河南省網(wǎng)絡(luò)安全條例
(2022年11月26日河南省第十三屆人民代表大會(huì)常務(wù)委員會(huì)第三十六次會(huì)議通過)
第一章 總則
第一條 為了保障網(wǎng)絡(luò)安全，維護(hù)國(guó)家安全和社會(huì)公共利益，保護(hù)自然人、法人和非法人組織的合法權(quán)益，促進(jìn)經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等有關(guān)法律、行政法規(guī)，結(jié)合本省實(shí)際，制定本條例。
第二條 本省行政區(qū)域內(nèi)網(wǎng)絡(luò)安全的建設(shè)、保障、監(jiān)管，以及網(wǎng)絡(luò)使用、網(wǎng)絡(luò)數(shù)據(jù)處理等活動(dòng)，適用本條例。
涉密網(wǎng)絡(luò)及其數(shù)據(jù)的安全保護(hù)，按照國(guó)家法律、行政法規(guī)的規(guī)定執(zhí)行。
第三條 網(wǎng)絡(luò)安全工作應(yīng)當(dāng)貫徹總體國(guó)家安全觀，堅(jiān)持網(wǎng)絡(luò)安全與信息化發(fā)展并重，遵循統(tǒng)籌規(guī)劃、綜合治理、科學(xué)發(fā)展、確保安全的原則。
第四條 縣級(jí)以上人民政府應(yīng)當(dāng)將網(wǎng)絡(luò)安全納入國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃，加大對(duì)網(wǎng)絡(luò)安全建設(shè)維護(hù)的投入，建立健全網(wǎng)絡(luò)安全機(jī)構(gòu)，加強(qiáng)網(wǎng)絡(luò)安全執(zhí)法隊(duì)伍建設(shè)，完善網(wǎng)絡(luò)安全工作綜合協(xié)調(diào)機(jī)制，解決網(wǎng)絡(luò)安全重大問題，提升網(wǎng)絡(luò)安全保障能力。
第五條 縣級(jí)以上網(wǎng)信部門是網(wǎng)絡(luò)安全工作的主管部門，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。
縣級(jí)以上工業(yè)和信息化、公安、保密管理、密碼管理部門和國(guó)家安全機(jī)關(guān)、省電信管理機(jī)構(gòu)等，應(yīng)當(dāng)在各自職責(zé)范圍內(nèi)負(fù)責(zé)網(wǎng)絡(luò)安全保護(hù)和監(jiān)督管理工作。
第六條 網(wǎng)絡(luò)相關(guān)行業(yè)組織應(yīng)當(dāng)按照章程，加強(qiáng)行業(yè)自律，指導(dǎo)會(huì)員落實(shí)國(guó)家網(wǎng)絡(luò)安全制度，加強(qiáng)網(wǎng)絡(luò)安全保護(hù)，促進(jìn)行業(yè)健康發(fā)展。
第七條 網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)數(shù)據(jù)處理者和個(gè)人信息處理者應(yīng)當(dāng)遵守法律、法規(guī)，尊重社會(huì)公德和倫理，遵守商業(yè)道德和職業(yè)道德，誠(chéng)實(shí)守信，履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，承擔(dān)社會(huì)責(zé)任，接受政府和社會(huì)監(jiān)督。
第八條 任何個(gè)人或者組織使用網(wǎng)絡(luò)不得違反法律、法規(guī)，不得危害網(wǎng)絡(luò)安全，不得利用網(wǎng)絡(luò)危害國(guó)家安全和社會(huì)公共利益，不得利用網(wǎng)絡(luò)擾亂經(jīng)濟(jì)秩序和社會(huì)秩序，不得利用網(wǎng)絡(luò)侵害他人合法權(quán)益。
任何個(gè)人或者組織對(duì)危害網(wǎng)絡(luò)安全的行為，有權(quán)投訴、舉報(bào)。收到投訴、舉報(bào)的部門應(yīng)當(dāng)及時(shí)處理。
第九條 國(guó)家機(jī)關(guān)、人民團(tuán)體、企業(yè)事業(yè)單位、新聞媒體應(yīng)當(dāng)以社會(huì)主義核心價(jià)值觀為導(dǎo)向，倡導(dǎo)健康文明的網(wǎng)絡(luò)行為，引導(dǎo)全社會(huì)依法辦網(wǎng)、文明上網(wǎng)、安全用網(wǎng)，提高網(wǎng)絡(luò)安全防范意識(shí)，營(yíng)造共同維護(hù)網(wǎng)絡(luò)安全的良好環(huán)境。
