KYB CHINA(2021年4月27日国务院第133次常务会议通过 2021年7月30日中华人民共和国国务院令第745号公布 自2021年9月1日起施行)
(Принято на 133-м заседании Государственного совета 27 апреля 2021 г., опубликовано Указом Государственного совета КНР № 745 от 30 июля 2021 г., вступает в силу с 1 сентября 2021 г.)
总 则
Общие положения
为了保障关键信息基础设施安全，维护网络安全，根据《中华人民共和国网络安全法》，制定本条例。
Настоящее Положение разработано в соответствии с Законом КНР о кибербезопасности в целях обеспечения безопасности ключевой информационной инфраструктуры и поддержания кибербезопасности.
本条例所称关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。
Под ключевой информационной инфраструктурой в настоящем Положении понимаются важные сетевые объекты и информационные системы в таких важных отраслях и сферах, как общественные коммуникации и информационные услуги, энергетика, транспорт, водное хозяйство, финансы, общественные услуги, электронное правительство, оборонная наука и промышленность, а также в других сферах, разрушение, потеря функциональности или утечка данных которых может серьезно угрожать национальной безопасности, национальной экономике и благосостоянию народа, общественным интересам.
在国家网信部门统筹协调下，国务院公安部门负责指导监督关键信息基础设施安全保护工作。国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规的规定，在各自职责范围内负责关键信息基础设施安全保护和监督管理工作。
Под общим координационным руководством государственного интернет-ведомства Министерство общественной безопасности Государственного совета отвечает за руководство и надзор за работой по защите безопасности ключевой информационной инфраструктуры. Компетентный орган электросвязи Государственного совета и другие соответствующие органы в пределах своей компетенции отвечают за защиту безопасности и надзор за ключевой информационной инфраструктурой в соответствии с настоящим Положением и соответствующими законами и административными нормативными актами.
省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。
Соответствующие органы народных правительств провинциального уровня в пределах своей компетенции осуществляют защиту безопасности и надзор за ключевой информационной инфраструктурой.
关键信息基础设施安全保护坚持综合协调、分工负责、依法保护，强化和落实关键信息基础设施运营者（以下简称运营者）主体责任，充分发挥政府及社会各方面的作用，共同保护关键信息基础设施安全。
Защита безопасности ключевой информационной инфраструктуры придерживается принципов комплексной координации, разделения ответственности и защиты в соответствии с законом, усиливает и реализует основную ответственность операторов ключевой информационной инфраструктуры (далее – операторы), в полной мере использует роль правительства и всех сторон общества для совместной защиты безопасности ключевой информационной инфраструктуры.
国家对关键信息基础设施实行重点保护，采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治危害关键信息基础设施安全的违法犯罪活动。
Государство осуществляет приоритетную защиту ключевой информационной инфраструктуры, принимает меры по мониторингу, предотвращению и устранению рисков и угроз кибербезопасности, возникающих как на территории, так и за пределами Китайской Народной Республики, защищает ключевую информационную инфраструктуру от атак, вторжений, помех и разрушений, и в соответствии с законом преследует за незаконную и преступную деятельность, наносящую ущерб безопасности ключевой информационной инфраструктуры.
任何个人和组织不得实施非法侵入、干扰、破坏关键信息基础设施的活动，不得危害关键信息基础设施安全。
Ни одно физическое или юридическое лицо не должно осуществлять незаконное вторжение, вмешательство или разрушение ключевой информационной инфраструктуры, а также не должно наносить ущерб безопасности ключевой информационной инфраструктуры.
运营者依照本条例和有关法律、行政法规的规定以及国家标准的强制性要求，在网络安全等级保护的基础上，采取技术保护措施和其他必要措施，应对网络安全事件，防范网络攻击和违法犯罪活动，保障关键信息基础设施安全稳定运行，维护数据的完整性、保密性和可用性。
Операторы в соответствии с настоящим Положением, соответствующими законами и административными нормативными актами, а также обязательными требованиями национальных стандартов, на основе защиты уровней кибербезопасности принимают технические меры защиты и другие необходимые меры для реагирования на инциденты кибербезопасности, предотвращения кибератак и незаконной и преступной деятельности, обеспечения безопасной и стабильной работы ключевой информационной инфраструктуры, а также поддержания целостности, конфиденциальности и доступности данных.
