公安机关向被害人公开犯罪嫌疑人的“商业秘密、个人隐私”的法律依据/范保军

作者:法律资料网 时间:2024-07-23 03:54:53   浏览:8208   来源:法律资料网
下载地址: 点击此处下载
为了准确执行《中华人民共和国刑事诉讼法》,保证刑法的正确实施,惩罚犯罪,充分保障刑事犯罪被害人的权益,现将公安机关向被害人公开犯罪嫌疑人“商业秘密、个人隐私”的法律依据进行整理,共有三条依据,前后有序,分述如下:
第一依据:《中华人民共和国刑事诉讼法》第三条。
第三条 “对刑事案件的侦查、拘留、执行逮捕、预审,由公安机关负责。检察、批准逮捕、检察机关直接受理的案件的侦查、提起公诉,由人民检察院负责。审判由人民法院负责。除法律特别规定的以外,其他任何机关、团体和个人都无权行使这些权力。
人民法院、人民检察院和公安机关进行刑事诉讼,必须严格遵守本法和其他法律的有关规定。”
这条依据是基础依据,是其它依据的前提。是公安机关职权的源头。公安机关公开犯罪嫌疑人“商业秘密、个人隐私”的基本依据是刑事诉讼法和其他法律的有关规定,当刑事诉讼法的有关规定并不详细、无法实现法的目的的时候,其他法律的有关规定也是公安机关行使职权的依据。
目前,公安部保障被害人知情权的刑事诉讼规定相当欠缺,远远不能满足被害人参与诉讼的需要。例如,公安部保障被害人知悉涉案财物情况的规定就只有十个字:“告知追缴涉案财物情况”,在告知追缴涉案财物情况的具体范围、具体内容上根本没有规定,在实践中,被害人根本不可能通过这条规定知悉犯罪嫌疑人的涉案资金支出的具体情况。
在被害人无法通过公安部的刑事诉讼规则实现目的的情况下,被害人可以直接通过刑事诉讼法规定的程序实现目的。刑事诉讼法第三条的规定为被害人提供了一条救济途径。只要其它法律的有关规定能够实现被害人的知情权,公安机关就必须严格遵守。
第二依据:《中华人民共和国保守国家秘密法》第四条。
第四条“保守国家秘密的工作(以下简称保密工作),实行积极防范、突出重点、依法管理的方针,既确保国家秘密安全,又便利信息资源合理利用。
法律、行政法规规定公开的事项,应当依法公开。”
第二依据的依据是笫一依据。第二依据符合第一依据中 “其他法律的有关规定” 的条件。执行第一依据就必须执行第二依据。
«中华人民共和国保守国家秘密法》是公安机关进行刑事诉讼必须严格遵守的法律。该法律强调“既确保国家秘密安全,又便利信息资源合理利用。”在这种原则指导下,该法律对应公开的事项也进行了明确规定,但并不是具体规定,而是一种引用性的规定,是由其它的法律、行政法规进行具体规定。
所以公安机关对法律、行政法规规定公开的事项必须依法公开。被害人想要从公安机关获取第三人的“商业秘密、个人隐私”,应该看这些事项是否属于法律、行政法规规定公开的事项。
第三依据:《中华人民共和国政府信息公开条例》有关条文。
第二条 “本条例所称政府信息,是指行政机关在履行职责过程中制作或者获取的,以一定形式记录、保存的信息。”
第十四条“行政机关应当建立健全政府信息发布保密审查机制,明确审查的程序和责任。
行政机关在公开政府信息前,应当依照《中华人民共和国保守国家秘密法》以及其他法律、法规和国家有关规定对拟公开的政府信息进行审查。
