2025年最新网络安全法修正草案全文.docxVIP

2025年最新网络安全法修正草案全文

第一条为保障网络安全，维护国家安全、公共利益和公民、法人及其他组织的合法权益，促进数字经济健康有序发展，根据宪法，制定本法。

第二条在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。

在中华人民共和国境外实施的危害中华人民共和国境内网络安全的行为，依照本法有关规定处理。

第三条网络安全工作坚持总体国家安全观，遵循积极防御、动态治理、协同共治、保障发展的原则，建立健全网络安全责任体系、技术支撑体系和风险防控体系。

第四条国家建立网络安全工作协调机制，统筹协调网络安全重大事项，研究解决网络安全重大问题。

中央国家安全领导机构负责统筹协调全国网络安全工作和相关监督管理工作；国家网信部门负责统筹协调网络安全工作和相关监督管理工作；国务院电信主管部门、公安部门和其他有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。

县级以上地方人民政府有关部门按照职责分工，负责本行政区域内的网络安全保护和监督管理工作。

第五条国家鼓励网络安全技术研究开发和应用，支持培养网络安全人才，建立健全网络安全标准体系，推动网络安全产业发展，促进网络安全信息共享，提升网络安全防护能力。

第六条网络运营者承担网络安全主体责任，应当按照法律、行政法规的规定和国家标准的强制性要求，履行网络安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

第七条任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

第二章网络安全支持与促进

第八条国家制定并完善网络安全战略，明确网络安全的总体目标、重点任务和保障措施。

国务院和省、自治区、直辖市人民政府应当将网络安全工作纳入国民经济和社会发展规划，保障网络安全投入，支持关键核心技术攻关和网络安全基础设施建设。

第九条国家支持企业、高等学校、科研机构、网络相关行业组织参与网络安全技术创新和标准制定，推动产学研用协同创新。

鼓励企业加大网络安全技术研发投入，对符合条件的网络安全企业按照国家有关规定给予税收优惠。

第十条国家建立网络安全人才培养体系，支持高等学校、职业院校开设网络安全相关专业和课程，加强与企业的合作培养，推动网络安全职业资格认证和技能水平评价，培养复合型、创新型网络安全人才。

第十一条国家推进网络安全标准化工作，制定和完善网络安全基础通用标准、关键技术标准、产品和服务标准、网络安全管理标准。

国家网信部门统筹协调网络安全国家标准制定工作；国务院标准化行政主管部门会同国务院有关部门制定并发布网络安全国家标准；行业主管部门可以制定本行业网络安全行业标准。

第十二条国家推动网络安全信息共享机制建设，建立国家网络安全信息平台，汇聚网络安全威胁、事件、漏洞等信息，实现跨部门、跨地区、跨行业的网络安全信息共享与协同处置。

网络安全信息共享应当遵守国家有关规定，保障信息安全，保护商业秘密和个人信息。

第三章网络运行安全

第一节一般规定

第十三条网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；

（五）法律、行政法规规定的其他义务。

第十四条网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。

网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

第十五条网络关键设备和网络安全专用产品应当