对在关键信息基础设施安全保护工作中取得显著成绩或者作出突出贡献的单位和个人，按照国家有关规定给予表彰。
Единицы и лица, добившиеся значительных успехов или внесшие выдающийся вклад в работу по защите безопасности ключевой информационной инфраструктуры, получают поощрение в соответствии с соответствующими государственными положениями.
关键信息基础设施认定
Идентификация ключевой информационной инфраструктуры
本条例第二条涉及的重要行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全保护工作的部门（以下简称保护工作部门）。
Компетентные органы и надзорные органы важных отраслей и сфер, указанных в статье 2 настоящего Положения, являются органами, ответственными за защиту безопасности ключевой информационной инфраструктуры (далее – органы защиты).
保护工作部门结合本行业、本领域实际，制定关键信息基础设施认定规则，并报国务院公安部门备案。
Органы защиты с учетом специфики своей отрасли и сферы разрабатывают правила идентификации ключевой информационной инфраструктуры и представляют их на утверждение в Министерство общественной безопасности Государственного совета.
制定认定规则应当主要考虑下列因素：
При разработке правил идентификации следует учитывать следующие факторы:
（一）网络设施、信息系统等对于本行业、本领域关键核心业务的重要程度；
(1) степень важности сетевых объектов, информационных систем и т.п. для ключевых основных бизнес-процессов данной отрасли или сферы;
（二）网络设施、信息系统等一旦遭到破坏、丧失功能或者数据泄露可能带来的危害程度；
(2) степень возможного ущерба в случае разрушения, потери функциональности или утечки данных сетевых объектов, информационных систем и т.п.;
（三）对其他行业和领域的关联性影响。
(3) влияние на взаимосвязь с другими отраслями и сферами.
保护工作部门根据认定规则负责组织认定本行业、本领域的关键信息基础设施，及时将认定结果通知运营者，并通报国务院公安部门。
Органы защиты в соответствии с правилами идентификации отвечают за организацию идентификации ключевой информационной инфраструктуры в своей отрасли или сфере, своевременно уведомляют операторов о результатах идентификации и сообщают в Министерство общественной безопасности Государственного совета.
关键信息基础设施发生较大变化，可能影响其认定结果的，运营者应当及时将相关情况报告保护工作部门。保护工作部门自收到报告之日起3个月内完成重新认定，将认定结果通知运营者，并通报国务院公安部门。
Если в ключевой информационной инфраструктуре происходят значительные изменения, которые могут повлиять на результаты её идентификации, оператор должен своевременно сообщить об этом в орган защиты. Орган защиты в течение 3 месяцев со дня получения отчета завершает повторную идентификацию, уведомляет оператора о результатах и сообщает в Министерство общественной безопасности Государственного совета.
运营者责任义务
Обязанности и ответственность операторов
安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用。
Меры защиты безопасности должны планироваться, создаваться и использоваться одновременно с ключевой информационной инфраструктурой.
运营者应当建立健全网络安全保护制度和责任制，保障人力、财力、物力投入。运营者的主要负责人对关键信息基础设施安全保护负总责，领导关键信息基础设施安全保护和重大网络安全事件处置工作，组织研究解决重大网络安全问题。
Операторы должны создать и усовершенствовать систему защиты кибербезопасности и систему ответственности, обеспечить вложение человеческих, финансовых и материальных ресурсов. Основное ответственное лицо оператора несет общую ответственность за защиту безопасности ключевой информационной инфраструктуры, руководит работой по защите безопасности ключевой информационной инфраструктуры и ликвидации крупных инцидентов кибербезопасности, организует изучение и решение серьезных проблем кибербезопасности.
运营者应当设置专门安全管理机构，并对专门安全管理机构负责人和关键岗位人员进行安全背景审查。审查时，公安机关、国家安全机关应当予以协助。
Операторы должны создать специализированное подразделение по управлению безопасностью и проводить проверку безопасности (background check) руководителя этого подразделения и ключевого персонала. При проведении проверки органы общественной безопасности и органы государственной безопасности оказывают содействие.
