宁夏网络管理办法

宁夏网络管理办法一、总则（一）目的与依据为了加强宁夏回族自治区网络管理，规范网络空间秩序，保障网络安全，促进网络健康有序发展，根据《中华人民共和国网络安全法》《互联网信息服务管理办法》等相关法律法规，结合宁夏实际情况，制定本办法。（二）适用范围本办法适用于在宁夏回族自治区行政区域内从事网络活动的单位和个人，包括但不限于网络运营者、互联网信息服务提供者、网络使用者等。（三）基本原则1.积极利用、科学发展、依法管理、确保安全的原则，充分发挥网络对经济社会发展的积极作用，同时有效应对网络安全挑战。2.属地管理原则，各级网络管理部门按照职责分工，负责本行政区域内的网络管理工作。3.协同治理原则，加强政府部门之间、政府与企业、社会组织之间的协作配合，共同推进网络管理工作。二、网络运营者责任（一）网络运营者定义与范围本办法所称网络运营者，是指网络的所有者、管理者和网络服务提供者。包括但不限于电信业务经营者、互联网接入服务提供者、数据中心、云计算服务提供者、网站及应用程序开发者等。（二）网络安全义务1.网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。采取数据分类、重要数据备份和加密等措施。向社会发布网络安全监测、预警信息，协调有关方面采取应急措施。2.网络运营者应当保障网络安全、稳定运行，有效应对网络安全事件，保护个人信息、商业秘密和用户数据安全。发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定及时向有关主管部门报告。（三）用户信息保护1.网络运营者收集、使用用户个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经用户同意。2.网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。3.网络运营者应当建立健全用户信息保护制度，对用户信息进行严格管理，防止用户信息泄露、滥用和非法获取。（四）网络内容管理1.网络运营者应当加强对其发布、传播信息的管理，确保信息真实、准确、合法，不得制作、发布、传播含有下列内容的信息：反对宪法所确定的基本原则的；危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的；破坏国家宗教政策，宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；传播淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱或者诽谤他人，侵害他人合法权益的；含有法律、行政法规禁止的其他内容的。2.网络运营者发现其网站、应用程序等平台上的信息存在违法违规内容的，应当立即停止传输，采取消除等处置措施，保存有关记录，并向有关主管部门报告。三、互联网信息服务管理（一）互联网信息服务分类与许可1.互联网信息服务分为经营性和非经营性两类。经营性互联网信息服务，是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动。非经营性互联网信息服务，是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。2.从事经营性互联网信息服务，应当向省、自治区、直辖市电信管理机构或者国务院信息产业主管部门申请办理互联网信息服务增值电信业务经营许可证。从事非经营性互联网信息服务，应当向省、自治区、直辖市电信管理机构或者国务院信息产业主管部门办理备案手续。（二）互联网信息服务提供者资质要求1.互联网信息服务提供者应当具有相应的资质证书，并在其网站主页的显著位置标明其业务种类、服务范围、网站名称、备案编号或者经营许可证编号等信息。2.互联网信息服务提供者应当遵守有关法律法规，不得超出许可或者备案范围提供服务，不得擅自转让、出租、出借许可或者备案文件。（三）互联网信息服务规范1.互联网信息服务提供者应当按照服务协议和技术规范，为用户提供安全、稳定、可靠的服务，不得实施下列行为：未经用户同意，擅自改变服务协议或者业务规则；强制用户使用或者不使用其指定的业务；对其他经营者合法提供的网络服务或者产品进行不兼容或者恶意干扰；其他损害用户合法权益的行为。2.互联网信息服务提供者应当建立健全信息发布审核制度，对发布的信息进行审核，确保信息合法合规。对违法违规信息，应当及时采取删除、屏蔽、断开链接等措施，并向有关主管部门报告。四、网络使用者行为规范（一）网络言论规范1.网络使用者应当遵守法律法规，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏民族团结，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽、色情信息等违法犯罪活动。2.网络使用者应当文明上网，理性表达，不得发布侮辱、诽谤、谩骂、诋毁他人的言论，不得进行恶意攻击、造谣传谣、网络暴力等行为。（二）网络社交规范1.网络使用者在参与网络社交活动时，应当尊重他人权利，遵守社交礼仪，不得进行骚扰、欺诈、侵犯隐私等行为。2.网络社交平台应当加强对用户行为的管理，建立健全用户投诉举报机制，及时处理用户反映的问题，维护网络社交环境的健康有序。（三）网络交易规范1.网络使用者在进行网络交易时，应当选择合法合规的交易平台，了解交易规则和风险，谨慎交易。2.网络交易平台应当建立健全交易安全保障制度，加强对交易信息的管理，保障交易双方的合法权益，防范交易风险。五、网络安全监督管理（一）管理部门职责1.宁夏回族自治区网信部门负责统筹协调全区网络安全和信息化工作，指导、监督、检查网络管理工作，依法查处网络违法违规行为。2.宁夏回族自治区通信管理部门负责电信业务经营者、互联网接入服务提供者等网络运营者的网络安全管理，监督网络运营者落实网络安全保护措施。3.宁夏回族自治区公安部门负责网络安全保卫工作，依法查处网络违法犯罪活动，维护网络空间安全和社会秩序。4.其他有关部门按照各自职责，做好网络管理相关工作。（二）监督检查措施1.网络管理部门有权依法对网络运营者、互联网信息服务提供者等进行监督检查，网络运营者、互联网信息服务提供者等应当予以配合，不得拒绝、阻挠。2.监督检查可以采取现场检查、网络监测、查阅资料、询问有关人员等方式进行。网络管理部门在检查过程中发现问题的，应当责令限期整改；对违法违规行为，应当依法予以处罚。（三）网络安全监测与预警1.宁夏回族自治区网信部门应当建立健全网络安全监测体系，加强对网络安全态势的监测、分析和预警。2.网络运营者应当按照要求向网络管理部门报送网络安全相关信息，配合网络管理部门开展网络安全监测和预警工作。（四）网络安全应急处置1.宁夏回族自治区网信部门应当制定网络安全应急预案，建立网络安全应急处置机制，提高网络安全应急处置能力。2.网络运营者应当制定本单位网络安全应急预案，定期进行演练，发生网络安全事件时，应当按照应急预案及时采取措施进行处置，并向有关主管部门报告。六、法律责任（一）网络运营者违法责任网络运营者违反本办法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款：1.未按照网络安全等级保护制度履行安全保护义务的；2.未采取数据分类、重要数据备份和加密等措施的；3.未建立健全用户信息保护制度，或者未对用户信息进行严格管理的；4.未按照规定留存网络日志的；5.未按照规定报告网络安全事件的。网络运营者违反本办法规定，发布、传播违法违规信息的，由有关主管部门责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款。（二）互联网信息服务提供者违法责任互联网信息服务提供者违反本办法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款：1.超出许可或者备案范围提供服务的；2.擅自转让、出租、出借许可或者备案文件的；3.未按照服务协议和技术规范提供服务的；4.未建立健全信息发布审核制度的；5.未对违法违规信息及时采取处置措施的。互联网信息服务提供者违反本办法规定，发布、传播违法违规信息的，依照前款