为更好服务国家重大战略需求，推动我国密码基础理论研究及前沿探索，增强密码领域原始创新能力，根据《国家密码科学基金管理办法（试行）》等相关规定，现面向全国征集国家密码科学基金第三批项目指南建议。一、征集范围指南建议应面向国家重大战略需求，围绕“十五五”时期密码科技发展面临的新形势、新任务、新要求，结合国内外密码科技发展趋势和面临的机遇挑战，从密码基础理论、密码工程技术、密码测评原理与方法、密码应用等方面，提出具有战略意义、科学价值的指南建议。二、指南建议要求1.科学性。聚焦密码基础理论和共性关键技术，提炼精准、特色鲜明。2.包容性。避免出现明显限制性要素，以及指向性过强、竞争性不够等问题，同时也要避免过于宽泛。3.规范性。应当使用规范的专业术语，语句通顺、简明扼要、高度凝练，避免简单罗列、合并拼凑。请有意向的人员于2026年11月15日前通过电子邮件方式向国家密码科学基金管理办公室提交电子版指南建议书（模板见附件）。联系邮箱：ncsf@sca.gov.cn联系电话：010-82789912联 系 人：苏老师附件：国家密码科学基金项目指南建议书模板 国家密码管理局2026年9月29日附件国家密码科学基金项目指南建议书（模板）填写时间：2026年月  日本文转载自：国家密码管理局 (function () { if (!/MicroMessenger/i.test(navigator.userAgent) || location.hostname.toLowerCase() === 'h5.xiebanyun.com' || document.getElementById('row_content')) { return; } function updateFileLinks() { var links = document.querySelectorAll('a[href]'); for (var i = 0; i

       9月16日，由四川省密码管理局、人力资源社会保障厅、省委网信办、省总工会、团省委联合主办的四川技能大赛——四川省第一届密码行业职业技能竞赛顺利完成各项赛程，圆满落下帷幕。省委副秘书长于彦彩出席决赛启动仪式并宣布开赛，成都信息工程大学校长何建新致辞，省密码管理局局长、竞赛组委会主任张卫东主持启动仪式。密码科技国家工程研究中心总工程师秦小龙、四川产业振兴基金投资集团有限公司总经理曾显斌、团省委副书记泽里旺，成都信息工程大学、中电科网络安全科技股份有限公司、印信数安（成都）科技有限公司等竞赛承办单位相关负责同志出席竞赛有关活动。　　作为我省首次举办的密码领域省级一类职业技能赛事，此次竞赛分设职工组和学生组两个组别，通过初赛和决赛两个阶段比拼，各组别将决出一等奖1名、二等奖2名、三等奖3名和优胜奖若干。竞赛重点聚焦商用密码技术应用，按照《密码技术应用员国家职业技能标准》三级（高级工）要求组织实施，通过初赛理论考核和决赛实操考核，全方位、多角度检验参赛选手的密码基础理论知识储备、实操应用能力以及应急处置水平，精准贴合密码应用工作岗位实际需求。竞赛启动以来得到全省密码行业的积极响应和广泛关注，共吸引省内33家密码产业单位和12所高校的208人报名参赛。经过层层选拔，85名参赛选手凭借扎实的理论功底进入决赛。通过参加竞赛，选手们充分展现了四川密码从业人员以及高校学生在密码技术应用方面的专业实力和良好精神风貌。　　密码技术是国家重要的战略资源，是保障网络与数据安全的核心技术和基础支撑。当前数字化转型深入推进，密码应用场景持续拓展，密码安全保障作用愈发凸显，高素质专业化密码技能人才已成为筑牢网络安全屏障、赋能数字四川建设的关键力量。近年来，四川省高度重视密码人才工作，对大力引育密码顶尖人才、培养壮大密码技能人才队伍、加强密码学科专业建设、完善密码人才评价激励机制等作出谋划部署，出台相关文件、制定有力举措。本次竞赛搭建了全省密码行业技艺比拼、人才选拔的优质平台，有效促进了全省密码行业技术交流，填补了我省密码职业技能人才专项竞赛空白，进一步营造了崇尚技能、钻研技术、严守规范、赋能安全的浓厚氛围，健全了我省密码技能人才选拔、培养、激励机制，为全省密码行业人才梯队建设注入全新活力。　　下一步，省密码管理局将持续以技能竞赛为牵引，引导指导密码行业相关产业单位持续常态化开展技能培训、岗位练兵、技能比武活动，不断壮大我省高素质密码技能人才队伍，筑牢网络空间密码安全屏障，为数字四川建设提供坚强密码保障。本文转载自：四川省密码管理局官网

四川省第一届密码行业职业技能竞赛技术工作文件

关于做好《电子认证服务使用密码管理办法》实施工作的公告2026年5月30日，我局公布《电子认证服务使用密码管理办法》（国家密码管理局令第6号，以下简称《办法》），自2026年7月1日起施行。为做好《办法》实施工作，现就有关事项公告如下。一、按照《办法》第六条、第七条有关规定，现委托各省、自治区、直辖市密码管理部门，新疆生产建设兵团密码管理部门负责受理本行政区域的电子认证服务使用密码许可申请，对申请材料进行形式审查，出具受理通知书或者不予受理通知书。自2026年7月1日起，申请人可以向住所地省级密码管理部门提出许可申请。二、2026年7月1日前已获得《电子认证服务使用密码许可证》的单位，应当对照《办法》规定的条件和要求开展电子认证服务使用密码合规性评估，对评估中发现的问题及时进行整改，并于2026年9月30日前向住所地省级密码管理部门报送电子认证服务使用密码合规性评估报告。三、《电子认证服务使用密码许可服务指南》在我局门户网站“在线服务—办事指南”栏目公开发布，电子认证服务使用密码许可申请、延续等材料模板在我局门户网站“在线服务—下载服务”栏目公开发布。特此公告。国家密码管理局  2026年6月29日本文转载自：国家密码管理局

