云南省网络与信息系统安全监察管理规定
云南省人民政府
云南省人民政府令第130号
《云南省网络与信息系统安全监察管理规定》已经2004年5月10日省人民政府第17次常务会议通过,现予公布,自2005年1月1日起施行。
省长 徐荣凯
二○○四年十一月七日
云南省网络与信息系统安全监察管理规定
第一条 为了保护网络与信息系统安全,促进网络的应用和发展,根据《中华人民共和国计算机信息系统安全保护条例》和有关法律、法规,结合本省实际,制定本规定。
第二条 县级以上人民政府领导和协调网络与信息系统安全工作。县级以上公安机关主管本行政区域内网络与信息系统安全监察管理工作。
县级以上国家安全机关、国家保密工作部门、信息产业部门和其他有关部门,在各自职责范围内负责网络与信息系统安全管理的有关工作。
第三条 对网络与信息系统实行安全等级保护制度。对下列单位涉及的基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全,实行重点保护:
(一)各级机关;
(二)银行、保险、证券等金融单位;
(三)邮政、电信单位;
(四)广播、电视、新闻出版单位;
(五)重点电力、煤炭、燃气、燃油等能源单位;
(六)航空、铁路和重点公路、水运等运输单位;
(七)水利及水源供给单位;
(八)重要物资储备单位;
(九)重点工程建设单位;
(十)大型工商、信息技术企业;
(十一)重点科研、教育机构;
(十二)医疗卫生、消防、紧急救援等社会应急服务机构;
(十三)需要实行重点保护的其他单位。
第四条 重点保护的网络与信息系统应当达到下列安全保护要求:
(一)机房及外部环境、设备及媒体的安全应当符合有关法律、法规、规章和标准的要求;
(二)具备风险分析、备份与恢复、容灾应急等信息运行安全保护措施;
(三)具有操作系统安全、数据库安全、网络安全、病毒防护、访问控制等信息安全保护措施和防范非法侵入、攻击网络与信息系统的安全保护措施;
(四)使用具有《计算机信息系统安全专用产品销售许可证》等行政许可证件的网络与信息系统安全专用产品;
(五)设置网络与信息系统安全管理机构或者配备专职或者兼职网络与信息系统安全员,具体负责网络与信息系统安全保护工作。
第五条 从事国际联网业务或者向公众提供上网服务的重点保护的网络与信息系统,除应当达到第四条规定的安全保护要求外,还应当达到下列安全保护要求:
(一)具有系统运行和用户使用日志记录保存60日以上的措施;
(二)具有记录用户主叫电话号码或者网络地址的措施;
(三)具有使用者身份登记和识别确认措施;
(四)具有垃圾邮件过滤、有害信息控制等安全防护措施;
(五)安装有国家规定的安全管理软硬件。
第六条 重点保护的网络与信息系统使用单位应当建立以下安全保护制度:
(一)计算机机房安全管理制度;
(二)安全管理责任人的任免和安全责任制度;
(三)网络安全漏洞检测和安全系统升级管理制度;
(四)操作权限管理制度;
(五)用户登记制度;
(六)信息发布的审查、登记、保存、清除和备份制度;
(七)信息群发服务管理制度。
第七条 重点保护的网络与信息系统配备的专职或者兼职网络与信息系统安全员应当取得国家认可的信息安全专业人员资格,未取得信息安全专业人员资格的,应当经过县级以上公安机关组织或者会同有关部门组织的专业培训,并考核合格。
网络与信息系统安全员实行年度专业考核制度。
第八条 网络与信息系统安全集成,由具有网络与信息系统安全集成能力的单位承担。
从事重点保护的网络与信息系统安全集成的单位应当取得国家有关部门认可的集成资质,并配备适应安全集成需要、掌握相关网络与信息系统安全标准的技术人员。
网络与信息系统安全集成单位应当向州(市)以上公安机关备案,并接受公安机关的监督检查。
