辽宁省抚顺市人民政府


抚顺市涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则


[2003-04-01]
　　第一章　总　则
　　第一条　为加强涉及国家秘密的通信、办公自动化和计算机信息系统的保密管理，确保国家秘密的安全，根据中央保密委员会办公室、国家保密局《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》（中保办发［１９９８］６号）及辽宁省国家保密局印发的《辽宁省涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则》的规定（辽保局［２００２］２０号），结合我市保密管理工作的实际，制定本细则。
　　第二条　审批工作坚持讲求科学，实事求是，既确保国家秘密又便利各项工作的原则。
　　第三条　市保密工作部门负责涉及国家秘密的通信、办公自动化和计算机信息系统（以下简称涉密系统）的审批工作。
　　第四条　涉密系统的建设，必须与保密设施的建设同步进行。报经市保密工作部门审批后，才能投入使用。
　　第五条　本细则所称的涉密系统是指利用通信、办公自动化和计算机信息系统进行涉及国家秘密信息的采集、处理、存储、传输的设备、技术、管理的组合。
　　第六条　本细则所称的保密设施是指为防止涉密信息的泄露或者被非法窃取而采用的设备、技术和管理的组合。
　　第二章　审批权限
　　第七条　市保密工作部门负责全市涉密系统的审批，并负责中央国家机关、省直各部门授权的（单位）延伸到本地区的涉密系统的审批。
　　各级保密工作机构负责组织本部门（单位）涉密系统的初审和报批工作。
　　第三章　审批内容
　　第八条　涉密信息的定密制度和管理制度应当符合《中华人民共和国保守国家秘密法》及其实施办法和有关法规。
　　第九条　涉密系统集成单位必须经过保密工作部门的资质认定，并取得国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》。未经保密工作部门资质认证的任何单位，不得承接涉密系统的建设任务。
　　第十条　涉密系统使用的安全保密技术产品、设备必须经过国家主管部门和测评认证机构的认证，并获得许可证。
　　第十一条　涉密系统不得直接或间接国际联网，必须实行物理隔离。对“一机多用，一机多网”的涉密计算机必须安装由市级以上保密工作部门认证的“网络安全隔离卡”，通过有效地物理隔离确保涉密网络的安全。
　　第十二条　涉密系统的身份认证应当符合以下要求：
　　（一）口令应当由系统安全保密管理人员集中产生供用户选用，并有口令更换记录，不得由用户产生；
　　（二）处理秘密级信息的系统口令长度不得少于八个字符，口令更换周期不得长于一个月；处理机密级信息的系统，口令长度不少于十个字符，口令更换周期不得长于一周；处理绝密级信息的系统，应当采用一次性口令或生理特征等强认证措施。
　　（三）口令必须加密存储，并保证口令存放载体的物理安全；
　　（四）口令在网络中必须加密传输。
　　第十三条　涉密系统的访问控制应当符合以下要求：
　　（一）处理秘密级、机密级信息的系统，访问应当按照用户类别控制；
　　（二）处理绝密级信息的系统，访问必须控制到单个用户。
　　第十四条　涉密信息的存储、传输应当符合以下要求：
　　（一）秘密级、机密级信息应当加密传输。涉密系统完全处于其主管部门（单位）独立使用和管理的封闭建筑群内，可以只采取物理保护措施；
　　（二）绝密级信息应当加密存储、加密传输；
　　（三）使用的加密措施应当经过有关主管部门批准，并且与所保护的信息密级一致。
　　第十五条　涉密系统的审计跟踪应当符合以下要求：
