【頒布時間】1998-6-25【標題】鐵路計算機信息系統(tǒng)安全保護辦法【發(fā)文號】鐵公安（1998）74號【失效時間】2003-9-1【頒布單位】鐵道部【法規(guī)來源】
注：本法規(guī)2003-9-1已經(jīng)被id81008法規(guī)廢止
【法規(guī)全文】
關于印發(fā)《鐵路計算機信息系統(tǒng)安全保護辦法》的通知
鐵公安[1998]74號
部屬各單位，部內(nèi)各單位：
現(xiàn)將修訂后的《鐵路計算機信息系統(tǒng)安全保護辦法》發(fā)給你們，請結合實際，認真執(zhí)行。
鐵路計算機信息系統(tǒng)安全保護辦法
第一章 總 則
第一條 為了保護鐵路計算機信息系統(tǒng)安全，促進計算機的應用和發(fā)展，保障鐵路運輸生產(chǎn)和現(xiàn)代化建設順利進行，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》有關規(guī)定，制定本辦法。
第二條 本辦法適用于鐵路運營、工程、設計部門，鐵道部機關及直屬單位。
第三條 本辦法所稱的計算機信息系統(tǒng)是指由計算機及其相關和配套的設備、設施（含網(wǎng)絡）構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。
第四條 計算機信息系統(tǒng)的安全保護，應當保障計算機及其相關的配套的設備、設施（含網(wǎng)絡）的安全，運行環(huán)境的安全，保障信息的安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統(tǒng)的安全。
第五條 計算機信息系統(tǒng)的安全保護工作，是鐵路運輸生產(chǎn)安全保護工作的組成部分，要貫徹“安全第一，預防為主”的方針。
第六條 鐵道部公安局主管鐵路計算機信息系統(tǒng)安全保護工作，各鐵路公安局、處，鐵路工程、鐵道建筑公安局、處可以建立計算機安全監(jiān)察機構或指定專、兼職計算機安全監(jiān)察人員負責計算機信息系統(tǒng)安全保護工作。
第二章 安全監(jiān)督
第七條 鐵路各級公安機關對計算機信息系統(tǒng)安全保護工作行使下列職權：
（一）督促系統(tǒng)的管理部門和使用單位執(zhí)行國家有關計算機安全法律、法規(guī)和規(guī)定，依法對其計算機信息系統(tǒng)安全保護工作進行監(jiān)督、檢查和指導；
?。ǘ┴撠煂π陆ā⒏慕?、擴建計算機信息系統(tǒng)的安全保護措施進行審核、驗收；
?。ㄈ┴撠煂τ嬎銠C工作人員的安全培訓；（四）負責管理計算機信息系統(tǒng)安全專用產(chǎn)品的使用；
（五）組織計算機病毒防治和疫情報告；
（六）查處、偵破危害系統(tǒng)安全的事故、案件；
（七）負責通報表彰和處罰；（八）辦理計算機安全使用管理手續(xù)。
第八條 鐵路公安機關負責鐵路系統(tǒng)國際互聯(lián)網(wǎng)的安全保護管理工作。
第九條 鐵路各級公安機關發(fā)現(xiàn)影響計算機信息系統(tǒng)安全的隱患時，要及時通知使用單位采取安全措施，限期整改。
第十條 鐵路各級公安計算機安全監(jiān)察人員必須持鐵路計算機安全監(jiān)察證（樣式見鐵公安[1993]61號文）方可上崗工作。監(jiān)察證由鐵道部公安局統(tǒng)一簽發(fā)。
第十一條 基層公安保衛(wèi)組織對計算機信息系統(tǒng)負有安全保護職責。在特殊情況下，經(jīng)上級鐵路計算機安全監(jiān)察部門批準，可行使有關計算機安全監(jiān)察職權。
第三章 安全保護
