網(wǎng)絡(luò)安全服務(wù)
- NETWORK SECURITY SERVICES -
解決方案
- SOLUTION -
新聞中心
-NEW DEVELOPMENTS-
-
“弱密碼”帶來(lái)“強(qiáng)風(fēng)險(xiǎn)”!隨著時(shí)代發(fā)展,科技進(jìn)步,當(dāng)電子計(jì)算機(jī)、互聯(lián)網(wǎng)進(jìn)入我們的生活,滲透入方方面面、角角落落,“身份”與“身份驗(yàn)證”成為了我們生活中常見(jiàn)必要事件之一,而用來(lái)驗(yàn)證“身份”的“賬號(hào)+密碼”也成為了一把重要的“鑰匙”。在我們的日常生活當(dāng)中,或主動(dòng)或被動(dòng)的應(yīng)用著多種多樣的“密碼”,如手機(jī)密碼、電腦密碼、銀行密碼、微信密碼、郵箱密碼等等。一旦密碼安全性不強(qiáng),就會(huì)易被破解,從而造成巨大的損失。弱密碼,便是這安全隱患之一。顧名思義,弱密碼(Weak passwords)也就是容易被破譯的低安全性密碼,從防御角度看,傳統(tǒng)意義的弱密碼是指密碼設(shè)置口令單一或密碼長(zhǎng)度較短,容易被破譯的密碼。弱密碼多為簡(jiǎn)單的字母數(shù)字組合、與帳號(hào)相同的字母數(shù)字組合、鍵盤(pán)上臨近鍵組合或姓名及日期、以及設(shè)備出廠(chǎng)配置的默認(rèn)通用密碼等,都屬于弱密碼范疇。使用弱密碼組合作為密碼進(jìn)行使用,特別容易被他人猜到,從而造成信息泄露、財(cái)物丟失等損失。很多時(shí)候,大家不夠重視密碼安全的重要性,為了使用方便和記憶方便,往往認(rèn)為沒(méi)必要設(shè)置繁雜的密碼。然而隨著網(wǎng)絡(luò)安全事件的頻繁發(fā)生,我們不難發(fā)現(xiàn),弱密碼與很多的高危網(wǎng)絡(luò)安全事件有著十分密切的聯(lián)系,并且常常是其中的關(guān)鍵一環(huán)。不法分子根據(jù)弱密碼,輕易能夠進(jìn)入個(gè)人電腦或某系統(tǒng)前后臺(tái),獲取權(quán)限進(jìn)行財(cái)務(wù)轉(zhuǎn)賬、修改資料、實(shí)時(shí)監(jiān)控等操作,造成經(jīng)濟(jì)、隱私、精神等的損失。通過(guò)近年發(fā)生的網(wǎng)絡(luò)安全弱密碼相關(guān)案件,能夠看出,加強(qiáng)意識(shí),提升密碼強(qiáng)度的必要性。案例1 2020年7月30日,西昌市公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)接到報(bào)警,西昌市某校學(xué)生發(fā)現(xiàn)自己的中考志愿被篡改。當(dāng)時(shí),志愿填報(bào)已經(jīng)停止,這些學(xué)生面臨無(wú)法升學(xué)的嚴(yán)重問(wèn)題。接到報(bào)警后西昌市公安局網(wǎng)安大隊(duì)緊急抽調(diào)專(zhuān)人偵辦,迅速查明有人非法破壞計(jì)算機(jī)信息系統(tǒng),存在大量考生填報(bào)志愿被篡改的情況。經(jīng)查吉某某升學(xué)無(wú)望,為泄私憤在家中通過(guò)自己手機(jī)復(fù)制班主任發(fā)在微信群里的2020年度初三畢業(yè)生名單,登錄涼山州中考志愿填報(bào)系統(tǒng),嘗試輸入密碼“12345678”進(jìn)入他人賬戶(hù)篡改志愿。根據(jù)反饋情況當(dāng)?shù)卣修k特事特辦,延長(zhǎng)考生填報(bào)志愿時(shí)間,組織學(xué)校逐一通知考生本人修改志愿,確保考生有學(xué)可上。針對(duì)志愿填報(bào)系統(tǒng)存在的問(wèn)題,西昌市公安局網(wǎng)安大隊(duì)按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》對(duì)涉案單位依法開(kāi)展行政處罰工作。涉案中學(xué)畢業(yè)生吉某某(22歲)因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪被西昌市檢察院提起公訴。案例2 2022年3月,美國(guó)征信巨頭TransUnion的南非公司遭巴西黑客團(tuán)伙襲擊,5400萬(wàn)消費(fèi)者征信數(shù)據(jù)泄露,絕大多數(shù)為南非公民,而南非總?cè)丝诩s6060萬(wàn)人。黑客團(tuán)伙透露,通過(guò)暴力破解入侵了一臺(tái)存有大量消費(fèi)者數(shù)據(jù)的SFTP服務(wù)器,該服務(wù)器密碼為“Password”。TransUnion公司稱(chēng),將為受影響的消費(fèi)者免費(fèi)提供身份保護(hù)年度訂閱服務(wù),預(yù)計(jì)成本將超過(guò)114億元。據(jù)黑客團(tuán)伙透露,他們是通過(guò)暴力破解的方式,入侵了一臺(tái)安全性較差的服務(wù)器,而該服務(wù)器存儲(chǔ)了大量消費(fèi)者數(shù)據(jù),因其設(shè)置的密碼強(qiáng)度低,致使易于侵入。從上述事例中我們能夠看出,設(shè)置并使用弱密碼的帶來(lái)的危害不容小覷,從風(fēng)險(xiǎn)的角度可以說(shuō)是“弱密碼”等價(jià)于“強(qiáng)風(fēng)險(xiǎn)”。既預(yù)知了風(fēng)險(xiǎn),自當(dāng)防微杜漸,由此,我們建議從以下幾個(gè)方面著手,以保護(hù)帳號(hào)安全:第一、在設(shè)置密碼時(shí),長(zhǎng)度不少于8個(gè)字符,不應(yīng)該為連續(xù)的某個(gè)字符或重復(fù)某些字符的組合。建議盡量使用四類(lèi)字符的組合:大寫(xiě)字母、小寫(xiě)字母、數(shù)字、特殊符號(hào);第二、網(wǎng)銀、網(wǎng)上支付、常用郵箱、聊天帳號(hào)單獨(dú)設(shè)置密碼,不要在多個(gè)場(chǎng)合使用同一個(gè)密碼,應(yīng)為不同應(yīng)用場(chǎng)合設(shè)置不同密碼,切忌“一套密碼到處用”;第三、按照帳號(hào)重要程度對(duì)密碼進(jìn)行分級(jí)管理,重要帳號(hào)定期更換密碼,防止未被發(fā)現(xiàn)的入侵者繼續(xù)使用該密碼;第四、避免以本人或家人的生日、姓名拼音、紀(jì)念日、手機(jī)號(hào)碼等與身份隱私相關(guān)的信息作為密碼,因?yàn)楹诳歪槍?duì)特定目標(biāo)破解密碼時(shí),往往首先試探此類(lèi)信息;第五、在電腦桌面、電子文檔等處不要記錄密碼,電腦設(shè)置開(kāi)機(jī)密碼,離開(kāi)電腦前鎖定電腦。在公共電腦不要選擇程序中可保存密碼的功能選項(xiàng)等。關(guān)注“弱密碼”避免“強(qiáng)風(fēng)險(xiǎn)”2023-06-19
-
警惕!電信詐騙新形式? 新型電信網(wǎng)絡(luò)詐騙形式除了常見(jiàn)電信網(wǎng)絡(luò)詐騙手段,隨著AIGC(人工智能生成內(nèi)容)和Deepfake(深度偽造)技術(shù)的日益成熟,虛假音視頻的偽造效果越來(lái)越逼真。AI技術(shù)等被用于犯罪領(lǐng)域的風(fēng)險(xiǎn)日益凸顯。1.聲音合成。詐騙分子會(huì)通過(guò)騷擾電話(huà)錄音等來(lái)提取某人聲音,獲取素材后進(jìn)行聲音合成,從而可以用偽造的聲音騙過(guò)對(duì)方。2.AI換臉。詐騙分子通過(guò)使用他人真實(shí)姓名及照片,冒充他人身份添加被害人微信。再利用“AI換臉”技術(shù)和被害人進(jìn)行短暫視頻通話(huà),博取被害人信任后實(shí)施詐騙。3.轉(zhuǎn)發(fā)微信語(yǔ)音。詐騙分子在盜取微信號(hào)后,向微信好友“借錢(qián)”。為取得對(duì)方的信任,他們會(huì)轉(zhuǎn)發(fā)之前的語(yǔ)音,進(jìn)而騙取錢(qián)款。盡管微信沒(méi)有語(yǔ)音轉(zhuǎn)發(fā)功能,但他們通過(guò)提取語(yǔ)音文件或安裝非官方版本(插件),可實(shí)現(xiàn)語(yǔ)音轉(zhuǎn)發(fā)。警方提示,針對(duì)花樣翻新的智能AI詐騙,公眾要提高防范意識(shí)。不輕易提供人臉、指紋等個(gè)人生物信息給他人,不過(guò)度公開(kāi)或分享動(dòng)圖、視頻等;網(wǎng)絡(luò)轉(zhuǎn)賬前要通過(guò)電話(huà)等多種溝通渠道核驗(yàn)對(duì)方身份,一旦發(fā)現(xiàn)風(fēng)險(xiǎn),及時(shí)報(bào)警求助;如果有人自稱(chēng)“熟人”“領(lǐng)導(dǎo)”通過(guò)社交軟件、短信以各種理由誘導(dǎo)你匯款,務(wù)必通過(guò)電話(huà)、見(jiàn)面等途徑核實(shí)確認(rèn),不要未經(jīng)核實(shí)隨意轉(zhuǎn)賬匯款,不要輕易透露自己的身份證、銀行卡、驗(yàn)證碼等信息;如不慎被騙或遇可疑情形,請(qǐng)注意保留證據(jù)立即撥打96110報(bào)警。? 常見(jiàn)電信網(wǎng)絡(luò)詐騙形式1.刷單返利詐騙。這是發(fā)案率最高的電信網(wǎng)絡(luò)詐騙形式,占發(fā)案總數(shù)的三分之一左右。引流方式:首先,詐騙分子會(huì)通過(guò)網(wǎng)站、QQ群、微信等引流,邀請(qǐng)刷單。然后讓受害人先進(jìn)行小額刷單,返還本金及傭金,加深信任。最后再給受害人派發(fā)大額刷單任務(wù)或多次刷單,然后以“系統(tǒng)故障”和“任務(wù)未完成”等理由,不還本金和傭金。警方提示,刷單行為本身違法,一切需要你先充值或墊付資金的刷單行為都是詐騙。易受騙群體:學(xué)生、待業(yè)人員等。警方提醒:騙子往往以兼職刷單名義,先以小額返利為誘餌,誘騙你投入大量資金后,再把你拉黑。切記,千萬(wàn)不要被蠅頭小利迷惑,千萬(wàn)不要繳納任何保證金和押金,網(wǎng)絡(luò)刷單本身就是一種違法行為,任何要求墊資的網(wǎng)絡(luò)刷單都是詐騙,遇到刷單、刷信譽(yù)的網(wǎng)絡(luò)兼職廣告要提高警惕。2.虛假投資理財(cái)詐騙。這也是損失金額最大的電信網(wǎng)絡(luò)詐騙形式,占全部案件損失金額的三分之一左右。首先,詐騙分子通過(guò)多種渠道鎖定受害人并騙取其信任。鎖定受害人的方式包括通過(guò)社交軟件尋找受害人并建立聯(lián)系、發(fā)布股票外匯等投資理財(cái)信息網(wǎng)羅目標(biāo)人群、通過(guò)婚戀交友平臺(tái)確定婚戀關(guān)系騙取信任等。在獲得受害人信任后,詐騙分子采用冒充投資導(dǎo)師、金融理財(cái)顧問(wèn),或謊稱(chēng)有特殊資源可獲得高額理財(cái)回報(bào)等方式,引誘受害人加入“投資”群聊、聽(tīng)取“投資專(zhuān)家”直播課、接受“股票大神”投資指導(dǎo)。隨后,詐騙分子將誘導(dǎo)受害人在其提供的虛假網(wǎng)站或APP上投資。前期小額投資試水可獲得返利,一旦受害人加大資金投入后,就會(huì)發(fā)現(xiàn)無(wú)法提現(xiàn)或全部虧損,并被詐騙分子拉黑,且虛假網(wǎng)站、APP無(wú)法登錄。警方提示,投資理財(cái)需謹(jǐn)慎,警惕虛假投資理財(cái)網(wǎng)站、APP。3.虛假網(wǎng)絡(luò)貸款詐騙。引流方式:詐騙分子通過(guò)網(wǎng)絡(luò)媒體、電話(huà)、短信、社交軟件等發(fā)布辦理貸款、信用卡、提額套現(xiàn)等廣告信息。打著“無(wú)抵押”“免征信”“無(wú)息低息”“快速放款”“免費(fèi)提額套現(xiàn)”等幌子,以事先收取手續(xù)費(fèi)、保證金、驗(yàn)資、交稅等為由,或以檢驗(yàn)還貸能力、調(diào)整利率、降息、提高征信等為借口。誘騙具有貸款需求或曾辦理貸款業(yè)務(wù)的受害人轉(zhuǎn)賬匯款,甚至騙取受害人銀行賬戶(hù)和密碼等信息直接轉(zhuǎn)賬、消費(fèi),從而實(shí)施詐騙。易受騙群體:無(wú)業(yè)、個(gè)體等有貸款需求的人員。警方提示,任何聲稱(chēng)“無(wú)抵押、無(wú)資質(zhì)要求、低利率、放款快”的網(wǎng)貸平臺(tái)都有極大風(fēng)險(xiǎn)。辦理貸款一定要到正規(guī)金融機(jī)構(gòu),切勿輕信陌生電話(huà)、短信、網(wǎng)絡(luò)廣告,正規(guī)貸款在放款前不收取任何費(fèi)用。切記,任何網(wǎng)絡(luò)貸款,凡是在放款前以交納“手續(xù)費(fèi)、保證金、解凍費(fèi)”等名義要求轉(zhuǎn)賬刷流水、驗(yàn)證還款能力的,都是詐騙。4.冒充電商物流客服詐騙。引流方式:詐騙分子會(huì)采取冒充電商平臺(tái)或者物流快遞企業(yè)客服的方式,謊稱(chēng)受害人網(wǎng)購(gòu)商品出現(xiàn)問(wèn)題;或者是以退款、理賠、退稅等為由,誘導(dǎo)受害人提供銀行卡和手機(jī)驗(yàn)證碼等信息;還有一種是聲稱(chēng)誤將受害人升級(jí)為VIP會(huì)員、授權(quán)為代理、辦理商品分期業(yè)務(wù)等,以不取消上述業(yè)務(wù)將產(chǎn)生額外扣費(fèi)為由,誘導(dǎo)受害人支付手續(xù)費(fèi)。易受騙群體:經(jīng)常網(wǎng)上購(gòu)物的群體。警方提示,當(dāng)有網(wǎng)絡(luò)賣(mài)家或者客服主動(dòng)聯(lián)系為你辦理退貨退款時(shí),一定要小心,切記不要輕信。如有疑問(wèn),直接撥打官方客服電話(huà)咨詢(xún)核實(shí),正規(guī)網(wǎng)絡(luò)商家退貨退款無(wú)需支付任何費(fèi)用,請(qǐng)登錄官方購(gòu)物網(wǎng)站辦理退貨退款,切勿點(diǎn)擊他人提供的網(wǎng)址、鏈接,更不能填寫(xiě)任何個(gè)人信息。接到自稱(chēng)電商、物流客服電話(huà),務(wù)必到官方平臺(tái)進(jìn)行核實(shí)。5.冒充“公檢法”人員詐騙。詐騙分子會(huì)采取冒充公檢法等機(jī)關(guān)工作人員的方式,謊稱(chēng)受害人名下銀行賬戶(hù)、電話(huà)卡、社保卡、醫(yī)??ǖ缺幻坝?,或者身份信息被泄露,或者涉嫌洗錢(qián)、非法出入境、快遞包裹藏毒等違法犯罪,以此要求受害人將資金轉(zhuǎn)入“安全賬戶(hù)”配合調(diào)查或接受監(jiān)管,進(jìn)而實(shí)施詐騙。為增加可信度,一些詐騙分子會(huì)向受害人展示虛假公檢法網(wǎng)站上發(fā)布的假通緝令等法律文書(shū)。為遠(yuǎn)程獲取受害人手機(jī)上的個(gè)人信息,詐騙分子常常要求受害人下載具有屏幕共享功能的APP。為使受害人處于完全被操控狀態(tài),詐騙分子還會(huì)誘騙受害人到酒店等封閉空間,阻斷所有短信、來(lái)電等外界聯(lián)系。一些詐騙分子還會(huì)冒充不同部門(mén)的政府機(jī)關(guān)工作人員,以領(lǐng)取補(bǔ)助補(bǔ)貼、獎(jiǎng)學(xué)金,醫(yī)???、證券、金融賬戶(hù)被凍結(jié),出入境證件異常、失效等為由實(shí)施詐騙。警方提示,公檢法機(jī)關(guān)是不會(huì)通過(guò)電話(huà)、網(wǎng)絡(luò)直接辦案,部門(mén)之間不會(huì)進(jìn)行轉(zhuǎn)接,更沒(méi)有所謂的“安全賬戶(hù)”。民警表示,電信網(wǎng)絡(luò)詐騙手段千變?nèi)f化,但萬(wàn)變不離其宗,應(yīng)記住“三不一多”原則,即:未知鏈接不點(diǎn)擊、陌生來(lái)電不輕信,個(gè)人信息不透露,轉(zhuǎn)賬匯款多核實(shí)。2023-05-26
-
黑龍江網(wǎng)絡(luò)安全行業(yè)國(guó)家安全教育日宣貫活動(dòng)黑龍江網(wǎng)絡(luò)安全行業(yè)“4.15”國(guó)家安全教育日宣貫活動(dòng)在哈爾濱舉行 2023年4月15日是第8個(gè)全民國(guó)家安全教育日,今年的 活動(dòng)主題是“ 貫徹總體國(guó)家安全觀(guān),增強(qiáng)全民國(guó)家安全意識(shí)和素養(yǎng),夯實(shí)以新安全格局保障新發(fā)展格局的社會(huì)基礎(chǔ)”。 4月15日上午,由黑龍江省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)指導(dǎo),黑龍江省網(wǎng)絡(luò)安全協(xié)會(huì)、中共黑龍江省網(wǎng)絡(luò)安全協(xié)會(huì)黨支部主辦的黑龍江網(wǎng)絡(luò)安全行業(yè)全民國(guó)家安全教育日宣貫活動(dòng)在哈爾濱市船舶電子大世界廣場(chǎng)舉行,黑龍江省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)一級(jí)高級(jí)警長(zhǎng)王志剛、三級(jí)高級(jí)警長(zhǎng)薛曉群、黑龍江省網(wǎng)絡(luò)安全協(xié)會(huì)執(zhí)行會(huì)長(zhǎng)張彥,以及40余名來(lái)自網(wǎng)絡(luò)安全行業(yè)機(jī)構(gòu)的代表參加了本次宣貫活動(dòng)。 本次全民國(guó)家安全教育日宣貫活動(dòng)通過(guò)網(wǎng)絡(luò)宣傳、現(xiàn)場(chǎng)散發(fā)傳單、科普知識(shí)講解等多種形式,發(fā)動(dòng)全民廣泛參與國(guó)家安全教育活動(dòng),普及國(guó)家安全知識(shí),提升全社會(huì)國(guó)家安全意識(shí)和防護(hù)技能。2023-04-18
-
