深圳經濟特區計算機信息系統公共安全管理規定
(深(shen)圳市人民政府令第75號)
《深圳經濟特區計算機信息系(xi)統(tong)公(gong)共安全管理規定》已經1998年5月28日市政(zheng)府二屆第101次常(chang)務會(hui)議(yi)審議(yi)通(tong)過,現(xian)予發布。自發布之日起施(shi)行。
第一章 總 則
第一條 為(wei)了(le)保(bao)障(zhang)深(shen)圳經濟(ji)特(te)區(qu)(以下(xia)簡稱(cheng)特(te)區(qu))計算信息系統安全(quan),維護計算機信息系統公共秩(zhi)序,促進社會穩定,根據特(te)區(qu)實際,制定本(ben)規(gui)定。
第二條 特區內下列計算機(ji)信(xin)息系統應用(yong)單位(wei)(以下簡計算機(ji)應用(yong)單位(wei))的(de)計算機(ji)信(xin)息系統公共安全管(guan)理(以下簡稱(cheng)計算機(ji)安全管(guan)理),適(shi)用(yong)本規定:
(一) 計(ji)算機(ji)信息(xi)網絡(luo)經營、服(fu)務(wu)單位的計(ji)算機(ji)信息(xi)系統;
(二(er)) 國(guo)家機關用于存(cun)儲(chu)、處(chu)理、傳輸公用信息(xi)和(he)機密 資料的計算(suan)機信息(xi)系統(tong);
(三(san)) 金融、證券(quan)和公共事業(ye)單位的計算機信息(xi)系(xi)統;
(四) 國防建設(she)、尖端科學技術和(he)國家(jia)重點經濟建設(she)單 位的計算(suan)機信(xin)息系統;
(五(wu)) 其他對社(she)會公(gong)共(gong)利益有重大影響的計算機(ji)信息系 統。
第三條本規定(ding)所稱計算(suan)機信息系(xi)統,是(shi)指由計算(suan)機及 其(qi)相關和配(pei)套設備、設施(含網絡)構成(cheng)的,按(an)照(zhao)一(yi)定(ding)應用目 標(biao)和規則對信息進行采集(ji)、加(jia)工、存儲、傳輸、檢索等處理的人機系(xi)統。
第四條深圳市(shi)(shi)人(ren)民(min)政(zheng)府公(gong)安機關是特(te)區計算(suan)機安全管(guan)(guan) 理(li)工作的(de)行(xing)政(zheng)主管(guan)(guan)部(bu)門(以下簡(jian)稱市(shi)(shi)主管(guan)(guan)部(bu)門)。其所屬的(de)計算(suan)機安全管(guan)(guan)理(li)部(bu)門具體承擔本規(gui)定(ding)(ding)規(gui)定(ding)(ding)的(de)計算(suan)機安全管(guan)(guan)理(li)作。
其他有關政府職能部門,在各自職責范(fan)圍內配合市主(zhu)管 部門,做好(hao)計算機安(an)全管理的有關工作。
第五條 市(shi)主管部(bu)門應積(ji)極開展計算(suan)機(ji)信(xin)息(xi)系統安全宣(xuan) 傳(chuan)教育和學術(shu)(shu)(shu)交流,指導計算(suan)機(ji)信(xin)息(xi)系統安全技術(shu)(shu)(shu)行業協會的活動;為計算(suan)機(ji)應用單位提供(gong)計算(suan)機(ji)信(xin)息(xi)系統安全保障體系技術(shu)(shu)(shu)服務。
第二章 計算機應用單位的安全管理
