辽宁省计算机信息系统安全管理条例

作者:法律资料网 时间:2024-07-12 19:33:25   浏览:8073   来源:法律资料网
下载地址: 点击此处下载

辽宁省计算机信息系统安全管理条例

辽宁省人大常委会


辽宁省计算机信息系统安全管理条例
辽宁省人大常委会



(1998年5月29日辽宁省第九届人民代表大会常务委员会第二次会议通过)

第一章 总 则
第一条 为加强计算机信息系统的安全管理,促进计算机的应用与发展,根据有关法律、法规,结合我省实际,制定本条例。
第二条 本条例所称的计算机信息系统,是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条 我省行政区域内的计算机信息系统的安全管理工作适用本条例。
军队计算机信息系统的安全管理工作,按照国家有关规定执行。
第四条 公安机关主管计算机信息系统的安全管理工作。
国家安全机关、保密部门及政府其他有关部门在各自的职责范围内负责计算机信息系统安全管理的有关工作。
第五条 计算机信息系统安全管理工作的重点是维护国家机关和经济建设、科学技术等重要部门和单位的计算机信息系统的安全。
第六条 公民发现危害计算机信息系统安全的行为,有权制止和向公安机关举报。
第七条 对在计算机信息系统安全管理工作中做出突出贡献的单位和个人,由公安机关或所在单位给予表彰和奖励。

第二章 安全管理制度
第八条 计算机机房应当符合国家标准和国家有关规定。
新建计算机机房的设计方案,应当报公安机关对其安全性能进行审核、备案。
公安机关对计算机机房定期进行安全检查。检查合格的,发给《计算机机房安全合格证》。
第九条 计算机信息系统的使用单位应当建立下列安全制度:
(一)计算中心场所出入管理制度;
(二)技术文件管理制度;
(三)系统使用维护制度;
(四)数据记录媒体管理制度;
(五)计算机犯罪、计算机病毒及有害数据的防控制度;
(六)其他安全监督制度。
第十条 计算机信息系统的管理、维护和专职操作人员应当经过公安机关组织的安全培训并考核合格,取得《计算机信息系统安全培训合格证》后上岗工作。
第十一条 计算机信息系统的建设和应用,应当遵守法律、法规和国家其他有关规定。
新建计算机信息系统,应当报公安机关备案。
公安机关对计算机信息系统定期进行安全检查。
已进行国际联网的计算机信息系统,由接入单位报省公安机关备案。
第十二条 严禁任何单位或个人制造、传播计算机病毒和其他有害数据。
第十三条 销售的计算机信息系统安全专用产品,应当按照国家有关规定取得销售许可。

第三章 安全管理职责
第十四条 公安机关对计算机信息系统安全管理履行下列职责:
(一)开展计算机信息系统安全保护的宣传教育工作;
(二)监督检查计算机信息系统安全管理的法律、法规的执行情况;
(三)办理有关计算机信息系统的备案手续;
(四)监督管理计算机病毒和其他有害数据的防治研究工作;
(五)查处危害计算机信息系统安全的违法犯罪案件。
第十五条 计算机信息系统的使用单位应当履行下列职责:
(一)对计算机信息系统工作人员进行安全教育;
(二)定期对计算机信息系统进行风险分析,采取相应措施;
(三)向公安机关和上级主管部门报告本单位计算机信息系统安全情况;
(四)配备计算机信息系统安全管理人员,并报当地公安机关备案。
第十六条 计算机信息系统安全管理人员的职责是;
(一)负责对信息处理活动和安全措施的内部监督;
(二)对计算机信息系统中发生的案件,在24小时内向公安机关报告;
(三)在计算机信息系统中发现计算机病毒等有害数据,及时向公安机关报告,同时报告其危害程度;
(四)协助公安机关追查计算机病毒及其他有害数据的来源;
(五)协助公安机关调查有关计算机信息系统的违法犯罪案件。
第十七条 公安机关发现影响计算机信息系统安全的隐患时,应当于48小时内向该用户发出《计算机信息系统安全隐患整改通知书》,责令其限期消除隐患。

