《全国人民代表大会常务委员会关于加强网络信息保护的决定》

　　全国人民代表大会常务委员会关于加强网络信息保护的决定

　　（2012年12月28日第十一届全国人民代表大会常务委员会第三十次会议通过）

　　为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，特作如下决定：

　　一、国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息。

　　任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人电子信息。

　　二、网络服务提供者和其他企业事业单位在业务活动中收集、使用公民个人电子信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意，不得违反法律、法规的规定和双方的约定收集、使用信息。

　　网络服务提供者和其他企业事业单位收集、使用公民个人电子信息，应当公开其收集、使用规则。

　　三、网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。

　　四、网络服务提供者和其他企业事业单位应当采取技术措施和其他必要措施，确保信息安全，防止在业务活动中收集的公民个人电子信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施。

　　五、网络服务提供者应当加强对其用户发布的信息的管理，发现法律、法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，保存有关记录，并向有关主管部门报告。

　　六、网络服务提供者为用户办理网站接入服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布服务，应当在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息。

　　七、任何组织和个人未经电子信息接收者同意或者请求，或者电子信息接收者明确表示拒绝的，不得向其固定电话、移动电话或者个人电子邮箱发送商业性电子信息。

　　八、公民发现泄露个人身份、散布个人隐私等侵害其合法权益的网络信息，或者受到商业性电子信息侵扰的，有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。

　　九、任何组织和个人对窃取或者以其他非法方式获取、出售或者非法向他人提供公民个人电子信息的违法犯罪行为以及其他网络信息违法犯罪行为，有权向有关主管部门举报、控告；接到举报、控告的部门应当依法及时处理。被侵权人可以依法提起诉讼。

　　十、有关主管部门应当在各自职权范围内依法履行职责，采取技术措施和其他必要措施，防范、制止和查处窃取或者以其他非法方式获取、出售或者非法向他人提供公民个人电子信息的违法犯罪行为以及其他网络信息违法犯罪行为。有关主管部门依法履行职责时，网络服务提供者应当予以配合，提供技术支持。

　　国家机关及其工作人员对在履行职责中知悉的公民个人电子信息应当予以保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。

　　十一、对有违反本决定行为的，依法给予警告、罚款、没收违法所得、吊销许可证或者取消备案、关闭网站、禁止有关责任人员从事网络服务业务等处罚，记入社会信用档案并予以公布；构成违反治安管理行为的，依法给予治安管理处罚。构成犯罪的，依法追究刑事责任。侵害他人民事权益的，依法承担民事责任。

　　十二、本决定自公布之日起施行。

　《全国人民代表大会常务委员会关于维护互联网安全的决定》

　　全国人民代表大会常务委员会关于维护互联网安全的决定

　　（2000年12月28日第九届全国人民代表大会常务委员会第十九次会议通过）

　　我国的互联网，在国家大力倡导和积极推动下，在经济建设和各项事业中得到日益广泛的应用，使人们的生产、工作、学习和生活方式已经开始并将继续发生深刻的变化，对于加快我国国民经济、科学技术的发展和社会服务信息化进程具有重要作用。同时，如何保障互联网的运行安全和信息安全问题已经引起全社会的普遍关注。为了兴利除弊，促进我国互联网的健康发展，维护国家安全和社会公共利益，保护个人、法人和其他组织的合法权益，特作如下决定：

　　一、为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：

　　（一）侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统；

　　（二）故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害；

　　（三）违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行。

　　二、为了维护国家安全和社会稳定，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：

　　（一）利用互联网造谣、诽谤或者发表、传播其他有害信息，煽动颠覆国家政权、推翻社会主义制度，或者煽动分裂国家、破坏国家统一；

　　（二）通过互联网窃取、泄露国家秘密、情报或者军事秘密；

　　（三）利用互联网煽动民族仇恨、民族歧视，破坏民族团结；

　　（四）利用互联网组织邪教组织、联络邪教组织成员，破坏国家法律、行政法规实施。

　　三、为了维护社会主义市场经济秩序和社会管理秩序，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：

　　（一）利用互联网销售伪劣产品或者对商品、服务作虚假宣传；

　　（二）利用互联网损害他人商业信誉和商品声誉；

　　（三）利用互联网侵犯他人知识产权；

　　（四）利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息；

　　（五）在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片。

　　四、为了保护个人、法人和其他组织的人身、财产等合法权利，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：

　　（一）利用互联网侮辱他人或者捏造事实诽谤他人；

　　（二）非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密；

　　（三）利用互联网进行盗窃、诈骗、敲诈勒索。

　　五、利用互联网实施本决定第一条、第二条、第三条、第四条所列行为以外的其他行为，构成犯罪的，依照刑法有关规定追究刑事责任。

　　六、利用互联网实施违法行为，违反社会治安管理，尚不构成犯罪的，由公安机关依照《治安管理处罚条例》予以处罚；违反其他法律、行政法规，尚不构成犯罪的，由有关行政管理部门依法给予行政处罚；对直接负责的主管人员和其他直接责任人员，依法给予行政处分或者纪律处分。

　　利用互联网侵犯他人合法权益，构成民事侵权的，依法承担民事责任。

　　七、各级人民政府及有关部门要采取积极措施，在促进互联网的应用和网络技术的普及过程中，重视和支持对网络安全技术的研究和开发，增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育，依法实施有效的监督管理，防范和制止利用互联网进行的各种违法活动，为互联网的健康发展创造良好的社会环境。从事互联网业务的单位要依法开展活动，发现互联网上出现违法犯罪行为和有害信息时，要采取措施，停止传输有害信息，并及时向有关机关报告。任何单位和个人在利用互联网时，都要遵纪守法，抵制各种违法犯罪行为和有害信息。人民法院、人民检察院、公安机关、国家安全机关要各司其职，密切配合，依法严厉打击利用互联网实施的各种犯罪活动。要动员全社会的力量，依靠全社会的共同努力，保障互联网的运行安全与信息安全，促进社会主义精神文明和物质文明建设。

　　《中华人民共和国电信条例》

　　中华人民共和国电信条例

　　（中华人民共和国国务院令(第291号)）

　　第一章总则

　　第一条为了规范电信市场秩序，维护电信用户和电信业务经营者的合法权益，保障电信网络和信息的安全，促进电信业的健康发展，制定本条例。

　　第二条在中华人民共和国境内从事电信活动或者与电信有关的活动，必须遵守本条例。

　　本条例所称电信，是指利用有线、无线的电磁系统或者光电系统，传送、发射或者接收语音、文字、数据、图像以及其他任何形式信息的活动。

　　第三条国务院信息产业主管部门依照本条例的规定对全国电信业实施监督管理。

　　省、自治区、直辖市电信管理机构在国务院信息产业主管部门的领导下，依照本条例的规定对本行政区域内的电信业实施监督管理。

　　第四条电信监督管理遵循政企分开、破除垄断、鼓励竞争、促进发展和公开、公平、公正的原则。

　　电信业务经营者应当依法经营，遵守商业道德，接受依法实施的监督检查。

　　第五条电信业务经营者应当为电信用户提供迅速、准确、安全、方便和价格合理的电信服务。

　　第六条电信网络和信息的安全受法律保护。任何组织或者个人不得利用电信网络从事危害国家安全、社会公共利益或者他人合法权益的活动。

　　第二章电信市场

　　第一节电信业务许可

　　第七条国家对电信业务经营按照电信业务分类，实行许可制度。

　　经营电信业务，必须依照本条例的规定取得国务院信息产业主管部门或者省、自治区、直辖市电信管理机构颁发的电信业务经营许可证。

　　未取得电信业务经营许可证，任何组织或者个人不得从事电信业务经营活动。

　　第八条电信业务分为基础电信业务和增值电信业务。

　　基础电信业务，是指提供公共网络基础设施、公共数据传送和基本话音通信服务的业务。增值电信业务，是指利用公共网络基础设施提供的电信与信息服务的业务。

　　电信业务分类的具体划分在本条例所附的《电信业务分类目录》中列出。国务院信息产业主管部门根据实际情况，可以对目录所列电信业务分类项目作局部调整，重新公布。

　　第九条经营基础电信业务，须经国务院信息产业主管部门审查批准，取得《基础电信业务经营许可证》。

　　经营增值电信业务，业务覆盖范围在两个以上省、自治区、直辖市的，须经国务院信息产业主管部门审查批准，取得《跨地区增值电信业务经营许可证》；业务覆盖范围在一个省、自治区、直辖市行政区域内的，须经省、自治区、直辖市电信管理机构审查批准，取得《增值电信业务经营许可证》。

　　运用新技术试办《电信业务分类目录》未列出的新型电信业务的，应当向省、自治区、直辖市电信管理机构备案。

　　第十条经营基础电信业务，应当具备下列条件：

　　(一)经营者为依法设立的专门从事基础电信业务的公司，且公司中国有股权或者股份不少于51%；

　　(二)有可行性研究报告和组网技术方案；

　　(三)有与从事经营活动相适应的资金和专业人员；

　　(四)有从事经营活动的场地及相应的资源；

　　(五)有为用户提供长期服务的信誉或者能力；

　　(六)国家规定的其他条件。

　　第十一条申请经营基础电信业务，应当向国务院信息产业主管部门提出申请，并提交本条例第十条规定的相关文件。国务院信息产业主管部门应当自受理申请之日起180日内审查完毕，作出批准或者不予批准的决定。予以批准的，颁发《基础电信业务经营许可证》；不予批准的，应当书面通知申请人并说明理由。

　　第十二条国务院信息产业主管部门审查经营基础电信业务的申请时，应当考虑国家安全、电信网络安全、电信资源可持续利用、环境保护和电信市场的竞争状况等因素。

　　颁发《基础电信业务经营许可证》，应当按照国家有关规定采用招标方式。

　　第十三条经营增值电信业务，应当具备下列条件：

　　(一)经营者为依法设立的公司；

　　(二)有与开展经营活动相适应的资金和专业人员；

　　(三)有为用户提供长期服务的信誉或者能力；

　　(四)国家规定的其他条件。

　　第十四条申请经营增值电信业务，应当根据本条例第九条第二款的规定，向国务院信息产业主管部门或者省、自治区、直辖市电信管理机构提出申请，并提交本条例第十三条规定的相关文件。申请经营的增值电信业务，按照国家有关规定须经有关主管部门审批的，还应当提交有关主管部门审核同意的文件。国务院信息产业主管部门或者省、自治区、直辖市电信管理机构应当自收到申请之日起60日内审查完毕，作出批准或者不予批准的决定。予以批准的，颁发《跨地区增值电信业务经营许可证》或者《增值电信业务经营许可证》；不予批准的，应当书面通知申请人并说明理由。

　　第十五条电信业务经营者在经营过程中，变更经营主体、业务范围或者停止经营的，应当提前90日向原颁发许可证的机关提出申请，并办理相应手续；停止经营的，还应当按照国家有关规定做好善后工作。

　　第十六条经批准经营电信业务的，应当持依法取得的电信业务经营许可证，向企业登记机关办理登记手续。

　　专用电信网运营单位在所在地区经营电信业务的，应当依照本条例规定的条件和程序提出申请，经批准，取得电信业务经营许可证，并依照前款规定办理登记手续。

　　第二节电信网间互联

　　第十七条电信网之间应当按照技术可行、经济合理、公平公正、相互配合的原则，实现互联互通。

　　主导的电信业务经营者不得拒绝其他电信业务经营者和专用网运营单位提出的互联互通要求。

　　前款所称主导的电信业务经营者，是指控制必要的基础电信设施并且在电信业务市场中占有较大份额，能够对其他电信业务经营者进入电信业务市场构成实质性影响的经营者。

　　主导的电信业务经营者由国务院信息产业主管部门确定。

　　第十八条主导的电信业务经营者应当按照非歧视和透明化的原则，制定包括网间互联的程序、时限、非捆绑网络元素目录等内容的互联规程。互联规程应当报国务院信息产业主管部门审查同意。该互联规程对主导的电信业务经营者的互联互通活动具有约束力。

　　第十九条公用电信网之间、公用电信网与专用电信网之间的网间互联，由网间互联双方按照国务院信息产业主管部门的网间互联管理规定进行互联协商，并订立网间互联协议。

　　网间互联协议应当向国务院信息产业主管部门备案。

　　第二十条网间互联双方经协商未能达成网间互联协议的，自一方提出互联要求之日起60日内，任何一方均可以按照网间互联覆盖范围向国务院信息产业主管部门或者省、自治区、直辖市电信管理机构申请协调；收到申请的机关应当依照本条例第十七条第一款规定的原则进行协调，促使网间互联双方达成协议；自网间互联一方或者双方申请协调之日起45日内经协调仍不能达成协议的，由协调机关随机邀请电信技术专家和其他有关方面专家进行公开论证并提出网间互联方案。协调机关应当根据专家论证结论和提出的网间互联方案作出决定，强制实现互联互通。

　　第二十一条网间互联双方必须在协议约定或者决定规定的时限内实现互联互通。未经国务院信息产业主管部门批准，任何一方不得擅自中断互联互通。网间互联遇有通信技术障碍的，双方应当立即采取有效措施予以消除。网间互联双方在互联互通中发生争议的，依照本条例第二十条规定的程序和办法处理。

　　网间互联的通信质量应当符合国家有关标准。主导的电信业务经营者向其他电信业务经营者提供网间互联，服务质量不得低于本网内的同类业务及向其子公司或者分支机构提供的同类业务质量。

　　第二十二条网间互联的费用结算与分摊应当执行国家有关规定，不得在规定标准之外加收费用。

　　网间互联的技术标准、费用结算办法和具体管理规定，由国务院信息产业主管部门制定。

　　第三节电信资费

　　第二十三条电信资费标准实行以成本为基础的定价原则，同时考虑国民经济与社会发展要求、电信业的发展和电信用户的承受能力等因素。

　　第二十四条电信资费分为市场调节价、政府指导价和政府定价。

　　基础电信业务资费实行政府定价、政府指导价或者市场调节价；增值电信业务资费实行市场调节价或者政府指导价。

　　市场竞争充分的电信业务，电信资费实行市场调节价。

　　实行政府定价、政府指导价和市场调节价的电信资费分类管理目录，由国务院信息产业主管部门经征求国务院价格主管部门意见制定并公布施行。

　　第二十五条政府定价的重要的电信业务资费标准，由国务院信息产业主管部门提出方案，经征求国务院价格主管部门意见，报国务院批准后公布施行。

　　政府指导价的电信业务资费标准幅度，由国务院信息产业主管部门经征求国务院价格主管部门意见，制定并公布施行。电信业务经营者在标准幅度内，自主确定资费标准，报省、自治区、直辖市电信管理机构备案。

