全國服務熱線:4008-717-868

您所有的位置:首頁 > 新聞資訊 > 行業動態

新聞資訊
全國客戶服務熱線

4008-717-868

0431-81179634/35/36/37
Emial:product-support
@ccjinyang.com.cn
長春市南關區人民大街8683號衛星廣場財富領域大廈5層
行業動態
網絡安全相關法律法規及處罰條款(摘錄)
信息來源:金陽高科    發布時間:2019-12-12

1.       網絡安全法

1.1     第二十一條、第二十五條

1.1.1  法律條文

第二十一條國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求,履行下列安全保護義務,保障網絡免受干擾、破壞或者未經授權的訪問,防止網絡數據泄露或者被竊取、篡改:

(一)制定內部安全管理制度和操作規程,確定網絡安全負責人,落實網絡安全保護責任;

(二)采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施;

(三)采取監測、記錄網絡運行狀態、網絡安全事件的技術措施,并按照規定留存相關的網絡日志不少于六個月;

(四)采取數據分類、重要數據備份和加密等措施;

(五)法律、行政法規規定的其他義務。

第二十五條網絡運營者應當制定網絡安全事件應急預案,及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險;在發生危害網絡安全的事件時,立即啟動應急預案,采取相應的補救措施,并按照規定向有關主管部門報告。

1.1.2  對應處罰條款

第五十九條網絡運營者不履行本法第二十一條、第二十五條規定的網絡安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網絡安全等后果的,處一萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬元以下罰款。

1.2     第三十三條、第三十四條、第三十六條、第三十八條

1.2.1  法律條文

第三十三條建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能,并保證安全技術措施同步規劃、同步建設、同步使用。

第三十四條除本法第二十一條的規定外,關鍵信息基礎設施的運營者還應當履行下列安全保護義務:

(一)設置專門安全管理機構和安全管理負責人,并對該負責人和關鍵崗位的人員進行安全背景審查;

(二)定期對從業人員進行網絡安全教育、技術培訓和技能考核;

(三)對重要系統和數據庫進行容災備份;

(四)制定網絡安全事件應急預案,并定期進行演練;

(五)法律、行政法規規定的其他義務。

第三十六條關鍵信息基礎設施的運營者采購網絡產品和服務,應當按照規定與提供者簽訂安全保密協議,明確安全和保密義務與責任。

第三十八條關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險每年至少進行一次檢測評估,并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門。

1.2.2  對應處罰條款

關鍵信息基礎設施的運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規定的網絡安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網絡安全等后果的,處十萬元以上一百萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款。

1.3     第二十四條第一款

1.3.1  法律條文

第二十四條絡運營者為用戶辦理網絡接入、域名注冊服務,辦理固定電話、移動電話等入網手續,或者為用戶提供信息發布、即時通訊等服務,在與用戶簽訂協議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網絡運營者不得為其提供相關服務。

1.3.2  對應處罰條款

第六十一條網絡運營者違反本法第二十四條第一款規定,未要求用戶提供真實身份信息,或者對不提供真實身份信息的用戶提供相關服務的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款,并可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

1.4     第二十二條第三款、第四十一條至第四十三條規定

1.4.1  法律條文

第二十二條網絡產品、服務應當符合相關國家標準的強制性要求。……網絡產品、服務具有收集用戶信息功能的,其提供者應當向用戶明示并取得同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規關于個人信息保護的規定。

第四十一條網絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和范圍,并經被收集者同意。

網絡運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,并應當依照法律、行政法規的規定和與用戶的約定,處理其保存的個人信息。

第四十二條網絡運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能復原的除外。

網絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即采取補救措施,按照規定及時告知用戶并向有關主管部門報告。

第四十三條個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網絡運營者刪除其個人信息;發現網絡運營者收集、存儲的其個人信息有錯誤的,有權要求網絡運營者予以更正。網絡運營者應當采取措施予以刪除或者更正。

1.4.2  對應處罰條款

第六十四條網絡運營者、網絡產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節嚴重的,并可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。

違反本法第四十四條規定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,并處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款。

1.5     第四十七條

1.5.1  法律條文

第四十七條網絡運營者應當加強對其用戶發布的信息的管理,發現法律、行政法規禁止發布或者傳輸的信息的,應當立即停止傳輸該信息,采取消除等處置措施,防止信息擴散,保存有關記錄,并向有關主管部門報告。

1.5.2   對應處罰條款

第六十八條網絡運營者違反本法第四十七條規定,對法律、行政法規禁止發布或者傳輸的信息未停止傳輸、采取消除等處置措施、保存有關記錄的,由有關主管部門責令改正,給予警告,沒收違法所得;拒不改正或者情節嚴重的,處十萬元以上五十萬元以下罰款,并可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

