广东省公安厅关于计算机信息系统安全保护的实施办法
广东省公安厅
广东省公安厅关于计算机信息系统安全保护的实施办法
（广东省公安厅2008年9月27日以粤公通字〔2008〕228号发布自2008年12月1日起施行）
第一章 总则
第一条 为保护计算机信息系统安全，促进信息化建设的健康发展，贯彻落实《广东省计算机信息系统安全保护条 例》，根据有关法律法规，制定本办法。
第二条 本办法适用于广东省行政区域内计算机信息系统的安全保护。
第三条 县级以上人民政府公安机关公共信息网络安全监察部门具体负责本行政区域内计算机信息系统的安全保护监管工作。
第二章 安全监督
第四条 公安机关公共信息网络安全监察部门对计算机信息系统安全保护工作行使下列职责：
（一）监督、检查、指导计算机信息系统安全保护工作；
（二）组织开展计算机信息系统安全等级保护；
（三）查处计算机违法犯罪案件；
（四）组织处置重大计算机信息系统安全事故和事件；
（五）负责计算机病毒和其他有害数据防治管理；
（六）负责计算机信息系统安全服务的监督指导；
（七）负责计算机信息系统安全专用产品的监督管理；
（八）负责计算机信息系统安全培训管理；
（九）法律、法规和规章规定的其他职责。
第五条 公安机关公共信息网络安全监察部门应当对计算机信息系统落实实体安全、运行安全、信息安全和内容安全措施的情况进行检查。
对第三级计算机信息系统每年至少检查一次，对第四级计算机信息系统每半年至少检查一次。对第五级计算机信息系统，应当会同国家指定的专门部门进行检查。
对其他计算机信息系统应当不定期开展检查。
第六条 公安机关公共信息网络安全监察部门发现计算机信息系统的安全保护等级和安全措施不符合有关规定和技术标准，或者存在安全隐患的，应当通知运营、使用单位进行整改。
第七条 公安机关公共信息网络安全监察部门应当向公众提供报警求助渠道，提供计算机信息系统安全指导，发布安全动态，开展安全宣传。
第三章 安全保护责任
第八条 单位和个人应当依照有关法规、规章和标准，对其所有、使用和管理的计算机信息系统承担相应的安全保护责任。
第九条 第二级以上计算机信息系统的运营、使用单位应当建立安全保护组织，并报所在地地级以上市人民政府公安机关公共信息网络安全监察部门备案。
第十条 安全保护组织保障本单位计算机信息系统的安全运行，组织本单位计算机信息系统的有害信息防治工作，组织开展本单位计算机信息系统安全教育和培训，向公安机关公共信息网络安全监察部门报告本单位计算机信息系统运行、服务和安全等情况，及时协助公安机关公共信息网络安全监察部门查处违法犯罪和处置突发事件。
第十一条 互联单位、互联网接入服务单位、互联网数据中心应当对接入本网络的用户进行资格审查，确认符合国家和省有关规定后方可为其提供服务。
互联网接入服务、信息服务单位以及互联网数据中心应当向用户宣传相关法律法规，提供必要的安全保护措施。
第十二条 个人主页、博客、聊天室、点对点服务等互联网信息服务的提供单位和使用者应当依照国家和省有关规定，落实相应的安全措施。
第十三条 网吧、图书馆、学校、宾馆等提供互联网上网服务的场所应当安装符合国家规定的安全管理系统。
第十四条 互联单位、互联网接入服务单位以及互联网数据中心应当每月将接入本网络的用户情况报地级以上市公安机关公共信息网络安全监察部门备案。
第十五条 计算机信息系统运营、使用单位应当接受公安机关公共信息网络安全监察部门的监督、检查、指导，如实提供安全保护有关信息、资料及数据文件，不得变相拒绝、拖延、阻碍公安机关公共信息网络安全监察部门依法执行公务。
第四章 安全专用产品和安全服务
第十六条 安全专用产品必须取得公安部颁发的销售许可证方可销售。
第十七条 生产、销售或者提供含有计算机信息网络远程控制、密码猜解、安全（漏洞）检测、信息群发技术的产品和工具的，应当在领取营业执照后30日内（没有营业执照的，自开办之日起30日内）向单位所在地地级以上市人民政府公安机关公共信息网络安全监察部门备案，填写《广东省计算机信息网络安全特种技术备案表》，并提交如下资料：
（一）单位简况；
（二）营业执照（或其他有效证明）复印件；
（三）研发和服务管理制度；
（四）主要经营管理人员、技术人员和服务人员有效证件复印件；
（五）主要产品情况。
第十八条 安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件的安全专用产品：
