您的位置: 首页 » 法律资料网 » 法律法规 »

铁路计算机信息系统安全保护办法

时间:2024-07-06 03:10:18 来源: 法律资料网 作者:法律资料网 阅读:8661
下载地址: 点击此处下载

铁路计算机信息系统安全保护办法

铁道部


关于印发《铁路计算机信息系统安全保护办法》的通知

铁公安[1998]74号


部属各单位,部内各单位:

  现将修订后的《铁路计算机信息系统安全保护办法》发给你们,请结合实际,认真执行。

  铁路计算机信息系统安全保护办法

  第一章 总 则

  第一条 为了保护铁路计算机信息系统安全,促进计算机的应用和发展,保障铁路运输生产和现代化建设顺利进行,根据《中华人民共和国计算机信息系统安全保护条例》有关规定,制定本办法。

  第二条 本办法适用于铁路运营、工程、设计部门,铁道部机关及直属单位。

  第三条 本办法所称的计算机信息系统是指由计算机及其相关和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

  第四条 计算机信息系统的安全保护,应当保障计算机及其相关的配套的设备、设施(含网络)的安全,运行环境的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全。

  第五条 计算机信息系统的安全保护工作,是铁路运输生产安全保护工作的组成部分,要贯彻“安全第一,预防为主”的方针。

  第六条 铁道部公安局主管铁路计算机信息系统安全保护工作,各铁路公安局、处,铁路工程、铁道建筑公安局、处可以建立计算机安全监察机构或指定专、兼职计算机安全监察人员负责计算机信息系统安全保护工作。

  第二章 安全监督

  第七条 铁路各级公安机关对计算机信息系统安全保护工作行使下列职权:

  (一)督促系统的管理部门和使用单位执行国家有关计算机安全法律、法规和规定,依法对其计算机信息系统安全保护工作进行监督、检查和指导;

  (二)负责对新建、改建、扩建计算机信息系统的安全保护措施进行审核、验收;

  (三)负责对计算机工作人员的安全培训;(四)负责管理计算机信息系统安全专用产品的使用;

  (五)组织计算机病毒防治和疫情报告;

  (六)查处、侦破危害系统安全的事故、案件;

  (七)负责通报表彰和处罚;(八)办理计算机安全使用管理手续。

  第八条 铁路公安机关负责铁路系统国际互联网的安全保护管理工作。

  第九条 铁路各级公安机关发现影响计算机信息系统安全的隐患时,要及时通知使用单位采取安全措施,限期整改。

  第十条 铁路各级公安计算机安全监察人员必须持铁路计算机安全监察证(样式见铁公安[1993]61号文)方可上岗工作。监察证由铁道部公安局统一签发。

  第十一条 基层公安保卫组织对计算机信息系统负有安全保护职责。在特殊情况下,经上级铁路计算机安全监察部门批准,可行使有关计算机安全监察职权。

  第三章 安全保护

  第十二条 计算机信息系统安全保护实行谁主管谁负责的原则。使用计算机信息系统的单位(以下简称使用单位)负责本单位的计算机信息系统安全保护工作,使用单位的直接上级行政管理部门(以下简称管理部门)领导所属使用单位的计算机信息系统安全保护工作。

  第十三条 使用单位的职责:

  (一)建立健全安全管理制度;

  (二)定期进行安全检查,完善安全措施;(三)严格管理系统资源,保证系统环境安全;

  (四)定期向公安计算机安全监察部门和管理部门报告安全情况;

  (五)对造成损失并影响生产安全、影响系统安全的计算机事件及违法行为,在24小时内报告管理部门和铁路计算机安全监察部门,并保护现场及有关资料,协助开展调查,处理责任者。

  第十四条 管理部门的职责:

  (一)检查、指导使用单位的计算机信息系统安全保护工作;

  (二)督促使用单位办理计算机安全使用管理手续;

  (三)保证计算机信息系统建设与安全保护、管理工作同步进行。

  第十五条 计算机信息系统的建设、应用,应当遵守法律、行政法规和国家及铁道部有关规定。

  第十六条 计算机信息系统实行安全等级保护,安全等级的划分及安全保护方法,由铁道部公安局会同有关部门制定。

  第十七条 进行国际联网的计算机信息系统,要严格执行公安部有关规定。

  第十八条 计算机房的建设应当符合国家及铁道部的有关规定。

  第十九条 新建、改建、扩建计算机信息系统在投入使用前,要将系统的安全保护方案、措施报公安机关。

  第二十条 计算机及其相关设备,在投入使用前,要办理安全管理手续。

  第二十一条 重要部门的计算机信息系统,对外联网或提供服务时,须经铁路公安机关审核。

  第二十二条 国家对于计算机信息系统安全专用产品的销售实行许可证制度,凡拟研制、生产计算机信息系统安全专用产品,须报铁路公安机关。

  第二十三条 为防止制造或传播新的计算机病毒,未经铁路公安机关批准,任何单位和个人不得从事计算机病毒研究,不得购买、销售、复制使用社会上来历不明的计算机病毒检测清除软件,购买计算机病毒检测清除软件须到铁路公安机关登记。

