“网络暴力”的责任的探析
曾新宇
[内容摘要] “网络暴力”是在网上发表具有攻击性、煽动性和侮辱性的言论，造成当事人名誉损害。对当事人的隐私、名誉等权利造成严重的侵害。此时，网络服务提供商以及“网络暴力”的发起人应当承担侵权责任，此责任属于共同侵权责任，应适用过错责任原则，责任的两个主体应当按责任的大小负连带责任。
[关键词] 网络暴力 共同侵权 侵权责任 网络名誉隐私侵权
一、问题的引出
“张殊凡事件”中，仅因为一句“很黄很暴力”引起了众多网友的兴趣，将一个年仅13岁的女孩置身于一场“网络暴力”之中，大量隐私的曝光可想对一个少女的心灵有多大的伤害；“铜须事件”中，网友更竖起“以键盘之手，斩奸夫之头”的旗帜，在事实未经证实的前提下，开始了一场网络的讨伐，令当事人及家人遭到了严重的损害。到最近的“摸奶哥”事件，“摸奶哥”与之身旁女子身份的曝光，虽然网络并没有后续报告，但可想而知，一个大学女生的矜持与颜面早已被网络践踏得所剩无几。面对“网络暴力”形成滥发之势，及其带来的无数苦果，笔者认为应该为“网络暴力”找到一个“买单人”，找到一种对受害人负责的纠责机制。
“网络暴力”是不同于现实生活中得拳脚相加血肉相搏的暴力行为，而是在网上发表具有攻击性、煽动性和侮辱性的言论，造成当事人名誉损害。对当事人的隐私、名誉等权利造成严重的侵害。“网络暴力”由于侵害受害人多种权利，具有违法性，应当承担相应的法律责任——刑事责任或民事责任。侵权人即使是躲在网络这片迷雾之后也是莫例外的
现行法律的规定，《中华人民共和国民法通则》第一百零一条规定：“公民、法人享有名誉权，公民的人格尊严受到法律保护，禁止用侮辱、诽谤等方式损害公民、法人的名誉。”公民的名誉权受到法律保护，任何人均不得利用各种形式侮辱、毁损他人的名誉。《中华人民共和国宪法》第三十八条 中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。关于贯彻执行《民法通则》若干问题的意见140：“以书面、口头等形式宣扬他人的隐私，或者捏造事实公然丑化他人人格，以及用侮辱、诽谤等方式损害他人名誉，造成一定影响的，应当认定为侵害公民名誉权的行为。” 以书面、口头等形式诋毁、诽谤法人名誉，给法人造成损害的，应当认定为侵害法人名誉权的行为。网络是科技发展的产物，对人类社会的进步具有不可低估的推动作用。网络空间尽管是虚拟的，但通过网络的一举一动折射出来的人的行为，却是实实在在的。全国人大常委会在《关于维护互联网安全的决定》第六条第二款中规定：“利用互联网侵犯他人合法权益，构成民事侵权的，依法承担民事责任。”利用互联网侮辱他人或者捏造事实诽谤让人，侵犯让人合法权益构成侵权的，应当承担民事责任。
上述法律的运行适应了新时代对于高科技发展的要求，填补了我国法律在网络方面规制方面的空缺。但现行法律的规定，，只是限于对现实生活中得事件的限制与规范，对于网络名誉隐私权的规范只是简单套用了现实法律问题的规定。网络名誉隐私的侵犯却是没有依据网络的性质的特殊性进行更多的规范，导致受害人由于“网络暴力”等恶行受到侵犯并造成严重后果，却找不到一个承担责任的责任人。因此笔者认为网络名誉隐私侵权不同于普通的侵权，我国法律应该就其性质规定合适的责任及归责原则。
二、该问题的性质
“网络暴力”的侵权责任具有其特殊性，它与一般意义上的普通侵权有所不同，主要表现在其责任主体、引起损害发生的行为及法力关系的性质、因果关系等状况均不相同。因此，它与普通的侵权责任相比，网络名誉隐私的侵权责任的性质亦有其特殊性。
