中華人民共和國網絡安全法

基本信息

發文字號中華人民共和國主席令第五十三號

效力級別（bié）法律

時效性現行有效

發布日期2016-11-07

實施日期2017-06-01

發布（bù）機關全國人大常委會

法律修訂

2016年（nián）11月7日第十二屆全國人民代表大會常務委員會（huì）第二十四次會議通過

正文

第 一章　總　　則

第 一條

為了保障網（wǎng）絡安全，維護網絡空間主（zhǔ）權和國家 安全（quán）、社會公共利益（yì），保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康（kāng）發（fā）展，製定本法。

第（dì）二條

在中華人民共和國境內建設、運營、維護和（hé）使用網絡，以及網絡安（ān）全的監督管理，適用本法。

第三條

國家堅（jiān）持網絡安全與信息化發展並重，遵循積（jī）極利用、科學發展、依法管理、確保安（ān）全的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技（jì）術創新和應（yīng）用，支持培養網絡安全（quán）人才，建立健（jiàn）全網絡安全保障體係，提高網絡安全保護能力。

第四（sì）條（tiáo）

國家（jiā）製定並不斷完善網（wǎng）絡（luò）安全戰略，明確保障網絡安全的基本（běn）要求和主要目標，提出（chū）***領域的網絡安全政策、工作任務和措（cuò）施。

第五條

國家采取措施，監測、防禦、處置來源於中華（huá）人民共和（hé）國境內外的網絡安全風（fēng）險和威脅，保護關鍵信息基礎設施免受（shòu）攻擊、侵入、幹擾和破壞，依法懲治網絡違法犯罪活動，維護網絡空間安（ān）全和秩序。

第六條

國家倡導誠實（shí）守信、健康文明的網（wǎng）絡行為，推動傳播社會主義核心價值觀，采取（qǔ）措施（shī）提高全社會的網絡安（ān）全意識（shí）和水（shuǐ）平，形成全社會（huì）共同參與促進網絡安全的良好環境。

第七條

國家積極開展網絡空間治理、網絡（luò）技術研（yán）發和標準製定、打擊網絡違（wéi）法犯罪等方麵的國際交流與合作，推動構建和平、安全、開放、合作的網（wǎng）絡空（kōng）間，建立多邊、民主（zhǔ）、透明的網絡治理體係。

第（dì）八條

國家網信部門負責統籌協（xié）調（diào）網絡安全工作和相關監督管理（lǐ）工作。國務院電（diàn）信主管部門、公安部門和其他有（yǒu）關機關依（yī）照本法和（hé）有關法律、行政法規的規定，在各自（zì）職責範圍內負責網絡（luò）安全保（bǎo）護（hù）和監督管理工作。縣級以上地方人民政府有關部門的網絡安全保護（hù）和監督管理職責，按照國家有關規定確定。

第九條

網絡運營者開展經營和（hé）服（fú）務（wù）活動，必須遵守法（fǎ）律、行政法規，尊重社會公德，遵守商業道德，誠實信（xìn）用，履行（háng）網絡安全保護義務，接受政（zhèng）府和（hé）社（shè）會的監督，承擔（dān）社（shè）會責任。

第十條

建（jiàn）設、運營網絡或（huò）者通過網絡提供服務（wù），應當依照法律、行政法規的規定和國家標準的強製性要求，采取技術措施和其他必要措施，保障網絡安全、穩定運行，有效應（yīng）對網絡安全事件，防範網絡（luò）違法犯罪活動，維護網絡數據的完（wán）整性、保（bǎo）密性（xìng）和可用（yòng）性。

第十一條

網絡相關行業組織按照章程，加強行業自律，製定網絡安全行為規範，指導（dǎo）會員加強網絡安全保護，提高（gāo）網絡安全保（bǎo）護水平（píng），促進行（háng）業健（jiàn）康發展。

