لائحة حماية أمن البنية التحتية للمعلومات الحيوية

(2021年4月27日国务院第133次常务会议通过　2021年7月30日中华人民共和国国务院令第745号公布　自2021年9月1日起施行)

(تم اعتمادها في الاجتماع التنفيذي الثالث والثلاثين لمجلس الدولة في 27 أبريل 2021، ونشرها بموجب الأمر رقم 745 الصادر عن مجلس الدولة لجمهورية الصين الشعبية في 30 يوليو 2021، ودخلت حيز التنفيذ في 1 سبتمبر 2021)

为了保障关键信息基础设施安全，维护网络安全，根据《中华人民共和国网络安全法》，制定本条例。

تم وضع هذه اللائحة لضمان أمن البنية التحتية للمعلومات الحيوية والحفاظ على الأمن السيبراني، وفقًا لقانون الأمن السيبراني لجمهورية الصين الشعبية.

本条例所称关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

تشير البنية التحتية للمعلومات الحيوية في هذه اللائحة إلى مرافق الشبكات الهامة وأنظمة المعلومات في القطاعات والمجالات الهامة مثل الاتصالات العامة وخدمات المعلومات والطاقة والنقل والموارد المائية والمالية والخدمات العامة والحكومة الإلكترونية والصناعات الدفاعية والتكنولوجية الوطنية، وغيرها من المرافق التي قد يؤدي تدميرها أو فقدان وظيفتها أو تسرب بياناتها إلى الإضرار بشكل خطير بالأمن الوطني أو الاقتصاد الوطني أو سبل عيش الناس أو المصلحة العامة.

在国家网信部门统筹协调下，国务院公安部门负责指导监督关键信息基础设施安全保护工作。国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规的规定，在各自职责范围内负责关键信息基础设施安全保护和监督管理工作。

تحت التنسيق الشامل من إدارة الفضاء الإلكتروني الوطنية، يكون قسم الأمن العام لمجلس الدولة مسؤولاً عن توجيه والإشراف على حماية أمن البنية التحتية للمعلومات الحيوية. وتكون إدارة الاتصالات المختصة لمجلس الدولة والإدارات الأخرى ذات الصلة مسؤولة عن حماية أمن البنية التحتية للمعلومات الحيوية وأعمال الإشراف والإدارة ضمن نطاق مسؤولياتها وفقًا لهذه اللائحة والقوانين واللوائح الإدارية ذات الصلة.

省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。

تقوم الإدارات ذات الصلة لحكومات المقاطعات بتنفيذ حماية أمن البنية التحتية للمعلومات الحيوية والإشراف والإدارة وفقًا لمسؤولياتها.

关键信息基础设施安全保护坚持综合协调、分工负责、依法保护，强化和落实关键信息基础设施运营者（以下简称运营者）主体责任，充分发挥政府及社会各方面的作用，共同保护关键信息基础设施安全。

تلتزم حماية أمن البنية التحتية للمعلومات الحيوية بالتنسيق الشامل وتقسيم المسؤوليات والحماية وفقًا للقانون، وتعزيز وتنفيذ المسؤولية الرئيسية لمشغلي البنية التحتية للمعلومات الحيوية (المشار إليهم فيما يلي باسم المشغلين)، والاستفادة الكاملة من دور الحكومة وجميع قطاعات المجتمع لحماية أمن البنية التحتية للمعلومات الحيوية بشكل مشترك.

国家对关键信息基础设施实行重点保护，采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治危害关键信息基础设施安全的违法犯罪活动。

توفر الدولة حماية خاصة للبنية التحتية للمعلومات الحيوية، وتتخذ تدابير لمراقبة والدفاع ضد ومعالجة مخاطر وتهديدات الأمن السيبراني من داخل وخارج أراضي جمهورية الصين الشعبية، وحماية البنية التحتية للمعلومات الحيوية من الهجمات والاختراقات والتدخلات والتدمير، ومعاقبة الأنشطة غير القانونية والإجرامية التي تضر بأمن البنية التحتية للمعلومات الحيوية وفقًا للقانون.

任何个人和组织不得实施非法侵入、干扰、破坏关键信息基础设施的活动，不得危害关键信息基础设施安全。

لا يجوز لأي فرد أو منظمة تنفيذ أنشطة غير قانونية مثل اختراق أو التدخل أو تدمير البنية التحتية للمعلومات الحيوية، أو الإضرار بأمن البنية التحتية للمعلومات الحيوية.

运营者依照本条例和有关法律、行政法规的规定以及国家标准的强制性要求，在网络安全等级保护的基础上，采取技术保护措施和其他必要措施，应对网络安全事件，防范网络攻击和违法犯罪活动，保障关键信息基础设施安全稳定运行，维护数据的完整性、保密性和可用性。

يجب على المشغلين، وفقًا لهذه اللائحة والقوانين واللوائح الإدارية ذات الصلة والمتطلبات الإلزامية للمعايير الوطنية، على أساس حماية مستوى الأمن السيبراني، اتخاذ تدابير الحماية التقنية وغيرها من التدابير اللازمة للتعامل مع حوادث الأمن السيبراني، ومنع الهجمات السيبرانية والأنشطة غير القانونية والإجرامية، وضمان التشغيل الآمن والمستقر للبنية التحتية للمعلومات الحيوية، والحفاظ على سلامة البيانات وسريتها وتوافرها.

