《黑龍江省計算機信息系統(tǒng)安全管理規(guī)定》業(yè)經(jīng)省人民政府第十七次省長辦公會議討論通過,現(xiàn)予發(fā)布,自1997年9月1日起施行。
第一條 為加強計算機信息系統(tǒng)安全管理,促進計算機的應(yīng)用和發(fā)展,維護國家和社會公共利益,根據(jù)國家有關(guān)法律、法規(guī),結(jié)合本省實際情況,制定本規(guī)定。
第二條 本規(guī)定所稱的計算機信息系統(tǒng),是指由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進行收集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。
第三條 本規(guī)定適用于本省行政區(qū)域內(nèi)建立和利用計算機信息系統(tǒng)的單位和個人。
本省行政區(qū)域內(nèi)軍隊的計算機信息系統(tǒng)安全管理,按照軍隊系統(tǒng)的有關(guān)法規(guī)執(zhí)行。
第四條 各級公安機關(guān)負責(zé)計算機信息系統(tǒng)安全管理監(jiān)察工作。其主要職責(zé)是:
(一)監(jiān)督、檢查、指導(dǎo)計算機信息系統(tǒng)安全保護工作;
(二)查處危害計算機信息系統(tǒng)安全的違法犯罪案件;
(三)辦理計算機信息系統(tǒng)安全審查、登記、備案等手續(xù);
(四)負責(zé)計算機機房設(shè)計方案的安全審核和機房交付使用前的驗收;
(五)組織開展計算機信息系統(tǒng)安全宣傳教育;
(六)履行計算機信息系統(tǒng)安全管理的其他職能。
第五條 計算機信息系統(tǒng)實行安全等級保護,計算機信息系統(tǒng)的安全等級,分為信息安全等級和系統(tǒng)可靠性等級。
第六條 計算機信息系統(tǒng)的信息安全等級,根據(jù)信息的性質(zhì)和重要程度劃分為四級:
(一)A級,高敏感信息,實行絕對強制保護;
(二)B級,敏感信息,實行強制保護;
(三)C級,內(nèi)部管理信息,實行自主安全保護;
(四)D級,公共信息,實行一般安全保護。
第七條 計算機信息系統(tǒng)可靠性等級,由省級公安機關(guān)根據(jù)信息安全技術(shù)標(biāo)準(zhǔn)和運行管理狀況進行劃分。
第八條 建立計算機信息系統(tǒng)的單位和個人,須向當(dāng)?shù)乜h(區(qū))級公安機關(guān)申報,市(行署)公安機關(guān)審核,上報省級公安機關(guān),經(jīng)安全檢查合格,確定安全等級,辦理登記手續(xù),領(lǐng)取安全等級合格證后方可使用。已建立計算機信息系統(tǒng)的單位和個人應(yīng)在限期內(nèi)補辦登記手續(xù)。
公安機關(guān)定期對計算機信息系統(tǒng)進行安全監(jiān)督和檢查。
第九條 計算機信息系統(tǒng)的主管部門及使用單位應(yīng)建立安全管理組織,建立健全下列安全管理制度,確保各項安全措施的落實。
(一)運行審批制度;
(二)日志管理制度;
(三)安全審計制度;
(四)災(zāi)難恢復(fù)計劃;
(五)計算機機房及其他重要區(qū)域的出入制度;
(六)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護制度;
(七)帳戶、密碼的管理制度;
(八)有害數(shù)據(jù)及計算機病毒預(yù)防、發(fā)現(xiàn)、報告及清除管理制度。
第十條 計算機信息系統(tǒng)的使用單位,須配備經(jīng)公安機關(guān)檢測合格的計算機信息系統(tǒng)安全專用產(chǎn)品。
第十一條 計算機信息系統(tǒng)的工作人員,應(yīng)經(jīng)計算機安全培訓(xùn),考試合格后方可上崗工作。
第十二條 計算機信息系統(tǒng)的研制、生產(chǎn)、開發(fā)、經(jīng)銷、使用等環(huán)節(jié),應(yīng)遵守國家計算機信息系統(tǒng)安全標(biāo)準(zhǔn)和安全規(guī)范。
第十三條 計算機機房應(yīng)符合國家標(biāo)準(zhǔn)和國家規(guī)定。
計算機機房附近施工,不得危害計算機信息系統(tǒng)的安全。
第十四條 計算機機房設(shè)計方案,由使用單位向市(行署)以上公安機關(guān)申請,接到申請的公安機關(guān)應(yīng)在5日內(nèi)提出安全審核意見。
