第一(yi)章 總 則(ze)
第一條(tiao) 為了(le)保障關鍵信息基礎(chu)設施(shi)安全，維護(hu)網絡安全，根據《中華人民共(gong)和國網絡安全法》，制(zhi)定本條(tiao)例。
第二條 本條例所(suo)稱關鍵信(xin)息基礎設(she)施，是指公共(gong)(gong)通(tong)信(xin)和(he)信(xin)息服務、能(neng)源、交(jiao)通(tong)、水利(li)、金融、公共(gong)(gong)服務、電子(zi)政務、國(guo)防科技工業等(deng)重要行業和(he)領域的，以及(ji)其他一旦遭到破壞、喪失功能(neng)或(huo)者數據泄露(lu)，可能(neng)嚴重危害(hai)國(guo)家安全、國(guo)計民生(sheng)、公共(gong)(gong)利(li)益的重要網絡設(she)施、信(xin)息系統等(deng)。
第三條(tiao) 在國(guo)家網信(xin)部(bu)門(men)(men)統籌(chou)協調下(xia)，國(guo)務院(yuan)(yuan)公安部(bu)門(men)(men)負責(ze)(ze)指(zhi)導(dao)監督關(guan)鍵信(xin)息基(ji)礎設施安全(quan)(quan)保護工(gong)作(zuo)。國(guo)務院(yuan)(yuan)電信(xin)主(zhu)管部(bu)門(men)(men)和其他有關(guan)部(bu)門(men)(men)依照(zhao)本條(tiao)例和有關(guan)法(fa)律、行(xing)政法(fa)規的規定，在各自職責(ze)(ze)范(fan)圍內負責(ze)(ze)關(guan)鍵信(xin)息基(ji)礎設施安全(quan)(quan)保護和監督管理工(gong)作(zuo)。
省級人(ren)民政府有關部門(men)依據各自(zi)職(zhi)責對關鍵信息基礎設(she)施實施安(an)全保護和(he)監(jian)督管理。
第四條 關(guan)鍵(jian)(jian)信息基(ji)礎(chu)設施安全保護(hu)堅持綜合協(xie)調(diao)、分工負責(ze)、依法保護(hu)，強化和(he)落實關(guan)鍵(jian)(jian)信息基(ji)礎(chu)設施運營者(以下簡稱運營者)主體責(ze)任，充分發揮政(zheng)府及社會各方面的(de)作(zuo)用，共(gong)同保護(hu)關(guan)鍵(jian)(jian)信息基(ji)礎(chu)設施安全。
第五條(tiao) 國家對(dui)關鍵信(xin)息(xi)(xi)基礎設施實行重點保(bao)護，采取(qu)措施，監測、防御、處置來源于中華(hua)人(ren)民共和國境內外的網絡安全(quan)風險和威脅，保(bao)護關鍵信(xin)息(xi)(xi)基礎設施免(mian)受攻擊、侵入、干(gan)擾(rao)和破壞，依法懲治危(wei)害關鍵信(xin)息(xi)(xi)基礎設施安全(quan)的違法犯罪活動。
任何個人和組織不(bu)得(de)(de)實施非法侵入、干(gan)擾、破壞關(guan)鍵信(xin)息(xi)基礎(chu)(chu)設施的活(huo)動，不(bu)得(de)(de)危害關(guan)鍵信(xin)息(xi)基礎(chu)(chu)設施安全(quan)。
第六條(tiao) 運營者依照本條(tiao)例(li)和有關(guan)法律、行(xing)政法規的(de)(de)規定以及國家標準的(de)(de)強制(zhi)性要求(qiu)，在(zai)網絡安(an)(an)全等級保護(hu)的(de)(de)基(ji)礎上，采(cai)取技術保護(hu)措(cuo)施(shi)和其他必要措(cuo)施(shi)，應對網絡安(an)(an)全事件(jian)，防范網絡攻擊和違法犯(fan)罪活(huo)動，保障關(guan)鍵信息(xi)基(ji)礎設施(shi)安(an)(an)全穩定運行(xing)，維護(hu)數據的(de)(de)完整(zheng)性、保密性和可用性。
