河南省人民政府


河南省计算机信息系统安全保护暂行办法
河南省人民政府


第一章 总则
第一条 为了保护计算机信息系统的安全，促进计算机的应用和发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和有关法律、法规，结合我省实际，制定本办法。
第二条 本省行政区域内所有单位的计算机信息系统安全保护工作，必须遵守有关计算机信息系统安全保护法律、法规和本办法。
本办法所称计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的、按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条 省公安机关主管全省计算机信息系统的安全保护工作。市地、县（市、区）公安机关监督管理本行政区域内的计算机信息系统安全保护工作。
国家安全、保密、电信等有关部门，在各自的职责范围内做好计算机信息系统安全保护的有关工作。
第四条 任何单位和个人不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。
第五条 任何组织或者个人不得利用计算机信息系统制作、复制和传播下列信息：
（一）煽动抗拒、破坏实施我国宪法和法律、法规的；
（二）煽动颠覆国家政权，推翻社会主义制度的；
（三）煽动分裂国家，破坏国家统一的；
（四）煽动民族仇恨、民族歧视，破坏民族团结的；
（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；
（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；
（七）侮辱他人或者捏造事实诽谤他人的；
（八）损害国家机关信誉的；
（九）其他违反宪法和法律、法规的。
第六条 任何单位和个人不得从事下列危害计算机信息系统安全的活动：
（一）未经使用单位允许，进入计算机信息系统或者使用计算机信息系统资源的；
（二）未经使用单位允许，对计算机信息系统功能进行删除、修改或者增加的；
（三）未经使用单位允许，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
（四）故意制作、传播计算机病毒等破坏性程序的；
（五）其他危害计算机信息系统安全的。
第七条 所有单位和公民有权对危害计算机信息系统安全的行为制止、检举和揭发。
对保护计算机信息系统安全做出突出贡献的单位和个人，由县级以上公安机关或有关部门给予表彰或奖励。

第二章 安全保护制度
第八条 计算机信息系统的建立和应用，应当遵守国家有关技术规范和技术标准。
计算机机房应当符合国家标准和国家有关规定。重要领域的计算机机房应当按照国家标准实行安全检测制度。安全检测机构应当认真履行职责，并对检测质量负责。
在计算机机房附近施工，不得危害计算机信息系统的安全。
第九条 计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，按照国家有关规定执行。
第十条 重要领域计算机信息系统的管理人员和应用人员必须经过安全培训和备案后方能上机操作。安全培训备案的具体办法由省公安机关会同有关主管部门或主管单位另行制定。
第十一条 重要领域计算机信息系统与国际联网的，使用单位必须报行政主管部门或主管单位审批，并采取相应的安全保护措施。
第十二条 从事国际联网业务的单位和个人应当接受公安机关的监督、检查，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息系统的违法犯罪行为。
第十三条 国际联网的使用单位应当在网络正式联通之日起30日内，到公安机关办理备案手续；国际联网的接入单位应当在每月20日前向公安机关报告本网络用户的变更情况。
国际联网的使用单位应当加强公用入网账号的管理，建立账号使用登记制度。
第十四条 计算机信息系统的使用单位发现有以下情形之一的，应当迅速采取隔离、控制措施，保护现场和相关资料，并应当在24小时内向当地县级以上公安机关报告：
（一）发现计算机病毒并且无法清除的；
（二）发现本办法第五条所列内容的病毒或者有害数据的；
（三）发现本办法第六条所列行为之一的；
（四）计算机信息系统发生事故或犯罪案件的。
第十五条 未经省、国家公安机关批准，任何单位和个人不得收集计算机病毒样本，不得向社会发布计算机病毒疫情。