第十二條 計算機信息系統(tǒng)安全保護實行誰主管誰負責的原則。使用計算機信息系統(tǒng)的單位（以下簡稱使用單位）負責本單位的計算機信息系統(tǒng)安全保護工作，使用單位的直接上級行政管理部門（以下簡稱管理部門）領導所屬使用單位的計算機信息系統(tǒng)安全保護工作。
第十三條 使用單位的職責：
?。ㄒ唬┙⒔∪踩芾碇贫?；
?。ǘ┒ㄆ谶M行安全檢查，完善安全措施；（三）嚴格管理系統(tǒng)資源，保證系統(tǒng)環(huán)境安全；
?。ㄋ模┒ㄆ谙蚬灿嬎銠C安全監(jiān)察部門和管理部門報告安全情況；
?。ㄎ澹υ斐蓳p失并影響生產(chǎn)安全、影響系統(tǒng)安全的計算機事件及違法行為，在24小時內(nèi)報告管理部門和鐵路計算機安全監(jiān)察部門，并保護現(xiàn)場及有關資料，協(xié)助開展調(diào)查，處理責任者。
第十四條 管理部門的職責：
?。ㄒ唬z查、指導使用單位的計算機信息系統(tǒng)安全保護工作；
?。ǘ┒酱偈褂脝挝晦k理計算機安全使用管理手續(xù)；
?。ㄈ┍ＷC計算機信息系統(tǒng)建設與安全保護、管理工作同步進行。
第十五條 計算機信息系統(tǒng)的建設、應用，應當遵守法律、行政法規(guī)和國家及鐵道部有關規(guī)定。
第十六條 計算機信息系統(tǒng)實行安全等級保護，安全等級的劃分及安全保護方法，由鐵道部公安局會同有關部門制定。
第十七條 進行國際聯(lián)網(wǎng)的計算機信息系統(tǒng)，要嚴格執(zhí)行公安部有關規(guī)定。
第十八條 計算機房的建設應當符合國家及鐵道部的有關規(guī)定。
第十九條 新建、改建、擴建計算機信息系統(tǒng)在投入使用前，要將系統(tǒng)的安全保護方案、措施報公安機關。
第二十條 計算機及其相關設備，在投入使用前，要辦理安全管理手續(xù)。
第二十一條 重要部門的計算機信息系統(tǒng)，對外聯(lián)網(wǎng)或提供服務時，須經(jīng)鐵路公安機關審核。
第二十二條 國家對于計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行許可證制度，凡擬研制、生產(chǎn)計算機信息系統(tǒng)安全專用產(chǎn)品，須報鐵路公安機關。
第二十三條 為防止制造或傳播新的計算機病毒，未經(jīng)鐵路公安機關批準，任何單位和個人不得從事計算機病毒研究，不得購買、銷售、復制使用社會上來歷不明的計算機病毒檢測清除軟件，購買計算機病毒檢測清除軟件須到鐵路公安機關登記。
第二十四條 重要部門的計算機房要規(guī)定嚴格的出入制度，未經(jīng)主管部門授權或批準的人員，不得接觸和使用信息處理設備和媒體。
第二十五條 重要計算機信息系統(tǒng)必須制定應急方案，確保系統(tǒng)在發(fā)生意外情況后能夠迅速恢復正常。
第二十六條 重要計算機信息系統(tǒng)應具有故障檢測、故障控制和追蹤的能力，以確保系統(tǒng)的安全性。
第二十七條 所有的計算機信息系統(tǒng)資產(chǎn)要嚴格執(zhí)行登記使用制度，并建立完整的設備臺帳及設備檔案，定期進行清查。
第二十八條 對信息處理的各個環(huán)節(jié)和流程要有安全保護和安全控制措施，防止被人非法利用、更改、損害和泄漏。
第二十九條 設備使用和信息存取權按照工作需要原則授予，任何人不得越權使用或改變計算機信息系統(tǒng)資源。
第三十條 要嚴格執(zhí)行安全保密制度，存儲介質(zhì)和文件資料應由專人負責妥善保管，未經(jīng)領導批準，不得隨意利用、修改、復制和外借。
第三十一條 做好日常的數(shù)據(jù)和軟件備份。對新引用的軟件和外來數(shù)據(jù)，使用前必須進行安全檢測，確認無誤后，再投入正常運行。
第四章 獎懲