　　第二十六条制定政府定价和政府指导价的电信业务资费标准，应当采取举行听证会等形式，听取电信业务经营者、电信用户和其他有关方面的意见。

　　电信业务经营者应当根据国务院信息产业主管部门和省、自治区、直辖市电信管理机构的要求，提供准确、完备的业务成本数据及其他有关资料。

　　第四节电信资源

　　第二十七条国家对电信资源统一规划、集中管理、合理分配，实行有偿使用制度。

　　前款所称电信资源，是指无线电频率、卫星轨道位置、电信网码号等用于实现电信功能且有限的资源。

　　第二十八条电信业务经营者占有、使用电信资源，应当缴纳电信资源费。具体收费办法由国务院信息产业主管部门会同国务院财政部门、价格主管部门制定，报国务院批准后公布施行。

　　第二十九条电信资源的分配，应当考虑电信资源规划、用途和预期服务能力。

　　分配电信资源，可以采取指配的方式，也可以采用拍卖的方式。

　　取得电信资源使用权的，应当在规定的时限内启用所分配的资源，并达到规定的最低使用规模。未经国务院信息产业主管部门或者省、自治区、直辖市电信管理机构批准，不得擅自使用、转让、出租电信资源或者改变电信资源的用途。

　　第三十条电信资源使用者依法取得电信网码号资源后，主导的电信业务经营者和其他有关单位有义务采取必要的技术措施，配合电信资源使用者实现其电信网码号资源的功能。

　　法律、行政法规对电信资源管理另有特别规定的，从其规定。

　　第三章电信服务

　　第三十一条电信业务经营者应当按照国家规定的电信服务标准向电信用户提供服务。电信业务经营者提供服务的种类、范围、资费标准和时限，应当向社会公布，并报省、自治区、直辖市电信管理机构备案。

　　电信用户有权自主选择使用依法开办的各类电信业务。

　　第三十二条电信用户申请安装、移装电信终端设备的，电信业务经营者应当在其公布的时限内保证装机开通；由于电信业务经营者的原因逾期未能装机开通的，应当每日按照收取的安装费、移装费或者其他费用数额百分之一的比例，向电信用户支付违约金。

　　第三十三条电信用户申告电信服务障碍的，电信业务经营者应当自接到申告之日起，城镇48小时、农村72小时内修复或者调通；不能按期修复或者调通的，应当及时通知电信用户，并免收障碍期间的月租费用。但是，属于电信终端设备的原因造成电信服务障碍的除外。

　　第三十四条电信业务经营者应当为电信用户交费和查询提供方便。电信用户要求提供国内长途通信、国际通信、移动通信和信息服务等收费清单的，电信业务经营者应当免费提供。

　　电信用户出现异常的巨额电信费用时，电信业务经营者一经发现，应当尽可能迅速告知电信用户，并采取相应的措施。

　　前款所称巨额电信费用，是指突然出现超过电信用户此前三个月平均电信费用5倍以上的费用。

　　第三十五条电信用户应当按照约定的时间和方式及时、足额地向电信业务经营者交纳电信费用；电信用户逾期不交纳电信费用的，电信业务经营者有权要求补交电信费用，并可以按照所欠费用每日加收3‰的违约金。

　　对超过收费约定期限30日仍不交纳电信费用的电信用户，电信业务经营者可以暂停向其提供电信服务。电信用户在电信业务经营者暂停服务60日内仍未补交电信费用和违约金的，电信业务经营者可以终止提供服务，并可以依法追缴欠费和违约金。

　　经营移动电信业务的经营者可以与电信用户约定交纳电信费用的期限、方式，不受前款规定期限的限制。

　　电信业务经营者应当在迟延交纳电信费用的电信用户补足电信费用、违约金后的48小时内，恢复暂停的电信服务。

　　第三十六条电信业务经营者因工程施工、网络建设等原因，影响或者可能影响正常电信服务的，必须按照规定的时限及时告知用户，并向省、自治区、直辖市电信管理机构报告。

　　因前款原因中断电信服务的，电信业务经营者应当相应减免用户在电信服务中断期间的相关费用。

　　出现本条第一款规定的情形，电信业务经营者未及时告知用户的，应当赔偿由此给用户造成的损失。

　　第三十七条经营本地电话业务和移动电话业务的电信业务经营者，应当免费向用户提供火警、匪警、医疗急救、交通事故报警等公益性电信服务并保障通信线路畅通。

　　第三十八条电信业务经营者应当及时为需要通过中继线接入其电信网的集团用户，提供平等、合理的接入服务。

　　未经批准，电信业务经营者不得擅自中断接入服务。

　　第三十九条电信业务经营者应当建立健全内部服务质量管理制度，并可以制定并公布施行高于国家规定的电信服务标准的企业标准。

　　电信业务经营者应当采取各种形式广泛听取电信用户意见，接受社会监督，不断提高电信服务质量。

　　第四十条电信业务经营者提供的电信服务达不到国家规定的电信服务标准或者其公布的企业标准的，或者电信用户对交纳电信费用持有异议的，电信用户有权要求电信业务经营者予以解决；电信业务经营者拒不解决或者电信用户对解决结果不满意的，电信用户有权向国务院信息产业主管部门或者省、自治区、直辖市电信管理机构或者其他有关部门申诉。收到申诉的机关必须对申诉及时处理，并自收到申诉之日起30日内向申诉者作出答复。

　　电信用户对交纳本地电话费用有异议的，电信业务经营者还应当应电信用户的要求免费提供本地电话收费依据，并有义务采取必要措施协助电信用户查找原因。

　　第四十一条电信业务经营者在电信服务中，不得有下列行为：

　　(一)以任何方式限定电信用户使用其指定的业务；

　　(二)限定电信用户购买其指定的电信终端设备或者拒绝电信用户使用自备的已经取得入网许可的电信终端设备；

　　(三)违反国家规定，擅自改变或者变相改变资费标准，擅自增加或者变相增加收费项目；

　　(四)无正当理由拒绝、拖延或者中止对电信用户的电信服务；

　　(五)对电信用户不履行公开作出的承诺或者作容易引起误解的虚假宣传；

　　(六)以不正当手段刁难电信用户或者对投诉的电信用户打击报复。

　　第四十二条电信业务经营者在电信业务经营活动中，不得有下列行为：

　　(一)以任何方式限制电信用户选择其他电信业务经营者依法开办的电信服务；

　　(二)对其经营的不同业务进行不合理的交叉补贴；

　　(三)以排挤竞争对手为目的，低于成本提供电信业务或者服务，进行不正当竞争。

　　第四十三条国务院信息产业主管部门或者省、自治区、直辖市电信管理机构应当依据职权对电信业务经营者的电信服务质量和经营活动进行监督检查，并向社会公布监督抽查结果。

　　第四十四条电信业务经营者必须按照国家有关规定履行相应的电信普遍服务义务。

　　国务院信息产业主管部门可以采取指定的或者招标的方式确定电信业务经营者具体承担电信普遍服务的义务。

　　电信普遍服务成本补偿管理办法，由国务院信息产业主管部门会同国务院财政部门、价格主管部门制定，报国务院批准后公布施行。

　　第四章电信建设

　　第一节电信设施建设

　　第四十五条公用电信网、专用电信网、广播电视传输网的建设应当接受国务院信息产业主管部门的统筹规划和行业管理。

　　属于全国性信息网络工程或者国家规定限额以上建设项目的公用电信网、专用电信网、广播电视传输网建设，在按照国家基本建设项目审批程序报批前，应当征得国务院信息产业主管部门同意。

　　基础电信建设项目应当纳入地方各级人民政府城市建设总体规划和村镇、集镇建设总体规划。

　　第四十六条城市建设和村镇、集镇建设应当配套设置电信设施。建筑物内的电信管线和配线设施以及建设项目用地范围内的电信管道，应当纳入建设项目的设计文件，并随建设项目同时施工与验收。所需经费应当纳入建设项目概算。

　　有关单位或者部门规划、建设道路、桥梁、隧道或者地下铁道等，应当事先通知省、自治区、直辖市电信管理机构和电信业务经营者，协商预留电信管线等事宜。

　　第四十七条基础电信业务经营者可以在民用建筑物上附挂电信线路或者设置小型天线、移动通信基站等公用电信设施，但是应当事先通知建筑物产权人或者使用人，并按照省、自治区、直辖市人民政府规定的标准向该建筑物的产权人或者其他权利人支付使用费。

　　第四十八条建设地下、水底等隐蔽电信设施和高空电信设施，应当按照国家有关规定设置标志。

　　基础电信业务经营者建设海底电信缆线，应当征得国务院信息产业主管部门同意，并征求有关部门意见后，依法办理有关手续。海底电信缆线由国务院有关部门在海图上标出。

　　第四十九条任何单位或者个人不得擅自改动或者迁移他人的电信线路及其他电信设施；遇有特殊情况必须改动或者迁移的，应当征得该电信设施产权人同意，由提出改动或者迁移要求的单位或者个人承担改动或者迁移所需费用，并赔偿由此造成的经济损失。

　　第五十条从事施工、生产、种植树木等活动，不得危及电信线路或者其他电信设施的安全或者妨碍线路畅通；可能危及电信安全时，应当事先通知有关电信业务经营者，并由从事该活动的单位或者个人负责采取必要的安全防护措施。

　　违反前款规定，损害电信线路或者其他电信设施或者妨碍线路畅通的，应当恢复原状或者予以修复，并赔偿由此造成的经济损失。

　　第五十一条从事电信线路建设，应当与已建的电信线路保持必要的安全距离；难以避开或者必须穿越，或者需要使用已建电信管道的，应当与已建电信线路的产权人协商，并签订协议；经协商不能达成协议的，根据不同情况，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构协调解决。

　　第五十二条任何组织或者个人不得阻止或者妨碍基础电信业务经营者依法从事电信设施建设和向电信用户提供公共电信服务；但是，国家规定禁止或者限制进入的区域除外。

　　第五十三条执行特殊通信、应急通信和抢修、抢险任务的电信车辆，经公安交通管理机关批准，在保障交通安全畅通的前提下可以不受各种禁止机动车通行标志的限制。

　　第二节电信设备进网

　　第五十四条国家对电信终端设备、无线电通信设备和涉及网间互联的设备实行进网许可制度。

　　接入公用电信网的电信终端设备、无线电通信设备和涉及网间互联的设备，必须符合国家规定的标准并取得进网许可证。

　　实行进网许可制度的电信设备目录，由国务院信息产业主管部门会同国务院产品质量监督部门制定并公布施行。

　　第五十五条办理电信设备进网许可证的，应当向国务院信息产业主管部门提出申请，并附送经国务院产品质量监督部门认可的电信设备检测机构出具的检测报告或者认证机构出具的产品质量认证证书。

　　国务院信息产业主管部门应当自收到电信设备进网许可申请之日起60日内，对申请及电信设备检测报告或者产品质量认证证书审查完毕。经审查合格的，颁发进网许可证；经审查不合格的，应当书面答复并说明理由。

　　第五十六条电信设备生产企业必须保证获得进网许可的电信设备的质量稳定、可靠，不得降低产品质量和性能。

　　电信设备生产企业应当在其生产的获得进网许可的电信设备上粘贴进网许可标志。

　　国务院产品质量监督部门应当会同国务院信息产业主管部门对获得进网许可证的电信设备进行质量跟踪和监督抽查，公布抽查结果。

　　第五章电信安全

　　第五十七条任何组织或者个人不得利用电信网络制作、复制、发布、传播含有下列内容的信息：

　　(一)反对宪法所确定的基本原则的；

　　(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

　　(三)损害国家荣誉和利益的；

　　(四)煽动民族仇恨、民族歧视，破坏民族团结的；

　　(五)破坏国家宗教政策，宣扬邪教和封建迷信的；

　　(六)散布谣言，扰乱社会秩序，破坏社会稳定的；

　　(七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

　　(八)侮辱或者诽谤他人，侵害他人合法权益的；

　　(九)含有法律、行政法规禁止的其他内容的。

　　第五十八条任何组织或者个人不得有下列危害电信网络安全和信息安全的行为：

　　(一)对电信网的功能或者存储、处理、传输的数据和应用程序进行删除或者修改；

　　(二)利用电信网从事窃取或者破坏他人信息、损害他人合法权益的活动；

　　(三)故意制作、复制、传播计算机病毒或者以其他方式攻击他人电信网络等电信设施；

　　(四)危害电信网络安全和信息安全的其他行为。

　　第五十九条任何组织或者个人不得有下列扰乱电信市场秩序的行为：

　　(一)采取租用电信国际专线、私设转接设备或者其他方法，擅自经营国际或者香港特别行政区、澳门特别行政区和台湾地区电信业务；

　　(二)盗接他人电信线路，复制他人电信码号，使用明知是盗接、复制的电信设施或者码号；

　　(三)伪造、变造电话卡及其他各种电信服务有价凭证；

　　(四)以虚假、冒用的身份证件办理入网手续并使用移动电话。

　　第六十条电信业务经营者应当按照国家有关电信安全的规定，建立健全内部安全保障制度，实行安全保障责任制。

　　第六十一条电信业务经营者在电信网络的设计、建设和运行中，应当做到与国家安全和电信网络安全的需求同步规划，同步建设，同步运行。

　　第六十二条在公共信息服务中，电信业务经营者发现电信网络中传输的信息明显属于本条例第五十七条所列内容的，应当立即停止传输，保存有关记录，并向国家有关机关报告。

　　第六十三条使用电信网络传输信息的内容及其后果由电信用户负责。

　　电信用户使用电信网络传输的信息属于国家秘密信息的，必须依照保守国家秘密法的规定采取保密措施。

　　第六十四条在发生重大自然灾害等紧急情况下，经国务院批准，国务院信息产业主管部门可以调用各种电信设施，确保重要通信畅通。

　　第六十五条在中华人民共和国境内从事国际通信业务，必须通过国务院信息产业主管部门批准设立的国际通信出入口局进行。

　　我国内地与香港特别行政区、澳门特别行政区和台湾地区之间的通信，参照前款规定办理。

　　第六十六条电信用户依法使用电信的自由和通信秘密受法律保护。除因国家安全或者追查刑事犯罪的需要，由公安机关、国家安全机关或者人民检察院依照法律规定的程序对电信内容进行检查外，任何组织或者个人不得以任何理由对电信内容进行检查。

　　电信业务经营者及其工作人员不得擅自向他人提供电信用户使用电信网络所传输信息的内容。

　　第六章罚则

　　第六十七条违反本条例第五十七条、第五十八条的规定，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关、国家安全机关依照有关法律、行政法规的规定予以处罚。

