LawHub

为保护计算机信息系统安全，维护国家安全、社会公共利益和公民的合法权益，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律、行政法规，结合本省实际，制定本条例。

本条例所称计算机信息系统，是指由计算机及其相关的和配套的设备、设施、网络构成，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

县级以上人民政府应当加强对计算机信息系统安全保护工作的领导，制定计算机信息系统安全保护规划和突发事件应急预案，保障计算机信息系统安全保护工作所需经费。

公安机关主管本行政区域内的计算机信息系统安全保护工作，履行下列职责： （一）宣传有关计算机信息系统安全保护的法律、法规； （二）指导、监督、检查信息安全等级保护工作； （三）办理有关计算机信息系统的备案手续； （四）组织信息网络安全人员培训； （五）检查计算机信息系统安全保护法律、法规的执行情况； （六）查处危害计算机信息系统安全的违法犯罪案件； （七）依法维护互联网安全秩序； （八）法律、法规规定的其他职责。 国家安全机关、保密工作部门、密码管理部门和其他有关部门，在各自的职责范围内，依照《中华人民共和国国家安全法》、《中华人民共和国保守国家秘密法》等法律、法规，做好计算机信息系统安全保护工作。 公安机关、国家安全机关、保密工作部门、密码管理部门和其他有关部门应当共享计算机信息系统运营、使用单位的有关信息。

计算机信息系统运营、使用单位，应当依法履行计算机信息系统安全保护义务。

县级以上人民政府应当对在计算机信息系统安全保护工作中做出显著成绩的单位和个人给予表彰和奖励。 第二章　安全秩序

任何单位和个人不得利用计算机信息系统制作、复制和传播含有下列内容的信息： （一）危害国家统一、主权和领土完整的； （二）危害国家安全的； （三）损害国家荣誉和利益的； （四）泄露国家秘密的； （五）破坏民族团结的； （六）宣扬邪教、封建迷信的； （七）散布谣言，扰乱社会秩序，破坏社会稳定的； （八）煽动、策划非法集会、游行、示威的； （九）宣扬淫秽、赌博、暴力、恐怖的； （十）教唆犯罪的； （十一）侮辱或者诽谤他人，侵害他人合法权益的； （十二）法律、法规禁止的其他内容。

任何单位和个人不得利用计算机信息系统实施下列行为： （一）擅自进入计算机信息系统或者非法占有、使用计算机信息系统资源； （二）擅自对计算机信息系统功能进行删除、修改、增加，或者干扰计算机信息系统功能的正常运行； （三）擅自对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加； （四）故意制作、传播计算机病毒以及其他破坏性程序； （五）窃取他人账号和密码； （六）擅自公开他人信息资料； （七）法律、法规禁止的其他行为。

互联网服务提供者和联网使用单位不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密；未经用户同意，不得公开、泄露用户注册信息。

互联网信息服务提供者应当对交互式服务栏目管理者的真实资料和信息发布者的注册信息进行登记，并按照国家规定对发布的信息进行审核。

互联网服务提供者和联网使用单位发现有本条例第七条规定的违法信息的，应当及时采取删除、停止传输等技术措施，保存有关记录，并报告公安机关或者国家安全机关；发现有本条例第八条规定的行为的，应当予以制止，并向公安机关举报。 公安机关和国家安全机关查处违法犯罪行为时，互联网服务提供者和联网使用单位应当如实提供有关信息、资料、数据文件和原始记录。

提供互联网上网服务的单位应当安装并运行互联网公共上网服务场所安全管理系统。 互联网服务提供者和联网使用单位采取的互联网安全保护技术措施，应当具有符合公共安全行业技术标准的联网接口。

互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织，应当自网络正式联通之日起三十日内，到全国互联网安全管理服务平台办理备案手续。 第三章　安全保护

计算机信息系统实行安全等级保护制度。 计算机信息系统安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。 信息系统安全保护等级分为五级： 第一级，信息系统受到破坏后，可能对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，可能对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。 第三级，信息系统受到破坏后，可能对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。 第四级，信息系统受到破坏后，可能对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。 第五级，信息系统受到破坏后，可能对国家安全造成特别严重损害。

计算机信息系统运营、使用单位应当设立信息系统安全保护组织，建立健全安全管理制度，制定信息系统安全事件应急预案。

计算机信息系统运营、使用单位在计算机信息系统建设前，应当根据国家规定确定信息系统安全保护等级。

第二级以上计算机信息系统运营、使用单位，应当在确定信息系统安全保护等级之日起1个月内，报其所在地设区的市公安机关备案；属于跨设区的市或者全省统一联网的计算机信息系统，应当报省公安机关备案。 本条例实施之前已经投入使用的计算机信息系统，运营、使用单位应当自本条例实施之日起6个月内确定信息系统安全保护等级，并按照前款规定报公安机关备案。 对符合计算机信息系统安全等级保护要求的，公安机关应当在收到备案材料之日起15个工作日内，按照国家有关规定颁发计算机信息系统安全等级保护备案证明；对不符合计算机信息系统安全保护等级要求的，公安机关应当书面通知运营、使用单位予以纠正。

计算机信息系统安全保护等级确定后，计算机信息系统运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准，进行计算机信息系统建设。

第三级以上计算机信息系统建设完成后，运营、使用单位或者其主管部门应当按照国家规定，选择符合国家规定条件的安全保护等级测评机构定期对其计算机信息系统安全状况进行等级测评。 测评结果不符合信息系统安全等级保护要求的，运营、使用单位应当进行整改，并重新进行等级测评。

公安机关应当加强对计算机信息系统安全保护等级测评工作的监督。 计算机信息系统安全保护等级测评机构及其工作人员，不得泄露用户信息，不得擅自占有、使用用户资源。