宁夏回族自治区部门统计管理办法

上一篇: 海西州人民政府办公室关于印发海西州农贸市场管理办法的通知
下一篇: 北京市党政机关计算机网络与信息安全管理办法

国务院


中华人民共和国国务院令第４４０号

《中华人民共和国工业产品生产许可证管理条例》已经２００５年６月２９日国务院第９７次常务会议通过，现予公布，自２００５年９月１日起施行。

总理　温家宝

二００五年七月九日



中华人民共和国工业产品生产许可证管理条例



　第一章　总则



　　第一条　为了保证直接关系公共安全、人体健康、生命财产安全的重要工业产品的质量安全，贯彻国家产业政策，促进社会主义市场经济健康、协调发展，制定本条例。

　　第二条　国家对生产下列重要工业产品的企业实行生产许可证制度：
　　（一）乳制品、肉制品、饮料、米、面、食用油、酒类等直接关系人体健康的加工食品；
　　（二）电热毯、压力锅、燃气热水器等可能危及人身、财产安全的产品；
　　（三）税控收款机、防伪验钞仪、卫星电视广播地面接收设备、无线广播电视发射设备等关系金融安全和通信质量安全的产品；
　　（四）安全网、安全帽、建筑扣件等保障劳动安全的产品；
　　（五）电力铁塔、桥梁支座、铁路工业产品、水工金属结构、危险化学品及其包装物、容器等影响生产安全、公共安全的产品；
　　（六）法律、行政法规要求依照本条例的规定实行生产许可证管理的其他产品。

　　第三条　国家实行生产许可证制度的工业产品目录（以下简称目录）由国务院工业产品生产许可证主管部门会同国务院有关部门制定，并征求消费者协会和相关产品行业协会的意见，报国务院批准后向社会公布。
　　工业产品的质量安全通过消费者自我判断、企业自律和市场竞争能够有效保证的，不实行生产许可证制度。
　　工业产品的质量安全通过认证认可制度能够有效保证的，不实行生产许可证制度。
　　国务院工业产品生产许可证主管部门会同国务院有关部门适时对目录进行评价、调整和逐步缩减，报国务院批准后向社会公布。

　　第四条　在中华人民共和国境内生产、销售或者在经营活动中使用列入目录产品的，应当遵守本条例。
　　列入目录产品的进出口管理依照法律、行政法规和国家有关规定执行。

　　第五条　任何企业未取得生产许可证不得生产列入目录的产品。任何单位和个人不得销售或者在经营活动中使用未取得生产许可证的列入目录的产品。

　　第六条　国务院工业产品生产许可证主管部门依照本条例负责全国工业产品生产许可证统一管理工作，县级以上地方工业产品生产许可证主管部门负责本行政区域内的工业产品生产许可证管理工作。
　　国家对实行工业产品生产许可证制度的工业产品，统一目录，统一审查要求，统一证书标志，统一监督管理。

　　第七条　工业产品生产许可证管理，应当遵循科学公正、公开透明、程序合法、便民高效的原则。

　　第八条　县级以上工业产品生产许可证主管部门及其人员、检验机构和检验人员，对所知悉的国家秘密和商业秘密负有保密义务。


　第二章　申请与受理



　　第九条　企业取得生产许可证，应当符合下列条件：
　　（一）有营业执照；
　　（二）有与所生产产品相适应的专业技术人员；
　　（三）有与所生产产品相适应的生产条件和检验检疫手段；
　　（四）有与所生产产品相适应的技术文件和工艺文件；
　　（五）有健全有效的质量管理制度和责任制度；
　　（六）产品符合有关国家标准、行业标准以及保障人体健康和人身、财产安全的要求；
　　（七）符合国家产业政策的规定，不存在国家明令淘汰和禁止投资建设的落后工艺、高耗能、污染环境、浪费资源的情况。
　　法律、行政法规有其他规定的，还应当符合其规定。

　　第十条　国务院工业产品生产许可证主管部门依照本条例第九条规定的条件，根据工业产品的不同特性，制定并发布取得列入目录产品生产许可证的具体要求；需要对列入目录产品生产许可证的具体要求作特殊规定的，应当会同国务院有关部门制定并发布。
　　制定列入目录产品生产许可证的具体要求，应当征求消费者协会和相关产品行业协会的意见。

　　第十一条　企业生产列入目录的产品，应当向企业所在地的省、自治区、直辖市工业产品生产许可证主管部门申请取得生产许可证。
　　企业正在生产的产品被列入目录的，应当在国务院工业产品生产许可证主管部门规定的时间内申请取得生产许可证。
　　企业的申请可以通过信函、电报、电传、传真、电子数据交换和电子邮件等方式提出。

