第一章 总 则
第一条 为掩护盘算机信息系统宁静，凭据《中华人民共和国盘算机信息系统宁静掩护条例》及有关执法规则，结合自治区实际，制定本措施。
第二条 本措施适用于自治区行政区域内盘算机信息系统的宁静掩护。
第三条 旗县级以上人民政府公安机关主管本行政区域内盘算机信息系统的宁静掩护事情。
国家宁静机关、保密事情部门、密码治理部门和其他有关部门在各自职责规模内做好盘算机信息系统的宁静掩护事情。
第四条 盘算机信息系统的宁静掩护，应当保障盘算机及其相关的和配套的设备、设施、网络的宁静，运行情况的宁静，保障信息的宁静，保障盘算机功效的正常发挥，以维护盘算机信息系统的宁静运行。
第二章 宁静品级掩护
第五条 盘算机信息系统实行宁静品级掩护制度。宁静掩护品级凭据盘算机信息系统在国家宁静、经济建设、社会生活中的重要水平，盘算机信息系统受到破坏后对国家宁静、社会秩序、公共利益以及公民、法人和其他组织正当权益的危害水平等因素确定，分为五级。
（一）盘算机信息系统受到破坏后，可能对公民、法人和其他组织的正当权益造成损害，但不损害国家宁静、社会秩序和公共利益的，为第一级；
（二）盘算机信息系统受到破坏后，可能对公民、法人和其他组织的正当权益造成严重损害，或者可能对社会秩序和公共利益造成损害，但不损害国家宁静的，为第二级；
（三）盘算机信息系统受到破坏后，可能对社会秩序和公共利益造成严重损害，或者可能对国家宁静造成损害的，为第三级；
（四）盘算机信息系统受到破坏后，可能对社会秩序和公共利益造成特别严重损害，或者可能对国家宁静造成严重损害的，为第四级；
（五）盘算机信息系统受到破坏后，可能对国家宁静造成特别严重损害的，为第五级。
第六条 盘算机信息系统运营、使用单元应当遵守下列划定：
（一）对盘算机信息系统宁静掩护品级准确定级，并凭据品级掩护治理规范和技术尺度实施掩护；
（二）新建盘算机信息系统的，应当在计划、设计阶段确定宁静掩护品级，同步建设切合该宁静掩护品级要求的信息系统宁静掩护设施，落实宁静掩护措施；
（三）盘算机信息系统的结构、处置惩罚流程、服务内容等发生重大变化，或者公安机关要求重新确定品级的，应当重新定级；
（四）凭据盘算机信息系统宁静掩护品级要求，使用切合国家及自治区划定并取得国家盘算机信息系统宁静专用产物销售许可证的信息宁静产物；
（五）定期对本单元盘算机信息系统的宁静状况、掩护制度和措施进行自查和整改；
（六）建设宁静掩护组织，确定宁静治理责任人，指定专职人员卖力本单元盘算机信息系统的宁静治理。
第七条 第二级以上盘算机信息系统运营、使用单元，应当自确定宁静掩护品级之日起30日内，到所在地盟行政公署、设区的市人民政府公安机关或者其指定的受理机构存案；属于自治区统一联网、跨盟市或者中央驻自治区、自治区直属单元的盘算机信息系统，应当到自治区人民政府公安机关或者其指定的受理机构存案。
第八条 公安机关应当在收到存案质料之日起10个事情日内对报送存案的质料进行审查，对切合品级掩护要求的，出具存案证明。对定级禁绝确或者掩护措施不切合技术规范的，应当书面通知报送单元予以纠正。
第九条 盘算机信息系统涉及国家宁静、社会公共利益、重大经济建设等信息的，其运营、使用单元或者主管部门应当选择切正当定条件的宁静品级测评机构，依据国家划定的技术尺度，对盘算机信息系统宁静品级状况进行测评。
第二级以上盘算机信息系统建设完成后，经测评及格方可投入使用。
第十条 盘算机信息系统确定为第二级掩护品级的，应当每两年至少进行一次系统宁静品级测评；确定为第三级的，应当每年至少进行一次系统宁静品级测评；确定为第四级以上的，应当每半年至少进行一次系统宁静品级测评。
第十一条 从事盘算机信息系统宁静品级测评事情的机构和人员应当遵守国家划定。
申请建设宁静品级测评机构的单元应当经自治区人民政府公安机关初审，并通过公安部信息宁静品级掩护评估中心的测评能力评估。