第十條 縣級(jí)以上人民政府應(yīng)當(dāng)對(duì)在網(wǎng)絡(luò)安全工作中做出突出貢獻(xiàn)的個(gè)人和組織，按照有關(guān)規(guī)定給予表彰和獎(jiǎng)勵(lì)。
第二章 網(wǎng)絡(luò)安全建設(shè)
第十一條 縣級(jí)以上網(wǎng)信部門應(yīng)當(dāng)會(huì)同有關(guān)部門，根據(jù)上級(jí)網(wǎng)絡(luò)安全規(guī)劃以及本行政區(qū)域國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃，編制網(wǎng)絡(luò)安全規(guī)劃，報(bào)同級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)同意后實(shí)施，并報(bào)上一級(jí)網(wǎng)信部門備案。
第十二條 省人民政府標(biāo)準(zhǔn)化部門和省網(wǎng)信、行政審批政務(wù)信息管理等部門應(yīng)當(dāng)根據(jù)各自職責(zé)，組織網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的宣傳、推廣和應(yīng)用。
鼓勵(lì)高等院校、科研機(jī)構(gòu)、企業(yè)、行業(yè)組織等參與網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定工作。
第十三條 縣級(jí)以上人民政府應(yīng)當(dāng)安排網(wǎng)絡(luò)安全專項(xiàng)資金，扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目。
省人民政府設(shè)立的互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展基金，應(yīng)當(dāng)支持網(wǎng)絡(luò)安全建設(shè)運(yùn)營(yíng)。
鼓勵(lì)金融機(jī)構(gòu)支持網(wǎng)絡(luò)安全技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展。
第十四條 省人民政府及有關(guān)部門應(yīng)當(dāng)支持省實(shí)驗(yàn)室和省級(jí)以上工程技術(shù)研究中心、技術(shù)創(chuàng)新中心、重點(diǎn)實(shí)驗(yàn)室等，開展網(wǎng)絡(luò)安全技術(shù)研究，加強(qiáng)網(wǎng)絡(luò)安全平臺(tái)建設(shè)。
鼓勵(lì)和支持高等院校、科研機(jī)構(gòu)、企業(yè)參與網(wǎng)絡(luò)安全技術(shù)創(chuàng)新項(xiàng)目和網(wǎng)絡(luò)安全平臺(tái)建設(shè)。
第十五條 省人民政府應(yīng)當(dāng)支持網(wǎng)絡(luò)安全技術(shù)的研發(fā)和應(yīng)用，重點(diǎn)支持安全芯片設(shè)計(jì)制造、網(wǎng)絡(luò)安全態(tài)勢(shì)感知、網(wǎng)絡(luò)安全自主防御等關(guān)鍵技術(shù)攻關(guān);推動(dòng)網(wǎng)絡(luò)安全技術(shù)產(chǎn)品升級(jí)，支持新技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用，推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。
省人民政府及有關(guān)部門應(yīng)當(dāng)支持網(wǎng)絡(luò)安全相關(guān)企業(yè)、高等院校、科研機(jī)構(gòu)協(xié)同開展關(guān)鍵技術(shù)攻關(guān)，引導(dǎo)網(wǎng)絡(luò)安全產(chǎn)業(yè)集聚，推動(dòng)網(wǎng)絡(luò)安全技術(shù)應(yīng)用與網(wǎng)絡(luò)安全產(chǎn)業(yè)融合發(fā)展。
第十六條 省人民政府及有關(guān)部門應(yīng)當(dāng)指導(dǎo)支持高等院校、職業(yè)學(xué)校開設(shè)網(wǎng)絡(luò)安全相關(guān)專業(yè)、課程，建設(shè)國(guó)家一流網(wǎng)絡(luò)安全學(xué)院;鼓勵(lì)高等院校、科研機(jī)構(gòu)與企業(yè)共建網(wǎng)絡(luò)安全實(shí)訓(xùn)基地，加強(qiáng)人才交流。
