''; mso-hansi-font-family: ''Times New Roman''''>　
''; mso-hansi-font-family: ''Times New Roman''''>　　公安部　　　　　国家�密局
''; mso-hansi-font-family: ''Times New Roman''''>　　国家密�管�局　国务院信�工作办公室
''; mso-hansi-font-family: ''Times New Roman''''>　　二00''; mso-hansi-font-family: ''Times New Roman''''>七年六月二�二日

''; mso-hansi-font-family: ''Times New Roman''''>

''; mso-hansi-font-family: ''Times New Roman''''>第一章　总则

''; mso-hansi-font-family: ''Times New Roman''''>　　第一�　为规范信�安全等级�护管�，�高信�安全�障能力和水平，维护国家安全�社会稳定和公共利益，�障和促进信�化建设，根�《''; mso-hansi-font-family: ''Times New Roman''; text-underline: none''>中�人民共和国计算机信�系统安全�护�例''; mso-hansi-font-family: ''Times New Roman''''>》等有关法律法规，制定本办法。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�　国家通过制定统一的信�安全等级�护管�规范和技术标准，组织公民�法人和其他组织对信�系统分等级实行安全�护，对等级�护工作的实施进行监��管�。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�　公安机关负责信�安全等级�护工作的监��检查�指导。国家�密工作部门负责等级�护工作中有关�密工作的监��检查�指导。国家密�管�部门负责等级�护工作中有关密�工作的监��检查�指导。涉�其他�能部门管辖范围的事项，由有关�能部门�照国家法律法规的规定进行管�。国务院信�化工作办公室�地方信�化领导�组办事机构负责等级�护工作的部门间�调。

''; mso-hansi-font-family: ''Times New Roman''''>　　第四�　信�系统主管部门应当�照本办法�相关标准规范，�促�检查�指导本行业�本部门或者本地区信�系统���使用��的信�安全等级�护工作。

''; mso-hansi-font-family: ''Times New Roman''''>　　第五�　信�系统的���使用��应当�照本办法�其相关标准规范，履行信�安全等级�护的义务和责任。

''; mso-hansi-font-family: ''Times New Roman''''>第二章　等级划分与�护

''; mso-hansi-font-family: ''Times New Roman''''>　　第六�　国家信�安全等级�护��自主定级�自主�护的原则。信�系统的安全�护等级应当根�信�系统在国家安全��济建设�社会生活中的��程度，信�系统�到破��对国家安全�社会秩��公共利益以�公民�法人和其他组织的�法�益的�害程度等因素确定。

''; mso-hansi-font-family: ''Times New Roman''''>　　第七�　信�系统的安全�护等级分为以下五级：
''; mso-hansi-font-family: ''Times New Roman''''>　　第一级，信�系统�到破��，会对公民�法人和其他组织的�法�益造��害，但��害国家安全�社会秩�和公共利益。
''; mso-hansi-font-family: ''Times New Roman''''>　　第二级，信�系统�到破��，会对公民�法人和其他组织的�法�益产生严��害，或者对社会秩�和公共利益造��害，但��害国家安全。
''; mso-hansi-font-family: ''Times New Roman''''>　　第三级，信�系统�到破��，会对社会秩�和公共利益造�严��害，或者对国家安全造��害。
''; mso-hansi-font-family: ''Times New Roman''''>　　第四级，信�系统�到破��，会对社会秩�和公共利益造�特别严��害，或者对国家安全造�严��害。
''; mso-hansi-font-family: ''Times New Roman''''>　　第五级，信�系统�到破��，会对国家安全造�特别严��害。

''; mso-hansi-font-family: ''Times New Roman''''>　　第八�　信�系统���使用����本办法和相关技术标准对信�系统进行�护，国家有关信�安全监管部门对其信�安全等级�护工作进行监�管�。
''; mso-hansi-font-family: ''Times New Roman''''>　　第一级信�系统���使用��应当��国家有关管�规范和技术标准进行�护。
''; mso-hansi-font-family: ''Times New Roman''''>　　第二级信�系统���使用��应当��国家有关管�规范和技术标准进行�护。国家信�安全监管部门对该级信�系统信�安全等级�护工作进行指导。
''; mso-hansi-font-family: ''Times New Roman''''>　　第三级信�系统���使用��应当��国家有关管�规范和技术标准进行�护。国家信�安全监管部门对该级信�系统信�安全等级�护工作进行监��检查。
''; mso-hansi-font-family: ''Times New Roman''''>　　第四级信�系统���使用��应当��国家有关管�规范�技术标准和业务专门需求进行�护。国家信�安全监管部门对该级信�系统信�安全等级�护工作进行强制监��检查。
''; mso-hansi-font-family: ''Times New Roman''''>　　第五级信�系统���使用��应当��国家管�规范�技术标准和业务特殊安全需求进行�护。国家指定专门部门对该级信�系统信�安全等级�护工作进行专门监��检查。

