山西省计算机信息系统安全保护条例
山西省人大常委会
山西省计算机信息系统安全保护条例
（2008年9月25日山西省第十一届人民代表大会常务委员会第六次会议通过）
第一章总则
第一条为保护计算机信息系统安全，维护国家安全、社会公共利益和公民的合法权益，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律、行政法规，结合本省实际，制定本条例。
第二条本条例所称计算机信息系统，是指由计算机及其相关的和配套的设备、设施、网络构成，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条县级以上人民政府应当加强对计算机信息系统安全保护工作的领导，制定计算机信息系统安全保护规划和突发事件应急预案，保障计算机信息系统安全保护工作所需经费。
第四条公安机关主管本行政区域内的计算机信息系统安全保护工作，履行下列职责：
（一）宣传有关计算机信息系统安全保护的法律、法规；
（二）指导、监督、检查信息安全等级保护工作；
（三）办理有关计算机信息系统的备案手续；
（四）组织信息网络安全人员培训；
（五）检查计算机信息系统安全保护法律、法规的执行情况；
（六）查处危害计算机信息系统安全的违法犯罪案件；
（七）依法维护互联网安全秩序；
（八）法律、法规规定的其他职责。
国家安全机关、保密工作部门、密码管理部门和其他有关部门，在各自的职责范围内，依照《中华人民共和国国家安全法》、《中华人民共和国保守国家秘密法》等法律、法规，做好计算机信息系统安全保护工作。公安机关、国家安全机关、保密工作部门、密码管理部门和其他有关部门应当共享计算机信息系统运营、使用单位的有关信息。
第五条计算机信息系统运营、使用单位，应当依法履行计算机信息系统安全保护义务。
第六条县级以上人民政府应当对在计算机信息系统安全保护工作中作出显著成绩的单位和个人给予表彰和奖励。
第二章安全秩序
第七条任何单位和个人不得利用计算机信息系统制作、复制和传播含有下列内容的信息：
（一）危害国家统一、主权和领土完整的；
（二）危害国家安全的；
（三）损害国家荣誉和利益的；
（四）泄露国家秘密的；
（五）破坏民族团结的；
（六）宣扬邪教、封建迷信的；
（七）散布谣言，扰乱社会秩序，破坏社会稳定的；
（八）煽动、策划非法集会、游行、示威的；
（九）宣扬淫秽、赌博、暴力、恐怖的；
（十）教唆犯罪的；
（十一）侮辱或者诽谤他人，侵害他人合法权益的；
（十二）法律、法规禁止的其他内容。
第八条任何单位和个人不得利用计算机信息系统实施下列行为：
（一）擅自进入计算机信息系统或者非法占有、使用计算机信息系统资源；
（二）擅自对计算机信息系统功能进行删除、修改、增加，或者干扰计算机信息系统功能的正常运行；
（三）擅自对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；
（四）故意制作、传播计算机病毒以及其他破坏性程序;
（五）窃取他人账号和密码；
（六）擅自公开他人信息资料；
（七）法律、法规禁止的其他行为。
第九条互联网服务提供者和联网使用单位不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密；未经用户同意，不得公开、泄露用户注册信息。第十条互联网信息服务提供者应当对交互式服务栏目管理者的真实资料和信息发布者的注册信息进行登记，并按照国家规定对发布的信息进行审核。
第十一条互联网服务提供者和联网使用单位发现有本条例第七条规定的违法信息的，应当及时采取删除、停止传输等技术措施，保存有关记录，并报告公安机关或者国家安全机关；发现有本条例第八条规定的行为的，应当予以制止，并向公安机关举报。公安机关和国家安全机关查处违法犯罪行为时，互联网服务提供者和联网使用单位应当如实提供有关信息、资料、数据文件和原始记录。
第十二条提供互联网上网服务的单位应当安装并运行互联网公共上网服务场所安全管理系统。互联网服务提供者和联网使用单位采取的互联网安全保护技术措施，应当具有符合公共安全行业技术标准的联网接口。