首先，它属于共同侵权责任。共同侵权行为是指加害人为二人或二人以上共同侵害他人合法民事权益造成损害，加害人应当承担连带责任的侵权行为。共同侵权行为属于一般侵权行为中的一种特殊形式，从各国法律均规定共同性为共同侵权行为的构成要件，但究竟为“行为共同”抑或是“意思共同”各国法律均未规定，而各国学者们对共同性的理解又多有不同。客观说否认共同侵权的构成需要加害人的意思联络，正如民法学家史尚宽所言：“民法上之共同侵权行为与刑法上之共犯不同，尚各自之行为，客观上有关联共同，即为足已。” 主观说认为加害人间不仅需要行为之分担，且须有意思之联络（即共同意思），至少限度，亦须有共同之认识方可，否则若偶然的数人行为结合时，即很难认为共同侵权行为。我国民法学者王利民也认为共同侵权行为本质特征在于数个行为人对损害结果具有共同过错，既包括共同故意，也包括共同过失。折中说认为，判断数个加害行为是否具有共同性或者说是否构成共同侵权行为，应从主观和客观两方面来分析，才能兼顾受害人利益和加害人负担，进而实现侵权行为法平衡社会利益的主要功能。德国学说认为数人虽然没有意思联络，若对共同所生的损害部分无法确定的情况下，各人负共同侵权的连带责任。2004年5月1日生效的《最高人民法院关于审理人身损害赔偿案件适用法律若干问题的解释》第三条规定：“两 人以上共同故意或者共同过失致人损害，或者虽无共同故意，共同过失，但其侵害行为直接结合发生同一损害结果的，构成共同侵权，应当依照《民法通则》第130条规定承担连带责任。两人以上没有共同故意或者共同过失，但其分别实施的数个行为间接结合发生同一损害后果的，应当根据过失大小或者原因力比例各自承担相应的赔偿责任。”笔者认为从扩大责任范围、及时填补受害人的损失出发，认为数人虽然没有意思联络，若对共同所生的损害部分无法确定的情况下，各人负共同侵权的连带责任，构成共同侵权行为。
共同侵权行为的特征有三个：一是主体的复合性，即有两人或两人以上的加害人存在；二是行为的共同性，即数人之行为相互关联。构成一个统一的致害原因；三是结果的单一性，即共同的加害行为所生之损害结果为一个统一而不可分割的整体；其中，行为的共同性是共同侵权行为最为本质，最重要的特征。就共同侵权行为的特点分析网络名誉隐私侵权的性质：
1、主体的复合性，在网络名誉隐私侵权的形成中包括两个主体，“网络暴力”的发起者有着不可推卸的责任，再者即是提供了技术条件，诱导、促进了这场“暴力”的网络服务提供商。普通的运载者（电话、电报公司）对于通过他们的服务进行发布或传输的信息内容没有实际的控制权，因此，他们对于侵权是没有责任的。而书籍、报纸出版者或电视、广播电台应到承担侵权责任，因为他们对于出版物形式足够程度的编辑控制。因此问题的重点就落在了：服务提供商是否对于其提供的信息由足够的控制力，他是一个普通的运载者还是作为出版者。从现行中国服务提供商的情况来看，各个服务提供商都有其自有的规则，对于信息内容的删除及编辑。很显然的是作为一个“出版者”的姿态，对于提供的信息做了删除及编辑，决定了读者的所读到的内容。因此服务提供商显然应该作为“网络暴力”共同侵权的主体。
2、行为共同性，数人虽然没有意思联络，尚各自之行为，客观上有关联共同，即为足已。对网络名誉隐私侵权于中，服务提供商与信息的发起者并没有意思的联络，但两个行为却是具有关联性的，信息发起者的侵权性的言语是由服务提供者提供的技术条件，或诱导、促进了直接侵权的发生，服务提供者未对侵权性的信息进行及时的删除编辑，造成对受害人的消极性影响。两个行为缺其一都无法构成网络名誉隐私侵权，两个行为具有关联性，具有行为的共同性。
3、结果的单一性，信息发起者滥用表达自由发表具有攻击性、煽动性和侮辱性的言论的行为，服务提供商对于该言论的放任，为其提供便利，促进侵权行为的发展的行为。都同一导致当事人名誉损害。对当事人的隐私、名誉等权利造成严重的侵害的结果。