行政机关对政府信息不能确定是否可以公开时,应当依照法律、法规和国家有关规定报有关主管部门或者同级保密工作部门确定。
行政机关不得公开涉及国家秘密、商业秘密、个人隐私的政府信息。但是,经权利人同意公开或者行政机关认为不公开可能对公共利益造成重大影响的涉及商业秘密、个人隐私的政府信息,可以予以公开。”
第二十三条“行政机关认为申请公开的政府信息涉及商业秘密、个人隐私,公开后可能损害第三方合法权益的,应当书面征求第三方的意见;第三方不同意公开的,不得公开。但是,行政机关认为不公开可能对公共利益造成重大影响的,应当予以公开,并将决定公开的政府信息内容和理由书面通知第三方。”
第二十六条“行政机关依申请公开政府信息,应当按照申请人要求的形式予以提供;无法按照申请人要求的形式提供的,可以通过安排申请人查阅相关资料、提供复制件或者其他适当形式提供。”
第三依据的依据是第二依据。第三依据符合第二依据中的条件“行政法规规定公开的事项,应当依法公开”。执行第二依据就必须执行第三依据。
第三依据不担规定了公开的范围,而且规定了公开的程序和方式,它们都属于“行政法规规定公开的事项,应当依法公开”。
从以上逻辑推理可以得出结论:执行第一依据就必须执行第三依据;执行《中华人民共和国刑事诉讼法》第三条就必须执行《中华人民共和国政府信息公开条例》;《中华人民共和国政府信息公开条例》是公安机关执行执行《中华人民共和国刑事诉讼法》的具体内容之一。
破案以后,公安机关已经掌握了犯罪嫌疑人的“商业秘密、个人隐私”。虽然这种“商业秘密、个人隐私”具有刑事诉讼证据的性质,这并不影响它们具有政府信息的性质。正是由于这种政府信息具有刑事诉讼证据的性质这个原因,被害人才强烈希望获取这种信息。
对于一般身份的犯罪嫌疑人,他的涉案“商业秘密、个人隐私”不会具有国家秘密的性质。所以,除非涉密(国家秘密)案件,“国家秘密”不是公安机关拒绝申请人的理由。
至于犯罪嫌疑人的涉案“商业秘密、个人隐私”属于第三依据中的“不公开可能对公共利益造成重大影响的涉及商业秘密、个人隐私的政府信息”的理由,在此只作简单分析。这需要理解“公共利益”“重大影响”等概念并预测“不公开可能造成重大影响”的存在,结合严重破坏社会秩序的犯罪事实、公权力的救济与公正、诉讼对抗的需要、社会秩序的维护等等,这应该能够理解并得出结论。维护社会秩序的执法者当然应该有这些理解能力和预测能力。
综上所述,以上三条依据是破害人申请公安机关公开犯罪嫌疑人“商业秘密、个人隐私”的共同依据。在目前法律规定条件下,三条依据缺一不可,同时引用,前后衔接,形成依据链条,整体作用,得到依法公开信息的目的。公安机关以第一条依据为基础,通过遵守笫二条依据,具体实施第三条依据,最终实现被害人的知情权,实现公权力的救剂,实现社会公义,维护社会秩序,保护社会共公利益,这正是依法治国的体现。
这也说明,我国的法律体系是一个有机的整体,即使具部的规定存在一定欠缺,其它相关的规定将会对其进行一定程度的弥补,最终使法律的目的能够实现,使社会公平正义能够实现,使社会秩序得到维护。这都离不开社会公众和执法者对法律的信守和尊重,这将是我们的人民之福,这将是我们的国家之幸。


