杭州市计算机信息网络安全保护管理条例

《杭州市计算机信息网络安全保护管理条例》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、·法规标题】杭州市计算机信息网络安全保护管理条例·【颁布单位】浙江省杭州市人大常委会·【颁布时间】2009-4-1·【法规来源】http://hzdaily.hangzhou.com.cn/hzrb/html/2009-04/26/content_658670.htm·【全文】杭州市计算机信息网络安全保护管理条例杭州市计算机信息网络安全保护管理条例浙江省杭州市人大常委会杭州市计算机信息网络安全保护管理条例杭州市第十一届人民代表大会常务委员会公告第17号2008年12月23日杭州市第十一届人民代表大会常务委员会第十二次会议审议通过的《杭州市计算机信息网络安全保护管理条例》，已经2009年4月

2、1日浙江省第十一届人民代表大会常务委员会第十次会议批准，现予公布，自2009年5月1日起施行。2009年4月9日浙江省人民代表大会常务委员会关于批准《杭州市计算机信息网络安全保护管理条例》的决定（2009年4月1日浙江省第十一届人民代表大会常务委员会第十次会议通过）根据《中华人民共和国立法法》第六十三条第二款规定，浙江省第十一届人民代表大会常务委员会第十次会议对杭州市第十一届人民代表大会常务委员会第十二次会议通过的《杭州市计算机信息网络安全保护管理条例》进行了审议，现决定予以批准，由杭州市人民代表大会常务委员会公布施行。杭州市计算机信息网络安全保护管理条例（2008年12月23日杭州市第十

3、一届人民代表大会常务委员会第十二次会议通过2009年4月1日浙江省第十一届人民代表大会常务委员会第十次会议批准）第一章总则第一条为加强计算机信息网络安全的保护和管理，维护国家安全、公共利益和社会稳定，维护公民、法人和其他组织的合法权益，促进信息化建设的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《互联网信息服务管理办法》等规定，结合本市实际，制定本条例。第二条本条例所称的计算机信息网络，是指由计算机及其相关的和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行制作、采集、加工、存储、传输、检索等处理的人机系统和运

4、行体系。计算机信息网络的安全，包括计算机信息系统及互联网络的运行安全和信息内容的安全。第三条杭州市行政区域内的计算机信息网络安全保护与管理活动，适用本条例。对涉及国家秘密的计算机信息系统（以下简称涉密信息系统）实行分级保护制度，按照国家保密法律法规和保密标准管理。第四条计算机信息网络安全坚持“保护与管理并重”和“谁主管、谁负责，谁运营、谁负责”的原则。第五条市公安局根据本条例规定主管全市计算机信息网络安全保护管理工作。市公安局公共信息网络安全监察分局具体负责全市计算机信息网络安全保护管理工作。各县（市）公安局和萧山区、余杭区公安分局负责本行政区域范围内计算机信息网络安全保护管理工作。国家安

5、全机关、保密工作部门、密码管理部门、信息化行政主管部门、互联网新闻信息服务管理部门及其他有关行政主管部门，负责各自职责范围内的计算机信息网络安全保护管理工作。第六条单位和个人依法使用计算机信息网络的权利，受法律、法规和本条例保护。任何单位和个人不得利用计算机信息网络从事危害国家安全、公共利益及社会秩序以及侵犯公民、法人和其他组织合法权益的活动，不得危害计算机信息网络的安全。第二章安全保护和管理第七条计算机信息系统实行安全等级保护制度。计算机信息系统的安全保护等级分为五个等级。等级确定的原则、标准、各级别安全保护和管理内容按照国家和省有关规定执行。涉密信息系统应当根据国家等级保护的基本要求，

6、按照国家保密工作部门有关涉密信息系统分级保护管理规定和技术标准，结合系统实际情况进行保护。第八条计算机信息系统的运营、使用单位作为安全等级保护的责任主体，应当按照国家有关管理规范、技术标准确定计算机信息系统的安全保护等级。对新建、改建、扩建的计算机信息系统，运营、使用单位应当在规划、设计阶段确定计算机信息系统的安全保护等级，并同步建设符合该安全保护等级要求的信息安全设施。第九条新建的第二级以上计算机信息系统，其运营、使用单位应当在系统投入运行后三十日内到市公安局办理备案手续。已运行的第二级以上计算机信息系统，其运营、使用单位应当在安全保护等级确定后三十日内到市公安局办理备案手续。第十条计算

7、机信息系统运营、使用单位应当建立计算机信息系统安全状况日常检测工作制度。计算机信息系统运营、使用单位应当按照国家有关管理规范和技术标准，定期对计算机信息系统安全等级状况开展等级测评，对计算机信息系统安全状况、安全保护制度及措施的落实情况进行自查。经测评或者自查，计算机信息系统安全状况未达到安全保护等级要求的，运营、使用单位应当制定方案进行整改。第十一条计算机信息系统运营、使用单位应当建立并落实以下安全保护制度：（一）安全