因此，网络名誉隐私侵权由其特性决定应是一种由“网络暴力”最初的发起人与服务提供商共同形成的共同侵权责任。“网络暴力”不是一个或两个声讨帖就能造成的，网络暴力的巨大杀伤力，是来自成千上万的参加口诛笔伐的网民，由于他们网民在数量上已经形成一定的规模，且网络的匿名及不稳定性的特点，因此想要用一种法律机制在上亿的网民中起到很好的约束及规范作用而避免“网络暴力”的发生，是及其不现实的。很有可能让最初发起人这个“罪魁祸首”逃之夭夭，并且这只能“治标”，无法“根治”。而网络提供者虽然并未实施直接侵害名誉权隐私权的行为，但却提供了技术条件，诱导、促进了直接侵权行为的发生。构成事实上的共同侵权。
其次，它属于民事责任。我国法律的明确规定：《中华人民共和国民法通则》第一百零一条规定：“公民、法人享有名誉权，公民的人格尊严受到法律保护，禁止用侮辱、诽谤等方式损害公民、法人的名誉。” 全国人大常委会在《关于维护互联网安全的决定》第六条第二款中规定：“利用互联网侵犯他人合法权益，构成民事侵权的，依法承担民事责任。”“网络暴力”行为是服务提供商与发起人在网络上发布受害人的隐私或对受害人的名誉等进行毁损，严重侵害了受害人的名誉权，隐私权，应当按照《关于维护互联网安全的决定》第六条第二款中规定依法对受害人承担民事责任。”再从共同侵权责任的法律性质看，“网络暴力”涉及的侵权责任，并不是刑事责任，“而是一种民事法律责任”，“是一种民事性质的赔偿责任”，“它适用民事赔偿和民事补救的方法。”
综上所述，因“网络暴力”行为对受害人造成的损害，服务提供商与发起人对受害人的损害承担责任，这种责任属于共同侵权责任，属于民事责任
三、网络名誉隐私侵权的归责原则与构成要件
“网络暴力”为共同侵权，因此，其归责原则应当与共同侵权归责原则一致，共同侵权的归责原则为“过错责任原则”。因此，网络名誉隐私侵权应适用“过错责任原则”。对于“网络暴力”事件的发起者的责任是毋庸置疑的，因此，笔者在此将着重的讨论服务提供者的责任及其构成要件。
归责原则决定责任的构成。根据过错责任原则，服务提供商构成网络名誉隐私的侵权必须同时具备以下四个要件：
1、服务提供商提供服务的瑕疵行为。具体分析，这一要件包括下列要素：第一：服务提供商对于提供的信息的责任。从现行中国服务提供商的情况来看，各个服务提供商都有其自有的规则，对于信息内容的删除及编辑。很显然的是作为一个“出版者”的姿态，对于提供的信息做了删除及编辑，决定了读者的所读到的内容。因此服务提供商对于其所提供的信息侵害了他人权利的行为应付赔偿责任。第二：服务提供商提供的服务存在瑕疵，在其所提供的侵权的信息已经大规模传播，并对受害人造成严重的后果，且在受害人的一再警告要求删除的情况下，服务提供商一再坚持侵权行为，不履行所享有的对于版面上的信息进行监督管理的义务。
2、公开的隐私及毁誉性言语涉及的第三人遭受到损失。信息发起者滥用表达自由发表具有攻击性、煽动性和侮辱性的言论的行为，服务提供商对于该言论的放任，为其提供便利，促进侵权行为的发展的行为。都同一导致当事人名誉、隐私的损害。对当事人的隐私、名誉等权利造成严重的侵害的结果。
3、第三人遭受的损失与服务提供商的行为存在因果关系。因果关系式一切侵权责任共有的构成要件。服务提供者提供服务的瑕疵行为属于侵权性的民事责任，也必须存在因果关系，即第三人的损害是由服务提供商的行为所致，法律中的因果关系是一个非常复杂的问题，由于主体的原因，就不详细讨论了。总体上说，服务提供商的行为在民事责任构成中的因果关系，应当遵循民法中关于因果关系的一般理论，“理论界最具有代表性的观点是中国应当采取直接因果关系学说处理违法行为与损害结果之间的关系。”
4、服务提供商主观上存在过错，即服务提供商对瑕疵提供服务的行为存在主观上的过错，包括故意和过失。这是过错归责原则的要求和体现。因此在判断服务提供商主观上是否存在过错，应当证明受害人已经明确的提醒过服务提供商并要求其停止侵害行为，或服务提供商已经或应该知道自己的行为已经对于受害人造成了极大的损害而继续其侵害行为。
