第2章 《中华人民共和国网络安全法》：总则

（2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过 2016年11月7日中华人民共和国主席令第53号公布 自2017年6月1日起施行）

目录

第一节 总则

第二节 网络安全支持与促进

第三节 网络运行安全

第一小节 一般规定

第二小节 关键信息基础设施的运行安全

第四节 网络信息安全

第五节 监测预警与应急处置

第六节 法律责任

第七节 附则

第一条 【立法目的】[1]

为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。

第二条 【适用范围】

在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。

法律

《国家安全法》（2015年7月1日）

第25条 国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。

第三条 【基本原则】

国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。

法律

1.《密码法》（2019年10月26日）

第27条 法律、行政法规及文件和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。

关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

部门规章及文件

2.《互联网保险业务监管办法》（2020年12月7日）

第三十七条 保险机构应严格按照网络安全相关法律法规，建立完善与互联网保险业务发展相适应的信息技术基础设施和安全保障体系，提升信息化和网络安全保障能力：

（一）按照国家相关标准要求，采取边界防护、入侵检测、数据保护以及灾难恢复等技术手段，加强信息系统和业务数据的安全管理。

（二）制定网络安全应急预案，定期开展应急演练，建立快速应急响应机制，开展网络安全实时监测，发现问题后立即采取防范和处置措施，并按照银行业保险业突发事件报告、应对相关规定及时向负责日常监管的银保监会或其派出机构、当地公安网安部门报告。

（三）对提供技术支持和客户服务的合作机构加强合规管理，督促其保障服务质量和网络安全，其相关信息系统至少应获得网络安全等级保护二级认证。

（四）防范假冒网站、假冒互联网应用程序等与互联网保险业务相关的违法犯罪活动，开辟专门渠道接受公众举报。

第四条 【国家网络安全战略】

国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。

法律

1.《国家安全法》（2015年7月1日）

第6条 国家制定并不断完善国家安全战略，全面评估国际、国内安全形势，明确国家安全战略的指导方针、中长期目标、重点领域的国家安全政策、工作任务和措施。

部门规章及文件

2.《电信业务经营许可管理办法》（2017年7月3日）

第26条 电信业务经营者应当按照国家和电信管理机构的规定，明确相应的网络与信息安全管理机构和专职网络与信息安全管理人员，建立网络与信息安全保障、网络安全防护、违法信息监测处置、新业务安全评估、网络安全监测预警、突发事件应急处置、用户信息安全保护等制度，并具备相应的技术保障措施。

第五条 【国家网络安全维护】

国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。

法律

1.《密码法》（2019年10月26日）

第32条 违反本法第十二条规定，窃取他人加密保护的信息，非法侵入他人的密码保障系统，或者利用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规及文件的规定追究法律责任。

行政法规及文件

2.《关键信息基础设施安全保护条例》（2021年7月30日）

第18条 关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定向保护工作部门、公安机关报告。

发生关键信息基础设施整体中断运行或者主要功能故障、国家基础信息以及其他重要数据泄露、较大规模个人信息泄露、造成较大经济损失、违法信息较大范围传播等特别重大网络安全事件或者发现特别重大网络安全威胁时，保护工作部门应当在收到报告后，及时向国家网信部门、国务院公安部门报告。

部门规章及文件

3.《互联网保险业务监管办法》（2020年12月7日）

第37条 保险机构应严格按照网络安全相关法律法规，建立完善与互联网保险业务发展相适应的信息技术基础设施和安全保障体系，提升信息化和网络安全保障能力：

（一）按照国家相关标准要求，采取边界防护、入侵检测、数据保护以及灾难恢复等技术手段，加强信息系统和业务数据的安全管理。

（二）制定网络安全应急预案，定期开展应急演练，建立快速应急响应机制，开展网络安全实时监测，发现问题后立即采取防范和处置措施，并按照银行业保险业突发事件报告、应对相关规定及时向负责日常监管的银保监会或其派出机构、当地公安网安部门报告。

（三）对提供技术支持和客户服务的合作机构加强合规管理，督促其保障服务质量和网络安全，其相关信息系统至少应获得网络安全等级保护二级认证。

（四）防范假冒网站、假冒互联网应用程序等与互联网保险业务相关的违法犯罪活动，开辟专门渠道接受公众举报。

案例指引

张某雪、红花公司合同纠纷案[辽宁省盘锦市中级人民法院（2020）辽11民终43号）]

裁判摘要：上诉人作为成年人，应当对自己的行为负责，其在合同中签字代表其对合同内容的认可，因此本案所涉《全职主播签约协议》应当认定为是双方当事人真实意思表示。对于上诉人主张的该协议违反法律法规强制性规定的问题，由于上诉人主张的各项规定并不属于禁止性强制规定，因此应当认定该协议有效。若被上诉人确有违反相关规定的行为，可由相关行政部门予以处理。关于上诉人是否存在违约行为问题。《全职主播签约协议》合法有效，双方应当按照合同约定履行。对于上诉人而言，其应当按照合同约定，在被上诉人的管理下开展直播活动。但在合同履行过程中，上诉人不服从被上诉人管理、未按约定开展直播活动，应当认定其存在违约行为。关于上诉人违约行为是否造成被上诉人损失问题。由于直播行业门槛较低，加之被上诉人未提供证据证明其对上诉人进行了培训，因此本院对原审认定的被上诉人对上诉人进行培训的事实不予认定。

