CISP授课信息安全法律法规ppt课件

《CISP授课信息安全法律法规ppt课件》由会员分享，可在线阅读，更多相关《CISP授课信息安全法律法规ppt课件（69页珍藏版）》请在金锄头文库上搜索。

1、信息安全法律、法规信息安全法律、法规中国信息安全产品测评认证中心中国信息安全产品测评认证中心cnitseccnitsec信息安全法律法规学习方法n n初步了解概况和框架初步了解概况和框架n n需仔细了解细节时查阅相关网站和资料需仔细了解细节时查阅相关网站和资料（如方案设计和安全工程的输入项）（如方案设计和安全工程的输入项）n n需理解应用时咨询专业人士需理解应用时咨询专业人士cnitseccnitsec国际法学简单对比n n欧美国欧美国n n亚洲亚洲n n我国我国cnitseccnitsec我国法律的历史和现状简介n n历史悠远的人治传统（非法治）历史悠远的人治传统（非法治）n n2002年年

2、10月月28日新闻报道：近日新闻报道：近13年发布年发布的法律是前的法律是前40年总和的三倍，律师激增年总和的三倍，律师激增n n法律意识提高（网上漫骂案和某黑客案）法律意识提高（网上漫骂案和某黑客案）cnitseccnitsec美国信息安全法律法规近况n n9.11事件后，美国对于国家安全的重视日事件后，美国对于国家安全的重视日益增强，美国参众两院及联邦政府有关益增强，美国参众两院及联邦政府有关安全方面的立法力度较以往大大加强。安全方面的立法力度较以往大大加强。自自2001年下半年至今，就有近二十个与年下半年至今，就有近二十个与网络信息安全相关的法案、提案送交两网络信息安全相关的法案、提案送

3、交两院审议。这些法律法规的推出将为美国院审议。这些法律法规的推出将为美国社会的安全保障构建坚实的法律基础。社会的安全保障构建坚实的法律基础。 cnitseccnitsec美国信息安全法律法规近况n n爱国者法案爱国者法案爱国者法案爱国者法案（已通过）、（已通过）、（已通过）、（已通过）、n n网络安全研发法案网络安全研发法案网络安全研发法案网络安全研发法案、n n国家网络安全防御小组授权法案国家网络安全防御小组授权法案国家网络安全防御小组授权法案国家网络安全防御小组授权法案、n n20022002年联邦信息安全管理法案年联邦信息安全管理法案年联邦信息安全管理法案年联邦信息安全管理法案、n n本

4、土安全信息共享法案本土安全信息共享法案本土安全信息共享法案本土安全信息共享法案n n网络安全增强法案网络安全增强法案网络安全增强法案网络安全增强法案（ 20022002年年年年8 8月月月月1111日众议院通过）日众议院通过）日众议院通过）日众议院通过）黑客最高可判终身监禁黑客最高可判终身监禁黑客最高可判终身监禁黑客最高可判终身监禁n国家信息安全产品采购政策国家信息安全产品采购政策（NSTISSCNSTISSC于于2001 2001 年年1 1 月发布）规定到月发布）规定到20022002年年7 7月月1 1日，所有采购的商业化信日，所有采购的商业化信息安全产品及类似产品都息安全产品及类似产品

5、都必须必须按照相关标准（含按照相关标准（含CCCC）进行认证或确认。进行认证或确认。cnitseccnitsec我国国家法律结构(一)n n从纵向的层次从纵向的层次: 即按立法机关的权限和法即按立法机关的权限和法律的效力层次来确定的律的效力层次来确定的 1.宪法具有最高效力宪法具有最高效力 2.法律法律3.行政法规行政法规 4.行政规章行政规章 5.地方性法规地方性法规 cnitseccnitsec国家法律结构(二)n n从横向的领域、部门确定从横向的领域、部门确定 1.宪法和宪法性法律宪法和宪法性法律 2.行政法行政法 3.民商法民商法 4.经济法经济法 5.刑法刑法 6.社会法社会法 cn

6、itseccnitsec国家法律(1)( (截止截止20022002年年1 1月月) )n n中华人民共和国宪法（摘录）中华人民共和国宪法（摘录）中华人民共和国宪法（摘录）中华人民共和国宪法（摘录）n n中华人民共和国刑法（摘录）中华人民共和国刑法（摘录）中华人民共和国刑法（摘录）中华人民共和国刑法（摘录）n n中华人民共和国保守国家秘密法中华人民共和国保守国家秘密法中华人民共和国保守国家秘密法中华人民共和国保守国家秘密法1988090519880905n n中华人民共和国标准化法中华人民共和国标准化法中华人民共和国标准化法中华人民共和国标准化法1988122919881229n n中华人民共

7、和国产品质量法中华人民共和国产品质量法中华人民共和国产品质量法中华人民共和国产品质量法2000070820000708n n中华人民共和国反不正当竞争法（中关村案）中华人民共和国反不正当竞争法（中关村案）中华人民共和国反不正当竞争法（中关村案）中华人民共和国反不正当竞争法（中关村案）n n中华人民共和国国家安全法中华人民共和国国家安全法中华人民共和国国家安全法中华人民共和国国家安全法1993022219930222n n中华人民共和国人民警察法中华人民共和国人民警察法中华人民共和国人民警察法中华人民共和国人民警察法1995022819950228n n中华人民共和国刑事诉讼法中华人民共和国刑事

8、诉讼法中华人民共和国刑事诉讼法中华人民共和国刑事诉讼法cnitseccnitsec国家法律(2) ( (截止截止20022002年年1 1月月) )n n中华人民共和国行政处罚法中华人民共和国行政处罚法中华人民共和国行政处罚法中华人民共和国行政处罚法n n中华人民共和国著作权法中华人民共和国著作权法中华人民共和国著作权法中华人民共和国著作权法n n中华人民共和国专利法中华人民共和国专利法中华人民共和国专利法中华人民共和国专利法n n中华人民共和国海关法（中华人民共和国海关法（中华人民共和国海关法（中华人民共和国海关法（bill.gatebill.gate案例）案例）案例）案例）n n中华人民共

9、和国商标法中华人民共和国商标法中华人民共和国商标法中华人民共和国商标法n n中华人民共和国刑事诉讼法中华人民共和国刑事诉讼法中华人民共和国刑事诉讼法中华人民共和国刑事诉讼法n n中华人民共和国行政处罚法中华人民共和国行政处罚法中华人民共和国行政处罚法中华人民共和国行政处罚法n n维护互联网安全的决定维护互联网安全的决定维护互联网安全的决定维护互联网安全的决定cnitseccnitsec行政法规 (一) ( (截止截止20022002年年1 1月月) )n n中华人民共和国产品质量认证管理条例中华人民共和国产品质量认证管理条例中华人民共和国产品质量认证管理条例中华人民共和国产品质量认证管理条例1

10、9910507199105071991050719910507n n中华人民共和国计算机信息系统安全保护条中华人民共和国计算机信息系统安全保护条中华人民共和国计算机信息系统安全保护条中华人民共和国计算机信息系统安全保护条例例例例 19940218 19940218 19940218 19940218n n中华人民共和国计算机信息网络国际联网管中华人民共和国计算机信息网络国际联网管中华人民共和国计算机信息网络国际联网管中华人民共和国计算机信息网络国际联网管理暂行规定理暂行规定理暂行规定理暂行规定19970520199705201997052019970520n n中华人民共和国计算机信息网络国际

11、联网管中华人民共和国计算机信息网络国际联网管中华人民共和国计算机信息网络国际联网管中华人民共和国计算机信息网络国际联网管理暂行规定实施办法理暂行规定实施办法理暂行规定实施办法理暂行规定实施办法n n计算机信息网络国际联网保密管理规定计算机信息网络国际联网保密管理规定计算机信息网络国际联网保密管理规定计算机信息网络国际联网保密管理规定n n商用密码管理条例商用密码管理条例商用密码管理条例商用密码管理条例cnitseccnitsec行政法规 (二)n n中华人民共和国电信条例中华人民共和国电信条例中华人民共和国电信条例中华人民共和国电信条例 n n计算机软件保护条例计算机软件保护条例计算机软件保护

12、条例计算机软件保护条例 n n互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法n n中华人民共和国计算机信息网络国际联网管中华人民共和国计算机信息网络国际联网管中华人民共和国计算机信息网络国际联网管中华人民共和国计算机信息网络国际联网管理暂行办法理暂行办法理暂行办法理暂行办法 cnitseccnitsec部门规章及规范性文件 1、公安部：、公安部：n n计算机信息系统安全产品检测和销售许可证管计算机信息系统安全产品检测和销售许可证管计算机信息系统安全产品检测和销售许可证管计算机信息系统安全产品检测和销售许可证管理办法理办法理办法理办法 n n计算机信息网