第三十二條 違反本辦法，有下列行為之一的單位、個人，公安機關可處以警告、通報批評、責令停機整頓：
?。ㄒ唬┻`反計算機信息系統(tǒng)國際聯(lián)網(wǎng)備案制度；
（二）增設或更換設備不到公安機關辦理安全管理手續(xù)；
?。ㄈ┻`反計算機信息系統(tǒng)安全等級保護制度，危害計算機信息系統(tǒng)安全；
?。ㄋ模┰?4小時內(nèi)不報告計算機信息系統(tǒng)發(fā)生的安全事故、事件或違法行為；
?。ㄎ澹┚芙^、阻礙計算機安全監(jiān)察部門實施安全檢查；
（六）經(jīng)計算機安全監(jiān)察部門通知在限期內(nèi)仍未采取措施改進安全狀況。
第三十三條 違反本辦法，有下列行為之一的，公安機關可視情節(jié)給予罰款（對個人處5千元以下、對單位處1萬5千元以下罰款；有違法所得的，除予以沒收外，可處以非法所得1至3倍的罰款，最高不超過三萬元。）：
?。ㄒ唬┕室廨斎胗嬎銠C病毒以及其它有害數(shù)據(jù)；
?。ǘ├糜嬎銠C信息系統(tǒng)從事違法活動；
?。ㄈ┪唇?jīng)公安機關許可私自出售計算機病毒防治工具，散發(fā)有害的計算機軟件、硬件及其出版物；
?。ㄋ模┓欠ń厝 ⒗没虺鲑u計算機信息系統(tǒng)信息，有損國家利益和安全的；
?。ㄎ澹┻`反本辦法有關規(guī)定的。
第三十四條 違反國家有關法律、法規(guī)的，依照國家有關法律、法規(guī)處罰。
第三十五條 違反鐵路有關規(guī)定的，依照鐵路有關規(guī)章制度處理。
第三十六條 因計算機信息系統(tǒng)安全保護工作不落實，導致發(fā)生危害后果的單位，除處罰直接責任者外，還要追究使用單位主管領導的責任。
第三十七條 對安全管理工作有顯著貢獻或成績突出的單位和個人，公安機關給予表彰。
第三十八條 當事人對公安機關依照本辦法作出的處罰行為不服的，可以向上一級公安機關申請復議。
第五章 附 則
第三十九條 本辦法由鐵道部公安局負責解釋。
第四十條 本辦法自公布之日起施行。
注：本法規(guī)2003-9-1已經(jīng)被id81008法規(guī)廢止
【法規(guī)全文】
鐵路計算機信息系統(tǒng)安全保護辦法
鐵道部
關于印發(fā)《鐵路計算機信息系統(tǒng)安全保護辦法》的通知
鐵公安[1998]74號
部屬各單位，部內(nèi)各單位：
現(xiàn)將修訂后的《鐵路計算機信息系統(tǒng)安全保護辦法》發(fā)給你們，請結合實際，認真執(zhí)行。
鐵路計算機信息系統(tǒng)安全保護辦法
第一章 總 則
第一條 為了保護鐵路計算機信息系統(tǒng)安全，促進計算機的應用和發(fā)展，保障鐵路運輸生產(chǎn)和現(xiàn)代化建設順利進行，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》有關規(guī)定，制定本辦法。
第二條 本辦法適用于鐵路運營、工程、設計部門，鐵道部機關及直屬單位。
第三條 本辦法所稱的計算機信息系統(tǒng)是指由計算機及其相關和配套的設備、設施（含網(wǎng)絡）構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。
第四條 計算機信息系統(tǒng)的安全保護，應當保障計算機及其相關的配套的設備、設施（含網(wǎng)絡）的安全，運行環(huán)境的安全，保障信息的安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統(tǒng)的安全。
第五條 計算機信息系統(tǒng)的安全保護工作，是鐵路運輸生產(chǎn)安全保護工作的組成部分，要貫徹“安全第一，預防為主”的方針。