　　第六十八条有本条例第五十九条第(二)、(三)、(四)项所列行为之一，扰乱电信市场秩序，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，没收违法所得，处违法所得3倍以上5倍以下罚款；没有违法所得或者违法所得不足1万元的，处1万元以上10万元以下罚款。

　　第六十九条违反本条例的规定，伪造、冒用、转让电信业务经营许可证、电信设备进网许可证或者编造在电信设备上标注的进网许可证编号的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权没收违法所得，处违法所得3倍以上5倍以下罚款；没有违法所得或者违法所得不足1万元的，处1万元以上10万元以下罚款。

　　第七十条违反本条例规定，有下列行为之一的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，没收违法所得，处违法所得3倍以上5倍以下罚款；没有违法所得或者违法所得不足5万元的，处10万元以上100万元以下罚款；情节严重的，责令停业整顿：

　　(一)违反本条例第七条第三款的规定或者有本条例第五十九条第(一)项所列行为，擅自经营电信业务的，或者超范围经营电信业务的；

　　(二)未通过国务院信息产业主管部门批准，设立国际通信出入口进行国际通信的；

　　(三)擅自使用、转让、出租电信资源或者改变电信资源用途的；

　　(四)擅自中断网间互联互通或者接入服务的；

　　(五)拒不履行普遍服务义务的。

　　第七十一条违反本条例的规定，有下列行为之一的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，没收违法所得，处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足1万元的，处1万元以上10万元以下罚款；情节严重的，责令停业整顿：

　　(一)在电信网间互联中违反规定加收费用的；

　　(二)遇有网间通信技术障碍，不采取有效措施予以消除的；

　　(三)擅自向他人提供电信用户使用电信网络所传输信息的内容的；

　　(四)拒不按照规定缴纳电信资源使用费的。

　　第七十二条违反本条例第四十二条的规定，在电信业务经营活动中进行不正当竞争的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，处10万元以上100万元以下罚款；情节严重的，责令停业整顿。

　　第七十三条违反本条例的规定，有下列行为之一的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，处5万元以上50万元以下罚款；情节严重的，责令停业整顿：

　　(一)拒绝其他电信业务经营者提出的互联互通要求的；

　　(二)拒不执行国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依法作出的互联互通决定的；

　　(三)向其他电信业务经营者提供网间互联的服务质量低于本网及其子公司或者分支机构的。

　　第七十四条违反本条例第三十四条第一款、第四十条第二款的规定，电信业务经营者拒绝免费为电信用户提供国内长途通信、国际通信、移动通信和信息服务等收费清单，或者电信用户对交纳本地电话费用有异议并提出要求时，拒绝为电信用户免费提供本地电话收费依据的，由省、自治区、直辖市电信管理机构责令改正，并向电信用户赔礼道歉；拒不改正并赔礼道歉的，处以警告，并处5000元以上5万元以下的罚款。

　　第七十五条违反本条例第四十一条的规定，由省、自治区、直辖市电信管理机构责令改正，并向电信用户赔礼道歉，赔偿电信用户损失；拒不改正并赔礼道歉、赔偿损失的，处以警告，并处1万元以上10万元以下的罚款；情节严重的，责令停业整顿。

　　第七十六条违反本条例的规定，有下列行为之一的，由省、自治区、直辖市电信管理机构责令改正，处1万元以上10万元以下的罚款：

　　(一)销售未取得进网许可的电信终端设备的；

　　(二)非法阻止或者妨碍电信业务经营者向电信用户提供公共电信服务的；

　　(三)擅自改动或者迁移他人的电信线路及其他电信设施的。

　　第七十七条违反本条例的规定，获得电信设备进网许可证后降低产品质量和性能的，由产品质量监督部门依照有关法律、行政法规的规定予以处罚。

　　第七十八条有本条例第五十七条、第五十八条和第五十九条所列禁止行为之一，情节严重的，由原发证机关吊销电信业务经营许可证。

　　国务院信息产业主管部门或者省、自治区、直辖市电信管理机构吊销电信业务经营许可证后，应当通知企业登记机关。

　　第七十九条国务院信息产业主管部门或者省、自治区、直辖市电信管理机构工作人员玩忽职守、滥用职权、徇私舞弊，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。

　　第七章附则

　　第八十条外国的组织或者个人在中华人民共和国境内投资与经营电信业务和香港特别行政区、澳门特别行政区与台湾地区的组织或者个人在内地投资与经营电信业务的具体办法，由国务院另行制定。

　　第八十一条本条例自公布之日起施行。

　　附：电信业务分类目录

　　一、基础电信业务

　　(一)固定网络国内长途及本地电话业务；

　　(二)移动网络电话和数据业务；

　　(三)卫星通信及卫星移动通信业务；

　　(四)互联网及其它公共数据传送业务；

　　(五)带宽、波长、光纤、光缆、管道及其它网络元素出租、出售业务；

　　(六)网络承载、接入及网络外包等业务；

　　(七)国际通信基础设施、国际电信业务；

　　(八)无线寻呼业务；

　　(九)转售的基础电信业务。

　　第(八)、(九)项业务比照增值电信业务管理。

　　二、增值电信业务

　　(一)电子邮件；

　　(二)语音信箱；

　　(三)在线信息库存储和检索；

　　(四)电子数据交换；

　　(五)在线数据处理与交易处理；

　　(六)增值传真；

　　(七)互联网接入服务；

　　(八)互联网信息服务；

　　(九)可视电话会议服务。

　《中华人民共和国计算机信息系统安全保护条例》

　　《中华人民共和国计算机信息系统安全保护条例》

　　中华人民共和国国务院令（147号）

　　现发布《中华人民共和国计算机信息系统安全保护条例》，自发布之日起施行。

　　总理李鹏

　　１９９４年２月１８日

　　第一章总则

　　第一条为了保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。

　　第二条本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

　　第三条计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

　　第四条计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。

　　第五条中华人民共和国境内的计算机信息系统的安全保护，适用本条例。未联网的微型计算机的安全保护办法，另行制定。

　　第六条公安部主管全国计算机信息系统安全保护工作。国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。

　　第七条任何组织或个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

　　第二章安全保护制度

　　第八条计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。

　　第九条计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。

　　第十条计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工，不得危害计算机信息系统的安全。

　　第十一条进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。

　　第十二条运输、携带、邮寄计算机信息媒体进出境的，应当如实向海关申报。

　　第十三条计算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安全保护工作。

　　第十四条对计算机信息系统中发生的案件，有关使用单位应当在24小时内向当地县级以上人民政府公安机关报告。

　　第十五条对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作，由公安部归口管理。

　　第十六条国家对计算机信息系统安全专用产品的销售实行许可证制度。具体办法由公安部会同有关部门制定。

　　第三章安全监督

　　第十七条公安机关对计算机信息系统保护工作行使下列监督职权：

　　(一)监督、检查、指导计算机信息系统安全保护工作；

　　(二)查处危害计算机信息系统安全的违法犯罪案件；

　　(三)履行计算机信息系统安全保护工作的其他监督职责。

　　第十八条公安机关发现影响计算机信息系统安全的隐患时，应当及时通知使用单位采取安全保护措施。

　　第十九条公安部在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项通令。

　　第四章法律责任

　　第二十条违反本条例的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：

　　(一)违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的；

　　(二)违反计算机信息系统国际联网备案制度的；

　　(三)不按照规定时间报告计算机信息系统中发生的案件的；

　　(四)接到公安机关要求改进安全状况的通知后，在限期内拒不改进的；

　　(五)有危害计算机信息系统安全的其他行为的。

　　第二十一条计算机机房不符合国家标准和国家其他有关规定的，或者在计算机机房附近施工危害计算机信息系统安全的，由公安机关会同有关单位进行处理。

　　第二十二条运输、携带、邮寄计算机信息媒体进出境，不如实向海关申报的，由海关依照《中华人民共和国海关法》和本条例以及其他有关法律、法规的规定处理。

　　第二十三条故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以5000元以下的罚款、对单位处以15000元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得1至3倍的罚款。

　　第二十四条违反本条例的规定，构成违反治安管理行为的，依照《中华人民共和国治安管理处罚条例》的有关规定处罚；构成犯罪的，依法追究刑事责任。

　　第二十五条任何组织或者个人违反本条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。

　　第二十六条当事人对公安机关依照本条例所作出的具体行政行为不服的，可以依法申请行政复议或者提起行政诉讼。

　　第二十七条执行本条例的国家公务员利用职权，索取、收受贿赂或者有其他违法、失职行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。

　　第五章附则

　　第二十八条本条例下列用语的含义：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。

　　第二十九条军队的计算机信息系统安全保护工作，按照军队的有关法规执行。

　　第三十条公安部可以根据本条例制定实施办法。

　　第三十一条本条例自发布之日起施行。

　《信息网络传播权保护条例（2013年1月30日修正版）》

　　信息网络传播权保护条例（2013年1月30日修正版）

　　（2006年5月18日中华人民共和国国务院令第468号公布根据2013年1月30日《国务院关于修改〈信息网络传播权保护条例〉的决定》修订）

　　第一条为保护著作权人、表演者、录音录像制作者（以下统称权利人）的信息网络传播权，鼓励有益于社会主义精神文明、物质文明建设的作品的创作和传播，根据《中华人民共和国著作权法》（以下简称著作权法），制定本条例。

　　第二条权利人享有的信息网络传播权受著作权法和本条例保护。除法律、行政法规另有规定的外，任何组织或者个人将他人的作品、表演、录音录像制品通过信息网络向公众提供，应当取得权利人许可，并支付报酬。

　　第三条依法禁止提供的作品、表演、录音录像制品，不受本条例保护。

　　权利人行使信息网络传播权，不得违反宪法和法律、行政法规，不得损害公共利益。

　　第四条为了保护信息网络传播权，权利人可以采取技术措施。

　　任何组织或者个人不得故意避开或者破坏技术措施，不得故意制造、进口或者向公众提供主要用于避开或者破坏技术措施的装置或者部件，不得故意为他人避开或者破坏技术措施提供技术服务。但是，法律、行政法规规定可以避开的除外。

　　第五条未经权利人许可，任何组织或者个人不得进行下列行为：

　　（一）故意删除或者改变通过信息网络向公众提供的作品、表演、录音录像制品的权利管理电子信息，但由于技术上的原因无法避免删除或者改变的除外；

　　（二）通过信息网络向公众提供明知或者应知未经权利人许可被删除或者改变权利管理电子信息的作品、表演、录音录像制品。

　　第六条通过信息网络提供他人作品，属于下列情形的，可以不经著作权人许可，不向其支付报酬：

　　（一）为介绍、评论某一作品或者说明某一问题，在向公众提供的作品中适当引用已经发表的作品；

　　（二）为报道时事新闻，在向公众提供的作品中不可避免地再现或者引用已经发表的作品；

　　（三）为学校课堂教学或者科学研究，向少数教学、科研人员提供少量已经发表的作品；

　　（四）国家机关为执行公务，在合理范围内向公众提供已经发表的作品；

　　（五）将中国公民、法人或者其他组织已经发表的、以汉语言文字创作的作品翻译成的少数民族语言文字作品，向中国境内少数民族提供；

　　（六）不以营利为目的，以盲人能够感知的独特方式向盲人提供已经发表的文字作品；

　　（七）向公众提供在信息网络上已经发表的关于政治、经济问题的时事性文章；

　　（八）向公众提供在公众集会上发表的讲话。

　　第七条图书馆、档案馆、纪念馆、博物馆、美术馆等可以不经著作权人许可，通过信息网络向本馆馆舍内服务对象提供本馆收藏的合法出版的数字作品和依法为陈列或者保存版本的需要以数字化形式复制的作品，不向其支付报酬，但不得直接或者间接获得经济利益。当事人另有约定的除外。前款规定的为陈列或者保存版本需要以数字化形式复制的作品，应当是已经损毁或者濒临损毁、丢失或者失窃，或者其存储格式已经过时，并且在市场上无法购买或者只能以明显高于标定的价格购买的作品。

　　第八条为通过信息网络实施九年制义务教育或者国家教育规划，可以不经著作权人许可，使用其已经发表作品的片断或者短小的文字作品、音乐作品或者单幅的美术作品、摄影作品制作课件，由制作课件或者依法取得课件的远程教育机构通过信息网络向注册学生提供，但应当向著作权人支付报酬。

　　第九条为扶助贫困，通过信息网络向农村地区的公众免费提供中国公民、法人或者其他组织已经发表的种植养殖、防病治病、防灾减灾等与扶助贫困有关的作品和适应基本文化需求的作品，网络服务提供者应当在提供前公告拟提供的作品及其作者、拟支付报酬的标准。自公告之日起30日内，著作权人不同意提供的，网络服务提供者不得提供其作品；自公告之日起满30日，著作权人没有异议的，网络服务提供者可以提供其作品，并按照公告的标准向著作权人支付报酬。网络服务提供者提供著作权人的作品后，著作权人不同意提供的，网络服务提供者应当立即删除著作权人的作品，并按照公告的标准向著作权人支付提供作品期间的报酬。

　　依照前款规定提供作品的，不得直接或者间接获得经济利益。

　　第十条依照本条例规定不经著作权人许可、通过信息网络向公众提供其作品的，还应当遵守下列规定：

　　（一）除本条例第六条第（一）项至第（六）项、第七条规定的情形外，不得提供作者事先声明不许提供的作品；

　　（二）指明作品的名称和作者的姓名（名称）；

　　（三）依照本条例规定支付报酬；

　　（四）采取技术措施，防止本条例第七条、第八条、第九条规定的服务对象以外的其他人获得著作权人的作品，并防止本条例第七条规定的服务对象的复制行为对著作权人利益造成实质性损害；

　　（五）不得侵犯著作权人依法享有的其他权利。

　　第十一条通过信息网络提供他人表演、录音录像制品的，应当遵守本条例第六条至第十条的规定。

　　第十二条属于下列情形的，可以避开技术措施，但不得向他人提供避开技术措施的技术、装置或者部件，不得侵犯权利人依法享有的其他权利：

　　（一）为学校课堂教学或者科学研究，通过信息网络向少数教学、科研人员提供已经发表的作品、表演、录音录像制品，而该作品、表演、录音录像制品只能通过信息网络获取；

　　（二）不以营利为目的，通过信息网络以盲人能够感知的独特方式向盲人提供已经发表的文字作品，而该作品只能通过信息网络获取；

　　（三）国家机关依照行政、司法程序执行公务；

　　（四）在信息网络上对计算机及其系统或者网络的安全性能进行测试。

　　第十三条著作权行政管理部门为了查处侵犯信息网络传播权的行为，可以要求网络服务提供者提供涉嫌侵权的服务对象的姓名（名称）、联系方式、网络地址等资料。

　　第十四条对提供信息存储空间或者提供搜索、链接服务的网络服务提供者，权利人认为其服务所涉及的作品、表演、录音录像制品，侵犯自己的信息网络传播权或者被删除、改变了自己的权利管理电子信息的，可以向该网络服务提供者提交书面通知，要求网络服务提供者删除该作品、表演、录音录像制品，或者断开与该作品、表演、录音录像制品的链接。通知书应当包含下列内容：

