中华人民共和国网络安全法

链接:中华人民共和国网络安全法.pdf

总则：明确立法目的是保障网络安全，维护网络空间主权和国家安全等，规定了本法适用范围，强调国家坚持网络安全与信息化发展并重的方针，确定了相关部门的网络安全监督管理职责，还对网络运营者义务、网络使用规范等作出原则性规定。

网络安全支持与促进：国家建立和完善网络安全标准体系，扶持重点网络安全技术产业和项目，推进网络安全社会化服务体系建设，鼓励开发网络数据安全保护和利用技术，组织开展网络安全宣传教育，支持开展网络安全相关教育与培训等。

网络运行安全：国家实行网络安全等级保护制度，网络运营者需履行制定内部安全管理制度、采取技术防护措施、留存网络日志等安全保护义务。网络产品、服务应符合国家标准，提供者不得设置恶意程序，需及时处理安全风险等。网络关键设备和网络安全专用产品需经安全认证或检测合格方可销售。网络运营者为用户提供服务时应实行实名制。同时，禁止任何个人和组织从事危害网络安全的活动。

网络信息安全：网络运营者应采取技术措施和其他必要措施，保障其收集的个人信息安全，不得泄露、篡改、毁损其收集的个人信息。未经被收集者同意，不得向他人提供个人信息。依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。

监测预警与应急处置：国家建立网络安全监测预警和信息通报制度，国务院有关部门应定期发布网络安全预警信息。发生网络安全事件时，有关部门应按照规定程序及时、准确发布网络安全事件预警信息，组织有关部门、机构和专业人员，对网络安全事件进行调查与评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。

法律责任：对违反本法规定的行为设定了相应的法律责任，包括网络运营者未履行安全保护义务、网络产品和服务提供者未履行相关义务、关键信息基础设施运营者未履行安全保护义务等情形，根据情节轻重，分别给予罚款、责令暂停相关业务、停业整顿、关闭网站等处罚，构成犯罪的，依法追究刑事责任。