公安部第32號(hào)令
計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法
(1997年6月28日公安部部長辦公會(huì)議通過,1997年12月12日發(fā)布施行)
第一章 總 則
第一條 為了加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品(以下簡稱安全專用產(chǎn)品)的管理,保證安全專用產(chǎn)品的安全功能,維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全,根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第十六條的規(guī)定, 制定本辦法。
第二條 本辦法所稱計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品,是指用于保護(hù)計(jì)算機(jī)信息系統(tǒng)安全的專用硬件和軟件產(chǎn)品。
第三條 中華人民共和國境內(nèi)的安全專用產(chǎn)品進(jìn)入市場(chǎng)銷售,實(shí)行銷售許可證制度。
安全專用產(chǎn)品的生產(chǎn)者在其產(chǎn)品進(jìn)入市場(chǎng)銷售之前,必須申領(lǐng)《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》(以下簡稱銷售許可證)。
第四條 安全專用產(chǎn)品的生產(chǎn)者申領(lǐng)銷售許可證,必須對(duì)其產(chǎn)品進(jìn)行安全功能檢測(cè)和認(rèn)定。
第五條 公安部計(jì)算機(jī)管理監(jiān)察部門負(fù)責(zé)銷售許可證的審批頒發(fā)工作和安全專用產(chǎn)品安全功能檢測(cè)機(jī)構(gòu)(以下簡稱檢測(cè)機(jī)構(gòu))的審批工作。地(市)級(jí)以上人民政府公安機(jī)關(guān)負(fù)責(zé)銷售許可證的監(jiān)督檢查工作。
第二章 檢測(cè)機(jī)構(gòu)的申請(qǐng)與批準(zhǔn)
第六條 經(jīng)省級(jí)以上技術(shù)監(jiān)督行政主管部門或者其授權(quán)的部門考核合格的檢測(cè)機(jī)構(gòu),可以向公安部計(jì)算機(jī)管理監(jiān)察部門提出承擔(dān)安全專用產(chǎn)品檢測(cè)任務(wù)的申請(qǐng)。
第七條 公安部計(jì)算機(jī)管理監(jiān)察部門對(duì)提出申請(qǐng)的檢測(cè)機(jī)構(gòu)的檢測(cè)條件和能力進(jìn)行審查,經(jīng)審查合格的,批準(zhǔn)其承擔(dān)安全專用產(chǎn)品檢測(cè)任務(wù)。
第八條 檢測(cè)機(jī)構(gòu)應(yīng)當(dāng)履行下列職責(zé):
(一)嚴(yán)格執(zhí)行公安部計(jì)算機(jī)管理監(jiān)察部門下達(dá)的檢測(cè)任務(wù);
(二)按照標(biāo)準(zhǔn)格式填寫安全專用產(chǎn)品檢測(cè)報(bào)告;
(三)出具檢測(cè)結(jié)果報(bào)告;
(四)接受公安部計(jì)算機(jī)管理監(jiān)察部門對(duì)檢測(cè)過程的監(jiān)督及查閱檢測(cè)機(jī)構(gòu)內(nèi)部驗(yàn)證和審核試驗(yàn)的原始測(cè)試記錄;
(五)保守檢測(cè)產(chǎn)品的技術(shù)秘密, 并不得非法占有他人科技成果;
(六)不得從事與檢測(cè)產(chǎn)品有關(guān)的開發(fā)和對(duì)外咨詢業(yè)務(wù)。
第九條 公安部計(jì)算機(jī)管理監(jiān)察部門對(duì)承擔(dān)檢測(cè)任務(wù)的檢測(cè)機(jī)構(gòu)每年至少進(jìn)行一次監(jiān)督檢查。
第十條 被取消檢測(cè)資格的檢測(cè)機(jī)構(gòu),兩年后方準(zhǔn)許重新申請(qǐng)承擔(dān)安全專用產(chǎn)品的檢測(cè)任務(wù)。
第三章 安全專用產(chǎn)品的檢測(cè)
第十一條 安全專用產(chǎn)品的生產(chǎn)者應(yīng)當(dāng)向經(jīng)公安部計(jì)算機(jī)管理監(jiān)察部門批準(zhǔn)的檢測(cè)機(jī)構(gòu)申請(qǐng)安全功能檢測(cè)。
對(duì)在國內(nèi)生產(chǎn)的安全專用產(chǎn)品,由其生產(chǎn)者負(fù)責(zé)送交檢測(cè);對(duì)境外生產(chǎn)在國內(nèi)銷售的安全專用產(chǎn)品,由國外生產(chǎn)者指定的國內(nèi)具有法人資格的企業(yè)或單位負(fù)責(zé)送交檢測(cè)。
當(dāng)安全專用產(chǎn)品的安全功能發(fā)生改變時(shí),安全專用產(chǎn)品應(yīng)當(dāng)進(jìn)行重新檢測(cè)。
第十二條 送交安全專用產(chǎn)品檢測(cè)時(shí),應(yīng)當(dāng)向檢測(cè)機(jī)構(gòu)提交以下材料:
(一)安全專用產(chǎn)品的安全功能檢測(cè)申請(qǐng);
