河南省網(wǎng)絡(luò)安全條例
關(guān)注濟(jì)源網(wǎng)微信
河南省網(wǎng)絡(luò)安全條例
(2022年11月26日河南省第十三屆人民代表大會(huì)常務(wù)委員會(huì)第三十六次會(huì)議通過)
第一章 總則
第一條 為了保障網(wǎng)絡(luò)安全,維護(hù)國家安全和社會(huì)公共利益,保護(hù)自然人、法人和非法人組織的合法權(quán)益,促進(jìn)經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展,根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等有關(guān)法律、行政法規(guī),結(jié)合本省實(shí)際,制定本條例。
第二條 本省行政區(qū)域內(nèi)網(wǎng)絡(luò)安全的建設(shè)、保障、監(jiān)管,以及網(wǎng)絡(luò)使用、網(wǎng)絡(luò)數(shù)據(jù)處理等活動(dòng),適用本條例。
涉密網(wǎng)絡(luò)及其數(shù)據(jù)的安全保護(hù),按照國家法律、行政法規(guī)的規(guī)定執(zhí)行。
第三條 網(wǎng)絡(luò)安全工作應(yīng)當(dāng)貫徹總體國家安全觀,堅(jiān)持網(wǎng)絡(luò)安全與信息化發(fā)展并重,遵循統(tǒng)籌規(guī)劃、綜合治理、科學(xué)發(fā)展、確保安全的原則。
第四條 縣級以上人民政府應(yīng)當(dāng)將網(wǎng)絡(luò)安全納入國民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃,加大對網(wǎng)絡(luò)安全建設(shè)維護(hù)的投入,建立健全網(wǎng)絡(luò)安全機(jī)構(gòu),加強(qiáng)網(wǎng)絡(luò)安全執(zhí)法隊(duì)伍建設(shè),完善網(wǎng)絡(luò)安全工作綜合協(xié)調(diào)機(jī)制,解決網(wǎng)絡(luò)安全重大問題,提升網(wǎng)絡(luò)安全保障能力。
第五條 縣級以上網(wǎng)信部門是網(wǎng)絡(luò)安全工作的主管部門,負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。
縣級以上工業(yè)和信息化、公安、保密管理、密碼管理部門和國家安全機(jī)關(guān)、省電信管理機(jī)構(gòu)等,應(yīng)當(dāng)在各自職責(zé)范圍內(nèi)負(fù)責(zé)網(wǎng)絡(luò)安全保護(hù)和監(jiān)督管理工作。
第六條 網(wǎng)絡(luò)相關(guān)行業(yè)組織應(yīng)當(dāng)按照章程,加強(qiáng)行業(yè)自律,指導(dǎo)會(huì)員落實(shí)國家網(wǎng)絡(luò)安全制度,加強(qiáng)網(wǎng)絡(luò)安全保護(hù),促進(jìn)行業(yè)健康發(fā)展。
第七條 網(wǎng)絡(luò)運(yùn)營者、網(wǎng)絡(luò)數(shù)據(jù)處理者和個(gè)人信息處理者應(yīng)當(dāng)遵守法律、法規(guī),尊重社會(huì)公德和倫理,遵守商業(yè)道德和職業(yè)道德,誠實(shí)守信,履行網(wǎng)絡(luò)安全保護(hù)義務(wù),承擔(dān)社會(huì)責(zé)任,接受政府和社會(huì)監(jiān)督。
第八條 任何個(gè)人或者組織使用網(wǎng)絡(luò)不得違反法律、法規(guī),不得危害網(wǎng)絡(luò)安全,不得利用網(wǎng)絡(luò)危害國家安全和社會(huì)公共利益,不得利用網(wǎng)絡(luò)擾亂經(jīng)濟(jì)秩序和社會(huì)秩序,不得利用網(wǎng)絡(luò)侵害他人合法權(quán)益。
任何個(gè)人或者組織對危害網(wǎng)絡(luò)安全的行為,有權(quán)投訴、舉報(bào)。收到投訴、舉報(bào)的部門應(yīng)當(dāng)及時(shí)處理。
第九條 國家機(jī)關(guān)、人民團(tuán)體、企業(yè)事業(yè)單位、新聞媒體應(yīng)當(dāng)以社會(huì)主義核心價(jià)值觀為導(dǎo)向,倡導(dǎo)健康文明的網(wǎng)絡(luò)行為,引導(dǎo)全社會(huì)依法辦網(wǎng)、文明上網(wǎng)、安全用網(wǎng),提高網(wǎng)絡(luò)安全防范意識(shí),營造共同維護(hù)網(wǎng)絡(luò)安全的良好環(huán)境。
第十條 縣級以上人民政府應(yīng)當(dāng)對在網(wǎng)絡(luò)安全工作中做出突出貢獻(xiàn)的個(gè)人和組織,按照有關(guān)規(guī)定給予表彰和獎(jiǎng)勵(lì)。
第二章 網(wǎng)絡(luò)安全建設(shè)
