信息的依照中华人民共和国网络安全法?#36820;?#20845;十四条第二款的规定处罚
    第六十七条违反执法协助义务网络运营者违反本条例规定有下列行为之一的由公安机关保密行政管理部门密码管理部门行业主管部门和有关部门依据各自职责责令改正拒不改正或者情节严重的依照中华人民共和国网络安全法?#36820;?#20845;十九条的规定处罚
    一拒绝阻碍有关部门依法实施的监督检查的
    二拒不如实提供有关网络安全保护的数据信息的
    三在应急处置中拒不服从有关主管部门统一指挥调度的
    四拒不向公安机关国家安全机关提供?#38469;?#25903;持和协助的
    五电信业务经营者互联网服务提供者在重大网络安全?#24405;?#22788;置和恢复中未按照本条例规定提供支持和协助的
    第六十八条违反保密和密码管理责任违反本条例有关保密管理和密码管理规定的由保密行政管理部门或者密码管理部门按照各自职责分工责令改正拒不改正的给予警告并通报向其上级主管部门建议对其主管人员?#25512;?#20182;直接责任人员依法给予处分
    第六十九条监管部门渎职责任网信部门公安机关国家保密行政管理部门密码管理部门以及有关行业主管部门及其工作人员有下列行为之一对直接负责的主管人员?#25512;?#20182;直接责任人?#20445;?#25110;者有关工作人员依法给予处分
    一玩忽职守滥用职权徇私舞弊的
    二泄露出售非法提供在履行网络安全等级保护监管职责中获悉的国家秘密个人信息和重要数据或者将获取其他信息用于其他用途的
    第七十条法律竞合处理违反本条例规定构成违反治安管理行为的由公安机关依法给予治安管理处罚构成犯罪的依法追究刑事责任
    第八章 附 则
    第七十一条术语解释本条例所称的内以上包含本数所称的行业主管部门包含行?#23548;?#31649;部门
    第七十二条军队军队的网络安全等级保护工作按?#31449;?#38431;的有关法规执行
    第七十三条生效时间本条例由自 年 月 日起施行
    鹤山在线
    二维码

    下载APP 随时随地回帖

    你需要登录后才可以回帖 登录 | 注册 QQ登陆 微信登陆 新浪微博登陆
    加入签名
    Ctrl + Enter 快速发布
    ""
  • <optgroup id="quusm"><wbr id="quusm"></wbr></optgroup>
  • <input id="quusm"></input>
  • <bdo id="quusm"><samp id="quusm"></samp></bdo>
  • <optgroup id="quusm"><wbr id="quusm"></wbr></optgroup>
  • <input id="quusm"></input>
  • <bdo id="quusm"><samp id="quusm"></samp></bdo>