縣級(jí)以上人民政府及有關(guān)部門應(yīng)當(dāng)將網(wǎng)絡(luò)安全高層次、高技能以及緊缺人才納入人才體系，在住房、職稱評(píng)定以及配偶就業(yè)、子女入學(xué)等方面提供支持。
第十七條 縣級(jí)以上人民政府及有關(guān)部門應(yīng)當(dāng)組織開展經(jīng)常性網(wǎng)絡(luò)安全宣傳教育活動(dòng)，指導(dǎo)支持教育機(jī)構(gòu)、大眾傳媒、行業(yè)組織、專業(yè)機(jī)構(gòu)等做好網(wǎng)絡(luò)安全宣傳工作，提高全社會(huì)網(wǎng)絡(luò)安全意識(shí)和防護(hù)能力。
國(guó)家機(jī)關(guān)、人民團(tuán)體、企業(yè)事業(yè)單位應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全培訓(xùn)制度。鼓勵(lì)社會(huì)力量、網(wǎng)絡(luò)安全企業(yè)開展網(wǎng)絡(luò)安全培訓(xùn)。
縣級(jí)以上人民政府教育部門、學(xué)校應(yīng)當(dāng)加強(qiáng)青少年網(wǎng)絡(luò)安全教育，推進(jìn)網(wǎng)絡(luò)安全知識(shí)技能進(jìn)校園、進(jìn)課堂，增強(qiáng)青少年網(wǎng)絡(luò)安全意識(shí)。
第十八條 省、設(shè)區(qū)的市人民政府應(yīng)當(dāng)推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè)。
鼓勵(lì)支持符合條件的企業(yè)、機(jī)構(gòu)依法開展網(wǎng)絡(luò)安全規(guī)劃咨詢、安全集成、安全認(rèn)證、產(chǎn)品檢測(cè)、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、容災(zāi)備份等網(wǎng)絡(luò)安全服務(wù)。
第三章 網(wǎng)絡(luò)安全保障
第十九條 縣級(jí)以上網(wǎng)信、公安等有關(guān)部門應(yīng)當(dāng)指導(dǎo)督促網(wǎng)絡(luò)運(yùn)營(yíng)者落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、網(wǎng)絡(luò)安全等級(jí)保護(hù)、數(shù)據(jù)安全保護(hù)、個(gè)人信息保護(hù)、密碼應(yīng)用安全性評(píng)估、云計(jì)算服務(wù)安全評(píng)估、網(wǎng)絡(luò)信息安全投訴舉報(bào)等制度，落實(shí)相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
第二十條 本省對(duì)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施按照有關(guān)法律、行政法規(guī)，予以重點(diǎn)保護(hù)。
縣級(jí)以上人民政府應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，對(duì)本行政區(qū)域內(nèi)未列入國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的重要信息系統(tǒng)加強(qiáng)保護(hù)。重要信息系統(tǒng)的范圍和識(shí)別指南由省網(wǎng)信部門會(huì)同公安等部門制定。省人民政府行業(yè)主管部門負(fù)責(zé)制定本行業(yè)、本領(lǐng)域的重要信息系統(tǒng)認(rèn)定規(guī)則，根據(jù)認(rèn)定規(guī)則識(shí)別本行業(yè)、本領(lǐng)域的重要信息系統(tǒng)，通知網(wǎng)絡(luò)運(yùn)營(yíng)者，并向省網(wǎng)信、公安部門報(bào)送識(shí)別結(jié)果。
第二十一條 網(wǎng)信部門應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門建立重要信息系統(tǒng)網(wǎng)絡(luò)安全信息共享機(jī)制，會(huì)同行業(yè)主管部門檢查、檢測(cè)重要信息系統(tǒng)安全風(fēng)險(xiǎn)，對(duì)重要信息系統(tǒng)領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急處置與網(wǎng)絡(luò)功能恢復(fù)等，提供技術(shù)支持和指導(dǎo)。