第七條(tiao) 對在關(guan)鍵信息基礎設施安全保(bao)護工作(zuo)(zuo)中取得顯著成績或者(zhe)作(zuo)(zuo)出突出貢獻的(de)單位(wei)和個人(ren)，按照國家有關(guan)規定給予表彰(zhang)。
第二章 關鍵信息基礎設施認定
第八條 本條例第二(er)條涉(she)及的(de)重要行業和領域的(de)主管(guan)部門(men)、監(jian)督管(guan)理(li)部門(men)是負責(ze)關鍵信息基礎設施安全保(bao)護工作(zuo)的(de)部門(men)(以下(xia)簡稱保(bao)護工作(zuo)部門(men))。
第(di)九條 保護工作部門結合本行業(ye)、本領域實際，制定關鍵信息(xi)基礎設施認定規則，并(bing)報國務院公安部門備(bei)案。
制定認定規則應當(dang)主要(yao)考(kao)慮下列因素：
(一)網(wang)絡設施、信息系統等對于本行業(ye)、本領域關鍵核心業(ye)務的重要(yao)程度;
(二(er))網絡設施(shi)、信息系統等一旦(dan)遭到破壞(huai)、喪失功能(neng)或者(zhe)數據泄露可(ke)能(neng)帶來(lai)的危(wei)害程度(du);
(三(san))對其他行業和領(ling)域的關聯(lian)性影響。
第十條(tiao) 保護工作部(bu)門(men)根據(ju)認定(ding)規則負(fu)責(ze)組(zu)織認定(ding)本行業、本領域的關鍵信息基礎設施，及時將(jiang)認定(ding)結果通知(zhi)運(yun)營者，并通報(bao)國(guo)務院公(gong)安部(bu)門(men)。
第十(shi)一條 關鍵信息(xi)基(ji)礎設施發生較大變化，可能影響其認(ren)定結果(guo)的，運營(ying)者(zhe)應當(dang)及時將相關情(qing)況報告保(bao)護工作部門(men)。保(bao)護工作部門(men)自(zi)收到報告之日起3個月(yue)內完成重(zhong)新認(ren)定，將認(ren)定結果(guo)通知運營(ying)者(zhe)，并通報國務院公(gong)安部門(men)。
第三章(zhang) 運營者責任義務(wu)
第(di)十二條 安全保護措施應當(dang)與關(guan)鍵信息基礎(chu)設施同步(bu)規劃、同步(bu)建(jian)設、同步(bu)使用。
第(di)十三條 運(yun)營者應當(dang)建立健全(quan)(quan)網絡安(an)全(quan)(quan)保護制度和責(ze)任制，保障人力(li)、財力(li)、物力(li)投(tou)入(ru)。運(yun)營者的主要(yao)負責(ze)人對關鍵信息基(ji)(ji)礎(chu)設施安(an)全(quan)(quan)保護負總責(ze)，領導(dao)關鍵信息基(ji)(ji)礎(chu)設施安(an)全(quan)(quan)保護和重(zhong)(zhong)大網絡安(an)全(quan)(quan)事件處置工作(zuo)，組織研究解決重(zhong)(zhong)大網絡安(an)全(quan)(quan)問題。
第十四條 運(yun)營者應(ying)當設置(zhi)專門安(an)全(quan)(quan)管(guan)理機(ji)構，并對專門安(an)全(quan)(quan)管(guan)理機(ji)構負責人(ren)和關鍵(jian)崗位人(ren)員進行安(an)全(quan)(quan)背(bei)景審查(cha)。審查(cha)時，公安(an)機(ji)關、國家安(an)全(quan)(quan)機(ji)關應(ying)當予以協助。
