漳州市網(wǎng)絡(luò)安全管理辦法總則制定目的與依據(jù)為加強漳州市網(wǎng)絡(luò)安全管理，保障網(wǎng)絡(luò)空間安全、穩(wěn)定、有序運行，維護國家安全、社會秩序和公共利益，保護公民、法人和其他組織的合法權(quán)益，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《福建省網(wǎng)絡(luò)安全管理辦法》等相關(guān)法律法規(guī)，結(jié)合本市實際，制定本辦法。適用范圍本辦法適用于本市行政區(qū)域內(nèi)網(wǎng)絡(luò)的建設(shè)、運營、維護、使用及其相關(guān)活動中的網(wǎng)絡(luò)安全管理。本辦法所稱網(wǎng)絡(luò)，是指由計算機或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M行收集、存儲、傳輸、交換、處理的系統(tǒng)?；驹瓌t網(wǎng)絡(luò)安全管理應(yīng)當遵循積極防御、綜合防范的方針，堅持預(yù)防為主、綜合治理、技術(shù)與管理并重的原則，保障網(wǎng)絡(luò)安全與信息化發(fā)展并重，促進網(wǎng)絡(luò)安全技術(shù)創(chuàng)新和人才培養(yǎng)，維護網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展利益。職責分工市網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)本市網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作，指導(dǎo)、監(jiān)督網(wǎng)絡(luò)運營者履行網(wǎng)絡(luò)安全義務(wù)，組織開展網(wǎng)絡(luò)安全檢查、監(jiān)測和處置工作。市公安機關(guān)負責網(wǎng)絡(luò)安全保衛(wèi)工作，依法查處網(wǎng)絡(luò)違法犯罪活動，維護網(wǎng)絡(luò)空間治安秩序。市通信管理部門負責電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全管理，指導(dǎo)督促電信企業(yè)、互聯(lián)網(wǎng)企業(yè)落實網(wǎng)絡(luò)安全責任，保障網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施安全。其他有關(guān)部門按照各自職責，做好網(wǎng)絡(luò)安全管理的相關(guān)工作。網(wǎng)絡(luò)運營者的安全義務(wù)一般規(guī)定網(wǎng)絡(luò)運營者應(yīng)當按照網(wǎng)絡(luò)安全等級保護制度的要求，履行下列安全保護義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：1.制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負責人，落實網(wǎng)絡(luò)安全保護責任；2.采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；3.采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月；4.采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；5.法律、行政法規(guī)規(guī)定的其他義務(wù)。關(guān)鍵信息基礎(chǔ)設(shè)施運營者的特別義務(wù)關(guān)鍵信息基礎(chǔ)設(shè)施運營者除履行前款規(guī)定的義務(wù)外，還應(yīng)當履行下列安全保護義務(wù)：1.設(shè)置專門安全管理機構(gòu)和安全管理負責人，并對該負責人和關(guān)鍵崗位的人員進行安全背景審查；2.定期對從業(yè)人員進行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核；3.對重要系統(tǒng)和數(shù)據(jù)庫進行容災(zāi)備份；4.制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期進行演練；5.法律、行政法規(guī)規(guī)定的其他義務(wù)。關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，應(yīng)當通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的國家安全審查。網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的義務(wù)網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者應(yīng)當按照相關(guān)國家標準的強制性要求，在網(wǎng)絡(luò)產(chǎn)品和服務(wù)中設(shè)置安全程序、安全漏洞監(jiān)測和修復(fù)功能，及時向用戶和有關(guān)部門通報安全漏洞情況，并采取技術(shù)措施予以修復(fù)。