　　第十二条　省、自治区、直辖市工业产品生产许可证主管部门收到企业的申请后，应当依照《中华人民共和国行政许可法》的有关规定办理。

　　第十三条　省、自治区、直辖市工业产品生产许可证主管部门以及其他任何单位不得另行附加任何条件，限制企业申请取得生产许可证。


　第三章　审查与决定



　　第十四条　省、自治区、直辖市工业产品生产许可证主管部门受理企业申请后，应当组织对企业进行审查。依照列入目录产品生产许可证的具体要求，应当由国务院工业产品生产许可证主管部门组织对企业进行审查的，省、自治区、直辖市工业产品生产许可证主管部门应当自受理企业申请之日起5日内将全部申请材料报送国务院工业产品生产许可证主管部门。
　　对企业的审查包括对企业的实地核查和对产品的检验。

　　第十五条　对企业进行实地核查，国务院工业产品生产许可证主管部门或者省、自治区、直辖市工业产品生产许可证主管部门应当指派2至4名核查人员，企业应当予以配合。

　　第十六条　核查人员经国务院工业产品生产许可证主管部门组织考核合格，取得核查人员证书，方可从事相应的核查工作。

　　第十七条　核查人员依照本条例第九条规定的条件和列入目录产品生产许可证的具体要求对企业进行实地核查。
　　核查人员对企业进行实地核查，不得刁难企业，不得索取、收受企业的财物，不得谋取其他不当利益。

　　第十八条　国务院工业产品生产许可证主管部门或者省、自治区、直辖市工业产品生产许可证主管部门应当自受理企业申请之日起30日内将对企业实地核查的结果书面告知企业。核查不合格的，应当说明理由。

　　第十九条　企业经实地核查合格的，应当及时进行产品检验。需要送样检验的，核查人员应当封存样品，并告知企业在7日内将该样品送达具有相应资质的检验机构。需要现场检验的，由核查人员通知检验机构进行现场检验。

　　第二十条　检验机构应当依照国家有关标准、要求进行产品检验，在规定时间内完成检验工作。
　　检验机构和检验人员应当客观、公正、及时地出具检验报告。检验报告经检验人员签字后，由检验机构负责人签署。检验机构和检验人员对检验报告负责。

　　第二十一条　检验机构和检验人员进行产品检验，应当遵循诚信原则和方便企业的原则，为企业提供可靠、便捷的检验服务，不得拖延，不得刁难企业。

　　第二十二条　检验机构和检验人员不得从事与其检验的列入目录产品相关的生产、销售活动，不得以其名义推荐或者监制、监销其检验的列入目录产品。

　　第二十三条　由省、自治区、直辖市工业产品生产许可证主管部门组织对企业进行审查的，省、自治区、直辖市工业产品生产许可证主管部门应当在完成审查后将审查意见和全部申请材料报送国务院工业产品生产许可证主管部门。

　　第二十四条　自受理企业申请之日起60日内，国务院工业产品生产许可证主管部门应当作出是否准予许可的决定，作出准予许可决定的，国务院工业产品生产许可证主管部门应当自作出决定之日起10日内向企业颁发工业产品生产许可证证书（以下简称许可证证书）；作出不准予许可决定的，国务院工业产品生产许可证主管部门应当书面通知企业，并说明理由。
　　检验机构进行产品检验所需时间不计入前款规定的期限。
　　国务院工业产品生产许可证主管部门应当将作出的相关产品准予许可的决定及时通报国务院发展改革部门、国务院卫生主管部门、国务院工商行政管理部门等有关部门。

　　第二十五条　生产许可证有效期为5年，但是，食品加工企业生产许可证的有效期为3年。生产许可证有效期届满，企业继续生产的，应当在生产许可证有效期届满6个月前向所在地省、自治区、直辖市工业产品生产许可证主管部门提出换证申请。国务院工业产品生产许可证主管部门或者省、自治区、直辖市工业产品生产许可证主管部门应当依照本条例规定的程序对企业进行审查。

　　第二十六条　在生产许可证有效期内，产品的有关标准、要求发生改变的，国务院工业产品生产许可证主管部门或者省、自治区、直辖市工业产品生产许可证主管部门可以依照本条例的规定重新组织核查和检验。
　　在生产许可证有效期内，企业生产条件、检验手段、生产技术或者工艺发生变化的，企业应当及时向所在地省、自治区、直辖市工业产品生产许可证主管部门提出申请，国务院工业产品生产许可证主管部门或者省、自治区、直辖市工业产品生产许可证主管部门应当依照本条例的规定重新组织核查和检验。

　　第二十七条　国务院工业产品生产许可证主管部门认为需要听证的涉及公共利益的重大许可事项，应当向社会公告，并举行听证。
　　国务院工业产品生产许可证主管部门作出的准予许可的决定应当向社会公布。
　　国务院工业产品生产许可证主管部门和省、自治区、直辖市工业产品生产许可证主管部门应当将办理生产许可证的有关材料及时归档，公众有权查阅。


　第四章　证书和标志



　　第二十八条　许可证证书分为正本和副本。许可证证书应当载明企业名称和住所、生产地址、产品名称、证书编号、发证日期、有效期等相关内容。
　　许可证证书格式由国务院工业产品生产许可证主管部门规定。

