山东省港口管理办法

上一篇: 财政部、国家发展改革委关于调整节能产品政府采购清单的通知
下一篇: 重庆市实施《中华人民共和国国家通用语言文字法》办法

广东省公安厅


广东省公安厅关于计算机信息系统安全保护的实施办法



　　（广东省公安厅2008年9月27日以粤公通字〔2008〕228号发布自2008年12月1日起施行）



　　第一章　总则

　　第一条　为保护计算机信息系统安全，促进信息化建设的健康发展，贯彻落实《广东省计算机信息系统安全保护条　例》，根据有关法律法规，制定本办法。

　　第二条　本办法适用于广东省行政区域内计算机信息系统的安全保护。

　　第三条　县级以上人民政府公安机关公共信息网络安全监察部门具体负责本行政区域内计算机信息系统的安全保护监管工作。

　　第二章　安全监督

　　第四条　公安机关公共信息网络安全监察部门对计算机信息系统安全保护工作行使下列职责：

　　（一）监督、检查、指导计算机信息系统安全保护工作；

　　（二）组织开展计算机信息系统安全等级保护；

　　（三）查处计算机违法犯罪案件；

　　（四）组织处置重大计算机信息系统安全事故和事件；

　　（五）负责计算机病毒和其他有害数据防治管理；

　　（六）负责计算机信息系统安全服务的监督指导；

　　（七）负责计算机信息系统安全专用产品的监督管理；

　　（八）负责计算机信息系统安全培训管理；

　　（九）法律、法规和规章规定的其他职责。

　　第五条　公安机关公共信息网络安全监察部门应当对计算机信息系统落实实体安全、运行安全、信息安全和内容安全措施的情况进行检查。

　　对第三级计算机信息系统每年至少检查一次，对第四级计算机信息系统每半年至少检查一次。对第五级计算机信息系统，应当会同国家指定的专门部门进行检查。

　　对其他计算机信息系统应当不定期开展检查。

　　第六条　公安机关公共信息网络安全监察部门发现计算机信息系统的安全保护等级和安全措施不符合有关规定和技术标准，或者存在安全隐患的，应当通知运营、使用单位进行整改。

　　第七条　公安机关公共信息网络安全监察部门应当向公众提供报警求助渠道，提供计算机信息系统安全指导，发布安全动态，开展安全宣传。

　　第三章　安全保护责任

　　第八条　单位和个人应当依照有关法规、规章和标准，对其所有、使用和管理的计算机信息系统承担相应的安全保护责任。

　　第九条　第二级以上计算机信息系统的运营、使用单位应当建立安全保护组织，并报所在地地级以上市人民政府公安机关公共信息网络安全监察部门备案。

　　第十条　安全保护组织保障本单位计算机信息系统的安全运行，组织本单位计算机信息系统的有害信息防治工作，组织开展本单位计算机信息系统安全教育和培训，向公安机关公共信息网络安全监察部门报告本单位计算机信息系统运行、服务和安全等情况，及时协助公安机关公共信息网络安全监察部门查处违法犯罪和处置突发事件。

　　第十一条　互联单位、互联网接入服务单位、互联网数据中心应当对接入本网络的用户进行资格审查，确认符合国家和省有关规定后方可为其提供服务。

　　互联网接入服务、信息服务单位以及互联网数据中心应当向用户宣传相关法律法规，提供必要的安全保护措施。

　　第十二条　个人主页、博客、聊天室、点对点服务等互联网信息服务的提供单位和使用者应当依照国家和省有关规定，落实相应的安全措施。

　　第十三条　网吧、图书馆、学校、宾馆等提供互联网上网服务的场所应当安装符合国家规定的安全管理系统。

　　第十四条　互联单位、互联网接入服务单位以及互联网数据中心应当每月将接入本网络的用户情况报地级以上市公安机关公共信息网络安全监察部门备案。

　　第十五条　计算机信息系统运营、使用单位应当接受公安机关公共信息网络安全监察部门的监督、检查、指导，如实提供安全保护有关信息、资料及数据文件，不得变相拒绝、拖延、阻碍公安机关公共信息网络安全监察部门依法执行公务。