13、络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法计算机信息网络国际联网安全保护管理办法n n计算机病毒防治管理办法计算机病毒防治管理办法计算机病毒防治管理办法计算机病毒防治管理办法 n n计算机信息系统安全专用产品分类原则计算机信息系统安全专用产品分类原则计算机信息系统安全专用产品分类原则计算机信息系统安全专用产品分类原则 cnitseccnitsec部门规章及规范性文件2、国家保密局、国家保密局 ：n n计算机信息系统国际联网保密管理规定计算机信息系统国际联网保密管理规定计算机信息系统国际联网保密管理规定计算机信息系统国际联网保密管理规定

14、 cnitseccnitsec部门规章及规范性文件3、国务院新闻办公室、国务院新闻办公室 ：n n互联网站从事登载新闻业务管理暂行规定互联网站从事登载新闻业务管理暂行规定互联网站从事登载新闻业务管理暂行规定互联网站从事登载新闻业务管理暂行规定 cnitseccnitsec部门规章及规范性文件4、中国互联网络信息中心、中国互联网络信息中心 ：n n CNNIC- CNNIC- CNNIC- CNNIC-中文域名争议解决办法中文域名争议解决办法中文域名争议解决办法中文域名争议解决办法 n n CNNIC- CNNIC- CNNIC- CNNIC-中文域名注册管理办法中文域名注册管理办法中文域名注册

15、管理办法中文域名注册管理办法 cnitseccnitsec部门规章及规范性文件5、新闻出版署、新闻出版署 ：n n电子出版物管理规定电子出版物管理规定电子出版物管理规定电子出版物管理规定 n n关于实施关于实施关于实施关于实施电子出版物管理暂行规定电子出版物管理暂行规定电子出版物管理暂行规定电子出版物管理暂行规定若干问若干问若干问若干问题的通知题的通知题的通知题的通知 cnitseccnitsec部门规章及规范性文件6、信息产业部、信息产业部 (1) ：n n互联网电子公告服务管理规定互联网电子公告服务管理规定互联网电子公告服务管理规定互联网电子公告服务管理规定 n n软件产品管理办法软件产品

16、管理办法软件产品管理办法软件产品管理办法 n n电信网间互联管理暂行规定电信网间互联管理暂行规定电信网间互联管理暂行规定电信网间互联管理暂行规定 n n关于互联网中文域名管理的通告关于互联网中文域名管理的通告关于互联网中文域名管理的通告关于互联网中文域名管理的通告 n n计算机信息系统集成资质管理办法计算机信息系统集成资质管理办法计算机信息系统集成资质管理办法计算机信息系统集成资质管理办法 n n软件企业认定标准及管理办法软件企业认定标准及管理办法软件企业认定标准及管理办法软件企业认定标准及管理办法 cnitseccnitsec部门规章及规范性文件6 6、信息产业部、信息产业部 (2) (2)

17、 ：n n关于互联网中文域名管理的通告关于互联网中文域名管理的通告关于互联网中文域名管理的通告关于互联网中文域名管理的通告 n n电信网间互联管理暂行规定电信网间互联管理暂行规定电信网间互联管理暂行规定电信网间互联管理暂行规定 n n互联网上网服务营业场所管理办法互联网上网服务营业场所管理办法互联网上网服务营业场所管理办法互联网上网服务营业场所管理办法 n n软件企业认定标准及管理办法软件企业认定标准及管理办法软件企业认定标准及管理办法软件企业认定标准及管理办法 n n计算机信息网络国际联网出入口信道管理办计算机信息网络国际联网出入口信道管理办计算机信息网络国际联网出入口信道管理办计算机信息网

18、络国际联网出入口信道管理办法法法法 n n通信建设市场管理办法通信建设市场管理办法通信建设市场管理办法通信建设市场管理办法 cnitseccnitsec部门规章及规范性文件6 6、信息产业部、信息产业部 (3) (3) ：n n通信行政处罚程序暂行规定通信行政处罚程序暂行规定通信行政处罚程序暂行规定通信行政处罚程序暂行规定 n n中国公用计算机互联网国际联网管理办法中国公用计算机互联网国际联网管理办法中国公用计算机互联网国际联网管理办法中国公用计算机互联网国际联网管理办法 n n互联网上网服务营业场所管理办法互联网上网服务营业场所管理办法互联网上网服务营业场所管理办法互联网上网服务营业场所管理

19、办法 n n中国公众多媒体通信管理办法中国公众多媒体通信管理办法中国公众多媒体通信管理办法中国公众多媒体通信管理办法 n n中国金桥信息网公众多媒体信息服务管理办法中国金桥信息网公众多媒体信息服务管理办法中国金桥信息网公众多媒体信息服务管理办法中国金桥信息网公众多媒体信息服务管理办法cnitseccnitsec部门规章及规范性文件7 7、国家密码管理委员会办公室国家密码管理委员会办公室 ：n n国家密码管理委员会办公室公告国家密码管理委员会办公室公告 cnitseccnitsec部门规章及规范性文件8 8、中华人民共和国国家科学技术委员会中华人民共和国国家科学技术委员会: n n科学技术保密规

20、定科学技术保密规定cnitseccnitsec部门规章及规范性文件9 9、最高人民法院最高人民法院 : n n关于审理扰乱电信市场管理秩序案件具关于审理扰乱电信市场管理秩序案件具体应用法律若干问题的解释体应用法律若干问题的解释n n关于审理涉及计算机网络域名民事纠纷关于审理涉及计算机网络域名民事纠纷案件适用法律若干问题的解释案件适用法律若干问题的解释 n n关于审理扰乱电信市场管理秩序案件具关于审理扰乱电信市场管理秩序案件具体应用法律若干问题的解释体应用法律若干问题的解释 cnitseccnitsec部门规章及规范性文件1010、广电总局广电总局 : n n关于加强通过信息网络向公众传播广播关

21、于加强通过信息网络向公众传播广播电影电视类节目管理的通告电影电视类节目管理的通告 cnitseccnitsec部门规章及规范性文件1111、国务院信息办国务院信息办 : n n中国互联网络域名注册实施细则中国互联网络域名注册实施细则 n n中国互联网络域名注册暂行管理办法中国互联网络域名注册暂行管理办法 cnitseccnitsec部门规章及规范性文件1212、教育部教育部 : n n教育网站和网校暂行管理办法教育网站和网校暂行管理办法 cnitseccnitsec部门规章及规范性文件1313、证监会证监会 : n n网上证券委托暂行管理办法网上证券委托暂行管理办法 cnitseccnitse

22、c地方法律法规 n n北京市计算机信息系统集成资质管理暂北京市计算机信息系统集成资质管理暂行办法行办法 n n北京市人民政府令北京市政务与公共服北京市人民政府令北京市政务与公共服务信息化工程建设管理办法务信息化工程建设管理办法 n n关于加强计算机信息系统国际联网备案关于加强计算机信息系统国际联网备案管理的通告管理的通告 cnitseccnitsec中华人民共和国国家安全法n n第一章第一章第一章第一章 总总总总 则（则（则（则（1-51-51-51-5条）条）条）条） 本本本本法法法法所所所所称称称称危危危危害害害害国国国国家家家家安安安安全全全全的的的的行行行行为为为为，是是是是指指指指境

23、境境境外外外外机机机机构构构构、组组组组织织织织、个个个个人人人人实实实实施施施施或或或或者者者者指指指指使使使使、资资资资助助助助他他他他人人人人实实实实施施施施的的的的，或或或或者者者者境境境境内内内内组组组组织织织织、个个个个人人人人与与与与境境境境外外外外机机机机构构构构、组组组组织织织织、个个个个人人人人相相相相勾勾勾勾结结结结实实实实施施施施的的的的下下下下列列列列危危危危害害害害中华人民共和国国家安全的行为：中华人民共和国国家安全的行为：中华人民共和国国家安全的行为：中华人民共和国国家安全的行为：（一）阴谋颠覆政府，分裂国家，推翻社会主义制度的；（一）阴谋颠覆政府，分裂国家，推翻

