新疆维吾尔自治区人民政府


新政发〔2002〕85号
关于印发开展相对集中行政处罚权工作实施方案的通知

伊犁哈萨克自治州，各州、市、县（市）人民政府，各行政公署，自治区人民政府各部门、各直属机构：
为认真贯彻实施国务院《关于进一步推进相对集中行政处罚权工作的决定》(国发〔2002〕17号)，自治区人民政府研究制定了《关于开展相对集中行政处罚权工作的实施方案》，现转发给你们，请认真研究，组织实施。
一、努力实践“三个代表”重要思想，与时俱进，从保持党的先进性和坚持执政为民的政治高度，解决多头执法、职责交叉、重复处罚、执法扰民和行政执法机构膨胀等问题，深化行政管理体制改革，实现体制和机制创新。
二、充分认识开展相对集中行政处罚权工作的重要性，熟悉此项工作的原则、要求，特别要教育和督促被集中行政处罚权的有关部门增强政治意识、大局意识和责任意识，积极支持相对集中行政处罚权工作。
三、广泛、深入地宣传与相对集中行政处罚权工作有关的法律法规、方针政策和本《实施方案》规定的程序、条件、步骤和要求，把思想认识统一到《行政处罚法》上来，保证此项工作健康、有序进行。
四、坚持实事求是的思想方针，结合本地区、本部门实际，积极稳妥地开展此项工作。严格把好申报关、审批关，防止“一哄而上”，确保此项工作健康顺利开展，取得成效。