第十一條 縣級以上網(wǎng)信部門應(yīng)當(dāng)會(huì)同有關(guān)部門,根據(jù)上級網(wǎng)絡(luò)安全規(guī)劃以及本行政區(qū)域國民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃,編制網(wǎng)絡(luò)安全規(guī)劃,報(bào)同級網(wǎng)絡(luò)安全和信息化委員會(huì)同意后實(shí)施,并報(bào)上一級網(wǎng)信部門備案。
第十二條 省人民政府標(biāo)準(zhǔn)化部門和省網(wǎng)信、行政審批政務(wù)信息管理等部門應(yīng)當(dāng)根據(jù)各自職責(zé),組織網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的宣傳、推廣和應(yīng)用。
鼓勵(lì)高等院校、科研機(jī)構(gòu)、企業(yè)、行業(yè)組織等參與網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定工作。
第十三條 縣級以上人民政府應(yīng)當(dāng)安排網(wǎng)絡(luò)安全專項(xiàng)資金,扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目。
省人民政府設(shè)立的互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展基金,應(yīng)當(dāng)支持網(wǎng)絡(luò)安全建設(shè)運(yùn)營。
鼓勵(lì)金融機(jī)構(gòu)支持網(wǎng)絡(luò)安全技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展。
第十四條 省人民政府及有關(guān)部門應(yīng)當(dāng)支持省實(shí)驗(yàn)室和省級以上工程技術(shù)研究中心、技術(shù)創(chuàng)新中心、重點(diǎn)實(shí)驗(yàn)室等,開展網(wǎng)絡(luò)安全技術(shù)研究,加強(qiáng)網(wǎng)絡(luò)安全平臺(tái)建設(shè)。
鼓勵(lì)和支持高等院校、科研機(jī)構(gòu)、企業(yè)參與網(wǎng)絡(luò)安全技術(shù)創(chuàng)新項(xiàng)目和網(wǎng)絡(luò)安全平臺(tái)建設(shè)。
第十五條 省人民政府應(yīng)當(dāng)支持網(wǎng)絡(luò)安全技術(shù)的研發(fā)和應(yīng)用,重點(diǎn)支持安全芯片設(shè)計(jì)制造、網(wǎng)絡(luò)安全態(tài)勢感知、網(wǎng)絡(luò)安全自主防御等關(guān)鍵技術(shù)攻關(guān);推動(dòng)網(wǎng)絡(luò)安全技術(shù)產(chǎn)品升級,支持新技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用,推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。
省人民政府及有關(guān)部門應(yīng)當(dāng)支持網(wǎng)絡(luò)安全相關(guān)企業(yè)、高等院校、科研機(jī)構(gòu)協(xié)同開展關(guān)鍵技術(shù)攻關(guān),引導(dǎo)網(wǎng)絡(luò)安全產(chǎn)業(yè)集聚,推動(dòng)網(wǎng)絡(luò)安全技術(shù)應(yīng)用與網(wǎng)絡(luò)安全產(chǎn)業(yè)融合發(fā)展。
第十六條 省人民政府及有關(guān)部門應(yīng)當(dāng)指導(dǎo)支持高等院校、職業(yè)學(xué)校開設(shè)網(wǎng)絡(luò)安全相關(guān)專業(yè)、課程,建設(shè)國家一流網(wǎng)絡(luò)安全學(xué)院;鼓勵(lì)高等院校、科研機(jī)構(gòu)與企業(yè)共建網(wǎng)絡(luò)安全實(shí)訓(xùn)基地,加強(qiáng)人才交流。
縣級以上人民政府及有關(guān)部門應(yīng)當(dāng)將網(wǎng)絡(luò)安全高層次、高技能以及緊缺人才納入人才體系,在住房、職稱評定以及配偶就業(yè)、子女入學(xué)等方面提供支持。
第十七條 縣級以上人民政府及有關(guān)部門應(yīng)當(dāng)組織開展經(jīng)常性網(wǎng)絡(luò)安全宣傳教育活動(dòng),指導(dǎo)支持教育機(jī)構(gòu)、大眾傳媒、行業(yè)組織、專業(yè)機(jī)構(gòu)等做好網(wǎng)絡(luò)安全宣傳工作,提高全社會(huì)網(wǎng)絡(luò)安全意識(shí)和防護(hù)能力。
國家機(jī)關(guān)、人民團(tuán)體、企業(yè)事業(yè)單位應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全培訓(xùn)制度。鼓勵(lì)社會(huì)力量、網(wǎng)絡(luò)安全企業(yè)開展網(wǎng)絡(luò)安全培訓(xùn)。