（一）产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格；
（二）产品的核心技术、关键部件具有我国自主知识产权；
（三）产品研制、生产单位及其主要业务、技术人员无犯罪记录；
（四）产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能；
（五）对国家安全、社会秩序、公共利益不构成危害。
第十九条 符合第十八条 规定的安全专用产品和生产单位应当到省公安厅公共信息网络安全监察部门备案。
第二十条 为加强安全服务机构的指导，推动安全服务质量和技术水平的提高，广东省对从事计算机信息系统安全设计、建设、检测、评估等安全服务的机构，根据其注册资本、服务业绩、技术力量、组织管理情况实行分级指导。
第五章 安全等级测评
第二十一条 第二级以上的计算机信息系统的安全测评应当选择符合下列条件的计算机信息系统安全等级测评机构（简称测评机构）承担：
（一）在中华人民共和国境内注册成立（港澳台地区除外），具有相应经营范围的营业执照，注册资本100万元以上；
（二）由中国公民投资、中国法人投资或者国家投资的企事业单位（港澳台地区除外）；
（三）近3年完成的测评项目总值150万元以上；
（四）具有计算机安全或相关专业资格证书的专业技术人员不少于20人，其中大学本科以上学历的人员不少于15人；
（五）管理人员应当具有3年以上从事计算机信息系统安全技术领域企业管理工作经历，技术负责人已获得计算机信息系统安全技术相关专业的高级职称，从事安全测评工作不少于3年，无犯罪记录；
（六）工作人员仅限于中国公民，法人及主要业务、技术人员无犯罪记录；
（七）具有与所承担项目适应的技术装备；
（八）具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；
（九）对国家安全、社会秩序、公共利益不构成威胁。
第二十二条 广东省对测评机构实施备案制度。符合第二十一条 规定的条 件，承担第二级以上的计算机信息系统测评工作的机构应当到省公安厅公共信息网络安全监察部门备案。
第二十三条 省公安厅公共信息网络安全监察部门对已备案的测评机构进行公布。
第二十四条 测评机构应当履行下列义务：
（一）遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果；
（二）保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，防范测评风险；
（三）对测评人员进行安全保密教育，与其签订安全保密责任书，规定应当履行的安全保密义务和承担的法律责任，并负责检查落实。
第二十五条 第二级以上的计算机信息系统建设完成后，使用单位应当委托符合规定的测评机构安全测评合格方可投入使用。测评活动应当接受公安机关公共信息网络安全监察部门的监督。
第二十六条 计算机信息系统运营、使用单位委托安全测评机构测评，应当提交下列资料：
（一）安全测评委托书；
（二）计算机信息系统应用需求、系统结构拓扑及说明、系统安全组织结构和管理制度、安全保护设施设计实施方案或者改建实施方案、系统软件硬件和信息安全产品清单。
第二十七条 安全测评机构在收到委托材料后，应当与委托方协商制订安全测评计划，开展安全测评工作，并出具安全测评报告。
经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求，委托单位应当根据测评报告的建议，完善计算机信息系统安全建设，并重新提出安全测评委托。
测评机构对计算机信息系统进行使用前安全测评，应当预先报告地级以上市公安机关公共信息网络安全监察部门。安全测评报告由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门。
第二十八条 第三级计算机信息系统应当每年至少进行一次安全测评，第四级计算机信息系统应当每半年至少进行一次安全测评，第五级计算机信息系统应当依据特殊安全要求进行安全测评。
第六章 应急处置
第二十九条 公安机关公共信息网络安全监察部门与所在地安全服务机构、互联网运营单位和其他计算机信息系统运营、使用单位应当建立联防机制，依法及时查处通过计算机信息系统进行的违法犯罪行为，组织处置重大突发事件。