四、“网络暴力”的损害赔偿
“网络暴力”属于共同侵权行为，共同侵权应付连带责任，这种连带责任体现为：（1）受害人有权向共同侵权人行为人的全部或不认请求赔偿全部损失，共同侵权行为人中得任何一个或数人都有义务向受害人赔偿全部损失；若共同侵权行为人中的一人或数人向受害人赔偿了全部损失，则其他人的赔偿责任消失。 （2）共同侵权行为人之间虽然对受害人的损害承担连带责任，但共同侵权行为人内部应当根据共同侵权行为人的过错程度以及对损害所起的作用的大小为依据进行责任确定。
“网络暴力”中作为共同侵权人的信息发起者和服务提供商应当承担连带责任，但在连带责任中需要对过错程度以及损害所起的作用的大小为依据进行责任的认定并确定赔偿份额，因此在责任认定的重心就落在了共同侵权信息发起者和服务供应商两者的过错程度及损害所起作用的认定上。下面将结合实务找出一种适合于“网络暴力”这一特殊共同侵权的纠责机制。
在实务当中，“网络暴力”的发起通常分为以下两种：一是，由一件客观的事情的出现，而引起众多网友的好奇、义愤、谴责等情绪，通过网民间自主性的一问一答方式去侵害受害人的隐私、名誉等权利。这种侵权行为没有确定的发起人，而是来自成千上万网名的口诛笔伐，由于网民在数量上已经形成一定的规模，且网络的匿名性及不稳定性的特点，很难找到确定的侵权人。这类侵权较为典型的为：“张殊凡事件”、“死亡博客”、“虐猫事件”等事件。二是，由于一人的恶意，故意将他人的隐私置于网上或故意发布一些有损他人名誉的言语或事实，借网络的舆论攻击、伤害他人，以此来达到自己的私人目的。这种侵权通过调查是可以确定侵权信息发起人的固定身份的。这类侵权较为典型的为：“摸奶哥事件”、“铜须门事件”等事件。
由于两种“网络暴力”类型的性质的不同，决定了在实务中应该对于两种类型的侵权采取不同的纠责模式。
首先，对于发起者不确定的“网络暴力”侵权，笔者认为在归责的时候，服务提供商应该承担全部的责任，原因如下：1、此类的侵权，并没有一个确定的发起人，而是由于某件客观的事件，让网友产生了好奇、义愤等共鸣情绪，这类侵权结果不是一个或两个声讨的帖子就能造成的，而是来自成千上万的参加口诛笔伐的网民，成千上万的网友的言语中可能或多或少的涉及侵犯受害人隐私或名誉的言语，但仅凭一两个网友的一两句的声讨，并不能产生最后的严重性的侵权后果，因此，很难将一个或两个网友作为这次网络侵权的具体的侵权者。且由于网络的匿名及不稳定性的特点，想要将众多网络中虚拟的人与现生活中具体的人相对应是及其不现实的。因此很难让具体的网友承担责任。2、从现行中国服务提供商的情况来看，各个服务提供商对于信息内容的删除及编辑都有其自有的规则。很显然的是作为一个“出版者”的姿态，对于提供的信息做了删除及编辑，决定了读者的所读到的内容。因此在这场没有发起人的侵权行为中，服务提供商作为唯一可以制止侵权行为发生的一道防线，但服务提供商并没有在此尽到其应尽的责任和义务，导致了严重的侵权结果。因此服务提供商在这场“网络暴力”侵权中是负主要过错及对损害结果是其主要作用的，是应该负起全部的侵权责任的
其次，对于由于一人私人目的，而恶意发起的“网络暴力”侵权，笔者认为在归责的时候，“网络暴力”的发起人应该负主要责任，而服务提供商承担次要责任，当然这种责任是一种连带的共同侵权责任，原因如下：1、信息发起者，由于自己的目的，故意将他人的隐私置于网上或故意发布一些有损他人名誉的言语或事实，借网络的舆论攻击、伤害他人，造成一定影响的。已完全构成了民事侵权的要件，侵犯了公民的隐私权，并在这类的“网络侵权”中对损害结果起到了主要的作用。2、虽然，服务提供商作为编辑和删除信息的一个类似于“出版者”的角色，是可以制止侵权行为发生的一道重要的防线，应尽到规范信息的责任和义务，但由于信息发起者具有恶意性及有目的性行为是很难制止和防范的，因此服务提供商虽然应对其疏于管理而担负一定的责任却不应该由于他人恶意、有目的、有预谋的行为承担大部分的责任。否则，就违背了法律的“公平原则”。因此在这类侵权中，“网络暴力”的发起人应该负主要责任，而服务提供商承担次要责任。
