网络安全法实施条例.docxVIP

网络安全法实施条例

网络运营者应当依照法律、行政法规和本条例规定，履行网络安全保护义务，保障网络数据安全和信息安全，维护国家安全、公共利益和公民、法人及其他组织的合法权益。本条例所称网络运营者，包括网络的所有者、管理者和网络服务提供者，涵盖基础电信业务经营者、互联网信息服务提供者、数据处理者、公共服务平台运营者等各类主体。

第一章网络安全责任体系

第一条网络运营者应当建立健全网络安全责任制度，明确主要负责人为网络安全第一责任人，分管负责人为直接责任人，关键岗位设置安全管理员并实行AB角备份机制。网络安全责任制度需包含责任清单、考核标准、问责流程等内容，每年由第一责任人组织修订并向全体员工公示。

第二条网络运营者应当按照“谁运营、谁负责，谁使用、谁负责”原则，落实网络安全等级保护制度。对于网络安全等级保护三级以上（含三级）的网络，运营者应当在网络投入使用前三十个工作日内，向省级公安机关备案，并同步提交符合国家标准的安全设计方案。等级保护三级网络应当同步部署网络安全监测设备，实现网络流量、日志的全量采集与留存，留存时间不少于六个月；等级保护四级网络需部署入侵检测、态势感知等高级防护系统，留存时间不少于一年。

第三条公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的网络运营者（以下统称关键信息基础设施运营者），除履行一般网络运营者义务外，