1.6     全局處罰條款

第六十九條網絡運營者違反本法規定,有下列行為之一的,由有關主管部門責令改正;拒不改正或者情節嚴重的,處五萬元以上五十萬元以下罰款,對直接負責的主管人員和其他直接責任人員,處一萬元以上十萬元以下罰款:

(一)不按照有關部門的要求對法律、行政法規禁止發布或者傳輸的信息,采取停止傳輸、消除等處置措施的;

(二)拒絕、阻礙有關部門依法實施的監督檢查的;

(三)拒不向公安機關、國家安全機關提供技術支持和協助的。

第七十一條有本法規定的違法行為的,依照有關法律、行政法規的規定記入信用檔案,并予以公示。

第七十四條違反本法規定,給他人造成損害的,依法承擔民事責任。

違反本法規定,構成違反治安管理行為的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。

1.7    網絡安全法中一些名詞解釋

第七十六條本法下列用語的含義:

(一)網絡,是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。

(二)網絡安全,是指通過采取必要措施,防范對網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網絡處于穩定可靠運行的狀態,以及保障網絡數據的完整性、保密性、可用性的能力。

(三)網絡運營者,是指網絡的所有者、管理者和網絡服務提供者。

(四)網絡數據,是指通過網絡收集、存儲、傳輸、處理和產生的各種電子數據。

(五)個人信息,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

2.       反恐怖法

第八十四條 電信業務經營者 、互聯網服務提供者有下列情形之一的 ,由主管部門處二十萬元以上五十萬元以下罰款 ,并對其直接負責的主管人員和其他直接責任人員處十萬元以下罰款; 情節嚴重的 ,處五十萬元以上罰款 , 并對其直接負責的主管人員和其他直接責任人員,處十萬元以上五十萬元以下罰款 , 可以由公安機關對其直接負責的主管人員和其他直接責任人員 ,處五日以上十五日以下拘留:

(三)未落實網絡安全 、信息內容監督制度和安全技術防范措施 , 造成含有恐怖主義 、極端主義內容的信息傳播,情節嚴重的。

3.        刑法

3.1     第二百八十六條之一【拒不履行信息網絡安全管理義務罪】

3.1.1  法律條文

第二百八十六條之一【拒不履行信息網絡安全管理義務罪】網絡服務提供者不履行法律、行政法規規定的信息網絡安全管理義務,經監管部門責令采取改正措施而拒不改正,有下列情形之一的,處三年以下有期徒刑、拘役或者管制,并處或者單處罰金:

(一)致使違法信息大量傳播的;

(二)致使用戶信息泄露,造成嚴重后果的;

(三)致使刑事案件證據滅失,情節嚴重的;

(四)有其他嚴重情節的。

單位犯前款罪的,對單位判處罰金,并對其直接負責的主管人員和其他直接責任人員,依照前款的規定處罰。

有前兩款行為,同時構成其他犯罪的,依照處罰較重的規定定罪處罰。

3.1.2 《最高人民法院、最高人民檢察院關于辦理非法利用信息網絡、幫助信息網絡犯罪活動等刑事案件適用法律若干問題的解釋》關于二百八十六條之一的解釋

第一條  提供下列服務的單位和個人,應當認定為刑法第二百八十六條之一第一款規定的“網絡服務提供者”:

(一)網絡接入、域名注冊解析等信息網絡接入、計算、存儲、傳輸服務;

(二)信息發布、搜索引擎、即時通訊、網絡支付、網絡預約、網絡購物、網絡游戲、網絡直播、網站建設、安全防護、廣告推廣、應用商店等信息網絡應用服務;

(三)利用信息網絡提供的電子政務、通信、能源、交通、水利、金融、教育、醫療等公共服務。

第二條  刑法第二百八十六條之一第一款規定的“監管部門責令采取改正措施”,是指網信、電信、公安等依照法律、行政法規的規定承擔信息網絡安全監管職責的部門,以責令整改通知書或者其他文書形式,責令網絡服務提供者采取改正措施。

認定“經監管部門責令采取改正措施而拒不改正”,應當綜合考慮監管部門責令改正是否具有法律、行政法規依據,改正措施及期限要求是否明確、合理,網絡服務提供者是否具有按照要求采取改正措施的能力等因素進行判斷。

第三條  拒不履行信息網絡安全管理義務,具有下列情形之一的,應當認定為刑法第二百八十六條之一第一款第一項規定的“致使違法信息大量傳播”:

(一)致使傳播違法視頻文件二百個以上的;

(二)致使傳播違法視頻文件以外的其他違法信息二千個以上的;