行業(yè)主管部門負(fù)責(zé)指導(dǎo)和監(jiān)督本行業(yè)、本領(lǐng)域重要信息系統(tǒng)安全保護(hù)工作，建立健全網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警機(jī)制和網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期組織開展網(wǎng)絡(luò)安全檢查監(jiān)測(cè)、應(yīng)急演練。
第二十二條 重要信息系統(tǒng)建設(shè)應(yīng)當(dāng)確保具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能;網(wǎng)絡(luò)安全技術(shù)措施應(yīng)當(dāng)與重要信息系統(tǒng)同步規(guī)劃、同步設(shè)計(jì)、同步建設(shè)、同步驗(yàn)收、同步使用，確保網(wǎng)絡(luò)安全、數(shù)據(jù)安全和信息安全。
第二十三條 重要信息系統(tǒng)運(yùn)營(yíng)者應(yīng)當(dāng)履行下列安全保護(hù)義務(wù)：
(一)建立健全網(wǎng)絡(luò)安全管理制度，明確安全管理負(fù)責(zé)人;
(二)對(duì)重要信息系統(tǒng)設(shè)計(jì)、建設(shè)、運(yùn)行、維護(hù)等服務(wù)實(shí)施安全管理;
(三)對(duì)重要信息系統(tǒng)和數(shù)據(jù)庫(kù)采取容災(zāi)備份和加密等措施;
(四)編制網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期開展應(yīng)急演練;
(五)法律、法規(guī)規(guī)定的其他義務(wù)。重要信息系統(tǒng)運(yùn)營(yíng)者應(yīng)當(dāng)履行網(wǎng)絡(luò)安全保護(hù)主體責(zé)任。運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，應(yīng)當(dāng)按照規(guī)定與提供者簽訂協(xié)議，明確提供者的技術(shù)支持、網(wǎng)絡(luò)安全運(yùn)行維護(hù)和安全保密責(zé)任，并對(duì)其履行監(jiān)督責(zé)任。
第二十四條 省人民政府有關(guān)部門應(yīng)當(dāng)根據(jù)國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度要求，對(duì)本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)數(shù)據(jù)實(shí)行分類分級(jí)管理，確定本行業(yè)、本領(lǐng)域重要數(shù)據(jù)具體目錄，對(duì)列入目錄的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。
省人民政府行業(yè)主管部門確定的重要數(shù)據(jù)具體目錄應(yīng)當(dāng)報(bào)省網(wǎng)信部門備案。省網(wǎng)信部門應(yīng)當(dāng)及時(shí)和公安、國(guó)家安全等有關(guān)部門共享備案信息。
第二十五條 網(wǎng)絡(luò)數(shù)據(jù)處理者開展網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)履行下列安全保護(hù)義務(wù)：
(一)制定管理制度和操作規(guī)程，合理確定網(wǎng)絡(luò)數(shù)據(jù)處理的操作權(quán)限;
(二)采取安全技術(shù)措施和其他必要措施保障網(wǎng)絡(luò)數(shù)據(jù)安全以及網(wǎng)絡(luò)數(shù)據(jù)處理系統(tǒng)、存儲(chǔ)環(huán)境等安全;
(三)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)，發(fā)現(xiàn)存在網(wǎng)絡(luò)數(shù)據(jù)安全缺陷、漏洞時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施;