第六條 計算(suan)機(ji)應(ying)用單(dan)位(wei)應(ying)當(dang)建(jian)立(li)和完善計算(suan)機(ji)信息系(xi)(xi) 統(tong)安全保(bao)障體(ti)系(xi)(xi)。 計算(suan)機(ji)信息系(xi)(xi)統(tong)安全保(bao)障體(ti)系(xi)(xi)包(bao)(bao)括(kuo)技術安全管理(li)和安全組(zu)織(zhi)管理(li)。技術安全管理(li)包(bao)(bao)括(kuo)計算(suan)機(ji)信息系(xi)(xi)統(tong)實體(ti)安全、軟件安全、輸(shu)入輸(shu)出(chu)控制和網絡安全的管理(li)以及安全稽核、風(feng) 險分(fen)析等(deng)內容;安全組(zu)織(zhi)管理(li)包(bao)(bao)括(kuo)建(jian)立(li)安全組(zu)織(zhi)和健全各種安全管理(li)制度及制定應(ying)急計劃等(deng)內容。 市(shi)主管部門應(ying)當(dang)監督、指導計算(suan)機(ji)應(ying)用單(dan)位(wei)建(jian)立(li)和完善計算(suan)機(ji)信息系(xi)(xi)統(tong)安全保(bao)障體(ti)系(xi)(xi)。
第七條 市(shi)主管(guan)部(bu)門應(ying)(ying)當根據計(ji)(ji)算(suan)(suan)機(ji)(ji)應(ying)(ying)用(yong)單位的(de)行(xing)業特 點,會同市(shi)政府有(you)關主管(guan)部(bu)門發(fa)布計(ji)(ji)算(suan)(suan)機(ji)(ji)安(an)全(quan)管(guan)理行(xing)業技術(shu)規范(fan),計(ji)(ji)算(suan)(suan)機(ji)(ji)應(ying)(ying)用(yong)單位的(de)安(an)全(quan)保障體系不得低(di)于該行(xing)業技術(shu)規范(fan)的(de)最(zui)低(di)安(an)全(quan)要求(qiu)。
第八條 計(ji)(ji)算機(ji)應(ying)用單位(wei)應(ying)確定計(ji)(ji)算機(ji)安(an)全(quan)管理責(ze)任(ren)人。 安(an)全(quan)管理責(ze)任(ren)人應(ying)履行下列職責(ze):
(一) 組織宣(xuan)傳(chuan)計算機安全管理(li)方面的(de)法(fa)律、法(fa)規(gui)和有 關政策;
(二) 擬定并(bing)組織(zhi)實(shi)施本單位計算機安全管理的各(ge)項規 章制度;
(三) 定期組織檢查計算機信息系(xi)統安(an)全(quan)運行情(qing)況,及 時排除各種安(an)全(quan)隱患;
(四) 負責組(zu)織安(an)全稽核(he);
(五) 負責(ze)組(zu)織(zhi)本單位(wei)計(ji)算機從業人員的安全(quan)教育和培 訓;
(六(liu))發生安(an)全事(shi)故或計(ji)(ji)算(suan)機犯(fan)罪案(an)(an)件時,立即向市主 管部門報告并采(cai)取(qu)妥善措施,保護(hu)現(xian)場,避免(mian)危(wei)害的(de)擴大。本規定(ding)所(suo)(suo)稱的(de)安(an)全事(shi)故是指計(ji)(ji)算(suan)機信(xin)息系(xi)統中出現(xian)的(de)人為或自然因素(su)造成的(de)具有社會危(wei)害性的(de)事(shi)件;所(suo)(suo)稱的(de)計(ji)(ji)算(suan)機 犯(fan)罪案(an)(an)件是指針(zhen)對或利用計(ji)(ji)算(suan)機信(xin)息系(xi)統的(de)犯(fan)罪案(an)(an)件。
第九條 計(ji)(ji)算機應用單(dan)位應按照計(ji)(ji)算機安全(quan)管理行業技(ji) 術(shu)規范(fan)要求,配備計(ji)(ji)算機安全(quan)技(ji)術(shu)人員。
計(ji)算機安全技術人員應履行下(xia)列職責:
(一) 執行本單位計(ji)算機安(an)全管理的各項規章(zhang)制度;
(二) 按照計算機安(an)全管理行(xing)業(ye)技術(shu)規范要(yao)求對計算機 信息系統安(an)全運(yun)行(xing)情況(kuang)進行(xing)檢查測試(shi),及時排除(chu)各種安(an)全隱患;