''; mso-hansi-font-family: ''Times New Roman''''>第三章　等级�护的实施与管�

''; mso-hansi-font-family: ''Times New Roman''''>　　第��　信�系统���使用��应当按照《信�系统安全等级�护实施指�》具体实施等级�护工作。

''; mso-hansi-font-family: ''Times New Roman''''>　　第��　信�系统���使用��应当��本办法和《信�系统安全等级�护定级指�》确定信�系统的安全�护等级。有主管部门的，应当�主管部门审核批准。
''; mso-hansi-font-family: ''Times New Roman''''>　　跨�或者全国统一�网�行的信�系统�以由主管部门统一确定安全�护等级。
''; mso-hansi-font-family: ''Times New Roman''''>　　对拟确定为第四级以上信�系统的，���使用��或者主管部门应当请国家信�安全�护等级专家评审委员会评审。

''; mso-hansi-font-family: ''Times New Roman''''>　　第�一�　信�系统的安全�护等级确定�，���使用��应当按照国家信�安全等级�护管�规范和技术标准，使用符�国家有关规定，满足信�系统安全�护等级需求的信�技术产�，开展信�系统安全建设或者改建工作。

''; mso-hansi-font-family: ''Times New Roman''''>　　第�二�　在信�系统建设过程中，���使用��应当按照《计算机信�系统安全�护等级划分准则》（GB17859-1999''; mso-hansi-font-family: ''Times New Roman''''>）�《信�系统安全等级�护基本�求》等技术标准，�照《信�安全技术''; mso-hansi-font-family: ''Times New Roman''''>信�系统通用安全技术�求》（GB/T20271-2006''; mso-hansi-font-family: ''Times New Roman''''>）�《信�安全技术''; mso-hansi-font-family: ''Times New Roman''''>网络基础安全技术�求》（GB/T20270-2006''; mso-hansi-font-family: ''Times New Roman''''>）�《信�安全技术''; mso-hansi-font-family: ''Times New Roman''''>�作系统安全技术�求》（GB/T20272-2006''; mso-hansi-font-family: ''Times New Roman''''>）�《信�安全技术''; mso-hansi-font-family: ''Times New Roman''''>数�库管�系统安全技术�求》（GB/T20273-2006''; mso-hansi-font-family: ''Times New Roman''''>）�《信�安全技术''; mso-hansi-font-family: ''Times New Roman''''>�务器技术�求》�《信�安全技术''; mso-hansi-font-family: ''Times New Roman''''>终端计算机系统安全等级技术�求》（GA/T671-2006''; mso-hansi-font-family: ''Times New Roman''''>）等技术标准�步建设符�该等级�求的信�安全设施。

''; mso-hansi-font-family: ''Times New Roman''''>　　第�三�　���使用��应当�照《信�安全技术''; mso-hansi-font-family: ''Times New Roman''''>信�系统安全管��求》（GB/T20269-2006''; mso-hansi-font-family: ''Times New Roman''''>）�《信�安全技术''; mso-hansi-font-family: ''Times New Roman''''>信�系统安全工程管��求》（GB/T20282-2006''; mso-hansi-font-family: ''Times New Roman''''>）�《信�系统安全等级�护基本�求》等管�规范，制定并�实符�本系统安全�护等级�求的安全管�制度。

''; mso-hansi-font-family: ''Times New Roman''''>　　第�四�　信�系统建设完��，���使用��或者其主管部门应当选择符�本办法规定�件的测评机构，��《信�系统安全等级�护测评�求》等技术标准，定期对信�系统安全等级状况开展等级测评。第三级信�系统应当�年至少进行一次等级测评，第四级信�系统应当��年至少进行一次等级测评，第五级信�系统应当��特殊安全需求进行等级测评。
''; mso-hansi-font-family: ''Times New Roman''''>　　信�系统���使用���其主管部门应当定期对信�系统安全状况�安全�护制度�措施的�实情况进行自查。第三级信�系统应当�年至少进行一次自查，第四级信�系统应当��年至少进行一次自查，第五级信�系统应当��特殊安全需求进行自查。
''; mso-hansi-font-family: ''Times New Roman''''>　　�测评或者自查，信�系统安全状况未达到安全�护等级�求的，���使用��应当制定方案进行整改。

