① 網路安全責任制管理辦法
一、網路運營者開展經營和服務活動必須接受社會監督
【法律規定】網路安全法第九條規定，網路運營者開展經營和服務活動，必須遵守法律、行政法規，尊重社會公德，遵守商業道德，誠實信用，履行網路安全保護義務，接受政府和社會的監督，承擔社會責任。
【專家解讀】網路時代，社會治理模式正在從單純的政府監管向更加註重社會協同治理轉變;網路生態安全的復雜性也決定了做好網路安全工作不是某個機構、某個部門的事，而需要自上而下、全民參與。網路安全法明確了網路運營者應接受政府和社會的監督，將政府部門的監管執法、網路運營者的責任與社會公眾的監督治理有效對接。
二、發現個人信息被冒用有權要求網路運營者刪除
【法律規定】網路安全法第四十三條規定，個人發現網路運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的，有權要求網路運營者刪除其個人信息;發現網路運營者收集、存儲的其個人信息有錯誤的，有權要求網路運營者予以更正。網路運營者應當採取措施予以刪除或者更正。
【專家解讀】中國互聯網協會發布的《2016中國網民權益保護調查報告》顯示，自2015年7月至2016年6月，我國網民因詐騙信息、個人信息泄露等遭受的經濟損失高達915億元。各類網路詐騙，尤其是精準詐騙，源頭都是個人信息泄露。
為保障網路信息依法有序自由流動，保護公民個人信息安全，防止公民個人信息被竊取、泄露和非法使用，網路安全法特別規定了公民個人信息保護的基本法律制度。通過舉報要求網路運營者及時刪除被冒用的個人信息，是公民加強個人信息保護的有力武器。
三、網路運營者應當建立舉報制度、公布舉報方式、及時受理舉報
【法律規定】網路安全法第四十九條規定，網路運營者應當建立網路信息安全投訴、舉報制度，公布投訴、舉報方式等信息，及時受理並處理有關網路信息安全的投訴和舉報。
【專家解讀】舉報是公眾參與網路空間治理最直接、最便捷的重要途徑。建立暢通、有效的舉報渠道，有利於提高網民參與網路治理的積極性。同時，廣大網民的舉報充分反映了互聯網安全領域的突出問題，也為政府部門行政執法提供了科學依據。
四、網路運營商的一般規定
第二十一條國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：
(一)制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施;
(三)採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
第二十四條網路運營者為用戶辦理網路接入、域名注冊服務，辦理固定電話、行動電話等入網手續，或者為用戶提供信息發布、即時通訊等服務，在與用戶簽訂協議或者確認提供服務時，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網路運營者不得為其提供相關服務。
第二十五條網路運營者應當制定網路安全事件應急預案，及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險;在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。
第二十八條 網路運營者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。
第二十九條 國家支持網路運營者之間在網路安全信息收集、分析、通報和應急處置等方面進行合作，提高網路運營者的安全保障能力。
第三十四條 除本法第二十一條的規定外，關鍵信息基礎設施的運營者還應當履行下列安全保護義務：
(一)設置專門安全管理機構和安全管理負責人，並對該負責人和關鍵崗位的人員進行安全背景審查;
(二)定期對從業人員進行網路安全教育、技術培訓和技能考核;
(三)對重要系統和資料庫進行容災備份;
(四)制定網路安全事件應急預案，並定期進行演練;
(五)法律、行政法規規定的其他義務。
第四十七條 網路運營者應當加強對其用戶發布的信息的管理，發現法律、行政法規禁止發布或者傳輸的信息的，應當立即停止傳輸該信息，採取消除等處置措施，防止信息擴散，保存有關記錄，並向有關主管部門報告。
第四十九條網路運營者應當建立網路信息安全投訴、舉報制度，公布投訴、舉報方式等信息，及時受理並處理有關網路信息安全的投訴和舉報。
網路運營者對網信部門和有關部門依法實施的監督檢查，應當予以配合。
② 公安部令第82號的內容
第一條 為加強和規范互聯網安全技術防範工作，保障互聯網網路安全和信息安全，促進互聯網健康、有序發展，維護國家安全、社會秩序和公共利益，根據《計算機信息網路國際聯網安全保護管理辦法》，制定本規定。