第十五條 專門安全管理(li)機構具體負責本單位的關鍵(jian)信息(xi)基礎設(she)施安全保(bao)護工作，履行下列(lie)職責：
(一)建立健(jian)全(quan)網(wang)絡安(an)全(quan)管理(li)、評價考核制(zhi)度，擬訂關鍵信息基(ji)礎(chu)設施安(an)全(quan)保護計劃;
(二)組織推動(dong)網絡安全防護能(neng)力建設，開展(zhan)網絡安全監測、檢(jian)測和風險評估;
(三)按照國家及(ji)行業網(wang)絡安全(quan)(quan)事(shi)件(jian)(jian)應急(ji)預(yu)案，制定本單位(wei)應急(ji)預(yu)案，定期開展應急(ji)演(yan)練，處置網(wang)絡安全(quan)(quan)事(shi)件(jian)(jian);
(四)認定網絡安全關(guan)鍵崗位，組織開展網絡安全工(gong)作(zuo)考核，提出獎勵和(he)懲處建(jian)議;
(五)組織網(wang)絡(luo)安全教(jiao)育、培訓;
(六)履行個人(ren)信息和數據安全保護責任(ren)，建(jian)立(li)健全個人(ren)信息和數據安全保護制度;
(七)對關鍵信息基礎設施(shi)設計、建設、運行、維(wei)護(hu)等服務實施(shi)安全管理;
(八(ba))按照規定報告網絡安全事件和重要(yao)事項(xiang)。
第十六條 運(yun)(yun)營(ying)者應(ying)當保(bao)障(zhang)專(zhuan)門安(an)(an)全(quan)(quan)管理(li)機(ji)構(gou)的運(yun)(yun)行經費、配備相應(ying)的人(ren)員，開展與網絡安(an)(an)全(quan)(quan)和信息化有(you)關的決策應(ying)當有(you)專(zhuan)門安(an)(an)全(quan)(quan)管理(li)機(ji)構(gou)人(ren)員參(can)與。
第(di)十七條 運營者(zhe)(zhe)應當(dang)自行或(huo)者(zhe)(zhe)委托網(wang)絡(luo)安全服務(wu)機構(gou)對關(guan)鍵信(xin)息基礎設施每年至(zhi)少進行一次網(wang)絡(luo)安全檢測和風險評估，對發現(xian)的安全問題及時整改(gai)，并按照保護(hu)工作部(bu)門要求報送(song)情(qing)況。
第十八條 關鍵(jian)信息基礎設施(shi)發生重(zhong)大網絡(luo)安(an)全事件(jian)或者(zhe)發現重(zhong)大網絡(luo)安(an)全威(wei)脅時，運營者(zhe)應當(dang)按照有關規(gui)定向保護工作部門、公安(an)機關報告。
發生(sheng)關鍵信(xin)息(xi)基礎設(she)施整(zheng)體中斷運(yun)行或者主要(yao)功能故障、國(guo)家基礎信(xin)息(xi)以(yi)及其他重要(yao)數據泄露、較(jiao)(jiao)大(da)規模(mo)個人信(xin)息(xi)泄露、造(zao)成較(jiao)(jiao)大(da)經(jing)濟損失、違法(fa)信(xin)息(xi)較(jiao)(jiao)大(da)范圍(wei)傳(chuan)播等特別(bie)(bie)重大(da)網(wang)絡(luo)安全(quan)事件或者發現特別(bie)(bie)重大(da)網(wang)絡(luo)安全(quan)威脅時，保(bao)護工作部門(men)(men)應當在收到報告(gao)后，及時向國(guo)家網(wang)信(xin)部門(men)(men)、國(guo)務院公安部門(men)(men)報告(gao)。
