关于《保险公司合规管理指引》具体适用有关事宜的通知

上一篇: 关于印发福建省贯彻普通高等学校辅导员队伍建设规定实施细则的通知
下一篇: 关于加强春季旅游安全工作的通知

宁夏回族自治区人民政府


宁夏回族自治区计算机信息系统保密工作管理规定
宁夏回族自治区人民政府



第一章 总 则
第一条 为了保护计算机信息系统处理的国家秘密安全，根据《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》，结合我区实际，制定本规定。
第二条 本规定适用于在本自治区行政区域内采集、加工、存储、处理、传递、输出、使用国家秘密信息的计算机信息系统（以下简称涉密计算机信息系统）。
第三条 自治区国家保密局主管全区涉密计算机信息系统的保密工作。
各行署、市、县（区）保密工作部门主管本地区计算机信息系统保密管理工作。
各级国家机关，企业、事业单位保密工作机构，主管本系统、本部门、本单位涉密计算机信息系统的保密工作。
第四条 涉密计算机信息系统实行申报审批制度。
自治区所属国家机关、企业、事业单位使用涉密计算机信息系统，由本单位保密工作机构报自治区国家保密局审批。
各行署、市、县（区）所属国家机关、企业、事业单位使用涉密计算机信息系统，由本单位保密工作机构报所在地同级保密工作部门审批，并报自治区国家保密局备案。
第五条 未经申报批准的涉密计算机信息系统不得投入使用。
未经申报批准的计算机信息系统不得涉及国家秘密。

第二章 硬件保密管理
第六条 新建涉密计算机信息系统，必须同步规划和落实保密管理和保密技术防范措施。
已建成投入使用的涉密计算机信息系统，应完善保密管理和保密技术防范措施，并依照本规定补办申报审批手续。
第七条 涉密计算机信息系统的硬件设备及场所，必须符合下列要求：
（一）机房选址应按国家有关规定与境外机构驻地、人员住处保持相应的安全距离，并根据所处理信息的涉密程度和有关规定，设立必要的控制区域。未经保密机构批准不得进入。
（二）应尽量选用国产机型；必须使用国外计算机时，应在安装和启用前，由所在地同级保密工作部门进行保密性能检查。
（三）应采取防电磁信息泄露的保密防护措施。
（四）计算机信息系统所采用的各种保密技术设备及措施，必须是经过国家保密局审批许可的。
（五）其他物理安全要求，应符合国家有关保密标准。
第八条 涉密计算机信息系统，需更新、租借、出卖硬件设备的，必须对硬件设备进行保密技术处理，确认系统中无国家秘密信息，并经主管部门保密工作机构批准后方可进行。

第三章 软件保密管理
第九条 涉密计算机信息系统处理的信息和事项，未经法定程序确定秘级的，应按照国家有关规定确定密级和保密期限。
第十条 涉密计算机信息系统涉及的国家秘密信息和事项，其密级和保密期限一经确定，应采取下列保密措施：
（一）标明相应的密级标识，密级标识不能与正文分离。
（二）计算机媒体应以存储信息的最高密级作出明显密级标识。
（三）应按相应密级文件进行管理。
第十一条 绝密级国家秘密信息未经自治区国家保密局批准，不得进入涉密计算机信息系统。
第十二条 涉密计算机信息系统中涉及国家秘密信息的各种程序，应当在建库、检索、修改、打印等环节设置程序保密措施，其保密措施应按所处理秘密信息的最高密级进行管理。
第十三条 涉密计算机信息系统不得处理与本系统业务无关的业务；因特殊情况需要承担其它业务的，应由主管部门保密工作机构报所在地同级保密工作部门批准。
第十四条 存储过国家秘密信息的计算机媒体，应遵守下列事项：
（一）不得降低密级使用；
（二）不再使用申请报废时，应向同级保密工作部门申报登记，经批准后按保密工作部门的要求销毁；
（三）需要维修时应保证所存储的国家秘密信息不被泄露。
第十五条 涉密计算机信息系统的各种计算机软件，不得进行公开学术交流，不得公开发表。
第十六条 涉密计算机信息系统工作过程中，产生的各种废纸应使用粉碎机及时销毁。
第十七条 涉密计算机信息系统打印输出标有密级标识的文件，应按相应密级的文件进行管理。

