除了以上行政处罚外,网络运营者还应当包括违法行为所导致的民事责任和刑事责任。网络运营者如果因违反《网络安全法》的行为给他人造成损失的,该行为具有民事上的可诉性,网络运营者应当承担相应的民事责任。
《网络安全法》第五十六条明确,省级以上人民政府有关部门在履行网络安全监督管理职责中,发现网络存在较大安全风险或者发生安全事件的,可以按照规定的权限和程序对该网络运营者的法定代表人或者主要负责人进行约谈。
《网络安全法》第五十八条明确规定,因维护国家安全和社会公共秩序,处置重大突发社会安全事件的需要,经国务院决定或者批准,可以在特定区域对网络通信采取限制等临时措施。【在特定区域对网络通信采取限制等临时措施】被业界很多人解读为断网。
拘留适用范围为,对从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,设立用于实施违法犯罪活动的网站、通讯群组,或者利用网络发布涉及实施违法犯罪活动的信息,尚不构成犯罪的,由公安机关没收违法所得,依据情节严重情况,可处五日以下或者五日以上十五日以下拘留。
如果被罚款对象是运营者,范围为最低一万,最高一百万。如果被罚款对象是个人,范围最低五千元,最高十万元。为了打击违法犯罪,《网络安全法》同时规定了违法所得或采购金额的一倍以上十倍以下罚款,大大提高了犯罪成本。执行罚款的部门主要由运营者的主管部门、公安部门组成。
《网络安全法》要求关键信息基础设施的运营者设置专门的安全管理机构和安全管理负责人,并对该负责人和关键岗位的人员进行安全背景审查。