　　（一）权利人的姓名（名称）、联系方式和地址；

　　（二）要求删除或者断开链接的侵权作品、表演、录音录像制品的名称和网络地址；

　　（三）构成侵权的初步证明材料。

　　权利人应当对通知书的真实性负责。

　　第十五条网络服务提供者接到权利人的通知书后，应当立即删除涉嫌侵权的作品、表演、录音录像制品，或者断开与涉嫌侵权的作品、表演、录音录像制品的链接，并同时将通知书转送提供作品、表演、录音录像制品的服务对象；服务对象网络地址不明、无法转送的，应当将通知书的内容同时在信息网络上公告。

　　第十六条服务对象接到网络服务提供者转送的通知书后，认为其提供的作品、表演、录音录像制品未侵犯他人权利的，可以向网络服务提供者提交书面说明，要求恢复被删除的作品、表演、录音录像制品，或者恢复与被断开的作品、表演、录音录像制品的链接。书面说明应当包含下列内容：

　　（一）服务对象的姓名（名称）、联系方式和地址；

　　（二）要求恢复的作品、表演、录音录像制品的名称和网络地址；

　　（三）不构成侵权的初步证明材料。

　　服务对象应当对书面说明的真实性负责。

　　第十七条网络服务提供者接到服务对象的书面说明后，应当立即恢复被删除的作品、表演、录音录像制品，或者可以恢复与被断开的作品、表演、录音录像制品的链接，同时将服务对象的书面说明转送权利人。权利人不得再通知网络服务提供者删除该作品、表演、录音录像制品，或者断开与该作品、表演、录音录像制品的链接。

　　第十八条违反本条例规定，有下列侵权行为之一的，根据情况承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任；同时损害公共利益的，可以由著作权行政管理部门责令停止侵权行为，没收违法所得，非法经营额5万元以上的，可处非法经营额1倍以上5倍以下的罚款；没有非法经营额或者非法经营额5万元以下的，根据情节轻重，可处25万元以下的罚款；情节严重的，著作权行政管理部门可以没收主要用于提供网络服务的计算机等设备；构成犯罪的，依法追究刑事责任：

　　（一）通过信息网络擅自向公众提供他人的作品、表演、录音录像制品的；

　　（二）故意避开或者破坏技术措施的；

　　（三）故意删除或者改变通过信息网络向公众提供的作品、表演、录音录像制品的权利管理电子信息，或者通过信息网络向公众提供明知或者应知未经权利人许可而被删除或者改变权利管理电子信息的作品、表演、录音录像制品的；

　　（四）为扶助贫困通过信息网络向农村地区提供作品、表演、录音录像制品超过规定范围，或者未按照公告的标准支付报酬，或者在权利人不同意提供其作品、表演、录音录像制品后未立即删除的；

　　（五）通过信息网络提供他人的作品、表演、录音录像制品，未指明作品、表演、录音录像制品的名称或者作者、表演者、录音录像制作者的姓名（名称），或者未支付报酬，或者未依照本条例规定采取技术措施防止服务对象以外的其他人获得他人的作品、表演、录音录像制品，或者未防止服务对象的复制行为对权利人利益造成实质性损害的。

　　第十九条违反本条例规定，有下列行为之一的，由著作权行政管理部门予以警告，没收违法所得，没收主要用于避开、破坏技术措施的装置或者部件；情节严重的，可以没收主要用于提供网络服务的计算机等设备，非法经营额5万元以上的，可处非法经营额1倍以上5倍以下的罚款；没有非法经营额或者非法经营额5万元以下的，根据情节轻重，可处25万元以下的罚款；构成犯罪的，依法追究刑事责任：

　　（一）故意制造、进口或者向他人提供主要用于避开、破坏技术措施的装置或者部件，或者故意为他人避开或者破坏技术措施提供技术服务的；

　　（二）通过信息网络提供他人的作品、表演、录音录像制品，获得经济利益的；

　　（三）为扶助贫困通过信息网络向农村地区提供作品、表演、录音录像制品，未在提供前公告作品、表演、录音录像制品的名称和作者、表演者、录音录像制作者的姓名（名称）以及报酬标准的。

　　第二十条网络服务提供者根据服务对象的指令提供网络自动接入服务，或者对服务对象提供的作品、表演、录音录像制品提供自动传输服务，并具备下列条件的，不承担赔偿责任：

　　（一）未选择并且未改变所传输的作品、表演、录音录像制品；

　　（二）向指定的服务对象提供该作品、表演、录音录像制品，并防止指定的服务对象以外的其他人获得。

　　第二十一条网络服务提供者为提高网络传输效率，自动存储从其他网络服务提供者获得的作品、表演、录音录像制品，根据技术安排自动向服务对象提供，并具备下列条件的，不承担赔偿责任：

　　（一）未改变自动存储的作品、表演、录音录像制品；

　　（二）不影响提供作品、表演、录音录像制品的原网络服务提供者掌握服务对象获取该作品、表演、录音录像制品的情况；

　　（三）在原网络服务提供者修改、删除或者屏蔽该作品、表演、录音录像制品时，根据技术安排自动予以修改、删除或者屏蔽。

　　第二十二条网络服务提供者为服务对象提供信息存储空间，供服务对象通过信息网络向公众提供作品、表演、录音录像制品，并具备下列条件的，不承担赔偿责任：

　　（一）明确标示该信息存储空间是为服务对象所提供，并公开网络服务提供者的名称、联系人、网络地址；

　　（二）未改变服务对象所提供的作品、表演、录音录像制品；

　　（三）不知道也没有合理的理由应当知道服务对象提供的作品、表演、录音录像制品侵权；

　　（四）未从服务对象提供作品、表演、录音录像制品中直接获得经济利益；

　　（五）在接到权利人的通知书后，根据本条例规定删除权利人认为侵权的作品、表演、录音录像制品。

　　第二十三条网络服务提供者为服务对象提供搜索或者链接服务，在接到权利人的通知书后，根据本条例规定断开与侵权的作品、表演、录音录像制品的链接的，不承担赔偿责任；但是，明知或者应知所链接的作品、表演、录音录像制品侵权的，应当承担共同侵权责任。

　　第二十四条因权利人的通知导致网络服务提供者错误删除作品、表演、录音录像制品，或者错误断开与作品、表演、录音录像制品的链接，给服务对象造成损失的，权利人应当承担赔偿责任。

　　第二十五条网络服务提供者无正当理由拒绝提供或者拖延提供涉嫌侵权的服务对象的姓名（名称）、联系方式、网络地址等资料的，由著作权行政管理部门予以警告；情节严重的，没收主要用于提供网络服务的计算机等设备。

　　第二十六条本条例下列用语的含义：

　　信息网络传播权，是指以有线或者无线方式向公众提供作品、表演或者录音录像制品，使公众可以在其个人选定的时间和地点获得作品、表演或者录音录像制品的权利。

　　技术措施，是指用于防止、限制未经权利人许可浏览、欣赏作品、表演、录音录像制品的或者通过信息网络向公众提供作品、表演、录音录像制品的有效技术、装置或者部件。

　　权利管理电子信息，是指说明作品及其作者、表演及其表演者、录音录像制品及其制作者的信息，作品、表演、录音录像制品权利人的信息和使用条件的信息，以及表示上述信息的数字或者代码。

　《最高人民法院最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释（二）》

　　最高人民法院最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释（二）法释［２０１０］３号（２０１０年１月１８日最高人民法院审判委员会第１４８３次会议、２０１０年１月１４日最高人民检察院第十一届检察委员会第２８次会议通过）

　　为依法惩治利用互联网、移动通讯终端制作、复制、出版、贩卖、传播淫秽电子信息，通过声讯台传播淫秽语音信息等犯罪活动，维护社会秩序，保障公民权益，根据《中华人民共和国刑法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》的规定，现对办理该类刑事案件具体应用法律的若干问题解释如下：

　　第一条以牟利为目的，利用互联网、移动通讯终端制作、复制、出版、贩卖、传播淫秽电子信息的，依照《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》第一条、第二条的规定定罪处罚。

　　以牟利为目的，利用互联网、移动通讯终端制作、复制、出版、贩卖、传播内容含有不满十四周岁未成年人的淫秽电子信息，具有下列情形之一的，依照刑法第三百六十三条第一款的规定，以制作、复制、出版、贩卖、传播淫秽物品牟利罪定罪处罚：

　　（一）制作、复制、出版、贩卖、传播淫秽电影、表演、动画等视频文件十个以上的；

　　（二）制作、复制、出版、贩卖、传播淫秽音频文件五十个以上的；

　　（三）制作、复制、出版、贩卖、传播淫秽电子刊物、图片、文章等一百件以上的；

　　（四）制作、复制、出版、贩卖、传播的淫秽电子信息，实际被点击数达到五千次以上的；

　　（五）以会员制方式出版、贩卖、传播淫秽电子信息，注册会员达一百人以上的；

　　（六）利用淫秽电子信息收取广告费、会员注册费或者其他费用，违法所得五千元以上的；

　　（七）数量或者数额虽未达到第（一）项至第（六）项规定标准，但分别达到其中两项以上标准一半以上的；

　　（八）造成严重后果的。

　　实施第二款规定的行为，数量或者数额达到第二款第（一）项至第（七）项规定标准五倍以上的，应当认定为刑法第三百六十三条第一款规定的“情节严重”；达到规定标准二十五倍以上的，应当认定为“情节特别严重”。

　　第二条利用互联网、移动通讯终端传播淫秽电子信息的，依照《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》第三条的规定定罪处罚。

　　利用互联网、移动通讯终端传播内容含有不满十四周岁未成年人的淫秽电子信息，具有下列情形之一的，依照刑法第三百六十四条第一款的规定，以传播淫秽物品罪定罪处罚：

　　（一）数量达到第一条第二款第（一）项至第（五）项规定标准二倍以上的；

　　（二）数量分别达到第一条第二款第（一）项至第（五）项两项以上标准的；

　　（三）造成严重后果的。

　　第三条利用互联网建立主要用于传播淫秽电子信息的群组，成员达三十人以上或者造成严重后果的，对建立者、管理者和主要传播者，依照刑法第三百六十四条第一款的规定，以传播淫秽物品罪定罪处罚。

　　第四条以牟利为目的，网站建立者、直接负责的管理者明知他人制作、复制、出版、贩卖、传播的是淫秽电子信息，允许或者放任他人在自己所有、管理的网站或者网页上发布，具有下列情形之一的，依照刑法第三百六十三条第一款的规定，以传播淫秽物品牟利罪定罪处罚：

　　（一）数量或者数额达到第一条第二款第（一）项至第（六）项规定标准五倍以上的；

　　（二）数量或者数额分别达到第一条第二款第（一）项至第（六）项两项以上标准二倍以上的；

　　（三）造成严重后果的。

　　实施前款规定的行为，数量或者数额达到第一条第二款第（一）项至第（七）项规定标准二十五倍以上的，应当认定为刑法第三百六十三条第一款规定的“情节严重”；达到规定标准一百倍以上的，应当认定为“情节特别严重”。

　　第五条网站建立者、直接负责的管理者明知他人制作、复制、出版、贩卖、传播的是淫秽电子信息，允许或者放任他人在自己所有、管理的网站或者网页上发布，具有下列情形之一的，依照刑法第三百六十四条第一款的规定，以传播淫秽物品罪定罪处罚：

　　（一）数量达到第一条第二款第（一）项至第（五）项规定标准十倍以上的；

　　（二）数量分别达到第一条第二款第（一）项至第（五）项两项以上标准五倍以上的；

　　（三）造成严重后果的。

　　第六条电信业务经营者、互联网信息服务提供者明知是淫秽网站，为其提供互联网接入、服务器托管、网络存储空间、通讯传输通道、代收费等服务，并收取服务费，具有下列情形之一的，对直接负责的主管人员和其他直接责任人员，依照刑法第三百六十三条第一款的规定，以传播淫秽物品牟利罪定罪处罚：

　　（一）为五个以上淫秽网站提供上述服务的；

　　（二）为淫秽网站提供互联网接入、服务器托管、网络存储空间、通讯传输通道等服务，收取服务费数额在二万元以上的；

　　（三）为淫秽网站提供代收费服务，收取服务费数额在五万元以上的；

　　（四）造成严重后果的。

　　实施前款规定的行为，数量或者数额达到前款第（一）项至第（三）项规定标准五倍以上的，应当认定为刑法第三百六十三条第一款规定的“情节严重”；达到规定标准二十五倍以上的，应当认定为“情节特别严重”。

　　第七条明知是淫秽网站，以牟利为目的，通过投放广告等方式向其直接或者间接提供资金，或者提供费用结算服务，具有下列情形之一的，对直接负责的主管人员和其他直接责任人员，依照刑法第三百六十三条第一款的规定，以制作、复制、出版、贩卖、传播淫秽物品牟利罪的共同犯罪处罚：

　　（一）向十个以上淫秽网站投放广告或者以其他方式提供资金的；

　　（二）向淫秽网站投放广告二十条以上的；

　　（三）向十个以上淫秽网站提供费用结算服务的；

　　（四）以投放广告或者其他方式向淫秽网站提供资金数额在五万元以上的；

　　（五）为淫秽网站提供费用结算服务，收取服务费数额在二万元以上的；

　　（六）造成严重后果的。

　　实施前款规定的行为，数量或者数额达到前款第（一）项至第（五）项规定标准五倍以上的，应当认定为刑法第三百六十三条第一款规定的“情节严重”；达到规定标准二十五倍以上的，应当认定为“情节特别严重”。

　　第八条实施第四条至第七条规定的行为，具有下列情形之一的，应当认定行为人“明知”，但是有证据证明确实不知道的除外：

　　（一）行政主管机关书面告知后仍然实施上述行为的；

　　（二）接到举报后不履行法定管理职责的；

　　（三）为淫秽网站提供互联网接入、服务器托管、网络存储空间、通讯传输通道、代收费、费用结算等服务，收取服务费明显高于市场价格的；

　　（四）向淫秽网站投放广告，广告点击率明显异常的；

　　（五）其他能够认定行为人明知的情形。

　　第九条一年内多次实施制作、复制、出版、贩卖、传播淫秽电子信息行为未经处理，数量或者数额累计计算构成犯罪的，应当依法定罪处罚。

　　第十条单位实施制作、复制、出版、贩卖、传播淫秽电子信息犯罪的，依照《中华人民共和国刑法》、《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》和本解释规定的相应个人犯罪的定罪量刑标准，对直接负责的主管人员和其他直接责任人员定罪处罚，并对单位判处罚金。

