黑龙江省计算机信息系统安全管理规定
作者:法律资料网 时间:2024-07-03 07:08:54 浏览:9611
来源:法律资料网
黑龙江省计算机信息系统安全管理规定
黑龙江省人民政府
黑龙江省计算机信息系统安全管理规定
(黑龙江省人民政府令第18号 二○○六年十月二十日)
第一条 为加强计算机信息系统安全管理，促进计算机的应用和发展，维护国家和社会公共利益，根据国家有关法律、法规，结合本省实际情况，制定本规定。
第二条 本规定所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行收集、加工、存储、传输、检索等处理的人机系统。
第三条 本规定适用于本省行政区域内建立和利用计算机信息系统的单位和个人。
本省行政区域内军队的计算机信息系统安全管理，按照军队系统的有关法规执行。
第四条 各级公安机关负责计算机信息系统安全管理监察工作。其主要职责是：
（一）监督、检查、指导计算机信息系统安全保护工作；
（二）查处危害计算机信息系统安全的违法犯罪案件；
（三）办理计算机信息系统安全审查、登记、备案等手续；
（四）负责计算机机房设计方案的安全审核和机房交付使用前的验收；
（五）组织开展计算机信息系统安全宣传教育；
（六）履行计算机信息系统安全管理的其他职能。
第五条 计算机信息系统实行安全等级保护，计算机信息系统的安全等级，分为信息安全等级和系统可靠性等级。
第六条 计算机信息系统的信息安全等级，根据信息的性质和重要程度划分为四级：
（一）A级，高敏感信息，实行绝对强制保护；
（二）B级，敏感信息，实行强制保护；
（三）C级，内部管理信息，实行自主安全保护；
（四）D级，公共信息，实行一般安全保护。
第七条 计算机信息系统可靠性等级，由省级公安机关根据信息安全技术标准和运行管理状况进行划分。
第八条 建立计算机信息系统的单位和个人，须向当地县（区）级公安机关申报，市（行署）公安机关审核，上报省级公安机关，经安全检查合格，确定安全等级，办理登记手续，领取安全等级合格证后方可使用。已建立计算机信息系统的单位和个人应在限期内补办登记手续。
公安机关定期对计算机信息系统进行安全监督和检查。
第九条 计算机信息系统的主管部门及使用单位应建立安全管理组织，建立健全下列安全管理制度，确保各项安全措施的落实。
（一）运行审批制度；
（二）日志管理制度；
（三）安全审计制度；
（四）灾难恢复计划；
（五）计算机机房及其他重要区域的出入制度；
（六）硬件、软件、网络、媒体的使用及维护制度；
（七）账户、密码的管理制度；
（八）有害数据及计算机病毒预防、发现、报告及清除管理制度。
第十条 计算机信息系统的使用单位，须配备经公安机关检测合格的计算机信息系统安全专用产品。
第十一条 计算机信息系统的研制、生产、开发、经销、使用等环节，应遵守国家计算机信息系统安全标准和安全规范。
第十二条 计算机机房应符合国家标准和国家规定。
计算机机房附近施工，不得危害计算机信息系统的安全。
第十三条 计算机机房设计方案，由使用单位向市（行署）以上公安机关申请，接到申请的公安机关应在5日内提出安全审核意见。
第十四条 新建、改建、扩建（含内装修，下同）计算机机房必须按照国家有关规定和技术规范进行。
新建、改建、扩建计算机机房的施工单位，应当严格按照经公安机关安全审核的计算机机房设计方案施工。
第十五条 新建、改建、扩建的计算机机房交付使用前应当由公安机关按照国家有关规定测试验收。未经验收或不符合国家有关规定、技术规范要求的计算机机房，不得投入使用。
第十六条 与国际联网的计算机信息系统的使用单位和个人应当在网络正式联通后的30日内到市（行署）公安机关办理审查登记手续，到省级公安机关备案。
