福建省厦门市人民政府


厦门市人民政府令第82号


　　《厦门市计算机信息系统安全保护暂行办法》已经市人民政府常务会议通过，现予发布，自发布之日起施行。

　　　　　　　　　　　　　　　　　　　　　　　　　　市长　洪永世
　　　　　　　　　　　　　　　　　　　　　　　一九九九年五月二十一日

　　　　　　　　　厦门市计算机信息系统安全保护暂行办法

第一章　总则





　　第一条　为促进计算机的应用和发展，加强计算机信息系统安全保护，保障厦门市信息港建设的顺利进行，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规，结合本市实际，制定本办法。


　　第二条　本市区域内计算机信息系统的安全保护，适用本办法。


　　第三条　本办法所称计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。


　　第四条　计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，保障计算机信息系统运行环境的安全，保障计算机信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。


　　第五条　计算机信息系统的安全保护工作，重点维护下列涉及国家事务、经济建设、尖端科学技术等重要领域和单位（以下称重要行业、重点单位）的计算机信息系统的安全：
　　（一）存储、处理、传输公用信息和国家秘密的计算机信息系统；
　　（二）金融、证券和公用事业单位的计算机信息系统；
　　（三）从事国际联网的互联网络、接入网络的计算机信息系统。


　　第六条　公安机关主管本市计算机信息系统安全保护工作，主要职责是：
　　（一）监督、检查、指导计算机信息系统安全保护工作；
　　（二）防范、查处危害计算机信息系统安全的违法犯罪案件；
　　（三）监督、检查重要行业、重点单位计算机机房的新建、改建、扩建的安全保护工作；
　　（四）负责国际联网的安全管理和用户备案登记工作；
　　（五）负责计算机信息系统安全知识的宣传教育工作；
　　（六）监督、管理计算机病毒疫情的发布和有害数据的防治工作；
　　（七）履行计算机信息系统安全保护的其他职责。
　　国家安全、保密等有关行政部门在各自职责范围内负责计算机信息系统安全保护的有关工作。


　　第七条　任何单位和个人不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

第二章　安全保护制度





　　第八条　计算机信息系统应用单位应建立人员管理、机房管理、设备管理（含网络设备）、数据管理、磁介质管理、输入输出控制管理和安全监督等制度，健全计算机信息系统安全保障体系，做好本单位的计算机信息系统安全保护工作。


　　第九条　计算机信息系统应用单位应配备计算机信息系统安全技术人员。安全技术人员应履行下列职责：
　　（一）严格执行计算机信息系统安全管理制度；
　　（二）对计算机信息系统安全运行情况进行检查，及时查处不安全因素，排除安全隐患；
　　（三）编制违章报告、运行日志和其他与计算机信息系统安全有关的材料；
　　（四）定期检查系统运行环境，防止对系统的非法操作；
　　（五）发生计算机信息系统安全事故和计算机违法犯罪案件时，立即向单位领导报告，并保护现场。


　　第十条　重要行业、重点单位的计算机信息系统应用单位应当建立计算机信息系统安全管理组织，并报公安机关备案。安全管理组织应履行下列职责：
　　（一）制定并落实计算机信息系统安全管理制度；
　　（二）对计算机信息系统从业人员进行安全教育；
　　（三）定期组织安全检查和安全稽核；
　　（四）协助公安机关查处计算机违法犯罪案件。


　　第十一条　重要行业、重点单位的计算机信息系统应用单位的安全技术人员应当经过公安机关认可的安全知识培训，考核合格后持证上岗。


　　第十二条　重要行业、重点单位的计算机信息系统应用单位应制定灾难恢复计划，并确定实施方案。
　　重要行业、重点单位的计算机信息系统应用单位应建立计算机信息系统安全审计制度，对数据安全规程和措施是否适合现有安全策略进行检查，并确保落实。


　　第十三条　涉及国家秘密的计算机信息及计算机信息系统的管理，按照国家有关规定执行。
　　对涉及国家秘密信息的计算机信息系统工作人员，应进行政审、考核、保密知识培训，并依国家有关规定进行管理。


　　第十四条　运输、携带、邮寄计算机信息媒体进出境的，应如实向海关申报。


　　第十五条　计算机信息系统安全专用产品经销单位应当销售经检测合格的产品。进入本市销售的计算机信息系统安全专用产品，应按规定经公安机关认证，方可销售。
　　前款所称计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件、软件和网络产品。
　　公安机关应当定期发布通告，公布合格的计算机信息系统安全专用产品目录。


