广东省计算机信息系统安全保护管理规定(广东省人民政府令第81号)

第一篇：广东省计算机信息系统安全保护管理规定(广东省人民政府令第81号)

【发布单位】广东省

【发布文号】广东省人民政府令第81号 【发布日期】2003-04-08 【生效日期】2003-04-08 【失效日期】 【所属类别】地方法规 【文件来源】中国法院网

广东省计算机信息系统安全保护管理规定

(广东省人民政府令第81号)

2003年4月8日

第一条第一条 为了保护计算机信息系统的安全，促进信息化建设的健康发展，根据《 中华人民共和国计算机信息系统安全保护条例》和《 计算机信息网络国际联网安全保护管理办法》规定，结合本省实际，制定本规定。

第二条第二条 本省行政区域内计算机信息系统的安全保护，适用本规定。

未联网的微型计算机的安全保护办法，按国家有关规定执行。

第三条第三条 本规定所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第四条第四条 县级以上人民政府公安机关主管本行政区域内的计算机信息系统安全保护工作。

国家安全机关、保密工作部门和政府其他有关部门，在各自职责范围内做好计算机信息系统安全保护工作。

第五条第五条 公安机关、国家安全机关为保护计算机信息系统安全，在紧急情况下，可采取24小时内暂时停机、暂停联网、备份数据等措施，有关单位和个人应当如实提供有关信息和资料，并提供相关技术支持和必要的协助。

第六条第六条 地级以上市公安机关应当有专门机构负责计算机信息系统中发生的案件和重大安全事故报警的接受和处理，为计算机信息系统使用单位和个人提供安全指导，并向社会公布举报电话和电子邮箱。

第七条第七条 计算机信息系统使用单位应当确定计算机安全管理责任人，建立健全安全保护制度，落实安全保护技术措施，保障本单位计算机信息系统安全，并协助公安机关做好安全保护管理工作。

提供电子公告、个人主页等信息服务的使用单位，应当设立信息审查员，负责信息审查工作。

第八条第八条 计算机信息系统使用单位应当建立并执行以下安全保护制度：

(一)计算机机房安全管理制度；

(二)安全管理责任人、信息审查员的任免和安全责任制度；

(三)网络安全漏洞检测和系统升级管理制度；

(四)操作权限管理制度；

(五)用户登记制度；

(六)信息发布审查、登记、保存、清除和备份制度，信息群发服务管理制度。

第九条第九条 计算机信息系统使用单位应当落实以下安全保护技术措施：

(一)系统重要部分的冗余或备份措施；

(二)计算机病毒防治措施；

(三)网络攻击防范、追踪措施；

(四)安全审计和预警措施；

(五)系统运行和用户使用日志记录保存60日以上措施；

(六)记录用户主叫电话号码和网络地址的措施；

(七)身份登记和识别确认措施；

(八)信息群发限制和有害数据防治措施。

向公众提供上网服务的场所以及其他从事国际联网业务的单位应当安装国家规定的安全管理软件。

第十条第十条 对计算机信息系统中发生的重大安全事故，使用单位应当采取应急措施，保留有关原始记录，在24小时内向当地县级以上人民政府公安机关报告。

第十一条第十一条 任何单位和个人不得利用计算机信息系统从事下列行为：

(一)制作、复制、查阅、传播有害信息；

(二)侵犯他人隐私，窃取他人账号，假冒他人名义发送信息，或者向他人发送垃圾信息；

(三)以营利或者非正常使用为目的，未经允许向第三方公开他人电子邮箱地址；

(四)未经允许修改、删除、增加、破坏计算机信息系统的功能、程序及数据；

(五)危害计算机信息系统安全的其他行为。

第十二条第十二条 计算机信息系统及计算机机房应当按照国家有关规定以及国家标准进行安全保护设计和建设。

第十三条第十三条 销售的计算机信息系统安全专用产品(含计算机信息系统安全检测产品)应当取得公安部颁发的《计算机信息系统安全专用产品销售许可证》。密码产品的管理，按国家有关规定执行。

第十四条第十四条 下列计算机信息系统使用单位为重点安全保护单位：

(一)县级以上国家机关、国防单位；

(二)银行、证券、能源、交通、邮电通信单位；

(三)国家及省重点科研、教育单位；

(四)国有大中型企业；

(五)互联单位、接入单位及重点网站；

(六)向公众提供上网服务的场所。

第十五条第十五条 重点安全保护单位计算机安全管理责任人和信息审查员应当参加县级以上人民政府公安机关认可的安全技术培训，并取得安全技术培训合格证书。

第十六条第十六条 重点安全保护单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测应当由有安全服务资质的机构承担。

重点安全保护单位计算机信息系统及计算机机房应当由有安全服务资质的机构检测合格后，方可投入使用。

第十七条第十七条 申请安全服务资质，应当具备以下条件：

(一)取得相应经营范围的营业执照；

(二)取得安全技术培训合格证书的专业技术人员不少于10人，其中大学本科以上学历的人员所占比例不少于70%；

(三)负责安全服务工作的管理人员应当具有2年以上从事计算机信息系统安全技术领域企业管理工作经历，并取得安全技术培训合格证书；

(四)有与其从事的安全服务业务相适应的技术装备；

(五)有与其从事的安全服务业务相适应的组织管理制度；

(六)法律法规规定的其他条件。

第十八条第十八条 申请安全服务资质，应当持下列资料向地级以上市公安机关提出申请：

(一)申请书；

(二)营业执照(复印件)；

(三)管理人员和专业技术人员的身份证明、学历证明和安全技术培训合格证书；

(四)技术装备情况及组织管理制度报告。

地级以上市公安机关应当自接到申请资料之日起15日内进行初审。初审合格的，报送省公安机关核准；初审不合格的，退回申请并说明理由。

省公安机关应当自接到初审意见之日起15日内进行审查，符合条件的，核发资质证书。不符合条件的，作出不予核准的决定并说明理由。

资质证书实行年审制度。年审不得收费。

第十九条第十九条 计算机信息系统使用单位应当将计算机信息系统安全保护工作纳入内部检查、考核、评比内容。对在工作中成绩突出的部门和个人，应当给予表彰奖励。对未依法履行安全保护职责或违反本单位安全保护制度的，应当依照有关规定对责任人员给予行政处分。