　　（一）涉密系统应当有详细的系统日志，记录每个用户的每次活动（访问时间、地址、数据、程序、设备等）以及系统出错和配置修改等信息；
　　（二）处理秘密级、机密级信息的系统，系统安全保密管理人员应当定期审查系统日志并作审查记录，审查周期不得长于一个月；
　　（三）处理绝密级信息的系统，应当能够检测并且记录侵犯系统的事件，及时自动告警。系统安全保密管理人员应当定期审查系统日志作审查记录，审查周期不得长于一周。
　　第十六条　涉密系统有关设备电磁泄漏发射应当符合以下要求：
　　（一）有关设备应当具有符合中华人民共和国公共安全和保密标准《信息设备电磁泄漏发射限值》（ＧＢＢ－１）的相应标识；
　　（二）不符合ＧＢＢ－１标准的设备在处理绝密级信息的系统中应当在符合国家保密标准的屏蔽室内使用；
　　（三）不符合ＧＢＢ－１标准的设备在处理秘密级、机密级信息的系统中使用，应当安装经国家主管部门批准的干扰器；
　　（四）保密部门应当依据国家保密标准《使用现场的信息设备电磁泄漏发射测试方法和安全判据》（ＢＭＢ－２），现场检查有关设备的电磁泄漏发射情况。
　　第十七条　涉密系统应配备国家主管部门批准的查毒杀毒软件。
　　第十八条　涉密系统应当符合《计算机信息系统保密管理暂行规定》。
　　第四章　审批程序
　　第十九条　涉密系统的建设单位在涉密系统施工前应将系统规划、设计、安全保密方案以及系统建设的实施计划等按审批权限报保密工作部门初审后施工。
　　第二十条　涉密系统投入使用之前，保密工作部门应当对涉密系统主管部门（单位）报送的书面申报材料进行初步审查。报送的书面材料应当包括：
　　（一）申请审批报告：概括说明系统用途、规划、设计、发展目标等情况。
　　（二）系统总体方案：包括系统的拓扑结构、软硬件配置等；系统涉密情况信息的最高密级，涉密信息的流向等；安全保密威胁分析；安全保密设备和产品的类别、型号、功能强度等配置，以及相关认证或审批复印件；涉密系统集成单位的资质情况。
　　（三）系统管理：系统运行单位、主管部门；安全保密领导管理体系，责任岗位设置，管理制度等。
　　第二十一条　保密工作部门根据所报的材料进行初审，如发现问题应要求系统主管部门改进、完善，然后再报或补报。补审的主要内容有：
　　（一）所报送的材料是否满足审批需要，是否能全面反映系统总体和保密设施及管理情况。
　　（二）保密设施有无明显不当，有无明显的安全保密漏洞和隐患，是否具备受理审批的基本条件。
　　第二十二条　保密工作部门根据涉密系统主管部门（单位）的申请，组织有关部门进行现场考察和测试。考察和测试的内容有：
　　（一）系统实际与书面材料是否一致。
　　（二）系统现场环境是否符合保密要求。
　　（三）相应的安全保密制度是否健全以及落实情况。
　　（四）现场检测电磁泄漏发射是否符合相关保密技术要求。
　　（五）利用技术手段，检测分析系统的安全保密隐患和漏洞，并提出改进意见。
　　第二十三条　保密工作部门根据申报材料和测试结果，组织保密技术专家对涉密系统的安全保密情况进行评估论证。
　　第二十四条　保密工作部门对具备投入运行条件的涉密系统批准其使用，并颁发《涉及国家秘密的计算机信息系统运行、使用许可证》。对不完全具备投入运行条件的指出存在问题和漏洞，由其主管部门（单位）改进后另行报批；对不采取改进措施继续使用的，不准按涉密系统运行使用。
　　第五章　附　则
　　第二十五条　已经投入使用，但未经审批的涉密系统，应尽快补办审批手续。系统如经检查发现有泄密隐患，必须由涉密系统集成单位负责整改。对不采取整改措施继续使用的，保密部门将责令其停止运行。造成泄密后果的追究其行政、刑事责任。
　　第二十六条　本办法自２００３年４月１日起施行。