第十二條

國家保護公民、法人和其他組織依法（fǎ）使用網絡的權利，促進網絡接入普及，提升網絡服務水平，為社會提供安全、便利的網絡服務，保障網絡信息（xī）依法有序自由流動。任何個人和組織使用網絡應當遵（zūn）守（shǒu）憲法法律，遵守公共秩序，尊重社會公（gōng）德，不得危害網絡安全，不得利用網絡從事危害（hài）國家 安全、榮譽和利益，煽動顛（diān）覆國家政（zhèng）權、推翻社（shè）會主義（yì）製（zhì）度，煽動分（fèn） 裂國（guó）家、破壞國家統一，宣（xuān）揚恐怖主義、極（jí）端主義，宣揚民族仇恨、民族歧視，傳（chuán）播暴力、淫穢（huì）色 情信息，編造、傳播虛假信（xìn）息擾亂經濟秩序和社會秩序（xù），以及侵害他人名譽、隱私、知識產權和其他合法權益等活（huó）動。

第十三條

國家支持研究開發有利於未成年人健康成長的網絡產品和服務，依法懲治利用網絡從事危害未成年人身心健（jiàn）康的活動，為未成年人提供安全、健康的網絡環境。

第十四條

任何個人和組織有（yǒu）權對危害網絡（luò）安全的（de）行為向網信、電信、公安等部門（mén）舉報。收到舉報的部門應當及時依法作出處（chù）理；不屬於本（běn）部門職責（zé）的，應當及時移送有權（quán）處理的部門。有關部門應當對舉報人的（de）相關信息予（yǔ）以保密，保護舉報人（rén）的合法權益。

第二（èr）章　網絡安全支持與促進

第十（shí）五條（tiáo）

國家建立和完善網絡（luò）安（ān）全（quán）標準體係（xì）。國務院標準化行政主管部門和國務（wù）院（yuàn）其他有關（guān）部門根據各自的職責，組織製定並適時修訂有關網絡安全管理以及網絡產品、服務和運行安全的國家標準、行業標準。國（guó）家（jiā）支持企（qǐ）業、研究機構、高等學校、網絡相關行（háng）業組織參與網絡安全國家標（biāo）準、行業標準的（de）製定。

第十六（liù）條

國務院和省、自治區、直轄市人（rén）民政府應（yīng）當統籌規劃，加（jiā）大投入，扶持***網絡安全技術產業和項目，支持網絡安全技術（shù）的研（yán）究開發和應用，推廣安全可信的網絡產品和服務，保護網絡技術知識產權，支持企業、研究機構和高等學校等參與國家網絡安全技術創新項目。

第十七條

國家推進網（wǎng）絡安全社會化服務（wù）體係建設（shè），鼓勵有關企業、機構（gòu）開展（zhǎn）網絡安全認證、檢測和風險評估等安全服務。

第十八條

國家鼓勵開發網絡數據安全保護和利（lì）用技術，促進公共數據資源開放，推動技術（shù）創新和經濟社會發展。國家支持創新網絡安全管理方式，運用網絡新技術，提升網絡安全保護水平。

第十九條

各級人民政府及其有關（guān）部門應當（dāng）組織開展（zhǎn）經常性（xìng）的網絡安全宣傳教育，並（bìng）指導、督促有關單位做好網絡安全宣傳教育工作。大眾傳播媒介應當有針對性地麵向社會進行網絡安全宣傳教（jiāo）育。

第二十條

國家支持企（qǐ）業和高等學校、職業學校等教育培訓機構（gòu）開展網絡安全相關教育與培訓，采（cǎi）取多種方式培養（yǎng）網絡安全人才，促進網絡安全人才交（jiāo）流。

第三章　網絡運行安全

第二十一條

國家實行網絡安全等級保護製度。網絡運營者應當按照網絡安全等級保護製度的（de）要求，履行下列安全保護義務，保障網絡免受（shòu）幹擾、破壞或者未經授權的訪問，防止網絡數（shù）據（jù）泄（xiè）露或者被竊取、篡改（gǎi）：（一）製（zhì）定內部安全管理製度和操作規程，確定網絡安全負責人，落實網（wǎng）絡安全保護責任；（二）采取防範計算機病毒和網絡攻（gōng）擊、網絡侵入等危害網絡安全行為的技術措施；（三）采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，並按照規（guī）定留存相關的網絡日誌不少於六個月；（四）采（cǎi）取數據（jù）分類、重要數據備份和加密等措施（shī）；（五）法律、行（háng）政法規規定的其他義務。