第二十条第二十条 违反本规定，有下列行为之一的，由县级以上人民政府公安机关给予警告，并责令限期整改；逾期不改的，可以给予6个月以内停机整顿或者停止联网的处罚，并可对单位处以5000元以下罚款，对安全管理责任人处以500元以下罚款。国家另有规定的，从其规定。

(一)未按规定建立安全保护制度的；

(二)未按规定落实安全保护技术措施的；

(三)计算机信息系统及计算机机房未按国家有关规定和国家标准进行安全保护设计和建设的；

(四)重点安全保护单位计算机安全管理责任人和信息审查员未经县级以上人民政府公安机关认可的安全技术培训并取得合格证书的；

(五)重点安全保护单位将本单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测交由未具有安全服务资质的机构承担的，或者未经有安全服务资质的机构检测合格即投入使用的。

第二十一条第二十一条 计算机信息系统使用单位对计算机信息系统中发生的重大安全事故，未在规定时间内报告公安机关的，由县级以上人民政府公安机关处以警告或者停机整顿。

第二十二条第二十二条 利用国际联网的计算机信息系统从事本规定第十一条所规定行为的，依照国家有关规定进行处理。

利用未国际联网的计算机信息系统从事本规定第十一条所规定行为的，由县级以上人民政府公安机关给予警告，对单位可处以1000元以下罚款，对个人可处以100元以下罚款。

第二十三条第二十三条 计算机信息系统安全专用产品未取得《计算机信息系统安全专用产品销售许可证》进行销售的，依照国家有关规定进行处理。

第二十四条第二十四条 未取得安全服务资质的机构，承担重点安全保护单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测的，由县级以上人民政府公安机关责令限期整改，并处以1万元以下罚款。

第二十五条第二十五条 行政管理部门的工作人员违反本规定，玩忽职守、滥用职权的，由主管部门依照有关规定给予行政处分；构成犯罪的，由司法机关依法追究刑事责任。

第二十六条第二十六条 军队的计算机信息系统安全保护工作，按照军队的有关规定执行。

第二十七条第二十七条 计算机信息系统的保密管理，依照国家和省的有关规定执行。

第二十八条第二十八条 本规定自2003年6月1日起施行。

本内容来源于政府官方网站，如需引用，请以正式文件为准。

第二篇：广东省计算机信息系统安全保护管理规定

广 东 省 人 民 政 府 令

第81号

《广东省计算机信息系统安全保护管理规定》已经2003年3月31日广东省人民政府第十届4次常务会议通过，现予发布，自2003年6月1日起施行。

省长 黄华华

二○○三年四月八日

广东省计算机信息系统安全保护管理规定

第一条 为了保护计算机信息系统的安全，促进信息化建设的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》规定，结合本省实际，制定本规定。

第二条 本省行政区域内计算机信息系统的安全保护，适用本规定。

未联网的微型计算机的安全保护办法，按国家有关规定执行。

第三条 本规定所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第四条 县级以上人民政府公安机关主管本行政区域内的计算机信息系统安全保护工作。

国家安全机关、保密工作部门和政府其他有关部门，在各自职责范围内做好计算机信息系统安全保护工作。

第五条 公安机关、国家安全机关为保护计算机信息系统安全，在紧急情况下，可采取24小时内暂时停机、暂停联网、备份数据等措施，有关单位和个人应当如实提供有关信息和资料，并提供相关技术支持和必要的协助。

第六条 地级以上市公安机关应当有专门机构负责计算机信息系统中发生的案件和重大安全事故报警的接受和处理，为计算机信息系统使用单位和个人提供安全指导，并向社会公布举报电话和电子邮箱。

第七条 计算机信息系统使用单位应当确定计算机安全管理责任人，建立健全安全保护制度，落实安全保护技术措施，保障本单位计算机信息系统安全，并协助公安机关做好安全保护管理工作。

提供电子公告、个人主页等信息服务的使用单位，应当设立信息审查员，负责信息审查工作。

第八条 计算机信息系统使用单位应当建立并执行以下安全保护制度：

（一）计算机机房安全管理制度；

（二）安全管理责任人、信息审查员的任免和安全责任制度；

（三）网络安全漏洞检测和系统升级管理制度；

（四）操作权限管理制度；

（五）用户登记制度；

（六）信息发布审查、登记、保存、清除和备份制度，信息群发服务管理制度。

第九条 计算机信息系统使用单位应当落实以下安全保护技术措施：

（一）系统重要部分的冗余或备份措施；

（二）计算机病毒防治措施；

（三）网络攻击防范、追踪措施；

（四）安全审计和预警措施；

（五）系统运行和用户使用日志记录保存60日以上措施；

（六）记录用户主叫电话号码和网络地址的措施；

（七）身份登记和识别确认措施；

（八）信息群发限制和有害数据防治措施。

向公众提供上网服务的场所以及其他从事国际联网业务的单位应当安装国家规定的安全管理软件。

第十条 对计算机信息系统中发生的重大安全事故，使用单位应当采取应急措施，保留有关原始记录，在24小时内向当地县级以上人民政府公安机关报告。

第十一条 任何单位和个人不得利用计算机信息系统从事下列行为：

（一）制作、复制、查阅、传播有害信息；

（二）侵犯他人隐私，窃取他人帐号，假冒他人名义发送信息，或者向他人发送垃圾信息；

（三）以盈利或者非正常使用为目的，未经允许向第三方公开他人电子邮箱地址；

（四）未经允许修改、删除、增加、破坏计算机信息系统的功能、程序及数据；

（五）危害计算机信息系统安全的其他行为。

第十二条 计算机信息系统及计算机机房应当按照国家有关规定以及国家标准进行安全保护设计和建设。

第十三条 销售的计算机信息系统安全专用产品（含计算机信息系统安全检测产品）应当取得公安部颁发的《计算机信息系统安全专用产品销售许可证》。密码产品的管理，按国家有关规定执行。