(四)發(fā)生網(wǎng)絡(luò)數(shù)據(jù)安全事件時(shí)，應(yīng)當(dāng)立即采取處置措施，及時(shí)告知利害關(guān)系人，并按照規(guī)定向設(shè)區(qū)的市級(jí)以上行業(yè)主管部門和網(wǎng)信、公安部門報(bào)告;
(五)法律、法規(guī)規(guī)定的其他義務(wù)。
第二十六條 網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)加強(qiáng)對(duì)用戶發(fā)布信息內(nèi)容的管理，建立健全用戶注冊(cè)、信息發(fā)布審核機(jī)制，發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅲ瑧?yīng)當(dāng)立即停止傳輸，采取消除等處置措施，防止信息擴(kuò)散，保存有關(guān)記錄，并向?qū)俚鼐W(wǎng)信、公安等有關(guān)部門報(bào)告。
網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)用算法推薦技術(shù)提供互聯(lián)網(wǎng)信息服務(wù)，應(yīng)當(dāng)履行算法安全主體責(zé)任，不得利用算法推薦服務(wù)傳播法律、行政法規(guī)禁止的信息，不得設(shè)置違反法律、行政法規(guī)或者違背公序良俗、公平競(jìng)爭(zhēng)的算法模型。
第二十七條 提供平臺(tái)服務(wù)的網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)建立保障數(shù)據(jù)安全的平臺(tái)規(guī)則和隱私保護(hù)制度，不得損害公平競(jìng)爭(zhēng)，不得侵害用戶合法權(quán)益。
第二十八條 任何個(gè)人或者組織應(yīng)當(dāng)對(duì)其使用網(wǎng)絡(luò)的行為負(fù)責(zé)，在網(wǎng)絡(luò)上發(fā)布信息應(yīng)當(dāng)遵守法律法規(guī)、社會(huì)公德和公序良俗，不得利用網(wǎng)絡(luò)制作、發(fā)布、傳播法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅰ?/span>
第二十九條 利用網(wǎng)絡(luò)收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠(chéng)信等原則，明示收集、使用信息的目的、方式和范圍等事項(xiàng)，履行告知義務(wù)，并取得本人或者監(jiān)護(hù)人同意;法律、行政法規(guī)另有規(guī)定的除外。
處理的個(gè)人信息應(yīng)當(dāng)為履行法定職責(zé)或者提供服務(wù)、產(chǎn)品所必需，不得過度收集個(gè)人信息;不得因個(gè)人不同意提供非必需的個(gè)人信息，拒絕提供服務(wù)或者產(chǎn)品。
第三十條 利用網(wǎng)絡(luò)處理個(gè)人信息應(yīng)當(dāng)采取下列措施，確保個(gè)人信息處理活動(dòng)符合法律、行政法規(guī)的規(guī)定：
(一)制定管理制度和操作規(guī)程;
(二)對(duì)個(gè)人信息實(shí)行分類管理;
(三)采取相應(yīng)的加密、去標(biāo)識(shí)化、匿名化等安全技術(shù)措施;
(四)發(fā)生個(gè)人信息泄露、篡改、丟失的，應(yīng)當(dāng)立即采取補(bǔ)救措施，通知當(dāng)事人，并向設(shè)區(qū)的市級(jí)以上行業(yè)主管部門和網(wǎng)信、公安部門報(bào)告;
(五)法律、行政法規(guī)規(guī)定的其他措施。
第三十一條 任何個(gè)人或者組織不得非法侵入、干擾、攻擊、破壞網(wǎng)絡(luò)，不得實(shí)施竊取、泄露、篡改以及非法獲取、公開、交易網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的行為。
第四章 網(wǎng)絡(luò)安全監(jiān)管
第三十二條 縣級(jí)以上網(wǎng)信部門和有關(guān)部門依法在各自職責(zé)范圍內(nèi)負(fù)責(zé)網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)數(shù)據(jù)安全、網(wǎng)絡(luò)信息安全工作。
