26 | JS000000TX-CF-0026 | 行政處罰 | 對違反網(wǎng)絡(luò)安全和信息安全有關(guān)規(guī)定的行為實(shí)施處罰 | 1. 《中華人民共和國網(wǎng)絡(luò)安全法》（2016年11月7日第十二屆全國人民代表大會常務(wù)委員會第二十四次會議通過，主席令第53號公布）第五十九條：“網(wǎng)絡(luò)運(yùn)營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款，對直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款。 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處十萬元以上一百萬元以下罰款，對直接負(fù)責(zé)的主管人員處一萬元以上十萬元以下罰款?！?/span> 第六十條：“違反本法第二十二條第一款、第二款和第四十八條第一款規(guī)定，有下列行為之一的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處五萬元以上五十萬元以下罰款，對直接負(fù)責(zé)的主管人員處一萬元以上十萬元以下罰款： （一）設(shè)置惡意程序的； （二）對其產(chǎn)品、服務(wù)存在的安全缺陷、漏洞等風(fēng)險(xiǎn)未立即采取補(bǔ)救措施，或者未按照規(guī)定及時告知用戶并向有關(guān)主管部門報(bào)告的； （三）擅自終止為其產(chǎn)品、服務(wù)提供安全維護(hù)的?！?/span> 第六十二條：“違反本法第二十六條規(guī)定，開展網(wǎng)絡(luò)安全認(rèn)證、檢測、風(fēng)險(xiǎn)評估等活動，或者向社會發(fā)布系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全信息的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者情節(jié)嚴(yán)重的，處一萬元以上十萬元以下罰款，并可以由有關(guān)主管部門責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五千元以上五萬元以下罰款?！?/span> 第六十五條：“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者違反本法第三十五條規(guī)定，使用未經(jīng)安全審查或者安全審查未通過的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的，由有關(guān)主管部門責(zé)令停止使用，處采購金額一倍以上十倍以下罰款；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款?！?/span> 第六十六條：“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者違反本法第三十七條規(guī)定，在境外存儲網(wǎng)絡(luò)數(shù)據(jù)，或者向境外提供網(wǎng)絡(luò)數(shù)據(jù)的，由有關(guān)主管部門責(zé)令改正，給予警告，沒收違法所得，處五萬元以上五十萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款?！?/span> 2.《中華人民共和國密碼法》（2019年10月26日第十三屆全國人民代表大會常務(wù)委員會第十四次會議通過，主席令第35號公布 ）第三十二條：“違反本法第十二條規(guī)定，竊取他人加密保護(hù)的信息，非法侵入他人的密碼保障系統(tǒng)，或者利用密碼從事危害國家安全、社會公共利益、他人合法權(quán)益等違法活動的，由有關(guān)部門依照《中華人民共和國網(wǎng)絡(luò)安全法》和其他有關(guān)法律、行政法規(guī)的規(guī)定追究法律責(zé)任。” 第十二條：“任何組織或者個人不得竊取他人加密保護(hù)的信息或者非法侵入他人的密碼保障系統(tǒng)。 任何組織或者個人不得利用密碼從事危害國家安全、社會公共利益、他人合法權(quán)益等違法犯罪活動。” 第三十七條第二款：“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者違反本法第二十七條第二款規(guī)定，使用未經(jīng)安全審查或者安全審查未通過的產(chǎn)品或者服務(wù)的，由有關(guān)主管部門責(zé)令停止使用，處采購金額一倍以上十倍以下罰款；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。” 