第十四条 下列计算机信息系统使用单位为重点安全保护单位：

（一）县级以上国家机关、国防单位；

（二）银行、证券、能源、交通、邮电通信单位；

（三）国家及省重点科研、教育单位；

（四）国有大中型企业；

（五）互联单位、接入单位及重点网站；

（六）向公众提供上网服务的场所。

第十五条 重点安全保护单位计算机安全管理责任人和信息审查员应当参加县级以上人民政府公安机关认可的安全技术培训，并取得安全技术培训合格证书。

第十六条 重点安全保护单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测应当由有安全服务资质的机构承担。

重点安全保护单位计算机信息系统及计算机机房应当由有安全服务资质的机构检测合格后，方可投入使用。

第十七条 申请安全服务资质，应当具备以下条件：

（一）取得相应经营范围的营业执照；

（二）取得安全技术培训合格证书的专业技术人员不少于10人，其中大学本科以上学历的人员所占比例不少于70%；

（三）负责安全服务工作的管理人员应当具有2年以上从事计算机信息系统安全技术领域企业管理工作经历，并取得安全技术培训合格证书；

（四）有与其从事的安全服务业务相适应的技术装备；

（五）有与其从事的安全服务业务相适应的组织管理制度；

（六）法律法规规定的其他条件。

第十八条 申请安全服务资质，应当持下列资料向地级以上市公安机关提出申请：

（一）申请书；

（二）营业执照（复印件）；

（三）管理人员和专业技术人员的身份证明、学历证明和安全技术培训合格证书；

（四）技术装备情况及组织管理制度报告。

地级以上市公安机关应当自接到申请材料之日起15日内进行初审。初审合格的，报送省公安机关核准；初审不合格的，退回申请并说明理由。

省公安机关应当自接到初审意见之日起15日内进行审查，符合条件的，核发资质证书。不符合条件的，作出不予核准的决定并说明理由。

资质证书实行年审制度。年审不得收费。

第十九条 计算机信息系统使用单位应当将计算机信息系统安全保护工作纳入内部检查、考核、评比内容。对在工作中成绩突出的部门和个人，应当给予表彰奖励。对未依法履行安全保护职责或违反本单位安全保护制度的，应当依照有关规定对责任人员给予行政处分。

第二十条 违反本规定，有下列行为之一的，由县级以上人民政府公安机关给予警告，并责令限期整改；逾期不改的，可以给予6个月以内停机整顿或者停止联网的处罚，并可对单位处以5000元以下罚款，对安全管理责任人处以500元以下罚款。国家另有规定的，从其规定。

（一）未按规定建立安全保护制度的；

（二）未按规定落实安全保护技术措施的；

（三）计算机信息系统及计算机机房未按国家有关规定和国家标准进行安全保护设计和建设的；

（四）重点安全保护单位计算机安全管理责任人和信息审查员未经县级以上人民政府公安机关认可的安全技术培训并取得合格证书的；

（五）重点安全保护单位将本单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测交由未具有安全服务资质的机构承担的，或者未经有安全服务资质的机构检测合格即投入使用的。

第二十一条 计算机信息系统使用单位对计算机信息系统中发生的重大安全事故，未在规定时间内报告公安机关的，由县级以上人民政府公安机关处以警告或者停机整顿。

第二十二条 利用国际联网的计算机信息系统从事本规定第十一条所规定行为的，依照国家有关规定进行处理。

利用未国际联网的计算机信息系统从事本规定第十一条所规定行为的，由县级以上人民政府公安机关给予警告，对单位可处以1000元以下罚款，对个人可处以100元以下罚款。

第二十三条 计算机信息系统安全专用产品未取得《计算机信息系统安全专用产品销售许可证》进行销售的，依照国家有关规定进行处理。

第二十四条 未取得安全服务资质的机构，承担重点安全保护单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测的，由县级以上人民政府公安机关责令限期整改，并处以1万元以下罚款。

第二十五条 行政管理部门的工作人员违反本规定，玩忽职守、滥用职权的，由主管部门依照有关规定给予行政处分；构成犯罪的，由司法机关依法追究刑事责任。

第二十六条 军队的计算机信息系统安全保护工作，按照军队的有关规定执行。

第二十七条 计算机信息系统的保密管理，依照国家和省的有关规定执行。

第二十八条 本规定自2003年6月1日起施行。

第三篇：广东省计算机信息系统安全保护条例

广东省计算机信息系统安全保护条例

（2007年12月20日广东省第十届人民代表大会常务委员会第三十六次会议通过）

第一章

总则

第一条

为保护计算机信息系统安全，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合本省实际，制定本条例。

第二条

本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统或者网络。

第三条

本条例适用于本省行政区域内计算机信息系统的安全保护。

第四条

计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施、网络的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

第五条

县级以上人民政府公安机关主管本行政区域内计算机信息系统的安全保护工作。县级以上人民政府国家安全机关、保密工作部门、密码管理部门和其他有关部门在各自职责范围内做好计算机信息系统的安全保护工作。

第六条

任何组织或者个人，不得利用计算机信息系统从事危害国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的活动，不得危害计算机信息系统的安全。

第二章

安全管理

第七条

计算机信息系统实行安全等级保护。计算机信息系统安全等级保护按照国家规定的标准和要求，坚持自主定级、自主保护的原则。

第八条

计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的重要程度，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定，分为五级：

（一）计算机信息系统受到破坏后，可能对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益的，为第一级；

（二）计算机信息系统受到破坏后，可能对公民、法人和其他组织的合法权益产生严重损害，或者可能对社会秩序和公共利益造成损害，但不损害国家安全的，为第二级；

（三）计算机信息系统受到破坏后，可能对社会秩序和公共利益造成严重损害，或者可能对国家安全造成损害的，为第三级；

（四）计算机信息系统受到破坏后，可能对社会秩序和公共利益造成特别严重损害，或者可能对国家安全造成严重损害的，为第四级；

（五）计算机信息系统受到破坏后，可能对国家安全造成特别严重损害的，为第五级。

第九条

计算机信息系统规划、设计、建设和维护应当同步落实相应的安全措施，使用符合国家有关规定、满足计算机信息系统安全保护需求的信息技术产品。

第十条

计算机信息系统的运营、使用单位应当按照国家有关规定，建立、健全计算机信息系统安全管理制度，确定安全管理责任人，负责计算机信息系统的安全保护工作。

计算机信息系统信息服务提供者应当设立信息审查员，负责信息审查工作。

第十一条 第二级以上计算机信息系统的运营、使用单位应当建立安全保护组织，并报地级以上市人民政府公安机关备案。第十二条

第二级以上计算机信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合国家规定的安全等级测评机构，依据国家规定的技术标准，对计算机信息系统安全等级状况开展等级测评，测评合格后方可投入使用。

