深圳經濟特區計算機信息系統公共安全管理規定
(深圳市人民(min)政(zheng)府(fu)令第75號)
《深圳經濟特區計算機信息系統公共安(an)全管(guan)理(li)規定》已經1998年5月28日市政府二屆第101次常務會議審議通(tong)過(guo),現(xian)予發布。自發布之日起施行。
第一章 總 則
第一條 為了(le)保障深(shen)圳經濟特區(qu)(以下簡稱特區(qu))計(ji)算信息系(xi)統安全,維護計(ji)算機信息系(xi)統公共秩序(xu),促進(jin)社(she)會(hui)穩定(ding),根據特區(qu)實際,制定(ding)本規定(ding)。
第二條 特(te)區(qu)內下(xia)列(lie)計(ji)算(suan)機(ji)(ji)信(xin)(xin)息(xi)系(xi)統應用(yong)(yong)單位(以下(xia)簡計(ji)算(suan)機(ji)(ji)應用(yong)(yong)單位)的計(ji)算(suan)機(ji)(ji)信(xin)(xin)息(xi)系(xi)統公共安全管(guan)理(以下(xia)簡稱計(ji)算(suan)機(ji)(ji)安全管(guan)理),適用(yong)(yong)本規(gui)定(ding):
(一) 計(ji)算(suan)機(ji)(ji)信息網絡經(jing)營、服(fu)務單(dan)位的計(ji)算(suan)機(ji)(ji)信息系統;
(二) 國家機關用(yong)于(yu)存儲、處理、傳輸公用(yong)信(xin)息和機密(mi) 資料的計算機信(xin)息系統(tong);
(三) 金融、證券和公共事(shi)業單位的計算機信息系統(tong);
(四) 國防建設、尖端科學技術(shu)和國家重點(dian)經(jing)濟建設單 位的計(ji)算機信(xin)息系(xi)統;
(五) 其他對社會公共利益有重大影(ying)響(xiang)的計算機信息(xi)系 統。
第三條本規(gui)(gui)定(ding)(ding)所稱計(ji)算機(ji)(ji)信息(xi)系統(tong),是指由計(ji)算機(ji)(ji)及 其(qi)相(xiang)關和配(pei)套設備、設施(含網絡)構(gou)成的(de),按照一定(ding)(ding)應用(yong)目 標和規(gui)(gui)則對信息(xi)進行采集、加工、存儲、傳(chuan)輸、檢索等處理的(de)人機(ji)(ji)系統(tong)。
第四條深(shen)圳市人民政府公安機(ji)關是特區(qu)計(ji)算(suan)機(ji)安全(quan)管 理(li)工作(zuo)的行政主管部門(men)(以下簡稱市主管部門(men))。其所屬的計(ji)算(suan)機(ji)安全(quan)管理(li)部門(men)具體承擔(dan)本規定(ding)規定(ding)的計(ji)算(suan)機(ji)安全(quan)管理(li)作(zuo)。
其他有(you)關政(zheng)府職能(neng)部(bu)門(men),在(zai)各自(zi)職責范圍內配合市主(zhu)管(guan) 部(bu)門(men),做好計算機安(an)全管(guan)理的有(you)關工作。
第五條 市主管部門應積極開展(zhan)計(ji)算(suan)(suan)機信息(xi)系統安(an)全宣 傳教育和學(xue)術交流,指(zhi)導(dao)計(ji)算(suan)(suan)機信息(xi)系統安(an)全技(ji)術行(xing)業協會的(de)活動;為計(ji)算(suan)(suan)機應用(yong)單位提供計(ji)算(suan)(suan)機信息(xi)系統安(an)全保障體(ti)系技(ji)術服(fu)務。
第二章 計算機應用單位的安全管理