24、社会主义制度的；（一）阴谋颠覆政府，分裂国家，推翻社会主义制度的；（一）阴谋颠覆政府，分裂国家，推翻社会主义制度的；（二二二二）参参参参加加加加间间间间谍谍谍谍组组组组织织织织或或或或者者者者接接接接受受受受间间间间谍谍谍谍组组组组织织织织及及及及其其其其代代代代理理理理人人人人的的的的任任任任务的；务的；务的；务的；（三）窃取、刺探、收买、非法提供国家秘密的；（三）窃取、刺探、收买、非法提供国家秘密的；（三）窃取、刺探、收买、非法提供国家秘密的；（三）窃取、刺探、收买、非法提供国家秘密的；（四）策动、勾引、收买国家工作人员叛变的；（四）策动、勾引、收买国家工作人员叛变的；（四）策动、勾引、收

25、买国家工作人员叛变的；（四）策动、勾引、收买国家工作人员叛变的；（五）进行危害国家安全的其他破坏活动的。（五）进行危害国家安全的其他破坏活动的。（五）进行危害国家安全的其他破坏活动的。（五）进行危害国家安全的其他破坏活动的。cnitseccnitsec中华人民共和国国家安全法n n第二章第二章第二章第二章 国家安全机关在国家安全工作中的职国家安全机关在国家安全工作中的职国家安全机关在国家安全工作中的职国家安全机关在国家安全工作中的职权权权权 （6-146-146-146-14条）条）条）条） 提醒：第七条提醒：第七条提醒：第七条提醒：第七条 国家安全机关的工作人员依法执行国家国家安全机关的工作

26、人员依法执行国家国家安全机关的工作人员依法执行国家国家安全机关的工作人员依法执行国家安全工作任务时，经出示相应证件，有权查验中国公安全工作任务时，经出示相应证件，有权查验中国公安全工作任务时，经出示相应证件，有权查验中国公安全工作任务时，经出示相应证件，有权查验中国公民或者境外人员的身分证明；向有关组织和人员调查、民或者境外人员的身分证明；向有关组织和人员调查、民或者境外人员的身分证明；向有关组织和人员调查、民或者境外人员的身分证明；向有关组织和人员调查、询问有关情况。询问有关情况。询问有关情况。询问有关情况。 cnitseccnitsec中华人民共和国国家安全法n n第第第第三三三三章章章章

27、 公公公公民民民民和和和和组组组组织织织织维维维维护护护护国国国国家家家家安安安安全全全全的的的的义义义义务务务务和和和和权权权权利利利利 （15-2215-2215-2215-22条）条）条）条） 提醒（针孔摄像头）：第二十一条提醒（针孔摄像头）：第二十一条提醒（针孔摄像头）：第二十一条提醒（针孔摄像头）：第二十一条 任何个人和组织任何个人和组织任何个人和组织任何个人和组织都不得非法持有、使用窃听、窃照等专用间谍器材。都不得非法持有、使用窃听、窃照等专用间谍器材。都不得非法持有、使用窃听、窃照等专用间谍器材。都不得非法持有、使用窃听、窃照等专用间谍器材。 cnitseccnitsec中华人民

28、共和国国家安全法n n第四章第四章第四章第四章 法律责任法律责任法律责任法律责任 （23-3223-3223-3223-32条）条）条）条） 提醒（某客座教授）：第二十五条提醒（某客座教授）：第二十五条提醒（某客座教授）：第二十五条提醒（某客座教授）：第二十五条 在境外受胁迫或者在境外受胁迫或者在境外受胁迫或者在境外受胁迫或者受诱骗参加敌对组织，从事危害中华人民共和国国家受诱骗参加敌对组织，从事危害中华人民共和国国家受诱骗参加敌对组织，从事危害中华人民共和国国家受诱骗参加敌对组织，从事危害中华人民共和国国家安全的活动，及时向中华人民共和国驻外机构如实说安全的活动，及时向中华人民共和国驻外机构如

29、实说安全的活动，及时向中华人民共和国驻外机构如实说安全的活动，及时向中华人民共和国驻外机构如实说明情况的，或者入境后直接或者通过所在组织及时向明情况的，或者入境后直接或者通过所在组织及时向明情况的，或者入境后直接或者通过所在组织及时向明情况的，或者入境后直接或者通过所在组织及时向国家安全机关或者公安机关如实说明情况的，不予追国家安全机关或者公安机关如实说明情况的，不予追国家安全机关或者公安机关如实说明情况的，不予追国家安全机关或者公安机关如实说明情况的，不予追究。究。究。究。 cnitseccnitsec中华人民共和国国家安全法n n第五章第五章第五章第五章 附则附则附则附则 （33-3433

30、-3433-3433-34条）条）条）条）cnitseccnitsec中华人民共和国保守国家秘密法n n第一章第一章 总总 则（则（1-71-7条）条）n n第二章第二章 国家秘密的范围和密级国家秘密的范围和密级(8-16(8-16条条) ) n n第三章第三章 保密制度（保密制度（17-3017-30条）条）n n第四章第四章 法律责任（法律责任（31-3231-32条）条）n n第五章第五章 附则（附则（33-3533-35条）条）cnitseccnitsec商用密码管理条例 第一章第一章 总则总则 （1-4条）条）第二章第二章 科研、生产管理科研、生产管理（5-9条）条）第三章第三章 销

31、售管理销售管理（10-13条）条）第四章第四章 使用管理使用管理（14-16条）条）第五章第五章 安全、保密管理安全、保密管理（17-19条）条）第六章第六章 罚则罚则（20-25条）条）第七章第七章 附则附则（26-27条）条） cnitseccnitsec第一章 总则 （1-41-4条）条）n n为加强商用密码管理及保护信息安全制定本条例为加强商用密码管理及保护信息安全制定本条例为加强商用密码管理及保护信息安全制定本条例为加强商用密码管理及保护信息安全制定本条例n n商用密码定义商用密码定义商用密码定义商用密码定义n n商用密码技术属于国家秘密商用密码技术属于国家秘密商用密码技术属于国家秘

32、密商用密码技术属于国家秘密n n国家密码管理机构主管全国的商用密码管理工作国家密码管理机构主管全国的商用密码管理工作国家密码管理机构主管全国的商用密码管理工作国家密码管理机构主管全国的商用密码管理工作 cnitseccnitsec第二章 科研、生产管理（5-95-9条）条）n n其科研任务由国家密码管理机构指定的单位承担其科研任务由国家密码管理机构指定的单位承担其科研任务由国家密码管理机构指定的单位承担其科研任务由国家密码管理机构指定的单位承担n n其其其其科研成果由国家密码管理机构组织专家审定科研成果由国家密码管理机构组织专家审定科研成果由国家密码管理机构组织专家审定科研成果由国家密码管理机

33、构组织专家审定n n其产品由国家密码管理机构指定的单位生产其产品由国家密码管理机构指定的单位生产其产品由国家密码管理机构指定的单位生产其产品由国家密码管理机构指定的单位生产n n商用密码产品定义商用密码产品定义商用密码产品定义商用密码产品定义n n商用密码产品须经国家密码管理机构指定的产品质量商用密码产品须经国家密码管理机构指定的产品质量商用密码产品须经国家密码管理机构指定的产品质量商用密码产品须经国家密码管理机构指定的产品质量检测机构检测合格检测机构检测合格检测机构检测合格检测机构检测合格 cnitseccnitsec第三章 销售管理（10-1310-13条）条）n n商用密码产品由国家密码

34、管理机构许可的单位销售商用密码产品由国家密码管理机构许可的单位销售商用密码产品由国家密码管理机构许可的单位销售商用密码产品由国家密码管理机构许可的单位销售 n n销售商用密码产品应向国家密码管理机构提出申请且销售商用密码产品应向国家密码管理机构提出申请且销售商用密码产品应向国家密码管理机构提出申请且销售商用密码产品应向国家密码管理机构提出申请且须具备三个条件须具备三个条件须具备三个条件须具备三个条件n n销售商用密码产品应记录购买者的用途等详细情况销售商用密码产品应记录购买者的用途等详细情况销售商用密码产品应记录购买者的用途等详细情况销售商用密码产品应记录购买者的用途等详细情况n n进出口密码

35、相关产品须经国家密码管理机构批准进出口密码相关产品须经国家密码管理机构批准进出口密码相关产品须经国家密码管理机构批准进出口密码相关产品须经国家密码管理机构批准 cnitseccnitsec第四章 使用管理（14-1614-16条）条）n n任何单位及个人只能使用经国家密码管理机构认可的任何单位及个人只能使用经国家密码管理机构认可的任何单位及个人只能使用经国家密码管理机构认可的任何单位及个人只能使用经国家密码管理机构认可的商用密码产品商用密码产品商用密码产品商用密码产品n n境外组织或者个人在中国境内使用密码产品时应报经境外组织或者个人在中国境内使用密码产品时应报经境外组织或者个人在中国境内使用