　　第十六条　计算机信息系统应用单位发现计算机信息系统中发生安全事故和计算机违法犯罪安全时，应在２４小时内向公安机关报告，但发生重大安全事故和案件应当立即报告。


　　第十七条　计算机信息系统发生突发性事件或安全隐患可能危及公共安全时，公安机关有权采取暂停联网、停机检查等应急措施，但应事先协同有关应用单位做好安全保护工作。

第三章　安全检测





　　第十八条　计算机机房应符合国家标准和国家有关规定。
　　计算机机房附近的设施或在计算机机房附近施工，不得危害计算机信息系统的安全。


　　第十九条　计算机机房的设计、施工单位应具备相应的计算机机房设计、施工技术能力。
　　计算机机房防雷工程的设计、施工单位，应持有关部门核发的防雷工程设计、安装资质证书。计算机机房消防设施的设计、施工按国家有关消防法律、法规执行。


　　第二十条　重要行业、重点单位计算机机房的新建、扩建、改建的设计方案应由建设单位报公安机关对其安全性能进行审核。计算机机房竣工后，应由建设单位报公安机关组织检测，确定安全等级，发给计算机机房安全等级证书。
　　公安机关应当自收到审核或检测申请之日起１５日内作出审核或检测结论。


　　第二十一条　公安机关应会同有关部门对重要行业、重点单位的计算机信息系统安全保障体系按有关规定和标准组织检查。检查内容包括：
　　（一）系统安全管理制度；
　　（二）计算机信息系统实体的安全；
　　（三）计算机网络通讯和数据传输的安全；
　　（四）计算机软件和数据库的安全；
　　（五）计算机信息系统安全审计状况和灾难恢复计划执行情况。


　　第二十二条　重要行业、重点单位的计算机信息系统安全保障体系技术项目的检测，被检测单位应将检测报告报公安机关审核。


　　第二十三条　重要行业、重点单位的计算机信息系统应用单位进行计算机信息系统设备更新或改造时，对安全保障体系产生直接影响的，应当报公安机关备案，公安机关应会同有关部门对受影响的部分组织检查，确保计算机信息系统达到最低安全要求。


　　第二十四条　公安机关发现计算机信息系统应用单位计算机信息系统安全保障体系存在安全隐患时，可组织检测。经检测发现确有安全问题的，由公安机关责令其限期改正。


　　第二十五条　计算机信息系统法定检测单位应当严格执行国家标准和有关规定，确保出具的检测报告真实、客观、公正、完整，并不得泄露被检测单位的商业秘密，不得影响被检测单位生产、经营、科研等活动的正常进行。

第四章　有害数据管理





　　第二十六条　计算机信息系统应用单位应当建立信息安全管理制度，防止信息被非法增加、删除、修改、复制。
　　计算机信息系统应用单位应当建立计算机信息系统数据备份制度，加强备份数据管理、更新。


　　第二十七条　计算机信息系统应用单位按有关规定发布的信息应当真实、完整、可靠。


　　第二十八条　任何单位和个人不得传播、制造、出版、复制、销售含有计算机病毒源程序及其他有害数据的媒体；不得制造、销售反动、黄色、盗版的电子媒体；不得擅自公开举办有关计算机病毒机理的讲座或培训。


　　第二十九条　公安机关应预先发布计算机病毒疫情公告。其他任何单位和个人不得以任何方式发布计算机病毒疫情。


　　第三十条　计算机信息系统应用单位在有害数据管理工作中应履行下列职责：
　　（一）制定并落实专门的计算机病毒和其他有害数据管理制度；
　　（二）计算机硬件、软件使用前，应进行计算机病毒和其他有害数据检测；
　　（三）定期进行计算机病毒和其他有害数据检测，及时清除计算机病毒和其他有害数据；
　　（四）发现不能清除的计算机病毒应采取保护措施，并在２４小时内提取样本报送公安机关；
　　（五）协助公安机关追查计算机病毒来源。


　　第三十一条　制造、销售、出租、维修、商业性赠送计算机产品的单位和个人，应确保其产品经检测合格，不得携带有计算机病毒和其他有害数据。

第五章　国际联网管理





　　第三十二条　申请从事国际联网经营活动或非经营活动，应当按国家有关规定办理审批手续，并报公安机关备案。
　　涉及国家事务、经济建设、尖端科学技术等重要领域的计算机信息系统拟与国际联网，应报公安机关审批后方可联网。


