关键信息基础设施安全保护条例

(2021年4月27日国务院第133次常务会议通过　2021年7月30日中华人民共和国国务院令第745号公布　自2021年9月1日起施行)

(2021年4月27日 国務院第133回常務会議通過 2021年7月30日 中華人民共和国国務院令第745号公布 2021年9月1日施行)

为了保障关键信息基础设施安全，维护网络安全，根据《中华人民共和国网络安全法》，制定本条例。

重要インフラの安全を保障し、ネットワークの安全を維持するため、『中華人民共和国ネットワーク安全法』に基づき、本条例を制定する。

本条例所称关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

本条例において「重要インフラ」とは、公共通信・情報サービス、エネルギー、交通、水利、金融、公共サービス、電子政府、国防科学技術工業等重要な業界・分野のもの、及びその他、破壊、機能喪失又はデータ漏洩が発生した場合、国家安全、国民経済・民生、公共利益に重大な危害を及ぼす可能性がある重要なネットワーク施設、情報システム等をいう。

在国家网信部门统筹协调下，国务院公安部门负责指导监督关键信息基础设施安全保护工作。国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规的规定，在各自职责范围内负责关键信息基础设施安全保护和监督管理工作。

国家ネットワーク情報部門の統括・調整の下、国務院公安部門は重要インフラの安全保護業務を指導・監督する。国務院電気通信主管部門及びその他関係部門は、本条例及び関連法律・行政法規の規定に従い、それぞれの職責範囲内で重要インフラの安全保護及び監督管理業務を担当する。

省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。

省級人民政府の関係部門は、それぞれの職責に基づき重要インフラに対して安全保護及び監督管理を実施する。

关键信息基础设施安全保护坚持综合协调、分工负责、依法保护，强化和落实关键信息基础设施运营者（以下简称运营者）主体责任，充分发挥政府及社会各方面的作用，共同保护关键信息基础设施安全。

重要インフラの安全保護は、総合調整、責任分担、法に基づく保護を堅持し、重要インフラ運営者（以下「運営者」という）の主体責任を強化・徹底し、政府及び社会各側の力を十分に発揮させ、共同で重要インフラの安全を保護する。

国家对关键信息基础设施实行重点保护，采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治危害关键信息基础设施安全的违法犯罪活动。

国は重要インフラに対して重点保護を実施し、措置を講じて、中華人民共和国の国内外に由来するネットワーク安全リスク及び脅威を監視・防御・処理し、重要インフラを攻撃、侵入、妨害及び破壊から保護し、重要インフラの安全を害する違法犯罪活動を法に基づき処罰する。

任何个人和组织不得实施非法侵入、干扰、破坏关键信息基础设施的活动，不得危害关键信息基础设施安全。

いかなる個人及び組織も、重要インフラに対する違法な侵入、妨害、破壊活動を行ってはならず、重要インフラの安全を害してはならない。

运营者依照本条例和有关法律、行政法规的规定以及国家标准的强制性要求，在网络安全等级保护的基础上，采取技术保护措施和其他必要措施，应对网络安全事件，防范网络攻击和违法犯罪活动，保障关键信息基础设施安全稳定运行，维护数据的完整性、保密性和可用性。

運営者は、本条例及び関連法律・行政法規の規定並びに国家基準の強制的要求に従い、ネットワーク安全等級保護の基礎の上で、技術的保護措置及びその他必要な措置を講じ、ネットワーク安全事件に対応し、ネットワーク攻撃及び違法犯罪活動を防止し、重要インフラの安全かつ安定した運営を保障し、データの完全性、機密性及び可用性を維持する。

对在关键信息基础设施安全保护工作中取得显著成绩或者作出突出贡献的单位和个人，按照国家有关规定给予表彰。

重要インフラの安全保護業務において顕著な成績を収め又は突出した貢献をした単位及び個人に対しては、国家の関連規定に従い表彰を与える。

本条例第二条涉及的重要行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全保护工作的部门（以下简称保护工作部门）。