  第二十四条 重要部门的计算机房要规定严格的出入制度,未经主管部门授权或批准的人员,不得接触和使用信息处理设备和媒体。

  第二十五条 重要计算机信息系统必须制定应急方案,确保系统在发生意外情况后能够迅速恢复正常。

  第二十六条 重要计算机信息系统应具有故障检测、故障控制和追踪的能力,以确保系统的安全性。

  第二十七条 所有的计算机信息系统资产要严格执行登记使用制度,并建立完整的设备台帐及设备档案,定期进行清查。

  第二十八条 对信息处理的各个环节和流程要有安全保护和安全控制措施,防止被人非法利用、更改、损害和泄漏。

  第二十九条 设备使用和信息存取权按照工作需要原则授予,任何人不得越权使用或改变计算机信息系统资源。

  第三十条 要严格执行安全保密制度,存储介质和文件资料应由专人负责妥善保管,未经领导批准,不得随意利用、修改、复制和外借。

  第三十一条 做好日常的数据和软件备份。对新引用的软件和外来数据,使用前必须进行安全检测,确认无误后,再投入正常运行。

  第四章 奖惩

  第三十二条 违反本办法,有下列行为之一的单位、个人,公安机关可处以警告、通报批评、责令停机整顿:

  (一)违反计算机信息系统国际联网备案制度;

  (二)增设或更换设备不到公安机关办理安全管理手续;

  (三)违反计算机信息系统安全等级保护制度,危害计算机信息系统安全;

  (四)在24小时内不报告计算机信息系统发生的安全事故、事件或违法行为;

  (五)拒绝、阻碍计算机安全监察部门实施安全检查;

  (六)经计算机安全监察部门通知在限期内仍未采取措施改进安全状况。

  第三十三条 违反本办法,有下列行为之一的,公安机关可视情节给予罚款(对个人处5千元以下、对单位处1万5千元以下罚款;有违法所得的,除予以没收外,可处以非法所得1至3倍的罚款,最高不超过三万元。):

  (一)故意输入计算机病毒以及其它有害数据;

  (二)利用计算机信息系统从事违法活动;

  (三)未经公安机关许可私自出售计算机病毒防治工具,散发有害的计算机软件、硬件及其出版物;

  (四)非法截取、利用或出卖计算机信息系统信息,有损国家利益和安全的;

  (五)违反本办法有关规定的。

  第三十四条 违反国家有关法律、法规的,依照国家有关法律、法规处罚。

  第三十五条 违反铁路有关规定的,依照铁路有关规章制度处理。

  第三十六条 因计算机信息系统安全保护工作不落实,导致发生危害后果的单位,除处罚直接责任者外,还要追究使用单位主管领导的责任。

  第三十七条 对安全管理工作有显著贡献或成绩突出的单位和个人,公安机关给予表彰。

  第三十八条 当事人对公安机关依照本办法作出的处罚行为不服的,可以向上一级公安机关申请复议。

  第五章 附 则

  第三十九条 本办法由铁道部公安局负责解释。

  第四十条 本办法自公布之日起施行。


  举证责任分配制度是我国民事诉讼证据制度这一核心中心,举证责任分配是个极为重要且复杂的法律问题,或者可以说,不同的举证分配方案会引起截然不同的诉讼结果,如果分配不当,不仅会极大的损害一方当事人的合法权益,还会破坏法律的公平与正义。因此,举证责任分配的科学性,是指引民事诉讼公平、良性循环的“衡平器”。通常,民事诉讼举证责任分配是由民诉法,民事实体法及司法解释的相关规定而确定的,或者说,举证责任分配具有法定性、不可替代性和恒定性,在无特殊情形下,审判法官是不能随意对民事诉讼举证责任进行自由分配。然而,由于立法的滞后性,法律规定再严密,再周详也难以穷尽现实生活中所发生的繁多错综复杂的民事活动和交易关系类型。在这种情况下,现成的法律也难以满足司法实践中的所有需求,这样,无法根据立法规定来确定举证责任分配,这已成为困扰司法实践的一大难题。最高法院基于立法机关赋予的司法解释权在立法滞后,法官不得拒绝司法裁判的大背景下,作出了法官在无法律、司法解释的具体规定下,允许法官自由裁量举证责任分配的解释规定,这一新规定,修补了举证责任分配制度的缺陷,也丰富了举证责任分配理论,同时对促进司法公正、营造和谐诉讼氛围起到了极为重要的作用。笔者就法官在自由裁量举证责任分配过程中呈现出的有关问题做一番深入的研讨,期望为进一步规范法官的举证责任分配自由裁量权尽一份绵薄之力。
  一、法官自由裁量举证责任分配制度内涵的概述

