云南省人民政府


云南省人民政府令第130号


《云南省网络与信息系统安全监察管理规定》已经2004年5月10日省人民政府第17次常务会议通过，现予公布，自2005年1月1日起施行。


省长 徐荣凯
二○○四年十一月七日




云南省网络与信息系统安全监察管理规定

第一条 为了保护网络与信息系统安全，促进网络的应用和发展，根据《中华人民共和国计算机信息系统安全保护条例》和有关法律、法规，结合本省实际，制定本规定。
第二条 县级以上人民政府领导和协调网络与信息系统安全工作。县级以上公安机关主管本行政区域内网络与信息系统安全监察管理工作。
县级以上国家安全机关、国家保密工作部门、信息产业部门和其他有关部门，在各自职责范围内负责网络与信息系统安全管理的有关工作。
第三条 对网络与信息系统实行安全等级保护制度。对下列单位涉及的基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全，实行重点保护：
（一）各级机关；
（二）银行、保险、证券等金融单位；
（三）邮政、电信单位；
（四）广播、电视、新闻出版单位；
（五）重点电力、煤炭、燃气、燃油等能源单位；
（六）航空、铁路和重点公路、水运等运输单位；
（七）水利及水源供给单位；
（八）重要物资储备单位；
（九）重点工程建设单位；
（十）大型工商、信息技术企业；
（十一）重点科研、教育机构；
（十二）医疗卫生、消防、紧急救援等社会应急服务机构；
（十三）需要实行重点保护的其他单位。
第四条 重点保护的网络与信息系统应当达到下列安全保护要求：
（一）机房及外部环境、设备及媒体的安全应当符合有关法律、法规、规章和标准的要求；
（二）具备风险分析、备份与恢复、容灾应急等信息运行安全保护措施；
（三）具有操作系统安全、数据库安全、网络安全、病毒防护、访问控制等信息安全保护措施和防范非法侵入、攻击网络与信息系统的安全保护措施；
（四）使用具有《计算机信息系统安全专用产品销售许可证》等行政许可证件的网络与信息系统安全专用产品；
（五）设置网络与信息系统安全管理机构或者配备专职或者兼职网络与信息系统安全员，具体负责网络与信息系统安全保护工作。
第五条 从事国际联网业务或者向公众提供上网服务的重点保护的网络与信息系统，除应当达到第四条规定的安全保护要求外，还应当达到下列安全保护要求：
（一）具有系统运行和用户使用日志记录保存60日以上的措施；
（二）具有记录用户主叫电话号码或者网络地址的措施；
（三）具有使用者身份登记和识别确认措施；
（四）具有垃圾邮件过滤、有害信息控制等安全防护措施;
（五）安装有国家规定的安全管理软硬件。
第六条 重点保护的网络与信息系统使用单位应当建立以下安全保护制度：
（一）计算机机房安全管理制度；
（二）安全管理责任人的任免和安全责任制度；
（三）网络安全漏洞检测和安全系统升级管理制度；
（四）操作权限管理制度；
（五）用户登记制度；
（六）信息发布的审查、登记、保存、清除和备份制度；
（七）信息群发服务管理制度。
第七条 重点保护的网络与信息系统配备的专职或者兼职网络与信息系统安全员应当取得国家认可的信息安全专业人员资格，未取得信息安全专业人员资格的，应当经过县级以上公安机关组织或者会同有关部门组织的专业培训，并考核合格。
网络与信息系统安全员实行年度专业考核制度。
第八条 网络与信息系统安全集成，由具有网络与信息系统安全集成能力的单位承担。
从事重点保护的网络与信息系统安全集成的单位应当取得国家有关部门认可的集成资质，并配备适应安全集成需要、掌握相关网络与信息系统安全标准的技术人员。
网络与信息系统安全集成单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。
第九条 安全集成单位在从事重点保护的网络与信息系统安全集成时，应当执行国家有关网络与信息系统安全保护的标准，在安全集成完成后及时将所有资料交网络与信息系统使用单位，并对安全集成系统的网络结构、配置以及在安全集成中获悉的国家秘密、商业秘密负有保密责任。禁止在安全集成的网络与信息系统中设置隐蔽信道。
第十条 重点保护的网络与信息系统在新建、改建、扩建之前，使用单位应当将安全措施方案报有管辖权的公安机关备案。
第十一条 重点保护的网络与信息系统实行安全技术检测制度。安全技术检测执行有关国家标准和行业标准。经安全技术检测不符合安全要求的，应当进行整改。
重点保护的网络与信息系统应当在正式投入使用前进行首次安全技术检测；在本规定施行前已投入正式使用的，应当在本规定施行之日起6个月内完成首次安全技术检测。
重点保护的网络与信息系统在首次安全技术检测后，应当每年至少进行一次安全技术检测。