　　第二十九条　企业名称发生变化的，企业应当及时向企业所在地的省、自治区、直辖市工业产品生产许可证主管部门提出申请，办理变更手续。

　　第三十条　企业应当妥善保管许可证证书，许可证证书遗失或者损毁，应当申请补领，企业所在地的省、自治区、直辖市工业产品生产许可证主管部门应当及时受理申请，办理补领手续。

　　第三十一条　在生产许可证有效期内，企业不再从事列入目录产品的生产活动的，应当办理生产许可证注销手续。企业不办理生产许可证注销手续的，国务院工业产品生产许可证主管部门应当注销其生产许可证并向社会公告。

　　第三十二条　生产许可证的标志和式样由国务院工业产品生产许可证主管部门规定并公布。

　　第三十三条　企业必须在其产品或者包装、说明书上标注生产许可证标志和编号。
　　裸装食品和其他根据产品的特点难以标注标志的裸装产品，可以不标注生产许可证标志和编号。

　　第三十四条　销售和在经营活动中使用列入目录产品的企业，应当查验产品的生产许可证标志和编号。

　　第三十五条　任何单位和个人不得伪造、变造许可证证书、生产许可证标志和编号。取得生产许可证的企业不得出租、出借或者以其他形式转让许可证证书和生产许可证标志。


　第五章　监督检查



　　第三十六条　国务院工业产品生产许可证主管部门和县级以上地方工业产品生产许可证主管部门依照本条例规定负责对生产列入目录产品的企业以及核查人员、检验机构及其检验人员的相关活动进行监督检查。
　　国务院工业产品生产许可证主管部门对县级以上地方工业产品生产许可证主管部门的生产许可证管理工作进行监督。

　　第三十七条　县级以上工业产品生产许可证主管部门根据已经取得的违法嫌疑证据或者举报，对涉嫌违反本条例的行为进行查处并可以行使下列职权：
　　（一）向有关生产、销售或者在经营活动中使用列入目录产品的单位和检验机构的法定代表人、主要负责人和其他有关人员调查、了解有关涉嫌从事违反本条例活动的情况；
　　（二）查阅、复制有关生产、销售或者在经营活动中使用列入目录产品的单位和检验机构的有关合同、发票、账簿以及其他有关资料；
　　（三）对有证据表明属于违反本条例生产、销售或者在经营活动中使用的列入目录产品予以查封或者扣押。
　　县级以上工商行政管理部门依法对涉嫌违反本条例规定的行为进行查处时，也可以行使前款规定的职权。

　　第三十八条　企业应当保证产品质量稳定合格，并定期向省、自治区、直辖市工业产品生产许可证主管部门提交报告。企业对报告的真实性负责。

　　第三十九条　国务院工业产品生产许可证主管部门和县级以上地方工业产品生产许可证主管部门应当对企业实施定期或者不定期的监督检查。需要对产品进行检验的，应当依照《中华人民共和国产品质量法》的有关规定进行。
　　实施监督检查或者对产品进行检验应当有2名以上工作人员参加并应当出示有效证件。

　　第四十条　国务院工业产品生产许可证主管部门和县级以上地方工业产品生产许可证主管部门对企业实施监督检查，不得妨碍企业的正常生产经营活动，不得索取或者收受企业的财物或者谋取其他利益。

　　第四十一条　国务院工业产品生产许可证主管部门和县级以上地方工业产品生产许可证主管部门依法对企业进行监督检查时，应当对监督检查的情况和处理结果予以记录，由监督检查人员签字后归档。公众有权查阅监督检查记录。

　　第四十二条　国务院工业产品生产许可证主管部门应当通过查阅检验报告、检验结论对比等方式，对检验机构的检验过程和检验报告是否客观、公正、及时进行监督检查。

　　第四十三条　核查人员、检验机构及其检验人员刁难企业的，企业有权向国务院工业产品生产许可证主管部门和县级以上地方工业产品生产许可证主管部门投诉。国务院工业产品生产许可证主管部门和县级以上地方工业产品生产许可证主管部门接到投诉，应当及时进行调查处理。

　　第四十四条　任何单位和个人对违反本条例的行为，有权向国务院工业产品生产许可证主管部门和县级以上地方工业产品生产许可证主管部门举报。国务院工业产品生产许可证主管部门和县级以上地方工业产品生产许可证主管部门接到举报，应当及时调查处理，并为举报人保密。


　第六章　法律责任



　　第四十五条　企业未依照本条例规定申请取得生产许可证而擅自生产列入目录产品的，由工业产品生产许可证主管部门责令停止生产，没收违法生产的产品，处违法生产产品货值金额等值以上3倍以下的罚款；有违法所得的，没收违法所得；构成犯罪的，依法追究刑事责任。