第三章 从业安全管理
第十六条 从事以下计算机信息系统有关业务的单位或个人应当实行安全备案登记制度：
（一）工程造价50万元以上计算机信息系统安全工程施工的；
（二）计算机信息系统安全专用产品生产、销售、安装的；
（三）计算机信息系统安全检测的；
（四）开办经营性开放式计算机房的；
（五）其他形式的计算机信息系统经营业务或技术服务的。
安全备案登记手续由当地县级公安机关办理。计算机信息系统安全备案登记表由省公安机关统一印制。
计算机信息系统使用单位不得聘用或雇用未经从业安全备案登记的单位或个人从事本条所列的各项有关业务。
第十七条 所有计算机信息系统的管理和应用人员都负有保护计算机信息系统安全的义务。
重要领域的计算机信息系统的管理和应用人员对其职责范围内的计算机信息系统安全负责，应依法认真履行职责，保护国家和集体的合法权益。未经本单位允许和安全备案登记，不得在本单位以外或市场上从事计算机信息系统经营业务或技术服务活动。
第十八条 重要领域的计算机信息系统使用单位或主管单位，应当对本单位负责重要岗位的计算机信息系统管理人员和应用人员加强培训和监督，采取专门的信息安全保密和人事组织管理措施，经常检查计算机信息系统安全管理制度的执行情况，对危害安全的事故隐患及时予以整改。

第十九条 任何单位和个人销售、出租、安装、维修计算机软件、硬件，必须对产品进行检测，确保产品不携带计算机病毒和其他有害数据。
计算机安全专用产品必须按国家有关规定取得《计算机信息系统安全专用产品销售许可证》后，方可上市销售。严禁销售无销售许可标记的安全专用产品。

第四章 安全监督
第二十条 计算机信息系统的使用单位应当制定计算机信息系统安全保护的规章制度，重要领域的计算机信息系统使用单位应当建立计算机信息安全保护组织，保护组织由本部门、本单位的保卫、保密、计算机业务等有关人员组成，并履行下列职责：
（一）组织实施计算机信息系统安全管理法规和规章制度；
（二）负责监督本单位计算机信息系统的安全，及时查处事故隐患；
（三）组织安全教育和安全检查；
（四）定期审阅运行日志和其他与计算机信息系统安全有关的材料，预防对计算机信息系统的非法侵入；
（五）及时向单位负责人和公安机关报告本单位计算机信息系统的安全情况，协助公安机关侦破计算机犯罪案件。
国际联网的接入单位，还应当对委托发布信息的单位和个人所提供的信息内容进行审核，并建立登记制度；负责计算机信息网络电子公告系统的用户登记和信息审核。
第二十一条 各级公安机关依法对计算机信息系统安全保护工作进行指导、检查、监督；应当采取措施，改善管理和服务，促进计算机信息系统安全技术的普及推广；发现计算机信息系统安全隐患时，应当作出详细记录并及时向有关单位发出整改通知，限期改正。
第二十二条 公安机关负责追踪和查处通过计算机信息系统的违法行为和针对计算机信息系统的犯罪案件。对违反本办法第四条规定的违法犯罪行为，同时触犯其他法律、法规的，依照有关法律、法规处理，或者按照国家有关规定移送有关部门和司法机关处理。

第五章 法律责任
第二十三条 有以下行为之一的，依照《中华人民共和国计算机信息系统安全保护条例》或《中华人民共和国计算机信息网络国际联网管理暂行规定》的有关规定处理或处罚：
（一）违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的；
（二）违反计算机信息系统国际联网备案制度的；
（三）不按规定时间如实报告计算机信息系统中发生的案件的；
（四）不按照公安机关的要求在限期内改进安全状况的；
（五）计算机机房不符合国家标准和国家其他有关规定的，或者在计算机机房附近施工危害计算机信息系统安全的；
（六）故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的；
（七）自行建立或者使用其他信道进行国际联网的；
（八）擅自进行国际联网、未经通过互联网络进行国际联网或者擅自从事国际联网经营业务的；
（九）危害计算机信息系统安全的其他行为。
第二十四条 违反本办法规定，有下列行为之一的，由公安机关责令改正；后果严重的，依照有关法律、法规和本办法的规定处理：
（一）聘请或雇用未经安全备案登记的单位或人员从事计算机信息系统有关业务的；
（二）计算机信息系统安全检测机构未履行安全检测职责，弄虚作假的。
第二十五条 任何组织或者个人违反计算机信息系统安全保护法律、法规和本办法的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。违反治安管理的，依照《中华人民共和国治安管理处罚条例》的规定处罚。构成犯罪的，依法追究其刑事责任。
第二十六条 当事人对公安机关依照本办法所作出的具体行政行为不服的，可以依法申请行政复议或者提起行政诉讼。
第二十七条 执行本办法的国家公务员利用职权，索取、收受贿赂或者有其他违法、失职行为的，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。