(三)致使傳播違法信息,數量雖未達到第一項、第二項規定標準,但是按相應比例折算合計達到有關數量標準的;

(四)致使向二千個以上用戶賬號傳播違法信息的;

(五)致使利用群組成員賬號數累計三千以上的通訊群組或者關注人員賬號數累計三萬以上的社交網絡傳播違法信息的;

(六)致使違法信息實際被點擊數達到五萬以上的;

(七)其他致使違法信息大量傳播的情形。

第四條  拒不履行信息網絡安全管理義務,致使用戶信息泄露,具有下列情形之一的,應當認定為刑法第二百八十六條之一第一款第二項規定的“造成嚴重后果”:

(一)致使泄露行蹤軌跡信息、通信內容、征信信息、財產信息五百條以上的;

(二)致使泄露住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的用戶信息五千條以上的;

(三)致使泄露第一項、第二項規定以外的用戶信息五萬條以上的;

(四)數量雖未達到第一項至第三項規定標準,但是按相應比例折算合計達到有關數量標準的;

(五)造成他人死亡、重傷、精神失常或者被綁架等嚴重后果的;

(六)造成重大經濟損失的;

(七)嚴重擾亂社會秩序的;

(八)造成其他嚴重后果的。

第五條  拒不履行信息網絡安全管理義務,致使影響定罪量刑的刑事案件證據滅失,具有下列情形之一的,應當認定為刑法第二百八十六條之一第一款第三項規定的“情節嚴重”:

(一)造成危害國家安全犯罪、恐怖活動犯罪、黑社會性質組織犯罪、貪污賄賂犯罪案件的證據滅失的;

(二)造成可能判處五年有期徒刑以上刑罰犯罪案件的證據滅失的;

(三)多次造成刑事案件證據滅失的;

(四)致使刑事訴訟程序受到嚴重影響的;

(五)其他情節嚴重的情形。

第六條  拒不履行信息網絡安全管理義務,具有下列情形之一的,應當認定為刑法第二百八十六條之一第一款第四項規定的“有其他嚴重情節”:

(一)對絕大多數用戶日志未留存或者未落實真實身份信息認證義務的;

(二)二年內經多次責令改正拒不改正的;

(三)致使信息網絡服務被主要用于違法犯罪的;

(四)致使信息網絡服務、網絡設施被用于實施網絡攻擊,嚴重影響生產、生活的;

(五)致使信息網絡服務被用于實施危害國家安全犯罪、恐怖活動犯罪、黑社會性質組織犯罪、貪污賄賂犯罪或者其他重大犯罪的;

(六)致使國家機關或者通信、能源、交通、水利、金融、教育、醫療等領域提供公共服務的信息網絡受到破壞,嚴重影響生產、生活的;

(七)其他嚴重違反信息網絡安全管理義務的情形。

第七條  拒不履行信息網絡安全管理義務,具有下列情形之一的,應當認定為刑法第二百八十六條之一第一款第四項規定的“有其他嚴重情節”:

(一)對絕大多數用戶日志未留存或者未落實真實身份信息認證義務的;

(二)二年內經多次責令改正拒不改正的;

(三)致使信息網絡服務被主要用于違法犯罪的;

(四)致使信息網絡服務、網絡設施被用于實施網絡攻擊,嚴重影響生產、生活的;

(五)致使信息網絡服務被用于實施危害國家安全犯罪、恐怖活動犯罪、黑社會性質組織犯罪、貪污賄賂犯罪或者其他重大犯罪的;

(六)致使國家機關或者通信、能源、交通、水利、金融、教育、醫療等領域提供公共服務的信息網絡受到破壞,嚴重影響生產、生活的;

(七)其他嚴重違反信息網絡安全管理義務的情形。

3.1.3 《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》關于二百八十六條之一的解釋

第九條 網絡服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務,經監管部門責令采取改正措施而拒不改正,致使用戶的公民個人信息泄露,造成嚴重后果的,應當依照刑法第二百八十六條之一的規定,以拒不履行信息網絡安全管理義務罪定罪處罰。

3.2     第二百五十三條之一【侵犯公民個人信息罪】

3.2.1  法律條文

第二百五十三條之一【侵犯公民個人信息罪】違反國家有關規定,向他人出售或者提供公民個人信息,情節嚴重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,并處罰金。

違反國家有關規定,將在履行職責或者提供服務過程中獲得的公民個人信息,出售或者提供給他人的,依照前款的規定從重處罰。

竊取或者以其他方法非法獲取公民個人信息的,依照第一款的規定處罰。

單位犯前三款罪的,對單位判處罰金,并對其直接負責的主管人員和其他直接責任人員,依照各該款的規定處罰。

3.2.2 《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》關于二百五十三條條之一的解釋

第一條  刑法第二百五十三條之一規定的“公民個人信息”,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息,包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

