云南省人民政府


云南省人民政府令第130号


《云南省网络与信息系统安全监察管理规定》已经2004年5月10日省人民政府第17次常务会议通过，现予公布，自2005年1月1日起施行。


省长 徐荣凯
二○○四年十一月七日




云南省网络与信息系统安全监察管理规定

第一条 为了保护网络与信息系统安全，促进网络的应用和发展，根据《中华人民共和国计算机信息系统安全保护条例》和有关法律、法规，结合本省实际，制定本规定。
第二条 县级以上人民政府领导和协调网络与信息系统安全工作。县级以上公安机关主管本行政区域内网络与信息系统安全监察管理工作。
县级以上国家安全机关、国家保密工作部门、信息产业部门和其他有关部门，在各自职责范围内负责网络与信息系统安全管理的有关工作。
第三条 对网络与信息系统实行安全等级保护制度。对下列单位涉及的基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全，实行重点保护：
（一）各级机关；
（二）银行、保险、证券等金融单位；
（三）邮政、电信单位；
（四）广播、电视、新闻出版单位；
（五）重点电力、煤炭、燃气、燃油等能源单位；
（六）航空、铁路和重点公路、水运等运输单位；
（七）水利及水源供给单位；
（八）重要物资储备单位；
（九）重点工程建设单位；
（十）大型工商、信息技术企业；
（十一）重点科研、教育机构；
（十二）医疗卫生、消防、紧急救援等社会应急服务机构；
（十三）需要实行重点保护的其他单位。
第四条 重点保护的网络与信息系统应当达到下列安全保护要求：
（一）机房及外部环境、设备及媒体的安全应当符合有关法律、法规、规章和标准的要求；
（二）具备风险分析、备份与恢复、容灾应急等信息运行安全保护措施；
（三）具有操作系统安全、数据库安全、网络安全、病毒防护、访问控制等信息安全保护措施和防范非法侵入、攻击网络与信息系统的安全保护措施；
（四）使用具有《计算机信息系统安全专用产品销售许可证》等行政许可证件的网络与信息系统安全专用产品；
（五）设置网络与信息系统安全管理机构或者配备专职或者兼职网络与信息系统安全员，具体负责网络与信息系统安全保护工作。
第五条 从事国际联网业务或者向公众提供上网服务的重点保护的网络与信息系统，除应当达到第四条规定的安全保护要求外，还应当达到下列安全保护要求：
（一）具有系统运行和用户使用日志记录保存60日以上的措施；
（二）具有记录用户主叫电话号码或者网络地址的措施；
（三）具有使用者身份登记和识别确认措施；
（四）具有垃圾邮件过滤、有害信息控制等安全防护措施;
（五）安装有国家规定的安全管理软硬件。
第六条 重点保护的网络与信息系统使用单位应当建立以下安全保护制度：
（一）计算机机房安全管理制度；
（二）安全管理责任人的任免和安全责任制度；
（三）网络安全漏洞检测和安全系统升级管理制度；
（四）操作权限管理制度；
（五）用户登记制度；
（六）信息发布的审查、登记、保存、清除和备份制度；
（七）信息群发服务管理制度。
第七条 重点保护的网络与信息系统配备的专职或者兼职网络与信息系统安全员应当取得国家认可的信息安全专业人员资格，未取得信息安全专业人员资格的，应当经过县级以上公安机关组织或者会同有关部门组织的专业培训，并考核合格。
网络与信息系统安全员实行年度专业考核制度。
第八条 网络与信息系统安全集成，由具有网络与信息系统安全集成能力的单位承担。
从事重点保护的网络与信息系统安全集成的单位应当取得国家有关部门认可的集成资质，并配备适应安全集成需要、掌握相关网络与信息系统安全标准的技术人员。
网络与信息系统安全集成单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。
第九条 安全集成单位在从事重点保护的网络与信息系统安全集成时，应当执行国家有关网络与信息系统安全保护的标准，在安全集成完成后及时将所有资料交网络与信息系统使用单位，并对安全集成系统的网络结构、配置以及在安全集成中获悉的国家秘密、商业秘密负有保密责任。禁止在安全集成的网络与信息系统中设置隐蔽信道。
第十条 重点保护的网络与信息系统在新建、改建、扩建之前，使用单位应当将安全措施方案报有管辖权的公安机关备案。
第十一条 重点保护的网络与信息系统实行安全技术检测制度。安全技术检测执行有关国家标准和行业标准。经安全技术检测不符合安全要求的，应当进行整改。
重点保护的网络与信息系统应当在正式投入使用前进行首次安全技术检测；在本规定施行前已投入正式使用的，应当在本规定施行之日起6个月内完成首次安全技术检测。
重点保护的网络与信息系统在首次安全技术检测后，应当每年至少进行一次安全技术检测。
