法律、法規(guī)、規(guī)章

相關(guān)內(nèi)容

《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》

五、 網(wǎng)絡(luò)服務(wù)提供者應(yīng)當(dāng)加強(qiáng)對(duì)其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律、法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，?yīng)當(dāng)立即停止傳輸該信息，采取消除等處置措施，保存有關(guān)記錄，并向有關(guān)主管部門報(bào)告。

六、 網(wǎng)絡(luò)服務(wù)提供者為用戶辦理網(wǎng)站接入服務(wù)，辦理固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布服務(wù)，應(yīng)當(dāng)在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，要求用戶提供真實(shí)身份信息。

《國務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》

六、健全安全防護(hù)和管理，保障重點(diǎn)領(lǐng)域信息安全

（一）確保重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò)安全。能源、交通、金融等領(lǐng)域涉及國計(jì)民生的重要信息系統(tǒng)和電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，要同步規(guī)劃、同步建設(shè)、同步運(yùn)行安全防護(hù)設(shè)施，強(qiáng)化技術(shù)防范，嚴(yán)格安全管理，切實(shí)提高防攻擊、防篡改、防病毒、防癱瘓、防竊密能力。加大無線電安全管理和重要信息系統(tǒng)無線電頻率保障力度。加強(qiáng)互聯(lián)網(wǎng)網(wǎng)站、地址、域名和接入服務(wù)單位的管理，完善信息共享機(jī)制，規(guī)范互聯(lián)網(wǎng)服務(wù)市場秩序。

（四）強(qiáng)化信息資源和個(gè)人信息保護(hù)。加強(qiáng)地理、人口、法人、統(tǒng)計(jì)等基礎(chǔ)信息資源的保護(hù)和管理，保障信息系統(tǒng)互聯(lián)互通和部門間信息資源共享安全。明確敏感信息保護(hù)要求，強(qiáng)化企業(yè)、機(jī)構(gòu)在網(wǎng)絡(luò)經(jīng)濟(jì)活動(dòng)中保護(hù)用戶數(shù)據(jù)和國家基礎(chǔ)數(shù)據(jù)的責(zé)任，嚴(yán)格規(guī)范企業(yè)、機(jī)構(gòu)在我國境內(nèi)收集數(shù)據(jù)的行為。在軟件服務(wù)外包、信息技術(shù)服務(wù)和電子商務(wù)等領(lǐng)域開展個(gè)人信息保護(hù)試點(diǎn)，加強(qiáng)個(gè)人信息保護(hù)工作。

《網(wǎng)絡(luò)安全法》

第二十四條　

網(wǎng)絡(luò)運(yùn)營者為用戶辦理網(wǎng)絡(luò)接入、域名注冊服務(wù)，辦理固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息。用戶不提供真實(shí)身份信息的，網(wǎng)絡(luò)運(yùn)營者不得為其提供相關(guān)服務(wù)。

第三十三條　

建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用。

《刑法》

侵犯公民個(gè)人信息罪、拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪

《電信條例》

第五十六條　

任何組織或者個(gè)人不得利用電信網(wǎng)絡(luò)制作、復(fù)制、發(fā)布、傳播含有下列內(nèi)容的信息：

（一）反對(duì)憲法所確定的基本原則的；

（二）危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一的；

（三）損害國家榮譽(yù)和利益的；

（四）煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的；

（五）破壞國家宗教政策，宣揚(yáng)邪教和封建迷信的；

（六）散布謠言，擾亂社會(huì)秩序，破壞社會(huì)穩(wěn)定的；

（七）散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；

（八）侮辱或者誹謗他人，侵害他人合法權(quán)益的；

（九）含有法律、行政法規(guī)禁止的其他內(nèi)容的。

第五十九條　

電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)按照國家有關(guān)電信安全的規(guī)定，建立健全內(nèi)部安全保障制度，實(shí)行安全保障責(zé)任制。