36、密码产品时应报经境外组织或者个人在中国境内使用密码产品时应报经国家密码管理机构批准国家密码管理机构批准国家密码管理机构批准国家密码管理机构批准n n商用密码产品的用户不得转让其使用的商用密码产品商用密码产品的用户不得转让其使用的商用密码产品商用密码产品的用户不得转让其使用的商用密码产品商用密码产品的用户不得转让其使用的商用密码产品 cnitseccnitsec第五章 安全、保密管理（17-1917-19条）条）n n其产品的科研、生产、销售应采取安全措施其产品的科研、生产、销售应采取安全措施其产品的科研、生产、销售应采取安全措施其产品的科研、生产、销售应采取安全措施n n宣传产品是应先报国家密

37、码管理机构批准宣传产品是应先报国家密码管理机构批准宣传产品是应先报国家密码管理机构批准宣传产品是应先报国家密码管理机构批准n n任何单位和个人不得非法攻击商用密码任何单位和个人不得非法攻击商用密码任何单位和个人不得非法攻击商用密码任何单位和个人不得非法攻击商用密码 cnitseccnitsec第六章 罚则（20-2520-25条）条）n n有三种行为之一的没收密码产品或罚款有三种行为之一的没收密码产品或罚款有三种行为之一的没收密码产品或罚款有三种行为之一的没收密码产品或罚款 （未经指定、未经许可、未经批准）（未经指定、未经许可、未经批准）（未经指定、未经许可、未经批准）（未经指定、未经许可、未

38、经批准）n n有四种行为之一的警告、责令改正有四种行为之一的警告、责令改正有四种行为之一的警告、责令改正有四种行为之一的警告、责令改正（违反安全保密规定、未采取安全措施、未经批准宣传（违反安全保密规定、未采取安全措施、未经批准宣传（违反安全保密规定、未采取安全措施、未经批准宣传（违反安全保密规定、未采取安全措施、未经批准宣传产品、擅自转让等）产品、擅自转让等）产品、擅自转让等）产品、擅自转让等）n n有有有有20202020、21212121（1 1 1 1、2 2 2 2、3 3 3 3）条款行为的撤销资格吊销许可证）条款行为的撤销资格吊销许可证）条款行为的撤销资格吊销许可证）条款行为的撤销

39、资格吊销许可证n n泄露、非法攻击商用密码等构成犯罪的追究刑事责任泄露、非法攻击商用密码等构成犯罪的追究刑事责任泄露、非法攻击商用密码等构成犯罪的追究刑事责任泄露、非法攻击商用密码等构成犯罪的追究刑事责任n n境外人士未经批准擅自使用此类设备警告并责令改正境外人士未经批准擅自使用此类设备警告并责令改正境外人士未经批准擅自使用此类设备警告并责令改正境外人士未经批准擅自使用此类设备警告并责令改正n n商用密码管理机构的工作人员构成犯罪追其刑事责任商用密码管理机构的工作人员构成犯罪追其刑事责任商用密码管理机构的工作人员构成犯罪追其刑事责任商用密码管理机构的工作人员构成犯罪追其刑事责任 cnitsec

40、cnitsec第七章 附则（26-2726-27条）条） n n国家密码管理委员会可依本条例制定有关的管理规定国家密码管理委员会可依本条例制定有关的管理规定国家密码管理委员会可依本条例制定有关的管理规定国家密码管理委员会可依本条例制定有关的管理规定n n本条例自发布之日（本条例自发布之日（本条例自发布之日（本条例自发布之日（1999199919991999年年年年10101010月月月月7 7 7 7日）起施行日）起施行日）起施行日）起施行 cnitseccnitsec互联网信息服务管理办法 n n为规范互联网信息服务活动使之健康发展制定本办法。为规范互联网信息服务活动使之健康发展制定本办法。

41、为规范互联网信息服务活动使之健康发展制定本办法。为规范互联网信息服务活动使之健康发展制定本办法。n n国内从事互联网信息服务活动须遵守本办法国内从事互联网信息服务活动须遵守本办法国内从事互联网信息服务活动须遵守本办法国内从事互联网信息服务活动须遵守本办法n n互联网信息服务分经营性和非经营性两类互联网信息服务分经营性和非经营性两类互联网信息服务分经营性和非经营性两类互联网信息服务分经营性和非经营性两类n n经经经经营营营营性性性性互互互互联联联联网网网网信信信信息息息息服服服服务务务务实实实实行行行行许许许许可可可可制制制制度度度度，非非非非经经经经营营营营性性性性互互互互联联联联网网网网信信

42、信信息服务实行备案制度息服务实行备案制度息服务实行备案制度息服务实行备案制度n n从事新闻、出版、教育、药品等互联网信息服务须审批从事新闻、出版、教育、药品等互联网信息服务须审批从事新闻、出版、教育、药品等互联网信息服务须审批从事新闻、出版、教育、药品等互联网信息服务须审批n n经经经经营营营营性性性性互互互互联联联联网网网网信信信信息息息息服服服服务务务务除除除除应应应应符符符符合合合合中中中中华华华华人人人人民民民民共共共共和和和和国国国国电电电电信信信信条条条条例例例例规定，还应当具备三个条件规定，还应当具备三个条件规定，还应当具备三个条件规定，还应当具备三个条件n n从事经营性互联网信

43、息服务应申办经营许可证（流程）从事经营性互联网信息服务应申办经营许可证（流程）从事经营性互联网信息服务应申办经营许可证（流程）从事经营性互联网信息服务应申办经营许可证（流程）n n从事非经营性互联网信息服务应办理备案手续（流程）从事非经营性互联网信息服务应办理备案手续（流程）从事非经营性互联网信息服务应办理备案手续（流程）从事非经营性互联网信息服务应办理备案手续（流程）cnitseccnitsec互联网信息服务管理办法 n n从事互联网信息服务（电子公告）应提出专项申请或者从事互联网信息服务（电子公告）应提出专项申请或者从事互联网信息服务（电子公告）应提出专项申请或者从事互联网信息服务（电子公

44、告）应提出专项申请或者专项备案专项备案专项备案专项备案 n n主管部门应公布取得经营许可证的名单主管部门应公布取得经营许可证的名单主管部门应公布取得经营许可证的名单主管部门应公布取得经营许可证的名单n n互联网信息服务提供者按经许可或备案项目提供服务互联网信息服务提供者按经许可或备案项目提供服务互联网信息服务提供者按经许可或备案项目提供服务互联网信息服务提供者按经许可或备案项目提供服务n n互联网信息服务提供者应在主页标明经营许可证编号互联网信息服务提供者应在主页标明经营许可证编号互联网信息服务提供者应在主页标明经营许可证编号互联网信息服务提供者应在主页标明经营许可证编号n n互联网信息服务提

45、供者应向上网用户提供良好的服务互联网信息服务提供者应向上网用户提供良好的服务互联网信息服务提供者应向上网用户提供良好的服务互联网信息服务提供者应向上网用户提供良好的服务n n互联网信息服务提供者应做好审计工作互联网信息服务提供者应做好审计工作互联网信息服务提供者应做好审计工作互联网信息服务提供者应做好审计工作n n互联网信息服务提供者不得传播九类信息互联网信息服务提供者不得传播九类信息互联网信息服务提供者不得传播九类信息互联网信息服务提供者不得传播九类信息n n互联网信息服务提供者若发现有互联网信息服务提供者若发现有互联网信息服务提供者若发现有互联网信息服务提供者若发现有15151515条中的

46、内容则删除条中的内容则删除条中的内容则删除条中的内容则删除n n经营性互联网信息服务提供者有境外业务须经审批经营性互联网信息服务提供者有境外业务须经审批经营性互联网信息服务提供者有境外业务须经审批经营性互联网信息服务提供者有境外业务须经审批n n主管部门应对互联网信息服务实施监督管理主管部门应对互联网信息服务实施监督管理主管部门应对互联网信息服务实施监督管理主管部门应对互联网信息服务实施监督管理 cnitseccnitsec互联网信息服务管理办法 n n无经营许可证擅自从事经营性互联网信息服务的应予处理无经营许可证擅自从事经营性互联网信息服务的应予处理无经营许可证擅自从事经营性互联网信息服务的