第十五條 新建、改建、擴建(含內(nèi)裝修、下同)計算機機房必須按照國家有關(guān)規(guī)定和技術(shù)規(guī)范進行。
新建、改建、擴建計算機機房的施工單位,應(yīng)當(dāng)嚴格按照經(jīng)公安機關(guān)安全審核的計算機機房設(shè)計方案施工。
第十六條 新建、改建、擴建的計算機機房交付使用前應(yīng)當(dāng)由公安機關(guān)按照國家有關(guān)規(guī)定測試驗收。未經(jīng)驗收或不符合國家有關(guān)規(guī)定、技術(shù)規(guī)范要求的計算機機房,不得投入使用。
第十七條 與國際聯(lián)網(wǎng)的計算機信息系統(tǒng)的使用單位和個人應(yīng)當(dāng)在網(wǎng)絡(luò)正式聯(lián)通后的30日內(nèi)到市(行署)公安機關(guān)辦理審查登記手續(xù),到省級公安機關(guān)備案。
第十八條 與國際聯(lián)網(wǎng)單位,必須具有健全的安全保密管理制度和安全技術(shù)保護措施。
第十九條 從事國際聯(lián)網(wǎng)經(jīng)營活動的和非經(jīng)營活動的接入單位,須報省級公安機關(guān)安全審核、備案。
第二十條 公安機關(guān)定期對國際互聯(lián)網(wǎng)絡(luò)的國際出入口信道提供單位、互聯(lián)單位、接入單位、使用單位和用戶的安全狀況進行監(jiān)督和檢查。
第二十一條 開辦經(jīng)營性開放式機房,提供計算機網(wǎng)絡(luò)增值業(yè)務(wù)服務(wù)的經(jīng)營單位,須報省級公安機關(guān)進行安全審核、備案。
第二十二條 計算機信息系統(tǒng)安全專用產(chǎn)品銷售,實行許可證制度。
計算機信息系統(tǒng)安全專用產(chǎn)品的銷售部門應(yīng)向縣級公安機關(guān)申請,經(jīng)市(行署)公安機關(guān)審查,報省級公安機關(guān)批準(zhǔn),核發(fā)銷售許可證。
第二十三條 計算機信息系統(tǒng)安全專用產(chǎn)品經(jīng)銷部門應(yīng)當(dāng)銷售經(jīng)公安機關(guān)檢測合格產(chǎn)品。
凡是進入本省行政區(qū)域銷售的計算機信息系統(tǒng)安全專用產(chǎn)品,須經(jīng)省級公安機關(guān)認證,方可銷售。
第二十四條 運輸、攜帶、郵寄計算機信息媒體進出境的,應(yīng)如實向海關(guān)申報,海關(guān)如發(fā)現(xiàn)有危害計算機信息系統(tǒng)安全的信息媒體,應(yīng)及時向所在地公安機關(guān)報告,并上報省級公安機關(guān)。
第二十五條 生產(chǎn)、銷售、出租、維修計算機和軟件的單位或個人,在出廠、銷售、出租以前和維修以后,必須保證計算機和軟件無病毒和其他有害數(shù)據(jù)。
第二十六條 未經(jīng)當(dāng)?shù)毓矙C關(guān)審查、省級公安機關(guān)批準(zhǔn),任何單位和個人不得從事下列活動:
(一)收集、研究計算機病毒;
(二)生產(chǎn)、銷售、出租計算機病毒檢測、清除、防護工具。
第二十七條 任何單位和個人不得以任何方式從事制作、傳播、銷售、運輸、攜帶、郵寄含有反動政治內(nèi)容及淫穢內(nèi)容等有害數(shù)據(jù)的信息媒體的活動。
第二十八條 任何單位和個人不得從事下列活動:
(一)制造、傳播計算機病毒及其他有害數(shù)據(jù);
(二)刊登、出版、發(fā)行、銷售、出租有關(guān)計算機病毒源程序的書刊資料和其他媒體;
(三)開展涉及計算機病毒機理的活動;
(四)公開發(fā)布計算機病毒疫情等活動。
第二十九條 任何單位和個人發(fā)現(xiàn)利用計算機信息系統(tǒng)進行違法犯罪活動的及計算機信息系統(tǒng)染有計算機病毒或其他有害數(shù)據(jù)的,應(yīng)注意保護現(xiàn)場及相關(guān)資料,立即向所在地的縣級以上公安機關(guān)報告。
第三十條 違反本規(guī)定有下列行為之一的,由縣級以上公安機關(guān)責(zé)令限期整改,處以警告并處200元以上1000元以下罰款,情節(jié)嚴重的由省級公安機關(guān)批準(zhǔn)停機整頓:
(一)建立或已建立計算機信息系統(tǒng)的單位和個人,未向公安機關(guān)申報的;
