广东省公安厅


广东省公安厅关于计算机信息系统安全保护的实施办法



　　（广东省公安厅2008年9月27日以粤公通字〔2008〕228号发布自2008年12月1日起施行）



　　第一章　总则

　　第一条　为保护计算机信息系统安全，促进信息化建设的健康发展，贯彻落实《广东省计算机信息系统安全保护条　例》，根据有关法律法规，制定本办法。

　　第二条　本办法适用于广东省行政区域内计算机信息系统的安全保护。

　　第三条　县级以上人民政府公安机关公共信息网络安全监察部门具体负责本行政区域内计算机信息系统的安全保护监管工作。

　　第二章　安全监督

　　第四条　公安机关公共信息网络安全监察部门对计算机信息系统安全保护工作行使下列职责：

　　（一）监督、检查、指导计算机信息系统安全保护工作；

　　（二）组织开展计算机信息系统安全等级保护；

　　（三）查处计算机违法犯罪案件；

　　（四）组织处置重大计算机信息系统安全事故和事件；

　　（五）负责计算机病毒和其他有害数据防治管理；

　　（六）负责计算机信息系统安全服务的监督指导；

　　（七）负责计算机信息系统安全专用产品的监督管理；

　　（八）负责计算机信息系统安全培训管理；

　　（九）法律、法规和规章规定的其他职责。

　　第五条　公安机关公共信息网络安全监察部门应当对计算机信息系统落实实体安全、运行安全、信息安全和内容安全措施的情况进行检查。

　　对第三级计算机信息系统每年至少检查一次，对第四级计算机信息系统每半年至少检查一次。对第五级计算机信息系统，应当会同国家指定的专门部门进行检查。

　　对其他计算机信息系统应当不定期开展检查。

　　第六条　公安机关公共信息网络安全监察部门发现计算机信息系统的安全保护等级和安全措施不符合有关规定和技术标准，或者存在安全隐患的，应当通知运营、使用单位进行整改。

　　第七条　公安机关公共信息网络安全监察部门应当向公众提供报警求助渠道，提供计算机信息系统安全指导，发布安全动态，开展安全宣传。

　　第三章　安全保护责任

　　第八条　单位和个人应当依照有关法规、规章和标准，对其所有、使用和管理的计算机信息系统承担相应的安全保护责任。

　　第九条　第二级以上计算机信息系统的运营、使用单位应当建立安全保护组织，并报所在地地级以上市人民政府公安机关公共信息网络安全监察部门备案。

　　第十条　安全保护组织保障本单位计算机信息系统的安全运行，组织本单位计算机信息系统的有害信息防治工作，组织开展本单位计算机信息系统安全教育和培训，向公安机关公共信息网络安全监察部门报告本单位计算机信息系统运行、服务和安全等情况，及时协助公安机关公共信息网络安全监察部门查处违法犯罪和处置突发事件。

　　第十一条　互联单位、互联网接入服务单位、互联网数据中心应当对接入本网络的用户进行资格审查，确认符合国家和省有关规定后方可为其提供服务。

　　互联网接入服务、信息服务单位以及互联网数据中心应当向用户宣传相关法律法规，提供必要的安全保护措施。

　　第十二条　个人主页、博客、聊天室、点对点服务等互联网信息服务的提供单位和使用者应当依照国家和省有关规定，落实相应的安全措施。

　　第十三条　网吧、图书馆、学校、宾馆等提供互联网上网服务的场所应当安装符合国家规定的安全管理系统。

　　第十四条　互联单位、互联网接入服务单位以及互联网数据中心应当每月将接入本网络的用户情况报地级以上市公安机关公共信息网络安全监察部门备案。

　　第十五条　计算机信息系统运营、使用单位应当接受公安机关公共信息网络安全监察部门的监督、检查、指导，如实提供安全保护有关信息、资料及数据文件，不得变相拒绝、拖延、阻碍公安机关公共信息网络安全监察部门依法执行公务。

　　第四章　安全专用产品和安全服务

　　第十六条　安全专用产品必须取得公安部颁发的销售许可证方可销售。

　　第十七条　生产、销售或者提供含有计算机信息网络远程控制、密码猜解、安全（漏洞）检测、信息群发技术的产品和工具的，应当在领取营业执照后30日内（没有营业执照的，自开办之日起30日内）向单位所在地地级以上市人民政府公安机关公共信息网络安全监察部门备案，填写《广东省计算机信息网络安全特种技术备案表》，并提交如下资料：