第六章 附则
第二十八条 本办法下列用语的含义：
计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
计算机病毒疫情，是指某种计算机病毒爆发、流行的时间、范围、破坏特点、破坏后果等情况的报告或者预报。
计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。
重要领域的计算机信息系统，是指本省行政区域内的有关国家事务、经济建设、国防建设、尖端科技等重要领域的计算机信息系统。
接入单位，是指负责接入网络运行的单位。接入网络，是指通过接入互联网络进入国际联网的计算机信息网络。
第二十九条 本办法执行中的具体应用问题，由省公安机关负责解释。
第三十条 本办法自发布之日起施行。



1999年11月22日
财政部 组织部 人事部


关于开展国有大中型企业总会计师岗位培训的通知

　　 各省、自治区、直辖市、计划单列市党委组织部、财政厅 (局)、人事厅(局)、经贸委，各中央管理企业，各有关金融企业，北京国家会计学院，上海国家会计学院：

　　根据 《中华人民共和国会计法》和中央 《2001年－2005年全国干部教育培训规划》精神，落实朱总理视察北京国家会计学院时关于 “所有的大中型企业总会计师都必须到国家会计学院来培训”的指示精神，全面提高总会计师的职业道德水准和专业水平，经研究决定，对国有大中型企业总会计师实行岗位培训制度。现将有关事项通知如下：

　　一、培养目标与培训对象

　　总会计师岗位培训的对象是，国有大中型企业总会计师(含行使总会计师职责的财务总监，下同)以及总会计师后备人员和国有金融企业总行、总公司、省级分支机构财务部门主要负责同志及其后备人员。通过培训，培养一大批能够恪守 “诚信为本，操守为重，遵循准则，不做假账”，懂得市场经济运行规律，适应国内外多变的市场竞争环境，并通晓国际惯例的，高素质的国有企业高级财务管理人才。

　　二、培训时间、地点与人数

　　从2002年起，拟分期分批将全国国有大中型企业总会计师及其后备人员轮训一遍。每期脱产培训时间拟定1个月，每年计划培训4000人次，北京、上海国家会计学院各培训2000人次(厦门国家会计学院建成后承担相应培训任务，下同)，在做好各项准备工作的基础上，从2002年1季度起，北京、上海两院同时开班。

　　三、培训内容

　　当前宏观经济政策、会计相关法律法规制度、会计职业道德、公司治理与内部控制和现代金融保险知识等。两所国家会计学院须根据“国有大中型企业总会计师岗位培训方案”(见附件1)制定培训实施方案，并按培训内容要求，聘请国内外知名专家学者授课，为学员提供高水平的课程。

　　四、课程开发

　　根据上述培训内容，委托北京、上海、厦门国家会计学院着手研究开发“总会计师岗位培训系列课程及教材”，国家会计学院应设置“总会计师岗位培训课程开发专项费用”，专门用于该系列课程研发。财政部已经开发或正着手开发的培训教材，不再重复开发。凡涉及当前宏观经济政策、相关法律、法规制度等方面的教材，学院应主动与主管部门联系，取得他们的支持或共同开发。

　　五、结业与证书

　　学员学习期满、完成教学计划规定的全部课程，考试成绩合格者予以结业。

　　国家会计学院与学员所在主管部门共同负责培训情况的考核、评定工作，并建立学员培训档案。

　　学员结业时，由财政部、中组部、人事部、国家经贸委、中央企业工委、中央金融工委委托北京、上海国家会计学院颁发“总会计师岗位培训证书”(样式见附件二)，证书内容如实记载学员学习课程及成绩。

　　六、组织分工

　　财政部、中组部、人事部、国家经贸委、中央企业工委、中央金融工委等有关部门组成联席会议，负责决定总会计师培训的重大事项。

　　财政部牵头总会计师培训的协调工作，组织开发培训教材，指导北京、上海国家会计学院的教学工作。

　　财政部会同中组部、人事部、国家经贸委、中央企业工委、中央金融工委负责总会计师及后备人员分期分批参加培训的组织工作，并对学员实行跟踪管理。同时要求地方主管部门组织其所属的国有大中型企业总会计师及其后备人员按要求参加培训。

