福建省厦门市人民政府


厦门市人民政府令第82号


　　《厦门市计算机信息系统安全保护暂行办法》已经市人民政府常务会议通过，现予发布，自发布之日起施行。

　　　　　　　　　　　　　　　　　　　　　　　　　　市长　洪永世
　　　　　　　　　　　　　　　　　　　　　　　一九九九年五月二十一日

　　　　　　　　　厦门市计算机信息系统安全保护暂行办法

第一章　总则





　　第一条　为促进计算机的应用和发展，加强计算机信息系统安全保护，保障厦门市信息港建设的顺利进行，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规，结合本市实际，制定本办法。


　　第二条　本市区域内计算机信息系统的安全保护，适用本办法。


　　第三条　本办法所称计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。


　　第四条　计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，保障计算机信息系统运行环境的安全，保障计算机信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。


　　第五条　计算机信息系统的安全保护工作，重点维护下列涉及国家事务、经济建设、尖端科学技术等重要领域和单位（以下称重要行业、重点单位）的计算机信息系统的安全：
　　（一）存储、处理、传输公用信息和国家秘密的计算机信息系统；
　　（二）金融、证券和公用事业单位的计算机信息系统；
　　（三）从事国际联网的互联网络、接入网络的计算机信息系统。


　　第六条　公安机关主管本市计算机信息系统安全保护工作，主要职责是：
　　（一）监督、检查、指导计算机信息系统安全保护工作；
　　（二）防范、查处危害计算机信息系统安全的违法犯罪案件；
　　（三）监督、检查重要行业、重点单位计算机机房的新建、改建、扩建的安全保护工作；
　　（四）负责国际联网的安全管理和用户备案登记工作；
　　（五）负责计算机信息系统安全知识的宣传教育工作；
　　（六）监督、管理计算机病毒疫情的发布和有害数据的防治工作；
　　（七）履行计算机信息系统安全保护的其他职责。
　　国家安全、保密等有关行政部门在各自职责范围内负责计算机信息系统安全保护的有关工作。


　　第七条　任何单位和个人不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

第二章　安全保护制度





　　第八条　计算机信息系统应用单位应建立人员管理、机房管理、设备管理（含网络设备）、数据管理、磁介质管理、输入输出控制管理和安全监督等制度，健全计算机信息系统安全保障体系，做好本单位的计算机信息系统安全保护工作。


　　第九条　计算机信息系统应用单位应配备计算机信息系统安全技术人员。安全技术人员应履行下列职责：
　　（一）严格执行计算机信息系统安全管理制度；
　　（二）对计算机信息系统安全运行情况进行检查，及时查处不安全因素，排除安全隐患；
　　（三）编制违章报告、运行日志和其他与计算机信息系统安全有关的材料；
　　（四）定期检查系统运行环境，防止对系统的非法操作；
　　（五）发生计算机信息系统安全事故和计算机违法犯罪案件时，立即向单位领导报告，并保护现场。


　　第十条　重要行业、重点单位的计算机信息系统应用单位应当建立计算机信息系统安全管理组织，并报公安机关备案。安全管理组织应履行下列职责：
　　（一）制定并落实计算机信息系统安全管理制度；
　　（二）对计算机信息系统从业人员进行安全教育；
　　（三）定期组织安全检查和安全稽核；
　　（四）协助公安机关查处计算机违法犯罪案件。


　　第十一条　重要行业、重点单位的计算机信息系统应用单位的安全技术人员应当经过公安机关认可的安全知识培训，考核合格后持证上岗。


　　第十二条　重要行业、重点单位的计算机信息系统应用单位应制定灾难恢复计划，并确定实施方案。
　　重要行业、重点单位的计算机信息系统应用单位应建立计算机信息系统安全审计制度，对数据安全规程和措施是否适合现有安全策略进行检查，并确保落实。