本条例第二条に係る重要業界・分野の主管部門、監督管理部門は、重要インフラの安全保護業務を担当する部門（以下「保護業務部門」という）とする。

保护工作部门结合本行业、本领域实际，制定关键信息基础设施认定规则，并报国务院公安部门备案。

保護業務部門は、自らの業界・分野の実情に基づき、重要インフラの認定ルールを策定し、国務院公安部門に報告・备案する。

制定认定规则应当主要考虑下列因素：

認定ルールの策定に当たっては、主に以下の要素を考慮しなければならない：

（一）网络设施、信息系统等对于本行业、本领域关键核心业务的重要程度；

（一）ネットワーク施設、情報システム等が自らの業界・分野の重要中核業務にとっての重要度；

（二）网络设施、信息系统等一旦遭到破坏、丧失功能或者数据泄露可能带来的危害程度；

（二）ネットワーク施設、情報システム等が一旦破壊、機能喪失又はデータ漏洩を生じた場合に及ぼす可能性のある危害の程度；

（三）对其他行业和领域的关联性影响。

（三）他の業界・分野への連関的影響。

保护工作部门根据认定规则负责组织认定本行业、本领域的关键信息基础设施，及时将认定结果通知运营者，并通报国务院公安部门。

保護業務部門は、認定ルールに基づき自らの業界・分野の重要インフラの認定を組織し、速やかに認定結果を運営者に通知し、国務院公安部門に通報する。

关键信息基础设施发生较大变化，可能影响其认定结果的，运营者应当及时将相关情况报告保护工作部门。保护工作部门自收到报告之日起3个月内完成重新认定，将认定结果通知运营者，并通报国务院公安部门。

重要インフラに大きな変化が生じ、その認定結果に影響を及ぼす可能性がある場合、運営者は速やかに関連状況を保護業務部門に報告しなければならない。保護業務部門は報告を受けた日から3ヶ月以内に再認定を完了し、認定結果を運営者に通知し、国務院公安部門に通報する。

安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用。

安全保護措置は、重要インフラと同時に計画、同時に建設、同時に使用しなければならない。

运营者应当建立健全网络安全保护制度和责任制，保障人力、财力、物力投入。运营者的主要负责人对关键信息基础设施安全保护负总责，领导关键信息基础设施安全保护和重大网络安全事件处置工作，组织研究解决重大网络安全问题。

運営者は、ネットワーク安全保護制度及び責任制を確立・健全化し、人的・財的・物的投入を保障しなければならない。運営者の主要責任者は、重要インフラの安全保護に総責任を負い、重要インフラの安全保護及び重大ネットワーク安全事件の処理業務を指導し、重大ネットワーク安全問題の研究・解決を組織する。

运营者应当设置专门安全管理机构，并对专门安全管理机构负责人和关键岗位人员进行安全背景审查。审查时，公安机关、国家安全机关应当予以协助。

運営者は、専門安全管理機構を設置しなければならず、専門安全管理機構の責任者及び重要ポストの人員に対して安全背景審査を実施しなければならない。審査の際、公安機関、国家安全機関は協力を提供しなければならない。

专门安全管理机构具体负责本单位的关键信息基础设施安全保护工作，履行下列职责：

専門安全管理機構は、具体的に自らの単位の重要インフラの安全保護業務を担当し、以下の職責を履行する：

（一）建立健全网络安全管理、评价考核制度，拟订关键信息基础设施安全保护计划；

（一）ネットワーク安全管理、評価・考課制度を確立し、重要情報基盤安全保護計画を策定すること。

（二）组织推动网络安全防护能力建设，开展网络安全监测、检测和风险评估；

（二）ネットワークセキュリティ防御能力の構築を組織的に推進し、ネットワークセキュリティの監視、検出及びリスク評価を実施すること。

（三）按照国家及行业网络安全事件应急预案，制定本单位应急预案，定期开展应急演练，处置网络安全事件；

（三）国家及び業界のネットワークセキュリティインシデント緊急対応計画に従い、自組織の緊急対応計画を策定し、定期的に緊急訓練を実施し、ネットワークセキュリティインシデントに対処すること。

