宿迁市国有产权交易管理暂行规定

作者:法律资料网 时间:2024-05-21 06:01:40   浏览:8109   来源:法律资料网
下载地址: 点击此处下载

宿迁市国有产权交易管理暂行规定

江苏省宿迁市人民政府


宿迁市人民政府办公室文件

宿政办发〔2003〕85号

市政府办公室关于印发宿迁市国有产权交易管理暂行规定的通知

各县、区人民政府,市各委、办、局,市各直属单位:
  经市人民政府同意,现将《宿迁市国有产权交易管理暂行规定》印发给你们,请认真贯彻执行。



二OO三年七月二十三日



宿迁市国有产权交易管理暂行规定

  第一条 为了培育和发展产权市场,规范国有产权交易行为,促进国有资产的优化配置,防止国有资产流失,根据国家有关法律、法规和规定,结合本市实际情况,制定本规定。

  第二条 本规定所称国有产权,是指政府及其授权的部门或者机构依法对企业、事业单位的国有资产拥有的财产权利,以及企业、事业单位依法用国有资产向其他单位投资而拥有的财产权利。
 本规定所称国有产权交易,是指有偿出让或者受让国有产权的行为。国有产权交易可以采取兼并、拍卖、出售等多种形式。
  第三条 市财政部门对全市国有产权交易活动实施行政管理,依法履行下列职责:
 (一)根据法律、法规和有关政策,会同有关部门拟定国有产权交易的规章制度;
  (二)会同有关部门审查国有产权交易机构的设立和终止,并对其进行业务指导;
 (三)审查和批准市属企业、事业单位国有产权交易的申请;
  (四)依法处理国有产权交易中的争议和违法、违纪行为。
 第四条 市监察部门、经济综合部门、体制改革部门和有关经济监督部门,应当根据各自的法定职责,共同培育建设和监督管理产权市场。
  第五条 国有产权交易必须遵守国家法律、法规和政策,坚持公开、公平、公正的原则,有利于国有资产的优化配置和保值增值。
 第六条 成立产权交易机构需报经省财政部门会同有关部门审查批准。县级不设产权交易机构。
  受产权交易机构委托,从事公物拍卖的机构,可以承担部分国有产权交易中的拍卖业务。
 第七条 设立产权交易机构必须具备下列条件:
  (一)注册资本不少于100万元;
 (二)有与从事产权交易业务相适应的固定场所和设施;
  (三)有10名以上经财政部门认可的专业人员;
 (四)符合法律、法规规定的其他条件。
  符合上述条件的机构,由省财政部门颁发《产权交易机构资格证书》。按照国家有关规定向人事部门或工商行政管理部门、税务机关申请办理法人登记手续和税务登记手续。
 市县产权制度改革指挥部及办公室,不得直接从事产权交易业务、代行产权交易机构职能。
  第八条 产权交易机构应当履行下列职责:
 (一)严格执行有关产权交易的法律、法规和规章;
  (二)审查交易双方资格;
 (三)为产权交易双方提供交易场所;
  (四)发布和传递产权交易信息;
  (五)保守交易双方的商业秘密;
 (六)协调交易双方的关系,为交易双方提供中介服务;
  (七)做好产权交易过程中的组织工作;
 (八)向有关部门提供有效的产权交易文书;
  (九)定期向财政部门报告国有产权交易的状况和存在的问题。
 第九条 产权交易机构应根据省财政部门和省物价管理部门核定的标准,向交易双方收取一定的服务费。
  第十条 国有产权的出让方必须是直接行使国有资产所有权的政府及其授权的部门或者机构,以及因出资而对其他企业、事业单位的国有资产拥有产权的企业、事业单位,被出让的企业、事业单位本身不得作为产权出让方。
 国有产权的受让方应当是具有购买能力、能独立承担民事责任的公民和法人或其他社会组织。外国及香港、澳门、台湾地区的法人、自然人或其他社会组织也可以作为受让方。
  第十一条 国有产权交易的标的可以是企业、事业单位的整体国有产权,也可以是企业、事业单位的部分国有产权(含未上市的股权)。
 第十二条 出让国有企业产权,必须由同级人民政府或其授权的部门审批。
  第十三条 有权代表政府直接行使产权所有者职能的部门或者机构出让单个企业、事业单位国有产权的,其总资产评估值在500万元以下(含500万元)的,按其隶属关系由同级财政部门审批后,向产权交易机构申请交易;其总资产评估值在500万元以上(不含500万元)的,按其隶属关系由同级财政部门审核并报同级人民政府批准后,向产权交易机构申请交易。企业、事业单位拥有其他企业、事业单位国有产权的,在出让其国有产权时,由该企业、事业单位报同级财政部门备案后,向产权交易机构申请交易。