第六十條　電信業(yè)務(wù)經(jīng)營者在電信網(wǎng)絡(luò)的設(shè)計(jì)、建設(shè)和運(yùn)行中，應(yīng)當(dāng)做到與國家安全和電信網(wǎng)絡(luò)安全的需求同步規(guī)劃，同步建設(shè)，同步運(yùn)行。

第六十一條　

在公共信息服務(wù)中，電信業(yè)務(wù)經(jīng)營者發(fā)現(xiàn)電信網(wǎng)絡(luò)中傳輸?shù)男畔⒚黠@屬于本條例第五十六條所列內(nèi)容的，應(yīng)當(dāng)立即停止傳輸，保存有關(guān)記錄，并向國家有關(guān)機(jī)關(guān)報(bào)告。

第六十五條　

電信用戶依法使用電信的自由和通信秘密受法律保護(hù)。除因國家安全或者追查刑事犯罪的需要，由公安機(jī)關(guān)、國家安全機(jī)關(guān)或者人民檢察院依照法律規(guī)定的程序?qū)﹄娦艃?nèi)容進(jìn)行檢查外，任何組織或者個(gè)人不得以任何理由對(duì)電信內(nèi)容進(jìn)行檢查。

電信業(yè)務(wù)經(jīng)營者及其工作人員不得擅自向他人提供電信用戶使用電信網(wǎng)絡(luò)所傳輸信息的內(nèi)容。

《互聯(lián)網(wǎng)信息服務(wù)管理辦法》

第六條　

從事經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)，除應(yīng)當(dāng)符合《中華人民共和國電信條例》規(guī)定的要求外，還應(yīng)當(dāng)具備下列條件：

（二）有健全的網(wǎng)絡(luò)與信息安全保障措施，包括網(wǎng)站安全保障措施、信息安全保密管理制度、用戶信息安全管理制度

第十五條　

互聯(lián)網(wǎng)信息服務(wù)提供者不得制作、復(fù)制、發(fā)布、傳播含有下列內(nèi)容的信息：

（一）反對(duì)憲法所確定的基本原則的；

（二）危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一的；

（三）損害國家榮譽(yù)和利益的；

（四）煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的；

（五）破壞國家宗教政策，宣揚(yáng)邪教和封建迷信的；

（六）散布謠言，擾亂社會(huì)秩序，破壞社會(huì)穩(wěn)定的；

（七）散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；

（八）侮辱或者誹謗他人，侵害他人合法權(quán)益的；

（九）含有法律、行政法規(guī)禁止的其他內(nèi)容的。

第十六條　

互聯(lián)網(wǎng)信息服務(wù)提供者發(fā)現(xiàn)其網(wǎng)站傳輸?shù)男畔⒚黠@屬于本辦法第十五條所列內(nèi)容之一的，應(yīng)當(dāng)立即停止傳輸，保存有關(guān)記錄，并向國家有關(guān)機(jī)關(guān)報(bào)告。

《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》

第八條

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)制定用戶個(gè)人信息收集、使用規(guī)則，并在其經(jīng)營或者服務(wù)場所、網(wǎng)站等予以公布。

第九條

未經(jīng)用戶同意，電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者不得收集、使用用戶個(gè)人信息。

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者收集、使用用戶個(gè)人信息的，應(yīng)當(dāng)明確告知用戶收集、使用信息的目的、方式和范圍，查詢、更正信息的渠道以及拒絕提供信息的后果等事項(xiàng)。

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者不得收集其提供服務(wù)所必需以外的用戶個(gè)人信息或者將信息用于提供服務(wù)之外的目的，不得以欺騙、誤導(dǎo)或者強(qiáng)迫等方式或者違反法律、行政法規(guī)以及雙方的約定收集、使用信息。

