互联网金融有限公司信息安全审计管理办法

第一篇：互联网金融有限公司信息安全审计管理办法

西安北创互联网金融信息服务有限公司

信息安全审计管理办法

第一章 总则

第一条 为督促落实各项网络与信息安全管理办法、技术规范，规范各项网络与信息安全检查工作（以下简称“信息安全审计”，根据总部信息安全相关文件规定，特制订本办法。

第二条 安全审计内容分为管理和技术两个方面，管理审计检查安全管理制度的执行情况；技术审计检查企业网、局域网、互联网出口和各信息系统符合设备安全技术要求、安全配置要求以及其他技术规范的情况。第三条 安全审计通过设立独立的审计岗位或交叉审计等方式开展。

第二章 适用范围

第四条 本办法适用于西安北创互联网金融信息服务有限公司和各分公司。

第五条 可依据本办法开展企业网、局域网、互联网出口和各信息系统的安全审计，开展信息安全等其他安全管理方面的审计。

第六条 用于指导开展定期和不定期，全面和针对特定目的的安全审计。

第三章 组织与职责

第七条 发起网络与信息安全审计工作的部门是：总公司信息管理处、各分公司信息管理部门。

第八条 信息管理处在西安北创互联网金融信息服务有限公司信息安全领导小组的领导下，组织开展所辖子公司信息安全审计工作：

（一）落实总部信息安全工作总体安排；

（二）组织制定信息安全审计细则；

（三）组织制定并实施公司级的信息安全审计计划；

（四）对各分公司进行指导、审批、检查和备案；

（五）汇总、审阅信息安全审计报告，制定整改方案，解决发现的突出问题，重大问题或者需要对技术、管理流程做出重大调整时，应向西安北创互联网金融信息服务有限公司信息化领导小组汇报。第九条 各分公司信息部门职责：

（一）配合完成信息安全领导小组、信息管理处安排的信息安全审计任务；

（二）制定本单位内部信息安全审计实施细则；

（三）制定本单位信息安全审计计划和实施方案，并上报信息管理处备案审核；

（四）按照信息安全审计计划实施工作；

（五）提交信息安全审计报告，针对审计发现的问题，形成改进方案。

第四章 信息安全审计重点内容

第十条 信息安全审计原则：对重要系统、核心设备、规章制度和技术要求，进行重点检查。第十一条 信息安全审计频次：

（一）针对公司范围进行的全面审计，每年一次，不定期开展；

（二）对局部范围进行的安全策略技术审计，根据总部信息安全等级保护文件规定，三级系统每半年审计一次，三级以下系统每年审计一次，并形成分系统的审计报告。

第十二条 信息安全审计重点应包括重点要求、重点规范、重要系统中的重要设备，以及用户的操作行为等。

第五章 审计内容和审计方法

第十三条 安全审计主要依据各项安全管理规定和技术检查，检查具体要求的落实情况。

第十四条 审计方法包括：对安全运行维护等记录的抽样检查、系统检查、现场访问等。

第十五条 可以采用人工和技术手段进行。

第六章 工作步骤

第十六条 制定计划，确定审计范围、审计重点、时间安排、审计人员和配合人员安排，采用的技术手段、主要风险及规避方案等。

第十七条 细化审计内容。审计的系统范围，检查的重点项，各个系统中增删改等重点操作的指令、关键词等。第十八条 编写《信息安全审计检查表》等工作底稿。检查表应包括信息安全审计内容、审计方式、依据标准、审计方法、审计结果、问题描述、审计人员和被审计人员签字栏等。第十九条 按照《信息安全审计检查表》，采用人工和技术手段相结合的方式，进行抽样检查、系统检查、现场访问等，并逐一记录结果。

第二十条 提交《信息安全审计报告》，总结审计情况，分析主要问题，提出改进意见及下次审计重点等建议。第二十一条 被审计系统责任部门按照审计报告，形成《信息安全审计问题整改计划及实施方案》，并提交《信息安全审计改进情况报告》。

第二十二条 各方签字的《信息安全审计报告》、《信息安全审计问题整改计划及实施方案》和《信息安全审计改进情况报告》等相关文档，经过审批后提交信息安全领导小组、信息管理处存档。

第七章 监督执行

第二十三条 各信息部门应督促各级领导对办法执行情况进行有效监督和管理。第二十四条 本办法自下发之日起执行。

第二篇：XX分公司信息安全审计管理办法

河南石油分公司信息安全审计管理办法

（试行）

第一章 总则

第一条 为督促落实各项网络与信息安全管理办法、技术规范，规范各项网络与信息安全检查工作（以下简称“信息安全审计”，根据总部信息安全相关文件规定，特制订本办法。

第二条 安全审计内容分为管理和技术两个方面，管理审计检查安全管理制度的执行情况；技术审计检查企业网、局域网、互联网出口和各信息系统符合设备安全技术要求、安全配置要求以及其他技术规范的情况。第三条 安全审计通过设立独立的审计岗位或交叉审计等方式开展。

