关于网络安全犯罪的法规

‘壹’ 网络安全会不会追究刑事责任

法律分析：我国关于网络安全方面的主要法律，经营者违反的，会受到行政处罚，并处罚款。如果构成犯罪，法院会对当事人判处三年以下有期徒刑或者拘役。具体到违反网络安全法怎么判刑，则要根据实际案件而定。根据《网络安全法》规定，触犯网络安全法情节不严重者对其进行教育、责令改正以及罚款处罚，情节严重者判处三年以下有期徒刑。

法律依据：《中华人民共和国刑法》 第二百八十六条之一 网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：

（一）致使违法信息大量传播的；

（二）致使用户信息泄露，造成严重后果的；

（三）致使刑事案件证据灭失，情节严重的；

（四）有其他严重情节的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。

有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

‘贰’ 网络安全法明确禁止网络使用者的七类行为有哪些

《中华人民共和国网络安全法》明确禁止网络使用者的七类行为来自第二十七条，具体为：

任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

(2)关于网络安全犯罪的法规扩展阅读：

互联网在便利人们生活的同时，人们的正当权益也在网络空间面临着各种新型威胁的冲击和挑战。目前，相关部门已对互联网企业过度追求商业利益以及不良竞争、对影响广大普通网民幸福生活的新型网络欺诈、对网络空间非法贩卖个人信息的犯罪行为等，开始了一系列治理工作。

与此同时，相关的法律法规与战略规划建设也在高速推进之中。《网络安全法》《国家网络空间安全战略》《网络空间国际合作战略》等一系列法规和文件的出台，初步奠定了中国网信事业发展所必需的法律框架和战略架构。

‘叁’ 中华人民共和国网络安全法

第一章总 则第一条为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。第二条在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。第三条国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。第四条国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。第五条国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。第六条国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。第七条国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。第八条国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。
县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。第九条网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。第十条建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。第十一条网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。第十二条国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。
任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。第十三条国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。第十四条任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。
有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。第二章网络安全支持与促进第十五条国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。
国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。第十六条国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。

‘肆’ 违反网络安全法的处罚有哪些

法律分析：1、从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的 网络安全法第63条由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。单位有前款行为的，由公安机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。违反本法第二十七条规定，受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的工作到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。2、网络运营者、网络产品或者服务的提供者窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的；《网络安全法》第64条公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。3、设立用于实施违法犯罪活动的网站、通讯群组，或者利用网络发布涉及实施违法犯罪活动的信息，尚不构成犯罪的；《网络安全法》第67条由公安机关处五日以下拘留，可以并处一万元以上十万元以下罚款节较重的，处五日以上十五日以下拘留，可以并处五万元以上五十万元以下罚款。关闭用于实施违法犯罪活动的网站、通讯群组。单位有前款行为的，由公安机关处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。
法律依据：《中华人民共和国网络安全法》 第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

‘伍’ 网络犯罪种类的刑法规定有哪些

根据我国法律法规对网络犯罪（计算机犯罪）相关条款，网络犯罪（计算机犯罪）主要分为两类。一是针对计算机信息系统及网络的犯罪（刑法第285条、286条之规定，以下称“网络犯罪”），计算机信息系统及网络作为违法犯罪行为侵害的对象，如黑客入侵、传播木马病毒等；二是利用计算机及网络实施的其他犯罪（刑法第287条之规定，以下称“涉网犯罪”），计算机信息系统及网络作为实施违法犯罪行为的工具，如网络诈骗、网络传销、网络赌博等。

《刑法》第二百八十五条【非法侵入计算机信息系统罪；非法获取计算机信息系统数据、非法控制计算机信息系统罪；提供侵入、非法控制计算机信息系统程序、工具罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

《刑法》第二百八十六条【破坏计算机信息系统罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。

《刑法》第二百八十七条【利用计算机实施犯罪的提示性规定】利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。例如，利用互联网传播淫秽色情的，按照《刑法》第九节【制作、贩卖、传播淫秽物品罪】相关条款论处。此外，2013年9月，最高人民法院、最高人民检察院公布并施行了《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》，对办理利用信息网络实施的侮辱、诽谤，寻衅滋事，敲诈勒索，非法经营，聚众扰乱公共场所，编造、故意传播虚假恐怖信息等刑事案件适用法律的若干问题进行了解释。