''; mso-hansi-font-family: ''Times New Roman''''>　　第�五�　已��（�行）的第二级以上信�系统，应当在安全�护等级确定�30''; mso-hansi-font-family: ''Times New Roman''''>日内，由其���使用��到所在地设区的市级以上公安机关办�备案手续。
''; mso-hansi-font-family: ''Times New Roman''''>　　新建第二级以上信�系统，应当在投入�行�30''; mso-hansi-font-family: ''Times New Roman''''>日内，由其���使用��到所在地设区的市级以上公安机关办�备案手续。
''; mso-hansi-font-family: ''Times New Roman''''>　　隶属于中央的在京��，其跨�或者全国统一�网�行并由主管部门统一定级的信�系统，由主管部门�公安部办�备案手续。跨�或者全国统一�网�行的信�系统在�地�行�应用的分支系统，应当�当地设区的市级以上公安机关备案。

''; mso-hansi-font-family: ''Times New Roman''''>　　第�六�　办�信�系统安全�护等级备案手续时，应当填写《信�系统安全等级�护备案表》，第三级以上信�系统应当�时�供以下�料：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）系统拓扑结构�说明；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）系统安全组织机构和管�制度；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）系统安全�护设施设计实施方案或者改建实施方案；
''; mso-hansi-font-family: ''Times New Roman''''>　　（四）系统使用的信�安全产�清��其认��销售许��明；
''; mso-hansi-font-family: ''Times New Roman''''>　　（五）测评�符�系统安全�护等级的技术检测评估报告；
''; mso-hansi-font-family: ''Times New Roman''''>　　（六）信�系统安全�护等级专家评审��；
''; mso-hansi-font-family: ''Times New Roman''''>　　（七）主管部门审核批准信�系统安全�护等级的��。

''; mso-hansi-font-family: ''Times New Roman''''>　　第�七�　信�系统备案�，公安机关应当对信�系统的备案情况进行审核，对符�等级�护�求的，应当在收到备案�料之日起的10''; mso-hansi-font-family: ''Times New Roman''''>个工作日内��信�系统安全等级�护备案�明；�现�符�本办法�有关标准的，应当在收到备案�料之日起的10''; mso-hansi-font-family: ''Times New Roman''''>个工作日内通知备案��予以纠正；�现定级�准的，应当在收到备案�料之日起的10''; mso-hansi-font-family: ''Times New Roman''''>个工作日内通知备案���新审核确定。
''; mso-hansi-font-family: ''Times New Roman''''>　　���使用��或者主管部门�新确定信�系统等级�，应当按照本办法�公安机关�新备案。

''; mso-hansi-font-family: ''Times New Roman''''>　　第�八�　��备案的公安机关应当对第三级�第四级信�系统的���使用��的信�安全等级�护工作情况进行检查。对第三级信�系统�年至少检查一次，对第四级信�系统��年至少检查一次。对跨�或者全国统一�网�行的信�系统的检查，应当会�其主管部门进行。
''; mso-hansi-font-family: ''Times New Roman''''>　　对第五级信�系统，应当由国家指定的专门部门进行检查。
''; mso-hansi-font-family: ''Times New Roman''''>　　公安机关�国家指定的专门部门应当对下列事项进行检查：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）信�系统安全需求是��生�化，原定�护等级是�准确；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）���使用��安全管�制度�措施的�实情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）���使用���其主管部门对信�系统安全状况的检查情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（四）系统安全等级测评是�符��求；
''; mso-hansi-font-family: ''Times New Roman''''>　　（五）信�安全产�使用是�符��求；
''; mso-hansi-font-family: ''Times New Roman''''>　　（六）信�系统安全整改情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（七）备案�料与���使用���信�系统的符�情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（八）其他应当进行监�检查的事项。