縣級以上人民政府教育部門、學(xué)校應(yīng)當(dāng)加強(qiáng)青少年網(wǎng)絡(luò)安全教育,推進(jìn)網(wǎng)絡(luò)安全知識(shí)技能進(jìn)校園、進(jìn)課堂,增強(qiáng)青少年網(wǎng)絡(luò)安全意識(shí)。
第十八條 省、設(shè)區(qū)的市人民政府應(yīng)當(dāng)推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè)。
鼓勵(lì)支持符合條件的企業(yè)、機(jī)構(gòu)依法開展網(wǎng)絡(luò)安全規(guī)劃咨詢、安全集成、安全認(rèn)證、產(chǎn)品檢測、風(fēng)險(xiǎn)評估、應(yīng)急響應(yīng)、容災(zāi)備份等網(wǎng)絡(luò)安全服務(wù)。
第三章 網(wǎng)絡(luò)安全保障
第十九條 縣級以上網(wǎng)信、公安等有關(guān)部門應(yīng)當(dāng)指導(dǎo)督促網(wǎng)絡(luò)運(yùn)營者落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、網(wǎng)絡(luò)安全等級保護(hù)、數(shù)據(jù)安全保護(hù)、個(gè)人信息保護(hù)、密碼應(yīng)用安全性評估、云計(jì)算服務(wù)安全評估、網(wǎng)絡(luò)信息安全投訴舉報(bào)等制度,落實(shí)相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求,制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
第二十條 本省對國家關(guān)鍵信息基礎(chǔ)設(shè)施按照有關(guān)法律、行政法規(guī),予以重點(diǎn)保護(hù)。
縣級以上人民政府應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上,對本行政區(qū)域內(nèi)未列入國家關(guān)鍵信息基礎(chǔ)設(shè)施的重要信息系統(tǒng)加強(qiáng)保護(hù)。重要信息系統(tǒng)的范圍和識(shí)別指南由省網(wǎng)信部門會(huì)同公安等部門制定。省人民政府行業(yè)主管部門負(fù)責(zé)制定本行業(yè)、本領(lǐng)域的重要信息系統(tǒng)認(rèn)定規(guī)則,根據(jù)認(rèn)定規(guī)則識(shí)別本行業(yè)、本領(lǐng)域的重要信息系統(tǒng),通知網(wǎng)絡(luò)運(yùn)營者,并向省網(wǎng)信、公安部門報(bào)送識(shí)別結(jié)果。
第二十一條 網(wǎng)信部門應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門建立重要信息系統(tǒng)網(wǎng)絡(luò)安全信息共享機(jī)制,會(huì)同行業(yè)主管部門檢查、檢測重要信息系統(tǒng)安全風(fēng)險(xiǎn),對重要信息系統(tǒng)領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急處置與網(wǎng)絡(luò)功能恢復(fù)等,提供技術(shù)支持和指導(dǎo)。
行業(yè)主管部門負(fù)責(zé)指導(dǎo)和監(jiān)督本行業(yè)、本領(lǐng)域重要信息系統(tǒng)安全保護(hù)工作,建立健全網(wǎng)絡(luò)安全監(jiān)測預(yù)警機(jī)制和網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,定期組織開展網(wǎng)絡(luò)安全檢查監(jiān)測、應(yīng)急演練。
第二十二條 重要信息系統(tǒng)建設(shè)應(yīng)當(dāng)確保具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能;網(wǎng)絡(luò)安全技術(shù)措施應(yīng)當(dāng)與重要信息系統(tǒng)同步規(guī)劃、同步設(shè)計(jì)、同步建設(shè)、同步驗(yàn)收、同步使用,確保網(wǎng)絡(luò)安全、數(shù)據(jù)安全和信息安全。
第二十三條 重要信息系統(tǒng)運(yùn)營者應(yīng)當(dāng)履行下列安全保護(hù)義務(wù):
(一)建立健全網(wǎng)絡(luò)安全管理制度,明確安全管理負(fù)責(zé)人;
(二)對重要信息系統(tǒng)設(shè)計(jì)、建設(shè)、運(yùn)行、維護(hù)等服務(wù)實(shí)施安全管理;
(三)對重要信息系統(tǒng)和數(shù)據(jù)庫采取容災(zāi)備份和加密等措施;