     近日，2025中国互联网发展创新与投资大赛（商密）暨第二届商用密码创新应用主题大赛半决赛在四川省密码科创产业园顺利举行。本场赛事由中国互联网发展基金会、中国互联网投资基金、北京市丰台区人民政府联合主办，工业和信息化部网络安全产业发展中心(工业和信息化部信息中心)、豪符密码检测技术（成都）有限责任公司、四川省密码行业协会等多家单位承办。 活动现场，工信部网安中心、四川省密码管理局等相关领导出席活动并致辞，来自中国科学院、密码专业高校、行业科研院所、密评机构等业内权威专家组成评审团负责赛事评审工作，成都市蜀都公证处派员现场公证，保障赛事程序合规、评审公平公正。 本次大赛紧扣商用密码科技自立自强、产业高质量发展目标，坚持以赛促研、以赛促产，聚焦关键核心技术攻关，搭建产学研用交流合作平台，助力商用密码技术落地各行业领域，赋能新质生产力发展。本文转载自：豪符检测

国务院办公厅关于印发《电子印章管理办法》的通知国办发〔2025〕33号各省、自治区、直辖市人民政府，国务院各部委、各直属机构：《电子印章管理办法》已经国务院同意，现印发给你们，请结合实际认真贯彻执行。国务院办公厅2025年9月27日（此件公开发布）电子印章管理办法第一章　总则第一条　为了加强电子印章规范管理，推动电子印章普遍应用，服务政务活动和经济社会数字化发展，根据《中华人民共和国电子签名法》、《中华人民共和国密码法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》以及印章管理有关法律法规，制定本办法。第二条　本办法所称电子印章，是指基于密码技术和相关数字技术表征印章的特定格式数据，用于实现电子文件的可靠电子签名。电子印章包含印章图像数据、印章名称、印章所有者信息、电子签名认证证书以及与其关联的电子签名制作数据等。第三条　本办法适用于行政机关、企业事业单位、社会组织以及其他依法成立的组织〔以下统称单位（组织）〕的法定名称章，以法定名称冠名的内设机构章、分支机构章、业务专用章，以及用于单位（组织）事务办理的个人名章等电子印章的管理和应用活动。第四条　电子印章管理工作遵循统筹推进、分级管理、规范标准、安全可控的原则。第五条　符合本办法规定的电子印章与实物印章具有同等法律效力。除法律、行政法规明确不适用的情形外，经电子签章的电子文件与加盖实物印章的纸质文件具有同等效力。第二章　管理和服务主体第六条　国家密码管理局负责电子印章有关密码管理工作，对电子印章相关的电子政务电子认证服务实施监督管理，推动电子印章标准化工作，促进电子印章在政务活动中的互信互认。国家密码管理局会同有关部门统筹协调和推进全国电子印章的规范管理和推广应用。第七条　国务院办公厅负责依托全国一体化政务服务平台推动政务服务、公共服务以及相关社会化服务领域电子印章的互信互认。第八条　工业和信息化部负责对电子印章相关的电子认证服务实施监督管理。第九条　公安机关负责依法打击涉及电子印章的违法犯罪行为。第十条　省、自治区、直辖市密码管理部门负责本行政区域内电子印章有关密码管理工作，对电子印章相关的电子政务电子认证服务实施监督管理，推动电子印章标准化工作，促进电子印章在政务活动中的互信互认。第十一条　各地区各部门应当统筹加强本地区本部门（本系统）电子印章的规范管理和推广应用，促进电子印章互信互认。（一）各省（自治区、直辖市）、国务院各部门应当参照印章管理有关法律法规明确电子印章制发部门，负责本地区本部门（本系统）电子印章申请和注销的管理。（二）各省（自治区、直辖市）应当明确电子印章制作管理单位，负责本地区电子印章的制作、备案等工作。国务院各部门根据职责范围和实际需要明确电子印章制作管理单位，负责本部门（本系统）电子印章的制作、备案等工作。第十二条　电子印章涉及的电子政务电子认证服务，应当由依法设立的电子政务电子认证服务机构提供。电子印章涉及的电子认证服务，应当由依法设立的电子认证服务机构提供。第三章　制作、备案与注销管理第十三条　电子印章制发部门应当参照印章管理有关法律法规，明确申请电子印章的程序和要求。企业、社会组织等申请电子印章的程序可以结合实际适当简化。第十四条　电子印章制作管理单位应当明确电子印章制作程序、材料等具体要求。单位（组织）应当按照要求提交真实、合法、有效的制作材料，由电子印章制作管理单位进行核查。相关材料应当包含：（一）电子印章申请通过的相关证明材料；（二）单位（组织）的设立批准文件或者设立登记证件；（三）制作电子印章的相关数据和信息；（四）电子印章制作管理单位规定提交的其他材料。鼓励电子印章制作管理单位优先通过数据共享方式获取上述相关材料。第十五条　鼓励和支持电子印章制作系统与提供电子签章、电子签章验证等功能的信息系统独立部署。电子印章制作系统存在条块交叉的，应当统筹协调、集约建设。第十六条　电子印章制作应当符合以下要求：（一）电子印章的电子签名认证证书应当合法有效，由依法设立的电子政务电子认证服务机构或者电子认证服务机构签发，电子印章有效期的截止时间不超过电子印章所有者电子签名认证证书有效期的截止时间；（二）电子印章的数据格式、生成流程和应用接口应当符合国家有关标准规范；（三）电子印章的图像规格、式样等图像数据应当与印章管理有关法律法规明确的印模规制保持一致，可以根据需要附加电子印章相关标注字样。无对应实物印章的，电子印章图像数据可以参照相近实物印章的印模规制。第十七条　电子印章制作完成后，电子印章相关信息应当由电子印章制作管理单位进行备案。发生电子印章停用、恢复等状态变更情形的，电子印章所有者或者相关单位应当及时向电子印章制作管理单位进行备案。电子印章制作管理单位应当提供电子印章状态信息查询服务。第十八条　因电子印章有效期到期、电子印章载体损坏或者遗失、电子签名制作数据失密等情形需要重新制作电子印章的，电子印章所有者应当向电子印章制作管理单位提出重新制作。重新制作流程可以结合实际适当简化。第十九条　电子印章所有者发生更名、解散、撤销、被吊销、破产、分立、合并等情形，应当注销电子印章。电子印章所有者应当按照要求及时向电子印章制发部门提出注销电子印章，电子印章制作管理单位根据电子印章制发部门的处理意见，对需要注销的电子印章进行注销备案。电子印章所有者应当注销电子印章但未注销或者无法及时提出注销电子印章的，由电子印章制发部门提出注销处理意见，电子印章制作管理单位对需要注销的电子印章进行注销备案。