深圳經濟特區計算機信息系統公共安全管理規定
(深圳市(shi)人(ren)民政府令第(di)75號)
《深圳經濟特區計算機信息系統公共安全管理(li)規定(ding)》已(yi)經1998年5月28日(ri)市政府二屆第101次常(chang)務(wu)會議審議通過(guo),現予發(fa)布(bu)(bu)。自發(fa)布(bu)(bu)之日(ri)起施行。
第一章 總 則
第一條 為(wei)了保障深圳經濟特(te)區(以下簡稱特(te)區)計算信(xin)息系統安全,維護計算機信(xin)息系統公(gong)共秩序,促進社會(hui)穩(wen)定(ding)(ding),根據特(te)區實(shi)際,制定(ding)(ding)本(ben)規定(ding)(ding)。
第二條 特(te)區內下列(lie)計(ji)算機信息系(xi)(xi)統應用單位(以(yi)下簡計(ji)算機應用單位)的(de)計(ji)算機信息系(xi)(xi)統公共安(an)全管理(以(yi)下簡稱計(ji)算機安(an)全管理),適用本(ben)規定:
(一) 計(ji)算(suan)機信息網絡經營、服務單位的計(ji)算(suan)機信息系統;
(二(er)) 國家機關用(yong)于(yu)存儲(chu)、處理(li)、傳(chuan)輸公(gong)用(yong)信息和(he)機密 資料的(de)計算機信息系統;
(三) 金(jin)融(rong)、證券(quan)和公共事業(ye)單位(wei)的計算機信息系統;
(四(si)) 國防建(jian)設、尖(jian)端科學技術和國家重點經濟建(jian)設單 位的計算機信(xin)息(xi)系統;
(五(wu)) 其他對(dui)社會(hui)公共利益有(you)重(zhong)大影(ying)響的計算機信息系 統。
第三條本規(gui)定所稱(cheng)計(ji)算(suan)機(ji)(ji)信息系統(tong),是指由計(ji)算(suan)機(ji)(ji)及 其相(xiang)關和配(pei)套設備(bei)、設施(含網絡(luo))構成(cheng)的,按(an)照一定應(ying)用目 標和規(gui)則對(dui)信息進(jin)行采(cai)集、加(jia)工、存儲、傳輸(shu)、檢索(suo)等(deng)處(chu)理的人機(ji)(ji)系統(tong)。
第四條深圳市(shi)人民政(zheng)府公安(an)機關是特區(qu)計算(suan)機安(an)全(quan)(quan)管(guan) 理工作的(de)行政(zheng)主(zhu)管(guan)部(bu)(bu)門(以(yi)下簡稱市(shi)主(zhu)管(guan)部(bu)(bu)門)。其所(suo)屬(shu)的(de)計算(suan)機安(an)全(quan)(quan)管(guan)理部(bu)(bu)門具體(ti)承擔(dan)本(ben)規定規定的(de)計算(suan)機安(an)全(quan)(quan)管(guan)理作。
其(qi)他(ta)有關政府職能部(bu)門,在各(ge)自職責范圍內配合市主管 部(bu)門,做好計算機安全管理(li)的有關工作。
第五條 市主管部門應積極開展計算機信息(xi)(xi)系(xi)統(tong)安(an)全(quan)宣(xuan) 傳教育和學術(shu)(shu)交(jiao)流,指導計算機信息(xi)(xi)系(xi)統(tong)安(an)全(quan)技術(shu)(shu)行(xing)業協會的活動(dong);為(wei)計算機應用單位提(ti)供計算機信息(xi)(xi)系(xi)統(tong)安(an)全(quan)保障體系(xi)技術(shu)(shu)服務(wu)。
第二章 計算機應用單位的安全管理