(四)編制網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,定期開展應(yīng)急演練;
(五)法律、法規(guī)規(guī)定的其他義務(wù)。重要信息系統(tǒng)運(yùn)營者應(yīng)當(dāng)履行網(wǎng)絡(luò)安全保護(hù)主體責(zé)任。運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),應(yīng)當(dāng)按照規(guī)定與提供者簽訂協(xié)議,明確提供者的技術(shù)支持、網(wǎng)絡(luò)安全運(yùn)行維護(hù)和安全保密責(zé)任,并對其履行監(jiān)督責(zé)任。
第二十四條 省人民政府有關(guān)部門應(yīng)當(dāng)根據(jù)國家數(shù)據(jù)分類分級保護(hù)制度要求,對本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)數(shù)據(jù)實(shí)行分類分級管理,確定本行業(yè)、本領(lǐng)域重要數(shù)據(jù)具體目錄,對列入目錄的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。
省人民政府行業(yè)主管部門確定的重要數(shù)據(jù)具體目錄應(yīng)當(dāng)報(bào)省網(wǎng)信部門備案。省網(wǎng)信部門應(yīng)當(dāng)及時(shí)和公安、國家安全等有關(guān)部門共享備案信息。
第二十五條 網(wǎng)絡(luò)數(shù)據(jù)處理者開展網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)履行下列安全保護(hù)義務(wù):
(一)制定管理制度和操作規(guī)程,合理確定網(wǎng)絡(luò)數(shù)據(jù)處理的操作權(quán)限;
(二)采取安全技術(shù)措施和其他必要措施保障網(wǎng)絡(luò)數(shù)據(jù)安全以及網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)、存儲(chǔ)環(huán)境等安全;
(三)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測,發(fā)現(xiàn)存在網(wǎng)絡(luò)數(shù)據(jù)安全缺陷、漏洞時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施;
(四)發(fā)生網(wǎng)絡(luò)數(shù)據(jù)安全事件時(shí),應(yīng)當(dāng)立即采取處置措施,及時(shí)告知利害關(guān)系人,并按照規(guī)定向設(shè)區(qū)的市級以上行業(yè)主管部門和網(wǎng)信、公安部門報(bào)告;
(五)法律、法規(guī)規(guī)定的其他義務(wù)。
第二十六條 網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)加強(qiáng)對用戶發(fā)布信息內(nèi)容的管理,建立健全用戶注冊、信息發(fā)布審核機(jī)制,發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅲ瑧?yīng)當(dāng)立即停止傳輸,采取消除等處置措施,防止信息擴(kuò)散,保存有關(guān)記錄,并向?qū)俚鼐W(wǎng)信、公安等有關(guān)部門報(bào)告。
網(wǎng)絡(luò)運(yùn)營者應(yīng)用算法推薦技術(shù)提供互聯(lián)網(wǎng)信息服務(wù),應(yīng)當(dāng)履行算法安全主體責(zé)任,不得利用算法推薦服務(wù)傳播法律、行政法規(guī)禁止的信息,不得設(shè)置違反法律、行政法規(guī)或者違背公序良俗、公平競爭的算法模型。
第二十七條 提供平臺(tái)服務(wù)的網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)建立保障數(shù)據(jù)安全的平臺(tái)規(guī)則和隱私保護(hù)制度,不得損害公平競爭,不得侵害用戶合法權(quán)益。
第二十八條 任何個(gè)人或者組織應(yīng)當(dāng)對其使用網(wǎng)絡(luò)的行為負(fù)責(zé),在網(wǎng)絡(luò)上發(fā)布信息應(yīng)當(dāng)遵守法律法規(guī)、社會(huì)公德和公序良俗,不得利用網(wǎng)絡(luò)制作、發(fā)布、傳播法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅰ?/p>
第二十九條 利用網(wǎng)絡(luò)收集、使用個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信等原則,明示收集、使用信息的目的、方式和范圍等事項(xiàng),履行告知義務(wù),并取得本人或者監(jiān)護(hù)人同意;法律、行政法規(guī)另有規(guī)定的除外。
