引言：网络运营者作为网络节点的控制者，是国家网络安全中关键角色，《网络安全法》等法律法规对其课以了严格的安全保护义务，不仅规定了人员安全，还规定了技术管理保障义务和保护数据安全义务。公安机关作为承担互联网安全监督检查责任的行政主体之一，承担了大部分刚性执法内容。本文对公安执法内容进行了梳理，提示网络运营者必须履行的网络安全保护义务，以及不履行可能承担的法律责任。

问1

什么是网络运营者？

答：包括网络的所有者、管理者和网络服务提供者。

问2

网络运营者要履行哪些基本网络安全保护义务？

答：每一个网络运营者都要履行网络安全保护义务，简单说就是“七有”：有制度、有人盯、有措施、有留痕、有预案、有处置、有报告。具体说有以下几个方面的要求：

（1）制定并落实网络安全管理制度和操作规程；

（2）确定网络安全负责人；

（3）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（4）采取记录并留存用户注册信息和上网日志信息措施；

（5）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（6）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（7）制定网络安全事件应急预案；

（8）及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；

（9）在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

问3

如果不履行上述义务，会被处罚吗？

答：当然。 

（1）首先会被责令改正，给予警告；

（2）拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

问4

网络平台如果有留言、发帖等功能，法律有什么特别要求吗？

答：有。对于提供互联网信息发布、即时通讯等服务的网络运营者，法律要求运营者要让用户提供真实身份信息，如果用户不提供真实身份信息，就不能提供相关服务。

问5

如果平台没有让用户提供身份信息，会被处罚吗？

答：首先会被责令改正。拒不改正或者情节严重的， 处五万元以上五十万元以下罚款， 并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

问6

如果使用平台的人发布或者传输了法律、 行政法规禁止发布或者传输的信息，我作为网络运营者应该怎么办？

答：需要依法或者按照公安机关的要求采取停止传输、消除等处置措施、保存有关记录。

问7

我公司只是提供一个平台，使用者发布了法律禁止发布的信息，平台应该没有什么责任吧？ 

答：如果依法或者按照公安机关的要求采取停止传输、消除等处置措施、保存有关记录，将会被责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

问8

如果公安机关要求我公司协助查案，公司应该怎么办？

答：法律规定，互联网服务提供者和联网使用单位应该为公安机关依法维护国家安全和侦查犯罪的活动提供技术支持和服务。如果拒不为公安机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助，将会首先被责令改正；拒不改正或者情节严重的， 处五万元以上五十万元以下罚款， 对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款。

问9

泄露用户信息的事件时有发生，如果是互联网服务提供者、联网使用单位， 非法向他人提供个人信息，会怎么处罚？

答：如果构成犯罪，当然是按照刑法追究刑事责任。如果尚不构成犯罪，由公安机关没收违法所得， 并处违法所得一倍以上十倍以下罚款， 没有违法所得的，处一百万元以下罚款。情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

问10

如果互联网服务提供者和联网使用单位，在提供的互联网服务中设置恶意程序呢？

答：如果涉嫌非法控制计算机信息系统罪等刑事犯罪，依法追究刑事责任。如果尚不构成犯罪，由公安机关责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

问11

网络产品总是在不断完善的，对于开发时未知的风险，开发的公司也不能承担责任吧？

答：网络产品、服务应当符合相关国家标准的强制性要求。发现其网络产品、服务存在安全缺陷、漏洞等风险时，除了要立即采取补救措施，还必须按照规定及时告知用户并向有关主管部门报告。

问12

我们公司开发的产品市场不好，没办法继续经营了，我准备公告用户终止服务了，没问题吧？

答：网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。

问13

如果公司发现了风险没有及时报告，或者因为人员变动没办法继续维护产品了，会怎么样？

答：如果对风险不及时报告，或者擅自终止为其产品、服务提供安全维护，将面临责令改正、警告，拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

问14

看来处罚都是罚钱？ 

答：并非如此。互联网服务提供者，如果发生以下情形，情节严重的，其直接负责的主管人员和其他直接责任人员，将会面临5日以上15日以下的行政拘留。

（1）未依照规定为公安机关、国家安全机关依法进行防范、调查恐怖活动提供技术接口和解密等技术支持和协助的；

（2）未按照主管部门的要求，停止传输、删除含有含有恐怖主义、极端主义内容的信息，保存相关记录，关闭相关网站或者关停相关服务的；

（3）未落实网络安全、信息内容监督制度和安全技术防范措施，造成含有恐怖主义、极端主义内容的信息传播，情节严重的。

问15

公安来检查，我们管理人员总是出差，不在，主管部门能把我怎样？

答：切勿耍小聪明。拒绝、 阻碍公安机关实施互联网安全监督检查的，由有关主管部门责令改正；拒不改正或者情节严重的， 处五万元以上五十万元以下罚款， 对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款。

如果涉及的互联网安全监督检查事关反恐怖主义工作，却有阻碍行为，直接负责的主管人员和直接责任人员将面临五日以上十五日以下拘留，可以并处五万元以下罚款。单位有前款规定行为的，由公安机关处二十万元以下罚款，并对其直接负责的主管人员和其他直接责任人员依照前款规定处罚。阻碍人民警察、人民解放军、人民武装警察依法执行职务的，从重处罚。