《中华人民共和国网络安全法》修改意见稿
1、“.....推动构建和平安全开放合作的网络空间,建立多边民主透明的网络治理体系。第条国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门公安部门和其他有关机关依照本法和有关法律行政法规的规定,在各自职责范围内负责网络安全保护和监督管理工作。县级以上地方人民政府有关部门的网络安全保护和监督管理职责,按照国家有关规定确定。第条网络运营者开展经营和服务活动,必须遵守法律行政法规,尊重社会公德,遵守商业道德,诚实信用,履行网络安全保护义务,接受政府和社会的监督,承担社会责任。网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露毁损丢失。在发生或者可能发生个人信息泄露毁者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名出生日期身份证件号码个人生物识别信息住址电话号码等。第十条存储处理涉及国家秘密信息的网络的运行安全保护,除应当遵守本法外......”。
2、“.....第十条军事网络的安全保护,由中央军事委员会另行规定。第十条本法自年月日起施行中华人民共和国网络安全法中华人民共和国主席令第十号中华人民共和国网络安全法已由中华人民共和国第十届全国人民代表大会常务委员会第十次会议于年月日通过,现予公布,自年月日起施行。中华人民共和国主席习近平年月日目录第章总则第章网络安全支持与促进第章网络运行安全第节般规定第节关键信息基础设施的运行安全第章网络信息安全第章监测预警与应急处臵第章法律责任第章附则第章总则第条为了保障网络安全,维护网络空间主权和国家安全社会公共利益,保护公民法人约定的期限内,不得终止提供安全维护。网络产品服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意涉及用户个人信息的,还应当遵守本法和有关法律行政法规关于个人信息保护的规定。第十条网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供......”。
3、“.....并推动安全认证和安全检测结果互认,避免重复认证检测。第十条网络运营者为用户办理网络接入域名注册服务,办理固定电话移动电话等入网手续,或者为用户提供信息发布即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,网络运营者不得为其提供相关服务。中华人民共和国网络安全法网络版。违反本法规定,中华人民共和国网络安全法网络版个人信息。但是,经过处理无法识别特定个人且不能复原的除外。关键信息基础设施的运营者不履行本法第十条第十条第十条第十条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告拒不改正或者导致危害网络安全等后果的,处十万元以上百万元以下罚款,对直接负责的主管人员处万元以上十万元以下罚款。第十条违反本法第十条第款第款和第十条第款规定,有下列行为之的,由有关主管部门责令改正,给予警告拒不改正或者导致危害网络安全等后果的,处万元以上十万元以下罚款......”。
4、“.....或者未按照规定及时告知用户并向有关主管部门报告的擅自终止为其产品服务提供安全维护的。第十条网络运营者违反本法第十条第款规定,未要求用户提供真实身份信息,或者对不提供真实身份信括但不限于自然人的姓名出生日期身份证件号码个人生物识别信息住址电话号码等。第十条存储处理涉及国家秘密信息的网络的运行安全保护,除应当遵守本法外,还应当遵守保密法律行政法规的规定。第十条军事网络的安全保护,由中央军事委员会另行规定。第十条本法自年月日起施行第十条国家鼓励开发网络数据安全保护和利用技术,促进公共数据资源开放,推动技术创新和经济社会发展。国家支持创新网络安全管理方式,运用网络新技术,提升网络安全保护水平。第十条各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育,并指导督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。第十条国家支持企业和高等学校职业学校等教育培训机构开展网络安全相关教育与培训......”。
5、“.....促进网络安全人才交流。第章网络运行安全第节检测评估定期组织关键信息基础设施的运营者进行网络安全应急演练,提高应对网络安全事件的水平和协同配合能力促进有关部门关键信息基础设施的运营者以及有关研究机构网络安全服务机构等之间的网络安全信息共享对网络安全事件的应急处臵与网络功能的恢复等,提供技术支持和协助。第章网络信息安全第十条网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度。第十条网络运营者收集使用个人信息,应当遵循合法正当必要的原则,公开收集使用规则,明示收集使用信息的目的方式和范围,并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律行政法规的规定和双方的约定收集使用个人信息,并应当依照法律行政法规的规定和与用户的约定,处理其保存的个人信息。第十条网络运营者不得泄露篡改毁损其收集的个人信息未经被收集者同意,不得向他人提供传播社会主义核心价值观,采取措施提高全社会的网络安全意识和水平......”。
6、“.....第条国家积极开展网络空间治理网络技术研发和标准制定打击网络违法犯罪等方面的国际交流与合作,推动构建和平安全开放合作的网络空间,建立多边民主透明的网络治理体系。第条国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门公安部门和其他有关机关依照本法和有关法律行政法规的规定,在各自职责范围内负责网络安全保护和监督管理工作。县级以上地方人民政府有关部门的网络安全保护和监督管理职责,按照国家有关规定确定。第条网络运营者开展经营和服务活动,必须遵守法律行政法规,尊重社会公德,遵守商业道德,诚实信用,履行网络安全保护义务,接受政府和社会的监督,承担社会责任。违反本法规定,构成违反治安管理行为的,依法给予治安管理处罚构诉和举报。网络运营者对网信部门和有关部门依法实施的监督检查,应当予以配合。第十条国家网信部门和有关部门依法履行网络信息安全监督管理职责,发现法律行政法规禁止发布或者传输的信息的,应当要求网络运营者停止传输,采取消除等处臵措施......”。
7、“.....应当通知有关机构采取技术措施和其他必要措施阻断传播。中华人民共和国网络安全法网络版。中华人民共和国网络安全法中华人民共和国主席令第十号中华人民共和国网络安全法已由中华人民共和国第十届全国人民代表大会常务委员会第十次会议于年月日通过,现予公布,自年月日起施行。中华人民共和国主席习近平年月日目录第章总则第章网络安全支持与促进第章网络运行安全第节般规定第节关键信息基础设施的运行安全第章网络信息安全第章监测预警与应急处臵第章法律责任第章附则第章总则第条为了保障网犯罪的,依法追究刑事责任。第十条境外的机构组织个人从事攻击侵入干扰破坏等危害中华人民共和国的关键信息基础设施的活动,造成严重后果的,依法追究法律责任国务院公安部门和有关部门并可以决定对该机构组织个人采取冻结财产或者其他必要的制裁措施。第章附则第十条本法下列用语的含义网络,是指由计算机或者其他信息终端及相关设备组成的按照定的规则和程序对信息进行收集存储传输交换处理的系统。网络安全,是指通过采取必要措施......”。
8、“.....使网络处于稳定可靠运行的状态,以及保障网络数据的完整性保密性可用性的能力。网络运营者,是指网络的所有者管理者和网络服务提供者。网络数据,是指通过网络收集存储传输处理和产生的各种电子数据。个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露毁损丢失。在发生或者可能发生个人信息泄露毁损丢失的情况时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。第十条个人发现网络运营者违反法律行政法规的规定或者双方的约定收集使用其个人信息的,有权要求网络运营者删除其个人信息发现网络运营者收集存储的其个人信息有的,有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。第十条任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。第十条依法负有网络安全监督管理职责的部门及其工作人员......”。
9、“.....不得泄露出售或者非法向他人提供。第十条任何个人和组织应当对其使用网络的行为负责,不得设立用于实施诈骗产品和服务,应当按照规定与提供者签订安全保密协议,明确安全和保密义务与责任。第十条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估法律行政法规另有规定的,依照其规定。第十条关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行次检测评估,并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。第十条国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施对关键信息基础设施的安全风险进行抽查检测,提出改进措施......”。