重点保护的网络与信息系统设备更新或者改造、网络结构变更，以及处理信息的种类、性质变更，对安全保护措施产生直接影响的，应当在投入运行前对受影响的部分进行安全技术检测。
重点保护以外的网络与信息系统应当加强安全技术检测，及时消除隐患。
第十二条 重点保护的网络与信息系统的使用单位发现危害网络与信息系统安全的隐患或者事故时，应当保留有关原始记录，并在24小时内向当地县级以上公安机关报告。公安机关发现危害网络与信息系统安全的隐患或者事故时，应当及时通知有关使用单位。
使用单位应当及时采取措施，消除、处理危害网络与信息系统安全的隐患或者事故。公安机关应当加强监督检查，及时处理危害网络与信息系统安全的事件。
第十三条 网络与信息系统安全技术检测，由具有安全技术检测能力的单位承担。
从事重点保护的网络与信息系统安全技术检测的单位，应当经国家权威机构认可。因特殊情况自行完成安全技术检测的，应当具备开展计算机操作系统、数据库、网络、机房 环境等安全检测的必要设备，配备适应安全技术检测需要、掌握网络与信息系统安全标准并经省级公安机关专业安全培训或者考核合格的技术人员。
网络与信息系统安全技术检测单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。
第十四条 安全技术检测单位对被检测单位网络与信息系统的检测内容、检测结果和所涉及的国家秘密、商业秘密等所有资料应当保密。禁止在所检测的网络与信息系统中设置隐蔽信道。
第十五条 从事网络与信息系统安全专用产品研究开发和从事计算机病毒等有害数据防治研究的单位，应当报省级公安机关备案。
第十六条 从事网吧等互联网上网服务营业场所经营活动的单位，应当按照《互联网上网服务营业场所管理条例》的规定及国家有关规定，履行信息网络安全职责，落实信息网络安全技术措施，接受公安机关和有关部门的监督管理。
第十七条 单位或者个人有下列行为之一的，由县级以上公安机关责令改正，给予警告或者对单位处15000元以下的罚款，对个人处5000元以下的罚款；构成犯罪的，依法追究刑事责任：
（一）非法侵入重点保护的网络与信息系统，修改、删除、增加、破坏网络与信息系统的功能、程序及数据的；
（二）制作、传播危害网络与信息系统安全的程序，或者恶意传授危害网络与信息系统安全的程序制作和使用等方法，造成网络与信息系统损害的；
（三）故意干扰网络与信息系统正常运行的；
（四）有其他危害网络与信息系统安全行为的。
第十八条 单位或者个人利用网络与信息系统实施下列行为之一的，由公安机关依法给予行政处罚；构成犯罪的，依法追究刑事责任：
（一）危害国家安全、破坏社会稳定、破坏民族团结、宣扬邪教、迷信的；
（二）宣传淫秽、赌博、暴力，实施诈骗活动，扰乱社会秩序，侵害他人合法权益的；
（三）法律、法规禁止的其他行为。
第十九条 重点保护的网络与信息系统使用单位有下列情形之一的，由县级以上公安机关责令限期改正，或者会同有关部门进行处理；逾期不改正的，对单位处1万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处1000元以下的罚款；构成违纪的，依法给予行政处分或者纪律处分；构成犯罪的，依法追究刑事责任：
（一）未达到本规定第四条规定的网络与信息系统安全保护要求的；
（二）从事国际联网业务和向公众提供上网服务的网络与信息系统未达到本规定第四条和第五条规定的网络与信息系统安全保护要求的；
（三）未建立本规定第六条规定的安全保护制度的；
（四）未按规定进行网络与信息系统安全技术检测，或者经检测达不到安全要求而擅自使用的；
（五）发现危害网络与信息系统安全的隐患或者事故而隐瞒、缓报、谎报或者故意破坏原始记录的。
第二十条 网络与信息系统安全集成单位、安全技术检测单位在安全集成、安全技术检测活动中有下列情形之一的，由县级以上公安机关责令改正，对单位处3万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处5000元以下的罚款；构成犯罪的，依法追究刑事责任：
（一）不按照国家网络与信息系统安全标准进行安全集成或者安全技术检测，造成网络与信息系统损害的；
（二）故意在进行安全集成或者安全技术检测的网络与信息系统中设置隐蔽信道的；
（三）泄露安全集成系统的网络结构、配置或者在安全集成、安全技术检测过程中获取的其他国家秘密、商业秘密的；
（四）出具虚假安全集成、安全技术检测结果证明的。
第二十一条 国家机关工作人员在网络与信息系统安全监察管理工作中玩忽职守、滥用职权、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。
第二十二条 本规定自2005年1月1日起施行。


