第五】章 法律责任
】
第三十九—条 运营《者有:下,列情形之一》的由有关主管—部门依据职》责责令改正给予警告!;拒不改正或者导】致危害?网络安全等后—果的处10万—元以上1《00万元以》下罚款对直》接负责的主管人员处!1万元以上10万元!以下罚款
】 , (一)在关—。键信息基础》设施发生较》。大变化可能》影响其认《定结果时《未及时将相》。关情况报告》保护工作部门的;】
》 (二?)安:全保护措施未—与关键信《息基:础设施同步规划、同!步建设、同步使用】。。的;:。
—(三)未建立健【全,网络安?全保护制度》和责任?制的:;
》 (?四)未设置专门安】全,管理机构的;
【。
(五)】未,对专门安全管—。理,机构负责人和关键岗!位人员进行安全背】景审:查的;
《。
: : (六)开展与网络!。安全和信息化有【。关的决策没有专门安!。全管理机构人—员参与的;
】 (《七)专门安全管理机!构未履?行本条例《第,十五条规定的职责】的,;
(】。八)未对关》键信息基础设施【每年:至少进行《一次网络安》全检测和风险—。评估未?对发现的安全问题】及时整改或者未按】。照保护?工作部门要求报送】情况:的;
— (九)采购网络!产,品和服务未》按照:国家有关《规定与网络》产品和?服务提供者签订【安全保密协》议的;
!(十)发生》合并、分立、解散等!情况未及时报告保】护,工作部门或者未按照!保护:工作部门的要求对】。关键:信息基础设施进行处!置的
?。
第四十条 运【营者在关《键信息基《础设施发生重—大网络安全事—件,或,者发现重大》网络安全《威胁时未按照—有关规定向保护【工作部门、公—安机关报《告的由保护工作部门!、公安?机关依据职责责令】改正给?予警告;《拒,不改正或者导致危害!网络安全等后—果的处10》。万元以上100【万,元,以下罚款对直接负】责的主管人》员处:1万元?以上10万元—以下:罚款:
第四十一条 运!营者采?购,可能影响国家安全】的网络产品和服务】未按照国家网络安全!规定:进行安全审查—的由国家网信部门等!有关主管《部门依据职责责令】改正:处,采购金额1倍以【上10倍以下罚款对!直接负责的主管人员!和其他直接责任人员!处1万元以上—10万元以下罚【款
第四十二条】 运营者《对保护?工,作部门开《展的关键信息—基础设施网》络安全检《查检:测工作以及》公安、?国,。家安全、《保密行政《管理、密码》管理等有关》部,。门依法开展》的关键信息》基础设施网络安全】检查工?作不予配合的由【有,关,主管部门责》令改正;拒不改正的!处5万元《以上50万元以下罚!款对直接负责—的主管?人员和其他直—接责任人员处1万】元以上?10万元以下罚款】;情节严重》的依:法追究相应法律【责,任
:
第四十《。。三条 实施》非法侵?入、干扰、破坏关】键信息基础设施【危害其安全的活【动,尚不构?成犯罪的依照中【华人民共和国网络】。安全:。。法有关规定》。由公安?机,关没收违法》。所得:处5日以下拘留可以!。并处5万《元以:。上50万元》以下罚款;情节较重!的处5?日以上1《5日以下拘留可以并!处1:0,万元以上100【万元以?下,罚款
【 单:位有前款行为的【由,公安机?关没收违法所—得处10万元以上】100万《元以下罚款并—对直接负责》的主管?人员和其他直接【。责,任人员?依照前款规定处罚
!
违反【本条例?第五条第二款和第】。三十一条规》定受到治安管理处】罚的人员5年—内不得从事网—络安:全,管理和网络运营关键!岗位:的工作;受到刑事处!罚的人员终身不【得,从事:网络安全管理和【网络运营《关键:。岗位的?工作
?
第四十四条 【网信部门、公—。安机关、保》护工作部门和其他】有关部门及其—工作人员未履行【关键信息基础设【施安全保护和监督管!理,。职责或者玩忽职守、!滥用职权、》徇私舞弊的依法【对直接负责的主管人!员和:其他直接责》任人员给予处分
!第四十五条 —公,安机关、保护工作部!门和:其他有关部门—在开展关键》信息基础设》施网络安全检查工】作中收?取,。费用或者要求—被检查单位购买指定!品牌或?者指定生产》、销售单《位的产品和服—务,的由其上级机关责令!。。改正退还收取的费用!;情节严重的依法对!直接负责的》主,管人员和其他直【接,责任人员给予处分
!
第:四十六条《 网:信部门、《公安机关、保护工】作部门?等有关部《门、:网络安?全服务机构》及其工作人员将在关!键信息基础》设施安全保护工作中!获取的信息用于其他!用途:或者泄露、》出售、非法向—他人提?供的:依法对直接负责【的主管?。。人员和其他直接【责任人?员给予处分》
第四十七条 】关键信息基础—设,施发生重《。大和特别重大网络】安全事?件经调查确》定为责任事》故的除应当查明运营!者责任并依法予以】追究外还应》查明相关网络安【全服务机构》及有关部门的责任】对有失?。职,、,渎职及其《。。他违法行为的依【法追究?责任
第四十八】条 电子政务关【键信息基《础设施的《运营者不履行—本条:例规定?的网络安全》保,护义务?的依照中华》人民共和国网络【。安全法有关规定予以!处理
《第,四,十九条? 违反本《条例:规定给他人造成【损,害的依法承担—民事责任
【 违反本条例】规定构成违反治安管!。理行为的依法给予治!安管理处罚;—构成犯罪的依法追】究刑事责《任
?