自治区人民政府公安机关应当增强对宁静品级测评机构的监视、检查和指导。
第十二条 旗县级以上人民政府公安机关应当对盘算机信息系统运营、使用单元的信息宁静品级掩护情况进行检查。对第三级盘算机信息系统每年至少检查一次，对第四级盘算机信息系统每半年至少检查一次。
对第五级盘算机信息系统，应当由国家指定的专门部门进行检查。
第三章 宁静治理
第十三条 公安机关应当为民众提供盘算机信息系统宁静掩护指导，开展宁静宣传教育。
第十四条 公安机关对盘算机信息系统宁静服务机构实行分级治理和推荐制度。
第十五条 盘算机信息系统宁静服务机构应当向盟市级以上公安机关存案。
盘算机信息系统宁静服务机构应当执行国家及自治区有关盘算机信息系统宁静尺度，应当配备适应开展相应宁静服务需要、掌握国家及自治区有关盘算机信息系统宁静尺度的技术人员。
盘算机信息系统宁静服务机构及其事情人员不得泄露在开展宁静服务历程中获悉的国家秘密、商业秘密以及盘算机信息系统网络结构、配置等用户信息；不得非法占有、使用用户的信息资源；不得在盘算机信息系统中设置隐蔽信道。
第十六条 发生重大突发事件，危及国家宁静、公共宁静、社会稳定及重要盘算机信息系统宁静的紧急情况时，盟市级以上公安机关可以凭据有关执法、规则的划定，要求有关单元接纳相应控制措施。盘算机信息系统的运营、使用单元应当听从公安机关和国家指定部门的调治。
第十七条 基础电信运营企业和盘算机信息系统的运营、使用单元应当接受公安机关的宁静监视、检查、指导，并如实提供有关盘算机信息系统宁静掩护的信息资料、互联网基础数据及其他数据文件。
第十八条 基础电信运营企业等提供互联网接入服务的单元应当执行下列划定：
（一）配合公安机关做好接入本网络联网单元和用户的存案事情，真实、准确、完整挂号联网单元和用户的名称、性质、有效证件、互联网地址、装机地址、上网电话、联系人等公安机关要求存案的信息，报送同级公安机关，并实时陈诉本网络中联网单元和用户的变换情况；
（二）纪录并留存接入本网络的联网单元和用户登录、退出互联网时间及主叫号码、账号、互联网地址等上网日志信息，留存时间不少于1年；
（三）落实相关宁静掩护技术措施，通过互联网地址和相关网络应用信息能够对应联网单元和用户信息；
（四）协助公安机关查处涉及互联网的违法犯罪行为，并接纳人工值守、远程联网查询等方式提供24小时快速查询支持；
（五）协助公安机关对接入本网络的联网单元和用户进行宁静宣传教育，落实宁静掩护措施；
（六）互联网络拓扑结构、通信协议等拟进行重大调整的，应当报自治区人民政府公安机关存案后实施。
第十九条 提供互联网接入服务的单元、提供服务器托管或租赁空间服务的单元、互联网信息服务提供者及其他有关电信业务经营者应当建设宁静治理制度，接纳异常流量和违法信息监测等宁静掩护技术措施，实时发现危害信息网络宁静、网上流传违法信息等违法犯罪运动，保留有关原始纪录，实时接纳删除、停止传输等措施，并在24小时内向当地公安机关陈诉。
第二十条 联网单元和用户应当接纳设置宁静性较高的密码等宁静掩护措施，定期更改密码，保障所使用上网账号的宁静。
基础电信运营企业可以接纳动态密码认证等技术措施为联网单元和用户提供互联网接入服务。
第二十一条 联网单元和用户向其他单元、小我私家提供互联网上网服务或者与其他单元、小我私家共用上网线路、账号的，应当遵守国家有关划定，并到旗县级以上人民政府公安机关存案。
第二十二条 提供互联网上网服务的单元和通过局域网接入互联网用户终端在10台以上的联网单元应当安装、运行切合国家及自治区划定的宁静治理系统。
第二十三条 宾馆、酒店、餐厅、机场、车站、阅览室等提供互联网上网服务的场所和通过无线方式接入互联网的所在治理者，应当接纳用户登录认证宁静技术措施，并对上网用户的身份证等有效证件进行核对、挂号。