　　第四章　安全专用产品和安全服务

　　第十六条　安全专用产品必须取得公安部颁发的销售许可证方可销售。

　　第十七条　生产、销售或者提供含有计算机信息网络远程控制、密码猜解、安全（漏洞）检测、信息群发技术的产品和工具的，应当在领取营业执照后30日内（没有营业执照的，自开办之日起30日内）向单位所在地地级以上市人民政府公安机关公共信息网络安全监察部门备案，填写《广东省计算机信息网络安全特种技术备案表》，并提交如下资料：

　　（一）单位简况；

　　（二）营业执照（或其他有效证明）复印件；

　　（三）研发和服务管理制度；

　　（四）主要经营管理人员、技术人员和服务人员有效证件复印件；

　　（五）主要产品情况。

　　第十八条　安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件的安全专用产品：

　　（一）产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格；

　　（二）产品的核心技术、关键部件具有我国自主知识产权；

　　（三）产品研制、生产单位及其主要业务、技术人员无犯罪记录；

　　（四）产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能；

　　（五）对国家安全、社会秩序、公共利益不构成危害。

　　第十九条　符合第十八条　规定的安全专用产品和生产单位应当到省公安厅公共信息网络安全监察部门备案。

　　第二十条　为加强安全服务机构的指导，推动安全服务质量和技术水平的提高，广东省对从事计算机信息系统安全设计、建设、检测、评估等安全服务的机构，根据其注册资本、服务业绩、技术力量、组织管理情况实行分级指导。

　　第五章　安全等级测评

　　第二十一条　第二级以上的计算机信息系统的安全测评应当选择符合下列条件的计算机信息系统安全等级测评机构（简称测评机构）承担：

　　（一）在中华人民共和国境内注册成立（港澳台地区除外），具有相应经营范围的营业执照，注册资本100万元以上；

　　（二）由中国公民投资、中国法人投资或者国家投资的企事业单位（港澳台地区除外）；

　　（三）近3年完成的测评项目总值150万元以上；

　　（四）具有计算机安全或相关专业资格证书的专业技术人员不少于20人，其中大学本科以上学历的人员不少于15人；

　　（五）管理人员应当具有3年以上从事计算机信息系统安全技术领域企业管理工作经历，技术负责人已获得计算机信息系统安全技术相关专业的高级职称，从事安全测评工作不少于3年，无犯罪记录；

　　（六）工作人员仅限于中国公民，法人及主要业务、技术人员无犯罪记录；

　　（七）具有与所承担项目适应的技术装备；

　　（八）具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；

　　（九）对国家安全、社会秩序、公共利益不构成威胁。

　　第二十二条　广东省对测评机构实施备案制度。符合第二十一条　规定的条　件，承担第二级以上的计算机信息系统测评工作的机构应当到省公安厅公共信息网络安全监察部门备案。

　　第二十三条　省公安厅公共信息网络安全监察部门对已备案的测评机构进行公布。

　　第二十四条　测评机构应当履行下列义务：

　　（一）遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果；

　　（二）保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，防范测评风险；

　　（三）对测评人员进行安全保密教育，与其签订安全保密责任书，规定应当履行的安全保密义务和承担的法律责任，并负责检查落实。

　　第二十五条　第二级以上的计算机信息系统建设完成后，使用单位应当委托符合规定的测评机构安全测评合格方可投入使用。测评活动应当接受公安机关公共信息网络安全监察部门的监督。

　　第二十六条　计算机信息系统运营、使用单位委托安全测评机构测评，应当提交下列资料：

　　（一）安全测评委托书；

　　（二）计算机信息系统应用需求、系统结构拓扑及说明、系统安全组织结构和管理制度、安全保护设施设计实施方案或者改建实施方案、系统软件硬件和信息安全产品清单。

　　第二十七条　安全测评机构在收到委托材料后，应当与委托方协商制订安全测评计划，开展安全测评工作，并出具安全测评报告。

　　经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求，委托单位应当根据测评报告的建议，完善计算机信息系统安全建设，并重新提出安全测评委托。

　　测评机构对计算机信息系统进行使用前安全测评，应当预先报告地级以上市公安机关公共信息网络安全监察部门。安全测评报告由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门。

　　第二十八条　第三级计算机信息系统应当每年至少进行一次安全测评，第四级计算机信息系统应当每半年至少进行一次安全测评，第五级计算机信息系统应当依据特殊安全要求进行安全测评。

