第十三条国家支撑研讨开发有利于未成年人健康成长的网络产品和服务，依法惩治使用网络从事损害未成年人身心健康的活动，为未成年人供给安全、健康的网络环境。

　　第十四条任何个人和安排有权对损害网络安全的行为向网信、电信、公安等部分告发。收到告发的部分应当及时依法作出处理；不属于本部分职责的，应当及时移交有权处理的部分。

　　第十五条国家树立和完善网络安全规范系统。国务院规范化行政主管部分和国务院其他有关部分依据各自的职责，安排拟定并当令修订有关网络安全办理以及网络产品、服务和运转安全的国家规范、职业规范。

　　国家支撑企业、研讨安排、高等学校、网络相关职业安排参加网络安全国家规范、职业规范的拟定。

　　第十六条国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持要点网络安全技能产业和项目，支撑网络安全技能的研讨开发和使用，推行安全可信的网络产品和服务，维护网络技能知识产权，支撑企业、研讨安排和高等学校等参加国家网络安全技能创新项目。

　　第十七条国家推进网络安全社会化服务系统建造，鼓舞有关企业、安排展开网络安全认证、检测和危险评价等安全服务。

　　第十八条国家鼓舞开发网络数据安全维护和使用技能，促进公共数据资源敞开，推进技能创新和经济社会发展。

　　第十九条各级人民政府及其有关部分应当安排展开经常性的网络安全宣扬教育，并辅导、催促有关单位做好网络安全宣扬教育工作。

　　第二十条国家支撑企业和高等学校、职业学校等教育训练安排展开网络安全相关教育与训练，采纳多种方法培育网络安全人才，促进网络安全人才交流。

　　第二十一条国家实施网络安全等级维护准则。网络运营者应当依照网络安全等级维护准则的要求，实行下列安全维护职责，保证网络免受搅扰、损坏或许未经授权的拜访，防止网络数据走漏或许被盗取、篡改：

　　（一）拟定内部安全办理准则和操作规程，确认网络安全负责人，执行网络安全维护职责；

　　（二）采纳防备计算机病毒和网络进犯、网络侵入等损害网络安全行为的技能措施；

　　（三）采纳监测、记载网络运转状况、网络安全事情的技能措施，并依照规则留存相关的网络日志不少于六个月；

　　第二十二条网络产品、服务应当契合相关国家规范的强制性要求。网络产品、服务的供给者不得设置恶意程序；发现其网络产品、服务存在安全缺点、缝隙等危险时，应当当即采纳补救措施，依照规则及时奉告用户并向有关主管部分陈述。

　　网络产品、服务的供给者应当为其产品、服务继续供给安全维护；在规则或许当事人约好的期限内，不得停止供给安全维护。

　　网络产品、服务具有搜集用户信息功用的，其供给者应当向用户明示并获得赞同；触及用户个人信息的，还应当恪守本法和有关法令、行政法规关于个人信息维护的规则。

　　第二十三条网络关键设备和网络安全专用产品应当依照相关国家规范的强制性要求，由具有资历的安排安全认证合格或许安全检测契合要求后，方可出售或许供给。国家网信部分会同国务院有关部分拟定、发布网络关键设备和网络安全专用产品目录，并推进安全认证和安全检测成果互认，防止重复认证、检测。