處理的個(gè)人信息應(yīng)當(dāng)為履行法定職責(zé)或者提供服務(wù)、產(chǎn)品所必需,不得過度收集個(gè)人信息;不得因個(gè)人不同意提供非必需的個(gè)人信息,拒絕提供服務(wù)或者產(chǎn)品。
第三十條 利用網(wǎng)絡(luò)處理個(gè)人信息應(yīng)當(dāng)采取下列措施,確保個(gè)人信息處理活動(dòng)符合法律、行政法規(guī)的規(guī)定:
(一)制定管理制度和操作規(guī)程;
(二)對個(gè)人信息實(shí)行分類管理;
(三)采取相應(yīng)的加密、去標(biāo)識(shí)化、匿名化等安全技術(shù)措施;
(四)發(fā)生個(gè)人信息泄露、篡改、丟失的,應(yīng)當(dāng)立即采取補(bǔ)救措施,通知當(dāng)事人,并向設(shè)區(qū)的市級以上行業(yè)主管部門和網(wǎng)信、公安部門報(bào)告;
(五)法律、行政法規(guī)規(guī)定的其他措施。
第三十一條 任何個(gè)人或者組織不得非法侵入、干擾、攻擊、破壞網(wǎng)絡(luò),不得實(shí)施竊取、泄露、篡改以及非法獲取、公開、交易網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的行為。
第四章 網(wǎng)絡(luò)安全監(jiān)管
第三十二條 縣級以上網(wǎng)信部門和有關(guān)部門依法在各自職責(zé)范圍內(nèi)負(fù)責(zé)網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)數(shù)據(jù)安全、網(wǎng)絡(luò)信息安全工作。
第三十三條 縣級以上網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全保障體系建設(shè)、網(wǎng)絡(luò)安全監(jiān)測預(yù)警和應(yīng)急處置工作;統(tǒng)籌協(xié)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保護(hù)、網(wǎng)絡(luò)數(shù)據(jù)和個(gè)人信息安全保護(hù)工作;依法組織開展網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)數(shù)據(jù)安全、網(wǎng)絡(luò)信息安全的監(jiān)督管理和執(zhí)法工作。
縣級以上網(wǎng)信部門根據(jù)需要,可以會(huì)同有關(guān)部門開展網(wǎng)絡(luò)安全聯(lián)合執(zhí)法、案件督辦等工作。
第三十四條 縣級以上人民政府工業(yè)和信息化部門負(fù)責(zé)工業(yè)領(lǐng)域網(wǎng)絡(luò)安全的監(jiān)督管理工作。
無線電管理機(jī)構(gòu)負(fù)責(zé)無線電干擾查處相關(guān)工作。
第三十五條 縣級以上人民政府公安部門負(fù)責(zé)指導(dǎo)、監(jiān)督、檢查網(wǎng)絡(luò)安全等級保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和重要信息系統(tǒng)保護(hù)工作;依法查處涉及網(wǎng)絡(luò)安全的違法犯罪行為。
第三十六條 保密管理部門負(fù)責(zé)指導(dǎo)監(jiān)督機(jī)關(guān)、單位網(wǎng)絡(luò)保密工作;負(fù)責(zé)對涉密網(wǎng)絡(luò)及關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購保密設(shè)備、產(chǎn)品和服務(wù)的保密監(jiān)管;負(fù)責(zé)涉密信息系統(tǒng)的測評審查和風(fēng)險(xiǎn)評估等安全保密工作;負(fù)責(zé)對各類網(wǎng)絡(luò)進(jìn)行保密監(jiān)測預(yù)警和保密檢查;負(fù)責(zé)各類網(wǎng)絡(luò)失泄密案件的查處及危害評估和密級鑒定。
第三十七條 密碼管理部門會(huì)同有關(guān)部門查處網(wǎng)絡(luò)信息系統(tǒng)密碼失泄密事件和違法違規(guī)研制、使用密碼行為;負(fù)責(zé)全省涉密網(wǎng)絡(luò)密碼規(guī)劃管理;負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)密碼應(yīng)用推進(jìn)和監(jiān)督管理;負(fù)責(zé)管理全省商用密碼應(yīng)用安全性評估工作;會(huì)同有關(guān)部門建立密碼安全監(jiān)測預(yù)警、風(fēng)險(xiǎn)評估、信息通報(bào)、重大事項(xiàng)會(huì)商和分級響應(yīng)等協(xié)作機(jī)制。