  我国司法解释赋予法官在证明责任分配上的自由裁量权,既弥补了立法上的不足,也符合了司法实践的需要。根据最高人民法院《关于民事诉讼证据的若干规定》第七条规定,所谓法官自由裁量举证责任分配制度,是指办案法官在个案审理中遇到了无法律、司法解释等具体规定而无法确定举证责任承担时,基于保障司法公正,根据公平正义等原则,综合考虑当事人举证能力等因素自由裁量确定当事人的举证责任承担的一种诉讼制度。法官这种证明责任分配上的自由裁量权,也是司法裁判权的重要体现。

二、法官自由裁量举证责任分配时应遵循的司法原则

  (一)坚持公平正义原则

  举证责任分配在一定意义上是个价值考量的问题。按照有关学者的观点,举证责任分配是以公平正义为最基本的价值准则,而公平正义的实现,又仰赖于程序法与实体法的各种具体原则。具体而言,法官在个案审理中,遇到了“准法律缺位”情形时,在保护力度与方式上要尽量向受害者、弱势主体倾斜,依法提供尽可能的救济途径,比如,法官以公平正义原则对举证责任承担进行第二次分配,通过公正的举证责任分配手段,从而推动案件朝公平正义方向发展,最大程度地保障了个案公正。

  坚持“能强优配”原则

实践证明,当事人对于待证事实的举证条件和举证能力往往各有差异,在证据的收集能力上,法人和其他组织因其社会经济地位和影响一般要优于自然人,掌握国家权力的自然人又优于普通的自然人;具有丰富的社会阅历和有一定文化素养的自然人又优于文化知识欠缺、阅历较浅的自然人,具备法律专业的公民又优于法律知识欠缺的自然人。在个案审理中,法官对当事人举证责任进行再分配时,要充分考虑当事人的诉讼能力强弱、举证能力大小等因素,通常由能力较强的当事人优先承担举证责任,这样保持诉讼结构平衡,极大地保护了弱者的权益。

  (三)坚持“证近优配”原则

  双方当事人因环境与条件不同,从而与证据的距离上有所不同,有的当事人因客观因素而接近证据的距离较近,有的当事人因主观原因而接近证据的距离较远,按常理而言,离证据的距离最近的当事人更易发现证据,也更易举证,使其举出的证据更接近案件事实;远离证据的自然人,难以接近和发现证据,从而不具备举证条件。法官在个案审理中,如遇到举证责任分配情形时,首先要考虑被举的“证据”与当事人接触的“远近”程度,从而决定由离证据距离较近的当事人优先承担举证责任后果。

  三、法官自由裁量举证责任分配的适用条件

  (一)法官自由裁量举证责任分配必须符合民事举证责任分配的顺序要求。

  根据最高人民法院《关于民事诉讼证据的若干规定》(以下简称证据规则)第七条规定,我国民事举证责任分配有三个顺序层次:第一,根据法律、法规进行分配。例如,依照我国《民诉法》第六十四条的规定,“当事人对自己提出的主张,有责任提供证据。”这就是通常所说的“举证责任正置”原则,也是民事诉讼的最基本的举证责任分配原则,除特殊规定外,一般都要适用这个基本分配原则;第二,根据司法解释和其它相关规定进行分配。例如,依照我国司法解释《证据规则》第四条的规定,对8种特殊侵权案件规定了由加害人或管理人承担其无过错的举证责任,这就是通常所说的“举证责任倒置”原则,在该8种特殊侵权案件中,通常由被告承担举证责任;第三,法官自由分配举证责任。也就是说,在无法律、司法解释具体规定的情况下法官可以根据公平、正义等原则,根据不同的案情,综合当事人的举证能力,辨明事实真伪的具体要求进行举证责任第二次分配。