第六條 鐵道部公安局主管鐵路計算機信息系統(tǒng)安全保護工作，各鐵路公安局、處，鐵路工程、鐵道建筑公安局、處可以建立計算機安全監(jiān)察機構或指定專、兼職計算機安全監(jiān)察人員負責計算機信息系統(tǒng)安全保護工作。
第二章 安全監(jiān)督
第七條 鐵路各級公安機關對計算機信息系統(tǒng)安全保護工作行使下列職權：
（一）督促系統(tǒng)的管理部門和使用單位執(zhí)行國家有關計算機安全法律、法規(guī)和規(guī)定，依法對其計算機信息系統(tǒng)安全保護工作進行監(jiān)督、檢查和指導；
?。ǘ┴撠煂π陆ā⒏慕?、擴建計算機信息系統(tǒng)的安全保護措施進行審核、驗收；
?。ㄈ┴撠煂τ嬎銠C工作人員的安全培訓；（四）負責管理計算機信息系統(tǒng)安全專用產(chǎn)品的使用；
（五）組織計算機病毒防治和疫情報告；
（六）查處、偵破危害系統(tǒng)安全的事故、案件；
（七）負責通報表彰和處罰；（八）辦理計算機安全使用管理手續(xù)。
第八條 鐵路公安機關負責鐵路系統(tǒng)國際互聯(lián)網(wǎng)的安全保護管理工作。
第九條 鐵路各級公安機關發(fā)現(xiàn)影響計算機信息系統(tǒng)安全的隱患時，要及時通知使用單位采取安全措施，限期整改。
第十條 鐵路各級公安計算機安全監(jiān)察人員必須持鐵路計算機安全監(jiān)察證（樣式見鐵公安[1993]61號文）方可上崗工作。監(jiān)察證由鐵道部公安局統(tǒng)一簽發(fā)。
第十一條 基層公安保衛(wèi)組織對計算機信息系統(tǒng)負有安全保護職責。在特殊情況下，經(jīng)上級鐵路計算機安全監(jiān)察部門批準，可行使有關計算機安全監(jiān)察職權。
第三章 安全保護
第十二條 計算機信息系統(tǒng)安全保護實行誰主管誰負責的原則。使用計算機信息系統(tǒng)的單位（以下簡稱使用單位）負責本單位的計算機信息系統(tǒng)安全保護工作，使用單位的直接上級行政管理部門（以下簡稱管理部門）領導所屬使用單位的計算機信息系統(tǒng)安全保護工作。
第十三條 使用單位的職責：
?。ㄒ唬┙⒔∪踩芾碇贫?；
?。ǘ┒ㄆ谶M行安全檢查，完善安全措施；（三）嚴格管理系統(tǒng)資源，保證系統(tǒng)環(huán)境安全；
?。ㄋ模┒ㄆ谙蚬灿嬎銠C安全監(jiān)察部門和管理部門報告安全情況；
?。ㄎ澹υ斐蓳p失并影響生產(chǎn)安全、影響系統(tǒng)安全的計算機事件及違法行為，在24小時內(nèi)報告管理部門和鐵路計算機安全監(jiān)察部門，并保護現(xiàn)場及有關資料，協(xié)助開展調(diào)查，處理責任者。
第十四條 管理部門的職責：
?。ㄒ唬z查、指導使用單位的計算機信息系統(tǒng)安全保護工作；
?。ǘ┒酱偈褂脝挝晦k理計算機安全使用管理手續(xù)；
?。ㄈ┍ＷC計算機信息系統(tǒng)建設與安全保護、管理工作同步進行。
第十五條 計算機信息系統(tǒng)的建設、應用，應當遵守法律、行政法規(guī)和國家及鐵道部有關規(guī)定。
第十六條 計算機信息系統(tǒng)實行安全等級保護，安全等級的劃分及安全保護方法，由鐵道部公安局會同有關部門制定。
第十七條 進行國際聯(lián)網(wǎng)的計算機信息系統(tǒng)，要嚴格執(zhí)行公安部有關規(guī)定。
第十八條 計算機房的建設應當符合國家及鐵道部的有關規(guī)定。
第十九條 新建、改建、擴建計算機信息系統(tǒng)在投入使用前，要將系統(tǒng)的安全保護方案、措施報公安機關。
第二十條 計算機及其相關設備，在投入使用前，要辦理安全管理手續(xù)。
第二十一條 重要部門的計算機信息系統(tǒng)，對外聯(lián)網(wǎng)或提供服務時，須經(jīng)鐵路公安機關審核。