第四章 法律责任
第十八条 违反本条例规定,有下列行为之一的,由公安机关给予警告,责令限期改正;逾期不改正的,责令停机整顿:
(一)未按规定建立计算机信息系统安全管理制度或安全管理制度不健全,危害计算机信息系统安全的;
(二)进行国际联网的接入单位未按国家规定到公安机关备案的;
(三)对计算机信息系统中发生的案件,在24小时内未向公安机关报告的;
(四)接到公安机关发出的《计算机信息系统安全隐患整改通知书》,在限期内拒不消除隐患的;
(五)未取得《计算机机房安全合格证》而擅自投入使用的。
责令停机整顿的,应当报省公安机关批准。
第十九条 有下列行为之一的单位或个人,由公安机关给予警告或者对个人处以5000元以下罚款、对单位处以15000元以下罚款;有违法所得的,除予以没收外,可以处以违法所得1倍以上3倍以下的罚款:
(一)故意制作、传播计算机病毒等有害数据;
(二)故意销售、出租含有计算机病毒及其他有害数据的计算机硬件或者软件的;
(三)故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的;
(四)未经许可出售计算机信息系统安全专用产品的。
第二十条 违反本条例规定,构成犯罪的,依法追究刑事责任。
第二十一条 公安人员在执行本条例中有违法、失职行为的,给予行政处分;构成犯罪的,依法追究刑事责任。

第五章 附 则
第二十二条 《计算机机房安全合格证》、《计算机信息系统安全培训合格证》由省公安机关统一印制。
第二十三条 本条例具体应用中的问题,由省公安机关负责解释。
第二十四条 本条例自公布之日起施行。



1998年5月29日
下载地址: 点击此处下载
签名确认制?密码确认制?
——信用卡消费盗用风险的产生、分配和转移

赵庆庆 dinazqq@hotmail.com


深圳发展银行2002年8月推出国内第一张密码信用卡,今年4月份,为其密码信用卡申请专利。
工商银行从2002年5月16日开始执行使用牡丹信用卡消费在5万元以内免密码、免身份证,刷卡签字的制度。
2003年10月20日,武汉工行对信用卡刷卡消费恢复使用密码。
11月11日工商银行上海市分行向持卡人发出的一份通告,要求其在POS机上进行刷卡时,需输入个人密码。同时,还向特约商户发出了一份告知书,要求其在交易时,不仅要求牡丹卡持卡人输入密码,同时还要查验签名。一旦持卡人遗忘密码或者密码输错,商户有权进行压卡,向银行确认信息属实后才进行交易,确保牡丹卡持卡人的消费安全。
目前工行对信用卡消费采用的是密码和签名两种确认方式并存,比如,工行在北京、天津、青岛等城市以及江苏、广东、浙江全省实行的是签名确认制,而在其他的省市像河南、安徽等地则采用的是密码确认制。
上海本地的多家银行及信用卡中心正在积极探讨推广“密码信用卡”的可行性,有的银行已经完成了相关系统改造。2002年12月29日,当上海银行推出了自己的第一张信用卡时,他们沿用了国际上通行的只需签名认证的做法。但是从今年6月开始,他们启动了一项名为“信用卡密码的客户化改造”计划——启动密码信用卡。
广东发展银行、中国银行、招商银行等银行称仍然采用签名确认,持卡人持卡消费不需要输入密码。
……
一年多以来,各银行对信用卡消费采用签名确认制还是密码确认制的态度和行动不一,社会各界对此也意见不一。支持密码确认制的认为,这是为了满足持卡人消费习惯和保障安全的需要,而且不少发卡银行也已经付诸实践。支持签名确认制的认为,签名确认制符合信用卡的国际习惯,密码信用卡会给消费带来诸多不便,签名确认制能够保障持卡人的资金安全,不少银行仍然采用签名确认制。
从目前的争论来看,支持密码确认制的呼声越来越高,采用密码确认制的银行特别强调这是应用户强烈的需要。根据深圳发展银行公布资料,在其发行的近10万张信用卡中,98.3%的持卡人选择密码确认,只有1.7%的人选择签名确认。中国银联也表示对密码制的支持。似乎信用卡消费采用密码确认制是众望所归,大势所趋。
但,事实真正如此吗?密码确认制真的提高了持卡人的用卡安全,加强对持卡人权益的保障吗?以下进行深入分析。

