广东省人民政府


广东省计算机信息系统安全保护管理规定

广东省人民政府令第81号


2003年4月8日


第一条 为了保护计算机信息系统的安全，促进信息化建设的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》规定，结合本省实际，制定本规定。


第二条 本省行政区域内计算机信息系统的安全保护，适用本规定。


未联网的微型计算机的安全保护办法，按国家有关规定执行。


第三条 本规定所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。


第四条 县级以上人民政府公安机关主管本行政区域内的计算机信息系统安全保护工作。


国家安全机关、保密工作部门和政府其他有关部门，在各自职责范围内做好计算机信息系统安全保护工作。


第五条 公安机关、国家安全机关为保护计算机信息系统安全，在紧急情况下，可采取24小时内暂时停机、暂停联网、备份数据等措施，有关单位和个人应当如实提供有关信息和资料，并提供相关技术支持和必要的协助。


第六条 地级以上市公安机关应当有专门机构负责计算机信息系统中发生的案件和重大安全事故报警的接受和处理，为计算机信息系统使用单位和个人提供安全指导，并向社会公布举报电话和电子邮箱。


第七条 计算机信息系统使用单位应当确定计算机安全管理责任人，建立健全安全保护制度，落实安全保护技术措施，保障本单位计算机信息系统安全，并协助公安机关做好安全保护管理工作。


提供电子公告、个人主页等信息服务的使用单位，应当设立信息审查员，负责信息审查工作。


第八条 计算机信息系统使用单位应当建立并执行以下安全保护制度：


(一)计算机机房安全管理制度；


(二)安全管理责任人、信息审查员的任免和安全责任制度；


(三)网络安全漏洞检测和系统升级管理制度；


(四)操作权限管理制度；


(五)用户登记制度；


(六)信息发布审查、登记、保存、清除和备份制度，信息群发服务管理制度。


第九条 计算机信息系统使用单位应当落实以下安全保护技术措施：


(一)系统重要部分的冗余或备份措施；


(二)计算机病毒防治措施；


(三)网络攻击防范、追踪措施；


(四)安全审计和预警措施；


(五)系统运行和用户使用日志记录保存60日以上措施；


(六)记录用户主叫电话号码和网络地址的措施；


(七)身份登记和识别确认措施；


(八)信息群发限制和有害数据防治措施。


向公众提供上网服务的场所以及其他从事国际联网业务的单位应当安装国家规定的安全管理软件。


第十条 对计算机信息系统中发生的重大安全事故，使用单位应当采取应急措施，保留有关原始记录，在24小时内向当地县级以上人民政府公安机关报告。


第十一条 任何单位和个人不得利用计算机信息系统从事下列行为：


(一)制作、复制、查阅、传播有害信息；


(二)侵犯他人隐私，窃取他人账号，假冒他人名义发送信息，或者向他人发送垃圾信息；


(三)以营利或者非正常使用为目的，未经允许向第三方公开他人电子邮箱地址；


(四)未经允许修改、删除、增加、破坏计算机信息系统的功能、程序及数据；


(五)危害计算机信息系统安全的其他行为。


第十二条 计算机信息系统及计算机机房应当按照国家有关规定以及国家标准进行安全保护设计和建设。


第十三条 销售的计算机信息系统安全专用产品(含计算机信息系统安全检测产品)应当取得公安部颁发的《计算机信息系统安全专用产品销售许可证》。密码产品的管理，按国家有关规定执行。


第十四条 下列计算机信息系统使用单位为重点安全保护单位：


(一)县级以上国家机关、国防单位；


(二)银行、证券、能源、交通、邮电通信单位；


(三)国家及省重点科研、教育单位；


(四)国有大中型企业；


(五)互联单位、接入单位及重点网站；


(六)向公众提供上网服务的场所。


第十五条 重点安全保护单位计算机安全管理责任人和信息审查员应当参加县级以上人民政府公安机关认可的安全技术培训，并取得安全技术培训合格证书。


第十六条 重点安全保护单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测应当由有安全服务资质的机构承担。


