您的位置: 首页 » 法律资料网 » 法律法规 »

黑龙江省人民政府


黑龙江省计算机信息系统安全管理规定
黑龙江省人民政府令第11号


《黑龙江省计算机信息系统安全管理规定》业经省人民政府第十七次省长办公会议讨论通过，现予发布，自1997年9月1日起施行。

规定
第一条 为加强计算机信息系统安全管理，促进计算机的应用和发展，维护国家和社会公共利益，根据国家有关法律、法规，结合本省实际情况，制定本规定。
第二条 本规定所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行收集、加工、存储、传输、检索等处理的人机系统。
第三条 本规定适用于本省行政区域内建立和利用计算机信息系统的单位和个人。
本省行政区域内军队的计算机信息系统安全管理，按照军队系统的有关法规执行。
第四条 各级公安机关负责计算机信息系统安全管理监察工作。其主要职责是：
（一）监督、检查、指导计算机信息系统安全保护工作；
（二）查处危害计算机信息系统安全的违法犯罪案件；
（三）办理计算机信息系统安全审查、登记、备案等手续；
（四）负责计算机机房设计方案的安全审核和机房交付使用前的验收；
（五）组织开展计算机信息系统安全宣传教育；
（六）履行计算机信息系统安全管理的其他职能。
第五条 计算机信息系统实行安全等级保护，计算机信息系统的安全等级，分为信息安全等级和系统可靠性等级。
第六条 计算机信息系统的信息安全等级，根据信息的性质和重要程度划分为四级：
（一）Ａ级，高敏感信息，实行绝对强制保护；
（二）Ｂ级，敏感信息，实行强制保护；
（三）Ｃ级，内部管理信息，实行自主安全保护；
（四）Ｄ级，公共信息，实行一般安全保护。
第七条 计算机信息系统可靠性等级，由省级公安机关根据信息安全技术标准和运行管理状况进行划分。
第八条 建立计算机信息系统的单位和个人，须向当地县（区）级公安机关申报，市（行署）公安机关审核，上报省级公安机关，经安全检查合格，确定安全等级，办理登记手续，领取安全等级合格证后方可使用。已建立计算机信息系统的单位和个人应在限期内补办登记手续。
公安机关定期对计算机信息系统进行安全监督和检查。
第九条 计算机信息系统的主管部门及使用单位应建立安全管理组织，建立健全下列安全管理制度，确保各项安全措施的落实。
（一）运行审批制度；
（二）日志管理制度；
（三）安全审计制度；
（四）灾难恢复计划；
（五）计算机机房及其他重要区域的出入制度；
（六）硬件、软件、网络、媒体的使用及维护制度；
（七）帐户、密码的管理制度；
（八）有害数据及计算机病毒预防、发现、报告及清除管理制度。
第十条 计算机信息系统的使用单位，须配备经公安机关检测合格的计算机信息系统安全专用产品。
第十一条 计算机信息系统的工作人员，应经计算机安全培训，考试合格后方可上岗工作。
第十二条 计算机信息系统的研制、生产、开发、经销、使用等环节，应遵守国家计算机信息系统安全标准和安全规范。
第十三条 计算机机房应符合国家标准和国家规定。
计算机机房附近施工，不得危害计算机信息系统的安全。
第十四条 计算机机房设计方案，由使用单位向市（行署）以上公安机关申请，接到申请的公安机关应在5日内提出安全审核意见。
第十五条 新建、改建、扩建（含内装修、下同）计算机机房必须按照国家有关规定和技术规范进行。
新建、改建、扩建计算机机房的施工单位，应当严格按照经公安机关安全审核的计算机机房设计方案施工。
第十六条 新建、改建、扩建的计算机机房交付使用前应当由公安机关按照国家有关规定测试验收。未经验收或不符合国家有关规定、技术规范要求的计算机机房，不得投入使用。
第十七条 与国际联网的计算机信息系统的使用单位和个人应当在网络正式联通后的30日内到市（行署）公安机关办理审查登记手续，到省级公安机关备案。
第十八条 与国际联网单位，必须具有健全的安全保密管理制度和安全技术保护措施。
第十九条 从事国际联网经营活动的和非经营活动的接入单位，须报省级公安机关安全审核、备案。
第二十条 公安机关定期对国际互联网络的国际出入口信道提供单位、互联单位、接入单位、使用单位和用户的安全状况进行监督和检查。
第二十一条 开办经营性开放式机房，提供计算机网络增值业务服务的经营单位，须报省级公安机关进行安全审核、备案。
第二十二条 计算机信息系统安全专用产品销售，实行许可证制度。
计算机信息系统安全专用产品的销售部门应向县级公安机关申请，经市（行署）公安机关审查，报省级公安机关批准，核发销售许可证。
第二十三条 计算机信息系统安全专用产品经销部门应当销售经公安机关检测合格产品。
凡是进入本省行政区域销售的计算机信息系统安全专用产品，须经省级公安机关认证，方可销售。
第二十四条 运输、携带、邮寄计算机信息媒体进出境的，应如实向海关申报，海关如发现有危害计算机信息系统安全的信息媒体，应及时向所在地公安机关报告，并上报省级公安机关。