　　第十三条　涉及国家秘密的计算机信息及计算机信息系统的管理，按照国家有关规定执行。
　　对涉及国家秘密信息的计算机信息系统工作人员，应进行政审、考核、保密知识培训，并依国家有关规定进行管理。


　　第十四条　运输、携带、邮寄计算机信息媒体进出境的，应如实向海关申报。


　　第十五条　计算机信息系统安全专用产品经销单位应当销售经检测合格的产品。进入本市销售的计算机信息系统安全专用产品，应按规定经公安机关认证，方可销售。
　　前款所称计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件、软件和网络产品。
　　公安机关应当定期发布通告，公布合格的计算机信息系统安全专用产品目录。


　　第十六条　计算机信息系统应用单位发现计算机信息系统中发生安全事故和计算机违法犯罪安全时，应在２４小时内向公安机关报告，但发生重大安全事故和案件应当立即报告。


　　第十七条　计算机信息系统发生突发性事件或安全隐患可能危及公共安全时，公安机关有权采取暂停联网、停机检查等应急措施，但应事先协同有关应用单位做好安全保护工作。

第三章　安全检测





　　第十八条　计算机机房应符合国家标准和国家有关规定。
　　计算机机房附近的设施或在计算机机房附近施工，不得危害计算机信息系统的安全。


　　第十九条　计算机机房的设计、施工单位应具备相应的计算机机房设计、施工技术能力。
　　计算机机房防雷工程的设计、施工单位，应持有关部门核发的防雷工程设计、安装资质证书。计算机机房消防设施的设计、施工按国家有关消防法律、法规执行。


　　第二十条　重要行业、重点单位计算机机房的新建、扩建、改建的设计方案应由建设单位报公安机关对其安全性能进行审核。计算机机房竣工后，应由建设单位报公安机关组织检测，确定安全等级，发给计算机机房安全等级证书。
　　公安机关应当自收到审核或检测申请之日起１５日内作出审核或检测结论。


　　第二十一条　公安机关应会同有关部门对重要行业、重点单位的计算机信息系统安全保障体系按有关规定和标准组织检查。检查内容包括：
　　（一）系统安全管理制度；
　　（二）计算机信息系统实体的安全；
　　（三）计算机网络通讯和数据传输的安全；
　　（四）计算机软件和数据库的安全；
　　（五）计算机信息系统安全审计状况和灾难恢复计划执行情况。


　　第二十二条　重要行业、重点单位的计算机信息系统安全保障体系技术项目的检测，被检测单位应将检测报告报公安机关审核。


　　第二十三条　重要行业、重点单位的计算机信息系统应用单位进行计算机信息系统设备更新或改造时，对安全保障体系产生直接影响的，应当报公安机关备案，公安机关应会同有关部门对受影响的部分组织检查，确保计算机信息系统达到最低安全要求。


　　第二十四条　公安机关发现计算机信息系统应用单位计算机信息系统安全保障体系存在安全隐患时，可组织检测。经检测发现确有安全问题的，由公安机关责令其限期改正。


　　第二十五条　计算机信息系统法定检测单位应当严格执行国家标准和有关规定，确保出具的检测报告真实、客观、公正、完整，并不得泄露被检测单位的商业秘密，不得影响被检测单位生产、经营、科研等活动的正常进行。

第四章　有害数据管理





　　第二十六条　计算机信息系统应用单位应当建立信息安全管理制度，防止信息被非法增加、删除、修改、复制。
　　计算机信息系统应用单位应当建立计算机信息系统数据备份制度，加强备份数据管理、更新。


　　第二十七条　计算机信息系统应用单位按有关规定发布的信息应当真实、完整、可靠。


　　第二十八条　任何单位和个人不得传播、制造、出版、复制、销售含有计算机病毒源程序及其他有害数据的媒体；不得制造、销售反动、黄色、盗版的电子媒体；不得擅自公开举办有关计算机病毒机理的讲座或培训。


