中华人民共和国国务院令
第745号
《关键信息基础设施安全 ；ぬ趵芬丫2021年4月27日国务院第133次常务会议通过 ，现予颁布 ，自2021年9月1日起执行。
总理 李克强
2021年7月30日
关键信息基础设施安全 ；ぬ趵
第一章 总则
第一条 为了保峻峭害信息基础设施安全 ，守护网络安全 ，凭据《中华人民共和国网络安全法》 ，造订本条例。
第二条 本条例所称关键信息基础设施 ，是指公共通讯和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等沉要行业和领域的 ，以及其他一旦遭到粉碎、失落职能或者数据泄露 ，可能严沉风险国度安全、国计民生、公共利益的沉要网络设施、信息系统等。
第三条 在国度网信部门两全协调下 ，国务院公安部门掌管领导监督关键信息基础设施安全 ；すぷ。国务院电信主管部门和其他有关部门遵循本条例和有关司法、行政律例的划定 ，在各自职责领域内掌管关键信息基础设施安全 ；ず图喽街卫砉ぷ。
省级人民当局有关部门凭据各自职责对关键信息基础设施执行安全 ；ず图喽街卫。
第四条 关键信息基础设施安全 ；ざ灾抛酆闲鳌⒎止ふ乒堋⒁婪ū ； ，强化和落实关键信息基础设施运营者（以下简称运营者）主体责任 ，充分阐扬当拘陌社会各方面的作用 ，共同 ；す丶畔⒒∩枋┌踩。
第五条 国度对关键信息基础设施尝试沉点 ； ，采取措施 ，监测、防御、措置起源于中华人民共和国境内表的网络安全风险和威胁 ， ；す丶畔⒒∩枋┟馐芄セ鳌⑶秩搿⒆倘藕头鬯 ，依法惩治风险恶害信息基础设施安全的违法犯罪活动。
任何幼我和组织不得执行犯法侵入、滋扰、粉碎关键信息基础设施的活动 ，不得风险恶害信息基础设施安全。
第六条 运营者遵循本条例和有关司法、行政律例的划定以及国度尺度的强造性要求 ，在网络安全等级 ；さ幕∩ ，采取技术 ；ご胧┖推渌匾胧 ，应对网络安全事务 ，防备网络攻击和违法犯罪活动 ，保峻峭害信息基础设施安全不变运行 ，守护数据的齐全性、保密性和可用性。
第七条 对在关键信息基础设施安全 ；すぷ髦谢竦孟灾删突蛘咦鞒鐾蛊鸸毕椎牡ピ陀孜 ，依照国度有关划定赐与赞美。
第二章 关键信息基础设施认定
第八条 本条例第二条涉及的沉要行业和领域的主管部门、监督治理部门是掌管关键信息基础设施安全 ；すぷ鞯牟棵牛ㄒ韵录虺票 ；すぷ鞑棵牛。
第九条 ；すぷ鞑棵沤岷媳拘幸怠⒛芰τ蛳质 ，造订关键信息基础设施认定规定 ，并报国务院公安部门登记。
造订认定规定该当重要思考下列成分：
（一）网络设施、信息系统等对于本行业、能力域关键主题业务的沉要水平 ；
（二）网络设施、信息系统等一旦遭到粉碎、失落职能或者数据泄露可能带来的风险水平 ；
（三）对其他行业和领域的关联性影响。
第十条 ；すぷ鞑棵牌揪萑隙ü娑ㄕ乒茏橹隙ū拘幸怠⒛芰τ虻墓丶畔⒒∩枋 ，实时将认定了局通知运营者 ，并传递国务院公安部门。
第十一条 关键信息基础设施产生较大变动 ，可能影响其认定了局的 ，运营者该当实时将有关情况汇报 ；すぷ鞑棵。 ；すぷ鞑棵抛允盏交惚ㄖ掌3个月内实现沉新认定 ，将认定了局通知运营者 ，并传递国务院公安部门。
第三章 运营者责任使命
第十二条 安全 ；ご胧└玫庇牍丶畔⒒∩枋┩焦婊⑼浇ㄉ琛⑼绞褂。
第十三条 运营者该当成立健全网络安全 ；ぴ於群驮鹑卧 ，保险人力、财力、物力投入。运营者的重要掌管人对关键信息基础设施安全 ；じ鹤茉 ，辅导关键信息基础设施安全 ；ず统链笸绨踩挛翊胫霉ぷ ，组织钻研解决沉大网络安全问题。
