第十四条任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。

  第十五条国家建立和完善网络安全标准体系。国务院标准化行政主任部门和国务院其他有关部门依据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。

  国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。

  第十六条国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。

  第十七条国家推进网络安全社会化服务体系建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。

  第十八条国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展。

  第十九条各级人民政府及其有关部门应当组织并且开展经常性的网络安全宣传教育，并指导、督促相关的单位做好网络安全宣传教育工作。

  第二十条国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。

  第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者没有经过授权的访问，防止网络数据泄露或者被窃取、篡改：

  （一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

  （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

  （三）采取监测、记录网络运作时的状态、网络安全事件的技术措施，并依规定留存相关的网络日志不少于六个月；

  第二十二条网络产品、服务应当符合有关国家标准的强制性要求。网络产品、服务的提供者不可以设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，依规定及时告知用户并向有关主管部门报告。

  网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。

  网络产品、服务具有收集用户个人信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人隐私信息的，还应当遵守本法和有关法律、行政法规关于个人隐私信息保护的规定。

  第二十三条网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检查符合标准要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。