电子印章所有者根据需要可以主动提出注销电子印章。第二十条　电子印章制作管理单位可以自行或者委托相关单位具体实施电子印章的制作、备案等工作，其中涉及的密码产品、服务应当符合密码检测认证有关要求。电子印章制作管理单位应当对受委托单位所承担的电子印章制作、备案等工作加强监督。电子印章制作、备案的操作记录、操作结果应当由电子印章制作管理单位妥善保管、长期保存。第四章　使用管理第二十一条　电子印章使用管理遵循“谁所有、谁控制，谁签章、谁负责”的原则。电子印章所有者应当制定有关规章制度，妥善保管和规范使用电子印章。第二十二条　电子签章应当使用有效的电子印章，遵照国家有关法律法规和标准规范，保证电子签章数据的真实性、完整性和不可否认性。电子签章过程信息应当被记录并保存，实现电子签章行为可追溯、可定责。第二十三条　电子签章验证应当按照国家有关标准规范核验电子签章数据的真实性、完整性和不可否认性，并核验电子印章在电子签章时的有效性。第二十四条　经电子签章的电子文件归档时，应当符合电子档案管理有关规定和标准规范。第五章　互信互认第二十五条　国家推动电子印章跨地区跨部门互信互认支撑能力建设，规范电子印章编码，促进电子印章状态信息及相关电子签名认证证书链信息的共享和使用。各地区各部门应当结合实际，加强本地区本部门（本系统）电子印章互信互认支撑能力建设。第二十六条　国家密码管理局会同有关部门积极推动电子印章互信互认标准规范建设，促进电子印章制作、备案、使用等环节的标准化。第二十七条　行政机关以及履行社会管理和公共服务职能的企业事业单位、社会组织在业务活动中需要使用电子印章时，其业务信息系统应当支持符合本办法规定的电子印章接入使用，法律、行政法规另有规定的除外。经电子签章的电子文件应当实现跨层级跨地域跨系统跨部门跨业务互通互认。第六章　安全管理第二十八条　电子印章管理全过程应当建立完善的信息保护制度，采取必要措施确保电子印章相关信息的安全，并对收集的单位（组织）和个人的信息严格保密，防止未经授权的访问以及信息泄露、篡改或者毁损、丢失。第二十九条　电子印章相关信息系统的建设、使用和运行维护应当符合国家密码管理、网络安全、数据安全等相关法律法规和标准规范。涉及国家秘密信息的电子印章相关信息系统的建设、使用和运行维护，还应当按照国家保密管理有关规定执行。第七章　违法违规责任第三十条　受委托承担电子印章制作、备案等工作的单位，未按照有关法律法规和标准规范制作电子印章，未按照规定履行安全管理义务，或者有其他违法行为的，由有关部门责令限期改正，并由电子印章制作管理单位将违法违规制作的电子印章标识为无效；逾期未改正的，由有关部门依法依规追究责任。电子政务电子认证服务或者电子认证服务存在违法行为，影响相关电子印章有效性的，由电子印章制作管理单位将涉及的相关电子印章标识为无效。第三十一条　电子印章所有者违反本办法规定的，依法依规承担相应责任。第三十二条　伪造、变造、冒用、盗用电子印章的，依法依规承担相应责任。第三十三条　依照本办法对电子印章相关活动负有监管职责的有关部门工作人员，不依法依规履行责任、失职渎职的，依法依规追究有关人员的责任；涉嫌犯罪的，移送有关机关处理。第八章　附则第三十四条　本办法中下列用语的含义：（一）电子印章所有者，是指对电子印章拥有所有权的单位（组织）或者个人。电子印章的电子签名制作数据属于电子印章所有者专有。（二）电子签章，是指使用电子印章签署电子文件的过程，所形成的结果数据为电子签章数据。（三）电子印章制作系统，是指主要提供电子印章制作及相关管理功能的信息系统。第三十五条　仅用于单位（组织）内部业务的电子印章，可以参照本办法有关规定自行组织制作和管理。第三十六条　行政机关以外的其他国家机关可以参照本办法规范本部门（本系统）电子印章管理和应用活动。第三十七条　法律法规以及国家有关规定对涉密领域电子印章管理有特别规定的，依照其规定。第三十八条　本办法自印发之日起施行。 文章转载自：中国政府网

7月19日至20日，由中国密码学会、重庆市密码管理局指导，国家信息技术安全研究中心主办的第三届“熵密杯”密码安全挑战赛暨2025密码安全论坛在重庆科学会堂举行。本次大赛共有来自全国31个省（自治区、直辖市）的205支战队、608人报名参赛，其中四川共有12支队伍参赛，密评机构6支，高校5支，相关测评机构1支。    经过激烈角逐，四川省密码行业协会6家会员单位以优异的成绩，捧走第三届“熵密杯”密码安全挑战赛6项奖杯，他们分别是：创信华通以总分第一名的骄人战绩荣获一等奖；电子科技大学、成都久信、成都安美勤分获“三等奖”；四川大学、成都锐信安获“优胜奖”。另外，四川省密码行业协会荣获“优秀组织协调奖”。    2025密码安全论坛上，邀请了来自密码、网络安全等多个领域专家，围绕密码安全前沿技术理论攻研、创新发展应用等方面进行精彩技术分享。四川省密码行业协会会员单位海光信息、电科网安的专家分别作了主题演讲。    密码作为国家重要战略资源，是构筑网络空间信任体系，构建可信数据空间，保障数据安全有序流动利用，强固数字基础设施安全的核心技术和基础支撑。四川省密码行业协会将在四川省密码管理局的指导下，团结带领广大会员单位，抢抓机遇，开拓创新，努力把密码技术铸成守护数字中国的“长城”，把四川打造成密码创新的“标杆”。

本文转载自：信息安全与通信保密杂志社公众号商用密码作为保障网络安全的核心技术，不仅能够有效防范网络攻击、保护信息安全，还能为数字经济的健康发展提供有力保障。为贯彻密码法、落实商用密码管理条例精神，宣传普及密码知识，提升全社会密码应用意识，了解公众和网络安全从业者对密码应用的需求，密码科技国家工程研究中心联合北京网络空间安全协会，首次开展“网民网络安全感满意度调查”密码专项调查活动。该调查聚焦于网络安全法律环境、个人信息与数据保护、网络购物权益、行业治理、企业合规、行业发展创新以及新技术带来的挑战等多方面，旨在深入剖析当前密码工作面临的核心问题和发展趋势。报告基于网民网络安全感满意度调查活动组委会提供的数据，由密码科技国家工程研究中心牵头组织撰写，力求真实反映社会各界对密码领域的认知与期望。