第十三条提供互联网接入、服务器托管、虚拟空间出租的单位，应当登记用户的真实资料，并在合同生效之日起1个月内报其所在地的设区的市公安机关备案。第十四条生产、销售或者提供含有信息网络远程控制、密码猜解、漏洞检测、信息群发技术之一的产品的单位和个人，应当将其产品的相关资料报设区的市公安机关备案。
第三章安全保护
第十五条计算机信息系统实行安全等级保护制度。计算机信息系统安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
信息系统安全保护等级分为五级：
第一级，信息系统受到破坏后，可能对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级，信息系统受到破坏后，可能对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级，信息系统受到破坏后，可能对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级，信息系统受到破坏后，可能对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级，信息系统受到破坏后，可能对国家安全造成特别严重损害。
第十六条计算机信息系统运营、使用单位应当设立信息系统安全保护组织，建立健全安全管理制度，制定信息系统安全事件应急预案。
第十七条计算机信息系统运营、使用单位在计算机信息系统建设前，应当根据国家规定确定信息系统安全保护等级。
第十八条第二级以上计算机信息系统运营、使用单位，应当在确定信息系统安全保护等级之日起1个月内，报其所在地设区的市公安机关备案；属于跨设区的市或者全省统一联网的计算机信息系统，应当报省公安机关备案。本条例实施之前已经投入使用的计算机信息系统，运营、使用单位应当自本条例实施之日起6个月内确定信息系统安全保护等级，并按照前款规定报公安机关备案。
对符合计算机信息系统安全等级保护要求的，公安机关应当在收到备案材料之日起15个工作日内，按照国家有关规定颁发计算机信息系统安全等级保护备案证明；对不符合计算机信息系统安全保护等级要求的，公安机关应当书面通知运营、使用单位予以纠正。
第十九条计算机信息系统安全保护等级确定后，计算机信息系统运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准，进行计算机信息系统建设。
第二十条第三级以上计算机信息系统建设完成后，运营、使用单位或者其主管部门应当按照国家规定，选择符合国家规定条件的安全保护等级测评机构定期对其计算机信息系统安全状况进行等级测评。测评结果不符合信息系统安全等级保护要求的，运营、使用单位应当进行整改，并重新进行等级测评。
第二十一条公安机关应当加强对计算机信息系统安全保护等级测评工作的监督。计算机信息系统安全保护等级测评机构及其工作人员，不得泄露用户信息，不得擅自占有、使用用户资源。
第二十二条第二级计算机信息系统的运营、使用单位应当采取下列安全保护技术措施：
（一）重要数据库和系统主要设备的冗余或者备份；
（二）计算机病毒的防治；
（三）网络攻击的防范；
（四）网络安全事件的监测和记录；
（五）身份认证和授权的管理；
（六）用户帐号和网络地址的记录；
（七）有害信息的防治；
（八）系统运行和用户使用日志记录的保存；
（九）信息群发的控制。
第三级以上计算机信息系统运营、使用单位，除采取前款规定的安全保护技术措施外，还应当按照国家规定采取与其等级相应的其他安全保护技术措施。
第二十三条计算机信息系统发生危害国家安全、社会秩序、公共利益等突发事件时，运营、使用单位应当及时向公安机关或者国家安全机关报告，公安机关可以采取24小时内暂时停机、暂停联网、备份数据等措施；必要时，由公安机关、国家安全机关或者其主管部门报设区的市以上人民政府启动突发事件应急预案。第二十四条涉密计算机信息系统的安全保护工作，依照国家有关规定执行。
第四章法律责任