(二)計算機信息系統(tǒng)的使用單位未按規(guī)定建立安全管理組織和各項安全管理制度,使得計算機信息系統(tǒng)設(shè)備或設(shè)施造成損失的;
(三)計算機信息系統(tǒng)的操作人員,無安全資格證上崗工作的;
(四)發(fā)現(xiàn)計算機病毒疫情和利用計算機犯罪案件,未及時向公安機關(guān)報告的;
(五)計算機信息系統(tǒng)的使用單位未配備經(jīng)公安機關(guān)檢測合格的計算機安全專用產(chǎn)品的;
(六)有危害計算機信息系統(tǒng)安全的其他行為的。
第三十一條 違反本規(guī)定有下列行為之一的,由縣級以上公安機關(guān)責(zé)令其限期整改,處1000元以上10000以下罰款:
(一)新建、改建、擴建計算機機房不符合國家標(biāo)準(zhǔn)和有關(guān)規(guī)定的;
(二)新建、改建、擴建計算機機房設(shè)計方案未向公安機關(guān)申報的;
(三)新建、改建、擴建計算機機房的施工單位未按公安機關(guān)安全審核的計算機機房設(shè)計方案施工的;
(四)未經(jīng)驗收或不符合國家有關(guān)規(guī)定、技術(shù)規(guī)范要求的計算機機房,即投入使用的;
(五)危害計算機信息系統(tǒng)安全的施工。
第三十二條 違反本規(guī)定,有下列行為之一的,由省級公安機關(guān)責(zé)令停止聯(lián)網(wǎng),給予警告,可以并處2000元以上15000元以下罰款;有違法所得的,沒收違法所得:
(一)未經(jīng)省級公安機關(guān)安全審核、備案,從事國際聯(lián)網(wǎng)經(jīng)營活動的和非經(jīng)營活動的接入單位;
(二)進行國際聯(lián)網(wǎng)的使用單位和個人,未按規(guī)定到公安機關(guān)備案的;
(三)與國際聯(lián)網(wǎng)單位未采取安全保密管理制度和技術(shù)保護措施的;
(四)未報省級公安機關(guān)安全審核、備案,開辦經(jīng)營性開放式機房,提供計算機網(wǎng)絡(luò)增值業(yè)務(wù)服務(wù)的經(jīng)營單位。
第三十三條 違反本規(guī)定,有下列行為之一的,由縣級以上公安機關(guān)沒收違法物品,并處以2000元以上15000元以下罰款;有違法所得的,除沒收違法所得外,并處以違法所得1至3倍的罰款:
(一)未經(jīng)許可銷售計算機信息系統(tǒng)安全專用產(chǎn)品的;
(二)銷售未經(jīng)公安機關(guān)認證的計算機信息系統(tǒng)安全專用產(chǎn)品的;
(三)故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的;
(四)傳播、制造、銷售、運輸、攜帶、郵寄含有計算機病毒及危害社會公共安全的其他有害數(shù)據(jù)媒體的。
第三十四條 當(dāng)事人對公安機關(guān)依照本規(guī)定所作出的行政處罰不服的,可以依法申請復(fù)議或者提起行政訴訟。
第三十五條 執(zhí)行本規(guī)定的公安人員利用職權(quán),收受賄賂或者有其他違法、失職行為,構(gòu)成犯罪的,依法追究刑事責(zé)任;尚不構(gòu)成犯罪的,給予行政處分。
第三十六條 本規(guī)定下列用語含義:
1、有害數(shù)據(jù),是指計算機信息系統(tǒng)及其存儲介質(zhì)中存在、出現(xiàn)的,以計算機程序、圖像、文字、聲音等多種形式表示的,含有攻擊人民民主專政、社會主義制度,攻擊黨和國家領(lǐng)導(dǎo)人,破壞民族團結(jié)等危害國家安全內(nèi)容的信息;含有宣揚封建迷信、淫穢色情、兇殺、教唆犯罪等危害社會治安秩序內(nèi)容的信息,以及危害計算機信息系統(tǒng)運行和功能發(fā)揮,應(yīng)用軟件、數(shù)據(jù)可靠性、完整性和保密性,用于違法活動的計算機程序(含計算機病毒)。
2、計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù),影響計算機使用,并能自我復(fù)制的一組指令或程序代碼。
3、計算機信息系統(tǒng)安全專用產(chǎn)品,是指用于保護計算機信息系統(tǒng)(含網(wǎng)絡(luò))安全的專用硬件和軟件產(chǎn)品。
第三十七條 本規(guī)定由省公安廳負責(zé)解釋。
第三十八條 本規(guī)定自1997年9月1日起施行。1990年9月3日省政府通過的《黑龍江省計算機信息系統(tǒng)安全管理暫行規(guī)定》同時廢止。