重点保护的网络与信息系统设备更新或者改造、网络结构变更，以及处理信息的种类、性质变更，对安全保护措施产生直接影响的，应当在投入运行前对受影响的部分进行安全技术检测。
重点保护以外的网络与信息系统应当加强安全技术检测，及时消除隐患。
第十二条 重点保护的网络与信息系统的使用单位发现危害网络与信息系统安全的隐患或者事故时，应当保留有关原始记录，并在24小时内向当地县级以上公安机关报告。公安机关发现危害网络与信息系统安全的隐患或者事故时，应当及时通知有关使用单位。
使用单位应当及时采取措施，消除、处理危害网络与信息系统安全的隐患或者事故。公安机关应当加强监督检查，及时处理危害网络与信息系统安全的事件。
第十三条 网络与信息系统安全技术检测，由具有安全技术检测能力的单位承担。
从事重点保护的网络与信息系统安全技术检测的单位，应当经国家权威机构认可。因特殊情况自行完成安全技术检测的，应当具备开展计算机操作系统、数据库、网络、机房 环境等安全检测的必要设备，配备适应安全技术检测需要、掌握网络与信息系统安全标准并经省级公安机关专业安全培训或者考核合格的技术人员。
网络与信息系统安全技术检测单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。
第十四条 安全技术检测单位对被检测单位网络与信息系统的检测内容、检测结果和所涉及的国家秘密、商业秘密等所有资料应当保密。禁止在所检测的网络与信息系统中设置隐蔽信道。
第十五条 从事网络与信息系统安全专用产品研究开发和从事计算机病毒等有害数据防治研究的单位，应当报省级公安机关备案。
第十六条 从事网吧等互联网上网服务营业场所经营活动的单位，应当按照《互联网上网服务营业场所管理条例》的规定及国家有关规定，履行信息网络安全职责，落实信息网络安全技术措施，接受公安机关和有关部门的监督管理。
第十七条 单位或者个人有下列行为之一的，由县级以上公安机关责令改正，给予警告或者对单位处15000元以下的罚款，对个人处5000元以下的罚款；构成犯罪的，依法追究刑事责任：
（一）非法侵入重点保护的网络与信息系统，修改、删除、增加、破坏网络与信息系统的功能、程序及数据的；
（二）制作、传播危害网络与信息系统安全的程序，或者恶意传授危害网络与信息系统安全的程序制作和使用等方法，造成网络与信息系统损害的；
（三）故意干扰网络与信息系统正常运行的；
（四）有其他危害网络与信息系统安全行为的。
第十八条 单位或者个人利用网络与信息系统实施下列行为之一的，由公安机关依法给予行政处罚；构成犯罪的，依法追究刑事责任：
（一）危害国家安全、破坏社会稳定、破坏民族团结、宣扬邪教、迷信的；
（二）宣传淫秽、赌博、暴力，实施诈骗活动，扰乱社会秩序，侵害他人合法权益的；
（三）法律、法规禁止的其他行为。
第十九条 重点保护的网络与信息系统使用单位有下列情形之一的，由县级以上公安机关责令限期改正，或者会同有关部门进行处理；逾期不改正的，对单位处1万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处1000元以下的罚款；构成违纪的，依法给予行政处分或者纪律处分；构成犯罪的，依法追究刑事责任：
（一）未达到本规定第四条规定的网络与信息系统安全保护要求的；
（二）从事国际联网业务和向公众提供上网服务的网络与信息系统未达到本规定第四条和第五条规定的网络与信息系统安全保护要求的；
（三）未建立本规定第六条规定的安全保护制度的；
（四）未按规定进行网络与信息系统安全技术检测，或者经检测达不到安全要求而擅自使用的；
（五）发现危害网络与信息系统安全的隐患或者事故而隐瞒、缓报、谎报或者故意破坏原始记录的。
第二十条 网络与信息系统安全集成单位、安全技术检测单位在安全集成、安全技术检测活动中有下列情形之一的，由县级以上公安机关责令改正，对单位处3万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处5000元以下的罚款；构成犯罪的，依法追究刑事责任：
（一）不按照国家网络与信息系统安全标准进行安全集成或者安全技术检测，造成网络与信息系统损害的；
（二）故意在进行安全集成或者安全技术检测的网络与信息系统中设置隐蔽信道的；
（三）泄露安全集成系统的网络结构、配置或者在安全集成、安全技术检测过程中获取的其他国家秘密、商业秘密的；
（四）出具虚假安全集成、安全技术检测结果证明的。
第二十一条 国家机关工作人员在网络与信息系统安全监察管理工作中玩忽职守、滥用职权、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。
第二十二条 本规定自2005年1月1日起施行。


