威海市人民政府关于印发《威海市预算外资金稽查暂行办法》的通知
山东省威海市人民政府
威海市人民政府关于印发《威海市预算外资金稽查暂行办法》的通知
威海市人民政府
第一条 为规范预算外资金稽查工作,加强对预算外资金收支活动的监督检查,根据国务院、省政府有关规定,制定本办法。
第二条 预算外资金稽查,是指财政部门对预算外资金的收取、解交、使用和收费票据的管理、使用等情况进行检查和处理。
本办法适用于本市行政区域内有预算外资金收支活动的国家机关、事业单位、社会团体,代地方政府收取预算外资金的企业单位及中央、省驻威单位。
第三条 各级财政部门负责同级预算外资金的稽查,具体工作由其所属的预算外资金管理机构负责。
各级预算外资金管理机构应当设立举报电话,负责受理举报案件。
第四条 预算外资金稽查必须坚持“有法必依、执法必严、违法必究”的原则,处理违法违纪案件应当做到事实清楚、证据确凿、定性准确、适用法律得当、程序合法、手续完备。
第五条 预算外资金稽查内容:
(一) 预算外资金项目的设立,收费标准、收费范围的执行情况;
(二) 行政性事业性收费票据的领取、使用、保管、销毁情况;
(三) 预算外资金帐户的开设、使用情况;
(四) 预算外资金缴存财政专户情况;
(五) 拨付的第二预算资金的使用情况;
(六) 预算外资金财务管理情况;
(七) 国家、省规定应当稽查的其他内容。
第六条 预算外资金稽查对象的确定:
(一) 根据年初稽查计划确定;
(二) 根据上级部门交办、有关部门转办确定;
(三) 根据举报确定。
第七条 预算外资金稽查对象中,经初步判明有下列情形之一的,应当立案:
(一) 擅自增设行政性事业性收费和基金项目,提高收费标准、扩大收费范围的;
(二) 隐匿、坐支、挪用、私分预算外资金的;
(三) 未经批准,私自减免行政性事业性收费和基金附加的;
(四) 未按规定及时足额将预算外资金解交财政管理的;
(五) 未将预算外资金纳入单位财务统一管理的;
(六) 未按规定使用财政部门统一印制的收费票据或丢失、损毁、挪用票据的;
(七) 编报虚假计划,骗取第二预算资金的;
(八) 改变资金使用用途,擅自发放奖金、补贴和福利的;
(九) 未经批准,在多家银行和非银行金融机构设立预算外资金帐户,逃避财政监督的;
(十) 违反预算外资金管理规定的其他行为。
第八条 稽查机构在实施稽查前,应当向被查单位发出预算外资金稽查通知书,但有下列情况之一的,不必事先通知:
(一) 举报被查单位有违法违纪行为的;
(二) 稽查机构有根据认为被查单位有违法违纪行为的;
(三) 预先通知有碍稽查的。
第九条 稽查人员与被查单位有利害关系可能影响公正执法的,稽查人员应当自行回避,被查单位也有权要求其回避。对被查单位认为应当回避的稽查人员是否回避,由预算外资金管理机构负责人决定。
第十条 实施预算外资金稽查应当二人以上,并出示稽查证件。无稽查证件的,被稽查单位有权拒绝稽查。
第十一条 实施预算外资金稽查分为日常稽查、专项稽查和专案稽查。稽查时可根据稽查对象和内容不同,采取调帐、进点和实地稽查等方式。调出帐簿及有关资料应填写调出帐簿资料清单,并在30日内完整退还。
第十二条 稽查中需要证人作证的,应当事先了解证人和当事人之间的利害关系及对案情的明了程度,并告知不如实提供情况应当承担的法律责任。收集证据时,可以笔录、录音、录像。
第十三条 案件调查中发现诬告、打击报复、作伪证、假证及干扰、阻挠调查的,稽查机构应当建议有关部门依法查处。
第十四条 预算外资金稽查完毕,稽查人员应制作稽查报告,其主要内容:
(一) 被查单位的基本情况;
(二) 案件的来源;
(三) 稽查时间;
(四) 稽查内容;
(五) 稽查的基本情况;
(六) 稽查结论;
(七) 稽查人员签字及报告时间;
属违法违纪案件,还应当写明违法违纪的事实,给予处罚的意见和依据。
第十五条 稽查机构负责人,应当对稽查报告进行审查,根据不同情况,分别作出如下决定:
(一) 未发现问题的,向被查单位说明未发现问题的事实和结论意见;
(二) 违法违纪行为轻微,依法不予行政处罚的,向被查单位提出整改意见;