第二章 适用范围

第四条 本办法适用于河南石油分公司和各市分公司。第五条 可依据本办法开展企业网、局域网、互联网出口和各信息系统的安全审计，开展信息安全等其他安全管理方面的审计。

第六条 用于指导开展定期和不定期，全面和针对特定目的的安全审计。

第三章 组织与职责

第七条 发起网络与信息安全审计工作的部门是：省公司信息管理处、各市分公司信息管理部门。

第八条 信息管理处在总部和河南石油分公司信息安全领导小组的领导下，组织开展全省层面信息安全审计工作：

（一）落实总部信息安全工作总体安排；

（二）组织制定信息安全审计细则；

（三）组织制定并实施公司级的信息安全审计计划；

（四）对各市分公司进行指导、审批、检查和备案；

（五）汇总、审阅信息安全审计报告，制定整改方案，解决发现的突出问题，重大问题或者需要对技术、管理流程做出重大调整时，应向河南石油分公司信息化领导小组汇报。

第九条 各市分公司信息部门职责：

（一）配合完成信息安全领导小组、信息管理处安排的信息安全审计任务；

（二）制定本单位内部信息安全审计实施细则；

（三）制定本单位信息安全审计计划和实施方案，并上报信息管理处备案审核；

（四）按照信息安全审计计划实施工作；

（五）提交信息安全审计报告，针对审计发现的问题，形成改进方案。第四章 信息安全审计重点内容

第十条 信息安全审计原则：对重要系统、核心设备、规章制度和技术要求，进行重点检查。第十一条 信息安全审计频次：

（一）针对公司范围进行的全面审计，每年一次，不定期开展；

（二）对局部范围进行的安全策略技术审计，根据总部信息安全等级保护文件规定，三级系统每半年审计一次，三级以下系统每年审计一次，并形成分系统的审计报告。

第十二条 信息安全审计重点应包括重点要求、重点规范、重要系统中的重要设备，以及用户的操作行为等。

第五章 审计内容和审计方法

第十三条 安全审计主要依据各项安全管理规定和技术检查，检查具体要求的落实情况。

第十四条 审计方法包括：对安全运行维护等记录的抽样检查、系统检查、现场访问等。

第十五条 可以采用人工和技术手段进行。

第六章 工作步骤

第十六条 制定计划，确定审计范围、审计重点、时间安排、审计人员和配合人员安排，采用的技术手段、主要风险及规避方案等。第十七条 细化审计内容。审计的系统范围，检查的重点项，各个系统中增删改等重点操作的指令、关键词等。第十八条 编写《信息安全审计检查表》等工作底稿。检查表应包括信息安全审计内容、审计方式、依据标准、审计方法、审计结果、问题描述、审计人员和被审计人员签字栏等。第十九条 按照《信息安全审计检查表》，采用人工河技术手段相结合的方式，进行抽样检查、系统检查、现场访问等，并逐一记录结果。

第二十条 提交《信息安全审计报告》，总结审计情况，分析主要问题，提出改进意见及下次审计重点等建议。第二十一条 被审计系统责任部门按照审计报告，形成《信息安全审计问题整改计划及实施方案》，并提交《信息安全审计改进情况报告》。

第二十二条 各方签字的《信息安全审计报告》、《信息安全审计问题整改计划及实施方案》和《信息安全审计改进情况报告》等相关文档，经过审批后提交信息安全领导小组、信息管理处存档。

第七章 监督执行

第二十三条 各信息部门应督促各级领导对办法执行情况进行有效监督和管理。

第二十四条 本办法自下发之日起执行。

第三篇：互联网信息服务管理办法

互联网信息服务管理办法

（修订草案征求意见稿）

第一章 总 则

第一条 为了促进互联网信息服务健康有序发展，维护国家安全和公共利益，保护公众和互联网信息服务提供者的合法权益，规范互联网信息服务活动，制定本办法。

第二条 在中华人民共和国境内从事互联网信息服务活动，应当遵守本办法。

本办法所称互联网信息服务，是指通过互联网提供信息服务的活动。

第三条 国家互联网信息内容主管部门依照职责负责互联网信息内容管理，协调国务院电信主管部门、国务院公安部门及其他相关部门对互联网信息内容实施监督管理。

国务院电信主管部门依照职责负责互联网行业管理，负责对互联网信息服务的市场准入、市场秩序、网络资源、网络信息安全等实施监督管理。

国务院公安部门依照职责负责互联网安全监督，维护互 联网公共秩序和公共安全，防范和惩治网络违法犯罪活动。

国务院其他有关部门在各自职责范围内对互联网信息服务实施管理。

地方互联网信息服务管理职责依照国家有关规定确定。第四条 国家鼓励互联网信息服务提供者传播有益于提高民族素质、推动经济社会发展的信息。

第五条 国家鼓励互联网信息服务提供者开展行业自律活动，鼓励公众监督互联网信息服务。

第二章 设 立

第六条 互联网信息服务分为经营性和非经营性两类。从事经营性互联网信息服务，应当获得电信主管部门颁发的互联网信息服务增值电信业务经营许可；从事非经营性互联网信息服务，应当在电信主管部门备案。未取得许可或者未履行备案手续的，不得从事互联网信息服务。

第七条 从事互联网信息服务，应在三年内未受到电信主管部门吊销互联网信息服务增值电信业务经营许可证件或者取消备案的处罚。

在申请互联网信息服务增值电信业务经营许可或者履行备案手续时，应当向电信主管部门提供以下材料：

(一)主办者等相关人员的真实身份证明文件、地址、联系方式等基本情况；

(二)拟使用的网站名称、互联网地址、服务器所在地、接入服务提供者等有关情况；

(三)拟提供的服务项目及相关主管部门的许可文件；(四)公安机关出具的安全检查意见。

从事互联网信息服务，应当具备符合国家规定的网络安全与信息安全管理制度和技术保障措施。

第八条 从事经营性互联网信息服务，除应当遵守本办法第七条的规定外，还应当具备以下条件：

(一)经营者为依法设立的企业法人；

(二)有与从事互联网信息服务相适应的资金、场所、设施和专业人员；

(三)有可以证明为用户提供长期服务的能力；(四)有业务发展计划及相关技术方案。

第九条 申请从事经营性互联网信息服务，应当向电信主管部门提出申请，电信主管部门应当自受理申请之日起60日内审查完毕，作出批准或者不予批准的决定。

第十条 从事互联网信息服务，涉及以下服务项目的，应当获得相应主管部门的许可：

(一)从事互联网新闻信息服务，提供由互联网用户向公众发布信息的服务，及提供互联网信息搜索服务，须经互联网信息内容主管部门许可；

(二)从事文化、出版、视听节目、教育、医疗保健、药品和医疗器械等互联网信息服务，依照法律、行政法规以及 国家有关规定须经有关主管部门许可，许可结果报国家互联网信息内容主管部门备案。前款第一项中提供由互联网用户向公众发布信息的服务，及提供互联网信息搜索服务的许可条件、程序、期限及需要提供的材料等，由国家互联网信息内容主管部门公布。第三章 运 行

第十一条 互联网接入服务提供者应当查验互联网信息服务提供者的合法资质，不得为未取得合法资质的互联网信息服务提供者提供服务。

利用互联网从事的服务依照法律、行政法规的规定需要取得相应资质的，互联网信息服务提供者应当查验服务对象的合法资质。

第十二条 互联网信息服务提供者应当在提供服务时明示许可证编号或者备案编号。

互联网信息服务提供者许可或者备案事项发生变更的，应当向原许可或者备案机关办理变更手续。

第十三条 互联网信息服务提供者不得侵犯其他互联网信息服务提供者和用户的合法权益。

第十四条 互联网信息服务提供者、互联网接入服务提供者应当建立网络安全与信息安全管理、公共信息巡查、应急处置、用户信息安全管理等制度及具备安全防范措施。

第十五条 提供由互联网用户向公众发布信息服务的互 联网信息服务提供者，应当要求用户用真实身份信息注册。互联网接入服务提供者应当记录其所接入的互联网信息服务提供者的真实身份信息、网站名称、互联网地址等信息。