专门安全管理机构具体负责本单位的关键信息基础设施安全保护工作，履行下列职责：
Специализированное подразделение по управлению безопасностью конкретно отвечает за защиту безопасности ключевой информационной инфраструктуры данной единицы и выполняет следующие обязанности:
（一）建立健全网络安全管理、评价考核制度，拟订关键信息基础设施安全保护计划；
(1) Создать и усовершенствовать систему управления кибербезопасностью, систему оценки и аттестации, разработать план защиты критической информационной инфраструктуры;
（二）组织推动网络安全防护能力建设，开展网络安全监测、检测和风险评估；
(2) Организовать и продвигать строительство потенциала кибербезопасности, проводить мониторинг кибербезопасности, тестирование и оценку рисков;
（三）按照国家及行业网络安全事件应急预案，制定本单位应急预案，定期开展应急演练，处置网络安全事件；
(3) В соответствии с государственным и отраслевым планом реагирования на инциденты кибербезопасности разработать собственный план реагирования, регулярно проводить учения по реагированию и обрабатывать инциденты кибербезопасности;
（四）认定网络安全关键岗位，组织开展网络安全工作考核，提出奖励和惩处建议；
(4) Определить ключевые должности в области кибербезопасности, организовать проведение аттестации работы по кибербезопасности, вносить предложения о поощрениях и наказаниях;
（五）组织网络安全教育、培训；
(5) Организовать обучение и подготовку по кибербезопасности;
（六）履行个人信息和数据安全保护责任，建立健全个人信息和数据安全保护制度；
(6) Выполнять обязанности по защите персональных данных и информационной безопасности, создать и усовершенствовать систему защиты персональных данных и информационной безопасности;
（七）对关键信息基础设施设计、建设、运行、维护等服务实施安全管理；
(7) Осуществлять управление безопасностью услуг по проектированию, строительству, эксплуатации и обслуживанию критической информационной инфраструктуры;
（八）按照规定报告网络安全事件和重要事项。
(8) В соответствии с правилами сообщать об инцидентах кибербезопасности и важных вопросах.
运营者应当保障专门安全管理机构的运行经费、配备相应的人员，开展与网络安全和信息化有关的决策应当有专门安全管理机构人员参与。
Оператор должен обеспечить финансирование деятельности специализированного подразделения по управлению безопасностью, укомплектовать его соответствующим персоналом, а решения, связанные с кибербезопасностью и информатизацией, должны приниматься с участием персонала специализированного подразделения по управлению безопасностью.
运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估，对发现的安全问题及时整改，并按照保护工作部门要求报送情况。
Оператор должен самостоятельно или с привлечением организации по кибербезопасности проводить проверку кибербезопасности и оценку рисков критической информационной инфраструктуры не реже одного раза в год, своевременно устранять выявленные проблемы безопасности и сообщать о результатах в соответствии с требованиями органа защиты.
关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定向保护工作部门、公安机关报告。
При возникновении крупного инцидента кибербезопасности или обнаружении крупной угрозы кибербезопасности в критической информационной инфраструктуре оператор должен в соответствии с соответствующими правилами сообщить об этом органу защиты и органам общественной безопасности.
发生关键信息基础设施整体中断运行或者主要功能故障、国家基础信息以及其他重要数据泄露、较大规模个人信息泄露、造成较大经济损失、违法信息较大范围传播等特别重大网络安全事件或者发现特别重大网络安全威胁时，保护工作部门应当在收到报告后，及时向国家网信部门、国务院公安部门报告。
При возникновении особо крупных инцидентов кибербезопасности, таких как полное прерывание работы или отказ основных функций критической информационной инфраструктуры, утечка государственной базовой информации и других важных данных, утечка персональных данных в значительных масштабах, причинение крупного экономического ущерба, широкое распространение незаконной информации, или при обнаружении особо крупных угроз кибербезопасности, орган защиты должен после получения сообщения своевременно доложить государственному органу по кибербезопасности и государственному органу общественной безопасности.
运营者应当优先采购安全可信的网络产品和服务；采购网络产品和服务可能影响国家安全的，应当按照国家网络安全规定通过安全审查。
Оператор должен в приоритетном порядке закупать безопасные и доверенные сетевые продукты и услуги; если закупка сетевых продуктов и услуг может повлиять на государственную безопасность, необходимо пройти проверку безопасности в соответствии с государственными правилами кибербезопасности.
