深圳經濟特區計算機信息系統公共安全管理規定
(深圳市人民政府令第75號)
《深圳(zhen)經(jing)濟特區(qu)計算(suan)機信息(xi)系(xi)統公共安(an)全管理規定(ding)》已(yi)經(jing)1998年5月28日市政府二(er)屆第101次常務會議(yi)審議(yi)通過,現予發布。自發布之日起施行。
第一章 總 則
第一條 為了保(bao)障深圳經濟特區(qu)(以下簡稱特區(qu))計(ji)(ji)算(suan)(suan)信(xin)息(xi)系統(tong)安全,維護計(ji)(ji)算(suan)(suan)機信(xin)息(xi)系統(tong)公共秩序(xu),促進社會穩定(ding),根據特區(qu)實(shi)際(ji),制定(ding)本規定(ding)。
第二條 特(te)區內下列(lie)計(ji)(ji)算機信息(xi)系統(tong)應(ying)用(yong)單(dan)位(以(yi)下簡(jian)計(ji)(ji)算機應(ying)用(yong)單(dan)位)的(de)計(ji)(ji)算機信息(xi)系統(tong)公共安全管(guan)理(以(yi)下簡(jian)稱計(ji)(ji)算機安全管(guan)理),適用(yong)本規定:
(一) 計算機信息(xi)網絡(luo)經(jing)營、服(fu)務單(dan)位的(de)計算機信息(xi)系統(tong);
(二) 國家機關(guan)用于存儲、處理、傳輸公用信(xin)息和機密 資(zi)料的計算機信(xin)息系統(tong);
(三) 金融、證券(quan)和公共(gong)事業單位的計算機信息系統;
(四) 國防建設、尖端科學技術和國家(jia)重點經濟(ji)建設單 位的計算機信息系(xi)統;
(五) 其他(ta)對社會公共利益有重大影(ying)響(xiang)的計算機信息系 統。
第三條本規(gui)定所稱計(ji)算機(ji)信(xin)息系統,是指由(you)計(ji)算機(ji)及(ji) 其(qi)相(xiang)關(guan)和(he)配(pei)套(tao)設備、設施(含網絡)構成的,按照一定應(ying)用目 標和(he)規(gui)則對信(xin)息進行采(cai)集、加工、存儲、傳輸、檢索等處(chu)理的人機(ji)系統。
第四條深圳市人民政府公安(an)機(ji)關(guan)是特區(qu)計算(suan)機(ji)安(an)全管(guan) 理工作(zuo)(zuo)的行政主(zhu)管(guan)部(bu)門(以下簡稱(cheng)市主(zhu)管(guan)部(bu)門)。其所屬的計算(suan)機(ji)安(an)全管(guan)理部(bu)門具體承(cheng)擔本規定(ding)規定(ding)的計算(suan)機(ji)安(an)全管(guan)理作(zuo)(zuo)。
其他有關(guan)政府職能部(bu)門(men),在各自職責范圍內配合市(shi)主管(guan) 部(bu)門(men),做(zuo)好計(ji)算(suan)機(ji)安全管(guan)理的有關(guan)工作。
第五條 市主管部門應(ying)積極開展(zhan)計(ji)算(suan)機(ji)信(xin)息(xi)系(xi)統(tong)安(an)全(quan)宣 傳教育和學術(shu)交流,指導計(ji)算(suan)機(ji)信(xin)息(xi)系(xi)統(tong)安(an)全(quan)技(ji)術(shu)行業協(xie)會的活動;為計(ji)算(suan)機(ji)應(ying)用單位提供計(ji)算(suan)機(ji)信(xin)息(xi)系(xi)統(tong)安(an)全(quan)保(bao)障(zhang)體系(xi)技(ji)術(shu)服務(wu)。
第二章 計算機應用單位的安全管理