 第十四条 涉及国家安全、国防、尖端技术的企业,稀有金属开采企业,由国家专营专卖行业的企业以及其他关系国计民生、国家禁止出让的企业、事业单位的国有产权不得出让。
  第十五条 国有产权交易可以采取以下交易方式:
 (一)竞价交易;
  (二)招标交易;
 (三)协议交易;
  (四)国家允许的其他方式。
 第十六条 国有产权出让方应当根据国家有关资产评估和产权界定的法律、法规和规定,委托有权机构或部门对出让国有产权的企业、事业单位进行资产评估和产权界定。
  出让方应当根据评估结果拟定国有产权出让的挂牌价或底价,挂牌价或底价低于评估价90%以下(含90%)的,必须报经财政部门确认,并采用公开竞价的方式进行交易。
 第十七条 国有产权交易按下列程序进行:
  (一)国有产权的出让方和受让方应当根据产权交易机构的规定提交有关文书、证件;
 (二)产权交易机构对双方提交的文书、证件进行审查,决定是否受理;
  (三)产权交易机构决定受理的,出让方应当根据国家有关国有资产评估和产权界定的法律、法规和规定,委托有权的机构或部门对出让国有产权的企业、事业单位进行产权界定,委托有资质的资产评估机构对出让的国有资产进行评估,根据评估结果拟定所出让国有产权的挂牌价或底价。
 (四)成交的双方在交易机构的主持下按国家有关规定签定《国有产权交易合同》,由交易机构签署意见后,按规定办理国有资产产权、工商、事业法人、财务、税务、土地、房产等有关变更手续,未在产权交易机构办理相关手续的产权交易项目,有关部门不得为其办理变更登记手续。
  第十八条 有下列情形之一的,交易应当中止:
 (一)交易期间第三方对出让方的产权提出异议尚未裁决的;
  (二)因不可抗力或意外事故,致使交易不能进行的;
 (三)企业职工和离退休人员未能妥善安置的;
  (四)出现其他依法应当中止交易情形的。
 第十九条 出现下列情形之一的交易应当终止:
  (一)人民法院、仲裁机构或有权行政机关确认出让方无处分权而发生终止交易书面通知的;
 (二)产权实物灭失的;
  (三)出现其他依法应当终止交易情形的。
 第二十条 有下列情形之一的,交易无效:
  (一)违反国家法律、法规的规定或违反国家利益和社会公共利益的;
 (二)出让方或购买方不具备交易资格的;
  (三)交易一方意愿表示不真实致使另一方产生重大误解的;
 (四)交易双方恶意串通故意压低底价成交的;
  (五)在法定交易场所以外进行交易的。
 第二十一条 被出让企业、事业单位的职工和离退休人员的安置以不推向社会为原则,所需费用从产权出让收入中支付。
  第二十二条 产权出让收入扣除清理债务、安置离退休人员以及支付交易费后的净收入,按下列规定处理:
 (一)政府及其授权的部门出让国有产权的净收入,产权交易机构收取后上缴财政部门,纳入政府国有资产经营预算。
  (二)产权的出让方为国家授权投资的机构或直接拥有其他企业、事业单位国有产权的,出让产权的净收入由该机构或者该企业、事业单位收取,按国家有关规定处理。财政部门有权对其使用情况进行监督。
 第二十三条 产权交易当事人有下列行为之一的,依照有关法律、法规的规定予以处罚:
  (一)在国有产权交易期间,企业、事业单位有关人员玩忽职守,或私分公物、滥发奖金造成国有资产流失的;
 (二)产权交易双方恶意串通、弄虚作假,以各种名目侵占国有资产造成国有资产损失的;
  (三)产权交易机构弄虚作假、玩忽职守,损害交易双方的合法权益造成国有资产损失的。
 第二十四条 政府有关部门违反国家有关规定,超越权限,擅自批准产权交易项目,或越权审批产权交易机构,造成国有资产损失的,依法追究直接责任人员和主管人员的行政责任和法律责任。
  第二十五条 法律、法规对国有产权交易已有明确规定的,从其规定。
 国有产权在政府授权的部门或机构内部交易的不适用本规定。
  第二十六条 集体产权交易可参照本规定执行。
   第二十七条 本规定自发布之日起15日后施行。