第二條 本規定所稱互聯網安全保護技術措施，是指保障互聯網網路安全和信息安全、防範違法犯罪的技術設施和技術方法。
第三條 互聯網服務提供者、聯網使用單位負責落實互聯網安全保護技術措施，並保障互聯網安全保護技術措施功能的正常發揮。
第四條 互聯網服務提供者、聯網使用單位應當建立相應的管理制度。未經用戶同意不得公開、泄露用戶注冊信息，但法律、行政法規另有規定的除外。
互聯網服務提供者、聯網使用單位應當依法使用互聯網安全保護技術措施，不得利用互聯網安全保護技術措施侵犯用戶的通信自由和通信秘密。
第五條 公安機關公共信息網路安全監察部門負責對互聯網安全保護技術措施的落實情況依法實施監督管理。
第六條 互聯網安全保護技術措施應當符合國家標准。沒有國家標準的，應當符合公共安全行業技術標准。
第七條 互聯網服務提供者和聯網使用單位應當落實以下互聯網安全保護技術措施：
（一）防範計算機病毒、網路入侵和攻擊破壞等危害網路安全事項或者行為的技術措施；
（二）重要資料庫和系統主要設備的冗災備份措施；
（三）記錄並留存用戶登錄和退出時間、主叫號碼、賬號、互聯網地址或域名、系統維護日誌的技術措施；
（四）法律、法規和規章規定應當落實的其他安全保護技術措施。
第八條 提供互聯網接入服務的單位除落實本規定第七條規定的互聯網安全保護技術措施外，還應當落實具有以下功能的安全保護技術措施：
（一）記錄並留存用戶注冊信息；
（二）使用內部網路地址與互聯網網路地址轉換方式為用戶提供接入服務的，能夠記錄並留存用戶使用的互聯網網路地址和內部網路地址對應關系；
（三）記錄、跟蹤網路運行狀態，監測、記錄網路安全事件等安全審計功能。
第九條 提供互聯網信息服務的單位除落實本規定第七條規定的互聯網安全保護技術措施外，還應當落實具有以下功能的安全保護技術措施：
（一）在公共信息服務中發現、停止傳輸違法信息，並保留相關記錄；
（二）提供新聞、出版以及電子公告等服務的，能夠記錄並留存發布的信息內容及發布時間；
（三）開辦門戶網站、新聞網站、電子商務網站的，能夠防範網站、網頁被篡改，被篡改後能夠自動恢復；
（四）開辦電子公告服務的，具有用戶注冊信息和發布信息審計功能；
（五）開辦電子郵件和網上簡訊息服務的，能夠防範、清除以群發方式發送偽造、隱匿信息發送者真實標記的電子郵件或者簡訊息。
第十條 提供互聯網數據中心服務的單位和聯網使用單位除落實本規定第七條規定的互聯網安全保護技術措施外，還應當落實具有以下功能的安全保護技術措施：
（一）記錄並留存用戶注冊信息；
（二）在公共信息服務中發現、停止傳輸違法信息，並保留相關記錄；
（三）聯網使用單位使用內部網路地址與互聯網網路地址轉換方式向用戶提供接入服務的，能夠記錄並留存用戶使用的互聯網網路地址和內部網路地址對應關系。
第十一條 提供互聯網上網服務的單位，除落實本規定第七條規定的互聯網安全保護技術措施外，還應當安裝並運行互聯網公共上網服務場所安全管理系統。
第十二條 互聯網服務提供者依照本規定採取的互聯網安全保護技術措施應當具有符合公共安全行業技術標準的聯網介面。
第十三條 互聯網服務提供者和聯網使用單位依照本規定落實的記錄留存技術措施，應當具有至少保存六十天記錄備份的功能。
第十四條 互聯網服務提供者和聯網使用單位不得實施下列破壞互聯網安全保護技術措施的行為：
（一）擅自停止或者部分停止安全保護技術設施、技術手段運行；
（二）故意破壞安全保護技術設施；
（三）擅自刪除、篡改安全保護技術設施、技術手段運行程序和記錄；
（四）擅自改變安全保護技術措施的用途和范圍；
（五）其他故意破壞安全保護技術措施或者妨礙其功能正常發揮的行為。
第十五條 違反本規定第七條至第十四條規定的，由公安機關依照《計算機信息網路國際聯網安全保護管理辦法》第二十一條的規定予以處罰。
第十六條 公安機關應當依法對轄區內互聯網服務提供者和聯網使用單位安全保護技術措施的落實情況進行指導、監督和檢查。
公安機關在依法監督檢查時，互聯網服務提供者、聯網使用單位應當派人參加。公安機關對監督檢查發現的問題，應當提出改進意見，通知互聯網服務提供者、聯網使用單位及時整改。
公安機關在監督檢查時，監督檢查人員不得少於二人，並應當出示執法身份證件。
第十七條 公安機關及其工作人員違反本規定，有濫用職權，徇私舞弊行為的，對直接負責的主管人員和其他直接責任人員依法給予行政處分；構成犯罪的，依法追究刑事責任。
第十八條 本規定所稱互聯網服務提供者，是指向用戶提供互聯網接入服務、互聯網數據中心服務、互聯網信息服務和互聯網上網服務的單位。
本規定所稱聯網使用單位，是指為本單位應用需要連接並使用互聯網的單位。
本規定所稱提供互聯網數據中心服務的單位，是指提供主機託管、租賃和虛擬空間租用等服務的單位。
第十九條 本規定自2006年3月1日起施行。
