第三十二條 關(guān)鍵信息基礎(chǔ)設(shè)施的運營者應(yīng)當(dāng)自行或者委托專業(yè)機(jī)構(gòu)對其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險每年至少進(jìn)行一次檢測評估,，并對檢測評估情況及采取的改進(jìn)措施提出網(wǎng)絡(luò)安全報告,，報送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門,。

　　第三十三條 國家網(wǎng)信部門應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門，建立協(xié)作機(jī)制,。對關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)可以采取下列措施：

　　(一)對關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險進(jìn)行抽查檢測，提出改進(jìn)措施,，必要時可以委托專業(yè)檢驗檢測機(jī)構(gòu)對網(wǎng)絡(luò)存在的安全風(fēng)險進(jìn)行檢測評估,；

　　(二)定期組織關(guān)鍵信息基礎(chǔ)設(shè)施的運營者進(jìn)行網(wǎng)絡(luò)安全應(yīng)急演練，提高關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)對網(wǎng)絡(luò)安全事件的水平和協(xié)同配合能力,；

　　(三)促進(jìn)有關(guān)部門,、關(guān)鍵信息基礎(chǔ)設(shè)施運營者以及網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)、有關(guān)研究機(jī)構(gòu)等之間的網(wǎng)絡(luò)安全信息共享,；

　　(四)對網(wǎng)絡(luò)安全事件的應(yīng)急處置與恢復(fù)等，提供技術(shù)支持與協(xié)助,。

　　第四章 網(wǎng)絡(luò)信息安全

　　第三十四條 網(wǎng)絡(luò)運營者應(yīng)當(dāng)建立健全用戶信息保護(hù)制度,，加強對用戶個人信息、隱私和商業(yè)秘密的保護(hù),。

　　第三十五條 網(wǎng)絡(luò)運營者收集,、使用公民個人信息，應(yīng)當(dāng)遵循合法,、正當(dāng),、必要的原則，明示收集,、使用信息的目的,、方式和范圍，并經(jīng)被收集者同意,。

　　網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的公民個人信息,，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集,、使用公民個人信息,，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定或者與用戶的約定,，處理其保存的公民個人信息,。

　　網(wǎng)絡(luò)運營者收集、使用公民個人信息,，應(yīng)當(dāng)公開其收集,、使用規(guī)則。

　　第三十六條 網(wǎng)絡(luò)運營者對其收集的公民個人信息必須嚴(yán)格保密,，不得泄露,、篡改、毀損,，不得出售或者非法向他人提供,。

　　網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,，確保公民個人信息安全，防止其收集的公民個人信息泄露,、毀損,、丟失。在發(fā)生或者可能發(fā)生信息泄露,、毀損,、丟失的情況時，應(yīng)當(dāng)立即采取補救措施,，告知可能受到影響的用戶,，并按照規(guī)定向有關(guān)主管部門報告。

　　第三十七條 公民發(fā)現(xiàn)網(wǎng)絡(luò)運營者違反法律,、行政法規(guī)的規(guī)定或者雙方的約定收集,、使用其個人信息的，有權(quán)要求網(wǎng)絡(luò)運營者刪除其個人信息,；發(fā)現(xiàn)網(wǎng)絡(luò)運營者收集,、存儲的其個人信息有錯誤的，有權(quán)要求網(wǎng)絡(luò)運營者予以更正,。

　　第三十八條 任何個人和組織不得竊取或者以其他非法方式獲取公民個人信息,，不得出售或者非法向他人提供公民個人信息。

　　第三十九條 依法負(fù)有網(wǎng)絡(luò)安全監(jiān)督管理職責(zé)的部門,，必須對在履行職責(zé)中知悉的公民個人信息,、隱私和商業(yè)秘密嚴(yán)格保密，不得泄露,、出售或者非法向他人提供,。

　　第四十條 網(wǎng)絡(luò)運營者應(yīng)當(dāng)加強對其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律,、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，?yīng)當(dāng)立即停止傳輸該信息，采取消除等處置措施,，防止信息擴(kuò)散,，保存有關(guān)記錄，并向有關(guān)主管部門報告,。

　　第四十一條 電子信息發(fā)送者發(fā)送的電子信息,，應(yīng)用軟件提供者提供的應(yīng)用軟件不得設(shè)置惡意程序，不得含有法律,、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅰ?/p>

