您的位置: 首页 » 法律资料网 » 法律法规 »

商用密码管理条例

作者:法律资料网 时间:2024-07-23 12:17:50  浏览:8067   来源:法律资料网
下载地址: 点击此处下载

商用密码管理条例

国务院


中华人民共和国国务院令


(第273号)


  现发布《商用密码管理条例》,自发布之日起施行。

                            朱镕基
                         1999年10月7日

              商用密码管理条例


              第一章 总则





 第一条 为了加强商用密码管理,保护信息安全,保护公民和组织的合法权益,维护国家的安全和利益,制定本条例。


 第二条 本条例所称商用密码,是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。


 第三条 商用密码技术属于国家秘密。国家对商用密码产品的科研、生产、销售和使用实行专控管理。


 第四条 国家密码管理委员会及其办公室(以下简称国家密码管理机构)主管全国的商用密码管理工作。
  省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托,承担商用密码的有关管理工作。


            第二章 科研、生产管理





 第五条 商用密码的科研任务由国家密码管理机构指定的单位承担。
  商用密码指定科研单位必须具有相应的技术力量和设备,能够采用先进的编码理论和技术,编制的商用密码算法具有较高的保密强度和抗攻击能力。


 第六条 商用密码的科研成果,由国家密码管理机构组织专家按照商用密码技术标准和技术规范审查、鉴定。


 第七条 商用密码产品由国家密码管理机构指定的单位生产。未经指定,任何单位或者个人不得生产商用密码产品。
  商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。


 第八条 商用密码产品指定生产单位生产的商用密码产品的品种和型号,必须经国家密码管理机构批准,并不得超过批准范围生产商用密码产品。


 第九条 商用密码产品,必须经国家密码管理机构指定的产品质量检测机构检测合格。


             第三章 销售管理





 第十条 商用密码产品由国家密码管理机构许可的单位销售。未经许可,任何单位或者个人不得销售商用密码产品。


 第十一条 销售商用密码产品,应当向国家密码管理机构提出申请,并应当具备下列条件:
  (一)有熟悉商用密码产品知识和承担售后服务的人员;
  (二)有完善的销售服务和安全管理规章制度;
  (三)有独立的法人资格。
  经审查合格的单位,由国家密码管理机构发给《商用密码产品销售许可证》。


 第十二条 销售商用密码产品,必须如实登记直接使用商用密码产品的用户的名称(姓名)、地址(住址)、组织机构代码(居民身份证号码)以及每台商用密码产品的用途,并将登记情况报国家密码管理机构备案。


 第十三条 进口密码产品以及含有密码技术的设备或者出口商用密码产品,必须报经国家密码管理机构批准。任何单位或者个人不得销售境外的密码产品。


             第四章 使用管理





 第十四条 任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品,不得使用自行研制的或者境外生产的密码产品。


 第十五条 境外组织或者个人在中国境内使用密码产品或者含有密码技术的设备,必须报经国家密码管理机构批准;但是,外国驻华外交代表机构、领事机构除外。


 第十六条 商用密码产品的用户不得转让其使用的商用密码产品。商用密码产品发生故障,必须由国家密码管理机构指定的单位维修。报废、销毁商用密码产品,应当向国家密码管理机构备案。


            第五章 安全、保密管理





 第十七条 商用密码产品的科研、生产,应当在符合安全、保密要求的环境中进行。销售、运输、保管商用密码产品,应当采取相应的安全措施。
  从事商用密码产品的科研、生产和销售以及使用商用密码产品的单位和人员,必须对所接触和掌握的商用密码技术承担保密义务。


 第十八条 宣传、公开展览商用密码产品,必须事先报国家密码管理机构批准。


 第十九条 任何单位和个人不得非法攻击商用密码,不得利用商用密码危害国家的安全和利益、危害社会治安或者进行其他违法犯罪活动。


              第六章 罚则





 第二十条 有下列行为之一的,由国家密码管理机构根据不同情况分别会同工商行政管理、海关等部门没收密码产品,有违法所得的,没收违法所得;情节严重的,可以并处违法所得1至3倍的罚款:
  (一)未经指定,擅自生产商用密码产品的,或者商用密码产品指定生产单位超过批准范围生产商用密码产品的;
  (二)未经许可,擅自销售商用密码产品的;
  (三)未经批准,擅自进口密码产品以及含有密码技术的设备、出口商用密码产品或者销售境外的密码产品的。
  经许可销售商用密码产品的单位未按照规定销售商用密码产品的,由国家密码管理机构会同工商行政管理部门给予警告,责令改正。