一、签名根本不是确认持卡人身份的依据
主张信用卡消费密码确认制的人提出的核心理由是,目前签名不能有效确认“持卡人” (向特约商户提示信用卡的人)的身份,不能很好地防范信用卡盗用,保障持卡人(经发卡人同意而向其核发信用卡的人,无其他特别约定时,包括正卡及附卡持卡人)的用卡安全。
消费者持卡进行消费时,信用卡特约商户需要对“持卡人”的身份进行核实,确认“持卡人”与持卡人的同一性,即“持卡人”是经发卡人同意而合法使用信用卡的持有人。究竟特约商户是如何确认“持卡人”的身份,依据是什么?首先我们从几种现在发行量比较大,持卡人数比较多,使用范围比较广的信用卡的消费使用方式来考察。
中国银行长城人民币信用卡章程规定:“长城持卡人可凭长城卡及本人身份证明(居民身份证、军官证、护照),在中国银行的特约商户直接消费购物,无需支付任何附加费用。”
中行要求:长城信用卡持卡人可凭卡及身份证件(彩照卡持卡人不必出示身份证件)在全国范围内任何一家中国银行长城卡特约商户消费,支付购物、住宿、旅游、交通、餐饮、娱乐等各种费用,不需交纳任何手续费,不需输入密码。如遇其他银行的机器提示输入密码,持卡人可输入任意6位数的密码,特约商户对信用卡、持卡人出示的身份证和持卡人本人进行核对(或彩照信用卡与持卡人本人),确认同一性后,持卡人方可刷卡消费。消费者在消费结账时应该检查签购单上记载金额是否正确,确认无误后方可在签购单上签名。签购单上的签名要与长城卡背面的签名相同。
建设银行龙卡信用卡章程规定:持卡人使用龙卡时需出示本人有效身份证件(彩照龙卡免示)并按本行规定在取现、消费、转账等凭单上签具真实姓名。
建行要求:普通卡持卡人办理消费结算时需将本人身份证和信用卡同时交给收银员,彩照卡不用提供身份证。当收银员将压过卡(POS划卡)的签购单交给持卡人签字时,持卡人须仔细核对签购单压印资料是否相符,金额是否准确,确认无误后在签购单"持卡人签名栏"签上姓名。持卡人在签购单签名字体应与信用卡背面预留签名相符。当收银员将签购单回单、信用卡及身份证件退还持卡人时,持卡人须认真检查信用卡、身份证是否本人所属,并妥善保管签购单以备查账。
工商银行牡丹信用卡章程:持卡人用牡丹卡购物消费或支取现金,均须同时出示身份证件(居民身份证、军官证、护照、回乡证),在中国工商银行自动柜员机(ATM)上存取现金或在销售点终端(POS)上转账结算,必须遵守发卡机构的有关规定。
 工行要求:“持卡人需将牡丹信用卡、本人身份证件一起交给商户收银员,当收银员将压过卡的一式四联签购单交给持卡人时,持卡人需仔细核对压印资料是否正确,金额是否与购买商品或消费的金额一致,确认无误后,在签购单“持卡人签名”栏用惯用字体签名,以便收银员核对。当收银员将签购单第一联、牡丹信用卡及身份证还给持卡人时,持卡人须认真检查信用卡、身份证件是否属本人,并妥善保管签购单第一联,以便日后查账用。
农业银行金穗卡章程:金穗卡持卡人凭金穗信用卡和本人有效身份证件可在中国农业银行指定的机构存取现金、办理转帐,在特约商户购物消费。
交通银行太平洋信用卡章程:持卡人用太平洋卡购物、消费或支取现金,均须同时出示身份证件,照片卡在自动柜员机(ATM)、销售点终端(P0S)和柜面终端上凭个人密码用卡时可免示身份证件;在交通银行指定的现金存款机(CDM)和自动柜员机(ATM)上存取现金或在销售点终端(P0S)上办理结算时,必须遵守发卡机构的有关规定。
(以上资料来自各银行网站)
从以上列举的几家银行的信用卡章程和使用须知中分析不难得出,特约商户应该是通过“持卡人”提示的身份证件,根据信用卡上姓名拼音和签名与身份证姓名的一致性、身份证照片与“持卡人”形象的一致性,或者信用卡上照片与“持卡人”形象的一致性来确认同一性的。
