网络安全法全文2023

作者:秋叔舒 | 发布日期:2024-07-27 18:58:19



  • 第一章 总则


    • 第一条 本法为了维护国家安全,保障公民、法人和其他组织的合法权益,促进网络安全产业发展,规范网络行为,维护网络空间秩序,根据宪法,制定本法。

    • 第二条 本法所称网络,是指由计算机及相关设备组成的,按照一定的规则和程序运行,用于数据传输、信息处理、资源共享等活动的系统。

    • 第三条 本法所称网络安全,是指网络及其相关系统、数据的安全,包括:


      • 网络运行的稳定性;

      • 网络数据的完整性、保密性、可用性;

      • 网络用户的合法权益;

      • 国家安全和社会公共利益。



    • 第四条 国家坚持网络安全与发展并重,建立健全网络安全制度,加强网络安全管理,促进网络安全技术发展,营造良好的网络安全环境。

    • 第五条 国家鼓励和支持网络安全技术研究、开发和应用,推动网络安全产业发展,培育网络安全人才。

    • 第六条 国家加强网络安全宣传教育,提高公民网络安全意识和防护技能。

    • 第七条 国家建立健全网络安全事件应急处置机制,及时有效应对网络安全事件。

    • 第八条 国家鼓励和支持国际合作,共同维护网络安全。



  • 第二章 网络安全责任

    • 第九条 国家建立网络安全责任制,各级人民政府对本行政区域内的网络安全负总责,有关部门按照各自职责分工,负责网络安全工作。

    • 第十条 网络运营者应当履行以下义务:


      • 对网络安全负主体责任;

      • 建立健全网络安全管理制度,采取必要的技术措施,防范、制止网络安全事件;

      • 及时处置网络安全事件,并向有关部门报告;

      • 配合有关部门进行网络安全检查;

      • 依法保护用户个人信息和隐私;

      • 法律、行政法规规定的其他义务。



    • 第十一条 网络产品和服务的提供者应当履行以下义务:

      • 对网络产品和服务的安全性负责;

      • 在产品设计、开发、生产、销售、使用和维护等环节,采取必要的安全措施,确保产品和服务的安全性;

      • 及时修补产品和服务的安全漏洞;

      • 法律、行政法规规定的其他义务。



    • 第十二条 网络用户应当履行以下义务:

      • 遵守网络安全法律法规;

      • 维护网络安全,不从事危害网络安全的活动;

      • 保护个人信息和隐私;

      • 法律、行政法规规定的其他义务。





  • 第三章 网络安全保护

    • 第十三条 国家建立健全网络安全等级保护制度,对关键信息基础设施和重要网络系统实行分级保护。

    • 第十四条 国家建立健全网络安全监测预警体系,加强对网络安全态势的监测,及时发现和预警网络安全风险。

    • 第十五条 国家建立健全网络安全应急处置机制,加强对网络安全事件的应急处置,保障网络安全。

    • 第十六条 国家建立健全网络安全信息共享机制,加强网络安全信息共享,提高网络安全防范能力。

    • 第十七条 国家建立健全网络安全人才培养机制,加强网络安全人才培养,提高网络安全专业人员素质。

    • 第十八条 国家加强网络安全宣传教育,提高公民网络安全意识和防护技能。

    • 第十九条 国家支持网络安全技术研究、开发和应用,推动网络安全产业发展。

    • 第二十条 国家建立健全网络安全标准体系,加强网络安全标准化工作,提升网络安全保障能力。

    • 第二十一条 国家建立健全网络安全法律法规体系,加强网络安全法律法规建设,为维护网络安全提供法律保障。



  • 第四章 网络安全监督管理

    • 第二十二条 国家建立健全网络安全监督管理体系,加强对网络安全活动的监督管理。

    • 第二十三条 国家建立网络安全事件调查机制,对网络安全事件进行调查,查明原因,追究责任。

    • 第二十四条 国家建立网络安全违法行为举报机制,鼓励和保护网络安全违法行为举报人。

    • 第二十五条 国家建立网络安全执法队伍,加强网络安全执法能力建设。



  • 第五章 法律责任

    • 第二十六条 违反本法规定,有下列行为之一的,由有关部门责令改正,给予警告,并处以罚款;情节严重的,责令停业整顿或者吊销许可证:

      • 网络运营者未履行网络安全义务,导致发生网络安全事件的;

      • 网络产品和服务的提供者未履行网络安全义务,导致发生网络安全事件的;

      • 网络用户未履行网络安全义务,导致发生网络安全事件的;

      • 其他违反本法规定,导致发生网络安全事件的。



    • 第二十七条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行个人信息保护义务的;

      • 网络产品和服务的提供者未依法履行个人信息保护义务的;

      • 其他违反本法规定,导致个人信息泄露的。



    • 第二十八条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:


      • 网络运营者未依法履行网络安全等级保护义务的;

      • 网络产品和服务的提供者未依法履行网络安全等级保护义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第二十九条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全监测预警义务的;

      • 网络产品和服务的提供者未依法履行网络安全监测预警义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第三十条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全应急处置义务的;

      • 网络产品和服务的提供者未依法履行网络安全应急处置义务的;

      • 其他违反本法规定,导致网络安全事件的。



    • 第三十一条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全信息共享义务的;

      • 网络产品和服务的提供者未依法履行网络安全信息共享义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第三十二条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全人才培养义务的;

      • 网络产品和服务的提供者未依法履行网络安全人才培养义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第三十三条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全宣传教育义务的;

      • 网络产品和服务的提供者未依法履行网络安全宣传教育义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第三十四条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全技术研究、开发和应用义务的;

      • 网络产品和服务的提供者未依法履行网络安全技术研究、开发和应用义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第三十五条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全标准化义务的;

      • 网络产品和服务的提供者未依法履行网络安全标准化义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第三十六条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全监督管理义务的;

      • 网络产品和服务的提供者未依法履行网络安全监督管理义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第三十七条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全事件调查义务的;

      • 网络产品和服务的提供者未依法履行网络安全事件调查义务的;

      • 其他违反本法规定,导致网络安全事件的。



    • 第三十八条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:


      • 网络运营者未依法履行网络安全违法行为举报义务的;

      • 网络产品和服务的提供者未依法履行网络安全违法行为举报义务的;

      • 其他违反本法规定,导致网络安全事件的。



    • 第三十九条 违反本法规定,有下列行为之一的,处以罚款;情节严重的,可以责令停业整顿或者吊销许可证:

      • 网络运营者未依法履行网络安全执法队伍建设义务的;

      • 网络产品和服务的提供者未依法履行网络安全执法队伍建设义务的;

      • 其他违反本法规定,导致网络安全风险的。



    • 第四十条 构成犯罪的,依法追究刑事责任。

    • 第四十一条 本法所称罚款,由有关部门依照法定程序处罚。

    • 第四十二条 本法所称停业整顿,由有关部门依照法定程序处罚。

    • 第四十三条 本法所称吊销许可证,由有关部门依照法定程序处罚。



  • 第六章 附则

    • 第四十四条 本法自2017年6月1日起施行。

    • 第四十五条 本法由全国人民代表大会常务委员会解释。