　　第二十九条　公安机关应预先发布计算机病毒疫情公告。其他任何单位和个人不得以任何方式发布计算机病毒疫情。


　　第三十条　计算机信息系统应用单位在有害数据管理工作中应履行下列职责：
　　（一）制定并落实专门的计算机病毒和其他有害数据管理制度；
　　（二）计算机硬件、软件使用前，应进行计算机病毒和其他有害数据检测；
　　（三）定期进行计算机病毒和其他有害数据检测，及时清除计算机病毒和其他有害数据；
　　（四）发现不能清除的计算机病毒应采取保护措施，并在２４小时内提取样本报送公安机关；
　　（五）协助公安机关追查计算机病毒来源。


　　第三十一条　制造、销售、出租、维修、商业性赠送计算机产品的单位和个人，应确保其产品经检测合格，不得携带有计算机病毒和其他有害数据。

第五章　国际联网管理





　　第三十二条　申请从事国际联网经营活动或非经营活动，应当按国家有关规定办理审批手续，并报公安机关备案。
　　涉及国家事务、经济建设、尖端科学技术等重要领域的计算机信息系统拟与国际联网，应报公安机关审批后方可联网。


　　第三十三条　通过物理通信信道直接或间接与境外计算机信息系统进行联网的计算机信息系统应用单位和个人，应在联网开通、联网方式变更、终止联网之日起３０日内，到公安机关办理备案、变更或注销手续。


　　第三十四条　涉及国家秘密的计算机信息系统不得与国际联网，并应采取与国际联网完全隔离的安全保密技术措施；涉及国家秘密的计算机信息不得与国际联网存储、传输、处理。


　　第三十五条　计算机信息系统应用单位开放计算机信息网络电子公告系统、新闻讨论组等广播式传播媒体，应向公安机关备案，并履行下列安全保护职责：
　　（一）落实专人负责、２４小时值班制度；
　　（二）建立用户登记和信息管理制度；
　　（三）加强信息监测，发现有害数据应立即采取相应措施并及时向公安机关报告。


　　第三十六条　计算机信息系统应用单位利用公用帐号从事因特网咖啡屋、网吧、网络俱乐部等开放式国际联网经营活动，应履行下列安全保护职责：
　　（一）建立健全安全管理制度，落实安全保护技术措施；
　　（二）建立用户登记和监督管理制度；
　　（三）劝阻、制止网上非法活动，并及时向公安机关报告。

第六章　罚则





　　第三十七条　违反本办法规定，有下列行为之一的，由公安机关责令改正；拒不改正的，处以１００元以上１０００元以下的罚款：
　　（一）重要行业、重点单位的计算机信息系统应用单位未建立计算机安全管理组织的；
　　（二）重要行业、重点单位的计算机信息系统安全技术人员未取得培训合格证上岗工作的；
　　（三）未制定并落实专门的计算机病毒和其他有害数据管理制度的；
　　（四）对计算机信息系统中发生的安全事故和计算机违法犯罪案件未报告的。


　　第三十八条　违反本办法规定，有下列行为之一的，由公安机关责令改正，给予警告，或对单位处以５０００元以上１００００元以下的罚款；对个人处以１０００元以上５０００元以下的罚款：
　　（一）擅自公开举办计算机病毒机理的讲座、培训或擅自向社会发布计算机病毒疫情的；
　　（二）制造、销售、出租、维修、商业性赠送的计算机产品中携带有计算机病毒和其他有害数据的；
　　（三）传播、制造、出版、复制、销售含有计算机病毒源程序及其他有害数据的媒体危害计算机信息系统安全或制造、销售反动、黄色、盗版的电子媒体的；
　　（四）重要行业、重点单位的计算机机房的设计方案未报公安机关进行安全性能审核或竣工后未报公安机关组织检测以及经检测不合格而擅自投入使用的；
　　（五）从事危害计算机信息系统安全施工的。


　　第四十条　违反本办法规定，有下列行为之一的，由公安机关给予警告，或对单位处以３０００元以上１５０００元以下罚款；对个人处以１０００元以上５０００元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得１至３倍的罚款：
　　（一）故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的；
　　（二）未经认证销售计算安全专用产品的。