（四）认定网络安全关键岗位，组织开展网络安全工作考核，提出奖励和惩处建议；

（四）ネットワークセキュリティの重要ポストを認定し、ネットワークセキュリティ業務の考課を組織的に実施し、表彰及び処罰の提案を行うこと。

（五）组织网络安全教育、培训；

（五）ネットワークセキュリティ教育・訓練を組織すること。

（六）履行个人信息和数据安全保护责任，建立健全个人信息和数据安全保护制度；

（六）個人情報及びデータの安全保護責任を履行し、個人情報及びデータの安全保護制度を確立・整備すること。

（七）对关键信息基础设施设计、建设、运行、维护等服务实施安全管理；

（七）重要情報基盤の設計、建設、運営、保守等のサービスに対して安全管理を実施すること。

（八）按照规定报告网络安全事件和重要事项。

（八）規定に従い、ネットワークセキュリティインシデント及び重要事項を報告すること。

运营者应当保障专门安全管理机构的运行经费、配备相应的人员，开展与网络安全和信息化有关的决策应当有专门安全管理机构人员参与。

運営者は、専門安全管理機関の運営経費を保障し、対応する人員を配置しなければならず、ネットワークセキュリティ及び情報化に関する決定には、専門安全管理機関の人員が参加しなければならない。

运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估，对发现的安全问题及时整改，并按照保护工作部门要求报送情况。

運営者は、自ら又はネットワークセキュリティサービス機関に委託して、重要情報基盤に対して毎年少なくとも1回のネットワークセキュリティ検査及びリスク評価を実施し、発見された安全問題を速やかに是正し、保護担当部門の要求に従い状況を報告しなければならない。

关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定向保护工作部门、公安机关报告。

重要情報基盤において重大なネットワークセキュリティインシデントが発生した場合又は重大なネットワークセキュリティ脅威が発見された場合、運営者は関連規定に従い、保護担当部門及び公安機関に報告しなければならない。

发生关键信息基础设施整体中断运行或者主要功能故障、国家基础信息以及其他重要数据泄露、较大规模个人信息泄露、造成较大经济损失、违法信息较大范围传播等特别重大网络安全事件或者发现特别重大网络安全威胁时，保护工作部门应当在收到报告后，及时向国家网信部门、国务院公安部门报告。

重要情報基盤の全体中断又は主要機能の故障、国家基礎情報その他の重要データの漏洩、大規模な個人情報の漏洩、大きな経済的損失、違法情報の広範囲な拡散等の特に重大なネットワークセキュリティインシデントが発生した場合又は特に重大なネットワークセキュリティ脅威が発見された場合、保護担当部門は報告受領後、速やかに国家ネット情報部門及び国務院公安部門に報告しなければならない。

运营者应当优先采购安全可信的网络产品和服务；采购网络产品和服务可能影响国家安全的，应当按照国家网络安全规定通过安全审查。

運営者は、安全で信頼できるネットワーク製品及びサービスを優先的に調達しなければならない；ネットワーク製品及びサービスの調達が国家安全に影響を及ぼす可能性がある場合、国家ネットワークセキュリティ規定に従い安全審査を通過しなければならない。

运营者采购网络产品和服务，应当按照国家有关规定与网络产品和服务提供者签订安全保密协议，明确提供者的技术支持和安全保密义务与责任，并对义务与责任履行情况进行监督。

運営者は、ネットワーク製品及びサービスを調達する際、国家関連規定に従い、ネットワーク製品及びサービス提供者と安全秘密保持契約を締結し、提供者の技術サポート及び安全秘密保持の義務と責任を明確にし、義務と責任の履行状況を監督しなければならない。

运营者发生合并、分立、解散等情况，应当及时报告保护工作部门，并按照保护工作部门的要求对关键信息基础设施进行处置，确保安全。

運営者は、合併、分割、解散等の状況が発生した場合、速やかに保護担当部門に報告し、保護担当部門の要求に従い重要情報基盤を処置し、安全を確保しなければならない。

保护工作部门应当制定本行业、本领域关键信息基础设施安全规划，明确保护目标、基本要求、工作任务、具体措施。

保護担当部門は、自らの業界・分野の重要情報基盤安全計画を策定し、保護目標、基本要求、業務任務、具体的措置を明確にしなければならない。

国家网信部门统筹协调有关部门建立网络安全信息共享机制，及时汇总、研判、共享、发布网络安全威胁、漏洞、事件等信息，促进有关部门、保护工作部门、运营者以及网络安全服务机构等之间的网络安全信息共享。

国家ネット情報部門は、関係部門と協調してネットワークセキュリティ情報共有メカニズムを確立し、ネットワークセキュリティ脅威、脆弱性、インシデント等の情報を適時に集約、分析、共有、発信し、関係部門、保護担当部門、運営者及びネットワークセキュリティサービス機関等の間のネットワークセキュリティ情報共有を促進する。