（本文出自：川观新闻 ）在2024年国家网络安全宣传周活动举办之际，9月11日上午，四川省密码科普教育基地授牌暨四川省密码科创产业园开园仪式在成都高新区AI创新中心举行。省直有关部门、成都市有关部门、成都高新区管委会、四川产业振兴基金投资集团有限公司有关负责人及入驻园区企业、相关密码产业单位共150余人参加。四川省密码科普教育基地授牌活动现场，省密码管理局、成都市密码管理局相关负责人向四川省密码科创产业园授予“四川省密码科普教育基地”“成都市信创密码适配服务中心”牌子。经济和信息化厅、成都高新区管委会相关负责人共同为四川省数字证书认证管理中心有限公司（四川CA）、四川省中试研发有限公司、成都安美勤信息技术股份有限公司等6家园区首批入驻企业发放入园钥匙。首批6家企业入驻园区密码是国之重器，是保障网络信息安全的核心技术和基础支撑。去年12月，四川省密码科创产业园挂牌成立。“园区将以此为契机，更好地履行密码科普教育、密码知识宣传和服务职能，积极汇聚地方政府产业、科研院所、高校等各方面密码创新资源，加强产业链上下游协同，努力建设四川密码产业高质量发展新引擎和国家级密码应用与创新发展示范基地。”园区运营机构印信数安（成都）科技有限公司相关负责人表示。据了解，此次活动系四川省密码科创产业园网络安全宣传周“密码与网络安全”主题系列活动的主场活动。接下来，四川省密码科创产业园将在省、市密码管理部门的指导下，在2024年国家网络安全宣传周期间陆续开展“开学第一课”“密码进企业”等专题宣讲培训，并分批组织密码从业人员、密码应用单位赴四川省密码科普教育基地参观。

来源：四川省密码管理局      为认真落实四川省人民政府办公厅《四川省省级政务信息化项目管理办法》，切实加强四川省级政务信息化项目商用密码应用与安全性评估工作，10月25日，四川省密码管理局联合省委网信办、省发改委、财政厅等部门印发了《关于切实加强省级政务信息化项目密码应用与安全性评估工作的通知》，对省级政务信息化项目密码应用与安全性评估工作作出具体安排。　　《通知》指出，省直各部门新建政务信息化项目要严格落实密码应用“同步规划、同步建设、同步运行，定期开展安全性评估”政策要求，已建项目要及时开展密码应用升级改造，确保密码应用合规、正确、有效，同时加强密评结果备案，四部门将通过绩效考核、联合检查、运维经费划拨等措施强化工作保障和督导。《通知》要求，2021年未通过密评的非涉密省级政务信息化项目要及时开展密码应用升级改造，确保在2024年底前完成升级改造且通过密评。　　为强化密码应用与安全性评估工作指导，四川省密码管理局印发了《四川省省级政务信息化项目密码应用与安全性评估工作指南》，明确了信息化项目规划立项、建设、运行3个阶段的密码应用及密评工作操作流程。

2022年第24号关于发布《商用密码产品认证目录（第二批）》的公告　　为贯彻落实《中华人民共和国密码法》，进一步健全完善商用密码产品认证体系，更好满足商用密码产业发展需要，根据《国家密码管理局  市场监管总局关于调整商用密码产品管理方式的公告》（第39号）、《市场监管总局  国家密码管理局关于开展商用密码检测认证工作的实施意见》（国市监认证〔2020〕50号），现将《商用密码产品认证目录（第二批）》予以发布，自发布之日起实施。　　市场监管总局　国家密码管理局2022年7月10日来源：国家认监委

3月28日由13个部门联合修订发布的《网络安全审查办法》（以下简称《办法》）日前开始施行，受到广泛关注。国家网信办有关负责人表示，对《办法》进行修订，主要目的是进一步保障网络安全和数据安全，维护国家安全。平台出海有“规定动作”近年来，中国互联网应用加速发展，在通信、支付、购物、视听等领域都涌现出一些体量巨大、全球领先的互联网平台，其中不少已赴国外上市或有相关计划。记者了解到，《办法》第七条明确要求：掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须申报网络安全审查。这成为各界最为关注的内容。中国网络安全审查技术与认证中心高级工程师唐旺说，如果互联网平台不遵守国家有关网络安全要求，不落实重要数据和个人信息保护责任义务，上市后在金融力量影响下无序扩张，网络安全风险和威胁将成倍扩大。业内人士认为，将网络平台运营者赴国外上市纳入网络安全审查，是《办法》修订的一大亮点。从实际情况看，走到出海上市这一步的平台，用户数很少有低于百万级别的。《办法》的修订意味着今后网络安全审查成为平台出海上市的“规定动作”。“网络安全审查不会限制开放，启动审查后，经研判不影响国家安全的，可继续赴国外上市。”中国信息安全测评中心桂畅旎说，开展网络安全审查是国际通行做法，有利于推进中国网络空间治理体系和治理能力现代化。与此相呼应，《办法》对审查的工作机制、工作流程等进行了适当调整，例如增加了证监会作为网络安全审查工作机制成员单位，以及上市申请文件作为上市审查申报材料的一部分等。中国网络安全审查技术与认证中心工程师齐越认为，总体上看，审查机制和流程沿用了原有审查制度框架，就新纳入赴国外上市审查这一变化进行了有针对性的优化，审查制度在实践中不断得到完善。为数字经济护航数字经济时代，数据的重要性愈发凸显。作为国家新型生产要素和基础战略资源的代表，数据安全已成为保障网络强国建设、护航数字经济发展的安全基石。《办法》规定，数据安全也是网络安全审查制度的重要内容，将数据安全风险作为网络安全审查的重要审查因素，并且在供应链安全风险评价的基础上，新增了国家数据安全风险因素评价。全国信息安全标准化技术委员会委员李雪莹说，修订后的《办法》增加了多项数据安全相关条文，对数据安全的重视程度更高、覆盖对象的范围更广、审查指标更加量化。全国信息安全标准化技术委员会委员黄敏提醒，数据安全已经成为国家安全的重要组成部分，需要重点保护关键信息基础设施、核心数据、重要数据等。