第六條 計(ji)(ji)(ji)算機(ji)應(ying)用(yong)(yong)單位應(ying)當建立和(he)完(wan)善(shan)計(ji)(ji)(ji)算機(ji)信息(xi)系(xi) 統安(an)全保(bao)障體系(xi)。 計(ji)(ji)(ji)算機(ji)信息(xi)系(xi)統安(an)全保(bao)障體系(xi)包(bao)括技術(shu)(shu)安(an)全管理(li)和(he)安(an)全組織管理(li)。技術(shu)(shu)安(an)全管理(li)包(bao)括計(ji)(ji)(ji)算機(ji)信息(xi)系(xi)統實體安(an)全、軟件(jian)安(an)全、輸入輸出控(kong)制和(he)網絡安(an)全的管理(li)以及安(an)全稽核、風 險分析等(deng)內容;安(an)全組織管理(li)包(bao)括建立安(an)全組織和(he)健全各種(zhong)安(an)全管理(li)制度及制定(ding)應(ying)急計(ji)(ji)(ji)劃等(deng)內容。 市(shi)主管部門應(ying)當監督、指導計(ji)(ji)(ji)算機(ji)應(ying)用(yong)(yong)單位建立和(he)完(wan)善(shan)計(ji)(ji)(ji)算機(ji)信息(xi)系(xi)統安(an)全保(bao)障體系(xi)。
第七條 市主管部(bu)(bu)門應(ying)當根據計算(suan)機(ji)應(ying)用(yong)單位的(de)行業(ye)(ye)特 點,會同市政府有(you)關主管部(bu)(bu)門發布計算(suan)機(ji)安全(quan)管理行業(ye)(ye)技術規范,計算(suan)機(ji)應(ying)用(yong)單位的(de)安全(quan)保(bao)障(zhang)體(ti)系不得(de)低于該行業(ye)(ye)技術規范的(de)最低安全(quan)要求。
第八條 計算機應(ying)(ying)用單位應(ying)(ying)確定計算機安(an)全(quan)管(guan)理責(ze)任人。 安(an)全(quan)管(guan)理責(ze)任人應(ying)(ying)履(lv)行(xing)下列(lie)職(zhi)責(ze):
(一) 組織(zhi)宣傳計算(suan)機安全(quan)管理(li)方面的法(fa)律、法(fa)規和有(you) 關政策;
(二(er)) 擬定并組織實施本單位計(ji)算機安全管理的各項規 章(zhang)制度;
(三) 定期組織檢查計算機信息系統安全運(yun)行情況,及 時排除各種(zhong)安全隱患;
(四) 負責組織安(an)全稽核(he);
(五) 負責組織(zhi)本(ben)單位計(ji)算機(ji)從業(ye)人員的安全教育(yu)和培(pei) 訓(xun);
(六)發生安全事(shi)(shi)故或(huo)計算機(ji)(ji)犯罪案件(jian)(jian)時,立即向(xiang)市主 管部門(men)報(bao)告(gao)并采(cai)取妥善措施,保護(hu)現(xian)場,避免(mian)危(wei)害的擴(kuo)大。本規(gui)定所(suo)稱的安全事(shi)(shi)故是指(zhi)計算機(ji)(ji)信(xin)息系統中(zhong)出現(xian)的人(ren)為或(huo)自然(ran)因素(su)造成的具有社(she)會危(wei)害性的事(shi)(shi)件(jian)(jian);所(suo)稱的計算機(ji)(ji) 犯罪案件(jian)(jian)是指(zhi)針對或(huo)利用計算機(ji)(ji)信(xin)息系統的犯罪案件(jian)(jian)。
第九條 計(ji)(ji)算機(ji)應(ying)用單位(wei)應(ying)按照計(ji)(ji)算機(ji)安(an)(an)全管理行業技(ji) 術規范要(yao)求,配備計(ji)(ji)算機(ji)安(an)(an)全技(ji)術人員。
計算機(ji)安全技術人員應履行下列(lie)職責:
(一) 執(zhi)行(xing)本單(dan)位(wei)計算機安全管理(li)的各項(xiang)規(gui)章制度;
(二(er)) 按(an)照計算機安全管(guan)理行業技術規(gui)范(fan)要求對計算機 信(xin)息系(xi)統安全運行情況(kuang)進行檢(jian)查測試,及時排除各種安全隱患;
(三(san)) 發生安全(quan)(quan)事故或(huo)計(ji)算機犯罪案件時,應(ying)立即向(xiang)(xiang)本 單位(wei)安全(quan)(quan)管理責任人或(huo)直接向(xiang)(xiang)市主管部(bu)門報告,并采取(qu)妥(tuo)善措施,保護現場,避免危害的擴(kuo)大。