第六條 計算(suan)機應用(yong)單(dan)位(wei)應當(dang)建立(li)(li)和完(wan)善計算(suan)機信息(xi)系 統(tong)(tong)安(an)(an)(an)全(quan)(quan)(quan)保障體(ti)(ti)(ti)系。 計算(suan)機信息(xi)系統(tong)(tong)安(an)(an)(an)全(quan)(quan)(quan)保障體(ti)(ti)(ti)系包括技術(shu)安(an)(an)(an)全(quan)(quan)(quan)管(guan)(guan)理(li)和安(an)(an)(an)全(quan)(quan)(quan)組(zu)(zu)織管(guan)(guan)理(li)。技術(shu)安(an)(an)(an)全(quan)(quan)(quan)管(guan)(guan)理(li)包括計算(suan)機信息(xi)系統(tong)(tong)實體(ti)(ti)(ti)安(an)(an)(an)全(quan)(quan)(quan)、軟件安(an)(an)(an)全(quan)(quan)(quan)、輸(shu)入輸(shu)出控制(zhi)(zhi)(zhi)和網(wang)絡安(an)(an)(an)全(quan)(quan)(quan)的管(guan)(guan)理(li)以及(ji)(ji)安(an)(an)(an)全(quan)(quan)(quan)稽核、風 險分析(xi)等(deng)內容;安(an)(an)(an)全(quan)(quan)(quan)組(zu)(zu)織管(guan)(guan)理(li)包括建立(li)(li)安(an)(an)(an)全(quan)(quan)(quan)組(zu)(zu)織和健全(quan)(quan)(quan)各種安(an)(an)(an)全(quan)(quan)(quan)管(guan)(guan)理(li)制(zhi)(zhi)(zhi)度(du)及(ji)(ji)制(zhi)(zhi)(zhi)定(ding)應急計劃(hua)等(deng)內容。 市主管(guan)(guan)部門應當(dang)監督(du)、指導計算(suan)機應用(yong)單(dan)位(wei)建立(li)(li)和完(wan)善計算(suan)機信息(xi)系統(tong)(tong)安(an)(an)(an)全(quan)(quan)(quan)保障體(ti)(ti)(ti)系。
第七條 市主管部門(men)應(ying)當根據計(ji)算機(ji)應(ying)用單(dan)位(wei)的(de)行(xing)業(ye)(ye)特 點(dian),會同市政府有關主管部門(men)發布計(ji)算機(ji)安全(quan)管理行(xing)業(ye)(ye)技術(shu)規(gui)范(fan),計(ji)算機(ji)應(ying)用單(dan)位(wei)的(de)安全(quan)保障體系不得低于該行(xing)業(ye)(ye)技術(shu)規(gui)范(fan)的(de)最低安全(quan)要求。
第八條 計算機應(ying)用單位應(ying)確定(ding)計算機安(an)全管理(li)責(ze)任(ren)人(ren)。 安(an)全管理(li)責(ze)任(ren)人(ren)應(ying)履行下列職責(ze):
(一) 組(zu)織(zhi)宣傳計算機安全管理(li)方面的法(fa)律(lv)、法(fa)規和有 關(guan)政策(ce);
(二(er)) 擬定(ding)并組織實施本(ben)單(dan)位計算(suan)機安全管理的各項規 章制度;
(三) 定期組(zu)織檢查計算(suan)機信息系(xi)統安全運(yun)行(xing)情況,及 時排(pai)除各種(zhong)安全隱患;
(四(si)) 負責組(zu)織安(an)全稽核(he);
(五) 負責(ze)組(zu)織本(ben)單位計算機從業人員的安全(quan)教(jiao)育和培 訓;
(六)發生(sheng)安全事(shi)故或計算機犯(fan)罪(zui)案(an)件時,立即向市主(zhu) 管(guan)部門報告并采取妥善措施,保(bao)護現場,避免危害(hai)的擴大。本規(gui)定(ding)所稱的安全事(shi)故是指計算機信息系統(tong)中出現的人(ren)為或自然(ran)因(yin)素造成(cheng)的具有社會(hui)危害(hai)性的事(shi)件;所稱的計算機 犯(fan)罪(zui)案(an)件是指針對或利用計算機信息系統(tong)的犯(fan)罪(zui)案(an)件。