　　第三十三条　通过物理通信信道直接或间接与境外计算机信息系统进行联网的计算机信息系统应用单位和个人，应在联网开通、联网方式变更、终止联网之日起３０日内，到公安机关办理备案、变更或注销手续。


　　第三十四条　涉及国家秘密的计算机信息系统不得与国际联网，并应采取与国际联网完全隔离的安全保密技术措施；涉及国家秘密的计算机信息不得与国际联网存储、传输、处理。


　　第三十五条　计算机信息系统应用单位开放计算机信息网络电子公告系统、新闻讨论组等广播式传播媒体，应向公安机关备案，并履行下列安全保护职责：
　　（一）落实专人负责、２４小时值班制度；
　　（二）建立用户登记和信息管理制度；
　　（三）加强信息监测，发现有害数据应立即采取相应措施并及时向公安机关报告。


　　第三十六条　计算机信息系统应用单位利用公用帐号从事因特网咖啡屋、网吧、网络俱乐部等开放式国际联网经营活动，应履行下列安全保护职责：
　　（一）建立健全安全管理制度，落实安全保护技术措施；
　　（二）建立用户登记和监督管理制度；
　　（三）劝阻、制止网上非法活动，并及时向公安机关报告。

第六章　罚则





　　第三十七条　违反本办法规定，有下列行为之一的，由公安机关责令改正；拒不改正的，处以１００元以上１０００元以下的罚款：
　　（一）重要行业、重点单位的计算机信息系统应用单位未建立计算机安全管理组织的；
　　（二）重要行业、重点单位的计算机信息系统安全技术人员未取得培训合格证上岗工作的；
　　（三）未制定并落实专门的计算机病毒和其他有害数据管理制度的；
　　（四）对计算机信息系统中发生的安全事故和计算机违法犯罪案件未报告的。


　　第三十八条　违反本办法规定，有下列行为之一的，由公安机关责令改正，给予警告，或对单位处以５０００元以上１００００元以下的罚款；对个人处以１０００元以上５０００元以下的罚款：
　　（一）擅自公开举办计算机病毒机理的讲座、培训或擅自向社会发布计算机病毒疫情的；
　　（二）制造、销售、出租、维修、商业性赠送的计算机产品中携带有计算机病毒和其他有害数据的；
　　（三）传播、制造、出版、复制、销售含有计算机病毒源程序及其他有害数据的媒体危害计算机信息系统安全或制造、销售反动、黄色、盗版的电子媒体的；
　　（四）重要行业、重点单位的计算机机房的设计方案未报公安机关进行安全性能审核或竣工后未报公安机关组织检测以及经检测不合格而擅自投入使用的；
　　（五）从事危害计算机信息系统安全施工的。


　　第四十条　违反本办法规定，有下列行为之一的，由公安机关给予警告，或对单位处以３０００元以上１５０００元以下罚款；对个人处以１０００元以上５０００元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得１至３倍的罚款：
　　（一）故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的；
　　（二）未经认证销售计算安全专用产品的。


　　第四十一条　违反本办法规定，有下列行为之一的，由公安机关给予警告、责令停止联网，可并处１５０００元以下的罚款：
　　（一）与国际联网未按规定到公安机关办理审核或备案手续的；
　　（二）将涉及国家秘密的计算机信息系统与国际联网的；
　　（三）将涉及国家秘密的计算机信息与国际联网存储、传输、处理的。


　　第四十二条　违反本办法规定，有下列行为之一的，由公安机关责令限期改正，给予警告，有违法所得的没收违法所得；在规定的期限内未改正的，对单位的主管负责人员和其他直接责任人员可并处１０００元以上５０００元以下的罚款，对单位可并处５０００元以上１５０００元以下的罚款；情节严重的，并可给予６个月以内的停止联网、停机整顿的处罚：
　　（一）国际联网未建立保护管理制度或国际联网未采取安全技术保护措施的；
　　（二）开放式国际联网经营单位未建立用户登记和信息管理制度的。


　　第四十三条　违反本办法有关规定，情节严重构成犯罪的，依法追究刑事责任。


　　第四十四条　计算机信息系统法定检测单位泄露被检测单位商业秘密，应承担赔偿责任。
　　公安机关执法人员在执行本办法过程中玩忽职守、索贿受贿、徇私舞弊、泄露管理相对人商业秘密，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。