計算機安全技術(shu)人員必(bi)須經過市主管部門認(ren)可的安全技 術(shu)培訓,考(kao)核合格(ge)后(hou)持證上(shang)崗。合格(ge)證有效期為二(er)年。
第十條 計(ji)算(suan)機(ji)應用(yong)(yong)(yong)(yong)單位使用(yong)(yong)(yong)(yong)的(de)計(ji)算(suan)機(ji)信息系(xi)統安全(quan)專(zhuan) 用(yong)(yong)(yong)(yong)產品必須符合國家有關技術(shu)規范或(huo)經過專(zhuan)業(ye)檢(jian)測機(ji)構檢(jian)測不(bu)低于本行(xing)業(ye)計(ji)算(suan)機(ji)安全(quan)管理技術(shu)規范中的(de)最低安全(quan)要求。前款(kuan)所稱的(de)計(ji)算(suan)機(ji)信息系(xi)統安全(quan)專(zhuan)用(yong)(yong)(yong)(yong)產品是(shi)指用(yong)(yong)(yong)(yong)于保(bao)護 計(ji)算(suan)機(ji)信息系(xi)統安全(quan)的(de)專(zhuan)用(yong)(yong)(yong)(yong)硬(ying)件和軟件產品。
市主管部門(men)應定期發(fa)布通(tong)告,公布合格的計算(suan)機信(xin)息(xi)系(xi) 統安全(quan)專用(yong)產品(pin)目(mu)錄。
第十一條 計算機(ji)應用單位(wei)發(fa)現(xian)計算機(ji)信(xin)息系統(tong)中發(fa)生 安全事故或計算機(ji)犯(fan)罪案件時(shi),應在二十四小時(shi)內向市(shi)主管部門報(bao)告。
第十二條 計算(suan)(suan)機信(xin)息系統發生(sheng)突發性事件(jian),可能危及 公共安(an)全時,市主管部(bu)門(men)有權對計算(suan)(suan)機應(ying)用單位(wei)采取(qu)暫停(ting)聯(lian)網、停(ting)機檢查(cha)等應(ying)急(ji)措施。但應(ying)事先協同計算(suan)(suan)機應(ying)用單位(wei)做(zuo)好安(an)全保護工作。
第三章 計算機信息系統安全檢測
第十三條 計(ji)算機應用單(dan)位的(de)計(ji)算機信(xin)息系(xi)統(tong)在(zai)建成后 應進行為期(qi)六(liu)個(ge)月的(de)試運(yun)行。在(zai)試運(yun)行期(qi)間(jian),必須(xu)由(you)專(zhuan)業(ye)檢測(ce)機構(gou)進行安(an)全(quan)保障體(ti)系(xi)檢測(ce)。檢測(ce)合格的(de),由(you)市(shi)主管部門(men)發放計(ji)算機信(xin)息系(xi)統(tong)安(an)全(quan)檢測(ce)合格證;檢測(ce)不合格的(de),應按 照計(ji)算機安(an)全(quan)管理行業(ye)技術規范(fan)要(yao)求進行改進。計(ji)算機信(xin)息系(xi)統(tong)達(da)不到最(zui)低安(an)全(quan)要(yao)求的(de),不得正式啟用。
第十四條計算機信息系(xi)統安全保障體系(xi)檢測應包括以(yi)下(xia)內容:
(一)計算機安全管理責任人和安全技(ji)術人員;
(二)安全管(guan)理制(zhi)度(du)和安全稽(ji)核制(zhi)度(du);
(三(san))計(ji)算(suan)機硬(ying)件性能和機房環(huan)境(jing);
(四)計(ji)算(suan)機系統軟件、應用軟件和數據庫的可靠性;
(五)技術安全(quan)措施;
(六)技(ji)術(shu)測試情(qing)況。 各行業計算機(ji)信息系統(tong)安全(quan)保障(zhang)體(ti)系的安全(quan)要求,由市 主管(guan)(guan)部(bu)門會同市有關行業主管(guan)(guan)部(bu)門制定后發布。
