中華人民共和國網絡安全法 (2016年11月7日第十二屆全國人民代表大會常務委員會第二十四次會議通過　2016年11月7日中華人民共和國主席令第53號公布　自2017年6月1日起施行) 目　　錄 第一章　總　　則 第二章　網絡安全支持與促進 第三章　網絡運行安全 　第一節(jié)　一般規(guī)定 　第二節(jié)　關鍵信息基礎設施的運行安全 第四章　網絡信息安全 第五章　監(jiān)測預警與應急處置 第六章　法律責任 第七章　附　　則 第一章　總　　則 第一條　為了保障網絡安全，維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發(fā)展，制定本法。 第二條　在中華人民共和國境內建設、運營、維護和使用網絡，以及網絡安全的監(jiān)督管理，適用本法。 第三條　國家堅持網絡安全與信息化發(fā)展并重，遵循積極利用、科學發(fā)展、依法管理、確保安全的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技術創(chuàng)新和應用，支持培養(yǎng)網絡安全人才，建立健全網絡安全保障體系，提高網絡安全保護能力。 第四條　國家制定并不斷完善網絡安全戰(zhàn)略，明確保障網絡安全的基本要求和主要目標，提出重點領域的網絡安全政策、工作任務和措施。 第五條　國家采取措施，監(jiān)測、防御、處置來源于中華人民共和國境內外的網絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，依法懲治網絡違法犯罪活動，維護網絡空間安全和秩序。 第六條　國家倡導誠實守信、健康文明的網絡行為，推動傳播社會主義核心價值觀，采取措施提高全社會的網絡安全意識和水平，形成全社會共同參與促進網絡安全的良好環(huán)境。 第七條　國家積極開展網絡空間治理、網絡技術研發(fā)和標準制定、打擊網絡違法犯罪等方面的國際交流與合作，推動構建和平、安全、開放、合作的網絡空間，建立多邊、民主、透明的網絡治理體系。 第八條　國家網信部門負責統(tǒng)籌協調網絡安全工作和相關監(jiān)督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規(guī)的規(guī)定，在各自職責范圍內負責網絡安全保護和監(jiān)督管理工作。 縣級以上地方人民政府有關部門的網絡安全保護和監(jiān)督管理職責，按照國家有關規(guī)定確定。 第九條　網絡運營者開展經營和服務活動，必須遵守法律、行政法規(guī)，尊重社會公德，遵守商業(yè)道德，誠實信用，履行網絡安全保護義務，接受政府和社會的監(jiān)督，承擔社會責任。 ...... 中華人民共和國數據安全法 (2021年6月10日第十三屆全國人民代表大會常務委員會第二十九次會議通過　2021年6月10日中華人民共和國主席令第84號公布　自2021年9月1日起施行) 目　　錄 第一章　總　　則 第二章　數據安全與發(fā)展 第三章　數據安全制度 第四章　數據安全保護義務 第五章　政務數據安全與開放 第六章　法律責任 第七章　附　　則 第一章　總　　則 第一條　為了規(guī)范數據處理活動，保障數據安全，促進數據開發(fā)利用，保護個人、組織的合法權益，維護國家主權、安全和發(fā)展利益，制定本法。 第二條　在中華人民共和國境內開展數據處理活動及其安全監(jiān)管，適用本法。 在中華人民共和國境外開展數據處理活動，損害中華人民共和國國家安全、公共利益或者公民、組織合法權益的，依法追究法律責任。 第三條　本法所稱數據，是指任何以電子或者其他方式對信息的記錄。 數據處理，包括數據的收集、存儲、使用、加工、傳輸、提供、公開等。 數據安全，是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。 第四條　維護數據安全，應當堅持總體國家安全觀，建立健全數據安全治理體系，提高數據安全保障能力。 第五條　中央國家安全領導機構負責國家數據安全工作的決策和議事協調，研究制定、指導實施國家數據安全戰(zhàn)略和有關重大方針政策，統(tǒng)籌協調國家數據安全的重大事項和重要工作，建立國家數據安全工作協調機制。 第六條　各地區(qū)、各部門對本地區(qū)、本部門工作中收集和產生的數據及數據安全負責。 工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔本行業(yè)、本領域數據安全監(jiān)管職責。 公安機關、國家安全機關等依照本法和有關法律、行政法規(guī)的規(guī)定，在各自職責范圍內承擔數據安全監(jiān)管職責。 國家網信部門依照本法和有關法律、行政法規(guī)的規(guī)定，負責統(tǒng)籌協調網絡數據安全和相關監(jiān)管工作。 第七條　國家保護個人、組織與數據有關的權益，鼓勵數據依法合理有效利用，保障數據依法有序自由流動，促進以數據為關鍵要素的數字經濟發(fā)展。 第八條　開展數據處理活動，應當遵守法律、法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，誠實守信，履行數據安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益。 ...... 關鍵信息基礎設施安全保護條例 (2021年4月27日國務院第133次常務會議通過　2021年7月30日中華人民共和國國務院令第745號公布　自2021年9月1日起施行) 第一章　總　　則 第一條　為了保障關鍵信息基礎設施安全，維護網絡安全，根據《中華人民共和國網絡安全法》，制定本條例。 第二條　本條例所稱關鍵信息基礎設施，是指公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業(yè)等重要行業(yè)和領域的，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網絡設施、信息系統(tǒng)等。 第三條　在國家網信部門統(tǒng)籌協調下，國務院公安部門負責指導監(jiān)督關鍵信息基礎設施安全保護工作。國務院電信主管部門和其他有關部門依照本條例和有關法律、行政法規(guī)的規(guī)定，在各自職責范圍內負責關鍵信息基礎設施安全保護和監(jiān)督管理工作。 省級人民政府有關部門依據各自職責對關鍵信息基礎設施實施安全保護和監(jiān)督管理。 第四條　關鍵信息基礎設施安全保護堅持綜合協調、分工負責、依法保護，強化和落實關鍵信息基礎設施運營者(以下簡稱運營者)主體責任，充分發(fā)揮政府及社會各方面的作用，共同保護關鍵信息基礎設施安全。 第五條　國家對關鍵信息基礎設施實行重點保護，采取措施，監(jiān)測、防御、處置來源于中華人民共和國境內外的網絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，依法懲治危害關鍵信息基礎設施安全的違法犯罪活動。 任何個人和組織不得實施非法侵入、干擾、破壞關鍵信息基礎設施的活動，不得危害關鍵信息基礎設施安全。 第六條　運營者依照本條例和有關法律、行政法規(guī)的規(guī)定以及國家標準的強制性要求，在網絡安全等級保護的基礎上，采取技術保護措施和其他必要措施，應對網絡安全事件，防范網絡攻擊和違法犯罪活動，保障關鍵信息基礎設施安全穩(wěn)定運行，維護數據的完整性、保密性和可用性。 第七條　對在關鍵信息基礎設施安全保護工作中取得顯著成績或者作出突出貢獻的單位和個人，按照國家有關規(guī)定給予表彰。 ...... 網絡安全審查辦法 (2021年12月28日國家互聯網信息辦公室、中華人民共和國國家發(fā)展和改革委員會、中華人民共和國工業(yè)和信息化部、中華人民共和國公安部、中華人民共和國國家安全部、中華人民共和國財政部、中華人民共和國商務部、中國人民銀行、國家市場監(jiān)督管理總局、國家廣播電視總局、中國證券監(jiān)督管理委員會、國家保密局、國家密碼管理局令第8號公布　自2022年2月15日起施行) 第一條　為了確保關鍵信息基礎設施供應鏈安全，保障網絡安全和數據安全，維護國家安全，根據《中華人民共和國國家安全法》、《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《關鍵信息基礎設施安全保護條例》，制定本辦法。 第二條　關鍵信息基礎設施運營者采購網絡產品和服務，網絡平臺運營者開展數據處理活動，影響或者可能影響國家安全的，應當按照本辦法進行網絡安全審查。 前款規(guī)定的關鍵信息基礎設施運營者、網絡平臺運營者統(tǒng)稱為當事人。 第三條　網絡安全審查堅持防范網絡安全風險與促進先進技術應用相結合、過程公正透明與知識產權保護相結合、事前審查與持續(xù)監(jiān)管相結合、企業(yè)承諾與社會監(jiān)督相結合，從產品和服務以及數據處理活動安全性、可能帶來的國家安全風險等方面進行審查。 第四條　在中央網絡安全和信息化委員會領導下，國家互聯網信息辦公室會同中華人民共和國國家發(fā)展和改革委員會、中華人民共和國工業(yè)和信息化部、中華人民共和國公安部、中華人民共和國國家安全部、中華人民共和國財政部、中華人民共和國商務部、中國人民銀行、國家市場監(jiān)督管理總局、國家廣播電視總局、中國證券監(jiān)督管理委員會、國家保密局、國家密碼管理局建立國家網絡安全審查工作機制。 網絡安全審查辦公室設在國家互聯網信息辦公室，負責制定網絡安全審查相關制度規(guī)范，組織網絡安全審查。 第五條　關鍵信息基礎設施運營者采購網絡產品和服務的，應當預判該產品和服務投入使用后可能帶來的國家安全風險。影響或者可能影響國家安全的，應當向網絡安全審查辦公室申報網絡安全審查。 關鍵信息基礎設施安全保護工作部門可以制定本行業(yè)、本領域預判指南。 第六條　對于申報網絡安全審查的采購活動，關鍵信息基礎設施運營者應當通過采購文件、協議等要求產品和服務提供者配合網絡安全審查，包括承諾不利用提供產品和服務的便利條件非法獲取用戶數據、非法控制和操縱用戶設備，無正當理由不中斷產品供應或者必要的技術支持服務等。 第七條　掌握超過100萬用戶個人信息的網絡平臺運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查。 ......