参考文献：
【1】李仁玉、《比较侵权法》、北京大学出版社、1996年版
【2】王利明、《民法•侵权行为法、》中国人民大学出版社、1993年版
【3】约纳森•罗森诺、《网络法——关于因特网的法律》、中国政法大学、2003年版
【4】格拉德•佛里拉、《网络法——课文和案例》、社会科学文献出版社、2002年版
【5】商建刚、《网络法》、学林出版社、2005年版
【6】王四新、《网络空间的表达自由》、社会科学文献出版社、2007年版
【7】张平、《网络法律评论》、北京大学出版社、2009年版
证券市场资信评级业务管理暂行办法
中国证券监督管理委员会
中国证券监督管理委员会令
第 50 号
《证券市场资信评级业务管理暂行办法》已经2007年3月23日中国证券监督管理委员会第202次主席办公会议审议通过，现予发布，自2007年9月1日起施行。
主 席 尚福林
二○○七年八月二十四日
证券市场资信评级业务管理暂行办法
目 录
第一章 总 则
第二章 业务许可
第三章 业务规则
第四章 监督管理
第五章 法律责任
第六章 附 则
第一章 总 则
第一条 为了促进证券市场资信评级业务规范发展，提高证券市场的效率和透明度，保护投资者的合法权益和社会公共利益，依据《证券法》，制定本办法。
第二条 资信评级机构从事证券市场资信评级业务（以下简称证券评级业务），应当依照本办法的规定，向中国证券监督管理委员会（以下简称中国证监会）申请取得证券评级业务许可。未取得中国证监会的证券评级业务许可，任何单位和个人不得从事证券评级业务。
本办法所称证券评级业务，是指对下列评级对象开展资信评级服务：
（一）中国证监会依法核准发行的债券、资产支持证券以及其他固定收益或者债务型结构性融资证券；
（二）在证券交易所上市交易的债券、资产支持证券以及其他固定收益或者债务型结构性融资证券，国债除外；
（三）本款第（一）项和第（二）项规定的证券的发行人、上市公司、非上市公众公司、证券公司、证券投资基金管理公司；
（四）中国证监会规定的其他评级对象。
第三条 取得中国证监会证券评级业务许可的资信评级机构（以下简称证券评级机构），从事证券评级业务，应当遵循独立、客观、公正的原则。
第四条 证券评级机构从事证券评级业务，应当遵循一致性原则，对同一类评级对象评级，或者对同一评级对象跟踪评级，应当采用一致的评级标准和工作程序。评级标准有调整的，应当充分披露。
第五条 证券评级机构从事证券评级业务，应当制定科学的评级方法和完善的质量控制制度，遵守行业规范、职业道德和业务规则，勤勉尽责，审慎分析。
第六条 中国证监会及其派出机构依法对证券评级业务活动进行监督管理。
中国证券业协会依法对证券评级业务活动进行自律管理。
第二章 业务许可
第七条 申请证券评级业务许可的资信评级机构，应当具备下列条件：
（一）具有中国法人资格，实收资本与净资产均不少于人民币2000万元；
（二）具有符合本办法规定的高级管理人员不少于3人；具有证券从业资格的评级从业人员不少于20人，其中包括具有3年以上资信评级业务经验的评级从业人员不少于10人，具有中国注册会计师资格的评级从业人员不少于3人；
（三）具有健全且运行良好的内部控制机制和管理制度；
（四）具有完善的业务制度，包括信用等级划分及定义、评级标准、评级程序、评级委员会制度、评级结果公布制度、跟踪评级制度、信息保密制度、证券评级业务档案管理制度等；
（五）最近5年未受到刑事处罚，最近3年未因违法经营受到行政处罚，不存在因涉嫌违法经营、犯罪正在被调查的情形；