網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者不得設(shè)置惡意程序；發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品和服務(wù)存在安全缺陷、漏洞等風險時，應(yīng)當立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者應(yīng)當依法保障用戶在網(wǎng)絡(luò)活動中的知情權(quán)、選擇權(quán)，不得設(shè)置不合理條件限制、排斥用戶正當使用網(wǎng)絡(luò)產(chǎn)品和服務(wù)。網(wǎng)絡(luò)安全保護措施網(wǎng)絡(luò)安全規(guī)劃與建設(shè)市、縣（市、區(qū)）人民政府應(yīng)當將網(wǎng)絡(luò)安全納入國民經(jīng)濟和社會發(fā)展規(guī)劃，制定網(wǎng)絡(luò)安全規(guī)劃并組織實施。網(wǎng)絡(luò)運營者新建、改建、擴建網(wǎng)絡(luò)建設(shè)項目，應(yīng)當按照國家有關(guān)規(guī)定同步規(guī)劃、同步建設(shè)、同步使用網(wǎng)絡(luò)安全設(shè)施，并保障其符合國家標準的強制性要求。網(wǎng)絡(luò)安全技術(shù)措施網(wǎng)絡(luò)運營者應(yīng)當根據(jù)網(wǎng)絡(luò)安全保護需要，采取下列技術(shù)措施：1.網(wǎng)絡(luò)邊界防護措施，防止外部非法網(wǎng)絡(luò)訪問；2.網(wǎng)絡(luò)訪問控制措施，對用戶的網(wǎng)絡(luò)訪問進行權(quán)限管理；3.數(shù)據(jù)加密措施，保障數(shù)據(jù)在傳輸和存儲過程中的保密性、完整性和可用性；4.入侵檢測與防范措施，及時發(fā)現(xiàn)和阻止網(wǎng)絡(luò)攻擊和入侵行為；5.網(wǎng)絡(luò)安全審計措施，對網(wǎng)絡(luò)活動進行記錄和審計，以便及時發(fā)現(xiàn)安全問題。鼓勵網(wǎng)絡(luò)運營者采用先進的網(wǎng)絡(luò)安全技術(shù)，提高網(wǎng)絡(luò)安全防護能力。網(wǎng)絡(luò)安全應(yīng)急處置市網(wǎng)信部門應(yīng)當會同有關(guān)部門制定本市網(wǎng)絡(luò)安全應(yīng)急預(yù)案，建立網(wǎng)絡(luò)安全應(yīng)急指揮機制，組織開展應(yīng)急演練。網(wǎng)絡(luò)運營者應(yīng)當制定本單位網(wǎng)絡(luò)安全應(yīng)急預(yù)案，定期演練，并按照規(guī)定及時向市網(wǎng)信部門和有關(guān)部門報告網(wǎng)絡(luò)安全事件。發(fā)生網(wǎng)絡(luò)安全事件時，網(wǎng)絡(luò)運營者應(yīng)當立即啟動應(yīng)急預(yù)案，采取相應(yīng)的處置措施，并按照規(guī)定向社會發(fā)布相關(guān)信息。網(wǎng)絡(luò)安全監(jiān)督管理監(jiān)督檢查市網(wǎng)信部門、公安機關(guān)、通信管理部門等有關(guān)部門應(yīng)當依法對網(wǎng)絡(luò)運營者履行網(wǎng)絡(luò)安全義務(wù)的情況進行監(jiān)督檢查。監(jiān)督檢查可以采取現(xiàn)場檢查、網(wǎng)絡(luò)監(jiān)測、書面檢查等方式。網(wǎng)絡(luò)運營者應(yīng)當配合有關(guān)部門的監(jiān)督檢查，如實提供有關(guān)資料和信息。網(wǎng)絡(luò)安全評估市網(wǎng)信部門應(yīng)當組織開展網(wǎng)絡(luò)安全評估工作，對本市重要網(wǎng)絡(luò)和信息系統(tǒng)的網(wǎng)絡(luò)安全狀況進行監(jiān)測、評估和預(yù)警。網(wǎng)絡(luò)運營者應(yīng)當按照要求開展網(wǎng)絡(luò)安全自評估工作，并將評估報告報送市網(wǎng)信部門。網(wǎng)絡(luò)安全審查對于涉及國家安全、公共利益的網(wǎng)絡(luò)建設(shè)項目、網(wǎng)絡(luò)產(chǎn)品和服務(wù)，市網(wǎng)信部門會同有關(guān)部門可以組織開展網(wǎng)絡(luò)安全審查。網(wǎng)絡(luò)運營者應(yīng)當按照要求配合網(wǎng)絡(luò)安全審查工作，提供必要的資料和信息。法律責任違反本辦法的處罰網(wǎng)絡(luò)運營者違反本辦法規(guī)定，未履行網(wǎng)絡(luò)安全保護義務(wù)的，由市網(wǎng)信部門、公安機關(guān)等有關(guān)部門按照各自職責責令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。關(guān)鍵信息基礎(chǔ)設(shè)施運營者違反本辦法規(guī)定，未履行特別安全保護義務(wù)的，由市網(wǎng)信部門、公安機關(guān)等有關(guān)部門按照各自職責責令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處五萬元以上五十萬元以下罰款。網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者違反本辦法規(guī)定，未履行相關(guān)義務(wù)的，由市網(wǎng)信部門、公安機關(guān)等有關(guān)部門按照各自職責責令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。其他違法行為的處罰違反本辦