运营者采购网络产品和服务，应当按照国家有关规定与网络产品和服务提供者签订安全保密协议，明确提供者的技术支持和安全保密义务与责任，并对义务与责任履行情况进行监督。
При закупке сетевых продуктов и услуг оператор должен в соответствии с государственными правилами заключить с поставщиком сетевых продуктов и услуг соглашение о безопасности и конфиденциальности, четко определить обязательства и ответственность поставщика по технической поддержке и обеспечению безопасности и конфиденциальности, а также осуществлять контроль за выполнением обязательств и ответственности.
运营者发生合并、分立、解散等情况，应当及时报告保护工作部门，并按照保护工作部门的要求对关键信息基础设施进行处置，确保安全。
В случае реорганизации, разделения, ликвидации и т.п. оператор должен своевременно сообщить об этом органу защиты и в соответствии с требованиями органа защиты провести мероприятия по обеспечению безопасности критической информационной инфраструктуры.
保障和促进
Обеспечение и содействие
保护工作部门应当制定本行业、本领域关键信息基础设施安全规划，明确保护目标、基本要求、工作任务、具体措施。
Орган защиты должен разработать план безопасности критической информационной инфраструктуры в своей отрасли и сфере, определить цели защиты, основные требования, рабочие задачи и конкретные меры.
国家网信部门统筹协调有关部门建立网络安全信息共享机制，及时汇总、研判、共享、发布网络安全威胁、漏洞、事件等信息，促进有关部门、保护工作部门、运营者以及网络安全服务机构等之间的网络安全信息共享。
Государственный орган по кибербезопасности координирует работу соответствующих органов по созданию механизма обмена информацией о кибербезопасности, своевременно обобщает, анализирует, распространяет и публикует информацию об угрозах, уязвимостях и инцидентах кибербезопасности, способствуя обмену информацией о кибербезопасности между соответствующими органами, органами защиты, операторами и организациями по кибербезопасности.
保护工作部门应当建立健全本行业、本领域的关键信息基础设施网络安全监测预警制度，及时掌握本行业、本领域关键信息基础设施运行状况、安全态势，预警通报网络安全威胁和隐患，指导做好安全防范工作。
Орган защиты должен создать и усовершенствовать систему мониторинга и раннего предупреждения кибербезопасности критической информационной инфраструктуры в своей отрасли и сфере, своевременно получать информацию о состоянии работы и уровне безопасности критической информационной инфраструктуры, предупреждать об угрозах и рисках кибербезопасности, направлять работу по обеспечению безопасности.
保护工作部门应当按照国家网络安全事件应急预案的要求，建立健全本行业、本领域的网络安全事件应急预案，定期组织应急演练；指导运营者做好网络安全事件应对处置，并根据需要组织提供技术支持与协助。
Орган защиты должен в соответствии с требованиями государственного плана реагирования на инциденты кибербезопасности создать и усовершенствовать план реагирования на инциденты кибербезопасности в своей отрасли и сфере, регулярно проводить учения по реагированию; направлять операторов в обработке и реагировании на инциденты кибербезопасности и при необходимости предоставлять техническую поддержку и содействие.
保护工作部门应当定期组织开展本行业、本领域关键信息基础设施网络安全检查检测，指导监督运营者及时整改安全隐患、完善安全措施。
Орган защиты должен регулярно проводить проверки и тестирование кибербезопасности критической информационной инфраструктуры в своей отрасли и сфере, направлять и контролировать операторов в своевременном устранении угроз безопасности и совершенствовании мер безопасности.
国家网信部门统筹协调国务院公安部门、保护工作部门对关键信息基础设施进行网络安全检查检测，提出改进措施。
Государственный орган по кибербезопасности координирует работу государственного органа общественной безопасности и органов защиты по проведению проверок и тестирования кибербезопасности критической информационной инфраструктуры, вносит предложения по улучшению.