第十六条 互联网信息服务提供者应当记录所发布的信息和服务对象所发布的信息，并保存6个月。

互联网信息服务提供者、互联网接入服务提供者应当记录日志信息，保存12个月，并为公安机关、国家安全机关依法查询提供技术支持。

第十七条 互联网信息服务提供者、互联网接入服务提供者对用户的身份信息、日志信息等个人信息负有保密义务，不得出售、篡改、故意泄露或违法使用用户的个人信息。

第十八条 任何单位和个人不得制作、复制、发布、传播含有下列内容的信息，或者故意为制作、复制、发布、传播含有下列内容的信息提供服务：

(一)反对宪法所确定的基本原则的；

(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

(三)损害国家荣誉和利益的；

(四)煽动民族仇恨、民族歧视，破坏民族团结的；(五)破坏国家宗教政策，宣扬邪教和封建迷信的；(六)散布谣言，煽动非法聚集，扰乱社会秩序，破坏社 会稳定的；

(七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪，或者交易、制造违禁品、管制物品的；

(八)侮辱或者诽谤他人，侵害他人合法权益的，或者仿冒、假借国家机构、社会团体或其他法人名义的；

(九)含有法律、行政法规禁止的其他内容的。第十九条 互联网信息服务提供者、互联网接入服务提供者明知发布、传输的信息属于本办法第十八条所列内容的，应当立即停止发布、传输，保存有关记录，向互联网信息内容主管部门、公安机关报告。

国家有关部门可以采取措施阻断属于本办法第十八条所列内容的信息的传播。

第四章 监督检查

第二十条 互联网信息内容主管部门、电信主管部门和其他有关部门应当向社会公开对互联网信息服务的许可、备案情况，公众有权查阅有关许可、备案情况。

第二十一条 互联网信息内容主管部门、电信主管部门、公安机关和其他有关部门工作人员依法履行监督检查、执法职责时，互联网信息服务提供者、互联网接入服务提供者应当予以配合，不得拒绝、阻挠。

第二十二条 互联网信息内容主管部门、电信主管部门、公安机关和其他有关部门工作人员依法履行监督检查、执法 职责，至少应有两名具有行政执法资格的人员参加，并主动出示执法证件。

第二十三条 互联网信息内容主管部门、电信主管部门、公安机关和其他有关部门工作人员应当记录监督检查、执法的情况和处理结果。监督检查记录、执法记录由执法人员签字归档。公众有权查阅监督检查记录。

第二十四条 互联网信息内容主管部门、电信主管部门、公安机关和其他有关部门应当建立信息共享和信息通报制度。

第二十五条 互联网信息内容主管部门、电信主管部门、公安机关和其他有关部门应当建立公众举报制度，向社会公开举报联系方式。

任何单位和个人发现互联网信息服务提供者、互联网接入服务提供者有违反本办法行为的，有权向有关部门举报。

互联网信息内容主管部门、电信主管部门、公安机关和其他有关部门接到举报应当记录并及时依法调查处理；对不属于本部门职责范围的，应当及时移送有关部门。

第五章 法律责任

第二十六条 互联网信息内容主管部门、电信主管部门、公安机关和其他有关部门工作人员，玩忽职守、滥用职权、徇私舞弊的，对直接负责的主管人员和其他直接责任人员依法给予处分。第二十七条 未取得互联网信息服务增值电信业务经营许可或者未履行备案手续，擅自从事互联网信息服务的，由电信主管部门责令互联网接入服务提供者停止为其提供接入服务；有违法所得的，没收违法所得，处违法所得3倍以上5倍以下罚款。

第二十八条 未经许可，擅自从事本办法第十条规定互联网信息服务的，由互联网信息内容主管部门或有关主管部门依照职责责令停止相关互联网信息服务；有违法所得的，没收违法所得，处违法所得3倍以上5倍以下罚款；情节严重的，由电信主管部门吊销其互联网信息服务增值电信业务经营许可证件或者取消备案。

第二十九条 互联网信息服务提供者未履行本办法第十一条规定义务的，由互联网信息内容主管部门、电信主管部门、公安机关依照职责给予警告，责令限期改正；有违法所得的，没收违法所得，处违法所得3倍以上5倍以下罚款；逾期未改正的，责令暂停或停止相关互联网信息服务，直至由电信主管部门吊销其互联网信息服务增值电信业务经营许可证件或者取消备案。

第三十条 互联网信息服务提供者违反本办法规定，有下列行为之一的，由原许可、备案机关给予警告，责令限期改正；逾期未改正的，吊销或者撤销其相应许可证件或者取消备案： 8(一)未如实提供相关材料取得许可或者办理备案手续的；

(二)未在提供互联网信息服务时明示许可证件编号或者备案编号，或者标注虚假编号的；

(三)未及时办理变更手续的。

第三十一条 互联网信息服务提供者违反本办法第十三条规定的，由电信主管部门给予警告，并处10万元以上100万元以下罚款；情节严重的，责令暂停相关互联网信息服务，直至吊销其互联网信息服务增值电信业务经营许可证件或者取消备案。

第三十二条 互联网信息服务提供者未履行本办法第十四条、第十五条、第十六条规定义务的，由互联网信息内容主管部门、电信主管部门、公安机关依照职责给予警告，责令限期改正；逾期未改正的，责令暂停或停止相关互联网信息服务，直至由电信主管部门吊销其互联网信息服务增值电信业务经营许可证件或者取消备案。

第三十三条 互联网接入服务提供者违反本办法第十一条、第十四条、第十五条规定的，由电信主管部门给予警告，责令限期改正，并处10万元以上100万元以下罚款；情节严重的，吊销其电信业务经营许可证件。互联网接入服务提供者违反本办法第十六条、第十九条规定的，由电信主管部门、公安机关依照职责给予警告，责 令限期改正；逾期未改正的，由电信主管部门处10万元以上100万元以下罚款；情节严重的，吊销其电信业务经营许可证件。

互联网接入服务提供者违反本办法第十八条规定，故意为制作、复制、发布、传播违法信息提供服务的，由电信主管部门、公安机关依照职责责令停止违法活动；有违法所得的，由电信主管部门没收违法所得，处违法所得3倍以上5倍以下罚款；情节严重的，吊销其电信业务经营许可证件。

第三十四条 互联网信息服务提供者、互联网接入服务提供者违反本办法第十七条规定的，由电信主管部门、公安机关依照职责责令改正，没收违法所得；违法所得5万元以上的，并处违法所得3倍以上5倍以下罚款；违法所得不足5万元或者没有违法所得的，处10万元以上15万元以下罚款；情节严重的，责令暂停相关服务，直至由电信主管部门吊销其电信业务经营许可证件或者取消备案。

第三十五条 互联网信息服务提供者违反本办法第十八条、第十九条规定的，由互联网信息内容主管部门、公安机关依照职责责令停止违法活动；有违法所得的，没收违法所得，处违法所得3倍以上5倍以下罚款；并由电信主管部门吊销其互联网信息服务增值电信业务经营许可证件或者取消备案。