　　第四十一条　违反本办法规定，有下列行为之一的，由公安机关给予警告、责令停止联网，可并处１５０００元以下的罚款：
　　（一）与国际联网未按规定到公安机关办理审核或备案手续的；
　　（二）将涉及国家秘密的计算机信息系统与国际联网的；
　　（三）将涉及国家秘密的计算机信息与国际联网存储、传输、处理的。


　　第四十二条　违反本办法规定，有下列行为之一的，由公安机关责令限期改正，给予警告，有违法所得的没收违法所得；在规定的期限内未改正的，对单位的主管负责人员和其他直接责任人员可并处１０００元以上５０００元以下的罚款，对单位可并处５０００元以上１５０００元以下的罚款；情节严重的，并可给予６个月以内的停止联网、停机整顿的处罚：
　　（一）国际联网未建立保护管理制度或国际联网未采取安全技术保护措施的；
　　（二）开放式国际联网经营单位未建立用户登记和信息管理制度的。


　　第四十三条　违反本办法有关规定，情节严重构成犯罪的，依法追究刑事责任。


　　第四十四条　计算机信息系统法定检测单位泄露被检测单位商业秘密，应承担赔偿责任。
　　公安机关执法人员在执行本办法过程中玩忽职守、索贿受贿、徇私舞弊、泄露管理相对人商业秘密，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。

