網(wǎng)絡(luò)安全等級保護是落實“分等級保護、突出重點、積極防御、綜合防護”的總體要求，建立“打防管控”一體化的網(wǎng)絡(luò)安全綜合防御體系，提升國家網(wǎng)絡(luò)安全整體防御能力，變被動防護為主動防護，變靜態(tài)防護為動態(tài)防護，變單點防護為整體防護，變粗放防護為精準(zhǔn)防護。

第一條【立法宗旨與依據(jù)】為加強網(wǎng)絡(luò)安全等級保護工作，提高網(wǎng)絡(luò)安全防范能力和水平，維護網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國保守國家秘密法》等法律，制定本條例。

第二條【適用范圍】在中華人民共和國境內(nèi)建設(shè)、運營、維護、使用網(wǎng)絡(luò)，開展網(wǎng)絡(luò)安全等級保護工作以及監(jiān)督管理，適用本條例。個人及家庭自建自用的網(wǎng)絡(luò)除外。

第三條【確立制度】國家實行網(wǎng)絡(luò)安全等級保護制度，對網(wǎng)絡(luò)實施分等級保護、分等級監(jiān)管。前款所稱“網(wǎng)絡(luò)”是指由計算機或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M行收集、存儲、傳輸、交換、處理的系統(tǒng)。

第四條【工作原則】網(wǎng)絡(luò)安全等級保護工作應(yīng)當(dāng)按照突出重點、主動防御、綜合防控的原則，建立健全網(wǎng)絡(luò)安全防護體系，重點保護涉及國家安全、國計民生、社會公共利益的網(wǎng)絡(luò)的基礎(chǔ)設(shè)施安全、運行安全和數(shù)據(jù)安全。】

涉密網(wǎng)絡(luò)應(yīng)當(dāng)依據(jù)國家保密規(guī)定和標(biāo)準(zhǔn)，結(jié)合系統(tǒng)實際進行保密防護和保密監(jiān)管。

第五條【職責(zé)分工】中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)機構(gòu)統(tǒng)一領(lǐng)導(dǎo)網(wǎng)絡(luò)安全等級保護工作。國家網(wǎng)信部門負責(zé)網(wǎng)絡(luò)安全等級保護工作的統(tǒng)籌協(xié)調(diào)。

國家保密行政管理部門主管涉密網(wǎng)絡(luò)分級保護工作，負責(zé)網(wǎng)絡(luò)安全等級保護工作中有關(guān)保密工作的監(jiān)督管理。

國務(wù)院其他有關(guān)部門依照有關(guān)法律法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)開展網(wǎng)絡(luò)安全等級保護相關(guān)工作。

解析：這一條明確了，中央網(wǎng)信機構(gòu)領(lǐng)導(dǎo)網(wǎng)絡(luò)安全等級保護工作，公安部門主管網(wǎng)絡(luò)安全等級保護工作，國家網(wǎng)信部門負責(zé)等保工作的統(tǒng)籌協(xié)調(diào)。保密局，密碼局負責(zé)各自領(lǐng)域的監(jiān)督管理。也就是說密碼局和保密局的分級保護（簡稱分保）也是等保工作的一部分?？h級以上公安機關(guān)（包括縣區(qū)一級），等保工作第一次下放到縣區(qū)一級。未來等保監(jiān)督、執(zhí)法檢查、備案等工作，縣區(qū)一級公安機關(guān)也要參與。

解析:根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》的解釋網(wǎng)絡(luò)運營者，是指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者。網(wǎng)絡(luò)運營者應(yīng)當(dāng)依法開展網(wǎng)絡(luò)定級備案，意味著網(wǎng)絡(luò)運營者必須對自己擁有的系統(tǒng)不管是一級系統(tǒng)還是一級以上的系統(tǒng)都要進行定級工作。在《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》中對于一級系統(tǒng)這么要求的：應(yīng)以書面的形式說明保護對象的安全保護等級及確定等級的方法和理由。也就是說一級網(wǎng)絡(luò)可以不用到公安機關(guān)備案，但是必須要有記錄表單類文檔，來記錄保護對象的安全保護等級和確定等級的方法和理由。但是對于二級以上的系統(tǒng)要求必須到公安機關(guān)備案。對安全建設(shè)整改、等級測評和自查等工作，這里指的是對應(yīng)的等保標(biāo)準(zhǔn)里要履行的動作，比如三級系統(tǒng)每年必須測評一次，但標(biāo)準(zhǔn)里沒有要求二級系統(tǒng)必須測評，二級只是要求定期進行等級測評，在發(fā)生重大變更或級別發(fā)生變化時進行等級測評。根據(jù)各自系統(tǒng)的級別，查詢對應(yīng)級別的標(biāo)準(zhǔn)里的要求。至于后面的采取管理和技術(shù)措施，保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)運行安全、數(shù)據(jù)安全和信息安全，有效應(yīng)對網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)違法犯罪活動，1到5級系統(tǒng)標(biāo)準(zhǔn)都有要求。