重点安全保护单位计算机信息系统及计算机机房应当由有安全服务资质的机构检测合格后，方可投入使用。


第十七条 申请安全服务资质，应当具备以下条件：


(一)取得相应经营范围的营业执照；


(二)取得安全技术培训合格证书的专业技术人员不少于10人，其中大学本科以上学历的人员所占比例不少于70%；


(三)负责安全服务工作的管理人员应当具有2年以上从事计算机信息系统安全技术领域企业管理工作经历，并取得安全技术培训合格证书；


(四)有与其从事的安全服务业务相适应的技术装备；


(五)有与其从事的安全服务业务相适应的组织管理制度；


(六)法律法规规定的其他条件。


第十八条 申请安全服务资质，应当持下列资料向地级以上市公安机关提出申请：


(一)申请书；


(二)营业执照(复印件)；


(三)管理人员和专业技术人员的身份证明、学历证明和安全技术培训合格证书；


(四)技术装备情况及组织管理制度报告。


地级以上市公安机关应当自接到申请资料之日起15日内进行初审。初审合格的，报送省公安机关核准；初审不合格的，退回申请并说明理由。


省公安机关应当自接到初审意见之日起15日内进行审查，符合条件的，核发资质证书。不符合条件的，作出不予核准的决定并说明理由。


资质证书实行年审制度。年审不得收费。


第十九条 计算机信息系统使用单位应当将计算机信息系统安全保护工作纳入内部检查、考核、评比内容。对在工作中成绩突出的部门和个人，应当给予表彰奖励。对未依法履行安全保护职责或违反本单位安全保护制度的，应当依照有关规定对责任人员给予行政处分。


第二十条 违反本规定，有下列行为之一的，由县级以上人民政府公安机关给予警告，并责令限期整改；逾期不改的，可以给予6个月以内停机整顿或者停止联网的处罚，并可对单位处以5000元以下罚款，对安全管理责任人处以500元以下罚款。国家另有规定的，从其规定。


(一)未按规定建立安全保护制度的；


(二)未按规定落实安全保护技术措施的；


(三)计算机信息系统及计算机机房未按国家有关规定和国家标准进行安全保护设计和建设的；


(四)重点安全保护单位计算机安全管理责任人和信息审查员未经县级以上人民政府公安机关认可的安全技术培训并取得合格证书的；


(五)重点安全保护单位将本单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测交由未具有安全服务资质的机构承担的，或者未经有安全服务资质的机构检测合格即投入使用的。


第二十一条 计算机信息系统使用单位对计算机信息系统中发生的重大安全事故，未在规定时间内报告公安机关的，由县级以上人民政府公安机关处以警告或者停机整顿。


第二十二条 利用国际联网的计算机信息系统从事本规定第十一条所规定行为的，依照国家有关规定进行处理。


利用未国际联网的计算机信息系统从事本规定第十一条所规定行为的，由县级以上人民政府公安机关给予警告，对单位可处以1000元以下罚款，对个人可处以100元以下罚款。


第二十三条 计算机信息系统安全专用产品未取得《计算机信息系统安全专用产品销售许可证》进行销售的，依照国家有关规定进行处理。


第二十四条 未取得安全服务资质的机构，承担重点安全保护单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测的，由县级以上人民政府公安机关责令限期整改，并处以1万元以下罚款。


第二十五条 行政管理部门的工作人员违反本规定，玩忽职守、滥用职权的，由主管部门依照有关规定给予行政处分；构成犯罪的，由司法机关依法追究刑事责任。


第二十六条 军队的计算机信息系统安全保护工作，按照军队的有关规定执行。


第二十七条 计算机信息系统的保密管理，依照国家和省的有关规定执行。


第二十八条 本规定自2003年6月1日起施行。





江苏省高级人民法院


江苏省高级人民法院关于印发《量刑指导规则（试行）》的通知

　　苏高法审委［2004］10号


　　各市中级人民法院、各基层人民法院：
　　《量刑指导规则（试行）》已于2004年5月9日由省高级人民法院审判委员会第15次会议通过，现予印发，希认真贯彻执行。各级人民法院应认真组织刑事审判人员学习，并根据这一规则掌握正确的量刑方法，统一量刑的标准和尺度，努力促进刑罚适用的公平和均衡。
　　二○○四年五月二十六日