(三) 违反财政法规、规章、确有应受行政处罚的违法违纪行为,根据情节轻重及具体情况,提出行政处罚意见;
(四) 违反物价法规、规章的、移交物价主管部门处理;
(五) 违法行为已构成犯罪的,移送司法机关处理。
第十六条 依据本办法第十五条规定给予行政处罚,应当制作行政处罚决定书。行政处罚决定书应当载明下列事项:
(一) 单位名称、地址;
(二) 违反法律、法规或者规章的事实和证据;
(三) 行政处罚的种类和依据;
(四) 行政处罚的履行方式和期限;
(五) 不服行政处罚决定,申请行政复议或者提起行政诉讼的途径和期限;
(六) 作出行政处罚决定的行政机关名称和作出决定的日期。
第十七条 行政处罚决定书应当报同级财政部门主要负责人审定。对情节复杂和重大违法违纪行为给予较重行政处罚的,应当集体讨论决定。
行政处罚决定书盖同级财政部门印章。
第十八条 行政处罚决定依法作出后,被查单位应当在行政处罚决定的期限内予以履行。
被查单位逾期不履行行政处罚决定的,财政部门可以采取下列措施:
(一) 到期不缴纳罚款的,每日按罚款金额的3%加处罚款;
(二) 申请人民法院强制执行。
第十九条 被查单位对作出行政处罚决定不服,可以依法申请行政复议或者提起行政诉讼。
第二十条 稽查案件处理终结后,在稽查各环节形成的资料(包括笔录、录音、录像及其他文书)应于结案后30日内整理归档。
第二十一条 对检举揭发违反预算外资金管理规定的有功人员,经查证属实后,由财政部门按违法违纪金额5%的比例给予奖励,奖励金额最高不超过1万元。
第二十二条 稽查人员执行公务时应坚持原则,依法行政,秉公办事,不徇私情。对检举揭发人员和未作出处理决定以前的稽查资料,必须予以保密。对徇私舞弊、滥用职权的,由有关部门依法给予行政处分;构成犯罪的,移交司法机关追究刑事责任。
第二十三条 本办法由威海市财政局负责解释。
第二十四条 本办法自发布之日起施行。
1997年3月28日
杭州市计算机信息系统安全保护管理办法
浙江省杭州市人民政府
杭州市计算机信息系统安全保护管理办法
市政府令第211号
《杭州市计算机信息系统安全保护管理办法》已经2004年10月25日市人民政府第53次常务会议审议通过,现予公布,自2005年1月1日起施行。
代市长 孙忠焕
二OO四年十一月三日
杭州市计算机信息系统安全保护管理办法
第一章 总 则
第一条 为加强对计算机信息系统的安全保护,维护公共秩序和社会稳定,促进信息化的健康发展,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》等规定,结合本市实际,制定本办法。
第二条 本办法所称的计算机信息系统,是指由计算机及其相关的和配套的设备、设施(含有线、无线等网络,下同)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统,包括互联网、局域网、移动网等。
第三条 杭州市行政区域范围内计算机信息系统的安全保护管理,适用本办法。
第四条 杭州市公安局主管全市计算机信息系统安全保护管理工作。
杭州市公安局公共信息网络安全监察分局具体负责市区范围内(萧山区、余杭区除外)计算机信息系统安全保护管理工作。
各县(市)公安局和萧山区、余杭区公安分局负责本行政区域范围内计算机信息系统安全保护管理工作。
国家安全机关、保密机关、信息化行政主管部门及政府其他有关职能部门,在各自职责范围内负责计算机信息系统安全保护管理的有关工作。
第五条 公安机关、国家安全机关、保密机关、信息化行政主管部门及政府其他有关职能部门,应当建立协调合作管理机制,共同做好计算机信息系统安全保护管理工作。
第六条 公安机关、国家安全机关、保密机关、信息化行政主管部门及政府其他有关职能部门在履行管理职责过程中,应当保护计算机信息系统使用单位和个人的合法权益,保守其秘密。
计算机信息系统使用单位和个人应当协助公安机关等有关职能部门做好计算机信息系统的安全保护管理工作。在公安机关等有关职能部门依法履行管理职责时,使用单位和个人应当如实提供本单位计算机信息系统的技术资料。