第十七条 与国际联网单位，必须具有健全的安全保密管理制度和安全技术保护措施。
第十八条 从事国际联网经营活动的和非经营活动的接入单位，须报省级公安机关安全审核、备案。
第十九条 公安机关定期对国际互联网络的国际出入口信道提供单位、互联单位、接入单位、使用单位和用户的安全状况进行监督和检查。
第二十条 开办经营性开放式机房，提供计算机网络增值业务服务的经营单位，须报省级公安机关进行安全审核、备案。
第二十一条 运输、携带、邮寄计算机信息媒体进出境的，应如实向海关申报，海关如发现有危害计算机信息系统安全的信息媒体，应及时向所在地公安机关报告，并上报省级公安机关。
第二十二条 生产、销售、出租、维修计算机和软件的单位或个人，在出厂、销售、出租以前和维修以后，必须保证计算机和软件无病毒和其他有害数据。
第二十三条 未经当地公安机关审查、省级公安机关批准，任何单位和个人不得从事下列活动：
（一）收集、研究计算机病毒；
（二）生产、销售、出租计算机病毒检测、清除、防护工具。
第二十四条 任何单位和个人不得以任何方式从事制作、传播、销售、运输、携带、邮寄含有反动政治内容及淫秽内容等有害数据的信息媒体的活动。
第二十五条 任何单位和个人不得从事下列活动：
（一）制造、传播计算机病毒及其他有害数据；
（二）刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体；
（三）开展涉及计算机病毒机理的活动；
（四）公开发布计算机病毒疫情等活动。
第二十六条 任何单位和个人发现利用计算机信息系统进行违法犯罪活动的及计算机信息系统染有计算机病毒或其他有害数据的，应注意保护现场及相关资料，立即向所在地的县级以上公安机关报告。
第二十七条 违反本规定有下列行为之一的，由县级以上公安机关责令限期整改，处以警告并处200元以上1000元以下罚款：
（一）建立或已建立计算机信息系统的单位和个人，未向公安机关申报的；
（二）计算机信息系统的使用单位未按规定建立安全管理组织和各项安全管理制度，使得计算机信息系统设备或设施造成损失的；
（三）发现计算机病毒疫情和利用计算机犯罪案件，未及时向公安机关报告的；
（四）计算机信息系统的使用单位未配备经公安机关检测合格的计算机安全专用产品的；
（五）有危害计算机信息系统安全的其他行为的。
第二十八条 违反本规定有下列行为之一的，由县级以上公安机关责令限期整改，处1000元以上10000元以下罚款：
（一）新建、改建、扩建计算机机房不符合国家标准和有关规定的；
（二）新建、改建、扩建计算机机房设计方案未向公安机关申报的；
（三）新建、改建、扩建计算机机房的施工单位未按公安机关安全审核的计算机机房设计方案施工的；
（四）未经验收或不符合国家有关规定、技术规范要求的计算机机房，即投入使用的；
（五）危害计算机信息系统安全的施工。
第二十九条 违反本规定，有下列行为之一的，由省级公安机关给予警告，可以并处2000元以上15000元以下罚款：
（一）未经省级公安机关安全审核、备案，从事国际联网经营活动的和非经营活动的接入单位；
（二）进行国际联网的使用单位和个人，未按规定到公安机关备案的；
（三）与国际联网单位未采取安全保密管理制度和技术保护措施的；
（四）未报省级公安机关安全审核、备案，开办经营性开放式机房，提供计算机网络增值业务服务的经营单位。
第三十条 违反本规定，有下列行为之一的，由县级以上公安机关处2000元以上15000元以下罚款：
（一）故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的；
（二）传播、制造、销售、运输、携带、邮寄含有计算机病毒及危害社会公共安全的其他有害数据媒体的。