第三十条 对计算机信息系统中发生的案件和重大安全事故，计算机信息系统的运营、使用单位应当在二十四小时内报告县级以上人民政府公安机关公共信息网络安全监察部门，并保留有关原始记录。
第三十一条 第二级以上的计算机信息系统运营、使用单位应当制定重大突发事件应急处置预案并定期实施演练。
第三十二条 计算机信息系统发生重大突发事件，有关单位应当按照应急处置预案的要求采取相应的处置措施，并服从公安机关和国家指定的专门部门的调度。
第三十三条 地级市以上人民政府公安机关公共信息网络安全监察部门经本机关主管领导批准，为保护计算机信息系统安全，在发生重大突发事件，危及国家安全、公共安全及社会稳定的紧急情况下，可以采取二十四小时内暂时停机、暂停联网、备份数据等措施。
第七章 安全培训
第三十四条 省公安厅、人事厅联合成立的省信息网络安全专业技术人员继续教育工作领导小组，负责全省信息网络安全专业技术人员继续教育工作的组织和领导。下设省信息网络安全专业技术人员继续教育工作办公室，具体负责日常管理工作。
第三十五条 下列人员应当参加信息网络安全专业技术人员继续教育，取得省信息网络安全专业技术人员继续教育工作办公室颁发的信息网络安全专业技术人员继续教育合格证书，持证上岗：
（一）计算机信息系统运营、使用单位信息安全管理责任人、信息审查员；
（二）互联网接入服务、数据中心服务、信息服务、上网服务提供单位安全管理员、专业技术人员；
（三）安全专用产品生产单位专业技术人员；
（四）安全服务机构专业技术人员、安全服务管理人员；
（五）其他从事计算机信息系统安全保护工作的人员。
第三十六条 信息网络安全专业技术人员继续教育由省信息网络安全专业技术人员继续教育工作办公室授权的施教机构负责实施。施教机构实行统筹规划。
第三十七条 信息网络安全专业技术人员继续教育培训和考试按照有关规定进行，实行统一教学大纲，统一教材，统一考试，统一发证。
考试合格的，由省信息网络安全专业技术人员继续教育工作办公室发给信息网络安全专业技术人员继续教育证书。
第八章 法律责任
第三十八条 违反本办法的规定，依照有关法律、法规和规章处罚。
第九章 附则
第三十九条 本细则下列用语的含义：实体安全，指保护计算机信息系统的环境，计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、雷电、有害气体和其它环境事故（如电磁污染等）破坏。
运行安全，指保护计算机信息系统的信息处理过程顺利进行。
信息安全，指保障信息的完整性、保密性、可用性和可控性。
内容安全，指确保计算机信息系统中传输的信息所承载的内容的合法性。
安全（漏洞）检测，指利用计算机技术手段扫描、探测计算机信息系统安全漏洞。
第四十条 本办法规定的“以上”含本数。
第四十一条 本办法规定的有关表格和证书由省公安厅制定式样，统一监制。
第四十二条 本办法由省公安厅负责解释。
第四十三条 本办法自2008年12月1日起施行。
陕西省经济技术开发区条例
陕西省人大常委会
陕西省经济技术开发区条例
陕西省人大常委会
第一章 总 则
第二章 行政管理
第三章 投资经营
第四章 技术引进和开发
第五章 优惠待遇
第六章 附 则
第一章 总 则
第一条 为了加快经济技术开发区建设，发展对外经济技术合作和贸易，促进高新技术成果的商品化、产业化、国际化，根据国家有关法律、法规，结合本省实际，制定本条例。
第二条 在本省设立的经济技术开发区和高新技术产业开发区（以下称开发区），适用本条例。
开发区的企业、事业单位和个人，必须遵守中华人民共和国法律、法规和本条例。
第三条 本条例所称开发区，是指经国务院或者省人民政府批准，为发展外向型经济和高新技术产业，在划定的地域内，实行国家或者省人民政府规定的特殊政策的经济区域。
第四条 开发区设立管理委员会。管理委员会是设立开发区的人民政府的派出机构，代表本级人民政府对开发区行使管理职权。
第五条 开发区采用多种形式，引进资金，利用先进的技术和管理方法，举办先进技术企业、产品出口企业和与科技开发相关的第三产业。
开发区不得举办技术落后、污染环境和法律、法规所禁止的企业。
第六条 开发区建设应当符合城市、工矿区建设规划和土地利用总体规划，实行统一规划，合理布局，综合开发，配套建设。
第七条 开发区应当建立和完善投资服务体系，创造良好的投资环境。