第二十五条 生产、销售、出租、维修计算机和软件的单位或个人，在出厂、销售、出租以前和维修以后，必须保证计算机和软件无病毒和其他有害数据。
第二十六条 未经当地公安机关审查、省级公安机关批准，任何单位和个人不得从事下列活动：
（一）收集、研究计算机病毒；
（二）生产、销售、出租计算机病毒检测、清除、防护工具。
第二十七条 任何单位和个人不得以任何方式从事制作、传播、销售、运输、携带、邮寄含有反动政治内容及淫秽内容等有害数据的信息媒体的活动。
第二十八条 任何单位和个人不得从事下列活动：
（一）制造、传播计算机病毒及其他有害数据；
（二）刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体；
（三）开展涉及计算机病毒机理的活动；
（四）公开发布计算机病毒疫情等活动。
第二十九条 任何单位和个人发现利用计算机信息系统进行违法犯罪活动的及计算机信息系统染有计算机病毒或其他有害数据的，应注意保护现场及相关资料，立即向所在地的县级以上公安机关报告。
第三十条 违反本规定有下列行为之一的，由县级以上公安机关责令限期整改，处以警告并处200元以上1000元以下罚款，情节严重的由省级公安机关批准停机整顿：
（一）建立或已建立计算机信息系统的单位和个人，未向公安机关申报的；
（二）计算机信息系统的使用单位未按规定建立安全管理组织和各项安全管理制度，使得计算机信息系统设备或设施造成损失的；
（三）计算机信息系统的操作人员，无安全资格证上岗工作的；
（四）发现计算机病毒疫情和利用计算机犯罪案件，未及时向公安机关报告的；
（五）计算机信息系统的使用单位未配备经公安机关检测合格的计算机安全专用产品的；
（六）有危害计算机信息系统安全的其他行为的。
第三十一条 违反本规定有下列行为之一的，由县级以上公安机关责令其限期整改，处1000元以上10000以下罚款：
（一）新建、改建、扩建计算机机房不符合国家标准和有关规定的；
（二）新建、改建、扩建计算机机房设计方案未向公安机关申报的；
（三）新建、改建、扩建计算机机房的施工单位未按公安机关安全审核的计算机机房设计方案施工的；
（四）未经验收或不符合国家有关规定、技术规范要求的计算机机房，即投入使用的；
（五）危害计算机信息系统安全的施工。
第三十二条 违反本规定，有下列行为之一的，由省级公安机关责令停止联网，给予警告，可以并处2000元以上15000元以下罚款；有违法所得的，没收违法所得：
（一）未经省级公安机关安全审核、备案，从事国际联网经营活动的和非经营活动的接入单位；
（二）进行国际联网的使用单位和个人，未按规定到公安机关备案的；
（三）与国际联网单位未采取安全保密管理制度和技术保护措施的；
（四）未报省级公安机关安全审核、备案，开办经营性开放式机房，提供计算机网络增值业务服务的经营单位。
第三十三条 违反本规定，有下列行为之一的，由县级以上公安机关没收违法物品，并处以2000元以上15000元以下罚款；有违法所得的，除没收违法所得外，并处以违法所得1至3倍的罚款：
（一）未经许可销售计算机信息系统安全专用产品的；
（二）销售未经公安机关认证的计算机信息系统安全专用产品的；
（三）故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的；
（四）传播、制造、销售、运输、携带、邮寄含有计算机病毒及危害社会公共安全的其他有害数据媒体的。
第三十四条 当事人对公安机关依照本规定所作出的行政处罚不服的，可以依法申请复议或者提起行政诉讼。
第三十五条 执行本规定的公安人员利用职权，收受贿赂或者有其他违法、失职行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。
第三十六条 本规定下列用语含义：
1、有害数据，是指计算机信息系统及其存储介质中存在、出现的，以计算机程序、图像、文字、声音等多种形式表示的，含有攻击人民民主专政、社会主义制度，攻击党和国家领导人，破坏民族团结等危害国家安全内容的信息；含有宣扬封建迷信、淫秽色情、凶杀、教唆犯罪等危害
社会治安秩序内容的信息，以及危害计算机信息系统运行和功能发挥，应用软件、数据可靠性、完整性和保密性，用于违法活动的计算机程序（含计算机病毒）。
2、计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组指令或程序代码。
3、计算机信息系统安全专用产品，是指用于保护计算机信息系统（含网络）安全的专用硬件和软件产品。
第三十七条 本规定由省公安厅负责解释。
第三十八条 本规定自1997年9月1日起施行。1990年9月3日省政府通过的《黑龙江省计算机信息系统安全管理暂行规定》同时废止。




