據中國政府網站，《關鍵信息根基設備安全保衛規則》已經2024年4月27日國務院第133次常務會議通過，現予公布，自2024年9月1日起施行。
關鍵信息根基設備安全保衛規則
第一章總則
第一條為了保障關鍵信息根基設備安全，維護網絡安全，依據《中華人民共和國網絡安全法》，規定本規則。
第二條本規則所稱關鍵信息根基設備，是指公眾通訊和信息服務、能源、交通、水利、金融、公眾服務、電子政務、國防科技工業等主要行業和領域的，以及其他一旦遭到毀壞、喪失性能或者數據泄露，可能嚴重危害國家安全、國計民生、公眾長處的主要網絡設備、信息系統等。
第三條在國家網信部分統籌調和下，國務院公安部分擔當傳授監視關鍵信息根基設備安全保衛工作。國務院電信主管部分和其他有關部分按照本規則和有關法律、行政律例的制定，在各自職責范圍內擔當關鍵信息根基設備安全保衛和監視控制工作。
省級人民政府有關部分根據各自職責對關鍵信息根基設備實施安全保衛和監視控制。
第四條關鍵信息根基設備安全保衛堅定綜合調和、分工擔當、依法保衛，強化和落實關鍵信息根基設備運營者(以下簡稱運營者)主體責任，充分發揮政府及社會各方面的作用，共同保衛關鍵信息根基設備安全。
第五條國家對關鍵信息根基設備實行重點保衛，采取措施，監測、防御、處置來歷于中華人民共和國境內外的網絡安全風險和恐嚇，保衛關鍵信息根基設備免受進攻、侵入、攙和和毀壞，依法懲辦危害關鍵信息根基設備安全的違法犯法活動。
任何個人和組織不得實施非法侵入、攙和、毀壞關鍵信息根基設備的活動，不得危害關鍵信息根基設備安全。
第六條運營者按照本規則和有關法律、行政律例的制定以及國家尺度的強制性要求，在網絡安全級別保衛的根基上，采取專業保衛措施和其他必須措施，應對網絡安全事件，防范網絡進攻和違法犯法活動，保障關鍵信息根基設備安全不亂運行，維護數據的完整性、保密性和可用性。
第七條對在關鍵信息根基設備安全保衛工作中贏得顯著成果或者作出突出功勞的單位和個人，依照國家有關制定給予嘉獎。
第二章關鍵信息根基設備認定
第八條本規則第二條涉及的主要行業和領域的主管部分、監視控制部分是擔當關鍵信息根基設備安全保衛工作的部分(以下簡稱保衛工作部分)。
第九條保衛工作部分結合本行業、本領域實際，規定關鍵信息根基設備認定條例，并報國務院公安部分存案。
規定認定條例應當重要考慮下列因素：
(一)網絡設備、信息系統等對于本行業、本領域關鍵要點業務的主要水平；
(二)網絡設備、信息系統等一旦遭到毀壞、喪失性能或者數據泄露可能帶來的危害水平；
(三)對其他行業和領域的關聯性陰礙。
第十條保衛工作部分依據認定條例擔當組織認定本行業、本領域的關鍵信息根基設備，及時將認定結局告訴運營者，并通報國務院公安部分。
第十一條關鍵信息根基設備發作較大變化，可能陰礙其認定結局的，運營者應當及時將相關場合教導保衛工作部分。保衛工作部分自接收教導之日起3個月內完工重新認定，將認定結局告訴運營者，并通報國務院公安部分。
第三章運營者責任義務
第十二條安全保衛措施應當與關鍵信息根基設備同步安排、同步建設、同步採用。
第十三條運營者應當創建健全網絡安全保衛制度和責任制，保障人力、財力、物力投入。運營者的重要擔當人對關鍵信息根基設備安全保衛負總責，領導關鍵信息根基設備安全保衛和重大網絡安全事件處置工作，組織研究辦理重大網絡安全疑問。
第十四條運營者應當建置專門安全控制機構，并對專門安全控制機構擔當人和關鍵崗位人員進行安全底細審查。審查時，公安機關、國家安全機關應當予以幫助。