喜報(bào)哈爾濱創(chuàng)新遠(yuǎn)航科技有限公司入選黑龍江省網(wǎng)絡(luò)安全協(xié)會(huì)評(píng)選的黑龍江省網(wǎng)絡(luò)安全行業(yè)2018—2023年度優(yōu)秀企業(yè)! 當(dāng)今時(shí)代,網(wǎng)絡(luò)安全已經(jīng)融入經(jīng)濟(jì)社會(huì)發(fā)展的脈絡(luò),也進(jìn)入了人們?nèi)粘I畹狞c(diǎn)滴。沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全,就沒(méi)有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行,廣大人民群眾利益也難以得到保障。因此,維護(hù)網(wǎng)絡(luò)安全是全社會(huì)的共同責(zé)任,維護(hù)網(wǎng)絡(luò)安全,促進(jìn)網(wǎng)絡(luò)安全事業(yè)發(fā)展是每個(gè)業(yè)內(nèi)單位與個(gè)人的共同目標(biāo)。 過(guò)去的榮譽(yù)我們引以為豪,未來(lái)的道路我們將再接再厲!進(jìn)一步增強(qiáng)責(zé)任感和緊迫感,通過(guò)持續(xù)的理論學(xué)習(xí)與技術(shù)實(shí)踐加強(qiáng)技術(shù)技能,提高人才隊(duì)伍建設(shè)。珍惜過(guò)去的榮譽(yù),未來(lái)銳意進(jìn)取,秉承開(kāi)拓創(chuàng)新的精神與同行伙伴們共謀發(fā)展,攜手共創(chuàng)我省網(wǎng)絡(luò)安全和信息化工作新局面!評(píng)選公示鏈接:https://mp.weixin.qq.com/s/cNeP49eLrYJNKiHr2TSpVA2023-04-04
-
網(wǎng)絡(luò)安全相關(guān)法律法規(guī)(七)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第一章 總則 第一條 為了保障網(wǎng)絡(luò)安全,維護(hù)網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全、社會(huì)公共利益,保護(hù)公民、法人和其他組織的合法權(quán)益,促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展,制定本法?! 〉诙l 在中華人民共和國(guó)境內(nèi)建設(shè)、運(yùn)營(yíng)、維護(hù)和使用網(wǎng)絡(luò),以及網(wǎng)絡(luò)安全的監(jiān)督管理,適用本法。 第三條 國(guó)家堅(jiān)持網(wǎng)絡(luò)安全與信息化發(fā)展并重,遵循積極利用、科學(xué)發(fā)展、依法管理、確保安全的方針,推進(jìn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和互聯(lián)互通,鼓勵(lì)網(wǎng)絡(luò)技術(shù)創(chuàng)新和應(yīng)用,支持培養(yǎng)網(wǎng)絡(luò)安全人才,建立健全網(wǎng)絡(luò)安全保障體系,提高網(wǎng)絡(luò)安全保護(hù)能力?! 〉谒臈l 國(guó)家制定并不斷完善網(wǎng)絡(luò)安全戰(zhàn)略,明確保障網(wǎng)絡(luò)安全的基本要求和主要目標(biāo),提出重點(diǎn)領(lǐng)域的網(wǎng)絡(luò)安全政策、工作任務(wù)和措施?! 〉谖鍡l 國(guó)家采取措施,監(jiān)測(cè)、防御、處置來(lái)源于中華人民共和國(guó)境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅,保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞,依法懲治網(wǎng)絡(luò)違法犯罪活動(dòng),維護(hù)網(wǎng)絡(luò)空間安全和秩序?! 〉诹鶙l 國(guó)家倡導(dǎo)誠(chéng)實(shí)守信、健康文明的網(wǎng)絡(luò)行為,推動(dòng)傳播社會(huì)主義核心價(jià)值觀(guān),采取措施提高全社會(huì)的網(wǎng)絡(luò)安全意識(shí)和水平,形成全社會(huì)共同參與促進(jìn)網(wǎng)絡(luò)安全的良好環(huán)境。 第七條 國(guó)家積極開(kāi)展網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)技術(shù)研發(fā)和標(biāo)準(zhǔn)制定、打擊網(wǎng)絡(luò)違法犯罪等方面的國(guó)際交流與合作,推動(dòng)構(gòu)建和平、安全、開(kāi)放、合作的網(wǎng)絡(luò)空間,建立多邊、民主、透明的網(wǎng)絡(luò)治理體系?! 〉诎藯l 國(guó)家網(wǎng)信部門(mén)負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。國(guó)務(wù)院電信主管部門(mén)、公安部門(mén)和其他有關(guān)機(jī)關(guān)依照本法和有關(guān)法律、行政法規(guī)的規(guī)定,在各自職責(zé)范圍內(nèi)負(fù)責(zé)網(wǎng)絡(luò)安全保護(hù)和監(jiān)督管理工作。 縣級(jí)以上地方人民政府有關(guān)部門(mén)的網(wǎng)絡(luò)安全保護(hù)和監(jiān)督管理職責(zé),按照國(guó)家有關(guān)規(guī)定確定?! 〉诰艞l 網(wǎng)絡(luò)運(yùn)營(yíng)者開(kāi)展經(jīng)營(yíng)和服務(wù)活動(dòng),必須遵守法律、行政法規(guī),尊重社會(huì)公德,遵守商業(yè)道德,誠(chéng)實(shí)信用,履行網(wǎng)絡(luò)安全保護(hù)義務(wù),接受政府和社會(huì)的監(jiān)督,承擔(dān)社會(huì)責(zé)任?! 〉谑畻l 建設(shè)、運(yùn)營(yíng)網(wǎng)絡(luò)或者通過(guò)網(wǎng)絡(luò)提供服務(wù),應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求,采取技術(shù)措施和其他必要措施,保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行,有效應(yīng)對(duì)網(wǎng)絡(luò)安全事件,防范網(wǎng)絡(luò)違法犯罪活動(dòng),維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性?! 〉谑粭l 網(wǎng)絡(luò)相關(guān)行業(yè)組織按照章程,加強(qiáng)行業(yè)自律,制定網(wǎng)絡(luò)安全行為規(guī)范,指導(dǎo)會(huì)員加強(qiáng)網(wǎng)絡(luò)安全保護(hù),提高網(wǎng)絡(luò)安全保護(hù)水平,促進(jìn)行業(yè)健康發(fā)展。 第十二條 國(guó)家保護(hù)公民、法人和其他組織依法使用網(wǎng)絡(luò)的權(quán)利,促進(jìn)網(wǎng)絡(luò)接入普及,提升網(wǎng)絡(luò)服務(wù)水平,為社會(huì)提供安全、便利的網(wǎng)絡(luò)服務(wù),保障網(wǎng)絡(luò)信息依法有序自由流動(dòng)?! ∪魏蝹€(gè)人和組織使用網(wǎng)絡(luò)應(yīng)當(dāng)遵守憲法法律,遵守公共秩序,尊重社會(huì)公德,不得危害網(wǎng)絡(luò)安全,不得利用網(wǎng)絡(luò)從事危害國(guó)家安全、榮譽(yù)和利益,煽動(dòng)顛覆國(guó)家政權(quán)、推翻社會(huì)主義制度,煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一,宣揚(yáng)恐怖主義、極端主義,宣揚(yáng)民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經(jīng)濟(jì)秩序和社會(huì)秩序,以及侵害他人名譽(yù)、隱私、知識(shí)產(chǎn)權(quán)和其他合法權(quán)益等活動(dòng)。 第十三條 國(guó)家支持研究開(kāi)發(fā)有利于未成年人健康成長(zhǎng)的網(wǎng)絡(luò)產(chǎn)品和服務(wù),依法懲治利用網(wǎng)絡(luò)從事危害未成年人身心健康的活動(dòng),為未成年人提供安全、健康的網(wǎng)絡(luò)環(huán)境?! 〉谑臈l 任何個(gè)人和組織有權(quán)對(duì)危害網(wǎng)絡(luò)安全的行為向網(wǎng)信、電信、公安等部門(mén)舉報(bào)。收到舉報(bào)的部門(mén)應(yīng)當(dāng)及時(shí)依法作出處理;不屬于本部門(mén)職責(zé)的,應(yīng)當(dāng)及時(shí)移送有權(quán)處理的部門(mén)?! ∮嘘P(guān)部門(mén)應(yīng)當(dāng)對(duì)舉報(bào)人的相關(guān)信息予以保密,保護(hù)舉報(bào)人的合法權(quán)益。 第二章 網(wǎng)絡(luò)安全支持與促進(jìn) 第十五條 國(guó)家建立和完善網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。國(guó)務(wù)院標(biāo)準(zhǔn)化行政主管部門(mén)和國(guó)務(wù)院其他有關(guān)部門(mén)根據(jù)各自的職責(zé),組織制定并適時(shí)修訂有關(guān)網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)產(chǎn)品、服務(wù)和運(yùn)行安全的國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。 國(guó)家支持企業(yè)、研究機(jī)構(gòu)、高等學(xué)校、網(wǎng)絡(luò)相關(guān)行業(yè)組織參與網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定。 第十六條 國(guó)務(wù)院和省、自治區(qū)、直轄市人民政府應(yīng)當(dāng)統(tǒng)籌規(guī)劃,加大投入,扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目,支持網(wǎng)絡(luò)安全技術(shù)的研究開(kāi)發(fā)和應(yīng)用,推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù),保護(hù)網(wǎng)絡(luò)技術(shù)知識(shí)產(chǎn)權(quán),支持企業(yè)、研究機(jī)構(gòu)和高等學(xué)校等參與國(guó)家網(wǎng)絡(luò)安全技術(shù)創(chuàng)新項(xiàng)目?! 〉谑邨l 國(guó)家推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè),鼓勵(lì)有關(guān)企業(yè)、機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)和風(fēng)險(xiǎn)評(píng)估等安全服務(wù)?! 〉谑藯l 國(guó)家鼓勵(lì)開(kāi)發(fā)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)和利用技術(shù),促進(jìn)公共數(shù)據(jù)資源開(kāi)放,推動(dòng)技術(shù)創(chuàng)新和經(jīng)濟(jì)社會(huì)發(fā)展?! ?guó)家支持創(chuàng)新網(wǎng)絡(luò)安全管理方式,運(yùn)用網(wǎng)絡(luò)新技術(shù),提升網(wǎng)絡(luò)安全保護(hù)水平?! 〉谑艞l 各級(jí)人民政府及其有關(guān)部門(mén)應(yīng)當(dāng)組織開(kāi)展經(jīng)常性的網(wǎng)絡(luò)安全宣傳教育,并指導(dǎo)、督促有關(guān)單位做好網(wǎng)絡(luò)安全宣傳教育工作?! 〈蟊妭鞑ッ浇閼?yīng)當(dāng)有針對(duì)性地面向社會(huì)進(jìn)行網(wǎng)絡(luò)安全宣傳教育?! 〉诙畻l 國(guó)家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓(xùn)機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn),采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才,促進(jìn)網(wǎng)絡(luò)安全人才交流。 第三章 網(wǎng)絡(luò)運(yùn)行安全第一節(jié) 一般規(guī)定 第二十一條 國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行下列安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪(fǎng)問(wèn),防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改: ?。ㄒ唬┲贫▋?nèi)部安全管理制度和操作規(guī)程,確定網(wǎng)絡(luò)安全負(fù)責(zé)人,落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任; (二)采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施; (三)采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施,并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月; ?。ㄋ模┎扇?shù)據(jù)分類(lèi)、重要數(shù)據(jù)備份和加密等措施; (五)法律、行政法規(guī)規(guī)定的其他義務(wù)?! 〉诙l 網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序;發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時(shí)告知用戶(hù)并向有關(guān)主管部門(mén)報(bào)告?! 【W(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者應(yīng)當(dāng)為其產(chǎn)品、服務(wù)持續(xù)提供安全維護(hù);在規(guī)定或者當(dāng)事人約定的期限內(nèi),不得終止提供安全維護(hù)?! 【W(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶(hù)信息功能的,其提供者應(yīng)當(dāng)向用戶(hù)明示并取得同意;涉及用戶(hù)個(gè)人信息的,還應(yīng)當(dāng)遵守本法和有關(guān)法律、行政法規(guī)關(guān)于個(gè)人信息保護(hù)的規(guī)定?! 〉诙龡l 網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求,由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后,方可銷(xiāo)售或者提供。國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定、公布網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄,并推動(dòng)安全認(rèn)證和安全檢測(cè)結(jié)果互認(rèn),避免重復(fù)認(rèn)證、檢測(cè)?! 〉诙臈l 網(wǎng)絡(luò)運(yùn)營(yíng)者為用戶(hù)辦理網(wǎng)絡(luò)接入、域名注冊(cè)服務(wù),辦理固定電話(huà)、移動(dòng)電話(huà)等入網(wǎng)手續(xù),或者為用戶(hù)提供信息發(fā)布、即時(shí)通訊等服務(wù),在與用戶(hù)簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí),應(yīng)當(dāng)要求用戶(hù)提供真實(shí)身份信息。用戶(hù)不提供真實(shí)身份信息的,網(wǎng)絡(luò)運(yùn)營(yíng)者不得為其提供相關(guān)服務(wù)?! ?guó)家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略,支持研究開(kāi)發(fā)安全、方便的電子身份認(rèn)證技術(shù),推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)?! 〉诙鍡l 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,及時(shí)處置系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn);在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí),立即啟動(dòng)應(yīng)急預(yù)案,采取相應(yīng)的補(bǔ)救措施,并按照規(guī)定向有關(guān)主管部門(mén)報(bào)告?! 〉诙鶙l 開(kāi)展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)、風(fēng)險(xiǎn)評(píng)估等活動(dòng),向社會(huì)發(fā)布系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全信息,應(yīng)當(dāng)遵守國(guó)家有關(guān)規(guī)定?! 〉诙邨l 任何個(gè)人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動(dòng);不得提供專(zhuān)門(mén)用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能及防護(hù)措施、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全活動(dòng)的程序、工具;明知他人從事危害網(wǎng)絡(luò)安全的活動(dòng)的,不得為其提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助?! 〉诙藯l 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)為公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)依法維護(hù)國(guó)家安全和偵查犯罪的活動(dòng)提供技術(shù)支持和協(xié)助。 