第二十七條第二款：關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購涉及商用密碼的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，應(yīng)當(dāng)按照《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定，通過國家網(wǎng)信部門會同國家密碼管理部門等有關(guān)部門組織的國家安全審查。 3. 《中華人民共和國電信條例》（2000年國務(wù)院令第291號，2014年國務(wù)院令第653號第一次修訂，2016年國務(wù)院令第666號第二次修訂）第七十七條：“有本條例第五十六條、第五十七條和第五十八條所列禁止行為之一，情節(jié)嚴(yán)重的，由原發(fā)證機(jī)關(guān)吊銷電信業(yè)務(wù)經(jīng)營許可證。 國務(wù)院信息產(chǎn)業(yè)主管部門或者省、自治區(qū)、直轄市電信管理機(jī)構(gòu)吊銷電信業(yè)務(wù)經(jīng)營許可證后，應(yīng)當(dāng)通知企業(yè)登記機(jī)關(guān)?！?/span> 第五十七條：“任何組織或者個人不得有下列危害電信網(wǎng)絡(luò)安全和信息安全的行為： （一）對電信網(wǎng)的功能或者存儲、處理、傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除或者修改； （二）利用電信網(wǎng)從事竊取或者破壞他人信息、損害他人合法權(quán)益的活動； （三）故意制作、復(fù)制、傳播計(jì)算機(jī)病毒或者以其他方式攻擊他人電信網(wǎng)絡(luò)等電信設(shè)施； （四）危害電信網(wǎng)絡(luò)安全和信息安全的其他行為?！?/span> 第七十條第（三）項(xiàng)：“違反本條例的規(guī)定，有下列行為之一的，由國務(wù)院信息產(chǎn)業(yè)主管部門或者省、自治區(qū)、直轄市電信管理機(jī)構(gòu)依據(jù)職權(quán)責(zé)令改正，沒收違法所得，處違法所得1倍以上3倍以下罰款；沒有違法所得或者違法所得不足1萬元的，處1萬元以上10萬元以下罰款；情節(jié)嚴(yán)重的，責(zé)令停業(yè)整頓： ……（三）擅自向他人提供電信用戶使用電信網(wǎng)絡(luò)所傳輸信息的內(nèi)容的；……”
4.《江蘇省信息化條例》（2011年江蘇省人大常委會公告第90號）第四十四條：“違反本條例第三十七條、第三十九條規(guī)定的，由相關(guān)主管部門予以警告，責(zé)令限期改正；逾期不改正的，對負(fù)有責(zé)任的領(lǐng)導(dǎo)人員和直接責(zé)任人員依法給予行政處分。” 第三十七條：“信息網(wǎng)絡(luò)和信息系統(tǒng)的所屬單位或者運(yùn)行維護(hù)單位應(yīng)當(dāng)依據(jù)國家有關(guān)規(guī)定以及相關(guān)技術(shù)標(biāo)準(zhǔn)，建立信息安全保障工作責(zé)任制，制定本單位信息安全保護(hù)和容災(zāi)備份措施，對信息網(wǎng)絡(luò)和信息系統(tǒng)實(shí)行信息安全等級保護(hù)，定期進(jìn)行信息安全風(fēng)險(xiǎn)評估。” 第三十九條：“信息安全保障系統(tǒng)應(yīng)當(dāng)與信息化工程項(xiàng)目同步規(guī)劃、同步建設(shè)、同步運(yùn)行。使用財(cái)政性資金建設(shè)的信息網(wǎng)絡(luò)和信息系統(tǒng)投入使用前，應(yīng)當(dāng)進(jìn)行信息安全等級保護(hù)和信息安全風(fēng)險(xiǎn)評估。 信息網(wǎng)絡(luò)和信息系統(tǒng)的安全建設(shè)及其運(yùn)行維護(hù)，應(yīng)當(dāng)選擇依法取得認(rèn)證認(rèn)可的信息安全產(chǎn)品和服務(wù)。” 第四十五條：“違反本條例第四十條規(guī)定，未制定信息安全事件應(yīng)急預(yù)案的，由縣級以上地方人民政府信息化主管部門責(zé)令限期改正；逾期不改正的，處以五千元以上三萬元以下罰款。其中，電信網(wǎng)、互聯(lián)網(wǎng)的所屬單位、運(yùn)行維護(hù)單位未制定信息安全事件應(yīng)急預(yù)案的，由通信管理機(jī)構(gòu)按照本條規(guī)定予以處罰。” 第四十條：“基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的所屬單位或者運(yùn)行維護(hù)單位應(yīng)當(dāng)制定信息安全事件應(yīng)急預(yù)案，向相關(guān)主管部門備案，并由相關(guān)主管部門進(jìn)行效能評估。 發(fā)生信息網(wǎng)絡(luò)或者信息系統(tǒng)安全事件，所屬單位或者運(yùn)行維護(hù)單位應(yīng)當(dāng)迅速采取措施降低損害，防止事態(tài)擴(kuò)大，保存相關(guān)記錄，并按照有關(guān)規(guī)定及時向相關(guān)主管部門報(bào)告。”
| 監(jiān)督電話、電子郵箱等 |