第六條 計(ji)算(suan)機(ji)應用(yong)單位(wei)應當建立(li)和(he)完善計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系(xi) 統(tong)安(an)(an)(an)(an)(an)全(quan)保(bao)(bao)障體系(xi)。 計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系(xi)統(tong)安(an)(an)(an)(an)(an)全(quan)保(bao)(bao)障體系(xi)包(bao)括技術(shu)安(an)(an)(an)(an)(an)全(quan)管理(li)和(he)安(an)(an)(an)(an)(an)全(quan)組(zu)織管理(li)。技術(shu)安(an)(an)(an)(an)(an)全(quan)管理(li)包(bao)括計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系(xi)統(tong)實體安(an)(an)(an)(an)(an)全(quan)、軟件(jian)安(an)(an)(an)(an)(an)全(quan)、輸入(ru)輸出控制和(he)網絡安(an)(an)(an)(an)(an)全(quan)的管理(li)以及安(an)(an)(an)(an)(an)全(quan)稽核(he)、風 險(xian)分析等內(nei)容;安(an)(an)(an)(an)(an)全(quan)組(zu)織管理(li)包(bao)括建立(li)安(an)(an)(an)(an)(an)全(quan)組(zu)織和(he)健全(quan)各(ge)種安(an)(an)(an)(an)(an)全(quan)管理(li)制度及制定應急計(ji)劃等內(nei)容。 市(shi)主管部(bu)門應當監督、指導計(ji)算(suan)機(ji)應用(yong)單位(wei)建立(li)和(he)完善計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系(xi)統(tong)安(an)(an)(an)(an)(an)全(quan)保(bao)(bao)障體系(xi)。
第七條 市主管(guan)部門應(ying)(ying)當根據計(ji)算機(ji)應(ying)(ying)用單(dan)位(wei)的行業(ye)特 點,會同市政(zheng)府有關主管(guan)部門發(fa)布(bu)計(ji)算機(ji)安(an)全(quan)管(guan)理(li)行業(ye)技術規范,計(ji)算機(ji)應(ying)(ying)用單(dan)位(wei)的安(an)全(quan)保障體系不得低于(yu)該行業(ye)技術規范的最低安(an)全(quan)要(yao)求(qiu)。
第八條 計算(suan)機應用(yong)單位應確(que)定計算(suan)機安(an)全管(guan)理責(ze)任人。 安(an)全管(guan)理責(ze)任人應履行下列職責(ze):
(一) 組織宣(xuan)傳計算機安全管(guan)理方面的法律、法規(gui)和有(you) 關政策;
(二) 擬定(ding)并組織實施本單位(wei)計算機安全(quan)管(guan)理的各項規 章制(zhi)度;
(三) 定期組織檢(jian)查計算機信息系統安全運行情況,及 時排(pai)除(chu)各(ge)種安全隱(yin)患;
(四) 負責組織(zhi)安全稽(ji)核(he);
(五) 負責組(zu)織本(ben)單位計算(suan)機(ji)從業人員的(de)安(an)全教育和培 訓;
(六)發(fa)生安全事(shi)故或計(ji)算機(ji)(ji)犯(fan)罪案(an)件(jian)時,立即向市主 管(guan)部門(men)報告并(bing)采取妥(tuo)善措(cuo)施,保護現(xian)(xian)場,避免(mian)危害的擴大(da)。本規定(ding)所(suo)稱的安全事(shi)故是指(zhi)計(ji)算機(ji)(ji)信(xin)息系統(tong)(tong)中(zhong)出現(xian)(xian)的人為或自然因(yin)素造(zao)成(cheng)的具有社會危害性的事(shi)件(jian);所(suo)稱的計(ji)算機(ji)(ji) 犯(fan)罪案(an)件(jian)是指(zhi)針對或利用計(ji)算機(ji)(ji)信(xin)息系統(tong)(tong)的犯(fan)罪案(an)件(jian)。
第九條 計算機(ji)應(ying)用(yong)單位應(ying)按照計算機(ji)安全管理行業技 術規范要(yao)求,配備計算機(ji)安全技術人員。
計(ji)算(suan)機安全技術人員(yuan)應履行下列職責:
(一(yi)) 執行本單位(wei)計算(suan)機(ji)安(an)全(quan)管理的(de)各項規(gui)章(zhang)制度;
(二(er)) 按(an)照(zhao)計(ji)算機安(an)(an)全管理行(xing)業(ye)技(ji)術規范要求(qiu)對計(ji)算機 信息系統安(an)(an)全運行(xing)情況進行(xing)檢查測試(shi),及(ji)時排(pai)除各(ge)種安(an)(an)全隱(yin)患(huan);
(三) 發生(sheng)安全事故或計算機犯(fan)罪案(an)件(jian)時,應(ying)立即向本 單位(wei)安全管理責任人或直接(jie)向市(shi)主管部門報(bao)告,并采(cai)取妥善(shan)措施,保護現場,避免危害的擴大(da)。
計算機安全(quan)技(ji)(ji)術人員必須經過市主管(guan)部門認可的安全(quan)技(ji)(ji) 術培訓,考(kao)核合(he)格(ge)后持證(zheng)上崗。合(he)格(ge)證(zheng)有效期(qi)為二年。
第十條 計(ji)算(suan)機(ji)應用(yong)(yong)(yong)單位(wei)使用(yong)(yong)(yong)的(de)(de)計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系統(tong)安(an)(an)(an)全(quan)專 用(yong)(yong)(yong)產品(pin)必(bi)須符合國(guo)家有關技(ji)術(shu)規(gui)范或經過專業(ye)檢測(ce)機(ji)構檢測(ce)不低于本行業(ye)計(ji)算(suan)機(ji)安(an)(an)(an)全(quan)管理技(ji)術(shu)規(gui)范中的(de)(de)最低安(an)(an)(an)全(quan)要求。前款所稱的(de)(de)計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系統(tong)安(an)(an)(an)全(quan)專用(yong)(yong)(yong)產品(pin)是指用(yong)(yong)(yong)于保護 計(ji)算(suan)機(ji)信(xin)(xin)息(xi)系統(tong)安(an)(an)(an)全(quan)的(de)(de)專用(yong)(yong)(yong)硬件和軟件產品(pin)。
市(shi)主管部門應定(ding)期(qi)發布通告,公布合(he)格的計算(suan)機信息系 統安全專用產品目錄(lu)。
第十一條 計(ji)算機應用單位(wei)發現計(ji)算機信(xin)息系統中發生 安全事故或計(ji)算機犯罪案件時(shi),應在二十(shi)四小時(shi)內向市主(zhu)管部門(men)報告。
第十二條 計算(suan)機(ji)信息系(xi)統發(fa)生突(tu)發(fa)性事件(jian),可能危及 公共安(an)全(quan)時,市主管部門有權對計算(suan)機(ji)應(ying)(ying)用單(dan)位采取暫停聯(lian)網(wang)、停機(ji)檢查等應(ying)(ying)急措施。但應(ying)(ying)事先協(xie)同(tong)計算(suan)機(ji)應(ying)(ying)用單(dan)位做好安(an)全(quan)保(bao)護(hu)工作。
第三章 計算機信息系統安全檢測
第十三條 計(ji)(ji)算機(ji)應(ying)用(yong)單位的計(ji)(ji)算機(ji)信(xin)息(xi)系統在建成后 應(ying)進(jin)行(xing)為期六(liu)個月的試運行(xing)。在試運行(xing)期間(jian),必須由專業檢(jian)測(ce)(ce)機(ji)構進(jin)行(xing)安(an)全(quan)保障體系檢(jian)測(ce)(ce)。檢(jian)測(ce)(ce)合(he)格的,由市(shi)主管(guan)部門(men)發放計(ji)(ji)算機(ji)信(xin)息(xi)系統安(an)全(quan)檢(jian)測(ce)(ce)合(he)格證;檢(jian)測(ce)(ce)不合(he)格的,應(ying)按 照計(ji)(ji)算機(ji)安(an)全(quan)管(guan)理行(xing)業技術規范要(yao)求進(jin)行(xing)改進(jin)。計(ji)(ji)算機(ji)信(xin)息(xi)系統達不到最低安(an)全(quan)要(yao)求的,不得正式啟用(yong)。