1997年8月5日
山西省人民政府


山西省人民政府印发山西省行政执法案卷评查规定的通知

晋政发[2009]23号


各市、县人民政府,省人民政府各委、厅,各直属机构:
　　《山西省行政执法案卷评查规定》经省人民政府同意,现印发给你们,请认真贯彻执行。
　　
　　
　 　二○○九年五月三十一日　　　　
　　

山西省行政执法案卷评查规定　　

第一章　总　　则
　　第一条　为加强行政执法监督,规范行政执法行为,提高行政执法水平,推进依法行政,根据有关法律、法规和国务院《全面推进依法行政实施纲要》,结合本省实际,制定本规定。
　　第二条　本规定所称行政执法案卷,是指行政执法部门在行政处罚、行政许可、行政确认、行政裁决、行政征收征用、行政强制、行政赔偿、行政补偿等执法活动中形成的法律文书和材料等经依法归档的案卷。
　　行政执法案卷评查是指上一级人民政府对下一级人民政府,政府对所属行政执法部门,上一级行政执法部门对下一级行政执法部门,行政执法部门对所属行政执法机构在行政执法活动中形成的业已结案的行政执法案卷进行检查、评议并实施监督的活动。　　　　　
　　第三条　本规定所称行政执法部门包括:具有行政执法权的行政机关、法律法规授权执法的组织、依法接受委托执法的组织。
　　第四条　行政执法案卷评查应当依法、公平、公正开展,坚持实体规范与程序规范相结合;内容规范与形式规范相结合;纠正违法和激励先进相结合;评查结果与落实执法责任相结合;层级监督与行政执法部门内部自我监督相结合的工作原则。
　　第五条　县级以上人民政府领导本行政区域内所属行政执法部门和下级人民政府的行政执法案卷评查工作,垂直管理部门领导本系统行政执法案卷评查工作。
　　县级以上人民政府法制机构具体负责组织、协调、指导、监督检查本行政区域内的行政执法案卷评查工作。
　　行政执法部门法制机构具体负责对本部门行政执法机构的行政执法案卷进行评查。
　　上级行政执法部门可按系统组织开展行政执法案卷评查工作,并对本系统下级行政执法部门开展的行政执法案卷评查工作进行指导和监督检查。
　　设区的市人民政府及县(市、区)人民政府与省级行政执法部门应当建立行政执法案卷评查信息沟通机制,保障行政执法案卷评查工作协调进行。
　　第六条　县级以上人民政府应当鼓励和支持行政执法案卷评查工作,加强行政执法案卷评查工作的科学化、信息化、标准化机制建设。
　　第七条　组织行政执法案卷评查应当符合档案、保密法律、法规、规章规定,采取措施保证被评查的行政执法案卷的整洁和完好无损。
　　第二章　行政执法案卷评查工作的组织和程序
　　第八条　县级以上人民政府、各级行政执法部门应当根据本行政区、本系统、本部门行政执法工作实际,建立和完善行政执法案卷评查工作规范,组织开展行政执法案卷评查工作。
　　第九条　行政执法部门法制机构应当组织指导本部门执法机构或者执法人员对本执法机构的行政执法案卷进行定期或者不定期自查,并按照开展行政执法案卷评查工作方案对本部门的行政执法案卷进行全面评查。