安徽省安庆市人民政府


第59号




《安庆市城市建设档案管理规定》已经2005年2月28日市人民政府常务会议通过，现予发布施行。




市长：朱读稳

二○○五年五月十一日



安庆市城市建设档案管理规定



第一章 总 则

第一条 为了加强城市建设档案管理，充分发挥城市建设档案在城市规划、建设、管理中的作用，根据《中华人民共和国档案法》、《建设工程质量管理条例》（国务院令第279号）、《安徽省档案条例》、《城市建设档案管理规定》（建设部令第90号）等法律、法规、规章，结合本市实际，制定本规定。
第二条 本规定所称城市建设档案（以下简称城建档案），是指在城市规划、建设和管理活动中直接形成的对国家和社会具有保存价值的文字、图纸、图表、声像等各种载体的文件材料。
第三条 本规定适用于本市城市规划区内城建档案的报送、接收、收集、保管、利用和管理。
第四条 市和县（市）、区人民政府要加强城建档案工作的领导，将城建档案事业纳入城市建设的发展规划，保障城市建设档案机构、人员编制和经费适应城市建设事业发展的需要。
第五条 城建档案管理工作实行集中管理与分级管理相结合的原则，在维护城建档案完整与安全的基础上，便于社会各方面对城建档案的利用。
第六条 市、县（市）、区建设行政主管部门负责本行政区域的城建档案管理工作。
市、县（市）、区档案行政主管部门依法加强对城建档案管理工作的监督和指导。
第七条 市、县（市）、区建设行政主管部门应当设置城建档案工作管理机构或者配备城建档案管理人员，负责城建档案工作。建设行政主管部门也可以委托城建档案馆(室)负责城建档案工作的日常管理工作。
第八条 城建档案的形成单位和个人，应当自觉遵守档案管理法律、法规、规章，做好城建档案材料的收集、保管、整理等工作，并按有关规定向城建档案馆（室）报送城建档案。
城建档案馆（室）应当按照规定及时接收、收集、保管城建档案，做好城建档案的开发、利用工作。

