关键信息基础设施安全?;ぬ趵?/p>
第一章 总 则
第一条为了保障关键信息基础设施安全,维护网络安全,根据《中华人民共和国网络安全法》,制定本条例。? 第二条本条例所称关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。? 第三条在国家网信部门统筹协调下,国务院公安部门负责指导监督关键信息基础设施安全保护工作。国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规的规定,在各自职责范围内负责关键信息基础设施安全?;ず图喽焦芾砉ぷ?。省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。? 第四条关键信息基础设施安全?;ぜ岢肿酆闲鳌⒎止じ涸稹⒁婪ū;?,强化和落实关键信息基础设施运营者(以下简称运营者)主体责任,充分发挥政府及社会各方面的作用,共同保护关键信息基础设施安全。? 第五条国家对关键信息基础设施实行重点?;?,采取措施,监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁,保护关键信息基础设施免受攻击、侵入、干扰和破坏,依法惩治危害关键信息基础设施安全的违法犯罪活动。任何个人和组织不得实施非法侵入、干扰、破坏关键信息基础设施的活动,不得危害关键信息基础设施安全。? 第六条运营者依照本条例和有关法律、行政法规的规定以及国家标准的强制性要求,在网络安全等级保护的基础上,采取技术?;ご胧┖推渌匾胧?,应对网络安全事件,防范网络攻击和违法犯罪活动,保障关键信息基础设施安全稳定运行,维护数据的完整性、保密性和可用性。? 第七条对在关键信息基础设施安全?;すぷ髦腥〉孟灾杉ɑ蛘咦鞒鐾怀龉毕椎牡ノ缓透鋈?,按照国家有关规定给予表彰。
第二章关键信息基础设施认定
? 第八条本条例第二条涉及的重要行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全?;すぷ鞯牟棵牛ㄒ韵录虺票;すぷ鞑棵牛? 第九条?;すぷ鞑棵沤岷媳拘幸?、本领域实际,制定关键信息基础设施认定规则,并报国务院公安部门备案。制定认定规则应当主要考虑下列因素:? (一)网络设施、信息系统等对于本行业、本领域关键核心业务的重要程度;? (二)网络设施、信息系统等一旦遭到破坏、丧失功能或者数据泄露可能带来的危害程度;? (三)对其他行业和领域的关联性影响。? 第十条保护工作部门根据认定规则负责组织认定本行业、本领域的关键信息基础设施,及时将认定结果通知运营者,并通报国务院公安部门。? 第十一条关键信息基础设施发生较大变化,可能影响其认定结果的,运营者应当及时将相关情况报告?;すぷ鞑棵拧1;すぷ鞑棵抛允盏奖ǜ嬷掌?个月内完成重新认定,将认定结果通知运营者,并通报国务院公安部门。
第三章运营者责任义务
第十二条安全?;ご胧┯Φ庇牍丶畔⒒∩枋┩焦婊?、同步建设、同步使用。? 第十三条运营者应当建立健全网络安全?;ぶ贫群驮鹑沃?,保障人力、财力、物力投入。运营者的主要负责人对关键信息基础设施安全?;じ鹤茉?,领导关键信息基础设施安全?;ず椭卮笸绨踩录χ霉ぷ鳎橹芯拷饩鲋卮笸绨踩侍?。? 第十四条运营者应当设置专门安全管理机构,并对专门安全管理机构负责人和关键岗位人员进行安全背景审查。审查时,公安机关、国家安全机关应当予以协助。? 第十五条专门安全管理机构具体负责本单位的关键信息基础设施安全?;すぷ?,履行下列职责:? (一)建立健全网络安全管理、评价考核制度,拟订关键信息基础设施安全保护计划;? (二)组织推动网络安全防护能力建设,开展网络安全监测、检测和风险评估;? (三)按照国家及行业网络安全事件应急预案,制定本单位应急预案,定期开展应急演练,处置网络安全事件;? (四)认定网络安全关键岗位,组织开展网络安全工作考核,提出奖励和惩处建议;? (五)组织网络安全教育、培训;? (六)履行个人信息和数据安全保护责任,建立健全个人信息和数据安全?;ぶ贫龋? (七)对关键信息基础设施设计、建设、运行、维护等服务实施安全管理;? (八)按照规定报告网络安全事件和重要事项。? 第十六条运营者应当保障专门安全管理机构的运行经费、配备相应的人员,开展与网络安全和信息化有关的决策应当有专门安全管理机构人员参与。? 第十七条运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估,对发现的安全问题及时整改,并按照保护工作部门要求报送情况。? 第十八条关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时,运营者应当按照有关规定向保护工作部门、公安机关报告。