第四章 网络保密管理
第十八条 涉密计算机信息系统联网，应采取系统访问控制、数据保护和系统安全保密监控管理等技术措施。
第十九条 涉密计算机网络信息系统的访问，应按权限控制，不得进行越权操作。未采取技术安全保密措施的数据库不得联网。
第二十条 涉密计算机信息系统，不得与境外机构、外国驻华机构及国际计算机网络进行直接或间接联网。
第二十一条 已与国际计算机网络联网的计算机信息系统，应建立严格的保密管理制度；联网单位保密工作机构要指定专人对上网信息进行保密检查。
国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理、传递。

第五章 系统保密管理
第二十二条 涉密计算机信息系统的保密管理实行领导负责制，由使用该系统单位的主管领导负责本单位涉密计算机信息系统的保密工作，并指定有关机构和人员具体承办。
第二十三条 各单位的保密工作机构应协助本单位的领导，对涉密计算机信息系统的保密工作进行指导、协调、监督和检查。
第二十四条 涉密计算机信息系统的使用单位，应根据系统所处理的信息涉密等级和重要性制订相应的管理制度。
第二十五条 县级以上保密工作部门应依照国家有关法规和标准，定期对本地区、本部门管辖的涉密计算机信息系统进行保密措施和保密技术检查，并对系统安全保密管理人员进行严格审查，定期考核。
涉密计算机信息系统的安全保密管理人员应保持相对稳定。
第二十六条 各单位保密工作机构应对涉密计算机信息系统的工作人员，进行上岗前的保密培训，并定期进行保密教育和检查。
第二十七条 任何单位和个人发现涉密计算机信息系统泄密后，都应及时采取补救措施，并按有关规定及时向上级报告。

第六章 奖 惩
第二十八条 在涉密计算机信息系统保密工作中做出显著成绩的单位和个人，由县级以上保密工作部门给予奖励。
第二十九条 涉密计算机信息系统违反本规定的，由县级以上保密工作部门责令停止使用，限期改正；改正后再使用时，须经县级以上保密工作部门验收批准。
第三十条 违反本规定，泄露国家秘密的，依据《中华人民共和国保守国家秘密法》及其实施办法进行处理，并追究有关领导和直接责任人的法律责任。
第三十一条 违反本规定，故意或过失泄露国家秘密，情节严重构成犯罪的，由司法机关依法追究刑事责任。

第七章 附 则
第三十二条 本规定所称保密工作机构，是指各级国家机关，企业、事业单位承担本系统、本部门、本单位保密工作的专门或兼管机构。
第三十三条 本规定所称计算机媒体是指：计算机硬盘、软盘、光盘、磁带以及其它设备，还包括各种计算机输出设备产生的信息载体、数据库软件和其它应用软件。
第三十四条 本规定自发布之日起施行。



1998年7月11日
国家商检局


出口商品生产企业质量体系评审员管理办法

（１９９２年４月２０日　国家进出口商检局发布）

　第一章　总则

　第一条　为加强对国内外进出口商品生产企业质量体系的考核或评审（以下统称评审）工作的管理，保证评审质量，促进国际间相互认证，根据《商检法》第五、十九、二十二、二十三条的规定和《出口商品生产企业质量体系评审管理办法》，特制定本办法。

　第二条　进出口商品生产企业质量体系评审员（以下简称评审员）是指商检局在依法组织实施进出口商品（包括包装）质量许可制度、卫生注册、登记制度、免验制度、商检标志制度和出口商品生产企业质量体系评审制度（以下统称各项监督管理制度）工作中，对有关生产企业的质量体系进行评审的专业技术人员和管理人员。

　　本办法适用于对实施上述各项监督管理制度的进出口商品生产企业质量体系评审员的管理。

　第三条　国家商检局是认可和管理进出口商品生产企业质量体系评审员的主管部门。进出口商品生产企业质量体系的评审工作应经国家商检局或各直属商检局评审员资格评定委员会注册，并由国家商检局指定的评审机构聘任的评审员承担。

　第二章　评审员条件

　第四条　评审员应热心从事质量管理和质量体系评审工作，作风正派，有较好的组织管理、判断分析和语言文字表达能力，接受过国家商检局或各直属商检局组织的有关培训，考核合格，并经国家商检局或各直属商检局评审员资格评定委员会注册。

　第五条　评审员应熟悉各项监督管理制度的有关法规和业务，熟悉质量管理理论和方法；掌握ＩＳＯ９０００《质量管理和质量保证》和ＩＳＯ１００１１《质量体系审核指南》系列标准，了解有关产品制造、检验方面的知识和标准。承担对国外生产企业质量体系评审任务的评审员还要具备所要求的外语条件。

　第六条　评审员分主任评审员和一般评审员。主任评审员应具备高级专业职称（或中级专业职称和科级干部及以上职务），有五年以上质量管理或生产企业质量体系评审工作经历，正式参加过五个以上生产企业质量体系评审工作，具有独立组织对生产企业质量体系评审的能力与经验。