47、应予处理无经营许可证擅自从事经营性互联网信息服务的应予处理n n传播第传播第传播第传播第15151515条内容之一并构成犯罪的依法追究刑事责任条内容之一并构成犯罪的依法追究刑事责任条内容之一并构成犯罪的依法追究刑事责任条内容之一并构成犯罪的依法追究刑事责任n n未履行第未履行第未履行第未履行第14141414条规定的义务的责令改正条规定的义务的责令改正条规定的义务的责令改正条规定的义务的责令改正n n未在其主页上标明经营许可证编号的责令改正并罚款未在其主页上标明经营许可证编号的责令改正并罚款未在其主页上标明经营许可证编号的责令改正并罚款未在其主页上标明经营许可证编号的责令改正并罚款 n n违反

48、第违反第违反第违反第16161616条规定的义务的责令改正条规定的义务的责令改正条规定的义务的责令改正条规定的义务的责令改正n n互联网信息服务提供者违反其他法律依有关法规处罚互联网信息服务提供者违反其他法律依有关法规处罚互联网信息服务提供者违反其他法律依有关法规处罚互联网信息服务提供者违反其他法律依有关法规处罚n n电信管理机构及相关主管部门构成犯罪的追究刑事责任电信管理机构及相关主管部门构成犯罪的追究刑事责任电信管理机构及相关主管部门构成犯罪的追究刑事责任电信管理机构及相关主管部门构成犯罪的追究刑事责任n n之前从事互联网信息服务的在本办法公布之前从事互联网信息服务的在本办法公布之前从事互

49、联网信息服务的在本办法公布之前从事互联网信息服务的在本办法公布60606060日内补办手续日内补办手续日内补办手续日内补办手续n n本办法自公布之日本办法自公布之日本办法自公布之日本办法自公布之日（ 年月日）年月日）年月日）年月日）起施行起施行起施行起施行 cnitseccnitsec计算机病毒防治管理办法共共共共2222条条条条n n为加强对计算机病毒的预防和治理，保护计算机信息系为加强对计算机病毒的预防和治理，保护计算机信息系统安全制定本办法统安全制定本办法n n计算机病毒定义计算机病毒定义n n境内计算机信息系统以及未联网计算机的计算机病毒防境内计算机信息系统以及未联网计算机的计算机病毒

50、防治管理工作，适用本办法治管理工作，适用本办法n n公安部公共信息网络安全监察部门主管，各级公安机关公安部公共信息网络安全监察部门主管，各级公安机关n n任何单位和个人不得制作计算机病毒任何单位和个人不得制作计算机病毒n n任何单位和个人不得有四类传播计算机病毒的行为任何单位和个人不得有四类传播计算机病毒的行为 n n任何单位和个人不得向社会发布虚假的计算机病毒疫情任何单位和个人不得向社会发布虚假的计算机病毒疫情n n防病毒产品的单位及时向相关检测机构应提交病毒样本防病毒产品的单位及时向相关检测机构应提交病毒样本n n检测机构应对病毒样本及时分析，并将结果及时上报检测机构应对病毒样本及时分析，

51、并将结果及时上报cnitseccnitsecn n公安部公共信息网络安全监察部门批准的机构对病毒认定公安部公共信息网络安全监察部门批准的机构对病毒认定公安部公共信息网络安全监察部门批准的机构对病毒认定公安部公共信息网络安全监察部门批准的机构对病毒认定n n单位在计算机病毒防治工作中应当履行六项职责单位在计算机病毒防治工作中应当履行六项职责单位在计算机病毒防治工作中应当履行六项职责单位在计算机病毒防治工作中应当履行六项职责 n n从网络上下载程序等操作时应进行计算机病毒检测从网络上下载程序等操作时应进行计算机病毒检测从网络上下载程序等操作时应进行计算机病毒检测从网络上下载程序等操作时应进行计算机

52、病毒检测n n任何病毒防治产品都应具有销售许可证任何病毒防治产品都应具有销售许可证任何病毒防治产品都应具有销售许可证任何病毒防治产品都应具有销售许可证n n从事计算机设备生产、销售等应对其设备进行病毒检测从事计算机设备生产、销售等应对其设备进行病毒检测从事计算机设备生产、销售等应对其设备进行病毒检测从事计算机设备生产、销售等应对其设备进行病毒检测n n应接受公安机关对病毒防治工作的监督、检查和指导应接受公安机关对病毒防治工作的监督、检查和指导应接受公安机关对病毒防治工作的监督、检查和指导应接受公安机关对病毒防治工作的监督、检查和指导n n非法经营中违反了第非法经营中违反了第非法经营中违反了第非

53、法经营中违反了第5 5 5 5条、条、条、条、6 6 6 6条条条条(2(2(2(2、3 3 3 3、4)4)4)4)之一的罚款之一的罚款之一的罚款之一的罚款(1000(1000(1000(1000元内元内元内元内) ) ) )n n违反第违反第违反第违反第7 7 7 7、8 8 8 8条行为之一的罚款条行为之一的罚款条行为之一的罚款条行为之一的罚款(500(500(500(500元内元内元内元内) ) ) )n n违反第违反第违反第违反第9 9 9 9条则警告并责令其限期改正条则警告并责令其限期改正条则警告并责令其限期改正条则警告并责令其限期改正 共共2222条条计算机病毒防治管理办法cni

54、tseccnitsec计算机病毒防治管理办法n n系统使用单位有五种行为之一的警告之，责令改正系统使用单位有五种行为之一的警告之，责令改正系统使用单位有五种行为之一的警告之，责令改正系统使用单位有五种行为之一的警告之，责令改正n n违反第违反第违反第违反第14141414条但无违法所得的予以罚款条但无违法所得的予以罚款条但无违法所得的予以罚款条但无违法所得的予以罚款( ( ( (单位单位单位单位/ / / /个人个人个人个人) ) ) )n n计算机病毒疫情及媒体定义计算机病毒疫情及媒体定义计算机病毒疫情及媒体定义计算机病毒疫情及媒体定义n n本办法自发布之日起施行本办法自发布之日起施行本办法

55、自发布之日起施行本办法自发布之日起施行 cnitseccnitsec计算机信息网络国际联网保密管理规定 第一章第一章 总则总则（1-5条）条）第二章第二章 保密制度保密制度（6-12条）条）第三章第三章 保密监督保密监督（13-17条）条）第四章第四章 附则附则（18-20条）条） cnitseccnitsec第一章 总则（1-51-5条）条）n n为加强计算机信息系统国际联网的保密管理制定本规定为加强计算机信息系统国际联网的保密管理制定本规定为加强计算机信息系统国际联网的保密管理制定本规定为加强计算机信息系统国际联网的保密管理制定本规定n n计算机信息系统国际联网定义计算机信息系统国际联网定

56、义计算机信息系统国际联网定义计算机信息系统国际联网定义n n凡进行国际联网的都应遵守本规定凡进行国际联网的都应遵守本规定凡进行国际联网的都应遵守本规定凡进行国际联网的都应遵守本规定n n保密管理实行控制源头、归口管理、分级负责、突出重保密管理实行控制源头、归口管理、分级负责、突出重保密管理实行控制源头、归口管理、分级负责、突出重保密管理实行控制源头、归口管理、分级负责、突出重点、有利发展的原则点、有利发展的原则点、有利发展的原则点、有利发展的原则n n各级保密工作部门主管范围各级保密工作部门主管范围各级保密工作部门主管范围各级保密工作部门主管范围cnitseccnitsec第二章 保密制度（6

57、-126-12条）条）n n国家机密计算机信息系统应实行物理隔离国家机密计算机信息系统应实行物理隔离国家机密计算机信息系统应实行物理隔离国家机密计算机信息系统应实行物理隔离n n涉及国家秘密的信息不得在国际联网间传递、存储涉及国家秘密的信息不得在国际联网间传递、存储涉及国家秘密的信息不得在国际联网间传递、存储涉及国家秘密的信息不得在国际联网间传递、存储n n上网信息的保密管理坚持上网信息的保密管理坚持上网信息的保密管理坚持上网信息的保密管理坚持“谁上网谁负青谁上网谁负青谁上网谁负青谁上网谁负青”的原则的原则的原则的原则n n上网发布其它新闻媒体的文章须经对方同意上网发布其它新闻媒体的文章须经对

58、方同意上网发布其它新闻媒体的文章须经对方同意上网发布其它新闻媒体的文章须经对方同意n n在网上开设聊天室、在网上开设聊天室、在网上开设聊天室、在网上开设聊天室、BBSBBSBBSBBS等须由相应的保密工作机构审批等须由相应的保密工作机构审批等须由相应的保密工作机构审批等须由相应的保密工作机构审批n n不得利用电子函件传递、转发或抄送国家秘密信息不得利用电子函件传递、转发或抄送国家秘密信息不得利用电子函件传递、转发或抄送国家秘密信息不得利用电子函件传递、转发或抄送国家秘密信息n n应把保密教育作为国际联网技术培训的重要内容应把保密教育作为国际联网技术培训的重要内容应把保密教育作为国际联网技术培训