保护工作部门应当建立健全本行业、本领域的关键信息基础设施网络安全监测预警制度，及时掌握本行业、本领域关键信息基础设施运行状况、安全态势，预警通报网络安全威胁和隐患，指导做好安全防范工作。

保護担当部門は、自らの業界・分野の重要情報基盤ネットワークセキュリティ監視・早期警戒制度を確立・整備し、自らの業界・分野の重要情報基盤の運行状況、セキュリティ態勢を適時に把握し、ネットワークセキュリティ脅威及び隐患を早期警戒・通報し、安全防御作業を指導しなければならない。

保护工作部门应当按照国家网络安全事件应急预案的要求，建立健全本行业、本领域的网络安全事件应急预案，定期组织应急演练；指导运营者做好网络安全事件应对处置，并根据需要组织提供技术支持与协助。

保護担当部門は、国家ネットワークセキュリティインシデント緊急対応計画の要求に従い、自らの業界・分野のネットワークセキュリティインシデント緊急対応計画を確立・整備し、定期的に緊急訓練を組織しなければならない；運営者がネットワークセキュリティインシデントの対応・処置を適切に行うよう指導し、必要に応じて技術サポート及び支援を提供する。

保护工作部门应当定期组织开展本行业、本领域关键信息基础设施网络安全检查检测，指导监督运营者及时整改安全隐患、完善安全措施。

保護担当部門は、定期的に自らの業界・分野の重要情報基盤ネットワークセキュリティ検査・検出を組織し、運営者が安全上の隐患を速やかに是正し、安全措置を改善するよう指導・監督しなければならない。

国家网信部门统筹协调国务院公安部门、保护工作部门对关键信息基础设施进行网络安全检查检测，提出改进措施。

国家ネット情報部門は、国務院公安部門、保護担当部門と協調して重要情報基盤に対してネットワークセキュリティ検査・検出を実施し、改善措置を提案する。

有关部门在开展关键信息基础设施网络安全检查时，应当加强协同配合、信息沟通，避免不必要的检查和交叉重复检查。检查工作不得收取费用，不得要求被检查单位购买指定品牌或者指定生产、销售单位的产品和服务。

関係部門は、重要情報基盤ネットワークセキュリティ検査を実施する際、連携・協力及び情報共有を強化し、不要な検査及び重複・交差検査を避けなければならない。検査作業は費用を徴収してはならず、被検査機関に指定ブランド又は指定生産・販売事業者の製品及びサービスを購入するよう要求してはならない。

运营者对保护工作部门开展的关键信息基础设施网络安全检查检测工作，以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。

運営者は、保護担当部門が実施する重要情報基盤ネットワークセキュリティ検査・検出作業、及び公安、国家安全、秘密行政管理、暗号管理等の関係部門が法に基づき実施する重要情報基盤ネットワークセキュリティ検査作業に協力しなければならない。

在关键信息基础设施安全保护工作中，国家网信部门和国务院电信主管部门、国务院公安部门等应当根据保护工作部门的需要，及时提供技术支持和协助。

重要情報基盤安全保護作業において、国家ネット情報部門及び国務院電気通信主管部門、国務院公安部門等は、保護担当部門の需要に応じて、適時に技術サポート及び支援を提供しなければならない。

网信部门、公安机关、保护工作部门等有关部门，网络安全服务机构及其工作人员对于在关键信息基础设施安全保护工作中获取的信息，只能用于维护网络安全，并严格按照有关法律、行政法规的要求确保信息安全，不得泄露、出售或者非法向他人提供。

網信部門、公安機関、保護業務部門等の関係部門、サイバーセキュリティサービス機関及びその職員は、重要情報インフラの安全保護業務において取得した情報を、サイバーセキュリティの維持のみに使用し、関連する法律・行政法規の要求に厳格に従って情報の安全を確保しなければならず、漏洩、販売、又は不法に他人に提供してはならない。

未经国家网信部门、国务院公安部门批准或者保护工作部门、运营者授权，任何个人和组织不得对关键信息基础设施实施漏洞探测、渗透性测试等可能影响或者危害关键信息基础设施安全的活动。对基础电信网络实施漏洞探测、渗透性测试等活动，应当事先向国务院电信主管部门报告。