 第二十一条 有下列行为之一的,由国家密码管理机构根据不同情况分别会同公安、国家安全机关给予警告,责令立即改正:
  (一)在商用密码产品的科研、生产过程中违反安全、保密规定的;
  (二)销售、运输、保管商用密码产品,未采取相应的安全措施的;
  (三)未经批准,宣传、公开展览商用密码产品的;
  (四)擅自转让商用密码产品或者不到国家密码管理机构指定的单位维修商用密码产品的。
  使用自行研制的或者境外生产的密码产品,转让商用密码产品,或者不到国家密码管理机构指定的单位维修商用密码产品,情节严重的,由国家密码管理机构根据不同情况分别会同公安、国家安全机关没收其密码产品。


 第二十二条 商用密码产品的科研、生产、销售单位有本条例第二十条、第二十一条第一款第(一)、(二)、(三)项所列行为,造成严重后果的,由国家密码管理机构撤销其指定科研、生产单位资格,吊销《商用密码产品销售许可证》。


 第二十三条 泄露商用密码技术秘密、非法攻击商用密码或者利用商用密码从事危害国家的安全和利益的活动,情节严重,构成犯罪的,依法追究刑事责任。
  有前款所列行为尚不构成犯罪的,由国家密码管理机构根据不同情况分别会同国家安全机关或者保密部门没收其使用的商用密码产品,对有危害国家安全行为的,由国家安全机关依法处以行政拘留;属于国家工作人员的,并依法给予行政处分。


 第二十四条 境外组织或者个人未经批准,擅自使用密码产品或者含有密码技术的设备的,由国家密码管理机构会同公安机关给予警告,责令改正,可以并处没收密码产品或者含有密码技术的设备。


 第二十五条 商用密码管理机构的工作人员滥用职权、玩忽职守、徇私舞弊,构成犯罪的,依法追究刑事责任;尚不构成犯罪的,依法给予行政处分。


              第七章 附则




 第二十六条 国家密码管理委员会可以依据本条例制定有关的管理规定。


 第二十七条 本条例自发布之日起施行。

下载地址: 点击此处下载

毕节市人民政府关于印发毕节市城镇职工大额医疗保险暂行办法的通知

贵州省毕节市人民政府


毕节市人民政府关于印发毕节市城镇职工大额医疗保险暂行办法的通知

毕府通〔2012〕6号



各县(自治县)、区人民政府,百里杜鹃风景名胜区管委会,市政府各部门、各直属机构:

现将《毕节市城镇职工大额医疗保险暂行办法》印发你们,请认真贯彻执行。





二○一二年二月十六日



毕节市城镇职工大额医疗保险暂行办法



第一条 为减轻参保职工大额医疗费用负担,确保参保职工在医疗费用超出基本医疗保险统筹基金年度累计最高支付限额后,能够得到连续治疗, 根据《毕节市城镇职工基本医疗保险暂行办法》,制定本办法。

第二条 参加城镇职工基本医疗保险的用人单位及其职工(含退休人员),方可参加大额医疗保险。

第三条 参保单位按基本医疗保险缴费基数的1.6%缴纳大额医疗保险费;参保职工(含退休人员)不缴费。

缴纳的大额医疗保险费全部进入大额医疗保险基金,不设个人帐户。

第四条 参保人员发生的住院费用,累计超过基本医疗保险年度个人最高支付限额的部分,扣除本人全额自负部分后,由大额医疗保险基金与参保人员共同负担。

大额医疗保险基金支付20万元以内部分,个人负担比例为10%。

大额医疗保险基金支付20万元以上部分,大额医疗保险基金补助85%。

第五条 本暂行办法未尽事宜参照基本医疗保险规定执行。

第六条 本暂行办法由市人力资源和社会保障局负责解释。

第七条 本暂行办法与毕节市城镇职工基本医疗保险暂行办法同步施行,原地直及各县(市、区)城镇职工大额(大病)医疗保险办法同时废止。





印发河源市信息化建设管理办法的通知

广东省河源市人民政府


印发河源市信息化建设管理办法的通知

河府〔2010〕121号


各县区人民政府,市府直属各单位:

现将《河源市信息化建设管理办法》印发给你们,请遵照执行。









二○一○年八月五日







河源市信息化建设管理办法



第一章 总则



第一条 为推进我市国民经济和社会信息化的发展,加快信息化建设步伐,加强对信息化建设的规划和管理,根据我市实际,制定本办法。
第二条 本办法所称信息化建设,是指政府、企业及社会各领域应用信息技术改善自身的工作效率、生产水平和获取信息的能力而进行的各种信息网络、信息系统、信息工程建设和信息资源开发利用,以及信息产业的发展。
第三条 我市加快信息化建设的指导方针是:按照政府引导、市场运作、统一规划、互联互通、资源共享的原则,高标准、高起点、适度超前地实施信息化建设。
第四条 河源市信息化工作领导小组是全市信息化工作的领导机构,负责领导、组织、协调全市信息化工作。
河源市经济和信息化局是全市信息化建设的行政主管部门,依法对全市信息资源开发、信息基础设施建设、信息产业发展、信息工程管理、信息应用培训、信息安全以及推进信息技术在国民经济和社会各行各业的广泛应用等信息化工作进行规划、管理、监督。
河源市信息中心是全市政府部门信息化建设的技术管理和服务部门,技术上负责全市政府部门信息公共资源和信息化项目的审核、建设、管理、维护以及相关技术标准和规范的制定。

第五条 市政府和各部门、各县区政府应当根据实际情况,建立健全推进信息化工作的组织机构,在各自职责范围内做好本部门和本县区的信息化建设工作。
市政府和各部门、各县区政府应当确定一名分管领导作为本单位信息化建设的责任人,并确定一名技术人员作为本单位信息化建设的联络员,在各自职责范围内做好信息化工作。



第二章 信息化建设规划



第六条 市信息化建设规划由市信息化主管部门组织有关部门拟订,经市政府批准后实施。
编制市信息化建设规划,应当符合国家、省信息化建设规划和市国民经济与社会发展计划的要求。
编制市信息化建设规划,应当广泛征求各有关部门和社会各界意见,并组织专家论证。
第七条 市政府和各部门、各县区政府应当根据市信息化建设规划的总体要求,制定专项规划和区域信息化规划,报市信息化主管部门审核并经市信息化工作领导小组批准后实施。
第八条 市信息化主管部门负责检查政府各部门、各县区信息化建设规划的执行情况。
第九条 市信息化主管部门定期或者不定期公布市信息化建设规划的执行情况,接受社会各界监督。



第三章 信息产业



第十条 本办法所称信息产业,包括电子信息产品制造业、软件业、系统集成业、通信业(有线、无线)及相关的信息服务业。

第十一条 市信息化主管部门应当会同有关部门编制河源市信息产业发展规划,指导信息产业发展。

第十二条 积极鼓励开发和生产具有国内、国际先进水平的信息技术和信息产品。

第十三条 从事电子信息产品制造和软件开发生产的企业,应当严格执行国家、行业及地方规定的强制性标准;没有强制性标准的,鼓励采用国际先进标准。

第十四条 市信息化主管部门应当会同有关部门对信息服务业进行规范管理,保证公平竞争,维护国家和用户的利益。



第四章 信息工程



第十五条 本办法所称信息工程,是指以计算机技术和通信技术为主要手段的信息网络、信息应用系统建设、信息资源开发等工程。
第十六条 政府投资的信息工程项目,各单位应将项目可行性研究报告及建设方案报市信息化主管部门审核,并办理审核手续后方可实施;市信息化主管部门组织信息化专家对信息工程项目的规划布局、网络安全、资源共享、技术标准、投资概算等内容进行评审,并出具项目的综合评审意见,避免资源浪费和重复建设。非政府投资的信息工程项目,建设单位应当将有关可行性研究报告、设计、施工及质量监理方案报市信息化主管部门备案。

