抚顺市涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则

作者:法律资料网 时间:2024-07-13 13:09:46   浏览:9405   来源:法律资料网
下载地址: 点击此处下载

抚顺市涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则

辽宁省抚顺市人民政府


抚顺市涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则


[2003-04-01]
  第一章 总 则
  第一条 为加强涉及国家秘密的通信、办公自动化和计算机信息系统的保密管理,确保国家秘密的安全,根据中央保密委员会办公室、国家保密局《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》(中保办发[1998]6号)及辽宁省国家保密局印发的《辽宁省涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则》的规定(辽保局[2002]20号),结合我市保密管理工作的实际,制定本细则。
  第二条 审批工作坚持讲求科学,实事求是,既确保国家秘密又便利各项工作的原则。
  第三条 市保密工作部门负责涉及国家秘密的通信、办公自动化和计算机信息系统(以下简称涉密系统)的审批工作。
  第四条 涉密系统的建设,必须与保密设施的建设同步进行。报经市保密工作部门审批后,才能投入使用。
  第五条 本细则所称的涉密系统是指利用通信、办公自动化和计算机信息系统进行涉及国家秘密信息的采集、处理、存储、传输的设备、技术、管理的组合。
  第六条 本细则所称的保密设施是指为防止涉密信息的泄露或者被非法窃取而采用的设备、技术和管理的组合。
  第二章 审批权限
  第七条 市保密工作部门负责全市涉密系统的审批,并负责中央国家机关、省直各部门授权的(单位)延伸到本地区的涉密系统的审批。
  各级保密工作机构负责组织本部门(单位)涉密系统的初审和报批工作。
  第三章 审批内容
  第八条 涉密信息的定密制度和管理制度应当符合《中华人民共和国保守国家秘密法》及其实施办法和有关法规。
  第九条 涉密系统集成单位必须经过保密工作部门的资质认定,并取得国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》。未经保密工作部门资质认证的任何单位,不得承接涉密系统的建设任务。
  第十条 涉密系统使用的安全保密技术产品、设备必须经过国家主管部门和测评认证机构的认证,并获得许可证。
  第十一条 涉密系统不得直接或间接国际联网,必须实行物理隔离。对“一机多用,一机多网”的涉密计算机必须安装由市级以上保密工作部门认证的“网络安全隔离卡”,通过有效地物理隔离确保涉密网络的安全。
  第十二条 涉密系统的身份认证应当符合以下要求:
  (一)口令应当由系统安全保密管理人员集中产生供用户选用,并有口令更换记录,不得由用户产生;
  (二)处理秘密级信息的系统口令长度不得少于八个字符,口令更换周期不得长于一个月;处理机密级信息的系统,口令长度不少于十个字符,口令更换周期不得长于一周;处理绝密级信息的系统,应当采用一次性口令或生理特征等强认证措施。
  (三)口令必须加密存储,并保证口令存放载体的物理安全;
  (四)口令在网络中必须加密传输。
  第十三条 涉密系统的访问控制应当符合以下要求:
  (一)处理秘密级、机密级信息的系统,访问应当按照用户类别控制;
  (二)处理绝密级信息的系统,访问必须控制到单个用户。
  第十四条 涉密信息的存储、传输应当符合以下要求:
  (一)秘密级、机密级信息应当加密传输。涉密系统完全处于其主管部门(单位)独立使用和管理的封闭建筑群内,可以只采取物理保护措施;