下载地址: 点击此处下载
法官是这样能动判案的
倪学伟 马晓岚

[案情]
原告:裴琼宇,男,29岁,农民。
原告:邓志远。男,43岁,农民。
被告:梁永基。男,54岁,农民。
被告梁永基与林焕志合伙经营养殖一幅面积约30亩的大蚝,双方签订了养殖大蚝合同,一直分工协作,共享收益,共担风险。
1999年1月3日,林焕志经梁永基同意,将共同养殖的大蚝以16000元的价格卖给原告裴琼宇与邓志远,由裴邓二人自行采摘场内大蚝。但买卖大蚝一事双方未签订书面合同,亦未书面或口头约定大蚝的质量规格、采摘大蚝的期限等。同日,被告梁永基与林焕志签订终止合伙合同书,约定该蚝场的大蚝出卖后剩余的蚝归梁永基作辛苦费(合伙分成)。当时,买方之一也即后来原告之一的邓志远在场见证并在该终止合同书上签字确认。原告二人购得大蚝后,马上投入人力物力进行了为期3天的采摘,并将所采大蚝全部销往广东。
一年后的2000年5月,梁永基将该养殖场内的大蚝以13000元的价格卖出,购买者采摘后销售得款22000元。其后,裴琼宇、邓志远以梁永基非法出卖其已购而未采摘完的大蚝、侵犯其财产权为由,将梁永基告到北海海事法院。原告二人诉称,其以16000元买蚝后,双方未约定采蚝期限及蚝的规格,他们有权在任何时间对该养殖场内的所有蚝进行采摘,故请求法院判令被告赔偿其经济损失22000元。
被告梁永基辨称,蚝场内的大蚝是在与林焕志终止合同时林焕志明确留下给他的,当时还有原告邓志远在场作证,其对蚝场内剩余大蚝享有所有权,将大蚝卖与他人是他的权利,并不侵犯原告的财产权。

[审理]
北海海事法院经公开开庭审理后认为,本案系海洋水产品经营养殖侵权赔偿纠纷。原被告之间仅有大蚝买卖的口头合同,并且只约定了购买标的为上述蚝场内的大蚝及价款16000元,其余内容均未作约定。根据《中华人民共和国合同法》第六十二条“当事人就有关合同内容约定不明确,依照本法第六十一条规定仍不能确定的,适用下列规定:(一)质量要求不明确的,按照国家标准、行业标准履行;没有国家标准、行业标准的,按照通常标准或者符合合同目的的特定标准履行。……履行期限不明确的,债务人可以随时履行,债权人也可以随时要求履行,但应该给对方必要的准备时间”的规定,原告购买大蚝未约定大蚝的质量、规格,则按照通常标准,其购买的应是蚝场内可以直接上市出售的成品蚝,而对不能上市出售的小蚝则不属其购买对象或购买范围。口头合同虽未对采蚝期限明确约定,但原告已于合同签订后立即采摘大蚝,林焕志及被告也未予以阻止,可见,采蚝期限已为双方确认为合同签订后及时采蚝。原告采蚝三天后自动停止,但未向出售方表明是否继续采蚝,这应视为已完成采蚝工作的意思表示,即使有部分成品蚝未采,也应推定其主动放弃对该成品蚝的权利。林焕志与被告梁永基签订终止合伙合同时,明确约定,大蚝卖出后,养殖场内剩余大蚝归梁永基也即被告所有,作为原告的邓志远当时还在场作了见证。原告关于自己有权随时采摘大蚝的主张,实际上是变相地将购买大蚝变成了购买蚝场养殖经营权,而16000元显然是不可能购买到30亩海滩涂养殖经营权的,因而原告的主张与客观事实不符,有违公平和等价有偿原则,原告也举不出相应证据支持其主张。
根据《中华人民共和国民法通则》第四条以及《中华人民共和国民事诉讼法》第六十四条的规定,北海海事法院依法判决驳回原告的诉讼请求。
宣判后,双方当事人均未上诉。