作者:范保军,法学学士;李宪刚,律师,13393211062
本文首发网址:http://blog.sina.com.cn/s/blog_51ed68dc0100x5ir.html


下载地址: 点击此处下载

青岛市开放钢材市场的暂行规定

山东省青岛市政府批转钢材市场领导小组


青岛市开放钢材市场的暂行规定
市政府批转钢材市场领导小组办公室发布




第一条 为发展钢材市场,搞活物资流通,促进经济体制改革,根据国家有关规定,结合我市实际情况,特制定本规定。

第二条 青岛钢材市场由青岛钢材市场领导小组办公室按照本规定实行统一管理。

第三条 钢材市场以经营钢材为主,兼营有色金属、生铁及炉料等。钢材经营单位以经销为主,兼营代购代销、联购联销、加工、代办委托进口、协作、调剂串换;为企业和用户进入市场交易提供服务,交流市场信息,并按规定办理减免税收的签证等。

第四条 本市和外埠钢铁企业按国家规定自销的钢材,在青岛钢材市场按市场价销售的,凭钢材经营单位加盖有《钢材市场减税专用章》的发货票,经税务部门核定后,可减按国拨价征收增值税。

第五条 使用钢材的单位(不包括钢铁生产企业),在保证完成国家任务的前提下,一九八六年底的库存和一九八七年一月一日以后入库三个月以上的帐面库存多余钢材,可以投入市场按市场价自销或委托市场的钢材经营单位代销。销售收入可免征营业税、所得税和调节税。全部销售
收入留给企业,按企业原有自有流动资金和国拨流动资金的比例分别补充流动资金,用于购买所需钢材及其他原材料,不得用于固定资产投资和消费基金分配。

第六条 钢材市场经营单位对市外钢铁企业(含使用钢材单位)进入青岛钢材市场销售钢材,除按其销售额收取一定费用外,对进销差价部分一律不作销售收入,应单独挂帐、返还供货单位。

第七条 钢铁企业将钢材销售给市场钢材经营单位,由钢材经营单位根据品种情况按销售额的1‰-2‰提取资源补助费给供货单位。该项费用计入钢材经营单位成本。

第八条 物资企业为调剂钢材品种,将计划内外钢材相互串换销售,计划内平价钢材转为市场价销售所发生的价差收入,要单独记帐,不计入利润,滚动使用,使用方向由财政部门进行监督。

第九条 对钢材市场新建的钢材经营单位,按国家有关规定经税务部门批准后,可免征所得税、调节税和批发环节营业税一年。减免的营业税、调节税作为钢材市场经营单位的资源开发基金;减免的所得税作为市物资局的物资市场建设基金。新建钢材经营单位一年后销售给生产企业、
建筑安装企业、建设单位的钢材,以实际销售收入与购进价格的差额,计征批发环节营业税。销售给个人的,一律按销售收入计征零售环节营业税。

第十条 进入市场的钢材销售价格,由各经营单位根据市场供求情况和市物价部门的指导性价格自行确定,挂牌销售。

第十一条 本规定由青岛钢材市场领导小组负责解释。

第十二条 本规定自发布之日起施行。青岛市人民政府关于发布改革劳动制度四个实施办法的通知

根据国务院发布的改革劳动制度的四个规定和山东省人民政府的四个实施细则,结合我市情况,制定了《青岛市关于〈国营企业实行劳动合同制暂行规定〉的实施办法》、《青岛市关于〈国营企业招用工人暂行规定〉的实施办法》、《青岛市关于〈国营企业辞退违纪职工暂行规定〉的
实施办法》和《青岛市关于〈国营企业职工待业保险暂行规定〉的实施办法》,现予发布,望认真贯彻实施。
改革劳动制度是整个经济体制改革的重要组成部分,对于发展经济、搞活企业,具有重要意义。这项改革关系到广大职工的切身利益,各级政府和各级领导干部,一定要严格执行各项政策规定,切实加强领导。各级劳动行政部门要尽快建立健全和加强劳动争议仲裁机构、社会劳动保险
事业机构和劳动服务公司,以适应劳动制度改革的需要。各有关部门要密切配合,把工作做深做细做扎实,以保证劳动制度改革的顺利进行。
各县(市)、区和各部门贯彻实施的情况和遇到的问题,于九月底以前,向市政府写一专题报告,实施中的重要情况和问题要及时报告。
关于废止“子女顶替”制度后,如何妥善处理“子女顶替”方面的遗留问题,要按照国务院和省政府的指示精神办理:凡一九五九年底以前参加工作,家居农村的老工人,今后可按国务院国发(1986)77号文件的有关规定,在他们办理退休手续后,允许其一名农村的适龄未婚子
女到父母原工作单位的城镇,参加招工考试或考核;当年未被录取的,只要本人适龄未婚,允许继续报考;被录取的,均实行劳动合同制,是农业户口的,可以转户、粮关系。