对在关键信息基础设施安全保护工作中取得显著成绩或者作出突出贡献的单位和个人，按照国家有关规定给予表彰。

يتم منح الثناء للوحدات والأفراد الذين يحققون نتائج ملحوظة أو يقدمون مساهمات بارزة في حماية أمن البنية التحتية للمعلومات الحيوية وفقًا للوائح الوطنية ذات الصلة.

本条例第二条涉及的重要行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全保护工作的部门（以下简称保护工作部门）。

الإدارات المختصة والإدارات الإشرافية للقطاعات والمجالات الهامة المذكورة في المادة 2 من هذه اللائحة هي الإدارات المسؤولة عن حماية أمن البنية التحتية للمعلومات الحيوية (المشار إليها فيما يلي باسم إدارات حماية العمل).

保护工作部门结合本行业、本领域实际，制定关键信息基础设施认定规则，并报国务院公安部门备案。

تقوم إدارات حماية العمل، بناءً على الوضع الفعلي لقطاعها ومجالها، بوضع قواعد لتحديد البنية التحتية للمعلومات الحيوية، وتقديمها إلى قسم الأمن العام لمجلس الدولة للتسجيل.

制定认定规则应当主要考虑下列因素：

يجب أن تأخذ قواعد التحديد في الاعتبار العوامل التالية بشكل أساسي:

（一）网络设施、信息系统等对于本行业、本领域关键核心业务的重要程度；

(1) درجة أهمية مرافق الشبكات وأنظمة المعلومات للأعمال الأساسية الرئيسية في هذا القطاع والمجال؛

（二）网络设施、信息系统等一旦遭到破坏、丧失功能或者数据泄露可能带来的危害程度；

(2) درجة الضرر الذي قد ينجم عن تدمير مرافق الشبكات وأنظمة المعلومات أو فقدان وظيفتها أو تسرب بياناتها؛

（三）对其他行业和领域的关联性影响。

(3) التأثير المترابط على القطاعات والمجالات الأخرى.

保护工作部门根据认定规则负责组织认定本行业、本领域的关键信息基础设施，及时将认定结果通知运营者，并通报国务院公安部门。

تكون إدارات حماية العمل مسؤولة عن تنظيم تحديد البنية التحتية للمعلومات الحيوية في قطاعها ومجالها وفقًا لقواعد التحديد، وإخطار المشغلين بنتيجة التحديد في الوقت المناسب، وإبلاغ قسم الأمن العام لمجلس الدولة بذلك.

关键信息基础设施发生较大变化，可能影响其认定结果的，运营者应当及时将相关情况报告保护工作部门。保护工作部门自收到报告之日起3个月内完成重新认定，将认定结果通知运营者，并通报国务院公安部门。

إذا حدثت تغييرات كبيرة في البنية التحتية للمعلومات الحيوية قد تؤثر على نتيجة تحديدها، يجب على المشغل إبلاغ إدارة حماية العمل بالوضع ذي الصلة في الوقت المناسب. يجب على إدارة حماية العمل إكمال إعادة التحديد في غضون 3 أشهر من تاريخ استلام التقرير، وإخطار المشغل بنتيجة التحديد، وإبلاغ قسم الأمن العام لمجلس الدولة بذلك.

安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用。

يجب أن تكون تدابير الحماية الأمنية متزامنة مع تخطيط وبناء واستخدام البنية التحتية للمعلومات الحيوية.

运营者应当建立健全网络安全保护制度和责任制，保障人力、财力、物力投入。运营者的主要负责人对关键信息基础设施安全保护负总责，领导关键信息基础设施安全保护和重大网络安全事件处置工作，组织研究解决重大网络安全问题。

يجب على المشغلين إنشاء وتحسين نظام حماية الأمن السيبراني ونظام المسؤولية، وضمان الاستثمار في الموارد البشرية والمالية والمادية. يتحمل الشخص الرئيسي للمشغل المسؤولية الكاملة عن حماية أمن البنية التحتية للمعلومات الحيوية، ويقود أعمال حماية أمن البنية التحتية للمعلومات الحيوية ومعالجة حوادث الأمن السيبراني الكبرى، وينظم دراسة وحل مشكلات الأمن السيبراني الكبرى.

运营者应当设置专门安全管理机构，并对专门安全管理机构负责人和关键岗位人员进行安全背景审查。审查时，公安机关、国家安全机关应当予以协助。

يجب على المشغلين إنشاء هيئة إدارة أمنية متخصصة، وإجراء فحص خلفية أمنية لرئيس هيئة الإدارة الأمنية المتخصصة والموظفين في المناصب الرئيسية. يجب على أجهزة الأمن العام وأجهزة الأمن الوطني تقديم المساعدة أثناء الفحص.

