查看完整版本: 广东省计算机信息系统安全保护条例

good 2008-4-1 13:34

广东省计算机信息系统安全保护条例

广东省计算机信息系统安全保护条例
  

(2007年12月20日广东省第十届人民代表大会常务委员会第三十六次会议通过)  

  目录  

  第一章 总则

  第二章 安全管理

  第三章 安全秩序

  第四章 安全监督

  第五章 法律责任

  第六章 附则  

  第一章 总则

  第一条 为保护计算机信息系统安全,根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规,结合本省实际,制定本条例。

  第二条 本条例所称的计算机信息系统,是指由计算机及其相关的和配套的设备、设施构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统或者网络。

  第三条 本条例适用于本省行政区域内计算机信息系统的安全保护。

  第四条 计算机信息系统的安全保护,应当保障计算机及其相关的和配套的设备、设施、网络的安全,运行环境的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行。

  第五条 县级以上人民政府公安机关主管本行政区域内计算机信息系统的安全保护工作。

  县级以上人民政府国家安全机关、保密工作部门、密码管理部门和其他有关部门在各自职责范围内做好计算机信息系统的安全保护工作。

  第六条 任何组织或者个人,不得利用计算机信息系统从事危害国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的活动,不得危害计算机信息系统的安全。

第二章 安全管理

  第七条 计算机信息系统实行安全等级保护。

  计算机信息系统安全等级保护按照国家规定的标准和要求,坚持自主定级、自主保护的原则。

  第八条 计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的重要程度,计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定,分为五级:

  (一)计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益的,为第一级;

  (二)计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益产生严重损害,或者可能对社会秩序和公共利益造成损害,但不损害国家安全的,为第二级;

  (三)计算机信息系统受到破坏后,可能对社会秩序和公共利益造成严重损害,或者可能对国家安全造成损害的,为第三级;

  (四)计算机信息系统受到破坏后,可能对社会秩序和公共利益造成特别严重损害,或者可能对国家安全造成严重损害的,为第四级;

  (五)计算机信息系统受到破坏后,可能对国家安全造成特别严重损害的,为第五级。

  第九条 计算机信息系统规划、设计、建设和维护应当同步落实相应的安全措施,使用符合国家有关规定、满足计算机信息系统安全保护需求的信息技术产品。

  第十条 计算机信息系统的运营、使用单位应当按照国家有关规定,建立、健全计算机信息系统安全管理制度,确定安全管理责任人,负责计算机信息系统的安全保护工作。

  计算机信息系统信息服务提供者应当设立信息审查员,负责信息审查工作。

  第十一条 第二级以上计算机信息系统的运营、使用单位应当建立安全保护组织,并报地级以上市人民政府公安机关备案。

  第十二条 第二级以上计算机信息系统建设完成后,运营、使用单位或者其主管部门应当选择符合国家规定的安全等级测评机构,依据国家规定的技术标准,对计算机信息系统安全等级状况开展等级测评,测评合格后方可投入使用。

  第十三条 计算机信息系统的运营、使用单位及其主管部门应当按照国家规定定期对计算机信息系统开展安全等级测评,并对计算机信息系统安全状况、安全管理制度及措施的落实情况进行自查。计算机信息系统安全状况经测评或者自查,未达到安全等级保护要求的,运营、使用单位应当进行整改。

  第十四条 第二级以上计算机信息系统,由运营、使用单位在投入运行后三十日内,到地级市以上人民政府公安机关备案。

  第十五条 计算机信息系统备案后,对符合安全等级保护要求的,公安机关应当在收到备案材料之日起十个工作日内颁发计算机信息系统安全等级保护备案证明;对不符合安全等级保护要求的,应当在收到备案材料之日起十个工作日内通知备案单位予以纠正。

  运营、使用单位或者其主管部门重新确定计算机信息系统等级的,应当按照本条例向公安机关重新备案。

  第十六条 计算机信息系统的运营、使用单位应当接受公安机关、国家指定的专门部门的安全监督、检查、指导,按照国家有关规定如实提供有关计算机信息系统安全保护的信息、资料及数据文件。