二○○二年十二月二十八日

关于开展相对集中行政处罚权工作的实施方案

1996年10月1日正式施行的行政处罚法第16条规定：国务院或者经国务院授权的省、自治区、直辖市人民政府可以决定一个行政机关行使有关行政机关的行政处罚权。这一规定，确立了相对集中行政处罚权的法律制度。地方组织法第64条规定：地方各级人民政府工作部门的设立、增减或者合并，由本级人民政府报请上一级人民政府批准，并报本级人民代表大会常务委员会备案。这一规定，为相对集中行政处罚权工作提供了基本法律依据。此外，国务院《关于贯彻实施（行政处罚法)的通知》(国发〔1996〕13号)、国务院《关于全面推进依法行政的决定》(国发〔1999〕23号)、中共中央办公厅国务院办公厅《关于市县乡人员编制精简的意见》(中办发〔2000〕30号)、国务院《关于继续做好相对集中行政处罚权试点工作的通知》(国办发〔2000〕63号)均强调要切实做好相对集中行政处罚权工作。
2002年8月22日，国务院做出了《关于进一步推进相对集中行政处罚权工作的决定》(国发〔2002〕17号)，对全国23个省、自治区的79个城市和3个直辖市自行政处罚法颁布施行以来，经国务院法制办公室批准开展相对集中行政处罚权工作进行了总结，认为6年多的试点工作取得了显著成效，试点工作的阶段性目标已经实现。因此，国务院决定授权由省级人民政府决定一个行政机关行使其他有关行政机关的行政处罚权工作。
为了深化政府职能转变，推进行政体制创新，增强行政执法效能，根据国务院《关于进一步推进相对集中行政处罚权工作的决定》和有关法律、法规，结合自治区实际，制定本实施方案。
一、指导思想和基本原则
努力实践“三个代表”重要思想，把开展相对集中行政处罚权工作与继续深化行政管理体制改革有机地结合起来，严格依据行政处罚法的规定，从讲政治、讲大局的高度，增强做好相对集中行政处罚权工作重要性的认识，探索建立与社会主义市场经济体制相适应的行政管理体制和行政执法机制，提高行政执法的效率和水平。
开展相对集中行政处罚权工作坚持下列原则：
(一)推进行政机构改革、职能调整，实现体制创新；
(二)强化行政执法，增强执法效能，提高执法水平；
(三)保障行政处罚法确定的各项制度全面实施，规范行政执法行为；
(四)强化行政执法责任制、评议考核制的实行；
(五)权力和利益彻底脱钩，权力和责任密切挂钩；
(六)精简机构，精简人员。
二、组织实施机关
自治区人民政府统一组织领导全区相对集中行政处罚权工作，决定一个行政机关行使有关行政机关的行政处罚权，批准请求开展相对集中行政处罚权工作的报告及实施方案。
自治区人民政府法制工作机构具体负责相对集中行政处罚权工作的组织实施，履行下列职责：
(一)对开展相对集中行政处罚权工作的地区和部门的相关工作进行指导、协调和监督；
(二)调查了解和掌握相对集中行政处罚权工作的有关情况和问题，及时研究并提出依法解决问题的意见和建议；
(三)拟订自治区人民政府批准有关地区、部门开展相对集中行政处罚权工作的决定；
(四)研究拟订完善和规范相对集中行政处罚权工作的政府规章和行政措施；
(五)总结和组织推行有关地区、部门开展相对集中行政处罚权工作的经验；
(六)向国务院法制办公室报告开展相对集中行政处罚权工作有关情况；
(七)国务院文件和自治区人民政府规定的其他职责。
州、市、县(市)人民政府、地区行政公署依照本实施方案的规定，申报、组织实施并协调、监督本行政区域内的相对集中行政处罚权工作。洲、市、县(市)人民政府、地区行政公署法制工作机构协助本级人民政府组织实施相对集中行政处罚权工作，承担本实施方案规定的各项职责任务。
三、实施范围
可以相对集中的行政处罚权以城市管理领域为主，一般适用于下列范围：
(一)市容环境卫生管理方面法律、法规、规章规定的行政处罚权，强制拆除不符合城市容貌标准、环境卫生标准的建筑物或者设施；
(二)城市规划管理方面法律、法规、规章规定的全部或者部分行政处罚权；
(三)城市绿化方面法律、法规、规章规定的行政处罚权；
(四)市政管理方面法律、法规、规章规定的行政处罚权；
(五)环境保护管理方面法律、法规、规章规定的部分行政处罚权；
(六)工商行政管理方面法律、法规、规章规定的对无照商贩的行政处罚权；
(七)公安交通管理方面法律、法规、规章规定的对侵占城市道路行为的行政处罚权；
(八)自治区人民政府决定调整的城市管理领域的其他行政处罚权。
需要在前款规定以外的其他管理领域开展相对集中行政处罚权工作的，由自治区人民政府决定。但是，限制人身自由的行政处罚权只能由公安机关行使。
四、前期工作
拟开展相对集中行政处罚权工作的县级以上人民政府，应当做好下列前期工作：
(一)组织有关部门认真学习、并向社会广泛宣传与开展相对集中行政处罚权工作有关的法律法规、方针政策、程序步骤及重大意义，增强有关部门对开展相对集中行政处罚权工作的政治意识、大局意识和责任意识；
(二)由政府主要领导负责，政府法制、编制、人事、财政部门和开展相对集中行政处罚权工作所涉及调整行政处罚权的部门参加，组成筹建小组；
(三)研究本辖区行政执法中的情况和问题，广泛听取各方面的意见和建议，研究并拟定调整行政处罚权的具体方案(应包括相对集中行使行政处罚权的机构组建以及人员调配、招录、培训和经费保障等内容)；
(四)研究并拟定相对集中行政处罚权工作所涉相关部门的职能、职责协调配合制度和措施；
(五)相应加强本级政府法制工作机构建设，保障其人员配置、经费和其他工作条件与所承担的工作任务相适应；
(六)对有关行政机关行使的行政审批权，按照国务院及自治区人民政府的部署和要求，深化改革，简便手续，提高效率，增强效能，强化监管措施，并建立责任和监督机制；
(七)对行政机关内设或者下设的各类技术检测、检验、检疫机构，创造条件逐步从行政机关予以剥离，组成独立从事技术检测、检验、检疫活动并对其技术结论依法承担法律责任的专业服务组织。