[评析]
1.关于本案对公平原则和诚实信用原则的适用
《民法通则》第四条规定:“民事活动应当遵循自愿、公平、等价有偿、诚实信用的原则。”在合同法领域,公平原则被称为合同正义原则。其要求之一是给付与对待给付的等值性,符合等值性原则的就公平,不符合等值性原则的即非公平。诚实信用原则是合同法的一项基本原则,从语义角度讲,诚实信用即不欺不诈,恪守信用。这一原则最早起源于罗马法,近代以来,各国民法典对此基本上都作了规定,如德国民法典第242条明文规定:无论何人行使权利,履行义务,均应依诚实信用为之。日本民法典第1条第2款也作了类似规定:行使权利或履行义务,应恪守诚实信用原则。可见,诚实信用原则并不仅仅是合同法的基本原则,而是整个民事活动的基本原则,是现代民法的最高指导准则,有“帝王条款”之称。
原告究竟购买的是大蚝还是蚝场内所有的蚝或蚝场养殖经营权,这是本案争议的焦点。原告认为被告将与他人合伙经营的一幅大蚝以16000元转让给原告经营养殖,故原告有权在任何时间对蚝场内所有的蚝进行采摘。被告则认为原告仅购买了等值的大蚝,对该蚝场他依然拥有养殖经营权,即享有对蚝场内剩余蚝的处分权。鉴于双方没有书面或口头合同对此问题进行明确约定,故只能依照公平和诚实信用原则进行合理的推论。法院判决的逻辑思路是:林焕志与原告买卖合同成交价仅为16000元,而一年后,被告将剩余蚝又卖得13000元,买者采摘后销售得款22000元。如认为原告购买的是蚝场养殖经营权,即意味着蚝场的养殖经营权与该蚝场内剩余大蚝在价格上仅相差3000元,这显然与常理不符,即在此情节上与公平、诚实信用原则严重相悖。16000元要购得30亩海滩涂的养殖经营权不符合公平交易原则,该价格严重低于30亩海滩涂养殖经营权的实际价值,相反,倒是比较接近于30亩海滩涂内所养大蚝的价值。况且,原告在第一次采蚝之后的一年时间内,未有任何经营养殖行为,提不出任何相关证据,林焕志也出庭证明其卖与原告的是大蚝而非蚝场养殖经营权。因此,依照《民法通则》第四条“民事活动应当遵循自愿、公平、等价有偿、诚实信用的原则”,法院关于原告所购买的标的仅是大蚝而非蚝场养殖经营权的认定,是合乎事理和法理的,是完全正确的。
2.关于被告梁永基能否卖蚝的问题
根据梁永基与林焕志养殖大蚝协议及履行情况来看,双方是共同出资、分工协作、合伙经营、共享收益、共担风险的,因此决定了被告与林焕志系属个人合伙,在散伙时,两合伙人通过签订终止合同书的形式,对合伙事务已妥为处理,对此应依法予以保护。根据终止合同书,出卖大蚝后养殖场内剩余的蚝归被告所有,原告邓志远对此不仅在场作为证人,而且还在两合伙人终止合同书上签字确认。此情节足以证明原告对林焕志蚝场大蚝售出后剩余部分应归被告所有的事实是明知的。被告梁永基对剩余的蚝享有占有、使用、收益、处分的权能,并具有排除他人干涉、妨碍的权能。将剩余的蚝卖与他人,是被告依法行使权利,理应受法律保护,并不容他人非法干预。故而原告关于被告转卖其大蚝、侵犯其权利、要求赔偿损失之诉讼请求,既无事实依据、亦无法律依据,依法应予驳回。