第二十五条违反本条例第七条、第八条规定的，由公安机关给予警告，有违法所得的，没收违法所得；对个人可以并处5000元以下罚款，对单位可以并处15000元罚款；情节严重的，公安机关可以给予6个月以内停止联网、停机整顿的处罚，并可以建议原发证、审批机构撤销许可或者取消联网资格。违反《中华人民共和国治安管理处罚法》的，依法予以处罚；构成犯罪的，依法追究刑事责任。
第二十六条违反本条例第九条、第二十一条第二款规定的，依照有关法律、行政法规的规定予以处罚。
第二十七条违反本条例第十条、第十一条、第十二条、第二十二条规定的，由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；逾期不改正的，对主管人员和其他直接责任人员可以并处5000元以下的罚款，对单位可以并处5000元以上10000元以下的罚款；情节严重的，并可以给予6个月以内的停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格。
第二十八条违反本条例第十六条规定的，由公安机关给予警告，并责令其限期改正。违反本条例第十三条、第十八条规定，有关单位未报公安机关备案的，或者违反本条例第二十条规定，信息系统安全保护等级测评结果不符合等级保护要求而不进行整改的，由公安机关给予警告或者6个月以内停机整顿的处罚。
第二十九条公安机关及其工作人员在计算机信息系统安全保护工作中，有下列情形之一的，对直接负责的主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任：
（一）泄露计算机信息系统运营、使用单位或者个人的有关信息、资料或者数据文件的；
（二）收到举报，未依据职责及时处理的；
（三）收到备案材料，未按照国家规定或者未在规定的时限内处理的；
（四）有徇私舞弊、滥用职权，不依法履行法定职责的其他情形的。
第五章附则
第三十条本条例自2009年1月1日起施行。
江苏省人民政府关于修改《江苏省烟草专卖管理办法》的决定
江苏省人民政府
江苏省人民政府令
第 8 号
《江苏省人民政府关于修改〈江苏省烟草专卖管理办法〉的决定》已于2003年4月10日经省人民政府第2次常务会议讨论通过，现予发布施行。
省 长
二○○三年四月二十二日
江苏省人民政府关于修改《江苏省烟草
专卖管理办法》的决定
为适应行政审批制度改革的需要，决定对《江苏省烟草专卖管理办法》作如下修改：
一、删去第二十二条。
二、删去第三十二条。
此外，对条文顺序作相应调整。
本决定自发布之日起施行。
《江苏省烟草专卖管理办法》根据本决定作相应的修改，重新公布。
江苏省烟草专卖管理办法
（2001年8月14日省政府第182号令发布
根据2003年4月22日《江苏省人民政府关于修改〈江苏省
烟草专卖管理办法〉的决定》修订）
第一章 总 则
第一条 为加强烟草专卖管理，维护消费者和经营者合法权益，维护市场秩序，保证国家财政收入，根据《中华人民共和国烟草专卖法》（以下简称《专卖法》）、《中华人民共和国烟草专卖法实施条例》（以下简称《实施条例》）等法律、法规，结合本省实际，制定本办法。
第二条 本办法适用于本省行政区域内烟草专卖品的生产、经营和运输。
第三条 烟草专卖品的生产、经营和运输依法实行专卖管理，并实行烟草专卖许可证和准运证制度。
第二章 烟草专卖行政管理机构
第四条 省烟草专卖行政主管部门主管本省烟草专卖工作。设区的市、县（市、区）烟草专卖行政主管部门主管本行政区域内的烟草专卖工作，受上一级烟草专卖行政主管部门和本级人民政府双重领导，以上一级烟草专卖行政主管部门领导为主。
各级公安、工商、海关、质量技术监督、物价、交通、铁路、民航等部门应当按照法律、法规的规定行使有关监督管理职责，并配合烟草专卖行政主管部门做好烟草专卖管理工作。
第五条 地方各级烟草专卖行政主管部门的职责：
（一）宣传、贯彻、实施烟草专卖法律、法规和规章；
（二）对本行政区域内的烟草专卖工作实行统一监督、管理；
（三）负责烟草专卖许可证、准运证等证件的审查发放和管理；
（四）制定有关地方烟草专卖管理的具体工作规则；
（五）依法查处违反烟草专卖法律、法规和规章的案件；
