1996年发布《中国公用计算机互联网国际联网管理办法》

　　第一条 为加强对中国公用计算机互联网国际联网的管理，促进国际信息交流的健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》，制定本办法。

　　第二条 中国公用计算机互联网（即Chinanet，以下简称中国公用互联网），是指由中国邮电电信总局（以下简称电信总局）负责建设、运营和管理，面向公众提供计算机国际联网服务，并承担普遍服务义务的互联网络。

　　第三条 中国公用互联网根据需要分级建立网络管理中心、信息服务中心。

　　第四条 接入中国公用互联网的接入单位应具备下列条件：

　　（一）依法设立的企业、事业单位或机关、团体；

　　（二）具有由计算机主机和在线信息终端组成的局域网络及相应的联网装备；

　　（三）具有相应的技术人员和管理人员；

　　（四）具有健全的安全保密管理制度和技术保护措施；

　　（五）符合国家法律、法规和邮电部规定的其他条件。

　　第五条 要求接入中国公用互联网的接入单位，应经其主管部门或主管单位的审核同意，到电信总局办理接入手续。办理接入手续时，接入单位应报送接入网络的系统构成、应用范围、联网主机数量、域名地址及终端用户数据等资料。接入运行后，上述事项发生变更时，应及时向电信总局申报。

　　第六条 个人、法人和其他组织（以下统称用户）的计算机和其他通信终端进行国际联网，必须通过接入网络进行。用户可以通过专线或通过公用电信交换网进入接入网络。

　　第七条 电信总局作为中国公用互联网的互联单位，负责互联网内接入单位和用户的联网管理，并为其提供性能良好、安全可靠的服务。

　　第八条 接入单位负责对其接入网内用户的管理，并按规定与用户签订协议，明确双方的权利、义务和责任。

　　第九条 接入单位和用户应遵守国家法律、法规，加强信息安全教育，严格执行国家保密制度，并对所提供的信息内容负责。

　　第十条 任何组织或个人，不得利用计算机国际联网从事危害国家安全、泄露国家秘密等犯罪活动；不得利用计算机国际联网查阅、复制、制造和传播危害国家安全、妨碍社会治安和淫秽色情的信息；发现上述违法犯罪行为和有害信息，应及时向有关主管机关报告。

　　第十一条 任何组织或个人，不得利用计算机国际联网从事危害他人信息系统和网络安全、侵犯他人合法权益的活动。

　　第十二条 互联单位、接入单位和用户对国家有关部门依法进行国际联网信息安全的监督检查，应予配合，并提供必要的资料和条件。

　　第十三条 凡利用国际互联网络信息资源，在国内经营计算机信息服务的，按放开经营电信业务的有关规定审批。

　　第十四条 接入单位和用户违反本办法第五条、第六条规定，未经批准，擅自接入中国公用互联网进行国际联网的，由电信总局停止接入服务；情节严重的，提请公安机关依法予以处罚。

　　第十五条 违反本办法第九条和第十条、第十一条规定的，由邮电部或邮电管理局给予警告、撤销批准文件并通知公用电信企业停止其联网接续的处罚。情节严重的，由公安机关依法予以处罚；构成犯罪的，提请由司法机关依法追究刑事责任。

