您的位置: 首页 » 法律资料网 » 法律法规 »

云南省人民政府


云南省人民政府令第130号


《云南省网络与信息系统安全监察管理规定》已经2004年5月10日省人民政府第17次常务会议通过，现予公布，自2005年1月1日起施行。


省长 徐荣凯
二○○四年十一月七日




云南省网络与信息系统安全监察管理规定

第一条 为了保护网络与信息系统安全，促进网络的应用和发展，根据《中华人民共和国计算机信息系统安全保护条例》和有关法律、法规，结合本省实际，制定本规定。
第二条 县级以上人民政府领导和协调网络与信息系统安全工作。县级以上公安机关主管本行政区域内网络与信息系统安全监察管理工作。
县级以上国家安全机关、国家保密工作部门、信息产业部门和其他有关部门，在各自职责范围内负责网络与信息系统安全管理的有关工作。
第三条 对网络与信息系统实行安全等级保护制度。对下列单位涉及的基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全，实行重点保护：
（一）各级机关；
（二）银行、保险、证券等金融单位；
（三）邮政、电信单位；
（四）广播、电视、新闻出版单位；
（五）重点电力、煤炭、燃气、燃油等能源单位；
（六）航空、铁路和重点公路、水运等运输单位；
（七）水利及水源供给单位；
（八）重要物资储备单位；
（九）重点工程建设单位；
（十）大型工商、信息技术企业；
（十一）重点科研、教育机构；
（十二）医疗卫生、消防、紧急救援等社会应急服务机构；
（十三）需要实行重点保护的其他单位。
第四条 重点保护的网络与信息系统应当达到下列安全保护要求：
（一）机房及外部环境、设备及媒体的安全应当符合有关法律、法规、规章和标准的要求；
（二）具备风险分析、备份与恢复、容灾应急等信息运行安全保护措施；
（三）具有操作系统安全、数据库安全、网络安全、病毒防护、访问控制等信息安全保护措施和防范非法侵入、攻击网络与信息系统的安全保护措施；
（四）使用具有《计算机信息系统安全专用产品销售许可证》等行政许可证件的网络与信息系统安全专用产品；
（五）设置网络与信息系统安全管理机构或者配备专职或者兼职网络与信息系统安全员，具体负责网络与信息系统安全保护工作。
第五条 从事国际联网业务或者向公众提供上网服务的重点保护的网络与信息系统，除应当达到第四条规定的安全保护要求外，还应当达到下列安全保护要求：
（一）具有系统运行和用户使用日志记录保存60日以上的措施；
（二）具有记录用户主叫电话号码或者网络地址的措施；
（三）具有使用者身份登记和识别确认措施；
（四）具有垃圾邮件过滤、有害信息控制等安全防护措施;
（五）安装有国家规定的安全管理软硬件。
第六条 重点保护的网络与信息系统使用单位应当建立以下安全保护制度：
（一）计算机机房安全管理制度；
（二）安全管理责任人的任免和安全责任制度；
（三）网络安全漏洞检测和安全系统升级管理制度；
（四）操作权限管理制度；
（五）用户登记制度；
（六）信息发布的审查、登记、保存、清除和备份制度；
（七）信息群发服务管理制度。
第七条 重点保护的网络与信息系统配备的专职或者兼职网络与信息系统安全员应当取得国家认可的信息安全专业人员资格，未取得信息安全专业人员资格的，应当经过县级以上公安机关组织或者会同有关部门组织的专业培训，并考核合格。
网络与信息系统安全员实行年度专业考核制度。
第八条 网络与信息系统安全集成，由具有网络与信息系统安全集成能力的单位承担。
从事重点保护的网络与信息系统安全集成的单位应当取得国家有关部门认可的集成资质，并配备适应安全集成需要、掌握相关网络与信息系统安全标准的技术人员。
网络与信息系统安全集成单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。
第九条 安全集成单位在从事重点保护的网络与信息系统安全集成时，应当执行国家有关网络与信息系统安全保护的标准，在安全集成完成后及时将所有资料交网络与信息系统使用单位，并对安全集成系统的网络结构、配置以及在安全集成中获悉的国家秘密、商业秘密负有保密责任。禁止在安全集成的网络与信息系统中设置隐蔽信道。
第十条 重点保护的网络与信息系统在新建、改建、扩建之前，使用单位应当将安全措施方案报有管辖权的公安机关备案。
第十一条 重点保护的网络与信息系统实行安全技术检测制度。安全技术检测执行有关国家标准和行业标准。经安全技术检测不符合安全要求的，应当进行整改。
重点保护的网络与信息系统应当在正式投入使用前进行首次安全技术检测；在本规定施行前已投入正式使用的，应当在本规定施行之日起6个月内完成首次安全技术检测。
重点保护的网络与信息系统在首次安全技术检测后，应当每年至少进行一次安全技术检测。
