杭州市計算機信息系統安全保護管理辦法

第壹章總則第壹條為了加強計算機信息系統的安全保護，維護公共秩序和社會穩定，促進信息化健康發展，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》等，制定本辦法。，結合本市實際情況。第二條本辦法所稱計算機信息系統，是指由計算機及其相關和配套的設備設施(包括有線和無線網絡，下同)組成的，按照壹定的應用目標和規則采集、處理、存儲、傳輸和檢索信息的人機系統，包括互聯網、局域網和移動網絡。第三條本辦法適用於杭州市行政區域內計算機信息系統的安全保護和管理。第四條杭州市公安局主管全市計算機信息系統的安全保護和管理工作。

杭州市公安局公共信息網絡安全監管分局具體負責市區(蕭山區、余杭區除外)計算機信息系統的安全保護和管理工作。

縣(市)公安局和蕭山區、余杭區公安分局負責本行政區域內計算機信息系統的安全保護和管理工作。

國家安全機關、保密機關、信息行政管理部門和政府其他有關職能部門在各自的職責範圍內，負責與計算機信息系統安全保護管理相關的工作。第五條公安機關、國家安全機關、保密機關、信息行政管理部門和政府其他相關職能部門應當建立協調配合管理機制，做好計算機信息系統的安全保護和管理工作。第六條公安機關、國家安全機關、保密機關、信息行政管理部門和政府其他有關職能部門在履行管理職責過程中，應當保護使用計算機信息系統的單位和個人的合法權益，保守其秘密。

使用計算機信息系統的單位和個人應當協助公安機關和其他有關職能部門做好計算機信息系統的安全保護和管理工作。公安機關和其他有關職能部門依法履行管理職責時，用戶和個人應當如實提供自有計算機信息系統的技術數據。第七條計算機信息系統安全保護的重點是維護下列涉及國家事務、公共利益、經濟建設、尖端科學技術等重要領域和單位(以下簡稱安全重點保護單位)的計算機信息系統安全:

(壹)各級國家機關；

(二)金融、證券、保險、期貨、能源、交通、社會保障、郵電通信等公用事業；

(三)重點科研教育單位；

(4)關系國計民生的企業；

(五)從事國際聯網的互聯單位、接入單位和重點政府、企業、新聞網站；

(六)向公眾提供互聯網服務的單位；

(七)互聯網遊戲、手機短信轉發、各類聊天室等互動欄目的開發、運營和維護單位；

(八)對公眾利益有重大影響的其他計算機信息系統用戶。第二章計算機信息系統用戶的安全管理第八條計算機信息系統用戶應當建立人員管理、機房管理、設備設施管理、數據管理、磁介質管理、輸入輸出控制管理和安全監督等制度，完善計算機信息系統安全保障體系，保障自身計算機信息系統的安全。第九條計算機信息系統用戶應當確定本單位計算機信息系統安全管理負責人。安全管理負責人應當履行下列職責:

(壹)組織宣傳計算機信息系統安全保護和管理的法律、法規、規章及相關政策；

(二)組織實施計算機信息系統安全管理制度和安全保護技術措施；

(三)組織本單位計算機從業人員的安全教育和培訓；

(四)定期組織計算機信息系統安全運行檢查，及時消除安全隱患。第十條計算機信息系統用戶應當配備自己的計算機信息系統安全技術人員。安全技術人員應當履行下列職責:

(壹)嚴格執行本單位計算機信息系統安全保護技術措施；

(二)檢查、測試計算機信息系統的安全運行，及時消除隱患；

(三)計算機信息系統發生安全事故或者刑事案件時，應當立即向本單位報告，並采取適當措施保護現場，避免危害擴大；

(四)負責收集本單位的網絡拓撲圖和信息系統的其他相關技術資料。第十壹條安全保護重點單位應當建立並落實下列安全保護管理制度:

(壹)機房安全管理制度；

(二)安全管理負責人和安全技術人員的安全責任制；

(3)網絡安全漏洞檢測和系統升級管理系統；

(4)操作權限管理系統；