(三) 發生(sheng)安(an)全事(shi)故或計算機犯罪(zui)案件時(shi),應立(li)即向本 單位安(an)全管理責任人或直(zhi)接向市主管部門報告,并采(cai)取妥善措施,保護(hu)現場,避(bi)免危害的擴(kuo)大。
計算(suan)機安(an)全(quan)技(ji)術人員必(bi)須經過市主管部(bu)門認(ren)可的安(an)全(quan)技(ji) 術培訓,考(kao)核(he)合格后持證(zheng)上崗。合格證(zheng)有效期為二年(nian)。
第十條 計(ji)(ji)算機(ji)(ji)應用單位(wei)使(shi)用的(de)計(ji)(ji)算機(ji)(ji)信(xin)(xin)息(xi)系統安(an)全(quan)專(zhuan) 用產品(pin)必(bi)須符(fu)合國家(jia)有(you)關技術規(gui)范(fan)或經過專(zhuan)業(ye)檢測機(ji)(ji)構檢測不低(di)(di)于(yu)本行業(ye)計(ji)(ji)算機(ji)(ji)安(an)全(quan)管理技術規(gui)范(fan)中的(de)最低(di)(di)安(an)全(quan)要(yao)求(qiu)。前(qian)款所稱的(de)計(ji)(ji)算機(ji)(ji)信(xin)(xin)息(xi)系統安(an)全(quan)專(zhuan)用產品(pin)是指(zhi)用于(yu)保護 計(ji)(ji)算機(ji)(ji)信(xin)(xin)息(xi)系統安(an)全(quan)的(de)專(zhuan)用硬件和軟(ruan)件產品(pin)。
市(shi)主(zhu)管(guan)部門(men)應(ying)定期發(fa)布(bu)通告,公布(bu)合格(ge)的計算機信息系 統安全專用(yong)產品目錄。
第十一條 計(ji)算機(ji)應用單位(wei)發(fa)現計(ji)算機(ji)信息系統中發(fa)生 安全事故或計(ji)算機(ji)犯罪案件時(shi),應在二十(shi)四小時(shi)內向市主(zhu)管部門報告。
第十二條 計(ji)算(suan)(suan)機(ji)信息系統(tong)發生突發性事件,可能危及 公(gong)共安(an)全(quan)時(shi),市主管部門(men)有權對(dui)計(ji)算(suan)(suan)機(ji)應用(yong)單位(wei)采取暫(zan)停(ting)聯(lian)網(wang)、停(ting)機(ji)檢查(cha)等應急措施。但應事先協同計(ji)算(suan)(suan)機(ji)應用(yong)單位(wei)做(zuo)好安(an)全(quan)保(bao)護工作(zuo)。
第三章 計算機信息系統安全檢測
第十三條 計算(suan)機(ji)應(ying)用單(dan)位的計算(suan)機(ji)信息系統在建成(cheng)后(hou) 應(ying)進行(xing)(xing)為(wei)期(qi)六個月的試運行(xing)(xing)。在試運行(xing)(xing)期(qi)間,必須由(you)專業(ye)檢(jian)測機(ji)構進行(xing)(xing)安全保(bao)障(zhang)體系檢(jian)測。檢(jian)測合(he)(he)格(ge)的,由(you)市主管部(bu)門發放計算(suan)機(ji)信息系統安全檢(jian)測合(he)(he)格(ge)證;檢(jian)測不合(he)(he)格(ge)的,應(ying)按 照(zhao)計算(suan)機(ji)安全管理行(xing)(xing)業(ye)技術規(gui)范要求進行(xing)(xing)改進。計算(suan)機(ji)信息系統達不到(dao)最低安全要求的,不得正式啟(qi)用。
第十四條計算機信息系(xi)統安全保障(zhang)體系(xi)檢(jian)測(ce)應(ying)包(bao)括以下內容:
(一)計算(suan)機安全管理責任人(ren)和安全技術人(ren)員;
(二)安全管理制(zhi)度和安全稽核制(zhi)度;
(三)計算(suan)機硬件性能和(he)機房(fang)環(huan)境;
(四)計(ji)算(suan)機系統軟件、應用軟件和數據(ju)庫的可(ke)靠性;