（六）最近3年在税务、工商、金融等行政管理机关，以及自律组织、商业银行等机构无不良诚信记录；
（七）中国证监会基于保护投资者、维护社会公共利益规定的其他条件。
第八条 资信评级机构负责证券评级业务的高级管理人员，应当具备下列条件：
（一）取得证券从业资格；
（二）熟悉资信评级业务有关的专业知识、法律知识，具备履行职责所需要的经营管理能力和组织协调能力，且通过证券评级业务高级管理人员资质测试；
（三）无《公司法》、《证券法》规定的禁止任职情形；
（四）未被金融监管机构采取市场禁入措施，或者禁入期已满；
（五）最近3年未因违法经营受到行政处罚，不存在因涉嫌违法经营、犯罪正在被调查的情形；
（六）正直诚实，品行良好，最近3年在税务、工商、金融等行政管理机关，以及自律组织、商业银行等机构无不良诚信记录。
境外人士担任前款规定职务的，还应当在中国境内或者香港、澳门等地区工作不少于3年。
第九条 申请证券评级业务许可的资信评级机构，应当向中国证监会提交下列材料：
（一）申请报告；
（二）企业法人营业执照复印件；
（三）公司章程；
（四）股东名册及其出资额、出资方式、出资比例、背景材料，股东之间是否存在关联关系的说明；
（五）经具有证券、期货相关业务资格的会计师事务所审计的财务报告；
（六）高级管理人员和评级从业人员情况的说明及其证明文件；
（七）内部控制机制、管理制度及其实施情况的说明；
（八）业务制度及其实施情况的说明；
（九）中国证监会规定的其他材料。
第十条 中国证监会依照法定条件和程序，根据审慎监管的原则，并充分考虑市场发展和行业公平竞争的需要，对资信评级机构的证券评级业务许可申请进行审查、作出决定。
第三章 业务规则
第十一条 证券评级机构应当自取得证券评级业务许可之日起20日内，将其信用等级划分及定义、评级方法、评级程序报中国证券业协会备案，并通过中国证券业协会网站、本机构网站及其他公众媒体向社会公告。
信用等级划分及定义、评级方法和评级程序有调整的，应当及时备案、公告。
第十二条 证券评级机构与评级对象存在下列利害关系的，不得受托开展证券评级业务：
（一）证券评级机构与受评级机构或者受评级证券发行人为同一实际控制人所控制；
（二）同一股东持有证券评级机构、受评级机构或者受评级证券发行人的股份均达到5%以上；
（三）受评级机构或者受评级证券发行人及其实际控制人直接或者间接持有证券评级机构股份达到5%以上；
（四）证券评级机构及其实际控制人直接或者间接持有受评级证券发行人或者受评级机构股份达到5%以上；
（五）证券评级机构及其实际控制人在开展证券评级业务之前6个月内买卖受评级证券；
（六）中国证监会基于保护投资者、维护社会公共利益认定的其他情形。
第十三条 证券评级机构应当建立回避制度。证券评级机构评级委员会委员及评级从业人员在开展证券评级业务期间有下列情形之一的，应当回避：
（一）本人、直系亲属持有受评级机构或者受评级证券发行人的股份达到5%以上，或者是受评级机构、受评级证券发行人的实际控制人；
（二）本人、直系亲属担任受评级机构或者受评级证券发行人的董事、监事和高级管理人员；
（三）本人、直系亲属担任受评级机构或者受评级证券发行人聘任的会计师事务所、律师事务所、财务顾问等证券服务机构的负责人或者项目签字人；
（四）本人、直系亲属持有受评级证券或者受评级机构发行的证券金额超过50万元，或者与受评级机构、受评级证券发行人发生累计超过50万元的交易；
（五）中国证监会认定的足以影响独立、客观、公正原则的其他情形。
第十四条 证券评级机构应当建立清晰合理的组织结构，合理划分内部机构职能，建立健全防火墙制度，从事证券评级业务的业务部门应当与其他业务部门保持独立。
证券评级机构的人员考核和薪酬制度，不得影响评级从业人员依据独立、客观、公正、一致性的原则开展业务。
证券评级机构应当指定专人对证券评级业务的合法合规性进行检查，并向注册地中国证监会派出机构报告。