　　第十六条 违反第十三条规定的，由邮电部或邮电管理局按有关规定予以处罚。

　　第十七条 本办法自发布之日起施行。

1994年2月发布《中华人民共和国计算机信息系统安全保护条例》

第一章　总则

　　第一条　为了保护计算机信息系统的安全，促进计算机的应用和发展，保障社会主义现代化建设的顺利进行，制定本条例。

　　第二条　本条例所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

　　第三条　计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

　　第四条　计算机信息系统的安全保护工作，重点维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。

　　第五条　中华人民共和国境内的计算机信息系统的安全保护，适用本条例。未联网的微型计算机的安全保护办法，另行制定。

　　第六条　公安部主管全国计算机信息系统安全保护工作。国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。

　　第七条　任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

　　第二章　安全保护制度

　　第八条　计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。

　　第九条　计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。

　　第十条　计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工，不得危害计算机信息系统的安全。

　　第十一条　进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。

　　第十二条　运输、携带、邮寄计算机信息媒体进出境的，应当如实向海关申报。

　　第十三条　计算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安全保护工作。

　　第十四条　对计算机信息系统中发生的案件，有关使用单位应当在２４小时内向当地县级以上人民政府公安机关报告。

　　第十五条　对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作，由公安部归口管理。

　　第十六条　国家对计算机信息系统安全专用产品的销售实行许可证制度。具体办法由公安部会同有关部门制定。

　　第三章　安全监督

　　第十七条　公安机关对计算机信息系统安全保护工作行使下列监督职权：

　　(一)监督、检查、指导计算机信息系统安全保护工作；

　　(二)查处危害计算机信息系统安全的违法犯罪案件；

　　(三)履行计算机信息系统安全保护工作的其他监督职责。

　　第十八条　公安机关发现影响计算机信息系统安全的隐患时，应当及时通知使用单位采取安全保护措施。

　　第十九条　公安部在紧急情况下，可以就涉及计算机信息系统安全的特定事项发布专项通令。

　　第四章　法律责任

　　第二十条　违反本条例的规定，有下列行为之一的，由公安机关处以警告或者停机整顿：

　　(一)违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的；

　　(二)违反计算机信息系统国际联网备案制度的；

　　(三)不按照规定时间报告计算机信息系统中发生的案件的；

　　(四)接到公安机关要求改进安全状况的通知后，在限期内拒不改进的；

　　(五)有危害计算机信息系统安全的其他行为的。

　　第二十一条　计算机机房不符合国家标准和国家其他有关规定的，或者在计算机机房附近施工危害计算机信息系统安全的，由公安机关会同有关单位进行处理。

　　第二十二条　运输、携带、邮寄计算机信息媒体进出境，不如实向海关申报的，由海关依照《中华人民共和国海关法》和本条例以及其他有关法律、法规的规定处理。

　　第二十三条　故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以5000元以下的罚款、对单位处以15000元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得１至３倍的罚款。

　　第二十四条　违反本条例的规定，构成违反治安管理行为的，依照《中华人民共和国治安管理处罚条例》的有关规定处罚；构成犯罪的，依法追究刑事责任。

　　第二十五条　任何组织或者个人违反本条例的规定，给国家、集体或者他人财产造成损失的，应当依法承担民事责任。

　　第二十六条　当事人对公安机关依照本条例所作出的具体行政行为不服的，可以依法申请行政复议或者提起行政诉讼。

　　第二十七条　执行本条例的国家公务员利用职权，索取、收受贿赂或者有其他违法、失职行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。

　　第五章　附则

　　第二十八条　本条例下列用语的含义:

　　计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

　　计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。

　　第二十九条　军队的计算机信息系统安全保护工作，按照军队的有关法规执行。

　　第三十条　公安部可以根据本条例制定实施办法。

　　第三十一条　本条例自发布之日起施行。

 