第九條 計算機應(ying)用單(dan)位應(ying)按照計算機安全管理行業技(ji) 術規范要(yao)求(qiu),配備(bei)計算機安全技(ji)術人員(yuan)。
計算機安全技術人員(yuan)應履行下列職責(ze):
(一) 執行本單位計算機安(an)全(quan)管理的(de)各項規章制度;
(二) 按照計算(suan)機安(an)(an)全(quan)管理行(xing)業技術規范要求對計算(suan)機 信息系統安(an)(an)全(quan)運行(xing)情況進行(xing)檢查測試,及時排(pai)除各種安(an)(an)全(quan)隱患(huan);
(三) 發生(sheng)安全事故或(huo)計算機(ji)犯罪(zui)案件時,應立即向(xiang)本 單位安全管理責任人或(huo)直接向(xiang)市主管部門(men)報告(gao),并采取妥善措(cuo)施,保護現場,避免危害的擴(kuo)大。
計算機安(an)全技術人員必須經(jing)過市主(zhu)管部門認可(ke)的安(an)全技 術培訓,考(kao)核合格后持證上崗。合格證有效期為(wei)二(er)年。
第十條 計算(suan)(suan)(suan)機應用(yong)(yong)單(dan)位使(shi)用(yong)(yong)的(de)(de)計算(suan)(suan)(suan)機信(xin)息系統(tong)(tong)安(an)全專 用(yong)(yong)產品(pin)必須符合國(guo)家有關技術規范或經過專業檢測機構檢測不低于(yu)本(ben)行業計算(suan)(suan)(suan)機安(an)全管理技術規范中(zhong)的(de)(de)最低安(an)全要求(qiu)。前款所(suo)稱的(de)(de)計算(suan)(suan)(suan)機信(xin)息系統(tong)(tong)安(an)全專用(yong)(yong)產品(pin)是指用(yong)(yong)于(yu)保護(hu) 計算(suan)(suan)(suan)機信(xin)息系統(tong)(tong)安(an)全的(de)(de)專用(yong)(yong)硬件(jian)和軟(ruan)件(jian)產品(pin)。
市主管部門應定期(qi)發(fa)布通告,公(gong)布合(he)格的(de)計算機信(xin)息(xi)系 統安全專用產品目錄(lu)。
第十一條 計(ji)算機應用單位發現計(ji)算機信(xin)息系統中發生 安全事故或(huo)計(ji)算機犯罪案(an)件時,應在二十四小時內向市主(zhu)管(guan)部門報告。
第十二條 計(ji)算(suan)機信息系統發生(sheng)突(tu)發性事件,可能危及(ji) 公(gong)共安(an)全時(shi),市(shi)主管部(bu)門有權對計(ji)算(suan)機應(ying)用單(dan)位采取暫停聯網、停機檢查等應(ying)急措施。但應(ying)事先(xian)協同計(ji)算(suan)機應(ying)用單(dan)位做好安(an)全保護(hu)工(gong)作(zuo)。
第三章 計算機信息系統安全檢測
第十三條 計(ji)(ji)算(suan)(suan)(suan)機(ji)應用單位的計(ji)(ji)算(suan)(suan)(suan)機(ji)信息系統在建成(cheng)后 應進(jin)行(xing)為期六個月(yue)的試運行(xing)。在試運行(xing)期間,必須由專業檢測(ce)機(ji)構進(jin)行(xing)安(an)全保(bao)障體(ti)系檢測(ce)。檢測(ce)合格的,由市主(zhu)管部(bu)門發放計(ji)(ji)算(suan)(suan)(suan)機(ji)信息系統安(an)全檢測(ce)合格證;檢測(ce)不合格的,應按 照計(ji)(ji)算(suan)(suan)(suan)機(ji)安(an)全管理行(xing)業技術規(gui)范要(yao)求進(jin)行(xing)改進(jin)。計(ji)(ji)算(suan)(suan)(suan)機(ji)信息系統達不到最低(di)安(an)全要(yao)求的,不得(de)正(zheng)式啟(qi)用。
第十四條計算機信息系(xi)統安全(quan)保障體系(xi)檢測應包括以(yi)下內容:
(一)計算(suan)機(ji)安全管理責(ze)任人和安全技(ji)術人員;
(二(er))安全管理制度和安全稽核制度;
(三)計(ji)算(suan)機硬件性能和機房(fang)環境;
(四)計算機系統(tong)軟件、應用軟件和數據庫的(de)可靠性(xing);
(五)技(ji)術安全(quan)措施;
(六)技術測試情況(kuang)。 各行(xing)業計算機(ji)信息系統安全(quan)保(bao)障體系的安全(quan)要求(qiu),由(you)市 主(zhu)管部門(men)會(hui)同市有關(guan)行(xing)業主(zhu)管部門(men)制定后發(fa)布。
第十五條 計算(suan)(suan)機(ji)應用單位的計算(suan)(suan)機(ji)信息系(xi)統(tong)(tong),每年必 須由專業檢(jian)測(ce)機(ji)構進(jin)行(xing)一次安(an)全(quan)保(bao)障體系(xi)檢(jian)測(ce),檢(jian)測(ce)合格的,由市主管(guan)部門(men)發放計算(suan)(suan)機(ji)信息系(xi)統(tong)(tong)安(an)全(quan)保(bao)障體系(xi)年檢(jian)合格證;檢(jian)測(ce)不合格的,應按(an)照計算(suan)(suan)機(ji)安(an)全(quan)管(guan)理(li)行(xing)業技術規范(fan)要求進(jin) 行(xing)改進(jin)。 計算(suan)(suan)機(ji)信息系(xi)統(tong)(tong)達(da)不到最低安(an)全(quan)要求的,不得繼(ji)續使(shi)用。
第十六條專業(ye)檢測機構在檢測時(shi)應(ying)保障計算(suan)機應(ying)用單(dan)位生產、教學、科研和經營等活動的(de)正常進(jin)行,并保守其商業(ye)秘密。 計算(suan)機應(ying)用單(dan)位對(dui)專業(ye)檢測機構檢測結(jie)論有(you)異議的(de),可要求市主管部門組織復檢。
第十七條 計(ji)算機(ji)(ji)應用單位對計(ji)算機(ji)(ji)信(xin)息系統進行設備 更新或改造時,對安(an)全(quan)保障(zhang)體系產生直(zhi)接(jie)影響的,應當由專(zhuan)業檢測(ce)機(ji)(ji)構(gou)對受(shou)影響的部分(fen)進行檢測(ce),確保其不低(di)(di)于(yu)最低(di)(di)安(an)全(quan)要求。
第十八條 市主管(guan)(guan)部門認為計(ji)算機應用單位(wei)(wei)存在安(an)(an)全隱 患時,可委托專業檢測機構(gou)對其安(an)(an)全保(bao)障體系進行檢測。發現(xian)問(wen)題(ti)的,由(you)市主管(guan)(guan)部門責令應用單位(wei)(wei)限期按照計(ji)算機安(an)(an)全管(guan)(guan)理行業技術(shu)規范要求進行改進。
第十九條 依本規(gui)定(ding)進行(xing)的(de)計(ji)算機(ji)(ji)信(xin)息(xi)系統(tong)(tong)安全(quan)保障(zhang)體 系檢(jian)測(ce)、計(ji)算機(ji)(ji)信(xin)息(xi)系統(tong)(tong)安全(quan)專用(yong)產品最(zui)低(di)安全(quan)要(yao)求(qiu)檢(jian)測(ce),由市主管部門核準(zhun)的(de)具有檢(jian)測(ce)資(zi)格的(de)專業(ye)檢(jian)測(ce)機(ji)(ji)構承擔(dan)。專業(ye)檢(jian)測(ce)機(ji)(ji)構應按照計(ji)算機(ji)(ji)安全(quan)管理行(xing)業(ye)技術規(gui)范進行(xing) 檢(jian)測(ce),其出具的(de)檢(jian)測(ce)報(bao)告應真實、客(ke)觀、公正、完整(zheng)。
計(ji)算機(ji)信息系統(tong)安(an)全保障體系檢測報(bao)告(gao)副本由專業檢測 機(ji)構報(bao)市主管部門備案。