五、基本要求
开展相对集中行政处罚权工作的基本要求为：
(一)本实施方案第四条第(一)至(五)项规定的前期工作已经落实，第(六)、(七)项已提出措施；
(二)相对集中行使行政处罚权的机关，应当作为本级政府直接领导的一个独立行政执法部门，不得作为本级政府一个部门的内设机构或者下设机构；
(三)相对集中行使行政处罚权的机关，其所需经费一律由本级政府财政予以保障，不得以收费、罚款、没收违法所得以及没收非法财物拍卖的款项作为经费来源；
(四)相对集中行使行政处罚权机关的工作人员，应当按照《国家公务员管理暂行条例》和其他有关规定，采取考试、考核等办法从有关行政机关调整，不足部分可以从社会符合条件的人员中择优录用；
(五)行政处罚权相对集中后，有关部门不得再行使已经调出的行政处罚权；
(六)依照法定权限和程序，通过制定规范性文件，明确相对集中行使行政处罚权的机关与其他有关部门之间的职责权限，完善其协调配合机制；
(七)国务院和自治区人民政府规定的其他要求。
六、申报文件、材料和途径
开展相对集中行政处罚权工作，应当向自治区人民政府提出请求报告；同时应当一并提交下列文件、材料：
(一)实施方案；
(二)本级人民政府常务会议关于开展相对集中行政处罚权工作的会议纪要；
(三)本级人民政府关于明确相对集中行使行政处罚权机关与其他有关部门职权、职责的规范性文件(草案)；
(四)需要提交的其他文件、材料。
县(市)人民政府拟在本行政区域内开展相对集中行政处罚权工作的，应当向州、市人民政府或者地区行政公署提出报告，经其核准后，以州、市人民政府或者地区行政公署的名义向自治区人民政府申报。
州、市人民政府、地区行政公署拟在本级人民政府(行政公署)所属部门，或者拟在所辖县(市、区)开展相对集中行政处罚权工作的，应当向自治区人民政府提出报告。
请求报告由本级政府法制工作机构按照本实施方案所附范本拟订，经本机关领导签署后，以本机关正式文件径送上一级政府法制工作机构。
七、请求报告的审查
政府法制工作机构按照下列规定对开展相对集中行政处罚权工作的请求报告进行审查：
(一)是否符合本实施方案第一条规定的指导思想和基本原则；
(二)是否超越本实施方案第三条规定的实施范围；
(三)本实施方案第四条第(一)至(五)项规定的前期工作是否落实；
(四)是否符合本实施方案第五条规定的基本要求；
(五)申报文件、材料和途径是否符合本实施方案第六条规定。
法制工作机构认为有必要时，可以要求申报机关补充说明有关情况，或者进行相应的调查核实和协调、指导工作。
八、请求报告的批准
自治区人民政府法制工作机构对符合本实施方案第七条规定的请求报告，拟订批准文件，报请自治区人民政府批准；对不符合规定条件的，提出审查意见，通知申报机关补充工作。
州、市人民政府、地区行政公署法制工作机构依照本实施方案第七条核准县(市)人民政府开展相对集中行政处罚权工作请求报告的，适用前款规定。
政府法制工作机构在审查请求报告中，涉及机构、编制方面事宜的，由编制部门按照国家有关法规和规定的程序办理。涉及财政、人事等方面事宜的，应当及时与财政、人事等部门研究，听取其意见；存在原则性意见分歧的，应当提请本级人民政府秘书长以上领导协调解决；经协调仍不能达成一致意见的，报请本级人民政府决定。
九、请求报告批准后的相关工作
自治区人民政府对请求开展相对集中行政处罚权工作的报告予以批准后30日内，由自治区人民政府法制工作机构负责向国务院法制工作机构备案。
经批准开展相对集中行政处罚权工作的，应当自收到批准文件后3个月内组织落实批准的实施方案。实施中的有关问题(包括延迟组织落实实施方案的)，应当及时向上一级人民政府及自治区人民政府法制工作机构报告。
十、复议管辖
对集中行使行政处罚权的行政机关作出的具体行政行为不服提出的行政复议申请，由本级人民政府依法受理；上一级人民政府设立相对集中行使行政处罚权机关的，申请人也可以选择向上一级人民政府设立的相对集中行使行政处罚权的机关提出行政复议申请，由该机关依法受理。
十一、责任与监督机制
政处罚权相对集中后，原有关部门仍然行使已经调出的行政处罚权的，其所作出的行政处罚决定一律无效。
行使相对集中行政处罚权的机关，对罚款、没收违法所得或者没收非法财物拍卖的款项，必须上缴国库，严格实行罚缴分离制度，不得以任何形式截留；财政部门不得以任何形式向相对集中行使行政处罚权的机关返还罚款、没收违法所得或者没收非法财物拍卖的款项，对其所需经费，应当按照收支两条线规定办理。
经批准开展相对集中行政处罚权工作的，各级人民政府及其工作部门应当切实予以支持，不得以任何借口进行干预、阻挠。
各级人民政府法制工作机构应当积极宣传、及时总结相对集中行政处罚权工作，指导、协调并监督有关部门认真贯彻实施本实施方案。对违反前三款规定的，可以批评、制止、责令改正；情节严重的，可以提出处理意见，提请监察、人事或者有关机关依法追究直接负责的主管人员和其他直接责任人员的行政、法律责任。对违反本实施方案其他规定，应当追究行政责任的，依照有关法律、法规和规章的规定处理。
十二、适用范围
州、市、县(市)人民政府、地区行政公署拟在本行政区域内开展相对集中行政处罚权工作的，适用本实施方案。
自治区人民政府决定在本级政府工作部门、直属机构开展相对集中行政处罚权工作的，参照本实施方案施行。
本实施方案施行前，州、市、县(市)人民政府、地区行政公署根据《地方各级人民代表大会和地方各级人民政府组织法》第六十四条规定，在设置本级政府工作部门或者调整其职能、职责时，已经开展相对集中行政处罚权工作的，应当依照本实施方案的规定，报经自治区人民政府批准。
十三、施行时间
本实施方案自印发之日起施行。施行中的具体问题，由自治区人民政府法制工作机构指导、协调。