第三十三條 縣級(jí)以上網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全保障體系建設(shè)、網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和應(yīng)急處置工作;統(tǒng)籌協(xié)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保護(hù)、網(wǎng)絡(luò)數(shù)據(jù)和個(gè)人信息安全保護(hù)工作;依法組織開展網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)數(shù)據(jù)安全、網(wǎng)絡(luò)信息安全的監(jiān)督管理和執(zhí)法工作。
縣級(jí)以上網(wǎng)信部門根據(jù)需要，可以會(huì)同有關(guān)部門開展網(wǎng)絡(luò)安全聯(lián)合執(zhí)法、案件督辦等工作。
第三十四條 縣級(jí)以上人民政府工業(yè)和信息化部門負(fù)責(zé)工業(yè)領(lǐng)域網(wǎng)絡(luò)安全的監(jiān)督管理工作。
無(wú)線電管理機(jī)構(gòu)負(fù)責(zé)無(wú)線電干擾查處相關(guān)工作。
第三十五條 縣級(jí)以上人民政府公安部門負(fù)責(zé)指導(dǎo)、監(jiān)督、檢查網(wǎng)絡(luò)安全等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和重要信息系統(tǒng)保護(hù)工作;依法查處涉及網(wǎng)絡(luò)安全的違法犯罪行為。
第三十六條 保密管理部門負(fù)責(zé)指導(dǎo)監(jiān)督機(jī)關(guān)、單位網(wǎng)絡(luò)保密工作;負(fù)責(zé)對(duì)涉密網(wǎng)絡(luò)及關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)保密設(shè)備、產(chǎn)品和服務(wù)的保密監(jiān)管;負(fù)責(zé)涉密信息系統(tǒng)的測(cè)評(píng)審查和風(fēng)險(xiǎn)評(píng)估等安全保密工作;負(fù)責(zé)對(duì)各類網(wǎng)絡(luò)進(jìn)行保密監(jiān)測(cè)預(yù)警和保密檢查;負(fù)責(zé)各類網(wǎng)絡(luò)失泄密案件的查處及危害評(píng)估和密級(jí)鑒定。
第三十七條 密碼管理部門會(huì)同有關(guān)部門查處網(wǎng)絡(luò)信息系統(tǒng)密碼失泄密事件和違法違規(guī)研制、使用密碼行為;負(fù)責(zé)全省涉密網(wǎng)絡(luò)密碼規(guī)劃管理;負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)密碼應(yīng)用推進(jìn)和監(jiān)督管理;負(fù)責(zé)管理全省商用密碼應(yīng)用安全性評(píng)估工作;會(huì)同有關(guān)部門建立密碼安全監(jiān)測(cè)預(yù)警、風(fēng)險(xiǎn)評(píng)估、信息通報(bào)、重大事項(xiàng)會(huì)商和分級(jí)響應(yīng)等協(xié)作機(jī)制。
第三十八條 省、設(shè)區(qū)的市國(guó)家安全機(jī)關(guān)負(fù)責(zé)開展網(wǎng)絡(luò)反間諜安全防范指導(dǎo)、檢查及反間諜技術(shù)防范檢查檢測(cè)、處置等相關(guān)工作。
第三十九條 省電信管理機(jī)構(gòu)負(fù)責(zé)指導(dǎo)督促電信企業(yè)和互聯(lián)網(wǎng)企業(yè)落實(shí)網(wǎng)絡(luò)與信息安全管理責(zé)任，依據(jù)職責(zé)權(quán)限組織開展電信網(wǎng)和互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)督檢查、監(jiān)測(cè)預(yù)警、風(fēng)險(xiǎn)評(píng)估、威脅治理、信息通報(bào)、應(yīng)急管理與處置等工作。
第四十條 縣級(jí)以上行業(yè)主管部門指導(dǎo)監(jiān)督本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全保障工作，負(fù)責(zé)本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保護(hù)，承擔(dān)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)管職責(zé)，依法定期開展網(wǎng)絡(luò)安全檢查，開展網(wǎng)絡(luò)安全隱患排查，處置網(wǎng)絡(luò)安全事件，并及時(shí)將情況通報(bào)同級(jí)網(wǎng)信部門。
