中国网络管理办法

中国网络管理办法总则制定目的本办法旨在加强对中国网络空间的管理，规范网络活动，维护网络秩序，保障网络安全，促进网络健康有序发展，保护公民、法人和其他组织的合法权益，营造清朗的网络环境。适用范围本办法适用于在中国境内开展的一切网络活动，包括但不限于网络信息服务、网络平台运营、网络技术应用、网络内容传播等相关行为及其主体。基本原则1.合法性原则：网络活动必须遵守国家法律法规，不得违反宪法确定的基本原则，不得危害国家安全、荣誉和利益，不得损害国家主权、统一和领土完整。2.诚信自律原则：网络运营者、网络服务提供者等应当诚实守信，履行法定义务，自觉遵守社会公德、商业道德，加强行业自律，规范自身网络行为。3.安全可控原则：强化网络安全保障措施，确保网络系统、信息数据的安全稳定运行，有效防范网络安全风险，维护网络空间安全。4.协同治理原则：建立政府、企业、社会组织、网民等多方参与的协同治理机制，共同参与网络空间治理，形成治理合力。网络运营与服务管理网络运营者主体责任1.资质要求从事网络运营活动的单位和个人，应当依法取得相应的许可或者备案，并按照许可或者备案的范围开展经营活动。涉及新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务的，应当依照法律、行政法规以及国家有关规定，取得相关主管部门的许可，并在许可范围内提供服务。2.安全保障义务网络运营者应当采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，保护个人信息等数据安全。应当制定网络安全应急预案，并定期进行演练，确保在网络安全事件发生时能够及时、有效地处置。采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，监测、记录网络运行状态、网络安全事件，按照规定留存相关的网络日志不少于六个月。3.用户信息保护网络运营者收集、使用用户个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经用户同意。不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。网络平台服务规范1.内容审核管理网络平台运营者应当建立健全内容审核机制，配备必要的审核人员，对发布的信息进行实时监测和审核，确保信息内容合法合规。不得为用户提供制作、发布、传播违法信息的平台服务，发现违法信息应当立即采取删除、屏蔽、断开链接等处置措施，并向有关主管部门报告。对涉及政治、经济、文化、社会等领域的重大信息，应当按照相关规定进行重点审核，确保信息真实、准确、完整。2.用户行为管理制定并公开平台服务规则，明确用户的权利和义务，规范用户的网络行为。对用户发布的内容进行管理，引导用户文明上网，抵制不良信息传播。对违反平台服务规则的用户，应当采取警告、限制功能、暂停服务直至关闭账号等措施，并及时向用户告知处理结果。建立用户信用评价体系，对用户的网络行为进行信用评估，根据信用等级实施差异化管理和服务。网络技术应用管理1.新技术新应用备案网络运营者采用新技术、新应用，应当按照国家有关规定向有关主管部门履行备案手续。备案内容应当包括新技术、新应用的名称、功能、应用范围、使用方法、安全保障措施等信息，确保新技术、新应用的安全可控。2.技术安全要求网络技术应用应当符合国家网络安全标准和技术规范，具备必要的安全防护能力，防止因技术漏洞引发网络安全事故。采用的网络设备、软件等应当通过安全检测认证，不得使用未经安全检测认证或者不符合安全标准的产品。网络内容管理信息发布规范1.禁止发布的信息严禁发布危害国家安全、煽动颠覆国家政权、推翻社会主义制度、泄露国家秘密、危害国家统一、主权和领土完整等违法信息。不得发布宣扬恐怖主义、极端主义、暴力、淫秽、赌博、毒品、邪教等违法有害信息。禁止发布虚假信息、谣言、有害商业广告等误导公众、扰乱社会秩序的信息。2.信息真实性要求网络信息发布者应当对所发布信息的真实性负责，不得编造、歪曲事实，不得发布未经证实的信息。涉及社会公共利益、重大事件等信息的发布，应当确保信息来源可靠、内容准确，并提供必要的证明材料。内容导向管理1.弘扬正能量鼓励网络内容传播积极向上的价值观、道德观和社会风尚，传播优秀传统文化、革命文化和社会主义先进文化。支持网络媒体、网络文化企业等创作生产更多富有思想内涵、体现时代精神、深受人民群众喜爱的网络文化作品，丰富网络文化产品供给。2.抵制不良内容坚决抵制低俗、庸俗、媚俗等不良内容，防止其在网络空间扩散蔓延。加强对网络直播、短视频等新兴业态的内容管理，规范主播言行，防止出现违法违规和违背公序良俗的行为。网络安全管理网络安全制度建设1.安全管理制度网络运营者应当建立健全网络安全管理制度，明确网络安全管理机构和人员职责，制定网络安全操作规程、应急处置预案等制度文件。定期对网络安全管理制度进行评估和修订，确保制度的有效性和适应性。2.人员安全管理加强对网络运营人员的安全培训和教育，提高其网络安全意识和技能，使其熟悉网络安全法律法规和操作规程。建立人员安全管理档案，记录人员的网络安全培训、考核、违规行为等情况，对关键岗位人员进行定期背景审查。网络安全技术措施1.网络安全防护采用防火墙、入侵检测、加密技术等网络安全防护措施，防止网络攻击、恶意软件入侵等安全威胁。对网络系统进行定期漏洞扫描和修复，及时发现并消除安全隐患。2.数据安全保护加强对网络数据的分类分级管理，采取加密存储、访问控制、数据备份等措施，确保数据的保密性、完整性和可用性。建立数据安全审计机制，对数据访问、处理等操作进行记录和审计，及时发现并处置异常行为。监督管理与法律责任监督管理机制1.部门协同监管建立由网信、公安、工信、文化、新闻出版等多部门协同配合的网络管理工作机制，加强信息共享和执法协作，形成监管合力。各部门按照职责分工，依法对网络活动进行监督管理，及时发现和处理网络违法违规行为。2.社会监督参与鼓励社会组织、网民等参与网络监督，设立举报渠道，接受社会公众对网络违法违规行为的举报。对举报属实的，按照规定给予举报人奖励，并保护举报人合法权益。法律责任追究1.违法违规处罚网络运营者、网络服务提供者等违反本办法规定的，由有关主管部门依法责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处一定数额的罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员依法给予处罚。构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。2.信用惩戒措施建立网络运营者信用档案，对违法违规的网络运营者实施信用惩戒