第二十二條

網絡產品、服務應當符合（hé）相關國家標準的強製性要求。網絡產品、服務的提供者不得設置（zhì）惡意程序；發現其網絡產品、服務存在安全缺陷、漏洞等風險時，應當立（lì）即采取補救措施，按照規定及（jí）時告知用戶並向（xiàng）有關（guān）主管部門報告。網絡產品、服（fú）務的提供者應當為其產品、服務持續提供安全維護；在（zài）規定或者（zhě）當事人約定的期限內，不得終止提供安全維護。網絡產品、服務具有收集用戶信（xìn）息（xī）功能的，其提供者應當（dāng）向用戶明示並取得同意；涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規關（guān）於個人信息保護的規定。

第二（èr）十三條

網絡關鍵設備和網絡安全專用產品應當按照相關國家標準的強製性要求，由具備資格的機構安全認證（zhèng）合格或者安全檢測符合要求後，方可銷售或者提供。國家網信（xìn）部門會同國務院有關部門製定、公布網絡（luò）關鍵設備和網絡安全專用產品目錄，並推動安全認證和安全檢測結（jié）果互認，避免重複認證（zhèng）、檢測。

第二（èr）十四條

網絡運營者為用戶辦理網絡接入、域名注冊服務，辦理固定電話、移動電話等入網手續，或者為用戶提供信息發（fā）布、即時通訊等服務，在與用戶（hù）簽訂協議或者確認提供服務（wù）時，應當要（yào）求用戶提供真實身份信息。用戶不提供真實身份信息的，網絡運營者不得為其（qí）提供相（xiàng）關服務。國（guó）家實施網絡可信身份戰略，支持研（yán）究開發安全、方便（biàn）的（de）電子身份（fèn）認證技術（shù），推動不同電子身份認證（zhèng）之間的互認。

第二十五條

網絡運營者應當製定網絡安全事件應（yīng）急預案，及時處（chù）置係統漏洞、計算機病毒、網絡攻擊、網絡侵入等（děng）安全風險（xiǎn）；在（zài）發生危（wēi）害網絡安全的事件時，立即啟動應急預案，采取相應的補救措施，並按照規定向有關主管部門（mén）報告。

第二十六條

開展網絡安全認證、檢（jiǎn）測、風險評估等活動，向社（shè）會（huì）發布係統漏洞、計算機病毒、網絡攻擊、網（wǎng）絡侵入等網絡安全信息，應當遵守國家有（yǒu）關規定。

第二十七條

任何個（gè）人和組織不（bú）得從（cóng）事非法侵入他人網絡、幹擾他人網絡正常功能、竊取網絡數據等（děng）危害（hài）網絡（luò）安全的活動；不得提供專門用於（yú）從事侵入網絡、幹擾網絡正常功能及防護措施、竊（qiè）取網絡數據（jù）等危害網絡安（ān）全活（huó）動的程（chéng）序、工（gōng）具；明知他人從事危害網絡安全的活動的，不得為其提供技術支持、廣告推廣、支付結算等幫助。

第二十（shí）八條

網絡運營者應當為公安機關、國家 安全機關依法維護國家 安全和偵查犯罪的活動提供技術支持和協助（zhù）。

第二（èr）十九條

國家支持網絡運營（yíng）者之間在網絡安全信息收集、分析、通報和應急處置等方（fāng）麵進（jìn）行合作，提高網絡運營者的安全保障能力。有關行業組織建（jiàn）立健全本行業的網絡安全保護（hù）規範和（hé）協作機製，加強對網絡安全（quán）風險的分析評估，定期向會員進（jìn）行風險警示，支持、協助會員應（yīng）對（duì）網絡安全風（fēng）險。