第十五条 证券评级机构开展证券评级业务，应当成立项目组，项目组组长应当具有证券从业资格且从事资信评级业务3年以上。
项目组对评级对象进行考察、分析，形成初评报告，并对所依据的文件资料内容的真实性、准确性、完整性进行核查和验证。
第十六条 证券评级机构应当建立评级委员会制度，评级委员会是确定评级对象信用等级的最高机构。
评级委员会对项目组提交的初评报告进行审查，作出决议，确定信用等级。
第十七条 证券评级机构应当建立复评制度。证券评级机构接受委托开展证券评级业务，在确定信用等级后，应当将信用等级告知受评级机构或者受评级证券发行人。受评级机构或者受评级证券发行人对信用等级有异议的，可以申请复评一次。
证券评级机构受理复评申请的，应当召开评级委员会会议重新进行审查，作出决议，确定最终信用等级。
第十八条 证券评级机构应当建立评级结果公布制度。
评级结果应当包括评级对象的信用等级和评级报告。评级报告应当采用简洁、明了的语言，对评级对象的信用等级做出明确解释，并由符合本办法规定的高级管理人员签字。
第十九条 证券评级机构应当建立跟踪评级制度。证券评级机构应当在对评级对象出具的首次评级报告中，明确规定跟踪评级事项。在评级对象有效存续期间，证券评级机构应当持续跟踪评级对象的政策环境、行业风险、经营策略、财务状况等因素的重大变化，及时分析该变化对评级对象信用等级的影响，出具定期或者不定期跟踪评级报告。
第二十条 受评级机构或者受评级证券发行人对其委托的证券评级机构出具的评级报告有异议，另行委托其他证券评级机构出具评级报告的，原受托证券评级机构与现受托证券评级机构应当同时公布评级结果。
第二十一条 证券评级机构应当采用有效的统计方法，对评级结果的准确性和稳定性进行验证，并将统计结果通过中国证券业协会网站和本机构网站向社会公告。
第二十二条 证券评级机构应当建立证券评级业务信息保密制度。对于在开展证券评级业务活动中知悉的国家秘密、商业秘密和个人隐私，证券评级机构及其从业人员应当依法履行保密义务。
第二十三条 证券评级机构应当建立证券评级业务档案管理制度。业务档案应当包括受托开展证券评级业务的委托书、出具评级报告所依据的原始资料、工作底稿、初评报告、评级报告、评级委员会表决意见及会议记录、跟踪评级资料、跟踪评级报告等。
业务档案应当保存到评级合同期满后5年，或者评级对象存续期满后5年。业务档案的保存期限不得少于10年。
第二十四条 证券评级机构应当建立证券评级从业人员和管理人员的培训制度，开展培训活动，采取有效措施提高人员的职业道德和业务水平。
第四章 监督管理
第二十五条 证券评级机构的董事、监事和高级管理人员以及评级从业人员不得以任何方式在受评级机构或者受评级证券发行人兼职。
第二十六条 证券评级机构的董事、监事和高级管理人员不得投资其他证券评级机构。
第二十七条 证券评级机构应当在下列事项发生变更之日起5个工作日内，报注册地中国证监会派出机构备案：
（一）机构名称、住所；
（二）董事、监事、高级管理人员；
（三）实际控制人、持股5%以上股权的股东；
（四）内部控制机制与管理制度、业务制度；
（五）中国证监会规定的其他事项。
第二十八条 证券评级机构不得涂改、倒卖、出租、出借证券评级业务许可证，或者以其他形式非法转让证券评级业务许可证。
第二十九条 证券评级机构不得为他人提供融资或者担保。
证券评级机构的实际控制人、股东、董事、监事、高级管理人员应当遵纪守法，不得从事损害证券评级机构及其评级对象合法权益的活动。
第三十条 证券评级机构应当在每一会计年度结束之日起4个月内，向注册地中国证监会派出机构报送年度报告。年度报告应当包括本机构的基本情况、经营情况、经具有证券期货相关业务资格的会计师事务所审计的财务会计报告、重大诉讼事项、评级结果的准确性和稳定性统计情况等内容。证券评级机构的董事和高级管理人员应当对年度报告签署书面确认意见；对报告内容持有异议的，应当注明意见和理由。