第二十九條 國(guó)家支持網(wǎng)絡(luò)運(yùn)營(yíng)者之間在網(wǎng)絡(luò)安全信息收集、分析、通報(bào)和應(yīng)急處置等方面進(jìn)行合作,提高網(wǎng)絡(luò)運(yùn)營(yíng)者的安全保障能力?! ∮嘘P(guān)行業(yè)組織建立健全本行業(yè)的網(wǎng)絡(luò)安全保護(hù)規(guī)范和協(xié)作機(jī)制,加強(qiáng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的分析評(píng)估,定期向會(huì)員進(jìn)行風(fēng)險(xiǎn)警示,支持、協(xié)助會(huì)員應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)?! 〉谌畻l 網(wǎng)信部門(mén)和有關(guān)部門(mén)在履行網(wǎng)絡(luò)安全保護(hù)職責(zé)中獲取的信息,只能用于維護(hù)網(wǎng)絡(luò)安全的需要,不得用于其他用途。 第二節(jié) 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全 第三十一條 國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能?chē)?yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定。 國(guó)家鼓勵(lì)關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運(yùn)營(yíng)者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系?! 〉谌l 按照國(guó)務(wù)院規(guī)定的職責(zé)分工,負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門(mén)分別編制并組織實(shí)施本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全規(guī)劃,指導(dǎo)和監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行安全保護(hù)工作?! 〉谌龡l 建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能,并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用?! 〉谌臈l 除本法第二十一條的規(guī)定外,關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者還應(yīng)當(dāng)履行下列安全保護(hù)義務(wù): (一)設(shè)置專(zhuān)門(mén)安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人,并對(duì)該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查; ?。ǘ┒ㄆ趯?duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核; (三)對(duì)重要系統(tǒng)和數(shù)據(jù)庫(kù)進(jìn)行容災(zāi)備份; ?。ㄋ模┲贫ňW(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,并定期進(jìn)行演練; ?。ㄎ澹┓伞⑿姓ㄒ?guī)規(guī)定的其他義務(wù)。 第三十五條 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),可能影響國(guó)家安全的,應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)組織的國(guó)家安全審查?! 〉谌鶙l 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),應(yīng)當(dāng)按照規(guī)定與提供者簽訂安全保密協(xié)議,明確安全和保密義務(wù)與責(zé)任?! 〉谌邨l 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要,確需向境外提供的,應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定的辦法進(jìn)行安全評(píng)估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定?! 〉谌藯l 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測(cè)評(píng)估,并將檢測(cè)評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門(mén)。 第三十九條 國(guó)家網(wǎng)信部門(mén)應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)采取下列措施: ?。ㄒ唬?duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險(xiǎn)進(jìn)行抽查檢測(cè),提出改進(jìn)措施,必要時(shí)可以委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)進(jìn)行檢測(cè)評(píng)估; (二)定期組織關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者進(jìn)行網(wǎng)絡(luò)安全應(yīng)急演練,提高應(yīng)對(duì)網(wǎng)絡(luò)安全事件的水平和協(xié)同配合能力; ?。ㄈ┐龠M(jìn)有關(guān)部門(mén)、關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者以及有關(guān)研究機(jī)構(gòu)、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等之間的網(wǎng)絡(luò)安全信息共享; (四)對(duì)網(wǎng)絡(luò)安全事件的應(yīng)急處置與網(wǎng)絡(luò)功能的恢復(fù)等,提供技術(shù)支持和協(xié)助。 第四章 網(wǎng)絡(luò)信息安全 第四十條 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶(hù)信息嚴(yán)格保密,并建立健全用戶(hù)信息保護(hù)制度。 第四十一條 網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,公開(kāi)收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。 網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息,不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息,并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶(hù)的約定,處理其保存的個(gè)人信息?! 〉谒氖l 網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息;未經(jīng)被收集者同意,不得向他人提供個(gè)人信息。但是,經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外?! 【W(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集的個(gè)人信息安全,防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時(shí)告知用戶(hù)并向有關(guān)主管部門(mén)報(bào)告?! 〉谒氖龡l 個(gè)人發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個(gè)人信息的,有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者刪除其個(gè)人信息;發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者收集、存儲(chǔ)的其個(gè)人信息有錯(cuò)誤的,有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者予以更正。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取措施予以刪除或者更正?! 〉谒氖臈l 任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息,不得非法出售或者非法向他人提供個(gè)人信息?! 〉谒氖鍡l 依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門(mén)及其工作人員,必須對(duì)在履行職責(zé)中知悉的個(gè)人信息、隱私和商業(yè)秘密?chē)?yán)格保密,不得泄露、出售或者非法向他人提供。 第四十六條 任何個(gè)人和組織應(yīng)當(dāng)對(duì)其使用網(wǎng)絡(luò)的行為負(fù)責(zé),不得設(shè)立用于實(shí)施詐騙,傳授犯罪方法,制作或者銷(xiāo)售違禁物品、管制物品等違法犯罪活動(dòng)的網(wǎng)站、通訊群組,不得利用網(wǎng)絡(luò)發(fā)布涉及實(shí)施詐騙,制作或者銷(xiāo)售違禁物品、管制物品以及其他違法犯罪活動(dòng)的信息?! 〉谒氖邨l 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)加強(qiáng)對(duì)其用戶(hù)發(fā)布的信息的管理,發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?,?yīng)當(dāng)立即停止傳輸該信息,采取消除等處置措施,防止信息擴(kuò)散,保存有關(guān)記錄,并向有關(guān)主管部門(mén)報(bào)告。 第四十八條 任何個(gè)人和組織發(fā)送的電子信息、提供的應(yīng)用軟件,不得設(shè)置惡意程序,不得含有法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅰ! ‰娮有畔l(fā)送服務(wù)提供者和應(yīng)用軟件下載服務(wù)提供者,應(yīng)當(dāng)履行安全管理義務(wù),知道其用戶(hù)有前款規(guī)定行為的,應(yīng)當(dāng)停止提供服務(wù),采取消除等處置措施,保存有關(guān)記錄,并向有關(guān)主管部門(mén)報(bào)告。 第四十九條 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)建立網(wǎng)絡(luò)信息安全投訴、舉報(bào)制度,公布投訴、舉報(bào)方式等信息,及時(shí)受理并處理有關(guān)網(wǎng)絡(luò)信息安全的投訴和舉報(bào)。 網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)網(wǎng)信部門(mén)和有關(guān)部門(mén)依法實(shí)施的監(jiān)督檢查,應(yīng)當(dāng)予以配合?! 〉谖迨畻l 國(guó)家網(wǎng)信部門(mén)和有關(guān)部門(mén)依法履行網(wǎng)絡(luò)信息安全監(jiān)督管理職責(zé),發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?,?yīng)當(dāng)要求網(wǎng)絡(luò)運(yùn)營(yíng)者停止傳輸,采取消除等處置措施,保存有關(guān)記錄;對(duì)來(lái)源于中華人民共和國(guó)境外的上述信息,應(yīng)當(dāng)通知有關(guān)機(jī)構(gòu)采取技術(shù)措施和其他必要措施阻斷傳播。 第五章 監(jiān)測(cè)預(yù)警與應(yīng)急處置 第五十一條 國(guó)家建立網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度。國(guó)家網(wǎng)信部門(mén)應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)加強(qiáng)網(wǎng)絡(luò)安全信息收集、分析和通報(bào)工作,按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警信息。 第五十二條 負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門(mén),應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度,并按照規(guī)定報(bào)送網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警信息?! 〉谖迨龡l 國(guó)家網(wǎng)信部門(mén)協(xié)調(diào)有關(guān)部門(mén)建立健全網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估和應(yīng)急工作機(jī)制,制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,并定期組織演練。 負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門(mén)應(yīng)當(dāng)制定本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,并定期組織演練。 網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的危害程度、影響范圍等因素對(duì)網(wǎng)絡(luò)安全事件進(jìn)行分級(jí),并規(guī)定相應(yīng)的應(yīng)急處置措施。 第五十四條 網(wǎng)絡(luò)安全事件發(fā)生的風(fēng)險(xiǎn)增大時(shí),省級(jí)以上人民政府有關(guān)部門(mén)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序,并根據(jù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的特點(diǎn)和可能造成的危害,采取下列措施: (一)要求有關(guān)部門(mén)、機(jī)構(gòu)和人員及時(shí)收集、報(bào)告有關(guān)信息,加強(qiáng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的監(jiān)測(cè); (二)組織有關(guān)部門(mén)、機(jī)構(gòu)和專(zhuān)業(yè)人員,對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)信息進(jìn)行分析評(píng)估,預(yù)測(cè)事件發(fā)生的可能性、影響范圍和危害程度; (三)向社會(huì)發(fā)布網(wǎng)絡(luò)安全風(fēng)險(xiǎn)預(yù)警,發(fā)布避免、減輕危害的措施。 第五十五條 發(fā)生網(wǎng)絡(luò)安全事件,應(yīng)當(dāng)立即啟動(dòng)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,對(duì)網(wǎng)絡(luò)安全事件進(jìn)行調(diào)查和評(píng)估,要求網(wǎng)絡(luò)運(yùn)營(yíng)者采取技術(shù)措施和其他必要措施,消除安全隱患,防止危害擴(kuò)大,并及時(shí)向社會(huì)發(fā)布與公眾有關(guān)的警示信息?! 〉谖迨鶙l 省級(jí)以上人民政府有關(guān)部門(mén)在履行網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)中,發(fā)現(xiàn)網(wǎng)絡(luò)存在較大安全風(fēng)險(xiǎn)或者發(fā)生安全事件的,可以按照規(guī)定的權(quán)限和程序?qū)υ摼W(wǎng)絡(luò)的運(yùn)營(yíng)者的法定代表人或者主要負(fù)責(zé)人進(jìn)行約談。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照要求采取措施,進(jìn)行整改,消除隱患?! 〉谖迨邨l 因網(wǎng)絡(luò)安全事件,發(fā)生突發(fā)事件或者生產(chǎn)安全事故的,應(yīng)當(dāng)依照《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》、《中華人民共和國(guó)安全生產(chǎn)法》等有關(guān)法律、行政法規(guī)的規(guī)定處置?! 〉谖迨藯l 因維護(hù)國(guó)家安全和社會(huì)公共秩序,處置重大突發(fā)社會(huì)安全事件的需要,經(jīng)國(guó)務(wù)院決定或者批準(zhǔn),可以在特定區(qū)域?qū)W(wǎng)絡(luò)通信采取限制等臨時(shí)措施。 第六章 法律責(zé)任 第五十九條 網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處一萬(wàn)元以上十萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬(wàn)元以下罰款?! £P(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處十萬(wàn)元以上一百萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處一萬(wàn)元以上十萬(wàn)元以下罰款?! 