国家網信部門、国務院公安部門の許可、又は保護業務部門、運営者の授権なく、いかなる個人又は組織も、重要情報インフラに対して脆弱性探査、ペネトレーションテスト等、重要情報インフラの安全に影響又は危害を及ぼす可能性のある活動を行ってはならない。基礎電気通信ネットワークに対して脆弱性探査、ペネトレーションテスト等の活動を行う場合は、事前に国務院電気通信主管部門に報告しなければならない。

国家采取措施，优先保障能源、电信等关键信息基础设施安全运行。

国は、エネルギー、電気通信等の重要情報インフラの安全な運行を優先的に保障するための措置を講じる。

能源、电信行业应当采取措施，为其他行业和领域的关键信息基础设施安全运行提供重点保障。

エネルギー、電気通信業界は、他の業界及び分野の重要情報インフラの安全な運行に重点的な保障を提供するための措置を講じなければならない。

公安机关、国家安全机关依据各自职责依法加强关键信息基础设施安全保卫，防范打击针对和利用关键信息基础设施实施的违法犯罪活动。

公安機関、国家安全機関は、それぞれの職責に基づき、法に従って重要情報インフラの安全保護を強化し、重要情報インフラを対象又は利用した違法犯罪活動の防止及び取締りを行う。

国家制定和完善关键信息基础设施安全标准，指导、规范关键信息基础设施安全保护工作。

国は、重要情報インフラの安全基準を制定・改善し、重要情報インフラの安全保護業務を指導・規範化する。

国家采取措施，鼓励网络安全专门人才从事关键信息基础设施安全保护工作；将运营者安全管理人员、安全技术人员培训纳入国家继续教育体系。

国は、サイバーセキュリティ専門人材が重要情報インフラの安全保護業務に従事することを奨励するための措置を講じる。運営者の安全管理担当者及び安全技術担当者の研修を国家継続教育体系に組み入れる。

国家支持关键信息基础设施安全防护技术创新和产业发展，组织力量实施关键信息基础设施安全技术攻关。

国は、重要情報インフラの安全防護技術の革新及び産業の発展を支援し、重要情報インフラの安全技術の研究開発を組織する。

国家加强网络安全服务机构建设和管理，制定管理要求并加强监督指导，不断提升服务机构能力水平，充分发挥其在关键信息基础设施安全保护中的作用。

国は、サイバーセキュリティサービス機関の建設及び管理を強化し、管理要求を制定し、監督指導を強化し、サービス機関の能力水準を継続的に向上させ、重要情報インフラの安全保護におけるその役割を十分に発揮させる。

国家加强网络安全军民融合，军地协同保护关键信息基础设施安全。

国は、サイバーセキュリティの军民融合を強化し、軍民が協力して重要情報インフラの安全を保護する。

运营者有下列情形之一的，由有关主管部门依据职责责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款：

運営者に次の各号のいずれかの状況がある場合、関係主管部門は職責に基づき、是正を命じ、警告を与える。是正を拒否し、又はサイバーセキュリティへの危害等の結果を招いた場合、10万元以上100万元以下の罰金を科し、直接責任のある主管者には1万元以上10万元以下の罰金を科す。

