第十一条

网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。

条文解读

本条是关于网络安全行业自律的规定。

行业自律是行业主体为维护共同利益、促进共同发展而开展的订立行业规范、规范行业行为、协调利益关系、维护公平竞争的自我管理、自我约束的行为。行业自律通常通过成立行业组织进行。本条根据我国的实际和需要，借鉴有关法律的通行做法，对相关行业组织加强行业自律、维护网络安全作了原则规定。主要内容包括：

（一）行业自律组织。由于网络安全问题涉及面广，除专门的以促进网络安全为目的的行业组织外，实际中还有很多行业组织具有促进本行业网络安全的自律管理职责。因此本条规定的行业自律组织不限于以促进网络安全为目的的专门组织，也包括按照组织章程负有网络安全自律管理职能的其他网络相关行业组织。行业组织章程是规定本组织宗旨任务、成员权利义务、领导管理机构等事项，规范本组织及其成员行为的基本纲领和准则，是行业组织开展行业自律活动的依据。

（二）行业自律的主要内容和目标。本条从本法立法目的出发，规定了行业自律的两项主要内容：一是，制定网络安全行为规范。行业行为规范是行业组织开展行业自律的重要依据。网络相关行业组织开展行业自律，应当依照法律、法规和相关标准以及本行业的通行做法、最优实践，制定适用于本行业的网络安全行为规范，约束本组织成员的行为。二是，指导会员加强网络安全保护。行业指导是行业组织的重要职责。网络相关行业组织应当利用自身技术、管理、信息等优势，通过业务培训、技术支持等方式，指导本组织成员采取有利网络安全的技术措施和管理措施。行业自律的目标是提高本组织成员及本行业的网络安全保护水平，维护网络安全，从而促进本行业健康发展。