计算机信息广东联通网络传真

2009年1月25日星期日责编:李璐校对:卜倩本版热线:0516—85692756投稿邮箱:szywb@xzrbs.
com徐州·要闻04徐州市第十四届人民代表大会常务委员会公告第5号《徐州市计算机信息系统安全保护条例》已由徐州市第十四届人民代表大会常务委员会第六次会议于2008年12月12日制定,经江苏省第十一届人民代表大会常务委员会第七次会议于2009年1月18日批准,现予公布,自2009年6月1日起施行.
2009年1月22日第一章总则第一条为了加强计算机信息系统的安全保护工作,维护国家安全、社会秩序和公共利益,促进信息化的健康发展,根据《中华人民共和国计算机信息系统安全保护条例》等法律、法规,结合本市实际,制定本条例.
第二条本条例适用于徐州市行政区域内计算机信息系统及其信息内容的安全保护和监督管理.
第三条市、县(市)、贾汪区公安机关(以下简称公安机关)主管本行政区域内计算机信息系统安全保护工作.
国家安全、文化、保密、信息化管理及其他有关部门,依据各自职责做好计算机信息系统安全保护有关工作.
第四条公安、国家安全、文化、保密、信息化管理及其他有关部门在履行职责过程中,应当维护计算机信息系统运营、使用单位和个人的合法权益,保守其商业秘密和个人隐私.
第五条任何组织或者个人,不得危害计算机信息系统的安全;不得利用计算机信息系统从事危害国家安全、社会秩序、公共利益以及侵害公民、法人和其他组织合法权益的活动.
第二章安全保护和管理第六条计算机信息系统实行安全等级保护制度.
计算机信息系统安全保护等级按照国家规定划分为以下五级:(一)计算机信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益的,为第一级;(二)计算机信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全的,为第二级;(三)计算机信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害的,为第三级;(四)计算机信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害的,为第四级;(五)计算机信息系统受到破坏后,会对国家安全造成特别严重损害的,为第五级.
第七条计算机信息系统运营、使用单位应当根据国家有关管理规范、技术标准确定计算机信息系统的安全保护等级,对于新建、改建、扩建的计算机信息系统,运营、使用单位应当在规划、设计阶段确定计算机信息系统的安全保护等级,并同步建设符合该安全保护等级要求的安全保护设施.
第八条第二级以上计算机信息系统投入运行后三十日内,其运营、使用单位应当向市公安机关备案.
市公安机关应当自收到备案材料之日起十日内,对符合安全保护等级要求的,颁发备案证明;对定级不准确的,通知运营、使用单位重新定级后予以备案.
第九条计算机信息系统的结构、处理流程、服务内容等发生变化,致使安全保护等级发生变更的,运营、使用单位应当重新定级、重新备案.
计算机信息系统备案事项发生变更的,运营、使用单位应当自变更之日起三十日内将变更情况报告公安机关.
第十条计算机信息系统运营、使用单位应当使用符合信息系统安全保护等级要求的信息技术产品和依法取得销售许可证的安全专用产品.
第十一条计算机信息系统运营、使用单位应当按照国家规定,定期对计算机信息系统安全等级保护状况开展等级测评,对计算机信息系统安全状况、安全保护制度及措施的落实情况进行自查;未达到安全保护等级要求的,应当进行整改.
第十二条计算机信息系统运营、使用单位应当明确安全管理责任人、安全管理人员及安全技术人员,建立并执行下列安全保护制度:(一)计算机机房安全管理;(二)网络安全漏洞检测和系统升级管理;(三)信息发布审查、登记、保存、清除和备份;(四)违法犯罪案件报告和协助查处;(五)信息系统安全教育和培训;(六)安全应急处置.
第十三条计算机信息系统运营、使用单位应当按照国家规定采取下列安全保护措施:(一)身份登记和识别确认;(二)记录用户帐号、主叫号码和网络地址;(三)系统运行和用户使用日志记录保存六十日以上.
第二级以上计算机信息系统运营、使用单位还应当采取下列安全保护措施:(一)系统重要部分的冗余、重要数据备份;(二)计算机病毒防治;(三)网络攻击防范和追踪;(四)安全审计和预警;(五)法律、法规规定的其他安全保护措施.