第十五條專門安全控制機構具體擔當本單位的關鍵信息根基設備安全保衛工作，推行下dg百家樂單註列職責：
(一)創建健全網絡安全控制、評價考核制度，訂定關鍵信息根基設備安全保衛策劃；
(二)組織推動網絡安全防護才幹建設，開展網絡安全監測、檢測春風險評估；
(三)依照國家及行業網絡百家樂 仙人指路安全事件應急預案，規定本單位應急預案，定期開展應急練習，處置網絡安全事件；
(四)認定網絡安全關鍵崗位，組織開展網絡安全工作考核，提出獎勵和懲處發起；
(五)組織網絡安全教育、訓練；
(六)推行個人信息和數據安全保衛責任，創建健全個人信息和數據安全保衛制度；
(七)對關鍵信息根基設備設計、建設、運行、維護等服務實施安全控制；
(八)依照制定教導網絡安全事件和主要事項。
第十六條運營者應當保障專門安全控制機構的運行經費、配備相應的人員，開展與網絡安全和信息化有關的決策應當有專門安全控制機構人員介入。
第十七條運營者應當自行或者委托網絡安全服務機構對關鍵信息根基設備每年至少進行一次網絡安全檢測春風險評估，對發明的安全疑問及時整改，并依照保衛工作部分要求報送場合。
第十八條關鍵信息根基設備發作重大網絡安全事件或者發明重大網絡安全恐嚇時，運營者應當依照有關制定向保衛工作部分、公安機關教導。
發作關鍵信息根基設備整體中斷運行或者重要性能故障、國家根基信息以及其他主要數據泄露、較大規模個人信息泄露、造成較大經濟損失、違法信息較大范圍散播等特別重大網絡安全事件或者發明特別重大網絡安全恐嚇時，保衛工作部分應當在接收教導后，及時向國家網信部分、國務院公安部分教導。
第十九條運營者應當優先采購安全可靠的網絡產品和服務；采購網絡產品和服務可能陰礙國家安全的，應當依照國家網絡安全制定通過安全審查。
第二十條運營者采購網絡產品和服務，應當依照國家有關制定與網絡產品和服務提供者簽訂安全保密協議，明確提供者的專業支援和安全保密義務與責任，并對義務與責任推行場合進行監視。
第二十一條運營者發作合并、分立、結束等場合，應當及時教導保衛工作部分，并依照保衛工作部分的要求對關鍵信息根基設備進行處置，確保鑣全。
第四章保障和促進
第二十二條保衛工作部分應當規定本行業、本領域關鍵信息根基設備安全安排，明確保衛目標、根本要求、工作任務、具體措施。
第二十三條國家網信部分統籌調和有關部分創建網絡安全信息共享機制，及時匯總、研判、共享、發表網絡安全恐嚇、漏洞、事件等信息，促進有關部分、保衛工作部分、運營者以及網絡安全服務機構等之間的網絡安全信息共享。
第二十四條保衛工作部分應當創建健全本行業、本領域的關鍵信息根基設備網絡安全監測預警制度，及時掌握本行業、本領域關鍵信息根基設備運行狀況、安全態勢，預警通報網絡安全恐嚇和隱患，傳授做好安全防范工作。
第二十五條保衛工作部分應當依照國家網絡安全事件應急預案的要求，創建健全本行業、本領域的網絡安全事件應急預案，定期組織應急練習；傳授運營者做好網絡安全事件應對處置，并依據需要組織提供專業支援與幫助。
第二十六條保衛工作部分應當定期組織開展本行業、本領域關鍵信息根基設備網絡安全查抄檢測，傳授監視運營者及時整改安全隱患、完善安全措施。
第二十七條國家網信部分統籌調和國務院公安部分、保衛工作部分對關鍵信息根基設備進行網絡安全查抄檢測，提出改進措施。