第二章 城建档案的范围

第九条 城建档案是指各类城市建设工程档案、业务管理与业务技术档案、城市基础资料以及建设部、国家档案局确定的其他城市建设档案。
第十条 城市建设工程档案主要指：
(一)市政基础设施工程档案，包括城市道路、广场、桥梁、隧道、涵洞、排水、照明、污水处理等方面的档案。
(二)城市公用基础设施工程档案，包括给水、供气、供热、供电、消防、邮政、电信、公共交通等方面档案。
(三)城市交通基础设施工程档案，包括铁路、公路、桥梁、港口、机场等建设工程档案。
(四)园林绿化、风景名胜建设工程档案，包括城市绿地、公园、动物园、植物园、风景名胜区、古树名木、古建筑、纪念性建筑、名人故居、名胜古迹、城市雕塑工程等方面的档案。
(五)市容环境卫生设施建设工程档案，包括垃圾填埋场，大型公厕及其他重要环境卫生设施及监测工程等方面的档案。
(六)城市防洪、抗震和环境保护、人防工程档案。
(七)工业与民用建筑工程档案，包括各类工业建筑（工厂、矿山、仓储设施等）、住宅、商业、机关、学校、医疗、社会公益事业及其他公共建筑工程等方面的档案。
(八)建制镇公用设施、公共建筑工程档案。
(九)军事工程档案资料中，除军事禁区、军事管理区以外的穿越城市区的地下管线走向、有关隐蔽工程的位置图。
(十)城市地下管线工程及管网普查、补测成果档案。
第十一条 业务管理和业务技术档案，主要是指城市规划、勘测、设计、施工、监理、园林、风景名胜、环卫、公用、房地产等建设系统各专业管理部门和单位在业务管理和技术工作中形成的档案。
第十二条 城市建设基础资料主要是指：
(一)城市历史资料，包括历史沿革、历史文化遗址、地名等资料。
(二)城市经济、人口、自然资源等资料。
(三)有关城市建设的方针、政策、规定、计划文件、科学研究成果等方面的基础资料。

第三章 城建档案的报送与接收

第十三条 本规定第十条规定的城市建设工程档案，由工程建设单位负责建立，建设单位应当从建设工程立项起，向勘察、设计、施工和监理单位提出编制、报送建设工程档案的要求，做到建设工程档案的收集、编制与工程建设进度同步，保证建设工程档案材料完整。
本规定第十一条、第十二规定的业务管理和业务技术档案、城市建设基础资料，由有关专业管理部门和单位负责建立。
第十四条 城建档案的形成单位和个人必须按国家标准《建设工程文件归档整理规范》及其他有关规定的要求，对城建档案进行收集、整理。
第十五条 向城建档案馆（室）报送建设工程档案，应当遵守下列规定：
(一)符合接收标准的要求；
(二)档案材料完整、准确、系统；
(三)报送建设工程档案是原件；
(四)建设工程竣工图应当与工程实体相符，并加盖竣工图章；
(五)按有关规定报送建设工程的纸质档案和声像档案，其中市以上重点工程，还应当同时报送光盘、磁质等电子档案。
第十六条 城市建设工程档案的形成单位，在办理建设工程规划许可证或者施工许可证手续时应当与城建档案馆（室）签订报送城市建设工程档案的责任书。并按照本规定和责任书的要求，在工程竣工验收后3个月内，向城建档案馆（室）移交符合规定的建设工程档案，对内容不完整的建设工程档案，应当限期补充完善。
业务管理和业务技术档案的形成单位，对业务管理和业务技术档案中的具有永久保存价值档案，自档案形成之日起保管使用1至5年后向城建档案馆（室）移交；业务管理和业务技术档案中具有长期保存价值的档案，根据城建档案馆（室）的要求移交。具有永久保存价值档案和具有长期保存价值档案的划分，按照有关规范执行。
城市建设基础资料和其它城建档案的形成单位，按照本规定和城建档案馆（室）的具体要求，及时移交。
国家重点建设项目档案管理登记，按照国家有关规定办理。
第十七条 建设工程投入使用后进行改建、扩建或者对重点部位进行维修的，建设单位应当组织设计、施工单位根据实际情况修改、补充和完善原建设档案，并在工程竣工验收后3个月内向城建档案馆（室）报送。
第十八条 停建、缓建的建设工程，其档案暂由建设单位集中保管；建设单位被撤销的，建设工程的档案材料由城建档案馆（室）接收、保管。
第十九条 城市地下管线工程，经过普查、补测、补绘形成的地下管线档案，应当在工程竣工验收后3个月内向城建档案馆（室）移交。
建设工程的配套工程及改建、扩建工程，其城市地下管线的档案，由建设单位按照本规定，与建设工程档案一并移交或者单独移交。
地下管线专业管理单位应当及时向城建档案馆（室）报送已更改、报废及漏测部分的管线现状图和资料。
第二十条 列入城建档案接收范围的工程，建设单位在组织竣工验收前，应当提请城建档案管理机构对工程档案进行预验收。预验收合格后，由城建档案管理机构出具工程档案认可文件。
县级以上人民政府确定的重点建设工程档案，由同级档案行政管理部门和城建档案管理机构按照有关规定进行验收。
第二十一条 建设单位在取得工程档案认可文件后，组织工程竣工验收。建设行政主管部门在办理竣工验收备案时，应当查验工程档案认可文件。
第二十二条 建设、档案行政主管部门依法加强对城建档案工作的监督检查。城建档案馆（室）应当加强对城建档案的形成、收集、整理、归档和移交工作的指导，确保城建档案的完整、准确。