〉诹畻l 違反本法第二十二條第一款、第二款和第四十八條第一款規(guī)定,有下列行為之一的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處五萬(wàn)元以上五十萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員處一萬(wàn)元以上十萬(wàn)元以下罰款: ?。ㄒ唬┰O(shè)置惡意程序的; (二)對(duì)其產(chǎn)品、服務(wù)存在的安全缺陷、漏洞等風(fēng)險(xiǎn)未立即采取補(bǔ)救措施,或者未按照規(guī)定及時(shí)告知用戶(hù)并向有關(guān)主管部門(mén)報(bào)告的; ?。ㄈ┥米越K止為其產(chǎn)品、服務(wù)提供安全維護(hù)的?! 〉诹粭l 網(wǎng)絡(luò)運(yùn)營(yíng)者違反本法第二十四條第一款規(guī)定,未要求用戶(hù)提供真實(shí)身份信息,或者對(duì)不提供真實(shí)身份信息的用戶(hù)提供相關(guān)服務(wù)的,由有關(guān)主管部門(mén)責(zé)令改正;拒不改正或者情節(jié)嚴(yán)重的,處五萬(wàn)元以上五十萬(wàn)元以下罰款,并可以由有關(guān)主管部門(mén)責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執(zhí)照,對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。 第六十二條 違反本法第二十六條規(guī)定,開(kāi)展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)、風(fēng)險(xiǎn)評(píng)估等活動(dòng),或者向社會(huì)發(fā)布系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全信息的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告;拒不改正或者情節(jié)嚴(yán)重的,處一萬(wàn)元以上十萬(wàn)元以下罰款,并可以由有關(guān)主管部門(mén)責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執(zhí)照,對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五千元以上五萬(wàn)元以下罰款?! 〉诹龡l 違反本法第二十七條規(guī)定,從事危害網(wǎng)絡(luò)安全的活動(dòng),或者提供專(zhuān)門(mén)用于從事危害網(wǎng)絡(luò)安全活動(dòng)的程序、工具,或者為他人從事危害網(wǎng)絡(luò)安全的活動(dòng)提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助,尚不構(gòu)成犯罪的,由公安機(jī)關(guān)沒(méi)收違法所得,處五日以下拘留,可以并處五萬(wàn)元以上五十萬(wàn)元以下罰款;情節(jié)較重的,處五日以上十五日以下拘留,可以并處十萬(wàn)元以上一百萬(wàn)元以下罰款?! 挝挥星翱钚袨榈模晒矙C(jī)關(guān)沒(méi)收違法所得,處十萬(wàn)元以上一百萬(wàn)元以下罰款,并對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依照前款規(guī)定處罰?! ∵`反本法第二十七條規(guī)定,受到治安管理處罰的人員,五年內(nèi)不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵崗位的工作;受到刑事處罰的人員,終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵崗位的工作?! 〉诹臈l 網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定,侵害個(gè)人信息依法得到保護(hù)的權(quán)利的,由有關(guān)主管部門(mén)責(zé)令改正,可以根據(jù)情節(jié)單處或者并處警告、沒(méi)收違法所得、處違法所得一倍以上十倍以下罰款,沒(méi)有違法所得的,處一百萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款;情節(jié)嚴(yán)重的,并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執(zhí)照。 違反本法第四十四條規(guī)定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個(gè)人信息,尚不構(gòu)成犯罪的,由公安機(jī)關(guān)沒(méi)收違法所得,并處違法所得一倍以上十倍以下罰款,沒(méi)有違法所得的,處一百萬(wàn)元以下罰款?! 〉诹鍡l 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者違反本法第三十五條規(guī)定,使用未經(jīng)安全審查或者安全審查未通過(guò)的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的,由有關(guān)主管部門(mén)責(zé)令停止使用,處采購(gòu)金額一倍以上十倍以下罰款;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款?! 〉诹鶙l 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者違反本法第三十七條規(guī)定,在境外存儲(chǔ)網(wǎng)絡(luò)數(shù)據(jù),或者向境外提供網(wǎng)絡(luò)數(shù)據(jù)的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告,沒(méi)收違法所得,處五萬(wàn)元以上五十萬(wàn)元以下罰款,并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執(zhí)照;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款?! 〉诹邨l 違反本法第四十六條規(guī)定,設(shè)立用于實(shí)施違法犯罪活動(dòng)的網(wǎng)站、通訊群組,或者利用網(wǎng)絡(luò)發(fā)布涉及實(shí)施違法犯罪活動(dòng)的信息,尚不構(gòu)成犯罪的,由公安機(jī)關(guān)處五日以下拘留,可以并處一萬(wàn)元以上十萬(wàn)元以下罰款;情節(jié)較重的,處五日以上十五日以下拘留,可以并處五萬(wàn)元以上五十萬(wàn)元以下罰款。關(guān)閉用于實(shí)施違法犯罪活動(dòng)的網(wǎng)站、通訊群組。 單位有前款行為的,由公安機(jī)關(guān)處十萬(wàn)元以上五十萬(wàn)元以下罰款,并對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依照前款規(guī)定處罰?! 〉诹藯l 網(wǎng)絡(luò)運(yùn)營(yíng)者違反本法第四十七條規(guī)定,對(duì)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑽赐V箓鬏?、采取消除等處置措施、保存有關(guān)記錄的,由有關(guān)主管部門(mén)責(zé)令改正,給予警告,沒(méi)收違法所得;拒不改正或者情節(jié)嚴(yán)重的,處十萬(wàn)元以上五十萬(wàn)元以下罰款,并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷(xiāo)相關(guān)業(yè)務(wù)許可證或者吊銷(xiāo)營(yíng)業(yè)執(zhí)照,對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款?! ‰娮有畔l(fā)送服務(wù)提供者、應(yīng)用軟件下載服務(wù)提供者,不履行本法第四十八條第二款規(guī)定的安全管理義務(wù)的,依照前款規(guī)定處罰?! 〉诹艞l 網(wǎng)絡(luò)運(yùn)營(yíng)者違反本法規(guī)定,有下列行為之一的,由有關(guān)主管部門(mén)責(zé)令改正;拒不改正或者情節(jié)嚴(yán)重的,處五萬(wàn)元以上五十萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,處一萬(wàn)元以上十萬(wàn)元以下罰款: ?。ㄒ唬┎话凑沼嘘P(guān)部門(mén)的要求對(duì)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔?,采取停止傳輸、消除等處置措施的; ?。ǘ┚芙^、阻礙有關(guān)部門(mén)依法實(shí)施的監(jiān)督檢查的; ?。ㄈ┚懿幌蚬矙C(jī)關(guān)、國(guó)家安全機(jī)關(guān)提供技術(shù)支持和協(xié)助的?! 〉谄呤畻l 發(fā)布或者傳輸本法第十二條第二款和其他法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?,依照有關(guān)法律、行政法規(guī)的規(guī)定處罰?! 〉谄呤粭l 有本法規(guī)定的違法行為的,依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案,并予以公示?! 〉谄呤l 國(guó)家機(jī)關(guān)政務(wù)網(wǎng)絡(luò)的運(yùn)營(yíng)者不履行本法規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由其上級(jí)機(jī)關(guān)或者有關(guān)機(jī)關(guān)責(zé)令改正;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分?! 〉谄呤龡l 網(wǎng)信部門(mén)和有關(guān)部門(mén)違反本法第三十條規(guī)定,將在履行網(wǎng)絡(luò)安全保護(hù)職責(zé)中獲取的信息用于其他用途的,對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分?! 【W(wǎng)信部門(mén)和有關(guān)部門(mén)的工作人員玩忽職守、濫用職權(quán)、徇私舞弊,尚不構(gòu)成犯罪的,依法給予處分?! 〉谄呤臈l 違反本法規(guī)定,給他人造成損害的,依法承擔(dān)民事責(zé)任?! ∵`反本法規(guī)定,構(gòu)成違反治安管理行為的,依法給予治安管理處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任?! 〉谄呤鍡l 境外的機(jī)構(gòu)、組織、個(gè)人從事攻擊、侵入、干擾、破壞等危害中華人民共和國(guó)的關(guān)鍵信息基礎(chǔ)設(shè)施的活動(dòng),造成嚴(yán)重后果的,依法追究法律責(zé)任;國(guó)務(wù)院公安部門(mén)和有關(guān)部門(mén)并可以決定對(duì)該機(jī)構(gòu)、組織、個(gè)人采取凍結(jié)財(cái)產(chǎn)或者其他必要的制裁措施。 第七章 附則 第七十六條 本法下列用語(yǔ)的含義: ?。ㄒ唬┚W(wǎng)絡(luò),是指由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集、存儲(chǔ)、傳輸、交換、處理的系統(tǒng)?! 。ǘ┚W(wǎng)絡(luò)安全,是指通過(guò)采取必要措施,防范對(duì)網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài),以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力?! 。ㄈ┚W(wǎng)絡(luò)運(yùn)營(yíng)者,是指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者。 ?。ㄋ模┚W(wǎng)絡(luò)數(shù)據(jù),是指通過(guò)網(wǎng)絡(luò)收集、存儲(chǔ)、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)?! 。ㄎ澹﹤€(gè)人信息,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話(huà)號(hào)碼等。 第七十七條 存儲(chǔ)、處理涉及國(guó)家秘密信息的網(wǎng)絡(luò)的運(yùn)行安全保護(hù),除應(yīng)當(dāng)遵守本法外,還應(yīng)當(dāng)遵守保密法律、行政法規(guī)的規(guī)定。 第七十八條 軍事網(wǎng)絡(luò)的安全保護(hù),由中央軍事委員會(huì)另行規(guī)定。 第七十九條 本法自2017年6月1日起施行。2023-02-23
-
網(wǎng)絡(luò)安全相關(guān)法律法規(guī)(六)《中華人民共和國(guó)刑法》(摘錄)第二百八十五條 【非法侵入計(jì)算機(jī)信息系統(tǒng)罪】違反國(guó)家規(guī)定,侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的,處三年以下有期徒刑或者拘役。 【非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪】違反國(guó)家規(guī)定,侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段,獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù),或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金。 【提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪】提供專(zhuān)門(mén)用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具,或者明知他人實(shí)施侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的違法犯罪行為而為其提供程序、工具,情節(jié)嚴(yán)重的,依照前款的規(guī)定處罰。 單位犯前三款罪的,對(duì)單位判處罰金,并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,依照各該款的規(guī)定處罰。第二百八十六條 【破壞計(jì)算機(jī)信息系統(tǒng)罪】違反國(guó)家規(guī)定,對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾,造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行,后果嚴(yán)重的,處五年以下有期徒刑或者拘役;后果特別嚴(yán)重的,處五年以上有期徒刑。 違反國(guó)家規(guī)定,對(duì)計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作,后果嚴(yán)重的,依照前款的規(guī)定處罰。 故意制作、傳播計(jì)算機(jī)病毒等破壞性程序,影響計(jì)算機(jī)系統(tǒng)正常運(yùn)行,后果嚴(yán)重的,依照第一款的規(guī)定處罰。 單位犯前三款罪的,對(duì)單位判處罰金,并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,依照第一款的規(guī)定處罰。 第二百八十七條 【利用計(jì)算機(jī)實(shí)施犯罪的提示性規(guī)定】利用計(jì)算機(jī)實(shí)施金融詐騙、盜竊、貪污、挪用公款、竊取國(guó)家秘密或者其他犯罪的,依照本法有關(guān)規(guī)定定罪處罰。2023-02-23
-