　　第十一条对于以牟利为目的，实施制作、复制、出版、贩卖、传播淫秽电子信息犯罪的，人民法院应当综合考虑犯罪的违法所得、社会危害性等情节，依法判处罚金或者没收财产。罚金数额一般在违法所得的一倍以上五倍以下。

　　第十二条《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》和本解释所称网站，是指可以通过互联网域名、ＩＰ地址等方式访问的内容提供站点。

　　以制作、复制、出版、贩卖、传播淫秽电子信息为目的建立或者建立后主要从事制作、复制、出版、贩卖、传播淫秽电子信息活动的网站，为淫秽网站。

　　第十三条以前发布的司法解释与本解释不一致的，以本解释为准。

　《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》

　　最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释

　　（2004年9月1日最高人民法院审判委员会第1323次会议、2004年9月2日最高人民检察院第十届检察委员会第26次会议通过）

　　（法释〔２００４〕１１号）

　　中华人民共和国最高人民法院公告

　　《最高人民法院、最高人民检察院关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体应用法律若干问题的解释》已于２００４年９月１日由最高人民法院审判委员会第１３２３次会议、２００４年９月２日由最高人民检察院第十届检察委员会第２６次会议通过，现予公布，自２００４年９月６日起施行。

　　二○○四年九月三日

　　为依法惩治利用互联网、移动通讯终端制作、复制、出版、贩卖、传播淫秽电子信息、通过声讯台传播淫秽语音信息等犯罪活动，维护公共网络、通讯的正常秩序，保障公众的合法权益，根据《中华人民共和国刑法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》的规定，现对办理该类刑事案件具体应用法律的若干问题解释如下：

　　第一条以牟利为目的，利用互联网、移动通讯终端制作、复制、出版、贩卖、传播淫秽电子信息，具有下列情形之一的，依照刑法第三百六十三条第一款的规定，以制作、复制、出版、贩卖、传播淫秽物品牟利罪定罪处罚：

　　（一）制作、复制、出版、贩卖、传播淫秽电影、表演、动画等视频文件二十个以上的；

　　（二）制作、复制、出版、贩卖、传播淫秽音频文件一百个以上的；

　　（三）制作、复制、出版、贩卖、传播淫秽电子刊物、图片、文章、短信息等二百件以上的；

　　（四）制作、复制、出版、贩卖、传播的淫秽电子信息，实际被点击数达到一万次以上的；

　　（五）以会员制方式出版、贩卖、传播淫秽电子信息，注册会员达二百人以上的；

　　（六）利用淫秽电子信息收取广告费、会员注册费或者其他费用，违法所得一万元以上的；

　　（七）数量或者数额虽未达到第（一）项至第（六）项规定标准，但分别达到其中两项以上标准一半以上的；

　　（八）造成严重后果的。

　　利用聊天室、论坛、即时通信软件、电子邮件等方式，实施第一款规定行为的，依照刑法第三百六十三条第一款的规定，以制作、复制、出版、贩卖、传播淫秽物品牟利罪定罪处罚。

　　第二条实施第一条规定的行为，数量或者数额达到第一条第一款第（一）项至第（六）项规定标准五倍以上的，应当认定为刑法第三百六十三条第一款规定的“情节严重”；达到规定标准二十五倍以上的，应当认定为“情节特别严重”。

　　第三条不以牟利为目的，利用互联网或者移动通讯终端传播淫秽电子信息，具有下列情形之一的，依照刑法第三百六十四条第一款的规定，以传播淫秽物品罪定罪处罚：

　　（一）数量达到第一条第一款第（一）项至第（五）项规定标准二倍以上的；

　　（二）数量分别达到第一条第一款第（一）项至第（五）项两项以上标准的；

　　（三）造成严重后果的。

　　利用聊天室、论坛、即时通信软件、电子邮件等方式，实施第一款规定行为的，依照刑法第三百六十四条第一款的规定，以传播淫秽物品罪定罪处罚。

　　第四条明知是淫秽电子信息而在自己所有、管理或者使用的网站或者网页上提供直接链接的，其数量标准根据所链接的淫秽电子信息的种类计算。

　　第五条以牟利为目的，通过声讯台传播淫秽语音信息，具有下列情形之一的，依照刑法第三百六十三条第一款的规定，对直接负责的主管人员和其他直接责任人员以传播淫秽物品牟利罪定罪处罚：

　　（一）向一百人次以上传播的；

　　（二）违法所得一万元以上的；

　　（三）造成严重后果的。

　　实施前款规定行为，数量或者数额达到前款第（一）项至第（二）项规定标准五倍以上的，应当认定为刑法第三百六十三条第一款规定的“情节严重”；达到规定标准二十五倍以上的，应当认定为“情节特别严重”。

　　第六条实施本解释前五条规定的犯罪，具有下列情形之一的，依照刑法第三百六十三条第一款、第三百六十四条第一款的规定从重处罚：

　　（一）制作、复制、出版、贩卖、传播具体描绘不满十八周岁未成年人性行为的淫秽电子信息的；

　　（二）明知是具体描绘不满十八周岁的未成年人性行为的淫秽电子信息而在自己所有、管理或者使用的网站或者网页上提供直接链接的；

　　（三）向不满十八周岁的未成年人贩卖、传播淫秽电子信息和语音信息的；

　　（四）通过使用破坏性程序、恶意代码修改用户计算机设置等方法，强制用户访问、下载淫秽电子信息的。

　　第七条明知他人实施制作、复制、出版、贩卖、传播淫秽电子信息犯罪，为其提供互联网接入、服务器托管、网络存储空间、通讯传输通道、费用结算等帮助的，对直接负责的主管人员和其他直接责任人员，以共同犯罪论处。

　　第八条利用互联网、移动通讯终端、声讯台贩卖、传播淫秽书刊、影片、录像带、录音带等以实物为载体的淫秽物品的，依照《最高人民法院关于审理非法出版物刑事案件具体应用法律若干问题的解释》的有关规定定罪处罚。

　　第九条刑法第三百六十七条第一款规定的“其他淫秽物品”，包括具体描绘性行为或者露骨宣扬色情的诲淫性的视频文件、音频文件、电子刊物、图片、文章、短信息等互联网、移动通讯终端电子信息和声讯台语音信息。

　　有关人体生理、医学知识的电子信息和声讯台语音信息不是淫秽物品。包含色情内容的有艺术价值的电子文学、艺术作品不视为淫秽物品。

　《最高人民法院关于审理侵害信息网络传播权民事纠纷案件适用法律若干问题的规定》

　　《最高人民法院关于审理侵害信息网络传播权民事纠纷案件适用法律若干问题的规定》

　　最高人民法院公告

　　《最高人民法院关于审理侵害信息网络传播权民事纠纷案件适用法律若干问题的规定》已于2012年11月26日由最高人民法院审判委员会第1561次会议通过，现予公布，自2013年1月1日起施行。

　　最高人民法院

　　2012年12月17日

　　最高人民法院关于审理侵害信息网络传播权民事纠纷案件适用法律若干问题的规定

　　（法释〔2012〕20号）

　　为正确审理侵害信息网络传播权民事纠纷案件，依法保护信息网络传播权，促进信息网络产业健康发展，维护公共利益，根据《中华人民共和国民法通则》、《中华人民共和国侵权责任法》、《中华人民共和国著作权法》、《中华人民共和国民事诉讼法》等有关法律规定，结合审判实际，制定本规定。

　　第一条人民法院审理侵害信息网络传播权民事纠纷案件，在依法行使裁量权时，应当兼顾权利人、网络服务提供者和社会公众的利益。

　　第二条本规定所称信息网络，包括以计算机、电视机、固定电话机、移动电话机等电子设备为终端的计算机互联网、广播电视网、固定通信网、移动通信网等信息网络，以及向公众开放的局域网络。

　　第三条网络用户、网络服务提供者未经许可，通过信息网络提供权利人享有信息网络传播权的作品、表演、录音录像制品，除法律、行政法规另有规定外，人民法院应当认定其构成侵害信息网络传播权行为。

　　通过上传到网络服务器、设置共享文件或者利用文件分享软件等方式，将作品、表演、录音录像制品置于信息网络中，使公众能够在个人选定的时间和地点以下载、浏览或者其他方式获得的，人民法院应当认定其实施了前款规定的提供行为。

　　第四条有证据证明网络服务提供者与他人以分工合作等方式共同提供作品、表演、录音录像制品，构成共同侵权行为的，人民法院应当判令其承担连带责任。网络服务提供者能够证明其仅提供自动接入、自动传输、信息存储空间、搜索、链接、文件分享技术等网络服务，主张其不构成共同侵权行为的，人民法院应予支持。

　　第五条网络服务提供者以提供网页快照、缩略图等方式实质替代其他网络服务提供者向公众提供相关作品的，人民法院应当认定其构成提供行为。

　　前款规定的提供行为不影响相关作品的正常使用，且未不合理损害权利人对该作品的合法权益，网络服务提供者主张其未侵害信息网络传播权的，人民法院应予支持。

　　第六条原告有初步证据证明网络服务提供者提供了相关作品、表演、录音录像制品，但网络服务提供者能够证明其仅提供网络服务，且无过错的，人民法院不应认定为构成侵权。

　　第七条网络服务提供者在提供网络服务时教唆或者帮助网络用户实施侵害信息网络传播权行为的，人民法院应当判令其承担侵权责任。

　　网络服务提供者以言语、推介技术支持、奖励积分等方式诱导、鼓励网络用户实施侵害信息网络传播权行为的，人民法院应当认定其构成教唆侵权行为。

　　网络服务提供者明知或者应知网络用户利用网络服务侵害信息网络传播权，未采取删除、屏蔽、断开链接等必要措施，或者提供技术支持等帮助行为的，人民法院应当认定其构成帮助侵权行为。

　　第八条人民法院应当根据网络服务提供者的过错，确定其是否承担教唆、帮助侵权责任。网络服务提供者的过错包括对于网络用户侵害信息网络传播权行为的明知或者应知。

　　网络服务提供者未对网络用户侵害信息网络传播权的行为主动进行审查的，人民法院不应据此认定其具有过错。

　　网络服务提供者能够证明已采取合理、有效的技术措施，仍难以发现网络用户侵害信息网络传播权行为的，人民法院应当认定其不具有过错。

　　第九条人民法院应当根据网络用户侵害信息网络传播权的具体事实是否明显，综合考虑以下因素，认定网络服务提供者是否构成应知：

　　（一）基于网络服务提供者提供服务的性质、方式及其引发侵权的可能性大小，应当具备的管理信息的能力；

　　（二）传播的作品、表演、录音录像制品的类型、知名度及侵权信息的明显程度；

　　（三）网络服务提供者是否主动对作品、表演、录音录像制品进行了选择、编辑、修改、推荐等；

　　（四）网络服务提供者是否积极采取了预防侵权的合理措施；

　　（五）网络服务提供者是否设置便捷程序接收侵权通知并及时对侵权通知作出合理的反应；

　　（六）网络服务提供者是否针对同一网络用户的重复侵权行为采取了相应的合理措施；

　　（七）其他相关因素。

　　第十条网络服务提供者在提供网络服务时，对热播影视作品等以设置榜单、目录、索引、描述性段落、内容简介等方式进行推荐，且公众可以在其网页上直接以下载、浏览或者其他方式获得的，人民法院可以认定其应知网络用户侵害信息网络传播权。

　　第十一条网络服务提供者从网络用户提供的作品、表演、录音录像制品中直接获得经济利益的，人民法院应当认定其对该网络用户侵害信息网络传播权的行为负有较高的注意义务。

　　网络服务提供者针对特定作品、表演、录音录像制品投放广告获取收益，或者获取与其传播的作品、表演、录音录像制品存在其他特定联系的经济利益，应当认定为前款规定的直接获得经济利益。网络服务提供者因提供网络服务而收取一般性广告费、服务费等，不属于本款规定的情形。

　　第十二条有下列情形之一的，人民法院可以根据案件具体情况，认定提供信息存储空间服务的网络服务提供者应知网络用户侵害信息网络传播权：

　　（一）将热播影视作品等置于首页或者其他主要页面等能够为网络服务提供者明显感知的位置的；

　　（二）对热播影视作品等的主题、内容主动进行选择、编辑、整理、推荐，或者为其设立专门的排行榜的；

　　（三）其他可以明显感知相关作品、表演、录音录像制品为未经许可提供，仍未采取合理措施的情形。

　　第十三条网络服务提供者接到权利人以书信、传真、电子邮件等方式提交的通知，未及时采取删除、屏蔽、断开链接等必要措施的，人民法院应当认定其明知相关侵害信息网络传播权行为。

　　第十四条人民法院认定网络服务提供者采取的删除、屏蔽、断开链接等必要措施是否及时，应当根据权利人提交通知的形式，通知的准确程度，采取措施的难易程度，网络服务的性质，所涉作品、表演、录音录像制品的类型、知名度、数量等因素综合判断。

　　第十五条侵害信息网络传播权民事纠纷案件由侵权行为地或者被告住所地人民法院管辖。侵权行为地包括实施被诉侵权行为的网络服务器、计算机终端等设备所在地。侵权行为地和被告住所地均难以确定或者在境外的，原告发现侵权内容的计算机终端等设备所在地可以视为侵权行为地。

　　第十六条本规定施行之日起，《最高人民法院关于审理涉及计算机网络著作权纠纷案件适用法律若干问题的解释》（法释〔2006〕11号）同时废止。

　　本规定施行之后尚未终审的侵害信息网络传播权民事纠纷案件，适用本规定。本规定施行前已经终审，当事人申请再审或者按照审判监督程序决定再审的，不适用本规定。

　《最高人民法院、最高人民检察院关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》

　　《最高人民法院、最高人民检察院关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》

　　为保护公民、法人和其他组织的合法权益，维护社会秩序，根据《中华人民共和国刑法》《全国人民代表大会常务委员会关于维护互联网安全的决定》等规定，对办理利用信息网络实施诽谤、寻衅滋事、敲诈勒索、非法经营等刑事案件适用法律的若干问题解释如下：