1996年2月发布《中华人民共和国计算机信息网络国际联网管理暂行规定》

《国务院关于修改<中华人民共和国计算机信息网络国际联网管理暂行规定>的决定》修正）

　　第一条　为了加强对计算机信息网络国际联网的管理，保障国际计算机信息交流的健康发展，制定本规定。 
　　第二条　中华人民共和国境内的计算机信息网络进行国际联网，应当依照本规定办理。 
　　第三条　本规定下列用语的含义是： 
　　（一）计算机信息网络国际联网（以下简称国际联网），是指中华人民共和国境内的计算机信息网络为实现信息的国际交流，同外国的计算机信息网络相联接。 
　　（二）互联网络，是指直接进行国际联网的计算机信息网络；互联单位，是指负责互联网络运行的单位。 
　　（三）接入网络，是指通过接入互联网络进行国际联网的计算机信息网络；接入单位，是指负责接入网络运行的单位。 
　　第四条　国家对国际联网实行统筹规划，统一标准、分级管理、促进发展的原则。 
　　第五条　国务院经济信息化领导小组（以下简称领导小组），负责协调、解决有关国际联网工作中的重大问题。 领导小组办公室按照本规定制定具体管理办法，明确国际出入口信道提供单位、互联单位、接入单位和用户的权利、义务和责任，并负责对国际联网工作的检查监督。 
　　第六条　计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。 任何单位和个人不得自行建立或者使用其他信道进行国际联网。 
　　第七条　已经建立的互联网络，根据国务院有关规定调整后，分别由邮电部、电子工业部，国家教育委员会和中国科学院管理。 新建互联网络，必须报经国务院批准。 
　　第八条 接入网络必须通过互联网络进行国际联网。接入单位拟从事国际联网经营活动的，应当向有权受理从事国际联网经营活动申请的互联单位主管部门或者主管单位申请领取国际联网经营许可证；未取得国际联网经营许可证的，不得从事国际联网经营业务。接入单位拟从事非经营活动的，应当报经有权受理从事非经营活动申请的互联单位主管部门或者主管单位审批；未经批准的，不得接入互联网络进行国际联网。 申请领取国际联网经营许可证或者办理审批手续时，应当提供其计算机信息网络的性质、应用范围和主机地址等资料。国际联网经营许可证的格式，由领导小组统一制定。 
　　第九条　从事国际联网经营活动的和从事非经营活动的接入单位必须具备下列条件： 
　　（一）是依法设立的企业法人或者事业法人； 
　　（二）具有相应的计算机信息网络、装备以及相应的技术人员和管理人员； 
　　（三）具有健全的安全保密管理制度和技术保护措施； 
　　（四）符合法律和国务院规定的其他条件。 接入单位从事国际联网经营活动的，除必须具备本条前款规定条件外，还应当具备为用户提供长期服务的能力。 从事国际联网经营活动的接入单位的情况发生变化，不再符合本条第一款、第二款规定条件的，其国际联网经营许可证由发证机构予以吊销；从事非经营活动的接入单位的情况发生变化，不再符合本条第一款规定条件的，其国际联网资格由审批机构予以取销。 
　　第十条　个人、法人和其他组织（以下统称用户）使用的计算机或者计算机信息网络，需要进行国际联网的，必须通过接入网络进行国际联网。 前款规定的计算机或者计算机信息网络，需要接入接入网络的，应当征得接入单位的同意，并办理登记手续。 
　　第十一条　国际出入口信道提供单位、互联单位和接入单位，应当建立相应的网络管理中心，依照法律和国家有关规定加强对本单位及其用户的管理，做好网络信息安全管理工作，确保为用户提供良好、安全的服务。 
　　第十二条　互联单位与接入单位，应当负责本单位及其用户有关国际联网的技术培训和管理教育工作。 
　　第十三条　从事国际联网业务的单位和个人，应当遵守国家有关法律、行政法规，严格执行安全保密制度，不得利用国际联网从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息。 
　　第十四条　违反本规定第六条、第八条和第十条的规定的，由公安机关责令停止联网，给予警告，可以并处15000元以下的罚款；有违法所得的，没收违法所得。 
　　第十五条　违反本规定，同时触犯其他有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。 
　　第十六条　与台湾、香港、澳门地区的计算机信息网络的联网，参照本规定执行。 
　　第十七条　本规定自发布之日起施行。

 

