央視網(wǎng)消息：據(jù)公安部消息，為規(guī)范公安機(jī)關(guān)對(duì)網(wǎng)絡(luò)空間安全的監(jiān)督檢查工作，根據(jù)網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等法律法規(guī)，經(jīng)充分調(diào)研論證，公安部對(duì)2018年制定的《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》（公安部令第151號(hào)）進(jìn)行修訂，起草了《公安機(jī)關(guān)網(wǎng)絡(luò)空間安全監(jiān)督檢查辦法（征求意見稿）》，現(xiàn)向社會(huì)公開征求意見。

公安機(jī)關(guān)網(wǎng)絡(luò)空間安全監(jiān)督檢查辦法

（征求意見稿）

第一條 為規(guī)范公安機(jī)關(guān)對(duì)網(wǎng)絡(luò)空間安全的監(jiān)督檢查工作，維護(hù)國家安全、社會(huì)穩(wěn)定和公共利益，預(yù)防、治理網(wǎng)絡(luò)違法犯罪，保障公民、法人和其他組織合法權(quán)益，根據(jù)《中華人民共和國警察法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等有關(guān)法律、行政法規(guī)規(guī)定，制定本辦法。

第二條 本辦法適用于公安機(jī)關(guān)依法對(duì)網(wǎng)絡(luò)運(yùn)營者、數(shù)據(jù)處理者、個(gè)人信息處理者等履行法律法規(guī)規(guī)定的網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全義務(wù)情況開展的監(jiān)督檢查。

本辦法所稱網(wǎng)絡(luò)空間安全，包括網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全。

第三條 公安機(jī)關(guān)開展網(wǎng)絡(luò)空間安全監(jiān)督檢查，應(yīng)當(dāng)遵循依法科學(xué)管理、保障和促進(jìn)發(fā)展的方針，嚴(yán)格遵守法定權(quán)限和程序，改進(jìn)執(zhí)法方式方法，全面落實(shí)執(zhí)法責(zé)任。

公安機(jī)關(guān)應(yīng)當(dāng)建立并落實(shí)網(wǎng)絡(luò)空間安全監(jiān)督檢查制度，自覺接受被檢查對(duì)象和人民群眾的監(jiān)督。

第四條 公安機(jī)關(guān)可以通過網(wǎng)絡(luò)信息巡查、信息審核能力測試、漏洞掃描等不危害網(wǎng)絡(luò)空間安全的方式，對(duì)被檢查對(duì)象的網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全等情況進(jìn)行線上巡查，以發(fā)現(xiàn)風(fēng)險(xiǎn)隱患。對(duì)線上巡查發(fā)現(xiàn)的風(fēng)險(xiǎn)隱患，應(yīng)當(dāng)通過現(xiàn)場檢查等方式進(jìn)行線下核查。

上級(jí)公安機(jī)關(guān)可以組織開展本轄區(qū)范圍內(nèi)的線上巡查。開展信息審核能力測試的，應(yīng)當(dāng)事先告知被檢查對(duì)象巡查時(shí)間、巡查范圍等事項(xiàng)。

設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)可以通過漏洞探測、滲透性測試等方式，對(duì)本轄區(qū)范圍內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)空間安全監(jiān)督檢查，但應(yīng)當(dāng)事先告知被檢查對(duì)象檢查時(shí)間、檢查范圍等事項(xiàng)，不得干擾、破壞被檢查對(duì)象網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)的正常運(yùn)行。

第五條 開展網(wǎng)絡(luò)空間安全現(xiàn)場檢查，由被檢查對(duì)象運(yùn)營機(jī)構(gòu)所在地縣級(jí)以上公安機(jī)關(guān)實(shí)施。被檢查對(duì)象為個(gè)人的，可以由其經(jīng)常居住地公安機(jī)關(guān)實(shí)施。

前款所稱運(yùn)營機(jī)構(gòu)所在地是指運(yùn)營者的主營業(yè)地，主營業(yè)地不明確的，由共同的上級(jí)公安機(jī)關(guān)指定實(shí)施監(jiān)督檢查的公安機(jī)關(guān)。

上級(jí)公安機(jī)關(guān)應(yīng)當(dāng)對(duì)下級(jí)公安機(jī)關(guān)開展監(jiān)督檢查的工作情況進(jìn)行指導(dǎo)和監(jiān)督。必要時(shí)，可以提級(jí)或者組織有關(guān)公安機(jī)關(guān)開展監(jiān)督檢查。