　　第四十六条　取得生产许可证的企业生产条件、检验手段、生产技术或者工艺发生变化，未依照本条例规定办理重新审查手续的，责令停止生产、销售，没收违法生产、销售的产品，并限期办理相关手续；逾期仍未办理的，处违法生产、销售产品（包括已售出和未售出的产品，下同）货值金额3倍以下的罚款；有违法所得的，没收违法所得；构成犯罪的，依法追究刑事责任。
　　取得生产许可证的企业名称发生变化，未依照本条例规定办理变更手续的，责令限期办理相关手续；逾期仍未办理的，责令停止生产、销售，没收违法生产、销售的产品，并处违法生产、销售产品货值金额等值以下的罚款；有违法所得的，没收违法所得。

　　第四十七条　取得生产许可证的企业未依照本条例规定在产品、包装或者说明书上标注生产许可证标志和编号的，责令限期改正；逾期仍未改正的，处违法生产、销售产品货值金额30％以下的罚款；有违法所得的，没收违法所得；情节严重的，吊销生产许可证。

　　第四十八条　销售或者在经营活动中使用未取得生产许可证的列入目录产品的，责令改正，处5万元以上20万元以下的罚款；有违法所得的，没收违法所得；构成犯罪的，依法追究刑事责任。

　　第四十九条　取得生产许可证的企业出租、出借或者转让许可证证书、生产许可证标志和编号的，责令限期改正，处20万元以下的罚款；情节严重的，吊销生产许可证。违法接受并使用他人提供的许可证证书、生产许可证标志和编号的，责令停止生产、销售，没收违法生产、销售的产品，处违法生产、销售产品货值金额等值以上3倍以下的罚款；有违法所得的，没收违法所得；构成犯罪的，依法追究刑事责任。

　　第五十条　擅自动用、调换、转移、损毁被查封、扣押财物的，责令改正，处被动用、调换、转移、损毁财物价值5％以上20％以下的罚款；拒不改正的，处被动用、调换、转移、损毁财物价值1倍以上3倍以下的罚款。

　　第五十一条　伪造、变造许可证证书、生产许可证标志和编号的，责令改正，没收违法生产、销售的产品，并处违法生产、销售产品货值金额等值以上3倍以下的罚款；有违法所得的，没收违法所得；构成犯罪的，依法追究刑事责任。

　　第五十二条　企业用欺骗、贿赂等不正当手段取得生产许可证的，由工业产品生产许可证主管部门处20万元以下的罚款，并依照《中华人民共和国行政许可法》的有关规定作出处理。

　　第五十三条　取得生产许可证的企业未依照本条例规定定期向省、自治区、直辖市工业产品生产许可证主管部门提交报告的，由省、自治区、直辖市工业产品生产许可证主管部门责令限期改正；逾期未改正的，处5000元以下的罚款。

　　第五十四条　取得生产许可证的产品经产品质量国家监督抽查或者省级监督抽查不合格的，由工业产品生产许可证主管部门责令限期改正；到期复查仍不合格的，吊销生产许可证。

　　第五十五条　企业被吊销生产许可证的，在3年内不得再次申请同一列入目录产品的生产许可证。

　　第五十六条　承担发证产品检验工作的检验机构伪造检验结论或者出具虚假证明的，由工业产品生产许可证主管部门责令改正，对单位处5万元以上20万元以下的罚款，对直接负责的主管人员和其他直接责任人员处1万元以上5万元以下的罚款；有违法所得的，没收违法所得；情节严重的，撤销其检验资格；构成犯罪的，依法追究刑事责任。

　　第五十七条　检验机构和检验人员从事与其检验的列入目录产品相关的生产、销售活动，或者以其名义推荐或者监制、监销其检验的列入目录产品的，由工业产品生产许可证主管部门处2万元以上10万元以下的罚款；有违法所得的，没收违法所得；情节严重的，撤销其检验资格。

　　第五十八条　检验机构和检验人员利用检验工作刁难企业，由工业产品生产许可证主管部门责令改正；拒不改正的，撤销其检验资格。

　　第五十九条　县级以上地方工业产品生产许可证主管部门违反本条例规定，对列入目录产品以外的工业产品设定生产许可的，由国务院工业产品生产许可证主管部门责令改正，或者依法予以撤销。

　　第六十条　工业产品生产许可证主管部门及其工作人员违反本条例的规定，有下列情形之一的，由其上级行政机关或者监察机关责令改正；情节严重的，对直接负责的主管人员和其他直接责任人员依法给予行政处分：
　　（一）对符合本条例规定的条件的申请不予受理的；
　　（二）不在办公场所公示依法应当公示的材料的；
　　（三）在受理、审查、决定过程中，未向申请人、利害关系人履行法定告知义务的；
　　（四）申请人提交的申请材料不齐全、不符合法定形式，不一次告知申请人必须补正的全部内容的；
　　（五）未依法说明不受理申请或者不予许可的理由的；
　　（六）依照本条例和《中华人民共和国行政许可法》应当举行听证而不举行听证的。

　　第六十一条　工业产品生产许可证主管部门的工作人员办理工业产品生产许可证、实施监督检查，索取或者收受他人财物或者谋取其他利益，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。