第十三条

计算机信息系统的运营、使用单位及其主管部门应当按照国家规定定期对计算机信息系统开展安全等级测评，并对计算机信息系统安全状况、安全管理制度及措施的落实情况进行自查。

计算机信息系统安全状况经测评或者自查，未达到安全等级保护要求的，运营、使用单位应当进行整改。

第十四条

第二级以上计算机信息系统，由运营、使用单位在投入运行后三十日内，到地级市以上人民政府公安机关备案。

第十五条

计算机信息系统备案后，对符合安全等级保护要求的，公安机关应当在收到备案材料之日起十个工作日内颁发计算机信息系统安全等级保护备案证明；对不符合安全等级保护要求的，应当在收到备案材料之日起十个工作日内通知备案单位予以纠正。

运营、使用单位或者其主管部门重新确定计算机信息系统等级的，应当按照本条例向公安机关重新备案。

第十六条

计算机信息系统的运营、使用单位应当接受公安机关、国家指定的专门部门的安全监督、检查、指导，按照国家有关规定如实提供有关计算机信息系统安全保护的信息、资料及数据文件。

对计算机信息系统中发生的案件和重大安全事故，计算机信息系统的运营、使用单位应当在二十四小时内报告县级以上人民政府公安机关，并保留有关原始记录。

第十七条

第二级以上计算机信息系统的运营、使用单位应当制定重大突发事件应急处置预案。

第二级以上计算机信息系统发生重大突发事件，有关单位应当按照应急处置预案的要求采取相应的处置措施，并服从公安机关和国家指定的专门部门的调度。

第十八条

第二级以上计算机信息系统的运营、使用单位应当建立并执行下列安全管理制度：

（一）计算机机房安全管理制度；

（二）安全责任制度；

（三）网络安全漏洞检测和系统升级制度；

（四）系统安全风险管理和应急处置制度；

（五）操作权限管理制度；

（六）用户登记制度；

（七）重要设备、介质管理制度；

（八）信息发布审查、登记、保存、清除和备份制度；

（九）信息群发服务管理制度。第十九条

第二级以上计算机信息系统的运营、使用单位应当采取下列安全保护技术措施：

（一）系统重要部分的冗余或者备份措施；

（二）计算机病毒防治措施；

（三）网络攻击防范和追踪措施；

（四）安全审计和预警措施；

（五）系统运行和用户使用日志记录保存六十日以上措施；

（六）记录用户账号、主叫电话号码和网络地址的措施；

（七）身份登记和识别确认措施；

（八）垃圾信息、有害信息防治措施；

（九）信息群发限制措施。

第二十条

涉密计算机信息系统应当依据国家信息安全等级保护的要求，按照国家有关涉密计算机信息系统分级保护的管理规定和技术标准，结合计算机信息系统实际情况进行保护。

第二十一条 涉密计算机信息系统按照所处理信息的最高密级，由低到高分为秘密、机密、绝密三个等级，并实行涉密计算机信息系统分级保护。

第二十二条

涉密计算机信息系统建设使用单位应当将涉密计算机信息系统定级和建设使用情况，及时报业务主管部门和负责系统审批的保密工作部门备案，并接受保密工作部门的监督、检查、指导。

第二十三条

涉密计算机信息系统投入使用前，应当按照国家有关规定报地级市以上人民政府保密工作部门审批，通过审批后方可投入使用。

第二十四条

计算机信息系统安全等级保护中密码的配备、使用和管理等，应当按照国家密码管理的有关规定执行。

第三章

安全秩序

第二十五条

任何单位和个人不得利用计算机信息系统制作、传播、复制下列信息：

（一）反对宪法确定的基本原则的；

（二）危害国家统一、主权和领土完整的；

（三）泄露国家秘密，危害国家安全或者损害国家荣誉和利益的；

（四）煽动民族仇恨、民族歧视，破坏民族团结或者侵害民族风俗、习惯的；

（五）破坏国家宗教政策，宣扬邪教、迷信的；

（六）散布谣言，发布虚假信息，扰乱社会秩序，破坏社会稳定的；

（七）煽动聚众滋事，损害社会公共利益的；

（八）宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的；

（九）教唆犯罪的；

（十）侮辱或者诽谤他人，侵害他人合法权益的；

（十一）其他法律法规禁止的内容。

第二十六条 任何单位和个人不得利用计算机信息系统实施下列行为：

（一）未经允许进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源；

（二）窃取、骗取、夺取计算机信息系统控制权；

（三）擅自向第三方公开他人电子邮箱地址和其他个人信息资料;

（四）窃取他人账号和密码，或者擅自向第三方公开他人账号和密码；

（五）假冒他人名义发送信息；

（六）未经允许，对计算机信息系统功能进行删除、修改、增加或者干扰；

（七）未经允许，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

（八）故意制作、传播计算机病毒、恶意软件等破坏性程序;

（九）危害计算机信息系统安全的其他行为。第二十七条

任何单位和个人不得利用计算机信息系统非法传递或者交易涉及国家秘密的文件、资料和其他物品，不得将涉密计算机信息系统与国际互联网、其它公共信息网络相联接，不得利用非涉密计算机信息系统处理涉及国家秘密的信息。

第二十八条

提供互联网上网服务的场所应当安装国家规定的安全管理系统。

接入互联网的计算机信息系统的运营、使用单位和互联网服务单位采取的安全保护技术措施，应当具有符合公共安全行业技术标准的联网接口。

第二十九条

接入服务提供者、信息服务提供者以及数据中心服务提供者应当加强对本网络用户的安全宣传，落实安全保护措施，确保网络正常运行。发现有害信息应当保存有关记录，及时采取删除、停止传输等技术措施，同时报告公安机关，配合公安机关查处违法犯罪行为。