  对计算机信息系统中发生的案件和重大安全事故,计算机信息系统的运营、使用单位应当在二十四小时内报告县级以上人民政府公安机关,并保留有关原始记录。

  第十七条 第二级以上计算机信息系统的运营、使用单位应当制定重大突发事件应急处置预案。

  第二级以上计算机信息系统发生重大突发事件,有关单位应当按照应急处置预案的要求采取相应的处置措施,并服从公安机关和国家指定的专门部门的调度。

  第十八条 第二级以上计算机信息系统的运营、使用单位应当建立并执行下列安全管理制度:

  (一)计算机机房安全管理制度;

  (二)安全责任制度;

  (三)网络安全漏洞检测和系统升级制度;

  (四)系统安全风险管理和应急处置制度;

  (五)操作权限管理制度;

  (六)用户登记制度;

  (七)重要设备、介质管理制度;

  (八)信息发布审查、登记、保存、清除和备份制度;

  (九)信息群发服务管理制度。

  第十九条 第二级以上计算机信息系统的运营、使用单位应当采取下列安全保护技术措施:

  (一)系统重要部分的冗余或者备份措施;

  (二)计算机病毒防治措施;

  (三)网络攻击防范和追踪措施;

  (四)安全审计和预警措施;

  (五)系统运行和用户使用日志记录保存六十日以上措施;

  (六)记录用户账号、主叫电话号码和网络地址的措施;

  (七)身份登记和识别确认措施;

  (八)垃圾信息、有害信息防治措施;

  (九)信息群发限制措施。

  第二十条 涉密计算机信息系统应当依据国家信息安全等级保护的要求,按照国家有关涉密计算机信息系统分级保护的管理规定和技术标准,结合计算机信息系统实际情况进行保护。

  第二十一条 涉密计算机信息系统按照所处理信息的最高密级,由低到高分为秘密、机密、绝密三个等级,并实行涉密计算机信息系统分级保护。

  第二十二条 涉密计算机信息系统建设使用单位应当将涉密计算机信息系统定级和建设使用情况,及时报业务主管部门和负责系统审批的保密工作部门备案,并接受保密工作部门的监督、检查、指导。

  第二十三条 涉密计算机信息系统投入使用前,应当按照国家有关规定报地级市以上人民政府保密工作部门审批,通过审批后方可投入使用。

  第二十四条 计算机信息系统安全等级保护中密码的配备、使用和管理等,应当按照国家密码管理的有关规定执行。

good 2008-4-1 13:34

re:第三章 安全秩序  第二十五条...

第三章 安全秩序

  第二十五条 任何单位和个人不得利用计算机信息系统制作、传播、复制下列信息:

  (一)反对宪法确定的基本原则的;

  (二)危害国家统一、主权和领土完整的;

  (三)泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;

  (四)煽动民族仇恨、民族歧视,破坏民族团结或者侵害民族风俗、习惯的;

  (五)破坏国家宗教政策,宣扬邪教、迷信的;

  (六)散布谣言,发布虚假信息,扰乱社会秩序,破坏社会稳定的;

  (七)煽动聚众滋事,损害社会公共利益;

  (八)宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的;

  (九)教唆犯罪的;

  (十)侮辱或者诽谤他人,侵害他人合法权益的;

  (十一)其他法律法规禁止的内容。

  第二十六条 任何单位和个人不得利用计算机信息系统实施下列行为:

  (一)未经允许进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源;

  (二)窃取、骗取、夺取计算机信息系统控制权;

  (三)擅自向第三方公开他人电子邮箱地址和其他个人信息资料;

  (四)窃取他人账号和密码,或者擅自向第三方公开他人账号和密码;

  (五)假冒他人名义发送信息;

  (六)未经允许,对计算机信息系统功能进行删除、修改、增加或者干扰;

  (七)未经允许,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

  (八)故意制作、传播计算机病毒、恶意软件等破坏性程序;

  (九)危害计算机信息系统安全的其他行为。

  第二十七条 任何单位和个人不得利用计算机信息系统非法传递或者交易涉及国家秘密的文件、资料和其他物品,不得将涉密计算机信息系统与国际互联网、其他公共信息网络相联接,不得利用非涉密计算机信息系统处理涉及国家秘密的信息。