中国人民银行于1996年1月26日发布的《信用卡业务管理办法》第43条:特约单位经办人员受理信用卡时,应审查下列内容:(1)确为本单位可受理的信用卡;(2)信用卡在有效期内,未列入“止付名单”;(3)签名条上没有“样卡”或“专用卡”字样;(4)信用卡无打洞、剪角、毁坏或涂改的痕迹;(5)持卡人身份证或卡片上的照片与持卡人相符;(6)卡片正面的拼音姓名与卡片背面的签名和身份证上的姓名一致。这也足以印证特约商户实际并不是通过签名核实“持卡人”身份,确认“持卡人”与持卡人同一性。(1999年3月1日开始实施央行颁布的《银行卡业务管理办法》没有再作出这样规定,由发卡银行自行规定,但1996年的《管理办法》仍然说明了特约商户是如何确认“持卡人”身份的。)
如果签名是确认“持卡人”身份的方式,那么合理的程序应该是“持卡人”在提示信用卡之后就以签名的方式证明自己的身份,由特约商户进行核实,而不是刷卡之后,在已经成型的签购单上签名。
如果签名是确认“持卡人”身份的方式,那么签名应当具有非常高的特殊性、难模仿性,形式是经过特别设计的,因为越是不具有特殊性的签名,越是需要通过技术鉴定才能确定签名之间的一致性,签名也不必是持卡人的真实姓名,签名只需要便于特约商户收银员用肉眼直观进行一致性的辨认。但是各信用卡章程都只是要求“持卡人”的签名与信用卡上的签名一致,即样式的相近,而没有要求签名的样式具有特殊性。工行甚至还要求“用惯用字体”签名,如果把“惯用”理解为“持卡人通常使用”,从这还可以推论出,工行牡丹信用卡上的签名应该是一般性的,不具有特殊性,持卡人不能使用特别设计的签名,而“惯用字体”的签名意味着签名使用的频率很高,更具一般性,被模仿的可能性就更高。假设一个持卡人的姓名为“丁一”,如此简单的姓名,即便是经过特殊设计,模仿起来也是比较容易的,那么又如何通过签名确认“持卡人”的合法身份呢。
如果签名是确认“持卡人”身份的方式,并且不要求持卡人的签名样式有特殊要求,甚至持卡人可以用惯用字体随便写几个字,通过书写习惯鉴定书写人的同一性,那么特约商户应该具有鉴定签名的措施,这就包括一定的技术设备、一定有良好鉴定经验的人员,而事实上特约商户都不具备这样的条件。并且这样做也是不实际的,除了考虑现有鉴定技术本身发展的水平,从经济角度考虑,也是没有必要的,成本非常高,毕竟信用卡消费是一种交易,交易要求方便快捷,严格的笔迹鉴定在刑事诉讼活动中十分关键,而在民事活动中不是这样,民事活动总是建立在一定的信用基础上的,即当事人对一定事实的信任,法律给予一定条件下的推定。
如果签名是确认“持卡人”身份的方式,那么信用卡背面持卡人签名栏不应该是现在的这种形式(白色的条形空白栏),这很容易被变造,被更新,被重新签名,使所谓确认一致性的基础性参照物——持卡人在信用卡上的签名丧失。
如果签名是确认“持卡人”身份的方式,那么特约商户如何保留自己已经对一致性进行确认的证据呢?当信用卡被盗用使用后,卡随即也被盗用者带走,特约商户确认一致性的信用卡上的签名也就无从考证。
如果签名是确认“持卡人”身份的方式,彩照信用卡上持卡人的照片又有什么特别意义呢?难道辨识签名比辨识别照片肖像和本人更容易吗?
也许有人说,国际上信用卡的使用是不需要提示身份证件,完全是以签名确认身份的。但这是因为国际上对签名有相应的鉴定认证系统和责任分配制度,以此降低风险,维护持卡人的利益。我们不能单单从签名这个形式来比较。
所以说,在国内,签名并非特约商户核实“持卡人”身份,确认“持卡人”与持卡人同一性的手段。要求持卡人的签名和信用卡上的签名一致,这真正的意义在于,签名是持卡人交易意思表示的证明。