第七章　附则




　　第四十五条　本办法自发布之日起施行。


广东省人大常委会


广东省建设工程招标投标管理条例
广东省人大常委会


（1993年7月15日广东省第八届人民代表大会常务委员会第三次会议通过 1993年8月22日公布施行）


第一条 为了加强对本省建设工程招标投标的管理，维护建设市场的正常秩序，确保工程质量，提高投资效益，保护招标投标者的合法权益，根据国家有关法律、法规，结合本省实际，制定本条例。
第二条 凡在本省行政区域内属国有和集体所有资产的建设工程项目，适用本条例。
第三条 本条例所称建设工程招标投标，是指下列建设工程项目总承包、设计、施工、设备供应、建设监理等招标投标：
（一）项目总承包，是指对建设工程全过程的承包，包括工程设计、材料和设备的供应、组织施工直至交付使用等；
（二）设计，是指建设工程方案设计或包括结构设计、施工设计等专业设计的建设工程设计全过程；
（三）施工，是指包括基础、土建、水电、消防及其他设备安装、装饰等全部工程的施工；
（四）设备供应，是指建设工程项目所需的成套设备或配套机电设备、专用和非标准设备的供应；
（五）建设监理，是指建设单位委托建设监理单位对建设工程的设计、施工和保修阶段负责监督与管理。
第四条 县级以上人民政府的建设行政主管部门是建设工程招标投标的主管部门，对本条例的实施进行检查和监督。
建设行政主管部门认为必要时，可以邀请有关业务主管部门协助进行建设工程招标投标工作，被邀请的业务主管部门应予配合。
第五条 下列建设工程项目，应实行建设工程招标投标：
（一）国家和地方的大、中型建设工程项目，实行项目总承包和建设监理招标投标；
（二）城市主干道、广场、交叉路的主要建筑物，城市重要的公共建筑，超高层建筑，重要的居住小区、街景和广场的规划以及重点建设工程，实行设计招标投标；
（三）建筑面积达三千平方米或工程发包价三百万元以上的工业与民用建筑，以及工程发包价八百万元以上的能源、交通建设工程项目，实行施工招标投标；
（四）所需成套设备或配套机电设备、专用和非标准设备的总概算在八百万元以上的建设工程项目，实行设备供应招标投标。
外商投资、国内私人投资、境外捐资等其他建设工程项目，是否实行招标投标，由投资者自行决定。
县级以上人民政府确认的抢险抗灾、支援边远地区、中小型水利、中小型水电建设和科研试验、保密等特殊工程项目，可以不实行招标投标。
应实行招标而没有进行招标的，所签订的承包合同经依法确认为无效合同后，由建设行政主管部门组织招标投标，由此所造成的经济损失，由建设单位负责。
第六条 在招标投标工作过程中，应遵循自愿、公正、公平竞争的原则，不受地区、部门的限制。
第七条 凡在本省依法登记注册的项目总承包、设计、施工、设备供应、建设监理的法人，均可申请参加与其技术资质等级和经营范围相适应的建设工程投标。
未在本省依法登记注册的国外公司以及香港、澳门、台湾地区的公司申请参加投标的，应向省建设行政主管部门或省建设行政主管部门委托的市建设行政主管部门办理投标资格审查手续，经批准后方能参加投标。
两个或两个以上单位联合投标的，应签订合作承包合同，明确主承包方，由主承包方代表合作单位参加投标。
第八条 建设工程招标投标，按项目隶属关系分别由省、市、县建设行政主管部门负责管理。
中外合资、合作项目和跨地区的合作项目，按本省主投资方或由合作各方商定一方住所地的建设行政主管部门管理。
第九条 建设工程招标，可分别采取下列三种方式：
（一）公开招标，由招标单位通过报刊、广播电台、电视或其他有效途径公布招标公告实行的招标；
（二）邀请招标，由招标单位向技术资质符合工程要求的单位发出招标邀请书实行的招标，应邀参加投标的单位不得少于三家；
（三）议标，技术性、专业性较强和受工程条件限制及工期紧迫的建设工程项目，经建设行政主管部门审定，不适宜公开招标和邀请招标的，可实行议标，参加议标的单位不得少于两家。
第十条 招标单位应具备下列条件：
（一）具有法人资格；
（二）拥有与建设工程招标项目相适应的工程技术、建筑经济管理人员；
（三）具有编制招标文件和评标的能力。
不具备上述条件的建设单位，应委托具备条件的单位代理组织招标工作。