附件：关于开展相对集中行政处罚权工作的请求报告范本附件：

关于在XXXX市(县、州、地区)
开展相对集中行政处罚权工作的报告

XXXX人民政府(行政公署)：
为了解决多头执法、职责交叉、重复处罚、执法扰民和行政执法机构膨胀等问题，深化行政管理体制改革，建立与社会主义市场经济体制相适应的行政管理体制和行政执法机制，根据《地方各级人民代表大会和地方各级人民政府组织法》、国务院《关于进一步推进相对集中行政处罚权工作的决定》、自治区人民政府《关于开展相对集中行政处罚权工作的实施方案》的规定，经XX年XX月XX日XXXX市(县、州)人民政府(行署)第XX次常务会议讨论通过，拟在XXXX市(县、州、地区)开展相对集中行政处罚权工作。现将有关情况报告如下：
一、关于相对集中行使的行政处罚权的范围
(按照《实施方案》第三条规定的范围，根据相关法律、法规和规章，列明具体行为、事权)
二、涉及被调整行政处罚权的相关部门有：(列明该部门)
上列部门现有执法人员XX名，设有执法队伍XX个，涉及管理范围为：(列明)
三、已由政府法制工作机构、编制、人事、财政部门和开展相对集中行政处罚权工作所涉及调整处罚权的部门组成筹建小组，组长为(姓名、职务)，筹建小组日常办事机构设在政府法制工作机构。
四、拟设相对集中行使行政处罚权的机关，其名称为：XXXX市(县、州、地区)城市管理行政执法局，规格为(列明级别)，拟定编制XX名，所需工作人员首先从相关部门调整XX名，不足部分按《实施方案》的规定从社会公开招录。
五、城市管理行政执法局为本级政府独立的工作部门，其所需经费由本级政府财政全额拨款，工作人员实行公务员管理。
六、设立城市管理行政执法局后，原管理领域执法人员精简比例达到X％，所涉及有关部门机构精简情况(述明)。
七、现已拟定城市管理行政执法局职能、职责及其与相关部门职能、职责协调配合的规范性文件(草案)。对原机关已调整出的行政处罚权，已明确规定其不得继续实施，并规定了相应的行政责任。
八、相应加强了政府法制工作机构建设，现本级政府法制工作机构人员为XX名，规格为(列明级别)，其工作条件配置适应所承担的任务。
九、开展相对集中行政处罚权工作应保障的相关制度建设，包括罚缴分离制度、执法人员培训及考核发证制度、执法责任制和评议考核制等，已由本级政府法制工作机构组织拟定。
综上，自治区人民政府《实施方案》所规定的申报条件及相关保障制度等已经具备，请予批准。