有关部门在开展关键信息基础设施网络安全检查时，应当加强协同配合、信息沟通，避免不必要的检查和交叉重复检查。检查工作不得收取费用，不得要求被检查单位购买指定品牌或者指定生产、销售单位的产品和服务。
При проведении проверок кибербезопасности критической информационной инфраструктуры соответствующие органы должны усиливать координацию и обмен информацией, избегая ненужных и дублирующих проверок. Проверки не должны взимать плату и не должны требовать от проверяемой организации приобретения продукции или услуг указанного бренда или указанного производителя или продавца.
运营者对保护工作部门开展的关键信息基础设施网络安全检查检测工作，以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。
Оператор должен оказывать содействие в проведении проверок и тестирования кибербезопасности критической информационной инфраструктуры, осуществляемых органом защиты, а также проверок кибербезопасности критической информационной инфраструктуры, проводимых органами общественной безопасности, государственной безопасности, управления конфиденциальностью, управления паролями и другими соответствующими органами в соответствии с законом.
在关键信息基础设施安全保护工作中，国家网信部门和国务院电信主管部门、国务院公安部门等应当根据保护工作部门的需要，及时提供技术支持和协助。
В работе по обеспечению безопасности критической информационной инфраструктуры государственный орган по кибербезопасности, государственный орган по телекоммуникациям, государственный орган общественной безопасности и другие должны в соответствии с потребностями органа защиты своевременно предоставлять техническую поддержку и содействие.
网信部门、公安机关、保护工作部门等有关部门，网络安全服务机构及其工作人员对于在关键信息基础设施安全保护工作中获取的信息，只能用于维护网络安全，并严格按照有关法律、行政法规的要求确保信息安全，不得泄露、出售或者非法向他人提供。
Сетевые информационные органы, органы общественной безопасности, органы по защите и другие соответствующие органы, а также организации по обеспечению сетевой безопасности и их сотрудники могут использовать информацию, полученную в ходе работы по защите критической информационной инфраструктуры, только для обеспечения сетевой безопасности и должны строго обеспечивать безопасность информации в соответствии с требованиями законов и административных нормативных актов, не допуская разглашения, продажи или незаконного предоставления другим лицам.
未经国家网信部门、国务院公安部门批准或者保护工作部门、运营者授权，任何个人和组织不得对关键信息基础设施实施漏洞探测、渗透性测试等可能影响或者危害关键信息基础设施安全的活动。对基础电信网络实施漏洞探测、渗透性测试等活动，应当事先向国务院电信主管部门报告。
Без разрешения Государственного сетевого информационного управления, Государственного органа общественной безопасности или уполномоченного органа по защите либо оператора, никакое лицо или организация не вправе проводить в отношении критической информационной инфраструктуры деятельность по обнаружению уязвимостей, тестированию на проникновение и другие действия, которые могут повлиять или нанести вред безопасности критической информационной инфраструктуры. Проведение деятельности по обнаружению уязвимостей, тестированию на проникновение и т.п. в отношении базовой телекоммуникационной сети должно быть предварительно доложено уполномоченному органу Государственного совета по телекоммуникациям.
国家采取措施，优先保障能源、电信等关键信息基础设施安全运行。
Государство принимает меры для приоритетного обеспечения безопасной эксплуатации критической информационной инфраструктуры в таких отраслях, как энергетика и телекоммуникации.
能源、电信行业应当采取措施，为其他行业和领域的关键信息基础设施安全运行提供重点保障。
Отрасли энергетики и телекоммуникаций должны принимать меры для обеспечения приоритетной поддержки безопасной эксплуатации критической информационной инфраструктуры в других отраслях и сферах.
公安机关、国家安全机关依据各自职责依法加强关键信息基础设施安全保卫，防范打击针对和利用关键信息基础设施实施的违法犯罪活动。
Органы общественной безопасности и органы государственной безопасности в соответствии со своими обязанностями на законных основаниях усиливают охрану критической информационной инфраструктуры, предотвращают и пресекают преступные действия, направленные против критической информационной инфраструктуры или с ее использованием.
国家制定和完善关键信息基础设施安全标准，指导、规范关键信息基础设施安全保护工作。
Государство разрабатывает и совершенствует стандарты безопасности критической информационной инфраструктуры, направляет и стандартизирует работу по защите критической информационной инфраструктуры.