第六條 公安機(jī)關(guān)根據(jù)網(wǎng)絡(luò)空間安全防范需要，可以對(duì)下列對(duì)象依法開展監(jiān)督檢查：

（一）提供互聯(lián)網(wǎng)接入、數(shù)據(jù)中心、內(nèi)容分發(fā)、域名服務(wù)、信息服務(wù)等的互聯(lián)網(wǎng)服務(wù)提供者；

（二）公共上網(wǎng)服務(wù)提供者；

（三）網(wǎng)絡(luò)運(yùn)營者及其建設(shè)者、維護(hù)者；

（四）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者及其建設(shè)者、維護(hù)者；

（五）網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者；

（六）數(shù)據(jù)處理者；

（七）個(gè)人信息處理者；

（八）其他依法可以監(jiān)督檢查的對(duì)象。

對(duì)開展前款規(guī)定的服務(wù)未滿一年的，兩年內(nèi)曾發(fā)生過網(wǎng)絡(luò)安全、數(shù)據(jù)安全事件、違法犯罪案件的，或者因未履行法定網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全義務(wù)被予以行政處罰的，應(yīng)當(dāng)開展重點(diǎn)監(jiān)督檢查。

第七條 公安機(jī)關(guān)應(yīng)當(dāng)對(duì)被檢查對(duì)象履行法定網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全義務(wù)等情況進(jìn)行監(jiān)督檢查，重點(diǎn)檢查以下內(nèi)容：

（一）是否依法辦理聯(lián)網(wǎng)單位備案手續(xù)，并報(bào)送接入單位和用戶基本信息及變更情況；

（二）是否依法制定并落實(shí)網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全管理制度和操作規(guī)程；

（三）是否依法記錄并留存用戶注冊(cè)信息和上網(wǎng)日志信息；

（四）是否依法履行網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案、等級(jí)測評(píng)、建設(shè)整改、自查等安全保護(hù)義務(wù)；

（五）是否依法履行關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)義務(wù)；

（六）是否依法采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等技術(shù)措施；

（七）是否依法針對(duì)網(wǎng)絡(luò)安全漏洞、隱患采取相應(yīng)的整改措施，消除風(fēng)險(xiǎn)隱患；

（八）是否依法在公共信息服務(wù)中對(duì)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒉扇》婪洞胧?/p>

（九）是否依法落實(shí)算法安全主體責(zé)任，建立健全算法推薦管理制度和技術(shù)措施；

（十）是否依法履行數(shù)據(jù)安全、個(gè)人信息保護(hù)義務(wù)；

（十一）是否依法為公安機(jī)關(guān)維護(hù)國家安全、防范調(diào)查恐怖活動(dòng)、偵查犯罪等提供技術(shù)支持和協(xié)助。

第八條 在國家重大安全保衛(wèi)任務(wù)期間，對(duì)與國家重大安全保衛(wèi)任務(wù)相關(guān)的網(wǎng)絡(luò)運(yùn)營者、數(shù)據(jù)處理者、個(gè)人信息處理者，公安機(jī)關(guān)可以重點(diǎn)對(duì)下列內(nèi)容開展專項(xiàng)監(jiān)督檢查：

（一）是否制定重大安全保衛(wèi)任務(wù)所要求的工作方案，明確安全責(zé)任分工并確定安全管理人員；

（二）是否組織開展網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，并采取相應(yīng)風(fēng)險(xiǎn)管控措施，堵塞安全漏洞隱患；

（三）是否制定網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全應(yīng)急處置預(yù)案并開展應(yīng)急演練，應(yīng)急處置相關(guān)設(shè)施是否完備有效；

（四）是否依法采取重大安全保衛(wèi)任務(wù)所需要的其他網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全防范措施；

（五）是否依法向公安機(jī)關(guān)報(bào)告網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全事件及處置情況。

對(duì)防范恐怖襲擊的重點(diǎn)目標(biāo)的安全監(jiān)督檢查，按照前款規(guī)定執(zhí)行。

第九條 公安機(jī)關(guān)開展網(wǎng)絡(luò)空間安全監(jiān)督檢查，不得干擾被檢查對(duì)象的正常運(yùn)營。

公安機(jī)關(guān)對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)以上的網(wǎng)絡(luò)運(yùn)營者、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者，應(yīng)當(dāng)每年開展一次現(xiàn)場檢查。