第三十一条 当事人对公安机关依照本规定所作出的行政处罚不服的，可以依法申请复议或者提起行政诉讼。
第三十二条 执行本规定的公安人员利用职权，收受贿赂或者有其他违法、失职行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。
第三十三条 本规定下列用语含义：
1、有害数据，是指计算机信息系统及其存储介质中存在、出现的，以计算机程序、图像、文字、声音等多种形式表示的，含有攻击人民民主专政、社会主义制度，攻击党和国家领导人，破坏民族团结等危害国家安全内容的信息；含有宣扬封建迷信、淫秽色情、凶杀、教唆犯罪等危害社会治安秩序内容的信息，以及危害计算机信息系统运行和功能发挥，应用软件、数据可靠性、完整性和保密性，用于违法活动的计算机程序（含计算机病毒）。
2、计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组指令或程序代码。
3、计算机信息系统安全专用产品，是指用于保护计算机信息系统（含网络）安全的专用硬件和软件产品。
第三十四条 本规定自1997年9月1日起施行。1990年9月3日省政府通过的《黑龙江省计算机信息系统安全管理暂行规定》同时废止。
吉林省企业职工因工伤亡事故报告及处理办法
吉林省人民政府
吉政令 第35号
１９９０年７月２３日 吉林省人民政府令第３５号
吉林省企业职工因工伤亡事故报告及处理办法
第一章 总 则
第一条为了保障企业职工在生产劳动过程中的安全与健康，及时调查处理职工因工伤亡事故，根据国务院《工人职员伤亡事故报告规程》、《特别重大事故调查程序暂行规定》和《吉林省劳动保护暂行办法》有关规定，结合我省实际情况，制定本办法。
第二条本办法适用于我省境内所有企业及有生产经营活动的事业单位。
第三条企业职工（含合同工、临时工、季节工、轮换工等工人），在生产劳动过程中发生的伤亡事故，均按本办法进行报告、调查、处理和统计。
第二章 事故报告
第四条企业发生伤亡事故后，按如下规定分别逐级向上报告。
一、企业所属基层单位发生伤亡事故应立即向企业报告。
二、一次一至二人的重伤事故，企业应立即向主管部门、当地劳动部门、计经委（经委）和工会组织报告。
三、一次三人以上的重伤事故，企业应立即向主管部门、当地劳动部门、计经委（经委）和工会组织及检察机关报告，县（市、区）上述各部门接到报告后，应分别报告市、地、州有关部门。
四、凡发生因工死亡事故的企业，应立即报告主管部门、当地劳动部门、计经委（经委）、工会组织、监察部门、检察机关（急性中毒事故，同时报卫生部门），上述各部门接到报告后，应分别逐级报告省有关部门。
一次死亡三人以上事故，市、地、州劳动部门接到报告后，应立即向所在市、地、州政府（行署）报告；省劳动部门接到报告后应立即向省人民政府和劳动部报告。
报告时间最迟不得超过事故发生后二十四小时。
第五条凡跨地区承包或流动性作业的企业发生伤亡事故的，应在企业注册所在地按第四条规定上报。
第六条 事故报告的内容：
一、事故单位、主管部门及报告人单位、姓名、报告时间；
二、事故发生的时间、地点；
三、发生事故的简要经过，人员伤亡的情况，直接经济损失的初步估计；
四、事故发生原因的初步判断；
五、事故发生后采取的措施及事故控制情况。
第七条事故发生后，企业负责人应立即组织抢救受伤人员，采取防止事故扩大的紧急措施，严格保护事故现场。因抢险救护需要移动现场物件时，必须做出标志、拍照、详细记录和绘制事故现场图，要妥善保护好事故现场的重要痕迹和物证。
第三章 事故调查
第八条有关部门接到企业伤亡事故报告后，应立即派员到现场，并组成调查组对事故进行调查。
第九条 事故调查组的组成：
一、轻伤事故，由企业自行组织调查组。