第七章　附则




　　第四十五条　本办法自发布之日起施行。


农村青少年犯罪：社会无法承受之痛

近日，临邑县检察院对2000年至2003年所办理的未成年人犯罪案件进行了统计调研，发现农村未成年人犯罪现象令人担忧，其犯罪行为触目惊心，加强预防挽救工作刻不容缓。2000年至 2003年，临邑县检察院批准逮捕未成年人犯罪案件30件38人，起诉28件33人。历年来，未成年人犯罪以每年10%的平均速度递增，尤其是2003年办理的未成年人犯罪案件占历年总数的60%。其中，农民身份的未成年人犯罪案件占全部青少年犯罪案件总数的97%。
特点——触目惊心
一是侵财型、暴力型犯罪突出。罪名涉及盗窃14人，占所有涉嫌罪名的42%；抢劫11人，占所有涉嫌罪名的33%；侵财型、暴力型犯罪，分别占犯罪类型总数的94%、48%。 如李某、张某自2002年1月至12月，在不到一年的时间里，共同抢劫作案9次（1次未遂），打伤2人，抢得手机7部，现金2550元。二人抢劫作案肆无忌惮，近乎疯狂，表现出与其年龄极不相称的疯狂与残忍。有三次抢劫作案就发生在光天化日之下，有时甚至一天连抢两次。二被告人在抢劫王峰时，在受害人奋力反抗的情况下，仍不放弃犯罪，直至用乱棍把被害人的胳膊打成骨折，将摩托车抢走。2002年10月3日中午11时30分许 ，二被告人在临邑县临盘镇小赵家村附近欲抢被害人孙清自行车筐中的皮包，在被害人弃车持包跑进棉花地以后，周围群众闻讯而来之机，张某仍紧追不舍，持扳手将被害人头部打伤（在医院缝了八针），劫取手机2部，现金1200元及身份证、单据等物，跨上摩托车扬长而去。当晚22时许，二被告人又采取用脚踹、用木棍殴打等手段劫取被害人冯怀贵上衣一件及女式皮鞋一双。
二是犯罪组织形式具有团伙性，贪利特点明显。共同犯罪案件22件，占犯罪案件总数的66%；其中全部由3人以上未成年人纠结组成的交叉结伙作案3起，占共同犯罪案件的14%；年龄为17岁的未成年人犯罪团伙成员占绝大多数，为90%；团伙作案涉嫌的罪名全部为盗窃和抢劫罪，动机皆为侵财；通常采用撬门破锁、揭瓦入室、顺手牵羊等手段秘密窃取公私财物或持械使用暴力及以暴力威胁为手段非法劫取他人财物。如被告人赵某、徐某、周某等人自2003年3月31日至5月交叉结伙作案，利用卡钳、撬棍等作案工具，采取撬门破锁、揭瓦入室等手段，在临邑县仿古街、迎宾路、城建委家属院等地，连续作案17起，盗窃总价值30489元。他们在临邑县城租房同住，昼伏夜出，平均每隔3、4天便作案一次，有时一晚连续作两次案，一次竟然窃走建委家属楼的3辆摩托车。赃物包括摩托车、彩电、电脑、VCD、烟酒、工艺品、铜线、铝材等等，总之见什么偷什么，表现出对财物近乎病态的贪婪，已经达到丧心病狂的程度。
三是不同犯罪团伙的作案地点相对固定。盗窃犯罪大多发生在居民楼下及居民楼储藏室、沿街商铺等城区及油田厂矿等；抢劫犯罪大多发生在县乡级公路及城乡结合部。作案地点发生在城区的占42%，发生在农村及城乡结合部的占33%。如被告人蒋某等3人自2001年11月至2002年1月13日，携带断线钳、骑脚踏三轮车，利用夜幕做掩护，采取翻墙入院、撬门断锁、揭瓦入室等手段，分别盗窃铝合金厂、临盘采油四矿、维修大队、供电大队材料库等，窃得铝合金门窗、铝线、铁管、铁块等物，价值33291元，以极低的价格销赃并挥霍一空。如 被告人李某、张某的抢劫作案地点大多选择县乡级公路及交叉路口，采用预先放置障碍物等手段，专门抢劫过往行人；被告人宋某等四人犯罪团伙，大多选择临盘采油厂附近的女性作为抢劫作案对象，作案得手以后，骑摩托车沿乡村小路逃之夭夭。
原因——不一而足
一、司法机关继续加大“严打”整治力度，连续破获未成年人犯罪案件。
二、犯罪未成年人法律意识淡漠。未成年人犯罪嫌疑人中，初中以下学历33人，文盲1人，占总数的90%。学校除课程设置的法律教育内容外，基本没有其他普法宣传措施，他们在校期间接受的法制教育相当有限；辍学回家后，农村的法制宣传教育几乎为空白。
三、家庭因素影响。违法犯罪的农村未成年人家庭总体呈现病、穷、家长性格软弱、管教不力等特点。犯罪青少年家庭中父母不和、单亲的占21%。被告人孔名（因诈骗被判一缓三）、杨振（因抢劫被判处缓刑），两人都有相似的经历：犯罪时16岁，母亲已去世，和继母相处不融洽，父亲在外打工，生活没有着落后就去抢、骗。两名未成年人自暴自弃，自以为看破红尘，对生活失去信心。