内蒙古自治区计算机信息系统安全保护办法

内蒙古自治区人民政府


第 183 号


内蒙古自治区计算机信息系统安全保护办法  


《内蒙古自治区计算机信息系统安全保护办法》已经2011年11月16日自治区人民政府第十二次常务会议审议通过。现予发布,自2012年2月1日起施行。

                                  自治区主席 巴特尔

                                2011年12月6日

第一章 总 则


  第一条 为保护计算机信息系统安全,根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规,结合自治区实际,制定本办法。

  第二条 本办法适用于自治区行政区域内计算机信息系统的安全保护。

  第三条 旗县级以上人民政府公安机关主管本行政区域内计算机信息系统的安全保护工作。

  国家安全机关、保密工作部门、密码管理部门和其他有关部门在各自职责范围内做好计算机信息系统的安全保护工作。

  第四条 计算机信息系统的安全保护,应当保障计算机及其相关的和配套的设备、设施、网络的安全,运行环境的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行。


第二章 安全等级保护

  第五条 计算机信息系统实行安全等级保护制度。安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的重要程度,计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的危害程度等因素确定,分为五级。

  (一) 计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益的,为第一级;

  (二) 计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成严重损害,或者可能对社会秩序和公共利益造成损害,但不损害国家安全的,为第二级;

  (三) 计算机信息系统受到破坏后,可能对社会秩序和公共利益造成严重损害,或者可能对国家安全造成损害的,为第三级;

  (四) 计算机信息系统受到破坏后,可能对社会秩序和公共利益造成特别严重损害,或者可能对国家安全造成严重损害的,为第四级;

  (五) 计算机信息系统受到破坏后,可能对国家安全造成特别严重损害的,为第五级。

  第六条 计算机信息系统运营、使用单位应当遵守下列规定:

  (一) 对计算机信息系统安全保护等级准确定级,并按照等级保护管理规范和技术标准实施保护;

  (二) 新建计算机信息系统的,应当在规划、设计阶段确定安全保护等级,同步建设符合该安全保护等级要求的信息系统安全保护设施,落实安全保护措施;

  (三) 计算机信息系统的结构、处理流程、服务内容等发生重大变化,或者公安机关要求重新确定等级的,应当重新定级;

  (四) 按照计算机信息系统安全保护等级要求,使用符合国家及自治区规定并取得国家计算机信息系统安全专用产品销售许可证的信息安全产品;

  (五) 定期对本单位计算机信息系统的安全状况、保护制度和措施进行自查和整改;

  (六) 建立安全保护组织,确定安全管理责任人,指定专职人员负责本单位计算机信息系统的安全管理。

  第七条 第二级以上计算机信息系统运营、使用单位,应当自确定安全保护等级之日起30日内,到所在地盟行政公署、设区的市人民政府公安机关或者其指定的受理机构备案;属于自治区统一联网、跨盟市或者中央驻自治区、自治区直属单位的计算机信息系统,应当到自治区人民政府公安机关或者其指定的受理机构备案。

  第八条 公安机关应当在收到备案材料之日起10个工作日内对报送备案的材料进行审查,对符合等级保护要求的,出具备案证明。对定级不准确或者保护措施不符合技术规范的,应当书面通知报送单位予以纠正。

  第九条 计算机信息系统涉及国家安全、社会公共利益、重大经济建设等信息的,其运营、使用单位或者主管部门应当选择符合法定条件的安全等级测评机构,依据国家规定的技术标准,对计算机信息系统安全等级状况进行测评。