  第二十八条 提供互联网上网服务的场所应当安装国家规定的安全管理系统。

  接入互联网的计算机信息系统的运营、使用单位和互联网服务单位采取的安全保护技术措施,应当具有符合公共安全行业技术标准的联网接口。

  第二十九条 接入服务提供者、信息服务提供者以及数据中心服务提供者应当加强对本网络用户的安全宣传,落实安全保护措施,确保网络正常运行。发现有害信息应当保存有关记录,及时采取删除、停止传输等技术措施,同时报告公安机关,配合公安机关查处违法犯罪行为。

  第三十条 生产、销售或者提供含有计算机信息网络远程控制、密码猜解、漏洞检测、信息群发技术的产品和工具的,应当报地级以上市人民政府公安机关备案。

  第三十一条 计算机信息系统安全等级测评机构等安全服务机构和从事计算机信息系统安全保护工作的人员应当保守用户秘密,不得擅自向第三方泄露用户信息,不得非法占有、使用用户的信息资源。

第四章 安全监督

  第三十二条 公安机关、国家安全机关、保密工作部门、密码管理部门等有关部门应当按照国家规定,对计算机信息系统运营、使用单位的安全保护工作进行监督管理。

  第三十三条 公安机关应当为公众提供计算机信息系统安全指导,加强安全动态分析,积极开展安全宣传,推动服务质量和技术水平的提高。

  公安机关应当加强对计算机信息系统安全服务机构的指导,推动安全保护能力的提高。

  第三十四条 地级市以上人民政府公安机关、国家安全机关为保护计算机信息系统安全,在发生重大突发事件,危及国家安全、公共安全及社会稳定的紧急情况下,可以采取二十四小时内暂时停机、暂停联网、备份数据等措施。

  第三十五条 地级市以上人民政府公安机关应当对第三级、第四级计算机信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对第三级计算机信息系统每年至少检查一次,对第四级计算机信息系统每半年至少检查一次。

  对第五级计算机信息系统,应当由国家指定的专门部门进行检查。

  第三十六条 公安机关发现计算机信息系统的安全保护等级和安全措施不符合国家信息安全等级保护管理规范和技术标准,或者存在安全隐患的,应当通知运营、使用单位进行整改。运营、使用单位应当按照整改通知要求进行整改,并将整改报告向公安机关备案。

  第三十七条 地级市以上人民政府公安机关和人事部门应当组织计算机信息系统的运营、使用单位的安全保护组织成员、管理责任人、信息员参加安全专业技术培训。

  第三十八条 保密工作部门依法对涉密计算机信息系统分级保护工作实施指导、监督和检查,具体负责下列工作:

  (一)指导涉密计算机信息系统建设使用单位规范信息定密,合理确定系统保护等级;

  (二)参与涉密计算机信息系统分级保护方案论证,指导建设使用单位做好保密设施的同步规划设计;

  (三)依法对涉密计算机信息系统集成资质单位进行监督管理;

  (四)按照国家规定进行系统测评和审批工作并监督检查涉密计算机信息系统建设使用单位分级保护管理制度和技术措施的落实情况;

  (五)按照国家规定定期对涉密计算机信息系统进行监督检查;

  (六)了解各级各类涉密计算机信息系统的管理使用情况,查处各种违法行为和泄密事件。

  第三十九条 密码管理部门应当对计算机信息系统安全保护工作中密码配备、使用和管理的情况进行检查和测评,发现存在安全隐患、违反密码管理相关规定或者未达到密码相关标准要求的,应当按照国家密码管理的相关规定进行处置。

good 2008-4-1 13:35

re:

[COLOR=blue][SIZE=3][B]第五章 法律责任[/B]

  第四十条 违反本条例,有下列行为之一的,由公安机关责令限期改正,给予警告;逾期不改的,对单位的主管人员、其他直接责任人员可以处五千元以下罚款,对单位可以处一万五千元以下罚款:

  (一)第二级以上计算机信息系统的运营、使用单位违反本条例第十一条规定,未建立安全保护组织的;

  (二)第二级以上计算机信息系统的运营、使用单位违反本条例第十二条规定,计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的;

  (三)计算机信息系统的运营、使用单位未依照本条例第十六条第一款规定如实提供有关计算机信息系统安全保护的信息、资料及数据文件的;

  (四)第二级以上计算机信息系统的运营、使用单位违反本条例第十七条规定,在重大突发事件应急处置中不服从公安机关和国家指定的专门部门调度的;

  (五)第二级以上计算机信息系统的运营、使用单位未依照本条例第十八条规定建立安全管理制度的;

  (六)第二级以上计算机信息系统的运营、使用单位未依照本条例第十九条规定采取安全保护技术措施的;

  (七)接入互联网的计算机信息系统的运营、使用单位和互联网服务单位违反本条例第二十八条第二款规定,采取的安全保护技术措施不具有符合公共安全行业技术标准的联网接口的;

  (八)接入服务提供者、信息服务提供者以及数据中心服务提供者违反本条例第二十九条规定,发现有害信息不及时采取删除、停止传输等技术措施的;

  (九)含有计算机信息网络远程控制、密码猜解、漏洞检测、信息群发技术的产品和工具的生产者、销售者或者提供者违反本条例第三十条规定,没有向地级以上市人民政府公安机关备案的。

  前款第(一)项至第(八)项行为,有违法所得的,没收违法所得;情节严重的,并给予六个月以内的停止联网、停机整顿的处罚;必要时公安机关可以建议原许可机构撤销许可或者取消联网资格。

  第四十一条 违反本条例第二十五条、第二十六条第(一)项、第(二)项、第(五)项、第(六)项、第(七)项、第(八)项、第(九)项规定的,违反第二十六条第(三)项、第(四)项规定窃取他人账号和密码、以营利或者非正当使用为目的擅自向第三方公开他人电子邮箱地址和其他个人信息资料、以非正当使用为目的擅自向第三方公开他人账号和密码的,由公安机关给予警告,有违法所得的,没收违法所得;对个人可以并处五千元以下罚款,对单位可以并处一万五千元以下罚款;情节严重的,并可以给予六个月以内停止联网、停机整顿的处罚;必要时公安机关可以建议原许可机构撤销许可或者取消联网资格;违反《中华人民共和国治安管理处罚法》的,依法予以处罚;构成犯罪的,依法追究刑事责任。

  第四十二条 计算机信息系统的运营、使用单位违反本条例第十四条规定,没有向地级市以上人民政府公安机关备案的,或者违反本条例第三十六条规定,接到公安机关要求整改的通知后拒不按要求整改的,由公安机关处以警告或者停机整顿。

  第四十三条 违反本条例第二十二条、第二十三条、第二十四条、第二十七条和其他有关保密管理和密码管理规定的,由保密工作部门或者密码管理部门按照职责分工责令限期改正;逾期不改的,给予警告,并向其上级主管部门通报情况,建议对其主管人员和其他直接责任人员予以处理;构成犯罪的,依法追究刑事责任。

  第四十四条 公安机关、保密工作部门、密码管理部门和政府其他有关部门及其工作人员有下列行为之一的,对主管人员、其他直接责任人员,或者有关工作人员给予处分;构成犯罪的,依法追究刑事责任:

  (一)利用职权索取、收受贿赂,或者玩忽职守、滥用职权的;

  (二)泄露计算机信息系统的运营、使用单位或者个人的有关信息、资料及数据文件的;

  (三)其他不履行法定职责的。

  第六章 附则

  第四十五条 本条例所称的安全等级测评,是指对计算机信息系统的安全状况进行测试、评价、判断。

  本条例所称的安全服务,是指从事计算机信息系统安全设计、建设、检测、维护、监理、咨询、培训等业务。

  本条例所称的重大突发事件,是指有害信息大范围传播、大规模网络攻击、计算机病毒疫情等危害计算机信息系统安全的重大事件。

  第四十六条 本条例自2008年4月1日起施行。[/SIZE][/COLOR]