''; mso-hansi-font-family: ''Times New Roman''''>　　第���　信�系统���使用��应当接�公安机关�国家指定的专门部门的安全监��检查�指导，如实�公安机关�国家指定的专门部门�供下列有关信�安全�护的信�资料�数�文件：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）信�系统备案事项�更情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）安全组织�人员的�动情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）信�安全管�制度�措施�更情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（四）信�系统�行状况记录；
''; mso-hansi-font-family: ''Times New Roman''''>　　（五）���使用���主管部门定期对信�系统安全状况的检查记录；
''; mso-hansi-font-family: ''Times New Roman''''>　　（六）对信�系统开展等级测评的技术测评报告；
''; mso-hansi-font-family: ''Times New Roman''''>　　（七）信�安全产�使用的�更情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（八）信�安全事件应急预案，信�安全事件应急处置结果报告；
''; mso-hansi-font-family: ''Times New Roman''''>　　（�）信�系统安全建设�整改结果报告。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二��　公安机关检查�现信�系统安全�护状况�符�信�安全等级�护有关管�规范和技术标准的，应当����使用���出整改通知。���使用��应当根�整改通知�求，按照管�规范和技术标准进行整改。整改完��，应当将整改报告�公安机关备案。必�时，公安机关�以对整改情况组织检查。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�一�　第三级以上信�系统应当选择使用符�以下�件的信�安全产�：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）产�研制�生产��是由中国公民�法人投资或者国家投资或者控股的，在中�人民共和国境内具有独立的法人资格；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）产�的核心技术�关键部件具有我国自主知识产�；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）产�研制�生产���其主�业务�技术人员无犯罪记录；
''; mso-hansi-font-family: ''Times New Roman''''>　　（四）产�研制�生产��声明没有故�留有或者设置�洞��门�木马等程�和功能；
''; mso-hansi-font-family: ''Times New Roman''''>　　（五）对国家安全�社会秩��公共利益�构��害；
''; mso-hansi-font-family: ''Times New Roman''''>　　（六）对已列入信�安全产�认�目录的，应当�得国家信�安全产�认�机构��的认��书。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�二�　第三级以上信�系统应当选择符�下列�件的等级�护测评机构进行测评：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）在中�人民共和国境内注册�立（港澳�地区除外）；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）由中国公民投资�中国法人投资或者国家投资的�事业��（港澳�地区除外）；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）从事相关检测评估工作两年以上，无�法记录；
''; mso-hansi-font-family: ''Times New Roman''''>　　（四）工作人员仅�于中国公民；
''; mso-hansi-font-family: ''Times New Roman''''>　　（五）法人�主�业务�技术人员无犯罪记录；
''; mso-hansi-font-family: ''Times New Roman''''>　　（六）使用的技术装备�设施应当符�本办法对信�安全产�的�求；
''; mso-hansi-font-family: ''Times New Roman''''>　　（七）具有完备的�密管��项目管��质�管��人员管�和培训教育等安全管�制度；
''; mso-hansi-font-family: ''Times New Roman''''>　　（八）对国家安全�社会秩��公共利益�构���。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�三�　从事信�系统安全等级测评的机构，应当履行下列义务：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）�守国家有关法律法规和技术标准，�供安全�客观�公正的检测评估�务，��测评的质�和效果；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）�守在测评活动中知悉的国家秘密�商业秘密和个人��，防范测评风险；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）对测评人员进行安全�密教育，与其签订安全�密责任书，规定应当履行的安全�密义务和承担的法律责任，并负责检查�实。

''; mso-hansi-font-family: ''Times New Roman''''>第四章　涉�国家秘密信�系统的分级�护管�

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�四�　涉密信�系统应当��国家信�安全等级�护的基本�求，按照国家�密工作部门有关涉密信�系统分级�护的管�规定和技术标准，结�系统实际情况进行�护。
''; mso-hansi-font-family: ''Times New Roman''''>　　�涉密信�系统�得处�国家秘密信�。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�五�　涉密信�系统按照所处�信�的最高密级，由低到高分为秘密�机密��密三个等级。
''; mso-hansi-font-family: ''Times New Roman''''>　　涉密信�系统建设使用��应当在信�规范定密的基础上，��涉密信�系统分级�护管�办法和国家�密标准BMB17-2006''; mso-hansi-font-family: ''Times New Roman''''>《涉�国家秘密的计算机信�系统分级�护技术�求》确定系统等级。对于包�多个安全域的涉密信�系统，�安全域�以分别确定�护等级。
''; mso-hansi-font-family: ''Times New Roman''''>　　�密工作部门和机构应当监�指导涉密信�系统建设使用��准确���地进行系统定级。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�六�　涉密信�系统建设使用��应当将涉密信�系统定级和建设使用情况，�时上报业务主管部门的�密工作机构和负责系统审批的�密工作部门备案，并接��密部门的监��检查�指导。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�七�　涉密信�系统建设使用��应当选择具有涉密集�资质的��承担或者�与涉密信�系统的设计与实施。
''; mso-hansi-font-family: ''Times New Roman''''>　　涉密信�系统建设使用��应当��涉密信�系统分级�护管�规范和技术标准，按照秘密�机密��密三级的���求，结�系统实际进行方案设计，实施分级�护，其�护水平总体上�低于国家信�安全等级�护第三级�第四级�第五级的水平。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二�八�　涉密信�系统使用的信�安全�密产�原则上应当选用国产�，并应当通过国家�密局授�的检测机构��有关国家�密标准进行的检测，通过检测的产�由国家�密局审核�布目录。