網(wǎng)絡(luò)安全相關(guān)法律法規(guī)(五)《中華人民共和國(guó)保守國(guó)家秘密法》第一章 總則第一條 為了保守國(guó)家秘密,維護(hù)國(guó)家安全和利益,保障改革開(kāi)放和社會(huì)主義建設(shè)事業(yè)的順利進(jìn)行,制定本法。第二條 國(guó)家秘密是關(guān)系國(guó)家安全和利益,依照法定程序確定,在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)。第三條 國(guó)家秘密受法律保護(hù)。 一切國(guó)家機(jī)關(guān)、武裝力量、政黨、社會(huì)團(tuán)體、企業(yè)事業(yè)單位和公民都有保守國(guó)家秘密的義務(wù)。 任何危害國(guó)家秘密安全的行為,都必須受到法律追究。第四條 保守國(guó)家秘密的工作(以下簡(jiǎn)稱(chēng)保密工作),實(shí)行積極防范、突出重點(diǎn)、依法管理的方針,既確保國(guó)家秘密安全,又便利信息資源合理利用。 法律、行政法規(guī)規(guī)定公開(kāi)的事項(xiàng),應(yīng)當(dāng)依法公開(kāi)。第五條 國(guó)家保密行政管理部門(mén)主管全國(guó)的保密工作??h級(jí)以上地方各級(jí)保密行政管理部門(mén)主管本行政區(qū)域的保密工作。第六條 國(guó)家機(jī)關(guān)和涉及國(guó)家秘密的單位(以下簡(jiǎn)稱(chēng)機(jī)關(guān)、單位)管理本機(jī)關(guān)和本單位的保密工作。 中央國(guó)家機(jī)關(guān)在其職權(quán)范圍內(nèi),管理或者指導(dǎo)本系統(tǒng)的保密工作。第七條 機(jī)關(guān)、單位應(yīng)當(dāng)實(shí)行保密工作責(zé)任制,健全保密管理制度,完善保密防護(hù)措施,開(kāi)展保密宣傳教育,加強(qiáng)保密檢查。第八條 國(guó)家對(duì)在保守、保護(hù)國(guó)家秘密以及改進(jìn)保密技術(shù)、措施等方面成績(jī)顯著的單位或者個(gè)人給予獎(jiǎng)勵(lì)。第二章 國(guó)家秘密的范圍和密級(jí)第九條 下列涉及國(guó)家安全和利益的事項(xiàng),泄露后可能損害國(guó)家在政治、經(jīng)濟(jì)、國(guó)防、外交等領(lǐng)域的安全和利益的,應(yīng)當(dāng)確定為國(guó)家秘密: (一)國(guó)家事務(wù)重大決策中的秘密事項(xiàng); (二)國(guó)防建設(shè)和武裝力量活動(dòng)中的秘密事項(xiàng); (三)外交和外事活動(dòng)中的秘密事項(xiàng)以及對(duì)外承擔(dān)保密義務(wù)的秘密事項(xiàng); (四)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展中的秘密事項(xiàng); (五)科學(xué)技術(shù)中的秘密事項(xiàng); (六)維護(hù)國(guó)家安全活動(dòng)和追查刑事犯罪中的秘密事項(xiàng); (七)經(jīng)國(guó)家保密行政管理部門(mén)確定的其他秘密事項(xiàng)。 政黨的秘密事項(xiàng)中符合前款規(guī)定的,屬于國(guó)家秘密。第十條 國(guó)家秘密的密級(jí)分為絕密、機(jī)密、秘密三級(jí)。 絕密級(jí)國(guó)家秘密是最重要的國(guó)家秘密,泄露會(huì)使國(guó)家安全和利益遭受特別嚴(yán)重的損害;機(jī)密級(jí)國(guó)家秘密是重要的國(guó)家秘密,泄露會(huì)使國(guó)家安全和利益遭受?chē)?yán)重的損害;秘密級(jí)國(guó)家秘密是一般的國(guó)家秘密,泄露會(huì)使國(guó)家安全和利益遭受損害。第十一條 國(guó)家秘密及其密級(jí)的具體范圍,由國(guó)家保密行政管理部門(mén)分別會(huì)同外交、公安、國(guó)家安全和其他中央有關(guān)機(jī)關(guān)規(guī)定。 軍事方面的國(guó)家秘密及其密級(jí)的具體范圍,由中央軍事委員會(huì)規(guī)定。 國(guó)家秘密及其密級(jí)的具體范圍的規(guī)定,應(yīng)當(dāng)在有關(guān)范圍內(nèi)公布,并根據(jù)情況變化及時(shí)調(diào)整。第十二條 機(jī)關(guān)、單位負(fù)責(zé)人及其指定的人員為定密責(zé)任人,負(fù)責(zé)本機(jī)關(guān)、本單位的國(guó)家秘密確定、變更和解除工作。 機(jī)關(guān)、單位確定、變更和解除本機(jī)關(guān)、本單位的國(guó)家秘密,應(yīng)當(dāng)由承辦人提出具體意見(jiàn),經(jīng)定密責(zé)任人審核批準(zhǔn)。第十三條 確定國(guó)家秘密的密級(jí),應(yīng)當(dāng)遵守定密權(quán)限。 中央國(guó)家機(jī)關(guān)、省級(jí)機(jī)關(guān)及其授權(quán)的機(jī)關(guān)、單位可以確定絕密級(jí)、機(jī)密級(jí)和秘密級(jí)國(guó)家秘密;設(shè)區(qū)的市、自治州一級(jí)的機(jī)關(guān)及其授權(quán)的機(jī)關(guān)、單位可以確定機(jī)密級(jí)和秘密級(jí)國(guó)家秘密。具體的定密權(quán)限、授權(quán)范圍由國(guó)家保密行政管理部門(mén)規(guī)定。 機(jī)關(guān)、單位執(zhí)行上級(jí)確定的國(guó)家秘密事項(xiàng),需要定密的,根據(jù)所執(zhí)行的國(guó)家秘密事項(xiàng)的密級(jí)確定。下級(jí)機(jī)關(guān)、單位認(rèn)為本機(jī)關(guān)、本單位產(chǎn)生的有關(guān)定密事項(xiàng)屬于上級(jí)機(jī)關(guān)、單位的定密權(quán)限,應(yīng)當(dāng)先行采取保密措施,并立即報(bào)請(qǐng)上級(jí)機(jī)關(guān)、單位確定;沒(méi)有上級(jí)機(jī)關(guān)、單位的,應(yīng)當(dāng)立即提請(qǐng)有相應(yīng)定密權(quán)限的業(yè)務(wù)主管部門(mén)或者保密行政管理部門(mén)確定。 公安、國(guó)家安全機(jī)關(guān)在其工作范圍內(nèi)按照規(guī)定的權(quán)限確定國(guó)家秘密的密級(jí)。第十四條 機(jī)關(guān)、單位對(duì)所產(chǎn)生的國(guó)家秘密事項(xiàng),應(yīng)當(dāng)按照國(guó)家秘密及其密級(jí)的具體范圍的規(guī)定確定密級(jí),同時(shí)確定保密期限和知悉范圍。第十五條 國(guó)家秘密的保密期限,應(yīng)當(dāng)根據(jù)事項(xiàng)的性質(zhì)和特點(diǎn),按照維護(hù)國(guó)家安全和利益的需要,限定在必要的期限內(nèi);不能確定期限的,應(yīng)當(dāng)確定解密的條件。 國(guó)家秘密的保密期限,除另有規(guī)定外,絕密級(jí)不超過(guò)三十年,機(jī)密級(jí)不超過(guò)二十年,秘密級(jí)不超過(guò)十年。 機(jī)關(guān)、單位應(yīng)當(dāng)根據(jù)工作需要,確定具體的保密期限、解密時(shí)間或者解密條件。 機(jī)關(guān)、單位對(duì)在決定和處理有關(guān)事項(xiàng)工作過(guò)程中確定需要保密的事項(xiàng),根據(jù)工作需要決定公開(kāi)的,正式公布時(shí)即視為解密。第十六條 國(guó)家秘密的知悉范圍,應(yīng)當(dāng)根據(jù)工作需要限定在最小范圍。 國(guó)家秘密的知悉范圍能夠限定到具體人員的,限定到具體人員;不能限定到具體人員的,限定到機(jī)關(guān)、單位,由機(jī)關(guān)、單位限定到具體人員。 國(guó)家秘密的知悉范圍以外的人員,因工作需要知悉國(guó)家秘密的,應(yīng)當(dāng)經(jīng)過(guò)機(jī)關(guān)、單位負(fù)責(zé)人批準(zhǔn)。第十七條 機(jī)關(guān)、單位對(duì)承載國(guó)家秘密的紙介質(zhì)、光介質(zhì)、電磁介質(zhì)等載體(以下簡(jiǎn)稱(chēng)國(guó)家秘密載體)以及屬于國(guó)家秘密的設(shè)備、產(chǎn)品,應(yīng)當(dāng)做出國(guó)家秘密標(biāo)志。 不屬于國(guó)家秘密的,不應(yīng)當(dāng)做出國(guó)家秘密標(biāo)志。第十八條 國(guó)家秘密的密級(jí)、保密期限和知悉范圍,應(yīng)當(dāng)根據(jù)情況變化及時(shí)變更。國(guó)家秘密的密級(jí)、保密期限和知悉范圍的變更,由原定密機(jī)關(guān)、單位決定,也可以由其上級(jí)機(jī)關(guān)決定。 國(guó)家秘密的密級(jí)、保密期限和知悉范圍變更的,應(yīng)當(dāng)及時(shí)書(shū)面通知知悉范圍內(nèi)的機(jī)關(guān)、單位或者人員。第十九條 國(guó)家秘密的保密期限已滿(mǎn)的,自行解密。 機(jī)關(guān)、單位應(yīng)當(dāng)定期審核所確定的國(guó)家秘密。對(duì)在保密期限內(nèi)因保密事項(xiàng)范圍調(diào)整不再作為國(guó)家秘密事項(xiàng),或者公開(kāi)后不會(huì)損害國(guó)家安全和利益,不需要繼續(xù)保密的,應(yīng)當(dāng)及時(shí)解密;對(duì)需要延長(zhǎng)保密期限的,應(yīng)當(dāng)在原保密期限屆滿(mǎn)前重新確定保密期限。提前解密或者延長(zhǎng)保密期限的,由原定密機(jī)關(guān)、單位決定,也可以由其上級(jí)機(jī)關(guān)決定。第二十條 機(jī)關(guān)、單位對(duì)是否屬于國(guó)家秘密或者屬于何種密級(jí)不明確或者有爭(zhēng)議的,由國(guó)家保密行政管理部門(mén)或者省、自治區(qū)、直轄市保密行政管理部門(mén)確定。第三章 保密制度第二十一條 國(guó)家秘密載體的制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷(xiāo)毀,應(yīng)當(dāng)符合國(guó)家保密規(guī)定。 絕密級(jí)國(guó)家秘密載體應(yīng)當(dāng)在符合國(guó)家保密標(biāo)準(zhǔn)的設(shè)施、設(shè)備中保存,并指定專(zhuān)人管理;未經(jīng)原定密機(jī)關(guān)、單位或者其上級(jí)機(jī)關(guān)批準(zhǔn),不得復(fù)制和摘抄;收發(fā)、傳遞和外出攜帶,應(yīng)當(dāng)指定人員負(fù)責(zé),并采取必要的安全措施。第二十二條 屬于國(guó)家秘密的設(shè)備、產(chǎn)品的研制、生產(chǎn)、運(yùn)輸、使用、保存、維修和銷(xiāo)毀,應(yīng)當(dāng)符合國(guó)家保密規(guī)定。第二十三條 存儲(chǔ)、處理國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)(以下簡(jiǎn)稱(chēng)涉密信息系統(tǒng))按照涉密程度實(shí)行分級(jí)保護(hù)。 涉密信息系統(tǒng)應(yīng)當(dāng)按照國(guó)家保密標(biāo)準(zhǔn)配備保密設(shè)施、設(shè)備。保密設(shè)施、設(shè)備應(yīng)當(dāng)與涉密信息系統(tǒng)同步規(guī)劃,同步建設(shè),同步運(yùn)行。 涉密信息系統(tǒng)應(yīng)當(dāng)按照規(guī)定,經(jīng)檢查合格后,方可投入使用。第二十四條 機(jī)關(guān)、單位應(yīng)當(dāng)加強(qiáng)對(duì)涉密信息系統(tǒng)的管理,任何組織和個(gè)人不得有下列行為: (一)將涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò); (二)在未采取防護(hù)措施的情況下,在涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間進(jìn)行信息交換; (三)使用非涉密計(jì)算機(jī)、非涉密存儲(chǔ)設(shè)備存儲(chǔ)、處理國(guó)家秘密信息; (四)擅自卸載、修改涉密信息系統(tǒng)的安全技術(shù)程序、管理程序; (五)將未經(jīng)安全技術(shù)處理的退出使用的涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備贈(zèng)送、出售、丟棄或者改作其他用途。第二十五條 機(jī)關(guān)、單位應(yīng)當(dāng)加強(qiáng)對(duì)國(guó)家秘密載體的管理,任何組織和個(gè)人不得有下列行為: (一)非法獲取、持有國(guó)家秘密載體; (二)買(mǎi)賣(mài)、轉(zhuǎn)送或者私自銷(xiāo)毀國(guó)家秘密載體; (三)通過(guò)普通郵政、快遞等無(wú)保密措施的渠道傳遞國(guó)家秘密載體; (四)郵寄、托運(yùn)國(guó)家秘密載體出境; (五)未經(jīng)有關(guān)主管部門(mén)批準(zhǔn),攜帶、傳遞國(guó)家秘密載體出境。第二十六條 禁止非法復(fù)制、記錄、存儲(chǔ)國(guó)家秘密。 禁止在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)或者未采取保密措施的有線(xiàn)和無(wú)線(xiàn)通信中傳遞國(guó)家秘密。 禁止在私人交往和通信中涉及國(guó)家秘密。第二十七條 報(bào)刊、圖書(shū)、音像制品、電子出版物的編輯、出版、印制、發(fā)行,廣播節(jié)目、電視節(jié)目、電影的制作和播放,互聯(lián)網(wǎng)、移動(dòng)通信網(wǎng)等公共信息網(wǎng)絡(luò)及其他傳媒的信息編輯、發(fā)布,應(yīng)當(dāng)遵守有關(guān)保密規(guī)定。第二十八條 互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)運(yùn)營(yíng)商、服務(wù)商應(yīng)當(dāng)配合公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)、檢察機(jī)關(guān)對(duì)泄密案件進(jìn)行調(diào)查;發(fā)現(xiàn)利用互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)發(fā)布的信息涉及泄露國(guó)家秘密的,應(yīng)當(dāng)立即停止傳輸,保存有關(guān)記錄,向公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)或者保密行政管理部門(mén)報(bào)告;應(yīng)當(dāng)根據(jù)公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)或者保密行政管理部門(mén)的要求,刪除涉及泄露國(guó)家秘密的信息。第二十九條 機(jī)關(guān)、單位公開(kāi)發(fā)布信息以及對(duì)涉及國(guó)家秘密的工程、貨物、服務(wù)進(jìn)行采購(gòu)時(shí),應(yīng)當(dāng)遵守保密規(guī)定。第三十條 機(jī)關(guān)、單位對(duì)外交往與合作中需要提供國(guó)家秘密事項(xiàng),或者任用、聘用的境外人員因工作需要知悉國(guó)家秘密的,應(yīng)當(dāng)報(bào)國(guó)務(wù)院有關(guān)主管部門(mén)或者省、自治區(qū)、直轄市人民政府有關(guān)主管部門(mén)批準(zhǔn),并與對(duì)方簽訂保密協(xié)議。第三十一條 舉辦會(huì)議或者其他活動(dòng)涉及國(guó)家秘密的,主辦單位應(yīng)當(dāng)采取保密措施,并對(duì)參加人員進(jìn)行保密教育,提出具體保密要求。第三十二條 機(jī)關(guān)、單位應(yīng)當(dāng)將涉及絕密級(jí)或者較多機(jī)密級(jí)、秘密級(jí)國(guó)家秘密的機(jī)構(gòu)確定為保密要害部門(mén),將集中制作、存放、保管?chē)?guó)家秘密載體的專(zhuān)門(mén)場(chǎng)所確定為保密要害部位,按照國(guó)家保密規(guī)定和標(biāo)準(zhǔn)配備、使用必要的技術(shù)防護(hù)設(shè)施、設(shè)備。第三十三條 軍事禁區(qū)和屬于國(guó)家秘密不對(duì)外開(kāi)放的其他場(chǎng)所、部位,應(yīng)當(dāng)采取保密措施,未經(jīng)有關(guān)部門(mén)批準(zhǔn),不得擅自決定對(duì)外開(kāi)放或者擴(kuò)大開(kāi)放范圍。第三十四條 從事國(guó)家秘密載體制作、復(fù)制、維修、銷(xiāo)毀,涉密信息系統(tǒng)集成,或者武器裝備科研生產(chǎn)等涉及國(guó)家秘密業(yè)務(wù)的企業(yè)事業(yè)單位,應(yīng)當(dāng)經(jīng)過(guò)保密審查,具體辦法由國(guó)務(wù)院規(guī)定。 機(jī)關(guān)、單位委托企業(yè)事業(yè)單位從事前款規(guī)定的業(yè)務(wù),應(yīng)當(dāng)與其簽訂保密協(xié)議,提出保密要求,采取保密措施。第三十五條 在涉密崗位工作的人員(以下簡(jiǎn)稱(chēng)涉密人員),按照涉密程度分為核心涉密人員、重要涉密人員和一般涉密人員,實(shí)行分類(lèi)管理。 任用、聘用涉密人員應(yīng)當(dāng)按照有關(guān)規(guī)定進(jìn)行審查。 涉密人員應(yīng)當(dāng)具有良好的政治素質(zhì)和品行,具有勝任涉密崗位所要求的工作能力。 涉密人員的合法權(quán)益受法律保護(hù)。第三十六條 涉密人員上崗應(yīng)當(dāng)經(jīng)過(guò)保密教育培訓(xùn),掌握保密知識(shí)技能,簽訂保密承諾書(shū),嚴(yán)格遵守保密規(guī)章制度,不得以任何方式泄露國(guó)家秘密。第三十七條 涉密人員出境應(yīng)當(dāng)經(jīng)有關(guān)部門(mén)批準(zhǔn),有關(guān)機(jī)關(guān)認(rèn)為涉密人員出境將對(duì)國(guó)家安全造成危害或者對(duì)國(guó)家利益造成重大損失的,不得批準(zhǔn)出境。第三十八條 涉密人員離崗離職實(shí)行脫密期管理。涉密人員在脫密期內(nèi),應(yīng)當(dāng)按照規(guī)定履行保密義務(wù),不得違反規(guī)定就業(yè),不得以任何方式泄露國(guó)家秘密。第三十九條 機(jī)關(guān)、單位應(yīng)當(dāng)建立健全涉密人員管理制度,明確涉密人員的權(quán)利、崗位責(zé)任和要求,對(duì)涉密人員履行職責(zé)情況開(kāi)展經(jīng)常性的監(jiān)督檢查。第四十條 國(guó)家工作人員或者其他公民發(fā)現(xiàn)國(guó)家秘密已經(jīng)泄露或者可能泄露時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施并及時(shí)報(bào)告有關(guān)機(jī)關(guān)、單位。機(jī)關(guān)、單位接到報(bào)告后,應(yīng)當(dāng)立即作出處理,并及時(shí)向保密行政管理部門(mén)報(bào)告。第四章 監(jiān)督管理第四十一條 國(guó)家保密行政管理部門(mén)依照法律、行政法規(guī)的規(guī)定,制定保密規(guī)章和國(guó)家保密標(biāo)準(zhǔn)。第四十二條 保密行政管理部門(mén)依法組織開(kāi)展保密宣傳教育、保密檢查、保密技術(shù)防護(hù)和泄密案件查處工作,對(duì)機(jī)關(guān)、單位的保密工作進(jìn)行指導(dǎo)和監(jiān)督。第四十三條 保密行政管理部門(mén)發(fā)現(xiàn)國(guó)家秘密確定、變更或者解除不當(dāng)?shù)?,?yīng)當(dāng)及時(shí)通知有關(guān)機(jī)關(guān)、單位予以糾正。第四十四條 保密行政管理部門(mén)對(duì)機(jī)關(guān)、單位遵守保密制度的情況進(jìn)行檢查,有關(guān)機(jī)關(guān)、單位應(yīng)當(dāng)配合。