二、签名是持卡人交易意思表示的证明
当我们用现金(或借记卡,尽管有所区别,后面有说明)进行消费的时候,交易是及时清结的,消费者从商户得到商品或服务,并向其支付现金,双方之间不需要一定形式的合同,因为合同其实是当事人对未来的买卖。商户只向消费者或提供一定的小票,以备消费者报销、退货或用作商户承担产品责任的证据,或根本不提供任何凭据,比如我们在麦当劳和肯德基消费。
而信用卡消费是一种信用消费,当商户向持卡人提供了商品或服务之后,持卡人是没有向商户支付价款的,给予其一定的信用,之后由发卡银行向商户进行支付,这样商户必须保留自己已经向持卡人提供了商品或服务的证据,证明自己与持卡人之间形成债权债务关系,发卡行作为向持卡人授信的人负有向自己支付的义务。
“持卡人”在签购单上的签名是“持卡人”对交易的认可的意思表示,此签购单是双方交易意思表示一致的证明。同时,“持卡人”签名与信用卡上签名一致,证明此意思表示是由拥有发卡人授信的合法持卡人做出的,债的关系在特约商户和持卡人之间建立,根据发卡人和持卡人之间的授信关系,发卡人即银行向特约商户支付价款,而后持卡人再向发卡人还款。
可以看出,在整个这个信用卡消费交易关系中,特约商户与持卡人之间真实的交易关系是基础,没有这个基础,之后的发卡人与特约商户,持卡人与发卡人之间的关系都无从建立。而具有持卡人合格签名的签购单对双方来说都是这个真实交易关系的证明。
另外,发卡人均规定完全行为民事行为能力人才能申请信用卡并为其具有完全民事行为能力的配偶或亲属申领副卡,足见信用卡消费是民事法律行为,行为人需要具备相应的民事行为能力和意思表示能力。
所以,在确认“持卡人”的同一性之后,持卡人需要在签购单上签名,并且签名需要和信用卡上的签名一致。
再从反面来看,如果持卡人没有在签账单上签名或者签名与信用卡上的签名不一致,就不存在持卡人交易的意思表示的证明。那么如果一个持卡人没有诚信,有欺诈的意图,他完全可以主张自己根本没有交易的意思表示,否认自己与特约商户之间的交易和债的关系,发卡人不应向特约商户付款,自己更没有向发卡人还款的义务。对此,特约商户不能证明持卡人已经从其处得到商品和服务的消费,他们之间存在交易和债的关系。或许特约商户能够“幸运地”通过其他证据,比如人证来证明,但这极具有偶然性和难得性,并且这种证据在诉讼中的证据力也是不确定的。
特约商户也许会主张,持卡人提示信用卡就是其意思表示的证明,但是问题是特约商户如何证明交易当时“持卡人”就是持卡人呢?如果交易当时,特约商户在确认了“持卡人”身份的之后,进行刷卡,并且持卡人在签账单上签名,签名与信用卡上的一致,那么签账单上合格的签名就浓缩了特约商户确认“持卡人”与持卡人一致性和“持卡人”交易意思表示的内涵,是合法持卡人提示信用卡做出交易的意思表示的有力的证据。