第七条 计算机信息系统的安全保护工作,重点维护下列涉及国家事务、公共利益、经济建设、尖端科学技术等重要领域和单位(以下简称重点安全保护单位)的计算机信息系统的安全:
(一)各级国家机关;
(二)金融、证券、保险、期货、能源、交通、社会保障、邮电通信及其他公用事业单位;
(三)重点科研、教育单位;
(四)有关国计民生的企业;
(五)从事国际联网的互联单位、接入单位及重点政务、商务、新闻网站;
(六)向公众提供上网服务的单位;
(七)互联网络游戏、手机短信转发、各类聊天室等互动栏目的开发、运营和维护单位;
(八)其他对社会公共利益有重大影响的计算机信息系统使用单位。
第二章 计算机信息系统使用单位的安全管理
第八条 计算机信息系统使用单位应当建立人员管理、机房管理、设备设施管理、数据管理、磁介质管理、输入输出控制管理和安全监督等制度,健全计算机信息系统安全保障体系,保障本单位计算机信息系统安全。
第九条 计算机信息系统使用单位应当确定本单位的计算机信息系统安全管理责任人。安全管理责任人应履行下列职责:
(一)组织宣传计算机信息系统安全保护管理方面的法律、法规、规章和有关政策;
(二)组织实施本单位计算机信息系统安全保护管理制度和安全保护技术措施;
(三)组织本单位计算机从业人员的安全教育和培训;
(四)定期组织检查计算机信息系统的安全运行情况,及时排除安全隐患。
第十条 计算机信息系统使用单位应当配备本单位的计算机信息系统安全技术人员。安全技术人员应履行下列职责:
(一)严格执行本单位计算机信息系统安全保护技术措施;
(二)对计算机信息系统安全运行情况进行检查测试,及时排除安全隐患;
(三)计算机信息系统发生安全事故或违法犯罪案件时,应立即向本单位报告,并采取妥善措施保护现场,避免危害的扩大;
(四)负责收集本单位的网络拓扑结构图及信息系统的其他相关技术资料。
第十一条 重点安全保护单位应当建立并执行以下安全保护管理制度:
(一)计算机机房安全管理制度;
(二)安全管理责任人、安全技术人员的安全责任制度;
(三)网络安全漏洞检测和系统升级管理制度;
(四)操作权限管理制度;
(五)用户登记制度;
(六)信息发布审查、登记、保存、清除和备份制度;
(七)信息保密制度;
(八)信息系统安全应急处置制度;
(九)其他相关安全保护管理制度。
第十二条 重点安全保护单位应当落实以下安全保护技术措施:
(一)系统重要部分的冗余措施;
(二)重要信息的异地备份措施和保密措施;
(三)计算机病毒和有害数据防治措施;
(四)网络攻击防范和追踪措施;
(五)安全审计和预警措施;
(六)信息群发限制措施;
(七)其他相关安全保护技术措施。
第十三条 重点安全保护单位的安全管理责任人和安全技术人员,应当经过计算机信息系统安全知识培训。
第十四条 重点安全保护单位应当对其主服务器输入输出数据进行24小时监控,发现异常数据应注意保护现场,并同时报告公安机关等有关职能部门。
第十五条 使用和销售计算机信息系统安全专用产品,必须是依法取得计算机信息系统安全专用产品销售许可证的产品。
进入本市销售计算机信息系统安全专用产品的销售单位,其销售产品目录应报市公安局备案。
市公安局应定期发布通告,公布合格的计算机信息系统安全专用产品目录。
保密技术专用产品的管理,按照国家和省、市的有关规定执行。
第十六条 计算机信息系统使用单位发现计算机信息系统中发生安全事故和违法犯罪案件时,应在24小时内向当地公安机关报告,并做好运行日志等原始记录的现场保留工作。涉及重大安全事故和违法犯罪案件的,未经公安机关查勘或同意,使用单位不得擅自恢复、删除现场。涉及其他管理部门法定职权的,公安机关应当在接到报告后及时通知有关部门。
第十七条 计算机信息系统发生突发性事件或存在安全隐患,可能危及公共安全或损害公共利益时,公安机关等有关职能部门应当及时通知计算机信息系统使用单位采取安全保护措施,并有权对使用单位采取暂停联网、停机检查、备份数据等应急措施,计算机信息系统使用单位应当予以配合。
突发性事件或安全隐患消除之后,公安机关等有关职能部门应立即解除暂停联网或停机检查措施,恢复计算机信息系统的正常工作。
第三章 计算机信息系统安全检测