二、一至二人的重伤事故，市、地、州属企业及其以下所属企业由其企业主管部门组织调查组；中、省直企业由企业自行组织调查组。
三、一次三人以上重伤或一次死亡一至二人的事故，由企业主管部门会同当地劳动、计经委（经委）、监察等部门并请工会组织、检察机关参加组成调查组（急性中毒事故，卫生部门应参加调查）。
四、一次死亡三至九人的事故，由市、地、州政府（行署）或其授权部门组织发生事故企业主管部门和当地有关部门成立调查组。对一次死亡五人以上的事故，省有关部门可派员参加调查组。省政府认为必要时，可由其授权的部门组织成立调查组。
五、一次死亡十人以上的事故，由省政府或其授权的部门组成调查组。
第十条 事故调查组的任务：
一、调查事故的经过、原因、性质和经济损失。
二、根据事故调查所确认的事实和有关法规提出处理建议。
三、写出事故调查报告书。
四、确认玩忽职守和重大责任事故，需要追究刑事责任的，应及时移交人民检察院审理。
五、协助事故单位总结教训，制定防止事故扩大的应急措施和类似事故再次发生的防范措施。
第十一条 调查组的职权：
一、向事故发生单位、有关部门及有关人员了解事故的有关情况，索取有关资料。
二、决定事故现场的清理与保留。
三、根据调查工作的需要，聘请有关专家进行技术鉴定和经济损失评估（所需费用由事故发生单位承担）。
第十二条事故调查程序以及事故的性质、原因和责任分析，应按国家有关规定进行。
第十三条事故情况查清后，各有关方面如对事故的分析不能取得一致意见时，由劳动部门提出结论性意见。如仍有不同意见，可分别报告上级有关部门研究处理。
第十四条事故调查组写出事故调查报告书，经组织调查的部门同意后，调查工作即告结束。
第十五条任何单位或个人不得非法干预事故的调查工作。
第四章 事故处理
第十六条组织事故调查的部门，根据事故调查组的调查报告书，提出对事故的处理意见，经审批后方为结案。
一、轻伤事故，由企业自行处理。
二、一次一至二人的重伤事故。中、省直企业，由企业提出处理意见，市、地、州属企业及其以下所属企业，由企业主管部门提出处理意见，而后由当地劳动部门征求有关部门意见后负责审批。
三、一次三人以上的重伤或一次死亡一至二人的事故，由企业主管部门提出事故处理意见，县（市、区）属企业及其以下所属企业发生的事故，由县（市、区）劳动部门审核，并征求有关部门意见后，报县（市、区）人民政府审批；市、地、州属企业及其以下所属企业发生的事故，由市、地、州劳动部门审核，并征求有关部门意见后，报市、地、州政府（行署）审批。
四、一次死亡三至四人的事故，由企业主管部门提出处理意见，市、地、州劳动部门审核，并征求有关部门意见后，报市、地、州政府（行署）审批。
五、一次死亡五至九人的事故，由市、地、州政府（行署）提出处理意见，省劳动部门审核，并征求有关部门意见后，报省政府审批。
六、一次死亡十人以上的事故和省政府组织调查的事故，由省政府直接处理。
第十七条伤亡事故处理应在一个月内结案，特殊情况不得超过两个月。事故结案后，结案材料应分别逐级报送劳动部门、计经委（经委）和工会组织备案。
第十八条对事故单位和责任者的处罚，在按规定的程序审批结案后，分别由企业或企业主管部门以及劳动、监察等部门按各自的处理程序办理。
第十九条事故处理结案后，应向企业全体职工宣布事故处理决定。对个人的处分决定，装入本人档案。
第五章 事故统计
第二十条企业及其主管部门和劳动部门须有专人负责掌握事故情况，并建立完整的事故档案资料。
第二十一条凡生产过程中发生轻伤以上事故，企业都应认真填写《工人职员伤亡事故登记表》，作为原始资料保存。
企业应在每月底填写《企业职工伤亡事故月报表》并附文字说明和《企业职工伤亡事故经济损失表》，报企业主管部门（由企业主管部门汇总后连同文字说明逐级上报），同时分别报当地劳动部门、计经委（经委）和工会组织。