专门安全管理机构具体负责本单位的关键信息基础设施安全保护工作，履行下列职责：

تكون هيئة الإدارة الأمنية المتخصصة مسؤولة بشكل محدد عن حماية أمن البنية التحتية للمعلومات الحيوية في وحدتها، وتؤدي الواجبات التالية:

（一）建立健全网络安全管理、评价考核制度，拟订关键信息基础设施安全保护计划；

(1) إنشاء وتحسين نظام إدارة أمن الشبكات ونظام التقييم والمراجعة، وصياغة خطة حماية أمن البنية التحتية الحيوية للمعلومات؛

（二）组织推动网络安全防护能力建设，开展网络安全监测、检测和风险评估；

(2) تنظيم وتعزيز بناء القدرات الوقائية لأمن الشبكات، وإجراء مراقبة أمن الشبكات واختبارها وتقييم المخاطر؛

（三）按照国家及行业网络安全事件应急预案，制定本单位应急预案，定期开展应急演练，处置网络安全事件；

(3) وفقًا لخطة الاستجابة لحوادث أمن الشبكات الوطنية والقطاعية، وضع خطة الاستجابة للطوارئ الخاصة بالوحدة، وإجراء تدريبات الطوارئ بانتظام، والتعامل مع حوادث أمن الشبكات؛

（四）认定网络安全关键岗位，组织开展网络安全工作考核，提出奖励和惩处建议；

(4) تحديد المناصب الرئيسية لأمن الشبكات، وتنظيم تقييم أعمال أمن الشبكات، وتقديم اقتراحات المكافآت والعقوبات؛

（五）组织网络安全教育、培训；

(5) تنظيم التعليم والتدريب في مجال أمن الشبكات؛

（六）履行个人信息和数据安全保护责任，建立健全个人信息和数据安全保护制度；

(6) الوفاء بمسؤوليات حماية البيانات الشخصية وأمن البيانات، وإنشاء وتحسين نظام حماية البيانات الشخصية وأمن البيانات؛

（七）对关键信息基础设施设计、建设、运行、维护等服务实施安全管理；

(7) تنفيذ إدارة أمنية لخدمات تصميم وبناء وتشغيل وصيانة البنية التحتية الحيوية للمعلومات؛

（八）按照规定报告网络安全事件和重要事项。

(8) الإبلاغ عن حوادث أمن الشبكات والمسائل الهامة وفقًا للوائح.

运营者应当保障专门安全管理机构的运行经费、配备相应的人员，开展与网络安全和信息化有关的决策应当有专门安全管理机构人员参与。

يجب على المشغل ضمان تمويل تشغيل آلية الإدارة الأمنية المتخصصة وتوفير الموظفين المناسبين، ويجب أن يشارك موظفو آلية الإدارة الأمنية المتخصصة في القرارات المتعلقة بأمن الشبكات وتكنولوجيا المعلومات.

运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估，对发现的安全问题及时整改，并按照保护工作部门要求报送情况。

يجب على المشغل إجراء اختبار أمن الشبكات وتقييم المخاطر على البنية التحتية الحيوية للمعلومات مرة واحدة على الأقل سنويًا، سواء بنفسه أو عن طريق تكليف مؤسسة خدمات أمن الشبكات، ومعالجة المشكلات الأمنية المكتشفة في الوقت المناسب، وتقديم التقارير إلى إدارة الحماية وفقًا للمتطلبات.

关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定向保护工作部门、公安机关报告。

عند حدوث حادث أمن شبكات كبير أو اكتشاف تهديد أمن شبكات كبير في البنية التحتية الحيوية للمعلومات، يجب على المشغل الإبلاغ إلى إدارة الحماية وإدارة الأمن العام وفقًا للوائح ذات الصلة.

发生关键信息基础设施整体中断运行或者主要功能故障、国家基础信息以及其他重要数据泄露、较大规模个人信息泄露、造成较大经济损失、违法信息较大范围传播等特别重大网络安全事件或者发现特别重大网络安全威胁时，保护工作部门应当在收到报告后，及时向国家网信部门、国务院公安部门报告。

عند حدوث حوادث أمن شبكات خطيرة للغاية مثل انقطاع كامل للبنية التحتية الحيوية للمعلومات أو عطل في الوظائف الرئيسية، أو تسرب المعلومات الأساسية الوطنية وغيرها من البيانات الهامة، أو تسرب بيانات شخصية على نطاق واسع، أو خسائر اقتصادية كبيرة، أو انتشار واسع للمعلومات غير القانونية، أو اكتشاف تهديدات أمن شبكات خطيرة للغاية، يجب على إدارة الحماية الإبلاغ إلى إدارة الفضاء الإلكتروني الوطنية وإدارة الأمن العام التابعة لمجلس الدولة فور تلقي التقرير.

运营者应当优先采购安全可信的网络产品和服务；采购网络产品和服务可能影响国家安全的，应当按照国家网络安全规定通过安全审查。

يجب على المشغل شراء منتجات وخدمات شبكات آمنة وموثوقة بشكل تفضيلي؛ وإذا كان شراء منتجات وخدمات الشبكات قد يؤثر على الأمن الوطني، فيجب أن يخضع لمراجعة الأمن وفقًا للوائح أمن الشبكات الوطنية.