(五)技術(shu)安全措施;
(六(liu))技術測試情況。 各行業計算機信息系(xi)統安全保障體系(xi)的安全要求,由市 主管部門會同市有(you)關行業主管部門制(zhi)定后發布。
第十五條 計算(suan)機應用單位的計算(suan)機信息(xi)系(xi)統(tong)(tong),每年必 須由(you)專業(ye)檢測(ce)機構進行一次安(an)全(quan)保障(zhang)體(ti)系(xi)檢測(ce),檢測(ce)合(he)格(ge)的,由(you)市主管(guan)部門發放(fang)計算(suan)機信息(xi)系(xi)統(tong)(tong)安(an)全(quan)保障(zhang)體(ti)系(xi)年檢合(he)格(ge)證;檢測(ce)不(bu)合(he)格(ge)的,應按照計算(suan)機安(an)全(quan)管(guan)理行業(ye)技術規范(fan)要求進 行改進。 計算(suan)機信息(xi)系(xi)統(tong)(tong)達不(bu)到最低安(an)全(quan)要求的,不(bu)得(de)繼續使用。
第十六條專業檢(jian)測(ce)機構在檢(jian)測(ce)時應(ying)保(bao)障(zhang)計算機應(ying)用(yong)單位生產、教學、科研和(he)經營等活動的正常(chang)進行,并保(bao)守(shou)其商業秘密。 計算機應(ying)用(yong)單位對專業檢(jian)測(ce)機構檢(jian)測(ce)結論有異議的,可要求市主管部門組織(zhi)復檢(jian)。
第十七條 計(ji)算機應用單(dan)位對(dui)計(ji)算機信息(xi)系統進行(xing)設(she)備(bei) 更新或改造時,對(dui)安(an)全(quan)(quan)保(bao)障體(ti)系產(chan)生直接(jie)影響(xiang)的(de),應當由專業檢測機構對(dui)受影響(xiang)的(de)部分(fen)進行(xing)檢測,確保(bao)其不低于最低安(an)全(quan)(quan)要求。
第十八條 市(shi)主管(guan)部門(men)認為計算機(ji)應(ying)用(yong)單位(wei)存(cun)在安全(quan)隱 患時(shi),可(ke)委(wei)托專業(ye)檢(jian)(jian)測機(ji)構對其安全(quan)保障體系進行(xing)檢(jian)(jian)測。發現問題的,由市(shi)主管(guan)部門(men)責令應(ying)用(yong)單位(wei)限期按照計算機(ji)安全(quan)管(guan)理行(xing)業(ye)技術規范要求進行(xing)改進。
第十九條 依(yi)本(ben)規定進行的(de)(de)計算機(ji)信息系(xi)(xi)統安全(quan)保障體 系(xi)(xi)檢測(ce)、計算機(ji)信息系(xi)(xi)統安全(quan)專用產品(pin)最低安全(quan)要求(qiu)檢測(ce),由市主管部(bu)門核準的(de)(de)具有(you)檢測(ce)資(zi)格的(de)(de)專業檢測(ce)機(ji)構承擔。專業檢測(ce)機(ji)構應按(an)照計算機(ji)安全(quan)管理行業技(ji)術規范進行 檢測(ce),其出具的(de)(de)檢測(ce)報(bao)告應真實(shi)、客觀、公正、完(wan)整。
計算機(ji)信息系(xi)統安全保障體系(xi)檢測報告(gao)副本由專業檢測 機(ji)構報市主管部門備案。
第四章 計算機信息安全和有害數據管理
第二十條 計算機(ji)應(ying)用單位應(ying)制(zhi)訂信息安全管理制(zhi)度(du), 并對信息進行安全稽核(he),防止信息被(bei)非法增加、刪除、修改或復制(zhi)。
第二十一條 計(ji)算機(ji)應用(yong)單(dan)位(wei)管理(li)和發布的信息應具有 真實性、完整性和可靠性。
第二十二條 計(ji)算機應用單位應建立計(ji)算機信息系統數 據備份制度(du),按照計(ji)算機安全管理行(xing)業技術(shu)規范要(yao)求對備份數據進行(xing)保(bao)存。