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者在用戶終止使用電信服務(wù)或者互聯(lián)網(wǎng)信息服務(wù)后，應(yīng)當(dāng)停止對(duì)用戶個(gè)人信息的收集和使用，并為用戶提供注銷號(hào)碼或者賬號(hào)的服務(wù)。

法律、行政法規(guī)對(duì)本條第一款至第四款規(guī)定的情形另有規(guī)定的，從其規(guī)定。

第十條

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者及其工作人員對(duì)在提供服務(wù)過程中收集、使用的用戶個(gè)人信息應(yīng)當(dāng)嚴(yán)格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。

第十一條

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者委托他人代理市場銷售和技術(shù)服務(wù)等直接面向用戶的服務(wù)性工作，涉及收集、使用用戶個(gè)人信息的，應(yīng)當(dāng)對(duì)代理人的用戶個(gè)人信息保護(hù)工作進(jìn)行監(jiān)督和管理，不得委托不符合本規(guī)定有關(guān)用戶個(gè)人信息保護(hù)要求的代理人代辦相關(guān)服務(wù)。

第十二條

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)建立用戶投訴處理機(jī)制，公布有效的聯(lián)系方式，接受與用戶個(gè)人信息保護(hù)有關(guān)的投訴，并自接到投訴之日起十五日內(nèi)答復(fù)投訴人。

第十三條

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)采取以下措施防止用戶個(gè)人信息泄露、毀損、篡改或者丟失：

（一）確定各部門、崗位和分支機(jī)構(gòu)的用戶個(gè)人信息安全管理責(zé)任；

（二）建立用戶個(gè)人信息收集、使用及其相關(guān)活動(dòng)的工作流程和安全管理制度；

（三）對(duì)工作人員及代理人實(shí)行權(quán)限管理，對(duì)批量導(dǎo)出、復(fù)制、銷毀信息實(shí)行審查，并采取防泄密措施；

（四）妥善保管記錄用戶個(gè)人信息的紙介質(zhì)、光介質(zhì)、電磁介質(zhì)等載體，并采取相應(yīng)的安全儲(chǔ)存措施；

（五）對(duì)儲(chǔ)存用戶個(gè)人信息的信息系統(tǒng)實(shí)行接入審查，并采取防入侵、防病毒等措施；

（六）記錄對(duì)用戶個(gè)人信息進(jìn)行操作的人員、時(shí)間、地點(diǎn)、事項(xiàng)等信息；

（七）按照電信管理機(jī)構(gòu)的規(guī)定開展通信網(wǎng)絡(luò)安全防護(hù)工作；

（八）電信管理機(jī)構(gòu)規(guī)定的其他必要措施。

第十四條

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者保管的用戶個(gè)人信息發(fā)生或者可能發(fā)生泄露、毀損、丟失的，應(yīng)當(dāng)立即采取補(bǔ)救措施；造成或者可能造成嚴(yán)重后果的，應(yīng)當(dāng)立即向準(zhǔn)予其許可或者備案的電信管理機(jī)構(gòu)報(bào)告，配合相關(guān)部門進(jìn)行的調(diào)查處理。

第十五條　

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)對(duì)其工作人員進(jìn)行用戶個(gè)人信息保護(hù)相關(guān)知識(shí)、技能和安全責(zé)任培訓(xùn)。

第十六條　

電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)當(dāng)對(duì)用戶個(gè)人信息保護(hù)情況每年至少進(jìn)行一次自查，記錄自查情況，及時(shí)消除自查中發(fā)現(xiàn)的安全隱患。