第十四条涉及国家秘密的计算机信息系统的设计实施、定级备案、运行维护和日常保密管理,应当依据国家信息安全等级保护的要求,按照保密部门的有关规定和技术标准执行.
第三章秩序管理第十五条互联网接入服务、互联网数据中心服务、互联网信息服务的提供者,应当自网络联通之日起三十日内向市公安机关备案.
第十六条互联网信息服务的提供者应当采取以下管理措施:(一)确定信息审核人员;(二)防治垃圾信息、违法信息;(三)限制信息群发、匿名信息发送;(四)按照国家规定,删除本网络中含有本条例第十九条内容的地址、目录或者关闭服务器,并保存有关记录.
第十七条向社会公众提供互联网上网服务的网吧、宾馆等场所的经营单位应当采取以下安全保护措施:(一)安装并运行国家规定的安全管理系统;(二)对上网人员进行实名登记;(三)记录有关上网信息,登记内容和记录备份保存时间不得少于六十日,在保存期内不得修改或者删除.
第十八条任何单位和个人不得利用计算机信息系统实施下列行为:(一)未经允许,进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源;(二)窃取、骗取、夺取计算机信息系统控制权;(三)未经允许,对计算机信息系统功能进行删除、修改、增加或者干扰;(四)未经允许,对计算机信息系统存储、处理或者传输的数据和应用程序进行删除、修改或者增加;(五)故意制作、传播计算机病毒、恶意软件等破坏性程序;(六)窃取他人账号、密码及其他信息资料;(七)未经允许,提供或者公开他人的信息资料;(八)非法截获、篡改、删除他人电子邮件或者其他数据资料;(九)假冒他人名义发布、发送信息.
第十九条任何单位和个人不得利用计算机信息系统制作、复制、传播下列信息:(一)危害国家统一、主权和领土完整的;(二)泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;(三)煽动民族仇恨、民族歧视,破坏民族团结或者侵害民族风俗、习惯的;(四)破坏国家宗教政策,宣扬邪教、迷信的;(五)煽动聚众滋事,损害社会公共利益的;(六)散布谣言,发布虚假信息,扰乱社会秩序,破坏社会稳定的;(七)宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的;(八)教唆犯罪或者传授犯罪方法的;(九)散布他人隐私,或者侮辱、诽谤、恐吓他人的;(十)买卖法律、法规禁止流通的物品的;(十一)提供假票据、假证件的.
第二十条计算机信息系统运营、使用单位发现计算机信息系统发生重大安全事故和违法犯罪案件,应当及时采取技术措施予以防护和制止,留存运行日志等原始记录,并在二十四小时内向公安机关报告;涉及其他管理部门职责的,还应当及时报告有关部门.
第四章监督检查第二十一条公安、国家安全、文化、保密、信息化管理及其他有关部门应当建立计算机信息系统安全监督管理协作机制,按照国家规定,对计算机信息系统运营、使用单位的安全保护工作进行监督检查.
第二十二条公安机关应当定期对计算机信息系统运营、使用单位的信息安全等级保护工作进行检查、指导和监督;对第三级计算机信息系统每年至少检查一次,对第四级计算机信息系统每半年至少检查一次.
第二十三条计算机信息系统的安全保护等级和安全保护措施不符合信息安全等级保护管理规定,或者存在安全隐患的,公安机关应当通知运营、使用单位进行整改.
运营、使用单位应当及时整改,并将整改情况报告公安机关.
第二十四条在计算机信息系统发生突发事件,造成或者可能造成严重社会危害的紧急情况下,公安机关可以采取停机检查、暂停联网、备份数据等措施,计算机信息系统运营、使用单位应当予以配合.
突发事件消除后,公安机关应当及时解除暂停联网或者停机检查措施,恢复计算机信息系统的正常运行.
第二十五条计算机信息系统运营、使用单位应当协助公安机关及其他有关部门做好安全保护监督管理工作.
在公安机关及其他有关部门依法履行职责时,应当如实提供计算机信息系统的有关资料.