于相弋 2011-7-15 09:10

透视眼找金老师18717818898,Q|Q1203958688(本贴被删不要紧,广告长期有效,请登录网址[url=http://www.mj898.com/]WWW.MJ898.COM[/url]或来电咨询)、透视眼:1、戴上该隐形眼镜可直接从背面看清普通扑克、直接从背面看清普通扑克、麻将、牌九的(花色点数)、保单(黑红梅方)、牛皮纸(档案袋)等, 2、各种杯碗、竹筒等猜宝器内的色子(单双)、钱币(正反面),颗粒(多少),
说明: 美国、日本、韩国高级进口隐形万能隐形眼镜: 此眼镜不受灯光、场地限制,直接看扑克、麻将、杯碗、竹筒等。配戴舒适、清晰明亮、无负作用,质量三包,财富热线:18717818898,扑克分析仪支持所有玩法2、    透视眼自动报出大小和色点。以报出的色点打色,自己可拿到最大的。3

透视眼产品手法外观式分析仪,可视化操作,方便携带,轻松设置玩家人数。4,透视眼手法产品用手机电池供电,使用更方便。只要随身多带上几块电池,就完全不用担心 战场中突然断电。5、手机是名

牌手机诺基亚、右上角黑色主板是专门用来设置玩法和人数右下角是 N82扫描手机(手机里面装有扫描镜头、也可以携带自己的手机来加工)探头可以根据客户的要求设计加工定

做如:袖口;纽扣;桌子;边框;包;红牛灌;烟灰缸等等。6、    28杠手法产品手机探头可以打电话、可以发短信、听音乐、跟普通手机一摸一样看不出任何破绽 新版单人操作分析仪配件组成

:扫描探头一部(也可以选择其他的扫描镜头;如:袖口镜头、皮带镜头等等)自动分析仪主板一部、无线隐|形耳塞接收 一套、万能充电器2个、手机电池2块、主板离子电池一块

7. 支持所有扑克玩法:金花(自动识别同花大小)、斗牛、三公、双十、四张、28杠、9点、9点(JQK为1点)、9点半、13张、32张。(每一套28杠手法仪限订做一种玩法)

还可根据客户的需求,针对不同地方的扑克玩法,增加相应的算法。8.     28杠手法产品牌无需摆放整齐,无需定点、定位,多种程序(玩法)组合适合全国玩法!自动语音报牌,速度快!扑克分

析仪可自动报出大小和色点,以报出的色点打色,自己可拿到最大的牌!9.     28杠手法产品是一款外型类似手机大小的扑克分析仪器,一台用做红外线勘测,另一台用于分析接收到的文件;最新

28杠手法仪是一种适用于任何场地、任何光线,不受限制、界面友好、单人操作的28杠手法仪!在开机前可预设给自己或同伙人拿到最大点的牌、操作简单、即学即会、

只需轻点一下,即可在0.3秒内准确无误分析出每家牌的大小、点数,及时作出“跟”与“不跟”的决定,同时自动识别提示打色;(扑克分析仪可设置多种打色方式)将最大点准

确无误发给自己或同伙人,也可做闲家打生死门!
  特点
    透视眼单人操作、高效便捷
    透视眼产品智能分析、品质卓越
   透视眼产品技术先进、全国领先
    透视眼产品前沿技术、功能强劲
    透视眼操作简单、快速上手

透视眼上海金胜娱乐网,咨询电话找金老师18717818898,  ,Q|Q1203958688,目前主要有五种出千的手法。1.    透视眼产品洗牌法:通过正常的洗牌方法,只需要记住三

张自己所需要的大牌,在三秒钟之内即可把牌洗好。然后将牌拿给别人切牌,又叫倒牌,牌发出去后自己就能得到所记住的三张大牌。2.弹牌法:将牌一分为二,对弹一次,再上

下洗一次即可得到所需要的牌。3.收牌法:只需记住自己上次的牌,随手倒洗,别人切牌,自己即可得好牌。4.    透视眼发牌绝技:无论别人怎样洗牌,由自己发牌即可得好牌。5.别人发