“此次修订以维护数据安全为中心，以做‘加法’的方式，新增了不少亮点。”北京航空航天大学工业和信息化法治研究院研究员雷震文说，推行网络安全审查，加强风险识别和控制，已成为当前世界各主要国家防范网络安全风险的通行做法。《办法》的施行，也将提高全社会对网络安全、数据安全的重视程度。多方合力依法治网网络安全审查，是国家安全审查的重要组成部分。中国互联网络信息中心发布的数据显示，2021年上半年，工业和信息化部网络安全威胁和漏洞信息共享平台总计接报网络安全事件49605件。目前，网络产品和服务供应链安全形势依然严峻，数据安全风险在未来将更加突出。为应对网络安全形势，网络安全审查制度需要与时俱进。从《国家安全法》明确建立国家安全审查与监管制度和机制，到《网络安全法》确立了网络安全审查的主要客体与主体，中国一直在努力保障网络安全和数据安全，维护国家安全。桂畅旎认为，此次《办法》落实对数据安全、网络安全的最新要求，是中国依法治网的具体发展和生动体现。在中国社科院法学所副研究员周辉看来，《办法》的有效落实需要多方主体共同参与、积极协作，既要有监管部门依法严格履职，也要有关键基础设施提供者、网络平台运营者主动合规，还需要社会公众的舆论参与和监督。图文来源：新华网

      2021年12月21日，第二届密码行业标准化技术委员会第三次全体会议在北京顺利召开。国家密码管理局、国家标准委相关领导莅临指导，密标委顾问、全体委员以及特邀专家、相关标准化组织代表、中国密码学会、各省（区、市）和新疆生产建设兵团密码管理部门、行业协会及从业单位有关人员共两千余人通过线上线下相结合的方式参加了本次会议。　　密标委主任委员徐汉良同志作工作报告，对密标委成立十年来的工作进行系统总结，对下一阶段重点工作进行部署。特邀专家围绕区块链、金融和广电领域密码应用等作了专题报告，密标委顾问予以指导，委员代表交流发言。国家标准委国焕新副司长对密标委十年来的工作成果予以充分肯定，认为密码标准化工作质量高、发展快、特点鲜明，希望今后进一步发挥密码标准化规范与引领作用。　　会议指出，新形势下做好密码标准化工作，对于推动密码高质量发展、新发展格局下畅通密码供需循环、提升密码治理体系和治理能力现代化水平具有重要意义，密标委要紧密团结在以习近平同志为核心的党中央周围，认真贯彻落实党中央、国务院决策部署，以史为鉴、开创未来，埋头苦干、勇毅前行，推动密码标准化工作取得新成绩、再上新台阶，为推动新时代密码工作高质量发展，维护国家安全和发展利益作出新的更大贡献，以优异成绩迎接党的二十大胜利召开！来源：密码行业标准化技术委员会网站

中华人民共和国主席令第九十一号 《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，现予公布，自2021年11月1日起施行。中华人民共和国主席　习近平2021年8月20日 中华人民共和国个人信息保护法（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过） 目　　录第一章　总　　则第二章　个人信息处理规则　　第一节　一般规定　　第二节　敏感个人信息的处理规则　　第三节　国家机关处理个人信息的特别规定第三章　个人信息跨境提供的规则第四章　个人在个人信息处理活动中的权利第五章　个人信息处理者的义务第六章　履行个人信息保护职责的部门第七章　法律责任第八章　附　　则 第一章　总　　则第一条　为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。第二条　自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。第三条　在中华人民共和国境内处理自然人个人信息的活动，适用本法。在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：（一）以向境内自然人提供产品或者服务为目的；（二）分析、评估境内自然人的行为；（三）法律、行政法规规定的其他情形。第四条　个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。第五条　处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。第六条　处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。第七条　处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。第八条　处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。第九条　个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。第十条　任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。第十一条　国家建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成政府、企业、相关社会组织、公众共同参与个人信息保护的良好环境。第十二条　国家积极参与个人信息保护国际规则的制定，促进个人信息保护方面的国际交流与合作，推动与其他国家、地区、国际组织之间的个人信息保护规则、标准等互认。 第二章　个人信息处理规则第一节　一般规定第十三条　符合下列情形之一的，个人信息处理者方可处理个人信息：（一）取得个人的同意；（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（三）为履行法定职责或者法定义务所必需；（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（七）法律、行政法规规定的其他情形。依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。