运营者采购网络产品和服务，应当按照国家有关规定与网络产品和服务提供者签订安全保密协议，明确提供者的技术支持和安全保密义务与责任，并对义务与责任履行情况进行监督。

عند شراء منتجات وخدمات الشبكات، يجب على المشغل إبرام اتفاقية سرية أمنية مع مزود منتجات وخدمات الشبكات وفقًا للوائح الوطنية ذات الصلة، وتحديد التزامات ومسؤوليات الدعم الفني والسرية الأمنية للمزود، والإشراف على تنفيذ الالتزامات والمسؤوليات.

运营者发生合并、分立、解散等情况，应当及时报告保护工作部门，并按照保护工作部门的要求对关键信息基础设施进行处置，确保安全。

في حالة حدوث اندماج أو انقسام أو حل وما إلى ذلك للمشغل، يجب عليه الإبلاغ فورًا إلى إدارة الحماية، والتعامل مع البنية التحتية الحيوية للمعلومات وفقًا لمتطلبات إدارة الحماية لضمان الأمن.

保护工作部门应当制定本行业、本领域关键信息基础设施安全规划，明确保护目标、基本要求、工作任务、具体措施。

يجب على إدارة الحماية وضع خطة أمنية للبنية التحتية الحيوية للمعلومات في قطاعها ومجالها، وتحديد أهداف الحماية والمتطلبات الأساسية والمهام والإجراءات المحددة.

国家网信部门统筹协调有关部门建立网络安全信息共享机制，及时汇总、研判、共享、发布网络安全威胁、漏洞、事件等信息，促进有关部门、保护工作部门、运营者以及网络安全服务机构等之间的网络安全信息共享。

تقوم إدارة الفضاء الإلكتروني الوطنية بالتنسيق مع الإدارات ذات الصلة لإنشاء آلية لمشاركة معلومات أمن الشبكات، وجمع وتحليل ومشاركة ونشر معلومات التهديدات والثغرات والحوادث الأمنية في الوقت المناسب، وتعزيز مشاركة معلومات أمن الشبكات بين الإدارات ذات الصلة وإدارات الحماية والمشغلين ومؤسسات خدمات أمن الشبكات.

保护工作部门应当建立健全本行业、本领域的关键信息基础设施网络安全监测预警制度，及时掌握本行业、本领域关键信息基础设施运行状况、安全态势，预警通报网络安全威胁和隐患，指导做好安全防范工作。

يجب على إدارة الحماية إنشاء وتحسين نظام المراقبة والإنذار المبكر لأمن الشبكات للبنية التحتية الحيوية للمعلومات في قطاعها ومجالها، والتعرف في الوقت المناسب على حالة التشغيل والوضع الأمني للبنية التحتية الحيوية للمعلومات في قطاعها ومجالها، وإصدار إنذار مبكر بشأن التهديدات والمخاطر الأمنية، وتوجيه أعمال الوقاية الأمنية.

保护工作部门应当按照国家网络安全事件应急预案的要求，建立健全本行业、本领域的网络安全事件应急预案，定期组织应急演练；指导运营者做好网络安全事件应对处置，并根据需要组织提供技术支持与协助。

يجب على إدارة الحماية، وفقًا لمتطلبات خطة الاستجابة لحوادث أمن الشبكات الوطنية، إنشاء وتحسين خطة الاستجابة لحوادث أمن الشبكات في قطاعها ومجالها، وتنظيم تدريبات الطوارئ بانتظام؛ وتوجيه المشغلين في التعامل مع حوادث أمن الشبكات والاستجابة لها، وتقديم الدعم الفني والمساعدة حسب الحاجة.

保护工作部门应当定期组织开展本行业、本领域关键信息基础设施网络安全检查检测，指导监督运营者及时整改安全隐患、完善安全措施。

يجب على إدارة الحماية إجراء فحص واختبار أمن الشبكات للبنية التحتية الحيوية للمعلومات في قطاعها ومجالها بانتظام، وتوجيه ومراقبة المشغلين لمعالجة المخاطر الأمنية وتحسين الإجراءات الأمنية في الوقت المناسب.

国家网信部门统筹协调国务院公安部门、保护工作部门对关键信息基础设施进行网络安全检查检测，提出改进措施。

تقوم إدارة الفضاء الإلكتروني الوطنية بالتنسيق مع إدارة الأمن العام التابعة لمجلس الدولة وإدارات الحماية لإجراء فحص واختبار أمن الشبكات للبنية التحتية الحيوية للمعلومات، واقتراح إجراءات التحسين.

