受權(quán)發(fā)布丨全國人民代表大會常務(wù)委員會關(guān)于修改《中華人民共和國網(wǎng)絡(luò)安全法》的決定

　　新華社北京10月28日電

全國人民代表大會常務(wù)委員會關(guān)于修改《中華人民共和國網(wǎng)絡(luò)安全法》的決定

(2025年10月28日第十四屆全國人民代表大會常務(wù)委員會第十八次會議通過)

　　第十四屆全國人民代表大會常務(wù)委員會第十八次會議決定對《中華人民共和國網(wǎng)絡(luò)安全法》作如下修改：

　　一、增加一條，作為第三條：“網(wǎng)絡(luò)安全工作堅持中國共產(chǎn)黨的領(lǐng)導，貫徹總體國家安全觀，統(tǒng)籌發(fā)展和安全，推進網(wǎng)絡(luò)強國建設(shè)。”

　　二、將第十八條改為第十九條，刪去第二款。

　　三、增加一條，作為第二十條：“國家支持人工智能基礎(chǔ)理論研究和算法等關(guān)鍵技術(shù)研發(fā)，推進訓練數(shù)據(jù)資源、算力等基礎(chǔ)設(shè)施建設(shè)，完善人工智能倫理規(guī)范，加強風險監(jiān)測評估和安全監(jiān)管，促進人工智能應用和健康發(fā)展。

　　“國家支持創(chuàng)新網(wǎng)絡(luò)安全管理方式，運用人工智能等新技術(shù)，提升網(wǎng)絡(luò)安全保護水平。”

　　四、將第四十條改為第四十二條，增加一款，作為第二款：“網(wǎng)絡(luò)運營者處理個人信息，應當遵守本法和《中華人民共和國民法典》、《中華人民共和國個人信息保護法》等法律、行政法規(guī)的規(guī)定。”

　　五、將第五十九條改為第六十一條，修改為：“網(wǎng)絡(luò)運營者不履行本法第二十三條、第二十七條規(guī)定的網(wǎng)絡(luò)安全保護義務(wù)的，由有關(guān)主管部門責令改正，給予警告，可以處一萬元以上五萬元以下罰款；拒不改正或者導致危害網(wǎng)絡(luò)安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

　　“關(guān)鍵信息基礎(chǔ)設(shè)施的運營者不履行本法第三十五條、第三十六條、第三十八條、第四十條規(guī)定的網(wǎng)絡(luò)安全保護義務(wù)的，由有關(guān)主管部門責令改正，給予警告，可以處五萬元以上十萬元以下罰款；拒不改正或者導致危害網(wǎng)絡(luò)安全等后果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

　　“有前兩款行為，造成大量數(shù)據(jù)泄露、關(guān)鍵信息基礎(chǔ)設(shè)施喪失局部功能等嚴重危害網(wǎng)絡(luò)安全后果的，由有關(guān)主管部門處五十萬元以上二百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款；造成關(guān)鍵信息基礎(chǔ)設(shè)施喪失主要功能等特別嚴重危害網(wǎng)絡(luò)安全后果的，處二百萬元以上一千萬元以下罰款，對直接負責的主管人員和其他直接責任人員處二十萬元以上一百萬元以下罰款。”

　　六、將第六十條改為第六十二條，增加一款，作為第二款：“有前款第一項、第二項行為，造成本法第六十一條第三款規(guī)定的后果的，依照該款規(guī)定處罰。”

　　七、增加一條，作為第六十三條：“違反本法第二十五條規(guī)定，銷售或者提供未經(jīng)安全認證、安全檢測或者安全認證不合格、安全檢測不符合要求的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的，由有關(guān)主管部門責令停止銷售或者提供，給予警告，沒收違法所得；沒有違法所得或者違法所得不足十萬元的，并處二萬元以上十萬元以下罰款；違法所得十萬元以上的，并處違法所得一倍以上五倍以下罰款；情節(jié)嚴重的，并可以責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。”