重点保护的网络与信息系统设备更新或者改造、网络结构变更，以及处理信息的种类、性质变更，对安全保护措施产生直接影响的，应当在投入运行前对受影响的部分进行安全技术检测。
重点保护以外的网络与信息系统应当加强安全技术检测，及时消除隐患。
第十二条 重点保护的网络与信息系统的使用单位发现危害网络与信息系统安全的隐患或者事故时，应当保留有关原始记录，并在24小时内向当地县级以上公安机关报告。公安机关发现危害网络与信息系统安全的隐患或者事故时，应当及时通知有关使用单位。
使用单位应当及时采取措施，消除、处理危害网络与信息系统安全的隐患或者事故。公安机关应当加强监督检查，及时处理危害网络与信息系统安全的事件。
第十三条 网络与信息系统安全技术检测，由具有安全技术检测能力的单位承担。
从事重点保护的网络与信息系统安全技术检测的单位，应当经国家权威机构认可。因特殊情况自行完成安全技术检测的，应当具备开展计算机操作系统、数据库、网络、机房 环境等安全检测的必要设备，配备适应安全技术检测需要、掌握网络与信息系统安全标准并经省级公安机关专业安全培训或者考核合格的技术人员。
网络与信息系统安全技术检测单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。
第十四条 安全技术检测单位对被检测单位网络与信息系统的检测内容、检测结果和所涉及的国家秘密、商业秘密等所有资料应当保密。禁止在所检测的网络与信息系统中设置隐蔽信道。
第十五条 从事网络与信息系统安全专用产品研究开发和从事计算机病毒等有害数据防治研究的单位，应当报省级公安机关备案。
第十六条 从事网吧等互联网上网服务营业场所经营活动的单位，应当按照《互联网上网服务营业场所管理条例》的规定及国家有关规定，履行信息网络安全职责，落实信息网络安全技术措施，接受公安机关和有关部门的监督管理。
第十七条 单位或者个人有下列行为之一的，由县级以上公安机关责令改正，给予警告或者对单位处15000元以下的罚款，对个人处5000元以下的罚款；构成犯罪的，依法追究刑事责任：
（一）非法侵入重点保护的网络与信息系统，修改、删除、增加、破坏网络与信息系统的功能、程序及数据的；
（二）制作、传播危害网络与信息系统安全的程序，或者恶意传授危害网络与信息系统安全的程序制作和使用等方法，造成网络与信息系统损害的；
（三）故意干扰网络与信息系统正常运行的；
（四）有其他危害网络与信息系统安全行为的。
第十八条 单位或者个人利用网络与信息系统实施下列行为之一的，由公安机关依法给予行政处罚；构成犯罪的，依法追究刑事责任：
（一）危害国家安全、破坏社会稳定、破坏民族团结、宣扬邪教、迷信的；
（二）宣传淫秽、赌博、暴力，实施诈骗活动，扰乱社会秩序，侵害他人合法权益的；
（三）法律、法规禁止的其他行为。
第十九条 重点保护的网络与信息系统使用单位有下列情形之一的，由县级以上公安机关责令限期改正，或者会同有关部门进行处理；逾期不改正的，对单位处1万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处1000元以下的罚款；构成违纪的，依法给予行政处分或者纪律处分；构成犯罪的，依法追究刑事责任：
（一）未达到本规定第四条规定的网络与信息系统安全保护要求的；
（二）从事国际联网业务和向公众提供上网服务的网络与信息系统未达到本规定第四条和第五条规定的网络与信息系统安全保护要求的；
（三）未建立本规定第六条规定的安全保护制度的；
（四）未按规定进行网络与信息系统安全技术检测，或者经检测达不到安全要求而擅自使用的；
（五）发现危害网络与信息系统安全的隐患或者事故而隐瞒、缓报、谎报或者故意破坏原始记录的。
第二十条 网络与信息系统安全集成单位、安全技术检测单位在安全集成、安全技术检测活动中有下列情形之一的，由县级以上公安机关责令改正，对单位处3万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处5000元以下的罚款；构成犯罪的，依法追究刑事责任：
（一）不按照国家网络与信息系统安全标准进行安全集成或者安全技术检测，造成网络与信息系统损害的；
（二）故意在进行安全集成或者安全技术检测的网络与信息系统中设置隐蔽信道的；
（三）泄露安全集成系统的网络结构、配置或者在安全集成、安全技术检测过程中获取的其他国家秘密、商业秘密的；
（四）出具虚假安全集成、安全技术检测结果证明的。
第二十一条 国家机关工作人员在网络与信息系统安全监察管理工作中玩忽职守、滥用职权、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。
第二十二条 本规定自2005年1月1日起施行。