中共黑龙江省委等


关于严禁党政机关和党政干部用公款请客送礼、吃请受礼的规定
中共黑龙江省委、黑龙江省人民政府



关于制止党政机关动用公款请客送礼、吃请受礼问题，党中央、国务院、中央纪委和省委、省政府已三令五申，但有些地方和部门仍然我行我素。有的慷公家之慨，借此拉关系，谋取个人或小单位私利；有的凭借手中掌管的人、财、物或审批项目权力以权谋私；有的一面变换手法请客
送礼、大吃大喝挥霍公款，又一面弄虚作假，请求财政补贴经费；有的巧立各种名目设宴招待，对到基层的各类检查团和工作组，往经济活动中强拉硬靠，并把大吃大喝费用拿到所属企业摊销；有的以试穿、试用、品尝为名索要新产品；有的直接向个体户或工商企业要吃要喝，甚至不择手
段勒索钱物。有的借婚丧嫁娶之机，大操大办，大量接收钱物，等等。所有这些，不仅挥霍了国家的大量资财，损害了人民的利益，影响经济建设和改革的深入发展，而且破坏了党和政府在群众中的声誉和威望，严重地腐蚀着党员和干部队伍，败坏党风和社会风气。为从根本上刹住这股歪
风，特做如下规定：
1、所有单位对省内上级党政机关来人，从省委书记、省长到一般工作人员，一律不准设宴招待。在餐桌、客房、会议室，不准免费摆放水果、香烟、饮料和其他食品，也不得馈赠纪念品、土特产品等。省委、省政府机关事务管理局和各市、地可规定客饭标准，执行中不得突破，也不
许派人陪餐。
2、党政干部下基层工作（包括经济主管部门到下属单位检查工作和各种检查团、组），不准要吃要喝，也不准以任何方式向下级索取礼品或暗示请客送礼。
3、各个部门特别是主管人、财、物和项目审批等实权部门和干部，要严格按规定办事，不得收受礼物，更不得利用手中特权索取财物或暗示对方请客送礼。基层单位也不得为了本部门、本单位获得某种利益，而向上级有关部门、有关人员送礼。
4、党政机关不得以低于当地价格向基层单位购买农副产品和好少新商品；基层单位也不得为上级部门或个人购买农副产品和好少新产品补贴差价。
5、党政干部不得接受下属单位以任何形式馈赠的钱和物。
6、党政干部不得借红白喜事、生日、子女就业、升学、参军之机大肆收取钱财或礼品。
7、党政机关不得向企事业单位摊派吃喝款。党政干部不得利用手中职权，违背财务规定，到所属基层单位和企业报销差旅费、高级滋补药品或其他物品等方面的钱款。各基层企事业单位也要严格执行财经制度，不得弄虚作假为上级机关或个人报销经费。
8、党政干部不得以试穿、试用、品尝等名义，接受或索取好少新商品。有关业务主管部门确属工作需要，亦不得接受超过规定额度之外的样品。展品要登记造册，专人保管，用后按规定价格出售，不得任意私分或送人。
9、各部门特别是工商、税务、公安、物价、电力、信贷、交通监理、食品检疫、计量等直接与基层企事业和个体工商户经济活动有联系的单位和个人，要严格执行有关纪律规定，加强职业道德建设，坚决克服行业不正之风，不准倚仗职业特权要吃要喝、索取或变相索取财物。