（一）在关键信息基础设施发生较大变化，可能影响其认定结果时未及时将相关情况报告保护工作部门的；

（一）重要情報インフラに大きな変化が生じ、その認定結果に影響を及ぼす可能性がある場合に、速やかにその状況を保護業務部門に報告しなかったとき。

（二）安全保护措施未与关键信息基础设施同步规划、同步建设、同步使用的；

（二）安全保護措置が重要情報インフラと同時に計画、建設、使用されていないとき。

（三）未建立健全网络安全保护制度和责任制的；

（三）サイバーセキュリティ保護制度及び責任体制を確立・整備していないとき。

（四）未设置专门安全管理机构的；

（四）専用の安全管理機構を設置していないとき。

（五）未对专门安全管理机构负责人和关键岗位人员进行安全背景审查的；

（五）専用の安全管理機構の責任者及び重要ポストの人員に対して安全背景審査を行っていないとき。

（六）开展与网络安全和信息化有关的决策没有专门安全管理机构人员参与的；

（六）サイバーセキュリティ及び情報化に関する意思決定に専用の安全管理機構の人員が参加していないとき。

（七）专门安全管理机构未履行本条例第十五条规定的职责的；

（七）専用の安全管理機構が本条例第十五条に規定する職責を履行していないとき。

（八）未对关键信息基础设施每年至少进行一次网络安全检测和风险评估，未对发现的安全问题及时整改，或者未按照保护工作部门要求报送情况的；

（八）重要情報インフラに対して毎年少なくとも一回のサイバーセキュリティ検査及びリスク評価を実施しておらず、発見された安全問題を適時に是正しておらず、又は保護業務部門の要求に従って状況を報告していないとき。

（九）采购网络产品和服务，未按照国家有关规定与网络产品和服务提供者签订安全保密协议的；

（九）ネットワーク製品及びサービスを調達する際に、国家の関連規定に従ってネットワーク製品及びサービス提供者と安全秘密保持契約を締結していないとき。

（十）发生合并、分立、解散等情况，未及时报告保护工作部门，或者未按照保护工作部门的要求对关键信息基础设施进行处置的。

（十）合併、分割、解散等の状況が発生した際に、速やかに保護業務部門に報告せず、又は保護業務部門の要求に従って重要情報インフラを処置していないとき。

运营者在关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，未按照有关规定向保护工作部门、公安机关报告的，由保护工作部门、公安机关依据职责责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。

運営者が、重要情報インフラにおいて重大なサイバーセキュリティインシデントが発生した場合又は重大なサイバーセキュリティ脅威を発見した場合に、関連規定に従って保護業務部門、公安機関に報告しなかったときは、保護業務部門、公安機関は職責に基づき、是正を命じ、警告を与える。是正を拒否し、又はサイバーセキュリティへの危害等の結果を招いた場合、10万元以上100万元以下の罰金を科し、直接責任のある主管者には1万元以上10万元以下の罰金を科す。

运营者采购可能影响国家安全的网络产品和服务，未按照国家网络安全规定进行安全审查的，由国家网信部门等有关主管部门依据职责责令改正，处采购金额1倍以上10倍以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。

運営者が、国家安全に影響を及ぼす可能性のあるネットワーク製品及びサービスを調達する際に、国家のサイバーセキュリティ規定に従って安全審査を行わなかった場合、国家網信部門等の関係主管部門は職責に基づき、是正を命じ、調達金額の1倍以上10倍以下の罰金を科し、直接責任のある主管者及びその他の直接責任者には1万元以上10万元以下の罰金を科す。

运营者对保护工作部门开展的关键信息基础设施网络安全检查检测工作，以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作不予配合的，由有关主管部门责令改正；拒不改正的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节严重的，依法追究相应法律责任。

運営者が、保護業務部門が実施する重要情報インフラのサイバーセキュリティ検査・検測業務、及び公安、国家安全、秘密行政管理、暗号管理等の関係部門が法に従って実施する重要情報インフラのサイバーセキュリティ検査業務に協力しなかった場合、関係主管部門は是正を命じる。是正を拒否した場合、5万元以上50万元以下の罰金を科し、直接責任のある主管者及びその他の直接責任者には1万元以上10万元以下の罰金を科す。情状が重大な場合、法に従い相応の法的責任を追及する。

实施非法侵入、干扰、破坏关键信息基础设施，危害其安全的活动尚不构成犯罪的，依照《中华人民共和国网络安全法》有关规定，由公安机关没收违法所得，处5日以下拘留，可以并处5万元以上50万元以下罚款；情节较重的，处5日以上15日以下拘留，可以并处10万元以上100万元以下罚款。

重要情報基盤に不法に侵入、妨害、破壊し、その安全を害する行為で、犯罪を構成しないものは、「中華人民共和国ネットワーク安全法」の関連規定に従い、公安機関が違法所得を没収し、5日以下の拘留に処し、5万元以上50万元以下の罰金を併科することができる。情状が重い場合は、5日以上15日以下の拘留に処し、10万元以上100万元以下の罰金を併科することができる。

单位有前款行为的，由公安机关没收违法所得，处10万元以上100万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。

団体が前項の行為を行った場合は、公安機関が違法所得を没収し、10万元以上100万元以下の罰金に処し、直接責任のある主管者およびその他の直接責任者に対しては前項の規定に従い処罰する。