国家发展和改革委员会


国家发展改革委关于鼓励和引导工程咨询机构服务民间投资的实施意见

发改投资[2012]1546号



各省、自治区、直辖市及计划单列市、副省级省会城市、新疆生产建设兵团发展改革委，国务院各部委、各直属机构，各中央管理企业：

为贯彻落实《国务院关于鼓励和引导民间投资健康发展的若干意见》精神，充分发挥工程咨询在扩大和优化民间投资、推进民间投资转型升级等方面的专业化服务作用，调动工程咨询机构为民间投资服务的主动性和积极性，提高民间投资科学决策水平，提升民间投资建设项目的质量和效益，促进民间投资健康发展，提出以下意见：
一、充分发挥工程咨询在服务民间投资中的重要作用
工程咨询是以技术为基础，综合运用多学科知识、工程实践经验、现代科学和管理方法，为经济社会发展、投资建设项目决策与实施全过程提供咨询和管理的智力服务。鼓励和引导工程咨询机构为民间投资服务，有利于促进民间投资者及时准确了解国家政策，把握投资方向和投资机遇，获得高质量的专业技术支持；有利于提高民间投资决策的科学化水平，有效规避投资风险，确保投资建设项目的高质量和可持续，实现经济、社会、环境等方面协调发展；有利于引导民间资本进入国家鼓励和引导的产业和服务领域，优化社会资源配置，推动产业结构优化调整，加强和改善宏观调控。
二、工程咨询机构服务民间投资的重点领域
按照《国务院关于鼓励和引导民间投资健康发展的若干意见》要求，工程咨询机构重点对民间资本进入基础产业、基础设施、市政公用事业、政策性住房建设、社会事业、商贸流通、国防科技工业等重点领域以及民间资本重组联合和参与国有企业改革、民营企业加强自主创新和转型升级、民营企业积极参与国际竞争等重大事项提供全过程、全方位的工程咨询服务。
三、根据民间投资的特点和需求提供高效的工程咨询服务
（一）强化投资机会研究。工程咨询机构要根据民间投资的利益诉求和目标取向，帮助民间投资者优化选择投资项目，加强相关政策咨询，合理引导民间投资的投向。
（二）加强决策咨询服务。工程咨询机构应注重决策咨询研究的广度和深度，切实按照“独立、公正、科学”的服务宗旨，为民间投资提供可行性研究、融资咨询等决策阶段的咨询服务，并加大对民间投资项目涉及经济安全、公共利益、社会稳定等方面的咨询服务力度。
（三）提供全过程的工程咨询服务。鼓励民间投资者以全过程管理方式选择工程咨询服务。工程咨询机构要按照民间投资者的需求，对民间投资的项目策划、融资方案、风险管理、经营方式、可持续发展等方面提供包括决策、准备、实施、运营在内的全过程工程咨询服务。
（四）开展新领域业务咨询。工程咨询机构应拓展民间投资者关注的统筹城乡、新兴产业、资源能源综合利用及环境保护与生态建设等领域的发展方向研究、投资机会研究、工程风险评估咨询、工程合同纠纷调解等新领域业务，为民间投资者提供多层次、全方位、专业化的特色服务。
四、大力提高工程咨询服务质量
（一）创新咨询服务理念，增强服务实力。工程咨询机构应不断创新工程咨询理念、理论方法和技术，在继续重视提高民间投资效益、规避投资风险、保障工程质量的同时，必须全面关注经济社会的可持续发展。要增强社会责任感，注重投资建设对所涉及人群的生活、生产、教育、发展等方面所产生的影响；注重投资建设对转变经济发展方式和促进社会全面进步所产生的影响；注重投资建设对城乡发展、区域发展、经济社会发展、人与自然和谐发展、国内发展和对外开放等方面的影响；注重投资建设中对资源、能源的节约与综合利用以及生态环境承载力等因素的影响。同时，工程咨询机构应加强自身人才培养和实力建设，强化工程咨询机构的廉洁建设、品牌建设和创新能力建设，增强核心竞争力和服务能力。