有关部门在开展关键信息基础设施网络安全检查时，应当加强协同配合、信息沟通，避免不必要的检查和交叉重复检查。检查工作不得收取费用，不得要求被检查单位购买指定品牌或者指定生产、销售单位的产品和服务。

عند إجراء فحص أمن الشبكات للبنية التحتية الحيوية للمعلومات، يجب على الإدارات المعنية تعزيز التنسيق وتبادل المعلومات، وتجنب عمليات الفحص غير الضرورية والمتكررة. يجب ألا تتقاضى أعمال الفحص أي رسوم، ويجب ألا تطلب من الوحدة التي يتم فحصها شراء منتجات أو خدمات من علامة تجارية محددة أو من جهة تصنيع أو بيع محددة.

运营者对保护工作部门开展的关键信息基础设施网络安全检查检测工作，以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。

يجب على المشغل التعاون مع أعمال فحص واختبار أمن الشبكات للبنية التحتية الحيوية للمعلومات التي تقوم بها إدارة الحماية، وكذلك أعمال فحص أمن الشبكات للبنية التحتية الحيوية للمعلومات التي تقوم بها الإدارات المعنية مثل الأمن العام والأمن الوطني وإدارة السرية وإدارة كلمات المرور وفقًا للقانون.

在关键信息基础设施安全保护工作中，国家网信部门和国务院电信主管部门、国务院公安部门等应当根据保护工作部门的需要，及时提供技术支持和协助。

في أعمال حماية أمن البنية التحتية الحيوية للمعلومات، يجب على إدارة الفضاء الإلكتروني الوطنية وإدارة الاتصالات التابعة لمجلس الدولة وإدارة الأمن العام التابعة لمجلس الدولة وغيرها تقديم الدعم الفني والمساعدة في الوقت المناسب وفقًا لاحتياجات إدارة الحماية.

网信部门、公安机关、保护工作部门等有关部门，网络安全服务机构及其工作人员对于在关键信息基础设施安全保护工作中获取的信息，只能用于维护网络安全，并严格按照有关法律、行政法规的要求确保信息安全，不得泄露、出售或者非法向他人提供。

يجب على إدارات الفضاء الإلكتروني وأجهزة الأمن العام وإدارات الحماية وغيرها من الإدارات المعنية، وكذلك مؤسسات خدمات أمن الشبكات وموظفيها، استخدام المعلومات التي تم الحصول عليها في أعمال حماية أمن البنية التحتية الحيوية للمعلومات فقط للحفاظ على أمن الشبكات، وضمان أمن المعلومات وفقًا لمتطلبات القوانين واللوائح الإدارية، ولا يجوز تسريبها أو بيعها أو تقديمها بشكل غير قانوني للآخرين.

未经国家网信部门、国务院公安部门批准或者保护工作部门、运营者授权，任何个人和组织不得对关键信息基础设施实施漏洞探测、渗透性测试等可能影响或者危害关键信息基础设施安全的活动。对基础电信网络实施漏洞探测、渗透性测试等活动，应当事先向国务院电信主管部门报告。

بدون موافقة إدارة الفضاء الإلكتروني الوطنية أو إدارة الأمن العام التابعة لمجلس الدولة أو تفويض من إدارة الحماية أو المشغل، لا يجوز لأي فرد أو منظمة إجراء أنشطة مثل اكتشاف الثغرات أو اختبار الاختراق على البنية التحتية الحيوية للمعلومات والتي قد تؤثر أو تضر بأمنها. بالنسبة لأنشطة اكتشاف الثغرات واختبار الاختراق على شبكات الاتصالات الأساسية، يجب الإبلاغ مسبقًا إلى إدارة الاتصالات التابعة لمجلس الدولة.

国家采取措施，优先保障能源、电信等关键信息基础设施安全运行。

تتخذ الدولة تدابير لإعطاء الأولوية لضمان التشغيل الآمن للبنية التحتية الحيوية للمعلومات في مجالات مثل الطاقة والاتصالات.

能源、电信行业应当采取措施，为其他行业和领域的关键信息基础设施安全运行提供重点保障。

يجب على قطاعي الطاقة والاتصالات اتخاذ تدابير لتوفير ضمان رئيسي للتشغيل الآمن للبنية التحتية الحيوية للمعلومات في القطاعات والمجالات الأخرى.

公安机关、国家安全机关依据各自职责依法加强关键信息基础设施安全保卫，防范打击针对和利用关键信息基础设施实施的违法犯罪活动。

تقوم أجهزة الأمن العام وأجهزة الأمن الوطني، وفقًا لاختصاصاتها، بتعزيز حماية أمن البنية التحتية الحيوية للمعلومات ومنع ومكافحة الأنشطة غير القانونية التي تستهدف أو تستخدم البنية التحتية الحيوية للمعلومات.

国家制定和完善关键信息基础设施安全标准，指导、规范关键信息基础设施安全保护工作。

تضع الدولة معايير أمن البنية التحتية الحيوية للمعلومات وتحسنها، وتوجه وتنظم أعمال حماية أمن البنية التحتية الحيوية للمعلومات.