第二十四条 使用内部网络地址与互联网网络地址转换方式接入互联网的联网单元，应当纪录并留存用户上网终端硬件地址等信息与内部网络地址和互联网网络地址的对应关系。留存时间不少于1年。
第二十五条 生产、销售或者提供具有盘算机信息系统远程控制、密码猜解、漏洞检测、信息群发功效的产物和工具的，应当报自治区人民政府公安机关或者其指定的公安机关存案。
第四章 宁静秩序
第二十六条 盘算机信息系统的运营、使用单元应当建设并执行下列宁静治理制度：
（一）盘算机机房宁静治理制度；
（二）宁静责任制度；
（三）病毒、网络宁静漏洞检测和系统升级制度；
（四）系统宁静风险治理和应急处置制度；
（五）账号使用挂号和操作权限治理制度；
（六）宁静治理人员岗位事情职责；
（七）重要设备、介质治理制度；
（八）信息宣布审查、挂号、生存、清除和备份制度；
（九）信息群发服务治理制度；
（十）宁静教育和培训制度；
（十一）案件、事件陈诉和协助查处制度；
（十二）其他与宁静掩护相关的治理制度。
第二十七条 盘算机信息系统的运营、使用单元应当接纳下列宁静掩护技术措施：
（一）系统重要部门的冗余或者备份措施；
（二）盘算机病毒防治措施；
（三）网络攻击防范和追踪措施；
（四）宁静审计和预警措施；
（五）系统运行和用户使用日志纪录留存1年以上措施；
（六）纪录用户账号、主叫电话号码和网络地址措施；
（七）身份挂号和识别确认措施；
（八）垃圾信息、有害信息的防治、清理措施；
（九）信息群发限制措施；
（十）其他掩护盘算机信息系统宁静的技术措施。
第二十八条 任何单元和小我私家不得利用盘算机信息系统、移动通讯终端制作、流传、复制下列信息：
（一）危害国家统一、主权和领土完整的；
（二）泄露国家秘密，危害国家宁静或者损害国家荣誉和利益的；
（三）煽动民族恼恨、民族歧视，破坏民族团结或者侵害民族民俗、习惯的；
（四）破坏国家宗教政策，宣扬邪教、封建迷信的；
（五）散布谣言，宣布虚假信息，扰乱社会秩序，破坏社会稳定的；
（六）煽动聚众滋事，损害社会公共利益的；
（七）宣扬淫秽、色情、赌钱、暴力、凶杀、恐怖的；
（八）教唆犯罪或者教授犯罪要领的；
（九）散布他人隐私，侮辱、诽谤、恐吓他人，侵害他人正当权益的；
（十）从事考试作弊相关运动的；
（十一）贩卖假币、假证件、假发票、冒充伪劣商品、枪支弹药、爆炸物、迷药、窃听器和其他执法、规则禁止流通的物品的；
（十二）执法、规则禁止制作、流传、复制的其他信息。
第二十九条 任何单元和小我私家不得实施下列行为：
（一）未经允许，进入盘算机信息系统或者非法占有、使用、窃取盘算机信息系统资源；
（二）未经允许，对盘算机信息系统功效进行删除、修改、增加或者滋扰；
（三）未经允许，对盘算机信息系统中存储、处置惩罚或者传输的数据和应用法式进行删除、修改或者增加；
（四）利用盘算机信息系统窃取他人账号和密码，或者擅自向第三方果真他人账号和密码；
（五）非法截取、改动、删除他人电子邮件或者其他数据资料；
（六）故意制作、流传盘算机病毒、恶意软件等破坏性法式;
（七）利用盘算机信息系统冒充他人名义制作、流传信息，或者以其他方式进行网络诈骗；
（八）建设或者治理主要用于流传、交流违法犯罪信息的网站、群组、论坛等；
（九）允许、放任他人在自己所有或者治理的网站、网页、群组上宣布第二十八条所禁止的信息；
（十）为非法网站提供服务器托管、虚拟主机、网络存储空间等服务，或者通过投放广告等方式向其直接、间接提供资金；
（十一）明知是非法网站，向其提供互联网接入、通讯传输通道、代收费、用度结算等服务；
（十二）以牟利为目的，在互联网上散布、删除信息，侵犯他人正当权益；
（十三）提供侵入、非法控制盘算机信息系统的要领、法式、工具；
（十四）执法、规则禁止的其他利用盘算机信息系统实施的行为。
第五章 执法责任