第六条 【网络安全促进的社会参与】

国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。

法律

1.《数据安全法》（2021年6月10日）

第9条 国家支持开展数据安全知识宣传普及，提高全社会的数据安全保护意识和水平，推动有关部门、行业组织、科研机构、企业、个人等共同参与数据安全保护工作，形成全社会共同维护数据安全和促进发展的良好环境。

2.《广告法》（2021年4月29日）

第73条 国家鼓励、支持开展公益广告宣传活动，传播社会主义核心价值观，倡导文明风尚。

大众传播媒介有义务发布公益广告。广播电台、电视台、报刊出版单位应当按照规定的版面、时段、时长发布公益广告。公益广告的管理办法，由国务院市场监督管理部门会同有关部门制定。

部门规章及文件

3.《网络出版服务管理规定》（2016年2月4日）

第3条 从事网络出版服务，应当遵守宪法和有关法律、法规，坚持为人民服务、为社会主义服务的方向，坚持社会主义先进文化的前进方向，弘扬社会主义核心价值观，传播和积累一切有益于提高民族素质、推动经济发展、促进社会进步的思想道德、科学技术和文化知识，满足人民群众日益增长的精神文化需要。

第七条 【网络安全国际交流合作】

国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。

法律

《数据安全法》（2021年6月10日）

第11条 国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作，参与数据安全相关国际规则和标准的制定，促进数据跨境安全、自由流动。

第八条 【网络安全监督管理体制】

国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。

县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。

法律

1.《数据安全法》（2021年6月10日）

第6条 各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。

工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。

公安机关、国家安全机关等依照本法和有关法律、行政法规及文件的规定，在各自职责范围内承担数据安全监管职责。

国家网信部门依照本法和有关法律、行政法规及文件的规定，负责统筹协调网络数据安全和相关监管工作。

行政法规及文件

2.《关键信息基础设施安全保护条例》（2021年7月30日）

第3条 在国家网信部门统筹协调下，国务院公安部门负责指导监督关键信息基础设施安全保护工作。国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规及文件的规定，在各自职责范围内负责关键信息基础设施安全保护和监督管理工作。

省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。

第九条 【网络运营者的义务】

网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。

法律

1.《电子商务法》（2018年8月31日）

第5条 电子商务经营者从事经营活动，应当遵循自愿、平等、公平、诚信的原则，遵守法律和商业道德，公平参与市场竞争，履行消费者权益保护、环境保护、知识产权保护、网络安全与个人信息保护等方面的义务，承担产品和服务质量责任，接受政府和社会的监督。

2.《数据安全法》（2021年6月10日）

第8条 开展数据处理活动，应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。

3.《电子商务法》（2018年8月31日）

第79条 电子商务经营者违反法律、行政法规及文件有关个人信息保护的规定，或者不履行本法第三十条和有关法律、行政法规及文件规定的网络安全保障义务的，依照《中华人民共和国网络安全法》等法律、行政法规及文件的规定处罚。

部门规章及文件

《网络交易监督管理办法》（2021年3月15日）

第3条 网络交易经营者从事经营活动，应当遵循自愿、平等、公平、诚信原则，遵守法律、法规、规章和商业道德、公序良俗，公平参与市场竞争，认真履行法定义务，积极承担主体责任，接受社会各界监督。

第十条 【网络安全维护的总体要求】

建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。

法律

1.《电子商务法》（2018年8月31日）

第30条 电子商务平台经营者应当采取技术措施和其他必要措施保证其网络安全、稳定运行，防范网络违法犯罪活动，有效应对网络安全事件，保障电子商务交易安全。

电子商务平台经营者应当制定网络安全事件应急预案，发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并向有关主管部门报告。

部门规章及文件

2.《互联网保险业务监管办法》（2020年12月7日）

第37条 保险机构应严格按照网络安全相关法律法规，建立完善与互联网保险业务发展相适应的信息技术基础设施和安全保障体系，提升信息化和网络安全保障能力：

（一）按照国家相关标准要求，采取边界防护、入侵检测、数据保护以及灾难恢复等技术手段，加强信息系统和业务数据的安全管理。

（二）制定网络安全应急预案，定期开展应急演练，建立快速应急响应机制，开展网络安全实时监测，发现问题后立即采取防范和处置措施，并按照银行业保险业突发事件报告、应对相关规定及时向负责日常监管的银保监会或其派出机构、当地公安网安部门报告。

