第二十四條網(wǎng)絡(luò)運(yùn)營(yíng)者為用戶(hù)辦理網(wǎng)絡(luò)接入、域名注冊(cè)服務(wù),辦理固定電話(huà),、移動(dòng)電話(huà)等入網(wǎng)手續(xù),,或者為用戶(hù)提供信息發(fā)布、即時(shí)通訊等服務(wù),,在與用戶(hù)簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí),,應(yīng)當(dāng)要求用戶(hù)提供真實(shí)身份信息。用戶(hù)不提供真實(shí)身份信息的,,網(wǎng)絡(luò)運(yùn)營(yíng)者不得為其提供相關(guān)服務(wù),。
國(guó)家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略,支持研究開(kāi)發(fā)安全,、方便的電子身份認(rèn)證技術(shù),,推動(dòng)不同電子身份認(rèn)證之間的互認(rèn)。
第二十五條網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,,及時(shí)處置系統(tǒng)漏洞,、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊,、網(wǎng)絡(luò)侵入等安全風(fēng)險(xiǎn),;在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí),立即啟動(dòng)應(yīng)急預(yù)案,,采取相應(yīng)的補(bǔ)救措施,,并按照規(guī)定向有關(guān)主管部門(mén)報(bào)告。
第二十六條開(kāi)展網(wǎng)絡(luò)安全認(rèn)證,、檢測(cè),、風(fēng)險(xiǎn)評(píng)估等活動(dòng),向社會(huì)發(fā)布系統(tǒng)漏洞,、計(jì)算機(jī)病毒,、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全信息,,應(yīng)當(dāng)遵守國(guó)家有關(guān)規(guī)定,。
第二十七條任何個(gè)人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能,、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動(dòng),;不得提供專(zhuān)門(mén)用于從事侵入網(wǎng)絡(luò),、干擾網(wǎng)絡(luò)正常功能及防護(hù)措施、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全活動(dòng)的程序,、工具,;明知他人從事危害網(wǎng)絡(luò)安全的活動(dòng)的,不得為其提供技術(shù)支持,、廣告推廣,、支付結(jié)算等幫助。
第二十八條網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)為公安機(jī)關(guān),、國(guó)家安全機(jī)關(guān)依法維護(hù)國(guó)家安全和偵查犯罪的活動(dòng)提供技術(shù)支持和協(xié)助,。
第二十九條國(guó)家支持網(wǎng)絡(luò)運(yùn)營(yíng)者之間在網(wǎng)絡(luò)安全信息收集、分析,、通報(bào)和應(yīng)急處置等方面進(jìn)行合作,,提高網(wǎng)絡(luò)運(yùn)營(yíng)者的安全保障能力。
有關(guān)行業(yè)組織建立健全本行業(yè)的網(wǎng)絡(luò)安全保護(hù)規(guī)范和協(xié)作機(jī)制,,加強(qiáng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的分析評(píng)估,,定期向會(huì)員進(jìn)行風(fēng)險(xiǎn)警示,支持,、協(xié)助會(huì)員應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn),。
第三十條網(wǎng)信部門(mén)和有關(guān)部門(mén)在履行網(wǎng)絡(luò)安全保護(hù)職責(zé)中獲取的信息,只能用于維護(hù)網(wǎng)絡(luò)安全的需要,,不得用于其他用途,。
第二節(jié)關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全
第三十一條國(guó)家對(duì)公共通信和信息服務(wù)、能源,、交通,、水利、金融,、公共服務(wù),、電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞,、喪失功能或者數(shù)據(jù)泄露,,可能?chē)?yán)重危害國(guó)家安全、國(guó)計(jì)民生,、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù),。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定,。
國(guó)家鼓勵(lì)關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運(yùn)營(yíng)者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系。
第三十二條按照國(guó)務(wù)院規(guī)定的職責(zé)分工,負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門(mén)分別編制并組織實(shí)施本行業(yè),、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全規(guī)劃,,指導(dǎo)和監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行安全保護(hù)工作。
第三十三條建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定,、持續(xù)運(yùn)行的性能,,并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè),、同步使用,。
第三十四條除本法第二十一條的規(guī)定外,,關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者還應(yīng)當(dāng)履行下列安全保護(hù)義務(wù):
(一)設(shè)置專(zhuān)門(mén)安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人,,并對(duì)該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查;
(二)定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育,、技術(shù)培訓(xùn)和技能考核,;
(三)對(duì)重要系統(tǒng)和數(shù)據(jù)庫(kù)進(jìn)行容災(zāi)備份;
(四)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,,并定期進(jìn)行演練,;
(五)法律、行政法規(guī)規(guī)定的其他義務(wù),。
第三十五條關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),,可能影響國(guó)家安全的,應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)組織的國(guó)家安全審查,。