第九条 安全集成单位在从事重点保护的网络与信息系统安全集成时,应当执行国家有关网络与信息系统安全保护的标准,在安全集成完成后及时将所有资料交网络与信息系统使用单位,并对安全集成系统的网络结构、配置以及在安全集成中获悉的国家秘密、商业秘密负有保密责任。禁止在安全集成的网络与信息系统中设置隐蔽信道。
第十条 重点保护的网络与信息系统在新建、改建、扩建之前,使用单位应当将安全措施方案报有管辖权的公安机关备案。
第十一条 重点保护的网络与信息系统实行安全技术检测制度。安全技术检测执行有关国家标准和行业标准。经安全技术检测不符合安全要求的,应当进行整改。
重点保护的网络与信息系统应当在正式投入使用前进行首次安全技术检测;在本规定施行前已投入正式使用的,应当在本规定施行之日起6个月内完成首次安全技术检测。
重点保护的网络与信息系统在首次安全技术检测后,应当每年至少进行一次安全技术检测。
重点保护的网络与信息系统设备更新或者改造、网络结构变更,以及处理信息的种类、性质变更,对安全保护措施产生直接影响的,应当在投入运行前对受影响的部分进行安全技术检测。
重点保护以外的网络与信息系统应当加强安全技术检测,及时消除隐患。
第十二条 重点保护的网络与信息系统的使用单位发现危害网络与信息系统安全的隐患或者事故时,应当保留有关原始记录,并在24小时内向当地县级以上公安机关报告。公安机关发现危害网络与信息系统安全的隐患或者事故时,应当及时通知有关使用单位。
使用单位应当及时采取措施,消除、处理危害网络与信息系统安全的隐患或者事故。公安机关应当加强监督检查,及时处理危害网络与信息系统安全的事件。
第十三条 网络与信息系统安全技术检测,由具有安全技术检测能力的单位承担。
从事重点保护的网络与信息系统安全技术检测的单位,应当经国家权威机构认可。因特殊情况自行完成安全技术检测的,应当具备开展计算机操作系统、数据库、网络、机房 环境等安全检测的必要设备,配备适应安全技术检测需要、掌握网络与信息系统安全标准并经省级公安机关专业安全培训或者考核合格的技术人员。
网络与信息系统安全技术检测单位应当向州(市)以上公安机关备案,并接受公安机关的监督检查。
第十四条 安全技术检测单位对被检测单位网络与信息系统的检测内容、检测结果和所涉及的国家秘密、商业秘密等所有资料应当保密。禁止在所检测的网络与信息系统中设置隐蔽信道。
第十五条 从事网络与信息系统安全专用产品研究开发和从事计算机病毒等有害数据防治研究的单位,应当报省级公安机关备案。
第十六条 从事网吧等互联网上网服务营业场所经营活动的单位,应当按照《互联网上网服务营业场所管理条例》的规定及国家有关规定,履行信息网络安全职责,落实信息网络安全技术措施,接受公安机关和有关部门的监督管理。
第十七条 单位或者个人有下列行为之一的,由县级以上公安机关责令改正,给予警告或者对单位处15000元以下的罚款,对个人处5000元以下的罚款;构成犯罪的,依法追究刑事责任:
(一)非法侵入重点保护的网络与信息系统,修改、删除、增加、破坏网络与信息系统的功能、程序及数据的;
(二)制作、传播危害网络与信息系统安全的程序,或者恶意传授危害网络与信息系统安全的程序制作和使用等方法,造成网络与信息系统损害的;
(三)故意干扰网络与信息系统正常运行的;
(四)有其他危害网络与信息系统安全行为的。
第十八条 单位或者个人利用网络与信息系统实施下列行为之一的,由公安机关依法给予行政处罚;构成犯罪的,依法追究刑事责任:
(一)危害国家安全、破坏社会稳定、破坏民族团结、宣扬邪教、迷信的;
(二)宣传淫秽、赌博、暴力,实施诈骗活动,扰乱社会秩序,侵害他人合法权益的;
(三)法律、法规禁止的其他行为。
第十九条 重点保护的网络与信息系统使用单位有下列情形之一的,由县级以上公安机关责令限期改正,或者会同有关部门进行处理;逾期不改正的,对单位处1万元以下的罚款,对直接负责的主管人员和其他直接责任人员可以处1000元以下的罚款;构成违纪的,依法给予行政处分或者纪律处分;构成犯罪的,依法追究刑事责任:
(一)未达到本规定第四条规定的网络与信息系统安全保护要求的;
(二)从事国际联网业务和向公众提供上网服务的网络与信息系统未达到本规定第四条和第五条规定的网络与信息系统安全保护要求的;
(三)未建立本规定第六条规定的安全保护制度的;
(四)未按规定进行网络与信息系统安全技术检测,或者经检测达不到安全要求而擅自使用的;
(五)发现危害网络与信息系统安全的隐患或者事故而隐瞒、缓报、谎报或者故意破坏原始记录的。
第二十条 网络与信息系统安全集成单位、安全技术检测单位在安全集成、安全技术检测活动中有下列情形之一的,由县级以上公安机关责令改正,对单位处3万元以下的罚款,对直接负责的主管人员和其他直接责任人员可以处5000元以下的罚款;构成犯罪的,依法追究刑事责任:
(一)不按照国家网络与信息系统安全标准进行安全集成或者安全技术检测,造成网络与信息系统损害的;
(二)故意在进行安全集成或者安全技术检测的网络与信息系统中设置隐蔽信道的;
(三)泄露安全集成系统的网络结构、配置或者在安全集成、安全技术检测过程中获取的其他国家秘密、商业秘密的;
(四)出具虚假安全集成、安全技术检测结果证明的。
第二十一条 国家机关工作人员在网络与信息系统安全监察管理工作中玩忽职守、滥用职权、徇私舞弊的,依法给予行政处分;构成犯罪的,依法追究刑事责任。
第二十二条 本规定自2005年1月1日起施行。
四川省道路运输处罚实施办法
四川省人民政府
四川省道路运输处罚实施办法
四川省人民政府
《四川省道路运输处罚实施办法》已经1997年12月29日省人民政府第84次常务会议通过,现予发布施行。
第一条 根据《四川省道路运输管理条例》和国家有关规定,制定本办法。
第二条 县级以上交通行政主管部门的道路运输管理机构负责本办法的实施。
第三条 道路运输管理机构的行政执法人员在作出行政处罚决定之前,应当告知当事人作出行政处罚决定的事实、理由和依据,以及依法享有的权利。
第四条 无经营许可证从事道路运输经营的,或者超越许可证核定范围经营的,按下列规定处理:
(一)无经营许可证从事道路运输经营的,责令停止经营,没收违法所得,可并处5000元以上20000元以下罚款;
(二)超越经营许可证核定范围经营的,责令停止经营,没收违法所得,可并处5000元以下罚款。
第五条 从事营业性运输的驾驶员违反准驾证管理规定的,按下列规定处理:
(一)无准驾证驾驶营业性旅客运输车辆的,责令停止营运,并及时转运旅客或聘用有准驾资格的驾驶员进行旅客运输,转运旅客或聘请驾驶员所发生的费用由经营者承担,可并处200元罚款;
(二)未按准驾证核定的类别驾驶营业性运输车辆的,责令改正,拒不改正的,吊销准驾证,并可处以100元罚款;
(三)准驾证未按期年审的,责令补审,超过6个月无正当理由未年审的,注销准驾证。
第六条 汽车驾驶学校(班)违反驾驶员培训管理规定的,按下列规定处理:
(一)未执行省交通行政主管部门按国家有关规定制定的教学大纲、培训标准的,处以10000元以上20000元以下罚款;
(二)未按汽车驾驶学校培训许可证核定的范围经营的,责令停业整顿,没收违法所得,可并处2000元以上5000元以下罚款;
(三)对未达到驾驶培训要求的人员发放驾驶员培训结业证明的,可处每证1000元罚款,其结业证明作废。
第七条 道路运输经营者违反营业性运输车辆技术管理规定的,按下列规定处理:
(一)使用检测不合格的车辆从事营业性运输或驾驶培训的,责令停止经营,对从事驾驶培训和货物运输的可并处每车次1000元以上2000元以下罚款,对从事旅客运输的可并处2000元以上10000元以下罚款;
(二)使用未经检测的车辆从事营业性运输或驾驶员培训的,可处以1000元罚款;
(三)使用已报废车辆从事营业性运输或驾驶员培训的,责令停止经营,对从事货物运输和驾驶员培训的可并处5000元以上10000元以下罚款,对从事旅客运输的可并处10000元以上20000元以下罚款。