牌,自己可知每家点数。 二、——丁二皇(又称打旋): 目前主要有三种出千的方法。1.透视眼知底牌,不用任何桌面辅助工具即可知下面未发出的1--3张牌的花色、点数,简单易学,

可将三张牌的任一张牌发给自己,坏牌发给别人。2.    透视眼自己洗牌时,别人切牌后,自己可得一对大牌。3.    透视眼别人洗牌、发牌,自己可知每家底牌是什么。 三、——二十一点:2种方法1

、自己坐庄发牌,无论别人微型扑克中的黑k仪、切牌,只要自己发牌就能得到最少20点,而且可以让下注最大的一家的牌小或胀爆。此方法一点即通,无需练习,即可实战操作。2、若庄家

发牌,能知庄家牌是多少点,决定自己是否要牌。此项技术可将自己已胀爆的牌变成大牌。 四、——十点半:自己坐庄发牌,无论别人怎样切牌,可得一张8点以上的牌,并可知

下面未发出牌的点数,可以控制下注大的买家得小牌或胀爆。此方法简单易学,无需练习,即可实战。 五、——坐庄(又叫扯马股):1.    透视眼自己坐庄洗牌,别人切牌,能得到四铺牌

中最大点数的牌,可以随心所欲打色(叫点)。此技术为独家首创,比原先“回龙”、“定铺”等先进很多,胜率为百分之百。 2.    透视眼别人坐庄、自己下注,无论发给自己手中的五张

牌是什么点数,都可以变成大牌、甚至10点,行家称为“金钩吊”。六、——同花顺:1. 透视眼无论谁发牌,能知道每家底牌的点数,若自己是头家可得2张所需牌。扑克打法——三公通

过正常洗牌后,可以由别人任意切牌,随手打色(叫点)后能得到最大点数的牌,也可将0点、1点、2点安排给别人,自己即便点子小,也能取胜。七、——锄大地 无论别人如何

洗牌、切牌,自己都能得到3张或4张2和A等好牌。
一:    透视眼不得不提的普通扑克测点分析仪:不需要做什么提前安装,真正可以称之为傻瓜化操作,能瞬间准确分析出各家大小牌,适合两张三张五张;
   透视眼(TEL=找金老师18717818898 &Q|Q=Q|Q1203958688  )(上海金胜娱乐网   透视眼
三:   透视眼单人操作语音感应牌九同子类:能瞬间探出各家牌的大小点数,隐蔽和实战并用,自动用超隐|形耳机语音告知,并准确分析出生死门!

四:    透视眼2010最新DPK技术支持的智能四口麻将机隐|形控制芯片:现已经突破上市,可为客户现场用电脑编制程序,上门安装,指纹感应,脚控或者

全球定位GSM控制,随心如意拿好牌。(TEL=找金老师18717818898& Q|Q=Q|Q1203958688  )(上海金胜娱乐网   透视眼)

五:突破科技的无磁:此色子强磁吸不住,遥控一按可打任何点数,准确率为100%.另外公司还有自控色子、感应色子、
总、密度色子,智能色子,极品六面转色等。(独家推出麻将机无板遥控)

六,    透视眼各种高清晰隐|形扑克,隐|形麻将,隐|形牌九,扫描扑克,看边镜头,变牌贴膜,密码扑克麻将等。(独家推出麻将机无板遥控)     透视眼
七.喜讯:    透视眼四口麻将机程|序手装版最新问世,可以安装任何品牌四口麻将机,全国各地都可以上门安装
八:其他牌具产品如自控色子-感应色子-密码色子-两门色子-智能色子-无板遥控色子--无磁遥控色,四口程序麻将机,特殊扑克,特殊麻将,特殊牌九,三面筒子,各类猜宝等多

款,不一而举。详询公司永久网址[url=http://www.mj898.com/]WWW.MJ898.COM[/url]  [url=http://www.mj28.com.cn/]www.mj28.com.cn[/url]找金老师18717818898Q|Q=Q|Q1203958688  )(上海金胜娱乐网)     透视眼
页: [1]
查看完整版本: 广东省计算机信息系统安全保护条例