　　第六章　应急处置

　　第二十九条　公安机关公共信息网络安全监察部门与所在地安全服务机构、互联网运营单位和其他计算机信息系统运营、使用单位应当建立联防机制，依法及时查处通过计算机信息系统进行的违法犯罪行为，组织处置重大突发事件。

　　第三十条　对计算机信息系统中发生的案件和重大安全事故，计算机信息系统的运营、使用单位应当在二十四小时内报告县级以上人民政府公安机关公共信息网络安全监察部门，并保留有关原始记录。

　　第三十一条　第二级以上的计算机信息系统运营、使用单位应当制定重大突发事件应急处置预案并定期实施演练。

　　第三十二条　计算机信息系统发生重大突发事件，有关单位应当按照应急处置预案的要求采取相应的处置措施，并服从公安机关和国家指定的专门部门的调度。

　　第三十三条　地级市以上人民政府公安机关公共信息网络安全监察部门经本机关主管领导批准，为保护计算机信息系统安全，在发生重大突发事件，危及国家安全、公共安全及社会稳定的紧急情况下，可以采取二十四小时内暂时停机、暂停联网、备份数据等措施。

　　第七章　安全培训

　　第三十四条　省公安厅、人事厅联合成立的省信息网络安全专业技术人员继续教育工作领导小组，负责全省信息网络安全专业技术人员继续教育工作的组织和领导。下设省信息网络安全专业技术人员继续教育工作办公室，具体负责日常管理工作。

　　第三十五条　下列人员应当参加信息网络安全专业技术人员继续教育，取得省信息网络安全专业技术人员继续教育工作办公室颁发的信息网络安全专业技术人员继续教育合格证书，持证上岗：

　　（一）计算机信息系统运营、使用单位信息安全管理责任人、信息审查员；

　　（二）互联网接入服务、数据中心服务、信息服务、上网服务提供单位安全管理员、专业技术人员；

　　（三）安全专用产品生产单位专业技术人员；

　　（四）安全服务机构专业技术人员、安全服务管理人员；

　　（五）其他从事计算机信息系统安全保护工作的人员。

　　第三十六条　　信息网络安全专业技术人员继续教育由省信息网络安全专业技术人员继续教育工作办公室授权的施教机构负责实施。施教机构实行统筹规划。

　　第三十七条　　信息网络安全专业技术人员继续教育培训和考试按照有关规定进行，实行统一教学大纲，统一教材，统一考试，统一发证。

　　考试合格的，由省信息网络安全专业技术人员继续教育工作办公室发给信息网络安全专业技术人员继续教育证书。

　　第八章　法律责任

　　第三十八条　违反本办法的规定，依照有关法律、法规和规章处罚。

　　第九章　附则

　　第三十九条　本细则下列用语的含义：实体安全，指保护计算机信息系统的环境，计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、雷电、有害气体和其它环境事故（如电磁污染等）破坏。

　　运行安全，指保护计算机信息系统的信息处理过程顺利进行。

　　信息安全，指保障信息的完整性、保密性、可用性和可控性。

　　内容安全，指确保计算机信息系统中传输的信息所承载的内容的合法性。

　　安全（漏洞）检测，指利用计算机技术手段扫描、探测计算机信息系统安全漏洞。

　　第四十条　本办法规定的“以上”含本数。

　　第四十一条　本办法规定的有关表格和证书由省公安厅制定式样，统一监制。

　　第四十二条　本办法由省公安厅负责解释。

　　第四十三条　本办法自2008年12月1日起施行。





卫生部、国内贸易部、广播电影电视部、新闻出版署、国家工商行政管理局、中国轻工总会


卫生部、国内贸易部、广播电影电视部、新闻出版署、国家工商行政管理局、中国轻工总会关于印发《母乳代用品销管理办法》的通知



1995-9-5

卫生部、国内贸易部、广播电影电视部、新闻出版署、国家工商行政管理局、中国轻工总会关于印发《母乳代用品销管理办法》的通知卫妇发〔1995〕第5号

各省、自治区、直辖市、计划单列市卫生厅(局)，商委(财办)、商业厅(局)、供销社，广播电视厅(局)，工商行政管理局，轻工(一轻、二轻)厅(局)、总会(总公司)，新闻出版局：

