网络信息安全法 草案

《网络信息安全法 草案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络信息安全法草案　　目　　录　　第一章　总　　则　　第二章　网络安全战略、规划与促进　　第三章　网络运行安全　　第一节　一般规定　　第二节　关键信息基础设施的运行安全　　第四章　网络信息安全　　第五章　监测预警与应急处置　　第六章　法律责任　　第七章　附　　则　　第一章　总　　则　　第一条　为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。　　第二条　在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。　　第三条　国

2、家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设，鼓励网络技术创新和应用，建立健全网络安全保障体系，提高网络安全保护能力。　　第四条　国家倡导诚实守信、健康文明的网络行为，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。　　第五条　国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间。　　第六条　国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院工业和信息

3、化、公安部门和其他有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。　　县级以上地方人民政府有关部门的网络安全保护和监督管理职责按照国家有关规定确定。　　第七条　建设、运营网络或者通过网络提供服务，应当依照法律、法规的规定和国家标准、行业标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范违法犯罪活动，维护网络数据的完整性、保密性和可用性。　　第八条　网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员依法加强网络安全保护，提高

4、网络安全保护水平，促进行业健康发展。　　第九条　国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。　　任何个人和组织使用网络应当遵守宪法和法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、宣扬恐怖主义和极端主义、宣扬民族仇恨和民族歧视、传播淫秽色情信息、侮辱诽谤他人、扰乱社会秩序、损害公共利益、侵害他人知识产权和其他合法权益等活动。　　第十条　任何个人和组织都有权对危害网络安全的行为向网信、工业和信息化、

5、公安等部门举报。收到举报的部门应当及时依法作出处理;不属于本部门职责的，应当及时移送有权处理的部门。　　第二章　网络安全战略、规划与促进　　第十一条　国家制定网络安全战略，明确保障网络安全的基本要求和主要目标，提出完善网络安全保障体系、提高网络安全保护能力、促进网络安全技术和产业发展、推进全社会共同参与维护网络安全的政策措施等。　　第十二条　国务院通信、广播电视、能源、交通、水利、金融等行业的主管部门和国务院其他有关部门应当依据国家网络安全战略，编制关系国家安全、国计民生的重点行业、重要领域的网络安全规划，并组织实施。　　第十三条

6、　国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。　　国家支持企业参与网络安全国家标准、行业标准的制定，并鼓励企业制定严于国家标准、行业标准的企业标准。　　第十四条　国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发、应用和推广，保护网络技术知识产权，支持科研机构、高等院校和企业参与国家网络安全技术创新项目。　　第十五条　各级人民政府及其有

7、关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。　　大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。　　第十六条　国家支持企业和高等院校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全技术人才，促进网络安全技术人才交流。　　第三章　网络运行安全　　第一节　一般规定　　第十七条　国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：　　(

8、一)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;　　(二)采取防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的技术措施;　　(三)采取记录、跟踪网络运行状态，监测、记录网络安全事件的技术措施，并按照规定留存网络日