（二）根据质量选择工程咨询服务。工程咨询实行有偿服务，按照国家颁布的收费指导价格，收取相应的服务费用。对未明确服务收费指导价格的应制定收费指导价或可根据服务的内容由双方协商确定。
鼓励民间投资者重视工程咨询服务质量，借鉴国际惯例，根据质量选择工程咨询服务，不将咨询服务价格作为首要选择因素，以提高投资效益。国家法律法规规定必须招标采购工程咨询服务的，民间投资者要依照其规定开展招标采购活动，按照国家有关规定合理支付咨询服务费用。工程咨询机构应树立质量意识和社会责任意识，不得恶意低价竞争，确保工程咨询服务的高质量。
五、强化职业道德和职业责任
（一）提高服务意识。工程咨询机构和从业人员在服务民间投资过程中，要增强服务意识，恪守职业道德，加强廉洁自律,严禁弄虚作假,树立和维护“廉洁自律、诚信高效、社会信赖”的行业形象。
（二）强化职业责任。工程咨询机构应依据规划咨询、投资机会研究、可行性研究、评估咨询、工程勘察设计、招投标咨询、工程和设备监理、工程项目管理等行政许可的工程咨询服务范围，出具咨询文件并承担相应法律责任。工程咨询服务应由注册执业人员主持，注册执业人员按国家有关规定对服务承担相应法律责任。
（三）加强工程咨询服务合同管理。民间投资者和受委托的工程咨询机构应订立书面工程咨询合同，约定各方权利义务并共同遵守。工程咨询合同的内容由当事人参照有关工程咨询合同范本约定。工程咨询合同履行过程中形成的知识产权归属，应在工程咨询合同中进行约定。
（四）建立职业责任保险制度。推动建立为民间投资服务的风险防范机制，提高工程咨询机构应对风险的能力。鼓励工程咨询机构按照国际惯例，积极参加职业责任保险。
六、加大对民间资本“走出去”的服务力度
（一）协助民间资本“走出去”。根据《境外投资产业指导政策》、《境外投资项目核准暂行管理办法》等政策法规和我国境外投资合作有关管理制度，工程咨询机构为民营企业在研发、生产、营销等方面开展国际化经营、开发战略资源、建立国际销售网络、开拓国际市场提供咨询服务。为民营企业“走出去”在资金支持、金融保险、外汇管理、以及境外投资项目的风险评估和风险控制等方面，提供咨询服务，充分利用国家给予的良好投资贸易环境和优惠政策。
（二）工程咨询机构要加快熟悉国际规则。中国工程咨询协会要继续引进和转化国际咨询工程师联合会（FIDIC）合同条件、工作手册和指南，以及世行、亚行咨询服务指南等规范性文件，推动工程咨询机构加快熟悉国际规则，帮助民间投资者有效参与国际竞争。
（三）大力加强国际交流与合作。中国工程咨询协会要充分利用与国际咨询工程师联合会（FIDIC）等相关国际组织以及境外工程咨询行业协会交流与合作的有利条件，为民间投资“走出去”积极推介、协助联系境外有实力的工程咨询机构。
七、鼓励和引导各种类型工程咨询机构平等参与竞争
（一）建立统一开放、平等竞争的工程咨询市场环境。清理和修改阻碍工程咨询市场公平竞争的法规政策规定；打破部门、行业和地方垄断保护；允许民间投资者按市场化机制自主选择有资质的工程咨询机构；强化市场竞争机制，保障各种所有制和法人类型、不同规模的工程咨询机构平等参与竞争。
（二）鼓励资源合理整合。鼓励和引导民间资本进入工程咨询行业。鼓励工程咨询机构按照优势互补、资源共享、合作共赢的原则，打破地区、行业、所有制限制，采取战略联盟、合资合作、并购重组等多种形式整合资源，为民间投资提供全过程的优质、高效咨询服务。


国家发展改革委

二〇一二年五月三十一日