第三十八條 省、設(shè)區(qū)的市國家安全機(jī)關(guān)負(fù)責(zé)開展網(wǎng)絡(luò)反間諜安全防范指導(dǎo)、檢查及反間諜技術(shù)防范檢查檢測、處置等相關(guān)工作。
第三十九條 省電信管理機(jī)構(gòu)負(fù)責(zé)指導(dǎo)督促電信企業(yè)和互聯(lián)網(wǎng)企業(yè)落實(shí)網(wǎng)絡(luò)與信息安全管理責(zé)任,依據(jù)職責(zé)權(quán)限組織開展電信網(wǎng)和互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)督檢查、監(jiān)測預(yù)警、風(fēng)險(xiǎn)評估、威脅治理、信息通報(bào)、應(yīng)急管理與處置等工作。
第四十條 縣級以上行業(yè)主管部門指導(dǎo)監(jiān)督本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全保障工作,負(fù)責(zé)本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保護(hù),承擔(dān)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)管職責(zé),依法定期開展網(wǎng)絡(luò)安全檢查,開展網(wǎng)絡(luò)安全隱患排查,處置網(wǎng)絡(luò)安全事件,并及時(shí)將情況通報(bào)同級網(wǎng)信部門。
第四十一條 各級國家機(jī)關(guān)應(yīng)當(dāng)按照屬地管理和誰主管誰負(fù)責(zé)的原則,落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制,建立健全網(wǎng)絡(luò)安全工作體系,提升網(wǎng)絡(luò)安全保障能力,確保關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)、網(wǎng)絡(luò)運(yùn)行、網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)信息的安全可控。
第四十二條 網(wǎng)信、公安、國家安全及有關(guān)主管部門依法履行網(wǎng)絡(luò)安全監(jiān)管職責(zé)時(shí),網(wǎng)絡(luò)運(yùn)營者、網(wǎng)絡(luò)數(shù)據(jù)處理者、個(gè)人信息處理者應(yīng)當(dāng)予以配合。
第四十三條 縣級以上網(wǎng)信部門應(yīng)當(dāng)按照網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報(bào)制度要求,統(tǒng)籌協(xié)調(diào)有關(guān)部門加強(qiáng)網(wǎng)絡(luò)安全信息收集、分析和通報(bào)工作,按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息。
行業(yè)主管部門應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報(bào)制度,與同級網(wǎng)信部門共享本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全信息。
第四十四條 省、設(shè)區(qū)的市網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作,建立健全跨區(qū)域、跨部門、跨行業(yè)的聯(lián)動(dòng)處置機(jī)制。公安、電信管理等部門在職責(zé)范圍內(nèi)負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全事件處置工作。能源、電信、交通等行業(yè)應(yīng)當(dāng)為網(wǎng)絡(luò)安全事件應(yīng)急處置與網(wǎng)絡(luò)功能恢復(fù)提供重點(diǎn)保障和支持。
第四十五條 縣級以上網(wǎng)信部門發(fā)現(xiàn)網(wǎng)絡(luò)存在較大安全風(fēng)險(xiǎn)或者發(fā)生網(wǎng)絡(luò)安全事件的,可以依法約談相關(guān)網(wǎng)絡(luò)運(yùn)營者、網(wǎng)絡(luò)數(shù)據(jù)處理者、個(gè)人信息處理者的法定代表人或者主要負(fù)責(zé)人。被約談?wù)邞?yīng)當(dāng)按照有關(guān)要求及時(shí)消除網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、妥善處置網(wǎng)絡(luò)安全事件,及時(shí)處置法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅰ?/p>