第四章 計算機信息安全和有害數據管理
第二十條 計算機應(ying)用單位應(ying)制(zhi)(zhi)訂信息安全管理制(zhi)(zhi)度, 并對(dui)信息進行安全稽(ji)核,防止信息被非法增加、刪(shan)除(chu)、修改或復制(zhi)(zhi)。
第二十一條 計算(suan)機應(ying)用單位管理和發(fa)布的信(xin)息應(ying)具有 真實性、完整(zheng)性和可靠性。
第二十二條 計(ji)(ji)算(suan)機應(ying)用單位應(ying)建立計(ji)(ji)算(suan)機信息系統數 據(ju)(ju)備份制(zhi)度,按照計(ji)(ji)算(suan)機安(an)全(quan)管(guan)理(li)行業技術規范要求對(dui)備份數據(ju)(ju)進行保存。
第二十三條 任何(he)單位和(he)個(ge)人(ren)認為(wei)計算機信(xin)息(xi)系(xi)統(tong)對(dui)其(qi) 合法權益造成(cheng)侵(qin)害的,可以(yi)向市主管部門或(huo)其(qi)他有關(guan)主管部門投訴。
市主管部門或其(qi)他有關主管部門認為投(tou)訴反應的(de)問題(ti)可(ke) 能(neng)損害公共安全的(de),應進行調查核實,發現計(ji)算機(ji)應用單位存在安全隱患的(de),應責令其(qi)改正(zheng)。
第二十四條任何單位(wei)和個(ge)人不(bu)得(de)從(cong)事(shi)制(zhi)造、故意傳播(bo) 計算(suan)機病毒(du)和其(qi)他有害數據的(de)活(huo)動(dong);不(bu)得(de)舉辦有關計算(suan)機病毒(du)機理的(de)講(jiang)座(zuo)或培訓(xun)班(ban)。教學(xue)單位(wei)在從(cong)事(shi)教學(xue)活(huo)動(dong)時,不(bu)得(de)講(jiang)授(shou)制(zhi)造計算(suan)機病毒(du) 的(de)方法。
第二十五條 市主管部(bu)門負(fu)責發(fa)布重大計算機病毒(du)疫情。 其他單(dan)位和個人(ren)不(bu)得(de)以(yi)任何方式(shi)發(fa)布計算機病毒(du)疫情。
第二十六條 計(ji)算機應用單(dan)位在有害(hai)數據(ju)管理工作中應 履行(xing)下列職責(ze):
(一)制定并落(luo)實專門(men)的(de)計算(suan)機病毒和其(qi)他有害數據的(de) 管(guan)理制度;
(二) 計算機軟、硬件(jian)使用前,應進行(xing)計算機病毒(du)和其 他有害數(shu)據檢(jian)測;
(三(san)) 定期進行計算機(ji)病毒(du)和其他有害數(shu)(shu)據檢測,發現 計算機(ji)病毒(du)和其他有害數(shu)(shu)據,應(ying)及時清除;
(四(si)) 發現不能清除的(de)計算機病毒(du),應采取(qu)保(bao)護措施, 并在二十四(si)小時內取(qu)樣本報送市主管(guan)部門;
(五)協助市主管部門追查(cha)計算機(ji)病毒來源。
第二十七條 制造(zao)、銷(xiao)售、出租、維修(xiu)、商業(ye)性贈送各 類計算機產(chan)品的單位或(huo)個人,其產(chan)品應經過檢測,不得(de)攜帶(dai)計算機病毒和其他有害數據。
第五章 計算機信息網絡公共秩序管理
第二十八條 計算(suan)機(ji)(ji)信(xin)(xin)息網(wang)絡經(jing)營(ying)(ying)單位(wei)(wei)申請(qing)從(cong)事國(guo)際(ji)聯(lian)(lian) 