第三十二條 國家采取措施,優(yōu)先保障能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行。
能源、電信行業(yè)應(yīng)當(dāng)采取措施,為其他行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行提供重點(diǎn)保障。
第三十三條 公安機(jī)關(guān)、國家安全機(jī)關(guān)依據(jù)各自職責(zé)依法加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保衛(wèi),防范打擊針對和利用關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施的違法犯罪活動(dòng)。
第三十四條 國家制定和完善關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn),指導(dǎo)、規(guī)范關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。
第三十五條 國家采取措施,鼓勵(lì)網(wǎng)絡(luò)安全專門人才從事關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作;將運(yùn)營者安全管理人員、安全技術(shù)人員培訓(xùn)納入國家繼續(xù)教育體系。
第三十六條 國家支持關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展,組織力量實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全技術(shù)攻關(guān)。
第三十七條 國家加強(qiáng)網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)建設(shè)和管理,制定管理要求并加強(qiáng)監(jiān)督指導(dǎo),不斷提升服務(wù)機(jī)構(gòu)能力水平,充分發(fā)揮其在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)中的作用。
第三十八條 國家加強(qiáng)網(wǎng)絡(luò)安全軍民融合,軍地協(xié)同保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。
第五章 法律責(zé)任
第三十九條 運(yùn)營者有下列情形之一的,由有關(guān)主管部門依據(jù)職責(zé)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處10萬元以上100萬元以下罰款,對直接負(fù)責(zé)的主管人員處1萬元以上10萬元以下罰款:
(一)在關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生較大變化,可能影響其認(rèn)定結(jié)果時(shí)未及時(shí)將相關(guān)情況報(bào)告保護(hù)工作部門的;
(二)安全保護(hù)措施未與關(guān)鍵信息基礎(chǔ)設(shè)施同步規(guī)劃、同步建設(shè)、同步使用的;
(三)未建立健全網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制的;
(四)未設(shè)置專門安全管理機(jī)構(gòu)的;
(五)未對專門安全管理機(jī)構(gòu)負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查的;
(六)開展與網(wǎng)絡(luò)安全和信息化有關(guān)的決策沒有專門安全管理機(jī)構(gòu)人員參與的;
(七)專門安全管理機(jī)構(gòu)未履行本條例第十五條規(guī)定的職責(zé)的;
(八)未對關(guān)鍵信息基礎(chǔ)設(shè)施每年至少進(jìn)行一次網(wǎng)絡(luò)安全檢測和風(fēng)險(xiǎn)評估,未對發(fā)現(xiàn)的安全問題及時(shí)整改,或者未按照保護(hù)工作部門要求報(bào)送情況的;
(九)采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),未按照國家有關(guān)規(guī)定與網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者簽訂安全保密協(xié)議的;
(十)發(fā)生合并、分立、解散等情況,未及時(shí)報(bào)告保護(hù)工作部門,或者未按照保護(hù)工作部門的要求對關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行處置的。
第四十條 運(yùn)營者在關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生重大網(wǎng)絡(luò)安全事件或者發(fā)現(xiàn)重大網(wǎng)絡(luò)安全威脅時(shí),未按照有關(guān)規(guī)定向保護(hù)工作部門、公安機(jī)關(guān)報(bào)告的,由保護(hù)工作部門、公安機(jī)關(guān)依據(jù)職責(zé)責(zé)令改正,給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的,處10萬元以上100萬元以下罰款,對直接負(fù)責(zé)的主管人員處1萬元以上10萬元以下罰款。