症结信息基础设施安全维护条例2022全文

　　第一章　总则

　　第一条　为了保障症结信息基础设施安全，保护网络安全，依据《中华人民共以及国网络安全法》，制订本条例。

　　第二条　本条例所称症结信息基础设施，是指公共通讯以及信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等首要行业以及领域的，和其他一旦受到损坏、丧失功能或者者数据泄漏，可能严重危害国家安全、国计民生、公共利益的首要网络设施、信息系统等。

　　第三条　在国家网信部门兼顾调和下，国务院公安部门负责指点监督症结信息基础设施安全维护工作。国务院电信主管部门以及其他有关部门按照本条例以及有关法律、行政法规的规定，在各自职责规模内负责症结信息基础设施安全维护以及监督管理工作。

　　省级人民政府有关部门根据各自职责对于症结信息基础设施施行安全维护以及监督管理。

　　第四条　症结信息基础设施安全维护坚持综合调和、分工负责、依法维护，强化以及落实症结信息基础设施运营者(下列简称运营者)主体责任，充沛施展政府及社会各方面的作用，共同维护症结信息基础设施安全。

　　第五条　国家对于症结信息基础设施履行重点维护，采用措施，监测、防御、处置来源于中华人民共以及国境内外的网络安全风险以及要挟，维护症结信息基础设施免受袭击、侵入、干扰以及损坏，依法惩治危害症结信息基础设施安全的背法犯法流动。

　　任何个人以及组织不患上施行非法侵入、干扰、损坏症结信息基础设施的流动，不患上危害症结信息基础设施安全。

　　第六条　运营者按照本条例以及有关法律、行政法规的规定和国家标准的强制性请求，在网络安全等级维护的基础上，采用技术维护措施以及其他必要措施，应答网络安全事件，防范网络袭击以及背法犯法流动，保障症结信息基础设施安全不乱运行，保护数据的完全性、保密性以及可用性。

　　第七条　对于在症结信息基础设施安全维护工作中获得显著成就或者者作出凸起贡献的单位以及个人，依照国家有关规定给予表彰。

　　第二章　症结信息基础设施认定

　　第八条　本条例第二条触及的首要行业以及领域的主管部门、监督管理部门是负责症结信息基础设施安全维护工作的部门(下列简称维护工作部门)。

　　第九条　维护工作部门结合本行业、本领域实际，制订症结信息基础设施认定规则，并报国务院公安部门备案。

　　制订认定规则应该主要斟酌以下因素：

　　(一)网络设施、信息系统等对于于本行业、本领域症结核心业务的首要程度;

　　(二)网络设施、信息系统等一旦受到损坏、丧失功能或者者数据泄漏可能带来的危害程度;

　　(三)对于其他行业以及领域的关联性影响。

　　第十条　维护工作部门依据认定规则负责组织认定本行业、本领域的症结信息基础设施，及时将认定结果通知运营者，并通报国务院公安部门。

　　第十一条　症结信息基础设施产生较大变化，可能影响其认定结果的，运营者应该及时将相干情况讲演维护工作部门。维护工作部门自收到讲演之日起3个月内完成从新认定，将认定结果通知运营者，并通报国务院公安部门。

　　第三章　运营者责任义务

　　第十二条　安全维护措施应该与症结信息基础设施同步计划、同步建设、同步使用。

　　第十三条　运营者应该树立健全网络安全维护轨制以及责任制，保障人力、财力、物力投入。运营者的主要负责人对于症结信息基础设施安全维护负总责，领导症结信息基础设施安全维护以及重大网络安全事件处置工作，组织钻研解决重大网络安全问题。

　　第十四条　运营者应该设置专门安全管理机构，并对于专门安全管理机构负责人以及症结岗位人员进行安全违景审查。审查时，公安机关、国家安全机关应该予以协助。

　　第十五条　专门安全管理机构具体负责本单位的症结信息基础设施安全维护工作，实行以下职责：

　　(一)树立健全网络安全管理、评价考查轨制，拟订症结信息基础设施安全维护规划;

