2022年2022年杭州计算机信息网络安全保护管理条例-djbhnet 2.pdf
《2022年2022年杭州计算机信息网络安全保护管理条例-djbhnet 2.pdf》由会员分享,可在线阅读,更多相关《2022年2022年杭州计算机信息网络安全保护管理条例-djbhnet 2.pdf(9页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、杭州市计算机信息网络安全保护管理条例第一章 总则第一条为加强计算机信息网络安全的保护和管理,维护国家安全、公共利益和社会稳定,维护公民、 法人和其他组织的合法权益,促进信息化建设的健康发展,根据中华人民共和国计算机信息系统安全保护条例、 中华人民共和国计算机信息网络国际联网管理暂行规定 、 互联网信息服务管理办法等规定,结合本市实际,制定本条例。第二条本条例所称的计算机信息网络,是指由计算机及其相关的和配套的设备、设施构成的,按照一定的应用目标和规则对信息进行制作、采集、加工、存储、传输、检索等处理的人机系统和运行体系。计算机信息网络的安全,包括计算机信息系统及互联网络的运行安全和信息内容的安
2、全。第三条杭州市行政区域内的计算机信息网络安全保护与管理活动,适用本条例。对涉及国家秘密的计算机信息系统(以下简称涉密信息系统)实行分级保护制度,按照国家保密法律法规和保密标准管理。第四条计算机信息网络安全坚持“保护与管理并重”和“谁主管、谁负责,谁运营、谁负责”的原则。第五条市公安局根据本条例规定主管全市计算机信息网络安全保护管理工作。市公安局公共信息网络安全监察分局具体负责全市计算机信息网络安全保护管理工作。各县(市) 公安局和萧山区、余杭区公安分局负责本行政区域范围内计算机信息网络安全保护管理工作。国家安全机关、 保密工作部门、 密码管理部门、信息化行政主管部门、互联网新闻信息服务管理部
3、门及其他有关行政主管部门,负责各自职责范围内的计算机信息网络安全保护管理工作。第六条单位和个人依法使用计算机信息网络的权利,受法律、 法规和本条例保护。任何单位和个人不得利用计算机信息网络从事危害国家安全、公共利益及社会秩序以及侵犯公民、法人和其他组织合法权益的活动,不得危害计算机信息网络的安全。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 9 页 - - - - - - - - - 第二章 安全保护和管理第七条计算机信息系统实行安全等级保护制度。计算机信息系统的安全保
4、护等级分为五个等级。等级确定的原则、标准、各级别安全保护和管理内容按照国家和省有关规定执行。涉密信息系统应当根据国家等级保护的基本要求,按照国家保密工作部门有关涉密信息系统分级保护管理规定和技术标准,结合系统实际情况进行保护。第八条计算机信息系统的运营、使用单位作为安全等级保护的责任主体,应当按照国家有关管理规范、技术标准确定计算机信息系统的安全保护等级。对新建、 改建、 扩建的计算机信息系统, 运营、使用单位应当在规划、设计阶段确定计算机信息系统的安全保护等级,并同步建设符合该安全保护等级要求的信息安全设施。第九条新建的第二级以上计算机信息系统,其运营、使用单位应当在系统投入运行后三十日内到
5、市公安局办理备案手续。已运行的第二级以上计算机信息系统,其运营、 使用单位应当在安全保护等级确定后三十日内到市公安局办理备案手续。第十条计算机信息系统运营、使用单位应当建立计算机信息系统安全状况日常检测工作制度。计算机信息系统运营、使用单位应当按照国家有关管理规范和技术标准,定期对计算机信息系统安全等级状况开展等级测评,对计算机信息系统安全状况、安全保护制度及措施的落实情况进行自查。 经测评或者自查, 计算机信息系统安全状况未达到安全保护等级要求的,运营、使用单位应当制定方案进行整改。第十一条计算机信息系统运营、使用单位应当建立并落实以下安全保护制度:(一)安全责任制度和保密制度;(二)核实、
6、登记并及时更新用户注册信息制度;(三)信息发布审核、登记、保存、清除和备份制度;(四)信息网络安全教育和培训制度;(五)信息网络安全应急处置制度;(六)违法案件报告和协助查处制度;(七)国家和省规定的其他安全保护制度。第十二条计算机信息系统运营、使用单位应当落实以下安全保护技术措施:(一)系统重要数据备份、容灾恢复措施;(二)计算机病毒等破坏性程序的防治措施;名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 9 页 - - - - - - - - - (三)系统运行和用户使