现发布《母乳代用品销售管理办法》，请遵照执行。

母乳代用品销售管理办法

第一条 为保护婴儿身心健康，促进母乳喂养，根据《国际母乳代用品销售守则》，结合我国实际情况，制定本办法。

第二条 在中华人民共和国境内从事母乳代用品生产、经营的人员(下称生产者、销售者)，均应遵守本办法。

第三条 本办法所称母乳用品，系指以婴儿为对象的婴儿配方食品，以及在市场上以婴儿为对象销售的或以其他形式提供的经改制或不经改制适宜于部分或全部代替母乳的其它乳类及乳制品、食品和饮料，包括瓶饲辅助食品、奶瓶和奶嘴。

第四条 县以上地方人民政府卫生行政管理部门是母乳代用品销售、进口的监督管理部门；工商行政管理、广播电影电视、新闻出版、国内贸易等部门及轻工总会，根据本办法，在职责范围内对母乳代用品的生产、销售、广告、宣传等进行管理。

第五条 母乳代用品的生产、销售必须符合《中华人民共和国食品卫生法(试行)》、《婴幼儿食品国家标准》、《食品标签通用标准》以及国家有关法律、法规和规章的规定。

第六条 母乳代用品产品包装标签上，应用醒目的文字标有说明母乳喂养优越性的警性；不得印有婴儿图片，不得使用“人乳化”、母乳化”或类似的名词。

第七条 生产者、销售者不得向医疗卫生保健机构、孕妇、婴儿家庭实施下列行为：

(一)赠送产品、样品；

(二)减价销售产品；、(三)以推销为目的，向医疗卫生保健机构有条件地提供设备、资金、资料。

第八条 县以上地方人民政府卫生行政部门及其指定的妇幼保健机构，负责提供关于婴幼儿喂养方面的资料或宣传材料。资料或宣传材料应包括以下内容：

(一)母乳喂养的优越性；

(二)母亲营养及如何准备和坚持母乳喂养；

(三)添加辅助食品的适宜时间和方法；

(四)需要时，说明母乳代用品的正确使用方法。

未经各级卫生行政部门的批准，生产者、销售者不得擅自提供宣传材料或资料。

第九条 禁止发布母乳代用品广告。

第十条 禁止在广播、电影、电视、报纸、杂志、图书、音像制品、电子出版物等传播媒介上进行母乳代用品的宣传，包括播放、刑登有关母乳代用品的报道、文章和图片。

第十一条 医疗卫生保健机构及其人员应积极宣传母乳喂养的优越性，为孕妇、婴儿母亲和婴儿家庭提供母乳喂养的必要帮助与指导。

第十二条 医疗卫生保健机构、学术团体不得接受生产者、销售者为推销产品而给予的馈赠和帮助。

第十三条 医疗卫生保健机构应抵制母乳代用品生产者和销售者在本部门、本单位所做的各种形式的推销宣传。不得在机构内张贴母乳代用品的广告或发放有关资料；不得展示、推销和代售产品。

第十四条 医疗卫生保健机构及其人员不得向孕妇和婴儿家庭宣传母乳代用品，不得将产品提供孕妇和婴儿母亲。对无法进行母乳喂养的婴儿，应由医生指导其喂养方式。

第十五条 生产者、销售者违反本办法第六条、第七条、第八条规定的，由卫生行政部门根据情了，给予责令停止销售、责令收回所售产品、责令限期改进或处以三万元以下罚款的行政处罚。

第十六条 违反本办法第九条、第十条规定，进行广告宣传的，由工商行政管理部门根据有关法律、法规规定定予以处罚。

第十七条 医疗保健机构或其人员违反本办法第十二条、第十三条、第十四条规定的，卫生行政部门可给予警告、没收非法所得，并处以罚款。

第十八条 本办法用语定义如下：

辅助食品：指当母乳或婴儿配方食品不能满足营养需要时，适合作为这两者补充的任何食品，包括工厂制造的家庭配置的。

婴儿配方食品：指按照适用的食品标准法典的标准，经工业配置的能够满足四到六个月以内婴儿正常营养需要并适合其生理特点的母乳代用品。婴儿配方食品也可家庭自制，称之为“家制”婴儿配方食品。

销售：指产品的推销、分发、出售、广告宣传、产品的社会联系和情报服务。

第十九条 本办法由卫生部负责解释。

第二十条 本办法自一九九五年十月一日起施行。