国家采取措施，鼓励网络安全专门人才从事关键信息基础设施安全保护工作；将运营者安全管理人员、安全技术人员培训纳入国家继续教育体系。

تتخذ الدولة تدابير لتشجيع الكوادر المتخصصة في أمن الشبكات على العمل في حماية أمن البنية التحتية الحيوية للمعلومات؛ وتدرج تدريب مديري الأمن وفنيي الأمن لدى المشغلين في نظام التعليم المستمر الوطني.

国家支持关键信息基础设施安全防护技术创新和产业发展，组织力量实施关键信息基础设施安全技术攻关。

تدعم الدولة الابتكار التكنولوجي وتطوير الصناعة في مجال حماية أمن البنية التحتية الحيوية للمعلومات، وتنظم الجهود لتنفيذ الأبحاث التكنولوجية لأمن البنية التحتية الحيوية للمعلومات.

国家加强网络安全服务机构建设和管理，制定管理要求并加强监督指导，不断提升服务机构能力水平，充分发挥其在关键信息基础设施安全保护中的作用。

تعزز الدولة بناء وإدارة مؤسسات خدمات أمن الشبكات، وتضع متطلبات إدارية وتعزز الإشراف والتوجيه، لتحسين قدرات المؤسسات الخدمية باستمرار، والاستفادة الكاملة من دورها في حماية أمن البنية التحتية الحيوية للمعلومات.

国家加强网络安全军民融合，军地协同保护关键信息基础设施安全。

تعزز الدولة التكامل العسكري المدني في أمن الشبكات، وتتعاون الجهات العسكرية والمدنية لحماية أمن البنية التحتية الحيوية للمعلومات.

运营者有下列情形之一的，由有关主管部门依据职责责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款：

في حالة وجود أي من الحالات التالية لدى المشغل، تقوم الإدارة المختصة وفقًا لاختصاصها بإصدار أمر بالتصحيح وإنذار؛ وفي حالة عدم التصحيح أو التسبب في عواقب مثل الإضرار بأمن الشبكات، تفرض غرامة تتراوح بين 100,000 و1,000,000 يوان، وغرامة على المدير المسؤول المباشر تتراوح بين 10,000 و100,000 يوان:

（一）在关键信息基础设施发生较大变化，可能影响其认定结果时未及时将相关情况报告保护工作部门的；

(1) عدم الإبلاغ في الوقت المناسب عن التغييرات الكبيرة في البنية التحتية الحيوية للمعلومات التي قد تؤثر على نتيجة تصنيفها إلى إدارة الحماية؛

（二）安全保护措施未与关键信息基础设施同步规划、同步建设、同步使用的；

(2) عدم تزامن تدابير الحماية الأمنية مع التخطيط والبناء والاستخدام للبنية التحتية الحيوية للمعلومات؛

（三）未建立健全网络安全保护制度和责任制的；

(3) عدم إنشاء نظام حماية أمن الشبكات ونظام المسؤولية بشكل كامل؛

（四）未设置专门安全管理机构的；

(4) عدم إنشاء هيئة إدارة أمن متخصصة؛

（五）未对专门安全管理机构负责人和关键岗位人员进行安全背景审查的；

(5) عدم إجراء فحص الخلفية الأمنية لرئيس هيئة الإدارة المتخصصة والموظفين في المناصب الرئيسية؛

（六）开展与网络安全和信息化有关的决策没有专门安全管理机构人员参与的；

(6) عدم مشاركة موظفي هيئة الإدارة المتخصصة في القرارات المتعلقة بأمن الشبكات والمعلوماتية؛

（七）专门安全管理机构未履行本条例第十五条规定的职责的；

(7) عدم قيام هيئة الإدارة المتخصصة بأداء الواجبات المنصوص عليها في المادة 15 من هذه اللائحة؛

（八）未对关键信息基础设施每年至少进行一次网络安全检测和风险评估，未对发现的安全问题及时整改，或者未按照保护工作部门要求报送情况的；

(8) عدم إجراء فحص أمن الشبكات وتقييم المخاطر على البنية التحتية الحيوية للمعلومات مرة واحدة على الأقل سنويًا، أو عدم معالجة المشكلات الأمنية المكتشفة في الوقت المناسب، أو عدم الإبلاغ وفقًا لمتطلبات إدارة الحماية؛

（九）采购网络产品和服务，未按照国家有关规定与网络产品和服务提供者签订安全保密协议的；

(9) عند شراء منتجات وخدمات الشبكات، عدم إبرام اتفاقية السرية والأمان مع مزود المنتجات والخدمات وفقًا للوائح الوطنية ذات الصلة؛

（十）发生合并、分立、解散等情况，未及时报告保护工作部门，或者未按照保护工作部门的要求对关键信息基础设施进行处置的。

(10) في حالة حدوث اندماج أو انقسام أو حل، عدم الإبلاغ في الوقت المناسب إلى إدارة الحماية، أو عدم التعامل مع البنية التحتية الحيوية للمعلومات وفقًا لمتطلبات إدارة الحماية.