第二十三條 任(ren)何單(dan)位和個人(ren)認為(wei)計算機信息系統(tong)對(dui)其 合法權益造(zao)成侵害的,可以向市主(zhu)管部(bu)門或其他有關(guan)主(zhu)管部(bu)門投訴。
市主(zhu)管部門或其他有(you)關主(zhu)管部門認為投訴反應(ying)(ying)的(de)(de)問題可 能損害公共(gong)安(an)全的(de)(de),應(ying)(ying)進行調查核實(shi),發(fa)現計算機應(ying)(ying)用單(dan)位存在安(an)全隱患的(de)(de),應(ying)(ying)責令(ling)其改正。
第二十四條任(ren)何單位(wei)和(he)個人不(bu)得(de)從事(shi)制(zhi)造、故意傳播 計算(suan)機(ji)病(bing)毒(du)和(he)其他有害數據的活動(dong);不(bu)得(de)舉辦有關計算(suan)機(ji)病(bing)毒(du)機(ji)理的講(jiang)座(zuo)或培訓(xun)班。教(jiao)學單位(wei)在從事(shi)教(jiao)學活動(dong)時,不(bu)得(de)講(jiang)授制(zhi)造計算(suan)機(ji)病(bing)毒(du) 的方法(fa)。
第二十五條 市主管部(bu)門(men)負責發布重大(da)計算(suan)機病(bing)毒疫情(qing)(qing)。 其(qi)他(ta)單位和個人不得以(yi)任何方式發布計算(suan)機病(bing)毒疫情(qing)(qing)。
第二十六條 計算機應用單位在有害數據管(guan)理工(gong)作中應 履行下列(lie)職(zhi)責:
(一(yi))制(zhi)定并落實(shi)專門的計(ji)算機病(bing)毒和其他(ta)有害(hai)數據的 管理制(zhi)度;
(二(er)) 計算(suan)機(ji)軟、硬(ying)件使用前,應進(jin)行計算(suan)機(ji)病毒(du)和其 他有害數據檢測(ce);
(三) 定期進行計(ji)算機(ji)病毒和其(qi)他有害數(shu)據檢測(ce),發現 計(ji)算機(ji)病毒和其(qi)他有害數(shu)據,應(ying)及時清除;
(四) 發現不能清除的計算(suan)機病毒,應(ying)采取(qu)保護措施(shi), 并在二(er)十四小時內取(qu)樣本(ben)報(bao)送市主管部門;
(五)協助市(shi)主管部門追查計算(suan)機病毒來源(yuan)。
第二十七條 制(zhi)造、銷售(shou)、出租、維修、商(shang)業(ye)性贈(zeng)送(song)各 類計(ji)(ji)算機產品(pin)的單位或(huo)個人,其(qi)產品(pin)應經過檢測(ce),不得(de)攜帶計(ji)(ji)算機病毒(du)和其(qi)他有害數據。
第五章 計算機信息網絡公共秩序管理
第二十八條 計算機(ji)信(xin)息(xi)網(wang)(wang)(wang)絡經(jing)(jing)營(ying)單(dan)位(wei)申請(qing)從(cong)(cong)事(shi)國(guo)際聯(lian)(lian)(lian) 網(wang)(wang)(wang)經(jing)(jing)營(ying)活動(dong)的(de),應(ying)當向有(you)權受理(li)從(cong)(cong)事(shi)國(guo)際聯(lian)(lian)(lian)網(wang)(wang)(wang)經(jing)(jing)營(ying)活動(dong)申請(qing)的(de)互聯(lian)(lian)(lian)單(dan)位(wei)主(zhu)(zhu)(zhu)管(guan)部(bu)門或主(zhu)(zhu)(zhu)管(guan)單(dan)位(wei)申請(qing)領(ling)取(qu)國(guo)際聯(lian)(lian)(lian)網(wang)(wang)(wang)經(jing)(jing)營(ying)許(xu)可證(zheng);計算機(ji)信(xin)息(xi)網(wang)(wang)(wang)絡服務單(dan)位(wei)申請(qing)從(cong)(cong)事(shi)國(guo)際聯(lian)(lian)(lian)網(wang)(wang)(wang)非經(jing)(jing)營(ying)活動(dong) 