必要時(shí)，公安機(jī)關(guān)可以開展專項(xiàng)監(jiān)督檢查。

第十條 公安機(jī)關(guān)應(yīng)當(dāng)會(huì)同有關(guān)主管部門建立健全網(wǎng)絡(luò)空間安全監(jiān)督檢查的協(xié)作配合機(jī)制，加強(qiáng)監(jiān)督檢查的統(tǒng)籌協(xié)調(diào)、協(xié)同配合、信息溝通，合理確定現(xiàn)場檢查的頻次、范圍、方式，視情開展聯(lián)合監(jiān)督檢查，避免重復(fù)檢查、交叉檢查，最大程度減少被檢查對(duì)象的負(fù)擔(dān)。

第十一條 公安機(jī)關(guān)開展網(wǎng)絡(luò)空間安全現(xiàn)場檢查，人民警察不得少于二人，并應(yīng)當(dāng)出示人民警察證和縣級(jí)以上公安機(jī)關(guān)出具的監(jiān)督檢查通知書。

第十二條 公安機(jī)關(guān)開展網(wǎng)絡(luò)空間安全現(xiàn)場檢查，可以采取下列措施：

（一）進(jìn)入營業(yè)場所、機(jī)房、工作場所；

（二）問詢被檢查對(duì)象的負(fù)責(zé)人或者網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全管理人員，要求對(duì)監(jiān)督檢查事項(xiàng)說明情況；

（三）查閱、復(fù)制與監(jiān)督檢查事項(xiàng)相關(guān)的信息；

（四）查看安全保護(hù)技術(shù)措施運(yùn)行情況；

（五）開展漏洞探測、滲透性測試等技術(shù)檢測。

第十三條 公安機(jī)關(guān)開展網(wǎng)絡(luò)空間安全監(jiān)督檢查，可以委托具有相應(yīng)技術(shù)能力的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)或?qū)ｉT人員提供技術(shù)支持，并向上一級(jí)公安機(jī)關(guān)備案。

公安機(jī)關(guān)應(yīng)當(dāng)對(duì)參與漏洞探測、滲透性測試的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)及其工作人員開展背景審查，并進(jìn)行全流程的安全管理。

第十四條 被檢查對(duì)象應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定，對(duì)公安機(jī)關(guān)監(jiān)督檢查給予必要的支持、協(xié)助。

第十五條 公安機(jī)關(guān)開展網(wǎng)絡(luò)空間安全現(xiàn)場檢查，應(yīng)當(dāng)制作監(jiān)督檢查記錄，并由開展監(jiān)督檢查的人民警察和被檢查對(duì)象的負(fù)責(zé)人或者網(wǎng)絡(luò)安全管理人員簽名。被檢查對(duì)象的負(fù)責(zé)人或者網(wǎng)絡(luò)安全管理人員對(duì)監(jiān)督檢查記錄有異議的，應(yīng)當(dāng)允許其作出說明；拒絕簽名的，人民警察應(yīng)當(dāng)在監(jiān)督檢查記錄中注明。

公安機(jī)關(guān)遠(yuǎn)程開展漏洞探測、滲透性測試等監(jiān)督檢查，應(yīng)當(dāng)制作監(jiān)督檢查記錄，并由二名以上開展監(jiān)督檢查的人民警察在監(jiān)督檢查記錄上簽名。

委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)、專門人員提供技術(shù)支持的，技術(shù)支持人員應(yīng)當(dāng)一并在監(jiān)督檢查記錄上簽名。

監(jiān)督檢查過程中形成的文件材料，應(yīng)當(dāng)按照規(guī)定立卷存檔。

第十六條 公安機(jī)關(guān)在監(jiān)督檢查中發(fā)現(xiàn)被檢查對(duì)象存在網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全等風(fēng)險(xiǎn)隱患的，應(yīng)當(dāng)督促指導(dǎo)其采取措施消除風(fēng)險(xiǎn)隱患，并在監(jiān)督檢查記錄上注明。

被檢查對(duì)象存在不依法履行網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全義務(wù)等情況的，公安機(jī)關(guān)依照《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等法律法規(guī)，追究其法律責(zé)任。