　　量刑指导规则(试行)

　　（2004年5月9日江苏省高级人民法院审判委员会第15次会议讨论通过）


　　一、一般原则
　　第一条 量刑时，应当依照刑法总则规定的量刑原则和刑法分则规定的法定刑以及本规则规定的量刑基准、量刑要素适用规则，决定被告人的刑罚。
　　第二条 树立正确的量刑观念。量刑时，应当体现惩办与宽大相结合的基本刑事政策，坚持惩罚与教育相结合的原则，保障刑罚积极功能的充分发挥和刑罚目的的有效实现。
　　第三条 对被告人所处之刑罚，应与其犯罪的社会危害性和人身危险性相适应。以被告人犯罪的社会危害性作为量刑的基础依据，以被告人的人身危险性作为量刑的调节依据。
　　第四条 量刑应当实现在空间和时间上的均衡。不同时期、不同法院、不同法官之间对案件事实基本相同的被告人作出的量刑结果应当保持基本平衡。
　　第五条 法官的自由裁量权必须合法、适度地行使。量刑活动应当实现统一标准的量刑步骤和量刑方法。以公正规范的量刑程序，充分保障量刑结果的公正性。
　　第六条 犯罪类型、犯罪事实、情节与最高法院和本院公布的案例基本相同的，量刑时可以参考。
　　第七条 应当查明影响量刑的一切事实，既要查明犯罪构成的事实，又要查明不影响犯罪构成而足以影响量刑的事实，全面、准确地提取对量刑起作用的事实要素，以此为基础确定刑罚的量。
　　二、量刑基准
　　第八条 为防止量刑失衡，应当确立各罪的量刑基准，即对已确定适用一定幅度法定刑的个罪，在排除各种法定和酌定情节的情况下，仅依其一般既遂状态的犯罪构成的基本事实而应判处的刑罚。
　　第九条 确立量刑基准采用以下方法：
　　（一）非数额型的一般典型犯罪，以法定刑中段为量刑基准。法定刑幅度为单一有期徒刑的，以该幅度的二分之一为量刑基准，例如，法定刑为三年以上七年以下有期徒刑的，即以五年有期徒刑为该法定刑的量刑基准；法定刑为不同刑种的，则以中间刑种为量刑基准；法定刑仅为两种刑种的，则以两个刑种的结合点为量刑基准。但法定刑为有期徒刑三年以下的，量刑基准为有期徒刑一年；法定刑为有期徒刑五年以下的，量刑基准为有期徒刑二年。
　　（二）数额型犯罪，以犯罪数额比对相应的法定刑幅度确定量刑基准。
　　（三）故意杀人(情节较轻的除外)或绝对确定法定刑的，以死刑或绝对确定的法定刑为量刑基准。
　　三、量刑要素
　　第十条 量刑要素是指对量刑起重要作用的事实因素。量刑时，应当在量刑基准基础上，根据各罪的量刑要素，决定被告人应受的刑罚。
　　第十一条 量刑要素分为法定要素和酌定要素。法定要素系法律明文规定在量刑时必须加以考虑的因素，酌定要素系虽无法律的明文规定，但根据刑事政策和审判实践经验，在量刑时可予酌情考虑的因素。
　　第十二条 量刑要素包括社会危害性要素和人身危险性要素两类。社会危害性要素是指由犯罪的客观危害和犯罪人的主观恶性综合体现决定的因素，人身危险性要素是指反映犯罪人再次犯罪可能性的因素。
　　第十三条 法定的量刑要素由刑法总则和分则分别规定。
　　总则规定的量刑要素包括未成年人犯罪、限制行为能力的精神病人犯罪、盲聋哑人犯罪、防卫过当、避险过当、犯罪的预备、未遂、中止、共同犯罪中的首要分子、主犯、从犯、胁从犯、教唆犯、累犯、自首和立功等。
　　分则规定的量刑要素包括分则条文在罪状描述中反映的社会危害程度，如犯罪行为的程度、犯罪的次数、犯罪的数额、犯罪的后果、犯罪对象的个数等。
　　第十四条 酌定的量刑要素一般包括犯罪对象、犯罪手段、犯罪时间、地点、犯罪动机、起因、犯罪前的一贯表现、犯罪后的态度、退赃和赔偿情况等。