　　北京、上海国家会计学院负责教学组织、课程开发、聘请教师及教务管理等工作。

　　每期培训班招生通知由中组部、中央企业工委、中央金融工委、国家经贸委以及地方主管部门分别与北京、上海国家会计学院联合印发。

　　七、配套措施

　　 (一) 国有大中型企业总会计师每五年到国家会计学院培训一遍。从2003年起凡被续聘或任命为总会计师的，一般应到国家会计学员进行任职前培训后再上岗。学员学习期间，所在单位请不要抽回原单位工作或安排开会、出国等任务。

　　（二）财政部拟修订《总会计师条例》，将总会计师岗位培训纳入会计人员继续教育范畴。

　　八、培训费用

　　北京、上海国家会计学院，按规定向学员收取食宿及培训费用。住宿费、培训费由学员所在单位负担；伙食费学员自理，所在单位可按标准给予补助。

　　附件：一、国有大中型企业总会计师岗位培训方案

　　　 二、国有大中型企业总会计师岗位培训证书样本

　　

　　 中华人民共和国财政部

　　 中国共产党中央委员会组织部

　　 中共中央企业工作委员会

　　 中共中央金融工作委员会

　　 中华人民共和国人事部

　　 中华人民共和国国家经济贸易委员会

　　 二○○二年一月三十日

　　附件一：

　　国有大中型企业

　　总会计师岗位培训方案

　　根据 《中华人民共和国会计法》和中央 《2001年－2005年全国干部教育培训规划》精神，为了落实朱总理视察北京国家会计学院的指示精神，决定对国有大中型企业总会计师实行岗位培训，提高总会计师的职业道德水准和专业水平，以适应新形势发展的要求。具体方案如下：

　　一、培训目标

　　通过培训使学员全面熟悉我国财政方针、政策和法规，掌握市场经济运行规律，熟练掌握会计理论知识，通晓国际惯例，恪守“诚信为本，操守为重，遵循准则，不做假账”，全面提高职业道德水准和执业水平。

　　二、培训对象、地点和时间

　　培训对象：国有大中型企业总会计师（含行使总会计师职责的财务总监）以及总会计师后备人员和国有金融企业总行、总公司、省级分支机构财务主要负责同志及其后备人员。

　　培训地点：北京、上海国家会计学院。厦门国家会计学院建成后也将承担总会计师培训任务。

　　培训时间：每期脱产培训一个月，每年计划培训4000人，北京、上海国家会计学院各2000人。在做好准备工作的基础上，从2002年一季度起，北京、上海两院同时开班。

　　三、课程设置

　　针对我国国有大中型企业总会计师的现状，结合WTO和市场经济的要求，以及总会计师应具备的知识结构和职业道德，暂按以下五个重要方面的内容设置课程：

　　 1、 当前宏观经济政策。主要包括：“国民经济可持续发展战略”、“国民经济‘十五规划’纲要”、“加入WTO与中国经济”、“世界经济全球化浪潮”以及“知识经济与信息化”等。

　　 2、 会计相关法律、法规制度。主要内容包括：《会计法》、《企业财务报告条例》、新会计准则、会计制度、财政、税务、金融、合同、担保以及WTO规则等法规、制度、规则等。

　　 3、 诚信与会计职业道德。主要内容包括：会计职业道德与“以德治国”方略、会计职业道德与市场经济、会计职业道德与会计法律制度、会计职业道德教育与修养、会计职业道德自律与他律机制构建等。

　　 4、 公司治理与内部控制。主要包括：“企业财务管理”、“企业预算管理”、“企业战略与企业信誉”、“公司治理”、“内部会计控制规范”、“信息化与企业管理”等。

　　 5、 典型案例研讨。如：“银广厦事件与会计责任”、“海尔集团企业管理与战略实践”、“黑龙江斯达造纸公司经营管理与内部控制”、“潍坊亚星集团经营管理与内部控制实践”、“广东大亚湾核电站现代企业管理与内部控制”、“跨国公司治理与内部控制”等。

　　四、教学方法

　　以案例教学、专题报告为主，并建立总会计师论坛，定期组织研讨，深化教学活动。

　　五、考核与结业

　　考核采用闭卷、开卷、撰写专题研究报告等多种形式。

　　学员学习期满、完成教学计划规定的全部课程，考核成绩合格者予以结业。国家会计学院与学员所在单位主管部门共同负责培训情况的考核评定工作，并建立学员培训档案。

　　学员结业时，由国家会计学院颁发《总会计师岗位培训证书》（样式见附件2 略）