凡没有办理审核的信息工程项目,财政部门不予拨款,政府采购部门不予办理采购手续。

在本办法未实施前,已按相关政策和行业标准建设信息应用系统的单位,其信息应用系统的深入完善和推广应用,应接受市信息化主管部门的指导和监督。

第十七条 凡按规定须向社会公开招投标的信息工程,由政府采购中心会同市信息化主管部门组织招投标,择优确定建设单位。招标文件中的技术指标及设备选型等内容须与市信息化主管部门出具的项目综合评审意见相符,并须经市信息化主管部门的技术部门核对无误后方能启动招标程序。

第十八条 为了保障信息工程的质量,避免出现肆意修改技术参数、更换硬件设备、修改软件功能等行为,杜绝偷工减料和以次充好现象,全市应推行信息工程监理制度。

建设单位应当选择具有资质的信息工程监理单位承担监理业务,监理单位需全程跟踪信息工程的建设,严格把好质量关。实施过程中如需变更技术参数,其变更清单必须报市信息化主管部门的技术部门审核同意。

信息工程监理单位不得参与信息工程的承建;信息工程承建单位不得参与信息工程的监理。

第十九条 市信息化主管部门应对政府投资的信息工程质量进行监督,项目完工后,建设单位应具函向市信息化主管部门申请验收。市信息化主管部门须组织有关部门及专家组成验收小组根据招标书和监理意见进场验收,并由市信息化主管部门的技术部门根据验收小组意见出具验收报告。凡未经过验收或验收不合格的信息工程建设项目,不得交付使用,财政部门不予拨款。

第二十条 为规范和加强市直行政事业单位的电脑、打印机、复印机等信息化办公设备的使用管理,市直行政事业单位的信息化办公设备的配置、处置由市财政局按照资产管理与预算管理原则实行统一管理。市直行政事业单位的信息化办公设备的申购,市财政局根据各单位的信息化办公设备存量、配比情况进行合理配置;各单位的残旧、老化办公设备,实行报废审批制度,由各使用单位向市财政局、市信息化主管部门提出设备报废申请,市信息化主管部门对报废设备进行检测鉴定,并出具检测鉴定结果报告,市财政局依据资产管理的有关规定和市经济和信息化局出具的检测鉴定报告结果对申请报废设备进行审批。

第二十一条 信息工程设计、施工单位应当具有相应的资质并执行国家、行业及地方规定的强制性标准,保证建成后的信息网络、应用系统能够互联互通;没有强制性标准的,鼓励采用国内先进标准。

第二十二条 按照国家和省的要求,建设和整合全市统一的电子政务网络,各级政府和部门必须依托统一的电子政务网络平台,实现互联互通和资源共享。凡是没有经过市信息化主管部门审核的网络建设和网络租用费用,财政部门一律不予拨款。

第二十三条 为保障信息安全、避免重复建设,在电子政务外网上建立统一的数字证书认证体系,凡接入电子政务外网的应用系统必须采用广东省电子政务认证中心发放的数字证书。



第五章 信息资源



第二十四条 本办法所称信息资源,是指本市范围内的组织和个人在履行职责、机构运行或者开展社会活动时所产生和使用的、可以在一定范围内公开并具有一定社会应用价值的信息。
第二十五条 政府部门的信息资源均归政府所有,任何政府部门不得对应当公开的信息资源实行部门垄断。
市政府和各部门的信息资源的建设、管理和利用实行统一规划、统一标准、资源共享的原则,并根据各部门的职责对各领域信息资源的建设、管理和利用实行宏观指导和监控。
市信息化主管部门负责全市政府部门公共信息资源的管理。
第二十六条 市政府和各部门、各县区政府应当根据各自的职责分工,开发、建立相应的数据库及应用系统,对纳入全市范围内信息化服务的公共信息资源和应用系统,必须提供共享接口,通过市电子政务网络平台进行统一管理和数据交换,实现互联互通。
第二十七条 市政府和各部门、各县区政府必须将有关政府机构设置及职责分工、办事程序、办事条件及依据等一切可以公开的信息资源,通过政府门户网站予以公布并履行开发、更新信息资源的义务。
市政府和各部门、各县区政府网上对外公开的信息,应当允许社会组织和公民无偿查询。
第二十八条 公共信息网络的经营单位和应用单位应当建立和完善网络运行安全保障制度,接受安全保密部门的指导、监督和检查。
任何单位和个人未经合法授权,不得擅自侵入公共信息网络系统,妨害公共信息网络的安全运行。