第五章法律责任第二十六条有下列行为之一的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;逾期不改正的,可以并处一千元以上一万元以下罚款,对单位的主管人员和其他直接责任人员可以并处五百元以上五千元以下罚款;情节严重的,并可以给予六个月以内停止联网、停机整顿的处罚,必要时可以建议许可机构吊销经营许可证或者取消联网资格:(一)违反本条例第十二条规定,未建立或者未执行安全保护制度的;(二)违反本条例第十三条规定,未采取安全保护措施的;(三)违反本条例第十六条规定,未采取管理措施的;(四)违反本条例第二十五条规定,未如实提供计算机信息系统有关资料的.
国有企业事业单位有前款第一项、第二项所列行为之一,造成严重后果的,还应当依法对主管人员、其他直接责任人员给予行政处分.
第二十七条违反本条例第十七条规定的,由公安机关给予警告,可以并处一千元以上一万元以下罚款;情节严重的,责令停业整顿,必要时可以建议许可机构吊销经营许可证.
第二十八条违反本条例规定,有第十八条、第十九条所列行为之一的,由公安机关给予警告,有违法所得的,没收违法所得,对个人可以并处五百元以上五千元以下罚款,对单位可以并处一千元以上一万元以下罚款;情节严重的,并可以给予六个月以内停止联网、停机整顿的处罚,必要时可以建议许可机构吊销经营许可证或者取消联网资格;违反《中华人民共和国治安管理处罚法》的,依法予以处罚.
第二十九条有下列行为之一的,由公安机关责令改正,给予警告;情节严重的,处以一个月以内停机整顿的处罚:(一)违反本条例第七条规定,未确定安全保护等级的;(二)违反本条例第十五条规定,未办理备案手续的;(三)违反本条例第二十条规定,未按时向公安机关报告的;(四)违反本条例第二十三条规定,接到公安机关整改通知后,未及时整改的.
第三十条公安、国家安全、文化、保密及其他有关部门及其工作人员有下列行为之一的,对主管人员、其他直接责任人员依法给予行政处分:(一)利用职权索取、收受贿赂,或者玩忽职守、滥用职权、徇私舞弊的;(二)泄露计算机信息系统运营、使用单位或者个人的有关信息、资料及数据文件的;(三)不依法履行监督管理职责,造成严重后果的.
第三十一条违反本条例规定的行为,有关法律、法规对处罚及处罚机关另有规定的,从其规定.
第六章附则第三十二条本条例有关用语的含义:(一)计算机信息系统,是指由计算机及其相关的和配套的设备、设施构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统,包括未接入互联网的计算机信息系统(含局域网)以及接入(含无线方式接入)互联网的计算机信息系统;(二)互联网数据中心服务,是指提供主机托管、租赁和虚拟空间租用等服务.
第三十三条本条例自2009年6月1日起施行.
《徐州市计算机信息系统安全保护条例》已于2009年1月18日,经省十一届人大常委会第七次会议表决批准.
条例被批准后,个别媒体以"徐州立法禁止网络搜索"为题作了报道,相关网站予以转载,不少网民进行了热评.
为了使广大受众全面、准确了解该条例的有关规定,现就该条例的制定情况以及有关内容说明如下:一、关于立法背景徐州市于2006年被公安部确定为全国计算机信息系统安全等级保护十三个试点城市之一,在计算机信息系统安全保护工作中探索了不少的管理经验,但也遇到不少信息系统安全保护方面的问题.
为了规范管理,解决一些制度层面的问题,市公安局在2006年底向市政府和市人大提出立法建议,建议依据《中华人民共和国计算机信息系统安全保护条例》,结合徐州实际,制定《条例》.
市人大常委会将其列为2007立法调研项目以及2008年的立法制定项目.
二、关于《条例》的制定情况条例草案由市公安局负责起草,起草完成后,交由市政府法制办审查修改,2008年8月6日市政府第七次常务会议讨论通过了该《条例(草案)》,并向市人大常委会提出议案,提请审议;2008年10月22日市十四届人大常委会第五次会议对《条例(草案)》进行了初次审议;2008年12月12日市十四届人大常委会第六次会议对《条例(草案)》进行了第二次审议,经审议修改后,表决通过;并于2009年1月17日报请省十一届人大常委会第七次会议审议批准.
