全国人民代表大会常务委员会公报2016·6 中华人民共和国主席令 第五十三号 《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二 十四次会议于2016年11月7日通过，现予公布，自2017年6月1日起施行。 中华人民共和国主席习近平 2016年11月7日 中华人民共和国网络安全法 （2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过） 健康发展，制定本法。 目录 第二条在中华人民共和国境内建设、运 第一章总则 营、维护和使用网络，以及网络安全的监督管 第二章网络安全支持与促进 理，适用本法。 第三章网络运行安全 第三条国家坚持网络安全与信息化发展并 第一节一般规定 重，遵循积极利用、科学发展、依法管理、确保 第二节关键信息基础设施的运行安全 安全的方针，推进网络基础设施建设和互联互 第四章网络信息安全 通，鼓励网络技术创新和应用，支持培养网络安 第五章监测预警与应急处置 全人才，建立健全网络安全保障体系，提高网络 第六章法律责任 安全保护能力。 第七章附则 第四条国家制定并不断完善网络安全战 略，明确保障网络安全的基本要求和主要目标， 第一章总则 提出重点领域的网络安全政策、工作任务和措 第一条为了保障网络安全，维护网络空间 施。 主权和国家安全、社会公共利益，保护公民、法 第五条国家采取措施，监测、防御、处置 人和其他组织的合法权益，促进经济社会信息化 来源于中华人民共和国境内外的网络安全风险和 —899 - 全国人民代表大会常务委员会公报2016·6 威胁，保护关键信息基础设施免受攻击、侵人、 依法使用网络的权利，促进网络接入普及，提升 干扰和破坏，依法惩治网络违法犯罪活动，维护 网络服务水平，为社会提供安全、便利的网络服 网络空间安全和秩序。 务，保障网络信息依法有序自由流动。 第六条国家倡导诚实守信、健康文明的网 任何个人和组织使用网络应当遵守宪法法 络行为，推动传播社会主义核心价值观，采取措 律，遵守公共秩序，尊重社会公德，不得危害网 施提高全社会的网络安全意识和水平，形成全社 络安全，不得利用网络从事危害国家安全、荣誉 会共同参与促进网络安全的良好环境。 和利益，煽动颠覆国家政权、推翻社会主义制 第七条国家积极开展网络空间治理、网络 度，煸动分裂国家、破坏国家统一，宣扬恐怖主 技术研发和标准制定、打击网络违法犯罪等方面 义、极端主义，宣扬民族仇恨、民族歧视，传播 的国际交流与合作，推动构建和平、安全、开 暴力、淫移色情信息，编造、传播虚假信息扰乱 放、合作的网络空间，建立多边、民主、透明的 经济秩序和社会秩序，以及侵害他人名誉、隐 网络治理体系。 私、知识产权和其他合法权益等活动。 第八条国家网信部门负责统筹协调网络安 第十三条国家支持研究开发有利于未成年 全工作和相关监督管理工作。国务院电信主管部 人健康成长的网络产品和服务，依法惩治利用网 门、公安部门和其他有关机关依照本法和有关法 络从事危害未成年人身心健康的活动，为未成年 律、行政法规的规定，在各自职责范围内负责网 人提供安全、健康的网络环境。 络安全保护和监督管理工作。 第十四条任何个人和组织有权对危害网络 县级以上地方人民政府有关部门的网络安全 安全的行为向网信、电信、公安等部门举报。收 保护和监督管理职责，按照国家有关规定确定。 到举报的部门应当及时依法作出处理；不属于本 第九条网络运营者开展经营和服务活动， 部门职责的，应当及时移送有权处理的部门。 必须遵守法律、行政法规，尊重社会公德，遵守 有关部门应当对举报人的相关信息予以保 商业道德，诚实信用，履行网络安全保护义务， 密，保护举报人的合法权益。 接受政府和社会的监督，承担社会责任。 第二章网络安全支持与促进 第十条建设、运营网络或者通过网络提供 服务，应当依照法律、行政法规的规定和国家标 第十五条国家建立和完善网络安全标准体 准的强制性要求，采取技术措施和其他必要措 系。国务院标准化行政主管部门和国务院其他有 施，保障网络安全、稳定运行，有效应对网络安 关部门根据各自的职责，组织制定并适时修订有 全事件，防范网络违法犯罪活动，维护网络数据 关网络安全管理以及网络产品、服务和运行安全 的完整性、保密性和可用性。 的国家标准、行业标准。 第十一条，网络相关行业组织按照章程，加 国家支持企业、研究机构、高等学校、网络 强行业自律，制定网络安全行为规范，指导会员 相关行业组织参与网络安全国家标准、行业标准 加强网络安全保护，提高网络安全保护水平，促 的制定。 进行业健康发展。 