網(wang)經(jing)營(ying)(ying)活動(dong)(dong)的,應當(dang)向(xiang)有(you)權受理(li)從(cong)事國(guo)際(ji)聯(lian)(lian)網(wang)經(jing)營(ying)(ying)活動(dong)(dong)申請(qing)的互聯(lian)(lian)單位(wei)(wei)主(zhu)(zhu)(zhu)管(guan)(guan)(guan)部(bu)門(men)或(huo)主(zhu)(zhu)(zhu)管(guan)(guan)(guan)單位(wei)(wei)申請(qing)領取(qu)國(guo)際(ji)聯(lian)(lian)網(wang)經(jing)營(ying)(ying)許可(ke)證;計算(suan)機(ji)(ji)信(xin)(xin)息網(wang)絡服(fu)務(wu)單位(wei)(wei)申請(qing)從(cong)事國(guo)際(ji)聯(lian)(lian)網(wang)非經(jing)營(ying)(ying)活動(dong)(dong) 的,應當(dang)報(bao)經(jing)有(you)權受理(li)從(cong)事非經(jing)營(ying)(ying)活動(dong)(dong)申請(qing)的互聯(lian)(lian)單位(wei)(wei)主(zhu)(zhu)(zhu)管(guan)(guan)(guan)部(bu)門(men)或(huo)主(zhu)(zhu)(zhu)管(guan)(guan)(guan)單位(wei)(wei)審批。 凡(fan)通(tong)(tong)過物理(li)通(tong)(tong)信(xin)(xin)信(xin)(xin)道(dao)與(yu)境外計算(suan)機(ji)(ji)信(xin)(xin)息系統進行聯(lian)(lian)網(wang)的計算(suan)機(ji)(ji)信(xin)(xin)息系統的使用者,在聯(lian)(lian)網(wang)開通(tong)(tong)、聯(lian)(lian)網(wang)方式變更或(huo)終 止聯(lian)(lian)網(wang)之(zhi)日起三十(shi)日內(nei),均應如(ru)實填寫備案(an)表,并由相(xiang)應的計算(suan)機(ji)(ji)信(xin)(xin)息網(wang)絡經(jing)營(ying)(ying)、服(fu)務(wu)單位(wei)(wei)協助向(xiang)市(shi)主(zhu)(zhu)(zhu)管(guan)(guan)(guan)部(bu)門(men)辦理(li)備案(an)、變更或(huo)注銷手續。
第二十九條 計(ji)算機應用單位的計(ji)算機信(xin)息系統與國際 聯網(wang),應采取有(you)關(guan)行業(ye)技術規范規定的安全保護措施。
第三十條凡(fan)使(shi)用(yong)(yong)公(gong)用(yong)(yong)帳(zhang)號進行計算機信息系統聯網的 單(dan)位(wei),均應建立(li)公(gong)用(yong)(yong)帳(zhang)號使(shi)用(yong)(yong)管(guan)(guan)理制(zhi)度(du)。經營(ying)性開放(fang)式(shi)機房的管(guan)(guan)理單(dan)位(wei)應建立(li)使(shi)用(yong)(yong)者登記管(guan)(guan)理制(zhi)度(du)。
第三十一條 任何單(dan)位和個人(ren),不得從事(shi)下列(lie)活動:
(一(yi))利用計算機(ji)信(xin)息網(wang)絡制作、傳播(bo)、復(fu)制有害信(xin)息;
(二)非法侵入計(ji)算機信息網絡;
(三)違反國家(jia)規定,對計算機(ji)信息系統功能進(jin)行(xing)增加(jia)、 刪除(chu)、修改(gai)、干擾,影響計算機(ji)信息系統正常運(yun)行(xing);
(四)違(wei)反(fan)國家(jia)規定,對(dui)計算(suan)機信(xin)息系統中存儲、處理 或者傳輸的數據和應用程序進行增加、刪(shan)除、修改、復制等;
(五(wu))非法竊取計算機信息系統中信息資源;
(六)未(wei)經授權查閱(yue)他人電(dian)子郵箱;
(七)冒用他人名(ming)義發送電子(zi)郵(you)件;
(八(ba))故(gu)意干擾計算(suan)機(ji)信息網絡暢通;
(九)從事其它危害計(ji)算機(ji)信息系統(tong)安全(quan)的活動。