　　（一）单位简况；

　　（二）营业执照（或其他有效证明）复印件；

　　（三）研发和服务管理制度；

　　（四）主要经营管理人员、技术人员和服务人员有效证件复印件；

　　（五）主要产品情况。

　　第十八条　安全保护等级为第三级以上的计算机信息系统应当选用符合下列条件的安全专用产品：

　　（一）产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格；

　　（二）产品的核心技术、关键部件具有我国自主知识产权；

　　（三）产品研制、生产单位及其主要业务、技术人员无犯罪记录；

　　（四）产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能；

　　（五）对国家安全、社会秩序、公共利益不构成危害。

　　第十九条　符合第十八条　规定的安全专用产品和生产单位应当到省公安厅公共信息网络安全监察部门备案。

　　第二十条　为加强安全服务机构的指导，推动安全服务质量和技术水平的提高，广东省对从事计算机信息系统安全设计、建设、检测、评估等安全服务的机构，根据其注册资本、服务业绩、技术力量、组织管理情况实行分级指导。

　　第五章　安全等级测评

　　第二十一条　第二级以上的计算机信息系统的安全测评应当选择符合下列条件的计算机信息系统安全等级测评机构（简称测评机构）承担：

　　（一）在中华人民共和国境内注册成立（港澳台地区除外），具有相应经营范围的营业执照，注册资本100万元以上；

　　（二）由中国公民投资、中国法人投资或者国家投资的企事业单位（港澳台地区除外）；

　　（三）近3年完成的测评项目总值150万元以上；

　　（四）具有计算机安全或相关专业资格证书的专业技术人员不少于20人，其中大学本科以上学历的人员不少于15人；

　　（五）管理人员应当具有3年以上从事计算机信息系统安全技术领域企业管理工作经历，技术负责人已获得计算机信息系统安全技术相关专业的高级职称，从事安全测评工作不少于3年，无犯罪记录；

　　（六）工作人员仅限于中国公民，法人及主要业务、技术人员无犯罪记录；

　　（七）具有与所承担项目适应的技术装备；

　　（八）具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；

　　（九）对国家安全、社会秩序、公共利益不构成威胁。

　　第二十二条　广东省对测评机构实施备案制度。符合第二十一条　规定的条　件，承担第二级以上的计算机信息系统测评工作的机构应当到省公安厅公共信息网络安全监察部门备案。

　　第二十三条　省公安厅公共信息网络安全监察部门对已备案的测评机构进行公布。

　　第二十四条　测评机构应当履行下列义务：

　　（一）遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果；

　　（二）保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，防范测评风险；

　　（三）对测评人员进行安全保密教育，与其签订安全保密责任书，规定应当履行的安全保密义务和承担的法律责任，并负责检查落实。

　　第二十五条　第二级以上的计算机信息系统建设完成后，使用单位应当委托符合规定的测评机构安全测评合格方可投入使用。测评活动应当接受公安机关公共信息网络安全监察部门的监督。

　　第二十六条　计算机信息系统运营、使用单位委托安全测评机构测评，应当提交下列资料：

　　（一）安全测评委托书；

　　（二）计算机信息系统应用需求、系统结构拓扑及说明、系统安全组织结构和管理制度、安全保护设施设计实施方案或者改建实施方案、系统软件硬件和信息安全产品清单。

　　第二十七条　安全测评机构在收到委托材料后，应当与委托方协商制订安全测评计划，开展安全测评工作，并出具安全测评报告。

　　经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求，委托单位应当根据测评报告的建议，完善计算机信息系统安全建设，并重新提出安全测评委托。

　　测评机构对计算机信息系统进行使用前安全测评，应当预先报告地级以上市公安机关公共信息网络安全监察部门。安全测评报告由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门。

　　第二十八条　第三级计算机信息系统应当每年至少进行一次安全测评，第四级计算机信息系统应当每半年至少进行一次安全测评，第五级计算机信息系统应当依据特殊安全要求进行安全测评。

　　第六章　应急处置

　　第二十九条　公安机关公共信息网络安全监察部门与所在地安全服务机构、互联网运营单位和其他计算机信息系统运营、使用单位应当建立联防机制，依法及时查处通过计算机信息系统进行的违法犯罪行为，组织处置重大突发事件。

　　第三十条　对计算机信息系统中发生的案件和重大安全事故，计算机信息系统的运营、使用单位应当在二十四小时内报告县级以上人民政府公安机关公共信息网络安全监察部门，并保留有关原始记录。