保密行政管理部門(mén)發(fā)現(xiàn)機(jī)關(guān)、單位存在泄密隱患的,應(yīng)當(dāng)要求其采取措施,限期整改;對(duì)存在泄密隱患的設(shè)施、設(shè)備、場(chǎng)所,應(yīng)當(dāng)責(zé)令停止使用;對(duì)嚴(yán)重違反保密規(guī)定的涉密人員,應(yīng)當(dāng)建議有關(guān)機(jī)關(guān)、單位給予處分并調(diào)離涉密崗位;發(fā)現(xiàn)涉嫌泄露國(guó)家秘密的,應(yīng)當(dāng)督促、指導(dǎo)有關(guān)機(jī)關(guān)、單位進(jìn)行調(diào)查處理。涉嫌犯罪的,移送司法機(jī)關(guān)處理。第四十五條 保密行政管理部門(mén)對(duì)保密檢查中發(fā)現(xiàn)的非法獲取、持有的國(guó)家秘密載體,應(yīng)當(dāng)予以收繳。第四十六條 辦理涉嫌泄露國(guó)家秘密案件的機(jī)關(guān),需要對(duì)有關(guān)事項(xiàng)是否屬于國(guó)家秘密以及屬于何種密級(jí)進(jìn)行鑒定的,由國(guó)家保密行政管理部門(mén)或者省、自治區(qū)、直轄市保密行政管理部門(mén)鑒定。第四十七條 機(jī)關(guān)、單位對(duì)違反保密規(guī)定的人員不依法給予處分的,保密行政管理部門(mén)應(yīng)當(dāng)建議糾正,對(duì)拒不糾正的,提請(qǐng)其上一級(jí)機(jī)關(guān)或者監(jiān)察機(jī)關(guān)對(duì)該機(jī)關(guān)、單位負(fù)有責(zé)任的領(lǐng)導(dǎo)人員和直接責(zé)任人員依法予以處理。第五章 法律責(zé)任第四十八條 違反本法規(guī)定,有下列行為之一的,依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任: (一)非法獲取、持有國(guó)家秘密載體的; (二)買(mǎi)賣(mài)、轉(zhuǎn)送或者私自銷(xiāo)毀國(guó)家秘密載體的; (三)通過(guò)普通郵政、快遞等無(wú)保密措施的渠道傳遞國(guó)家秘密載體的; (四)郵寄、托運(yùn)國(guó)家秘密載體出境,或者未經(jīng)有關(guān)主管部門(mén)批準(zhǔn),攜帶、傳遞國(guó)家秘密載體出境的; (五)非法復(fù)制、記錄、存儲(chǔ)國(guó)家秘密的; (六)在私人交往和通信中涉及國(guó)家秘密的; (七)在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)或者未采取保密措施的有線(xiàn)和無(wú)線(xiàn)通信中傳遞國(guó)家秘密的; (八)將涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)的; (九)在未采取防護(hù)措施的情況下,在涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間進(jìn)行信息交換的; (十)使用非涉密計(jì)算機(jī)、非涉密存儲(chǔ)設(shè)備存儲(chǔ)、處理國(guó)家秘密信息的; (十一)擅自卸載、修改涉密信息系統(tǒng)的安全技術(shù)程序、管理程序的; (十二)將未經(jīng)安全技術(shù)處理的退出使用的涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備贈(zèng)送、出售、丟棄或者改作其他用途的。 有前款行為尚不構(gòu)成犯罪,且不適用處分的人員,由保密行政管理部門(mén)督促其所在機(jī)關(guān)、單位予以處理。第四十九條 機(jī)關(guān)、單位違反本法規(guī)定,發(fā)生重大泄密案件的,由有關(guān)機(jī)關(guān)、單位依法對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員給予處分;不適用處分的人員,由保密行政管理部門(mén)督促其主管部門(mén)予以處理。 機(jī)關(guān)、單位違反本法規(guī)定,對(duì)應(yīng)當(dāng)定密的事項(xiàng)不定密,或者對(duì)不應(yīng)當(dāng)定密的事項(xiàng)定密,造成嚴(yán)重后果的,由有關(guān)機(jī)關(guān)、單位依法對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員給予處分。第五十條 互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)運(yùn)營(yíng)商、服務(wù)商違反本法第二十八條規(guī)定的,由公安機(jī)關(guān)或者國(guó)家安全機(jī)關(guān)、信息產(chǎn)業(yè)主管部門(mén)按照各自職責(zé)分工依法予以處罰。第五十一條 保密行政管理部門(mén)的工作人員在履行保密管理職責(zé)中濫用職權(quán)、玩忽職守、徇私舞弊的,依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。第六章 附則第五十二條 中央軍事委員會(huì)根據(jù)本法制定中國(guó)人民解放軍保密條例。第五十三條 本法自2010年10月1日起施行。2023-02-23
-
網(wǎng)絡(luò)安全相關(guān)法律法規(guī)(四)《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》一、為了保障互聯(lián)網(wǎng)的運(yùn)行安全,對(duì)有下列行為之一,構(gòu)成犯罪的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任: (一)侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng); (二)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序,攻擊計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò),致使計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)遭受損害; (三)違反國(guó)家規(guī)定,擅自中斷計(jì)算機(jī)網(wǎng)絡(luò)或者通信服務(wù),造成計(jì)算機(jī)網(wǎng)絡(luò)或者通信系統(tǒng)不能正常運(yùn)行?! 《?、為了維護(hù)國(guó)家安全和社會(huì)穩(wěn)定,對(duì)有下列行為之一,構(gòu)成犯罪的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任: (一)利用互聯(lián)網(wǎng)造謠、誹謗或者發(fā)表、傳播其他有害信息,煽動(dòng)顛覆國(guó)家政權(quán)、推翻社會(huì)主義制度,或者煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一; (二)通過(guò)互聯(lián)網(wǎng)竊取、泄露國(guó)家秘密、情報(bào)或者軍事秘密; (三)利用互聯(lián)網(wǎng)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié); (四)利用互聯(lián)網(wǎng)組織邪教組織、聯(lián)絡(luò)邪教組織成員,破壞國(guó)家法律、行政法規(guī)實(shí)施?! ∪?、為了維護(hù)社會(huì)主義市場(chǎng)經(jīng)濟(jì)秩序和社會(huì)管理秩序,對(duì)有下列行為之一,構(gòu)成犯罪的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任: (一)利用互聯(lián)網(wǎng)銷(xiāo)售偽劣產(chǎn)品或者對(duì)商品、服務(wù)作虛假宣傳; (二)利用互聯(lián)網(wǎng)損害他人商業(yè)信譽(yù)和商品聲譽(yù); (三)利用互聯(lián)網(wǎng)侵犯他人知識(shí)產(chǎn)權(quán); (四)利用互聯(lián)網(wǎng)編造并傳播影響證券、期貨交易或者其他擾亂金融秩序的虛假信息; (五)在互聯(lián)網(wǎng)上建立淫穢網(wǎng)站、網(wǎng)頁(yè),提供淫穢站點(diǎn)鏈接服務(wù),或者傳播淫穢書(shū)刊、影片、音像、圖片?! ∷摹榱吮Wo(hù)個(gè)人、法人和其他組織的人身、財(cái)產(chǎn)等合法權(quán)利,對(duì)有下列行為之一,構(gòu)成犯罪的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任: (一)利用互聯(lián)網(wǎng)侮辱他人或者捏造事實(shí)誹謗他人; (二)非法截獲、篡改、刪除他人電子郵件或者其他數(shù)據(jù)資料,侵犯公民通信自由和通信秘密; (三)利用互聯(lián)網(wǎng)進(jìn)行盜竊、詐騙、敲詐勒索?! ∥濉⒗没ヂ?lián)網(wǎng)實(shí)施本決定第一條、第二條、第三條、第四條所列行為以外的其他行為,構(gòu)成犯罪的,依照刑法有關(guān)規(guī)定追究刑事責(zé)任。 六、利用互聯(lián)網(wǎng)實(shí)施違法行為,違反社會(huì)治安管理,尚不構(gòu)成犯罪的,由公安機(jī)關(guān)依照《治安管理處罰條例》予以處罰;違反其他法律、行政法規(guī),尚不構(gòu)成犯罪的,由有關(guān)行政管理部門(mén)依法給予行政處罰;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,依法給予行政處分或者紀(jì)律處分?! ±没ヂ?lián)網(wǎng)侵犯他人合法權(quán)益,構(gòu)成民事侵權(quán)的,依法承擔(dān)民事責(zé)任。2023-02-23
-
網(wǎng)絡(luò)安全相關(guān)法律法規(guī)(三)《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例》第一章 總則第一條 為了加強(qiáng)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的安全保護(hù),維護(hù)公共秩序和社會(huì)穩(wěn)定,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》和其他法律、行政法規(guī)的規(guī)定,制定本辦法。第二條 中華人民共和國(guó)境內(nèi)的計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理,適用本辦法。第三條 公安部計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)負(fù)責(zé)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的安全保護(hù)管理工作。公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)保護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的公共安全,維護(hù)從事國(guó)際聯(lián)網(wǎng)業(yè)務(wù)的單位和個(gè)人的合法權(quán)益和公眾利益。第四條 任何單位和個(gè)人不得利用國(guó)際聯(lián)網(wǎng)危害國(guó)家安全、泄露國(guó)家秘密,不得侵犯國(guó)家的、社會(huì)的、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動(dòng)。第五條 任何單位和個(gè)人不得利用國(guó)際聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息: (一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的; (二)煽動(dòng)顛覆國(guó)家政權(quán),推翻社會(huì)主義制度的; (三)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一的; (四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的; (五)捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序的; (六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; (七)公然侮辱他人或者捏造事實(shí)誹謗他人的; (八)損害國(guó)家機(jī)關(guān)信譽(yù)的; (九)其他違反憲法和法律、行政法規(guī)的。第六條 任何單位和個(gè)人不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng): (一)未經(jīng)允許,進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源的; (二)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的; (三)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的; (四)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的; (五)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的。第七條 用戶(hù)的通信自由和通信秘密受法律保護(hù)。任何單位和個(gè)人不得違反法律規(guī)定,利用國(guó)際聯(lián)網(wǎng)侵犯用戶(hù)的通信自由和通信秘密。第二章 安全保護(hù)責(zé)任第八條 從事國(guó)際聯(lián)網(wǎng)業(yè)務(wù)的單位和個(gè)人應(yīng)當(dāng)接受公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件,協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。第九條 國(guó)際出入口信道提供單位、互聯(lián)單位的主管部門(mén)或者主管單位,應(yīng)當(dāng)依照法律和國(guó)家有關(guān)規(guī)定負(fù)責(zé)國(guó)際出入口信道、所屬互聯(lián)網(wǎng)絡(luò)的安全保護(hù)管理工作。第十條 互聯(lián)單位、接入單位及使用計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的法人和其他組織應(yīng)當(dāng)履行下列安全保護(hù)職責(zé): (一)負(fù)責(zé)本網(wǎng)絡(luò)的安全保護(hù)管理工作,建立健全安全保護(hù)管理制度; (二)落實(shí)安全保護(hù)技術(shù)措施,保障本網(wǎng)絡(luò)的運(yùn)行安全和信息安全; (三)負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶(hù)的安全教育和培訓(xùn); (四)對(duì)委托發(fā)布信息的單位和個(gè)人進(jìn)行登記,并對(duì)所提供的信息內(nèi)容按照本辦法第五條進(jìn)行審核; (五)建立計(jì)算機(jī)信息網(wǎng)絡(luò)電子公告系統(tǒng)的用戶(hù)登記和信息管理制度; (六)發(fā)現(xiàn)有本辦法第四條、第五條、第六條、第七條所列情形之一的,應(yīng)當(dāng)保留有關(guān)原始記錄,并在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告; (七)按照國(guó)家有關(guān)規(guī)定,刪除本網(wǎng)絡(luò)中含有本辦法第五條內(nèi)容的地址、目錄或者關(guān)閉服務(wù)器。第十一條 用戶(hù)在接入單位辦理入網(wǎng)手續(xù)時(shí),應(yīng)當(dāng)填寫(xiě)用戶(hù)備案表。備案表由公安部監(jiān)制。第十二條 互聯(lián)單位、接入單位、使用計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的法人和其他組織(包括跨省、自治區(qū)、直轄市聯(lián)網(wǎng)的單位和所屬的分支機(jī)構(gòu)),應(yīng)當(dāng)自網(wǎng)絡(luò)正式聯(lián)通之日起三十日內(nèi),到所在地的省、自治區(qū)、直轄市人民政府公安機(jī)關(guān)指定的受理機(jī)關(guān)辦理備案手續(xù)。前款所列單位應(yīng)當(dāng)負(fù)責(zé)將接入本網(wǎng)絡(luò)的接入單位和用戶(hù)情況報(bào)當(dāng)?shù)毓矙C(jī)關(guān)備案,并及時(shí)報(bào)告本網(wǎng)絡(luò)中接入單位和用戶(hù)的變更情況。第十三條 使用公用帳號(hào)的注冊(cè)者應(yīng)當(dāng)加強(qiáng)對(duì)公用帳號(hào)的管理,建立帳號(hào)使用登記制度。用戶(hù)帳號(hào)不得轉(zhuǎn)借、轉(zhuǎn)讓。第十四條 涉及國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的單位辦理備案手續(xù)時(shí),應(yīng)當(dāng)出具其行政主管部門(mén)的審批證明。前款所列單位的計(jì)算機(jī)信息網(wǎng)絡(luò)與國(guó)際聯(lián)網(wǎng),應(yīng)當(dāng)采取相應(yīng)的安全保護(hù)措施。第三章 安全監(jiān)督第十五條 省、自治區(qū)、直轄市公安廳(局),地(市)、縣(市)公安局,應(yīng)當(dāng)有相應(yīng)機(jī)構(gòu)負(fù)責(zé)國(guó)際聯(lián)網(wǎng)的安全保護(hù)管理工作。第十六條 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)掌握互聯(lián)單位、接入單位和用戶(hù)的備案情況,建立備案檔案,進(jìn)行備案統(tǒng)計(jì),并按照國(guó)家有關(guān)規(guī)定逐級(jí)上報(bào)。