第四十一條 各級(jí)國(guó)家機(jī)關(guān)應(yīng)當(dāng)按照屬地管理和誰(shuí)主管誰(shuí)負(fù)責(zé)的原則，落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制，建立健全網(wǎng)絡(luò)安全工作體系，提升網(wǎng)絡(luò)安全保障能力，確保關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)、網(wǎng)絡(luò)運(yùn)行、網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)信息的安全可控。
第四十二條 網(wǎng)信、公安、國(guó)家安全及有關(guān)主管部門依法履行網(wǎng)絡(luò)安全監(jiān)管職責(zé)時(shí)，網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)數(shù)據(jù)處理者、個(gè)人信息處理者應(yīng)當(dāng)予以配合。
第四十三條 縣級(jí)以上網(wǎng)信部門應(yīng)當(dāng)按照網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度要求，統(tǒng)籌協(xié)調(diào)有關(guān)部門加強(qiáng)網(wǎng)絡(luò)安全信息收集、分析和通報(bào)工作，按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警信息。
行業(yè)主管部門應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度，與同級(jí)網(wǎng)信部門共享本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全信息。
第四十四條 省、設(shè)區(qū)的市網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全事件應(yīng)急處置工作，建立健全跨區(qū)域、跨部門、跨行業(yè)的聯(lián)動(dòng)處置機(jī)制。公安、電信管理等部門在職責(zé)范圍內(nèi)負(fù)責(zé)相關(guān)網(wǎng)絡(luò)安全事件處置工作。能源、電信、交通等行業(yè)應(yīng)當(dāng)為網(wǎng)絡(luò)安全事件應(yīng)急處置與網(wǎng)絡(luò)功能恢復(fù)提供重點(diǎn)保障和支持。
第四十五條 縣級(jí)以上網(wǎng)信部門發(fā)現(xiàn)網(wǎng)絡(luò)存在較大安全風(fēng)險(xiǎn)或者發(fā)生網(wǎng)絡(luò)安全事件的，可以依法約談相關(guān)網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)數(shù)據(jù)處理者、個(gè)人信息處理者的法定代表人或者主要負(fù)責(zé)人。被約談?wù)邞?yīng)當(dāng)按照有關(guān)要求及時(shí)消除網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、妥善處置網(wǎng)絡(luò)安全事件，及時(shí)處置法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅰ?/span>
第四十六條 省、設(shè)區(qū)的市網(wǎng)信部門應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全投訴、舉報(bào)制度，建立投訴舉報(bào)平臺(tái)，公開投訴舉報(bào)電話，接受社會(huì)各界對(duì)危害網(wǎng)絡(luò)安全行為的投訴舉報(bào)。對(duì)屬于本部門職權(quán)范圍內(nèi)的，應(yīng)當(dāng)在三十日內(nèi)辦結(jié)并答復(fù);情況復(fù)雜的，經(jīng)單位負(fù)責(zé)人同意可以延長(zhǎng)三十日。對(duì)不屬于本部門職權(quán)范圍內(nèi)的投訴舉報(bào)，應(yīng)當(dāng)在三日內(nèi)轉(zhuǎn)有關(guān)部門辦理。有關(guān)部門應(yīng)當(dāng)在上述時(shí)間內(nèi)辦結(jié)并答復(fù)投訴人、舉報(bào)人，并向網(wǎng)信部門反饋辦理結(jié)果。