7、用日志备份并保存六十日以上的措施;(四)记录、监测网络运行状态和各种网络安全事件的安全审计措施;(五)网络安全隔离以及防范网络入侵、攻击破坏等危害网络安全行为的措施;(六)密钥、密码安全管理措施;(七)国家和省规定的其他安全保护技术措施。第十三条计算机信息系统运营、使用单位应当制定重大突发事件应急处置预案。发生重大突发事件时, 运营、 使用单位应当按照应急处置预案的要求采取相应的处置措施,并服从公安机关和国家指定的专门部门的调度。本条例所称的重大突发事件,是指有害信息大范围传播、大规模网络攻击、计算机病毒疫情等危害计算机信息系统安全的重大事件。第十四条计算机信息系统中发生重大安全事故的,计算机
8、信息系统运营、使用单位应当在二十四小时内向所在地公安机关报告,违反国家保密法规定泄露国家秘密的,应当向所在地保密工作部门报告,并保留有关原始记录。因计算机病毒等破坏性程序发生计算机信息系统瘫痪、 程序和数据严重损坏等安全事故的,计算机信息系统运营、使用单位还应当向所在地公安机关提供计算机病毒等破坏性程序的样本。公安机关、 国家安全机关、 保密工作部门对危害计算机信息网络安全和涉嫌违法犯罪的活动依法进行调查时,计算机信息系统运营、使用单位应当依法如实提供有关信息、资料及数据文件。第十五条计算机信息系统的规划、建设、运营和使用单位在计算机信息系统安全保护设施的规划、 建设中, 应当依照国家信息安全
9、等级保护管理规范和技术标准,使用符合国家有关规定并满足计算机信息系统安全保护需求的信息安全产品。第十六条信息安全服务机构应当按照有关法律、法规和相关信息安全技术标准的规定提供信息安全服务,并保守计算机信息系统的技术秘密。信息安全服务机构发现、掌握危害计算机信息网络安全的证据时,应当及时向所在地公安机关报告并提供所发现、掌握的计算机病毒等破坏性程序的样本。第三章 公共秩序管理第十七条计算机信息系统运营、服务单位应当自网络联通之日起三十日内向所在地公安机关备案。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - -
10、 - - - - 第 3 页,共 9 页 - - - - - - - - - 第十八条互联网接入服务提供者及主机托管、租赁和虚拟空间租用等互联网数据中心服务提供者,应当建立并落实以下安全保护制度和安全保护技术措施:(一) 如实登记申请服务的用户基本情况、网络应用种类和范围以及身份证明,每月将用户登记情况及所分配的网络地址等有关情况报所在地公安机关备案;(二)依法与用户签订服务协议,明确双方应当承担的信息安全法律责任;(三)定期核查用户的网络应用种类和范围,发现用户的活动超出协议约定的应用种类和范围的, 应当及时予以纠正;发现传输的内容明显属于本条例第二十三条规定情形的,应当立即停止传输违法内容
11、,保存相关记录,并向所在地公安机关报告。互联网接入服务提供者应当记录上网用户的上网时间、用户账号、 互联网网络地址或者域名、主叫电话号码等信息。第十九条互联网信息服务提供者应当建立信息审核制度,明确信息审核人员,发现属于本条例第二十三条规定情形信息的,应当立即删除违法内容,保存相关记录, 并向所在地公安机关报告。涉及其他部门的,向有关主管部门报告。互联网信息服务提供者应当建立并落实以下安全保护制度和安全保护技术措施:(一) 提供新闻、出版以及电子公告等服务的,能够记录所发布信息的内容、时间及互联网网络地址或者域名,并留存六十日以上;(二)开办政务、新闻、重点商务网站的,能够防范网站、网页被篡改
12、,发现被篡改后能够立即恢复;(三) 提供电子公告、 网络游戏和其他即时通信服务的,具有用户注册信息和发布信息审核功能,并如实登记向其申请开设上述服务的用户的有效身份证明;(四) 提供电子邮件和网上短信息服务的,具有信息群发限制措施,能够防范以群发方式发送伪造或者隐匿信息发送者真实标记的电子邮件或者短信息;(五)提供电子公告服务或其他交互式信息服务的,其计算机信息网络应当使用固定的互联网网络地址。前款所称的电子公告服务,是指在互联网上以论坛、聊天室、留言板、博客等交互形式为上网用户提供信息发布条件的行为。第二十条设立互联网上网服务营业场所的经营单位,应当在申领网络文化经营许可证之前到所在地公安机
13、关申请信息网络安全审核。互联网上网服务营业场所经营单位变更营业场所或者对营业场所进行改建、扩建的,应当事先经原审核机关同意。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 9 页 - - - - - - - - - 互联网上网服务营业场所经营单位变更名称、住所、 法定代表人或者主要负责人、注册资本、网络地址或者终止经营活动的,应当依法到工商行政主管部门办理变更登记或者注销登记,并到文化行政部门、公安机关办理有关手续或者备案。非经营性互联网上网服务提供单位应当自提供上网服务
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022年2022年杭州计算机信息网络安全保护管理条例-djbhnet 2022 杭州 计算机 信息网络安全 保护 管理条例 djbhnet
限制150内