第二十九条 市政府和各部门、各县区政府网上发布信息,必须遵守国家保密规定,实行发布单位领导负责制。



第六章 信息网络管道建设



第三十条 本办法所称信息网络管道,是指各类信息传输网络专用管道和市政综合性管道中信息网络专用管孔,由管道、管道出入口、建筑物的引入管道和上引管道等组成。

第三十一条 信息网络管道建设规划由市信息化主管部门会同市住房城乡市规划建设局等有关部门编制,纳入市信息化建设规划和城镇体系规划以及河源市城市总体规划一并报市政府批准。

市信息化主管部门负责全市信息网络管道的统一建设管理和组织实施。市住房城乡规划建设、国土资源、交通运输、城管、公安、公路部门协助做好信息传输网管道规划、建设和管理工作。

各县区应在统一规划的基础上,编制本地信息网络管道建设的规划,纳入城市总体规划报批,并报市信息化主管部门备案。

第三十二条 信息网络管道建设管理必须坚持“统一规划,统一建设,统一管理,市场运作,有偿使用”的原则。

第三十三条 城市新建小区,要把信息网络管道纳入小区建设规划,与小区同步建设。信息网络管道实施统一规划建设后,未经信息化主管部门批准不得建设其他管网。在本办法实施之日起,在规定范围内已建的信息网络管道,要在两年内逐步进入统一规划建设的地下管道,以免影响城市景观和确保信息安全。所需费用由有关管线运营商负责。

第三十四条 信息网络管道投资经营,按照市场化运作方式,由市信息化主管部门按照国家、省有关法律法规和政策规定具体组织实施。市政府占有一定比例的股权作为管道资源的补偿,同时根据占用城市道路地下空间的实际情况,给予一定的街道损毁补偿。管道租赁价格须报市物价部门批准。

第三十五条 信息网络管道建设工程需到市住房城乡规划建设主管部门办理建设工程规划许可和竣工验收,纳入市城市地下管网信息系统管理,相关图纸资料交市城市建设档案馆存档。

管道经营者要建立管道信息数据库,并定期报送所在地信息化主管部门。

第三十六条 对违反国家有关信息网络管道建设管理规定的单位和个人,由所在地信息化主管部门依法查处。



第七章 无线电管理



第三十七条 无线电管理按照国家和省的有关规定执行。



第八章 罚则



第三十八条 对违反本办法第十六条、第十九条规定,属政府投资的信息工程项目,没有经过市信息化主管部门组织专家评审擅自投资建设,或者没有经过市信息化主管部门验收合格擅自投入使用的,由市信息化主管部门提请市政府批准后对违规单位及其主要负责人进行通报批评。

第三十九条 违反本办法第十三条规定,不执行强制性标准的,由标准化行政执法部门依法给予行政处罚。

第四十条 违反本办法第二十六条、第二十七条规定,所建设的数据库和应用系统不提供共享接口,或者不将本单位应当公开的信息资源通过政府门户网站予以公布或者不履行开发、更新信息资源义务的,由市信息化主管部门提请市政府批准后对违规单位及其主要负责人进行通报批评。
第四十一条 对违反本办法中其它条款的行为,按照国家、省有关法律法规进行处罚,情节严重的依法追究刑事责任。



第九章 附则



第四十二条 市政府每年安排专项经费用于政府、公共领域信息化建设;各县区政府应当在每年财政预算中安排专项经费用于信息化建设。

第四十三条 本办法自2010年9月1日起施行,有效期为5年。河府〔2004〕116号同时废止。