解析：行業(yè)主管部門比如說教育局，衛(wèi)健委，銀保監(jiān)局，人民銀行等行業(yè)主管部門應(yīng)當(dāng)組織、指導(dǎo)本行業(yè)、本領(lǐng)域落實網(wǎng)絡(luò)安全等級保護制度。對于下級單位的定級問題，應(yīng)該出具主管部門的審批意見。具體的行業(yè)主管部門怎么定義，什么單位算行業(yè)主管部門，有具體文件要求。

第八條【總體保障】國家建立健全網(wǎng)絡(luò)安全等級保護制度的組織領(lǐng)導(dǎo)體系、技術(shù)支持體系和保障體系。

解析：各級政府和行業(yè)主管部門必須將網(wǎng)絡(luò)安全等級保護制度納入信息化工作的總體規(guī)劃之中，之前很多部門，每年信息化工作可能會投入很多錢，但是經(jīng)常忽略安全的建設(shè)，只重建設(shè)，不重安全，忽略網(wǎng)絡(luò)安全的重要性，這一條明確要求納入總體規(guī)劃。

國家支持企業(yè)、研究機構(gòu)、高等學(xué)校、網(wǎng)絡(luò)相關(guān)行業(yè)組織參與網(wǎng)絡(luò)安全等級保護國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定。

第十條【投入和保障】各級人民政府鼓勵扶持網(wǎng)絡(luò)安全等級保護重點工程和項目，支持網(wǎng)絡(luò)安全等級保護技術(shù)的研究開發(fā)和應(yīng)用，推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。

第十一條【技術(shù)支持】國家建設(shè)網(wǎng)絡(luò)安全等級保護專家隊伍和等級測評、安全建設(shè)、應(yīng)急處置等技術(shù)支持體系，為網(wǎng)絡(luò)安全等級保護制度提供支撐。

第十二條【績效考核】行業(yè)主管部門、各級人民政府應(yīng)當(dāng)將網(wǎng)絡(luò)安全等級保護工作納入績效考核評價、社會治安綜合治理考核等。

第十三條【宣傳教育培訓(xùn)】各級人民政府及其有關(guān)部門應(yīng)當(dāng)加強網(wǎng)絡(luò)安全等級保護制度的宣傳教育，提升社會公眾的網(wǎng)絡(luò)安全防范意識。

解析：為了提升整個國家的網(wǎng)絡(luò)安全防護水平，鼓勵各級政府和相關(guān)部門加強網(wǎng)絡(luò)安全等級保護制度的宣傳教育，提升全民的網(wǎng)絡(luò)安全防范意識。也鼓勵事業(yè)單位、高校、研究機構(gòu)開展網(wǎng)絡(luò)安全等級保護制度的教育和培訓(xùn)，培養(yǎng)網(wǎng)絡(luò)安全等級保護管理和技術(shù)人才?，F(xiàn)在網(wǎng)絡(luò)安全人才缺口非常大，也亟需網(wǎng)絡(luò)安全人才。當(dāng)前網(wǎng)絡(luò)安全防護水平相比十年前已經(jīng)得到了極大的提升，等級保護工作可以說功不可沒。

國家對網(wǎng)絡(luò)新技術(shù)、新應(yīng)用的推廣，組織開展網(wǎng)絡(luò)安全風(fēng)險評估，防范網(wǎng)絡(luò)新技術(shù)、新應(yīng)用的安全風(fēng)險。

一是保障用戶對數(shù)據(jù)可控，產(chǎn)品或服務(wù)提供者不應(yīng)該利用提供產(chǎn)品或服務(wù)的便利條件非法獲取用戶重要數(shù)據(jù)，損害用戶對自己數(shù)據(jù)的控制權(quán)；

三是保障用戶的選擇權(quán)，產(chǎn)品和服務(wù)提供者不應(yīng)利用用戶對其產(chǎn)品和服務(wù)的依賴性，限制用戶選擇使用其他產(chǎn)品和服務(wù)，或停止提供合理的安全技術(shù)支持，迫使用戶更新?lián)Q代，損害用戶的網(wǎng)絡(luò)安全和利益。

第三章網(wǎng)絡(luò)的安全保護

（一）第一級，一旦受到破壞會對相關(guān)公民、法人和其他組織的合法權(quán)益造成損害，但不危害國家安全、社會秩序和公共利益的一般網(wǎng)絡(luò)。