　　八、將第六十一條改為第六十四條，其中的“并可以由有關(guān)主管部門責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照”修改為“并可以責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照”。

　　九、將第六十二條改為第六十五條，修改為：“違反本法第二十八條規(guī)定，開展網(wǎng)絡(luò)安全認證、檢測、風險評估等活動，或者向社會發(fā)布系統(tǒng)漏洞、計算機病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全信息的，由有關(guān)主管部門責令改正，給予警告，可以處一萬元以上十萬元以下罰款；拒不改正或者情節(jié)嚴重的，處十萬元以上一百萬元以下罰款，并可以責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

　　“有前款行為，造成本法第六十一條第三款規(guī)定的后果的，依照該款規(guī)定處罰。”

　　十、將第六十五條改為第六十七條，修改為：“關(guān)鍵信息基礎(chǔ)設(shè)施的運營者違反本法第三十七條規(guī)定，使用未經(jīng)安全審查或者安全審查未通過的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的，由有關(guān)主管部門責令限期改正、停止使用、消除對國家安全的影響，處采購金額一倍以上十倍以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。”

　　十一、將第六十八條、第六十九條第一項合并，作為第六十九條，修改為：“網(wǎng)絡(luò)運營者違反本法第四十九條規(guī)定，對法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑽赐Ｖ箓鬏敗⒉扇∠忍幹么胧⒈４嬗嘘P(guān)記錄、向有關(guān)主管部門報告，或者違反本法第五十二條規(guī)定，不按照有關(guān)部門的要求對法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑼Ｖ箓鬏敗⒉扇∠忍幹么胧⒈４嬗嘘P(guān)記錄的，由有關(guān)主管部門責令改正，給予警告、予以通報，可以處五萬元以上五十萬元以下罰款；拒不改正或者情節(jié)嚴重的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。

　　“有前款行為，造成特別嚴重影響、特別嚴重后果的，由有關(guān)主管部門處二百萬元以上一千萬元以下罰款，責令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處二十萬元以上一百萬元以下罰款。

　　“電子信息發(fā)送服務(wù)提供者、應用軟件下載服務(wù)提供者，不履行本法第五十條第二款規(guī)定的安全管理義務(wù)的，依照前兩款規(guī)定處罰。”

　　十二、將第六十四條、第六十六條、第七十條合并，作為第七十一條，修改為：“有下列行為之一的，依照有關(guān)法律、行政法規(guī)的規(guī)定處理、處罰：

　　“(一)發(fā)布或者傳輸本法第十三條第二款和其他法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌模?/p>

　　“(二)違反本法第二十四條第三款、第四十三條至第四十五條規(guī)定，侵害個人信息權(quán)益的；

　　“(三)違反本法第三十九條規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在境外存儲個人信息和重要數(shù)據(jù)，或者向境外提供個人信息和重要數(shù)據(jù)的。

　　“違反本法第四十六條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構(gòu)成犯罪的，由公安機關(guān)依照有關(guān)法律、行政法規(guī)的規(guī)定處罰。”

　　十三、增加一條，作為第七十三條：“違反本法規(guī)定，但具有《中華人民共和國行政處罰法》規(guī)定的從輕、減輕或者不予處罰情形的，依照其規(guī)定從輕、減輕或者不予處罰。”

　　十四、將第七十五條改為第七十七條，修改為：“境外的機構(gòu)、組織、個人從事危害中華人民共和國網(wǎng)絡(luò)安全的活動的，依法追究法律責任；造成嚴重后果的，國務(wù)院公安部門和有關(guān)部門并可以決定對該機構(gòu)、組織、個人采取凍結(jié)財產(chǎn)或者其他必要的制裁措施。”

　　本決定自2026年1月1日起施行。

　　《中華人民共和國網(wǎng)絡(luò)安全法》根據(jù)本決定作相應修改并對條文順序作相應調(diào)整，重新公布。