　　(二)组织推进网络安全防护能力建设，展开网络安全监测、检测以及风险评估;

　　(三)依照国家及行业网络安全事件应急预案，制订本单位应急预案，按期展开应急演练，处置网络安全事件;

　　(四)认定网络安全症结岗位，组织展开网络安全工作考查，提出奖励以及惩办建议;

　　(五)组织网络安全教育、培训;

　　(六)实行个人信息以及数据安全维护责任，树立健全个人信息以及数据安全维护轨制;

　　(七)对于症结信息基础设施设计、建设、运行、保护等服务施行安全管理;

　　(八)依照规定讲演网络安全事件以及首要事项。

　　第十六条　运营者应该保障专门安全管理机构的运行经费、配备相应的人员，展开与网络安全以及信息化有关的决策应该有专门安全管理机构人员介入。

　　第十七条　运营者应该自行或者者拜托网络安全服务机构对于症结信息基础设施每一年至少进行一次网络安全检测以及风险评估，对于发现的安全问题及时整改，并依照维护工作部门请求报送情况。

　　第十八条　症结信息基础设施产生重大网络安全事件或者者发现重大网络安全要挟时，运营者应该依照有关规定向维护工作部门、公安机关讲演。

　　产生症结信息基础设施总体中止运行或者者主要功能故障、国家基础信息和其他首要数据泄漏、较大范围个人信息泄漏、造成较大经济损失、背法信息较大规模传布等尤其重大网络安全事件或者者发现尤其重大网络安全要挟时，维护工作部门应该在收到讲演后，及时向国家网信部门、国务院公安部门讲演。

　　第十九条　运营者应该优先采购安全可托的网络产品以及服务;采购网络产品以及服务可能影响国家安全的，应该依照国家网络安全规定通过安全审查。

　　第二十条　运营者采购网络产品以及服务，应该依照国家有关规定与网络产品以及服务提供者签订安全保密协定，明确提供者的技术支撑以及安全保密义务与责任，并对于义务与责任实行情况进行监督。

　　第二十一条　运营者产生合并、分立、解散等情况，应该及时讲演维护工作部门，并依照维护工作部门的请求对于症结信息基础设施进行处置，确保安全。

　　第四章　保障以及增进

　　第二十二条　维护工作部门应该制订本行业、本领域症结信息基础设施安全计划，明确维护目标、基本请求、工作任务、具体措施。

　　第二十三条　国家网信部门兼顾调和有关部门树立网络安全信息同享机制，及时汇总、研判、同享、发布网络安全要挟、漏洞、事件等信息，增进有关部门、维护工作部门、运营者和网络安全服务机构等之间的网络安全信息同享。

　　第二十四条　维护工作部门应该树立健全本行业、本领域的症结信息基础设施网络安全监测预警轨制，及时掌握本行业、本领域症结信息基础设施运行状态、安全态势，预警通报网络安全要挟以及隐患，指点做好安全防范工作。

　　第二十五条　维护工作部门应该依照国家网络安全事件应急预案的请求，树立健全本行业、本领域的网络安全事件应急预案，按期组织应急演练;指点运营者做好网络安全事件应答处置，并依据需要组织提供技术支撑与协助。

　　第二十六条　维护工作部门应该按期组织展开本行业、本领域症结信息基础设施网络安全检查检测，指点监督运营者及时整改安全隐患、完美安全措施。

　　第二十七条　国家网信部门兼顾调和国务院公安部门、维护工作部门对于症结信息基础设施进行网络安全检查检测，提出改良措施。

　　有关部门在展开症结信息基础设施网络安全检查时，应该加强协同配合、信息沟通，防止没必要要的检查以及交叉重复检查。检查工作不患上收取费用，不患上请求被检查单位购买指定品牌或者者指定出产、销售单位的产品以及服务。