（六）承办上级烟草专卖行政主管部门和本级人民政府交办的烟草专卖管理工作；
（七）履行法律、法规和规章规定的其他职责。
第六条 县级以上烟草专卖行政主管部门，可以根据烟草专卖管理工作的实际需要设立派出机构，监督、检查烟草专卖品的生产、经营和运输活动。
第七条 地方各级烟草专卖行政主管部门查处违反烟草专卖法律、法规和规章的案件时，可以行使下列职权：
（一）询问违法案件当事人以及与违法案件有关的单位和个人；
（二）检查违法案件当事人生产、销售、存储烟草专卖品的场所，依法对违法案件当事人生产、销售、存储的烟草专卖品进行处理；
（三）查阅、复制与违法活动有关的合同、发票、帐册、单据、记录、文件、业务函电和其他资料；
（四）会同有关部门在车站、机场、码头、港口、道路等地对涉嫌非法运输烟草专卖品的活动，依法进行检查、处理；
（五）法律、法规和规章规定的其他职权。
第八条 烟草专卖行政主管部门应当加强吸烟危害健康的宣传教育，检查监督卷烟经销单位和个人劝阻青少年吸烟、不向未成年人售烟的行为，积极组织或者参与禁止中小学生吸烟的各项有益活动。
第九条 烟草专卖行政主管部门应当加强行政执法队伍建设，建立、健全执法责任制、过错责任追究制、培训考核和奖惩等制度，完善执法程序，并加强对行政执法的监督检查。
烟草专卖行政执法人员应当经过培训考核合格。在依法检查时，应当有两名以上的行政执法人员参加，并主动出示行政执法证件，依法履行职责，秉公执法，为当事人保守商业秘密。
第十条 对涉嫌违反烟草专卖行政管理法律、法规和规章行为的投诉和举报，烟草专卖、工商、质量技术监督等有关行政主管部门应当受理，及时将处理结果告知投诉人、举报人，并为其保密。对查证属实的，烟草专卖、工商、质量技术监督等有关行政主管部门应当给予投诉人、举报人适当奖励。
第三章 烟草专卖许可证
第十一条 依法实行烟草专卖许可证制度。
烟草专卖许可证包括烟草专卖生产企业许可证、烟草专卖批发企业许可证、特种烟草专卖经营企业许可证和烟草专卖零售许可证。
第十二条 烟草专卖零售许可证由设区的市、县（市、区）烟草专卖行政主管部门根据《专卖法》、《实施条例》以及国务院和省烟草专卖行政主管部门的有关规定核发。
第十三条 取得烟草专卖许可证的企业和个人，必须严格按照许可证规定的经营方式、经营范围、地域范围依法从事生产经营活动。
第十四条 严禁转借、涂改、伪造或者买卖烟草专卖许可证。
第四章 烟草专卖品的生产和经营
第十五条 卷烟、雪茄烟和有包装的烟丝，必须申请商标注册，未经核准注册的，不得生产、销售。
禁止生产、销售假冒他人注册商标的烟草制品。
禁止为生产假冒伪劣卷烟者提供烟草专用机械（包括配件）、卷烟注册商标标识、原辅材料。
第十六条 涉嫌假冒伪劣的卷烟需要检验的，由法定的烟草质量检测机构在规定的期限内进行检验，并出具检验报告；涉嫌假冒他人注册商标的，也可以由被侵权人进行鉴别，被侵权人应当自收到送检样品之日起七日内如实出具鉴别报告。
第十七条 零售的卷烟、雪茄烟和有包装的烟丝，应当根据省烟草专卖行政主管部门的规定加贴省、设区的市或者县（市、区）烟草专卖防伪标识。
烟草专卖防伪标识由省烟草专卖行政主管部门统一监制。
禁止非法生产、销售、使用烟草专卖防伪标识。
第十八条 禁止销售国务院指定的地产地销烟草制品生产企业生产的烟草制品。
禁止销售专供出口的烟草制品。
第十九条 禁止无烟草专卖批发企业许可证的企业或者个人，为从事卷烟零售业务的企业或者个人提供烟草制品。
第二十条 禁止为非法经营烟草制品活动提供仓储条件。
第二十一条 卷烟纸、滤嘴棒、烟用丝束、烟草专用机械的生产和销售，必须严格按照国家有关规定执行。淘汰、报废、非法拼装的烟草专用机械和残次的卷烟纸、滤嘴棒、烟用丝束及下脚料由省烟草专卖行政主管部门监督处理。
第二十二条 烟叶的生产、种植应当根据国家发展计划委员会下达的计划，由省发展计划委员会下达生产种植计划，任何单位和个人不得随意下达和变更。
县（市、区）烟草公司根据下达的生产种植计划与烟叶种植者签订烟叶种植面积数及收购合同。
烟叶由当地县（市、区）烟草公司或其委托单位按照国家规定的收购标准、收购价格统一收购，不得压级、压价。