第十九條 運(yun)營(ying)者(zhe)應當(dang)優(you)先(xian)采購安全可信的網絡(luo)產(chan)品(pin)和(he)服(fu)務;采購網絡(luo)產(chan)品(pin)和(he)服(fu)務可能影響國(guo)家安全的，應當(dang)按(an)照國(guo)家網絡(luo)安全規定通過(guo)安全審(shen)查。
第二十(shi)條(tiao) 運(yun)營者(zhe)采(cai)購網(wang)絡產(chan)品(pin)和(he)服務，應(ying)當按照國(guo)家(jia)有關規定與網(wang)絡產(chan)品(pin)和(he)服務提(ti)供(gong)者(zhe)簽(qian)訂安(an)全(quan)保密(mi)協(xie)議，明確提(ti)供(gong)者(zhe)的技術支持和(he)安(an)全(quan)保密(mi)義(yi)務與責任(ren)(ren)，并對義(yi)務與責任(ren)(ren)履行情況進行監督(du)。
第二十一條 運營(ying)者(zhe)發生合并、分立、解散等情況，應當及(ji)時報告保(bao)護工(gong)作部門，并按照保(bao)護工(gong)作部門的要求對關(guan)鍵信息基礎(chu)設施進行處置(zhi)，確保(bao)安全。
第四章 保障(zhang)和(he)促(cu)進(jin)
第二十二條 保護工(gong)作部門應(ying)當制定(ding)本(ben)行業、本(ben)領域(yu)關鍵(jian)信息基(ji)礎(chu)設施(shi)安(an)全規劃，明確保護目標、基(ji)本(ben)要求、工(gong)作任務、具體措(cuo)施(shi)。
第(di)二十三條 國(guo)家(jia)網(wang)(wang)(wang)信(xin)部門(men)統籌協(xie)調有關部門(men)建立網(wang)(wang)(wang)絡安全信(xin)息共享(xiang)機制(zhi)，及(ji)時匯總、研判、共享(xiang)、發布網(wang)(wang)(wang)絡安全威脅(xie)、漏洞(dong)、事件(jian)等(deng)信(xin)息，促進有關部門(men)、保護(hu)工作部門(men)、運營者(zhe)以及(ji)網(wang)(wang)(wang)絡安全服務機構等(deng)之(zhi)間的網(wang)(wang)(wang)絡安全信(xin)息共享(xiang)。
第二十(shi)四條 保護工(gong)作部門應當建立健全本(ben)行業、本(ben)領域的關(guan)鍵信息基(ji)礎設施網(wang)絡(luo)安(an)全監(jian)測預警(jing)制度，及時掌握本(ben)行業、本(ben)領域關(guan)鍵信息基(ji)礎設施運行狀(zhuang)況、安(an)全態勢(shi)，預警(jing)通報網(wang)絡(luo)安(an)全威脅和隱(yin)患(huan)，指(zhi)導做(zuo)好安(an)全防范工(gong)作。
第二十五條 保(bao)護工作部門應(ying)當按照(zhao)國家網絡(luo)安全(quan)事(shi)件(jian)應(ying)急(ji)預案的要求，建立健全(quan)本(ben)行業、本(ben)領域的網絡(luo)安全(quan)事(shi)件(jian)應(ying)急(ji)預案，定期(qi)組織應(ying)急(ji)演練;指導運營(ying)者(zhe)做好網絡(luo)安全(quan)事(shi)件(jian)應(ying)對處置(zhi)，并(bing)根據(ju)需要組織提供技(ji)術支持與(yu)協助。
第(di)二十六條(tiao) 保(bao)護工作(zuo)部門應當定(ding)期組織開(kai)展本(ben)行業(ye)、本(ben)領域關(guan)鍵信息基(ji)礎設(she)施網絡安全(quan)檢查檢測，指導監督運(yun)營者及時整(zheng)改安全(quan)隱患、完善(shan)安全(quan)措(cuo)施。