违反本条例第五条第二款和第三十一条规定，受到治安管理处罚的人员，5年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。

本条例第五条第二項および第三十一条に違反し、治安管理処罰を受けた者は、5年間ネットワーク安全管理およびネットワーク運営の重要ポストに従事してはならない。刑事処罰を受けた者は、終身ネットワーク安全管理およびネットワーク運営の重要ポストに従事してはならない。

网信部门、公安机关、保护工作部门和其他有关部门及其工作人员未履行关键信息基础设施安全保护和监督管理职责或者玩忽职守、滥用职权、徇私舞弊的，依法对直接负责的主管人员和其他直接责任人员给予处分。

ネット情報部門、公安機関、保護業務部門およびその他の関連部門ならびにその職員が、重要情報基盤の安全保護および監督管理の職責を履行せず、または職務怠慢、権限濫用、私利を図る行為を行った場合は、直接責任のある主管者およびその他の直接責任者に対して法に基づき処分を与える。

公安机关、保护工作部门和其他有关部门在开展关键信息基础设施网络安全检查工作中收取费用，或者要求被检查单位购买指定品牌或者指定生产、销售单位的产品和服务的，由其上级机关责令改正，退还收取的费用；情节严重的，依法对直接负责的主管人员和其他直接责任人员给予处分。

公安機関、保護業務部門およびその他の関連部門が、重要情報基盤のネットワーク安全検査業務において費用を徴収し、または被検査機関に指定されたブランドもしくは指定された生産・販売機関の製品やサービスの購入を要求した場合は、その上級機関が是正を命じ、徴収した費用を返還させる。情状が重大な場合は、直接責任のある主管者およびその他の直接責任者に対して法に基づき処分を与える。

网信部门、公安机关、保护工作部门等有关部门、网络安全服务机构及其工作人员将在关键信息基础设施安全保护工作中获取的信息用于其他用途，或者泄露、出售、非法向他人提供的，依法对直接负责的主管人员和其他直接责任人员给予处分。

ネット情報部門、公安機関、保護業務部門等の関連部門、ネットワーク安全サービス機関およびその職員が、重要情報基盤の安全保護業務で取得した情報を他の用途に使用し、または漏洩、販売、不法に他人に提供した場合は、直接責任のある主管者およびその他の直接責任者に対して法に基づき処分を与える。

关键信息基础设施发生重大和特别重大网络安全事件，经调查确定为责任事故的，除应当查明运营者责任并依法予以追究外，还应查明相关网络安全服务机构及有关部门的责任，对有失职、渎职及其他违法行为的，依法追究责任。

重要情報基盤において重大または特別重大なネットワーク安全事件が発生し、調査の結果、責任事故と認定された場合は、運営者の責任を明らかにし法に基づき追及するほか、関連するネットワーク安全サービス機関および関連部門の責任も明らかにし、職務怠慢、職権乱用その他の違法行為がある場合は、法に基づき責任を追及する。

电子政务关键信息基础设施的运营者不履行本条例规定的网络安全保护义务的，依照《中华人民共和国网络安全法》有关规定予以处理。

電子政府の重要情報基盤の運営者が本条例に定めるネットワーク安全保護義務を履行しない場合は、「中華人民共和国ネットワーク安全法」の関連規定に従い処理する。

违反本条例规定，给他人造成损害的，依法承担民事责任。

本条例の規定に違反して他人に損害を与えた場合は、法に基づき民事責任を負う。

违反本条例规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

本条例の規定に違反して治安管理違反行為を構成する場合は、法に基づき治安管理処罰を与える。犯罪を構成する場合は、法に基づき刑事責任を追及する。

存储、处理涉及国家秘密信息的关键信息基础设施的安全保护，还应当遵守保密法律、行政法规的规定。

国家機密情報を保存・処理する重要情報基盤の安全保護については、さらに秘密保護の法律・行政法规の規定を遵守しなければならない。

关键信息基础设施中的密码使用和管理，还应当遵守相关法律、行政法规的规定。

重要情報基盤における暗号の使用および管理については、さらに関連する法律・行政法规の規定を遵守しなければならない。

本条例自2021年9月1日起施行。

本条例は2021年9月1日から施行する。