全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于修改《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的決定

（2025年10月28日第十四屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十八次會(huì)議通過）

第十四屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十八次會(huì)議決定對(duì)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》作如下修改：

??一、增加一條，作為第三條：“網(wǎng)絡(luò)安全工作堅(jiān)持中國(guó)共產(chǎn)黨的領(lǐng)導(dǎo)，貫徹總體國(guó)家安全觀，統(tǒng)籌發(fā)展和安全，推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)。”

??二、將第十八條改為第十九條，刪去第二款。

??三、增加一條，作為第二十條：“國(guó)家支持人工智能基礎(chǔ)理論研究和算法等關(guān)鍵技術(shù)研發(fā)，推進(jìn)訓(xùn)練數(shù)據(jù)資源、算力等基礎(chǔ)設(shè)施建設(shè)，完善人工智能倫理規(guī)范，加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)評(píng)估和安全監(jiān)管，促進(jìn)人工智能應(yīng)用和健康發(fā)展。

??“國(guó)家支持創(chuàng)新網(wǎng)絡(luò)安全管理方式，運(yùn)用人工智能等新技術(shù)，提升網(wǎng)絡(luò)安全保護(hù)水平。”

??四、將第四十條改為第四十二條，增加一款，作為第二款：“網(wǎng)絡(luò)運(yùn)營(yíng)者處理個(gè)人信息，應(yīng)當(dāng)遵守本法和《中華人民共和國(guó)民法典》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律、行政法規(guī)的規(guī)定?！?/span>

??五、將第五十九條改為第六十一條，修改為：“網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十三條、第二十七條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以處一萬元以上五萬元以下罰款；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處五萬元以上五十萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。

??“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者不履行本法第三十五條、第三十六條、第三十八條、第四十條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告，可以處五萬元以上十萬元以下罰款；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處十萬元以上一百萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。

??“有前兩款行為，造成大量數(shù)據(jù)泄露、關(guān)鍵信息基礎(chǔ)設(shè)施喪失局部功能等嚴(yán)重危害網(wǎng)絡(luò)安全后果的，由有關(guān)主管部門處五十萬元以上二百萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款；造成關(guān)鍵信息基礎(chǔ)設(shè)施喪失主要功能等特別嚴(yán)重危害網(wǎng)絡(luò)安全后果的，處二百萬元以上一千萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處二十萬元以上一百萬元以下罰款。”

??六、將第六十條改為第六十二條，增加一款，作為第二款：“有前款第一項(xiàng)、第二項(xiàng)行為，造成本法第六十一條第三款規(guī)定的后果的，依照該款規(guī)定處罰?！?/span>

??七、增加一條，作為第六十三條：“違反本法第二十五條規(guī)定，銷售或者提供未經(jīng)安全認(rèn)證、安全檢測(cè)或者安全認(rèn)證不合格、安全檢測(cè)不符合要求的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的，由有關(guān)主管部門責(zé)令停止銷售或者提供，給予警告，沒收違法所得；沒有違法所得或者違法所得不足十萬元的，并處二萬元以上十萬元以下罰款；違法所得十萬元以上的，并處違法所得一倍以上五倍以下罰款；情節(jié)嚴(yán)重的，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照。法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。”

??八、將第六十一條改為第六十四條，其中的“并可以由有關(guān)主管部門責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照”修改為“并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照”。

??九、將第六十二條改為第六十五條，修改為：“違反本法第二十八條規(guī)定，開展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)、風(fēng)險(xiǎn)評(píng)估等活動(dòng)，或者向社會(huì)發(fā)布系統(tǒng)漏洞、計(jì)算機(jī)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全信息的，由有關(guān)主管部門責(zé)令改正，給予警告，可以處一萬元以上十萬元以下罰款；拒不改正或者情節(jié)嚴(yán)重的，處十萬元以上一百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。

??“有前款行為，造成本法第六十一條第三款規(guī)定的后果的，依照該款規(guī)定處罰?！?/span>

??十、將第六十五條改為第六十七條，修改為：“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者違反本法第三十七條規(guī)定，使用未經(jīng)安全審查或者安全審查未通過的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的，由有關(guān)主管部門責(zé)令限期改正、停止使用、消除對(duì)國(guó)家安全的影響，處采購(gòu)金額一倍以上十倍以下罰款，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款?！?/span>

??十一、將第六十八條、第六十九條第一項(xiàng)合并，作為第六十九條，修改為：“網(wǎng)絡(luò)運(yùn)營(yíng)者違反本法第四十九條規(guī)定，對(duì)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑽赐Ｖ箓鬏?、采取消除等處置措施、保存有關(guān)記錄、向有關(guān)主管部門報(bào)告，或者違反本法第五十二條規(guī)定，不按照有關(guān)部門的要求對(duì)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑼Ｖ箓鬏?、采取消除等處置措施、保存有關(guān)記錄的，由有關(guān)主管部門責(zé)令改正，給予警告、予以通報(bào)，可以處五萬元以上五十萬元以下罰款；拒不改正或者情節(jié)嚴(yán)重的，處五十萬元以上二百萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款。

??“有前款行為，造成特別嚴(yán)重影響、特別嚴(yán)重后果的，由有關(guān)主管部門處二百萬元以上一千萬元以下罰款，責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處二十萬元以上一百萬元以下罰款。

??“電子信息發(fā)送服務(wù)提供者、應(yīng)用軟件下載服務(wù)提供者，不履行本法第五十條第二款規(guī)定的安全管理義務(wù)的，依照前兩款規(guī)定處罰?！?/span>

??十二、將第六十四條、第六十六條、第七十條合并，作為第七十一條，修改為：“有下列行為之一的，依照有關(guān)法律、行政法規(guī)的規(guī)定處理、處罰：

??“（一）發(fā)布或者傳輸本法第十三條第二款和其他法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌模?/span>

??“（二）違反本法第二十四條第三款、第四十三條至第四十五條規(guī)定，侵害個(gè)人信息權(quán)益的；

??“（三）違反本法第三十九條規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在境外存儲(chǔ)個(gè)人信息和重要數(shù)據(jù)，或者向境外提供個(gè)人信息和重要數(shù)據(jù)的。

??“違反本法第四十六條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個(gè)人信息，尚不構(gòu)成犯罪的，由公安機(jī)關(guān)依照有關(guān)法律、行政法規(guī)的規(guī)定處罰?！?/span>

??十三、增加一條，作為第七十三條：“違反本法規(guī)定，但具有《中華人民共和國(guó)行政處罰法》規(guī)定的從輕、減輕或者不予處罰情形的，依照其規(guī)定從輕、減輕或者不予處罰。”

??十四、將第七十五條改為第七十七條，修改為：“境外的機(jī)構(gòu)、組織、個(gè)人從事危害中華人民共和國(guó)網(wǎng)絡(luò)安全的活動(dòng)的，依法追究法律責(zé)任；造成嚴(yán)重后果的，國(guó)務(wù)院公安部門和有關(guān)部門并可以決定對(duì)該機(jī)構(gòu)、組織、個(gè)人采取凍結(jié)財(cái)產(chǎn)或者其他必要的制裁措施?！?/span>

??本決定自2026年1月1日起施行。

? 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》根據(jù)本決定作相應(yīng)修改并對(duì)條文順序作相應(yīng)調(diào)整，重新公布。