涉密網(wǎng)絡(luò)運(yùn)營者不得選用國家保密行政管理部門禁止使用或者政府采購主管部門禁止采購的產(chǎn)品。

　　涉密網(wǎng)絡(luò)中使用的安全保密產(chǎn)品，應(yīng)當(dāng)通過國家保密行政管理部門設(shè)立的檢測(cè)機(jī)構(gòu)檢測(cè)。計(jì)算機(jī)病毒防護(hù)產(chǎn)品應(yīng)當(dāng)選用取得計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的可靠產(chǎn)品，密碼產(chǎn)品應(yīng)當(dāng)選用國家密碼管理部門批準(zhǔn)的產(chǎn)品。

　　第四十條【測(cè)評(píng)審查和風(fēng)險(xiǎn)評(píng)估】涉密網(wǎng)絡(luò)應(yīng)當(dāng)由國家保密行政管理部門設(shè)立或者授權(quán)的保密測(cè)評(píng)機(jī)構(gòu)進(jìn)行檢測(cè)評(píng)估，并經(jīng)設(shè)區(qū)的市級(jí)以上保密行政管理部門審查合格，方可投入使用。

　　涉密網(wǎng)絡(luò)運(yùn)營者在涉密網(wǎng)絡(luò)投入使用后，應(yīng)定期開展安全保密檢查和風(fēng)險(xiǎn)自評(píng)估，并接受保密行政管理部門組織的安全保密風(fēng)險(xiǎn)評(píng)估。絕密級(jí)網(wǎng)絡(luò)每年至少進(jìn)行一次，機(jī)密級(jí)和秘密級(jí)網(wǎng)絡(luò)每兩年至少進(jìn)行一次。

　　公安機(jī)關(guān)、國家安全機(jī)關(guān)涉密網(wǎng)絡(luò)投入使用的管理，依照國家保密行政管理部門會(huì)同公安機(jī)關(guān)、國家安全機(jī)關(guān)制定的有關(guān)規(guī)定執(zhí)行。

　　第四十一條【涉密網(wǎng)絡(luò)使用管理總體要求】涉密網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)制定安全保密管理制度，組建相應(yīng)管理機(jī)構(gòu)，設(shè)置安全保密管理人員，落實(shí)安全保密責(zé)任。

　　第四十二條【涉密網(wǎng)絡(luò)預(yù)警通報(bào)要求】涉密網(wǎng)絡(luò)運(yùn)營者應(yīng)建立健全本單位涉密網(wǎng)絡(luò)安全保密監(jiān)測(cè)預(yù)警和信息通報(bào)制度，發(fā)現(xiàn)安全風(fēng)險(xiǎn)隱患的，應(yīng)及時(shí)采取應(yīng)急處置措施，并向保密行政管理部門報(bào)告。

　　第四十三條【涉密網(wǎng)絡(luò)重大變化的處置】有下列情形之一的，涉密網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照國家保密規(guī)定及時(shí)向保密行政管理部門報(bào)告并采取相應(yīng)措施：

　　(一)密級(jí)發(fā)生變化的;

　　(二)連接范圍、終端數(shù)量超出審查通過的范圍、數(shù)量的;

　　(三)所處物理環(huán)境或者安全保密設(shè)施變化可能導(dǎo)致新的安全保密風(fēng)險(xiǎn)的;

　　(四)新增應(yīng)用系統(tǒng)的，或者應(yīng)用系統(tǒng)變更、減少可能導(dǎo)致新的安全保密風(fēng)險(xiǎn)的。

　　對(duì)前款所列情形，保密行政管理部門應(yīng)當(dāng)及時(shí)作出是否對(duì)涉密網(wǎng)絡(luò)重新進(jìn)行檢測(cè)評(píng)估和審查的決定。

　　第四十四條【涉密網(wǎng)絡(luò)廢止的處理】涉密網(wǎng)絡(luò)不再使用的，涉密網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)及時(shí)向保密行政管理部門報(bào)告，并按照國家保密規(guī)定和標(biāo)準(zhǔn)對(duì)涉密信息設(shè)備、產(chǎn)品、涉密載體等進(jìn)行處理。