　　第二十八条　运营者对于维护工作部门展开的症结信息基础设施网络安全检查检测工作，和公安、国家安全、保密行政管理、密码管理等有关部门依法展开的症结信息基础设施网络安全检查工作应该予以配合。

　　第二十九条　在症结信息基础设施安全维护工作中，国家网信部门以及国务院电信主管部门、国务院公安部门等应该依据维护工作部门的需要，及时提供技术支撑以及协助。

　　第三十条　网信部门、公安机关、维护工作部门等有关部门，网络安全服务机构及其工作人员对于于在症结信息基础设施安全维护工作中获取的信息，只能用于保护网络安全，并严格依照有关法律、行政法规的请求确保信息安全，不患上泄漏、出售或者者非法向别人提供。

　　第三十一条　未经国家网信部门、国务院公安部门批准或者者维护工作部门、运营者授权，任何个人以及组织不患上对于症结信息基础设施施行漏洞探测、渗入性测试等可能影响或者者危害症结信息基础设施安全的流动。对于基础电信网络施行漏洞探测、渗入性测试等流动，应该事前向国务院电信主管部门讲演。

　　第三十二条　国家采用措施，优先保障能源、电信等症结信息基础设施安全运行。

　　能源、电信行业应该采用措施，为其他行业以及领域的症结信息基础设施安全运行提供重点保障。

　　第三十三条　公安机关、国家安全机关根据各自职责依法加强症结信息基础设施安全扞卫，防范打击针对于以及应用症结信息基础设施施行的背法犯法流动。

　　第三十四条　国家制订以及完美症结信息基础设施安全标准，指点、规范症结信息基础设施安全维护工作。

　　第三十五条　国家采用措施，激励网络安全专门人材从事症结信息基础设施安全维护工作;将运营者安全管理人员、安全技术人员培训纳入国家继续教育体系。

　　第三十六条　国家支撑症结信息基础设施安全防护技术立异以及产业发展，组织气力施行症结信息基础设施安全技术攻关。

　　第三十七条　国家加强网络安全服务机构建设以及管理，制订管理请求并加强监督指点，不断晋升服务机构能力水平，充沛施展其在症结信息基础设施安全维护中的作用。

　　第三十八条　国家加强网络安全军民融会，军地协同维护症结信息基础设施安全。

　　第五章　法律责任

　　第三十九条　运营者有以下情景之一的，由有关主管部门根据职责责令矫正，给予正告;拒不矫正或者者致使危害网络安全等后果的，处10万元以上100万元下列罚款，对于直接负责的主管人员处1万元以上10万元下列罚款：

　　(一)在症结信息基础设施产生较大变化，可能影响其认定结果时未及时将相干情况讲演维护工作部门的;

　　(二)安全维护措施未与症结信息基础设施同步计划、同步建设、同步使用的;

　　(三)未树立健全网络安全维护轨制以及责任制的;

　　(四)未设置专门安全管理机构的;

　　(五)未对于专门安全管理机构负责人以及症结岗位人员进行安全违景审查的;

　　(六)展开与网络安全以及信息化有关的决策没有专门安全管理机构人员介入的;

　　(七)专门安全管理机构未实行本条例第十五条规定的职责的;

　　(八)未对于症结信息基础设施每一年至少进行一次网络安全检测以及风险评估，未对于发现的安全问题及时整改，或者者未依照维护工作部门请求报送情况的;

　　(九)采购网络产品以及服务，未依照国家有关规定与网络产品以及服务提供者签订安全保密协定的;

　　(十)产生合并、分立、解散等情况，未及时讲演维护工作部门，或者者未依照维护工作部门的请求对于症结信息基础设施进行处置的。

　　第四十条　运营者在症结信息基础设施产生重大网络安全事件或者者发现重大网络安全要挟时，未依照有关规定向维护工作部门、公安机关讲演的，由维护工作部门、公安机关根据职责责令矫正，给予正告;拒不矫正或者者致使危害网络安全等后果的，处10万元以上100万元下列罚款，对于直接负责的主管人员处1万元以上10万元下列罚款。