第十五條 計(ji)算機(ji)應(ying)用(yong)單位的計(ji)算機(ji)信息(xi)系(xi)統(tong),每年必 須由專業檢測(ce)(ce)機(ji)構進(jin)行一次安全(quan)保(bao)障體系(xi)檢測(ce)(ce),檢測(ce)(ce)合(he)格(ge)(ge)的,由市主(zhu)管部門發放(fang)計(ji)算機(ji)信息(xi)系(xi)統(tong)安全(quan)保(bao)障體系(xi)年檢合(he)格(ge)(ge)證;檢測(ce)(ce)不合(he)格(ge)(ge)的,應(ying)按照計(ji)算機(ji)安全(quan)管理行業技術規范要求進(jin) 行改進(jin)。 計(ji)算機(ji)信息(xi)系(xi)統(tong)達(da)不到最低安全(quan)要求的,不得繼(ji)續使(shi)用(yong)。
第十六條專(zhuan)(zhuan)業檢測機構在檢測時應(ying)保(bao)障(zhang)計算(suan)機應(ying)用單(dan)位生產、教學、科(ke)研和經營等活動的正常進行,并(bing)保(bao)守其商業秘密(mi)。 計算(suan)機應(ying)用單(dan)位對專(zhuan)(zhuan)業檢測機構檢測結(jie)論有異議的,可要求市主管部門組織復檢。
第十七條 計算機(ji)應(ying)用單位對(dui)計算機(ji)信息(xi)系統進行設備 更新或改造時,對(dui)安全保障體系產生(sheng)直接影響的,應(ying)當由專業檢測機(ji)構對(dui)受影響的部分進行檢測,確保其不低于最低安全要求。
第十八條 市主管部門(men)認為計算機應用(yong)單位(wei)存在安全(quan)隱 患(huan)時,可委托專業(ye)檢(jian)測機構對其安全(quan)保障體(ti)系進行(xing)(xing)(xing)檢(jian)測。發(fa)現問題的,由市主管部門(men)責令應用(yong)單位(wei)限期按(an)照計算機安全(quan)管理行(xing)(xing)(xing)業(ye)技(ji)術規(gui)范(fan)要求進行(xing)(xing)(xing)改進。
第十九條 依本規(gui)定進行(xing)的(de)(de)計(ji)(ji)算機信息系統(tong)(tong)安(an)(an)全保障體 系檢測(ce)、計(ji)(ji)算機信息系統(tong)(tong)安(an)(an)全專用產品最低安(an)(an)全要求(qiu)檢測(ce),由市主管部門(men)核準的(de)(de)具有(you)檢測(ce)資格(ge)的(de)(de)專業(ye)檢測(ce)機構承擔。專業(ye)檢測(ce)機構應(ying)按照計(ji)(ji)算機安(an)(an)全管理行(xing)業(ye)技術規(gui)范進行(xing) 檢測(ce),其出具的(de)(de)檢測(ce)報(bao)告應(ying)真實、客觀(guan)、公正、完整。
計算機信息系統安全保障(zhang)體(ti)系檢(jian)測報(bao)告副本由專業檢(jian)測 機構(gou)報(bao)市主管(guan)部門備案。
第四章 計算機信息安全和有害數據管理
第二十條 計算機(ji)應用單(dan)位應制(zhi)(zhi)訂信息安(an)全(quan)管理制(zhi)(zhi)度, 并對信息進行安(an)全(quan)稽核,防止信息被非法增加、刪除、修改或復制(zhi)(zhi)。
第二十一條 計算機應用單位(wei)管理和(he)發布的信息應具有 真實性(xing)、完整性(xing)和(he)可靠性(xing)。
第二十二條 計(ji)(ji)算(suan)機(ji)應用(yong)單位應建立計(ji)(ji)算(suan)機(ji)信息系統數 據備份(fen)制(zhi)度,按照計(ji)(ji)算(suan)機(ji)安全管理行業技術規范要求對備份(fen)數據進行保存。