由市、地、州劳动部门填写的《职工伤亡事故综合月报表》、《经济损失月报表》，应于下月十日前，连同文字说明一并上报省劳动部门，并抄送市、地、州统计部门和工会组织。省劳动部门于当月十五日前报国家劳动部，同时抄送省统计部门和工会组织。
第六章 附 则
第二十二条本办法如有与国家新发布的有关规定相抵触的，按国家规定执行。
第二十三条本办法自发布之日起实施。
南京市政府关于印发南京市市民卡管理办法的通知
江苏省南京市政府
市政府关于印发南京市市民卡管理办法的通知
宁政发（2009）260号
各区县人民政府，市府各委办局，市各直属单位：
现将《南京市市民卡管理办法》印发给你们，请遵照执行。
二○○九年十月二十一日
南京市市民卡管理办法
第一条 为了方便群众生活，提高城市信息化水平，减少重复投资建设，保障南京市市民卡（以下简称市民卡）的有序发行和有效使用，根据本市实际，制定本办法。
第二条 本市行政区域内市民卡的申领、制作、发放、使用及其相关的管理活动，适用本办法。
第三条 本办法所称的市民卡，是指经市政府授权发放，用于识别个人身份、办理个人相关社会事务、享受公共服务、进行电子支付，可以在全市多领域应用的智能型集成电路卡。
第四条 市政府成立市民卡项目推进领导小组，负责市民卡项目建设和应用过程中重大事项的统一协调和综合管理。
市发展和改革委员会负责市民卡系统建设与应用的规划、协调、推进、宣传和监督管理工作。
市民卡管理服务机构负责市民卡的发行和市民卡服务网络的建设工作。
经市民卡管理服务机构授权，市劳动和社会保障局负责发行市民卡，以及市民卡在社会保障等政府社会管理系统的建设与运行维护。市民卡服务公司负责公共服务领域的市民卡系统建设与运营维护，拓展电子钱包应用领域。
第五条 市卫生、文化、教育、旅游、园林、公安、交通、市政公用、广电、税务、监察等部门按照各自职责，负责市民卡在相关应用领域的推进工作。
第六条 市民卡项目的投资应用政府资金引导、市场化手段运作的方式。市发展和改革委员会、市财政局、市劳动和社会保障局牵头制定市民卡项目资金配套政策，为市民卡的建设、运营、服务提供资金保障。
第七条 市民卡整合了社会保障卡、金陵通卡和银行卡功能。社会保障等应用按政府部门规定进行使用；个人支付帐户和电子钱包按市民卡服务公司规定充值及使用，不具备计息功能；银行帐户按银行规定办理和使用。
第八条 市民卡发放对象是具有南京市户籍的市民和其他需在本市办理社会保障业务的人员。
采用电子实名制，一人一卡。
其他人员或市民有要求，可按照相关规定办理不带社会保障功能的市民卡。
第九条 本市市民申领市民卡，应当提供本人有效居民身份证或居民户口簿；申领人系现役军人的，须提供军官证；申领人系境外人员或港澳台人员的，须提供护照等有效证件；
用人单位统一申办的，应当持经办人身份证、劳动保障证副本或单位介绍信；申领人（含单位和个人）系外来就业人员的，还应当提供相关工作证明。
第十条 市民卡管理服务机构收到市民卡申领申请后，应当在规定时间内根据市民卡制卡程序完成制卡。申领人员按规定凭有效证件到市民卡管理服务机构指定网点领取。
申领人员应当妥善保管市民卡及个人密码，不得转让、转借。因遗失、出让或转借造成的损失由持卡人自行承担。
第十一条 市民卡管理服务机构通过“南京市实有人口基础数据交换与共享系统”采集、比对制卡信息。市民应当提供真实有效的个人信息进行补充核对。
第十二条 市民卡管理服务机构和市民卡相关应用部门应采取必要的技术手段和管理措施，保障市民卡的安全应用，并在市民卡信息的采集、存储、交换和应用等各个环节保护持卡人的隐私。
第十三条 市民卡存储的信息包括持卡人的照片、姓名、性别、卡号、公民身份号码等基础信息和社会保障卡内应用文件结构、个人支付帐户、电子钱包等在市民卡应用领域中的有关业务信息，具备银行卡功能的市民卡设置相应的银行卡帐户。