的(de),應(ying)當報(bao)經(jing)(jing)有(you)權受理(li)從(cong)(cong)事(shi)非經(jing)(jing)營(ying)活動(dong)申請(qing)的(de)互聯(lian)(lian)(lian)單(dan)位(wei)主(zhu)(zhu)(zhu)管(guan)部(bu)門或主(zhu)(zhu)(zhu)管(guan)單(dan)位(wei)審(shen)批。 凡通(tong)過物理(li)通(tong)信(xin)信(xin)道與(yu)境外計算機(ji)信(xin)息(xi)系統進行聯(lian)(lian)(lian)網(wang)(wang)(wang)的(de)計算機(ji)信(xin)息(xi)系統的(de)使(shi)用者,在(zai)聯(lian)(lian)(lian)網(wang)(wang)(wang)開通(tong)、聯(lian)(lian)(lian)網(wang)(wang)(wang)方式變(bian)更或終(zhong) 止(zhi)聯(lian)(lian)(lian)網(wang)(wang)(wang)之日(ri)(ri)起三(san)十日(ri)(ri)內(nei),均應(ying)如實填(tian)寫備案(an)表,并(bing)由相應(ying)的(de)計算機(ji)信(xin)息(xi)網(wang)(wang)(wang)絡經(jing)(jing)營(ying)、服務單(dan)位(wei)協(xie)助向市主(zhu)(zhu)(zhu)管(guan)部(bu)門辦理(li)備案(an)、變(bian)更或注銷手續。
第二十九條 計算機(ji)應用單位(wei)的計算機(ji)信息系統與國際 聯網,應采取有關行(xing)業技術規(gui)范規(gui)定的安全(quan)保(bao)護措施。
第三十條凡(fan)使用(yong)(yong)公用(yong)(yong)帳號(hao)進行計算機信息系統聯網(wang)的(de)(de) 單位,均應(ying)建立公用(yong)(yong)帳號(hao)使用(yong)(yong)管(guan)理(li)制度。經營性開(kai)放式(shi)機房的(de)(de)管(guan)理(li)單位應(ying)建立使用(yong)(yong)者登記管(guan)理(li)制度。
第三十一條 任何(he)單位(wei)和個人,不得從(cong)事下列(lie)活動:
(一)利用計(ji)算機信息網絡制(zhi)作、傳播、復制(zhi)有害信息;
(二)非法侵入(ru)計算機信(xin)息網(wang)絡;
(三)違反國家規定,對計算機信息系統功能進行增加、 刪(shan)除、修改(gai)、干(gan)擾,影響計算機信息系統正常運行;
(四)違反國家(jia)規定,對計算機(ji)信息系統中存(cun)儲、處理 或者(zhe)傳輸的(de)數據(ju)和(he)應(ying)用程序進行增加(jia)、刪除、修改、復制(zhi)等;
(五)非法竊取計算機信息(xi)系(xi)統中信息(xi)資源;
(六)未經授權查閱他(ta)人電子郵(you)箱(xiang);
(七)冒用他人名義(yi)發送電子郵件;
(八)故(gu)意干擾計算機信息網絡暢通;
(九)從事(shi)其它危害計算(suan)機信(xin)息系(xi)統(tong)安全(quan)的活動。
第三十二條 計算機信息(xi)網(wang)絡(luo)經營、服務單位應負責本(ben) 網(wang)絡(luo)的信息(xi)安全(quan)和(he)公(gong)共秩序安全(quan),履行下列職責:
(一)制(zhi)訂安全管理制(zhi)度,對本網(wang)絡用戶進行(xing)安全教育(yu);