运营者在关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，未按照有关规定向保护工作部门、公安机关报告的，由保护工作部门、公安机关依据职责责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。

إذا لم يقم المشغل بالإبلاغ إلى إدارة الحماية وأجهزة الأمن العام وفقًا للوائح ذات الصلة عند وقوع حادث أمن شبكات كبير أو اكتشاف تهديد أمن شبكات كبير في البنية التحتية الحيوية للمعلومات، تقوم إدارة الحماية وأجهزة الأمن العام وفقًا لاختصاصها بإصدار أمر بالتصحيح وإنذار؛ وفي حالة عدم التصحيح أو التسبب في عواقب مثل الإضرار بأمن الشبكات، تفرض غرامة تتراوح بين 100,000 و1,000,000 يوان، وغرامة على المدير المسؤول المباشر تتراوح بين 10,000 و100,000 يوان.

运营者采购可能影响国家安全的网络产品和服务，未按照国家网络安全规定进行安全审查的，由国家网信部门等有关主管部门依据职责责令改正，处采购金额1倍以上10倍以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。

إذا اشترى المشغل منتجات وخدمات شبكات قد تؤثر على الأمن الوطني دون إجراء فحص أمني وفقًا للوائح الوطنية لأمن الشبكات، تقوم إدارة الفضاء الإلكتروني الوطنية وغيرها من الإدارات المختصة وفقًا لاختصاصها بإصدار أمر بالتصحيح، وتفرض غرامة تتراوح بين 1 و10 أضعاف قيمة المشتريات، وغرامة على المدير المسؤول المباشر والموظفين المسؤولين الآخرين تتراوح بين 10,000 و100,000 يوان.

运营者对保护工作部门开展的关键信息基础设施网络安全检查检测工作，以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作不予配合的，由有关主管部门责令改正；拒不改正的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节严重的，依法追究相应法律责任。

إذا لم يتعاون المشغل مع أعمال التفتيش والفحص الأمني للبنية التحتية الحيوية للمعلومات التي تقوم بها إدارة الحماية، وكذلك أعمال التفتيش الأمني للبنية التحتية الحيوية للمعلومات التي تقوم بها أجهزة الأمن العام والأمن الوطني وإدارة السرية وإدارة التشفير وغيرها من الإدارات المختصة وفقًا للقانون، تقوم الإدارة المختصة بإصدار أمر بالتصحيح؛ وفي حالة عدم التصحيح، تفرض غرامة تتراوح بين 50,000 و500,000 يوان، وغرامة على المدير المسؤول المباشر والموظفين المسؤولين الآخرين تتراوح بين 10,000 و100,000 يوان؛ وفي الحالات الخطيرة، يتم تحميل المسؤولية القانونية المقابلة وفقًا للقانون.

实施非法侵入、干扰、破坏关键信息基础设施，危害其安全的活动尚不构成犯罪的，依照《中华人民共和国网络安全法》有关规定，由公安机关没收违法所得，处5日以下拘留，可以并处5万元以上50万元以下罚款；情节较重的，处5日以上15日以下拘留，可以并处10万元以上100万元以下罚款。

إذا قام شخص ما باختراق غير قانوني أو تدخل أو تدمير للبنية التحتية الحيوية للمعلومات، مما يهدد سلامتها، ولم يشكل ذلك جريمة جنائية، وفقًا لأحكام قانون الأمن السيبراني لجمهورية الصين الشعبية، تقوم أجهزة الأمن العام بمصادرة العائدات غير المشروعة، وفرض احتجاز لمدة لا تتجاوز 5 أيام، ويمكن فرض غرامة لا تقل عن 50,000 يوان ولا تتجاوز 500,000 يوان؛ وإذا كانت الحالة خطيرة، يتم فرض احتجاز لمدة تتراوح بين 5 و15 يومًا، ويمكن فرض غرامة لا تقل عن 100,000 يوان ولا تتجاوز 1,000,000 يوان.

单位有前款行为的，由公安机关没收违法所得，处10万元以上100万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。

إذا ارتكبت وحدة ما السلوك المذكور في الفقرة السابقة، تقوم أجهزة الأمن العام بمصادرة العائدات غير المشروعة، وفرض غرامة لا تقل عن 100,000 يوان ولا تتجاوز 1,000,000 يوان، وتفرض عقوبات على المسؤول المباشر والمسؤولين الآخرين المباشرين وفقًا لأحكام الفقرة السابقة.

违反本条例第五条第二款和第三十一条规定，受到治安管理处罚的人员，5年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。

الأشخاص الذين يتعرضون لعقوبات إدارية أمنية بسبب انتهاك الفقرة الثانية من المادة 5 والمادة 31 من هذه اللائحة، يُمنعون من العمل في وظائف رئيسية تتعلق بإدارة أمن الشبكات وتشغيل الشبكات لمدة 5 سنوات؛ والأشخاص الذين يتعرضون لعقوبات جنائية، يُمنعون مدى الحياة من العمل في تلك الوظائف.