第三十條（tiáo）

網信部門和有關部門在履行網絡安全保護職責（zé）中獲取的信息，隻能用於（yú）維護網絡（luò）安全的需（xū）要，不得用於其他用途。

第三十一條

國家對（duì）公共通信和信息（xī）服務、能源、交通、水利、金融、公（gōng）共服務、電子政（zhèng）務等重要行業和領域，以及其他一旦遭到破壞、喪（sàng）失功能或者數據泄露，可能嚴（yán）重危害國家 安全、國計民生、公共利益的關鍵（jiàn）信息基（jī）礎設施，在網絡安全（quán）等級保護製度的基礎上，實行***保護。關（guān）鍵信息基礎設施的具體範圍（wéi）和安全保（bǎo）護辦法由國（guó）務院製定。國家（jiā）鼓勵關鍵信息基礎（chǔ）設施以外的網絡運營者自（zì）願（yuàn）參與關鍵信息基（jī）礎設施保護體係。

第三十二條

按照國務院規定的職責分工（gōng），負責關鍵信息基礎（chǔ）設施安全保護工作的部門分別編製並（bìng）組織實施（shī）本行業（yè）、本領域的關鍵信息基（jī）礎設施安全規劃，指導和監督關鍵信息基礎（chǔ）設施運行安全（quán）保護工作。

第三十三條

建設關鍵信息基礎設（shè）施應（yīng）當確保其（qí）具有（yǒu）支持業務穩定、持續運行的性能，並保證安全技術措施同步規劃、同步建設、同步使用。

第三十（shí）四條

除本法第二十一條的規（guī）定外，關鍵信息基礎設施（shī）的運營者（zhě）還應當履行下列安全保護（hù）義務：（一）設置專門安全管理機構和安全（quán）管理負責人，並對該負責（zé）人和（hé）關鍵崗位的人員進行安（ān）全背景審查；（二）定期對從業人（rén）員進行（háng）網絡安全教育、技術培訓和技能考核；（三）對重要係統和數（shù）據（jù）庫進行容（róng）災備份；（四）製定網絡安全事件應急預案（àn），並定期進行演練；（五）法律、行政法規規定的（de）其他義務。

第三（sān）十五條

關鍵信息基礎（chǔ）設施的運營者采（cǎi）購網絡產品和服務，可能影響國家 安全的，應當通過國家網信部門（mén）會同國務院有關部門組織的國家 安全審查（chá）。

第三十六條（tiáo）

關鍵信息基礎設施的（de）運（yùn）營者采購網絡產品和服務，應當按照規（guī）定與提供者簽訂安全保密協議，明（míng）確安全和保密（mì）義務與責任。

第三十七條

關鍵信息基礎設施的運營（yíng）者在中華人民共和（hé）國境內運營（yíng）中收集和產生的個人（rén）信息和重要數（shù）據應當在（zài）境內存儲。因業（yè）務需要，確需向境（jìng）外（wài）提供的，應當按照國家網信部門會同國務院有（yǒu）關部門製定（dìng）的辦法進行安全評估；法律、行政法規另有規定（dìng）的，依照（zhào）其規定。

第三十八條

關鍵（jiàn）信息基礎設施的運營者應當自行或（huò）者委托網絡安全服務機構對其網絡的安（ān）全性和可能存在的風險每年至少進行一次檢測評估，並將檢測評估（gū）情況和改進措施報送相關負責關（guān）鍵（jiàn）信（xìn）息基（jī）礎設施安全保護工作的部門。

第三十九條

國家（jiā）網信部門應當統籌協調有關部（bù）門對關鍵信息基礎設施的安全保護采取下列措施：（一）對關鍵（jiàn）信息基礎設施的安全風險進行抽查檢測，提出改進措施，必要時（shí）可以委托網絡安全服務機構對網絡存（cún）在的（de）安全（quán）風險進行檢測評估；（二）定期組織關鍵信息基礎設施的運（yùn）營者進行網絡安（ān）全應急演練（liàn），提高（gāo）應對網絡安全事件的水（shuǐ）平和協（xié）同配合能力；（三）促進（jìn）有關部門、關鍵信息基礎設施（shī）的運營者以及有關研究機構、網絡安全服務機構等之間的網絡安全信息共享；（四）對網絡安全事件的應急處置與網絡（luò）功能的恢複等，提供技術支持和協助。