(二(er)) 落實(shi)安全(quan)技(ji)術(shu)措施(shi),保障本網絡的(de)運行安全(quan)和(he)其 發布的(de)信息安全(quan);
(三) 建立電子公(gong)告系(xi)統(tong)的信(xin)息審核制度,發現反動、 黃(huang)色等有害(hai)信(xin)息,應及時(shi)刪除(chu);
(四)發現(xian)本規(gui)定第三(san)十一條中各類情況時(shi)應保留(liu)有關 稽核記錄,并立即向市(shi)主(zhu)管部(bu)門報告;
(五(wu))配(pei)合(he)市主管(guan)部門(men)對網(wang)上違法活動的查處工作。
第三十三條 市主管部門(men)應對計(ji)算機(ji)信息網(wang)絡的公共秩(zhi)(zhi) 序(xu)狀況進行經常(chang)性監測(ce),發現危害公共秩(zhi)(zhi)序(xu)的事件應及時處理,以維護(hu)計(ji)算機(ji)信息網(wang)絡公共秩(zhi)(zhi)序(xu)的安全。
第六章 法律責任
第三十四條 違反本規定,有下(xia)列行為之一的,由市(shi)主 管(guan)部門責令改正(zheng),并可處一萬元以(yi)下(xia)罰(fa)款:
(一(yi))計(ji)(ji)算機應用單位未(wei)按(an)規定確(que)定計(ji)(ji)算機安(an)全責任人 或配(pei)備(bei)計(ji)(ji)算機安(an)全技術(shu)人員的;
(二(er))計算(suan)機(ji)應用(yong)單(dan)位(wei)發現本單(dan)位(wei)計算(suan)機(ji)信(xin)息系統中的 安全事(shi)故或(huo)計算(suan)機(ji)犯罪案件,在(zai)二(er)十四(si)小時內(nei)未(wei)向(xiang)市主(zhu)管部門報(bao)告的;
(三)計算機應(ying)用單位使(shi)用不合格計算機信息系統安全 專用產品的;
(四)計(ji)(ji)算機(ji)應用單位未(wei)建立(li)計(ji)(ji)算機(ji)信息系統安全保障 體系的;
(五)計(ji)(ji)算機(ji)信息系統未(wei)經檢測(ce)或經檢測(ce)未(wei)達到本行業 計(ji)(ji)算機(ji)安全管理技(ji)術(shu)規范中的(de)最低(di)安全要(yao)求而擅自使用的(de);
(六)計算(suan)機應(ying)用單位未按規定進(jin)行計算(suan)機病(bing)毒和(he)其他 有害數據(ju)檢測(ce),造成損害的;
(七)使用公(gong)用帳號(hao)進行計算機信息(xi)系統(tong)聯網的單位, 未建立(li)公(gong)用帳號(hao)使用管理制度的;
(八)經營性開放式機房的管理(li)單(dan)位未(wei)建(jian)立(li)使用者登(deng)記 管理(li)制度的;
(九)計算(suan)機信(xin)(xin)息(xi)網絡經營、服(fu)務單(dan)位未(wei)建立電(dian)子公告 系統信(xin)(xin)息(xi)審核制度的;
(十(shi))計(ji)算機信息網絡經(jing)營、服務(wu)單位發(fa)現本規定(ding)第(di)三 十(shi)一條中各類情況未(wei)保留(liu)有(you)關稽核(he)記錄,或未(wei)向市主管部門報告的(de)。
第三十五條計算機應用單(dan)位(wei)的安全責任(ren)人或(huo)(huo)安全技術 人員(yuan)不(bu)履行本(ben)規定規定的職責,造成安全事(shi)故和重大損害的,由(you)市主(zhu)管(guan)部門予以警告,并可(ke)建議其所在單(dan)位(wei)給予紀律或(huo)(huo)經濟處理;情節嚴重的,依法追究刑事(shi)責任(ren)。