　　第三十一条　第二级以上的计算机信息系统运营、使用单位应当制定重大突发事件应急处置预案并定期实施演练。

　　第三十二条　计算机信息系统发生重大突发事件，有关单位应当按照应急处置预案的要求采取相应的处置措施，并服从公安机关和国家指定的专门部门的调度。

　　第三十三条　地级市以上人民政府公安机关公共信息网络安全监察部门经本机关主管领导批准，为保护计算机信息系统安全，在发生重大突发事件，危及国家安全、公共安全及社会稳定的紧急情况下，可以采取二十四小时内暂时停机、暂停联网、备份数据等措施。

　　第七章　安全培训

　　第三十四条　省公安厅、人事厅联合成立的省信息网络安全专业技术人员继续教育工作领导小组，负责全省信息网络安全专业技术人员继续教育工作的组织和领导。下设省信息网络安全专业技术人员继续教育工作办公室，具体负责日常管理工作。

　　第三十五条　下列人员应当参加信息网络安全专业技术人员继续教育，取得省信息网络安全专业技术人员继续教育工作办公室颁发的信息网络安全专业技术人员继续教育合格证书，持证上岗：

　　（一）计算机信息系统运营、使用单位信息安全管理责任人、信息审查员；

　　（二）互联网接入服务、数据中心服务、信息服务、上网服务提供单位安全管理员、专业技术人员；

　　（三）安全专用产品生产单位专业技术人员；

　　（四）安全服务机构专业技术人员、安全服务管理人员；

　　（五）其他从事计算机信息系统安全保护工作的人员。

　　第三十六条　　信息网络安全专业技术人员继续教育由省信息网络安全专业技术人员继续教育工作办公室授权的施教机构负责实施。施教机构实行统筹规划。

　　第三十七条　　信息网络安全专业技术人员继续教育培训和考试按照有关规定进行，实行统一教学大纲，统一教材，统一考试，统一发证。

　　考试合格的，由省信息网络安全专业技术人员继续教育工作办公室发给信息网络安全专业技术人员继续教育证书。

　　第八章　法律责任

　　第三十八条　违反本办法的规定，依照有关法律、法规和规章处罚。

　　第九章　附则

　　第三十九条　本细则下列用语的含义：实体安全，指保护计算机信息系统的环境，计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、雷电、有害气体和其它环境事故（如电磁污染等）破坏。

　　运行安全，指保护计算机信息系统的信息处理过程顺利进行。

　　信息安全，指保障信息的完整性、保密性、可用性和可控性。

　　内容安全，指确保计算机信息系统中传输的信息所承载的内容的合法性。

　　安全（漏洞）检测，指利用计算机技术手段扫描、探测计算机信息系统安全漏洞。

　　第四十条　本办法规定的“以上”含本数。

　　第四十一条　本办法规定的有关表格和证书由省公安厅制定式样，统一监制。

　　第四十二条　本办法由省公安厅负责解释。

　　第四十三条　本办法自2008年12月1日起施行。





广东省教育厅


广东省联合培养研究生示范基地实施与管理暂行办法

　　（广东省教育厅2010年12月29日以粤教研函〔2010〕21号发布　自发布之日起施行）

　

　第一章　总　则



　　第一条　为贯彻《国家中长期人才发展规划纲要（2010－2020年）》和《国家中长期教育改革和发展规划纲要（2010－2020年）》精神，全面落实《珠江三角洲地区改革发展规划纲要（2008-2020）》、《广东省中长期教育改革和发展规划纲要（2010－2020年）》的要求，加快广东高级专门人才培养的步伐，有效提高人才培养质量，促进广东经济社会发展方式的转变，建设全面开放的研究生教育创新体系，广东省教育厅决定建立广东省联合培养研究生示范基地（以下简称“示范基地”）。为加强和规范“示范基地”的建设与运行管理，促进“示范基地”持续健康发展，特制定本办法。

　　第二条　建立“示范基地”目的是充分利用高校与科技创新企业的优质资源，共同打造培养创新性、复合型的高层次科研创新人才的示范平台和开展以产业化为目标的高新科技研发平台，实现产、学、研的良性互动，为广东产业结构的升级和社会发展提供强有力的人才支持和技术支撑。

　　第三条　“示范基地”由省教育厅负责组织和管理。

　　

第二章　设置标准



　　第四条　“示范基地”由具有开展研究生教育资格的高校和科技创新型企业、或科技创新型企业较密集的区域主管部门、或行业管理部门、或科研院所等机构联合申报，也可以多单位联合申报，以高校为主要责任主体。“示范基地”应设在合作企业或除高校以外的其他合作单位（以下称“合作单位”）。