''; mso-hansi-font-family: ''Times New Roman''''>　　第二���　涉密信�系统建设使用��在系统工程实施结��，应当��密工作部门�出申请，由国家�密局授�的系统测评机构��国家�密标准BMB22-2007''; mso-hansi-font-family: ''Times New Roman''''>《涉�国家秘密的计算机信�系统分级�护测评指�》，对涉密信�系统进行安全�密测评。
''; mso-hansi-font-family: ''Times New Roman''''>　　涉密信�系统建设使用��在系统投入使用�，应当按照《涉�国家秘密的信�系统审批管�规定》，�设区的市级以上�密工作部门申请进行系统审批，涉密信�系统通过审批�方�投入使用。已投入使用的涉密信�系统，其建设使用��在按照分级�护�求完�系统整改�，应当��密工作部门备案。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三��　涉密信�系统建设使用��在申请系统审批或者备案时，应当�交以下�料：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）系统设计�实施方案�审查论���；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）系统承建��资质�明�料；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）系统建设和工程监�情况报告；
''; mso-hansi-font-family: ''Times New Roman''''>　　（四）系统安全�密检测评估报告；
''; mso-hansi-font-family: ''Times New Roman''''>　　（五）系统安全�密组织机构和管�制度情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（六）其他有关�料。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�一�　涉密信�系统�生涉密等级�连接范围�环境设施�主�应用�安全�密管�责任���更时，其建设使用��应当�时�负责审批的�密工作部门报告。�密工作部门应当根�实际情况，决定是�对其�新进行测评和审批。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�二�　涉密信�系统建设使用��应当��国家�密标准BMB20-2007''; mso-hansi-font-family: ''Times New Roman''''>《涉�国家秘密的信�系统分级�护管�规范》，加强涉密信�系统�行中的�密管�，定期进行风险评估，消除泄密�患和�洞。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�三�　国家和地方�级�密工作部门�法对�地区��部门涉密信�系统分级�护工作实施监�管�，并�好以下工作：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）指导�监�和检查分级�护工作的开展；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）指导涉密信�系统建设使用��规范信�定密，��确定系统�护等级；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）�与涉密信�系统分级�护方案论�，指导建设使用���好�密设施的�步规划设计；
''; mso-hansi-font-family: ''Times New Roman''''>　　（四）�法对涉密信�系统集�资质��进行监�管�；
''; mso-hansi-font-family: ''Times New Roman''''>　　（五）严格进行系统测评和审批工作，监�检查涉密信�系统建设使用��分级�护管�制度和技术措施的�实情况；
''; mso-hansi-font-family: ''Times New Roman''''>　　（六）加强涉密信�系统�行中的�密监�检查。对秘密级�机密级信�系统�两年至少进行一次�密检查或者系统测评，对�密级信�系统�年至少进行一次�密检查或者系统测评；
''; mso-hansi-font-family: ''Times New Roman''''>　　（七）了解掌��级�类涉密信�系统的管�使用情况，�时�现和查处���规�法行为和泄密事件。