第十七條 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)督促互聯(lián)單位、接入單位及有關(guān)用戶(hù)建立健全安全保護(hù)管理制度。監(jiān)督、檢查網(wǎng)絡(luò)安全保護(hù)管理以及技術(shù)措施的落實(shí)情況。公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)在組織安全檢查時(shí),有關(guān)單位應(yīng)當(dāng)派人參加。公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)對(duì)安全檢查發(fā)現(xiàn)的問(wèn)題,應(yīng)當(dāng)提出改進(jìn)意見(jiàn),作出詳細(xì)記錄,存檔備查。第十八條 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)發(fā)現(xiàn)含有本辦法第五條所列內(nèi)容的地址、目錄或者服務(wù)器時(shí),應(yīng)當(dāng)通知有關(guān)單位關(guān)閉或者刪除。第十九條 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)負(fù)責(zé)追蹤和查處通過(guò)計(jì)算機(jī)信息網(wǎng)絡(luò)的違法行為和針對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)的犯罪案件,對(duì)違反本辦法第四條、第七條規(guī)定的違法犯罪行為,應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定移送有關(guān)部門(mén)或者司法機(jī)關(guān)處理。第四章 法律責(zé)任第二十條 違反法律、行政法規(guī),有本辦法第五條、第六條所列行為之一的,由公安機(jī)關(guān)給予警告,有違法所得的,沒(méi)收違法所得,對(duì)個(gè)人可以并處五千元以下的罰款,對(duì)單位可以并處一萬(wàn)五千元以下的罰款,情節(jié)嚴(yán)重的,并可以給予六個(gè)月以?xún)?nèi)停止聯(lián)網(wǎng)、停機(jī)整頓的處罰,必要時(shí)可以建議原發(fā)證、審批機(jī)構(gòu)吊銷(xiāo)經(jīng)營(yíng)許可證或者取消聯(lián)網(wǎng)資格;構(gòu)成違反治安管理行為的,依照治安管理處罰條例的規(guī)定處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。第二十一條 有下列行為之一的,由公安機(jī)關(guān)責(zé)令限期改正,給予警告,有違法所得的,沒(méi)收違法所得;在規(guī)定的限期內(nèi)未改正的,對(duì)單位的主管負(fù)責(zé)人員和其他直接責(zé)任人員可以并處五千元以下的罰款,對(duì)單位可以并處一萬(wàn)五千元以下的罰款;情節(jié)嚴(yán)重的,并可以給予六個(gè)月以?xún)?nèi)的停止聯(lián)網(wǎng)、停機(jī)整頓的處罰,必要時(shí)可以建議原發(fā)證、審批機(jī)構(gòu)吊銷(xiāo)經(jīng)營(yíng)許可證或者取消聯(lián)網(wǎng)資格。 (一)未建立安全保護(hù)管理制度的; (二)未采取安全技術(shù)保護(hù)措施的; (三)未對(duì)網(wǎng)絡(luò)用戶(hù)進(jìn)行安全教育和培訓(xùn)的; (四)未提供安全保護(hù)管理所需信息、資料及數(shù)據(jù)文件,或者所提供內(nèi)容不真實(shí)的; (五)對(duì)委托其發(fā)布的信息內(nèi)容未進(jìn)行審核或者對(duì)委托單位和個(gè)人未進(jìn)行登記的; (六)未建立電子公告系統(tǒng)的用戶(hù)登記和信息管理制度的; (七)未按照國(guó)家有關(guān)規(guī)定,刪除網(wǎng)絡(luò)地址、目錄或者關(guān)閉服務(wù)器的; (八)未建立公用帳號(hào)使用登記制度的; (九)轉(zhuǎn)借、轉(zhuǎn)讓用戶(hù)帳號(hào)的。第二十二條 違反本辦法第四條、第七條規(guī)定的,依照有關(guān)法律、法規(guī)予以處罰。第二十三條 違反本辦法第十一條、第十二條規(guī)定,不履行備案職責(zé)的,由公安機(jī)關(guān)給予警告或者停機(jī)整頓不超過(guò)六個(gè)月的處罰。第五章 附則第二十四條 與香港特別行政區(qū)和臺(tái)灣、澳門(mén)地區(qū)聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的安全保護(hù)管理,參照本辦法執(zhí)行。第二十五條 本辦法自發(fā)布之日起施行。2023-02-23
-
網(wǎng)絡(luò)安全相關(guān)法律法規(guī)(二)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第一章 總則第一條 為了保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全,促進(jìn)計(jì)算機(jī)的應(yīng)用和發(fā)展,保障社會(huì)主義現(xiàn)代化建設(shè)的順利進(jìn)行,制定本條例。第二條 本條例所稱(chēng)的計(jì)算機(jī)信息系統(tǒng),是指由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。第三條 計(jì)算機(jī)信息系統(tǒng)的安全保護(hù),應(yīng)當(dāng)保障計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))的安全,運(yùn)行環(huán)境的安全,保障信息的安全,保障計(jì)算機(jī)功能的正常發(fā)揮,以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。第四條 計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作,重點(diǎn)維護(hù)國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的安全。第五條 中華人民共和國(guó)境內(nèi)的計(jì)算機(jī)信息系統(tǒng)的安全保護(hù),適用本條例。 未聯(lián)網(wǎng)的微型計(jì)算機(jī)的安全保護(hù)辦法,另行制定。第六條 公安部主管全國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作。 國(guó)家安全部、國(guó)家保密局和國(guó)務(wù)院其他有關(guān)部門(mén),在國(guó)務(wù)院規(guī)定的職責(zé)范圍內(nèi)做好計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的有關(guān)工作。第七條 任何組織或者個(gè)人,不得利用計(jì)算機(jī)信息系統(tǒng)從事危害國(guó)家利益、集體利益和公民合法利益的活動(dòng),不得危害計(jì)算機(jī)信息系統(tǒng)的安全。第二章 安全保護(hù)制度第八條 計(jì)算機(jī)信息系統(tǒng)的建設(shè)和應(yīng)用,應(yīng)當(dāng)遵守法律、行政法規(guī)和國(guó)家其他有關(guān)規(guī)定。第九條 計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)。安全等級(jí)的劃分標(biāo)準(zhǔn)和安全等級(jí)保護(hù)的具體辦法,由公安部會(huì)同有關(guān)部門(mén)制定。第十條 計(jì)算機(jī)機(jī)房應(yīng)當(dāng)符合國(guó)家標(biāo)準(zhǔn)和國(guó)家有關(guān)規(guī)定。 在計(jì)算機(jī)機(jī)房附近施工,不得危害計(jì)算機(jī)信息系統(tǒng)的安全。第十一條 進(jìn)行國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息系統(tǒng),由計(jì)算機(jī)信息系統(tǒng)的使用單位報(bào)省級(jí)以上人民政府公安機(jī)關(guān)備案。第十二條 運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境的,應(yīng)當(dāng)如實(shí)向海關(guān)申報(bào)。第十三條 計(jì)算機(jī)信息系統(tǒng)的使用單位應(yīng)當(dāng)建立健全安全管理制度,負(fù)責(zé)本單位計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作。第十四條 對(duì)計(jì)算機(jī)信息系統(tǒng)中發(fā)生的案件,有關(guān)使用單位應(yīng)當(dāng)在24小時(shí)內(nèi)向當(dāng)?shù)乜h級(jí)以上人民政府公安機(jī)關(guān)報(bào)告。第十五條 對(duì)計(jì)算機(jī)病毒和危害社會(huì)公共安全的其他有害數(shù)據(jù)的防治研究工作,由公安部歸口管理。第十六條 國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品的銷(xiāo)售實(shí)行許可證制度。具體辦法由公安部會(huì)同有關(guān)部門(mén)制定。第三章 安全監(jiān)督第十七條 公安機(jī)關(guān)對(duì)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作行使下列監(jiān)督職權(quán): (一)監(jiān)督、檢查、指導(dǎo)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作; (二)查處危害計(jì)算機(jī)信息系統(tǒng)安全的違法犯罪案件; (三)履行計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作的其他監(jiān)督職責(zé)。第十八條 公安機(jī)關(guān)發(fā)現(xiàn)影響計(jì)算機(jī)信息系統(tǒng)安全的隱患時(shí),應(yīng)當(dāng)及時(shí)通知使用單位采取安全保護(hù)措施。第十九條 公安部在緊急情況下,可以就涉及計(jì)算機(jī)信息系統(tǒng)安全的特定事項(xiàng)發(fā)布專(zhuān)項(xiàng)通令。第四章 法律責(zé)任第二十條 違反本條例的規(guī)定,有下列行為之一的,由公安機(jī)關(guān)處以警告或者停機(jī)整頓: (一)違反計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度,危害計(jì)算機(jī)信息系統(tǒng)安全的; (二)違反計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)備案制度的; (三)不按照規(guī)定時(shí)間報(bào)告計(jì)算機(jī)信息系統(tǒng)中發(fā)生的案件的; (四)接到公安機(jī)關(guān)要求改進(jìn)安全狀況的通知后,在限期內(nèi)拒不改進(jìn)的; (五)有危害計(jì)算機(jī)信息系統(tǒng)安全的其他行為的。第二十一條 計(jì)算機(jī)機(jī)房不符合國(guó)家標(biāo)準(zhǔn)和國(guó)家其他有關(guān)規(guī)定的,或者在計(jì)算機(jī)機(jī)房附近施工危害計(jì)算機(jī)信息系統(tǒng)安全的,由公安機(jī)關(guān)會(huì)同有關(guān)單位進(jìn)行處理。第二十二條 運(yùn)輸、攜帶、郵寄計(jì)算機(jī)信息媒體進(jìn)出境,不如實(shí)向海關(guān)申報(bào)的,由海關(guān)依照《中華人民共和國(guó)海關(guān)法》和本條例以及其他有關(guān)法律、法規(guī)的規(guī)定處理。第二十三條 故意輸入計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的,或者未經(jīng)許可出售計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品的,由公安機(jī)關(guān)處以警告或者對(duì)個(gè)人處以5000元以下的罰款、對(duì)單位處以15萬(wàn)元以下的罰款;有違法所得的,除予以沒(méi)收外,可以處以違法所得1至3倍的罰款。第二十四條 違反本條例的規(guī)定,構(gòu)成違反治安管理行為的,依照《中華人民共和國(guó)治安管理處罰法》的有關(guān)規(guī)定處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。第二十五條 任何組織或者個(gè)人違反本條例的規(guī)定,給國(guó)家、集體或者他人財(cái)產(chǎn)造成損失的,應(yīng)當(dāng)依法承擔(dān)民事責(zé)任。第二十六條 當(dāng)事人對(duì)公安機(jī)關(guān)依照本條例所作出的具體行政行為不服的,可以依法申請(qǐng)行政復(fù)議或者提起行政訴訟。第二十七條 執(zhí)行本條例的國(guó)家公務(wù)員利用職權(quán),索取、收受賄賂或者有其他違法、失職行為,構(gòu)成犯罪的,依法追究刑事責(zé)任;尚不構(gòu)成犯罪的,給予行政處分。第五章 附則第二十八條 本條例下列用語(yǔ)的含義: 計(jì)算機(jī)病毒,是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù),影響計(jì)算機(jī)使用,并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品,是指用于保護(hù)計(jì)算機(jī)信息系統(tǒng)安全的專(zhuān)用硬件和軟件產(chǎn)品。第二十九條 軍隊(duì)的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作,按照軍隊(duì)的有關(guān)法規(guī)執(zhí)行。第三十條 公安部可以根據(jù)本條例制定實(shí)施辦法。第三十一條 本條例自發(fā)布之日起施行。2023-02-23
-
網(wǎng)絡(luò)安全相關(guān)法律法規(guī)(一)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》第一章 總則第一條 為了加強(qiáng)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的安全保護(hù),維護(hù)公共秩序和社會(huì)穩(wěn)定,根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》和其他法律、行政法規(guī)的規(guī)定,制定本辦法。第二條 中華人民共和國(guó)境內(nèi)的計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理,適用本辦法。第三條 公安部計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)負(fù)責(zé)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的安全保護(hù)管理工作。公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)保護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的公共安全,維護(hù)從事國(guó)際聯(lián)網(wǎng)業(yè)務(wù)的單位和個(gè)人的合法權(quán)益和公眾利益。第四條 任何單位和個(gè)人不得利用國(guó)際聯(lián)網(wǎng)危害國(guó)家安全、泄露國(guó)家秘密,不得侵犯國(guó)家的、社會(huì)的、集體的利益和公民的合法權(quán)益,不得從事違法犯罪活動(dòng)。第五條 任何單位和個(gè)人不得利用國(guó)際聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息: (一)煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施的; (二)煽動(dòng)顛覆國(guó)家政權(quán),推翻社會(huì)主義制度的; (三)煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一的; (四)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的; (五)捏造或者歪曲事實(shí),散布謠言,擾亂社會(huì)秩序的; (六)宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; (七)公然侮辱他人或者捏造事實(shí)誹謗他人的; (八)損害國(guó)家機(jī)關(guān)信譽(yù)的; (九)其他違反憲法和法律、行政法規(guī)的。第六條 任何單位和個(gè)人不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng): (一)未經(jīng)允許,進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源的; (二)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的; (三)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的; (四)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的; (五)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的。第七條 用戶(hù)的通信自由和通信秘密受法律保護(hù)。