中国网络安全法

·  中华人民共和国网络安全法（2017年6月1日起施行）

第二十二条  任何个人和组织不得从事入侵他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供从事入侵网络、干扰网络正常功能、窃取网络数据等危害网络安全的工具和制作方法；不得为他人实施危害网络安全的活动提供技术支持、广告推广、支付结算等帮助。

第三十八条  任何个人和组织不得窃取或者以其他非法方式获取公民个人信息，不得出售或非法向他人提供公民个人信息。

第六十三条  违反本法规定，给他人造成损害的，依法承担民事责任。

第六十四条  违反本法规定，构成犯罪的，依法追究刑事责任。

·  中华人民共和国刑法（285、286）

第二百八十五条  违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统，处3年以下有期徒刑或者拘役。

第二百八十六条  违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

·  中华人民共和国刑法修正案7（第九条）

在刑法第二百八十五条中增加两款作为第二款、第三款：‘违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段、获取该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金’

‘提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚’。