1997年12月发布《中华人民共和国计算机信息网络国际联网管理暂行规定》实施

　第一条 为了加强对计算机信息网络国际联网的管理，保障国际计算机信息交流的健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》（以下简称《暂行规定》），制定本办法。 
　　第二条 中华人民共和国境内的计算机信息网络进行国际联网,依照本办法办理。 
　　第三条 本办法下列用语的含义是： 
　　1.国际联网，是指中华人民共和国境内的计算机互联网络、专业计算机信息网络、企业计算机信息网络,以及其他通过专线进行国际联网的计算机信息网络同外国的计算机信息网络相联接。 
　　2.接入网络，是指通过接入互联网络进行国际联网的计算机信息网络；接入网络可以是多级联接的网络。 
　　3.国际出入口信道，是指国际联网所使用的物理信道。 
　　4.用户，是指通过接入网络进行国际联网的个人、法人和其他组织；个人用户是指具有联网帐号的个人。 
　　5.专业计算机信息网络，是指为行业服务的专用计算机信息网络。 
　　6.企业计算机信息网络，是指企业内部自用的计算机信息网络。 
　　第四条 国家对国际联网的建设布局、资源利用进行统筹规划。际联网采用国家统一制定的技术标准、安全标准、资费政策，以利于提高服务质量和水平。国际联网实行分级管理，即：对互联单位、接入单位、用户实行逐级管理，对国际出入口信道统一管理。国家鼓励在国际联网服务中公平、有序地竞争，提倡资源共享，促进健康发展。 
　　第五条 国务院信息化工作领导小组办公室负责组织、协调有关部门制定国际联网的安全、经营、资费、服务等规定和标准的工作，并对执行情况进行检查监督。 
　　第六条 中国互联网络信息中心提供互联网络地址、域名、网络资源目录管理和有关的信息服务。 
　　第七条 我国境内的计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。 任何单位和个人不得自行建立或者使用其他信道进行国际联网。 
　　第八条 已经建立的中国公用计算机互联网、中国金桥信息网、中国教育和科研计算机网、中国科学技术网等四个互联网络，分别由邮电部、电子工业部、国家教育委员会和中国科学院管理。中国公用计算机互联网、中国金桥信息网为经营性互联网络；中国教育和科研计算机网、中国科学技术网为公益性互联网络。 经营性互联网络应当享受同等的资费政策和技术支撑条件。 公益性互联网络是指为社会提供公益服务的，不以盈利为目的的互联网络。 公益性互联网络所使用信道的资费应当享受优惠政策。 
第九条 新建互联网络，必须经部(委)级行政主管部门批准后，向国务院信息化工作领导小组提交互联单位申请书和互联网络可行性报告，由国务院信息化工作领导小组审议提出意见并报国务院批准。 互联网络可行性报告的主要内容应当包括：网络服务性质和范围、网络技术方案、经济分析、管理办法和安全措施等。 
　　第十条 接入网络必须通过互联网络进行国际联网，不得以其他方式进行国际联网。 接入单位必须具备《暂行规定》第九条规定的条件，并向互联单位主管部门或者主管单位提交接入单位申请书和接入网络可行性报告。互联单位主管部门或者主管单位应当在收到接入单位申请书后20个工作日内，将审批意见以书面形式通知申请单位。 接入网络可行性报告的主要内容应当包括：网络服务性质和范围、网络技术方案、经济分析、管理制度和安全措施等。 
　　第十一条 对从事国际联网经营活动的接入单位（以下简称经营性接入单位）实行国际联网经营许可证（以下简称经营许可证）制度。经营许可证的格式由国务院信息化工作领导小组统一制定。 经营许可证由经营性互联单位主管部门颁发，报国务院信息化工作领导小组办公室备案。互联单位主管部门对经营性接入单位实行年检制度。 跨省（区）、市经营的接入单位应当向经营性互联单位主管部门申请领取国际联网经营许可证。在本省（区）、市内经营的接入单位应当向经营性互联单位主管部门或者经其授权的省级主管部门申请领取国际联网经营许可证。 经营性接入单位凭经营许可证到国家工商行政管理机关办理登记注册手续，向提供电信服务的企业办理所需通信线路手续。提供电信服务的企业应当在30个工作日内为接入单位提供通信线路和相关服务。 
　　第十二条 个人、法人和其他组织用户使用的计算机或者计算机信息网络必须通过接入网络进行国际联网，不得以其他方式进行国际联网。 