证券评级机构应当在每个季度结束之日起10个工作日内，向注册地中国证监会派出机构报送包含经营情况、财务数据等内容的季度报告。
发生影响或者可能影响本机构经营管理的重大事件时，证券评级机构应当立即向注册地中国证监会派出机构报送临时报告，说明事件的起因、目前的状态和可能产生的后果。
第三十一条 中国证监会派出机构应当对证券评级机构内部控制、管理制度、经营运作、风险状况、从业活动、财务状况等进行非现场检查或者现场检查。
证券评级机构及其有关人员应当配合检查，提供的信息、资料应当真实、准确、完整。
第三十二条 证券评级机构及从业人员违反本办法规定的，中国证监会派出机构应当向证券评级机构发出警示函，对责任人或者高级管理人员进行监管谈话，责令限期整改。
证券评级机构逾期未改正的，中国证监会可以不受理由其出具的评级报告。
第三十三条 证券评级机构不再符合证券评级业务许可条件的，应当立即向注册地中国证监会派出机构书面报告并依法进行公告。中国证监会派出机构应当责令限期整改，整改期间不得从事证券评级业务。期限届满仍不符合条件的，中国证监会依法撤销证券评级业务许可。
证券评级机构的高级管理人员不符合规定条件的，应当限期更换。逾期未更换的，中国证监会派出机构应当责令证券评级机构整改，整改期间不得从事证券评级业务。
第三十四条 证券评级机构应当加入中国证券业协会。
中国证券业协会应当制定证券评级机构的自律准则和执业规范，对违反自律准则和执业规范的行为给予纪律处分。
中国证券业协会应当建立证券评级机构及其从业人员从事证券评级业务的资料库和诚信档案。
第五章 法律责任
第三十五条 未取得中国证监会的证券评级业务许可，擅自从事证券评级业务的，依照《证券法》第二百二十六条第二款的规定处理。
第三十六条 证券评级机构及其从业人员未勤勉尽责，出具的文件有虚假记载、误导性陈述或者重大遗漏的，依照《证券法》第二百二十三条的规定处理。
第三十七条 证券评级机构的从业人员，故意提供虚假资料，诱骗投资者买卖证券的，依照《证券法》第二百条的规定处理。
第三十八条 违反本办法规定，聘任不具备任职条件、证券从业资格的人员的，依照《证券法》第一百九十八条的规定处理。
第三十九条 证券评级机构未按照本办法规定保存有关文件和资料的，依照《证券法》第二百二十五条的规定处理。
第四十条 利用证券评级业务进行内幕交易的，依照《证券法》第二百零二条的规定处理。
第四十一条 证券评级机构有下列行为之一的，责令改正，给予警告，并处以1万元以上3万元以下的罚款；对直接负责的主管人员和其他直接责任人员给予警告，并处以1万元以上3万元以下的罚款；情节严重或者拒不改正的，依照《证券法》第二百二十六条第三款的规定处理：
（一） 违反回避制度或者利益冲突防范制度；
（二） 违反信息保密制度；
（三） 未按照本办法规定进行跟踪评级；
（四） 未按照本办法规定披露信息，或者未对其所依据的文件资料内容的真实性、准确性、完整性进行核查和验证；
（五） 涂改、倒卖、出租、出借证券评级业务许可证，或者以其他形式非法转让证券评级业务许可证；
（六） 违反本办法规定，拒不报送、提供经营管理信息和资料，或者报送、提供的经营管理信息和资料有虚假记载、误导性陈述或者重大遗漏；
（七） 承诺给予高等级信用级别，贬低、诋毁其他证券评级机构、评级从业人员等不正当竞争行为；
（八） 内部控制机制、管理制度与业务制度不健全、执行不规范，拒不改正；
（九） 为他人提供融资或者担保；
（十） 董事、监事和高级管理人员投资其他证券评级机构。
第六章 附 则
第四十二条 资信评级机构从事期货相关资信评级活动，参照本办法执行。
第四十三条 本办法自2007年9月1日起施行。