  第二级以上计算机信息系统建设完成后,经测评合格方可投入使用。

  第十条 计算机信息系统确定为第二级保护等级的,应当每两年至少进行一次系统安全等级测评;确定为第三级的,应当每年至少进行一次系统安全等级测评;确定为第四级以上的,应当每半年至少进行一次系统安全等级测评。

  第十一条 从事计算机信息系统安全等级测评工作的机构和人员应当遵守国家规定。

  申请成立安全等级测评机构的单位应当经自治区人民政府公安机关初审,并通过公安部信息安全等级保护评估中心的测评能力评估。

  自治区人民政府公安机关应当加强对安全等级测评机构的监督、检查和指导。

  第十二条 旗县级以上人民政府公安机关应当对计算机信息系统运营、使用单位的信息安全等级保护情况进行检查。对第三级计算机信息系统每年至少检查一次,对第四级计算机信息系统每半年至少检查一次。

  对第五级计算机信息系统,应当由国家指定的专门部门进行检查。


第三章 安全管理

  第十三条 公安机关应当为公众提供计算机信息系统安全保护指导,开展安全宣传教育。

  第十四条 公安机关对计算机信息系统安全服务机构实行分级管理和推荐制度。

  第十五条 计算机信息系统安全服务机构应当向盟市级以上公安机关备案。

  计算机信息系统安全服务机构应当执行国家及自治区有关计算机信息系统安全标准,应当配备适应开展相应安全服务需要、掌握国家及自治区有关计算机信息系统安全标准的技术人员。

  计算机信息系统安全服务机构及其工作人员不得泄露在开展安全服务过程中获悉的国家秘密、商业秘密以及计算机信息系统网络结构、配置等用户信息;不得非法占有、使用用户的信息资源;不得在计算机信息系统中设置隐蔽信道。

  第十六条 发生重大突发事件,危及国家安全、公共安全、社会稳定及重要计算机信息系统安全的紧急情况时,盟市级以上公安机关可以按照有关法律、法规的规定,要求有关单位采取相应控制措施。计算机信息系统的运营、使用单位应当服从公安机关和国家指定部门的调度。

  第十七条 基础电信运营企业和计算机信息系统的运营、使用单位应当接受公安机关的安全监督、检查、指导,并如实提供有关计算机信息系统安全保护的信息资料、互联网基础数据及其他数据文件。

  第十八条 基础电信运营企业等提供互联网接入服务的单位应当执行下列规定:

  (一) 配合公安机关做好接入本网络联网单位和用户的备案工作,真实、准确、完整登记联网单位和用户的名称、性质、有效证件、互联网地址、装机地址、上网电话、联系人等公安机关要求备案的信息,报送同级公安机关,并及时报告本网络中联网单位和用户的变更情况;

  (二) 记录并留存接入本网络的联网单位和用户登录、退出互联网时间及主叫号码、账号、互联网地址等上网日志信息,留存时间不少于1年;

  (三) 落实相关安全保护技术措施,通过互联网地址和相关网络应用信息能够对应联网单位和用户信息;

  (四) 协助公安机关查处涉及互联网的违法犯罪行为,并采取人工值守、远程联网查询等方式提供24小时快速查询支持;

  (五) 协助公安机关对接入本网络的联网单位和用户进行安全宣传教育,落实安全保护措施;

  (六) 互联网络拓扑结构、通信协议等拟进行重大调整的,应当报自治区人民政府公安机关备案后实施。

  第十九条 提供互联网接入服务的单位、提供服务器托管或租赁空间服务的单位、互联网信息服务提供者及其他有关电信业务经营者应当建立安全管理制度,采取异常流量和违法信息监测等安全保护技术措施,及时发现危害信息网络安全、网上传播违法信息等违法犯罪活动,保留有关原始记录,及时采取删除、停止传输等措施,并在24小时内向当地公安机关报告。