第十四条 运营者该当设置专门安全治理机构 ，并对专门安全治理机构掌管人和关键岗位人员进行安全布景审查。审查时 ，公安机关、国度安全机关该当予以协助。
第十五条 专门安全治理机构具体掌管本单元的关键信息基础设施安全 ；すぷ ，推广下列职责：
（一）成立健全网络安全治理、评价查核造度 ，拟订关键信息基础设施安全 ；ご蛩 ；
（二）组织推动网络安全防护能力建设 ，发展网络安全监测、检测微风险评估 ；
（三）依照国度及行业网络安全事务应急预案 ，造订本单元应急预案 ，定期发展应急演练 ，措置网络安全事务 ；
（四）认定网络安全关键岗位 ，组织发展网络安全工作查核 ，提出嘉奖和惩处建议 ；
（五）组织网络安全教育、培训 ；
（六）推广幼我信息和数据安全 ；ぴ鹑 ，成立健全幼我信息和数据安全 ；ぴ於 ；
（七）对关键信息基础设施设计、建设、运杏注守护等服务执行安全治理 ；
（八）依照划定汇报网络安全事务和沉要事项。
第十六条 运营者该当保险专门安全治理机构的运行经费、建设相应的人员 ，发展与网络安全和信息化有关的决策该当有专门安全治理机构人员参加。
第十七条 运营者该当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测微风险评估 ，对发现的安全问题及使佧改 ，并依照 ；すぷ鞑棵乓蟊ㄋ颓榭。
第十八条 关键信息基础设施产生沉大网络安全事务或者发现沉大网络安全威胁时 ，运营者该当依照有关划定向 ；すぷ鞑棵拧⒐不鼗惚。
产生关键信息基础设施整体中断运行或者重要职能故障、国度基础信息以及其他沉要数据泄露、较大规模幼我信息泄露、造成较大经济损失、违法信息较大领域传布等出格沉大网络安全事务或者发现出格沉大网络安全威胁时 ， ；すぷ鞑棵鸥玫痹谑盏交惚ê ，实时向国度网信部门、国务院公安部门汇报。
第十九条 运营者该当优先采购安全可信的网络产品和服务 ；采购网络产品和服务可能影响国度安全的 ，该当依照国度网络安全划定通过安全审查。
第二十条 运营者采购网络产品和服务 ，该当依照国度有关划定与网络产品和服务提供者签定安全保密和谈 ，明确提供者的技术支持和安全保密使命与责任 ，并对使命与责任推广情况进行监督。
第二十一条 运营者产生归并、分立、遣散等情况 ，该当实时汇报 ；すぷ鞑棵 ，并依照 ；すぷ鞑棵诺囊蠖怨丶畔⒒∩枋┙写胫 ，确保安全。
第四章 保险和推进
第二十二条 ；すぷ鞑棵鸥玫痹於┍拘幸怠⒛芰τ蚬丶畔⒒∩枋┌踩婊 ，明确 ；ぶ副辍⒏蟆⒐ぷ鞴ぷ鳌⒕咛宕胧。
第二十三条 国度网信部门两全协调有关部门成立网络安全信息共享机造 ，实时汇总、研庞注共享、颁布网络安全威胁、缝隙、事务等信息 ，推进有关部门、 ；すぷ鞑棵拧⒃擞咭约巴绨踩务机构等之间的网络安全信息共享。
第二十四条 ；すぷ鞑棵鸥玫背闪⒔∪拘幸怠⒛芰τ虻墓丶畔⒒∩枋┩绨踩嗖庠ぞ於 ，及使仄握本行业、能力域关键信息基础设施运行情况、安全态势 ，预警传递网络安全威胁和隐患 ，领导做好安全防备工作。
第二十五条 ；すぷ鞑棵鸥玫币勒展韧绨踩挛裼痹ぐ傅囊 ，成立健全本行业、能力域的网络安全事务应急预案 ，定期组织应急演练 ；领导运营者做好网络安全事务应对措置 ，并凭据必要组织提供技术支持与协助。
第二十六条 ；すぷ鞑棵鸥玫倍ㄆ谧橹⒄贡拘幸怠⒛芰τ蚬丶畔⒒∩枋┩绨踩槌觳 ，领导监督运营者及使佧改安全隐患、美满安全措施。
第二十七条 国度网信部门两全协调国务院公安部门、 ；すぷ鞑棵哦怨丶畔⒒∩枋┙型绨踩槌觳 ，提出改进措施。
