為落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律關(guān)于數(shù)據(jù)安全管理的規(guī)定，規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)，保護(hù)個(gè)人、組織在網(wǎng)絡(luò)空間的合法權(quán)益，維護(hù)國(guó)家安全和公共利益，根據(jù)國(guó)務(wù)院2021年立法計(jì)劃，我辦會(huì)同相關(guān)部門(mén)研究起草《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》，現(xiàn)向社會(huì)公開(kāi)征求意見(jiàn)。公眾可通過(guò)以下途徑和方式反饋意見(jiàn)：
1.通過(guò)電子郵件將意見(jiàn)發(fā)送至：shujuju@cac.gov.cn。
2.通過(guò)信函將意見(jiàn)寄至：北京市西城區(qū)車(chē)公莊大街11號(hào)國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)數(shù)據(jù)管理局，郵編：100044，并在信封上注明“網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例征求意見(jiàn)”。
意見(jiàn)反饋截止時(shí)間為2021年12月13日。
附件：《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》
國(guó)家互聯(lián)網(wǎng)信息辦公室
2021年11月14日
網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例
（征求意見(jiàn)稿）
第一章 總則
第一條 為了規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，保護(hù)個(gè)人、組織在網(wǎng)絡(luò)空間的合法權(quán)益，維護(hù)國(guó)家安全、公共利益，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律，制定本條例。
第二條 在中華人民共和國(guó)境內(nèi)利用網(wǎng)絡(luò)開(kāi)展數(shù)據(jù)處理活動(dòng)，以及網(wǎng)絡(luò)數(shù)據(jù)安全的監(jiān)督管理，適用本條例。
在中華人民共和國(guó)境外處理中華人民共和國(guó)境內(nèi)個(gè)人和組織數(shù)據(jù)的活動(dòng)，有下列情形之一的，適用本條例：
（一）以向境內(nèi)提供產(chǎn)品或者服務(wù)為目的；
（二）分析、評(píng)估境內(nèi)個(gè)人、組織的行為；
（三）涉及境內(nèi)重要數(shù)據(jù)處理；
（四）法律、行政法規(guī)規(guī)定的其他情形。
自然人因個(gè)人或者家庭事務(wù)開(kāi)展數(shù)據(jù)處理活動(dòng)，不適用本條例。
第三條 國(guó)家統(tǒng)籌發(fā)展和安全，堅(jiān)持促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用與保障數(shù)據(jù)安全并重，加強(qiáng)數(shù)據(jù)安全防護(hù)能力建設(shè)，保障數(shù)據(jù)依法有序自由流動(dòng)，促進(jìn)數(shù)據(jù)依法合理有效利用。
第四條 國(guó)家支持?jǐn)?shù)據(jù)開(kāi)發(fā)利用與安全保護(hù)相關(guān)的技術(shù)、產(chǎn)品、服務(wù)創(chuàng)新和人才培養(yǎng)。
國(guó)家鼓勵(lì)國(guó)家機(jī)關(guān)、行業(yè)組織、企業(yè)、教育和科研機(jī)構(gòu)、有關(guān)專(zhuān)業(yè)機(jī)構(gòu)等開(kāi)展數(shù)據(jù)開(kāi)發(fā)利用和安全保護(hù)合作，開(kāi)展數(shù)據(jù)安全宣傳教育和培訓(xùn)。
第五條 國(guó)家建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度。按照數(shù)據(jù)對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級(jí)別的數(shù)據(jù)采取不同的保護(hù)措施。
國(guó)家對(duì)個(gè)人信息和重要數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)，對(duì)核心數(shù)據(jù)實(shí)行嚴(yán)格保護(hù)。
各地區(qū)、各部門(mén)應(yīng)當(dāng)按照國(guó)家數(shù)據(jù)分類(lèi)分級(jí)要求，對(duì)本地區(qū)、本部門(mén)以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)管理。
第六條 數(shù)據(jù)處理者對(duì)所處理數(shù)據(jù)的安全負(fù)責(zé)，履行數(shù)據(jù)安全保護(hù)義務(wù)，接受政府和社會(huì)監(jiān)督，承擔(dān)社會(huì)責(zé)任。
數(shù)據(jù)處理者應(yīng)當(dāng)按照有關(guān)法律、行政法規(guī)的規(guī)定和國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，建立完善數(shù)據(jù)安全管理制度和技術(shù)保護(hù)機(jī)制。
第七條 國(guó)家推動(dòng)公共數(shù)據(jù)開(kāi)放、共享，促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用，并依法對(duì)公共數(shù)據(jù)實(shí)施監(jiān)督管理。
國(guó)家建立健全數(shù)據(jù)交易管理制度，明確數(shù)據(jù)交易機(jī)構(gòu)設(shè)立、運(yùn)行標(biāo)準(zhǔn)，規(guī)范數(shù)據(jù)流通交易行為，確保數(shù)據(jù)依法有序流通。
第二章 一般規(guī)定
第八條 任何個(gè)人和組織開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)遵守法律、行政法規(guī)，尊重社會(huì)公德和倫理，不得從事以下活動(dòng)：
（一）危害國(guó)家安全、榮譽(yù)和利益，泄露國(guó)家秘密和工作秘密；
（二）侵害他人名譽(yù)權(quán)、隱私權(quán)、著作權(quán)和其他合法權(quán)益等；
（三）通過(guò)竊取或者以其他非法方式獲取數(shù)據(jù)；
（四）非法出售或者非法向他人提供數(shù)據(jù)；
（五）制作、發(fā)布、復(fù)制、傳播違法信息；
（六）法律、行政法規(guī)禁止的其他行為。
任何個(gè)人和組織知道或者應(yīng)當(dāng)知道他人從事前款活動(dòng)的，不得為其提供技術(shù)支持、工具、程序和廣告推廣、支付結(jié)算等服務(wù)。
第九條 數(shù)據(jù)處理者應(yīng)當(dāng)采取備份、加密、訪問(wèn)控制等必要措施，保障數(shù)據(jù)免遭泄露、竊取、篡改、毀損、丟失、非法使用，應(yīng)對(duì)數(shù)據(jù)安全事件，防范針對(duì)和利用數(shù)據(jù)的違法犯罪活動(dòng)，維護(hù)數(shù)據(jù)的完整性、保密性、可用性。
數(shù)據(jù)處理者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)的要求，加強(qiáng)數(shù)據(jù)處理系統(tǒng)、數(shù)據(jù)傳輸網(wǎng)絡(luò)、數(shù)據(jù)存儲(chǔ)環(huán)境等安全防護(hù)，處理重要數(shù)據(jù)的系統(tǒng)原則上應(yīng)當(dāng)滿(mǎn)足三級(jí)以上網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求，處理核心數(shù)據(jù)的系統(tǒng)依照有關(guān)規(guī)定從嚴(yán)保護(hù)。
數(shù)據(jù)處理者應(yīng)當(dāng)使用密碼對(duì)重要數(shù)據(jù)和核心數(shù)據(jù)進(jìn)行保護(hù)。