  第二十条 联网单位和用户应当采取设置安全性较高的密码等安全保护措施,定期更改密码,保障所使用上网账号的安全。

  基础电信运营企业可以采取动态密码认证等技术措施为联网单位和用户提供互联网接入服务。

  第二十一条 联网单位和用户向其他单位、个人提供互联网上网服务或者与其他单位、个人共用上网线路、账号的,应当遵守国家有关规定,并到旗县级以上人民政府公安机关备案。

  第二十二条 提供互联网上网服务的单位和通过局域网接入互联网用户终端在10台以上的联网单位应当安装、运行符合国家及自治区规定的安全管理系统。

  第二十三条 宾馆、酒店、餐厅、机场、车站、阅览室等提供互联网上网服务的场所和通过无线方式接入互联网的地点管理者,应当采取用户登录认证安全技术措施,并对上网用户的身份证等有效证件进行核对、登记。

  第二十四条 使用内部网络地址与互联网网络地址转换方式接入互联网的联网单位,应当记录并留存用户上网终端硬件地址等信息与内部网络地址和互联网网络地址的对应关系。留存时间不少于1年。

  第二十五条 生产、销售或者提供具有计算机信息系统远程控制、密码猜解、漏洞检测、信息群发功能的产品和工具的,应当报自治区人民政府公安机关或者其指定的公安机关备案。


第四章 安全秩序

  第二十六条 计算机信息系统的运营、使用单位应当建立并执行下列安全管理制度:

  (一) 计算机机房安全管理制度;

  (二) 安全责任制度;

  (三) 病毒、网络安全漏洞检测和系统升级制度;

  (四) 系统安全风险管理和应急处置制度;

  (五) 账号使用登记和操作权限管理制度;

  (六) 安全管理人员岗位工作职责;

  (七) 重要设备、介质管理制度;

  (八) 信息发布审查、登记、保存、清除和备份制度;

  (九) 信息群发服务管理制度;

  (十) 安全教育和培训制度;

  (十一) 案件、事件报告和协助查处制度;

  (十二) 其他与安全保护相关的管理制度。

  第二十七条 计算机信息系统的运营、使用单位应当采取下列安全保护技术措施:

  (一) 系统重要部分的冗余或者备份措施;

  (二) 计算机病毒防治措施;

  (三) 网络攻击防范和追踪措施;

  (四) 安全审计和预警措施;

  (五) 系统运行和用户使用日志记录留存1年以上措施;

  (六) 记录用户账号、主叫电话号码和网络地址措施;

  (七) 身份登记和识别确认措施;

  (八) 垃圾信息、有害信息的防治、清理措施;

  (九) 信息群发限制措施;

  (十) 其他保护计算机信息系统安全的技术措施。

  第二十八条 任何单位和个人不得利用计算机信息系统、移动通讯终端制作、传播、复制下列信息:

  (一) 危害国家统一、主权和领土完整的;

  (二) 泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;

  (三) 煽动民族仇恨、民族歧视,破坏民族团结或者侵害民族风俗、习惯的;

  (四) 破坏国家宗教政策,宣扬邪教、封建迷信的;

  (五) 散布谣言,发布虚假信息,扰乱社会秩序,破坏社会稳定的;

  (六) 煽动聚众滋事,损害社会公共利益的;

  (七) 宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的;

  (八) 教唆犯罪或者传授犯罪方法的;

  (九) 散布他人隐私,侮辱、诽谤、恐吓他人,侵害他人合法权益的;

  (十) 从事考试作弊相关活动的;

  (十一) 贩卖假币、假证件、假发票、假冒伪劣商品、枪支弹药、爆炸物、迷药、窃听器和其他法律、法规禁止流通的物品的;

  (十二) 法律、法规禁止制作、传播、复制的其他信息。

  第二十九条 任何单位和个人不得实施下列行为:

  (一) 未经允许,进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源;

  (二) 未经允许,对计算机信息系统功能进行删除、修改、增加或者干扰;

  (三) 未经允许,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

  (四) 利用计算机信息系统窃取他人账号和密码,或者擅自向第三方公开他人账号和密码;