国家采取措施，鼓励网络安全专门人才从事关键信息基础设施安全保护工作；将运营者安全管理人员、安全技术人员培训纳入国家继续教育体系。
Государство принимает меры для поощрения специалистов в области сетевой безопасности к работе по защите критической информационной инфраструктуры; включает обучение руководителей по безопасности и технических специалистов по безопасности операторов в государственную систему непрерывного образования.
国家支持关键信息基础设施安全防护技术创新和产业发展，组织力量实施关键信息基础设施安全技术攻关。
Государство поддерживает технологические инновации и развитие промышленности в области защиты критической информационной инфраструктуры, организует силы для проведения технологических прорывов в области безопасности критической информационной инфраструктуры.
国家加强网络安全服务机构建设和管理，制定管理要求并加强监督指导，不断提升服务机构能力水平，充分发挥其在关键信息基础设施安全保护中的作用。
Государство усиливает создание и управление организациями по обеспечению сетевой безопасности, разрабатывает управленческие требования и усиливает надзор и руководство, постоянно повышая уровень возможностей организаций по обслуживанию и в полной мере используя их роль в защите критической информационной инфраструктуры.
国家加强网络安全军民融合，军地协同保护关键信息基础设施安全。
Государство усиливает военно-гражданскую интеграцию в области сетевой безопасности, военные и гражданские органы совместно защищают безопасность критической информационной инфраструктуры.
法律责任
Юридическая ответственность
运营者有下列情形之一的，由有关主管部门依据职责责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款：
Если оператор имеет одно из следующих обстоятельств, соответствующий уполномоченный орган в соответствии со своими обязанностями предписывает исправить и выносит предупреждение; в случае отказа от исправления или наступления последствий, таких как угроза сетевой безопасности, налагается штраф в размере от 100 000 до 1 000 000 юаней, а на непосредственно ответственного руководителя — штраф в размере от 10 000 до 100 000 юаней:
（一）在关键信息基础设施发生较大变化，可能影响其认定结果时未及时将相关情况报告保护工作部门的；
(1) При значительных изменениях критической информационной инфраструктуры, которые могут повлиять на результат ее идентификации, оператор своевременно не сообщил об этом органу по защите;
（二）安全保护措施未与关键信息基础设施同步规划、同步建设、同步使用的；
(2) Меры защиты безопасности не были синхронно спланированы, построены и введены в эксплуатацию с критической информационной инфраструктурой;
（三）未建立健全网络安全保护制度和责任制的；
(3) Не создана и не усовершенствована система защиты сетевой безопасности и система ответственности;
（四）未设置专门安全管理机构的；
(4) Не создан специальный орган управления безопасностью;
（五）未对专门安全管理机构负责人和关键岗位人员进行安全背景审查的；
(5) Не проведена проверка биографических данных руководителя специального органа управления безопасностью и ключевого персонала;
（六）开展与网络安全和信息化有关的决策没有专门安全管理机构人员参与的；
(6) При принятии решений, связанных с сетевой безопасностью и информатизацией, не участвовал персонал специального органа управления безопасностью;
（七）专门安全管理机构未履行本条例第十五条规定的职责的；
(7) Специальный орган управления безопасностью не выполнил обязанности, предусмотренные статьей 15 настоящего Положения;
（八）未对关键信息基础设施每年至少进行一次网络安全检测和风险评估，未对发现的安全问题及时整改，或者未按照保护工作部门要求报送情况的；
(8) Не проведено не реже одного раза в год тестирование сетевой безопасности и оценка рисков критической информационной инфраструктуры, не устранены своевременно обнаруженные проблемы безопасности или не представлена информация в соответствии с требованиями органа по защите;
（九）采购网络产品和服务，未按照国家有关规定与网络产品和服务提供者签订安全保密协议的；
(9) При закупке сетевых продуктов и услуг не заключено соглашение о безопасности и конфиденциальности с поставщиком сетевых продуктов и услуг в соответствии с государственными нормами;
（十）发生合并、分立、解散等情况，未及时报告保护工作部门，或者未按照保护工作部门的要求对关键信息基础设施进行处置的。
(10) При слиянии, разделении, ликвидации и т.п. оператор своевременно не сообщил органу по защите или не принял меры в отношении критической информационной инфраструктуры в соответствии с требованиями органа по защите.