  原、被告在诉讼中首先也要穷尽完成其基本的举证责任要求,如遇到案件的核心证据无法适用“谁主张,谁举证”的基本分配原则来获取,而被告举证则不适用法定上的举证责任倒置情形,办案法官如经审查判断核心证据可能被一方撑控,如不对举证责任进行第二次分配,显然会导致案件不公正,此时办案法官才能着手考虑举证责任分配自由裁量问题。

  严格来说,法官自由裁量举证责任分配,实际上是举证责任的第二次分配,因此,并不排斥举证责任基本分配原则即“谁主张,谁举证”,也就是说,在一般诉讼中,无论是原告,还是被告都要对基本的事实做出举证,或已穷尽完成了举证义务,只有在遇到案件法律上的证据举证障碍时,或者说,不能采用一般举证原则进一步完成举证,这时,办案法官才能考虑举证责任的第二次分配。例如,原告赵某在某商场购得美容产品一套,留有购物发票。在使用该产品过程中,赵某出现皮肤溃烂现象,后经鉴定,赵某使用的美容产品属于过期产品。赵某遂将商场诉至法院。在该案诉讼中,原告赵某依据“谁主张,谁举证”的一般举证原则,就基本的受害事实,及是否存在因果关系等方面穷尽做出了举证,完成了基本的举证责任,但不能是否系被告提供的产品所致进一步举证,而被告又不属于举证责任倒置,被告按理无须对自己是否存在过错或对原告造成的伤害是否存在因果关系进行举证。如果法官不对举证责任承担进行第二次分配,则无法保障案件的公正,也极大的损害了受害人的民事权益,因此,法官在遇到该情形时,在不违反法律和司法解释规定,遵守公平等原则,应对举证责任进行再分配,即由被告就其产品质量是否合格进行举证。

  四、举证责任再分配时的举证时限要求

通常,法官在庭前是无法判明是否要对当事人的举证责任进行再分配,实践证明,法官只能在庭审中才能准确判明是否适用举证责任再分配,如决定举证责任第二次分配,这样,就牵涉到了举证期限是否需延长的问题,如果一方当事人就法官分配的举证责任能在庭审中提供对方所需的“证据”,则无需延长举证期限,如当事人需要申请延长举证期限,法院原则上应予以准许,但要审查延期的合理性,此时,案件应延期审理。

经营空中游览项目审批办法

中国民用航空总局


经营空中游览项目审批办法
1996年10月25日,民航总局

第一条 为了保证空中游览的飞行安全和健康发展,根据《中华人民共和国民用航空法》和国家其他有关规定,制定本办法。
第二条 本办法适用于在中华人民共和国境内依法设立的通用航空企业和公共航空运输企业(以下简称企业)。
未经中国民用航空总局(以下简称民航总局)批准,任何单位和个人不得使用民用航空器从事空中游览活动。
第三条 本办法所称空中游览,是指企业按规定使用民用航空器在批准的区域上空载运游客进行观光飞行的经营活动。
第四条 企业申请空中游览经营项目,应当具备下列条件:
(一)具有符合适航标准的民用航空器;
(二)具有符合规定的飞行人员和维修与工程管理人员;
(三)有符合规定条件的机场;
(四)连续三年飞行安全状况良好,未发生一般(含)以上的飞行事故;
(五)民航总局认为必要的其他条件。
第五条 企业申请空中游览经营项目,应当提交书面报告,经所在省、自治区、直辖市人民政府或其所属国家主管部门同意,并经民航地区管理局审核提出意见后,报民航总局审批。
第六条 企业申请空中游览经营项目,应当提交下列文件资料:
(一)申请报告;
(二)所在省、自治区、直辖市人民政府或其所属国家主管部门同意企业从事空中游览的批件;
(三)企业经营许可证复印件;
(四)企业法人营业执照复印件;
(五)具有法定资格的验资机构出具的资产证明;
(六)可行性研究报告;
(七)飞行人员驾驶执照复印件;
(八)维修规划;
(九)民用航空器维修人员、飞行签派人员技术状况登记表;
(十)机场使用许可证和与所使用机场签订的机场场道使用保障协议书;
(十一)游览飞行区域的批准文件;
(十二)与有关单位签订的空中交通管制、通信导航、气象服务、航行情报服务协议书和飞行签派委托代理协议书;
(十三)空中游览载客责任险和第三者责任险投保证明;
(十四)企业按规定制定包括载明应急救援实施方案的空中游览营运手册;
(十五)企业按规定制定的安全保卫方案。
(十六)民航总局认为必要的其他文件资料。
第七条 民航总局在收到企业开展空中游览业务的申请后,对不具备条件的企业,不予受理;对经审查具备条件的企业,由民航总局会同企业所在地民航地区管理局对其安全技术状况进行检查合格,发给或者变更经营许可证并办理工商变更登记手续后,方可经营空中游览。
第八条 经营许可证应当载明企业空中游览活动的区域和所使用的机场。
企业增加或变更经营许可证所载明的空中游览区域范围的,应当经所在地民航地区管理局审核同意后,报民航总局审批。
第九条 担任空中游览飞行的机长,最低应当取得昼间(无方向性信标NDB)或(甚高频全向信标台VOR)等级的商用飞行员驾驶执照,并经载客飞行考核合格后,方准执行游览飞行任务。
第十条 从事空中游览活动的企业,必须设立专职安全保卫人员和配备相应的安全检查设备。
第十一条 在水域上空进行游览飞行的民用航空器,应当按有关规定为机上人员配备相应的救生设备。
第十二条 在水域上空进行游览飞行的民用航空器,飞行员必须经水上科目的训练,并经考试合格后,方可担任。
第十三条 初级类民用航空器,不得用于空中游览飞行。
第十四条 临时机场不得用于空中游览活动。
第十五条 从事经营空中游览业务的企业,应当在营业场所或民用航空器上制备和公布空中游览收费标准、飞行游览的区域和游客须知等宣传必备资料。
第十六条 严禁企业在民用航空器超员或超载条件下实施空中游览飞行。
第十七条 禁止游客携带枪支、管制刀具和危险品乘坐民用航空器进行空中游览。游客应凭身份证或其他有效身份证件购买空中游览登机凭证,并经安全检查后方可乘机。
空中游览的收费标准和管理办法,由民航总局另行制定。
第十八条 本办法未作规定的,按《通用航空企业审批管理规定》执行。
第十九条 本办法自发布之日起施行。