第十八条 重点安全保护单位的计算机信息系统进行新建、改建、扩建的,其安全保护设计方案应报公安机关备案。
系统建成后,重点安全保护单位应进行1至6个月的试运行,并委托符合条件的检测机构对其系统进行安全保障体系检测,检测合格的,系统方能投入正式运行。重点安全保护单位应将检测合格报告书报公安机关备案。
涉密计算机信息系统的建设、检测等按照国家和省、市的有关规定执行。
第十九条 计算机信息系统安全保障体系检测包括以下内容:
(一)安全保护管理制度和安全保护技术措施的制定和执行情况;
(二)计算机硬件性能和机房环境;
(三)计算机系统软件和应用软件的可靠性;
(四)技术测试情况和其他相关情况。
市公安局应当根据计算机信息系统安全保护的行业特点,会同有关部门制定并公布重点行业计算机信息系统安全保障体系的安全要求规范。
第二十条 重点安全保护单位对计算机信息系统进行设备更新或改造时,对安全保障体系产生直接影响的,应当委托符合条件的检测机构对受影响的部分进行检测,确保其符合该行业计算机信息系统安全保障体系的安全要求规范。
第二十一条 重点安全保护单位应加强对计算机信息系统的安全保护,定期委托符合条件的检测机构对计算机信息系统进行安全保障体系检测,并将检测合格报告书报公安机关备案。对检测不合格的,重点安全保护单位应当按照该行业计算机信息系统安全保障体系的安全要求规范进行整改,整改后达到要求的,系统方能继续运行。
第二十二条 公安机关应当会同有关部门,按照国家有关规定和相关行业安全要求规范,对重点安全保护单位的计算机信息系统安全保障体系进行检查。检查内容包括:
(一)安全保护管理制度和安全保护技术措施的落实情况;
(二)计算机信息系统实体的安全;
(三)计算机网络通讯和数据传输的安全;
(四)计算机软件和数据库的安全;
(五)计算机信息系统安全审计状况和安全事故应急措施的执行情况;
(六)其他计算机信息系统的安全情况。
第二十三条 公安机关等有关职能部门发现重点安全保护单位的计算机信息系统存在安全隐患、可能危及公共安全或损害公共利益的,可委托符合条件的检测机构对其安全保障体系进行检测。经检测发现存在安全问题的,重点安全保护单位应当立即予以整改。
第二十四条 检测机构进行计算机信息系统安全检测时,应保障被检测单位各种活动的正常进行,并不得泄露其秘密。
检测机构应当严格按照国家有关规定和相关规范进行检测,并对其出具的检测报告承担法律责任。
第四章 计算机信息网络公共秩序管理
第二十五条 互联网络接入单位以及申请从事互联网信息服务的单位和个人,除应当按照国家有关规定办理相关手续外,还应当自网络正式联通之日起30日内到公安机关办理安全备案手续。
第二十六条 用户在接入单位办理入网手续时,应当填写用户备案表。接入单位应当定期将接入本网络的用户情况报当地公安机关备案。
第二十七条 设立互联网上网服务营业场所,应当按照《互联网上网服务营业场所管理条例》的规定向公安机关申请信息网络安全审核。经公安机关审核合格,发给互联网上网服务营业场所信息网络安全许可证明后,再向文化、工商部门办理有关审批手续。
互联网上网服务营业场所经营单位变更营业场所地址或者对营业场所进行改建、扩建,变更计算机数量或者其他重要事项的,应当经原审核机关同意。
互联网上网服务营业场所经营单位变更名称、住所、法定代表人或者主要负责人、注册资本、网络地址或者终止经营活动的,应当依法到工商行政管理部门办理变更登记或者注销登记,并到文化行政部门、公安机关办理相关手续。
第二十八条 互联网上网服务营业场所经营单位必须使用固定的IP地址联网,并按规定落实安全保护技术措施。
互联网上网服务营业场所经营单位应按规定对上网人员进行电子实名登记,登记内容包括姓名、身份证号码、上网起止时间,并应记录上网信息。登记内容和记录备份保存时间不得少于60日,在保存期内不得修改或者删除。
第二十九条 任何单位和个人不得从事下列危害计算机信息网络安全的活动:
(一)未经授权查阅他人电子邮箱,或者以赢利和非正常使用为目的,未经允许向第三方公开他人电子邮箱地址;
(二)故意向他人发送垃圾邮件,或者冒用他人名义发送电子邮件;(三)利用计算机信息网络传播有害手机短信;