《電信業(yè)務(wù)經(jīng)營許可管理辦法》

第七條　

申請辦理基礎(chǔ)電信業(yè)務(wù)經(jīng)營許可證的，應(yīng)當(dāng)向工業(yè)和信息化部提交下列申請材料：

（八）網(wǎng)絡(luò)與信息安全保障措施

第八條　

申請辦理增值電信業(yè)務(wù)經(jīng)營許可證的，應(yīng)當(dāng)向電信管理機(jī)構(gòu)提交下列申請材料：

（七）網(wǎng)絡(luò)與信息安全保障措施；

第二十六條　

電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)按照國家和電信管理機(jī)構(gòu)的規(guī)定，明確相應(yīng)的網(wǎng)絡(luò)與信息安全管理機(jī)構(gòu)和專職網(wǎng)絡(luò)與信息安全管理人員，建立網(wǎng)絡(luò)與信息安全保障、網(wǎng)絡(luò)安全防護(hù)、違法信息監(jiān)測處置、新業(yè)務(wù)安全評(píng)估、網(wǎng)絡(luò)安全監(jiān)測預(yù)警、突發(fā)事件應(yīng)急處置、用戶信息安全保護(hù)等制度，并具備相應(yīng)的技術(shù)保障措施。

《工業(yè)和信息化部關(guān)于規(guī)范電信服務(wù)協(xié)議有關(guān)事項(xiàng)的通知》

四、電信業(yè)務(wù)經(jīng)營者與用戶訂立入網(wǎng)協(xié)議時(shí)，電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)要求用戶出示有效身份證件、提供真實(shí)身份信息并進(jìn)行查驗(yàn)，對(duì)身份不明或拒絕身份查驗(yàn)的，不得提供服務(wù)。

五、用戶委托他人代辦電信業(yè)務(wù)手續(xù)的，電信業(yè)務(wù)經(jīng)營者應(yīng)當(dāng)要求受托人出示用戶和受托人的有效身份證件、提供真實(shí)身份信息進(jìn)行查驗(yàn)。

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》

第十八條　下列單位運(yùn)行、管理的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計(jì)民生、公共利益的，應(yīng)當(dāng)納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范圍：

（二）電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)，以及提供云計(jì)算、大數(shù)據(jù)和其他大型公共信息網(wǎng)絡(luò)服務(wù)的單位

第二十一條　

建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用。

第二十三條　

運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障關(guān)鍵信息基礎(chǔ)設(shè)施免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄漏或者被竊取、篡改：

（一）制定內(nèi)部安全管理制度和操作規(guī)程，嚴(yán)格身份認(rèn)證和權(quán)限管理；

（二）采取技術(shù)措施，防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為；

（三）采取技術(shù)措施，監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；

（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密認(rèn)證等措施。

第二十四條　

除本條例第二十三條外，運(yùn)營者還應(yīng)當(dāng)按照國家法律法規(guī)的規(guī)定和相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求，履行下列安全保護(hù)義務(wù)：

（一）設(shè)置專門網(wǎng)絡(luò)安全管理機(jī)構(gòu)和網(wǎng)絡(luò)安全管理負(fù)責(zé)人，并對(duì)該負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查；

（二）定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核；

（三）對(duì)重要系統(tǒng)和數(shù)據(jù)庫進(jìn)行容災(zāi)備份，及時(shí)對(duì)系統(tǒng)漏洞等安全風(fēng)險(xiǎn)采取補(bǔ)救措施；

（四）制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案并定期進(jìn)行演練；

（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。

《即時(shí)通信工具公眾信息服務(wù)發(fā)展管理暫行規(guī)定》

第六條　

即時(shí)通信工具服務(wù)提供者應(yīng)當(dāng)按照“后臺(tái)實(shí)名、前臺(tái)自愿”的原則，要求即時(shí)通信工具服務(wù)使用者通過真實(shí)身份信息認(rèn)證后注冊賬號(hào)。

即時(shí)通信工具服務(wù)使用者注冊賬號(hào)時(shí)，應(yīng)當(dāng)與即時(shí)通信工具服務(wù)提供者簽訂協(xié)議，承諾遵守法律法規(guī)、社會(huì)主義制度、國家利益、公民合法權(quán)益、公共秩序、社會(huì)道德風(fēng)尚和信息真實(shí)性等“七條底線”。