10、党政机关在生产经营、技术交流、经济咨询等跨地区、跨行业、跨系统横向经济活动中，确实需要进行招待的，可参照省委、省政府《关于地方国营、集体工商业正当经济活动与不正之风的若干政策界限的规定（试行）》执行，不得超过规定的标准。
今后，凡有违背上述规定的，如属初犯又情节较轻，对双方当事者除进行批评教育，经济上全部退赔外，还要在党的生活会或群众大会上做公开检查，报上级党纪政纪监察部门备案。对于明知故犯、屡教不改的，不但责令双方当事者公开检查，经济上加倍退赔，并要给予必要的党纪、
政纪处分，决不搞“下不为例”。对于用公款请客送礼出主意者、组织者和领导者，要加重处罚。对以招待不周或未送礼而不给办事，或利用手中职业特权直接勒索、卡脖子的，要发现一起，查处一起，从重处分，直至撤销领导职务、开除党籍或开除公职。触犯刑律的，交由司法部门处理
。
为了保证本规定贯彻落实，各级领导机关、领导干部，包括省级机关领导班子成员，都要身体力行，为刹住请客送礼、吃请受礼的歪风做出表率。要层层落实领导责任制，自上而下，一级抓一级，一级对一级负责。今后，出现违反规定请吃请喝、吃请受礼的问题，不仅要追究当事人的
责任，还要追究本地、本单位负责人的领导责任。对此类问题不追不查的，对领导者要从重处理。
各级纪检部门和组织、审计、财务等部门，要密切配合，共同把住关口。各级纪检部门要督促检查各职能部门对本规定的执行情况，及时查处违纪者。凡属督促检查不力，执纪不严的，要追究其责任。各级组织部门要把能否严格执行本规定，作为考核、作用干部的一个重要内容，对那
些一惯好吃好喝，屡教不改，或专门利用请客送礼投机钻营，利用职权卡脖子的干部不仅不能提拔重用，而且要调离或降职。确因考核不严而任用不当的，要追究组织部门失察的责任。各级审计部门要按国家审计署的有关规定，对党政机关财务支出实行严格的定期审计，提出处理意见。各
级财务部门和财会人员要严格执行财经纪律，对违反规定的请客送礼费用，无论谁花的，谁批的，都不予报销。如果领导干部强令报销，财会人员有权拒绝办理，并向上级主管部门、纪检部门如实反映。各级领导干部要支持财务部门和财会人员履行职责，对坚持原则、敢于抵制请客送礼歪
风的财会人员要大力宣传，给予表彰奖励；对违章徇私，放弃职责的，轻者批评教育，重者要调离工作，不能晋升职称，并视情节轻重给予适当的党纪、政纪处分。对坚持原则的财会人员进行打击报复的领导干部，要从严惩处。
要加强群众监督。群众发现领导机关、领导干部请客送礼、吃请受礼、或实权部门的工作人员借职权之便勒索卡油等问题，可直接向各级党政机关和纪检部门揭发检举。对群众反映的问题，不管署名或匿名，也不管涉及到谁，都要认真追查。一经查实，对揭发检举人要给予表彰。对揭
发检举人打击报复的，要给予党纪、政纪处分。
本规定适用于省内所有党政机关、群众团体和新闻单位。
本规定从八月十日起执行，过去凡有与本规定精神不符的，一律以本规定精神为准。各有关部门要据此制定相应的具体规定。




1987年7月24日