　　第一条具有下列情形之一的，应当认定为刑法第二百四十六条第一款规定的“捏造事实诽谤他人”：

　　（一）捏造损害他人名誉的事实，在信息网络上散布，或者组织、指使人员在信息网络上散布的；

　　（二）将信息网络上涉及他人的原始信息内容篡改为损害他人名誉的事实，在信息网络上散布，或者组织、指使人员在信息网络上散布的；

　　明知是捏造的损害他人名誉的事实，在信息网络上散布，情节恶劣的，以“捏造事实诽谤他人”论。

　　第二条利用信息网络诽谤他人，具有下列情形之一的，应当认定为刑法第二百四十六条第一款规定的“情节严重”：

　　（一）同一诽谤信息实际被点击、浏览次数达到五千次以上，或者被转发次数达到五百次以上的；

　　（二）造成被害人或者其近亲属精神失常、自残、自杀等严重后果的；

　　（三）二年内曾因诽谤受过行政处罚，又诽谤他人的；

　　（四）其他情节严重的情形。

　　第三条利用信息网络诽谤他人，具有下列情形之一的，应当认定为刑法第二百四十六条第二款规定的“严重危害社会秩序和国家利益”：

　　（一）引发群体性事件的；

　　（二）引发公共秩序混乱的；

　　（三）引发民族、宗教冲突的；

　　（四）诽谤多人，造成恶劣社会影响的；

　　（五）损害国家形象，严重危害国家利益的；

　　（六）造成恶劣国际影响的；

　　（七）其他严重危害社会秩序和国家利益的情形。

　　第四条一年内多次实施利用信息网络诽谤他人行为未经处理，诽谤信息实际被点击、浏览、转发次数累计计算构成犯罪的，应当依法定罪处罚。

　　第五条利用信息网络辱骂、恐吓他人，情节恶劣，破坏社会秩序的，依照刑法第二百九十三条第一款第（二）项的规定，以寻衅滋事罪定罪处罚。

　　编造虚假信息，或者明知是编造的虚假信息，在信息网络上散布，或者组织、指使人员在信息网络上散布，起哄闹事，造成公共秩序严重混乱的，依照刑法第二百九十三条第一款第（四）项的规定，以寻衅滋事罪定罪处罚。

　　第六条以在信息网络上发布、删除等方式处理网络信息为由，威胁、要挟他人，索取公私财物，数额较大，或者多次实施上述行为的，依照刑法第二百七十四条的规定，以敲诈勒索罪定罪处罚。

　　第七条违反国家规定，以营利为目的，通过信息网络有偿提供删除信息服务，或者明知是虚假信息，通过信息网络有偿提供发布信息等服务，扰乱市场秩序，具有下列情形之一的，属于非法经营行为“情节严重”，依照刑法第二百二十五条第（四）项的规定，以非法经营罪定罪处罚：

　　（一）个人非法经营数额在五万元以上，或者违法所得数额在二万元以上的；

　　（二）单位非法经营数额在十五万元以上，或者违法所得数额在五万元以上的。

　　实施前款规定的行为，数额达到前款规定的数额五倍以上的，应当认定为刑法第二百二十五条规定的“情节特别严重”。

　　第八条明知他人利用信息网络实施诽谤、寻衅滋事、敲诈勒索、非法经营等犯罪，为其提供资金、场所、技术支持等帮助的，以共同犯罪论处。

　　第九条利用信息网络实施诽谤、寻衅滋事、敲诈勒索、非法经营犯罪，同时又构成刑法第二百二十一条规定的损害商业信誉、商品声誉罪，第二百七十八条规定的煽动暴力抗拒法律实施罪，第二百九十一条之一规定的编造、故意传播虚假恐怖信息罪等犯罪的，依照处罚较重的规定定罪处罚。

　　第十条本解释所称信息网络，包括以计算机、电视机、固定电话机、移动电话机等电子设备为终端的计算机互联网、广播电视网、固定通信网、移动通信网等信息网络，以及向公众开放的局域网络。

　《最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》

　　《最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》

　　《最高人民法院关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》已于2014年6月23日由最高人民法院审判委员会第1621次会议通过，现予公布，自2014年10月10日起施行。

　　最高人民法院

　　2014年8月21日

　　为正确审理利用信息网络侵害人身权益民事纠纷案件，根据《中华人民共和国民法通则》《中华人民共和国侵权责任法》《全国人民代表大会常务委员会关于加强网络信息保护的决定》《中华人民共和国民事诉讼法》等法律的规定，结合审判实践，制定本规定。

　　第一条本规定所称的利用信息网络侵害人身权益民事纠纷案件，是指利用信息网络侵害他人姓名权、名称权、名誉权、荣誉权、肖像权、隐私权等人身权益引起的纠纷案件。

　　第二条利用信息网络侵害人身权益提起的诉讼，由侵权行为地或者被告住所地人民法院管辖。

　　侵权行为实施地包括实施被诉侵权行为的计算机等终端设备所在地，侵权结果发生地包括被侵权人住所地。

　　第三条原告依据侵权责任法第三十六条第二款、第三款的规定起诉网络用户或者网络服务提供者的，人民法院应予受理。

　　原告仅起诉网络用户，网络用户请求追加涉嫌侵权的网络服务提供者为共同被告或者第三人的，人民法院应予准许。

　　原告仅起诉网络服务提供者，网络服务提供者请求追加可以确定的网络用户为共同被告或者第三人的，人民法院应予准许。

　　第四条原告起诉网络服务提供者，网络服务提供者以涉嫌侵权的信息系网络用户发布为由抗辩的，人民法院可以根据原告的请求及案件的具体情况，责令网络服务提供者向人民法院提供能够确定涉嫌侵权的网络用户的姓名（名称）、联系方式、网络地址等信息。

　　网络服务提供者无正当理由拒不提供的，人民法院可以依据民事诉讼法第一百一十四条的规定对网络服务提供者采取处罚等措施。

　　原告根据网络服务提供者提供的信息请求追加网络用户为被告的，人民法院应予准许。

　　第五条依据侵权责任法第三十六条第二款的规定，被侵权人以书面形式或者网络服务提供者公示的方式向网络服务提供者发出的通知，包含下列内容的，人民法院应当认定有效：

　　（一）通知人的姓名（名称）和联系方式；

　　（二）要求采取必要措施的网络地址或者足以准确定位侵权内容的相关信息；

　　（三）通知人要求删除相关信息的理由。

　　被侵权人发送的通知未满足上述条件，网络服务提供者主张免除责任的，人民法院应予支持。第六条人民法院适用侵权责任法第三十六条第二款的规定，认定网络服务提供者采取的删除、屏蔽、断开链接等必要措施是否及时，应当根据网络服务的性质、有效通知的形式和准确程度，网络信息侵害权益的类型和程度等因素综合判断。

　　第七条其发布的信息被采取删除、屏蔽、断开链接等措施的网络用户，主张网络服务提供者承担违约责任或者侵权责任，网络服务提供者以收到通知为由抗辩的，人民法院应予支持。

　　被采取删除、屏蔽、断开链接等措施的网络用户，请求网络服务提供者提供通知内容的，人民法院应予支持。

　　第八条因通知人的通知导致网络服务提供者错误采取删除、屏蔽、断开链接等措施，被采取措施的网络用户请求通知人承担侵权责任的，人民法院应予支持。

　　被错误采取措施的网络用户请求网络服务提供者采取相应恢复措施的，人民法院应予支持，但受技术条件限制无法恢复的除外。

　　第九条人民法院依据侵权责任法第三十六条第三款认定网络服务提供者是否“知道”，应当综合考虑下列因素：

　　（一）网络服务提供者是否以人工或者自动方式对侵权网络信息以推荐、排名、选择、编辑、整理、修改等方式作出处理；

　　（二）网络服务提供者应当具备的管理信息的能力，以及所提供服务的性质、方式及其引发侵权的可能性大小；

　　（三）该网络信息侵害人身权益的类型及明显程度；

　　（四）该网络信息的社会影响程度或者一定时间内的浏览量；

　　（五）网络服务提供者采取预防侵权措施的技术可能性及其是否采取了相应的合理措施；

　　（六）网络服务提供者是否针对同一网络用户的重复侵权行为或者同一侵权信息采取了相应的合理措施；

　　（七）与本案相关的其他因素。

　　第十条人民法院认定网络用户或者网络服务提供者转载网络信息行为的过错及其程度，应当综合以下因素：

　　（一）转载主体所承担的与其性质、影响范围相适应的注意义务；

　　（二）所转载信息侵害他人人身权益的明显程度；

　　（三）对所转载信息是否作出实质性修改，是否添加或者修改文章标题，导致其与内容严重不符以及误导公众的可能性。

　　第十一条网络用户或者网络服务提供者采取诽谤、诋毁等手段，损害公众对经营主体的信赖，降低其产品或者服务的社会评价，经营主体请求网络用户或者网络服务提供者承担侵权责任的，人民法院应依法予以支持。

　　第十二条网络用户或者网络服务提供者利用网络公开自然人基因信息、病历资料、健康检查资料、犯罪记录、家庭住址、私人活动等个人隐私和其他个人信息，造成他人损害，被侵权人请求其承担侵权责任的，人民法院应予支持。但下列情形除外：

　　（一）经自然人书面同意且在约定范围内公开；

　　（二）为促进社会公共利益且在必要范围内；

　　（三）学校、科研机构等基于公共利益为学术研究或者统计的目的，经自然人书面同意，且公开的方式不足以识别特定自然人；

　　（四）自然人自行在网络上公开的信息或者其他已合法公开的个人信息；

　　（五）以合法渠道获取的个人信息；

　　（六）法律或者行政法规另有规定。

　　网络用户或者网络服务提供者以违反社会公共利益、社会公德的方式公开前款第四项、第五项规定的个人信息，或者公开该信息侵害权利人值得保护的重大利益，权利人请求网络用户或者网络服务提供者承担侵权责任的，人民法院应予支持。

　　国家机关行使职权公开个人信息的，不适用本条规定。

　　第十三条网络用户或者网络服务提供者，根据国家机关依职权制作的文书和公开实施的职权行为等信息来源所发布的信息，有下列情形之一，侵害他人人身权益，被侵权人请求侵权人承担侵权责任的，人民法院应予支持：

　　（一）网络用户或者网络服务提供者发布的信息与前述信息来源内容不符；

　　（二）网络用户或者网络服务提供者以添加侮辱性内容、诽谤性信息、不当标题或者通过增删信息、调整结构、改变顺序等方式致人误解；

　　（三）前述信息来源已被公开更正，但网络用户拒绝更正或者网络服务提供者不予更正；

　　（四）前述信息来源已被公开更正，网络用户或者网络服务提供者仍然发布更正之前的信息。

　　第十四条被侵权人与构成侵权的网络用户或者网络服务提供者达成一方支付报酬，另一方提供删除、屏蔽、断开链接等服务的协议，人民法院应认定为无效。

　　擅自篡改、删除、屏蔽特定网络信息或者以断开链接的方式阻止他人获取网络信息，发布该信息的网络用户或者网络服务提供者请求侵权人承担侵权责任的，人民法院应予支持。接受他人委托实施该行为的，委托人与受托人承担连带责任。

　　第十五条雇佣、组织、教唆或者帮助他人发布、转发网络信息侵害他人人身权益，被侵权人请求行为人承担连带责任的，人民法院应予支持。

　　第十六条人民法院判决侵权人承担赔礼道歉、消除影响或者恢复名誉等责任形式的，应当与侵权的具体方式和所造成的影响范围相当。侵权人拒不履行的，人民法院可以采取在网络上发布公告或者公布裁判文书等合理的方式执行，由此产生的费用由侵权人承担。

　　第十七条网络用户或者网络服务提供者侵害他人人身权益，造成财产损失或者严重精神损害，被侵权人依据侵权责任法第二十条和第二十二条的规定请求其承担赔偿责任的，人民法院应予支持。

　　第十八条被侵权人为制止侵权行为所支付的合理开支，可以认定为侵权责任法第二十条规定的财产损失。合理开支包括被侵权人或者委托代理人对侵权行为进行调查、取证的合理费用。人民法院根据当事人的请求和具体案情，可以将符合国家有关部门规定的律师费用计算在赔偿范围内。

　　被侵权人因人身权益受侵害造成的财产损失或者侵权人因此获得的利益无法确定的，人民法院可以根据具体案情在50万元以下的范围内确定赔偿数额。

　　精神损害的赔偿数额，依据《最高人民法院关于确定民事侵权精神损害赔偿责任若干问题的解释》第十条的规定予以确定。

　　第十九条本规定施行后人民法院正在审理的一审、二审案件适用本规定。

　　本规定施行前已经终审，本规定施行后当事人申请再审或者按照审判监督程序决定再审的案件，不适用本规定。

　《电信服务规范》

　　《电信服务规范》

　　电信服务规范

　　《互联网IP地址备案管理办法》

　　《互联网IP地址备案管理办法》

　　中华人民共和国信息产业部令（第34号）

　　《互联网IP地址备案管理办法》已经2005年1月28日中华人民共和国信息产业部第十二次部务会议审议通过，现予发布，自2005年3月20日起施行。

　　部长：王旭东

　　二00五年二月八日

　　第一条为加强对互联网IP地址资源使用的管理，保障互联网络的安全，维护广大互联网用户的根本利益，促进互联网业的健康发展，制定本办法。

　　第二条在中华人民共和国境内直接从亚太互联网信息中心等具有IP地址管理权的国际机构获得IP地址的单位和具有分配IP地址供其他单位或者个人使用的单位，适用本办法。

　　第三条直接从亚太互联网信息中心等具有IP地址管理权的国际机构获得IP地址自用或分配给其他用户使用的单位统称为第一级IP地址分配机构。

　　直接从第一级IP地址分配机构获得IP地址除自用外还分配给本单位互联网用户以外的其他用户使用的单位为第二级IP地址分配机构（以下各级IP地址分配机构的级别依此类推）。

　　第四条国家对IP地址的分配使用实行备案管理。

　　第五条中华人民共和国信息产业部（以下简称“信息产业部”）对基础电信业务经营者、公益性互联网络单位和中国互联网络信息中心的IP地址备案实施监督管理。

　　各省、自治区、直辖市通信管理局（以下简称“省通信管理局”）对本行政区域内其他各级IP地址分配机构的IP地址备案活动实施监督管理。

　　第六条信息产业部统一建设并管理全国的互联网IP地址数据库，制定和调整IP地址分配机构需报备的IP地址信息；各省通信管理局通过使用全国互联网IP地址数据库管理本行政区域内各级IP地址分配机构报备的IP地址信息。