第二十三條 任何(he)單位和個人認為計算(suan)機信息系統對其 合法權益造成侵(qin)害(hai)的,可(ke)以(yi)向市(shi)主管(guan)部(bu)門(men)或其他有關主管(guan)部(bu)門(men)投訴。
市主(zhu)管(guan)(guan)部門(men)或其(qi)他有關(guan)主(zhu)管(guan)(guan)部門(men)認為投訴(su)反應(ying)的(de)問題可 能損害公共安全的(de),應(ying)進行(xing)調查核實,發現計算(suan)機(ji)應(ying)用單位存在安全隱(yin)患的(de),應(ying)責令其(qi)改正。
第二十四條任何單位(wei)和個人(ren)不(bu)得(de)(de)從事制造、故意傳播 計算機(ji)病毒(du)和其他有害數據的(de)活動;不(bu)得(de)(de)舉(ju)辦有關計算機(ji)病毒(du)機(ji)理(li)的(de)講(jiang)座(zuo)或培訓班。教學(xue)單位(wei)在從事教學(xue)活動時(shi),不(bu)得(de)(de)講(jiang)授制造計算機(ji)病毒(du) 的(de)方法。
第二十五條 市主(zhu)管部門負責發布重大計算機病毒(du)疫情。 其他單(dan)位和個人不得以(yi)任何(he)方式(shi)發布計算機病毒(du)疫情。
第二十六條 計算機應用單位(wei)在(zai)有害數據(ju)管理工(gong)作中(zhong)應 履行下列職責:
(一(yi))制定并落實專門的(de)計(ji)算機(ji)病毒和其(qi)他有害數據(ju)的(de) 管理(li)制度;
(二(er)) 計(ji)算機軟、硬件(jian)使用前,應(ying)進行計(ji)算機病毒和其 他有害數(shu)據檢測;
(三) 定(ding)期(qi)進行(xing)計算(suan)機病毒(du)和其(qi)他有害(hai)數(shu)據(ju)檢(jian)測,發現 計算(suan)機病毒(du)和其(qi)他有害(hai)數(shu)據(ju),應及時清除;
(四) 發現不(bu)能(neng)清(qing)除的計算機病毒,應采取保護(hu)措(cuo)施, 并在(zai)二十四小時內(nei)取樣(yang)本(ben)報送市主管部門;
(五(wu))協(xie)助市主管部門追查計算機病毒來(lai)源。
第二十七條 制造(zao)、銷售、出租、維(wei)修、商業性贈送(song)各 類(lei)計(ji)算機產(chan)品(pin)的單位或個人(ren),其產(chan)品(pin)應(ying)經過檢測,不得(de)攜帶(dai)計(ji)算機病毒和其他有害(hai)數據。
第五章 計算機信息網絡公共秩序管理
第二十八條 計(ji)算機信(xin)(xin)(xin)息(xi)(xi)網(wang)(wang)(wang)(wang)(wang)絡(luo)經(jing)營(ying)(ying)單(dan)位(wei)(wei)(wei)(wei)申請從事(shi)國(guo)際(ji)聯(lian)(lian) 網(wang)(wang)(wang)(wang)(wang)經(jing)營(ying)(ying)活(huo)(huo)(huo)動(dong)(dong)的(de),應當向有權受理(li)從事(shi)國(guo)際(ji)聯(lian)(lian)網(wang)(wang)(wang)(wang)(wang)經(jing)營(ying)(ying)活(huo)(huo)(huo)動(dong)(dong)申請的(de)互(hu)(hu)聯(lian)(lian)單(dan)位(wei)(wei)(wei)(wei)主(zhu)(zhu)管(guan)部(bu)門(men)或(huo)(huo)主(zhu)(zhu)管(guan)單(dan)位(wei)(wei)(wei)(wei)申請領取國(guo)際(ji)聯(lian)(lian)網(wang)(wang)(wang)(wang)(wang)經(jing)營(ying)(ying)許可(ke)證;計(ji)算機信(xin)(xin)(xin)息(xi)(xi)網(wang)(wang)(wang)(wang)(wang)絡(luo)服(fu)務單(dan)位(wei)(wei)(wei)(wei)申請從事(shi)國(guo)際(ji)聯(lian)(lian)網(wang)(wang)(wang)(wang)(wang)非(fei)經(jing)營(ying)(ying)活(huo)(huo)(huo)動(dong)(dong) 