第二十二條 國家對于計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行許可證制度，凡擬研制、生產(chǎn)計算機信息系統(tǒng)安全專用產(chǎn)品，須報鐵路公安機關。
第二十三條 為防止制造或傳播新的計算機病毒，未經(jīng)鐵路公安機關批準，任何單位和個人不得從事計算機病毒研究，不得購買、銷售、復制使用社會上來歷不明的計算機病毒檢測清除軟件，購買計算機病毒檢測清除軟件須到鐵路公安機關登記。
第二十四條 重要部門的計算機房要規(guī)定嚴格的出入制度，未經(jīng)主管部門授權或批準的人員，不得接觸和使用信息處理設備和媒體。
第二十五條 重要計算機信息系統(tǒng)必須制定應急方案，確保系統(tǒng)在發(fā)生意外情況后能夠迅速恢復正常。
第二十六條 重要計算機信息系統(tǒng)應具有故障檢測、故障控制和追蹤的能力，以確保系統(tǒng)的安全性。
第二十七條 所有的計算機信息系統(tǒng)資產(chǎn)要嚴格執(zhí)行登記使用制度，并建立完整的設備臺帳及設備檔案，定期進行清查。
第二十八條 對信息處理的各個環(huán)節(jié)和流程要有安全保護和安全控制措施，防止被人非法利用、更改、損害和泄漏。
第二十九條 設備使用和信息存取權按照工作需要原則授予，任何人不得越權使用或改變計算機信息系統(tǒng)資源。
第三十條 要嚴格執(zhí)行安全保密制度，存儲介質(zhì)和文件資料應由專人負責妥善保管，未經(jīng)領導批準，不得隨意利用、修改、復制和外借。
第三十一條 做好日常的數(shù)據(jù)和軟件備份。對新引用的軟件和外來數(shù)據(jù)，使用前必須進行安全檢測，確認無誤后，再投入正常運行。
第四章 獎懲
第三十二條 違反本辦法，有下列行為之一的單位、個人，公安機關可處以警告、通報批評、責令停機整頓：
?。ㄒ唬┻`反計算機信息系統(tǒng)國際聯(lián)網(wǎng)備案制度；
（二）增設或更換設備不到公安機關辦理安全管理手續(xù)；
?。ㄈ┻`反計算機信息系統(tǒng)安全等級保護制度，危害計算機信息系統(tǒng)安全；
?。ㄋ模┰?4小時內(nèi)不報告計算機信息系統(tǒng)發(fā)生的安全事故、事件或違法行為；
?。ㄎ澹┚芙^、阻礙計算機安全監(jiān)察部門實施安全檢查；
（六）經(jīng)計算機安全監(jiān)察部門通知在限期內(nèi)仍未采取措施改進安全狀況。
第三十三條 違反本辦法，有下列行為之一的，公安機關可視情節(jié)給予罰款（對個人處5千元以下、對單位處1萬5千元以下罰款；有違法所得的，除予以沒收外，可處以非法所得1至3倍的罰款，最高不超過三萬元。）：
?。ㄒ唬┕室廨斎胗嬎銠C病毒以及其它有害數(shù)據(jù)；
?。ǘ├糜嬎銠C信息系統(tǒng)從事違法活動；
?。ㄈ┪唇?jīng)公安機關許可私自出售計算機病毒防治工具，散發(fā)有害的計算機軟件、硬件及其出版物；
?。ㄋ模┓欠ń厝 ⒗没虺鲑u計算機信息系統(tǒng)信息，有損國家利益和安全的；
?。ㄎ澹┻`反本辦法有關規(guī)定的。
第三十四條 違反國家有關法律、法規(guī)的，依照國家有關法律、法規(guī)處罰。
第三十五條 違反鐵路有關規(guī)定的，依照鐵路有關規(guī)章制度處理。
第三十六條 因計算機信息系統(tǒng)安全保護工作不落實，導致發(fā)生危害后果的單位，除處罰直接責任者外，還要追究使用單位主管領導的責任。
第三十七條 對安全管理工作有顯著貢獻或成績突出的單位和個人，公安機關給予表彰。
第三十八條 當事人對公安機關依照本辦法作出的處罰行為不服的，可以向上一級公安機關申請復議。
第五章 附 則
第三十九條 本辦法由鐵道部公安局負責解釋。
第四十條 本辦法自公布之日起施行。
為您推薦
