网络安全等级保护条例.pdf

网络安全等级保护条例

领导全国网络安全等级保护工作，负责制定网络安全等级

保护工作的政策、标准和规范，指导、协调、监督网络安全等

级保护工作的实施。

各级人民政府应当按照职责分工，加强对所辖区域网络安

全等级保护工作的组织领导和监督管理。

网络运营者应当按照国家标准和规范，建立健全网络安全

等级保护制度，明确网络安全等级保护的职责和义务，采取有

效措施保障网络安全等级保护。

第六条【等级划分】网络安全等级保护工作实行分级分类

管理，分为三个等级：重要信息系统安全保护等级、网络安全

等级保护等级和基本网络安全保护等级。

第七条【等级保护】网络安全等级保护工作应当按照等级

保护要求，采取相应的技术、管理和物理保护措施，保障网络

安全等级保护。

网络安全等级保护等级的划分和保护要求，由XXX会同

有关部门制定并公布。

第八条【信息公开】XXX应当定期公布网络安全等级保

护工作的有关情况，接受社会公众和相关组织的监督和检查。

各级人民政府应当按照有关规定，加强对本行政区域网络

安全等级保护工作的宣传和教育，提高公众网络安全意识和自

我保护能力。

网络运营者应当按照国家有关规定，公开网络安全等级保

护制度、等级保护情况和相关技术、管理和物理保护措施，接

受社会公众和相关组织的监督和检查。

网络安全等级保护条例（征求意见稿）

目录

总则。-2-

支持与保障。-4-

网络的安全保护。-5-

涉密网络的安全保护。-13-

密码管理。-15-

监督管理。-17-

法律责任。-21-

附则。-23-

领导网络安全等级保护工作的统筹协调工作由国家网信部

门负责。公安部门负责监督管理网络安全等级保护工作，依法

组织开展网络安全保卫。涉密网络分级保护工作由国家必威体育官网网址行

政管理部门主管，负责相关必威体育官网网址工作的监督管理。密码管理工

作由国家密码管理部门负责监督管理。其他有关部门在各自职

责范围内开展网络安全等级保护相关工作。县级以上地方人民

政府应依照法律法规规定，开展网络安全等级保护工作。

网络运营者应依法开展网络定级备案、安全建设整改、等

级测评和自查等工作，采取管理和技术措施，保障网络基础设

施安全、网络运行安全、数据安全和信息安全，有效应对网络

安全事件，防范网络违法犯罪活动。行业主管部门应组织、指

导本行业、本领域落实网络安全等级保护制度。

国家建立健全网络安全等级保护制度的组织领导体系、技

术支持体系和保障体系。各级人民政府和行业主管部门应将网

络安全等级保护制度实施纳入信息化工作总体规划，统筹推进。

国家建立完善网络安全等级保护标准体系。国务院标准化行政

主管部门和国务院公安部门、国家必威体育官网网址行政管理部门、国家密

码管理部门根据各自职责，组织制定网络安全等级保护的国家

标准、行业标准。国家支持企业、研究机构、高等学校、网络

相关行业组织参与网络安全等级保护国家标准、行业标准的制

定。

各级人民政府鼓励扶持网络安全等级保护重点工程和项目，

支持网络安全等级保护技术的研究开发和应用，推广安全可信

的网络产品和服务。国家建设网络安全等级保护专家队伍和等

级测评、安全建设、应急处置等技术支持体系，为网络安全等

级保护制度提供支撑。行业主管部门、各级人民政府应将网络

安全等级保护工作纳入绩效考核评价、社会治安综合治理考核

等。各级人民政府及其有关部门应当加强网络安全等级保护制

度的宣传教育，提升社会公众的网络安全防范意识。

为了加强网络安全等级保护，国家鼓励和支持企事业单位、

高等院校、研究机构等进行相关教育和培训，以及加强网络安

全等级保护管理和技术人才培养。

第十四条提出了国家鼓励利用新技术、新应用开展网络安

全等级保护管理和技术防护的要求，包括采用主动防御、可信

计算、人工智能等技术，以创新网络安全技术保护措施，提升

网络安全防范能力和水平。同时，国家还会对网络新技术、新

应用进行风险评估，以防范网络新技术、新应用的安全风险。

第三章规定了网络的安全保护，其中第十五条根据网络在

国家安全、经济建设、社会生活中的重要程度，以及其受到破

坏后对国家安全、社会秩序、公共利益以及相关公民、法人和

其他组织的合法权益的危害程度等因