全國人民代表大會常務(wù)委員會關(guān)于修改《中華人民共和國網(wǎng)絡(luò)安全法》的決定

(2025年10月28日第十四屆全國人民代表大會常務(wù)委員會第十八次會議通過)

　　第十四屆全國人民代表大會常務(wù)委員會第十八次會議決定對《中華人民共和國網(wǎng)絡(luò)安全法》作如下修改：

　　一、增加一條，作為第三條：“網(wǎng)絡(luò)安全工作堅持中國共產(chǎn)黨的領(lǐng)導(dǎo)，貫徹總體國家安全觀，統(tǒng)籌發(fā)展和安全，推進(jìn)網(wǎng)絡(luò)強國建設(shè)。”

　　二、將第十八條改為第十九條，刪去第二款。

　　三、增加一條，作為第二十條：“國家支持人工智能基礎(chǔ)理論研究和算法等關(guān)鍵技術(shù)研發(fā)，推進(jìn)訓(xùn)練數(shù)據(jù)資源、算力等基礎(chǔ)設(shè)施建設(shè)，完善人工智能倫理規(guī)范，加強風(fēng)險監(jiān)測評估和安全監(jiān)管，促進(jìn)人工智能應(yīng)用和健康發(fā)展。

　　“國家支持創(chuàng)新網(wǎng)絡(luò)安全管理方式，運用人工智能等新技術(shù)，提升網(wǎng)絡(luò)安全保護(hù)水平。”

　　四、將第四十條改為第四十二條，增加一款，作為第二款：“網(wǎng)絡(luò)運營者處理個人信息，應(yīng)當(dāng)遵守本法和《中華人民共和國民法典》《中華人民共和國個人信息保護(hù)法》等法律、行政法規(guī)的規(guī)定。”

　　五、將第五十九條改為第六十一條，修改為：“網(wǎng)絡(luò)運營者不履行本法第二十三條、第二十七條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以處一萬元以上五萬元以下罰款;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處五萬元以上五十萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。

　　“關(guān)鍵信息基礎(chǔ)設(shè)施的運營者不履行本法第三十五條、第三十六條、第三十八條、第四十條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以處五萬元以上十萬元以下罰款;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處十萬元以上一百萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。

　　“有前兩款行為，造成大量數(shù)據(jù)泄露、關(guān)鍵信息基礎(chǔ)設(shè)施喪失局部功能等嚴(yán)重危害網(wǎng)絡(luò)安全后果的，由有關(guān)主管部門處五十萬元以上二百萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款;造成關(guān)鍵信息基礎(chǔ)設(shè)施喪失主要功能等特別嚴(yán)重危害網(wǎng)絡(luò)安全后果的，處二百萬元以上一千萬元以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處二十萬元以上一百萬元以下罰款。”

　　六、將第六十條改為第六十二條，增加一款，作為第二款：“有前款第一項、第二項行為，造成本法第六十一條第三款規(guī)定的后果的，依照該款規(guī)定處罰。”

　　七、增加一條，作為第六十三條：“違反本法第二十五條規(guī)定，銷售或者提供未經(jīng)安全認(rèn)證、安全檢測或者安全認(rèn)證不合格、安全檢測不符合要求的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的，由有關(guān)主管部門責(zé)令停止銷售或者提供，給予警告，沒收違法所得;沒有違法所得或者違法所得不足十萬元的，并處二萬元以上十萬元以下罰款;違法所得十萬元以上的，并處違法所得一倍以上五倍以下罰款;情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。”

　　八、將第六十一條改為第六十四條，其中的“并可以由有關(guān)主管部門責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照”修改為“并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照”。

　　九、將第六十二條改為第六十五條，修改為：“違反本法第二十八條規(guī)定，開展網(wǎng)絡(luò)安全認(rèn)證、檢測、風(fēng)險評估等活動，或者向社會發(fā)布系統(tǒng)漏洞、計算機病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全信息的，由有關(guān)主管部門責(zé)令改正，給予警告，可以處一萬元以上十萬元以下罰款;拒不改正或者情節(jié)嚴(yán)重的，處十萬元以上一百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。

　　“有前款行為，造成本法第六十一條第三款規(guī)定的后果的，依照該款規(guī)定處罰。”

　　十、將第六十五條改為第六十七條，修改為：“關(guān)鍵信息基礎(chǔ)設(shè)施的運營者違反本法第三十七條規(guī)定，使用未經(jīng)安全審查或者安全審查未通過的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的，由有關(guān)主管部門責(zé)令限期改正、停止使用、消除對國家安全的影響，處采購金額一倍以上十倍以下罰款，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。”

　　十一、將第六十八條、第六十九條第一項合并，作為第六十九條，修改為：“網(wǎng)絡(luò)運營者違反本法第四十九條規(guī)定，對法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑽赐Ｖ箓鬏敗⒉扇∠忍幹么胧⒈４嬗嘘P(guān)記錄、向有關(guān)主管部門報告，或者違反本法第五十二條規(guī)定，不按照有關(guān)部門的要求對法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑼Ｖ箓鬏敗⒉扇∠忍幹么胧⒈４嬗嘘P(guān)記錄的，由有關(guān)主管部門責(zé)令改正，給予警告、予以通報，可以處五萬元以上五十萬元以下罰款;拒不改正或者情節(jié)嚴(yán)重的，處五十萬元以上二百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款。

　　“有前款行為，造成特別嚴(yán)重影響、特別嚴(yán)重后果的，由有關(guān)主管部門處二百萬元以上一千萬元以下罰款，責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照，對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處二十萬元以上一百萬元以下罰款。

　　“電子信息發(fā)送服務(wù)提供者、應(yīng)用軟件下載服務(wù)提供者，不履行本法第五十條第二款規(guī)定的安全管理義務(wù)的，依照前兩款規(guī)定處罰。”

　　十二、將第六十四條、第六十六條、第七十條合并，作為第七十一條，修改為：“有下列行為之一的，依照有關(guān)法律、行政法規(guī)的規(guī)定處理、處罰：

　　“(一)發(fā)布或者傳輸本法第十三條第二款和其他法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?

　　“(二)違反本法第二十四條第三款、第四十三條至第四十五條規(guī)定，侵害個人信息權(quán)益的;

　　“(三)違反本法第三十九條規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在境外存儲個人信息和重要數(shù)據(jù)，或者向境外提供個人信息和重要數(shù)據(jù)的。

　　“違反本法第四十六條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構(gòu)成犯罪的，由公安機關(guān)依照有關(guān)法律、行政法規(guī)的規(guī)定處罰。”

　　十三、增加一條，作為第七十三條：“違反本法規(guī)定，但具有《中華人民共和國行政處罰法》規(guī)定的從輕、減輕或者不予處罰情形的，依照其規(guī)定從輕、減輕或者不予處罰。”

　　十四、將第七十五條改為第七十七條，修改為：“境外的機構(gòu)、組織、個人從事危害中華人民共和國網(wǎng)絡(luò)安全的活動的，依法追究法律責(zé)任;造成嚴(yán)重后果的，國務(wù)院公安部門和有關(guān)部門并可以決定對該機構(gòu)、組織、個人采取凍結(jié)財產(chǎn)或者其他必要的制裁措施。”

　　本決定自2026年1月1日起施行。

　　《中華人民共和國網(wǎng)絡(luò)安全法》根據(jù)本決定作相應(yīng)修改并對條文順序作相應(yīng)調(diào)整，重新公布。