对其他单位和个人，依据相关法律法规予以处罚。第三十六条 违反本办法规定，被电信主管部门吊销互联网信息服务增值电信业务经营许可证件或者取消备案的，由电信主管部门通知相关互联网接入服务提供者和域名解析服务提供者停止为其提供服务。涉及本办法第十条规定服务项目的，并由电信主管部门通知有关部门，由有关部门吊销其相应许可证件。第三十七条 违反本办法规定，构成犯罪的，依法追究刑事责任。第六章 附 则

第三十八条 本办法所称提供由互联网用户向公众发布信息的服务，是指为互联网用户提供信息发布条件的服务，包括通常所称的论坛、博客、微博客等。

第三十九条 本办法施行前已经从事提供由互联网用户向公众发布信息的服务，或者提供互联网信息搜索服务的，应当依照本办法的规定办理许可手续。其中，不完全具备本办法规定条件的，应当自本办法施行之日起6个月内达到本办法规定的条件；逾期未达到本办法规定条件的，由互联网信息内容主管部门予以取缔。第四十条 本办法自X年X月X日起施行。2000年9月25日国务院公布的《互联网信息服务管理办法》同时废止。

第四篇：《互联网信息服务管理办法》

中华人民共和国电信条例

（中华人民共和国国务院令第291号）第一章 总

则

第一条 为了规范电信市场秩序，维护电信用户和电信业务经营者的合法权益，保障电信网络和信息的安全，促进电信业的健康发展，制定本条例。

第二条 在中华人民共和国境内从事电信活动或者与电信有关的活动，必须遵守本条例。

本条例所称电信，是指利用有线、无线的电磁系统或者光电系统，传送、发射或者接收语音、文字、数据、图像以及其他任何形式信息的活动。

第三条 国务院信息产业主管部门依照本条例的规定对全国电信业实施监督管理。

省、自治区、直辖市电信管理机构在国务院信息产业主管部门的领导下，依照本条例的规定对本行政区域内的电信业实施监督管理。

第四条 电信监督管理遵循政企分开、破除垄断、鼓励竞争、促进发展和公开、公平、公正的原则。

电信业务经营者应当依法经营，遵守商业道德，接受依法实施的监督检查。

第五条 电信业务经营者应当为电信用户提供迅速、准确、安全、方便和价格合理的电信服务。

第六条 电信网络和信息的安全受法律保护。任何组织或者个人不得利用电信网络从事危害国家安全、社会公共利益或者他人合法权益的活动。

第二章 电信市场

第一节 电信业务许可

第七条 国家对电信业务经营按照电信业务分类，实行许可制度。

经营电信业务，必须依照本条例的规定取得国务院信息产业主管部门或者省、自治区、直辖市电信管理机构颁发的电信业务经营许可证。

未取得电信业务经营许可证，任何组织或者个人不得从事电信业务经营活动。

第八条 电信业务分为基础电信业务和增值电信业务。

基础电信业务，是指提供公共网络基础设施、公共数据传送和基本话音通信服务的业务。增值电信业务，是指利用公共网络基础设施提供的电信与信息服务的业务。

电信业务分类的具体划分在本条例所附的《电信业务分类目录》中列出。国务院信息产业主管部门根据实际情况，可以对目录所列电信业务分类项目作局部调整，重新公布。

第九条 经营基础电信业务，须经国务院信息产业主管部门审查批准，取得《基础电信业务经营许可证》。

经营增值电信业务，业务覆盖范围在两个以上省、自治区、直辖市的，须经国务院信息产业主管部门审查批准，取得《跨地区增值电信业务经营许可证》；业务覆盖范围在一个省、自治区、直辖市行政区域内的，须经省、自治区、直辖市电信管理机构审查批准，取得《增值电信业务经营许可证》。

运用新技术试办《电信业务分类目录》未列出的新型电信业务的，应当向省、自治区、直辖市电信管理机构备案。

第十条 经营基础电信业务，应当具备下列条件：

(一)经营者为依法设立的专门从事基础电信业务的公司，且公司中国有股权或者股份不少于51%；

(二)有可行性研究报告和组网技术方案；

(三)有与从事经营活动相适应的资金和专业人员；

(四)有从事经营活动的场地及相应的资源；

(五)有为用户提供长期服务的信誉或者能力；

(六)国家规定的其他条件。

第十一条 申请经营基础电信业务，应当向国务院信息产业主管部门提出申请，并提交本条例第十条规定的相关文件。国务院信息产业主管部门应当自受理申请之日起180日内审查完毕，作出批准或者不予批准的决定。予以批准的，颁发《基础电信业务经营许可证》；不予批准的，应当书面通知申请人并说明理由。

第十二条 国务院信息产业主管部门审查经营基础电信业务的申请时，应当考虑国家安全、电信网络安全、电信资源可持续利用、环境保护和电信市场的竞争状况等因素。

颁发《基础电信业务经营许可证》，应当按照国家有关规定采用招标方式。

第十三条 经营增值电信业务，应当具备下列条件：

(一)经营者为依法设立的公司；

(二)有与开展经营活动相适应的资金和专业人员；

(三)有为用户提供长期服务的信誉或者能力；

(四)国家规定的其他条件。

第十四条 申请经营增值电信业务，应当根据本条例第九条第二款的规定，向国务院信息产业主管部门或者省、自治区、直辖市电信管理机构提出申请，并提交本条例第十三条规定的相关文件。申请经营的增值电信业务，按照国家有关规定须经有关主管部门审批的，还应当提交有关主管部门审核同意的文件。国务院信息产业主管部门或者省、自治区、直辖市电信管理机构应当自收到申请之日起60日内审查完毕，作出批准或者不予批准的决定。予以批准的，颁发《跨地区增值电信业务经营许可证》或者《增值电信业务经营许可证》；不予批准的，应当书面通知申请人并说明理由。

第十五条 电信业务经营者在经营过程中，变更经营主体、业务范围或者停止经营的，应当提前90日向原颁发许可证的机关提出申请，并办理相应手续；停止经营的，还应当按照国家有关规定做好善后工作。