第十一条 招标投标工作的程序：
（一）招标单位填写招标申请书和编制招标文件，报请建设行政主管部门审批。建设行政主管部门接到招标申请书和招标文件后，必须在七日内审批完毕；
（二）招标单位发出招标公告或邀请书及招标文件，组织现场勘查；
（三）投标单位编制和发出投标书，投标书或设计方案、模型应在规定期限内送达指定地点。投标书一经发出，不得更改；
（四）招标单位召集投标单位举行开标会议，公布评标定标原则和办法，公开标底。评标定标原则和办法应在开标前宣布，开标后不得更改；
（五）由招标单位主持，邀请建设行政主管部门和有关单位组成评标小组，审查投标书。对于设计招标和其他专业性较强的项目招标，应邀请有关专家参与评标审查；
（六）评标小组以评分、无记名投票方式或其他可行的方式评定中标单位。中标单位确定后，由招标单位发给《中标通知书》。从开标（或开始议标）至发出《中标通知书》的时间不得超过二十日；
（七）建设单位与中标单位按招标文件内容签订合同，并报建设行政主管部门备案。
第十二条 投标单位向招标单位提交投标书时，应同时交纳投标保证金。投标落标的，其交纳的保证金应于评标工作结束后退回；投标中标的，其交纳的保证金应于签订合同后退回。
《中标通知书》发出后，中标单位拒绝签订合同的，保证金不予退回；建设单位拒绝签订合同的，应向中标单位给付双倍保证金。
第十三条 评标定标应根据质量、工期、造价预算、措施、信誉等因素综合评定。
评标定标的依据：
（一）项目建设总承包评标定标，以设计方案合理，技术和工艺水平先进，建设工期及质量有保证，承包造价合理，技术力量和管理力量符合要求等为依据；
（二）设计方案评标定标，以设计方案合理、具有特色，工艺和技术水平先进，经济效益好，设计进度能满足工程需要为依据；
（三）施工评标定标，以招标文件和经审核的标底为依据；
（四）设备供应评标定标，以设备先进，价格合理，各种技术参数符合设计要求，投标单位资信可靠、售后服务完善等为依据；
（五）建设监理评标定标，以技术和经济管理力量符合工程监理要求，监理方法可行，措施可靠，监理收费合理等为依据。
评标定标的办法应明确规定标价浮动范围。
第十四条 建设工程项目的施工招标标底，应根据设计图纸及有关资料、招标文件，参照国家规定的技术、经济标准定额及规范编制，报建设行政主管部门审核，或由建设行政主管部门委托银行或有资格的单位审核。
第十五条 标底一经审定，应密封保存至开标时，不得泄露。对泄露标底者，由建设行政主管部门根据情节轻重予以罚款。
第十六条 建设工程设计方案经评定中标后，招标单位应根据评标小组的意见，要求中标单位对中标方案进行修改完善。
第十七条 建设单位可以从建设工程项目投资款项中提取少量的资金，用于招标活动的开支。
第十八条 中标单位可按专业或按分部、分项的原则，将工程分包给技术资质符合工程要求的单位，并签订分包合同，明确双方的权利和义务。中标单位应对建设单位负责，分包单位应对中标单位负责。
中标单位将工程分包给其它单位后，应对工程施工进行监督检查。
禁止分包单位将工程再分包。分包单位将工程再分包的，所造成的经济损失，由原分包单位负责。
禁止中标单位和分包单位倒手转包工程。
第十九条 任何单位和个人不得以征地、拆迁、设计、垫资承接任务、介绍建设用地等为条件，要求建设单位将应实行招标投标的工程发包给其指定的单位承包。
禁止任何行业以行业专业为理由，强行承接分项工程。
第二十条 当事人对行政处罚不服的，可以在接到处罚决定书之日起十五日内向作出处罚决定的机关的上一级机关申请复议，也可直接向人民法院起诉；对复议决定不服的，可以在接到复议决定书之日起十五日内向人民法院起诉。逾期不申请复议或不向人民法院起诉，又不履行处罚决
定的，由作出处罚决定的机关申请人民法院强制执行。
第二十一条 建设行政主管部门、有关业务主管部门及招标单位的工作人员玩忽职守，滥用职权，泄露秘密，徇私舞弊的，由其所在单位或者上级主管部门给予行政处分。构成犯罪的，依法追究刑事责任。
第二十二条 本条例自公布之日起施行。省人民政府1986年10月10日颁布的《广东省建设工程招标投标管理规定》同时废止。



1993年8月22日