网信部门、公安机关、保护工作部门和其他有关部门及其工作人员未履行关键信息基础设施安全保护和监督管理职责或者玩忽职守、滥用职权、徇私舞弊的，依法对直接负责的主管人员和其他直接责任人员给予处分。

إذا فشلت إدارات الفضاء الإلكتروني وأجهزة الأمن العام وإدارات الحماية والإدارات الأخرى ذات الصلة وموظفوها في أداء واجبات حماية أمن البنية التحتية الحيوية للمعلومات والإشراف عليها، أو أهملوا واجباتهم، أو أساءوا استخدام سلطاتهم، أو تصرفوا بشكل غير قانوني لتحقيق مكاسب شخصية، يتم فرض عقوبات تأديبية على المسؤول المباشر والمسؤولين الآخرين المباشرين وفقًا للقانون.

公安机关、保护工作部门和其他有关部门在开展关键信息基础设施网络安全检查工作中收取费用，或者要求被检查单位购买指定品牌或者指定生产、销售单位的产品和服务的，由其上级机关责令改正，退还收取的费用；情节严重的，依法对直接负责的主管人员和其他直接责任人员给予处分。

إذا قامت أجهزة الأمن العام وإدارات الحماية والإدارات الأخرى ذات الصلة بفرض رسوم أثناء عمليات التفتيش الأمني للبنية التحتية الحيوية للمعلومات، أو طلبت من الجهة الخاضعة للتفتيش شراء منتجات أو خدمات من علامة تجارية محددة أو من جهة إنتاج أو بيع محددة، تأمر الجهة المختصة العليا بتصحيح الوضع وإعادة الرسوم المحصلة؛ وإذا كانت الحالة خطيرة، يتم فرض عقوبات تأديبية على المسؤول المباشر والمسؤولين الآخرين المباشرين وفقًا للقانون.

网信部门、公安机关、保护工作部门等有关部门、网络安全服务机构及其工作人员将在关键信息基础设施安全保护工作中获取的信息用于其他用途，或者泄露、出售、非法向他人提供的，依法对直接负责的主管人员和其他直接责任人员给予处分。

إذا استخدمت إدارات الفضاء الإلكتروني وأجهزة الأمن العام وإدارات الحماية والإدارات الأخرى ذات الصلة ومؤسسات خدمات أمن الشبكات وموظفوها المعلومات التي تم الحصول عليها أثناء أعمال حماية أمن البنية التحتية الحيوية للمعلومات لأغراض أخرى، أو كشفوا عنها، أو باعوها، أو قدموها بشكل غير قانوني للآخرين، يتم فرض عقوبات تأديبية على المسؤول المباشر والمسؤولين الآخرين المباشرين وفقًا للقانون.

关键信息基础设施发生重大和特别重大网络安全事件，经调查确定为责任事故的，除应当查明运营者责任并依法予以追究外，还应查明相关网络安全服务机构及有关部门的责任，对有失职、渎职及其他违法行为的，依法追究责任。

إذا حدثت حوادث أمنية كبيرة أو خطيرة جدًا في البنية التحتية الحيوية للمعلومات، وتم تحديدها على أنها حوادث ناتجة عن إهمال، بالإضافة إلى تحديد مسؤولية المشغل ومعاقبتها وفقًا للقانون، يجب أيضًا تحديد مسؤولية مؤسسات خدمات أمن الشبكات ذات الصلة والإدارات المعنية، ومعاقبة أي إهمال أو تقصير أو سلوك غير قانوني آخر وفقًا للقانون.

电子政务关键信息基础设施的运营者不履行本条例规定的网络安全保护义务的，依照《中华人民共和国网络安全法》有关规定予以处理。

إذا فشل مشغل البنية التحتية الحيوية للمعلومات للحكومة الإلكترونية في الوفاء بالتزامات حماية أمن الشبكات المنصوص عليها في هذه اللائحة، يتم التعامل معه وفقًا لأحكام قانون الأمن السيبراني لجمهورية الصين الشعبية.

违反本条例规定，给他人造成损害的，依法承担民事责任。

إذا تسبب انتهاك أحكام هذه اللائحة في إلحاق ضرر بالآخرين، يتحمل المسؤولية المدنية وفقًا للقانون.

违反本条例规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

إذا شكل انتهاك أحكام هذه اللائحة سلوكًا مخالفًا للإدارة الأمنية، يتم فرض عقوبات إدارية أمنية وفقًا للقانون؛ وإذا شكل جريمة جنائية، يتم تحريك المسؤولية الجنائية وفقًا للقانون.

存储、处理涉及国家秘密信息的关键信息基础设施的安全保护，还应当遵守保密法律、行政法规的规定。

يجب أن تلتزم حماية أمن البنية التحتية الحيوية للمعلومات التي تخزن أو تعالج معلومات تتعلق بأسرار الدولة أيضًا بأحكام القوانين واللوائح الإدارية المتعلقة بالسرية.

关键信息基础设施中的密码使用和管理，还应当遵守相关法律、行政法规的规定。

يجب أن يلتزم استخدام وإدارة التشفير في البنية التحتية الحيوية للمعلومات أيضًا بأحكام القوانين واللوائح الإدارية ذات الصلة.

本条例自2021年9月1日起施行。

تُطبق هذه اللائحة اعتبارًا من 1 سبتمبر 2021.