《条例(草案)》在起草、修改、论证的过程中,按照民主立法的要求,广泛征求意见.
在市人大常委会审议期间,法工委及时将条例草案报请省人大常委会法工委审查;向市政府各部门、各县(市)、区人大常委会发函征求意见;实地调研了公安机关网络安全监督检查的情况;与公安部有关部门以及已经制定该条例的外省、市人大常委会交流了计算机信息系统安全保护立法方面的情况;组织了十多次征求意见座谈会,分别听取计算机信息系统管理部门、系统运营单位、系统使用单位和个人的意见,邀请驻徐高校计算机管理方面的专家教授进行论证,并就条例草案,听取了立法咨询员的意见.
正是在听取意见的过程中,大家集中反映,当前个人信息泄露、垃圾信息骚扰对社会公众的合法权益造成了严重影响,应予以规范.
三、关于信息资料保护规定《条例》批准后,个别媒体以"江苏徐州立法禁止人肉搜索"为题所作的报道,是对条例有关内容的误读.
条例规定,未经允许,不得提供或者公开他人的信息资料.
不得擅自公开他人信息资料是关于隐私权保护的基本要求,是法定义务,而可以公开他人信息资料则是特例,因此要经允许,所谓的允许包括法律允许、权利人允许或者有关主管部门允许.
个人隐私和信息安全得不到保护,必将危及每一个公民包括广大网民的人身权利,立法予以保护是正当和必要的.
2007年12月20日,广东省人大常委会制定的《广东省计算机信息系统安全保护条例》就明确规定,不得擅自向第三方公开他人电子邮箱地址和其他个人信息资料;2008年9月25日,山西省人大常委会制定的《山西省计算机信息系统安全保护条例》明确规定,不得擅自公开他人信息资料.
至于对国家机关行为的监督,对公务人员以及其他人员的涉嫌违法、犯罪的检举、揭发,对一些不道德现象的披露和批评,无论是通过网络还是其他媒体都属于社会监督的范畴,是法律允许公民行使的监督权,因此,不属于本条例禁止的行为范围,当然其行为方式和行为界限是否侵权尚需国家立法进一步明确.
徐州市人大常委会法制工作委员会关于《徐州市计算机信息系统安全保护条例》有关立法情况的说明2009年1月22日徐州市计算机信息系统安全保护条例(2008年12月12日徐州市第十四届人民代表大会常务委员会第六次会议制定2009年1月18日江苏省第十一届人民代表大会常务委员会第七次会议批准)各类公告、通告、声明、挂失……地址:徐州市中山南路142号(徐州日报一楼大厅)电话:85690469传真:85707391下列丢失声明作废徐州市急救医疗中心苏C13129号救护车警报器使用证丢失李敏民主南路养育小区1#-3-107地下室产权证明书丢失,证号:0081930李海燕身份证丢失,号码:320303196601072446郭献飞身份证丢失,号码:320323198706137511谢晴第二代身份证丢失,号码:320304198503055226徐州公路运输集团有限责任公司徐州-福州线路标志牌丢失,号码:03294蒋景景身份证丢失,号码:320305198703021828程光军身份证丢失,号码:320811195702050011吕萍临时身份证丢失,号码:320302196011162824武莉身份证丢失,号码:320323196908082484牛丹丹身份证丢失,号码:320323199109017540周广明身份证丢失,号码:320311198511195812周艳荣身份证丢失,号码:32032219770507006X彭佩文身份证丢失,号码:320303197108172819刘芳身份证丢失,号码:32030419810210084X王文婷身份证丢失,号码:320321198404237020陈开春身份证丢失,号码:320323196703095011陈开春驾驶证丢失,证号:320323196703095011张以海身份证丢失,号码:320326196803210938韩冰电工进网许可证丢失,证号:141606-120635曹松身份证丢失,号码:320323198510062415刘禹身份证丢失,号码:320311198611297015王宁身份证丢失,号码:320303197606292813李超身份证丢失,号码:320303197509102010朱玮瑜身份证丢失,号码:320311199008284660张萍萍身份证丢失,号码:320304198406100021孙海英身份证丢失,号码:320311197206240029