持卡人姓名、公民身份号码等基本信息依法发生变更的，应当到市民卡管理服务机构指定的网点按照相关规定申请更改信息并重新制卡。
第十四条 市民卡工本费应当按照价格行政主管部门核定标准收取。
第十五条 市民卡应用范围包括：
（一）政府社会管理领域。市民卡作为身份识别电子凭证，通过联机或脱机等方式办理个人相关事务，实现社会保障等政府社会管理和服务应用。
（二）社会公共服务领域。通过个人支付帐户和电子钱包实现交通、医疗卫生、文化教育、园林旅游、传媒出版、市政公用、广电、税务和日常生活消费服务等领域应用。
（三）开通银行帐户的市民卡，可在银行卡相关领域使用。
第十六条 市民可根据需要开通市民卡全部或部分功能，并按照应用部门的规定使用所开通的功能。开通手续到市民卡管理服务机构和应用提供部门指定网点办理。
带银行卡功能的市民卡按本规定并参照银行相关规定开通。
第十七条 市民卡的技术应用应当符合有关技术标准规范，全市各部门、各单位在各自业务系统应用市民卡时应遵循市民卡管理服务机构制定的市民卡相关技术规范。
第十八条 市民卡应用单位应当在相关系统和项目建设时将市民卡应用系统和设施作为配套建设内容。除法律法规另有规定外，不得拒绝市民卡系统在本单位的应用。
第十九条 市民卡有效期为10年，自发放之日起计算；有效期届满前3个月内，持卡人应当到市民卡管理服务机构指定的网点申请换领新卡。
市民卡出现卡面污损、残缺不能辨认，或者在市民卡专用读卡设备上不能正确读写的或者无法读写，持卡人应当凭本人有效身份证件携卡至市民卡管理服务机构指定网点按相应规定办理换卡。
市民卡自发放之日起，质保期2年。质保期内，卡面完好的，属卡质量原因的，换卡免费；超过质保期的，以及市民卡有弯、折、裂、破、洞、磨损、凹凸、火烧、水浸等痕迹或其他因人为因素损坏，换领新卡的费用由持卡人自行承担。
第二十条 持卡人遗失市民卡的，应及时办理挂失手续。卡挂失生效之前所发生的损失，由持卡人自行承担。
市民办理挂失申请后找回市民卡，且未办理补卡手续的，可凭有效身份证件到市民卡管理服务机构指定网点办理解除挂失手续；若已办理补卡手续，卡主须将原卡自行销毁，避免损失。
第二十一条 持卡人换领或补领市民卡期间，有关应用部门应采取有效措施，使持卡人能够办理社会保障等基本业务，具体衔接办法由市相关应用部门另行制定。
第二十二条 持卡人因死亡、失踪等原因被公安部门注销户籍的，或者持卡人迁出本市行政区域的，应在办结劳动保障业务注销手续后30日内，到市民卡管理服务机构指定网点办理市民卡注销手续。
前款规定的持卡人逾期不办理注销手续的，市民卡管理服务机构可以直接予以注销。
第二十三条 出让、转借市民卡或冒领、冒用、盗用他人市民卡牟取非法利益，以及恶意破坏市民卡应用的，由有关部门依法追究其法律责任。
第二十四条 公民、法人或者其他组织认为市民卡管理服务机构或相关业务部门在市民卡的发放、应用和管理过程中有违法行为的，可以向其上级行政机关、监察机关或者市民卡监管部门举报，收到举报的机关应当及时予以调查和处理。
从事市民卡管理和服务的有关工作人员玩忽职守、滥用职权、徇私舞弊的，由其所在单位或上级主管机关给予行政处分；构成犯罪的，依法追究其刑事责任。
第二十五条 市发展和改革委员会可以会同有关部门，根据此管理办法制定具体的实施办法。
第二十六条 市民卡在南京都市圈和其他城市的区域互通，可以参照本办法共同协商另行制定有关办法。
第二十七条 本办法自2009年11月21日起施行。本办法施行后，市政府各部门和各区县政府、镇政府（街道办事处）以及有关单位，不得再发行与市民卡功能类似的卡。已发行的，应当逐步纳入市民卡体系，并及时调整原有的使用办法。