第三十二條 計算(suan)機(ji)信息(xi)網(wang)絡(luo)經營、服務單位應負責(ze)本 網(wang)絡(luo)的信息(xi)安(an)全和公共秩序(xu)安(an)全,履行下列(lie)職(zhi)責(ze):
(一(yi))制訂安全(quan)管理制度,對本網絡用戶(hu)進行(xing)安全(quan)教(jiao)育;
(二) 落(luo)實安(an)(an)全(quan)技術措(cuo)施(shi),保(bao)障本網絡的運(yun)行安(an)(an)全(quan)和其 發布的信(xin)息(xi)安(an)(an)全(quan);
(三(san)) 建立電子(zi)公告系統的信息審核制度,發(fa)現(xian)反(fan)動、 黃色等有害信息,應(ying)及時刪(shan)除;
(四)發現本規定第三十(shi)一條中各類情況時(shi)應保留有關(guan) 稽核記錄(lu),并(bing)立即向市主管部(bu)門報告(gao);
(五)配合市主(zhu)管部門對網上違法活動的查(cha)處工(gong)作。
第三十三條 市主管部門應對計算(suan)機信(xin)(xin)息網(wang)絡的公共秩(zhi) 序狀況進(jin)行經常性監(jian)測,發現危害公共秩(zhi)序的事(shi)件(jian)應及(ji)時處理,以維護計算(suan)機信(xin)(xin)息網(wang)絡公共秩(zhi)序的安全(quan)。
第六章 法律責任
第三十四條 違反本規定,有下(xia)列行(xing)為之(zhi)一(yi)的,由市主 管(guan)部門責令改(gai)正(zheng),并可處一(yi)萬元以下(xia)罰款:
(一)計算(suan)機應用單位未按規定(ding)確(que)定(ding)計算(suan)機安全責任人 或配備計算(suan)機安全技術(shu)人員的;
(二)計(ji)算(suan)機(ji)應用單(dan)(dan)位(wei)發現本單(dan)(dan)位(wei)計(ji)算(suan)機(ji)信息系統中(zhong)的(de) 安全(quan)事故或計(ji)算(suan)機(ji)犯罪案件,在二十四(si)小時內未向市(shi)主管部門報告的(de);
(三)計(ji)算機應用單位使用不合格計(ji)算機信息(xi)系統(tong)安全 專用產品的;
(四)計(ji)算機應用單位未(wei)建立(li)計(ji)算機信息(xi)系統安全保(bao)障 體系的(de);
(五)計算機信息(xi)系統未經檢測或經檢測未達(da)到本(ben)行(xing)業 計算機安全管(guan)理技術規范中(zhong)的最低(di)安全要求而擅自(zi)使用的;
(六)計算機(ji)應用單位(wei)未按規定(ding)進(jin)行計算機(ji)病毒和其他(ta) 有害數據檢測,造成損(sun)害的;
(七)使(shi)用公用帳號進(jin)行(xing)計(ji)算機信息系統聯網的單(dan)位, 未建立公用帳號使(shi)用管(guan)理制(zhi)度的;
(八)經(jing)營性(xing)開放式機房(fang)的(de)(de)管(guan)理(li)單位(wei)未(wei)建立(li)使用(yong)者登記 管(guan)理(li)制度的(de)(de);
(九(jiu))計算機(ji)信息網絡經營、服務(wu)單位(wei)未建立電子公(gong)告 系統(tong)信息審核制度的;
(十(shi))計(ji)算機信息網(wang)絡經營(ying)、服務(wu)單位發現本規定第三(san) 十(shi)一(yi)條中各(ge)類情(qing)況未保(bao)留有(you)關(guan)稽(ji)核(he)記錄,或未向市主管部門報告的(de)。
第三十五條計算(suan)機應(ying)用單位的(de)安(an)全(quan)責(ze)任人或安(an)全(quan)技術(shu) 人員(yuan)不履行本規定規定的(de)職責(ze),造成安(an)全(quan)事故和重大損害的(de),由市(shi)主(zhu)管部門予以警告,并可建議其所在(zai)單位給予紀律或經濟處理;情節嚴重的(de),依法(fa)追(zhui)究刑事責(ze)任。