　　第十三条 用户向接入单位申请国际联网时，应当提供有效身份证明或者其他证明文件，并填写用户登记表。 接入单位应当在收到用户申请后5个工作日内，以书面形式答复用户。 
　　第十四条 邮电部根据《暂行规定》和本办法制定国际联网出入口信道管理办法，报国务院信息化工作领导小组备案。 各互联单位主管部门或者主管单位根据《暂行规定》和本办法制定互联网络管理办法，报国务院信息化工作领导小组备案。 
　　第十五条 接入单位申请书、用户登记表的格式由互联单位主管部门按照本办法的要求统一制定。 
　　第十六条 国际出入口信道提供单位有责任向互联单位提供所需的国际出入口信道和公平、优质、安全的服务，并定期收取信道使用费。 互联单位开通或扩充国际出入口信道，应当到国际出入口信道提供单位办理有关信道开通或扩充手续，并报国务院信息化工作领导小组办公室备案。国际出入口信道提供单位在接到互联单位的申请后，应当在100个工作日内为互联单位开通所需的国际出入口信道。 国际出入口信道提供单位与互联单位应当签定相应的协议，严格履行各自的责任和义务。 
　　第十七条 国际出入口信道提供单位、互联单位和接入单位必须建立网络管理中心，健全管理制度，做好网络信息安全管理工作。 互联单位应当与接入单位签订协议，加强对本网络和接入网络的管理；负责接入单位有关国际联网的技术培训和管理教育工作；为接入单位提供公平、优质、安全的服务；按照国家有关规定向接入单位收取联网接入费用。接入单位应当服从互联单位和上级接入单位的管理；与下级接入单位签定协议，与用户签定用户守则，加强对下级接入单位和用户的管理；负责下级接入单位和用户的管理教育、技术咨询和培训工作；为下级接入单位和用户提供公平、优质、安全的服务；按照国家有关规定向下级接入单位和用户收取费用。 
　　第十八条 用户应当服从接入单位的管理，遵守用户守则；不得擅自进入未经许可的计算机系统，篡改他人信息；不得在网络上散发恶意信息，冒用他人名义发出信息，侵犯他人隐私；不得制造、传播计算机病毒及从事其它侵犯网络和他人合法权益的活动。 用户有权获得接入单位提供的各项服务；有义务交纳费用。 
　　第十九条 国际出入口信道提供单位、互联单位和接入单位应当保存与其服务相关的所有信息资料；在国务院信息化工作领导小组办公室和有关主管部门进行检查时，应当及时提供有关信息资料。 国际出入口信道提供单位、互联单位每年二月份向国务院信息化工作领导小组办公室提交上一年度有关网络运行、业务发展、组织管理的报告。 
　　第二十条 互联单位、接入单位和用户应当遵守国家有关法律、行政法规,严格执行国家安全保密制度；不得利用国际联网从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安和淫秽色情等有害信息；发现有害信息应当及时向有关主管部门报告，并采取有效措施，不得使其扩散。 
　　第二十一条 进行国际联网的专业计算机信息网络不得经营国际互联网络业务。 企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络，只限于内部使用。 负责专业计算机信息网络、企业计算机信息网络和其他通过专线进行国际联网的计算机信息网络运行的单位，应当参照本办法建立网络管理中心，健全管理制度，做好网络信息安全管理工作。 
　　第二十二条 违反本办法第七条和第十条第一款规定的，由公安机关责令停止联网，可以并处15000元以下罚款；有违法所得的，没收违法所得。 违反本办法第十一条规定的，未领取国际联网经营许可证从事国际联网经营活动的，由公安机关给予警告，限期办理经营许可证；在限期内不办理经营许可证的，责令停止联网；有违法所得的，没收违法所得。 违反本办法第十二条规定的，对个人由公安机关处5000元以下的罚款；对法人和其他组织用户由公安机关给予警告，可以并处15000元以下的罚款。 违反本办法第十八条第一款规定的，由公安机关根据有关法规予以处罚。 违反本办法第二十一条第一款规定的，由公安机关给予警告,可以并处15000元以下的罚款；有违法所得的，没收违法所得。违反本办法第二十一条第二款规定的，由公安机关给予警告，可以并处15000元以下的罚款；有违法所得的，没收违法所得。 
　　第二十三条 违反《暂行规定》及本办法，同时触犯其他有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。 
　　第二十四条 与香港特别行政区和台湾、澳门地区的计算机信息网络的联网，参照本办法执行。 
　　第二十五条 本办法自颁布之日起施行。