第三十条

生产、销售或者提供含有计算机信息网络远程控制、密码猜解、漏洞检测、信息群发技术的产品和工具的，应当报地级以上市人民政府公安机关备案。

第三十一条

计算机信息系统安全等级测评机构等安全服务机构和从事计算机信息系统安全保护工作的人员应当保守用户秘密, 不得擅自向第三方泄露用户信息，不得非法占有、使用用户的信息资源。

第四章

安全监督

第三十二条

公安机关、国家安全机关、保密工作部门、密码管理部门等有关部门应当按照国家规定，对计算机信息系统运营、使用单位的安全保护工作进行监督管理。

第三十三条

公安机关应当为公众提供计算机信息系统安全指导，加强安全动态分析，积极开展安全宣传，推动计算机信息系统安全保护能力的提高。

公安机关应当加强对计算机信息系统安全服务机构的指导，推动安全服务质量和技术水平的提高。

第三十四条

地级市以上人民政府公安机关、国家安全机关为保护计算机信息系统安全，在发生重大突发事件，危及国家安全、公共安全及社会稳定的紧急情况下，可以采取二十四小时内暂时停机、暂停联网、备份数据等措施。

第三十五条

地级市以上人民政府公安机关应当对第三级、第四级计算机信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对第三级计算机信息系统每年至少检查一次，对第四级计算机信息系统每半年至少检查一次。

对第五级计算机信息系统，应当由国家指定的专门部门进行检查。第三十六条

公安机关发现计算机信息系统的安全保护等级和安全措施不符合国家信息安全等级保护管理规范和技术标准，或者存在安全隐患的，应当通知运营、使用单位进行整改。运营、使用单位应当按照整改通知要求进行整改，并将整改报告向公安机关备案。

第三十七条

地级市以上人民政府公安机关和人事部门应当组织计算机信息系统的运营、使用单位的安全保护组织成员、管理责任人、信息审查员参加信息安全专业技术培训。

第三十八条

保密工作部门依法对涉密计算机信息系统分级保护工作实施指导、监督和检查，具体负责下列工作：

（一）指导涉密计算机信息系统建设使用单位规范信息定密，合理确定系统保护等级；

（二）参与涉密计算机信息系统分级保护方案论证，指导建设使用单位做好保密设施的同步规划设计；

（三）依法对涉密计算机信息系统集成资质单位进行监督管 理；

（四）按照国家规定进行系统测评和审批工作并监督检查

涉密计算机信息系统建设使用单位分级保护管理制度和技术措施的落实情况；

（五）按照国家规定定期对涉密计算机信息系统进行监督 检查；

（六）了解各级各类涉密计算机信息系统的管理使用情况，查处各种违法行为和泄密事件。

第三十九条

密码管理部门应当对计算机信息系统安全保护工作中密码配备、使用和管理的情况进行检查和测评，发现存在安全隐患、违反密码管理相关规定或者未达到密码相关标准要求的，应当按照国家密码管理的相关规定进行处置。

第五章

法律责任

第四十条

违反本条例，有下列行为之一的，由公安机关责令限期改正，给予警告；逾期不改的，对单位的主管人员、其他直接责任人员可以处五千元以下罚款，对单位可以处一万五千元以下罚款:

（一）第二级以上计算机信息系统的运营、使用单位违反本条例第十一条规定，未建立安全保护组织的；

（二）第二级以上计算机信息系统的运营、使用单位违反本条例第十二条规定，计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的;

（三）计算机信息系统的运营、使用单位未依照本条例第十六条第一款规定如实提供有关计算机信息系统安全保护的信息、资料及数据文件的；

（四）第二级以上计算机信息系统的运营、使用单位违反本条例第十七条规定，在重大突发事件应急处置中不服从公安机关和国家指定的专门部门调度的；

（五）第二级以上计算机信息系统的运营、使用单位未依照本条例第十八条规定建立安全管理制度的；

（六）第二级以上计算机信息系统的运营、使用单位未依照本条例第十九条规定采取安全保护技术措施的；

（七）接入互联网的计算机信息系统的运营、使用单位和互联网服务单位违反本条例第二十八条第二款规定，采取的安全保护技术措施不具有符合公共安全行业技术标准的联网接口的；

（八）接入服务提供者、信息服务提供者以及数据中心服务提供者违反本条例第二十九条规定，发现有害信息不及时采取删除、停止传输等技术措施的；

（九）含有计算机信息网络远程控制、密码猜解、漏洞检测、信息群发技术的产品和工具的生产者、销售者或者提供者违反本条例第三十条规定，没有向地级以上市人民政府公安机关备案的。前款第（一）项至第（八）项行为，有违法所得的，没收违法所得；情节严重的，并给予六个月以内的停止联网、停机整顿的处罚；必要时公安机关可以建议原许可机构撤销许可或者取消联网资格。

第四十一条

违 反本条例第二十五条、第二十六条第（一）项、第（二）项、第（五）项、第（六）项、第（七）项、第（八）项、第（九）项规定的，违反第二十六条第（三）项、第（四）项规定窃取他人账号和密码、以营利或者非正当使用为目的擅自向第三方公开他人电子邮箱地址和其他个人信息资料、以非正当使用为目的擅自向第三 方公开他人账号和密码的，由公安机关给予警告，有违法所得的，没收违法所得；对个人可以并处五千元以下罚款，对单位可以并处一万五千元以下罚款；情节严重 的，并可以给予六个月以内停止联网、停机整顿的处罚；必要时公安机关可以建议原许可机构撤销许可或者取消联网资格；违反《中华人民共和国治安管理处罚法》 的，依法予以处罚；构成犯罪的，依法追究刑事责任。

第四十二条

计算机信息系统的运营、使用单位违反本条例第十四条规定，没有向地级市以上人民政府公安机关备案的，或者违反本条例第三十六条规定，接到公安机关要求整改的通知后拒不按要求整改的，由公安机关处以警告或者停机整顿。第四十三条