　　第六十二条　工业产品生产许可证主管部门有下列情形之一的，由其上级行政机关、监察机关或者有关机关责令改正，依法处理；对直接负责的主管人员和其他直接责任人员依法给予降级或者撤职的行政处分；构成犯罪的，依法追究刑事责任：
　　（一）对不符合本条例规定条件的申请人准予许可或者超越法定职权作出准予许可决定的；
　　（二）对符合本条例规定条件的申请人不予许可或者不在法定期限内作出准予许可决定的；
　　（三）发现未依照本条例规定申请取得生产许可证擅自生产列入目录产品，不及时依法查处的；
　　（四）发现检验机构的检验报告、检验结论严重失实，不及时依法查处的；
　　（五）违反法律、行政法规或者本条例的规定，乱收费的。

　　第六十三条工业产品生产许可证主管部门违法实施许可，给当事人的合法权益造成损害的，应当依照《中华人民共和国国家赔偿法》的规定给予赔偿。

　　第六十四条　工业产品生产许可证主管部门不依法履行监督职责或者监督不力，造成严重后果的，由其上级行政机关或者监察机关责令改正，对直接负责的主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任。

　　第六十五条　本条例规定的吊销生产许可证的行政处罚由工业产品生产许可证主管部门决定。工业产品生产许可证主管部门应当将作出的相关产品吊销生产许可证的行政处罚决定及时通报发展改革部门、卫生主管部门、工商行政管理部门等有关部门。
　　本条例第四十六条至第五十一条规定的行政处罚由工业产品生产许可证主管部门或者工商行政管理部门依照国务院规定的职权范围决定。法律、行政法规对行使行政处罚权的机关另有规定的，依照有关法律、行政法规的规定执行。


　第七章　附则



　　第六十六条　法律、行政法规对工业产品管理另有规定的，从其规定。

　　第六十七条　国务院工业产品生产许可证主管部门和省、自治区、直辖市工业产品生产许可证主管部门办理工业产品生产许可证的收费项目依照国务院财政部门、价格主管部门的有关规定执行，工业产品生产许可证的收费标准依照国务院价格主管部门、财政部门的有关规定执行，并应当公开透明；所收取的费用必须全部上缴国库，不得截留、挪用、私分或者变相私分。财政部门不得以任何形式向其返还或者变相返还所收取的费用。

　　第六十八条　根据需要，省、自治区、直辖市工业产品生产许可证主管部门可以负责部分列入目录产品的生产许可证审查发证工作，具体办法由国务院工业产品生产许可证主管部门另行制定。

　　第六十九条　个体工商户生产或者销售列入目录产品的，依照本条例的规定执行。

　　第七十条　本条例自2005年9月1日起施行。国务院1984年4月7日发布的《工业产品生产许可证试行条例》同时废止。


江苏省徐州市人大常委会


徐州市计算机信息系统安全保护条例

公告第5号


《徐州市计算机信息系统安全保护条例》已由徐州市第十四届人民代表大会常务委员会第六次会议于2008年12月12日制定,经江苏省第十一届人民代表大会常务委员会第七次会议于2009年1月18日批准，现予公布，自2009年6月1日起施行。
2009年1月22日

徐州市计算机信息系统安全保护条例

（2008年12月12日徐州市第十四届人民代表大会常务委员会第六次会议制定 2009年1月18日江苏省第十一届人民代表大会常务委员会第七次会议批准）

第一章 总 则

第一条 为了加强计算机信息系统的安全保护工作，维护国家安全、社会秩序和公共利益，促进信息化的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》等法律、法规，结合本市实际，制定本条例。

第二条 本条例适用于徐州市行政区域内计算机信息系统及其信息内容的安全保护和监督管理。

第三条 市、县（市）、贾汪区公安机关(以下简称公安机关)主管本行政区域内计算机信息系统安全保护工作。

国家安全、文化、保密、信息化管理及其他有关部门，依据各自职责做好计算机信息系统安全保护有关工作。

第四条 公安、国家安全、文化、保密、信息化管理及其他有关部门在履行职责过程中，应当维护计算机信息系统运营、使用单位和个人的合法权益，保守其商业秘密和个人隐私。

第五条 任何组织或者个人，不得危害计算机信息系统的安全；不得利用计算机信息系统从事危害国家安全、社会秩序、公共利益以及侵害公民、法人和其他组织合法权益的活动。

第二章 安全保护和管理

第六条 计算机信息系统实行安全等级保护制度。

计算机信息系统安全保护等级按照国家规定划分为以下五级：

（一）计算机信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益的，为第一级；

（二）计算机信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全的，为第二级；

（三）计算机信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害的，为第三级；

（四）计算机信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害的，为第四级；

（五）计算机信息系统受到破坏后，会对国家安全造成特别严重损害的，为第五级。

第七条 计算机信息系统运营、使用单位应当根据国家有关管理规范、技术标准确定计算机信息系统的安全保护等级，对于新建、改建、扩建的计算机信息系统，运营、使用单位应当在规划、设计阶段确定计算机信息系统的安全保护等级，并同步建设符合该安全保护等级要求的安全保护设施。