59、的重要内容应把保密教育作为国际联网技术培训的重要内容 cnitseccnitsec第三章 保密监督（13-1713-17条）条）n n各级保密工作部门应由专人负责监督从业单位各级保密工作部门应由专人负责监督从业单位各级保密工作部门应由专人负责监督从业单位各级保密工作部门应由专人负责监督从业单位n n各级保密工作部门应加强国际联网的保密检查各级保密工作部门应加强国际联网的保密检查各级保密工作部门应加强国际联网的保密检查各级保密工作部门应加强国际联网的保密检查n n从业单位应配合保密工作部门实施的保密监督检查从业单位应配合保密工作部门实施的保密监督检查从业单位应配合保密工作部门实施的保密监督检查从

60、业单位应配合保密工作部门实施的保密监督检查n n从业单位发现泄密情况应立即向保密部门报告从业单位发现泄密情况应立即向保密部门报告从业单位发现泄密情况应立即向保密部门报告从业单位发现泄密情况应立即向保密部门报告n n各级保密工作部门发现泄密情况时应立即查处、补救各级保密工作部门发现泄密情况时应立即查处、补救各级保密工作部门发现泄密情况时应立即查处、补救各级保密工作部门发现泄密情况时应立即查处、补救cnitseccnitsec第四章 附则（18-2018-20条）条）n n与香港、澳门和台湾联网时保密管理参照本规定执行与香港、澳门和台湾联网时保密管理参照本规定执行与香港、澳门和台湾联网时保密管理参

61、照本规定执行与香港、澳门和台湾联网时保密管理参照本规定执行n n军队联网可根据本规定制定具体规定执行军队联网可根据本规定制定具体规定执行军队联网可根据本规定制定具体规定执行军队联网可根据本规定制定具体规定执行n n本规定自本规定自本规定自本规定自2000200020002000年年年年1 1 1 1月月月月1 1 1 1日起施行日起施行日起施行日起施行 cnitseccnitsec互联网站从事登载新闻业务管理暂行规定(19(19条条) )n n规范互联网站登载新闻的业务制定此规定规范互联网站登载新闻的业务制定此规定规范互联网站登载新闻的业务制定此规定规范互联网站登载新闻的业务制定此规定n n适

62、用于境内从事登载新闻业务的互联网站适用于境内从事登载新闻业务的互联网站适用于境内从事登载新闻业务的互联网站适用于境内从事登载新闻业务的互联网站, , , ,登载新闻定义登载新闻定义登载新闻定义登载新闻定义n n从事登载新闻业务须遵守宪法和法律、法规从事登载新闻业务须遵守宪法和法律、法规从事登载新闻业务须遵守宪法和法律、法规从事登载新闻业务须遵守宪法和法律、法规n n国务院新闻办公室负责登载新闻业务的管理工作，各级国务院新闻办公室负责登载新闻业务的管理工作，各级国务院新闻办公室负责登载新闻业务的管理工作，各级国务院新闻办公室负责登载新闻业务的管理工作，各级n n新闻网站经批准可从事登载新闻业务新

63、闻网站经批准可从事登载新闻业务新闻网站经批准可从事登载新闻业务新闻网站经批准可从事登载新闻业务n n新闻网站应依四个规定报国务院新闻网站应依四个规定报国务院新闻网站应依四个规定报国务院新闻网站应依四个规定报国务院( ( ( (各级各级各级各级) ) ) )新闻办公室审批新闻办公室审批新闻办公室审批新闻办公室审批n n具备第具备第具备第具备第9 9 9 9条的综合性非新闻单位网站经批准可进行转载条的综合性非新闻单位网站经批准可进行转载条的综合性非新闻单位网站经批准可进行转载条的综合性非新闻单位网站经批准可进行转载n n从事第从事第从事第从事第7 7 7 7条的综合性非新闻单位网站须经同意、报批准

64、条的综合性非新闻单位网站须经同意、报批准条的综合性非新闻单位网站须经同意、报批准条的综合性非新闻单位网站须经同意、报批准n n从事第从事第从事第从事第7 7 7 7条的综合性非新闻单位网站应具备条的综合性非新闻单位网站应具备条的综合性非新闻单位网站应具备条的综合性非新闻单位网站应具备4 4 4 4个条件个条件个条件个条件n n申请从事登载新闻业务申请从事登载新闻业务申请从事登载新闻业务申请从事登载新闻业务, , , ,须填写并提交国务院新闻办公室统一须填写并提交国务院新闻办公室统一须填写并提交国务院新闻办公室统一须填写并提交国务院新闻办公室统一制发的制发的制发的制发的互联网站从事登载新闻业务申

65、请表互联网站从事登载新闻业务申请表互联网站从事登载新闻业务申请表互联网站从事登载新闻业务申请表 cnitseccnitsec互联网站从事登载新闻业务管理暂行规定(19(19条条) )n n综合性非新闻单位网站转载新闻网站内容时须签订协议综合性非新闻单位网站转载新闻网站内容时须签订协议综合性非新闻单位网站转载新闻网站内容时须签订协议综合性非新闻单位网站转载新闻网站内容时须签订协议n n并应注明新闻来源和日期并应注明新闻来源和日期并应注明新闻来源和日期并应注明新闻来源和日期n n网站登载的新闻不得含有九类内容网站登载的新闻不得含有九类内容网站登载的新闻不得含有九类内容网站登载的新闻不得含有九类内容

66、n n涉及到境外新闻网站内容时应报国务院新闻办公室批准涉及到境外新闻网站内容时应报国务院新闻办公室批准涉及到境外新闻网站内容时应报国务院新闻办公室批准涉及到境外新闻网站内容时应报国务院新闻办公室批准n n违反本规定责令限期改正违反本规定责令限期改正违反本规定责令限期改正违反本规定责令限期改正, , , ,严重者撤消其登载新闻业务资格严重者撤消其登载新闻业务资格严重者撤消其登载新闻业务资格严重者撤消其登载新闻业务资格n n登载的新闻含第登载的新闻含第登载的新闻含第登载的新闻含第13131313条之一构成犯罪的追究刑事责任，未构条之一构成犯罪的追究刑事责任，未构条之一构成犯罪的追究刑事责任，未构条

67、之一构成犯罪的追究刑事责任，未构n n登载的新闻含第登载的新闻含第登载的新闻含第登载的新闻含第13131313或或或或15151515条之一的责令关闭网站、吊销许可条之一的责令关闭网站、吊销许可条之一的责令关闭网站、吊销许可条之一的责令关闭网站、吊销许可n n之前从事登载新闻业务的网站在此规定发布之前从事登载新闻业务的网站在此规定发布之前从事登载新闻业务的网站在此规定发布之前从事登载新闻业务的网站在此规定发布60606060日内补办手续日内补办手续日内补办手续日内补办手续n n本规定自发布之日起施行本规定自发布之日起施行本规定自发布之日起施行本规定自发布之日起施行 cnitseccnitsec

68、互联网电子公告服务管理规定n n规范电子公告信息发布行为制定本规定规范电子公告信息发布行为制定本规定规范电子公告信息发布行为制定本规定规范电子公告信息发布行为制定本规定n n境内开展电子公告服务适用本规定境内开展电子公告服务适用本规定境内开展电子公告服务适用本规定境内开展电子公告服务适用本规定( ( ( (电子公告服务定义电子公告服务定义电子公告服务定义电子公告服务定义) ) ) )n n电子公告服务提供者应遵守法规，接受监督电子公告服务提供者应遵守法规，接受监督电子公告服务提供者应遵守法规，接受监督电子公告服务提供者应遵守法规，接受监督n n使用电子公告的上网用户应对发布信息负责使用电子公告

69、的上网用户应对发布信息负责使用电子公告的上网用户应对发布信息负责使用电子公告的上网用户应对发布信息负责n n拟开展电子公告服务的应申请经营性或备案拟开展电子公告服务的应申请经营性或备案拟开展电子公告服务的应申请经营性或备案拟开展电子公告服务的应申请经营性或备案n n开展电子公告服务除应符合开展电子公告服务除应符合开展电子公告服务除应符合开展电子公告服务除应符合互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法规规规规定外，还应具备四个条件定外，还应具备四个条件定外，还应具备四个条件定外，还应具备四个条件n n已取得经营许拟开展电子公告服务的应提出专向申请、