  (二)绝密级信息应当加密存储、加密传输;
  (三)使用的加密措施应当经过有关主管部门批准,并且与所保护的信息密级一致。
  第十五条 涉密系统的审计跟踪应当符合以下要求:
  (一)涉密系统应当有详细的系统日志,记录每个用户的每次活动(访问时间、地址、数据、程序、设备等)以及系统出错和配置修改等信息;
  (二)处理秘密级、机密级信息的系统,系统安全保密管理人员应当定期审查系统日志并作审查记录,审查周期不得长于一个月;
  (三)处理绝密级信息的系统,应当能够检测并且记录侵犯系统的事件,及时自动告警。系统安全保密管理人员应当定期审查系统日志作审查记录,审查周期不得长于一周。
  第十六条 涉密系统有关设备电磁泄漏发射应当符合以下要求:
  (一)有关设备应当具有符合中华人民共和国公共安全和保密标准《信息设备电磁泄漏发射限值》(GBB-1)的相应标识;
  (二)不符合GBB-1标准的设备在处理绝密级信息的系统中应当在符合国家保密标准的屏蔽室内使用;
  (三)不符合GBB-1标准的设备在处理秘密级、机密级信息的系统中使用,应当安装经国家主管部门批准的干扰器;
  (四)保密部门应当依据国家保密标准《使用现场的信息设备电磁泄漏发射测试方法和安全判据》(BMB-2),现场检查有关设备的电磁泄漏发射情况。
  第十七条 涉密系统应配备国家主管部门批准的查毒杀毒软件。
  第十八条 涉密系统应当符合《计算机信息系统保密管理暂行规定》。
  第四章 审批程序
  第十九条 涉密系统的建设单位在涉密系统施工前应将系统规划、设计、安全保密方案以及系统建设的实施计划等按审批权限报保密工作部门初审后施工。
  第二十条 涉密系统投入使用之前,保密工作部门应当对涉密系统主管部门(单位)报送的书面申报材料进行初步审查。报送的书面材料应当包括:
  (一)申请审批报告:概括说明系统用途、规划、设计、发展目标等情况。
  (二)系统总体方案:包括系统的拓扑结构、软硬件配置等;系统涉密情况信息的最高密级,涉密信息的流向等;安全保密威胁分析;安全保密设备和产品的类别、型号、功能强度等配置,以及相关认证或审批复印件;涉密系统集成单位的资质情况。
  (三)系统管理:系统运行单位、主管部门;安全保密领导管理体系,责任岗位设置,管理制度等。
  第二十一条 保密工作部门根据所报的材料进行初审,如发现问题应要求系统主管部门改进、完善,然后再报或补报。补审的主要内容有:
  (一)所报送的材料是否满足审批需要,是否能全面反映系统总体和保密设施及管理情况。
  (二)保密设施有无明显不当,有无明显的安全保密漏洞和隐患,是否具备受理审批的基本条件。
  第二十二条 保密工作部门根据涉密系统主管部门(单位)的申请,组织有关部门进行现场考察和测试。考察和测试的内容有:
  (一)系统实际与书面材料是否一致。
  (二)系统现场环境是否符合保密要求。
  (三)相应的安全保密制度是否健全以及落实情况。
  (四)现场检测电磁泄漏发射是否符合相关保密技术要求。
  (五)利用技术手段,检测分析系统的安全保密隐患和漏洞,并提出改进意见。
  第二十三条 保密工作部门根据申报材料和测试结果,组织保密技术专家对涉密系统的安全保密情况进行评估论证。
  第二十四条 保密工作部门对具备投入运行条件的涉密系统批准其使用,并颁发《涉及国家秘密的计算机信息系统运行、使用许可证》。对不完全具备投入运行条件的指出存在问题和漏洞,由其主管部门(单位)改进后另行报批;对不采取改进措施继续使用的,不准按涉密系统运行使用。
  第五章 附 则
  第二十五条 已经投入使用,但未经审批的涉密系统,应尽快补办审批手续。系统如经检查发现有泄密隐患,必须由涉密系统集成单位负责整改。对不采取整改措施继续使用的,保密部门将责令其停止运行。造成泄密后果的追究其行政、刑事责任。
  第二十六条 本办法自2003年4月1日起施行。