第十七條 公安機(jī)關(guān)在監(jiān)督檢查中，發(fā)現(xiàn)被檢查對(duì)象存在網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全風(fēng)險(xiǎn)隱患，尚不構(gòu)成違法犯罪的，可以按照下列程序予以提示或者通告：

（一）由縣級(jí)以上公安機(jī)關(guān)向被檢查對(duì)象發(fā)放公安提示函，督促其采取安全防范措施；

（二）由設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)向行業(yè)主管部門發(fā)放公安提示函，督促其加強(qiáng)本行業(yè)網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全監(jiān)督管理；

（三）由省級(jí)以上公安機(jī)關(guān)向社會(huì)發(fā)布不指向具體被檢查對(duì)象的公安通告，提示網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全風(fēng)險(xiǎn)隱患，督促社會(huì)公眾采取防范措施。

第十八條 公安機(jī)關(guān)在網(wǎng)絡(luò)空間安全監(jiān)督檢查中，發(fā)現(xiàn)第三級(jí)以上網(wǎng)絡(luò)、關(guān)鍵信息基礎(chǔ)設(shè)施、重要數(shù)據(jù)存在重大安全風(fēng)險(xiǎn)隱患的，應(yīng)當(dāng)及時(shí)通報(bào)同級(jí)行業(yè)主管部門、網(wǎng)信部門。

發(fā)現(xiàn)重要行業(yè)或者本地區(qū)存在嚴(yán)重威脅國家安全、公共安全和社會(huì)公共利益的重大網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全風(fēng)險(xiǎn)隱患的，應(yīng)當(dāng)報(bào)告同級(jí)人民政府和上級(jí)公安機(jī)關(guān)，并按照規(guī)定發(fā)布公安提示或者通告。

第十九條 省級(jí)以上公安機(jī)關(guān)在履行網(wǎng)絡(luò)安全、信息安全監(jiān)督管理職責(zé)中，發(fā)現(xiàn)存在較大安全風(fēng)險(xiǎn)或者發(fā)生安全事件的，可以對(duì)該網(wǎng)絡(luò)運(yùn)營者的法定代表人或者主要負(fù)責(zé)人進(jìn)行約談。

縣級(jí)以上公安機(jī)關(guān)在履行數(shù)據(jù)安全監(jiān)督管理職責(zé)中，發(fā)現(xiàn)數(shù)據(jù)處理、個(gè)人信息處理活動(dòng)存在較大安全風(fēng)險(xiǎn)或者發(fā)生數(shù)據(jù)安全、個(gè)人信息安全事件的，可以對(duì)有關(guān)組織、個(gè)人進(jìn)行約談。

被約談對(duì)象應(yīng)當(dāng)按照法律法規(guī)要求采取措施進(jìn)行整改，消除網(wǎng)絡(luò)安全、信息安全、數(shù)據(jù)安全等風(fēng)險(xiǎn)隱患。

第二十條 公安機(jī)關(guān)及其工作人員和受委托提供技術(shù)支持的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)及其工作人員，應(yīng)當(dāng)保守監(jiān)督檢查中知悉的國家秘密、工作秘密、商業(yè)秘密以及個(gè)人信息、隱私，不得泄露、出售或者非法向他人提供。

在監(jiān)督檢查中獲取的信息、資料，只能用于維護(hù)網(wǎng)絡(luò)空間安全的需要，不得用于其他用途，不得提供給其他組織、個(gè)人。監(jiān)督檢查完畢后，參與監(jiān)督檢查的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)及其工作人員應(yīng)當(dāng)將獲取的信息、資料交由公安機(jī)關(guān)保管，或者按照公安機(jī)關(guān)要求進(jìn)行刪除、銷毀。

第二十一條 公安機(jī)關(guān)及其工作人員在網(wǎng)絡(luò)空間安全監(jiān)督檢查中玩忽職守、濫用職權(quán)、徇私舞弊的，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。

第二十二條 受公安機(jī)關(guān)委托提供技術(shù)支持的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)、專門人員，從事非法侵入被檢查對(duì)象網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)空間安全的活動(dòng)，竊取或者以其他非法方式獲取、出售或者向他人提供在工作中獲悉的國家秘密、工作秘密、商業(yè)秘密、個(gè)人信息的，依法予以處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。

第二十三條 本辦法自2026年X月X日起施行，2018年9月15日發(fā)布的《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》（公安部令第151號(hào)）同時(shí)廢止。