最新江苏省计算机信息系统安全保护管理办法

第十一条 计算机信息系统应按照有关规定进行安全等级划分和实行安全等级保护，制定计算机灾害的应急和恢复计划，建立计算机信息系统安全审计制度，并由县级以上公安机关组织实施年度检审。重点单位、重要行业的计算机信息系统的投放运行前，应通过省公安厅组织的由有关专家参加的系统安全评审。

第十二条 重点单位、重要行业的计算机管理人员、安全工程设计人员和安全产品维护服务等特定岗位工种人员必须经过公安机关组织的计算机安全专项培训，凭安全培训合格证上岗。

第十三条 重点单位是指党政领导机关、重点建设工程、国防建设和尖端科技领域有关单位及广播电台、电视台、报社、电信枢纽、重要动力单位等。重要行业是指银行、证券、期货、保险、财税等部门。

第十四条 涉及国家秘密、企业秘密以及内部使用的计算机信息系统的管理，应遵守《中华人民共和国保守国家秘密法》和《江苏省计算机信息系统国际联网保密管理工作暂行规定》的有关规定。

第十五条 任何单位或者个人，不得利用计算机从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

第十六条 任何单位和个人不得制作、传播计算机病毒等破坏性程序和其他有害数据。不得制作、复制、传播、出租、销售含有计算机病毒及其他有害数据的媒体。

第十七条 任何单位和个人对计算机病毒和其他有害数据进行防治研究工作，应报当地县级以上人民政府公安机关登记、批准。

第十八条 本办法所称有害数据是指计算机信息系统及其存储介质中存在、出现的以计算机程序、图像、文字、声音等多种形式表示的，含有危害国家安全内容、危害社会治安秩序内容、危害计算机信息系统运行和功能发挥，危害应用软件、数据可靠性、完整型和保密性，用于违法活动的计算机程序或数据(含计算机病毒)。

第十九条 对计算机安全专用产品的销售实行许可证制度。单位或个人销售计算机安全专用产品，应当向当地县级以上公安机关申领计算机安全专用产品销售许可证，无销售许可证的不得销售计算机安全专用产品。任何单位和个人不得使用无省公安厅核发的销售许可证的计算机安全专用产品。

第二十条 单位或个人销售计算机，每批量均需经省公安厅指定的计算机检测机构进行安全性能检测，经检测合格后方可上市销售。

第二十一条 计算机信息系统中发生的案件，有关使用单位应当在24小时内向当地县级以上人民政府公安机关报告。

第二十二条 违反计算机信息系统安全管理有关规定，依照《中华人民共和国计算机信息系统安全保护条例》进行处罚;构成违反治安管理行为的，依照《中华人民共和国治安管理处罚条例》处罚;构成犯罪的，依法追究刑事责任。

第二十三条 本办法自公布之日起施行。"

( 责任编辑: 刘长利 )