70、备案已取得经营许拟开展电子公告服务的应提出专向申请、备案已取得经营许拟开展电子公告服务的应提出专向申请、备案已取得经营许拟开展电子公告服务的应提出专向申请、备案n n未经专向申请手续的不得开展此项服务未经专向申请手续的不得开展此项服务未经专向申请手续的不得开展此项服务未经专向申请手续的不得开展此项服务n n不得在电子公告服务系统中发布含有九类内容之一的信息不得在电子公告服务系统中发布含有九类内容之一的信息不得在电子公告服务系统中发布含有九类内容之一的信息不得在电子公告服务系统中发布含有九类内容之一的信息 共共2222条条cnitseccnitsec互联网电子公告服务管理规定n n电子公告服务提

71、供者电子公告服务提供者电子公告服务提供者电子公告服务提供者应在其系统应在其系统应在其系统应在其系统显著位置刊载经营许可证号显著位置刊载经营许可证号显著位置刊载经营许可证号显著位置刊载经营许可证号n n电子公告服务提供者应按批准类别、栏目提供服务电子公告服务提供者应按批准类别、栏目提供服务电子公告服务提供者应按批准类别、栏目提供服务电子公告服务提供者应按批准类别、栏目提供服务n n电子公告服务提供者应对上网用户的个人信息保密电子公告服务提供者应对上网用户的个人信息保密电子公告服务提供者应对上网用户的个人信息保密电子公告服务提供者应对上网用户的个人信息保密n n电子公告服务提供者发现第电子公告服务

72、提供者发现第电子公告服务提供者发现第电子公告服务提供者发现第9 9 9 9条内容之一的应删除之条内容之一的应删除之条内容之一的应删除之条内容之一的应删除之n n电子公告服务提供者应对发布的相关信息保持电子公告服务提供者应对发布的相关信息保持电子公告服务提供者应对发布的相关信息保持电子公告服务提供者应对发布的相关信息保持60606060日的记录日的记录日的记录日的记录n n互联网接入服务提供者应对上网用户相关信息互联网接入服务提供者应对上网用户相关信息互联网接入服务提供者应对上网用户相关信息互联网接入服务提供者应对上网用户相关信息60606060日记录日记录日记录日记录n n违反第违反第违反第违

73、反第8 8 8 8条、条、条、条、11111111条的依条的依条的依条的依互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法第第第第19191919条条条条规定处罚规定处罚规定处罚规定处罚n n若在电子公告中发布第若在电子公告中发布第若在电子公告中发布第若在电子公告中发布第9 9 9 9条内容之一依条内容之一依条内容之一依条内容之一依互联网信息服务管互联网信息服务管互联网信息服务管互联网信息服务管理办法理办法理办法理办法第第第第20202020条规定处罚条规定处罚条规定处罚条规定处罚 cnitseccnitsec互联网电子公告服务管理规定n n违反第违反第

74、违反第违反第1010条条条条依依依依互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法互联网信息服务管理办法第第第第22222222条规定处条规定处条规定处条规定处罚罚罚罚n n违反第违反第违反第违反第1212条给上网用户造成损害的条给上网用户造成损害的条给上网用户造成损害的条给上网用户造成损害的依法承担法律责任依法承担法律责任依法承担法律责任依法承担法律责任n n未履行第未履行第未履行第未履行第13131313、14141414、15151515规定的义务依规定的义务依规定的义务依规定的义务依互联网信息服务管理法互联网信息服务管理法互联网信息服务管理法互联网信息服务管理法第第

75、第第21212121条、第条、第条、第条、第23232323条规定处罚条规定处罚条规定处罚条规定处罚n n已开展电子公告服务的在本规定发布已开展电子公告服务的在本规定发布已开展电子公告服务的在本规定发布已开展电子公告服务的在本规定发布60606060日内办理此专项申请日内办理此专项申请日内办理此专项申请日内办理此专项申请n n本规定自发布之日（本规定自发布之日（本规定自发布之日（本规定自发布之日（2000200020002000年年年年10101010月月月月8 8 8 8日）起施行日）起施行日）起施行日）起施行 cnitseccnitsec软件产品管理办法第一章第一章第一章第一章 总则（总则

76、（总则（总则（1-61-61-61-6条）条）条）条）第二章第二章第二章第二章 软件产品的登记和备案（软件产品的登记和备案（软件产品的登记和备案（软件产品的登记和备案（7-127-127-127-12条）条）条）条）第三章第三章第三章第三章 软件产品的生产（软件产品的生产（软件产品的生产（软件产品的生产（13-2113-2113-2113-21条）条）条）条）第四章第四章第四章第四章 软件产品的销售（软件产品的销售（软件产品的销售（软件产品的销售（22-2722-2722-2722-27条）条）条）条）第五章第五章第五章第五章 监督管理（监督管理（监督管理（监督管理（28-3028-3028-

77、3028-30条）条）条）条）第六章第六章第六章第六章 附附附附 则（则（则（则（31-3231-3231-3231-32条）条）条）条）共共2222条条cnitseccnitsec第一章第一章 总则总则（1-61-61-61-6条）条）条）条）n n为加强软件产品管理为加强软件产品管理为加强软件产品管理为加强软件产品管理据据据据产业政策产业政策产业政策产业政策制定本办法制定本办法制定本办法制定本办法n n境内的软件产品经营管理适用此办法境内的软件产品经营管理适用此办法境内的软件产品经营管理适用此办法境内的软件产品经营管理适用此办法n n软件产品、国产软件、进口软件定义软件产品、国产软件、进口

78、软件定义软件产品、国产软件、进口软件定义软件产品、国产软件、进口软件定义n n软件产品的各项活动应遵守法律软件产品的各项活动应遵守法律软件产品的各项活动应遵守法律软件产品的各项活动应遵守法律, , , ,不得从事五种内容软件活动不得从事五种内容软件活动不得从事五种内容软件活动不得从事五种内容软件活动n n信息产业部负责全国软件产品的管理，有六项职责信息产业部负责全国软件产品的管理，有六项职责信息产业部负责全国软件产品的管理，有六项职责信息产业部负责全国软件产品的管理，有六项职责n n各级信息产业主管部门负责其范围内的软件产品的管理各级信息产业主管部门负责其范围内的软件产品的管理各级信息产业主管

79、部门负责其范围内的软件产品的管理各级信息产业主管部门负责其范围内的软件产品的管理 cnitseccnitsec第二章第二章 软件产品的登记和备案软件产品的登记和备案(7-12)(7-12)(7-12)(7-12) n n软件产品实行登记和备案制度软件产品实行登记和备案制度软件产品实行登记和备案制度软件产品实行登记和备案制度 n n登记和备案申请及提交登记和备案申请及提交登记和备案申请及提交登记和备案申请及提交6 6 6 6份材料份材料份材料份材料n n各级软件产品登记机构对申请进行审核各级软件产品登记机构对申请进行审核各级软件产品登记机构对申请进行审核各级软件产品登记机构对申请进行审核n n进

80、口软件产品的登记申请由中国软件行业协会统一受理进口软件产品的登记申请由中国软件行业协会统一受理进口软件产品的登记申请由中国软件行业协会统一受理进口软件产品的登记申请由中国软件行业协会统一受理n n进口软件产品的登记备案由负责进口的单位提交进口软件产品的登记备案由负责进口的单位提交进口软件产品的登记备案由负责进口的单位提交进口软件产品的登记备案由负责进口的单位提交6 6 6 6份材料份材料份材料份材料n n获登记证书并经信息产业部通告后生效，获登记证书并经信息产业部通告后生效，获登记证书并经信息产业部通告后生效，获登记证书并经信息产业部通告后生效，5 5 5 5年有效期年有效期年有效期年有效期c

81、nitseccnitsec第三章第三章 软件产品的生产软件产品的生产(13-21)(13-21)(13-21)(13-21) n n境内生产软件产品应遵循我国相关法律规定境内生产软件产品应遵循我国相关法律规定境内生产软件产品应遵循我国相关法律规定境内生产软件产品应遵循我国相关法律规定n n软件产品的生产单位应当具备四个条件软件产品的生产单位应当具备四个条件软件产品的生产单位应当具备四个条件软件产品的生产单位应当具备四个条件n n生产软件产品的单位须对此产品有著作权或许可权生产软件产品的单位须对此产品有著作权或许可权生产软件产品的单位须对此产品有著作权或许可权生产软件产品的单位须对此产品有著作权