附件：(按《实施方案》第六条列明一并提交的申报文件、材料）

XXXX市（县、州）人民政府（行政公署）
XX年XX月XX日

宁夏回族自治区人大常委会


宁夏回族自治区计算机信息系统安全保护条例

宁夏回族自治区人民代表大会常务委员会公告第六十二号


《宁夏回族自治区计算机信息系统安全保护条例》已由宁夏回族自治区第十届人民代表大会常务委员会第十一次会议于2009年7月31日通过，现予公布，自2009年10月1日起施行。







宁夏回族自治区人民代表大会常务委员会

二ＯＯ九年七月三十一日





宁夏回族自治区计算机信息系统安全保护条例



（2009年7月31日宁夏回族自治区第十届

人民代表大会常务委员会第十一次会议通过）



第一章 总 则

第一条　为加强计算机信息系统安全保护, 促进计算机应用和信息化建设的健康发展,维护国家安全、社会公共利益和公民、法人及其他组织的合法权益，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律、行政法规的规定,制定本条例。

第二条　自治区行政区域内对计算机信息系统的安全保护，适用本条例。

第三条 公安机关主管计算机信息系统的安全保护工作。

国家安全机关、保密行政管理部门、密码管理部门、信息化行政主管部门及其他有关部门,在各自职责范围内，依法负责计算机信息系统安全保护的相关工作。

第四条　计算机信息系统运营、使用单位，应当依法履行计算机信息系统安全保护义务。

任何组织或者个人,不得利用计算机信息系统从事危害国家利益、社会公共利益和公民、法人及其他组织的合法权益的活动，不得危害计算机信息系统的安全。



第二章 安全等级保护

第五条　计算机信息系统实行安全等级保护制度。

计算机信息系统安全等级保护坚持自主定级、自主保护原则，由运营、使用单位按照下列标准自主定级：

（一）计算机信息系统受到破坏后，可能对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益的，为第一级；

（二）计算机信息系统受到破坏后，可能对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全的，为第二级；

（三）计算机信息系统受到破坏后，可能对社会秩序和公共利益造成严重损害，或者对国家安全造成损害的，为第三级；

（四）计算机信息系统受到破坏后，可能对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害的，为第四级；

（五）计算机信息系统受到破坏后，可能对国家安全造成特别严重损害的，为第五级。

第六条 计算机信息系统涉及国家安全、社会公共利益、重大经济建设信息的，其运营、使用单位或者主管部门应当选择符合法定条件的安全等级测评机构，对计算机信息系统安全等级状况进行测评，准确核定信息系统安全保护等级。

第七条 计算机信息系统运营、使用单位应当遵守下列规定：

（一）对计算机信息系统进行定级，并按照等级保护管理规范和技术标准实施保护；

（二）新建计算机信息系统的，在规划、设计阶段确定安全保护等级，同步建设符合该安全保护等级要求的信息安全保护设施，落实安全保护措施；

（三）按照计算机信息系统安全保护等级要求，使用取得国家销售许可证的信息安全专用技术产品；

（四）定期对本单位计算机信息系统的安全状况、保护制度和措施进行自查和整改；

（五）计算机信息系统确定为第二级以上保护等级的,应当制定重大突发事件应急处置预案；确定为第三级以上的，应当每年至少进行一次系统安全等级测评；

（六）指定专职人员负责本单位计算机信息系统的安全管理。专职人员应当通过设区的市以上公安机关、人力资源和社会保障部门的专业培训，并取得合格证。

第八条 第二级以上计算机信息系统运营、使用单位，应当自确定安全等级之日起三十日内，将信息系统保护的具体措施，向所在地设区的市以上公安机关报送备案；属于跨设区的市或者自治区统一联网的计算机信息系统，还应当向自治区公安机关报送备案。