　　第四十一条　运营者采购可能影响国家安全的网络产品以及服务，未依照国家网络安全规定进行安全审查的，由国家网信部门等有关主管部门根据职责责令矫正，处采购金额1倍以上10倍下列罚款，对于直接负责的主管人员以及其他直接责任人员处1万元以上10万元下列罚款。

　　第四十二条　运营者对于维护工作部门展开的症结信息基础设施网络安全检查检测工作，和公安、国家安全、保密行政管理、密码管理等有关部门依法展开的症结信息基础设施网络安全检查工作不予配合的，由有关主管部门责令矫正;拒不矫正的，处5万元以上50万元下列罚款，对于直接负责的主管人员以及其他直接责任人员处1万元以上10万元下列罚款;情节严重的，依法追究相应法律责任。

　　第四十三条　施行非法侵入、干扰、损坏症结信息基础设施，危害其安全的流动尚不形成犯法的，按照《中华人民共以及国网络安全法》有关规定，由公安机关没收背法所患上，处5日下列拘留，可以并处5万元以上50万元下列罚款;情节较重的，处5日以上15日下列拘留，可以并处10万元以上100万元下列罚款。

　　单位有前款行动的，由公安机关没收背法所患上，处10万元以上100万元下列罚款，并对于直接负责的主管人员以及其他直接责任人员按照前款规定处分。

　　背反本条例第五条第二款以及第三十一条规定，遭到治安管理处分的人员，5年内不患上从事网络安全管理以及网络运营症结岗位的工作;遭到刑事处分的人员，终身不患上从事网络安全管理以及网络运营症结岗位的工作。

　　第四十四条　网信部门、公安机关、维护工作部门以及其他有关部门及其工作人员未实行症结信息基础设施安全维护以及监督管理职责或者者玩忽职守、滥用职权、徇私舞弊的，依法对于直接负责的主管人员以及其他直接责任人员给予处罚。

　　第四十五条　公安机关、维护工作部门以及其他有关部门在展开症结信息基础设施网络安全检查工作中收取费用，或者者请求被检查单位购买指定品牌或者者指定出产、销售单位的产品以及服务的，由其上级机关责令矫正，退还收取的费用;情节严重的，依法对于直接负责的主管人员以及其他直接责任人员给予处罚。

　　第四十六条　网信部门、公安机关、维护工作部门等有关部门、网络安全服务机构及其工作人员将在症结信息基础设施安全维护工作中获取的信息用于其他用处，或者者泄漏、出售、非法向别人提供的，依法对于直接负责的主管人员以及其他直接责任人员给予处罚。

　　第四十七条　症结信息基础设施产生重大以及尤其重大网络安全事件，经调查肯定为责任事故的，除了应该查明运营者责任并依法予以追究外，还应查明相干网络安全服务机构及有关部门的责任，对于有失职、溺职及其他背法行动的，依法追究责任。

　　第四十八条　电子政务症结信息基础设施的运营者不实行本条例规定的网络安全维护义务的，按照《中华人民共以及国网络安全法》有关规定予以处理。

　　第四十九条　背反本条例规定，给别人造成侵害的，依法承当民事责任。

　　背反本条例规定，形成背反治安管理行动的，依法给予治安管理处分;形成犯法的，依法追究刑事责任。

　　第六章　附则

　　第五十条　存储、处理触及国家秘密信息的症结信息基础设施的安全维护，还应该遵照保密法律、行政法规的规定。

　　症结信息基础设施中的密码使用以及管理，还应该遵照相干法律、行政法规的规定。

　　第五十一条　本条例自2021年9月1日起实施。

律赞网lawun.net，致力打造一个律师咨询、在线学习的法律法规知识平台