　　第五条　“合作单位”应具有较高层次的科研队伍、相应的科研设备、科研平台及科研条件，有需要和适合研究生参与的科研项目和比较充足的科研经费，同时能提供研究生进入企业学习、工作和生活的必要条件。

　　第六条　高校须负责“示范基地”研究生培养质量的监控与检查：“合作单位”应负责提供研究生在“示范基地”从事研究和生活的必要条件，并提供可培养及指导研究生的专门人员。

　　第七条　合作双方应制定完善的研究生在“示范基地”的培养计划和严格的规章制度，并成立专门机构和设立专职人员负责落实、执行相应计划与制度，并承担研究生在“示范基地”期间的日常管理。

　　第八条　合作双方应具有较好的合作培养研究生或共同开展科学研究的工作基础。

　　

第三章　申报与审批



　　第九条　申报“示范基地”的单位，须报送以下材料：（一）申报“示范基地”的可行性论证报告（附件1）；（二）《广东省联合培养研究生示范基地申请书》（附件2）。

　　第十条　“示范基地”的设置申请，由省教育厅组织专家进行形式审查、初审和复审，逐轮淘汰。

　　第十一条　省教育厅根据专家组评审结果，结合我省研究生教育和产业发展的需要和重点，择优确定立项支持的“示范基地”。已为“广东高校产学研结合示范基地”的，自动列为“广东省联合培养研究生示范基地”，不再进行专家评审，但须填报“第九条”所列明的材料。

　　第十二条　经审核批准的“示范基地”将获“广东省联合培养研究生示范基地”称号，悬挂广东省教育厅统一制作的铭牌。

　　

第四章　研究生招生、培养与学位授予



　　第十三条　根据国家的有关规定，“示范基地”只能以高校的名义招收研究生，并按国家招生办法招生，但可以在高校的招生简章中注明，也可在研究生完成基本课程后，由“示范基地”和研究生进行双向选择。具体遴选研究生的办法由各方合作单位协商确定。

　　第十四条　高校在“合作单位”的高级研究人员和技术人员中遴选导师，并颁发聘书、明确职责、提供相应的待遇。高校聘任的“示范基地”导师，在研究生培养业务方面，接受高校按校内导师管理办法管理，并应在任职前接受相应的培训。

　　第十五条　根据《中华人民共和国学位条例》及其《中华人民共和国学位条例暂行实施办法》等有关规定的要求，在“示范基地”培养的研究生，其学位由高校授予。

　　第十六条　研究生培养过程中所产生的成果归属，由双方在国家法律法规的框架内予以协商解决。必要时，“示范基地”的相关方面，包括高校与“合作单位”、“示范基地”研究生与“示范基地”导师之间可签订保密协议。

　　

第五章　项目管理



　　第十七条　“示范基地”建设期一般为5年。省教育厅负责对“示范基地”进行建设中期和期满的教育质量检查与评估。经考核合格确认后继续生效，并对建设效果突出的“示范基地”给予奖励；对于考核不合格的，将给予撤销“示范基地”称号、追回资助并予以通报等处理。

　　第十八条　“示范基地”建设经费和联合培养研究生工作的经费主要由合作各方共同承担，省主管部门给予适当资助。资助经费主要用于“示范基地”研究生培养、科学研究、学术交流和基地管理。

　　第十九条 省主管部门的资助经费，要按照《广东省高等院校学科建设专项资金管理暂行办法》、《广东省高等学校教学质量与教学改革工程专项资金管理暂行办法》和相关的管理办法执行。

　　第二十条 实行资助经费管理的绩效评价制度。省主管部门将组织人员对项目资金的使用情况进行不定期的检查，重点检查资金使用的规范性、有效性及学校及有关单位配套力度，并对项目资金实行绩效评价，绩效评价结果作为下一年度安排有关项目的重要依据。

　　第二十一条 “示范基地”建设与人才培养的业绩，列入省教育厅联合申报科研项目、高校学科建设评估的特色指标，对于成绩突出的，在研究生创新培养计划项目遴选、科研项目和科研平台立项、学位授权点审核、重点学科评选中，给予优先推荐。

　　第二十二条 本办法自下发之日起施行，由省教育厅负责解释。

　　

　　附件（1．《广东省联合培养研究生示范基地可行性论证报告》编写提纲；2．广东省联合培养研究生示范基地申请书），此略

http://www.gd.gov.cn/govpub/bmguifan/201203/t20120319_158168.htm