第十四條計(ji)算(suan)機信息系統安(an)全保障體系檢測應包括以(yi)下內(nei)容:
(一(yi))計算機(ji)安全管理責任(ren)人和安全技術(shu)人員;
(二)安(an)全管(guan)理制度(du)和安(an)全稽(ji)核(he)制度(du);
(三)計算機硬(ying)件性能和機房環境;
(四)計算(suan)機(ji)系(xi)統軟(ruan)件、應用軟(ruan)件和數(shu)據庫的可靠性;
(五)技術安全(quan)措施(shi);
(六)技術測試情(qing)況。 各行業(ye)計算(suan)機信息系統安全保障體系的安全要求(qiu),由市 主管部門會同(tong)市有關行業(ye)主管部門制定后發布。
第十五條 計(ji)(ji)算機(ji)應用單位的計(ji)(ji)算機(ji)信息系統,每(mei)年必 須由專(zhuan)業檢(jian)(jian)測(ce)(ce)機(ji)構進(jin)行(xing)一(yi)次(ci)安全(quan)保障體(ti)系檢(jian)(jian)測(ce)(ce),檢(jian)(jian)測(ce)(ce)合(he)(he)格的,由市(shi)主(zhu)管部門(men)發放計(ji)(ji)算機(ji)信息系統安全(quan)保障體(ti)系年檢(jian)(jian)合(he)(he)格證;檢(jian)(jian)測(ce)(ce)不(bu)合(he)(he)格的,應按照(zhao)計(ji)(ji)算機(ji)安全(quan)管理行(xing)業技術規范(fan)要(yao)求進(jin) 行(xing)改進(jin)。 計(ji)(ji)算機(ji)信息系統達不(bu)到最(zui)低安全(quan)要(yao)求的,不(bu)得繼續使用。
第十六條專業(ye)檢(jian)測機構(gou)在檢(jian)測時(shi)應保障計(ji)算機應用(yong)單位(wei)生產、教學、科研和經營等活動的正常進行,并保守其商業(ye)秘密(mi)。 計(ji)算機應用(yong)單位(wei)對專業(ye)檢(jian)測機構(gou)檢(jian)測結(jie)論有異議(yi)的,可(ke)要求市主管部門(men)組織復檢(jian)。
第十七條 計(ji)算機應(ying)用單位對(dui)計(ji)算機信息系統進(jin)行設備 更(geng)新或改造時,對(dui)安全(quan)保障(zhang)體系產(chan)生(sheng)直接(jie)影(ying)響的(de),應(ying)當由(you)專業檢(jian)測(ce)機構對(dui)受影(ying)響的(de)部分進(jin)行檢(jian)測(ce),確(que)保其不低于最低安全(quan)要求。
第十八條 市(shi)主管部(bu)門認為計算(suan)機應(ying)用單(dan)位存在安全隱 患時,可委托專業檢(jian)測機構(gou)對其安全保障(zhang)體(ti)系(xi)進(jin)行檢(jian)測。發(fa)現問題的,由市(shi)主管部(bu)門責令應(ying)用單(dan)位限期按照(zhao)計算(suan)機安全管理行業技術(shu)規范要求進(jin)行改(gai)進(jin)。
第十九條 依本規定(ding)進行(xing)的計算機信(xin)(xin)息(xi)系統安全(quan)保障體 系檢(jian)測(ce)、計算機信(xin)(xin)息(xi)系統安全(quan)專(zhuan)用產品最(zui)低安全(quan)要求(qiu)檢(jian)測(ce),由市主管部(bu)門核準(zhun)的具(ju)有檢(jian)測(ce)資格的專(zhuan)業(ye)檢(jian)測(ce)機構(gou)承擔。專(zhuan)業(ye)檢(jian)測(ce)機構(gou)應按照計算機安全(quan)管理行(xing)業(ye)技術規范進行(xing) 檢(jian)測(ce),其(qi)出具(ju)的檢(jian)測(ce)報告應真實、客觀、公正、完(wan)整。