　　第十条　行政执法案卷评查可以聘请专家、学者、具有法制工作实践经验的人员、有关专业人员等参加评查,也可以通过考试择优遴选评查人员,并发给聘书。
　　第十一条　组织开展行政执法案卷评查应当结合本行政区、本部门实际选择或者采取适宜的方式方法,鼓励创新。
　　行政执法案卷评查的方法有选送案卷评查法、抽取案卷评查法、综合案卷评查法和其他案卷评查法。
　　第十二条　行政执法案卷评查的具体方式以查阅行政执法案卷为主,根据工作需要,也可以结合听取被评查行政执法部门汇报或者采取信息化等手段进行评查。
　　第十三条　组织实施行政执法案卷评查,可以按照下列程序进行:
　　(一)成立行政执法案卷评查组织机构,制订行政执法案卷评查方案,下发开展行政执法案卷评查的通知,部署工作,提出要求,明确行政执法案卷评查的范围、内容、方法、步骤、时限、标准和要求等;　　　　
　　(二)采取随机抽取案卷办法评查行政执法案卷的,要求被评查行政执法部门按规定提供或者报送一定期限内的行政执法案卷目录,由行政执法案卷评查组织机构根据行政执法案卷目录按比例随机抽取行政执法案卷;
　　(三)采取选送案卷办法评查行政执法案卷的,要求被评查行政执法部门按要求提供或者报送自选行政执法案卷;
　　(四)评查行政执法案卷可以到被评查行政执法部门现场评查,也可以在行政执法案卷评查组织机构确定的地点进行;
　　(五)行政执法案卷评查人员根据行政执法案卷评查规则和标准审查行政执法案卷并制作或者填写统一格式的行政执法案卷评查单;
　　(六)行政执法案卷评查单应当注明所评行政执法案卷名称、文号、存在的问题、判定的依据、初评意见和建议等,并由两名行政执法案卷评查人员签字;
　　(七)行政执法案卷评查实行集体评议制,行政执法案卷评查组织机构应当集体讨论案卷初评结果和主要问题,并在案卷评查单上注明复核意见;
　　(八)组织听取被评查行政执法部门对行政执法案卷评查结果的意见,并根据被评查行政执法部门意见对所评行政执法案卷进行再次复核,对确认有误的评判予以修正,并最终确定所评行政执法案卷结果;
　　(九)对可能影响公正评查的,行政执法案卷评查组织机构应当要求有关评查人员回避;
　　(十)确因工作需要,对涉及国家秘密、商业秘密或者个人隐私的行政执法案卷进行评查时,行政执法案卷评查组织机构应当出具公文并采取特殊登记措施,由专人保管、专人评查,防止毁损、遗失、泄密;
　　(十一)反馈或者通报行政执法案卷评查情况和结果,并向本级人民政府或者上级行政执法部门报告工作;
　　(十二)对行政执法案卷评查中发现的不符合行政执法案卷评查标准的,以行政执法监督通知书形式要求被评查行政执法部门进行整改;
　　(十三)行政执法案卷评查结束后,行政执法案卷评查组织机构应当通知被评查行政执法部门办理交接手续,取回行政执法案卷。
　　第三章　　行政执法案卷评查的标准
　　第十四条　组织开展行政执法案卷评查应当根据本行政区、本行业系统行政执法工作的具体情况和行政执法案卷评查工作的年度重点,依据有关法律、法规和规章制订行政执法案卷评查的具体标准。
　　第十五条　行政执法案卷应当全面真实反映行政执法活动,体现行政执法行为的合法性、适当性和规范性要求。具体方面主要包括:
　　(一)行政执法行为主体具备行政执法主体资格;
　　(二)行政执法行为程序不缺少法定步骤,不超过法定时限;
　　(三)行政执法行为所认定的事实清楚,证据充分;
　　(四)执法文书使用符合法定要求,有关记录内容清楚,格式规范;
　　(五)行政执法行为有现行有效的法定依据;　
　　(六)适用法律、法规和规章准确,裁量适当;
　　(七)行政执法文书送达符合法定形式与要求;
　　(八)行政执法决定的执行符合法定形式与要求;
　　(九)行政执法文书和材料的立卷归档符合立卷归档有关规定。
　　第十六条　行政执法案卷评查实行百分制,根据评查标准,可以评定为优秀、合格、不合格三个等次。
　　第四章　行政执法案卷评查结果的应用与处理
　　第十七条　行政执法案卷评查结果应当作为行政执法评议考核、依法行政评议考核、目标责任制考核、公务员年终考核等相关考核的重要依据之一。
　　第十八条　行政执法部门应当结合行政执法案卷评查工作,建立健全纠错机制,研究制定改进行政执法工作的整改措施。
　　第十九条　行政执法案卷评查组织机构对不按照工作部署和要求开展行政执法案卷评查的行政执法部门,应当予以通报批评,并要求改正。
　　第二十条　在行政执法案卷评查中发现行政执法案卷有下列情形之一的,行政执法案卷评查组织机构应当以行政执法监督通知书形式建议有关行政执法部门按照法定程序撤销该行政行为,并依法追究相关人员的行政执法责任,造成损害的,应当按照《中华人民共和国国家赔偿法》的有关规定给予赔偿。
　　(一)行政执法主体不合法的;
　　(二)行政执法行为程序不符合法定要求,影响实体判断的;
　　(三)作出的行政执法行为无法定依据的;
　　(四)作出的行政执法决定所依据的事实没有证据证明的;
　　(五)其他应当依法撤销的行政行为。
　　第二十一条　依据第二十条规定存在应当撤销有关行政执法行为的情形,但有充分理由表明撤销该行政执法行为会给行政相对人或者国家利益、集体利益、他人利益造成更大损失的,可以不予撤销,但要认定其违法,并给予严肃的批评教育。
　　第二十二条　在行政执法案卷评查中发现存在除第二十条所列情形之外其他不符合行政执法案卷评查标准的问题,行政执法案卷评查组织机构应当通过行政执法监督通知书的形式或者口头反馈被评查行政执法部门,要求被评查行政执法部门改进行政执法工作。
　　第二十三条　行政执法部门接到行政执法案卷评查组织机构的行政执法监督通知书后,应当根据行政执法监督通知书要求,采取措施进行整改,并按要求将整改情况报告行政执法案卷评查组织机构。
　　第二十四条　行政执法部门应当从被评为优秀等次的行政执法案卷中选出典型的行政执法案卷进行点评,以此指导行政执法工作。
　　第二十五条　行政执法案卷评查组织机构应当对在行政执法案卷评查中案卷优秀率、合格率较高的被评查行政执法部门给予通报表扬,对案卷不合格率比较高的给予通报批评。　
　　第五章　附　　则
　　第二十六条　县级以上人民政府和行政执法部门可以按照本规定,结合本地本部门实际制订实施细则。
　　第二十七条　本规定自印发之日起施行。