第四章 城建档案的管理与利用

第二十三条 城建档案馆（室）应当健全科学的管理制度，依法做好档案的接收、收集、整理、保管、利用、统计、鉴定、销毁、保管等工作。
城建档案的管理应当逐步采用新技术、新设备，实现管理的规范化、标准化、现代化。
第二十四条 城建档案馆（室）保管城建档案必须具备相应的档案库房，并配备必需的设备和设施，做好档案的防火、防盗、防虫、防潮、防霉、防鼠、防光、防尘、防有害气体等工作，保证城建档案的安全。
第二十五条 城建档案馆（室）对接收的档案应当及时登记、整理、编制检索工具，做好档案的保养、保护工作，定期对档案进行检查，对破损、褪色或字迹模糊的档案采取相应补救措施。
第二十六条 城建档案馆（室）对馆藏重要珍贵档案应当用复制品代替原件提供利用。
载有城建档案馆(室)及其法定代表人印章或者签名的档案复制品，具有与档案原件同等的证明效力。
第二十七条 城建档案馆（室）依照法律、法规的有关规定，向社会提供利用城建档案，服务城市建设和经济建设。
第二十八条 公民、法人和其他组织查阅、利用城建档案，应当遵守有关规定，不得损毁、丢失、涂改、伪造、擅自提供、销毁城建档案。
第二十九条 公民、法人和其他组织利用城建档案，应当按规定交纳费用，其费用严格按照省物价、财政部门核定的标准执行。
城建档案形成单位利用其移交的城建档案，城建档案馆（室）应当无偿、优先提供。
第三十条 城建档案馆（室）从事城建档案管理的工作人员，应当具备城市建设档案管理专业知识，并依法取得岗位资格证书。
城市建设档案管理工作人员在城建档案管理中应当忠于职守、遵守法律、法规、规章和档案管理制度,不得泄露城建档案管理中涉及的国家秘密、商业秘密，严格执行国家保密制度。

第五章 罚 则

第三十一条 违反本规定，有损毁、丢失、伪造、销毁城建档案等行为的，由县级以上档案行政管理部门依照《中华人民共和国档案法》及其他档案管理法规进行处罚。
第三十二条 建设单位在建设工程竣工验收后，未按规定向城建档案馆（室）移交城建档案的，由建设行政主管部门责令改正，并可按照国务院《建设工程质量管理条例》的规定处以1万元以上10万元以下的罚款。
第三十三条 城建档案管理工作人员玩忽职守，滥用职权，徇私舞弊的，由建设行政主管部门或者有关主管部门给予行政处分；构成犯罪的，由司法机关依法追究刑事责任。

第六章 附 则

第三十四条 市建设行政主管部门可以根据本规定，制定实施细则。
第三十五条 本规定由市建设行政主管部门负责解释。
第三十六条 本规定自发布之日起施行，原安庆市人民政府1982年7月10日发布的《安庆市城建档案管理暂行办法》同时废止。