''; mso-hansi-font-family: ''Times New Roman''''>第五章　信�安全等级�护的密�管�

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�四�　国家密�管�部门对信�安全等级�护的密�实行分类分级管�。根�被�护对象在国家安全�社会稳定��济建设中的作用和��程度，被�护对象的安全防护�求和涉密程度，被�护对象被破��的�害程度以�密�使用部门的性质等，确定密�的等级�护准则。
''; mso-hansi-font-family: ''Times New Roman''''>　　信�系统���使用��采用密�进行等级�护的，应当�照《信�安全等级�护密�管�办法》�《信�安全等级�护商用密�技术�求》等密�管�规定和相关标准。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�五�　信�系统安全等级�护中密�的�备�使用和管�等，应当严格执行国家密�管�的有关规定。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�六�　信�系统���使用��应当充分�用密�技术对信�系统进行�护。采用密�对涉�国家秘密的信�和信�系统进行�护的，应报�国家密�管�局审批，密�的设计�实施�使用��行维护和日常管�等，应当按照国家密�管�有关规定和相关标准执行；采用密�对�涉�国家秘密的信�和信�系统进行�护的，须�守《''; mso-hansi-font-family: ''Times New Roman''; text-underline: none''>商用密�管��例''; mso-hansi-font-family: ''Times New Roman''''>》和密�分类分级�护有关规定与相关标准，其密�的�备使用情况应当�国家密�管�机构备案。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�七�　�用密�技术对信�系统进行系统等级�护建设和整改的，必须采用�国家密�管�部门批准使用或者准于销售的密�产�进行安全�护，�得采用国外引进或者擅自研制的密�产�；未�批准�得采用�有加密功能的进�信�技术产�。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三�八�　信�系统中的密��密�设备的测评工作由国家密�管�局认�的测评机构承担，其他任何部门���和个人�得对密�进行评测和监控。

''; mso-hansi-font-family: ''Times New Roman''''>　　第三���　�级密�管�部门�以定期或者�定期对信�系统等级�护工作中密��备�使用和管�的情况进行检查和测评，对��涉密信�系统的密��备�使用和管�情况�两年至少进行一次检查和测评。在监�检查过程中，�现存在安全�患或者��密�管�相关规定或者未达到密�相关标准�求的，应当按照国家密�管�的相关规定进行处置。

''; mso-hansi-font-family: ''Times New Roman''''>第六章　法律责任

''; mso-hansi-font-family: ''Times New Roman''''>　　第四��　第三级以上信�系统���使用����本办法规定，有下列行为之一的，由公安机关�国家�密工作部门和国家密�工作管�部门按照�责分工责令其�期改正；逾期�改正的，给予警告，并�其上级主管部门通报情况，建议对其直接负责的主管人员和其他直接责任人员予以处�，并�时�馈处�结果：
''; mso-hansi-font-family: ''Times New Roman''''>　　（一）未按本办法规定备案�审批的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（二）未按本办法规定�实安全管�制度�措施的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（三）未按本办法规定开展系统安全状况检查的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（四）未按本办法规定开展系统安全技术测评的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（五）接到整改通知�，拒�整改的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（六）未按本办法规定选择使用信�安全产�和测评机构的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（七）未按本办法规定如实�供有关文件和�明�料的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（八）���密管�规定的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（�）��密�管�规定的；
''; mso-hansi-font-family: ''Times New Roman''''>　　（�）��本办法其他规定的。
''; mso-hansi-font-family: ''Times New Roman''''>　　���款规定，造�严��害的，由相关部门�照有关法律�法规予以处�。

''; mso-hansi-font-family: ''Times New Roman''''>　　第四�一�　信�安全监管部门�其工作人员在履行监�管��责中，玩忽�守�滥用���徇�舞弊的，�法给予行政处分；构�犯罪的，�法追究刑事责任。

''; mso-hansi-font-family: ''Times New Roman''''>第七章　附则

''; mso-hansi-font-family: ''Times New Roman''''>　　第四�二�　已�行信�系统的���使用��自本办法施行之日起180''; mso-hansi-font-family: ''Times New Roman''''>日内确定信�系统的安全�护等级；新建信�系统在设计�规划阶段确定安全�护等级。

''; mso-hansi-font-family: ''Times New Roman''''>　　第四�三�　本办法所称“''; mso-hansi-font-family: ''Times New Roman''''>以上�''; mso-hansi-font-family: ''Times New Roman''''>包�本数（级）。

''; mso-hansi-font-family: ''Times New Roman''''>　　第四�四�　本办法自�布之日起施行，《''; mso-hansi-font-family: ''Times New Roman''; text-underline: none''>（试行）''; mso-hansi-font-family: ''Times New Roman''''>》（公通字[2006]7''; mso-hansi-font-family: ''Times New Roman''''>�）�时废止。