有关部门在发展关键信息基础设施网络安全查抄时 ，该当加强协同共同、信息沟通 ，预防不用要的查抄和交叉沉复查抄。查抄工作不得收取用度 ，不得要求被查抄单元采办指定品牌或者指定出产、销售单元的产品和服务。
第二十八条 运营者对 ；すぷ鞑棵欧⒄沟墓丶畔⒒∩枋┩绨踩槌觳夤ぷ ，以及公安、国度安全、保密行政治理、密码治理蹬仔关部门依法发展的关键信息基础设施网络安全查抄工作该当予以共同。
第二十九条 在关键信息基础设施安全 ；すぷ髦 ，国度网信部门和国务院电信主管部门、国务院公安部门蹬爪当凭据 ；すぷ鞑棵诺谋匾 ，实时提供技术支持和协助。
第三十条 网信部门、公安机关、 ；すぷ鞑棵诺抛泄夭棵 ，网络安全服务机构及其工作人员对于在关键信息基础设施安全 ；すぷ髦谢袢〉男畔 ，只能用于守护网络安全 ，并严格依照有关司法、行政律例的要求确保信息安全 ，不得泄露、销售或者犯法向他人提供。
第三十一条 未经国度网信部门、国务院公安部门核准或者 ；すぷ鞑棵拧⒃擞呤谌 ，任何幼我和组织不得对关键信息基础设施执行缝隙探测、渗入性测试等可能影响或者风险恶害信息基础设施安全的活动。对基础电信网络执行缝隙探测、渗入性测试等活动 ，该当事先向国务院电信主管部门汇报。
第三十二条 国度采取措施 ，优先保险能源、电信等关键信息基础设施安全运行。
能源、电信行业该当采取措施 ，为其他行业和领域的关键信息基础设施安全运行提供沉点保险。
第三十三条 公安机关、国度安全机关凭据各自职责依法加强关键信息基础设施安全保卫 ，防备进攻针对和利用关键信息基础设施执行的违法犯罪活动。
第三十四条 国度造订和美满关键信息基础设施安全尺度 ，领导、规范关键信息基础设施安全 ；すぷ。
第三十五条 国度采取措施 ，激励网络安全专门人才从事关键信息基础设施安全 ；すぷ ；将运营者安全治理人员、安全技术人员培训纳入国度持续教育系统。
第三十六条 国度支持关键信息基础设施安全防护技术创新和产业发展 ，组织力量执行关键信息基础设施安全技术攻关。
第三十七条 国度加强网络安全服务机构建设和治理 ，造订治理要求并加强监督领导 ，不休提升服务机构能力水平 ，充分阐扬其在关键信息基础设施安全 ；ぶ械淖饔。
第三十八条 国度加强网络安全军民融合 ，军地协同 ；す丶畔⒒∩枋┌踩。
第五章 司法责任
第三十九条 运营者有下列情景之一的 ，由有关主管部门凭据职责责令更正 ，赐与忠告 ；拒不更正或者导致风险网络安全等后果的 ，处10万元以上100万元以下？ ，对直接掌管的主管人员处1万元以上10万元以下？睿
（一）在关键信息基础设施产生较大变动 ，可能影响其认定了局时未实时将有关情况汇报 ；すぷ鞑棵诺 ；
（二）安全 ；ご胧┪从牍丶畔⒒∩枋┩焦婊⑼浇ㄉ琛⑼绞褂玫 ；
（三）未成立健全网络安全 ；ぴ於群驮鹑卧斓 ；
（四）未设置专门安全治理机构的 ；
（五）未对专门安全治理机构掌管人和关键岗位人员进行安全布景审查的 ；
（六）发展与网络安全和信息化有关的决策没有专门安全治理机构人员参加的 ；
（七）专门安全治理机构未推广本条例第十五条划定的职责的 ；
（八）未对关键信息基础设施每年至少进行一次网络安全检测微风险评估 ，未对发现的安全问题及使佧改 ，或者未依照 ；すぷ鞑棵乓蟊ㄋ颓榭龅 ；
（九）采购网络产品和服务 ，未依照国度有关划定与网络产品和服务提供者签定安全保密和谈的 ；
（十）产生归并、分立、遣散等情况 ，未实时汇报 ；すぷ鞑棵 ，或者未依照 ；すぷ鞑棵诺囊蠖怨丶畔⒒∩枋┙写胫玫。