第三十条 违反本措施第六条、第九条、第十条、第十七条、第十八条第一至四项、第十九条、第二十六条、第二十七条划定的，由公安机关责令限期纠正，给予警告，有违法所得的，没收违法所得；在划定的限期内未纠正的，对单元的主管卖力人员和其他直接责任人员处以5000元以下的罚款，对单元处以15000元以下的罚款，可以建议主管部门对相关单元的主要领导给予处分；情节严重的，并可以给予6个月以内停止联网、停机整顿的处罚。
第三十一条 违反本措施第十五条第三款划定的，由公安机关对单元的主管卖力人员和其他直接责任人员处以5000元以下的罚款，对单元处以5000元以上15000元以下的罚款；有违法所得的，除没收违法所得外，可以处以违法所得1至3倍的罚款，但是最高不得凌驾30000元。
第三十二条 违反本措施第二十条第一款划定的，由公安机关责令限期纠正，给予警告；在划定的限期内未纠正的，可以给予6个月以内停止联网、停机整顿的处罚。
第三十三条 违反本措施第二十二条、第二十三条、第二十四条划定的，由公安机关责令限期纠正，给予警告，有违法所得的，没收违法所得；在划定的限期内未纠正的，对单元的主管卖力人员和其他直接责任人员处以5000元以下的罚款，对单元处以15000元以下的罚款；情节严重的，并可以给予6个月以内停止联网、停机整顿的处罚。
第三十四条 违反本措施第二十八条、第二十九条划定的，由公安机关给予警告，对小我私家可以并处5000元以下的罚款，对单元可以并处15000元以下的罚款；有违法所得的，除没收违法所得外，可以处以违法所得1至3倍的罚款，但是最高不得凌驾30000元；情节严重的，并可以给予6个月以内停止联网、停机整顿的处罚。
第三十五条 从事盘算机信息系统宁静品级测评事情的单元和人员有下列行为之一的，由公安机关对单元主管卖力人员和其他直接责任人员处以5000元以下的罚款，对单元处以5000元以上15000元以下的罚款；有违法所得的，除没收违法所得外，可以处以违法所得1至3倍的罚款，但是最高不得凌驾30000元：
（一）未通过测评能力评估，从事测评运动的；
（二）影响被测评盘算机信息系统正常运行，危害被测评盘算机信息系统宁静的；
（三）擅自向第三方泄露被测评盘算机信息系统运营、使用单元秘密和其他信息的；
（四）故意隐瞒测评历程中发现的宁静问题，或者在测评历程中弄虚作假，未如实出具测评陈诉的；
（五）擅自占有、使用测评相关资料及数据文件的；
（六）分包或者转包测评项目的；
（七）从事盘算机信息系统宁静专用产物的开发、销售及信息系统宁静集成业务，或者限定被测评单元购置、使用其指定的信息宁静专用产物的；
（八）其他可能影响测评结果客观、公正的行为，或者未凭据国家划定开展测评事情的。
第三十六条 违反本措施划定，组成违反治安治理行为的，依照《中华人民共和国治安治理处罚法》的划定处罚；给国家、其他组织或者他人工业造成损失的，应当依法肩负民事责任；组成犯罪的，依法追究刑事责任。
第三十七条 公安机关和其他有关部门及其事情人员有下列行为之一的，对直接卖力的主管人员和其他直接责任人员依法给予行政处分；组成犯罪的，依法追究刑事责任。
（一）利用职权索取、收受行贿，或者玩忽职守、滥用职权的；
（二）泄露盘算机信息系统运营、使用单元或者小我私家的有关信息、资料及数据文件的；
（三）其他不履行法定职责的。
第六章 附 则
第三十八条 本措施所称的盘算机信息系统，是指由盘算机及其相关的和配套的设备、设施、网络组成的，凭据一定的应用目标和规则对信息进行收罗、加工、存储、传输、检索等处置惩罚的人机系统。
本措施所称的信息宁静品级测评，是指对盘算机信息系统的宁静状况进行测试、评价、判断。
本措施所称的宁静服务机构，是指从事盘算机信息系统宁静设计、建设、检测、维护、监理、咨询、培训等业务的单元。
本措施所称联网单元和用户包罗通过盘算机或者手机等通讯终端以有线、无线等方式接入互联网的单元和用户。
第三十九条 本措施自2012年2月1日起施行。