第十六条 经批准经营电信业务的，应当持依法取得的电信业务经营许可证，向企业登记机关办理登记手续。

专用电信网运营单位在所在地区经营电信业务的，应当依照本条例规定的条件和程序提出申请，经批准，取得电信业务经营许可证，并依照前款规定办理登记手续。

第二节 电信网间互联

第十七条 电信网之间应当按照技术可行、经济合理、公平公正、相互配合的原则，实现互联互通。

主导的电信业务经营者不得拒绝其他电信业务经营者和专用网运营单位提出的互联互通要求。

前款所称主导的电信业务经营者，是指控制必要的基础电信设施并且在电信业务市场中占有较大份额，能够对其他电信业务经营者进入电信业务市场构成实质性影响的经营者。

主导的电信业务经营者由国务院信息产业主管部门确定。

第十八条 主导的电信业务经营者应当按照非歧视和透明化的原则，制定包括网间互联的程序、时限、非捆绑网络元素目录等内容的互联规程。互联规程应当报国务院信息产业主管部门审查同意。该互联规程对主导的电信业务经营者的互联互通活动具有约束力。

第十九条 公用电信网之间、公用电信网与专用电信网之间的网间互联，由网间互联双方按照国务院信息产业主管部门的网间互联管理规定进行互联协商，并订立网间互联协议。

网间互联协议应当向国务院信息产业主管部门备案。

第二十条 网间互联双方经协商未能达成网间互联协议的，自一方提出互联要求之日起60日内，任何一方均可以按照网间互联覆盖范围向国务院信息产业主管部门或者省、自治区、直辖市电信管理机构申请协调；收到申请的机关应当依照本条例第十七条第一款规定的原则进行协调，促使网间互联双方达成协议；自网间互联一方或者双方申请协调之日起45日内经协调仍不能达成协议的，由协调机关随机邀请电信技术专家和其他有关方面专家进行公开论证并提出网间互联方案。协调机关应当根据专家论证结论和提出的网间互联方案作出决定，强制实现互联互通。

第二十一条 网间互联双方必须在协议约定或者决定规定的时限内实现互联互通。未经国务院信息产业主管部门批准，任何一方不得擅自中断互联互通。网间互联遇有通信技术障碍的，双方应当立即采取有效措施予以消除。网间互联双方在互联互通中发生争议的，依照本条例第二十条规定的程序和办法处理。

网间互联的通信质量应当符合国家有关标准。主导的电信业务经营者向其他电信业务经营者提供网间互联，服务质量不得低于本网内的同类业务及向其子公司或者分支机构提供的同类业务质量。

第二十二条 网间互联的费用结算与分摊应当执行国家有关规定，不得在规定标准之外加收费用。

网间互联的技术标准、费用结算办法和具体管理规定，由国务院信息产业主管部门制定。

第三节 电信资费

第二十三条 电信资费标准实行以成本为基础的定价原则，同时考虑国民经济与社会发展要求、电信业的发展和电信用户的承受能力等因素。

第二十四条 电信资费分为市场调节价、政府指导价和政府定价。

基础电信业务资费实行政府定价、政府指导价或者市场调节价；增值电信业务资费实行市场调节价或者政府指导价。

市场竞争充分的电信业务，电信资费实行市场调节价。

实行政府定价、政府指导价和市场调节价的电信资费分类管理目录，由国务院信息产业主管部门经征求国务院价格主管部门意见制定并公布施行。

第二十五条 政府定价的重要的电信业务资费标准，由国务院信息产业主管部门提出方案，经征求国务院价格主管部门意见，报国务院批准后公布施行。

政府指导价的电信业务资费标准幅度，由国务院信息产业主管部门经征求国务院价格主管部门意见，制定并公布施行。电信业务经营者在标准幅度内，自主确定资费标准，报省、自治区、直辖市电信管理机构备案。

第二十六条 制定政府定价和政府指导价的电信业务资费标准，应当采取举行听证会等形式，听取电信业务经营者、电信用户和其他有关方面的意见。

电信业务经营者应当根据国务院信息产业主管部门和省、自治区、直辖市电信管理机构的要求，提供准确、完备的业务成本数据及其他有关资料。

第四节 电信资源

第二十七条 国家对电信资源统一规划、集中管理、合理分配，实行有偿使用制度。

前款所称电信资源，是指无线电频率、卫星轨道位置、电信网码号等用于实现电信功能且有限的资源。

第二十八条 电信业务经营者占有、使用电信资源，应当缴纳电信资源费。具体收费办法由国务院信息产业主管部门会同国务院财政部门、价格主管部门制定，报国务院批准后公布施行。

第二十九条 电信资源的分配，应当考虑电信资源规划、用途和预期服务能力。

分配电信资源，可以采取指配的方式，也可以采用拍卖的方式。

取得电信资源使用权的，应当在规定的时限内启用所分配的资源，并达到规定的最低使用规模。未经国务院信息产业主管部门或者省、自治区、直辖市电信管理机构批准，不得擅自使用、转让、出租电信资源或者改变电信资源的用途。

第三十条 电信资源使用者依法取得电信网码号资源后，主导的电信业务经营者和其他有关单位有义务采取必要的技术措施，配合电信资源使用者实现其电信网码号资源的功能。

法律、行政法规对电信资源管理另有特别规定的，从其规定。

第三章 电信服务

第三十一条 电信业务经营者应当按照国家规定的电信服务标准向电信用户提供服务。电信业务经营者提供服务的种类、范围、资费标准和时限，应当向社会公布，并报省、自治区、直辖市电信管理机构备案。

电信用户有权自主选择使用依法开办的各类电信业务。

第三十二条 电信用户申请安装、移装电信终端设备的，电信业务经营者应当在其公布的时限内保证装机开通；由于电信业务经营者的原因逾期未能装机开通的，应当每日按照收取的安装费、移装费或者其他费用数额百分之一的比例，向电信用户支付违约金。

第三十三条 电信用户申告电信服务障碍的，电信业务经营者应当自接到申告之日起，城镇48小时、农村72小时内修复或者调通；不能按期修复或者调通的，应当及时通知电信用户，并免收障碍期间的月租费用。但是，属于电信终端设备的原因造成电信服务障碍的除外。

第三十四条 电信业务经营者应当为电信用户交费和查询提供方便。电信用户要求提供国内长途通信、国际通信、移动通信和信息服务等收费清单的，电信业务经营者应当免费提供。

电信用户出现异常的巨额电信费用时，电信业务经营者一经发现，应当尽可能迅速告知电信用户，并采取相应的措施。

前款所称巨额电信费用，是指突然出现超过电信用户此前三个月平均电信费用5倍以上的费用。

第三十五条 电信用户应当按照约定的时间和方式及时、足额地向电信业务经营者交纳电信费用；电信用户逾期不交纳电信费用的，电信业务经营者有权要求补交电信费用，并可以按照所欠费用每日加收3‰的违约金。

对超过收费约定期限30日仍不交纳电信费用的电信用户，电信业务经营者可以暂停向其提供电信服务。电信用户在电信业务经营者暂停服务60日内仍未补交电信费用和违约金的，电信业务经营者可以终止提供服务，并可以依法追缴欠费和违约金。