計算機(ji)(ji)信息系(xi)統(tong)安全保障體系(xi)檢(jian)測報告副本(ben)由專(zhuan)業(ye)檢(jian)測 機(ji)(ji)構報市主(zhu)管部門備案。
第四章 計算機信息安全和有害數據管理
第二十條 計算機(ji)應(ying)用單位應(ying)制(zhi)(zhi)訂信(xin)(xin)息(xi)安全管理制(zhi)(zhi)度(du), 并對信(xin)(xin)息(xi)進(jin)行安全稽核,防(fang)止(zhi)信(xin)(xin)息(xi)被(bei)非法增加、刪除、修改或復制(zhi)(zhi)。
第二十一條 計(ji)算機(ji)應(ying)用單(dan)位管理和發(fa)布的信息應(ying)具有(you) 真實性、完整性和可靠性。
第二十二條 計(ji)(ji)算機應(ying)用單位應(ying)建立計(ji)(ji)算機信息系統數(shu) 據(ju)(ju)備份制度,按照(zhao)計(ji)(ji)算機安全管(guan)理行業技術(shu)規范(fan)要求對備份數(shu)據(ju)(ju)進行保存。
第二十三條 任何單位和個(ge)人認為計(ji)算機信息系統(tong)對其 合法權益造成侵害(hai)的,可以向(xiang)市(shi)主(zhu)管部(bu)門(men)或其他有(you)關主(zhu)管部(bu)門(men)投訴。
市(shi)主管(guan)部門或其他有(you)關主管(guan)部門認為投(tou)訴反(fan)應的問題可 能損害公共安(an)全的,應進行(xing)調查核實,發現(xian)計算(suan)機應用單(dan)位存在安(an)全隱患的,應責(ze)令(ling)其改正。
第二十四條任何(he)單位和個人(ren)不得(de)從(cong)事制造(zao)、故意傳播(bo) 計算機(ji)病(bing)毒和其他有(you)害數據的活(huo)動;不得(de)舉辦有(you)關計算機(ji)病(bing)毒機(ji)理的講(jiang)座或培(pei)訓班。教(jiao)學(xue)單位在從(cong)事教(jiao)學(xue)活(huo)動時,不得(de)講(jiang)授制造(zao)計算機(ji)病(bing)毒 的方法。
第二十五條 市主管部(bu)門負責發(fa)布重大計算機(ji)病毒(du)疫情。 其他單位和個人不得以任(ren)何(he)方式發(fa)布計算機(ji)病毒(du)疫情。
第二十六條 計算機(ji)應用單位在有害數據管理工作中應 履(lv)行下(xia)列職責:
(一)制定并落(luo)實專門的計算機(ji)病毒和其他有害數據(ju)的 管理制度;
(二) 計算(suan)機軟、硬件使用前,應進行(xing)計算(suan)機病毒和其 他有害數據檢測;
(三) 定期進行計算(suan)機病毒和(he)其(qi)他(ta)有害(hai)數(shu)據(ju)(ju)檢測,發(fa)現(xian) 計算(suan)機病毒和(he)其(qi)他(ta)有害(hai)數(shu)據(ju)(ju),應及時(shi)清(qing)除;
(四) 發(fa)現不能清除的計算機病毒,應采取保護措施, 并在二十四小(xiao)時內取樣本報送市主管(guan)部門;
(五)協助(zhu)市(shi)主管部門追查計算機病(bing)毒來源(yuan)。
第二十七條 制(zhi)造、銷售、出租(zu)、維修、商業性贈送各 類計(ji)算機(ji)產品的單位或個(ge)人(ren),其產品應(ying)經過(guo)檢測,不得攜帶計(ji)算機(ji)病毒和其他(ta)有害數據。
第五章 計算機信息網絡公共秩序管理