　　四、量刑要素的适用规则
　　第十五条 应当依据下列步骤依法量刑：
　　(一)根据所犯罪行和情节选择相应的法定刑幅度；
　　(二)确定该法定刑幅度的量刑基准；
　　(三)根据案件事实，提取量刑要素；
　　(四)定量分析每一量刑要素所影响的刑罚量；
　　(五)综合量刑要素所影响的刑罚量，对量刑基准进行调整，确定最终的刑罚。
　　第十六条 量刑要素为具有从轻、减轻或免除处罚中两种以上处罚方法的量刑情节的，应当首先确定其处罚方法。
　　确定量刑情节的处罚方法，要依据全案犯罪的程度和该量刑情节本身的程度，综合考虑后选择。
　　第十七条 应当定量分析各个量刑要素所影响的刑罚量。定量分析时，要充分考虑全案犯罪的程度和该量刑要素本身的程度。一般情况下，可采用分格刑的方法对量刑要素进行定量分析。
　　第十八条 分格刑是指在较大幅度的法定刑中，围绕量刑基准，对法定刑作二次分格，将法定刑划分为若干幅度较小的刑格。法定刑为有期徒刑三年以上的，以二年左右为一格；五年以下的，以一年左右为一格；三年以下的，以半年左右为一格；法定刑有不同刑种的，在对有期徒刑进行分格后，再将其他刑种列为一格。
　　从轻、从重的单个量刑要素所影响的刑罚量，一般情况下为一个刑格。减轻的量刑要素所影响的刑罚量，一般情况下是下一个法定刑幅度上限的一格。特殊情况不受此限。
　　第十九条 多种量刑要素并存时，逐一定量分析其所影响的刑罚量时，可以遵循下列原则：
　　(一)法定量刑要素影响的刑罚量大于酌定量刑要素；
　　(二)应当型量刑要素影响的刑罚量大于可以型量刑要素；
　　(三)罪中量刑要素影响的刑罚量大于罪前罪后量刑要素；
　　第二十条 各量刑要素依照本规则确定为影响刑罚量的数量关系后，同为从轻或同为从重的量刑要素可以相加，从重和从轻量刑要素并存的可以相减。量刑要素相加减得出的刑罚量，对量刑基准进行增减调整后，得出的就是最后的刑罚量。
　　第二十一条 应当减轻量刑要素与从重或从轻量刑要素并存的，应当先予以减轻，再予以从重、从轻。
　　五、个别刑罚适用原则
　　第二十二条 死刑只适用于罪行极其严重的犯罪分子，应当严格对死刑的适用。对于应当判处死刑的犯罪分子，如果不是必须立即执行的，可以判处死刑同时宣告缓期二年执行。
　　第二十三条 对于判处拘役、三年以下有期徒刑的犯罪分子，犯罪情节较轻，具有悔罪表现，适用缓刑不致再危害社会，且已落实考察、帮教措施的，可以适用缓刑。未成年人犯罪案件，对符合上述条件的，一般应当适用缓刑。
　　第二十四条 被告人有下列情形之一的，一般不得适用缓刑：
　　（一）犯罪造成严重后果或使国家或他人造成重大损失的；
　　（二）毒品犯罪的再犯；
　　（三）犯罪动机、手段等情节恶劣或者将赃款用于其他违法、犯罪活动的；
　　（四）犯罪前一贯表现不好，受过刑事处罚或多次受行政处罚的；
　　（五）犯罪后认罪态度、悔罪表现不好的；
　　（六）共同犯罪中情节严重的主犯；
　　（七）犯罪涉及的财物属于国家救灾、抢险、防汛、优抚、救济款项和物资，情节严重的；
　　（八）无法落实考察、帮教措施的。
　　第二十五条 对于刑法总则规定的同时具有从轻、减轻和免除处罚情节的被告人，应结合犯罪性质、量刑要素，决定是否对被告人免除处罚。
　　对于不具有刑法总则规定的有免除处罚情节的被告人，但根据刑法第三十七条规定，认定犯罪情节轻微不需要判处刑罚的，一般应同时具有下列情形：
　　（一）所犯罪行轻微，危害不大的；