关于《经营空中游览项目审批办法》的说明
目前,我国空中游览业方兴未艾,许多单位和个人纷纷申请从事空中游览经营活动,这种局面对于促进我国通用航空事业的发展具有积极作用,但也暴露出一些问题,特别是安全方面的问题尤为突出。由于空中游览是载客飞行,在管理方面,尤其是在安全管理方面与其他通用航空活动相比具有特殊性,因而需要对从事空中游览经营活动的审批作出专门规定,以保证其飞行安全和健康发展。为此,根据《中华人民共和国民用航空法》,制定了《经营空中游览项目审批办法》。
本办法共十九条,主要包括立法依据、适用范围、基本条件、审批程序以及部分有关经营过程中的安全管理等项内容。现就有关问题说明如下:
一、关于适用范围
本办法只适用于依法设立的通用航空企业和公共航空运输企业,即只有通用航空企业和公共航空运输企业经批准后方能从事空中游览项目的经营,其他性质的单位和个人不得从事空中游览的经营活动,这样规定便于对空中游览经营活动实施集中统一管理,有利于保证空中游览的飞行安全。
二、关于基本条件
本办法规定从事空中游览的企业除应具备相应的民用航空器、人员、机场等条件外,强调了安全指标,即从事空中游览的通用航空企业和公共航空运输企业必须达到连续三年飞行安全状况良好,未发生一般(含)以上的飞行事故的条件,方能申请从事空中游览的经营活动。按此项规定,只有现有企业才能有资格从事空中游览的经营活动,其目的是从宏观上控制空中游览的发展规模,以确保飞行安全。
三、关于保险问题
按照《民用航空法》的规定,只要求从事通用航空活动的企业必须投保对地面第三人责任险,对其他险别没有作强制性规定。本办法为了使空中游览过程中发生人身伤亡后,游客能够得到有效的赔偿,增加了航空公司向保险公司投保空中游览载客责任险的规定。对此,拟在修改《国务院关于通用航空管理的暂行规定》中加以明确,以使此项规定有行政法规的依据。
四、关于赔偿责任问题
在空中游览过程中,一旦发生游客的人身伤亡,如何进行赔偿,目前尚无法律依据,由于空中游览是载客飞行,与航空运输有相似之处,因而在赔偿制度方面也应有类似的地方。按我国立法要求,规章中不能设立民事的权利和义务关系,因而,本办法未对空中游览活动中的赔偿责任问题作出规定。在没有专门的规定之前,把《民用航空法》中航空运输赔偿制度的有关规定适用空中游览。
五、关于本办法与《通用航空企业审批管理规定》的关系问题
本办法是对经营空中游览项目审批所作的专门规定与《通用航空企业审批管理规定》是特别规章与一般规章的关系。因此本办法第十八条规定了在适用过程中优先适用本办法,本办法没有规定的,适用《通用航空企业审批管理规定》。