计算机信息系统的结构、处理流程、服务内容等发生变化，致使安全保护等级发生变化，或者因实际需要公安机关要求重新定级的，计算机信息系统运营、使用单位应当重新定级、重新备案。

第九条 公安机关应当自收到备案材料之日起在十五个工作日内对报送备案的材料进行审查，对符合等级保护要求的，出具备案证明；对定级不准确或者保护措施不符合技术规范的，应当自收到备案材料之日起十五个工作日内书面通知报送单位予以纠正。

第十条　计算机信息系统运营、使用单位应当落实下列安全保护技术措施：

（一）重要数据库和系统主要设备的冗余或者备份；
　　（二）计算机病毒的防治；

（三）网络攻击的防范和追踪；

（四）网络安全事件的监测和记录；

（五）身份登记和识别确认；

（六）用户账号和网络地址的记录；

（七）安全审计和预警；

（八）系统运行和用户使用日志记录的保存；

（九）信息群发的控制；

（十）有害信息、垃圾信息的防治；

（十一）法律、法规规定的其他技术保护措施。

鼓励计算机信息系统运营、使用单位采取先进的安全保护技术措施。

第三章 涉及国家秘密计算机信息系统管理

第十一条 涉及国家秘密计算机信息系统（以下简称涉密系统）应当依据涉密信息系统分级保护的管理规定和技术标准，按照秘密、机密、绝密三个等级的不同要求，实施分级保护。

涉密系统的安全保护水平，应当不低于计算机信息系统安全等级保护第三级以上的水平。

第十二条 涉密系统使用单位应当遵守下列规定：

（一）规划、设计和建设涉密系统时，应当按照国家保密标准配备设施和设备，同步设计和建设，同步运行；

（二）对已建成使用的涉密系统，定期进行安全保密性能测评；

（三）依法对涉密系统存储、处理和传输的信息，按照系统处理信息的最高密级确定保护等级和技术措施，并报保密行政管理部门备案。

第十三条 承担规划、设计、建设和维护涉密系统的单位，应当具有涉密集成资质。

涉密系统的安全保密设计方案和实施方案应当经过保密行政管理部门的审查。

第十四条 涉密系统投入使用前，建设使用单位应当向设区的市以上保密行政管理部门申请批准，非经保密行政管理部门批准的涉密系统不得投入使用。

设区的市以上保密行政管理部门应当自受理申请之日起二十日内，依据保密技术标准，对涉密系统进行审查。对不符合标准的，不予批准并提出书面整改意见，由使用单位进行整改后重新报批。