1987年4月30日

内蒙古自治区计算机信息系统安全保护办法

内蒙古自治区人民政府


第 183 号


内蒙古自治区计算机信息系统安全保护办法  


《内蒙古自治区计算机信息系统安全保护办法》已经2011年11月16日自治区人民政府第十二次常务会议审议通过。现予发布,自2012年2月1日起施行。

                                  自治区主席 巴特尔

                                2011年12月6日

第一章 总 则


  第一条 为保护计算机信息系统安全,根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规,结合自治区实际,制定本办法。

  第二条 本办法适用于自治区行政区域内计算机信息系统的安全保护。

  第三条 旗县级以上人民政府公安机关主管本行政区域内计算机信息系统的安全保护工作。

  国家安全机关、保密工作部门、密码管理部门和其他有关部门在各自职责范围内做好计算机信息系统的安全保护工作。

  第四条 计算机信息系统的安全保护,应当保障计算机及其相关的和配套的设备、设施、网络的安全,运行环境的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行。


第二章 安全等级保护

  第五条 计算机信息系统实行安全等级保护制度。安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的重要程度,计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的危害程度等因素确定,分为五级。

  (一) 计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益的,为第一级;

  (二) 计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成严重损害,或者可能对社会秩序和公共利益造成损害,但不损害国家安全的,为第二级;

  (三) 计算机信息系统受到破坏后,可能对社会秩序和公共利益造成严重损害,或者可能对国家安全造成损害的,为第三级;

  (四) 计算机信息系统受到破坏后,可能对社会秩序和公共利益造成特别严重损害,或者可能对国家安全造成严重损害的,为第四级;

  (五) 计算机信息系统受到破坏后,可能对国家安全造成特别严重损害的,为第五级。

  第六条 计算机信息系统运营、使用单位应当遵守下列规定:

  (一) 对计算机信息系统安全保护等级准确定级,并按照等级保护管理规范和技术标准实施保护;

  (二) 新建计算机信息系统的,应当在规划、设计阶段确定安全保护等级,同步建设符合该安全保护等级要求的信息系统安全保护设施,落实安全保护措施;

  (三) 计算机信息系统的结构、处理流程、服务内容等发生重大变化,或者公安机关要求重新确定等级的,应当重新定级;

  (四) 按照计算机信息系统安全保护等级要求,使用符合国家及自治区规定并取得国家计算机信息系统安全专用产品销售许可证的信息安全产品;

  (五) 定期对本单位计算机信息系统的安全状况、保护制度和措施进行自查和整改;

  (六) 建立安全保护组织,确定安全管理责任人,指定专职人员负责本单位计算机信息系统的安全管理。

  第七条 第二级以上计算机信息系统运营、使用单位,应当自确定安全保护等级之日起30日内,到所在地盟行政公署、设区的市人民政府公安机关或者其指定的受理机构备案;属于自治区统一联网、跨盟市或者中央驻自治区、自治区直属单位的计算机信息系统,应当到自治区人民政府公安机关或者其指定的受理机构备案。

  第八条 公安机关应当在收到备案材料之日起10个工作日内对报送备案的材料进行审查,对符合等级保护要求的,出具备案证明。对定级不准确或者保护措施不符合技术规范的,应当书面通知报送单位予以纠正。

  第九条 计算机信息系统涉及国家安全、社会公共利益、重大经济建设等信息的,其运营、使用单位或者主管部门应当选择符合法定条件的安全等级测评机构,依据国家规定的技术标准,对计算机信息系统安全等级状况进行测评。