第(di)二十七條 國家網信部(bu)(bu)門統籌協調國務院公(gong)安(an)部(bu)(bu)門、保護工(gong)作(zuo)部(bu)(bu)門對關鍵信息基(ji)礎設施進(jin)行(xing)網絡(luo)安(an)全檢查檢測，提出改(gai)進(jin)措施。
有關部門在開展(zhan)關鍵信(xin)息(xi)基礎設施(shi)網絡安全檢(jian)查時，應當加強協同配(pei)合、信(xin)息(xi)溝通，避免不必(bi)要(yao)的檢(jian)查和交叉重復檢(jian)查。檢(jian)查工作不得收取(qu)費用(yong)，不得要(yao)求被檢(jian)查單位購買(mai)指定品(pin)牌或者指定生產、銷(xiao)售單位的產品(pin)和服務。
第二(er)十八條 運營者對保護工作(zuo)部門(men)開展的(de)(de)關鍵(jian)信(xin)息基礎設施網絡安(an)(an)全檢查檢測工作(zuo)，以及公(gong)安(an)(an)、國家(jia)安(an)(an)全、保密行政(zheng)管理(li)、密碼(ma)管理(li)等(deng)有關部門(men)依(yi)法開展的(de)(de)關鍵(jian)信(xin)息基礎設施網絡安(an)(an)全檢查工作(zuo)應當予以配合。
第二十九條 在關鍵信(xin)息基礎設施安全保(bao)護工作中(zhong)，國家網信(xin)部門(men)和國務(wu)院電信(xin)主管部門(men)、國務(wu)院公安部門(men)等應當根據(ju)保(bao)護工作部門(men)的需要，及時提供技術支(zhi)持和協助。
第三十(shi)條 網信(xin)部門、公安機關(guan)(guan)、保護工作(zuo)部門等(deng)有關(guan)(guan)部門，網絡(luo)安全(quan)服務(wu)機構及其(qi)工作(zuo)人員對于在關(guan)(guan)鍵(jian)信(xin)息(xi)基礎設施安全(quan)保護工作(zuo)中獲取(qu)的(de)信(xin)息(xi)，只能用于維護網絡(luo)安全(quan)，并嚴格按照有關(guan)(guan)法(fa)律、行政法(fa)規(gui)的(de)要求確保信(xin)息(xi)安全(quan)，不得泄露(lu)、出售或者非法(fa)向他人提供。
第三十(shi)一條 未經(jing)國家(jia)網信部(bu)門(men)、國務院(yuan)(yuan)公安部(bu)門(men)批準或(huo)(huo)者(zhe)保護工作部(bu)門(men)、運營者(zhe)授權，任何個人和組織不(bu)得(de)對關鍵信息基礎(chu)設(she)施(shi)實施(shi)漏(lou)洞探(tan)測、滲透性測試(shi)等可能(neng)影響或(huo)(huo)者(zhe)危害關鍵信息基礎(chu)設(she)施(shi)安全的(de)活(huo)動。對基礎(chu)電信網絡實施(shi)漏(lou)洞探(tan)測、滲透性測試(shi)等活(huo)動，應當事先向國務院(yuan)(yuan)電信主管部(bu)門(men)報(bao)告。
第三(san)十二(er)條 國家采(cai)取措施，優先保障能源(yuan)、電(dian)信等關鍵(jian)信息(xi)基(ji)礎(chu)設施安全運行。
能源、電信行(xing)業應當采取措施，為其他行(xing)業和(he)領(ling)域的關(guan)鍵信息基礎設施安全(quan)運行(xing)提供(gong)重點(dian)保障。
第三十(shi)三條 公安機關、國家安全機關依據各自職責依法加強關鍵信息基礎設(she)施安全保衛，防范打擊針對和利(li)用(yong)關鍵信息基礎設(she)施實施的違(wei)法犯罪活動。
第(di)三(san)十四條 國家制(zhi)定和完善關鍵(jian)信(xin)息基礎設施(shi)安全(quan)標準(zhun)，指導(dao)、規范關鍵(jian)信(xin)息基礎設施(shi)安全(quan)保(bao)護(hu)工作。