第八条 道路运输经营者违反营业性旅客运输管理规定的,按下列规定处理:
(一)拖拉机、两轮摩托车、载货三轮车在道路上从事营业性旅客运输的,责令停止经营,没收违法所得,可并处1000元罚款;
(二)县级以上人民政府禁止载客的车辆从事营业性旅客运输的,责令停止经营,可并处1000元以上2000元以下的罚款;
(三)无省道路运输管理机构统一制发的线路标志牌或营运标志从事旅客运输的,处以1000元罚款;
(四)营业性旅客运输车辆不按规定悬挂、安装线路标志牌(营运标志)的,责令改正,拒不改正的,处以100元罚款;
(五)客运班车未按规定进站运载旅客的,责令改正,拒不改正的,处以500元罚款;
(六)营业性旅客运输车辆未按规定的线路、班次运行或者无故拒载旅客、随意绕道运行的,处以200元罚款;
(七)营业性旅客运输车辆在运行途中擅自变更车辆或者擅自将旅客交他人承运的,处以500元以上1000元以下罚款;
(八)旅客运输经营者坑骗旅客的,处以1000元以上2000元以下罚款;
(九)旅客运输车辆超过限额载客的,责令立即改正,其转运旅客的费用和旅客因此滞留发生的费用,由经营者承担。
第九条 从事车辆维修的单位或个人违反车辆维修管理规定的,按下列规定处理:
(一)越类承修车辆的,责令停止经营,没收违法所得,可并处2000元以上5000元以下罚款;
(二)未作好维修记录的,未建立维修档案的或者大修和二级维护竣工车辆出厂时未签发出厂合格证的,责令改正,拒不改正的,可处以500元罚款;
(三)承修报废车辆的或者拼装车辆的,责令改正,可处每车次2000元罚款;
(四)使用伪劣配件维修车辆的,责令改正;拒不改正的,可处每车次500元以上1000元以下罚款。
第十条 客运站违反管理规定的,按以下规定处理:
(一)擅自接纳营运手续不全的客车进站发班或拒绝接纳营运手续齐全的客车进站发班的,责令改正,拒不改正的,可处每车次500元罚款;
(二)未按经营协议售票、编排车辆班次,损害经营者合法权益的,责令改正,拒不改正的,可并处1000元罚款。
第十一条 道路运输经营者无道路运输管理规费缴讫凭证从事客货运输的,责令到车籍所在地补缴,并处以20元罚款。
第十二条 涂改、伪造、倒卖和非法转让经营许可证(培训许可证)、道路运输证、线路标志牌、营运标志的,按以下规定处理:
(一)涂改、伪造、倒卖和非法转让经营许可证(培训许可证)的,予以收缴,没收违法所得,可并处5000元以上10000元以下罚款;
(二)涂改、伪造、倒卖和非法转让道路运输证、线路标志牌、营运标志的,予以收缴,没收违法所得,可并处1000元以上5000元以下的罚款。
第十三条 道路运输经营者违反道路运输管理规定不能就地处理的,可依照《四川省道路运输管理条例》的规定暂扣线路标志牌、营运标志或准驾证、道路运输证(营运证),并发给待理证,责令其10日内到指定的部门接受处理。
在规定的期限内拒不接受处理的或无经营许可证(培训许可证)、道路运输证(营运证)从事经营的,可依照《四川省道路运输管理条例》的规定暂扣车辆或设备,并出具暂扣凭证,责令其15日内到指定的部门接受处理。车辆被暂扣后,车主应当及时处理车辆所载货物。
当事人在上述规定时间内接受处理的,道路运输管理机构应当将暂扣的牌、证或者车辆、设备立即发还当事人。
第十四条 道路运输经营者违反道路运输管理规定情节严重的,道路运输管理机构可依照《四川省道路运输管理条例》的规定,吊销准驾证、线路标志牌、营运标志或者道路运输证(营运证)、经营许可证。
第十五条 对违反道路运输管理其他规定的,依照有关法律、法规和规章的规定处理。
第十六条 当事人对行政处罚决定或行政强制措施不服的,可依法申请复议或提起诉讼。逾期不申请复议、不起诉、又不履行处罚决定的,作出处罚决定的机关可申请人民法院强制执行。
第十七条 本办法自发布之日起施行。
1997年12月29日