  第二级以上计算机信息系统建设完成后,经测评合格方可投入使用。

  第十条 计算机信息系统确定为第二级保护等级的,应当每两年至少进行一次系统安全等级测评;确定为第三级的,应当每年至少进行一次系统安全等级测评;确定为第四级以上的,应当每半年至少进行一次系统安全等级测评。

  第十一条 从事计算机信息系统安全等级测评工作的机构和人员应当遵守国家规定。

  申请成立安全等级测评机构的单位应当经自治区人民政府公安机关初审,并通过公安部信息安全等级保护评估中心的测评能力评估。

  自治区人民政府公安机关应当加强对安全等级测评机构的监督、检查和指导。

  第十二条 旗县级以上人民政府公安机关应当对计算机信息系统运营、使用单位的信息安全等级保护情况进行检查。对第三级计算机信息系统每年至少检查一次,对第四级计算机信息系统每半年至少检查一次。

  对第五级计算机信息系统,应当由国家指定的专门部门进行检查。


第三章 安全管理

  第十三条 公安机关应当为公众提供计算机信息系统安全保护指导,开展安全宣传教育。

  第十四条 公安机关对计算机信息系统安全服务机构实行分级管理和推荐制度。

  第十五条 计算机信息系统安全服务机构应当向盟市级以上公安机关备案。

  计算机信息系统安全服务机构应当执行国家及自治区有关计算机信息系统安全标准,应当配备适应开展相应安全服务需要、掌握国家及自治区有关计算机信息系统安全标准的技术人员。

  计算机信息系统安全服务机构及其工作人员不得泄露在开展安全服务过程中获悉的国家秘密、商业秘密以及计算机信息系统网络结构、配置等用户信息;不得非法占有、使用用户的信息资源;不得在计算机信息系统中设置隐蔽信道。

  第十六条 发生重大突发事件,危及国家安全、公共安全、社会稳定及重要计算机信息系统安全的紧急情况时,盟市级以上公安机关可以按照有关法律、法规的规定,要求有关单位采取相应控制措施。计算机信息系统的运营、使用单位应当服从公安机关和国家指定部门的调度。

  第十七条 基础电信运营企业和计算机信息系统的运营、使用单位应当接受公安机关的安全监督、检查、指导,并如实提供有关计算机信息系统安全保护的信息资料、互联网基础数据及其他数据文件。

  第十八条 基础电信运营企业等提供互联网接入服务的单位应当执行下列规定:

  (一) 配合公安机关做好接入本网络联网单位和用户的备案工作,真实、准确、完整登记联网单位和用户的名称、性质、有效证件、互联网地址、装机地址、上网电话、联系人等公安机关要求备案的信息,报送同级公安机关,并及时报告本网络中联网单位和用户的变更情况;

  (二) 记录并留存接入本网络的联网单位和用户登录、退出互联网时间及主叫号码、账号、互联网地址等上网日志信息,留存时间不少于1年;

  (三) 落实相关安全保护技术措施,通过互联网地址和相关网络应用信息能够对应联网单位和用户信息;

  (四) 协助公安机关查处涉及互联网的违法犯罪行为,并采取人工值守、远程联网查询等方式提供24小时快速查询支持;

  (五) 协助公安机关对接入本网络的联网单位和用户进行安全宣传教育,落实安全保护措施;

  (六) 互联网络拓扑结构、通信协议等拟进行重大调整的,应当报自治区人民政府公安机关备案后实施。

  第十九条 提供互联网接入服务的单位、提供服务器托管或租赁空间服务的单位、互联网信息服务提供者及其他有关电信业务经营者应当建立安全管理制度,采取异常流量和违法信息监测等安全保护技术措施,及时发现危害信息网络安全、网上传播违法信息等违法犯罪活动,保留有关原始记录,及时采取删除、停止传输等措施,并在24小时内向当地公安机关报告。

