现行《网络安全法》中，网络运营者、关键信息基础设施的运营者（以下简称“CIIO”）违反网络运行安全保护义务、导致危害网络运行安全后果的法律责任，分散规定于第五十九条至第六十三条以及第六十七条中。其中，违反网络运行安全保护义务主要是指违反网络安全等级保护制度、网络运营者的应急处置措施、关键信息基础设施建设的安全要求、CIIO的安全保护义务等相关义务（详见下表）；危害网络运行安全的行为则包括从事危害网络安全的活动、提供专门用于从事危害网络安全活动的程序或工具、为他人从事危害网络安全的活动提供帮助、设立用于实施违法犯罪活动的网站或通讯群组、利用网络发布涉及实施违法犯罪活动的信息。

通过观察下文对比示例表格可以发现，《征求意见稿》将多种违反网络运行安全义务的行为进行整合后，处罚幅度从高调整，企业违法行为可能面临“天价”处罚。

在网络数据安全的执法实践中，“通报批评”已经成为一种常见的处理措施，网络安全主管部门对于未落实网络安全防护管理责任、存在网络安全隐患等行为可进行通报。但在现行的《网络安全法》中仅有责令整改、给予警告的处理措施，对于“通报批评”缺乏明文依据，此次修订将“通报批评”写入法条，为该项处理措施提供明文依据。“通报批评”今后是否可能被主管部门作为一种常态处理措施，值得进一步观察。

二、 修改关键信息基础设施安全保护的法律责任制度

对于CIIO使用未经安全审查或者安全审查未通过的网络产品或者服务的，《征求意见稿》将罚金上限调整为“上一年度营业额的百分之五”。对于CIIO违反规定，将数据存储至境外或者向境外传输网络数据的，《征求意见稿》修改为转致性规定，此处的“法律、行政法规”指向包括《数据安全法》第四十六条及《个人信息保护法》第六十六条，处罚上限大幅增加，并且，该修改使得《网络安全法》与《数据安全法》及《个人信息保护法》更好衔接。