第八条 第二级以上计算机信息系统投入运行后三十日内，其运营、使用单位应当向市公安机关备案。

市公安机关应当自收到备案材料之日起十日内，对符合安全保护等级要求的，颁发备案证明；对定级不准确的，通知运营、使用单位重新定级后予以备案。

第九条 计算机信息系统的结构、处理流程、服务内容等发生变化，致使安全保护等级发生变更的，运营、使用单位应当重新定级、重新备案。

计算机信息系统备案事项发生变更的，运营、使用单位应当自变更之日起三十日内将变更情况报告公安机关。

第十条 计算机信息系统运营、使用单位应当使用符合信息系统安全保护等级要求的信息技术产品和依法取得销售许可证的安全专用产品。

第十一条 计算机信息系统运营、使用单位应当按照国家规定，定期对计算机信息系统安全等级保护状况开展等级测评，对计算机信息系统安全状况、安全保护制度及措施的落实情况进行自查；未达到安全保护等级要求的，应当进行整改。

第十二条 计算机信息系统运营、使用单位应当明确安全管理责任人、安全管理人员及安全技术人员，建立并执行下列安全保护制度：

（一）计算机机房安全管理；

（二）网络安全漏洞检测和系统升级管理；

（三）信息发布审查、登记、保存、清除和备份；

（四）违法犯罪案件报告和协助查处；

（五）信息系统安全教育和培训；

（六）安全应急处置。

第十三条 计算机信息系统运营、使用单位应当按照国家规定采取下列安全保护措施：

（一）身份登记和识别确认；

（二）记录用户帐号、主叫号码和网络地址；

（三）系统运行和用户使用日志记录保存六十日以上。

第二级以上计算机信息系统运营、使用单位还应当采取下列安全保护措施：

（一）系统重要部分的冗余、重要数据备份；

（二）计算机病毒防治；

（三）网络攻击防范和追踪；

（四）安全审计和预警；

（五）法律、法规规定的其他安全保护措施。

第十四条 涉及国家秘密的计算机信息系统的设计实施、定级备案、运行维护和日常保密管理，应当依据国家信息安全等级保护的要求，按照保密部门的有关规定和技术标准执行。

第三章 秩序管理

第十五条 互联网接入服务、互联网数据中心服务、互联网信息服务的提供者，应当自网络联通之日起三十日内向市公安机关备案。

第十六条 互联网信息服务的提供者应当采取以下管理措施：

（一）确定信息审核人员；

（二）防治垃圾信息、违法信息；

（三）限制信息群发、匿名信息发送；

（四）按照国家规定，删除本网络中含有本条例第十九条内容的地址、目录或者关闭服务器，并保存有关记录。

第十七条 向社会公众提供互联网上网服务的网吧、宾馆等场所的经营单位应当采取以下安全保护措施：

（一）安装并运行国家规定的安全管理系统；

（二）对上网人员进行实名登记；

（三）记录有关上网信息，登记内容和记录备份保存时间不得少于六十日，在保存期内不得修改或者删除。

第十八条 任何单位和个人不得利用计算机信息系统实施下列行为：

（一）未经允许，进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源；

（二）窃取、骗取、夺取计算机信息系统控制权；

（三）未经允许，对计算机信息系统功能进行删除、修改、增加或者干扰；

（四）未经允许，对计算机信息系统存储、处理或者传输的数据和应用程序进行删除、修改或者增加；

（五）故意制作、传播计算机病毒、恶意软件等破坏性程序；

（六）窃取他人账号、密码及其他信息资料；

（七）未经允许，提供或者公开他人的信息资料；

（八）非法截获、篡改、删除他人电子邮件或者其他数据资料；

（九）假冒他人名义发布、发送信息。

第十九条 任何单位和个人不得利用计算机信息系统制作、复制、传播下列信息：

（一）危害国家统一、主权和领土完整的；

（二）泄露国家秘密，危害国家安全或者损害国家荣誉和利益的；

（三）煽动民族仇恨、民族歧视，破坏民族团结或者侵害民族风俗、习惯的；

（四）破坏国家宗教政策，宣扬邪教、迷信的；

（五）煽动聚众滋事，损害社会公共利益的；

（六）散布谣言，发布虚假信息，扰乱社会秩序，破坏社会稳定的；

（七）宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的；

（八）教唆犯罪或者传授犯罪方法的；

（九）散布他人隐私，或者侮辱、诽谤、恐吓他人的；

（十）买卖法律、法规禁止流通的物品的；

（十一）提供假票据、假证件的。

第二十条 计算机信息系统运营、使用单位发现计算机信息系统发生重大安全事故和违法犯罪案件，应当及时采取技术措施予以防护和制止，留存运行日志等原始记录，并在二十四小时内向公安机关报告；涉及其他管理部门职责的，还应当及时报告有关部门。