第（dì）四章（zhāng）　網絡信息安全

第四十條

網絡運營者應當對其收集的用戶信息嚴格保密（mì），並建立健全用戶信息保護製度。

第四十（shí）一條

網絡運營者收（shōu）集（jí）、使用個人（rén）信息，應當遵循合法、正當、必要的（de）原則，公開收集、使（shǐ）用規則，明（míng）示收集、使用信息的目的、方式和範圍，並經被收集者同意（yì）。網絡運營者不得收集與其提供（gòng）的服務無關的個人信息，不得違反法律、行政法（fǎ）規的規定和雙方的約定收集、使用個（gè）人信息，並（bìng）應當依照法律、行政法規（guī）的規定和與用戶的約定，處理其保存的個人信息。

第四十二條（tiáo）

網絡運營者不得（dé）泄露、篡改、毀損其收集的（de）個人信息；未經被收集者同意（yì），不得向他人提供個人信息。但是（shì），經過處理無法識別特定個人且不能（néng）複原的除外。網絡運營者應當采取技術措施和其他（tā）必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發生（shēng）或者可（kě）能發生個人信息泄（xiè）露、毀損、丟失的情（qíng）況時，應當立即采（cǎi）取補救措施，按照規定及時告（gào）知用戶（hù）並向有關主管（guǎn）部門報告。

第四十三條

個人發現網絡運（yùn）營者違（wéi）反法律、行政法（fǎ）規的規定或者雙方的約定收集、使用其（qí）個人信息的，有權要求網絡運營者刪除其個人信息（xī）；發（fā）現網絡運營者收集、存儲的其個人信息有（yǒu）錯誤的，有權要求網絡（luò）運營者予以更正。網（wǎng）絡（luò）運營者應當采取措（cuò）施予以刪除或者更正。

第四十四條

任何個人和組織不得竊取或者以其他非法方（fāng）式（shì）獲取個人信息，不得非法出售或者非法向他人提供個人（rén）信息（xī）。

第四十五條

依法負有網絡安（ān）全監督管理職責的部門及其工作人（rén）員（yuán），必須（xū）對在履行職責中知悉的個人（rén）信息、隱私和商業秘密嚴格保（bǎo）密，不得泄露、出售或者非法向他人提供（gòng）。

第四十六條

任何個人和組織應當對其使用網絡的行為負責，不得設立用（yòng）於實施詐騙，傳授犯罪方法，製（zhì）作（zuò）或者銷售違禁物品、管製（zhì）物品等違（wéi）法犯罪活動的網站、通訊群組，不得利（lì）用（yòng）網絡發布涉及實施詐騙，製作或者銷售違禁物品、管製物品以及其他（tā）違法犯罪活動（dòng）的信息。

第四十七條

網絡運營者應當加強對其用戶發（fā）布的信（xìn）息的管理，發現法律、行政（zhèng）法規（guī）禁止發布或者傳輸的信息的，應當立即停止傳輸該信息，采取（qǔ）消（xiāo）除等處置措施，防止信息擴散，保存有關記錄，並向（xiàng）有關（guān）主管（guǎn）部門（mén）報告（gào）。

第四十八條

任（rèn）何個人和組織發（fā）送的電子信息、提供的應用軟件，不得設置惡意程序，不得含有（yǒu）法律、行政法規禁止發布或者傳輸（shū）的信（xìn）息。電子信息發送服務提供者和應用軟件下載服務提（tí）供者，應當履行安全管理義務，知（zhī）道其用戶有前款規定行為的，應當停止提供服務，采取消除等處置措施，保（bǎo）存有關記（jì）錄，並向有關主管部（bù）門報告。