计算机病毒防治管理办法

第一条 为了加强对计算机病毒的预防和治理，保护计算机信息系统安全，保障计算机的应用与发展，根据《中华人民共和国计算机信息系统安全保护条例》的规定，制定本办法。
　　第二条 本办法所称的计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
　　第三条 中华人民共和国境内的计算机信息系统以及未联网计算机的计算机病毒防治管理工作，适用本办法。
　　第四条 公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作。地方各级公安机关具体负责本行政区域内的计算机病毒防治管理工作。
　　第五条 任何单位和个人不得制作计算机病毒。
　　第六条 任何单位和个人不得有下列传播计算机病毒的行为：
　　（一）故意输入计算机病毒，危害计算机信息系统安全；
　　（二）向他人提供含有计算机病毒的文件、软件、媒体；
　　（三）销售、出租、附赠含有计算机病毒的媒体；
　　（四）其他传播计算机病毒的行为。
　　第七条 任何单位和个人不得向社会发布虚假的计算机病毒疫情。
　　第八条 从事计算机病毒防治产品生产的单位，应当及时向公安部公共信息网络安全监察部门批准的计算机病毒防治产品检测机构提交病毒样本。
　　第九条 计算机病毒防治产品检测机构应当对提交的病毒样本及时进行分析、确认，并将确认结果上报公安部公共信息网络安全监察部门。
　　第十条 对计算机病毒的认定工作，由公安部公共信息网络安全监察部门批准的机构承担。
　　第十一条 计算机信息系统的使用单位在计算机病毒防治工作中应当履行下列职责：
　　（一）建立本单位的计算机病毒防治管理制度；
　　（二）采取计算机病毒安全技术防治措施；
　　（三）对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训；
　　（四）及时检测、清除计算机信息系统中的计算机病毒，并备有检测、清除的记录；
　　（五）使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；
　　（六）对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
　　第十二条 任何单位和个人在从计算机信息网络上下载程序、数据或者购置、维修、借入计算机设备时，应当进行计算机病毒检测。
　　第十三条 任何单位和个人销售、附赠的计算机病毒防治产品，应当具有计算机信息系统安全专用产品销售许可证，并贴有“销售许可”标记。
　　第十四条 从事计算机设备或者媒体生产、销售、出租、维修行业的单位和个人，应当对计算机设备或者媒体进行计算机病毒检测、清除工作，并备有检测、清除的记录。
　　第十五条 任何单位和个人应当接受公安机关对计算机病毒防治工作的监督、检查和指导。
　　 第十六条 在非经营活动中有违反本办法第五条、第六条第二、三、四项规定行为之一的，由公安机关处以一千元以下罚款。
　　在经营活动中有违反本办法第五条、第六条第二、三、四项规定行为之一，没有违法所得的，由公安机关对单位处以一万元以下罚款，对个人处以五千元以下罚款；有违法所得的，处以违法所得三倍以下罚款，但是最高不得超过三万元。
　　违反本办法第六条第一项规定的，依照《中华人民共和国计算机信息系统安全保护条例》第二十三条的规定处罚。
　　第十七条 违反本办法第七条、第八条规定行为之一的，由公安机关对单位处以一千元以下罚款，对单位直接负责的主管人员和直接责任人员处以五百元以下罚款；对个人处以五百元以下罚款。
　　第十八条 违反本办法第九条规定的，由公安机关处以警告，并责令其限期改正；逾期不改正的，取消其计算机病毒防治产品检测机构的检测资格。
　　第十九条 计算机信息系统的使用单位有下列行为之一的，由公安机关处以警告，并根据情况责令其限期改正；逾期不改正的，对单位处以一千元以下罚款，对单位直接负责的主管人员和直接责任人员处以五百元以下罚款：
　　（一）未建立本单位计算机病毒防治管理制度的；
　　（二）未采取计算机病毒安全技术防治措施的；
　　（三）未对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训的；
　　（四）未及时检测、清除计算机信息系统中的计算机病毒，对计算机信息系统造成危害的；
　　（五）未使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品，对计算机信息系统造成危害的。
　　 第二十条 违反本办法第十四条规定，没有违法所得的，由公安机关对单位处以一万元以下罚款，对个人处以五千元以下罚款；有违法所得的，处以违法所得三倍以下罚款，但是最高不得超过三万元。
　　第二十一条 本办法所称计算机病毒疫情，是指某种计算机病毒爆发、流行的时间、范围、破坏特点、破坏后果等情况的报告或者预报。
　　本办法所称媒体，是指计算机软盘、硬盘、磁带、光盘等。
　　第二十二条 本办法自发布之日起施行。