任何單位和個(gè)人不得違反法律規(guī)定,利用國(guó)際聯(lián)網(wǎng)侵犯用戶(hù)的通信自由和通信秘密。第二章 安全保護(hù)責(zé)任第八條 從事國(guó)際聯(lián)網(wǎng)業(yè)務(wù)的單位和個(gè)人應(yīng)當(dāng)接受公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件,協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。第九條 國(guó)際出入口信道提供單位、互聯(lián)單位的主管部門(mén)或者主管單位,應(yīng)當(dāng)依照法律和國(guó)家有關(guān)規(guī)定負(fù)責(zé)國(guó)際出入口信道、所屬互聯(lián)網(wǎng)絡(luò)的安全保護(hù)管理工作。第十條 互聯(lián)單位、接入單位及使用計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的法人和其他組織應(yīng)當(dāng)履行下列安全保護(hù)職責(zé): (一)負(fù)責(zé)本網(wǎng)絡(luò)的安全保護(hù)管理工作,建立健全安全保護(hù)管理制度; (二)落實(shí)安全保護(hù)技術(shù)措施,保障本網(wǎng)絡(luò)的運(yùn)行安全和信息安全; (三)負(fù)責(zé)對(duì)本網(wǎng)絡(luò)用戶(hù)的安全教育和培訓(xùn); (四)對(duì)委托發(fā)布信息的單位和個(gè)人進(jìn)行登記,并對(duì)所提供的信息內(nèi)容按照本辦法第五條進(jìn)行審核; (五)建立計(jì)算機(jī)信息網(wǎng)絡(luò)電子公告系統(tǒng)的用戶(hù)登記和信息管理制度; (六)發(fā)現(xiàn)有本辦法第四條、第五條、第六條、第七條所列情形之一的,應(yīng)當(dāng)保留有關(guān)原始記錄,并在二十四小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告; (七)按照國(guó)家有關(guān)規(guī)定,刪除本網(wǎng)絡(luò)中含有本辦法第五條內(nèi)容的地址、目錄或者關(guān)閉服務(wù)器。第十一條 用戶(hù)在接入單位辦理入網(wǎng)手續(xù)時(shí),應(yīng)當(dāng)填寫(xiě)用戶(hù)備案表。備案表由公安部監(jiān)制。第十二條 互聯(lián)單位、接入單位、使用計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)的法人和其他組織(包括跨省、自治區(qū)、直轄市聯(lián)網(wǎng)的單位和所屬的分支機(jī)構(gòu)),應(yīng)當(dāng)自網(wǎng)絡(luò)正式聯(lián)通之日起三十日內(nèi),到所在地的省、自治區(qū)、直轄市人民政府公安機(jī)關(guān)指定的受理機(jī)關(guān)辦理備案手續(xù)。前款所列單位應(yīng)當(dāng)負(fù)責(zé)將接入本網(wǎng)絡(luò)的接入單位和用戶(hù)情況報(bào)當(dāng)?shù)毓矙C(jī)關(guān)備案,并及時(shí)報(bào)告本網(wǎng)絡(luò)中接入單位和用戶(hù)的變更情況。第十三條 使用公用帳號(hào)的注冊(cè)者應(yīng)當(dāng)加強(qiáng)對(duì)公用帳號(hào)的管理,建立帳號(hào)使用登記制度。用戶(hù)帳號(hào)不得轉(zhuǎn)借、轉(zhuǎn)讓。第十四條 涉及國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的單位辦理備案手續(xù)時(shí),應(yīng)當(dāng)出具其行政主管部門(mén)的審批證明。前款所列單位的計(jì)算機(jī)信息網(wǎng)絡(luò)與國(guó)際聯(lián)網(wǎng),應(yīng)當(dāng)采取相應(yīng)的安全保護(hù)措施。第三章 安全監(jiān)督第十五條 省、自治區(qū)、直轄市公安廳(局),地(市)、縣(市)公安局,應(yīng)當(dāng)有相應(yīng)機(jī)構(gòu)負(fù)責(zé)國(guó)際聯(lián)網(wǎng)的安全保護(hù)管理工作。第十六條 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)掌握互聯(lián)單位、接入單位和用戶(hù)的備案情況,建立備案檔案,進(jìn)行備案統(tǒng)計(jì),并按照國(guó)家有關(guān)規(guī)定逐級(jí)上報(bào)。第十七條 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)督促互聯(lián)單位、接入單位及有關(guān)用戶(hù)建立健全安全保護(hù)管理制度。監(jiān)督、檢查網(wǎng)絡(luò)安全保護(hù)管理以及技術(shù)措施的落實(shí)情況。公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)在組織安全檢查時(shí),有關(guān)單位應(yīng)當(dāng)派人參加。公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)對(duì)安全檢查發(fā)現(xiàn)的問(wèn)題,應(yīng)當(dāng)提出改進(jìn)意見(jiàn),作出詳細(xì)記錄,存檔備查。第十八條 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)發(fā)現(xiàn)含有本辦法第五條所列內(nèi)容的地址、目錄或者服務(wù)器時(shí),應(yīng)當(dāng)通知有關(guān)單位關(guān)閉或者刪除。第十九條 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)負(fù)責(zé)追蹤和查處通過(guò)計(jì)算機(jī)信息網(wǎng)絡(luò)的違法行為和針對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)的犯罪案件,對(duì)違反本辦法第四條、第七條規(guī)定的違法犯罪行為,應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定移送有關(guān)部門(mén)或者司法機(jī)關(guān)處理。第四章 法律責(zé)任第二十條 違反法律、行政法規(guī),有本辦法第五條、第六條所列行為之一的,由公安機(jī)關(guān)給予警告,有違法所得的,沒(méi)收違法所得,對(duì)個(gè)人可以并處五千元以下的罰款,對(duì)單位可以并處一萬(wàn)五千元以下的罰款,情節(jié)嚴(yán)重的,并可以給予六個(gè)月以?xún)?nèi)停止聯(lián)網(wǎng)、停機(jī)整頓的處罰,必要時(shí)可以建議原發(fā)證、審批機(jī)構(gòu)吊銷(xiāo)經(jīng)營(yíng)許可證或者取消聯(lián)網(wǎng)資格;構(gòu)成違反治安管理行為的,依照治安管理處罰條例的規(guī)定處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。第二十一條 有下列行為之一的,由公安機(jī)關(guān)責(zé)令限期改正,給予警告,有違法所得的,沒(méi)收違法所得;在規(guī)定的限期內(nèi)未改正的,對(duì)單位的主管負(fù)責(zé)人員和其他直接責(zé)任人員可以并處五千元以下的罰款,對(duì)單位可以并處一萬(wàn)五千元以下的罰款;情節(jié)嚴(yán)重的,并可以給予六個(gè)月以?xún)?nèi)的停止聯(lián)網(wǎng)、停機(jī)整頓的處罰,必要時(shí)可以建議原發(fā)證、審批機(jī)構(gòu)吊銷(xiāo)經(jīng)營(yíng)許可證或者取消聯(lián)網(wǎng)資格。 (一)未建立安全保護(hù)管理制度的; (二)未采取安全技術(shù)保護(hù)措施的; (三)未對(duì)網(wǎng)絡(luò)用戶(hù)進(jìn)行安全教育和培訓(xùn)的; (四)未提供安全保護(hù)管理所需信息、資料及數(shù)據(jù)文件,或者所提供內(nèi)容不真實(shí)的; (五)對(duì)委托其發(fā)布的信息內(nèi)容未進(jìn)行審核或者對(duì)委托單位和個(gè)人未進(jìn)行登記的; (六)未建立電子公告系統(tǒng)的用戶(hù)登記和信息管理制度的; (七)未按照國(guó)家有關(guān)規(guī)定,刪除網(wǎng)絡(luò)地址、目錄或者關(guān)閉服務(wù)器的; (八)未建立公用帳號(hào)使用登記制度的; (九)轉(zhuǎn)借、轉(zhuǎn)讓用戶(hù)帳號(hào)的。第二十二條 違反本辦法第四條、第七條規(guī)定的,依照有關(guān)法律、法規(guī)予以處罰。第二十三條 違反本辦法第十一條、第十二條規(guī)定,不履行備案職責(zé)的,由公安機(jī)關(guān)給予警告或者停機(jī)整頓不超過(guò)六個(gè)月的處罰。第五章 附則第二十四條 與香港特別行政區(qū)和臺(tái)灣、澳門(mén)地區(qū)聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的安全保護(hù)管理,參照本辦法執(zhí)行。第二十五條 本辦法自發(fā)布之日起施行。2023-02-23
-
等保設(shè)備設(shè)備清單(一)新等保規(guī)范中,沒(méi)有要求使用某一種產(chǎn)品或指定設(shè)備,只是明確了網(wǎng)絡(luò)安全必須達(dá)到的某一安全程度的標(biāo)準(zhǔn)。然而,對(duì)于我們自己的網(wǎng)絡(luò),應(yīng)當(dāng)如何讓它實(shí)現(xiàn)達(dá)標(biāo)呢?綜合各方面的實(shí)踐、反饋、分析,目前,使用網(wǎng)絡(luò)安全產(chǎn)品是我們所能采用的低成本、高效率的有力途徑。 根據(jù)網(wǎng)絡(luò)安全法和等級(jí)保護(hù)標(biāo)準(zhǔn)的具體要求,我們整理出了系列安全設(shè)備清單:2020-01-20
-
等保2.0時(shí)代信息安全等級(jí)保護(hù),是對(duì)信息和信息載體按照重要性等級(jí)分級(jí)別進(jìn)行保護(hù)的一種工作,在我國(guó)信息安全等級(jí)保護(hù)廣義上涉及到該工作的標(biāo)準(zhǔn)、產(chǎn)品、系統(tǒng)、信息等均依據(jù)等級(jí)保護(hù)思想的安全工作;狹義上一般指信息系統(tǒng)等級(jí)保護(hù)。 隨著信息科技的飛速發(fā)展,我國(guó)歷年來(lái)建立了一些列法律法規(guī)、管理辦法,以保障我國(guó)社會(huì)的穩(wěn)步前行。1994年,我國(guó)國(guó)家國(guó)務(wù)院頒布《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》。2007年和2008年頒布實(shí)施《信息安全等級(jí)保護(hù)管理辦法》和《信息安全等級(jí)保護(hù)基本要求》,形成了等保1.0。歷經(jīng)多年的發(fā)展演進(jìn),已在各行業(yè)的應(yīng)用中取得了一定的效果。隨信息技術(shù)的發(fā)展和網(wǎng)絡(luò)安全形勢(shì)的變化,等保1.0要求逐漸無(wú)法有效應(yīng)對(duì)新的安全風(fēng)險(xiǎn)和新技術(shù)應(yīng)用所帶來(lái)的新威脅,等保1.0被動(dòng)防御為主的防御無(wú)法滿(mǎn)足當(dāng)前發(fā)展要求,因此急需建立一套主動(dòng)防御體系。等保2.0適時(shí)而出,從法律法規(guī)、標(biāo)準(zhǔn)要求、安全體系、實(shí)施環(huán)節(jié)等方面都有所改變。 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》由全國(guó)人民代表大會(huì)常務(wù)委員會(huì)于2016年11月7日發(fā)布,自2017年6月1日起施行。 2019年5月13日國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了新修訂的《信息安全技術(shù)-網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》,這被很多人成為“等保2.0”。那么“2.0”與“1.0”又有何異同,讓我們一起來(lái)看一下。一、等保1.0版與2.0版共同點(diǎn): ? 等級(jí)保護(hù)“五個(gè)級(jí)別”不變;? 等級(jí)保護(hù)“規(guī)定動(dòng)作”不變,定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查;? 等級(jí)保護(hù)“主體職責(zé)”不變。二、等保2.0版相對(duì)等保1.0版的變化:1、標(biāo)準(zhǔn)依據(jù)改變 從條例法規(guī)提升到法律層面。等保1.0的最高國(guó)家政策是國(guó)務(wù)院147號(hào)令,而等保2.0標(biāo)準(zhǔn)的最高國(guó)家政策是網(wǎng)絡(luò)安全法,其中《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定: 第二十一條要求,國(guó)家實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度; 第二十五條要求,網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案; 第三十一條則要求,關(guān)鍵基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù); 第五十九條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的,由有關(guān)主管部門(mén)給予處罰。 不開(kāi)展等級(jí)保護(hù)等于違法!2、標(biāo)準(zhǔn)要求改變 等級(jí)2.0在1.0基本上進(jìn)行了優(yōu)化,同時(shí)對(duì)云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)新技術(shù)提出了新的安全擴(kuò)展要求。在使用新技術(shù)的信息系統(tǒng)需要同時(shí)滿(mǎn)足“通用要求+擴(kuò)展要求”。且針對(duì)新的安全形勢(shì)提出了新的安全要求,標(biāo)準(zhǔn)覆蓋度更加全面,安全防護(hù)能力有很大提升。 通用要求方面,等保2.0標(biāo)準(zhǔn)的核心是優(yōu)化。刪除了過(guò)時(shí)的測(cè)評(píng)項(xiàng),對(duì)測(cè)評(píng)項(xiàng)進(jìn)行合理改寫(xiě),新增對(duì)新型網(wǎng)絡(luò)攻擊行為防護(hù)和個(gè)人信息保護(hù)等新要求,調(diào)整了標(biāo)準(zhǔn)結(jié)構(gòu)、將安全管理中心從管理層面提升至技術(shù)層面。 擴(kuò)展要求擴(kuò)展了云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)。3、安全體系改變 等保2.0相關(guān)標(biāo)準(zhǔn)依然采用“一個(gè)中心、三重防護(hù)”的理念,從等保1.0被動(dòng)防御的安全體系向事前防御、事中相應(yīng)、事后審計(jì)的動(dòng)態(tài)保障體系轉(zhuǎn)變。建立安全技術(shù)體系和安全管理體系,構(gòu)建具備相應(yīng)等級(jí)安全保護(hù)能力的網(wǎng)絡(luò)安全綜合防御體系,開(kāi)展組織管理、機(jī)制建設(shè)、安全規(guī)劃、通報(bào)預(yù)警、應(yīng)急處置、態(tài)勢(shì)感知、能力建設(shè)、監(jiān)督檢查、技術(shù)檢測(cè)、隊(duì)伍建設(shè)、教育培訓(xùn)和經(jīng)費(fèi)保障等工作。4、等級(jí)規(guī)定操作 保護(hù)定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查的實(shí)施過(guò)程中,等保2.0進(jìn)行了優(yōu)化和調(diào)整。(1)定級(jí)對(duì)象等保1.0定級(jí)的對(duì)象是信息系統(tǒng),等保2.0的定級(jí)對(duì)象擴(kuò)展至基礎(chǔ)信息網(wǎng)絡(luò)、工業(yè)控制系統(tǒng)、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)、使用移動(dòng)互聯(lián)技術(shù)的網(wǎng)絡(luò)、其他網(wǎng)絡(luò)以及大數(shù)據(jù)等多個(gè)系統(tǒng)平臺(tái),覆蓋面更廣。(2)定級(jí)級(jí)別公民、法人和其他組織的合法權(quán)益產(chǎn)生特別嚴(yán)重?fù)p害時(shí),相應(yīng)系統(tǒng)的等級(jí)保護(hù)級(jí)別從1.0的第二級(jí)調(diào)整到了第三級(jí)(根據(jù)GA/T1389)。(3)定級(jí)流程等保2.0標(biāo)準(zhǔn)不再自主定級(jí),二級(jí)及以上系統(tǒng)定級(jí)必須經(jīng)過(guò)專(zhuān)家評(píng)審和主管部門(mén)審核,才能到公安機(jī)關(guān)備案,整體定級(jí)更加嚴(yán)格。(4)測(cè)評(píng)合格要求提高相較于等保1.0,等保2.0測(cè)評(píng)達(dá)的標(biāo)準(zhǔn)發(fā)生了變化,2.0中測(cè)評(píng)結(jié)論分為:優(yōu)(90分及以上)、良(80分及以上)、中(70分及以上)、差(低于70分),70分以上才算基本符合要求,基本分調(diào)高了,測(cè)評(píng)要求更加嚴(yán)格。2020-01-03
與全球合作伙伴攜手共贏(yíng)
專(zhuān)注企業(yè)網(wǎng)站建設(shè),功能完善,操作方便,全平臺(tái)優(yōu)雅體驗(yàn)