82、或许可权n n软件生产单位应对其生产的软件进行内容检查软件生产单位应对其生产的软件进行内容检查软件生产单位应对其生产的软件进行内容检查软件生产单位应对其生产的软件进行内容检查n n软件产品的开发生产应符合国家法律、法规软件产品的开发生产应符合国家法律、法规软件产品的开发生产应符合国家法律、法规软件产品的开发生产应符合国家法律、法规n n提供给用户的软件产品应标明此产品相关信息提供给用户的软件产品应标明此产品相关信息提供给用户的软件产品应标明此产品相关信息提供给用户的软件产品应标明此产品相关信息n n提供给用户的软件产品应具备完整的说明文档提供给用户的软件产品应具备完整的说明文档提供给用户的软件

83、产品应具备完整的说明文档提供给用户的软件产品应具备完整的说明文档n n软件产品生产单位不得生产未经登记和备案的软件产品软件产品生产单位不得生产未经登记和备案的软件产品软件产品生产单位不得生产未经登记和备案的软件产品软件产品生产单位不得生产未经登记和备案的软件产品n n不得制作和生产本办法第不得制作和生产本办法第不得制作和生产本办法第不得制作和生产本办法第4 4 4 4条所列的软件产品条所列的软件产品条所列的软件产品条所列的软件产品 cnitseccnitsec第四章第四章 软件产品的销售软件产品的销售(22-27)(22-27)(22-27)(22-27) n n软件产品的开发者和生产者可直接

84、经营销售其软件产品软件产品的开发者和生产者可直接经营销售其软件产品软件产品的开发者和生产者可直接经营销售其软件产品软件产品的开发者和生产者可直接经营销售其软件产品n n以代理方式进行软件产品销售时应签订书面代理合同以代理方式进行软件产品销售时应签订书面代理合同以代理方式进行软件产品销售时应签订书面代理合同以代理方式进行软件产品销售时应签订书面代理合同n n以许可证贸易形式经营软件产品时应签订书面许可合同以许可证贸易形式经营软件产品时应签订书面许可合同以许可证贸易形式经营软件产品时应签订书面许可合同以许可证贸易形式经营软件产品时应签订书面许可合同n n软件产品经营单位销售符合软件产品经营单位销售

85、符合软件产品经营单位销售符合软件产品经营单位销售符合2121条的产品，并书面告之服务事宜条的产品，并书面告之服务事宜条的产品，并书面告之服务事宜条的产品，并书面告之服务事宜n n不得销售未经登记和备案的软件产品等不得销售未经登记和备案的软件产品等不得销售未经登记和备案的软件产品等不得销售未经登记和备案的软件产品等n n软件产品的测试版应明确标出并免费提供软件产品的测试版应明确标出并免费提供软件产品的测试版应明确标出并免费提供软件产品的测试版应明确标出并免费提供 cnitseccnitsec第五章第五章 监督管理监督管理(27-30)(27-30)(27-30)(27-30) n n信息产业部及

86、有关部门对全国软件产品进行监督管理信息产业部及有关部门对全国软件产品进行监督管理信息产业部及有关部门对全国软件产品进行监督管理信息产业部及有关部门对全国软件产品进行监督管理, , , ,各级各级各级各级n n若发现已登记产品有第若发现已登记产品有第若发现已登记产品有第若发现已登记产品有第4 4 4 4条情况应撤消其登记号及证书条情况应撤消其登记号及证书条情况应撤消其登记号及证书条情况应撤消其登记号及证书n n违反第违反第违反第违反第4 4 4 4、7 7 7 7、20202020、21212121、26262626、27,27,27,27,则给予警告并公布则给予警告并公布则给予警告并公布则给予

87、警告并公布, , , ,严重严重严重严重 cnitseccnitsec第六章第六章 附附 则则(31-32)(31-32) n n本办法由信息产业部负责解释本办法由信息产业部负责解释本办法由信息产业部负责解释本办法由信息产业部负责解释n n本办法自发布之日（本办法自发布之日（本办法自发布之日（本办法自发布之日（2000200020002000年年年年10101010月月月月8 8 8 8日）起施行日）起施行日）起施行日）起施行 cnitseccnitsec中国公用计算机互联网国际联网管理办法(17(17条条) )n n为加强对中国公用计算机互联网国际联网的管理制定本办法为加强对中国公用计算机互

88、联网国际联网的管理制定本办法为加强对中国公用计算机互联网国际联网的管理制定本办法为加强对中国公用计算机互联网国际联网的管理制定本办法n n中国公用计算机互联网（中国公用计算机互联网（中国公用计算机互联网（中国公用计算机互联网（ChinanetChinanetChinanetChinanet）定义定义定义定义n n中国公用互联网分级建立网络管理中心、信息服务中心中国公用互联网分级建立网络管理中心、信息服务中心中国公用互联网分级建立网络管理中心、信息服务中心中国公用互联网分级建立网络管理中心、信息服务中心n n接入中国公用互联网的接入单位应具备五个条件接入中国公用互联网的接入单位应具备五个条件接入

89、中国公用互联网的接入单位应具备五个条件接入中国公用互联网的接入单位应具备五个条件n n接入单位应经其主管部门审核同意到电信总局办理接入手续接入单位应经其主管部门审核同意到电信总局办理接入手续接入单位应经其主管部门审核同意到电信总局办理接入手续接入单位应经其主管部门审核同意到电信总局办理接入手续n n用户进行国际联网须通过接入网络进行用户进行国际联网须通过接入网络进行用户进行国际联网须通过接入网络进行用户进行国际联网须通过接入网络进行n n电信总局负责互联网内接入单位和用户的联网管理电信总局负责互联网内接入单位和用户的联网管理电信总局负责互联网内接入单位和用户的联网管理电信总局负责互联网内接入单

90、位和用户的联网管理n n接入单位负责对其接入网内用户的管理接入单位负责对其接入网内用户的管理接入单位负责对其接入网内用户的管理接入单位负责对其接入网内用户的管理n n接入单位和用户应遵守国家法规，对提供的信息内容负责接入单位和用户应遵守国家法规，对提供的信息内容负责接入单位和用户应遵守国家法规，对提供的信息内容负责接入单位和用户应遵守国家法规，对提供的信息内容负责 cnitseccnitsec中国公用计算机互联网国际联网管理办法(17(17条条) )n n不得利用国际联网从事有损国家权益的活动不得利用国际联网从事有损国家权益的活动不得利用国际联网从事有损国家权益的活动不得利用国际联网从事有损国

91、家权益的活动n n不得利用国际联网从事有损危害他人权益的活动不得利用国际联网从事有损危害他人权益的活动不得利用国际联网从事有损危害他人权益的活动不得利用国际联网从事有损危害他人权益的活动n n互联单位、接入单位和用户应配合国家有关部门的依法监督互联单位、接入单位和用户应配合国家有关部门的依法监督互联单位、接入单位和用户应配合国家有关部门的依法监督互联单位、接入单位和用户应配合国家有关部门的依法监督n n在网上经营信息服务的按放开经营电信业务的有关规定审批在网上经营信息服务的按放开经营电信业务的有关规定审批在网上经营信息服务的按放开经营电信业务的有关规定审批在网上经营信息服务的按放开经营电信业务

92、的有关规定审批n n违反第违反第违反第违反第5 5 5 5、6 6 6 6条由电信总局停止接入服务，严重者提诸于公安条由电信总局停止接入服务，严重者提诸于公安条由电信总局停止接入服务，严重者提诸于公安条由电信总局停止接入服务，严重者提诸于公安n n违反第违反第违反第违反第10101010、11111111条的给予警告、撤销批文、停止接接条的给予警告、撤销批文、停止接接条的给予警告、撤销批文、停止接接条的给予警告、撤销批文、停止接接n n违反第违反第违反第违反第13131313条的由邮电部或邮电管理局予以处罚条的由邮电部或邮电管理局予以处罚条的由邮电部或邮电管理局予以处罚条的由邮电部或邮电管理局予以处罚n n本办法自发布之日起施行本办法自发布之日起施行本办法自发布之日起施行本办法自发布之日起施行 cnitseccnitsec测评认证中心测评认证中心对外办公地点：对外办公地点：对外办公地点：对外办公地点：北京西三环北路北京西三环北路北京西三环北路北京西三环北路2727号号号号互联网址：互联网址：互联网址：互联网址：电话：电话：电话：电话：6842889968428899传真：传真：传真：传真：6846294268462942cnitseccnitsec谢谢谢谢!