第四章 监督检查

第二十一条 公安、国家安全、文化、保密、信息化管理及其他有关部门应当建立计算机信息系统安全监督管理协作机制，按照国家规定，对计算机信息系统运营、使用单位的安全保护工作进行监督检查。

第二十二条 公安机关应当定期对计算机信息系统运营、使用单位的信息安全等级保护工作进行检查、指导和监督；对第三级计算机信息系统每年至少检查一次，对第四级计算机信息系统每半年至少检查一次。

第二十三条 计算机信息系统的安全保护等级和安全保护措施不符合信息安全等级保护管理规定，或者存在安全隐患的，公安机关应当通知运营、使用单位进行整改。运营、使用单位应当及时整改，并将整改情况报告公安机关。

第二十四条 在计算机信息系统发生突发事件，造成或者可能造成严重社会危害的紧急情况下，公安机关可以采取停机检查、暂停联网、备份数据等措施，计算机信息系统运营、使用单位应当予以配合。

突发事件消除后，公安机关应当及时解除暂停联网或者停机检查措施，恢复计算机信息系统的正常运行。

第二十五条 计算机信息系统运营、使用单位应当协助公安机关及其他有关部门做好安全保护监督管理工作。在公安机关及其他有关部门依法履行职责时，应当如实提供计算机信息系统的有关资料。

第五章 法律责任

第二十六条 有下列行为之一的，由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；逾期不改正的，可以并处一千元以上一万元以下罚款，对单位的主管人员和其他直接责任人员可以并处五百元以上五千元以下罚款；情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议许可机构吊销经营许可证或者取消联网资格：

（一）违反本条例第十二条规定，未建立或者未执行安全保护制度的；

（二）违反本条例第十三条规定，未采取安全保护措施的；

（三）违反本条例第十六条规定，未采取管理措施的；

（四）违反本条例第二十五条规定，未如实提供计算机信息系统有关资料的。

国有企业事业单位有前款第一项、第二项所列行为之一，造成严重后果的，还应当依法对主管人员、其他直接责任人员给予行政处分。

第二十七条 违反本条例第十七条规定的，由公安机关给予警告，可以并处一千元以上一万元以下罚款；情节严重的，责令停业整顿，必要时可以建议许可机构吊销经营许可证。

第二十八条 违反本条例规定，有第十八条、第十九条所列行为之一的，由公安机关给予警告，有违法所得的，没收违法所得，对个人可以并处五百元以上五千元以下罚款，对单位可以并处一千元以上一万元以下罚款；情节严重的，并可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议许可机构吊销经营许可证或者取消联网资格；违反《中华人民共和国治安管理处罚法》的，依法予以处罚。

第二十九条 有下列行为之一的，由公安机关责令改正，给予警告；情节严重的，处以一个月以内停机整顿的处罚：

（一）违反本条例第七条规定，未确定安全保护等级的；

（二）违反本条例第十五条规定，未办理备案手续的；

（三）违反本条例第二十条规定，未按时向公安机关报告的；

（四）违反本条例第二十三条规定，接到公安机关整改通知后，未及时整改的。

第三十条 公安、国家安全、文化、保密及其他有关部门及其工作人员有下列行为之一的，对主管人员、其他直接责任人员依法给予行政处分：

（一）利用职权索取、收受贿赂，或者玩忽职守、滥用职权、徇私舞弊的；

（二）泄露计算机信息系统运营、使用单位或者个人的有关信息、资料及数据文件的；

（三）不依法履行监督管理职责，造成严重后果的。

第三十一条 违反本条例规定的行为，有关法律、法规对处罚及处罚机关另有规定的，从其规定。

第六章 附 则

第三十二条 本条例有关用语的含义：

（一）计算机信息系统，是指由计算机及其相关的和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统，包括未接入互联网的计算机信息系统（含局域网）以及接入（含无线方式接入）互联网的计算机信息系统；

（二）互联网数据中心服务，是指提供主机托管、租赁和虚拟空间租用等服务。

第三十三条 本条例自2009年6月1日起施行。

关于《徐州市计算机信息系统安全保护条例》的说明

——2009年1月17日在省十一届人大常委会第七次会议上

徐州市人大常委会

主任、各位副主任、秘书长、各位委员：

《徐州市计算机信息系统安全保护条例》（以下简称条例），已于2008年12月12日经徐州市十四届人大常委会第六次会议制定，现提请省人大常委会本次会议审议批准。我受徐州市人大常委会的委托，现就条例的有关问题作如下说明：

一、关于计算机信息系统的等级保护

对计算机信息系统实行安全等级保护管理，是计算机信息系统安全保护的一项基础性制度，也是保障信息系统安全的基本方法和有效途径。根据《中华人民共和国计算机信息系统安全保护条例》关于“计算机信息系统实行安全等级保护”和2007年公安部等四部委联合出台的《信息安全等级保护管理办法》的规定，条例从我市实际出发就计算机信息系统等级保护管理主要作了以下几个方面的规定：