省际间烟叶调拨必须经国家烟草专卖行政主管部门同意并签订合同。省内市际间调拨烟叶应当报省烟草专卖行政主管部门同意并签订合同。
第五章 烟草专卖品的运输
第二十三条 在本省行政区域内跨设区的市、县（市）运输烟草专卖品，应当持有省或者其授权的设区的市烟草专卖行政主管部门签发的准运证。
在本省行政区域内跨设区的市、县（市）运输罚没走私烟草制品，应当持有省烟草专卖行政主管部门签发的准运证。其他有关行政执法部门扣留的非法进口烟草制品，需从查获地运往封存地的，可以凭该行政执法部门出具的扣留凭单运输。
在本省行政区域内的县（市）境内运输烟草专卖品，应当持有当地烟草公司出具的发票或者在当地购买烟草专卖品的有效证明。
第二十四条 有下列情形之一的，属无证运输：
（一）使用复印、涂改、伪造、变造的准运证或者重复使用准运证的；
（二）准运证核定的调入、调出单位和运达地点与实际不符或者无正当理由绕道行驶的；
（三）超过准运证核定的数量、范围或者有效日期的；
（四）运输、存储的烟草专卖品无准运证又无法提供在当地购买的有效证明的；
（五）超越权限签发的准运证；
（六）准运证未随货同行的。
第二十五条 邮寄、异地携带烟草制品的数量按国家有关规定执行，确因特殊情况需要超量邮寄、异地携带的，应当持有县级以上烟草专卖行政主管部门出具的烟草专卖品个人携带证。
第六章 法律责任
第二十六条 违反本办法第十八条规定的，由工商行政主管部门或者烟草专卖行政主管部门没收非法销售的烟草制品，并可处其违法经营烟草制品价值20%至50%的罚款，但最高罚款金额不得超过30000元。
第二十七条 违反本办法第十九条规定的，由烟草专卖行政主管部门责令改正，没收违法所得，并处违法经营价值50%以上1倍以下的罚款，但最高罚款金额不得超过30000元。
第二十八条 违反本办法第二十条规定的，由烟草专卖行政主管部门责令改正，并处非法仓储烟草制品价值10%以上20%以下的罚款，但最高罚款金额不得超过30000元；为假冒伪劣烟草制品或者倒卖烟草制品提供仓储条件的，按照有关法律、法规的规定处罚。
第二十九条 有下列情形之一的，烟草专卖行政主管部门应当取消其烟草专卖品经营资格，收回其烟草专卖许可证：
（一）经营假冒烟、走私烟的；
（二）超越烟草专卖许可证核定的经营方式、经营范围或者地域范围从事生产经营活动的；
（三）转借、涂改、变造或者买卖烟草专卖许可证的；
（四）因违法经营烟草制品行为被处罚三次以上的；
（五）抗拒烟草专卖行政主管部门依法实施检查的。
第三十条 因违法生产、经营和运输烟草专卖品被查获的当事人下落不明的，烟草专卖、工商、质量技术监督等行政主管部门可以发布公告，责令其自公告之日起三十日内接受处理；逾期不到的，可以将涉案物品按照无主财产依法处理，但不免除违法当事人的法律责任。
第三十一条 有下列情形之一的，除按照法律、法规和规章的规定予以处罚外，其涉案的烟草制品一律由烟草专卖行政主管部门予以收购，收购价格按照该烟草制品市场批发价格的70%计算：
（一）无烟草专卖批发企业许可证的企业或者个人从事烟草制品批发业务的；
（二）无烟草专卖批发企业许可证的企业或者个人为从事卷烟零售业务的企业或者个人提供烟草制品的；
（三）取得烟草专卖零售许可证的企业或者个人在当地烟草专卖批发企业以外进货的；
（四）无烟草专卖零售许可证的企业或者个人经营烟草制品零售业务的。
第三十二条 烟草专卖行政主管部门对烟草专卖行政执法人员疏于管理，造成严重后果的，对其主要负责人应当给予行政处分。
烟草专卖行政执法人员滥用职权、玩忽职守、徇私舞弊的，应当给予行政处分。
第三十三条 违反本办法其它规定，由烟草专卖行政主管部门或者工商、质量技术监督、公安等部门按照各自职责依据有关法律、法规的规定予以处罚。
违反本办法规定，构成犯罪的，依法追究刑事责任。
第三十四条 当事人对行政处罚决定不服的，可以依法申请行政复议或者提起行政诉讼。逾期不申请行政复议，不起诉，又不履行处罚决定的，作出处罚决定的机关可以依法强制执行或者申请人民法院强制执行。
第七章 附 则
第三十五条 本办法自2001年9月1日起施行。