运营者在关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，未按照有关规定向保护工作部门、公安机关报告的，由保护工作部门、公安机关依据职责责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。
Если оператор при возникновении серьезного инцидента сетевой безопасности или обнаружении серьезной угрозы сетевой безопасности в критической информационной инфраструктуре не сообщил об этом в соответствии с соответствующими нормами органу по защите и органам общественной безопасности, орган по защите и органы общественной безопасности в соответствии со своими обязанностями предписывают исправить и выносят предупреждение; в случае отказа от исправления или наступления последствий, таких как угроза сетевой безопасности, налагается штраф в размере от 100 000 до 1 000 000 юаней, а на непосредственно ответственного руководителя — штраф в размере от 10 000 до 100 000 юаней.
运营者采购可能影响国家安全的网络产品和服务，未按照国家网络安全规定进行安全审查的，由国家网信部门等有关主管部门依据职责责令改正，处采购金额1倍以上10倍以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
Если оператор закупает сетевые продукты и услуги, которые могут повлиять на государственную безопасность, без проведения проверки безопасности в соответствии с государственными нормами сетевой безопасности, Государственное сетевое информационное управление и другие соответствующие уполномоченные органы в соответствии со своими обязанностями предписывают исправить и налагают штраф в размере от 1-кратной до 10-кратной суммы закупки, а на непосредственно ответственного руководителя и других непосредственно ответственных лиц — штраф в размере от 10 000 до 100 000 юаней.
运营者对保护工作部门开展的关键信息基础设施网络安全检查检测工作，以及公安、国家安全、保密行政管理、密码管理等有关部门依法开展的关键信息基础设施网络安全检查工作不予配合的，由有关主管部门责令改正；拒不改正的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节严重的，依法追究相应法律责任。
Если оператор не сотрудничает с работой по проверке и тестированию сетевой безопасности критической информационной инфраструктуры, проводимой органом по защите, а также с работой по проверке сетевой безопасности, проводимой органами общественной безопасности, государственной безопасности, административного управления конфиденциальностью, управления паролями и другими соответствующими органами на законных основаниях, соответствующий уполномоченный орган предписывает исправить; в случае отказа от исправления налагается штраф в размере от 50 000 до 500 000 юаней, а на непосредственно ответственного руководителя и других непосредственно ответственных лиц — штраф в размере от 10 000 до 100 000 юаней; в случае серьезных обстоятельств юридическая ответственность привлекается в соответствии с законом.
实施非法侵入、干扰、破坏关键信息基础设施，危害其安全的活动尚不构成犯罪的，依照《中华人民共和国网络安全法》有关规定，由公安机关没收违法所得，处5日以下拘留，可以并处5万元以上50万元以下罚款；情节较重的，处5日以上15日以下拘留，可以并处10万元以上100万元以下罚款。
За незаконное проникновение, вмешательство, разрушение критической информационной инфраструктуры, создающее угрозу ее безопасности, если это не является уголовным преступлением, в соответствии с Законом КНР обезопасность сети органы общественной безопасности конфискуют незаконный доход, назначают административный арест на срок до 5 суток и могут наложить штраф в размере от 50 000 до 500 000 юаней; при отягчающих обстоятельствах — арест от 5 до 15 суток и штраф от 100 000 до 1 000 000 юаней.
单位有前款行为的，由公安机关没收违法所得，处10万元以上100万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。
Если указанное в предыдущем абзаце деяние совершено организацией, органы общественной безопасности конфискуют незаконный доход, налагают штраф от 100 000 до 1 000 000 юаней, а также налагают на непосредственно ответственных руководителей и других непосредственно ответственных лиц наказание в соответствии с предыдущим абзацем.
违反本条例第五条第二款和第三十一条规定，受到治安管理处罚的人员，5年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。
Лица, подвергнутые административному взысканию за нарушение пункта 2 статьи 5 и статьи 31 настоящего Положения, в течение 5 лет не могут занимать ключевые должности в области управлениябезопасность сети и эксплуатации сетей; лица, подвергнутые уголовному наказанию, лишаются права занимать такие должности пожизненно.