一是计算机信息系统运营、使用单位应当根据国家规定确定计算机信息系统安全保护等级，对于新建、改建、扩建计算机信息系统，应当在设计、规划阶段确定其安全保护等级，并同步建

设符合安全等级保护要求的安全保护设施（见条例第七条）。

二是第二级以上的计算机信息系统投入运行后三十日内，其运营、使用单位应当向市公安机关备案（见条例第八条）。

三是对安全等级测评和自查制度作了原则性规定（见条例第十一条）。

二、关于安全管理制度

计算机信息系统的安全涉及面广、影响大、情况复杂，建立有效的、可行的安全保护管理制度十分重要。根据《中华人民共和国计算机信息系统安全保护条例》关于“计算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安全保护工作”，条例第十二条规定了计算机信息系统运营、使用单位应当建立六个方面的管理制度，具体包括计算机机房安全管理；网络安全漏洞检测和系统升级管理；信息发布审查、登记、保存、清除和备份；违法犯罪案件报告和协助查处；信息系统安全教育和培训；安全应急处置等，有利于加强和规范运营、使用单位的安全管理。

三、关于安全保护措施

在计算机信息系统的关键区域、关键部位、关键节点采取安全保护措施，或者对互联网上的违法犯罪的实施过程、结果予以审计，是保障计算机信息系统安全，预防和打击计算机违法犯罪的重要技术手段。条例在规范安全保护措施上，主要作了以下几个方面的规定：

一是规定了所有的计算机信息系统均应采取的安全保护措施。包括身份登记和识别确认；记录用户帐号、主叫号码和网络地址；系统运行和用户使用日志记录保存六十日以上（见条例第十三条第一款）。

二是对第二级以上计算机信息系统的安全保护措施作了更严格的规定。包括系统重要部分的冗余、重要数据备份；计算机病毒防治；网络攻击防范和追踪；安全审计和预警等（见条例第十三条第二款）。

三是对互联网信息服务的提供者应当采取的安全保护措施作了特别的规定。包括确定信息审核人员；防治垃圾信息、违法信息；限制信息群发、匿名信息发送；按照国家规定，删除本网络中含有本条例第十九条内容的地址、目录或者关闭服务器，并保存有关记录等（见条例第十六条）。

四是根据国务院《互联网上网服务营业场所管理条例》的规定，条例对向社会公众提供互联网上网服务的网吧、宾馆等场所的经营单位应当采取的安全保护措施作了特别规定。包括安装并运行国家规定的安全管理系统；对上网人员进行实名登记；记录有关上网信息，登记内容和记录备份保存时间不得少于六十日，在保存期内不得修改或者删除等（见条例第十七条）。

四、关于禁止性行为的规定

当前，利用计算机信息系统进行违法犯罪活动情况比较严重，非法盗取他人帐号、密码，网络黑客攻击他人系统时有发生，计算机病毒、木马等破坏性程序大肆传播，淫秽、色情、暴力、诈骗信息屡禁不止，散布、传播谣言以及擅自公布他人信息等危害社会秩序、公共利益和他人合法权益的行为较为突出，已经成为人民群众十分关注的热点问题。为了保障计算机信息系统的正常运行，维护互联网上网秩序，营造洁净的网络空间，条例第十八条、第十九条对利用计算机信息系统实施的违法行为采取列举的方式，作出了禁止性规定，并设定了相应的法律责任。

五、关于法律责任

根据上位法的规定和我市实际，按照不与上位法抵触的原则，对一些违反条例的行为作了较为具体的处罚规定（见条例第二十六条至第三十一条）。

以上说明连同条例，请予审议。

关于《徐州市计算机信息系统安全保护条例》审议意见的报告

——2009年1月17日在省十一届人大常委会第七次会议上

省人大法制委员会

主任、各位副主任、秘书长、各位委员：

《徐州市计算机信息系统安全保护条例》已经徐州市十四届人大常委会第六次会议制定，现报省人大常委会批准。省人大常委会法制工作委员会在该条例通过前进行了初步审查，并征求了省政府法制办、省公安厅、省文化厅等有关部门以及部分省人大代表、立法专家的意见。省人大法制委员会于12月30日召开全体会议对该条例进行了审议，现将审议意见报告如下：

随着经济社会的迅速发展，计算机作为现代社会的高科技产物被广泛应用，但计算机信息系统的建设、应用和管理还不够规范，信息系统的安全问题日益突出。为了加强计算机信息系统的安全保护工作，维护国家安全、社会秩序和公共利益，徐州市根据国家的有关规定，结合本市实际，制定该条例是必要的。该条例对计算机信息系统的等级保护、安全管理制度、安全保护措施等方面作了明确规定，内容具体，可操作性较强。

该条例同宪法、法律、行政法规和本省的地方性法规不相抵触。建议本次会议审议后予以批准。

以上报告，请予审议。