　　第七条各级IP地址分配机构应当通过信息产业部指定的网站，按照IP地址备案的要求以电子形式报备IP地址信息。

　　第八条各级IP地址分配机构在进行IP地址备案时，应当如实、完整地报备IP地址信息（需报备的IP地址信息参见本办法附录）。

　　第九条各级IP地址分配机构应自取得IP地址之日起二十个工作日内完成IP地址信息的第一次报备。

　　第十条各级IP地址分配机构申请和分配使用的IP地址信息发生变化的，IP地址分配机构应自变化之日起五个工作日内通过信息产业部指定的网站，按照IP地址备案的要求以电子形式提交变更后的IP地址信息。

　　各级IP地址分配机构的联系人或联系方式发生变更的，应自变更之日起十个工作日内报备变更后的信息。

　　第十一条基础电信业务经营者IP地址信息的报备，由各基础电信业务经营者集团公司（总公司）和基础电信业务经营者的省级公司（省级分支机构）共同完成。

　　各基础电信业务经营者集团公司（总公司）按照本办法的规定完成由其申请、使用和分配到省级公司（省级分支机构）的IP地址信息的报备。各基础电信业务经营者的省级公司（省级分支机构）按照本办法的规定统一完成该省级公司（省级分支机构）及其所属公司（分支机构）申请、使用和分配的IP地址信息的报备。

　　第十二条中国教育和科研计算机网、中国科学技术网、中国国际经济贸易互联网、中国长城互联网等公益性互联网的网络管理单位应当按照本办法的规定，统一完成其申请、使用和分配的IP地址信息的报备。

　　第十三条IP地址分配机构同时是互联网接入服务提供者的，应当如实记录和保存由其提供接入服务的使用自带IP地址的用户的IP地址信息，并自提供接入服务之日起五日内，填报IP地址备案信息，进行备案。

　　第十四条各级IP地址分配机构应当建立健全本单位的IP地址管理制度。

　　第十五条各级IP地址分配机构分配IP地址时，应当通知其下一级IP地址分配机构报备IP地址信息。

　　第十六条信息产业部和省通信管理局及其工作人员对IP地址分配机构报备的IP地址信息，有保密的义务。

　　信息产业部和省通信管理局及其工作人员不得向他人提供IP地址分配机构报备的IP地址信息，但法律、行政法规另有规定的除外。

　　第十七条违反本办法第八条、第九条、第十条、第十三条的规定的，由信息产业部或者省通信管理局依据职权责令限期改正；逾期不改的，给予警告或者处人民币一万元罚款，或者同时处以上两种处罚。

　　第十八条违反本办法第十四条规定，未建立IP地址管理制度的，由信息产业部或者省通信管理局依据职权责令限期改正；逾期不改的，给予警告或者处人民币五千元以上一万元以下罚款，或者同时处以上两种处罚。

　　第十九条本办法实施前直接从亚太互联网信息中心等具有IP地址管理权的国际机构获得IP地址供本单位使用或者分配IP地址供其他单位或个人使用的，应自本办法施行之日起四十五个工作日内，按照本办法的规定完成备案手续。

　　第二十条本办法自2005年3月20日起实施。

　　附录：

　　需报备的IP地址信息

　　一、备案单位基本情况，包括备案单位名称、备案单位地址、备案单位性质、电信业务经营许可证编号、联系人姓名、联系人电话、联系人电子邮件等。

　　二、备案单位的IP地址来源信息，包括IP地址来源机构名称、IP地址总量、各IP地址段起止地址码等。

　　三、备案单位的IP地址分配使用信息，包括：

　　（一）本单位自用的IP地址信息，包括IP地址总量、各IP地址段起止IP地址码、IP地址使用方式、网关IP地址、网关所在地址；

　　（二）尚未分配的IP地址信息，包括IP地址总量、各IP地址段起止地址码；

　　（三）向其他用户分配的IP地址信息，包括所分配的用户基本信息（包括用户名称、单位类别、单位所属行业、单位详细地址、联系人姓名、联系人电话、联系人电子邮件）、所分配的IP地址总量、各IP地址段起止地址码、网关IP地址、网关所在地址、IP地址使用方式。

　　四、自带IP地址的互联网接入用户信息，包括用户基本信息（含用户名称、单位类别、单位所属行业、单位详细地址、联系人姓名、联系人电话、联系人电子邮件）、自带IP地址总量、IP地址段起止地址码、自带IP地址的来源、网关IP地址、网关所在地址、IP地址使用方式等。

　《计算机信息系统安全专用产品检测和销售许可证管理办法》

　　《计算机信息系统安全专用产品检测和销售许可证管理办法》

　　（公安部第32号令）

　　第一章总则

　　第一条为了加强计算机信息系统安全专用产品（以下简称安全专用产品）的管理，保证安全专用产品的安全功能，维护计算机信息系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》第十六条的规定，制定本办法。

　　第二条本办法所称计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。

　　第三条中华人民共和国境内的安全专用产品进入市场销售，实行销售许可证制度。安全专用产品的生产者在其产品进入市场销售之前，必须申领《计算机信息系统安全专用产品销售许可证》（以下简称销售许可证）。

　　第四条安全专用产品的生产者申领销售许可证，必须对其产品进行安全功能检测和认定。

　　第五条公安部计算机管理监察部门负责销售许可证的审批颁发工作和安全专用产品安全功能检测机构（以下简称检测机构）的审批工作。

　　地（市）级以上人民政府公安机关负责销售许可证的监督检查工作。

　　第二章检测机构的申请与批准

　　第六条经省级以上技术监督行政主管部门或者其授权的部门考核合格的检测机构，可以向公安部计算机管理监察部门提出承担安全专用产品检测任务的申请。

　　第七条公安部计算机管理监察部门对提出申请的检测机构的检测条件和能力进行审查，经审查合格的，批准其承担安全专用产品检测任务。

　　第八条检测机构应当履行下列职责：

　　（一）严格执行公安部计算机管理监察部门下达的检测任务；

　　（二）按照标准格式填写安全专用产品检测报告；

　　（三）出具检测结果报告；

　　（四）接受公安部计算机管理监察部门对检测过程的监

　　督及查阅检测机构内部验证和审核试验的原始测试记录；

　　（五）保守检测产品的技术秘密，并不得非法占有他人科技成果；

　　（六）不得从事与检测产品有关的开发和对外咨询业务。

　　第九条公安部计算机管理监察部门对承担检测任务的检测机构每年至少进行一次监督检查。

　　第十条被取消检测资格的检测机构，两年后方准许重新申请承担安全专用产品的检测任务。第三章安全专用产品的检测

　　第十一条安全专用产品的生产者应当向经公安部计算机管理监察部门批准的检测机构申请安全功能检测。

　　对在国内生产的安全专用产品，由其生产者负责送交检测；对境外生产在国内销售的安全专用产品，由国外生产者指定的国内具有法人资格的企业或单位负责送交检测。

　　当安全专用产品的安全功能发生改变时，安全专用产品应当进行重新检测。

　　第十二条送交安全专用产品检测时，应当向检测机构提交以下材料：

　　（一）安全专用产品的安全功能检测申请；

　　（二）营业执照（复印件）；

　　（三）样品；

　　（四）产品功能及性能的中文说明；

　　（五）证明产品功能及性能的有关材料；

　　（六）采用密码技术的安全专用产品必须提交国家密码管理部门的审批文件；

　　（七）根据有关规定需要提交的其他材料。

　　第十三条检测机构收到检测申请、样品及其他有关材料后，应当按照安全专用产品的功能说明，检测其是否具有计算机信息系统安全保护功能。

　　第十四条检测机构应当及时检测，并将检测报告报送公安部计算机管理监察部门备案。

　　第四章销售许可证的审批与颁发

　　第十五条安全专用产品的生产者申领销售许可证，应当向公安部计算机管理监察部门提交以下材料：

　　（一）营业执照（复印件）；

　　（二）安全专用产品检测结果报告；

　　（三）防治计算机病毒的安全专用产品须提交公安机关颁发的计算机病毒防治研究的备案证明。

　　第十六条公安部计算机管理监察部门自接到申请之日起，应当在十五日内对安全专用产品作出审核结果，特殊情况可延至三十日；经审核合格的，颁发销售许可证和安全专用产品“销售许可”标记；不合格的，书面通知申领者，并说明理由。

　　第十七条已取得销售许可证的安全专用产品，生产者应当在固定位置标明“销售许可”标记。

　　任何单位和个人不得销售无“销售许可”标记的安全专用产品。

　　第十八条销售许可证只对所申请销售的安全专用产品有效。当安全专用产品的功能发生改变时，必须重新申领销售许可证。

　　第十九条销售许可证自批准之日起两年内有效。期满需要延期的，应当于期满前三十日内向公安部计算机管理监察部门申请办理延期手续。

　　第五章罚则

　　第二十条生产企业违反本办法的规定，有下列情形之一的，视为未经许可出售安全专用产品，由公安机关根据《中华人民共和国计算机信息系统安全保护条例》的规定予以处罚：

　　（一）没有申领销售许可证而将生产的安全专用产品进入市场销售的；

　　（二）安全专用产品的功能发生改变，而没有重新申领销售许可证进行销售的；

　　（三）销售许可证有效期满，未办理延期申领手续而继续销售的；

　　（四）提供虚假的安全专用产品检测报告或者虚假的计算机病毒防治研究的备案证明，骗取销售许可证的；

　　（五）销售的安全专用产品与送检样品安全功能不一致的；

　　（六）未在安全专用产品上标明“销售许可”标记而销售的；

　　（七）伪造、变造销售许可证和“销售许可”标记的。

　　第二十一条检测机构违反本办法的规定，情节严重的，取消检测资格

　　第二十二条安全专用产品中含有有害数据危害计算机信息系统安全的，依据《中华人民共和国计算机信息系统安全保护条例》第二十三条的规定处罚；构成犯罪的，依法追究刑事责任。

　　第二十三条依照本办法作出的行政处罚，应当由县级以上（含县级）公安机关决定，并填写行政处罚决定书，向被处罚人宣布。

　　第六章附则

　　第二十四条安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录，由公安部计算机管理监察部门发布。

　　第二十五条检测机构申请书、检测机构批准书、《计算机信息系统安全专用产品销售许可证》、“销售许可”标记，由公安部制定式样，统一监制。

　　第二十六条本办法自一九九七年十二月十二日起施行。

　《互联网安全保护技术措施规定》

　　《互联网安全保护技术措施规定》

　　（公安部令第82号）

　　《互联网安全保护技术措施规定》已经2005年11月23日公安部部长办公会议通过，现予发布，自2006年3月1日起施行。

　　公安部部长：周永康2005年12月13日

　　第一条为加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益，根据《计算机信息网络国际联网安全保护管理办法》，制定本规定。

　　第二条本规定所称互联网安全保护技术措施，是指保障互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法。

　　第三条互联网服务提供者、联网使用单位负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥。

　　第四条互联网服务提供者、联网使用单位应当建立相应的管理制度。未经用户同意不得公开、泄露用户注册信息，但法律、法规另有规定的除外。

　　互联网服务提供者、联网使用单位应当依法使用互联网安全保护技术措施，不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密。

　　第五条公安机关公共信息网络安全监察部门负责对互联网安全保护技术措施的落实情况依法实施监督管理。

　　第六条互联网安全保护技术措施应当符合国家标准。没有国家标准的，应当符合公共安全行业技术标准。

　　第七条互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施：

　　（一）防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施；

　　（二）重要数据库和系统主要设备的冗灾备份措施；

　　（三）记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施；

　　（四）法律、法规和规章规定应当落实的其他安全保护技术措施。

　　第八条提供互联网接入服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：

　　（一）记录并留存用户注册信息；

　　（二）使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系；

　　（三）记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。

　　第九条提供互联网信息服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：

　　（一）在公共信息服务中发现、停止传输违法信息，并保留相关记录；

　　（二）提供新闻、出版以及电子公告等服务的，能够记录并留存发布的信息内容及发布时间；

　　（三）开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复；

　　（四）开办电子公告服务的，具有用户注册信息和发布信息审计功能；

　　（五）开办电子邮件和网上短信息服务的，能够防范、清除以群发方式发送伪造、隐匿信息发送者真实标记的电子邮件或者短信息。

　　第十条提供互联网数据中心服务的单位和联网使用单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：

　　（一）记录并留存用户注册信息；

　　（二）在公共信息服务中发现、停止传输违法信息，并保留相关记录；

　　（三）联网使用单位使用内部网络地址与互联网网络地址转换方式向用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系。

　　第十一条提供互联网上网服务的单位，除落实本规定第七条规定的互联网安全保护技术措施外，还应当安装并运行互联网公共上网服务场所安全管理系统。

　　第十二条互联网服务提供者依照本规定采取的互联网安全保护技术措施应当具有符合公共安全行业技术标准的联网接口。

　　第十三条互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能。

　　第十四条互联网服务提供者和联网使用单位不得实施下列破坏互联网安全保护技术措施的行为：

　　（一）擅自停止或者部分停止安全保护技术设施、技术手段运行；

　　（二）故意破坏安全保护技术设施；

　　（三）擅自删除、篡改安全保护技术设施、技术手段运行程序和记录；

　　（四）擅自改变安全保护技术措施的用途和范围；

　　（五）其他故意破坏安全保护技术措施或者妨碍其功能正常发挥的行为。

　　第十五条违反本规定第七条至第十四条规定的，由公安机关依照《计算机信息网络国际联网安全保护管理办法》第二十一条的规定予以处罚。

　　第十六条公安机关应当依法对辖区内互联网服务提供者和联网使用单位安全保护技术措施的落实情况进行指导、监督和检查。

　　公安机关在依法监督检查时，互联网服务提供者、联网使用单位应当派人参加。公安机关对监督检查发现的问题，应当提出改进意见，通知互联网服务提供者、联网使用单位及时整改。公安机关在监督检查时，监督检查人员不得少于二人，并应当出示执法身份证件。

　　第十七条公安机关及其工作人员违反本规定，有滥用职权，徇私舞弊行为的，对直接负责的主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任。

　　第十八条本规定所称互联网服务提供者，是指向用户提供互联网接入服务、互联网数据中心服务、互联网信息服务和互联网上网服务的单位。

　　本规定所称联网使用单位，是指为本单位应用需要连接并使用互联网的单位。

　　本规定所称提供互联网数据中心服务的单位，是指提供主机托管、租赁和虚拟空间租用等服务的单位。

　　第十九条本规定自2006年3月1日起施行。

　《信息安全等级保护管理办法》

　　《信息安全等级保护管理办法》

　　（公安部、国家保密局、国家密码管理局、国务院信息工作办公室联合印发）

　　公安部、国家保密局、国家密码管理局、国务院信息工作办公室关于印发《信息安全等级保护管理办法》的通知

　　(公通字[2007]43号)