　　第五章 密碼管理

　　第四十五條【確定密碼要求】國家密碼管理部門根據(jù)網(wǎng)絡(luò)的安全保護(hù)等級(jí)、涉密網(wǎng)絡(luò)的密級(jí)和保護(hù)等級(jí)，確定密碼的配備、使用、管理和應(yīng)用安全性評(píng)估要求，制定網(wǎng)絡(luò)安全等級(jí)保護(hù)密碼標(biāo)準(zhǔn)規(guī)范。

　　第四十六條【涉密網(wǎng)絡(luò)密碼保護(hù)】涉密網(wǎng)絡(luò)及傳輸?shù)膰�家秘密信息，�?yīng)當(dāng)依法采用密碼保護(hù)。

　　密碼產(chǎn)品應(yīng)當(dāng)經(jīng)過密碼管理部門批準(zhǔn)，采用密碼技術(shù)的軟件系統(tǒng)、硬件設(shè)備等產(chǎn)品，應(yīng)當(dāng)通過密碼檢測(cè)。

　　密碼的檢測(cè)、裝備、采購和使用等，由密碼管理部門統(tǒng)一管理;系統(tǒng)設(shè)計(jì)、運(yùn)行維護(hù)、日常管理和密碼評(píng)估，應(yīng)當(dāng)按照國家密碼管理相關(guān)法規(guī)和標(biāo)準(zhǔn)執(zhí)行。

　　第四十七條【非涉密網(wǎng)絡(luò)密碼保護(hù)】非涉密網(wǎng)絡(luò)應(yīng)當(dāng)按照國家密碼管理法律法規(guī)和標(biāo)準(zhǔn)的要求，使用密碼技術(shù)、產(chǎn)品和服務(wù)。第三級(jí)以上網(wǎng)絡(luò)應(yīng)當(dāng)采用密碼保護(hù)，并使用國家密碼管理部門認(rèn)可的密碼技術(shù)、產(chǎn)品和服務(wù)。

　　第三級(jí)以上網(wǎng)絡(luò)運(yùn)營者應(yīng)在網(wǎng)絡(luò)規(guī)劃、建設(shè)和運(yùn)行階段，按照密碼應(yīng)用安全性評(píng)估管理辦法和相關(guān)標(biāo)準(zhǔn)，委托密碼應(yīng)用安全性測(cè)評(píng)機(jī)構(gòu)開展密碼應(yīng)用安全性評(píng)估。網(wǎng)絡(luò)通過評(píng)估后，方可上線運(yùn)行，并在投入運(yùn)行后，每年至少組織一次評(píng)估。密碼應(yīng)用安全性評(píng)估結(jié)果應(yīng)當(dāng)報(bào)受理備案的公安機(jī)關(guān)和所在地設(shè)區(qū)市的密碼管理部門備案。

　　第四十八條【密碼安全管理責(zé)任】網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照國家密碼管理法規(guī)和相關(guān)管理要求，履行密碼安全管理職責(zé)，加強(qiáng)密碼安全制度建設(shè)，完善密碼安全管理措施，規(guī)范密碼使用行為。

　　任何單位和個(gè)人不得利用密碼從事危害國家安全、社會(huì)公共利益的活動(dòng)，或者從事其他違法犯罪活動(dòng)。

　　第六章監(jiān)督管理

　　第四十九條【安全監(jiān)督管理】縣級(jí)以上公安機(jī)關(guān)對(duì)網(wǎng)絡(luò)運(yùn)營者依照國家法律法規(guī)規(guī)定和相關(guān)標(biāo)準(zhǔn)規(guī)范要求，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，開展網(wǎng)絡(luò)安全防范、網(wǎng)絡(luò)安全事件應(yīng)急處置、重大活動(dòng)網(wǎng)絡(luò)安全保護(hù)等工作，實(shí)行監(jiān)督管理;對(duì)第三級(jí)以上網(wǎng)絡(luò)運(yùn)營者按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度落實(shí)網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)運(yùn)行安全和數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)，實(shí)行重點(diǎn)監(jiān)督管理。

責(zé)任編輯：wuyong