网信部门、公安机关、保护工作部门和其他有关部门及其工作人员未履行关键信息基础设施安全保护和监督管理职责或者玩忽职守、滥用职权、徇私舞弊的，依法对直接负责的主管人员和其他直接责任人员给予处分。
Если органы сетевой информации, органы общественной безопасности, органы защиты и другие соответствующие органы, а также их сотрудники не исполняют обязанности по защите безопасности критической информационной инфраструктуры и надзору, или проявляют халатность, злоупотребляют полномочиями, или совершают коррупционные действия, непосредственно ответственные руководители и другие непосредственно ответственные лица привлекаются к дисциплинарной ответственности.
公安机关、保护工作部门和其他有关部门在开展关键信息基础设施网络安全检查工作中收取费用，或者要求被检查单位购买指定品牌或者指定生产、销售单位的产品和服务的，由其上级机关责令改正，退还收取的费用；情节严重的，依法对直接负责的主管人员和其他直接责任人员给予处分。
Если органы общественной безопасности, органы защиты и другие соответствующие органы в ходе проверокбезопасность сети критической информационной инфраструктуры взимают плату или требуют от проверяемой организации приобрести продукцию или услуги определенного бренда или определенного производителя/продавца, вышестоящий орган обязывает их исправить нарушение и вернуть взимаемую плату; при серьезных обстоятельствах непосредственно ответственные руководители и другие непосредственно ответственные лица привлекаются к дисциплинарной ответственности.
网信部门、公安机关、保护工作部门等有关部门、网络安全服务机构及其工作人员将在关键信息基础设施安全保护工作中获取的信息用于其他用途，或者泄露、出售、非法向他人提供的，依法对直接负责的主管人员和其他直接责任人员给予处分。
Если органы сетевой информации, органы общественной безопасности, органы защиты и другие соответствующие органы, а также организации по обеспечениюбезопасность сети и их сотрудники используют информацию, полученную в ходе работ по защите безопасности критической информационной инфраструктуры, в других целях, или разглашают, продают или незаконно предоставляют ее третьим лицам, непосредственно ответственные руководители и другие непосредственно ответственные лица привлекаются к дисциплинарной ответственности.
关键信息基础设施发生重大和特别重大网络安全事件，经调查确定为责任事故的，除应当查明运营者责任并依法予以追究外，还应查明相关网络安全服务机构及有关部门的责任，对有失职、渎职及其他违法行为的，依法追究责任。
Если в критической информационной инфраструктуре произошли крупные или особо крупные инцидентыбезопасность сети, и по результатам расследования установлено, что это является аварией по вине ответственных лиц, помимо установления ответственности оператора и привлечения его к ответственности в соответствии с законом, также должна быть установлена ответственность соответствующих организаций по обеспечениюбезопасность сети и соответствующих органов; при наличии халатности, злоупотребления служебными полномочиями или других незаконных действий ответственность привлекается в соответствии с законом.
电子政务关键信息基础设施的运营者不履行本条例规定的网络安全保护义务的，依照《中华人民共和国网络安全法》有关规定予以处理。
Если оператор критической информационной инфраструктуры электронного правительства не выполняет обязательства по защитебезопасность сети, предусмотренные настоящим Положением, к нему применяются меры в соответствии с Законом КНР обезопасность сети.
违反本条例规定，给他人造成损害的，依法承担民事责任。
За нарушение настоящего Положения, причинившее вред другим лицам, виновное лицо несет гражданско-правовую ответственность в соответствии с законом.
违反本条例规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。
За нарушение настоящего Положения, образующее состав административного правонарушения, налагается административное взыскание; если деяние является уголовным преступлением, привлекается уголовная ответственность.
附 则
Дополнительные положения
存储、处理涉及国家秘密信息的关键信息基础设施的安全保护，还应当遵守保密法律、行政法规的规定。
Защита безопасности критической информационной инфраструктуры, хранящей или обрабатывающей информацию, составляющую государственную тайну, также должна соблюдать законы и административные акты оконфиденциальность.
关键信息基础设施中的密码使用和管理，还应当遵守相关法律、行政法规的规定。
Использование и управление криптографией в критической информационной инфраструктуре также должно соблюдать соответствующие законы и административные акты.
本条例自2021年9月1日起施行。
Настоящее Положение вступает в силу с 1 сентября 2021 года.