  第二十条 联网单位和用户应当采取设置安全性较高的密码等安全保护措施,定期更改密码,保障所使用上网账号的安全。

  基础电信运营企业可以采取动态密码认证等技术措施为联网单位和用户提供互联网接入服务。

  第二十一条 联网单位和用户向其他单位、个人提供互联网上网服务或者与其他单位、个人共用上网线路、账号的,应当遵守国家有关规定,并到旗县级以上人民政府公安机关备案。

  第二十二条 提供互联网上网服务的单位和通过局域网接入互联网用户终端在10台以上的联网单位应当安装、运行符合国家及自治区规定的安全管理系统。

  第二十三条 宾馆、酒店、餐厅、机场、车站、阅览室等提供互联网上网服务的场所和通过无线方式接入互联网的地点管理者,应当采取用户登录认证安全技术措施,并对上网用户的身份证等有效证件进行核对、登记。

  第二十四条 使用内部网络地址与互联网网络地址转换方式接入互联网的联网单位,应当记录并留存用户上网终端硬件地址等信息与内部网络地址和互联网网络地址的对应关系。留存时间不少于1年。

  第二十五条 生产、销售或者提供具有计算机信息系统远程控制、密码猜解、漏洞检测、信息群发功能的产品和工具的,应当报自治区人民政府公安机关或者其指定的公安机关备案。


第四章 安全秩序

  第二十六条 计算机信息系统的运营、使用单位应当建立并执行下列安全管理制度:

  (一) 计算机机房安全管理制度;

  (二) 安全责任制度;

  (三) 病毒、网络安全漏洞检测和系统升级制度;

  (四) 系统安全风险管理和应急处置制度;

  (五) 账号使用登记和操作权限管理制度;

  (六) 安全管理人员岗位工作职责;

  (七) 重要设备、介质管理制度;

  (八) 信息发布审查、登记、保存、清除和备份制度;

  (九) 信息群发服务管理制度;

  (十) 安全教育和培训制度;

  (十一) 案件、事件报告和协助查处制度;

  (十二) 其他与安全保护相关的管理制度。

  第二十七条 计算机信息系统的运营、使用单位应当采取下列安全保护技术措施:

  (一) 系统重要部分的冗余或者备份措施;

  (二) 计算机病毒防治措施;

  (三) 网络攻击防范和追踪措施;

  (四) 安全审计和预警措施;

  (五) 系统运行和用户使用日志记录留存1年以上措施;

  (六) 记录用户账号、主叫电话号码和网络地址措施;

  (七) 身份登记和识别确认措施;

  (八) 垃圾信息、有害信息的防治、清理措施;

  (九) 信息群发限制措施;

  (十) 其他保护计算机信息系统安全的技术措施。

  第二十八条 任何单位和个人不得利用计算机信息系统、移动通讯终端制作、传播、复制下列信息:

  (一) 危害国家统一、主权和领土完整的;

  (二) 泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;

  (三) 煽动民族仇恨、民族歧视,破坏民族团结或者侵害民族风俗、习惯的;

  (四) 破坏国家宗教政策,宣扬邪教、封建迷信的;

  (五) 散布谣言,发布虚假信息,扰乱社会秩序,破坏社会稳定的;

  (六) 煽动聚众滋事,损害社会公共利益的;

  (七) 宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的;

  (八) 教唆犯罪或者传授犯罪方法的;

  (九) 散布他人隐私,侮辱、诽谤、恐吓他人,侵害他人合法权益的;

  (十) 从事考试作弊相关活动的;

  (十一) 贩卖假币、假证件、假发票、假冒伪劣商品、枪支弹药、爆炸物、迷药、窃听器和其他法律、法规禁止流通的物品的;

  (十二) 法律、法规禁止制作、传播、复制的其他信息。

  第二十九条 任何单位和个人不得实施下列行为:

  (一) 未经允许,进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源;

  (二) 未经允许,对计算机信息系统功能进行删除、修改、增加或者干扰;

  (三) 未经允许,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

  (四) 利用计算机信息系统窃取他人账号和密码,或者擅自向第三方公开他人账号和密码;

  (五) 非法截取、篡改、删除他人电子邮件或者其他数据资料;