第二十八條 計(ji)算(suan)機(ji)(ji)(ji)信(xin)(xin)(xin)(xin)息網(wang)(wang)(wang)絡(luo)(luo)經(jing)(jing)營單(dan)位(wei)申請從(cong)事國(guo)際聯(lian)(lian)(lian) 網(wang)(wang)(wang)經(jing)(jing)營活動(dong)的(de),應當向有權(quan)受(shou)理從(cong)事國(guo)際聯(lian)(lian)(lian)網(wang)(wang)(wang)經(jing)(jing)營活動(dong)申請的(de)互聯(lian)(lian)(lian)單(dan)位(wei)主管(guan)(guan)部門或(huo)主管(guan)(guan)單(dan)位(wei)申請領取國(guo)際聯(lian)(lian)(lian)網(wang)(wang)(wang)經(jing)(jing)營許可證;計(ji)算(suan)機(ji)(ji)(ji)信(xin)(xin)(xin)(xin)息網(wang)(wang)(wang)絡(luo)(luo)服務(wu)單(dan)位(wei)申請從(cong)事國(guo)際聯(lian)(lian)(lian)網(wang)(wang)(wang)非經(jing)(jing)營活動(dong) 的(de),應當報經(jing)(jing)有權(quan)受(shou)理從(cong)事非經(jing)(jing)營活動(dong)申請的(de)互聯(lian)(lian)(lian)單(dan)位(wei)主管(guan)(guan)部門或(huo)主管(guan)(guan)單(dan)位(wei)審批(pi)。 凡通過物理通信(xin)(xin)(xin)(xin)信(xin)(xin)(xin)(xin)道與境外計(ji)算(suan)機(ji)(ji)(ji)信(xin)(xin)(xin)(xin)息系統(tong)進行聯(lian)(lian)(lian)網(wang)(wang)(wang)的(de)計(ji)算(suan)機(ji)(ji)(ji)信(xin)(xin)(xin)(xin)息系統(tong)的(de)使用者,在聯(lian)(lian)(lian)網(wang)(wang)(wang)開通、聯(lian)(lian)(lian)網(wang)(wang)(wang)方式變更(geng)或(huo)終 止聯(lian)(lian)(lian)網(wang)(wang)(wang)之日(ri)起(qi)三十日(ri)內,均應如實填寫(xie)備案(an)表(biao),并(bing)由相應的(de)計(ji)算(suan)機(ji)(ji)(ji)信(xin)(xin)(xin)(xin)息網(wang)(wang)(wang)絡(luo)(luo)經(jing)(jing)營、服務(wu)單(dan)位(wei)協助向市主管(guan)(guan)部門辦理備案(an)、變更(geng)或(huo)注銷手(shou)續。
第二十九條 計算(suan)機(ji)應用單位(wei)的計算(suan)機(ji)信息(xi)系統與國際 聯網(wang),應采取有關行業技術規范規定的安全(quan)保護措施。
第三十條凡使用(yong)公(gong)(gong)用(yong)帳(zhang)號進行計算機信息系統(tong)聯網的 單(dan)位(wei),均應(ying)建立公(gong)(gong)用(yong)帳(zhang)號使用(yong)管理制(zhi)度。經營(ying)性開(kai)放式機房的管理單(dan)位(wei)應(ying)建立使用(yong)者登記管理制(zhi)度。
第三十一條 任(ren)何(he)單(dan)位和個人,不得(de)從事下列活動:
(一)利用計算機信息網絡制(zhi)作、傳播、復制(zhi)有害信息;
(二)非法侵入計算機(ji)信息(xi)網絡(luo);
(三)違反國家規定,對計(ji)算機信(xin)息系統功能進行增加、 刪除(chu)、修改、干(gan)擾,影響計(ji)算機信(xin)息系統正常運行;
(四)違反國(guo)家(jia)規定,對計算(suan)機信息系統中存(cun)儲、處理 或者傳輸(shu)的數據和應用(yong)程序進行增加、刪除(chu)、修改(gai)、復制等;
(五)非法(fa)竊取計算(suan)機信(xin)息系統中信(xin)息資源;
(六)未經(jing)授權查閱他人電子(zi)郵(you)箱(xiang);
(七)冒用(yong)他人(ren)名義發送(song)電子郵件;
(八)故意(yi)干擾計(ji)算機信息網絡暢通;
(九)從(cong)事其它(ta)危害計算機信息系統安全的活動。
第三十二條 計算機信息(xi)網(wang)絡經營、服務單位應負責本 網(wang)絡的信息(xi)安(an)全和公(gong)共(gong)秩序(xu)安(an)全,履行下列職(zhi)責:
(一)制訂安(an)全管(guan)理制度,對本(ben)網絡用戶進(jin)行安(an)全教育;
(二) 落(luo)實安全(quan)(quan)技術措施,保障本網絡的(de)運行安全(quan)(quan)和(he)其 發(fa)布的(de)信息安全(quan)(quan);
(三(san)) 建立電(dian)子公告系統的信息審(shen)核制度,發現(xian)反(fan)動(dong)、 黃色等有害信息,應及時刪除;
(四)發現(xian)本規(gui)定(ding)第(di)三十一條中各類(lei)情況時應保留有關 稽核記(ji)錄(lu),并立即向市主(zhu)管部門(men)報告;
(五)配合市主(zhu)管部門(men)對網(wang)上違法活動的(de)查(cha)處工(gong)作。
第三十三條 市主管部門應(ying)對計算(suan)(suan)機(ji)信息網(wang)絡(luo)(luo)的公(gong)共(gong)(gong)秩(zhi) 序狀況進行經(jing)常性監測,發現(xian)危害公(gong)共(gong)(gong)秩(zhi)序的事件應(ying)及時(shi)處理(li),以維護(hu)計算(suan)(suan)機(ji)信息網(wang)絡(luo)(luo)公(gong)共(gong)(gong)秩(zhi)序的安全。
第六章 法律責任
第三十四條 違(wei)反本(ben)規定,有下(xia)(xia)列行為之一(yi)(yi)的,由(you)市主 管部門責(ze)令改(gai)正,并可處一(yi)(yi)萬(wan)元以下(xia)(xia)罰款(kuan):
(一)計算(suan)機應用單位(wei)未按規定確定計算(suan)機安全責任(ren)人 或配(pei)備計算(suan)機安全技(ji)術人員(yuan)的;
(二)計(ji)(ji)算機(ji)應用單(dan)位發現本(ben)單(dan)位計(ji)(ji)算機(ji)信息系統(tong)中的 安全事故或計(ji)(ji)算機(ji)犯罪(zui)案件,在二十(shi)四小時內未向市主管部門報(bao)告的;
(三)計算(suan)機應用(yong)單位使用(yong)不(bu)合格計算(suan)機信息系統安全 專用(yong)產品的;
(四)計算機(ji)應用單位未建立(li)計算機(ji)信息系統安全保障 體系的(de);
(五)計(ji)(ji)算(suan)(suan)機信息系統未經(jing)檢測(ce)或經(jing)檢測(ce)未達到本行業 計(ji)(ji)算(suan)(suan)機安全(quan)(quan)管理技(ji)術(shu)規范中(zhong)的(de)最低(di)安全(quan)(quan)要求而擅自使用的(de);
(六)計算(suan)(suan)機(ji)應(ying)用單位(wei)未按(an)規定進行計算(suan)(suan)機(ji)病毒和其他 有害(hai)數據檢測,造(zao)成(cheng)損(sun)害(hai)的;
(七)使(shi)用(yong)公(gong)用(yong)帳號(hao)進行計算機信息系統聯網的單位, 未建立(li)公(gong)用(yong)帳號(hao)使(shi)用(yong)管理制度的;
(八)經(jing)營性開放式機房的(de)管理單位未建(jian)立使用者登記 管理制度的(de);
(九)計算機信息(xi)網(wang)絡(luo)經營、服務單位未(wei)建立電子公告 系統(tong)信息(xi)審核(he)制度(du)的;
(十)計(ji)算機信(xin)息網絡經營、服務單位發(fa)現本規定第三 十一條中各類情況未保留有關(guan)稽核(he)記錄,或未向市主管部門報告的。
第三十五條計算機應用單(dan)位的(de)安全(quan)(quan)(quan)責任人或安全(quan)(quan)(quan)技(ji)術 人員(yuan)不履行本規(gui)定規(gui)定的(de)職責,造成安全(quan)(quan)(quan)事(shi)故和重大損(sun)害的(de),由市主(zhu)管部門予以(yi)警告,并可(ke)建(jian)議其(qi)所在單(dan)位給予紀律或經濟處(chu)理(li);情節嚴重的(de),依法(fa)追究刑事(shi)責任。