第三十六條專業檢(jian)(jian)(jian)(jian)測(ce)機構違(wei)反本規(gui)定,在(zai)檢(jian)(jian)(jian)(jian)測(ce)報告中(zhong) 弄虛作假(jia)的(de)(de),由(you)(you)市主(zhu)管部門責(ze)令改正;情節嚴重的(de)(de),取消(xiao)其(qi)檢(jian)(jian)(jian)(jian)測(ce)資格。 專業檢(jian)(jian)(jian)(jian)測(ce)機構違(wei)反本規(gui)定,未能保(bao)守(shou)計算(suan)機應用(yong)單(dan)位(wei)商業秘密,致使(shi)其(qi)合法權益(yi)遭受(shou)侵(qin)害的(de)(de),依法承擔法律(lv)責(ze)任, 并由(you)(you)市主(zhu)管部門取消(xiao)其(qi)檢(jian)(jian)(jian)(jian)測(ce)資格。
第三十七條 計算(suan)機應用單位信息安(an)全管(guan)理(li)制(zhi)度不(bu)完(wan)善, 致使信息被非(fei)法(fa)增加(jia)、刪除、修改(gai)或(huo)復制(zhi),造成損(sun)失(shi)的,由(you)市主管(guan)部門予以警告。
第三十八條 違(wei)反本規定,有下(xia)列行為之一的(de),由市主(zhu) 管部門予(yu)以警(jing)告、責令其停止違(wei)法(fa)行為,并可(ke)對(dui)單位處(chu)五萬元以下(xia)罰款(kuan),對(dui)個人處(chu)五千元以下(xia)罰款(kuan);有違(wei)法(fa)所得的(de),可(ke)處(chu)以違(wei)法(fa)所得一至三(san)倍的(de)罰款(kuan);情節嚴重的(de),依法(fa)追究刑事 責任:
(一(yi)) 從(cong)事制造、故(gu)意傳(chuan)播計算機病毒(du)和其他有害(hai)數據(ju) 活動(dong)的;
(二) 擅自舉辦有關計算(suan)機病毒機理的講座、培訓(xun)班的;
(三) 擅自向社會發(fa)布計算(suan)機病毒疫情的;
(四) 制造、銷售、出租、維修、商業(ye)性贈送(song)的計算(suan)機 產(chan)品中攜帶有計算(suan)機病毒和其他(ta)有害數據(ju)的。
第三十九條 違(wei)(wei)(wei)反(fan)本規(gui)定第二(er)十八條規(gui)定的(de),由市主(zhu)管 部門(men)予(yu)以警告,責令(ling)停止(zhi)聯網,對經營、服(fu)務單位可并(bing)處一萬五千元以下罰(fa)(fa)款(kuan),對使(shi)用(yong)者可并(bing)處一千元以下罰(fa)(fa)款(kuan);有違(wei)(wei)(wei)法所得的(de),可處以違(wei)(wei)(wei)法所得一至三倍的(de)罰(fa)(fa)款(kuan)。
第四十條 違反本規定(ding)第三十一條(tiao)規定(ding)的,由市主管(guan)部 門(men)給(gei)予(yu)警告,并可(ke)對單位處五(wu)萬元以(yi)下罰款(kuan)(kuan),對個人(ren)處五(wu)千元以(yi)下罰款(kuan)(kuan);有違法所(suo)得(de)的,可(ke)處以(yi)違法所(suo)得(de)一至三倍的罰款(kuan)(kuan)。
第四十一條 計(ji)算(suan)機應用單位(wei)的計(ji)算(suan)機信息(xi)系統(tong)存在重 大安全(quan)隱(yin)患,在市主(zhu)管部門規定(ding)的期限(xian)內未進(jin)(jin)行(xing)改(gai)進(jin)(jin),繼(ji)續運行(xing)可能嚴重影(ying)響計(ji)算(suan)機信息(xi)系統(tong)安全(quan)的,由市主(zhu)管部門責令停機整頓(dun)。
第七章 附則
第四十二條 本規定自發布之(zhi)日起施(shi)行。
---------------------------------------------------------------------------- 【頒布單位(wei)】 深(shen)圳(zhen)市人(ren)民政府
【頒布日期】 19980717
【實施(shi)日(ri)期】 19980717
【文號】 深(shen)圳市人民(min)政府令第75號