第三(san)十五條 國家采取措施，鼓勵網(wang)絡安(an)全(quan)專門人(ren)(ren)才從事關鍵信息基礎設施安(an)全(quan)保護工作(zuo);將運(yun)營者(zhe)安(an)全(quan)管理人(ren)(ren)員、安(an)全(quan)技術人(ren)(ren)員培訓納入(ru)國家繼續教育(yu)體系。
第三十六條 國家(jia)支持關鍵信息基(ji)礎設施安(an)全防護技術創(chuang)新和產業發展，組織力量實施關鍵信息基(ji)礎設施安(an)全技術攻關。
第三十七條(tiao) 國家(jia)加(jia)強網絡(luo)安(an)全服務機構建(jian)設和(he)管理(li)，制定管理(li)要(yao)求(qiu)并加(jia)強監督指導，不斷(duan)提升服務機構能(neng)力水平(ping)，充分發揮其在(zai)關鍵信息基礎設施安(an)全保護(hu)中的作用。
第三(san)十八(ba)條 國家加強網(wang)絡安全軍民融合，軍地協同保護關鍵信息基礎設(she)施(shi)安全。
第五章(zhang) 法律責任
第三十九條 運營者有(you)下列情形之一(yi)的(de)，由有(you)關主(zhu)管部(bu)門依據職責(ze)責(ze)令(ling)改正(zheng)，給予(yu)警告(gao);拒不改正(zheng)或者導(dao)致危害網絡安全(quan)等后果的(de)，處10萬(wan)元(yuan)(yuan)以上100萬(wan)元(yuan)(yuan)以下罰款，對直(zhi)接負責(ze)的(de)主(zhu)管人員處1萬(wan)元(yuan)(yuan)以上10萬(wan)元(yuan)(yuan)以下罰款：
(一)在關鍵信息基礎設施發生較大變化，可能(neng)影響(xiang)其認定(ding)結(jie)果時未(wei)及(ji)時將(jiang)相關情況報(bao)告(gao)保(bao)護工作部門的;
(二)安全保護措施未與關鍵信息基礎設施同步(bu)(bu)規劃、同步(bu)(bu)建設、同步(bu)(bu)使(shi)用的;
(三)未(wei)建立健全網(wang)絡安全保護制(zhi)度和責任(ren)制(zhi)的;
(四)未設置專門(men)安(an)全管(guan)理(li)機構(gou)的;
(五)未(wei)對專門安全管理機構負(fu)責(ze)人和關鍵崗位人員進(jin)行(xing)安全背景審查的(de);
(六)開展與網絡安全和(he)信息化(hua)有關(guan)的決策(ce)沒有專門安全管(guan)理(li)機構人(ren)員參與的;
(七)專門安全管理(li)機構(gou)未履行本(ben)條例第十(shi)五條規定的(de)職(zhi)責的(de);
(八)未對(dui)關鍵信息基礎設(she)施每(mei)年至少進行(xing)一次(ci)網絡安全(quan)檢測和風(feng)險評估，未對(dui)發(fa)現的(de)安全(quan)問題(ti)及時整(zheng)改(gai)，或者(zhe)未按照保護工(gong)作(zuo)部(bu)門要求報送(song)情況的(de);
(九)采購網絡產品(pin)和服務，未按照國家有關規定與(yu)網絡產品(pin)和服務提供者簽訂安(an)全保密協議的(de);
(十)發(fa)生合并、分立、解散(san)等情況，未(wei)及時報告保(bao)護工(gong)作部門，或者未(wei)按(an)照(zhao)保(bao)護工(gong)作部門的要求對關鍵信息基礎(chu)設施進行處置的。