违 反本条例第二十二条、第二十三条、第二十四条、第二十七条和其他有关保密管理和密码管理规定的，由保密工作部门或者密码管理部门按照职责分工责令限期改 正；逾期不改的，给予警告，并向其上级主管部门通报情况，建议对其主管人员和其他直接责任人员予以处理；构成犯罪的，依法追究刑事责任。

第四十四条

公安机关、保密工作部门、密码管理部门和政府其他有关部门及其工作人员有下列行为之一的，对主管人员、其他直接责任人员，或者有关工作人员给予处分；构成犯罪的，依法追究刑事责任：

（一）利用职权索取、收受贿赂，或者玩忽职守、滥用职权的；

（二）泄露计算机信息系统的运营、使用单位或者个人的

有关信息、资料及数据文件的；

（三）其他不履行法定职责的。

第六章

附则

第四十五条

本条例所称的安全等级测评，是指对计算机信息系统的安全状况进行测试、评价、判断。

本条例所称的安全服务，是指从事计算机信息系统安全设计、建设、检测、维护、监理、咨询、培训等业务。本条例所称的重大突发事件，是指有害信息大范围传播、大规模网络攻击、计算机病毒疫情等危害计算机信息系统安全的重大事件。

第四十六条 本条例自2008年4月1日起施行。

第四篇：广东省人民政府令

广东省人民政府令

第 79 号

《广东省土地使用权交易市场管理规定》已经2002年6月24日广东省人民政府第九届93次常务会议通过，现予发布，自2002年12月1日起施行。

省长 卢瑞华

二OO二年十月三十一日

广东省土地使用权交易市场管理规定

第一条 为了加强我省土地使用权交易市场管理，规范土地使用权交易行为，加强廉政建设，根据《中华人民共和国土地管理法》、《中华人民共和国城市房地产管理法》、《广东省实施〈中华人民共和国土地管理法〉办法》和有关法律、法规，制定本规定。

第二条 本规定所称土地使用权交易包括土地使用权出让、转让。因转让地上建筑物、构筑物和附着物而导致的土地使用权转让，如法律、法规另有规定的，从其规定。

第三条 土地使用权交易活动应当遵循公开、公平、公正和诚实信用的原则，任何单位和个人不得非法干预。

第四条 经市、县人民政府批准的土地交易机构是土地使用权交易的服务机构，土地交易机构接受监察部门和土地行政主管部门的监督。

第五条 下列土地使用权交易，必须在土地交易机构公开进行：

（一）商业、旅游、娱乐、写字楼、宾馆和商品住宅等各类经营性用地（不含工业厂房用地，本条第二款规定的情形除外）的土地使用权出让；

（二）国有企业、集体企业和公有经济成分占主导地位的公司、企业土地使用权转让（含以土地使用权为条件进行的合营合作建房）；

（三）以划拨方式取得的土地使用权转让。但必须依法经过批准，签订土地使用权出让合同，补交土地使用权出让金；

（四）为实现抵押权而进行的土地使用权转让；

（五）判决、裁定需要拍卖的土地使用权转让。

工业厂房用地和经营性用地以外的土地供地计划公布后，同一宗地有两个以上意向用地者的土地使用权出让，也必须在土地交易机构公开进行。

第六条 土地交易机构应当履行下列职责：

（一）贯彻执行土地管理的法律、法规、规章和政策；

（二）接受单位和个人的委托，组织实施土地使用权交易公开招标、拍卖以及公开挂牌和上网竞价；

（三）收集、汇总、储存、上报、发布土地使用权供求信息、交易行情以及政策、法规信息；

（四）协助调查土地使用权交易中的违法、违纪行为和场外交易行为；

（五）土地行政主管部门委托的其他事项。

第七条 土地交易机构应建立以下工作制度：

（一）土地交易机构工作规程；

（二）土地使用权交易规则或须知；

（三）土地使用权交易运作程序；

（四）土地交易机构的服务承诺；

（五）土地交易机构内部管理监督制度；

（六）其他必要的工作制度。

第八条 土地交易机构应当根据土地使用权交易公开招标、拍卖、挂牌或者上网竞价的需要，配备相应的专业技术人员和必要的设施，建立土地招标评标专家库。

第九条 土地使用权拍卖主持人，应当参加省级以上土地行政主管部门组织的统一考试，考试合格并获得国务院土地行政主管部门或者省土地行政主管部门和人事主管部门联合核发的土地使用权拍卖岗位证书，方可从事土地使用权拍卖主持人工作。

第十条 土地使用权公开交易可以采用下列方式：

（一）公开招标；

（二）公开拍卖；

（三）公开挂牌；

（四）公开上网竞价。

第十一条 以公开招标、拍卖方式出让或者转让土地使用权的，在招标、拍卖前应当制定招标、拍卖文件和投标、竞买规则，并在招标、拍卖会30日前发布招标、拍卖公告。申请参与竞投或者竞买的主体应达到2个以上。属于政府出让土地使用权的，应当设立最低保护价，招标、拍卖时未达到规定主体个数和最低保护价的，土地行政主管部门有权重新作出交易安排。

第十二条 土地使用权交易公告由市、县土地交易机构在土地交易场所、当地主要报刊和互联网发布。

第十三条 以招标方式出让或者转让土地使用权的，应当设立评标小组，评标小组由5人以上单数组成，评标工作由委托招标人主持，除主持人外，其余成员在开标前一天从土地交易机构招标评标专家库中随机抽出确定。

第十四条 土地使用权以公开挂牌或者公开上网竞价方式交易的，应当公告最低交易价和其他交易条件。公告期限不少于15日。公告期限届满，按照以下规定确定能否成交：

（一）若在规定期限内只有一个申请人，且报价高于最低交易价，并符合其他交易条件的，则此次交易成交；

（二）在规定期限内有2个以上申请人的，允许多次报价，土地使用权应当由出高价并符合其他条件的报价者获得。报价相同的，由先报价并符合其他条件的报价者获得；

（三）若在规定期限内没有申请人，或者只有一个申请人但报价低于最低交易价或者不符合其他交易条件的，委托人可调整最低交易价，重新委托土地交易机构交易。

报价以报价单为准。成交后，委托人与买方签订土地使用权出让（转让）合同，土地交易机构应当为其出具证明书。

公开挂牌或者公开上网竞价交易，所公告的最低价由委托人决定，但该最低交易价不得低于应补交地价、应缴纳税费及应付交易服务费用之和。

第十五条 土地交易机构受理土地使用权交易委托后，应当对土地使用权人情况、土地性质、交易条件等进行审查。须公开交易的，应当按规定进入土地交易机构实行公开交易，不须公开交易且申请人没有提出公开交易要求的，必须为其办理交易手续，代收代缴有关税费，出具土地使用权交易成交证明书。