　　各省、自治区、直辖市公安厅（局）、保密局、国家密码管理局（国家密码管理委员会办公室）、信息化领导小组办公室，新疆生产建设兵团公安局、保密局、国家密码管理局、信息化领导小组办公室，中央和国家机关各部委保密委员会办公室、密码工作领导小组办公室、信息化领导小组办公室，各人民团体保密委员会办公室：

　　为加快推进信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》。现印发给你们，请认真贯彻执行。

　　公安部

　　国家保密局

　　国家密码管理局

　　国务院信息工作办公室

　　二〇〇七年六月二十二日

　　第一章总则

　　第一条为规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规，制定本办法。

　　第二条国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。

　　第三条公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。

　　第四条信息系统主管部门应当依照本办法及相关标准规范，督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。

　　第五条信息系统的运营、使用单位应当依照本办法及其相关标准规范，履行信息安全等级保护的义务和责任。

　　第二章等级划分与保护

　　第六条国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

　　第七条信息系统的安全保护等级分为以下五级：

　　第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

　　第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

　　第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

　　第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

　　第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

　　第八条信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。

　　第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

　　第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导。

　　第三级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。

　　第四级信息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查。

　　第五级信息系统运营、使用单位应当依据国家管理规范、技术标准和业务特殊安全需求进行保护。国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。

　　第三章等级保护的实施与管理

　　第九条信息系统运营、使用单位应当按照《信息系统安全等级保护实施指南》具体实施等级保护工作。

　　第十条信息系统运营、使用单位应当依据本办法和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级。有主管部门的，应当经主管部门审核批准。

　　跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等级。

　　对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

　　第十一条信息系统的安全保护等级确定后，运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，开展信息系统安全建设或者改建工作。

　　第十二条在信息系统建设过程中，运营、使用单位应当按照《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息系统安全等级保护基本要求》等技术标准，参照《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）、《信息安全技术网络基础安全技术要求》（GB/T20270-2006）、《信息安全技术操作系统安全技术要求》（GB/T20272-2006）、《信息安全技术数据库管理系统安全技术要求》（GB/T20273-2006）、《信息安全技术服务器技术要求》、《信息安全技术终端计算机系统安全等级技术要求》（GA/T671-2006）等技术标准同步建设符合该等级要求的信息安全设施。

　　第十三条运营、使用单位应当参照《信息安全技术信息系统安全管理要求》（GB/T20269-2006）、《畔踩技术信息系统安全工程管理要求》（GB/T20282-2006）、《信息系统安全等级保护基本要求》等管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。

　　第十四条信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊安全需求进行等级测评。

　　信息系统运营、使用单位及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统应当每年至少进行一次自查，第四级信息系统应当每半年至少进行一次自查，第五级信息系统应当依据特殊安全需求进行自查。

　　经测评或者自查，信息系统安全状况未达到安全保护等级要求的，运营、使用单位应当制定方案进行整改。

　　第十五条已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

　　新建第二级以上信息系统，应当在投入运行后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。

　　隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，应当向当地设区的市级以上公安机关备案。

　　第十六条办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》，第三级以上信息系统应当同时提供以下材料：

　　（一）系统拓扑结构及说明；

　　（二）系统安全组织机构和管理制度；

　　（三）系统安全保护设施设计实施方案或者改建实施方案；

　　（四）系统使用的信息安全产品清单及其认证、销售许可证明；

　　（五）测评后符合系统安全保护等级的技术检测评估报告；

　　（六）信息系统安全保护等级专家评审意见；

　　（七）主管部门审核批准信息系统安全保护等级的意见。

　　第十七条信息系统备案后，公安机关应当对信息系统的备案情况进行审核，对符合等级保护要求的，应当在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明；发现不符合本办法及有关标准的，应当在收到备案材料之日起的10个工作日内通知备案单位予以纠正；发现定级不准的，应当在收到备案材料之日起的10个工作日内通知备案单位重新审核确定。

　　运营、使用单位或者主管部门重新确定信息系统等级后，应当按照本办法向公安机关重新备案。

　　第十八条受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对第三级信息系统每年至少检查一次，对第四级信息系统每半年至少检查一次。对跨省或者全国统一联网运行的信息系统的检查，应当会同其主管部门进行。对第五级信息系统，应当由国家指定的专门部门进行检查。

　　公安机关、国家指定的专门部门应当对下列事项进行检查：

　　（一）信息系统安全需求是否发生变化，原定保护等级是否准确；

　　（二）运营、使用单位安全管理制度、措施的落实情况；

　　（三）运营、使用单位及其主管部门对信息系统安全状况的检查情况；

　　（四）系统安全等级测评是否符合要求；

　　（五）信息安全产品使用是否符合要求；

　　（六）信息系统安全整改情况；

　　（七）备案材料与运营、使用单位、信息系统的符合情况；

　　（八）其他应当进行监督检查的事项。

　　第十九条信息系统运营、使用单位应当接受公安机关、国家指定的专门部门的安全监督、检查、指导，如实向公安机关、国家指定的专门部门提供下列有关信息安全保护的信息资料及数据文件：

　　（一）信息系统备案事项变更情况；

　　（二）安全组织、人员的变动情况；

　　（三）信息安全管理制度、措施变更情况；

　　（四）信息系统运行状况记录；

　　（五）运营、使用单位及主管部门定期对信息系统安全状况的检查记录；

　　（六）对信息系统开展等级测评的技术测评报告；

　　（七）信息安全产品使用的变更情况；

　　（八）信息安全事件应急预案，信息安全事件应急处置结果报告；

　　（九）信息系统安全建设、整改结果报告。

　　第二十条公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知。运营、使用单位应当根据整改通知要求，按照管理规范和技术标准进行整改。整改完成后，应当将整改报告向公安机关备案。必要时，公安机关可以对整改情况组织检查。

　　第二十一条第三级以上信息系统应当选择使用符合以下条件的信息安全产品：

　　（一）产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格；

　　（二）产品的核心技术、关键部件具有我国自主知识产权；

　　（三）产品研制、生产单位及其主要业务、技术人员无犯罪记录；

　　（四）产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能；

　　（五）对国家安全、社会秩序、公共利益不构成危害；

　　（六）对已列入信息安全产品认证目录的，应当取得国家信息安全产品认证机构颁发的认证证书。

　　第二十二条第三级以上信息系统应当选择符合下列条件的等级保护测评机构进行测评：

　　（一）在中华人民共和国境内注册成立（港澳台地区除外）；

　　（二）由中国公民投资、中国法人投资或者国家投资的企事业单位（港澳台地区除外）；

　　（三）从事相关检测评估工作两年以上，无违法记录；

　　（四）工作人员仅限于中国公民；

　　（五）法人及主要业务、技术人员无犯罪记录；

　　（六）使用的技术装备、设施应当符合本办法对信息安全产品的要求；

　　（七）具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；

　　（八）对国家安全、社会秩序、公共利益不构成威胁。

　　第二十三条从事信息系统安全等级测评的机构，应当履行下列义务：

　　（一）遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果；

　　（二）保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，防范测评风险；

　　（三）对测评人员进行安全保密教育，与其签订安全保密责任书，规定应当履行的安全保密义务和承担的法律责任，并负责检查落实。

　　第四章涉及国家秘密信息系统的分级保护管理

　　第二十四条涉密信息系统应当依据国家信息安全等级保护的基本要求，按照国家保密工作部门有关涉密信息系统分级保护的管理规定和技术标准，结合系统实际情况进行保护。

　　非涉密信息系统不得处理国家秘密信息。

　　第二十五条涉密信息系统按照所处理信息的最高密级，由低到高分为秘密、机密、绝密三个等级。

　　涉密信息系统建设使用单位应当在信息规范定密的基础上，依据涉密信息系统分级保护管理办法和国家保密标准BMB17-2006《涉及国家秘密的计算机信息系统分级保护技术要求》确定系统等级。对于包含多个安全域的涉密信息系统，各安全域可以分别确定保护等级。

　　保密工作部门和机构应当监督指导涉密信息系统建设使用单位准确、合理地进行系统定级。

　　第二十六条涉密信息系统建设使用单位应当将涉密信息系统定级和建设使用情况，及时上报业务主管部门的保密工作机构和负责系统审批的保密工作部门备案，并接受保密部门的监督、检查、指导。

　　第二十七条涉密信息系统建设使用单位应当选择具有涉密集成资质的单位承担或者参与涉密信息系统的设计与实施。

　　涉密信息系统建设使用单位应当依据涉密信息系统分级保护管理规范和技术标准，按照秘密、机密、绝密三级的不同要求，结合系统实际进行方案设计，实施分级保护，其保护水平总体上不低于国家信息安全等级保护第三级、第四级、第五级的水平。

　　第二十八条涉密信息系统使用的信息安全保密产品原则上应当选用国产品，并应当通过国家保密局授权的检测机构依据有关国家保密标准进行的检测，通过检测的产品由国家保密局审核发布目录。

　　第二十九条涉密信息系统建设使用单位在系统工程实施结束后，应当向保密工作部门提出申请，由国家保密局授权的系统测评机构依据国家保密标准BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》，对涉密信息系统进行安全保密测评。

　　涉密信息系统建设使用单位在系统投入使用前，应当按照《涉及国家秘密的信息系统审批管理规定》，向设区的市级以上保密工作部门申请进行系统审批，涉密信息系统通过审批后方可投入使用。已投入使用的涉密信息系统，其建设使用单位在按照分级保护要求完成系统整改后，应当向保密工作部门备案。

　　第三十条涉密信息系统建设使用单位在申请系统审批或者备案时，应当提交以下材料：

　　（一）系统设计、实施方案及审查论证意见；

　　（二）系统承建单位资质证明材料；

　　（三）系统建设和工程监理情况报告；

　　（四）系统安全保密检测评估报告；

　　（五）系统安全保密组织机构和管理制度情况；

　　（六）其他有关材料。

　　第三十一条涉密信息系统发生涉密等级、连接范围、环境设施、主要应用、安全保密管理责任单位变更时，其建设使用单位应当及时向负责审批的保密工作部门报告。保密工作部门应当根据实际情况，决定是否对其重新进行测评和审批。

　　第三十二条涉密信息系统建设使用单位应当依据国家保密标准BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》，加强涉密信息系统运行中的保密管理，定期进行风险评估，消除泄密隐患和漏洞。

　　第三十三条国家和地方各级保密工作部门依法对各地区、各部门涉密信息系统分级保护工作实施监督管理，并做好以下工作：

　　（一）指导、监督和检查分级保护工作的开展；

　　（二）指导涉密信息系统建设使用单位规范信息定密，合理确定系统保护等级；

　　（三）参与涉密信息系统分级保护方案论证，指导建设使用单位做好保密设施的同步规划设计；（四）依法对涉密信息系统集成资质单位进行监督管理；

　　（五）严格进行系统测评和审批工作，监督检查涉密信息系统建设使用单位分级保护管理制度和技术措施的落实情况；

　　（六）加强涉密信息系统运行中的保密监督检查。对秘密级、机密级信息系统每两年至少进行一次保密检查或者系统测评，对绝密级信息系统每年至少进行一次保密检查或者系统测评；

　　（七）了解掌握各级各类涉密信息系统的管理使用情况，及时发现和查处各种违规违法行为和泄密事件。

　　第五章信息安全等级保护的密码管理

　　第三十四条国家密码管理部门对信息安全等级保护的密码实行分类分级管理。根据被保护对象在国家安全、社会稳定、经济建设中的作用和重要程度，被保护对象的安全防护要求和涉密程度，被保护对象被破坏后的危害程度以及密码使用部门的性质等，确定密码的等级保护准则。

　　信息系统运营、使用单位采用密码进行等级保护的，应当遵照《信息安全等级保护密码管理办法》、《信息安全等级保护商用密码技术要求》等密码管理规定和相关标准。

　　第三十五条信息系统安全等级保护中密码的配备、使用和管理等，应当严格执行国家密码管理的有关规定。

　　第三十六条信息系统运营、使用单位应当充分运用密码技术对信息系统进行保护。采用密码对涉及国家秘密的信息和信息系统进行保护的，应报经国家密码管理局审批，密码的设计、实施、使用、运行维护和日常管理等，应当按照国家密码管理有关规定和相关标准执行；采用密码对不涉及国家秘密的信息和信息系统进行保护的，须遵守《商用密码管理条例》和密码分类分级保护有关规定与相关标准，其密码的配备使用情况应当向国家密码管理机构备案。

　　第三十七条运用密码技术对信息系统进行系统等级保护建设和整改的，必须采用经国家密码管理部门批准使用或者准于销售的密码产品进行安全保护，不得采用国外引进或者擅自研制的密码产品；未经批准不得采用含有加密功能的进口信息技术产品。

　　第三十八条信息系统中的密码及密码设备的测评工作由国家密码管理局认可的测评机构承担，其他任何部门、单位和个人不得对密码进行评测和监控。

　　第三十九条各级密码管理部门可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评，对重要涉密信息系统的密码配备、使用和管理情况每两年至少进行一次检查和测评。在监督检查过程中，发现存在安全隐患或者违反密码管理相关规定或者未达到密码相关标准要求的，应当按照国家密码管理的相关规定进行处置。

　　第六章法律责任

　　第四十条第三级以上信息系统运营、使用单位违反本办法规定，有下列行为之一的，由公安机关、国家保密工作部门和国家密码工作管理部门按照职责分工责令其限期改正；逾期不改正的，给予警告，并向其上级主管部门通报情况，建议对其直接负责的主管人员和其他直接责任人员予以处理，并及时反馈处理结果：

　　（一）未按本办法规定备案、审批的；

　　（二）未按本办法规定落实安全管理制度、措施的；

　　（三）未按本办法规定开展系统安全状况检查的；

　　（四）未按本办法规定开展系统安全技术测评的；

　　（五）接到整改通知后，拒不整改的；

　　（六）未按本办法规定选择使用信息安全产品和测评机构的；

　　（七）未按本办法规定如实提供有关文件和证明材料的；

　　（八）违反保密管理规定的；

　　（九）违反密码管理规定的；

　　（十）违反本办法其他规定的。

　　违反前款规定，造成严重损害的，由相关部门依照有关法律、法规予以处理。

　　第四十一条信息安全监管部门及其工作人员在履行监督管理职责中，玩忽职守、滥用职权、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。

　　第七章附则

　　第四十二条已运行信息系统的运营、使用单位自本办法施行之日起180日内确定信息系统的安全保护等级；新建信息系统在设计、规划阶段确定安全保护等级。

　　第四十三条本办法所称“以上”包含本数（级）。

　　第四十四条本办法自发布之日起施行，《信息安全等级保护管理办法（试行）》（公通字[2006]7号）同时废止。