第二條  違反法律、行政法規、部門規章有關公民個人信息保護的規定的,應當認定為刑法第二百五十三條之一規定的“違反國家有關規定”。

第三條  向特定人提供公民個人信息,以及通過信息網絡或者其他途徑發布公民個人信息的,應當認定為刑法第二百五十三條之一規定的“提供公民個人信息”。

未經被收集者同意,將合法收集的公民個人信息向他人提供的,屬于刑法第二百五十三條之一規定的“提供公民個人信息”,但是經過處理無法識別特定個人且不能復原的除外。

第四條  違反國家有關規定,通過購買、收受、交換等方式獲取公民個人信息,或者在履行職責、提供服務過程中收集公民個人信息的,屬于刑法第二百五十三條之一第三款規定的“以其他方法非法獲取公民個人信息”。

第五條  非法獲取、出售或者提供公民個人信息,具有下列情形之一的,應當認定為刑法第二百五十三條之一規定的“情節嚴重”:

(一)出售或者提供行蹤軌跡信息,被他人用于犯罪的;

(二)知道或者應當知道他人利用公民個人信息實施犯罪,向其出售或者提供的;

(三)非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息五十條以上的;

(四)非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息五百條以上的;

(五)非法獲取、出售或者提供第三項、第四項規定以外的公民個人信息五千條以上的;

(六)數量未達到第三項至第五項規定標準,但是按相應比例合計達到有關數量標準的;

(七)違法所得五千元以上的;

(八)將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人,數量或者數額達到第三項至第七項規定標準一半以上的;

(九)曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰,又非法獲取、出售或者提供公民個人信息的;

(十)其他情節嚴重的情形。

實施前款規定的行為,具有下列情形之一的,應當認定為刑法第二百五十三條之一第一款規定的“情節特別嚴重”:

(一)造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果的;

(二)造成重大經濟損失或者惡劣社會影響的;

(三)數量或者數額達到前款第三項至第八項規定標準十倍以上的;

(四)其他情節特別嚴重的情形。

第六條  為合法經營活動而非法購買、收受本解釋第五條第一款第三項、第四項規定以外的公民個人信息,具有下列情形之一的,應當認定為刑法第二百五十三條之一規定的“情節嚴重”:

(一)利用非法購買、收受的公民個人信息獲利五萬元以上的;

(二)曾因侵犯公民個人信息受過刑事處罰或者二年內受過行政處罰,又非法購買、收受公民個人信息的;

(三)其他情節嚴重的情形。

實施前款規定的行為,將購買、收受的公民個人信息非法出售或者提供的,定罪量刑標準適用本解釋第五條的規定。

第七條  單位犯刑法第二百五十三條之一規定之罪的,依照本解釋規定的相應自然人犯罪的定罪量刑標準,對直接負責的主管人員和其他直接責任人員定罪處罰,并對單位判處罰金。

第八條  設立用于實施非法獲取、出售或者提供公民個人信息違法犯罪活動的網站、通訊群組,情節嚴重的,應當依照刑法第二百八十七條之一的規定,以非法利用信息網絡罪定罪處罰;同時構成侵犯公民個人信息罪的,依照侵犯公民個人信息罪定罪處罰。

第九條  網絡服務提供者拒不履行法律、行政法規規定的信息網絡安全管理義務,經監管部門責令采取改正措施而拒不改正,致使用戶的公民個人信息泄露,造成嚴重后果的,應當依照刑法第二百八十六條之一的規定,以拒不履行信息網絡安全管理義務罪定罪處罰。

第十條  實施侵犯公民個人信息犯罪,不屬于“情節特別嚴重”,行為人系初犯,全部退贓,并確有悔罪表現的,可以認定為情節輕微,不起訴或者免予刑事處罰;確有必要判處刑罰的,應當從寬處罰。


版權所有:長春金陽高科技有限責任公司 吉ICP備135489866號 電話:0431-81179634/35/36/37 地址:長春市南關區人民大街8683號財富領域大廈5層
友情鏈接:蘇州金瑞陽
90彩票首页 圣农发展股票今日行情 吉林十一选五开奖的 香港开奖直播开奖记录 凯尔特人队员 南京麻将必胜口诀 南京股票配资公司 山东十一选五遗漏电 3d图谜画谜总汇 长峰河南写真集 普通免费单机麻将 山东11选5走势一 青海十一选五开奖结果一定牛 波野吉多结衣在线观看 国产综合亚洲区 太原小姐微信 广东十一选五任八推