2022年3月25日，新疆維吾爾自治區人民代表大會常務委員會印發《新疆維吾爾自治區關鍵信息基礎設施安全保護條例》。
《新疆維吾爾自治區關鍵信息基礎設施安全保護條例》自2022年6月15日起施行。
基本介紹
- 中文名：新疆維吾爾自治區關鍵信息基礎設施安全保護條例
- 實施時間：2022年6月15日
- 發布單位：新疆維吾爾自治區人民代表大會常務委員會
全文
第一條 為了保障自治區關鍵信息基礎設施安全，維護網路安全，根據《中華人民共和國網路安全法》、國務院《關鍵信息基礎設施安全保護條例》和有關法律、法規，結合自治區實際，制定本條例。
第二條 本條例適用於自治區行政區域內關鍵信息基礎設施的安全保護和監督管理工作。
第三條 自治區關鍵信息基礎設施安全保護和監督管理工作堅持黨的領導，遵循綜合協調、分工負責、依法保護、共同保護的原則。
第四條 自治區網路安全和信息化委員會統一領導全區關鍵信息基礎設施安全保護工作，州（市、地）、縣（市、區）網路安全和信息化委員會領導本行政區域內關鍵信息基礎設施安全保護工作。
第五條 網信部門作為網路安全和信息化委員會的辦事機構，負責統籌協調通信、公安、國家安全、工業和信息化、保密、密碼管理等有關部門建立健全關鍵信息基礎設施安全保護工作機制，建立完善關鍵信息基礎設施安全保護工作體系，提高安全風險監測和防範、處置能力。
第六條 公安機關負責指導監督關鍵信息基礎設施安全保護工作。通信、國家安全、保密、密碼管理等部門依照有關法律、法規的規定，在各自職責範圍內負責關鍵信息基礎設施安全保護和監督管理工作。
第七條 關鍵信息基礎設施涉及的重要行業和領域的主管部門、監督管理部門（以下簡稱保護工作部門）指導和監督本行業、本領域關鍵信息基礎設施安全保護工作。
第八條 關鍵信息基礎設施運營者（以下簡稱運營者）應當依照有關法律、法規和本條例的規定以及有關標準的要求，保障關鍵信息基礎設施安全穩定運行。
第九條 關鍵信息基礎設施保護工作實行部門責任制和運營者主體責任制，並納入年度網路安全工作責任制考核。
第十條 關鍵信息基礎設施安全保護工作執行網路安全等級保護制度、重點保護制度和安全審查制度，監測、防禦、處置來源於境內外的網路安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞。
第十一條 支持高等院校、職業學校等教育培訓機構和企業開展網路安全相關教育培訓；採取措施吸引和鼓勵網路安全專門人才從事關鍵信息基礎設施安全保護工作；將運營者安全管理培訓、技術人員培訓納入繼續教育體系。
第十二條 支持網路安全研究機構、網路安全服務機構建設和發展，鼓勵網路安全服務機構開展關鍵信息基礎設施規劃設計、建設實施、運行維護、安全諮詢、安全防護、安全檢查、風險評估和應急回響等技術服務。
第十三條 網路安全服務機構應當按照相關法律、法規和行業標準提供客觀、公正的風險評估服務，並對其出具的網路安全風險評估報告承擔相應的法律責任。
第十四條 網信部門應當會同公安機關加強網路安全服務機構的建設和管理，提升網路安全服務機構能力水平，發揮其在關鍵信息基礎設施安全保護中的作用。
第十五條 自治區應當健全完善網路安全軍民融合工作機制，推動軍地協同保護關鍵信息基礎設施安全。
第十六條 關鍵信息基礎設施發生網路安全事件或者發現網路安全威脅時，運營者應當按照有關規定向網信部門、保護工作部門和公安機關報告。
發生關鍵信息基礎設施整體中斷運行或者主要功能故障、國家基礎信息以及其他重要數據泄露、較大規模個人信息泄露、造成較大經濟損失、違法信息較大範圍傳播等特別重大網路安全事件或者發現特別重大網路安全威脅時，保護工作部門應當在收到報告後，及時向國家網信部門、國務院公安部門報告。
第十七條 網信部門會同通信、公安、工業和信息化、保密、密碼管理等有關部門建立網路安全信息共享機制，及時匯總、研判、共享、發布網路安全威脅、漏洞、事件等信息，定期召開聯席會議，促進有關部門、保護工作部門、運營者以及網路安全服務機構等之間的網路安全信息共享。
第十八條 網信部門會同通信、公安、工業和信息化等有關部門建立健全關鍵信息基礎設施安全監測和信息通報工作制度，加強網路安全技術能力建設，及時發現、預警和通報網路安全威脅和隱患。
保護工作部門應當建立健全本行業、本領域的網路安全監測預警和信息通報制度，指導運營者開展網路安全防護能力建設，及時掌握本行業、本領域關鍵信息基礎設施運行狀況和安全風險，對安全監測信息進行研判，向相關運營者通報安全風險和相關工作信息。
第十九條 網信部門應當統籌協調公安機關和保護工作部門按照法律、法規和相關行業標準，每年統一對本行政區域內的關鍵信息基礎設施開展網路安全檢查。
在安全檢查中發現網路安全風險隱患的，應當責令運營者立即改正或者限期整改。
第二十條 各級人民政府及有關部門應當組織開展經常性的關鍵信息基礎設施安全保護法治宣傳教育，增強全社會的法治意識和網路安全意識。
第二十一條 網信部門、公安機關、保護工作部門和其他有關部門及其工作人員未履行關鍵信息基礎設施保護和監督管理職責，由有關部門依法依規責令改正，依法對直接負責的主管人員和其他直接責任人員給予處分；構成犯罪的，依法追究刑事責任。
第二十二條 違反本條例規定，應當給予處罰的其他行為，依照有關法律、法規的規定給予處罰；構成犯罪的，依法追究刑事責任。
第二十三條 本條例自2022年6月15日起施行。