计算机信息系统国际联网保密管理规定

第一章　总则

　　第一条　为了加强计算机信息系统国际联网的保密管理，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》和国家有关法规的规定，制定本规定。

　　第二条　计算机信息系统国际联网，是指中华人民共和国境内的计算机信息系统为实现信息的国际交流，同外国的计算机信息网络相联接。

　　第三条　凡进行国际联网的个人、法人和其他组织（以下统称用户），互联单位和接入单位，都应当遵守本规定。

　　第四条　计算机信息系统国际联网的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。

　　第五条　国家保密工作部门主管全国计算机信息系统国际联网的保密工作。县级以上地方各级保密工作部门，主管本行政区域内计算机信息系统国际联网的保密工作。中央国家机关在其职权范围内，主管或指导本系统计算机信息系统国际联网的保密工作。

　　第二章　保密制度

　　第六条　涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行物理隔离。

　　第七条　涉及国家秘密的信息，包括在对外交往与合作中经审查、批准与境外特定对象合法交换的国家秘密信息，不得在国际联网的计算机信息系统中存储、处理、传递。

　　第八条　上网信息的保密管理坚持“谁上网谁负责”的原则。凡向国际联网的站点提供或发布信息，必须经过保密审查批准。保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批领导责任制。提供信息的单位应当按照一定的工作程序，健全信息保密审批制度。

　　第九条　凡以提供网上信息服务为目的而采集的信息，除在其它新闻媒体上已公开发表的，组织者在上网发布前，应当征得提供信息单位的同意；凡对网上信息进行扩充或更新，应当认真执行信息保密审核制度。

　　第十条　凡在网上开设电子公告系统、聊天室、网络新闻组的单位和用户，应由相应的保密工作机构审批，明确保密要求和责任。任何单位和个人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播国家秘密信息。

　　面向社会开放的电子公告系统、聊天室、网络新闻组，开办人或其上级主管部门应认真履行保密义务，建立完善的管理制度，加强监督检查。发现有涉密信息，应及时采取措施，并报告当地保密工作部门。

　　第十一条　用户使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。

　　互联单位、接入单位对其管理的邮件服务器的用户，应当明确保密要求，完善管理制度。

　　第十二条　互联单位和接入单位，应当把保密教育作为国际联网技术培训的重要内容。互联单位与接入单位、接入单位与用户所签定的协议和用户守则中，应当明确规定遵守国家保密法律，不得泄露国家秘密信息的条款。

　　第三章　保密监督

　　第十三条　各级保密工作部门应当有相应机构或人员负责计算机信息系统国际联网的保密管理工作，应当督促互联单位、接入单位及用户建立健全信息保密管理制度，监督、检查国际联网保密管理制度规定的执行情况。 　　对于没有建立信息保密管理制度或责任不明、措施不力、管理混乱，存在明显威胁国家秘密信息安全隐患的部门或单位，保密工作部门应责令其进行整改，整改后仍不符合保密要求的，应当督促其停止国际联网。

　　第十四条　各级保密工作部门，应当加强计算机信息系统国际联网的保密检查，依法查处各种泄密行为。

　　第十五条　互联单位、接入单位和用户，应当接受并配合保密工作部门实施的保密监督检查，协助保密工作部门查处利用国际联网泄露国家秘密的违法行为，并根据保密工作部门的要求，删除网上涉及国家秘密的信息。

　　第十六条　互联单位、接入单位和用户，发现国家秘密泄露或可能泄露情况时，应当立即向保密工作部门或机构报告。

　　第十七条　各级保密工作部门和机构接到举报或检查发现网上有泄密情况时，应当立即组织查处，并督促有关部门及时采取补救措施，监督有关单位限期删除网上涉及国家秘密的信息。

　　第四章　附则

　　第十八条　与香港、澳门特别行政区和台湾地区联网的计算机信息系统的保密管理，参照本规定执行。

　　第十九条　军队的计算机信息系统国际联网保密管理工作，可根据本规定制定具体规定执行。

第二十条　本规定自2000年1月1日起施行。