　　一般评审员应具备中级专业职称，有三年以上质量管理或生产企业质量体系评审工作经历，经历过五个以上生产企业质量体系评审过程。

　第三章　评审员职责

　第七条　评审员应努力学习，贯彻执行国家的有关法规、方针、政策以及国家商检局或其会同有关部门颁发的各项监督管理制度的有关方针、政策、通告、办法及细则。

　第八条　评审员应按各项监督管理制度的有关规定做好对国内外生产企业质量体系的评审，以及对获证企业的抽查、复查和日常监督工作。

　第九条　评审员应按评审要求和程序实施评审，有效地计划和执行所分配的任务，以发现和正确判断生产企业质量体系中的问题，提出合理改进意见，报告所观察到的情况和评审结果，作出恰当的评审结论。

　第十条　评审员应保存并保管好有关评审文件，按要求提供这些文件，对被评审企业的一切技术资料、测试数据、记录、审查意见等负有保密责任。

　第十一条　评审员应维护评审活动的客观和公正，不得因评审活动损害被评审企业的利益。评审员不得在被评审企业内兼职和参与有损公正的任何活动。

　第十二条　评审员在评审工作中，应坚持原则，秉公办事，实事求是，不得弄虚作假，发现被评审企业或其它评审员有违反规定的现象时，有向上级直至国家商检局报告的义务。

　第十三条　主任评审员负责领导评审组工作，按规定制定具体评审方案，挑选评审组其它成员，代表评审组与被评审方管理人员接触，组织实施对生产企业的评审。

　第十四条　主任评审员负责向审批机关提交对生产企业质量体系评审合格或不合格的报告，对经检查发现不符合规定的生产企业提出吊销其评审合格证书的意见。

　第四章　评审员注册和聘任

　第十五条　商检局、各项监督管理制度的其它有关管理部门和质量许可证检测单位的专业技术人员和管理人员，凡符合本办法第二章规定者，均有资格接受聘任。

　第十六条　主任评审员和进口商品安全质量许可制度、出口商品生产企业质量体系的一般评审员为国家级评审员，由国家商检局统一组织培训、考核、发结业证，经国家商检局评审员资格评定委员会注册后，由国家商检局指定的评审机构聘任。出口商品质量许可制度、卫生注册、登记制度、免验制度、商检标志制度的一般评审员为地方级评审员，由各直属商检局按国家商检局统一要求进行培训、考核、发结业证，经各直属商检局评审员资格评定委员会注册后，由国家商检局指定的评审机构聘任，并报家商检局备案。受聘评审员均使用国家商检局统一印制的聘书。

　第十七条　聘任程序为：本人提出申请，由所在单位推荐，填写进出口商品生产企业质量体系评审员审批推荐表（见附表），按本办法第十六条规定报国家商检局或各直属商检局，经培训、考核合格，注册后，择优聘任。

　第十八条　国家商检局和各直属商检局评审员资格评定委员会按有关规定对评审员资格进行评定，对符合要求的予以注册。评审员注册有效期三年，到期须由评审员资格评定委员会对其按规定程序进行重新注册。

　第十九条　评审员在注册有效期内，可以接受国家商检局指定的评审机构聘任。受聘评审员聘期三年。聘任到期前一个月，国家商检局指定的评审机构，根据评审员聘任期间的情况和本人意愿通知其续任或解聘。续任者按规定办理续任手续，重新颁发聘书，聘期顺延三年；解聘者到期自然终止其评审员资格，注销注册。

　第二十条　直属商检局根据工作需要，可以对有关部门的质量体系评审员进行认可注册后，聘请其参加对指定的生产企业质量体系的评审工作。

　第五章　附则

　第二十一条　评审员队伍应相对稳定，评审员所在单位对评审员参加进出口商品生产企业质量体系的评审工作应给予方便和支持。评审员因工作调动或其它原因不能继续担任评审员工作的，应向国家商检局或各直属商检局办理解聘手续并注销注册。

　第二十二条　对不严格执行各项监督管理制度的有关规定，玩忽职守、徇私舞弊，造成工作失误者，国家商检局或有关直属商检局及国家商检局指定的评审机构给予批评、通报、解聘、注销注册等处分。情节严重，构成犯罪的，依法追究刑事责任。

　第二十三条　本办法由国家商检局负责解释。

　第二十四条　本办法自发布之日起生效。

　附件：进出口商品生产企业质量体系评审员审批推荐表（略）