的(de),應當報經(jing)有權受理(li)從事(shi)非(fei)經(jing)營(ying)(ying)活(huo)(huo)(huo)動(dong)(dong)申請的(de)互(hu)(hu)聯(lian)(lian)單(dan)位(wei)(wei)(wei)(wei)主(zhu)(zhu)管(guan)部(bu)門(men)或(huo)(huo)主(zhu)(zhu)管(guan)單(dan)位(wei)(wei)(wei)(wei)審(shen)批。 凡通(tong)過物(wu)理(li)通(tong)信(xin)(xin)(xin)信(xin)(xin)(xin)道與境外(wai)計(ji)算機信(xin)(xin)(xin)息(xi)(xi)系(xi)統進(jin)行聯(lian)(lian)網(wang)(wang)(wang)(wang)(wang)的(de)計(ji)算機信(xin)(xin)(xin)息(xi)(xi)系(xi)統的(de)使用者,在聯(lian)(lian)網(wang)(wang)(wang)(wang)(wang)開(kai)通(tong)、聯(lian)(lian)網(wang)(wang)(wang)(wang)(wang)方(fang)式變更或(huo)(huo)終 止聯(lian)(lian)網(wang)(wang)(wang)(wang)(wang)之日起三十日內,均(jun)應如實(shi)填寫備案表,并由(you)相應的(de)計(ji)算機信(xin)(xin)(xin)息(xi)(xi)網(wang)(wang)(wang)(wang)(wang)絡(luo)經(jing)營(ying)(ying)、服(fu)務單(dan)位(wei)(wei)(wei)(wei)協(xie)助(zhu)向市主(zhu)(zhu)管(guan)部(bu)門(men)辦理(li)備案、變更或(huo)(huo)注銷手續。
第二十九條 計算機(ji)應用單位的計算機(ji)信息系(xi)統與國(guo)際 聯網,應采取有關行業技(ji)術規(gui)范(fan)規(gui)定的安(an)全保(bao)護措施。
第三十條凡(fan)使用(yong)公(gong)用(yong)帳號(hao)進行計算(suan)機信息系統聯網的 單位(wei),均應(ying)建立(li)公(gong)用(yong)帳號(hao)使用(yong)管理制度。經營性開放式機房的管理單位(wei)應(ying)建立(li)使用(yong)者登記管理制度。
第三十一條 任(ren)何單位(wei)和(he)個人,不得從事下(xia)列活動:
(一(yi))利(li)用計算機信息網絡制(zhi)作、傳(chuan)播(bo)、復制(zhi)有害(hai)信息;
(二)非法侵入計算機信(xin)息網絡(luo);
(三)違(wei)反國家規(gui)定(ding),對(dui)計算機(ji)信息(xi)系統(tong)功能進(jin)行增加、 刪除、修改、干擾,影(ying)響(xiang)計算機(ji)信息(xi)系統(tong)正常運行;
(四)違反國家規定,對(dui)計算機信(xin)息系(xi)統中(zhong)存(cun)儲、處理 或者(zhe)傳輸(shu)的數據和(he)應用程序進行增加、刪除(chu)、修改、復制等;
(五)非法竊取計(ji)算(suan)機(ji)信(xin)息系統(tong)中信(xin)息資源;
(六)未經授權(quan)查閱他人(ren)電子郵箱(xiang);
(七)冒(mao)用他人名義(yi)發(fa)送電(dian)子郵件;
(八)故意干擾計算機信息(xi)網絡(luo)暢通(tong);
(九)從事其它危(wei)害計算機信息(xi)系統安全的活(huo)動。