第三十六條專業檢(jian)(jian)測(ce)機構違反(fan)本(ben)規定(ding)(ding),在檢(jian)(jian)測(ce)報告中 弄虛作假的,由(you)市(shi)主(zhu)管部門責令改正(zheng);情節嚴重(zhong)的,取(qu)消(xiao)(xiao)其(qi)檢(jian)(jian)測(ce)資格。 專業檢(jian)(jian)測(ce)機構違反(fan)本(ben)規定(ding)(ding),未能保守計算機應用單(dan)位商業秘密,致使其(qi)合法(fa)權(quan)益遭受侵害的,依法(fa)承擔(dan)法(fa)律責任(ren), 并由(you)市(shi)主(zhu)管部門取(qu)消(xiao)(xiao)其(qi)檢(jian)(jian)測(ce)資格。
第三十七條 計算機應用單位信息安(an)全管理制度不完善, 致使信息被非法增加、刪除、修改或復制,造成損失的(de),由市主管部(bu)門予以警告。
第三十八條 違反本(ben)規定,有下(xia)列(lie)行為之一的(de),由市主(zhu) 管部門予(yu)以(yi)警告(gao)、責(ze)令其(qi)停(ting)止違法(fa)行為,并可對(dui)(dui)單位處五萬元以(yi)下(xia)罰款,對(dui)(dui)個人(ren)處五千(qian)元以(yi)下(xia)罰款;有違法(fa)所得的(de),可處以(yi)違法(fa)所得一至三(san)倍的(de)罰款;情節嚴重的(de),依法(fa)追究(jiu)刑(xing)事 責(ze)任(ren):
(一) 從事(shi)制造、故意傳播計算機病毒和(he)其他有害數據 活動(dong)的(de);
(二) 擅自舉辦(ban)有關計(ji)算機病(bing)毒機理(li)的講座、培訓(xun)班的;
(三) 擅自向社(she)會(hui)發布計(ji)算機病(bing)毒疫情的(de);
(四(si)) 制造、銷(xiao)售、出租、維修、商(shang)業性贈送的計(ji)算機 產(chan)品中攜帶有計(ji)算機病毒和其他有害數據的。
第三十九條 違(wei)反本規定第二十八條規定的(de),由市主(zhu)管 部門予以警(jing)告,責令(ling)停(ting)止聯網,對經營、服務(wu)單位可并處(chu)(chu)一(yi)萬五(wu)千元以下罰款(kuan)(kuan),對使用(yong)者可并處(chu)(chu)一(yi)千元以下罰款(kuan)(kuan);有違(wei)法(fa)所得的(de),可處(chu)(chu)以違(wei)法(fa)所得一(yi)至三倍(bei)的(de)罰款(kuan)(kuan)。
第四十條 違(wei)反本規定第三十一(yi)條(tiao)規定的,由市主管部 門給(gei)予警(jing)告,并可對(dui)單位處五萬元以(yi)下(xia)罰(fa)(fa)款,對(dui)個人(ren)處五千元以(yi)下(xia)罰(fa)(fa)款;有(you)違(wei)法所(suo)得的,可處以(yi)違(wei)法所(suo)得一(yi)至(zhi)三倍的罰(fa)(fa)款。
第四十一條 計(ji)(ji)算機應用(yong)單位的計(ji)(ji)算機信息系統存在重 大安(an)全(quan)隱患(huan),在市主管部(bu)門(men)規定的期限內未進行改(gai)進,繼續(xu)運行可能嚴重影響(xiang)計(ji)(ji)算機信息系統安(an)全(quan)的,由(you)市主管部(bu)門(men)責(ze)令停(ting)機整(zheng)頓。
第七章 附則
第四十二條 本規(gui)定自發布之(zhi)日(ri)起施行。
---------------------------------------------------------------------------- 【頒布單位(wei)】 深圳市人民政(zheng)府
【頒布日期】 19980717
【實施(shi)日期】 19980717
【文號(hao)】 深(shen)圳市(shi)人民政(zheng)府令第(di)75號(hao)