陕西省西安市人民政府


西安市人民政府关于修改《西安市水资源管理办法》的决定

（2004年6月4日西安市人民政府第51次常务会议审议通过　2004年8月15日西安市人民政府令第43号公布　自公布之日起施行）
　

　　第一条　为适应社会经济发展和人民生活的需要，合理开发利用和保护水资源，充分发挥水资源的综合效益，根据《中华人民共和国水法》、国务院《取水许可制度实施办法》和《陕西省水资源管理条例》的有关规定，结合本市实际，制定本办法。
　　 第二条　在本市行政区域内开发、利用、保护和管理水资源，必须遵守本办法。
　　 第三条　本办法所称水资源是指地表水以及包括地热水、矿泉水在内的各种类型的地下水。
　　 第四条　水资源属于国家所有。未经批准，任何单位和个人不得擅自开发利用水资源。
　　单位和个人依法取得的水资源使用权及其他合法权益，受法律保护。
　　 第五条　水资源的开发、利用、保护和管理，必须做到全面规划，统筹安排，合理开发，综合利用，有效保护，厉行节约，为社会经济发展和人民生活提供服务。
　　 第六条　市水行政管理部门负责全市水资源的统一管理和保护。
　　新城、碑林、莲湖、雁塔、未央、灞桥区行政区域内的水资源，由市水行政管理部门直接管理。市辖县及阎良区、长安区、临潼区的水行政管理部门负责本行政区域内的水资源管理。
　　 第七条　开发利用水资源，应当在水资源综合考察和评价的基础上，按流域或区域编制综合规划和专业规划。
　　全市的水资源开发利用综合规划及浐河、灞河、沣河、黑河、涝河的流域综合规划，由市水行政管理部门会同市规划等有关行政管理部门和有关区县政府编制，报市人民政府批准，并报省水行政管理部门备案；其他河流或区域的综合规划由区县水行政管理部门会同规划等有关行政管理部门编制，报区县人民政府批准，并报市水行政管理部门备案。
　　专业规划，由市、区县有关行政管理部门编制，报同级人民政府批准。
　　 第八条　开发利用水资源应当坚持开源与节流并重、节流优先的原则。工业用水应采取重复利用的措施，提高水的重复利用率，将重复用水纳入用水计划。农业用水，应努力发展节水灌溉，提高灌溉水的利用系数。生活等用水，应推广节水器具，抑制跑、冒、滴、漏，推行中水利用。对地下热水，应加强用水计划管理，通过超计划用水加价收取水资源费的办法促进节约使用。
　　 第九条　任何单位和个人开发利用水资源，不得损害公共利益和他人合法权益。
　　兴建开发利用水资源工程，涉及其他地区和行业的，建设单位应征求有关地区和部门的意见。
　　在跨区县的河道和区县界河两岸外侧一公里范围内，未经有关各方面达成协议或者市水行政管理部门批准，不得单方面修建和批准修建排水、阻水、引水、蓄水等工程。
　　 第十条　对地表水的开发利用，应充分考虑上下游、左右岸等各种利益关系，兼顾城乡生活用水、农业用水、工业用水和环境用水。
　　 第十一条　对地下水的开发利用，应采补平衡，首先考虑环境保护，防止地质灾害发生和扩大。在地下水超采区，应严格控制开采，保护地下水资源。在没有回灌措施的地下水严重超采区，应封停单位自备井，严禁取水。
　　 第十二条　对深层地下热水的开发，应严格限量，加强监督管理。在临潼骊山风景区，不得再扩大地下热水取水量；在市区二环路以内，严格控制地热水的开发；在其他区域开发利用地下热水，也应严格按照科学的规划布井，防止井间取水相互影响。严禁地下热水与可饮用地下水混采，防止污染水源。
　　 第十三条　跨区县的河道水量分配方案和水工程的水量调配方案，由市水行政管理部门制定，报市人民政府批准后执行。
　　 第十四条　对直接从河流、湖泊或地下取水的，实行取水许可制度，具体办法按国务院及省、市取水许可规定办理。