下载地址: 点击此处下载

中国人民银行总稽核职责规定

中国人民银行


中国人民银行总稽核职责规定

1988年8月31日,中国人民银行

第一条 为加强对稽核工作的领导,充分发挥总稽核的作用,明确其职责,特制定本规定。
第二条 中国人民银行省、自治区、直辖市、计划单列城市分行设总稽核(副行级),协助行长进行稽核和稽核的管理工作。各省、自治区、直辖市、计划单列市分行也可在地市县分支行内设立总稽核。
第三条 总稽核应具有中级以上专业技术职务任职资格,熟悉金融业务,敢于坚持原则、秉公办事,具有较高政策水平和较强组织领导能力。
第四条 总稽核的任免、调动应征求上级行人事和稽核部门的意见,由人事部门按干部管理权限办理报批手续。
第五条 总稽核履行下列职责:
(一)组织、领导稽核人员贯彻执行本行及上级行稽核工作的指示、工作部署和规章制度;
(二)受行长委托审批有关稽核工作的规章制度和实施细则;
(三)定期向行长和上级行报告各金融机构执行国家金融政策、法规、计划以及经营管理情况;
(四)定期向行长和上级行报告本行及所辖行执行方针、政策、法规、计划以及财经制度的情况;
(五)定期向行长和上级行反映人民银行制定的政策、法规在执行中存在的问题及改进的建议和意见;
(六)及时研究解决本行以及所辖行稽核工作中存在的问题;
(七)协调本行稽核部门与业务部门的工作。
第六条 总稽核具有下列工作权限:
(一)参加业务决策性会议及有关会议;
(二)审定本行稽核工作计划,审批稽核工作文件;
(三)监督本行有关部门的业务活动和财务活动;
(四)指定本行派出稽核组组长,审查批准稽核组的工作方案和工作报告,签发稽核结论和复议决定;
(五)直接向上级行或总行反映本行工作中出现的重大问题。
第七条 总稽核必须遵守下列原则:
(一)坚持四项基本原则,模范地执行国家的方针、政策、法令和金融法规制度;
(二)坚持以事实为依据,以金融政策法规为准绳,如实反映稽核发现的问题;
(三)忠于职守,坚持原则,廉洁奉公,不谋私利,不徇私情,不滥用职权。
第八条 总稽核行使职权,任何部门和个人不得阻挠。
第九条 本规定自颁布之日起施行。
第十条 本规定解释、修改、补充权属中国人民银行总行。


长春市人民代表大会专门委员会工作规则(试行)

吉林省长春市人大常委会


长春市人民代表大会专门委员会工作规则(试行)

(1996年4月5日长春市第十届人民代表大会常务委员会第二十五次会议审议通过)


第一章总则


第一条为保障长春市人民代表大会专门委员会依法履行职责,根据《中华人民共和国地方各级人民代表大会和地方各级人民政府组织法》的有关规定,制定本工作规则(试行)。

第二条本工作规则适用于长春市人民代表大会设立的专门委员会。

第三条专门委员会是市人民代表大会的组成部分和常设机构,行使市人民代表大会及其常务委员会的部分职权。

专门委员会受市人民代表大会领导;在大会闭会期间,受市人民代表大会常务委员会领导。

第四条市人民代表大会常务委员会主任会议指导和协调专门委员会的工作,常务委员会主任、副主任按照分工联系专门委员会的工作。

各专门委员会与常务委员会办事部门、工作部门之间的工作,由市人民代表大会常务委员会秘书长协调。

第五条专门委员会实行民主集中制原则。



第二章专门委员会的组成



第六条专门委员会由主任委员、副主任委员和委员若干人组成。

第七条专门委员会主任委员、副主任委员和委员人选,由市人民代表大会主席团在代表中提名,大会通过。

市人民代表大会闭会期间,常务委员会可以补充任命个别副主任委员和部分委员,由主任会议在代表中提名,常务委员会通过。

第八条专门委员会的组成人员不得担任国家行政机关、审判机关和检察机关的职务;如果担任上述职务,必须向市人民代表大会或者市人民代表大会常务委员会辞去专门委员会的职务。

第九条市人民代表大会期间,专门委员会组成人员提出辞职的,由主席团将其辞职请求交各代表团审议后,提请大会全体会议决定;大会闭会期间提出辞职的,由市人民代表大会常务委员会决定。决定接受辞职的,应当报市人民代表大会下次会议备案。

第十条专门委员会主任委员主持专门委员会的工作,副主任委员协助主任委员工作。专门委员会主任委员出缺或者因故不能主持工作时,由副主任委员主持专门委员会的工作。



第三章专门委员会的职责



第十一条向市人民代表大会主席团或者市人民代表大会常务委员会提出属于市人民代表大会或者市人民代表大会常务委员会职权范围内与本委员会有关的议案。

第十二条研究、审议市人民代表大会主席团或者市人民代表大会常务委员会交付的议案,并按程序提出审议报告。

第十三条审议市人民代表大会主席团或者市人民代表大会常务委员会交付的质询案,听取受质询机关的答复,并将办理结果向市人民代表大会或者常务委员会提出报告。

第十四条提出属于市人民代表大会及其常务委员会职权范围内与本委员会有关的制定地方性法规的规划和年度计划。

审议、拟定与本委员会有关的地方性法规草案,向市人民代表大会及其常务委员会提出报告。

起草市人民代表大会常务委员会主任会议交付的与本委员会有关的地方性法规的解释文件,向市人民代表大会常务委员会主任会议提出报告。

第十五条审查与本委员会有关的市人民政府的决定、命令和规章;市中级人民法院、市人民检察院的规范性文件;下一级人民代表大会及其常务委员会的决议、决定;对同宪法、法律、行政法规和省、市地方性法规相抵触的,向市人民代表大会常务委员会提出报告。

