법적 근거: "중화 인민 공화국 네트워크 보안법".
제 21 조 국가는 사이버 보안 등급 보호 제도를 실시한다. 네트워크 운영자는 네트워크 보안 수준 보호 시스템의 요구 사항에 따라 다음과 같은 보안 의무를 이행하여 간섭, 파괴 또는 무단 액세스로부터 네트워크를 보호하고 네트워크 데이터가 유출, 도난 또는 변조되는 것을 방지해야 합니다.
(a) 내부 보안 관리 시스템 및 운영 절차 개발, 네트워크 보안 책임자 파악, 네트워크 보안 책임 이행 (b) 컴퓨터 바이러스, 사이버 공격, 네트워크 침입 및 기타 네트워크 보안을 위태롭게하는 행위를 방지하기위한 기술적 조치를 취하십시오. (3) 네트워크 운영 상태 및 네트워크 보안 이벤트를 모니터링 및 문서화하고 관련 네트워크 로그를 6 개월 이상 보존하기 위한 기술적 조치를 취합니다. (4) 중요 데이터에 대한 데이터 분류, 백업 및 암호화 등의 조치를 취한다. (5) 법을 통과시키다.
제 42 조 네트워크 운영자는 수집한 개인 정보를 공개, 변조 또는 파기할 수 없으며, 수집자의 동의 없이 다른 사람에게 개인 정보를 제공할 수 없습니다. 그러나 처리 후 특정 개체를 식별할 수 없고 복구할 수 없는 경우는 예외입니다.
네트워크 운영자는 수집한 개인 정보를 보호하고 정보 유출, 손상 또는 손실을 방지하기 위해 기술적 조치 및 기타 필요한 조치를 취해야 합니다. 개인 정보가 유출, 손상, 분실될 경우 즉시 시정 조치를 취하고 규정에 따라 사용자에게 제때에 알리고 관련 주관 부서에 보고해야 합니다.
제 60 조는 본법 제 22 조 제 1 항, 제 2 항, 제 48 조 제 1 항의 규정을 위반하고, 다음 행위 중 하나가 있으며, 관련 주관부의 명령에 따라 시정을 명령하고, 기한이 지나도 시정하지 않거나, 인터넷 안전을 위태롭게 하는 등의 결과를 초래하고, 경고를 하고, 5 만원 이상 50 만원 이하의 벌금을 부과하고, 직접 책임지는 주관인원에 대해 10 만원 이상 10 만원 이하의 벌금을 부과한다.
(a) 악성 프로그램 설정; (2) 제품 및 서비스에 존재하는 보안 결함, 허점 등의 위험에 대해 즉시 시정 조치를 취하지 않았거나 규정에 따라 사용자에게 제때에 통지하지 않고 관련 주관 부서에 보고하지 않은 경우 (c) 허가없이 제품 및 서비스에 대한 안전 유지 보수를 제공합니다.