　　 第十五条　新建、改建、扩建的建设项目需要申请取水或者增加取水量的，必须向水行政管理部门提出取水许可预申请和申请。取水许可预申请经水行政管理部门签署意见后，项目审批单位方可审批立项。
　　 第十六条　有下列情形之一者，水行政管理部门可以对用水户的取水量进行限制、调整或停止取水：
　　(一)自然原因使水源供水能力减少；
　　(二)社会总的取水量增加，且无法在近期内另获取新的水源；
　　(三)地下水严重超采或者因开采地下水发生地面沉降；
　　(四)因生产原因发生用水变化；
　　(五)其他特殊情况。
　　 第十七条　直接取用地表水以及包括地热水、矿泉水在内的各种类型的地下水的单位和个人，必须按取水量向水行政管理部门缴纳水资源费。
　　按国家规定免于或不需要申请取水许可的，免收水资源费。
　　征收的水资源费由财政列收列支，用于水资源的开发、利用、管理和保护，不得挪作他用。
　　 第十八条　开发利用水资源发生的水事纠纷，应本着互谅互让的原则协商解决。
　　单位之间、个人之间、单位与个人之间发生的水事纠纷，当事人不愿通过协商、调解或者协商、调解不成的，可以请求市、区县人民政府或其授权的主管部门处理。
　　对市、区县人民政府或其授权的主管部门处理水事纠纷时采取的临时处置措施，当事人必须服从。水事纠纷解决之前，任何一方不得单方面改变水的现状。
　　区县之间发生的纠纷，协商不成的，由市人民政府处理。
　　 第十九条　严禁一切破坏和污染水源的行为。对城乡居民生活用水，水源地应设立饮用水保护区。地表水饮用水源保护区，由市人民政府报请省人民政府划定并公布；地下水饮用水源保护区由市、区县人民政府划定并公布。
　　 第二十条　禁止任何单位和个人利用渗井、渗坑、裂隙或溶洞等向地下排放污水。禁止用污水进行回灌。
　　直接向河流或水库、渠道等水工程内排污的，其排污口的设置、扩建、改建，排污单位在向环保部门申报前，必须经水行政管理部门批准同意，并承担堤防等水工程维护管理费用。
　　利用已建设施直接向河流或水工程内排污的单位和个人，应在规定期限内向水行政管理部门申报登记，由水行政管理部门核定其排放量。
　　 第二十一条　在进行勘探、采矿、兴建地下工程或其他活动时，应当采取防护措施，防止污染和破坏水源。因疏干排水导致地下水位下降、枯竭或者地面塌陷对其他单位或个人生活、生产造成损失的，建设单位应采取补救措施，赔偿损失。疏出排干的符合水质标准的地下水，应加以利用。
　　 第二十二条　违反本办法有下列行为之一的，由水行政管理部门责令其停止违法行为，采取补救措施，赔偿损失，并可按有关法律、法规、规章规定予以行政处罚。法律、法规、规章有规定的，从其规定；无具体规定的，对非经营活动，可处1000元以下罚款；对虽属经营活动而无违法所得的，可处10000元以下罚款；有违法所得的，可处30000元以下罚款：
　　(一)擅自修建水工程取水的；
　　(二)非法转让水资源开发使用权的；
　　(三)违反取水规定或擅自改变取水目的的；
　　(四)严重超采地下水又不服从水行政管理部门封停或限量开采规定的；
　　(五)不按规定安装量水设施或缴纳水资源费的；
　　(六)用非法手段获得取水权或侵犯他人取水权的；
　　(七)擅自在河流、水库、渠道、排水沟内设置或改变排污口的，以及利用渗井、废旧井、渗坑、裂隙或溶洞向地下排放污水和用污水进行回灌的。
　　 第二十三条　当事人对行政处罚决定不服的，可依法申请复议或提起行政诉讼，当事人逾期不申请复议或不向人民法院起诉又不履行处罚决定的，由作出处罚决定的机关申请人民法院强制执行。
　　 第二十四条　本办法自2002年12月15日起施行。1997年颁布的《西安市地下热水资源管理办法》同时废止。