《治安处罚法》第二十九条有下列行为之一的，处五日以下拘留；情节较重的，处五日以上十日以下拘留：

(一)违反国家规定，侵入计算机信息系统，造成危害的；

(二)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的；

(三)违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的；

(四)故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。

二、网络犯罪主要类型及防范措施

（一）黑客入侵。黑客入侵是指不法分子利用软件或计算机网络中存在的漏洞和安全缺陷通过黑客技术对计算机网络以及网络系统中的硬件、软件发起攻击的行为。一般来说，黑客入侵类案件指的是触犯我国刑法第285条、286条规定的犯罪行为，包括了非法侵入、控制、破坏计算机信息系统，非法获取计算机信息系统数据，以及提供侵入、非法控制计算机信息系统程序、工具的行为。

（二）计算机病毒侵入。计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒可造成的危害有：破坏、篡改、甚至删除移动存储介质、硬盘或网络上的可执行文件或数据文件，使文件损坏或丢失；占用磁盘空间，消耗计算机内存、CPU等系统资源，使计算机运行缓慢；将受害计算机变为僵尸主机，创建多线程套接字，绑定特定端口，在后台偷偷链接恶意攻击者指定的远程服务器，接受其发出的远程控制指令，执行向外发送垃圾邮件、分布式拒绝服务攻击等恶意操作；获取计算机的管理员权限，扫描磁盘和内存中存储的文件，监控计算机的网络通信信息，记录用户的键盘操作，窃取用户的隐私数据、机密文件、账号和密码信息等。

防范网络犯罪措施：一是正确认识互联网的两面性，切实贯彻落实国家信息安全等级保护制度，按照信息安全等级保护有关管理规范和技术标准定期开展等级测评、风险评估和安全整改工作；二是加强对自主可控信息安全设备、服务、技术的采购和部署，提高安全防护手段和技术水平；三是加强对员工信息安全等级保护知识和技术的培训，提高网络与信息安全意识，提升防攻击、防病毒、防篡改能力；四是加强网络与信息安全信息监测预警、通报处置、应急响应机制和技术手段建设，提高网络安全态势感知和应急响应能力。五是建立健全容灾备份体系，保障重要数据安全。

三、涉网犯罪主要类型及防范措施

涉网犯罪，即触犯《刑法》第287条规定的行为，如网络诈骗、网络盗窃、网络传销、网络淫秽色情、网络赌博等，涉网犯罪绝大多数是以侵财为目的，相比现实犯罪，其影响更广、社会危害性更大、隐蔽性更强。虽然涉网犯罪方式层出不穷、花样日新月异。但就实质而言，涉网犯罪和同类现实违法犯罪是一致的，就像网络诈骗、电信诈骗、丢包诈骗，其行为实质都是诈骗，区别在于实施的环境不同（依次为网络、电话、现实）。

（一）网络诈骗。网络诈骗是利用互联网进行诈骗的行为。其实质仍然是以采用虚构事实或者隐瞒真相的方法，骗取公私财物的行为。网络诈骗是最高发、与人民群众最密切相关的一种涉网犯罪。网络诈骗方式多种多样，有购物诈骗、QQ诈骗、冒充他人诈骗、中奖诈骗、出售违禁品诈骗等。不论是何种方式的诈骗，其方法主要是通过各种手段布局，利用受害人惊慌焦急、贪图利益或者对情况不了解的心理状态，取得受害人信任从而实施诈骗。当疑似遇到诈骗时，应保持冷静，多方求证，将自己的遭遇告诉亲友，请求亲友帮助，或者通过互联网查询类似的情形是否是诈骗，在向不熟悉的人打款时一定要格外谨慎。一些目前常见诈骗方式如下：

1．网购诈骗。网购诈骗通常是由于受害人对网站购物流程、操作不熟悉，从而被骗子误导进行打款操作。例如在未收到货的情况下诱骗网民点击“确认收货”，或者冒充淘宝客服、卖家实施诈骗，往往以“卡订单”或系统出问题为由，让你按他的指导进行操作。

防范措施：一是网民在网购前要熟悉购物流程及相关规定、协议；二是交易过程中万不可接受卖家发送的任何文件（很可能是病毒、木马）；三是与卖家的交流要使用网站通讯工具，以备发生纠纷时的证据，切勿通过第三方通讯工具与卖家交流；四是网购遇到问题应主动拨打客服电话求助，切忌在接听来电的情况下按照对方要求进行操作、打款。

2．QQ诈骗。一是犯罪分子盗取网民QQ账号，冒充被盗者向其QQ中的好友发送信息，称自己遇到困难需要借钱；二是针对特定目标，通过复制头像、昵称、签名等方式伪装成其重要关系人，如父母、配偶、子女或者领导上司，从而对特定目标实施诈骗。

防范措施：一是遇到亲友在网上要求打款时，可和对方说一些私事进行对质，或者“诈”对方一下,从而确认对方真实性；二是在打款前，一定要主动电话联系亲友进行确认；三是平时要保管好自己的个人信息及网络账号，非必要场合不留自己的真实信息。