有關部分在開展關鍵信息根基設備網絡安全查抄時，應當加強協同配合、信息溝通，避免不必須的查抄和交叉重復查抄。查抄工作不得收取費用，不得要求被查抄單位買入指定品牌或者指定生產、銷售單位的產品和服務。
第二十八條運營者對保衛工作部分開展的關鍵信息根基設備網絡安全查抄檢測工作，以及公安、國家安全、保密行政控制、暗碼控制等有關部分依法開展的關鍵信息根基設備網絡安全查抄工作應當予以配合。
第二十九條在關鍵信息根基設備安全保衛工作中，國家網信部分和國務院電信主管部分、國務院公安部分等應當依據保衛工作部分的需要，及時提供專業支援和幫助。
第三十條網信部分、公安機關、保衛工作部分等有關部分，網絡安全服務機構及其工作人員對于在關鍵信息根基設備安全保衛工作中獲取的信息，只能用于維護網絡安全，并嚴格依照有關法律、行政律例的要求確保信息安全，不得泄露、出售或者非法向他人提供。
第三十一條未經國家網信部分、國務院公安部分批準或者保衛工作部分、運營者授權，任何個人和組織不得對關鍵信息根基設備實施漏洞探測、滲入性測試等可能陰礙或者危害關鍵信息根基設備安全的活動。對根基電信網絡實施漏洞探測、滲入性測試等活動，應當事先向國務院電信主管部分教導。
第三十二條國家采取措施，優先保障能源、電信等關鍵信息根基設備安全運行。
能源、電信行業應當采取措施，為其他行業和領域的關鍵信息根基設備安全運行提供重點保障。
第三十三條公安機關、國家安全機關根據各自職責依法加強關鍵信息根基設備安全保護，防范打擊針對和利用關鍵信息根基設備實施的違法犯法活動。
第三十四條國家規定和完善關鍵信息根基設備安全尺度，傳授、規范關鍵信息根基設備安全保衛工作。
第三十五條國家采取措施，勉勵網絡安全專門人才從事關鍵信息根基設備安全保衛工作；將運營者安全控制人員、安全專業人員訓練納入國家繼續教育體系。
第三十六條國家支援關鍵信息根基設備安全防護專業創造和產業發展，組織氣力實施關鍵信息根基設備安全專業攻關。
第三十七條國家加強網絡安全服務機構建設和控制，規定控制要求并加強監視傳授，連續不斷提拔服務機構才幹程度，充分發揮其在關鍵信息根基設備安全保衛中的作用。
第三十八條國家加強網絡安全軍民混合，軍地協同保衛關鍵信息根基設備安全。
第五章法律責任
第三十九條運營者有下列情境之一的，由有關主管部分根據職責責令修正，給予警告；拒不修正或者導致危害網絡安全等后果的，處10萬元以上100萬元以下罰款，對直接擔當的主管人員處1萬元以上10萬元以下罰款：
(一)在關鍵信息根基設備發作較大變化，可能陰礙其認定結局時未及時將相關場合教導保衛工作部分的；
(二)安全保衛措施未與關鍵信息根基設備同步安排、同步建設、同步採用的；
(三)未創建健全網絡安全保衛制度和責任制的；
(四)未建置專門安全控制機構的；
(五)未對專門安全控制機構擔當人和關鍵崗位人員進行安全底細審查的；
(六)開展與網絡安全和信息化有關的決策沒有專門安全控制機構人員介入的；
(七)專門安全控制機構未推行本規則第十五條制定的職責的；
(八)未對關鍵信息根基設備每年至少進行一次網絡安全檢測春風險評估，未對發明的安全疑問及時整改，或者未依照保衛工作部分要求報送場合的；
(九)采購網絡產品和服務，未依照國家有關制定與網絡產品和服務提供者簽訂安全保密協議的；
(十)發作合并、分立、結束等場合，未及時教導保衛工作部分，或者未依照保衛工作部分的要求對關鍵信息根基設備進行處置的。