第三十六條專業(ye)檢(jian)(jian)測(ce)(ce)機(ji)構(gou)違(wei)反本規定,在檢(jian)(jian)測(ce)(ce)報告中 弄虛(xu)作假的,由市主管部(bu)門責(ze)令改正;情節嚴重的,取消其(qi)檢(jian)(jian)測(ce)(ce)資格(ge)。 專業(ye)檢(jian)(jian)測(ce)(ce)機(ji)構(gou)違(wei)反本規定,未能保守計算機(ji)應用單位商業(ye)秘密(mi),致使其(qi)合法權益遭受侵(qin)害的,依法承擔法律責(ze)任(ren), 并由市主管部(bu)門取消其(qi)檢(jian)(jian)測(ce)(ce)資格(ge)。
第三十七條 計算機應用單位信息安全管理制(zhi)度不(bu)完善, 致使信息被非法增加、刪除、修改或復(fu)制(zhi),造成損失的,由市(shi)主管部門予以警告。
第三十八條 違(wei)反本規(gui)定(ding),有(you)下(xia)(xia)列(lie)行(xing)為(wei)之(zhi)一的(de)(de)(de),由(you)市(shi)主 管部門予以警告、責令(ling)其(qi)停止(zhi)違(wei)法(fa)行(xing)為(wei),并可對(dui)單位處五(wu)萬元以下(xia)(xia)罰款,對(dui)個(ge)人處五(wu)千元以下(xia)(xia)罰款;有(you)違(wei)法(fa)所得的(de)(de)(de),可處以違(wei)法(fa)所得一至三(san)倍的(de)(de)(de)罰款;情節嚴重(zhong)的(de)(de)(de),依法(fa)追究刑事 責任:
(一) 從(cong)事制造(zao)、故意傳(chuan)播(bo)計算機病毒和其他有害數據 活動的;
(二(er)) 擅自(zi)舉辦有(you)關(guan)計算機(ji)(ji)病(bing)毒機(ji)(ji)理的(de)講座、培訓班的(de);
(三) 擅自向社(she)會發布計算機病毒疫情的;
(四(si)) 制造、銷售、出租、維修、商業性(xing)贈(zeng)送(song)的(de)計(ji)算機(ji) 產品中(zhong)攜帶有計(ji)算機(ji)病毒和其他有害數據的(de)。
第三十九條 違(wei)反本(ben)規定第(di)二十(shi)八條規定的(de)(de),由市主管(guan) 部門予以警告,責令(ling)停止聯網,對經營、服務單位可并處一萬五(wu)千元以下(xia)罰(fa)款(kuan),對使用者可并處一千元以下(xia)罰(fa)款(kuan);有違(wei)法所得(de)的(de)(de),可處以違(wei)法所得(de)一至(zhi)三倍的(de)(de)罰(fa)款(kuan)。
第四十條 違(wei)(wei)反(fan)本規(gui)定第(di)三(san)十(shi)一(yi)條規(gui)定的(de),由市主(zhu)管部 門給予警告,并可(ke)對單位處五萬元以(yi)(yi)下罰(fa)款,對個人處五千元以(yi)(yi)下罰(fa)款;有違(wei)(wei)法所(suo)得(de)(de)的(de),可(ke)處以(yi)(yi)違(wei)(wei)法所(suo)得(de)(de)一(yi)至三(san)倍的(de)罰(fa)款。
第四十一條 計(ji)算機應用(yong)單位(wei)的(de)計(ji)算機信息系(xi)統存(cun)在重(zhong) 大安(an)全隱(yin)患,在市(shi)(shi)主管部門規定的(de)期(qi)限內(nei)未(wei)進行(xing)改進,繼續運行(xing)可能嚴(yan)重(zhong)影響計(ji)算機信息系(xi)統安(an)全的(de),由市(shi)(shi)主管部門責令停機整頓。
第七章 附則
第四十二條 本規(gui)定自發布(bu)之日起(qi)施(shi)行。
---------------------------------------------------------------------------- 【頒布(bu)單位】 深圳(zhen)市(shi)人民政府
【頒布日(ri)期】 19980717
【實施日期(qi)】 19980717
【文號】 深圳(zhen)市人民政(zheng)府令第75號