全國人民代表大會常務委員會關于修改《中華人民共和國網絡安全法》的決定

(2025年10月28日第十四屆全國人民代表大會常務委員會第十八次會議通過)

　　第十四屆全國人民代表大會常務委員會第十八次會議決定對《中華人民共和國網絡安全法》作如下修改：

　　一、增加一條，作為第三條：“網絡安全工作堅持中國共產黨的領導，貫徹總體國家安全觀，統籌發展和安全，推進網絡強國建設。”

　　二、將第十八條改為第十九條，刪去第二款。

　　三、增加一條，作為第二十條：“國家支持人工智能基礎理論研究和算法等關鍵技術研發，推進訓練數據資源、算力等基礎設施建設，完善人工智能倫理規范，加強風險監測評估和安全監管，促進人工智能應用和健康發展。

　　“國家支持創新網絡安全管理方式，運用人工智能等新技術，提升網絡安全保護水平。”

　　四、將第四十條改為第四十二條，增加一款，作為第二款：“網絡運營者處理個人信息，應當遵守本法和《中華人民共和國民法典》《中華人民共和國個人信息保護法》等法律、行政法規的規定。”

　　五、將第五十九條改為第六十一條，修改為：“網絡運營者不履行本法第二十三條、第二十七條規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告，可以處一萬元以上五萬元以下罰款;拒不改正或者導致危害網絡安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

　　“關鍵信息基礎設施的運營者不履行本法第三十五條、第三十六條、第三十八條、第四十條規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告，可以處五萬元以上十萬元以下罰款;拒不改正或者導致危害網絡安全等后果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

　　“有前兩款行為，造成大量數據泄露、關鍵信息基礎設施喪失局部功能等嚴重危害網絡安全后果的，由有關主管部門處五十萬元以上二百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款;造成關鍵信息基礎設施喪失主要功能等特別嚴重危害網絡安全后果的，處二百萬元以上一千萬元以下罰款，對直接負責的主管人員和其他直接責任人員處二十萬元以上一百萬元以下罰款。”

　　六、將第六十條改為第六十二條，增加一款，作為第二款：“有前款第一項、第二項行為，造成本法第六十一條第三款規定的后果的，依照該款規定處罰。”

　　七、增加一條，作為第六十三條：“違反本法第二十五條規定，銷售或者提供未經安全認證、安全檢測或者安全認證不合格、安全檢測不符合要求的網絡關鍵設備和網絡安全專用產品的，由有關主管部門責令停止銷售或者提供，給予警告，沒收違法所得;沒有違法所得或者違法所得不足十萬元的，并處二萬元以上十萬元以下罰款;違法所得十萬元以上的，并處違法所得一倍以上五倍以下罰款;情節嚴重的，并可以責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照。法律、行政法規另有規定的，依照其規定。”

　　八、將第六十一條改為第六十四條，其中的“并可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照”修改為“并可以責令暫停相關業務、停業整頓、關閉網站或者應用程序、吊銷相關業務許可證或者吊銷營業執照”。

　　九、將第六十二條改為第六十五條，修改為：“違反本法第二十八條規定，開展網絡安全認證、檢測、風險評估等活動，或者向社會發布系統漏洞、計算機病毒、網絡攻擊、網絡侵入等網絡安全信息的，由有關主管部門責令改正，給予警告，可以處一萬元以上十萬元以下罰款;拒不改正或者情節嚴重的，處十萬元以上一百萬元以下罰款，并可以責令暫停相關業務、停業整頓、關閉網站或者應用程序、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

　　“有前款行為，造成本法第六十一條第三款規定的后果的，依照該款規定處罰。”

　　十、將第六十五條改為第六十七條，修改為：“關鍵信息基礎設施的運營者違反本法第三十七條規定，使用未經安全審查或者安全審查未通過的網絡產品或者服務的，由有關主管部門責令限期改正、停止使用、消除對國家安全的影響，處采購金額一倍以上十倍以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。”

　　十一、將第六十八條、第六十九條第一項合并，作為第六十九條，修改為：“網絡運營者違反本法第四十九條規定，對法律、行政法規禁止發布或者傳輸的信息未停止傳輸、采取消除等處置措施、保存有關記錄、向有關主管部門報告，或者違反本法第五十二條規定，不按照有關部門的要求對法律、行政法規禁止發布或者傳輸的信息停止傳輸、采取消除等處置措施、保存有關記錄的，由有關主管部門責令改正，給予警告、予以通報，可以處五萬元以上五十萬元以下罰款;拒不改正或者情節嚴重的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業務、停業整頓、關閉網站或者應用程序、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。

　　“有前款行為，造成特別嚴重影響、特別嚴重后果的，由有關主管部門處二百萬元以上一千萬元以下罰款，責令暫停相關業務、停業整頓、關閉網站或者應用程序、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處二十萬元以上一百萬元以下罰款。

　　“電子信息發送服務提供者、應用軟件下載服務提供者，不履行本法第五十條第二款規定的安全管理義務的，依照前兩款規定處罰。”

　　十二、將第六十四條、第六十六條、第七十條合并，作為第七十一條，修改為：“有下列行為之一的，依照有關法律、行政法規的規定處理、處罰：

　　“(一)發布或者傳輸本法第十三條第二款和其他法律、行政法規禁止發布或者傳輸的信息的;

　　“(二)違反本法第二十四條第三款、第四十三條至第四十五條規定，侵害個人信息權益的;

　　“(三)違反本法第三十九條規定，關鍵信息基礎設施的運營者在境外存儲個人信息和重要數據，或者向境外提供個人信息和重要數據的。

　　“違反本法第四十六條規定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關依照有關法律、行政法規的規定處罰。”

　　十三、增加一條，作為第七十三條：“違反本法規定，但具有《中華人民共和國行政處罰法》規定的從輕、減輕或者不予處罰情形的，依照其規定從輕、減輕或者不予處罰。”

　　十四、將第七十五條改為第七十七條，修改為：“境外的機構、組織、個人從事危害中華人民共和國網絡安全的活動的，依法追究法律責任;造成嚴重后果的，國務院公安部門和有關部門并可以決定對該機構、組織、個人采取凍結財產或者其他必要的制裁措施。”

　　本決定自2026年1月1日起施行。

　　《中華人民共和國網絡安全法》根據本決定作相應修改并對條文順序作相應調整，重新公布。