第十四条　基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。第十五条　基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。第十六条　个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。第十七条　个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：（一）个人信息处理者的名称或者姓名和联系方式；（二）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；（三）个人行使本法规定权利的方式和程序；（四）法律、行政法规规定应当告知的其他事项。前款规定事项发生变更的，应当将变更部分告知个人。个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的，处理规则应当公开，并且便于查阅和保存。第十八条　个人信息处理者处理个人信息，有法律、行政法规规定应当保密或者不需要告知的情形的，可以不向个人告知前条第一款规定的事项。紧急情况下为保护自然人的生命健康和财产安全无法及时向个人告知的，个人信息处理者应当在紧急情况消除后及时告知。第十九条　除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。第二十条　两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。但是，该约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的权利。个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。第二十一条　个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。受托人应当按照约定处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息；委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留。未经个人信息处理者同意，受托人不得转委托他人处理个人信息。第二十二条　个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。第二十三条　个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。第二十四条　个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。第二十五条　个人信息处理者不得公开其处理的个人信息，取得个人单独同意的除外。第二十六条　在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。第二十七条　个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；个人明确拒绝的除外。个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，应当依照本法规定取得个人同意。第二节  敏感个人信息的处理规则第二十八条　敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。第二十九条　处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。第三十条　个人信息处理者处理敏感个人信息的，除本法第十七条第一款规定的事项外，还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响；依照本法规定可以不向个人告知的除外。第三十一条　个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。个人信息处理者处理不满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则。第三十二条　法律、行政法规对处理敏感个人信息规定应当取得相关行政许可或者作出其他限制的，从其规定。第三节　国家机关处理个人信息的特别规定第三十三条　国家机关处理个人信息的活动，适用本法；本节有特别规定的，适用本节规定。第三十四条　国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。第三十五条　国家机关为履行法定职责处理个人信息，应当依照本法规定履行告知义务；有本法第十八条第一款规定的情形，或者告知将妨碍国家机关履行法定职责的除外。第三十六条　国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行安全评估。安全评估可以要求有关部门提供支持与协助。第三十七条　法律、法规授权的具有管理公共事务职能的组织为履行法定职责处理个人信息，适用本法关于国家机关处理个人信息的规定。 第三章　个人信息跨境提供的规则第三十八条　个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：（一）依照本法第四十条的规定通过国家网信部门组织的安全评估；（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；（三）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；（四）法律、行政法规或者国家网信部门规定的其他条件。中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。