(四)侵犯他人隐私、窃取他人帐号、进行网上诈骗活动;
(五)未经计算机信息网络所有者同意,扫描他人信息网络漏洞;
(六)利用计算机信息网络鼓动公众恶意评论他人或公开发布他人隐私,或者暗示、影射对他人进行人身攻击;
(七)其他危害计算机信息网络安全的行为。
第三十条 从事信息网络经营、服务的单位和个人应当遵守下列规定:
(一)制订安全保护管理制度,对本网络用户进行安全教育;
(二)落实安全保护技术措施,保障本网络的运行安全和其发布的信息安全;
(三)建立电子公告系统的信息审核制度,设立信息审核员,发现有害信息的,应在做好数据保存工作后及时删除;
(四)发现本办法第二十九条中各类情况时应保留有关稽核记录,并立即向公安机关报告;
(五)落实信息群发限制、匿名转发限制和有害数据防治措施;
(六)落实系统运行和上网用户使用日志记录措施;
(七)按公安机关要求报送各类接入状况及基础数据。
第三十一条 发现计算机信息网络传播病毒、转发垃圾邮件、转发有害手机短信或传播有害信息的,信息网络的经营、服务单位和个人应当采取技术措施予以防护和制止,并在24小时内向公安机关报告。
对不采取技术措施予以防护和制止的信息网络经营、服务单位和个人,公安机关有权责令其采取技术措施,或主动采取有关技术措施予以防护和制止。
第三十二条 公安机关应对计算机信息网络的安全状况、公共秩序状况进行经常性监测,发现危害信息安全和危害公共秩序的事件应及时进行处理,并及时通知有关单位和个人予以整改。
第五章 法律责任
第三十三条 违反本办法规定,有下列行为之一的,给予警告,责令限期改正,并可处以1000元以上10000元以下罚款;情节严重的,可以给予6个月以内停机整顿的处罚:
(一)计算机信息系统使用单位未建立安全保护管理制度或未落实安全保护技术措施,危害计算机信息系统安全的;
(二)计算机信息系统使用单位不按照规定时间报告计算机信息系统中发生的安全事故和违法犯罪案件,造成危害的;
(三)重点安全保护单位的计算机信息系统未经检测或检测不合格即投入正式运行的。
第三十四条 违反本办法规定,销售计算机信息系统安全专用产品未向公安机关备案的,给予警告,责令限期改正,并可处以200元以上2000元以下罚款。
第三十五条 违反本办法规定,接入单位或从事互联网信息服务的单位和个人不办理安全备案手续的,给予警告,责令限期改正,并可处以1000元以上5000元以下的罚款;情节严重的,可以给予6个月以内停机整顿的处罚。
第三十六条 违反本办法规定,未取得互联网上网服务营业场所信息网络安全许可证明从事互联网上网服务经营活动的,责令限期补办手续,并可处以1000元以上10000元以下的罚款。
第三十七条 有本办法第二十九条规定行为之一的,给予警告,责令限期改正,并可处以1000元以上5000元以下的罚款;情节严重的,可以给予6个月以内停机整顿的处罚。
第三十八条 违反本办法第三十条和第三十一条第一款规定的,给予警告,责令限期改正,并可处以1000元以上10000元以下的罚款;情节严重的,可以给予6个月以内停机整顿的处罚。
第三十九条 计算机信息系统使用单位的安全管理责任人和安全技术人员不履行本办法规定的职责,造成安全事故或重大损害的,给予警告,并可建议其所在单位按照相关规定给予其行政处分。
第四十条 对本办法规定的行政处罚,市区范围内(萧山区、余杭区除外)由市公安局公共信息网络安全监察分局负责;各县(市)和萧山区、余杭区范围内由各县(市)公安局和萧山区、余杭区公安分局负责。
第四十一条 对违反本办法规定的行为,涉及其他有关法律法规的,由有关部门依法予以处罚。对违反治安管理行为的,依照《中华人民共和国治安管理处罚条例》的规定给予处罚;构成犯罪的,依法追究刑事责任。
第四十二条 行政机关工作人员违反本办法规定,玩忽职守、滥用职权、徇私舞弊的,由其所在单位或有关部门按照有关规定给予其行政处分;构成犯罪的,由司法机关依法追究刑事责任。
第六章 附 则
第四十三条 计算机信息系统的保密管理,按照国家有关规定执行。
第四十四条 市公安局可以根据本办法的规定,制定相关的实施细则。
第四十五条 本办法自2005年1月1日起施行。