第四十條 運營者在關(guan)(guan)鍵(jian)信息基礎設(she)施發生重大(da)網絡(luo)安(an)全事件或(huo)者發現重大(da)網絡(luo)安(an)全威脅時，未按照(zhao)有(you)關(guan)(guan)規定向保護工作(zuo)部(bu)門、公安(an)機關(guan)(guan)報告(gao)的(de)，由保護工作(zuo)部(bu)門、公安(an)機關(guan)(guan)依據(ju)職責責令改(gai)正，給予警告(gao);拒不改(gai)正或(huo)者導(dao)致危害網絡(luo)安(an)全等后(hou)果的(de)，處10萬元以(yi)上(shang)100萬元以(yi)下罰款(kuan)，對(dui)直(zhi)接(jie)負責的(de)主管人員處1萬元以(yi)上(shang)10萬元以(yi)下罰款(kuan)。
第四十一(yi)條(tiao) 運營(ying)者采(cai)購可能影響國家安全的(de)網絡產品和(he)服務，未按照國家網絡安全規定進行安全審查的(de)，由國家網信部門等有關主管部門依據職責責令(ling)改(gai)正，處采(cai)購金(jin)額1倍以(yi)上10倍以(yi)下罰(fa)款，對(dui)直接負責的(de)主管人員和(he)其他直接責任人員處1萬元以(yi)上10萬元以(yi)下罰(fa)款。
第(di)四十二條(tiao) 運營者(zhe)對保護工作部門開(kai)展的(de)(de)關鍵信(xin)息基礎設施網絡(luo)安全(quan)檢(jian)查檢(jian)測工作，以(yi)(yi)及公安、國家安全(quan)、保密行政管(guan)理(li)、密碼管(guan)理(li)等有關部門依法(fa)開(kai)展的(de)(de)關鍵信(xin)息基礎設施網絡(luo)安全(quan)檢(jian)查工作不予配合的(de)(de)，由有關主管(guan)部門責令改正;拒不改正的(de)(de)，處5萬(wan)(wan)元以(yi)(yi)上(shang)50萬(wan)(wan)元以(yi)(yi)下(xia)罰(fa)款(kuan)，對直接負責的(de)(de)主管(guan)人(ren)員和其他(ta)直接責任人(ren)員處1萬(wan)(wan)元以(yi)(yi)上(shang)10萬(wan)(wan)元以(yi)(yi)下(xia)罰(fa)款(kuan);情節嚴重的(de)(de)，依法(fa)追(zhui)究相應(ying)法(fa)律責任。
第四十三條 實施非法(fa)侵入、干(gan)擾、破壞關鍵信息基礎設施，危(wei)害其安(an)(an)全的(de)活動尚不構成犯罪的(de)，依照《中華人民共和(he)國網絡安(an)(an)全法(fa)》有關規定，由公(gong)安(an)(an)機關沒收違法(fa)所(suo)得，處(chu)5日(ri)以(yi)下(xia)拘留(liu)，可以(yi)并處(chu)5萬(wan)元以(yi)上(shang)50萬(wan)元以(yi)下(xia)罰(fa)款;情節較重的(de)，處(chu)5日(ri)以(yi)上(shang)15日(ri)以(yi)下(xia)拘留(liu)，可以(yi)并處(chu)10萬(wan)元以(yi)上(shang)100萬(wan)元以(yi)下(xia)罰(fa)款。
單位有(you)前款行為的，由公安機關沒收違(wei)法所(suo)得，處10萬(wan)元以上100萬(wan)元以下(xia)罰款，并對直接負責(ze)的主管(guan)人員和其他直接責(ze)任人員依照前款規定處罰。
違反本條(tiao)例第(di)五條(tiao)第(di)二款和第(di)三十一條(tiao)規定，受到治(zhi)安(an)管(guan)理(li)處罰(fa)的(de)人員(yuan)，5年內(nei)不(bu)得(de)從事(shi)網絡安(an)全(quan)管(guan)理(li)和網絡運(yun)營關鍵崗位的(de)工作(zuo);受到刑事(shi)處罰(fa)的(de)人員(yuan)，終身不(bu)得(de)從事(shi)網絡安(an)全(quan)管(guan)理(li)和網絡運(yun)營關鍵崗位的(de)工作(zuo)。