  (六) 故意制作、传播计算机病毒、恶意软件等破坏性程序;

  (七) 利用计算机信息系统假冒他人名义制作、传播信息,或者以其他方式进行网络诈骗;

  (八) 建立或者管理主要用于传播、交流违法犯罪信息的网站、群组、论坛等;

  (九) 允许、放任他人在自己所有或者管理的网站、网页、群组上发布第二十八条所禁止的信息;

  (十) 为非法网站提供服务器托管、虚拟主机、网络存储空间等服务,或者通过投放广告等方式向其直接、间接提供资金;

  (十一) 明知是非法网站,向其提供互联网接入、通讯传输通道、代收费、费用结算等服务;

  (十二) 以牟利为目的,在互联网上散布、删除信息,侵犯他人合法权益;

  (十三) 提供侵入、非法控制计算机信息系统的方法、程序、工具;

  (十四) 法律、法规禁止的其他利用计算机信息系统实施的行为。


第五章 法律责任

  第三十条 违反本办法第六条、第九条、第十条、第十七条、第十八条第一至四项、第十九条、第二十六条、第二十七条规定的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以15000元以下的罚款,可以建议主管部门对相关单位的主要领导给予处分;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十一条 违反本办法第十五条第三款规定的,由公安机关对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以5000元以上15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元。

  第三十二条 违反本办法第二十条第一款规定的,由公安机关责令限期改正,给予警告;在规定的限期内未改正的,可以给予6个月以内停止联网、停机整顿的处罚。

  第三十三条 违反本办法第二十二条、第二十三条、第二十四条规定的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以15000元以下的罚款;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十四条 违反本办法第二十八条、第二十九条规定的,由公安机关给予警告,对个人可以并处5000元以下的罚款,对单位可以并处15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十五条 从事计算机信息系统安全等级测评工作的单位和人员有下列行为之一的,由公安机关对单位主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以5000元以上15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元:

  (一) 未通过测评能力评估,从事测评活动的;

  (二) 影响被测评计算机信息系统正常运行,危害被测评计算机信息系统安全的;

  (三) 擅自向第三方泄露被测评计算机信息系统运营、使用单位秘密和其他信息的;

  (四) 故意隐瞒测评过程中发现的安全问题,或者在测评过程中弄虚作假,未如实出具测评报告的;

  (五) 擅自占有、使用测评相关资料及数据文件的;

  (六) 分包或者转包测评项目的;

  (七) 从事计算机信息系统安全专用产品的开发、销售及信息系统安全集成业务,或者限定被测评单位购买、使用其指定的信息安全专用产品的;

  (八) 其他可能影响测评结果客观、公正的行为,或者未按照国家规定开展测评工作的。

  第三十六条 违反本办法规定,构成违反治安管理行为的,依照《中华人民共和国治安管理处罚法》的规定处罚;给国家、其他组织或者他人财产造成损失的,应当依法承担民事责任;构成犯罪的,依法追究刑事责任。

  第三十七条 公安机关和其他有关部门及其工作人员有下列行为之一的,对直接负责的主管人员和其他直接责任人员依法给予行政处分;构成犯罪的,依法追究刑事责任。

  (一) 利用职权索取、收受贿赂,或者玩忽职守、滥用职权的;

  (二) 泄露计算机信息系统运营、使用单位或者个人的有关信息、资料及数据文件的;

  (三) 其他不履行法定职责的。


第六章 附 则

  第三十八条 本办法所称的计算机信息系统,是指由计算机及其相关的和配套的设备、设施、网络构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

  本办法所称的信息安全等级测评,是指对计算机信息系统的安全状况进行测试、评价、判断。

  本办法所称的安全服务机构,是指从事计算机信息系统安全设计、建设、检测、维护、监理、咨询、培训等业务的单位。

  本办法所称联网单位和用户包括通过计算机或者手机等通讯终端以有线、无线等方式接入互联网的单位和用户。

  第三十九条 本办法自2012年2月1日起施行。