第四十六條 省、設(shè)區(qū)的市網(wǎng)信部門應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全投訴、舉報(bào)制度,建立投訴舉報(bào)平臺(tái),公開投訴舉報(bào)電話,接受社會(huì)各界對危害網(wǎng)絡(luò)安全行為的投訴舉報(bào)。對屬于本部門職權(quán)范圍內(nèi)的,應(yīng)當(dāng)在三十日內(nèi)辦結(jié)并答復(fù);情況復(fù)雜的,經(jīng)單位負(fù)責(zé)人同意可以延長三十日。對不屬于本部門職權(quán)范圍內(nèi)的投訴舉報(bào),應(yīng)當(dāng)在三日內(nèi)轉(zhuǎn)有關(guān)部門辦理。有關(guān)部門應(yīng)當(dāng)在上述時(shí)間內(nèi)辦結(jié)并答復(fù)投訴人、舉報(bào)人,并向網(wǎng)信部門反饋辦理結(jié)果。
網(wǎng)信部門及其他有關(guān)部門應(yīng)當(dāng)為投訴人、舉報(bào)人保密,保護(hù)投訴人、舉報(bào)人的合法權(quán)益。
第四十七條 省、設(shè)區(qū)的市人民政府應(yīng)當(dāng)將網(wǎng)絡(luò)安全工作納入高質(zhì)量發(fā)展綜合績效考核體系,建立績效考核指標(biāo),對下級人民政府進(jìn)行網(wǎng)絡(luò)安全工作考核。
第五章 法律責(zé)任
第四十八條 違反本條例規(guī)定的行為,法律、行政法規(guī)已有法律責(zé)任規(guī)定的,從其規(guī)定。
第四十九條 違反本條例第二十三條第一款規(guī)定,重要信息系統(tǒng)運(yùn)營者未履行安全保護(hù)義務(wù)的,由縣級以上網(wǎng)信、公安部門根據(jù)管理權(quán)限責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處五萬元以上十萬元以下罰款,對直接負(fù)責(zé)的主管人員處一萬元以上五萬元以下罰款。
第五十條 違反本條例第二十九條第一款規(guī)定,利用網(wǎng)絡(luò)收集、使用個(gè)人信息未依法履行告知義務(wù),未依法取得本人或者監(jiān)護(hù)人同意的,由縣級以上網(wǎng)信部門責(zé)令改正,給予警告,沒收違法所得,對違法收集、使用個(gè)人信息的應(yīng)用程序,責(zé)令暫停提供服務(wù);拒不改正的,責(zé)令終止提供服務(wù),并處十萬元以上一百萬元以下罰款;對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。
有前款規(guī)定的違法行為,情節(jié)嚴(yán)重或者造成嚴(yán)重后果的,由省網(wǎng)信部門責(zé)令改正,沒收違法所得,并處一百萬元以上五千萬元以下或者上一年度營業(yè)額百分之五以下罰款;對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款,并可以禁止其在五年內(nèi)擔(dān)任相關(guān)企業(yè)的董事、監(jiān)事、高級管理人員和個(gè)人信息保護(hù)負(fù)責(zé)人。
第五十一條 違反本條例第三十條第一項(xiàng)至三項(xiàng)規(guī)定的,由縣級以上網(wǎng)信部門責(zé)令改正;拒不改正的,處一萬元以上五萬元以下罰款。
違反本條例第三十條第四項(xiàng)規(guī)定,發(fā)生個(gè)人信息泄露、篡改、丟失事件,未立即采取補(bǔ)救措施的,由縣級以上網(wǎng)信部門責(zé)令改正,并處十萬元以上一百萬元以下罰款,對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上五萬元以下罰款;情節(jié)嚴(yán)重或者造成嚴(yán)重后果的,按照本條例第五十條第二款規(guī)定執(zhí)行。未通知當(dāng)事人并向設(shè)區(qū)的市級以上行業(yè)主管部門和網(wǎng)信、公安部門報(bào)告的,由縣級以上網(wǎng)信部門責(zé)令改正;拒不改正的,處一萬元以上五萬元以下罰款。
第五十二條 國家機(jī)關(guān)及其工作人員有下列情形之一的,由其上級機(jī)關(guān)或者網(wǎng)信部門責(zé)令改正;對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,按照管理權(quán)限依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任:
(一)未按照要求受理投訴舉報(bào)或者反饋辦理結(jié)果的;
(二)未履行網(wǎng)絡(luò)安全保護(hù)義務(wù),發(fā)生較大以上網(wǎng)絡(luò)安全事件的;
(三)收集與履行法定職責(zé)無關(guān)的個(gè)人信息的;
(四)將履行工作職責(zé)中獲取的信息用于其他不當(dāng)用途的。
第六章 附則
第五十三條 本條例自2023年6月1日起施行。