網(wǎng)信部門及其他有關(guān)部門應(yīng)當(dāng)為投訴人、舉報(bào)人保密，保護(hù)投訴人、舉報(bào)人的合法權(quán)益。
第四十七條 省、設(shè)區(qū)的市人民政府應(yīng)當(dāng)將網(wǎng)絡(luò)安全工作納入高質(zhì)量發(fā)展綜合績(jī)效考核體系，建立績(jī)效考核指標(biāo)，對(duì)下級(jí)人民政府進(jìn)行網(wǎng)絡(luò)安全工作考核。
第五章 法律責(zé)任
第四十八條 違反本條例規(guī)定的行為，法律、行政法規(guī)已有法律責(zé)任規(guī)定的，從其規(guī)定。
第四十九條 違反本條例第二十三條第一款規(guī)定，重要信息系統(tǒng)運(yùn)營(yíng)者未履行安全保護(hù)義務(wù)的，由縣級(jí)以上網(wǎng)信、公安部門根據(jù)管理權(quán)限責(zé)令改正，給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處五萬(wàn)元以上十萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處一萬(wàn)元以上五萬(wàn)元以下罰款。
第五十條 違反本條例第二十九條第一款規(guī)定，利用網(wǎng)絡(luò)收集、使用個(gè)人信息未依法履行告知義務(wù)，未依法取得本人或者監(jiān)護(hù)人同意的，由縣級(jí)以上網(wǎng)信部門責(zé)令改正，給予警告，沒收違法所得，對(duì)違法收集、使用個(gè)人信息的應(yīng)用程序，責(zé)令暫停提供服務(wù);拒不改正的，責(zé)令終止提供服務(wù)，并處十萬(wàn)元以上一百萬(wàn)元以下罰款;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
有前款規(guī)定的違法行為，情節(jié)嚴(yán)重或者造成嚴(yán)重后果的，由省網(wǎng)信部門責(zé)令改正，沒收違法所得，并處一百萬(wàn)元以上五千萬(wàn)元以下或者上一年度營(yíng)業(yè)額百分之五以下罰款;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬(wàn)元以上一百萬(wàn)元以下罰款，并可以禁止其在五年內(nèi)擔(dān)任相關(guān)企業(yè)的董事、監(jiān)事、高級(jí)管理人員和個(gè)人信息保護(hù)負(fù)責(zé)人。
第五十一條 違反本條例第三十條第一項(xiàng)至三項(xiàng)規(guī)定的，由縣級(jí)以上網(wǎng)信部門責(zé)令改正;拒不改正的，處一萬(wàn)元以上五萬(wàn)元以下罰款。
違反本條例第三十條第四項(xiàng)規(guī)定，發(fā)生個(gè)人信息泄露、篡改、丟失事件，未立即采取補(bǔ)救措施的，由縣級(jí)以上網(wǎng)信部門責(zé)令改正，并處十萬(wàn)元以上一百萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上五萬(wàn)元以下罰款;情節(jié)嚴(yán)重或者造成嚴(yán)重后果的，按照本條例第五十條第二款規(guī)定執(zhí)行。未通知當(dāng)事人并向設(shè)區(qū)的市級(jí)以上行業(yè)主管部門和網(wǎng)信、公安部門報(bào)告的，由縣級(jí)以上網(wǎng)信部門責(zé)令改正;拒不改正的，處一萬(wàn)元以上五萬(wàn)元以下罰款。
第五十二條 國(guó)家機(jī)關(guān)及其工作人員有下列情形之一的，由其上級(jí)機(jī)關(guān)或者網(wǎng)信部門責(zé)令改正;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，按照管理權(quán)限依法給予處分;構(gòu)成犯罪的，依法追究刑事責(zé)任：
(一)未按照要求受理投訴舉報(bào)或者反饋辦理結(jié)果的;
(二)未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，發(fā)生較大以上網(wǎng)絡(luò)安全事件的;
(三)收集與履行法定職責(zé)無(wú)關(guān)的個(gè)人信息的;
(四)將履行工作職責(zé)中獲取的信息用于其他不當(dāng)用途的。
第六章 附則
第五十三條 本條例自2023年6月1日起施行。
來(lái)源：河南日?qǐng)?bào)客戶端