未经审查批准的涉密系统，不得存储、处理和传输涉密信息，不得与其他涉密系统互联。

第十五条 涉密系统使用单位应当根据实际需要采取下列保密防护措施：

（一）物理隔离；

（二）恶意代码的防护；

（三）身份鉴别和访问控制防护；

（四）涉密移动存储设备监管；

（五）密码保护；

（六）电磁泄漏发射防护；

（七）边界安全防护；

（八）其他需要的保密防护措施。

第十六条 涉密系统运营、使用单位采用密码进行等级保护的，应当执行国家密码管理的有关规定。

第四章 安全秩序

第十七条 任何单位或者个人不得利用计算机信息系统制作、传播、复制下列有害信息：

（一）危害国家统一、主权和领土完整的；

（二）泄露国家秘密、危害国家安全或者损害国家荣誉和利益的；

（三）煽动民族仇恨、民族歧视，或者故意侵害民族风俗、习惯，破坏民族团结的；

（四）煽动聚众滋事，损害社会公共利益的；

（五）散布谣言，扰乱社会秩序、破坏社会稳定的；

（六）宣扬邪教、封建迷信的；

（七）宣扬暴力、凶杀、恐怖、淫秽、色情、赌博的；

（八）教唆犯罪或者传授犯罪方法的；

（九）侮辱、诽谤、恐吓他人，侵害他人合法权益的；

（十）法律、法规禁止制作、传播、复制的其他信息。

第十八条 任何单位或者个人不得利用计算机信息系统实施下列行为：

（一）未经允许，进入计算机信息系统或者非法占有、窃取、使用计算机信息系统资源；

（二）未经允许，对计算机信息系统的功能或者存储、处理、传输的数据和应用程序进行控制、删除、修改或者增加；

（三）故意制作、传播计算机病毒、恶意软件等破坏性程序；

（四）提供专门用于侵入、非法控制他人计算机信息系统的程序或者工具；

（五）窃取他人账号和密码，或者擅自向第三方公开他人账号和密码；

（六）非法截取、篡改、删除他人电子邮件或者其他数据资料；

（七）假冒他人名义发布、发送信息，或者以其他方式进行网络诈骗；

（八）擅自公开他人的信息资料；

（九）买卖法律、法规禁止流通的物品；

（十）非法提供虚假票据、证件；

（十一）其他危害国家、社会和他人合法权益的行为。

第十九条 提供互联网公共上网服务的单位，应当遵守下列规定：

（一）安装并运行国家规定的计算机信息安全管理系统；

（二）对上网人员进行实名登记并记录其上网信息，登记和记录的内容保存时间不少于六十日，在保存期内不得修改或者删除。

第二十条 互联网服务提供者应当自网络正式联通之日起三十日内，到所在地的设区的市以上公安机关备案，并应当将接入本网络系统的接入单位和用户数据资料及其变更情况备案。

互联网服务提供者应当对交互式服务栏目管理者的真实资料和信息发布者的注册信息进行登记，并对发布的信息进行审核。提供互联网接入、服务器托管、虚拟空间出租的单位，应当登记用户的真实资料。

第二十一条　生产、销售具有计算机信息网络远程控制、密码猜解、漏洞检测、信息群发等功能的产品和工具的单位，应当向设区的市以上公安机关备案。

第二十二条 互联网服务提供者和联网使用单位，应当落实互联网安全保护制度和技术措施，保障网络运行安全和信息安全，发现有本条例第十七条规定有害信息之一的，应当及时采取删除、停止传输、保存记录等技术措施，并报告公安机关；发现有危害国家安全的，同时报国家安全机关；发现有涉及泄露国家秘密的，同时报国家安全机关和保密行政管理部门；发现有本条例第十八条规定行为之一的，应当予以制止，并向公安机关举报。

公安机关和国家安全机关查处违法行为时，互联网服务提供者和联网使用单位应当如实提供有关数据文件、原始记录等信息资料。

第二十三条 互联网服务提供者和联网使用单位不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密，未经用户同意，不得公开、泄露用户注册信息。

第二十四条 计算机信息系统安全等级测评机构和从事计算机信息系统安全保护工作的人员，应当保守用户秘密, 不得泄露用户信息，不得擅自占有、使用用户的信息资源。

第五章 安全管理

第二十五条　公安机关、国家安全机关、保密行政管理部门、密码管理部门及其他有关部门，应当依法对计算机信息系统运营、使用单位信息系统的安全保护工作进行监督检查；对发现的泄密、失密行为，应当依法查处。

实施监督检查时不得妨碍运营、使用单位的正常工作秩序。能够联合进行监督检查的，应当联合进行。

第二十六条　设区的市以上公安机关应当对第三级以上计算机信息系统的运营、使用单位的信息安全等级保护工作情况定期进行检查。

设区的市以上公安机关应当对计算机信息系统安全等级测评工作进行监督管理。

第二十七条　保密行政管理部门应当对秘密级、机密级信息系统每年至少进行一次保密检查，每两年进行一次保密系统测评；对绝密级信息系统每年至少进行一次保密检查或者系统测评。

第二十八条　公安机关、国家安全机关和保密行政管理部门，发现计算机信息系统的安全保护、保密等级和安全措施不符合国家信息安全等级保护、保密管理规范和技术标准，或者存在安全隐患的，应当通知运营、使用单位限期进行整改。运营、使用单位应当按照整改通知书要求进行整改，并将整改情况向监管部门报告。