第四十条 运营者在关键信息基础设施产生沉大网络安全事务或者发现沉大网络安全威胁时 ，未依照有关划定向 ；すぷ鞑棵拧⒐不鼗惚ǖ ，由 ；すぷ鞑棵拧⒐不仄揪葜霸鹪鹆罡 ，赐与忠告 ；拒不更正或者导致风险网络安全等后果的 ，处10万元以上100万元以下？ ，对直接掌管的主管人员处1万元以上10万元以下？。
第四十一条 运营者采购可能影响国度安全的网络产品和服务 ，未依照国度网络安全划定进行安全审查的 ，由国度网信部门蹬仔关主管部门凭据职责责令更正 ，处采购金额1倍以上10倍以下？ ，对直接掌管的主管人员和其他直接责任人员处1万元以上10万元以下？。
第四十二条 运营者对 ；すぷ鞑棵欧⒄沟墓丶畔⒒∩枋┩绨踩槌觳夤ぷ ，以及公安、国度安全、保密行政治理、密码治理蹬仔关部门依法发展的关键信息基础设施网络安全查抄工作不予共同的 ，由有关主管部门责令更正 ；拒不更正的 ，处5万元以上50万元以下？ ，对直接掌管的主管人员和其他直接责任人员处1万元以上10万元以下？ ；情节严沉的 ，依法查究相应司法责任。
第四十三条 执行犯法侵入、滋扰、粉碎关键信息基础设施 ，风险其安全的活动尚不组成犯罪的 ，遵循《中华人民共和国网络安全法》有关划定 ，由公安机关充公违法所得 ，处5日以下扣留 ，能够并处5万元以上50万元以下？ ；情节较沉的 ，处5日以上15日以下扣留 ，能够并处10万元以上100万元以下？。
单元有前款行为的 ，由公安机关充公违法所得 ，处10万元以上100万元以下？ ，并对直接掌管的主管人员和其他直接责任人员遵循前款划定处罚。
违反本条例第五条第二款和第三十一条划定 ，受到治安治理处罚的人员 ，5年内不得从事网络安全治理和网络运营关键岗位的工作 ；受到刑事处罚的人员 ，平生不得从事网络安全治理和网络运营关键岗位的工作。
第四十四条 网信部门、公安机关、 ；すぷ鞑棵藕推渌泄夭棵偶捌涔ぷ魅嗽蔽赐乒愎丶畔⒒∩枋┌踩 ；ず图喽街卫碇霸鸹蛘咄婧鲋笆亍⒗挠萌ū⑨咚轿璞椎 ，依法对直接掌管的主管人员和其他直接责任人员赐与处罚。
第四十五条 公安机关、 ；すぷ鞑棵藕推渌泄夭棵旁诜⒄构丶畔⒒∩枋┩绨踩槌ぷ髦惺杖∮枚 ，或者要求被查抄单元采办指定品牌或者指定出产、销售单元的产品和服务的 ，由其上级机关责令更正 ，退还收取的用度 ；情节严沉的 ，依法对直接掌管的主管人员和其他直接责任人员赐与处罚。
第四十六条 网信部门、公安机关、 ；すぷ鞑棵诺抛泄夭棵拧⑼绨踩务机构及其工作人员将在关键信息基础设施安全 ；すぷ髦谢袢〉男畔⒂糜谄渌么 ，或者泄露、销售、犯法向他人提供的 ，依法对直接掌管的主管人员和其他直接责任人员赐与处罚。
第四十七条 关键信息基础设施产生沉大和出格沉大网络安全事务 ，经调查确定为责任变乱的 ，除该当查明运营者责任并依法予以查究表 ，还应查明有关网络安全服务机构及有关部门的责任 ，对有失职、渎职及其他违法行为的 ，依法查究责任。
第四十八条 电子政务关键信息基础设施的运营者不推广本条例划定的网络安全 ；な姑 ，遵循《中华人民共和国网络安全法》有关划定予以处置。
第四十九条 违反本条例划定 ，给他人造成侵害的 ，依法承担民事责任。
违反本条例划定 ，组成违反治安治理行为的 ，依法赐与治安治理处罚 ；组成犯罪的 ，依法查究刑事责任。
第六章 附则
第五十条 存储、处置涉及国度奥秘信息的关键信息基础设施的安全 ； ，还该当遵守保密司法、行政律例的划定。
关键信息基础设施中的密码使用和治理 ，还该当遵守有关司法、行政律例的划定。
第五十一条 本条例自2021年9月1日起执行。