　　電子信息發(fā)送服務(wù)提供者和應(yīng)用軟件下載服務(wù)提供者,，應(yīng)當(dāng)履行安全管理義務(wù)，發(fā)現(xiàn)電子信息發(fā)送者,、應(yīng)用軟件提供者有前款規(guī)定行為的,，應(yīng)當(dāng)停止提供服務(wù),，采取消除等處置措施，保存有關(guān)記錄,，并向有關(guān)主管部門報告,。

　　第四十二條 網(wǎng)絡(luò)運營者應(yīng)當(dāng)建立網(wǎng)絡(luò)信息安全投訴、舉報平臺,，公布投訴,、舉報方式等信息，及時受理并處理有關(guān)網(wǎng)絡(luò)信息安全的投訴和舉報,。

　　第四十三條 國家網(wǎng)信部門和有關(guān)部門依法履行網(wǎng)絡(luò)安全監(jiān)督管理職責(zé),，發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，?yīng)當(dāng)要求網(wǎng)絡(luò)運營者停止傳輸,，采取消除等處置措施，保存有關(guān)記錄,；對來源于中華人民共和國境外的上述信息，應(yīng)當(dāng)通知有關(guān)機(jī)構(gòu)采取技術(shù)措施和其他必要措施阻斷信息傳播,。

　　第五章 監(jiān)測預(yù)警與應(yīng)急處置

　　第四十四條 國家建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度,。國家網(wǎng)信部門應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門加強網(wǎng)絡(luò)安全信息收集、分析和通報工作,，按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息,。

　　第四十五條 負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門，應(yīng)當(dāng)建立健全本行業(yè),、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度,，并按照規(guī)定報送網(wǎng)絡(luò)安全監(jiān)測預(yù)警信息。

　　第四十六條 國家網(wǎng)信部門協(xié)調(diào)有關(guān)部門建立健全網(wǎng)絡(luò)安全應(yīng)急工作機(jī)制,，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,，并定期組織演練。

　　負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門應(yīng)當(dāng)制定本行業(yè),、本領(lǐng)域的網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,，并定期組織演練。

　　網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的危害程度,、影響范圍等因素對網(wǎng)絡(luò)安全事件進(jìn)行分級,，并規(guī)定相應(yīng)的應(yīng)急處置措施。

　　第四十七條 網(wǎng)絡(luò)安全事件即將發(fā)生或者發(fā)生的可能性增大時,，縣級以上人民政府有關(guān)部門應(yīng)當(dāng)依照有關(guān)法律,、行政法規(guī)和國務(wù)院規(guī)定的權(quán)限和程序，發(fā)布相應(yīng)級別的預(yù)警信息,，并根據(jù)即將發(fā)生的事件的特點和可能造成的危害,，采取下列措施：

　　(一)要求有關(guān)部門,、機(jī)構(gòu)和人員及時收集、報告有關(guān)信息,，加強對網(wǎng)絡(luò)安全事件發(fā)生,、發(fā)展情況的監(jiān)測；

　　(二)組織有關(guān)部門,、機(jī)構(gòu)和專業(yè)人員,，對網(wǎng)絡(luò)安全事件信息進(jìn)行分析評估，預(yù)測事件發(fā)生的可能性,、影響范圍和危害程度,；

　　(三)向社會發(fā)布與公眾有關(guān)的預(yù)測信息和分析評估結(jié)果；

　　(四)按照規(guī)定向社會發(fā)布可能受到網(wǎng)絡(luò)安全事件危害的警告,，發(fā)布避免,、減輕危害的措施。

　　第四十八條 發(fā)生網(wǎng)絡(luò)安全事件,，縣級以上人民政府有關(guān)部門應(yīng)當(dāng)立即啟動網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,，對網(wǎng)絡(luò)安全事件進(jìn)行調(diào)查和評估，要求網(wǎng)絡(luò)運營者采取技術(shù)措施和其他必要措施,，消除安全隱患,，防止危害擴(kuò)大，并及時向社會發(fā)布與公眾有關(guān)的警示信息,。

　　第四十九條 因網(wǎng)絡(luò)安全事件,，發(fā)生突發(fā)事件或者安全生產(chǎn)事故的，應(yīng)當(dāng)依照《中華人民共和國突發(fā)事件應(yīng)對法》,、《中華人民共和國安全生產(chǎn)法》等有關(guān)法律的規(guī)定處置,。

　　第五十條 因維護(hù)國家安全和社會公共秩序，處置重大突發(fā)社會安全事件的需要,，國務(wù)院或者省,、自治區(qū)、直轄市人民政府經(jīng)國務(wù)院批準(zhǔn),，可以在部分地區(qū)對網(wǎng)絡(luò)通信采取限制等臨時措施,。