　　（二）无从重量刑要素的；
　　（三）犯罪行为产生的损失已经挽回，或者积极有效抢救被害人员和受损失财产的；
　　（四）认罪态度较好。
　　第二十六条 对被告人判处财产刑的，应当严格依照刑法和《最高人民法院关于适用财产刑若干问题的规定》对被告人并处或单处财产刑。判处财产刑的数额，应当与其所犯罪行和判处的主刑相适应。被告人判处较重主刑的，一般应当相应判处较重的财产刑。但应当体现罪刑相适应的原则，保持刑罚的总体平衡。
　　第二十七条 以下列方法确定罚金的数额：
　　（一）刑法明确规定罚金比例的，按照比例确定罚金的数额。
　　（二）刑法没有规定罚金比例的，应按罪行的轻重确定罚金数额。罚金最低不得少于人民币1000元，未成年人犯罪的罚金最低不得少于500元。
　　（三）有犯罪数额的，按1000元至犯罪数额的二倍判处罚金。
　　（四）犯罪性质特别严重或从重量刑要素居多，有犯罪数额的，按犯罪数额的1至5倍判处罚金；无犯罪数额的，按法律规定的罚金最低数额的1至5倍判处罚金。
　　（五）确无经济能力的，可判处相对较少的罚金数额。
　　（六）有数个罚金刑的，按相加的原则并罚。
　　(七)并处罚金的，一般应按上述标准的上限判处。
　　第二十八条 在对被告人单处或附加剥夺政治权利时，既要考虑被告人从重的量刑要素，也应当考虑其从轻、减轻的量刑要素。除主刑为死刑和无期徒刑的以外，如被告人具有法定从轻、减轻量刑要素的，对被告人判处的剥夺政治权利的期限可以相应缩短。
　　对于危害国家安全的犯罪分子应当附加剥夺政治权利，对于严重破坏社会秩序的犯罪分子可以附加剥夺政治权利。判处附加剥夺政治权利的，主刑为十年以上有期徒刑的，一般可剥夺政治权利三年以上；主刑为十年以下五年以上有期徒刑的，一般可剥夺政治权利三年以下。
　　六、量刑平衡机制
　　第二十九条 建立在共同、规范的量刑标准基础之上的刑罚适用，应当遵守相关量刑平衡机制，保证量刑活动在空间和时间上的一致性，防止刑罚适用的较大偏差。
　　第三十条 合议庭、审判委员会讨论案件时，应当加强对量刑问题的研究，依照本规则确定的量刑规范，讨论决定对被告人的刑罚。
　　第三十一条 通过二审及审判监督程序的程序性机制保证量刑规则的有效执行，实现审判区域内的量刑平衡。二审、再审法院应当严格掌握量刑标准，原审判决有下列情形之一的，二审、再审法院可以依法改判：
　　（一）超越法定刑的；
　　（二）虽在法定刑幅度内量刑，但过度适用量刑要素而致量刑明显偏重或明显偏轻的；
　　（三）一审法院对足以影响量刑的要素未予认定，二审通过审理后认为应当认定的；
　　（四）二审中发现新的对量刑有重大影响的量刑要素的；
　　（五）二审改变一审认定的事实，导致量刑要素发生改变的。
　　第三十二条 各级法院应当将量刑指导作为业务指导工作的重要内容，及时总结、分析发回重审、改判案件中有关量刑失衡的问题，有针对性地落实改进措施，提高量刑工作水平。
　　第三十三条 本规则如与最高人民法院新的司法解释、规定不一致的，应按最高人民法院新的司法解释、规定执行。