四、社会不良环境的影响。由于受暴力音像制品的影响及周围有不良行为的所谓“朋友”的怂恿，一些青少年便会萌发尝试、模仿、寻求新鲜感、刺激感的欲望。如被告人周某（2002年11月因抢劫罪被判处有期徒刑二年，缓刑三年）、郭某（2002年11月因抢劫罪被判处有期徒刑二年，缓刑三年），在被判处缓刑三个月后，即伙同其所谓“哥门儿”范某（被判处有期徒刑10年）等四人，携带匕首等作案工具，以暴力、胁迫手段抢劫作案5起，劫得现金、摩托车等物价值三千多元。
五、其他社会因素的影响。调查显示，犯罪未成年人的年龄为16-18岁的为37人占98%；侵财性犯罪占93%。这说明一部分农村未成年人接受完九年制义务教育以后，没有条件继续接受高中以上教育或职业技能教育。当地农村风俗，翻盖房屋、定亲下聘恰集中于此年龄段，这类支出在当地农村将会使绝大多数家庭四处借贷，其家庭及本人将背上沉重的经济包袱。社会上客观存在的贫富差距，使刚刚步入社会的未成年人容易产生盲目攀比心理，驾驶摩托车、佩带手机、出入酒店歌舞厅成为很多未成年人的梦想。在得不到正确引导的情况下，秘密窃取公私财物或以暴力、暴力相威胁的手段非法劫取财物，成为满足一部分未成年人梦想的所谓“捷径”。随着市场经济的不断发展，社会上的贫富差距不断拉大。农村未成年人辍学在家，既不甘于沿袭父辈“面朝黄土背朝天”的生活，又缺乏谋生致富的一技之长，对社会上吃喝享乐、灯红酒绿的不良现象盲目攀比。如果未成年人自制力薄弱，加之缺乏有效的约束，走上违法犯罪的道路就不足为奇了。
预防——刻不容缓
违法犯罪是一把双刃剑，违法犯罪行为对社会的危害有多大，行为人自己承担的刑事责任就有多重。未成年人违法犯罪的情节有多重，其受害的程度就有多深。预防和减少未成年人犯罪是一项社会系统工程，需要全社会的共同努力。十年树木，百年树人。一棵小树长歪了，简单伐掉就行，而一个未成年人的人生轨迹出现了偏差，就会影响他的一生。面对可能出现的问题，学校、家庭、社会应切实引起高度重视，创造良好的社会氛围，使未成年人得以健康成长。
一、全面开展面向未成年人的法制教育。一是各级各类学校应切实完成教学大纲所要求的各类法制教育课程，充分发挥“法制副校长”的作用，积极和公、检、法等司法机关联手，开展经常性和制度性的刑事法律宣传教育，通过警官、法官、检察官以案说法，利用生动形象的影象、图片展览，使在校的未成年人牢固树立遵纪守法观念。二是针对当前农村人口文化程度普遍偏低，家长对孩子的教育认知水平不高，教育方法或简单粗暴，或放任自流的实际，加大农村法制宣传力度，“绿化”农村法制宣传“荒漠”。可选择在农闲时节，采取司法机关联动、“送法下乡”的形式，使每一位未成年人及其家长每年接受一到两次直观形象的刑事法律教育，培养农村未成年人及其家长的法制观念。若形成良性循环，可影响农村几代人。三是利用农村基层组织的组成人员人地两熟、在农村具有一定威望、比较了解本村未成年人状况的有利条件，地方政府及有关部门与其签定责任状，及时报告本村未成年人的不良动向，以便将违法犯罪的苗头消灭在萌芽状态。
二、采取多种措施，保障未成年人有健康成长的外部环境。在继续保持“严打”高压态势，净化治安环境的同时，进一步整治学校周围环境，有关部门严格管理“网吧”和电子游戏经营场所，坚决取缔危害未成年人身心健康的“黑网吧”和地下录象厅，采取有力措施，遏制暴力、淫秽及低级趣味的文字、影象制品的泛滥。司法机关在办理未成年人犯罪案件时，认真贯彻执行“教育、感化、挽救”的政策，充分利用庭审教育，引导未成年犯罪嫌疑人深挖犯罪根源，震撼他们的道德良心，促使其认罪服法，浪子回头。
三、健全农村未成年人职业技能培训网络，拓宽农村青少年就业渠道。针对农村青年数量多，职业教育较为薄弱，就业、致富缺乏一技之长的现状，筹建新型职业培训学校，大力开展适合农村未成年人的职业教育，对完成九年制义务教育的未成年人转入职业学校，不收或少收学费。政府扶持专门的职业介绍机构，为具备一定职业技能、16周岁以上的农村青年免费提供就业信息，免费开展职业介绍工作；建立就业跟踪回访机制，发放贴息小额创业启动资金，确保符合条件的农村青年每人都有一份安身立命的工作，使他们成为推动农村经济发展的生力军。（文中未成年人均为化名）

山东省临邑县检察院 王健 刘宗胜
（0534）3011638