第八条 开发区的企业、事业单位职工有权依法成立工会组织，开展工会活动，维护职工的合法权益。
第九条 投资者在开发区内的投资、财产、收益和其他合法权益，受国家法律、法规和本条例的保护。
第二章 行政管理
第十条 开发区管理委员会行使下列职权：
（一）负责法律、法规在开发区的实施；
（二）编制开发区建设总体规划，经批准后组织实施；
（三）依据法律、法规和规章，制定和发布开发区的管理规定；
（四）领导和协调有关部门设在开发区的派出机构或者分支机构的工作；
（五）审查或者批准在开发区的投资项目；
（六）负责开发区基础设施和公用设施的建设和管理；
（七）管理开发区的涉外事务和进出口业务；
（八）对开发区的企业、事业单位进行协调和服务；
（九）设立开发区的人民政府授予的其他职权。
第十一条 有关部门在开发区设立派出机构或者分支机构，须经开发区管理委员会同意，并报设立开发区的人民政府批准。
第十二条 开发区内的民政、公安、教育、文化、卫生、环保等方面社会管理的职责范围，由设立开发区的人民政府规定。
第三章 投资经营
第十三条 鼓励国外、国内的企业和其他经济组织或者个人在开发区内投资举办企业，或者采取国家法律、法规允许的方式进行其他投资经营。
第十四条 在开发区举办企业，投资者应向开发区管理委员会提出申请，经审核批准后，按照有关规定办理工商注册和税务登记手续。
第十五条 举办企业应按规定的期限投入资本、动工建设。不能按期投入资本、动工建设的，应当提前申请批准延期；未经批准延期的，注销土地使用证和营业执照。
第十六条 外商投资企业应在开发区指定的中国银行或经外汇管理部门批准经营外汇业务的金融机构开立帐户。在国外或者港澳地区金融机构开立帐户的，应事先经国家外汇管理部门批准。
外商投资企业的各项保险，应向中国法律、法规规定的保险机构投保。
第十七条 开发区内的企业应当设立完整的会议帐簿并按规定报送会计报表和企业年检报告，接受财政、税务和工商行政管理部门的监督。
外商投资企业、实行股份制的国内企业的年度会计报表，应经在中国注册的会计师验证并出具证明。
第十八条 开发区内的企业有权自行确定机构设置、员工编制、工资和奖励制度，自行聘用、录用或者辞退员工。
外商投资企业聘用、录用或者辞退员工，按照国家和本省有关外商投资企业劳动人事管理的规定办理。
第十九条 开发区的企业歇业或者停业，应提前向开发区有关部门申报理由，按规定办理手续。
第二十条 开发区内的企业破产的，依照《中华人民共和国企业破产法》办理。
第四章 技术引进和开发
第二十一条 鼓励国外、国内的企业、科研机构、高等院校和工程技术人员在开发区采用多种方式进行技术开发、技术入股、技术转让、技术咨询、技术服务，发展先进技术或者高新技术。
第二十二条 开发区重点引进和开发下列先进技术或者高新技术：
（一）与发展新兴产业或新产品有关的；
（二）对企业技术改造和产品更新换代有明显促进作用的；
（三）其产品能外销或者替代进口的；
（四）生产工艺和制造技术属国际先进或者国内急需的；
（五）有利于技术或者产品赶超世界先进水平的；
属于高新技术的必须报经科技主管部门认定。
第二十三条 投资者以技术作价入股举办企业，技术股本占注册资本的比例一般不得超过20％；需要超过的，应报经有关部门批准，但最高不得超过30％。
第二十四条 开发区可设立科技发展专项资金，用于先进技术或者高新技术的引进、开发。
科技发展专项资本的筹集和使用办法，由省人民政府制定。
第五章 优惠待遇
第二十五条 开发区内的企业，分别享受下列税收和其他优惠：
（一）开发区内的外商投资企业享受国家和本省规定的有关外商投资企业的优惠待遇；
（二）开发区内的高新技术企业享受国家和本省规定的鼓励高新技术发展的优惠待遇；
（三）国家和本省给予开发区的其他优惠待遇。
第二十六条 开发区内的企业生产、经营所需水、电，应纳入计划，优先保证供应。
第二十七条 开发区内的企业在生产和流通过程中需要借贷的短期周转资金，经开户银行或者其他金融机构核准贷放。
开发区内的外商投资企业借贷人民币时，应依法以自有财产或者自有外汇作抵押。
第六章 附 则
第二十八条 本条例对外商投资企业的规定，适用于外国企业在开发区的常驻代表机构和香港、澳门、台湾的投资者或者华侨在开发区投资举办的企业、常驻代表机构。
第二十九条 本条例应用中的具体问题，由陕西省人民政府解释。
第三十条 本条例自公布之日起施行。
1994年1月10日