第四十四條 網信(xin)部(bu)門(men)、公安機關(guan)、保(bao)護工(gong)作(zuo)(zuo)部(bu)門(men)和其他有關(guan)部(bu)門(men)及其工(gong)作(zuo)(zuo)人員未履(lv)行(xing)關(guan)鍵信(xin)息基礎設施安全保(bao)護和監督管理職(zhi)責或(huo)者(zhe)玩忽職(zhi)守、濫用職(zhi)權、徇私舞弊的，依法(fa)對直接(jie)負責的主管人員和其他直接(jie)責任人員給予處分。
第四十五條 公(gong)安機關(guan)、保護工作部門(men)和(he)其他有關(guan)部門(men)在(zai)開展關(guan)鍵信(xin)息基礎設施網絡(luo)安全檢(jian)查(cha)工作中收取費用，或者要求被檢(jian)查(cha)單(dan)位(wei)購買指定品牌或者指定生產(chan)、銷(xiao)售單(dan)位(wei)的(de)產(chan)品和(he)服務的(de)，由其上級(ji)機關(guan)責令改正，退還收取的(de)費用;情節嚴(yan)重的(de)，依(yi)法對直接負責的(de)主管人員和(he)其他直接責任人員給予(yu)處分。
第四(si)十六(liu)條 網信(xin)部(bu)(bu)門(men)、公(gong)安機關(guan)、保護工作部(bu)(bu)門(men)等有關(guan)部(bu)(bu)門(men)、網絡安全服(fu)務機構及其(qi)工作人員(yuan)(yuan)將在關(guan)鍵信(xin)息基礎設施安全保護工作中獲取的信(xin)息用于其(qi)他用途(tu)，或者泄露、出售、非法向他人提供(gong)的，依法對(dui)直接(jie)負責的主管人員(yuan)(yuan)和其(qi)他直接(jie)責任人員(yuan)(yuan)給予處分。
第四十七(qi)條 關(guan)鍵信(xin)息基礎(chu)設施發生重大(da)和特別重大(da)網絡(luo)安全事件(jian)，經調查確定為(wei)責(ze)任事故的(de)(de)，除應當查明運營(ying)者責(ze)任并依(yi)法(fa)予以追究外，還應查明相關(guan)網絡(luo)安全服務機構及有關(guan)部門(men)的(de)(de)責(ze)任，對有失職、瀆(du)職及其他違法(fa)行為(wei)的(de)(de)，依(yi)法(fa)追究責(ze)任。
第四十八(ba)條 電子(zi)政務關(guan)鍵信(xin)息基礎設(she)施的(de)(de)運營者不履行本條例規定(ding)的(de)(de)網絡安全(quan)(quan)保(bao)護義務的(de)(de)，依照《中華(hua)人民共和(he)國(guo)網絡安全(quan)(quan)法(fa)》有(you)關(guan)規定(ding)予以處理(li)。
第(di)四十九條 違反本(ben)條例規定，給(gei)他人造成損(sun)害的，依(yi)法承擔民(min)事責任(ren)。
違反本(ben)條例規定(ding)，構成違反治安(an)管理行為(wei)的(de)，依法(fa)給予治安(an)管理處罰(fa);構成犯(fan)罪的(de)，依法(fa)追究刑事責任。
第(di)六(liu)章 附 則
第五十條 存(cun)儲、處理涉(she)及(ji)國家(jia)秘密信息的(de)關(guan)鍵信息基礎設施(shi)的(de)安全保護，還應當遵守保密法律、行政法規(gui)的(de)規(gui)定。
關(guan)鍵信(xin)息基(ji)礎設施中的密碼使用和管(guan)理，還應當遵守相關(guan)法律、行政(zheng)法規的規定(ding)。
第五十一條 本(ben)條例自2021年9月1日起施行。