个人信息处理者应当采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准。第三十九条　个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意。第四十条　关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。第四十一条　中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国司法或者执法机构关于提供存储于境内个人信息的请求。非经中华人民共和国主管机关批准，个人信息处理者不得向外国司法或者执法机构提供存储于中华人民共和国境内的个人信息。第四十二条　境外的组织、个人从事侵害中华人民共和国公民的个人信息权益，或者危害中华人民共和国国家安全、公共利益的个人信息处理活动的，国家网信部门可以将其列入限制或者禁止个人信息提供清单，予以公告，并采取限制或者禁止向其提供个人信息等措施。第四十三条　任何国家或者地区在个人信息保护方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区对等采取措施。 第四章　个人在个人信息处理活动中的权利第四十四条　个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。第四十五条　个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条规定情形的除外。个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供。个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。第四十六条　个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。个人请求更正、补充其个人信息的，个人信息处理者应当对其个人信息予以核实，并及时更正、补充。第四十七条　有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：（一）处理目的已实现、无法实现或者为实现处理目的不再必要；（二）个人信息处理者停止提供产品或者服务，或者保存期限已届满；（三）个人撤回同意；（四）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；（五）法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。第四十八条　个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。第四十九条　自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。第五十条　个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由。个人信息处理者拒绝个人行使权利的请求的，个人可以依法向人民法院提起诉讼。 第五章　个人信息处理者的义务第五十一条　个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失：（一）制定内部管理制度和操作规程；（二）对个人信息实行分类管理；（三）采取相应的加密、去标识化等安全技术措施；（四）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；（五）制定并组织实施个人信息安全事件应急预案；（六）法律、行政法规规定的其他措施。第五十二条　处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。个人信息处理者应当公开个人信息保护负责人的联系方式，并将个人信息保护负责人的姓名、联系方式等报送履行个人信息保护职责的部门。第五十三条　本法第三条第二款规定的中华人民共和国境外的个人信息处理者，应当在中华人民共和国境内设立专门机构或者指定代表，负责处理个人信息保护相关事务，并将有关机构的名称或者代表的姓名、联系方式等报送履行个人信息保护职责的部门。第五十四条　个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。第五十五条　有下列情形之一的，个人信息处理者应当事前进行个人信息保护影响评估，并对处理情况进行记录：（一）处理敏感个人信息；（二）利用个人信息进行自动化决策；（三）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；（四）向境外提供个人信息；（五）其他对个人权益有重大影响的个人信息处理活动。第五十六条　个人信息保护影响评估应当包括下列内容：（一）个人信息的处理目的、处理方式等是否合法、正当、必要；（二）对个人权益的影响及安全风险；（三）所采取的保护措施是否合法、有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存三年。第五十七条　发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应当包括下列事项：（一）发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害；（二）个人信息处理者采取的补救措施和个人可以采取的减轻危害的措施；（三）个人信息处理者的联系方式。个人信息处理者采取措施能够有效避免信息泄露、篡改、丢失造成危害的，个人信息处理者可以不通知个人；履行个人信息保护职责的部门认为可能造成危害的，有权要求个人信息处理者通知个人。