第十六条 土地使用权交易，必须符合法律、法规规定的条件，应当使用由省级以上土地行政主管部门会同工商行政主管部门制定的合同标准文本。

第十七条 经土地交易机构依法办理交易手续的土地使用权，交易后若不发生土地用途、规划条件改变的，有关部门不得要求当事人重新办理规划、用地审批手续，增加当事人负担。各有关部门应加强协作，同一宗房地产权交易，不得重复评估、重复办理交易手续、重复收取交易税费。

第十八条 土地使用权交易后，当事人应当在规定期限内凭土地使用权交易合同、交易机构出具的证明书及有关登记资料到土地所在地的土地行政主管部门办理登记手续。

第十九条 土地交易机构可以根据土地使用权交易及服务的类型收取相应的费用，具体标准由省物价主管部门会省土地行政主管部门制定方案，报省人民政府批准执行。

第二十条 市、县土地行政主管部门和土地交易机构应当设立举报或投诉电话、信箱，接受单位和个人对土地使用权交易行为中违法、违纪、违规行为的检举、投诉。

第二十一条 土地交易机构应当将土地使用权交易规则、运行程序、服务承诺、收费标准、工作人员守则等张挂在显要位置或者以其他形式公示，接受社会监督。

第二十二条 有下列行为之一的，县级以上土地行政主管部门不得为其办理产权变更登记或者他项权利登记手续：

（一）违反本规定第五条的规定，必须公开交易的土地使用权不实行公开交易的；

（二）土地使用权公开交易不符合本规定要求的；

（三）投标人互相串通压价的；

（四）法律、法规规定属于交易无效的其他情形。

属于前款第（一）、（二）项情形的，由其主管部门或监察部门对有关单位的主管领导和其他直接责任人员给予行政处分；构成犯罪的，由司法机关依法追究刑事责任。

第二十三条 土地交易机构工作人员在办理土地使用权交易过程中玩忽职守、滥用职权、泄漏秘密的，或擅自删除、修改、增加计算机信息系统中的交易信息、数据的，由其所在单位或检查部门给予行政处分。构成犯罪的，由司法机关依法追究刑事责任。

第二十四条 各市、县可以根据本规定并结合当地实际，制定土地使用权交易机构管理办法。

第二十五条 本规定自2002年12月1日起施行

第五篇：江西省计算机信息系统安全保护办法(江西省人民政府令第135号)

【发布单位】江西省

【发布文号】江西省人民政府令第135号 【发布日期】2004-09-23 【生效日期】2004-11-01 【失效日期】 【所属类别】地方法规 【文件来源】大江网-江西日报

江西省计算机信息系统安全保护办法

(江西省人民政府令第135号)

《江西省计算机信息系统安全保护办法》已经2004年9月7日省人民政府第25次常务会议审议通过，现予公布，自2004年11月1日起施行。

省长 黄智权

2004年9月23日

第一条第一条 为了保护计算机信息系统的安全，促进计算机的应用和发展，维护国家利益和社会公共利益，根据《 中华人民共和国计算机信息系统安全保护条例》等有关规定，结合本省实际，制定本办法。

第二条第二条 本办法所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第三条第三条 本省行政区域内的计算机信息系统的安全保护，适用本办法。

未联网的微型计算机的安全保护办法，按国家有关规定执行。

第四条第四条 计算机信息系统的安全保护工作，重点维护下列涉及国家事务、经济建设、国防建设、尖端科学技术等重要领域、重点单位的计算机信息系统的安全：

（一）县级以上国家机关、国防单位；

（二）银行、保险、证券等金融领域；

（三）邮政、电信、广播、电视领域；

（四）能源、交通领域；

（五）国家及省重点科研单位；

（六）重点网站；

（七）国家规定的其他重要领域、重点单位。

第五条第五条 公安机关是计算机信息系统安全保护工作的主管部门，其主要职责是：

（一）宣传计算机信息系统安全保护法律、法规、规章；

（二）监督、检查、指导计算机信息系统安全保护工作；

（三）组织培训计算机信息系统安全管理人员；

（四）查处危害计算机信息系统安全的违法犯罪案件；

（五）对重要领域、重点单位的计算机信息系统的建设工程进行安全指导；

（六）负责计算机病毒和其他有害数据的防治管理工作；

（七）监督、检查计算机信息系统安全专用产品的销售活动；

（八）依法应当履行的其他职责。国家安全机关、国家保密机关和政府其他有关部门，在规定的职责范围内做好计算机信息系统安全保护的有关工作。

第六条第六条 计算机信息系统的建设和应用，应当遵守法律、法规和国家其他有关规定。

重要领域、重点单位新建的计算机信息系统，应当在系统建成后30日内由系统建设单位报同级人民政府公安机关备案。

第七条第七条 计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，按照国家有关规定执行。

第八条第八条 计算机信息系统国际联网实行备案制度。使用计算机信息网络国际联网的公民、法人和其他组织，在接入单位办理入网手续时应当填写用户备案表。接入单位应当自网络正式联通之日起30日内，到省公安机关指定的受理单位办理备案手续，并定期报告本网络中用户的变更情况。