经营移动电信业务的经营者可以与电信用户约定交纳电信费用的期限、方式，不受前款规定期限的限制。

电信业务经营者应当在迟延交纳电信费用的电信用户补足电信费用、违约金后的48小时内，恢复暂停的电信服务。

第三十六条 电信业务经营者因工程施工、网络建设等原因，影响或者可能影响正常电信服务的，必须按照规定的时限及时告知用户，并向省、自治区、直辖市电信管理机构报告。

因前款原因中断电信服务的，电信业务经营者应当相应减免用户在电信服务中断期间的相关费用。

出现本条第一款规定的情形，电信业务经营者未及时告知用户的，应当赔偿由此给用户造成的损失。

第三十七条 经营本地电话业务和移动电话业务的电信业务经营者，应当免费向用户提供火警、匪警、医疗急救、交通事故报警等公益性电信服务并保障通信线路畅通。

第三十八条 电信业务经营者应当及时为需要通过中继线接入其电信网的集团用户，提供平等、合理的接入服务。

未经批准，电信业务经营者不得擅自中断接入服务。

第三十九条 电信业务经营者应当建立健全内部服务质量管理制度，并可以制定并公布施行高于国家规定的电信服务标准的企业标准。

电信业务经营者应当采取各种形式广泛听取电信用户意见，接受社会监督，不断提高电信服务质量。

第四十条 电信业务经营者提供的电信服务达不到国家规定的电信服务标准或者其公布的企业标准的，或者电信用户对交纳电信费用持有异议的，电信用户有权要求电信业务经营者予以解决；电信业务经营者拒不解决或者电信用户对解决结果不满意的，电信用户有权向国务院信息产业主管部门或者省、自治区、直辖市电信管理机构或者其他有关部门申诉。收到申诉的机关必须对申诉及时处理，并自收到申诉之日起30日内向申诉者作出答复。

电信用户对交纳本地电话费用有异议的，电信业务经营者还应当应电信用户的要求免费提供本地电话收费依据，并有义务采取必要措施协助电信用户查找原因。

第四十一条 电信业务经营者在电信服务中，不得有下列行为：

(一)以任何方式限定电信用户使用其指定的业务；

(二)限定电信用户购买其指定的电信终端设备或者拒绝电信用户使用自备的已经取得入网许可的电信终端设备；

(三)违反国家规定，擅自改变或者变相改变资费标准，擅自增加或者变相增加收费项目；

(四)无正当理由拒绝、拖延或者中止对电信用户的电信服务；

(五)对电信用户不履行公开作出的承诺或者作容易引起误解的虚假宣传；

(六)以不正当手段刁难电信用户或者对投诉的电信用户打击报复。

第四十二条 电信业务经营者在电信业务经营活动中，不得有下列行为：

(一)以任何方式限制电信用户选择其他电信业务经营者依法开办的电信服务；

(二)对其经营的不同业务进行不合理的交叉补贴；

(三)以排挤竞争对手为目的，低于成本提供电信业务或者服务，进行不正当竞争。

第四十三条 国务院信息产业主管部门或者省、自治区、直辖市电信管理机构应当依据职权对电信业务经营者的电信服务质量和经营活动进行监督检查，并向社会公布监督抽查结果。

第四十四条 电信业务经营者必须按照国家有关规定履行相应的电信普遍服务义务。

国务院信息产业主管部门可以采取指定的或者招标的方式确定电信业务经营者具体承担电信普遍服务的义务。

电信普遍服务成本补偿管理办法，由国务院信息产业主管部门会同国务院财政部门、价格主管部门制定，报国务院批准后公布施行。

第四章 电信建设

第一节 电信设施建设

第四十五条 公用电信网、专用电信网、广播电视传输网的建设应当接受国务院信息产业主管部门的统筹规划和行业管理。

属于全国性信息网络工程或者国家规定限额以上建设项目的公用电信网、专用电信网、广播电视传输网建设，在按照国家基本建设项目审批程序报批前，应当征得国务院信息产业主管部门同意。

基础电信建设项目应当纳入地方各级人民政府城市建设总体规划和村镇、集镇建设总体规划。

第四十六条 城市建设和村镇、集镇建设应当配套设置电信设施。建筑物内的电信管线和配线设施以及建设项目用地范围内的电信管道，应当纳入建设项目的设计文件，并随建设项目同时施工与验收。所需经费应当纳入建设项目概算。

有关单位或者部门规划、建设道路、桥梁、隧道或者地下铁道等，应当事先通知省、自治区、直辖市电信管理机构和电信业务经营者，协商预留电信管线等事宜。

第四十七条 基础电信业务经营者可以在民用建筑物上附挂电信线路或者设置小型天线、移动通信基站等公用电信设施，但是应当事先通知建筑物产权人或者使用人，并按照省、自治区、直辖市人民政府规定的标准向该建筑物的产权人或者其他权利人支付使用费。

第四十八条 建设地下、水底等隐蔽电信设施和高空电信设施，应当按照国家有关规定设置标志。

基础电信业务经营者建设海底电信缆线，应当征得国务院信息产业主管部门同意，并征求有关部门意见后，依法办理有关手续。海底电信缆线由国务院有关部门在海图上标出。

第四十九条 任何单位或者个人不得擅自改动或者迁移他人的电信线路及其他电信设施；遇有特殊情况必须改动或者迁移的，应当征得该电信设施产权人同意，由提出改动或者迁移要求的单位或者个人承担改动或者迁移所需费用，并赔偿由此造成的经济损失。

第五十条 从事施工、生产、种植树木等活动，不得危及电信线路或者其他电信设施的安全或者妨碍线路畅通；可能危及电信安全时，应当事先通知有关电信业务经营者，并由从事该活动的单位或者个人负责采取必要的安全防护措施。

违反前款规定，损害电信线路或者其他电信设施或者妨碍线路畅通的，应当恢复原状或者予以修复，并赔偿由此造成的经济损失。

第五十一条 从事电信线路建设，应当与已建的电信线路保持必要的安全距离；难以避开或者必须穿越，或者需要使用已建电信管道的，应当与已建电信线路的产权人协商，并签订协议；经协商不能达成协议的，根据不同情况，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构协调解决。