第十六条市人民代表大会会议举行前,财政经济委员会和有关的专门委员会,听取市人民政府有关主管部门关于本年度全市国民经济和社会发展计划及上年度计划执行情况、本年度全市财政预算及上年度预算执行情况的汇报,由财政经济委员会和有关专门委员会进行初步审查。财政经济委员会综合审查意见,经市人民代表大会常务委员会主任会议同意后,交市人民政府。

市人民代表大会举行会议的时候,财政经济委员会和有关的专门委员会对市人民政府提出的本年度全市国民经济和社会发展计划及上年度计划执行情况的报告,关于本年度全市财政预算及上年度预算执行情况的报告进行审查。财政经济委员会根据各代表团和有关专门委员会的审查意见,向主席团提出审查结果报告。

市人民代表大会常务委员会审议市人民政府关于全市国民经济和社会发展计划、预算部分变更的报告之前,财政经济委员会应当对报告进行审查,向常务委员会提出审查意见。

第十七条对属于市人民代表大会及其常务委员会职权范围内与本委员会有关的问题和法律、法规贯彻实施情况,组织视察、检查和调查,向人民代表大会常务委员会提出建议或者报告。

第十八条根据职责分工,听取市人民政府有关部门和市中级人民法院、市人民检察院的工作汇报,可以就有关问题提出询问。必要的时候,向市人民代表大会常务委员会提出报告。

第十九条人事代表选举委员会受理市人民代表大会代表提出的建议、批评和意见,交有关机关、组织研究处理。其它专门委员会处理市人民代表大会代表提出的与本委员会有关的建议、批评和意见,处理情况由人事代表选举委员会答复代表。

第二十条联系市人民代表大会代表;征求代表对有关议案和代表建议、批评、意见办理工作的意见,必要的时候,组织代表对办理工作进行检查;坚持联系代表制度,反映代表对国家机关的意见和要求。

第二十一条受理市人民代表大会常务委员会主任会议交付的属于市人民代表大会及其常务委员会职权范围内与本委员会有关的人民群众来信来访事宜。

第二十二条向市人民代表大会提出书面年度工作报告。

第二十三条办理市人民代表大会及其常务委员会交付的其他事项。



第四章专门委员会会议



第二十四条专门委员会会议由主任委员或者主任委员委托副主任委员主持。每两月至少召开一次。

第二十五条专门委员会会议必须有全体组成人员的过半数出席,始得举行。

专门委员会组成人员应当按时参加专门委员会的会议,认真履行职责,因故不能出席专门委员会会议时,必须提前请假。

第二十六条专门委员会会议的日期、议题应当在会议前五天通知专门委员会组成人员;临时举行会议,可以临时通知。

第二十七条专门委员会举行会议时,根据工作需要可以邀请有关市人大代表、有关部门负责人或者专家、立法顾问列席会议。

第二十八条专门委员会作出决定和表决事项,采用举手表决方式,由专门委员会组成人员的过半数通过。

第二十九条专门委员会召开会议后,要形成会议纪要。



第五章专门委员会办公会议和办事机构



第三十条专门委员会办公会议由主任委员、副主任委员和办事机构负责人组成。

第三十一条专门委员会办公会议由专门委员会主任委员或者副主任委员主持,可以随时召开。

第三十二条专门委员会办公会议的工作:

(一)研究、提出专门委员会会议议题草案;

(二)研究、提出专门委员会工作计划、工作总结的建议;

(三)研究、安排专门委员会的日常工作;

(四)听取专门委员会办事机构的工作汇报;

(五)办理市人民代表大会常务委员会主任会议交付的工作事项。

第三十三条专门委员会根据工作需要设立相应的室、处作为办事机构,在专门委员会领导下进行工作。



第六章附则



第三十四条本工作规则经长春市人民代表大会常务委员会会议通过后试行。