第九条第九条 重要领域、重点单位的计算机信息系统使用单位应当建立计算机信息系统安全管理组织，指定安全管理人员。

安全管理组织及安全管理人员负责对计算机信息系统运行情况和运行环境进行检查，编制运行日志，及时消除安全隐患，对可能遭受的侵害和破坏制定应急处置预案。

安全管理人员应当参加公安机关组织的计算机信息系统安全知识培训。

第十条第十条 重要领域、重点单位的计算机信息系统使用单位应当建立下列安全保护管理制度：

（一）计算机机房安全管理制度；

（二）信息发布审核、登记制度；

（三）信息监视、保存、清除和备份制度；

（四）病毒检测和网络安全漏洞检测制度；

（五）账号使用登记和操作权限管理制度；

（六）安全教育和培训制度；

（七）违法案件报告和协助查处制度；

（八）其他与安全保护相关的管理制度。

第十一条第十一条 重要领域、重点单位的计算机信息系统使用单位应当落实下列安全保护技术措施：

（一）60日以上系统网络运行日志和用户使用日志记录保存措施；

（二）安全审计和预警措施；

（三）垃圾邮件清理措施；

（四）身份登记和识别确认措施；

（五）计算机病毒防治措施；

（六）信息群发限制和有害数据防治措施；

（七）国家规定的其他安全技术措施。

第十二条第十二条 互联网上网服务营业场所经营单位在开业前，必须依法经县级以上人民政府公安机关对信息网络安全予以审核合格，并依法取得有关部门颁发的证照。

互联网上网服务营业场所经营单位应当依法履行计算机信息系统安全保护义务，不得擅自停止实施安全技术措施。

第十三条第十三条 任何单位和个人不得利用国际联网从事下列危害计算机信息网络安全的活动：

（一）制作、复制、发布、传播有害信息；

（二）未经允许，对计算机信息网络功能进行删除、修改或者增加；

（三）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

（四）故意制作、传播计算机病毒等破坏性程序；

（五）危害计算机信息网络安全的其他行为。

第十四条第十四条 设区市以上人民政府公安机关应当在网站或者其他媒体上及时发布计算机病毒疫情预报。

其他任何单位和个人不得以任何方式发布计算机病毒疫情。

第十五条第十五条 对计算机信息系统中发生的违法案件，使用单位发现后应当迅速采取措施，保护现场和相关资料，并在24小时内向县级以上人民政府公安机关报告。公安机关接到报告后应当立即采取措施进行处置。涉及国家安全的，由国家安全机关依法进行处置。

对计算机信息系统中发生的违法案件和重大安全事故的有关情况，县级以上人民政府公安机关应当及时向使用单位通报。

第十六条第十六条 公安机关应当对计算机信息系统进行不定期安全检查，发现安全隐患时，应当及时向使用单位发出《计算机信息系统安全隐患整改通知书》，并提出改进意见，指导、督促使用单位限期整改，消除隐患。

第十七条第十七条 公安机关为保护计算机信息系统安全，在下列紧急情况下，可以采取24小时内暂时停机、暂停联网、备份数据等措施，有关单位和个人应当如实提供有关信息和资料，并提供相关技术支持和必要的协助：

（一）计算机信息系统遭恶意攻击导致系统瘫痪的；

（二）计算机信息系统遭病毒感染导致系统瘫痪的；

（三）通过计算机信息系统向外大量发送有害信息的；

（四）在对计算机信息系统中发生的案件进行侦察过程中，证据可能灭失或者以后难以取得的；

（五）其他应当采取紧急措施的情况。

县级以上人民政府公安机关采取前款规定的紧急措施前，应当报经本机关主要负责人批准。

第十八条第十八条 计算机信息系统安全专用产品生产者在其产品进入市场销售之前，应当依法取得公安部颁发的《计算机信息系统安全专用产品销售许可证》，并在其产品的固定位置标明“销售许可”标记。

任何单位和个人不得销售无“销售许可”标记的安全专用产品。

从事计算机信息系统安全专用产品经营的，应当在开业后30日内报设区市以上人民政府公安机关备案。

第十九条第十九条 设区市以上人民政府公安机关负责计算机信息系统安全专用产品销售许可证的监督检查工作，对销售计算机信息系统安全专用产品的单位和个人，可以采取验证检查和抽样检测等监督措施。

对商用密码的管理，按照国务院《商用密码管理条例》的规定执行。

第二十条第二十条 重要领域、重点单位新建的计算机信息系统未在规定期限内备案的，由公安机关责令限期改正；逾期不改正的，处以1000元以下罚款。

第二十一条第二十一条 重要领域、重点单位的计算机信息系统使用单位违反本办法第九条规定的，由公安机关责令限期整改；逾期不整改的，公安机关可以处以6个月以内停机整顿。

第二十二条第二十二条 重要领域、重点单位的计算机信息系统使用单位违反本办法第十条、第十一条规定的，由公安机关责令限期改正，给予警告；逾期不改正的，对单位直接负责的主管人员和其他直接责任人员可以并处5000元以下罚款，对单位可以并处15000元以下罚款；情节严重的，可以并处6个月以内停止联网、停机整顿。

第二十三条第二十三条 利用国际联网从事本办法第十三条所列活动的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处5000元以下罚款，对单位可以并处 15000元以下罚款；情节严重的，可以并处6个月以内停止联网、停机整顿；违反治安管理规定的，依法予以治安处罚；构成犯罪的，依法追究刑事责任。

第二十四条第二十四条 计算机信息系统安全专用产品经营者销售无“销售许可”标记的安全专用产品，或者未按照本办法的要求在规定期限内办理备案手续的，由公安机关责令限期改正；逾期不改正的，处以1000元以上5000元以下罚款。

第二十五条第二十五条 违反本办法规定的其他行为，国家另有处罚规定的，从其规定。

第二十六条第二十六条 公安人员在计算机信息系统安全保护工作中，利用职权索取、收受贿赂或者有其他违法、失职行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。

第二十七条第二十七条 本办法下列用语的含义为：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

有害数据，是指计算机信息系统及其存储介质中存在、出现的，危害计算机信息系统安全运行和功能发挥的程序，或者对国家安全和社会公共安全构成危害或者潜在威胁的信息。

接入单位，是指负责接入国际联网的计算机信息网络运行单位。

计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。

第二十八条第二十八条 军队的计算机信息系统安全保护工作，按照军队的有关法规执行。

第二十九条第二十九条 计算机信息系统的保密管理，依照国家和省的有关规定执行。

第三十条第三十条 本办法自2004年11月1日起施行。

本内容来源于政府官方网站，如需引用，请以正式文件为准。