  (五) 非法截取、篡改、删除他人电子邮件或者其他数据资料;

  (六) 故意制作、传播计算机病毒、恶意软件等破坏性程序;

  (七) 利用计算机信息系统假冒他人名义制作、传播信息,或者以其他方式进行网络诈骗;

  (八) 建立或者管理主要用于传播、交流违法犯罪信息的网站、群组、论坛等;

  (九) 允许、放任他人在自己所有或者管理的网站、网页、群组上发布第二十八条所禁止的信息;

  (十) 为非法网站提供服务器托管、虚拟主机、网络存储空间等服务,或者通过投放广告等方式向其直接、间接提供资金;

  (十一) 明知是非法网站,向其提供互联网接入、通讯传输通道、代收费、费用结算等服务;

  (十二) 以牟利为目的,在互联网上散布、删除信息,侵犯他人合法权益;

  (十三) 提供侵入、非法控制计算机信息系统的方法、程序、工具;

  (十四) 法律、法规禁止的其他利用计算机信息系统实施的行为。


第五章 法律责任

  第三十条 违反本办法第六条、第九条、第十条、第十七条、第十八条第一至四项、第十九条、第二十六条、第二十七条规定的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以15000元以下的罚款,可以建议主管部门对相关单位的主要领导给予处分;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十一条 违反本办法第十五条第三款规定的,由公安机关对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以5000元以上15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元。

  第三十二条 违反本办法第二十条第一款规定的,由公安机关责令限期改正,给予警告;在规定的限期内未改正的,可以给予6个月以内停止联网、停机整顿的处罚。

  第三十三条 违反本办法第二十二条、第二十三条、第二十四条规定的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以15000元以下的罚款;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十四条 违反本办法第二十八条、第二十九条规定的,由公安机关给予警告,对个人可以并处5000元以下的罚款,对单位可以并处15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十五条 从事计算机信息系统安全等级测评工作的单位和人员有下列行为之一的,由公安机关对单位主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以5000元以上15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元:

  (一) 未通过测评能力评估,从事测评活动的;

  (二) 影响被测评计算机信息系统正常运行,危害被测评计算机信息系统安全的;

  (三) 擅自向第三方泄露被测评计算机信息系统运营、使用单位秘密和其他信息的;

  (四) 故意隐瞒测评过程中发现的安全问题,或者在测评过程中弄虚作假,未如实出具测评报告的;

  (五) 擅自占有、使用测评相关资料及数据文件的;

  (六) 分包或者转包测评项目的;

  (七) 从事计算机信息系统安全专用产品的开发、销售及信息系统安全集成业务,或者限定被测评单位购买、使用其指定的信息安全专用产品的;

  (八) 其他可能影响测评结果客观、公正的行为,或者未按照国家规定开展测评工作的。

  第三十六条 违反本办法规定,构成违反治安管理行为的,依照《中华人民共和国治安管理处罚法》的规定处罚;给国家、其他组织或者他人财产造成损失的,应当依法承担民事责任;构成犯罪的,依法追究刑事责任。

  第三十七条 公安机关和其他有关部门及其工作人员有下列行为之一的,对直接负责的主管人员和其他直接责任人员依法给予行政处分;构成犯罪的,依法追究刑事责任。

  (一) 利用职权索取、收受贿赂,或者玩忽职守、滥用职权的;

  (二) 泄露计算机信息系统运营、使用单位或者个人的有关信息、资料及数据文件的;

  (三) 其他不履行法定职责的。


第六章 附 则

  第三十八条 本办法所称的计算机信息系统,是指由计算机及其相关的和配套的设备、设施、网络构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

  本办法所称的信息安全等级测评,是指对计算机信息系统的安全状况进行测试、评价、判断。

  本办法所称的安全服务机构,是指从事计算机信息系统安全设计、建设、检测、维护、监理、咨询、培训等业务的单位。

  本办法所称联网单位和用户包括通过计算机或者手机等通讯终端以有线、无线等方式接入互联网的单位和用户。

  第三十九条 本办法自2012年2月1日起施行。