3．通过出售违法物品实施诈骗。如出售枪支、违禁品、假发票、假证、考试答案等，骗子正是利用了买家购买非法物品即使被骗也不敢报案的心理特点实施诈骗。

防范措施：对于各种不良信息，要做到不好奇、不相信、不打款。

4．其他诈骗类型。随着科技和社会的不断发展，诈骗方式层出不穷，如以邮件、短信发布网银U盾升级链接，诱骗受害人登陆假冒钓鱼网站盗取网银资金；通过“你中奖了”、“彩票大奖预测”、“股票内幕信息”等高额利益回报为幌子实施诈骗；发布招工、招生、贷款、承包工程等各类信息进行诈骗。

防范措施：一是牢记“天上不会掉馅饼”，不被利益蒙蔽双眼；二是不点击来源不明的邮件及链接，不浏览不良网站，做好防病毒、木马措施，避免上网计算机“裸奔”。

（二）网络盗窃。网络盗窃是指通过计算机及网络技术，利用盗窃密码、控制账号、修改程序等方式，将有形或无形的货币据为己有的行为。网络盗窃的实施依赖于黑客技术及病毒木马，通常网络盗窃有三种主要方式：一是通过黑客技术入侵网站获取网站数据，从而得到用户账号及密码；二是通过向受害者电脑、手机植入病毒盗取账号或控制计算机、手机；三是利用钓鱼网站骗取用户输入账号密码。网络盗窃常常与网络诈骗结合，例如发送“网银U盾升级”、“同学聚会照片”等信息诱骗网民登录钓鱼网站，或者低价出售商品吸引买家，在聊天过程中发送伪装成图片的木马病毒等。

防范措施：一是为计算机或智能手机安装正规杀毒软件，及时更新病毒库，定期开展病毒查杀工作；二是保持良好的上网习惯，不点击陌生人发来的带有奇怪附件的邮件或带有链接的奇怪短信，不浏览具有不良信息的网页；三是通过软件官网或正规渠道下载安装APP等软件；四是为网络账户设置使用大小写字母、数字、特殊字符组成的8位以上的高强度密码，增加黑客破解密码的难度，确保不同网络账户使用不同的密码，坚决杜绝“一个密码走天下”的冒险行为；五是为重要网络账户开启手机电脑双重认证，并定期更改密码，这样，即使黑客窃取了账户密码，没有手机验证信息也依然无法登录相关网络账户。

（三）其他涉网犯罪。随着计算机和互联网技术的不断发展，淫秽色情、赌博、传销等传统违法犯罪已向互联网转移，呈现网上网下相结合的趋势，犯罪分子架设服务器，建立网站从事违法犯罪，借助网络信息传播迅速的优势迅速蔓延，谋取非法利益。

防范措施：对于网络色情、网络赌博、网络传销等其他涉网犯罪，网民要做到自觉抵制，不好奇、不浏览，上网过程中发现此类信息可向公安机关举报。自身或亲友遭受涉网犯罪侵害要及时向公安机关报案。

‘陆’ 违反网络安全法第27条，处多少罚款

不构成犯罪的处五万元以上五十万元以下罚款，情节较重的，处十万元以上一百万元以下罚款。

根据《中华人民共和国网络安全法》

第六十三条 违反本法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。

单位有前款行为的，由公安机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。

违反本法第二十七条规定，受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。

第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

(6)关于网络安全犯罪的法规扩展阅读

根据《刑法》

第二百八十五条【非法侵入计算机信息系统罪；非法获取计算机信息系统数据、非法控制计算机信息系统罪；提供侵入、非法控制计算机信息系统程序、工具罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

第二百八十六条之一【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：

（一）致使违法信息大量传播的；

（二）致使用户信息泄露，造成严重后果的；

（三）致使刑事案件证据灭失，情节严重的；

（四）有其他严重情节的。

单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

‘柒’ 2021年发布实施的网络安全法律法规的全称

2021年中华人民共和国网络安全法。
我们现在所处的是一个网络化的时代，生活的各个部分已经离不开网络了。但是这也带来了很大的安全隐患，越来越多的犯罪分子已经通过网络犯罪得手了。为此我国特意出台相关的法律即网络安全法。

‘捌’ 违反网络安全法第二十七条规定

从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。单位有前款行为的，由公安机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。
《中华人民共和国网络安全法》
第二十七条
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

‘玖’ 网络安全法第44条规定处罚

法律分析： 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。

法律依据：《中华人民共和国网络安全法》 第六十四条 网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。