(二)營業(yè)執(zhí)照(復(fù)印件);
(三)樣品;
(四)產(chǎn)品功能及性能的中文說明;
(五)證明產(chǎn)品功能及性能的有關(guān)材料;
(六)采用密碼技術(shù)的安全專用產(chǎn)品必須提交國家密碼管理部門的審批文件;
(七)根據(jù)有關(guān)規(guī)定需要提交的其他材料。
第十三條 檢測(cè)機(jī)構(gòu)收到檢測(cè)申請(qǐng)、樣品及其他有關(guān)材料后,應(yīng)當(dāng)按照安全專用產(chǎn)品的功能說明,檢測(cè)其是否具有計(jì)算機(jī)信息系統(tǒng)安全保護(hù)功能。
第十四條 檢測(cè)機(jī)構(gòu)應(yīng)當(dāng)及時(shí)檢測(cè),并將檢測(cè)報(bào)告報(bào)送公安部計(jì)算機(jī)管理監(jiān)察部門備案。
第四章 銷售許可證的審批與頒發(fā)
第十五條 安全專用產(chǎn)品的生產(chǎn)者申領(lǐng)銷售許可證,應(yīng)當(dāng)向公安部計(jì)算機(jī)管理監(jiān)察部門提交以下材料:
(一)營業(yè)執(zhí)照(復(fù)印件);
(二)安全專用產(chǎn)品檢測(cè)結(jié)果報(bào)告;
(三)防治計(jì)算機(jī)病毒的安全專用產(chǎn)品須提交公安機(jī)關(guān)頒發(fā)的計(jì)算機(jī)病毒防治研究的備案證明。
第十六條 公安部計(jì)算機(jī)管理監(jiān)察部門自接到申請(qǐng)之日起, 應(yīng)當(dāng)在十五日內(nèi)對(duì)安全專用產(chǎn)品作出審核結(jié)果,特殊情況可延至三十日;經(jīng)審核合格的,頒發(fā)銷售許可證和安全專用產(chǎn)品“銷售許可”標(biāo)記;不合格的,書面通知申領(lǐng)者,并說明理由。
第十七條 已取得銷售許可證的安全專用產(chǎn)品,生產(chǎn)者應(yīng)當(dāng)在固定位置標(biāo)明“銷售許可”標(biāo)記。
任何單位和個(gè)人不得銷售無“銷售許可”標(biāo)記的安全專用產(chǎn)品。
第十八條 銷售許可證只對(duì)所申請(qǐng)銷售的安全專用產(chǎn)品有效。
當(dāng)安全專用產(chǎn)品的功能發(fā)生改變時(shí), 必須重新申領(lǐng)銷售許可證。
第十九條 銷售許可證自批準(zhǔn)之日起兩年內(nèi)有效。期滿需要延期的,應(yīng)當(dāng)于期滿前三十日內(nèi)向公安部計(jì)算機(jī)管理監(jiān)察部門申請(qǐng)辦理延期手續(xù)。
第五章 罰則
第二十條 生產(chǎn)企業(yè)違反本辦法的規(guī)定,有下列情形之一的,視為未經(jīng)許可出售安全專用產(chǎn)品,由公安機(jī)關(guān)根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》的規(guī)定予以處罰:
(一)沒有申領(lǐng)銷售許可證而將生產(chǎn)的安全專用產(chǎn)品進(jìn)入市場(chǎng)銷售的;
(二)安全專用產(chǎn)品的功能發(fā)生改變,而沒有重新申領(lǐng)銷售許可證進(jìn)行銷售的;
(三)銷售許可證有效期滿,未辦理延期申領(lǐng)手續(xù)而繼續(xù)銷售的;
(四)提供虛假的安全專用產(chǎn)品檢測(cè)報(bào)告或者虛假的計(jì)算機(jī)病毒防治研究的備案證明,騙取銷售許可證的;
(五)銷售的安全專用產(chǎn)品與送檢樣品安全功能不一致的;
(六)未在安全專用產(chǎn)品上標(biāo)明“銷售許可”標(biāo)記而銷售的;
(七)偽造、變?cè)熹N售許可證和“銷售許可”標(biāo)記的。
第二十一條 檢測(cè)機(jī)構(gòu)違反本辦法的規(guī)定,情節(jié)嚴(yán)重的,取消檢測(cè)資格。
第二十二條 安全專用產(chǎn)品中含有有害數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的,依據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第二十三條的規(guī)定處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第二十三條 依照本辦法作出的行政處罰,應(yīng)當(dāng)由縣級(jí)以上(含縣級(jí))公安機(jī)關(guān)決定,并填寫行政處罰決定書,向被處罰人宣布。
第六章 附 則
第二十四條 安全專用產(chǎn)品的檢測(cè)通告和經(jīng)安全功能檢測(cè)確認(rèn)的安全專用產(chǎn)品目錄,由公安部計(jì)算機(jī)管理監(jiān)察部門發(fā)布。
第二十五條 檢測(cè)機(jī)構(gòu)申請(qǐng)書、檢測(cè)機(jī)構(gòu)批準(zhǔn)書、《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、“銷售許可”標(biāo)記,由公安部制定式樣,統(tǒng)一監(jiān)制。
第二十六條 本辦法自一九九七年十二月十二日起施行。