发生关键信息基础设施整体中断运行或者主要功能故障、国家基础信息以及其他重要数据泄露、较大规模个人信息泄露、造成较大经济损失、违法信息较大范围传播等特别重大网络安全事件或者发现特别重大网络安全威胁时,?;すぷ鞑棵庞Φ痹谑盏奖ǜ婧螅笆毕蚬彝挪棵?、国务院公安部门报告。? 第十九条运营者应当优先采购安全可信的网络产品和服务;采购网络产品和服务可能影响国家安全的,应当按照国家网络安全规定通过安全审查。? 第二十条运营者采购网络产品和服务,应当按照国家有关规定与网络产品和服务提供者签订安全保密协议,明确提供者的技术支持和安全保密义务与责任,并对义务与责任履行情况进行监督。? 第二十一条运营者发生合并、分立、解散等情况,应当及时报告?;すぷ鞑棵牛凑毡;すぷ鞑棵诺囊蠖怨丶畔⒒∩枋┙写χ?,确保安全。
第四章保障和促进
第二十二条?;すぷ鞑棵庞Φ敝贫ū拘幸?、本领域关键信息基础设施安全规划,明确?;つ勘?、基本要求、工作任务、具体措施。? 第二十三条国家网信部门统筹协调有关部门建立网络安全信息共享机制,及时汇总、研判、共享、发布网络安全威胁、漏洞、事件等信息,促进有关部门、保护工作部门、运营者以及网络安全服务机构等之间的网络安全信息共享。? 第二十四条?;すぷ鞑棵庞Φ苯⒔∪拘幸怠⒈玖煊虻墓丶畔⒒∩枋┩绨踩嗖庠ぞ贫?,及时掌握本行业、本领域关键信息基础设施运行状况、安全态势,预警通报网络安全威胁和隐患,指导做好安全防范工作。? 第二十五条保护工作部门应当按照国家网络安全事件应急预案的要求,建立健全本行业、本领域的网络安全事件应急预案,定期组织应急演练;指导运营者做好网络安全事件应对处置,并根据需要组织提供技术支持与协助。? 第二十六条?;すぷ鞑棵庞Φ倍ㄆ谧橹贡拘幸怠⒈玖煊蚬丶畔⒒∩枋┩绨踩觳榧觳猓傅技喽皆擞呒笆闭陌踩?、完善安全措施。? 第二十七条国家网信部门统筹协调国务院公安部门、?;すぷ鞑棵哦怨丶畔⒒∩枋┙型绨踩觳榧觳?,提出改进措施。有关部门在开展关键信息基础设施网络安全检查时,应当加强协同配合、信息沟通,避免不必要的检查和交叉重复检查。检查工作不得收取费用,不得要求被检查单位购买指定品牌或者指定生产、销售单位的产品和服务。? 第二十八条运营者对?;すぷ鞑棵趴沟墓丶畔⒒∩枋┩绨踩觳榧觳夤ぷ?,以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。? 第二十九条在关键信息基础设施安全?;すぷ髦校彝挪棵藕凸裨旱缧胖鞴懿棵拧⒐裨汗膊棵诺扔Φ备荼;すぷ鞑棵诺男枰?,及时提供技术支持和协助。? 第三十条网信部门、公安机关、?;すぷ鞑棵诺扔泄夭棵牛绨踩窕辜捌涔ぷ魅嗽倍杂谠诠丶畔⒒∩枋┌踩;すぷ髦谢袢〉男畔ⅲ荒苡糜谖ね绨踩?,并严格按照有关法律、行政法规的要求确保信息安全,不得泄露、出售或者非法向他人提供。? 第三十一条未经国家网信部门、国务院公安部门批准或者?;すぷ鞑棵拧⒃擞呤谌?,任何个人和组织不得对关键信息基础设施实施漏洞探测、渗透性测试等可能影响或者危害关键信息基础设施安全的活动。对基础电信网络实施漏洞探测、渗透性测试等活动,应当事先向国务院电信主管部门报告。? 第三十二条国家采取措施,优先保障能源、电信等关键信息基础设施安全运行。能源、电信行业应当采取措施,为其他行业和领域的关键信息基础设施安全运行提供重点保障。? 第三十三条公安机关、国家安全机关依据各自职责依法加强关键信息基础设施安全保卫,防范打击针对和利用关键信息基础设施实施的违法犯罪活动。? 第三十四条国家制定和完善关键信息基础设施安全标准,指导、规范关键信息基础设施安全?;すぷ?。? 第三十五条国家采取措施,鼓励网络安全专门人才从事关键信息基础设施安全?;すぷ?;将运营者安全管理人员、安全技术人员培训纳入国家继续教育体系。? 第三十六条国家支持关键信息基础设施安全防护技术创新和产业发展,组织力量实施关键信息基础设施安全技术攻关。? 第三十七条国家加强网络安全服务机构建设和管理,制定管理要求并加强监督指导,不断提升服务机构能力水平,充分发挥其在关键信息基础设施安全?;ぶ械淖饔?。? 第三十八条国家加强网络安全军民融合,军地协同?;す丶畔⒒∩枋┌踩?/p>
第五章法律责任
第三十九条运营者有下列情形之一的,由有关主管部门依据职责责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处10万元以上100万元以下???,对直接负责的主管人员处1万元以上10万元以下罚款:
(1)在关键信息基础设施发生较大变化,可能影响其认定结果时未及时将相关情况报告?;すぷ鞑棵诺?;? (二)安全?;ご胧┪从牍丶畔⒒∩枋┩焦婊?、同步建设、同步使用的;? (三)未建立健全网络安全保护制度和责任制的;? (四)未设置专门安全管理机构的;? (五)未对专门安全管理机构负责人和关键岗位人员进行安全背景审查的;? (六)开展与网络安全和信息化有关的决策没有专门安全管理机构人员参与的;? (七)专门安全管理机构未履行本条例第十五条规定的职责的;? (八)未对关键信息基础设施每年至少进行一次网络安全检测和风险评估,未对发现的安全问题及时整改,或者未按照保护工作部门要求报送情况的;? (九)采购网络产品和服务,未按照国家有关规定与网络产品和服务提供者签订安全保密协议的;? (十)发生合并、分立、解散等情况,未及时报告?;すぷ鞑棵?,或者未按照?;すぷ鞑棵诺囊蠖怨丶畔⒒∩枋┙写χ玫?。? 第四十条运营者在关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时,未按照有关规定向保护工作部门、公安机关报告的,由?;すぷ鞑棵?、公安机关依据职责责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处10万元以上100万元以下???,对直接负责的主管人员处1万元以上10万元以下???。? 第四十一条运营者采购可能影响国家安全的网络产品和服务,未按照国家网络安全规定进行安全审查的,由国家网信部门等有关主管部门依据职责责令改正,处采购金额1倍以上10倍以下???,对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下???。? 第四十二条运营者对?;すぷ鞑棵趴沟墓丶畔⒒∩枋┩绨踩觳榧觳夤ぷ?,以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作不予配合的,由有关主管部门责令改正;拒不改正的,处5万元以上50万元以下???,对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下??睿磺榻谘现氐模婪ㄗ肪肯嘤Ψ稍鹑巍? 第四十三条实施非法侵入、干扰、破坏关键信息基础设施,危害其安全的活动尚不构成犯罪的,依照《中华人民共和国网络安全法》有关规定,由公安机关没收违法所得,处5日以下拘留,可以并处5万元以上50万元以下???;情节较重的,处5日以上15日以下拘留,可以并处10万元以上100万元以下???。单位有前款行为的,由公安机关没收违法所得,处10万元以上100万元以下???,并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。违反本条例第五条第二款和第三十一条规定,受到治安管理处罚的人员,5年内不得从事网络安全管理和网络运营关键岗位的工作;受到刑事处罚的人员,终身不得从事网络安全管理和网络运营关键岗位的工作。? 第四十四条网信部门、公安机关、保护工作部门和其他有关部门及其工作人员未履行关键信息基础设施安全保护和监督管理职责或者玩忽职守、滥用职权、徇私舞弊的,依法对直接负责的主管人员和其他直接责任人员给予处分。? 第四十五条公安机关、?;すぷ鞑棵藕推渌泄夭棵旁诳构丶畔⒒∩枋┩绨踩觳楣ぷ髦惺杖》延?,或者要求被检查单位购买指定品牌或者指定生产、销售单位的产品和服务的,由其上级机关责令改正,退还收取的费用;情节严重的,依法对直接负责的主管人员和其他直接责任人员给予处分。? 第四十六条网信部门、公安机关、?;すぷ鞑棵诺扔泄夭棵?、网络安全服务机构及其工作人员将在关键信息基础设施安全?;すぷ髦谢袢〉男畔⒂糜谄渌猛?,或者泄露、出售、非法向他人提供的,依法对直接负责的主管人员和其他直接责任人员给予处分。? 第四十七条关键信息基础设施发生重大和特别重大网络安全事件,经调查确定为责任事故的,除应当查明运营者责任并依法予以追究外,还应查明相关网络安全服务机构及有关部门的责任,对有失职、渎职及其他违法行为的,依法追究责任。? 第四十八条电子政务关键信息基础设施的运营者不履行本条例规定的网络安全保护义务的,依照《中华人民共和国网络安全法》有关规定予以处理。? 第四十九条违反本条例规定,给他人造成损害的,依法承担民事责任。违反本条例规定,构成违反治安管理行为的,依法给予治安管理处罚;构成犯罪的,依法追究刑事责任。
第六章附则??
第五十条存储、处理涉及国家秘密信息的关键信息基础设施的安全?;ぃ褂Φ弊袷乇C芊?、行政法规的规定。关键信息基础设施中的密码使用和管理,还应当遵守相关法律、行政法规的规定。? 第五十一条本条例自2021年9月1日起施行。
- 上一篇:中华人民共和国密码法
- 下一篇:计算机信息系统安全?;さ燃痘肿荚?/a>