第十六条国务院和省、自治区、直辖市人 第十二条国家保护公民、法人和其他组织 民政府应当统筹规划，加大投入，扶持重点网络 900— 全国人民代表大会常务委员会公报2016·6 安全技术产业和项目，支持网络安全技术的研究 安全事件的技术措施，并按照规定留存相关的网 开发和应用，推广安全可信的网络产品和服务， 络日志不少于六个月； 保护网络技术知识产权，支持企业、研究机构和 （四）采取数据分类、重要数据备份和加密 高等学校等参与国家网络安全技术创新项目。 等措施； 第十七条国家推进网络安全社会化服务体 （五）法律、行政法规规定的其他义务。 系建设，鼓励有关企业、机构开展网络安全认 第二十二条网络产品、服务应当符合相关 证、检测和风险评估等安全服务。 国家标准的强制性要求。网络产品、服务的提供 第十八条国家鼓励开发网络数据安全保护 者不得设置恶意程序；发现其网络产品、服务存 和利用技术，促进公共数据资源开放，推动技术 在安全缺陷、漏洞等风险时，应当立即采取补救 创新和经济社会发展。 措施，按照规定及时告知用户并向有关主管部门 国家支持创新网络安全管理方式，运用网络 报告。 新技术，提升网络安全保护水平。 网络产品、服务的提供者应当为其产品、服 第十九条各级人民政府及其有关部门应当 务持续提供安全维护；在规定或者当事人约定的 组织开展经常性的网络安全宣传教育，并指导、 期限内，不得终止提供安全维护。 督促有关单位做好网络安全宣传教育工作。 网络产品、服务具有收集用户信息功能的， 大众传播媒介应当有针对性地面向社会进行 其提供者应当向用户明示并取得同意；涉及用户 网络安全宣传教育。 个人信息的，还应当遵守本法和有关法律、行政 第二十条国家支持企业和高等学校、职业 法规关于个人信息保护的规定。 学校等教育培训机构开展网络安全相关教育与培 第二十三条网络关键设备和网络安全专用 训，采取多种方式培养网络安全人才，促进网络 产品应当按照相关国家标准的强制性要求，由具 安全人才交流。 备资格的机构安全认证合格或者安全检测符合要 求后，方可销售或者提供。国家网信部门会同国 第三章下 网络运行安全 务院有关部门制定、公布网络关键设备和网络安 第一节一般规定 全专用产品目录，并推动安全认证和安全检测结 第二十一条国家实行网络安全等级保护制 果互认，避免重复认证、检测。 度。网络运营者应当按照网络安全等级保护制度 第二十四条网络运营者为用户办理网络接 的要求，履行下列安全保护义务，保障网络免受 人、域名注册服务，办理固定电话、移动电话等 干扰、破坏或者未经授权的访问，防止网络数据 人网手续，或者为用户提供信息发布、即时通讯 泄露或者被窃取、篡改： 等服务，在与用户签订协议或者确认提供服务 （一）制定内部安全管理制度和操作规程， 时，应当要求用户提供真实身份信息。用户不提 确定网络安全负责人，落实网络安全保护责任； 供真实身份信息的，网络运营者不得为其提供相 （二）采取防范计算机病毒和网络攻击、网 关服务。 络侵人等危害网络安全行为的技术措施； 国家实施网络可信身份战略，支持研究开发 （三）采取监测、记录网络运行状态、网络 安全、方便的电子身份认证技术，推动不同电子 901 — 全国人民代表大会常务委员会公报2016·6 身份认证之间的互认。 能源、交通、水利、金融、公共服务、电子政务 第二十五条网络运营者应当制定网络安全 等重要行业和领域，以及其他一旦遭到破坏、丧 事件应急预案，及时处置系统漏洞、计算机病 失功能或者数据泄露，可能严重危害国家安全、 毒、网络攻击、网络侵人等安全风险；在发生危 国计民生、公共利益的关键信息基础设施，在网 害网络安全的事件时，立即启动应急预案，采取 络安全等级保护制度的基础上，实行重点保护。 相应的补救措施，并按照规定向有关主管部门报 关键信息基础设施的具体范围和安全保护办法由 告。 国务院制定。 第二十六条开展网络安全认证、检测、风 国家鼓励关键信息基础设施以外的网络运营 险评估等活动，向社会发布系统漏洞、计算机病 者自愿参与关键信息基础设施保护体系。 毒、网络攻击、网络侵人等网络安全信息，应当 第三十二条按照国务院规定的职责分工， 遵守国家有关规定。 负责关键信息基础设施安全保护工作的部门分别 第二十七条任何个人和组织不得从事非法 编制并组织实施本行业、本领域的关键信息基础 侵入他人网络、干扰他人网络正常功能、窃取网 设施安全规划，指导和监督关键信息基础设施运 络数据等危害网络安全的活动；不得提供专门用 行安全保护工作。 于从事侵入网络、干扰网络正常功能及防护措 第三十三条建设关键信息基础设施应当确 施、窃取网络数据等危害网络安全活动的程序、 保其具有支持业务稳定、持续运行的性能，并保 工具；明知他人从事危害网络安全的活动的，不 证安全技术措施同步规划、同步建设、同步使 得为其提供技术支持、广告推广、支付结算等帮 用。 助。 第三十四条除本法第二十一条的规定外， 第二十八条网络运营者应当为公