第五十八条　提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：（一）按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；（二）遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；（三）对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务；（四）定期发布个人信息保护社会责任报告，接受社会监督。第五十九条　接受委托处理个人信息的受托人，应当依照本法和有关法律、行政法规的规定，采取必要措施保障所处理的个人信息的安全，并协助个人信息处理者履行本法规定的义务。 第六章　履行个人信息保护职责的部门第六十条　国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息保护和监督管理工作。县级以上地方人民政府有关部门的个人信息保护和监督管理职责，按照国家有关规定确定。前两款规定的部门统称为履行个人信息保护职责的部门。第六十一条　履行个人信息保护职责的部门履行下列个人信息保护职责：（一）开展个人信息保护宣传教育，指导、监督个人信息处理者开展个人信息保护工作；（二）接受、处理与个人信息保护有关的投诉、举报；（三）组织对应用程序等个人信息保护情况进行测评，并公布测评结果；（四）调查、处理违法个人信息处理活动；（五）法律、行政法规规定的其他职责。第六十二条　国家网信部门统筹协调有关部门依据本法推进下列个人信息保护工作：（一）制定个人信息保护具体规则、标准；（二）针对小型个人信息处理者、处理敏感个人信息以及人脸识别、人工智能等新技术、新应用，制定专门的个人信息保护规则、标准；（三）支持研究开发和推广应用安全、方便的电子身份认证技术，推进网络身份认证公共服务建设；（四）推进个人信息保护社会化服务体系建设，支持有关机构开展个人信息保护评估、认证服务；（五）完善个人信息保护投诉、举报工作机制。第六十三条　履行个人信息保护职责的部门履行个人信息保护职责，可以采取下列措施：（一）询问有关当事人，调查与个人信息处理活动有关的情况;（二）查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料;（三）实施现场检查，对涉嫌违法的个人信息处理活动进行调查;（四）检查与个人信息处理活动有关的设备、物品;对有证据证明是用于违法个人信息处理活动的设备、物品，向本部门主要负责人书面报告并经批准，可以查封或者扣押。履行个人信息保护职责的部门依法履行职责，当事人应当予以协助、配合，不得拒绝、阻挠。第六十四条　履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对该个人信息处理者的法定代表人或者主要负责人进行约谈，或者要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计。个人信息处理者应当按照要求采取措施，进行整改，消除隐患。履行个人信息保护职责的部门在履行职责中，发现违法处理个人信息涉嫌犯罪的，应当及时移送公安机关依法处理。第六十五条　任何组织、个人有权对违法个人信息处理活动向履行个人信息保护职责的部门进行投诉、举报。收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉、举报人。履行个人信息保护职责的部门应当公布接受投诉、举报的联系方式。 第七章　法律责任第六十六条　违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。有前款规定的违法行为，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。第六十七条　有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。第六十八条　国家机关不履行本法规定的个人信息保护义务的，由其上级机关或者履行个人信息保护职责的部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。履行个人信息保护职责的部门的工作人员玩忽职守、滥用职权、徇私舞弊，尚不构成犯罪的，依法给予处分。第六十九条　处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定;个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。第七十条　个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。第七十一条　违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。 第八章　附　　则第七十二条　自然人因个人或者家庭事务处理个人信息的，不适用本法。法律对各级人民政府及其有关部门组织实施的统计、档案管理活动中的个人信息处理有规定的，适用其规定。第七十三条　本法下列用语的含义：（一）个人信息处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。（二）自动化决策，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。（三）去标识化，是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。（四）匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。第七十四条　本法自2021年11月1日起施行。来源：中国人大网

四川省人民政府办公厅关于印发四川省省级政务信息化项目管理办法的通知川办发〔2021〕49号各市（州）、县（市、区）人民政府，省政府各部门、各直属机构，有关单位：　　《四川省省级政务信息化项目管理办法》已经省政府同意，现印发给你们，请认真贯彻执行。四川省人民政府办公厅2021年10月5日附件详见下载专区来源：四川省人民政府网站