第三十二條 計算機信息(xi)網(wang)絡經(jing)營、服務(wu)單位應負責(ze)(ze)本 網(wang)絡的信息(xi)安(an)全(quan)和公共秩序安(an)全(quan),履行(xing)下(xia)列職責(ze)(ze):
(一)制訂(ding)安全管理制度(du),對(dui)本網絡(luo)用(yong)戶進(jin)行(xing)安全教(jiao)育;
(二) 落實安全(quan)技術措施,保障本(ben)網絡的運(yun)行(xing)安全(quan)和其 發布的信息安全(quan);
(三) 建立電(dian)子公告系統的信(xin)息(xi)審核制度,發(fa)現反(fan)動、 黃(huang)色等(deng)有害信(xin)息(xi),應(ying)及時刪(shan)除;
(四)發現本規定第三十一條中(zhong)各類(lei)情況(kuang)時(shi)應保留有(you)關 稽核記錄,并立即向市主管部門報(bao)告;
(五)配合市(shi)主管部門對網上違法(fa)活(huo)動(dong)的(de)查處工(gong)作。
第三十三條 市主管(guan)部門應(ying)對計算機信息網絡(luo)的公共(gong)秩 序(xu)狀況進(jin)行經常(chang)性監(jian)測,發現危害公共(gong)秩序(xu)的事件應(ying)及時(shi)處理,以維(wei)護計算機信息網絡(luo)公共(gong)秩序(xu)的安(an)全(quan)。
第六章 法律責任
第三十四條 違(wei)反本規(gui)定,有下(xia)列行為之一的,由(you)市主 管部(bu)門責令改正(zheng),并可處一萬元以下(xia)罰款:
(一)計(ji)算(suan)機(ji)(ji)應用單位未(wei)按(an)規(gui)定確定計(ji)算(suan)機(ji)(ji)安全責任人 或配備計(ji)算(suan)機(ji)(ji)安全技術(shu)人員(yuan)的(de);
(二)計算機(ji)應用單位(wei)發現本單位(wei)計算機(ji)信息系統(tong)中的(de)(de) 安全事故或計算機(ji)犯罪(zui)案件,在二十四小時內未向市主管部門報告的(de)(de);
(三)計(ji)算(suan)機(ji)(ji)應用(yong)單位使用(yong)不合格計(ji)算(suan)機(ji)(ji)信息(xi)系(xi)統安全 專用(yong)產品的;
(四)計(ji)算機(ji)應(ying)用單位未建立計(ji)算機(ji)信息系統安全保障(zhang) 體系的;
(五)計算(suan)機(ji)信(xin)息系統未經檢測或經檢測未達到本行(xing)業 計算(suan)機(ji)安(an)全管(guan)理技術規范中的最低(di)安(an)全要求而擅自使用(yong)的;
(六(liu))計(ji)算機應用單(dan)位未(wei)按規定進行計(ji)算機病毒和(he)其他(ta) 有害(hai)數據檢測,造成損害(hai)的;
(七)使(shi)用(yong)(yong)公用(yong)(yong)帳(zhang)號(hao)進行計算機信息系(xi)統聯網的單(dan)位, 未建立公用(yong)(yong)帳(zhang)號(hao)使(shi)用(yong)(yong)管理制度的;
(八(ba))經營性開放式機房的管理單位未建(jian)立使(shi)用(yong)者登記 管理制度的;
(九)計(ji)算(suan)機信息(xi)網絡(luo)經營、服務單位未(wei)建立電子公告 系統信息(xi)審核制度的;
(十)計算機信息網絡經營、服務單位發現本(ben)規定第(di)三(san) 十一條中(zhong)各類情(qing)況未保(bao)留有(you)關稽核記錄,或未向市主(zhu)管部門報告的。
第三十五條計算機(ji)應用單(dan)位的(de)安全責任人(ren)或安全技術(shu) 人(ren)員不履行本規定規定的(de)職責,造成安全事故和(he)重大損害的(de),由市主管(guan)部(bu)門予(yu)以(yi)警告,并(bing)可建議其所在單(dan)位給予(yu)紀律(lv)或經濟處理;情節嚴重的(de),依法追究刑事責任。
