拒不履行信息网络安全管理义务罪：出了事说“不关我的事”，恰恰就是你要负最大的责任
前面我们讲了非法侵入、非法控制、提供黑客工具和破坏计算机系统这几个罪名，管的是主动攻击和破坏网络的行为。今天要讲的这个罪名，管的是消极不作为——网络服务提供者有能力履行但没有履行信息网络安全管理义务，导致严重后果的行为。这个罪名叫拒不履行信息网络安全管理义务罪。我在里面听说过一个案子。一个人开了一家规模不小的互联网数据中心，对外提供服务器托管和云主机租用服务，手里管理着成千上万台服务器和大量用户数据。按照网络安全法的规定，他作为网络服务提供者必须落实网络安全等级保护制度，建立完善的安全管理制度，对用户发布的内容进行日常巡查，对安全漏洞及时修补。但他在拿到经营许可证之后，一门心思铺在拉客户、扩业务上，对网络安全投入极其吝啬。安全部门多次向其发出漏洞整改通知，他置若罔闻，既没有及时修补已知的系统漏洞，也没有建立基本的内容巡查机制。结果他的平台上出现了大量诈骗网站和钓鱼链接，很多网络诈骗分子利用他管理的服务器实施电信诈骗，导致大量用户上当受骗，资金被非法转移。公安机关在追查这些诈骗网站时发现服务器就托管在他的数据中心，而且他长期以来对安全漏洞不修补、对非法信息不清理，造成了严重后果。他被以拒不履行信息网络安全管理义务罪判了两年，并处罚金，公司被吊销经营许可证。他在法庭上反复说，诈骗是诈骗分子的错，又不是他骗的。法官的回答是，你提供的是服务器托管服务，你是网络服务的提供者。你明知存在安全漏洞和违法信息，却为了节省成本拒不整改、拒不清理，你的不作为为诈骗分子提供了犯罪土壤，造成了严重后果。
一、法律是怎么规定的
拒不履行信息网络安全管理义务罪规定在《中华人民共和国刑法》第二百八十六条之一：网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：（一）致使违法信息大量传播的；（二）致使用户信息泄露，造成严重后果的；（三）致使刑事案件证据灭失，情节严重的；（四）有其他严重情节的。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
这个法条的量刑是一档：三年以下有期徒刑、拘役或者管制，并处或者单处罚金。单位犯罪的，单位和主管人员双罚。
二、这个罪到底管什么
拒不履行信息网络安全管理义务罪的构成要件，我帮家属们梳理清楚。
第一，侵犯的客体是信息网络安全管理秩序。网络服务提供者在享受经营收益的同时，必须承担法律赋予的安全管理义务，这是权利和义务对等的基本要求。
第二，犯罪主体是特殊主体——网络服务提供者。包括提供互联网接入、数据中心托管、云服务、域名解析、内容分发、社交平台等各类网络服务的单位和个人。
第三，客观方面表现为不履行信息网络安全管理义务，经监管部门责令改正而拒不改正，并有四种法定情形之一。监管部门责令改正，是入罪的前置条件。四种法定情形：违法信息大量传播、用户信息泄露造成严重后果、刑事案件证据灭失情节严重、其他严重情节。那个人在安全部门多次发出整改通知后仍然拒不修补漏洞、拒不建立内容巡查机制，导致平台上出现大量诈骗网站，违法信息大量传播并引发严重后果，构成了本罪。
第四，主观上是故意。行为人必须是明知自己负有信息网络安全管理义务，有能力履行而拒不履行。
三、刑期到底怎么判
拒不履行信息网络安全管理义务罪的刑期是一档：处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。
那个数据中心负责人被判了两年，并处罚金。
四、写给家属的话
家属们，今天讲的这个罪名，对于每一个开网站、做APP、搞电商平台、提供网络服务的家属来说，是一个非常重要的法律红线。你开了网站，你就必须审核用户发布的内容，把违法的信息及时清理掉。你做了APP，你就必须保护好用户注册的个人信息，不能让它被泄露。你提供了网络服务，你就必须修补安全漏洞、接受监管部门的整改指令。你不能只赚钱不负责，出事了说这不关你的事。法律告诉你，这就是你的事。你的平台被犯罪分子利用了，你的不作为助长了犯罪，你就必须为此承担刑事责任。
做网络服务，安全是第一责任。你把安全做好了，客户信任你，监管部门认可你，生意才做得长久。你为了省钱省事不管安全，出了事，你省下来的成本最后全部要用来交罚金、打官司、坐牢。
我是玉龙，微爱帮的创始人。我在里面待过，我见过因为不履行网络安全管理义务而毁掉生意和人生的网络服务商。请把这篇文章转发给你身边每一个开网站、做APP、搞网络服务的家人和朋友。多一个人知道拒不履行信息网络安全管理义务罪的代价，就可能少一个被诈骗分子利用的服务器，少一家被监管部门责令停业的公司，少一个因为不作为而身陷囹圄的家庭。
页:
[1]