国务院批转国家计委等部门关于进一步加强汽车工业项目管理意见的通知

国务院


国务院批转国家计委等部门关于进一步加强汽车工业项目管理意见的通知
国务院


各省、自治区、直辖市人民政府,国务院各部委、各直属机构:
国务院同意国家计委、国家经贸委、机械部、公安部、外经贸部、海关总署和国家工商局《关于进一步加强汽车工业项目管理的意见》,现转发给你们,请认真贯彻执行。
各地区、各部门要严格执行《国务院关于印发〈汽车工业产业政策〉的通知》(国发〔1994〕17号),并就贯彻落实情况进行一次认真检查。凡违反国家规定,自行审批汽车、摩托车及发动机项目的,一经发现要严肃处理,并追究主要领导人的责任。国家计委要会同有关部门按

照本通知精神进行检查,发现问题要及时处理,并报告国务院。
国 务 院
一九九七年七月十一日

关于进一步加强汽车工业项目管理的意见
国务院:
1994年《国务院关于印发〈汽车工业产业政策〉的通知》(国发〔1994〕17号)下发以来,我国汽车工业分散、盲目重复发展的势头有所抑制。但是,最近一个时期,一些地区和部门从局部利益出发,在国家规划定点之外,未经国家批准新上汽车项目。一些单位擅自与外商?
⑻负献式ㄉ杵迪钅浚⑶医钅炕阕孕猩笈颉跋日逗笞唷保斐杉瘸墒率岛笃仁构胰峡伞R恍┢瞪笠滴シ垂矣泄夭课匀怠⒚裼酶淖俺岛湍ν谐瞪笠导安纺柯嫉墓芾砉娑ǎ欠ㄆ醋捌担孤艉细裰ぃ貌纺柯迹踔晾酶淖俺得迳险抵圃煜
钅俊U庑┪侍馊绮患笆奔右跃勒岢鱿中碌拿つ恐馗唇ㄉ瑁现赜跋煳夜倒ひ档慕】捣⒄埂N私徊焦岢孤涫怠镀倒ひ挡嫡摺罚迪帧豆窬煤蜕缁岱⒄埂熬盼濉奔苹停玻埃保澳暝毒澳勘旮僖啡范ǖ娜挝瘢俳夜倒ひ到】捣⒄梗痔岢鲆韵乱饧?
一、进一步加强汽车工业投资项目的宏观管理。凡涉及汽车(含客车和各类改装车,下同)、摩托车整车和发动机(含摩托车发动机,下同)的固定资产投资项目,不论其建设性质(包括基建、技改和技术引进以及加工贸易项下进口汽车、摩托车部件、成套散件组装出口项目等),不
分资金来源(内资或利用外资),也不分限额以上或限额以下,一律报国家计委、国家经贸委会同有关部门审批,其中重大项目报国务院审批。上述项目均由机械部提出初审意见后,有关基本建设和加工贸易项目由国家计委审批,技术改造项目由国家经贸委审批;重大项目按其建设性质,
由国家计委或国家经贸委审核后报国务院审批。国家经贸委在审批利用外资的限额以上技术改造项目和报国务院审批的技术改造项目前,先送国家计委会签。
二、对汽车、摩托车整车和发动机项目以及加工贸易项下进口部件、成套散件,一律凭国家计委或国家经贸委的项目批准文件办理海关备案手续。
三、凡要求增资的中外合资汽车、摩托车整车和发动机项目,不论限额以上或限额以下,均根据立项时的建设性质,将可行性研究报告报送国家计委或国家经贸委会同有关部门审批,修改合资企业合同由外经贸部审批。
四、企业经营范围凡涉及汽车、摩托车整车和发动机的生产、装配、加工贸易等项目,应持国家计委或国家经贸委和机械部的项目批准文件向工商行政管理机关申请办理注册登记手续。未按上述规定办理审批手续的企业,工商行政管理机关不予办理注册登记,其生产的产品禁止在市场
上流通。对违反规定的企业,由工商行政管理机关查处。具体实施办法由国家工商局制定。
五、由机械部牵头会同公安部等有关部门,在1997年内对现有汽车、摩托车生产企业进行一次清理整顿,凡不具备基本生产条件的企业以及生产车型与产品目录不符、或有转让目录和出卖产品合格证行为的企业,一律取消其相应的产品目录。对改装厂生产的产品实行双合格证(整
车合格证、底盘合格证)制度。具体办法由机械部会同有关部门制定。
以上意见如无不妥,请批转各地区、各部门贯彻执行。
国家计划委员会
国家经济贸易委员会
机械工业部
公安部
对外贸易经济合作部
海关总署
国家工商行政管理局
一九九七年六月二十日





1997年7月11日