第四十（shí）九條

網絡運營者應當建立（lì）網絡信（xìn）息安全投訴、舉報製度，公布投訴、舉報方式等信息，及時受理並處理有關（guān）網絡（luò）信息安全的投訴和舉報。網絡運營者對網信部門和有關部門依法實施的監督檢查，應當予以配合。

第五十條

國家網信部門和有（yǒu）關部門依法（fǎ）履行網絡信息安全監督管理職責，發現法律、行政法（fǎ）規禁止發布或者傳輸的信息的，應當要求網絡運營者停止傳輸，采取消除等處置措施（shī），保存有關記錄（lù）；對來源於中華人民共（gòng）和（hé）國境外的上述信息，應當通知有關（guān）機構（gòu）采取技術措施和其他必要（yào）措施阻（zǔ）斷傳播。

第五章　監測預警與應急處置

第五十一條

國家建立網絡安全監測預警和信息通報製度。國家網信部門應當統籌協調有關部門加強網絡安全信息收集、分析和通報工（gōng）作，按照規定統一發布網絡安全監測預警信息。

第五十二條

負責關鍵信息（xī）基礎（chǔ）設（shè）施（shī）安全保護工作的部門，應當建立健全（quán）本行業、本領域的網絡安全監測（cè）預警和信息通報製度（dù），並按照規定報送網絡安全監測預警信息。

第五十三條（tiáo）

國家網信部門協調有關部門建立健全網絡安全風險評估和應（yīng）急工（gōng）作機製，製定網（wǎng）絡安全事件應急預案，並（bìng）定期（qī）組織演練。負責（zé）關鍵信息（xī）基礎設施安全保護工作（zuò）的部門應當製定本行業、本領域的網絡安全事件應急預（yù）案，並定期組織演練。網絡安全事件（jiàn）應急（jí）預案應當按照事件發生後的危害程（chéng）度、影響範圍等因素對（duì）網絡安全事件進行分級，並規定相應的應急處置措施。

第五十四條（tiáo）

網絡安全事件發生的風險增大時，省（shěng）級以上人民政府有關部門應當按照規定的權限和程序（xù），並根據網絡安全風險（xiǎn）的特點（diǎn）和可能造（zào）成的危害，采取下列措施：（一）要求有關部門、機構和人員及時收（shōu）集（jí）、報告有關信（xìn）息，加強對網絡安全風（fēng）險的（de）監測；（二）組織有關部門、機構和專 業人員，對（duì）網絡安全風險信息進行分析評估，預測事件發生的可能性、影響範圍和危害程度；（三）向社會發布（bù）網絡安全風險預警，發布避免、減輕危害（hài）的措施（shī）。

第五十五條

發生網（wǎng）絡（luò）安全事件，應當立即啟動網絡安全事件（jiàn）應（yīng）急預案，對網絡安全事（shì）件進行調查和（hé）評估，要（yào）求網絡運營者采取技術措施和其他必要措（cuò）施，消除安（ān）全隱患（huàn），防止危害擴大，並及時向（xiàng）社會發布與公眾（zhòng）有關的（de）警示信息。

第五十六條

省級以上人民政府有關部門（mén）在履行網（wǎng）絡安全監（jiān）督管理（lǐ）職責中，發現網絡存在較大安全風險或者發生安全（quán）事件的（de），可以按照規（guī）定的權限和程序對該網絡的運營者的法定代表人或者主要負責人進行約談。網絡運（yùn）營（yíng）者應當按照要求采取措施，進行整改，消除隱患。

第五十七條

因網絡安全事件，發生突發事件或者生產安全（quán）事故（gù）的，應當依照《中華人民共和國突發事件應對法》、《中華人（rén）民共和國安全生產法》等有關法律、行政法（fǎ）規的規定處置。

第五十八條

因維（wéi）護國家 安全和社會公共秩序，處置重大突發社會（huì）安全事件的需要，經國務院決定或者批準，可以在特定區域對網絡通信采取限 製等臨時措施。

• 上一篇：沒有了;
• 下一篇：發往山東10噸的製冷罐（guàn）