第五十二条 任何组织或者个人不得阻止或者妨碍基础电信业务经营者依法从事电信设施建设和向电信用户提供公共电信服务；但是，国家规定禁止或者限制进入的区域除外。

第五十三条 执行特殊通信、应急通信和抢修、抢险任务的电信车辆，经公安交通管理机关批准，在保障交通安全畅通的前提下可以不受各种禁止机动车通行标志的限制。

第二节 电信设备进网

第五十四条 国家对电信终端设备、无线电通信设备和涉及网间互联的设备实行进网许可制度。

接入公用电信网的电信终端设备、无线电通信设备和涉及网间互联的设备，必须符合国家规定的标准并取得进网许可证。

实行进网许可制度的电信设备目录，由国务院信息产业主管部门会同国务院产品质量监督部门制定并公布施行。

第五十五条 办理电信设备进网许可证的，应当向国务院信息产业主管部门提出申请，并附送经国务院产品质量监督部门认可的电信设备检测机构出具的检测报告或者认证机构出具的产品质量认证证书。

国务院信息产业主管部门应当自收到电信设备进网许可申请之日起60日内，对申请及电信设备检测报告或者产品质量认证证书审查完毕。经审查合格的，颁发进网许可证；经审查不合格的，应当书面答复并说明理由。

第五十六条 电信设备生产企业必须保证获得进网许可的电信设备的质量稳定、可靠，不得降低产品质量和性能。

电信设备生产企业应当在其生产的获得进网许可的电信设备上粘贴进网许可标志。

国务院产品质量监督部门应当会同国务院信息产业主管部门对获得进网许可证的电信设备进行质量跟踪和监督抽查，公布抽查结果。

第五章 电信安全

第五十七条 任何组织或者个人不得利用电信网络制作、复制、发布、传播含有下列内容的信息：

(一)反对宪法所确定的基本原则的；

(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

(三)损害国家荣誉和利益的；

(四)煽动民族仇恨、民族歧视，破坏民族团结的；

(五)破坏国家宗教政策，宣扬邪教和封建迷信的；

(六)散布谣言，扰乱社会秩序，破坏社会稳定的；

(七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

(八)侮辱或者诽谤他人，侵害他人合法权益的；

(九)含有法律、行政法规禁止的其他内容的。

第五十八条 任何组织或者个人不得有下列危害电信网络安全和信息安全的行为：

(一)对电信网的功能或者存储、处理、传输的数据和应用程序进行删除或者修改；

(二)利用电信网从事窃取或者破坏他人信息、损害他人合法权益的活动；

(三)故意制作、复制、传播计算机病毒或者以其他方式攻击他人电信网络等电信设施；

(四)危害电信网络安全和信息安全的其他行为。

第五十九条 任何组织或者个人不得有下列扰乱电信市场秩序的行为：

(一)采取租用电信国际专线、私设转接设备或者其他方法，擅自经营国际或者香港特别行政区、澳门特别行政区和台湾地区电信业务；

(二)盗接他人电信线路，复制他人电信码号，使用明知是盗接、复制的电信设施或者码号；

(三)伪造、变造电话卡及其他各种电信服务有价凭证；

(四)以虚假、冒用的身份证件办理入网手续并使用移动电话。

第六十条 电信业务经营者应当按照国家有关电信安全的规定，建立健全内部安全保障制度，实行安全保障责任制。

第六十一条 电信业务经营者在电信网络的设计、建设和运行中，应当做到与国家安全和电信网络安全的需求同步规划，同步建设，同步运行。

第六十二条 在公共信息服务中，电信业务经营者发现电信网络中传输的信息明显属于本条例第五十七条所列内容的，应当立即停止传输，保存有关记录，并向国家有关机关报告。

第六十三条 使用电信网络传输信息的内容及其后果由电信用户负责。

电信用户使用电信网络传输的信息属于国家秘密信息的，必须依照保守国家秘密法的规定采取保密措施。

第六十四条 在发生重大自然灾害等紧急情况下，经国务院批准，国务院信息产业主管部门可以调用各种电信设施，确保重要通信畅通。

第六十五条 在中华人民共和国境内从事国际通信业务，必须通过国务院信息产业主管部门批准设立的国际通信出入口局进行。

我国内地与香港特别行政区、澳门特别行政区和台湾地区之间的通信，参照前款规定办理。

第六十六条 电信用户依法使用电信的自由和通信秘密受法律保护。除因国家安全或者追查刑事犯罪的需要，由公安机关、国家安全机关或者人民检察院依照法律规定的程序对电信内容进行检查外，任何组织或者个人不得以任何理由对电信内容进行检查。

电信业务经营者及其工作人员不得擅自向他人提供电信用户使用电信网络所传输信息的内容。

第六章 罚

则

第六十七条 违反本条例第五十七条、第五十八条的规定，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关、国家安全机关依照有关法律、行政法规的规定予以处罚。

第六十八条 有本条例第五十九条第(二)、(三)、(四)项所列行为之一，扰乱电信市场秩序，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，没收违法所得，处违法所得3倍以上5倍以下罚款；没有违法所得或者违法所得不足1万元的，处1万元以上10万元以下罚款。

第六十九条 违反本条例的规定，伪造、冒用、转让电信业务经营许可证、电信设备进网许可证或者编造在电信设备上标注的进网许可证编号的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权没收违法所得，处违法所得3倍以上5倍以下罚款；没有违法所得或者违法所得不足1万元的，处1万元以上10万元以下罚款。

第七十条 违反本条例规定，有下列行为之一的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，没收违法所得，处违法所得3倍以上5倍以下罚款；没有违法所得或者违法所得不足5万元的，处10万元以上100万元以下罚款；情节严重的，责令停业整顿：

(一)违反本条例第七条第三款的规定或者有本条例第五十九条第(一)项所列行为，擅自经营电信业务的，或者超范围经营电信业务的；

(二)未通过国务院信息产业主管部门批准，设立国际通信出入口进行国际通信的；

(三)擅自使用、转让、出租电信资源或者改变电信资源用途的；

(四)擅自中断网间互联互通或者接入服务的；

(五)拒不履行普遍服务义务的。

第七十一条 违反本条例的规定，有下列行为之一的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，没收违法所得，处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足1万元的，处1万元以上10万元以下罚款；情节严重的，责令停业整顿：

(一)在电信网间互联中违反规定加收费用的；

(二)遇有网间通信技术障碍，不采取有效措施予以消除的；

(三)擅自向他人提供电信用户使用电信网络所传输信息的内容的；

(四)拒不按照规定缴纳电信资源使用费的。

第七十二条 违反本条例第四十二条的规定，在电信业务经营活动中进行不正当竞争的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，处10万元以上100万元以下罚款；情节严重的，责令停业整顿。

第七十三条 违反本条例的规定，有下列行为之一的，由国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依据职权责令改正，处5万元以上50万元以下罚款；情节严重的，责令停业整顿：