第四十條運營者在關鍵信息根基設備發作重大網絡安全事件或者發明重大網絡安全恐嚇時，未依照有關制定向保衛工作部分、公安機關教導的，由保衛工作部百家樂體驗金申請分、公安機關根據職責責令修正，給予警告；拒不修正或者導致危害網絡安全等后果的，處10萬元以上100萬元以下罰款，對直接擔當的主管人員處1萬元以上10萬元以下罰款。
第四十一條運營者采購可能陰礙國家安全的網絡產品和服務，未依照國家網絡安全制定進行安全審查的，由國家網信部分等有關主管部分根據職責責令修正，處采購金額1倍以上10倍以下罰款，對直接擔當的主管人員和其他直接責任人員處1萬元以上10萬元以下罰款。
第四十二條運營者對保衛工作部分開展的關鍵信息根基設備網絡安全查抄檢測工作，以及公安、國家安全、保密行政控制、暗碼控制等有關部分依法開展的關鍵信息根基設備網絡安全查抄工作不予配合的，由有關主百家樂數學策略管部分責令修正；拒不修正的，處5萬元以上50萬元以下罰款，對直接擔當的主管人員和其他直接責任人員處1萬元以上10萬元以下罰款；情節嚴重的，依法追查相應法律責任。
第四十三條實施非法侵入、攙和、毀壞關鍵信息根基設備，危害其安全的活動尚不構成犯法的，按照《中華人民共和國網絡安全法》有關制定，由公安機關充公違法所得，處5日以下扣押，可以并處5萬元以上50萬元以下罰款；情節較重的，處5日以上15日以下扣押，可以并處10萬元以上100萬元以下罰款。
單位有前款行為的，由公安機關充公違法所得，處10萬元以上100萬元以下罰款，并對直接擔當的百家樂 算牌 技巧主管人員和其他直接責任人員按照前款制定處罰。
違背本規則第五條第二款和第三十一條制定，遭受治安控制處罰的人員，5年內不得從事網絡安全控制和網絡運營關鍵崗位的工作；遭受刑事處罰的人員，終身不得從事網絡安全控制和網絡運營關鍵崗位的工作。
第四十四條網信部分、公安機關、保衛工作部分和其他有關部分及其工作人員未推行關鍵信息根基設備安全保衛和監視控制職責或者玩忽職守、濫用職權、徇私舞弊的，依法對直接擔當的主管人員和其他直接責任人員給予處分。
第四十五條公安機關、保衛工作部分和其他有關部分在開展關鍵信息根基設備網絡安全查抄工作中收取費用，或者要求被查抄單位買入指定品牌或者指定生產、銷售單位的產品和服務的，由其上級機關責令修正，退還收取的費用；情節嚴重的，依法對直接擔當的主管人員和其他直接責任人員給予處分。
第四十六條網信部分、公安機關、保衛工作部分等有關部分、網絡安全服務機構及其工作人員將在關鍵信息根基設備安全保衛工作中獲取的信息用于其他用途，或者泄露、出售、非法向他人提供的，依法對直接擔當的主管人員和其他直接責任人員給予處分。
第四十七條關鍵信息根基設備發作重大和特別重大網絡安全事件，經查訪確認為責任事故的，除應當查明運營者責任并依法予以追查外，還應查明相關網絡安全服務機構及有關部分的責任，對有失職、瀆職及其他違法行為的，依法追查責任。
第四十八條電子政務關鍵信息根基設備的運營者不推行本規則制定的網絡安全保衛義務的，按照《中華人民共和國網絡安全法》有關制定予以處理。
第四十九條違背本規則制定，給他人造成妨害的，依法蒙受民事責任。
違背本規則制定，構成違背治安控制行為的，依法給予治安控制處罰；構成犯法的，依法追查刑事責任。
第六章附則
第五十條存儲、處理涉及國家秘密信息的關鍵信息根基設備的安全保衛，還應當遵守保密法律、行政律例的制定。
關鍵信息根基設備中的暗碼採用和控制，還應當遵守相關法律、行政律例的制定。
第五十一條本規則自2024年9月1日起施行。