第三十六條專業(ye)檢(jian)測(ce)機構(gou)(gou)違(wei)反本(ben)規定(ding),在(zai)檢(jian)測(ce)報告中 弄(nong)虛作假的,由(you)市主管部門(men)(men)責令(ling)改(gai)正;情節嚴重的,取消(xiao)其(qi)檢(jian)測(ce)資(zi)格(ge)。 專業(ye)檢(jian)測(ce)機構(gou)(gou)違(wei)反本(ben)規定(ding),未能保守計算(suan)機應用單位(wei)商業(ye)秘密,致使其(qi)合法(fa)權益遭受(shou)侵害的,依法(fa)承擔法(fa)律(lv)責任, 并(bing)由(you)市主管部門(men)(men)取消(xiao)其(qi)檢(jian)測(ce)資(zi)格(ge)。
第三十七條 計算機(ji)應用單位信息安全管理制(zhi)度不完善, 致使信息被(bei)非法增加、刪除(chu)、修改或復(fu)制(zhi),造(zao)成損失的,由市(shi)主管部(bu)門予以警(jing)告。
第三十八條 違(wei)反本(ben)規定,有下(xia)列行(xing)為之一的(de)(de),由市主 管部門予以警告、責(ze)令其停止違(wei)法(fa)(fa)行(xing)為,并可對單位處(chu)五萬元以下(xia)罰款,對個(ge)人(ren)處(chu)五千元以下(xia)罰款;有違(wei)法(fa)(fa)所(suo)得(de)的(de)(de),可處(chu)以違(wei)法(fa)(fa)所(suo)得(de)一至三倍的(de)(de)罰款;情節嚴(yan)重的(de)(de),依(yi)法(fa)(fa)追究刑事 責(ze)任:
(一) 從事制造、故意(yi)傳播(bo)計算機病毒(du)和其(qi)他(ta)有害數據 活動的;
(二) 擅自舉(ju)辦(ban)有關(guan)計算機病毒機理的講座、培訓班的;
(三) 擅(shan)自向社會發(fa)布(bu)計算機(ji)病毒疫(yi)情的;
(四(si)) 制造、銷售、出(chu)租、維修、商(shang)業性贈(zeng)送的計(ji)(ji)算機(ji) 產(chan)品中(zhong)攜帶有(you)計(ji)(ji)算機(ji)病毒和其(qi)他(ta)有(you)害數據的。
第三十九條 違(wei)反本規(gui)定(ding)第二十八條規(gui)定(ding)的(de),由市主(zhu)管 部門予以(yi)警告,責令停止聯(lian)網,對經營、服務(wu)單位可并處一(yi)萬五千元以(yi)下(xia)罰(fa)款(kuan),對使(shi)用者可并處一(yi)千元以(yi)下(xia)罰(fa)款(kuan);有違(wei)法(fa)所得的(de),可處以(yi)違(wei)法(fa)所得一(yi)至三倍的(de)罰(fa)款(kuan)。
第四十條 違反本規定(ding)第三十(shi)一條規定(ding)的(de),由市(shi)主管(guan)部(bu) 門給予(yu)警(jing)告,并(bing)可(ke)對單位(wei)處(chu)五萬元(yuan)以下罰款(kuan),對個(ge)人處(chu)五千元(yuan)以下罰款(kuan);有(you)違法所得(de)的(de),可(ke)處(chu)以違法所得(de)一至三倍的(de)罰款(kuan)。
第四十一條 計算機(ji)(ji)應(ying)用單(dan)位的(de)(de)計算機(ji)(ji)信息(xi)系統存在(zai)重 大安(an)全隱患,在(zai)市主管(guan)部門(men)規定(ding)的(de)(de)期限(xian)內未進行改(gai)進,繼續運行可能(neng)嚴重影響計算機(ji)(ji)信息(xi)系統安(an)全的(de)(de),由市主管(guan)部門(men)責令停機(ji)(ji)整頓。
第七章 附則
第四十二條 本規定自(zi)發(fa)布之(zhi)日起施行。
---------------------------------------------------------------------------- 【頒布單(dan)位】 深圳市(shi)人民(min)政府
【頒布日期】 19980717
【實施日期】 19980717
【文號】 深圳市人民政府令第(di)75號