(一)拒绝其他电信业务经营者提出的互联互通要求的；

(二)拒不执行国务院信息产业主管部门或者省、自治区、直辖市电信管理机构依法作出的互联互通决定的；

(三)向其他电信业务经营者提供网间互联的服务质量低于本网及其子公司或者分支机构的。

第七十四条 违反本条例第三十四条第一款、第四十条第二款的规定，电信业务经营者拒绝免费为电信用户提供国内长途通信、国际通信、移动通信和信息服务等收费清单，或者电信用户对交纳本地电话费用有异议并提出要求时，拒绝为电信用户免费提供本地电话收费依据的，由省、自治区、直辖市电信管理机构责令改正，并向电信用户赔礼道歉；拒不改正并赔礼道歉的，处以警告，并处5000元以上5万元以下的罚款。

第七十五条 违反本条例第四十一条的规定，由省、自治区、直辖市电信管理机构责令改正，并向电信用户赔礼道歉，赔偿电信用户损失；拒不改正并赔礼道歉、赔偿损失的，处以警告，并处1万元以上10万元以下的罚款；情节严重的，责令停业整顿。

第七十六条 违反本条例的规定，有下列行为之一的，由省、自治区、直辖市电信管理机构责令改正，处1万元以上10万元以下的罚款：

(一)销售未取得进网许可的电信终端设备的；

(二)非法阻止或者妨碍电信业务经营者向电信用户提供公共电信服务的；

(三)擅自改动或者迁移他人的电信线路及其他电信设施的。

第七十七条 违反本条例的规定，获得电信设备进网许可证后降低产品质量和性能的，由产品质量监督部门依照有关法律、行政法规的规定予以处罚。

第七十八条 有本条例第五十七条、第五十八条和第五十九条所列禁止行为之一，情节严重的，由原发证机关吊销电信业务经营许可证。

国务院信息产业主管部门或者省、自治区、直辖市电信管理机构吊销电信业务经营许可证后，应当通知企业登记机关。

第七十九条 国务院信息产业主管部门或者省、自治区、直辖市电信管理机构工作人员玩忽职守、滥用职权、徇私舞弊，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。

第七章 附

则

第八十条 外国的组织或者个人在中华人民共和国境内投资与经营电信业务和香港特别行政区、澳门特别行政区与台湾地区的组织或者个人在内地投资与经营电信业务的具体办法，由国务院另行制定。

第八十一条 本条例自公布之日起施行。

附：电信业务分类目录

一、基础电信业务

(一)固定网络国内长途及本地电话业务；

(二)移动网络电话和数据业务；

(三)卫星通信及卫星移动通信业务；

(四)互联网及其它公共数据传送业务；

(五)带宽、波长、光纤、光缆、管道及其它网络元素出租、出售业务；

(六)网络承载、接入及网络外包等业务；

(七)国际通信基础设施、国际电信业务；

(八)无线寻呼业务；

(九)转售的基础电信业务。

第(八)、(九)项业务比照增值电信业务管理。

二、增值电信业务

(一)电子邮件；

(二)语音信箱；

(三)在线信息库存储和检索；

(四)电子数据交换；

(五)在线数据处理与交易处理；

(六)增值传真；

(七)互联网接入服务；

(八)互联网信息服务；

(九)可视电话会议服务。

第五篇：有限公司信息发布管理办法

@@@@控股有限公司信息发布管理办法

第一章 总则

第一条为规范公司的信息管理和对外发布工作，促进公司依法规范运作，有效保守公司商业秘密，根据《中华人民共和国保守国家秘密法》和公司实际，特制订本办法。

第二条行政办公室为公司信息管理和对外发布的统筹协调部门。

第二章 公司信息管理的范围

第三条纳入公司信息管理的信息包括：

（一）政务信息。包括党和国家的秘密文件、资料、密品；上级领导机关发放的已注明密级或标有“内部” 字样的文件和资料；没有传达要求的公司领导的重要讲话、指示；公司高层会议形成的尚未公开的重要决议、会议纪要；涉密的重要外事接待和重大活动；涉及公司形象和机密的重大突发性事件等。

（二）经营信息。公司的经营战略，经营方向，经营规划，经营项目及经营决策；公司需保密的合同，意见书，可行性研究报告，业务研究报告和调研材料，会议记录及其他文件资料；公司掌握的尚未进入市场或尚未公开的各类信息等。

（三）财务信息。公司财务预(决)算报告及各类财务报表，统计报表，交易报表等。

（四）人事信息。尚未公开的人事改革和人事任免信息；公司员工人事档案，员工收入资料等。

（五）纪检信息。纪检，监察工作和审计、法律事务工作中的重要情况和未公开的信息。

（六）其它经公司确定的应纳入保密、管理范围的信息，公司商业秘密等。

第三章 公司信息管理的原则和程序

第四条对纳入管理范围的各类信息，应遵循以下原则：

（一）保密原则。属国家秘密的，按《中华人民共和国保守国家秘密法》的规定执行；属公司秘密的，按公司《保密管理规定》执行。

（二）归口管理原则。纳入管理范围的各类信息，实行职能部门归口管理。政务信息由行政办公室负责；经营信息由相关的发展规划部、生产业务部、法律事务室负责；财务信息由财务部负责；人事信息由人力资源部负责；纪检信息由相关的纪委会、审计督察部、法律事务室负责。

信息上报由相关对口部门办理，但应执行相关管理程序；信息的对外发布由行政办公室负责。

第五条公司信息管理的程序：

（一）公司各部门向上级主管部门上报的各类信息（包括文字资料和图片资料等），应遵循以下程序：

1、提供信息的有关部门、单位负责人核对相关信息资料；

2、重要资料须报分管副总裁审查，涉及公司财务的信息资料应经财务总监审查；

3、行政办公室对上报信息进行合规性审查并盖章。

（二）对公众和新闻媒体发布信息，由行政办公室统一负责。应遵循以下程序：

1、记者到访，由行政办公室负责接待。行政办公室负责采访时机、人员、稿件等相关问题的合规性审查和记者的具体接待工作；

2、任何部门和个人不得擅自接受记者采访；

3、任何部门和个人不得以任何方式擅自发布公司尚未对外披露的重要信息；

4、接受采访中，不得泄露公司的商业秘密。

第四章 罚则

第六条违反本管理办法规定，造成不良影响的，将追究有关责任人和当事人责任；触犯《中华人民共和国保守国家秘密法》的，按国家有关法规交由有关部门处罚；违反公司《保密管理规定》的，按相关规定处罚；构成犯罪的，由有关部门依法追究刑事责任；给国家、公司或者他人造成损失的，应当依法承担民事责任。

第七条

第八条

第五章 附则 本办法未尽事宜，由行政办公室负责解释。本办法自颁布之日起施行。