第二十九条　发生危及国家安全、公共安全及社会稳定的重大信息网络安全事故，计算机信息系统运营、使用单位应当立即报告公安机关和国家安全机关，并启动应急预案。公安机关可以对运营、使用单位采取二十四小时内停机检查、暂停联网、备份数据等应急措施。

第三十条　密码管理部门应当对计算机信息系统密码使用和管理的情况进行监督检查，发现存在安全隐患、违反密码管理有关规定或者未达到密码相关标准要求的，应当按照国家密码管理的相关规定进行处置。

第三十一条 公民、法人和其他组织发现有危害计算机信息系统安全违法行为的，有权向公安机关举报。公安机关应当公布接受举报电子邮箱、电话等，并为举报人保守秘密。

第六章 法律责任

第三十二条 计算机信息系统运营、使用单位以及互联网服务提供者和联网使用单位有违反本条例第十条、第二十条第二款规定行为之一的，对单位的主管负责人和其他直接责任人员可以处五千元以下罚款，对单位可以处五千元以上一万五千元以下罚款；不履行第七条、第八条、第二十条第一款、第二十二条和第二十三条规定的，由公安机关责令限期改正；逾期不改正的，给予警告；情节严重的，处以五日至三十日停止联网、停机整顿的处罚。

第三十三条　单位和个人违反本条例第十七条、第十八条规定的，由公安机关给予警告, 责令限期改正，有违法所得的，没收违法所得，对个人可以并处以五千元以下罚款，对单位并处以五千元以上一万五千元以下罚款，情节严重的，可以给予六个月以内的停止联网、停机整顿的处罚，必要时，可以建议原发证、审批机构吊销许可或者取消联网资格。

违反《中华人民共和国治安管理处罚法》和《中华人民共和国国家安全法》的，由公安机关和国家安全机关依法予以处罚；构成犯罪的，依法追究刑事责任。

第三十四条 提供互联网公共上网服务的单位违反本条例第十九条规定的，由公安机关给予警告，责令限期改正，逾期不改正的，处以五千元以上一万五千元以下的罚款；情节严重的，给予六个月以内的停止联网、停业整顿的处罚，并可以建议原许可机关吊销许可或者取消联网资格。

第三十五条 生产、销售或者提供含有计算机信息网络远程控制、密码猜解、漏洞检测、信息群发技术等功能的产品和工具的单位违反本条例第二十一条规定的，由公安机关给予警告，责令限期改正，处以五千元以上一万五千元以下罚款。

第三十六条 计算机信息系统安全等级测评机构和从事计算机信息系统安全保护工作的人员违反本条例第二十四条规定的，由公安机关处以三千元以上一万元以下罚款；给单位或者他人财产造成损失的，应当依法承担赔偿责任。

第三十七条　涉密系统使用单位违反本条例第十二条、第十四条第三款、第十五条规定的，由保密行政管理部门责令限期改正；逾期不改的，给予警告，并向其上级主管部门通报情况；情节严重的，建议对主管人员和其他直接责任人员给予处分；构成犯罪的，依法追究刑事责任。

第三十八条　公安机关、国家安全机关、保密行政管理等部门的工作人员有下列行为之一的，对直接负责的主管人员和其他直接责任人员给予处分；构成犯罪的，依法追究刑事责任：

（一）不履行监督检查职责,造成严重后果的；

（二）收到备案材料，不按照规定期限和要求办理的；

（三）接到举报，未依职责处理的;

（四）泄露计算机信息系统运营、使用单位或者个人的有关信息、资料及数据文件的；

（五）有其他徇私舞弊、滥用职权、玩忽职守行为的。

第七章 附 则

第三十九条 本条例下列用语的含义是：

（一）计算机信息系统,是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

（二）互联网服务提供者，是指向用户提供互联网接入服务、互联网数据中心服务、互联网信息服务和互联网上网服务的单位。

（三）联网使用单位，是指为本单位应用需要连接并使用互联网的单位。

第四十条 本条例自2009年10 月1日起施行。