（三）第三級，一旦受到破壞會對相關(guān)公民、法人和其他組織的合法權(quán)益造成特別嚴(yán)重損害，或者會對社會秩序和社會公共利益造成嚴(yán)重危害，或者對國家安全造成危害的重要網(wǎng)絡(luò)。

（五）第五級，一旦受到破壞后會對國家安全造成特別嚴(yán)重危害的極其重要網(wǎng)絡(luò)。

不同級別的等級保護對象應(yīng)具備的基本安全保護能力如下:

第二級安全保護能力:應(yīng)能夠防護免受來自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災(zāi)難,以及其他相當(dāng)危害程度的威脅所造成的重要資源損害,能夠發(fā)現(xiàn)重要的安全漏洞和處置安全事件,在自身遭到損害后,能夠在一段時間內(nèi)恢復(fù)部分功能。

第四級安全保護能力:應(yīng)能夠在統(tǒng)一安全策略下防護免受來自國家級別的、敵對組織的、擁有豐富資源的威脅源發(fā)起的惡意攻擊、嚴(yán)重的自然災(zāi)難,以及其他相當(dāng)危害程度的威脅所造成的資源損害,能夠及時發(fā)現(xiàn)、監(jiān)測發(fā)現(xiàn)攻擊行為和安全事件,在自身遭到損害后,能夠迅速恢復(fù)所有功能。

當(dāng)網(wǎng)絡(luò)功能、服務(wù)范圍、服務(wù)對象和處理的數(shù)據(jù)等發(fā)生重大變化時，網(wǎng)絡(luò)運營者應(yīng)當(dāng)依法變更網(wǎng)絡(luò)的安全保護等級。

網(wǎng)絡(luò)運營者不履行本條規(guī)定，由公安機關(guān)責(zé)令改正，依照《中華人民共和國網(wǎng)絡(luò)安全法》第五十九條第一款的規(guī)定處罰。即：由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款，對直接負責(zé)的主管人員處五千元以上五萬元以下罰款。

跨省或者全國統(tǒng)一聯(lián)網(wǎng)運行的網(wǎng)絡(luò)由行業(yè)主管部門統(tǒng)一擬定安全保護等級，統(tǒng)一組織定級評審。

解析：業(yè)務(wù)系統(tǒng)應(yīng)該定為二級的或者二級以上的，網(wǎng)絡(luò)運營者要組織專家進行評審，有行業(yè)主管部門的，應(yīng)當(dāng)在評審后報請主管部門核準(zhǔn)。定級備案的流程是確定定級對象—》擬定二級的系統(tǒng)—》進行專家評審—》行業(yè)主管部門審批定級是否合理—》公安機關(guān)終審定級是否準(zhǔn)確—》符合發(fā)備案證明—》否則退回重新定級。

網(wǎng)絡(luò)運營者不履行本條第一款規(guī)定，由公安機關(guān)責(zé)令改正，依照《中華人民共和國網(wǎng)絡(luò)安全法》第五十九條第一款的規(guī)定處罰。即：由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款，對直接負責(zé)的主管人員處五千元以上五萬元以下罰款。

因網(wǎng)絡(luò)撤銷或變更調(diào)整安全保護等級的，應(yīng)當(dāng)在10個工作日內(nèi)向原受理備案公安機關(guān)辦理備案撤銷或變更手續(xù)。

解析：第二級以上網(wǎng)絡(luò)運營者應(yīng)當(dāng)在網(wǎng)絡(luò)的安全保護等級確定后10個工作日內(nèi)，到縣級以上公安機關(guān)備案。這里強調(diào)的是等級確定后的10個工作日內(nèi)，而不是網(wǎng)絡(luò)建成后的10個工作日。如果網(wǎng)絡(luò)撤銷、廢棄，不再使用或者需要調(diào)整安全保護等級，在10個工作日內(nèi)也要去受理備案的公安機關(guān)備案撤銷，或者變更。備案的具體辦法由公安部門制定，當(dāng)前的公安機關(guān)的備案表也會很快發(fā)生變化，因為當(dāng)前公安機關(guān)的備案表中的表三確定系統(tǒng)服務(wù)安全保護等級和業(yè)務(wù)信息安全保護等級中根本就沒有一旦受到破壞會對相關(guān)公民、法人和其他組織的合法權(quán)益造成特別嚴(yán)重損害這一項描述。

第十九條【備案審核】公安機關(guān)應(yīng)當(dāng)對網(wǎng)絡(luò)運營者提交的備案材料進行審核。對定級準(zhǔn)確、備案材料符合要求的，應(yīng)在10個工作日內(nèi)出具網(wǎng)絡(luò)安全等級保護備案證明。