（三）对提供技术支持和客户服务的合作机构加强合规管理，督促其保障服务质量和网络安全，其相关信息系统至少应获得网络安全等级保护二级认证。

（四）防范假冒网站、假冒互联网应用程序等与互联网保险业务相关的违法犯罪活动，开辟专门渠道接受公众举报。

第十一条 【网络安全行业自律】

网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。

法律

1.《数据安全法》（2021年6月10日）

第10条 相关行业组织按照章程，依法制定数据安全行为规范和团体标准，加强行业自律，指导会员加强数据安全保护，提高数据安全保护水平，促进行业健康发展。

2.《密码法》（2019年10月26日）

第30条 商用密码领域的行业协会等组织依照法律、行政法规及文件及其章程的规定，为商用密码从业单位提供信息、技术、培训等服务，引导和督促商用密码从业单位依法开展商用密码活动，加强行业自律，推动行业诚信建设，促进行业健康发展。

部门规章及文件

3.《互联网广告管理暂行办法》（2016年7月4日）

第4条 鼓励和支持广告行业组织依照法律、法规、规章和章程的规定，制定行业规范，加强行业自律，促进行业发展，引导会员依法从事互联网广告活动，推动互联网广告行业诚信建设。

第十二条 【网络使用者的权利和义务】

国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。

任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

法律

1.《电影产业促进法》（2016年11月7日）

第16条 电影不得含有下列内容：

（一）违反宪法确定的基本原则，煽动抗拒或者破坏宪法、法律、行政法规及文件实施；

（二）危害国家统一、主权和领土完整，泄露国家秘密，危害国家安全，损害国家尊严、荣誉和利益，宣扬恐怖主义、极端主义；

（三）诋毁民族优秀文化传统，煽动民族仇恨、民族歧视，侵害民族风俗习惯，歪曲民族历史或者民族历史人物，伤害民族感情，破坏民族团结；

（四）煽动破坏国家宗教政策，宣扬邪教、迷信；

（五）危害社会公德，扰乱社会秩序，破坏社会稳定，宣扬淫秽、赌博、吸毒，渲染暴力、恐怖，教唆犯罪或者传授犯罪方法；

（六）侵害未成年人合法权益或者损害未成年人身心健康；

（七）侮辱、诽谤他人或者散布他人隐私，侵害他人合法权益；

（八）法律、行政法规及文件禁止的其他内容。

行政法规及文件

2.《互联网信息服务管理办法》（2011年1月8日）

第15条 互联网信息服务提供者不得制作、复制、发布、传播含有下列内容的信息：

（一）反对宪法所确定的基本原则的；

（二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

（三）损害国家荣誉和利益的；

（四）煽动民族仇恨、民族歧视，破坏民族团结的；

（五）破坏国家宗教政策，宣扬邪教和封建迷信的；

（六）散布谣言，扰乱社会秩序，破坏社会稳定的；

（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

（八）侮辱或者诽谤他人，侵害他人合法权益的；

（九）含有法律、行政法规及文件禁止的其他内容的。

部门规章及文件

3.《网络信息内容生态治理规定》（2019年12月15日）

第6条 网络信息内容生产者不得制作、复制、发布含有下列内容的违法信息：

（一）反对宪法所确定的基本原则的；

（二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

（三）损害国家荣誉和利益的；

（四）歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉的；

（五）宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动的；

（六）煽动民族仇恨、民族歧视，破坏民族团结的；

（七）破坏国家宗教政策，宣扬邪教和封建迷信的；

（八）散布谣言，扰乱经济秩序和社会秩序的；

（九）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

（十）侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益的；

（十一）法律、行政法规及文件禁止的其他内容。

第十三条 【未成年人网络保护】

国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。

法律

1.《未成年人保护法》（2020年10月17日）

第66条 网信部门及其他有关部门应当加强对未成年人网络保护工作的监督检查，依法惩处利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。

第79条 任何组织或者个人发现网络产品、服务含有危害未成年人身心健康的信息，有权向网络产品和服务提供者或者网信、公安等部门投诉、举报。

部门规章及文件

2.《未成年人学校保护规定》（2021年6月1日）

第34条 学校应当将科学、文明、安全、合理使用网络纳入课程内容，对学生进行网络安全、网络文明和防止沉迷网络的教育，预防和干预学生过度使用网络。

学校为学生提供的上网设施，应当安装未成年人上网保护软件或者采取其他安全保护技术措施，避免学生接触不适宜未成年人接触的信息；发现网络产品、服务、信息有危害学生身心健康内容的，或者学生利用网络实施违法活动的，应当立即采取措施并向有关主管部门报告。

3.《网络信息内容生态治理规定》（2019年12月15日）

第13条 鼓励网络信息内容服务平台开发适合未成年人使用的模式，提供适合未成年人使用的网络产品和服务，便利未成年人获取有益身心健康的信息。

第十四条 【危害网络安全行为的举报及处理】

任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。

有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。

法律

《数据安全法》（2021年6月10日）

第12条 任何个人、组织都有权对违反本法规定的行为向有关主管部门投诉、举报。收到投诉、举报的部门应当及时依法处理。

有关主管部门应当对投诉、举报人的相关信息予以保密，保护投诉、举报人的合法权益。

注释

[1]条文主旨为编者所加，下同。