古詩詞大全網 - 成語用法 - 黑龍江省計算機信息系統安全管理規定(2013修訂)

黑龍江省計算機信息系統安全管理規定(2013修訂)

第壹條為了加強計算機信息系統的安全管理,促進計算機的應用和發展,維護國家和社會利益,根據國家有關法律法規,結合本省實際,制定本規定。第二條本規定所稱計算機信息系統,是指由計算機及其相關和配套的設備設施(包括網絡)組成的,按照壹定的應用目標和規則,采集、處理、存儲、傳輸和檢索信息的人機系統。第三條本規定適用於本省行政區域內建立和使用計算機信息系統的單位和個人。

本省行政區域內的軍隊計算機信息系統的安全管理,依照軍隊系統有關法律法規執行。第四條各級公安機關負責計算機信息系統的安全管理和監督。其主要職責是:

(壹)監督、檢查和指導計算機信息系統的安全保護工作;

(二)查處危害計算機信息系統安全的違法犯罪案件;

(三)辦理計算機信息系統安全備案;

(四)組織計算機信息系統安全宣傳教育;

(五)履行計算機信息系統安全管理的其他職能。第五條計算機信息系統實行安全等級保護。計算機信息系統的安全等級分為信息安全等級和系統可靠性等級。第六條計算機信息系統的安全等級保護,按照國家有關規定執行。第七條計算機信息系統安全保護等級由信息系統用戶根據信息安全技術標準和運行管理狀況確定。第八條計算機信息系統主管部門和用戶應當建立安全管理組織,建立健全下列安全管理制度,確保各項安全措施的落實。

(壹)運行審批制度;

(2)日誌管理系統;

(3)安全審計制度;

(4)災難恢復計劃;

(5)機房等重要區域的門禁系統;

(六)硬件、軟件、網絡和媒體的使用和維護制度;

(七)賬戶和密碼管理制度;

(八)有害數據和計算機病毒的預防、發現、報告和清除管理制度。第九條計算機信息系統用戶必須配備經公安機關檢驗合格的計算機信息系統安全專用產品。第十條計算機信息系統的研究、生產、開發、發布、使用等環節,應當遵守國家計算機信息系統安全標準和安全規範。第十壹條新建、改建、擴建(含室內裝修,下同)計算機房應當符合國家有關規定和技術規範,不符合要求的不得投入使用。公安機關應當按照國家有關規定對計算機機房的安全進行監督檢查。

在計算機房附近施工不得危及計算機信息系統的安全。第十二條進行國際聯網的計算機信息系統用戶,應當在正式聯網後30日內到縣級公安機關辦理備案手續。第十三條與國際聯網的單位,必須有健全的安全管理制度和安全技術保護措施。第十四條接入單位從事國際聯網經營活動和非經營活動,必須報省級公安機關進行安全審核和備案。第十五條公安機關應當定期對互聯網國際接入通道的提供者、互聯單位、接收單位、使用者和用戶的安全狀況進行監督檢查。第十六條運輸、攜帶、郵寄計算機信息介質進出境的,應當向海關如實申報。海關發現危及計算機信息系統安全的信息媒體,應當及時向所在地公安機關報告,並向省級公安機關報告。第十七條生產、銷售、租賃或者維修計算機及軟件的單位或者個人,必須保證計算機及軟件在出廠、銷售、租賃前和維修後無病毒和其他有害數據。第十八條任何單位和個人不得以任何方式從事制作、傳播、販賣、運輸、攜帶、郵寄含有反動政治內容、淫穢內容等有害數據的信息媒體的活動。第十九條任何單位和個人不得從事下列活動:

(壹)制造、傳播計算機病毒和其他有害數據的;

(二)出版、發行、分銷、銷售、出租與計算機病毒源程序相關的圖書、期刊等媒體;

(三)開展涉及計算機病毒機制的活動;

(四)公開發布計算機病毒疫情等活動。第二十條任何單位和個人發現利用計算機信息系統進行違法犯罪活動以及計算機信息系統被計算機病毒或者其他有害數據汙染的,應當註意保護現場和相關資料,並立即向當地縣級以上公安機關報告。第二十壹條違反本規定,有下列行為之壹的,由縣級以上公安機關責令限期改正,處以警告,並處200元以上1000元以下罰款:

(壹)計算機信息系統用戶未按照規定建立安全管理組織和各項安全管理制度,造成計算機信息系統設備或者設施損失的;

(二)發現計算機病毒流行和利用計算機犯罪案件,不及時向公安機關報告的;

(三)計算機信息系統用戶未配備經公安機關檢驗合格的專用計算機安全產品的;

(四)其他危害計算機信息系統安全的行為。