02_T_GH_IMS-B09001 信息安全法律法规合规性评价表-01.docxVIP

信息安全法律法规合规性评价表 Evaluation of Compliance Sheet序号类别信息安全法律法规名称信息安全法律法规的主要要求使用条款符合对应控制措施备注1国家法规中华人民共和国计算机信息系统安全保护条例计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。第三条Y《物理与环境安全管理程序》　2任何组织或个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。第七条Y《员工信息安全规范》　3计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工，不得危害计算机信息系统的安全第十条Y《物理与环境安全管理程序》　4进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。第十一条Y《通信安全管理程序》　5运输、携带、邮寄计算机信息媒体进出境的，应当如实向海关申报。第十二条Y《员工信息安全规范》　6计算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安全保护工作。第十三条Y《员工信息安全规范》　7对计算机信息系统中发生的案件，有关使用单位应当在２４小时内向当地县级以上人民政府公安机关报告。第十四条Y《信息安全事件管理程序》　8中华人民共和国计算机信息网络国际联网管理暂行规定个人、法人和其他组织（以下统称用户）使用的计算机或者计算机信息网络，需要进行国际联网的，必须通过接入网络进行国际联网。　　前款规定的计算机或者计算机信息网络，需要接入网络的，应当征得接入单位的同意，并办理登记手续。第十条Y《通信安全管理程序》　9从事国际联网业务的单位和个人，应当遵守国家有关法律、行政法规，严格执行安全必威体育官网网址制度，不得利用国际联网从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息。第十三条Y《通信安全管理程序》　10中华人民共和国电子签名法符合下列条件的数据电文，视为满足法律、法规规定的原件形式要求：　　（一）能够有效地表现所载内容并可供随时调取查用；　　（二）能够可靠地保证自最终形成时起，内容保持完整、未被更改。但是，在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性。第五条Y《信息安全法律法规管理程序》　11符合下列条件的数据电文，视为满足法律、法规规定的文件保存要求：　　（一）能够有效地表现所载内容并可供随时调取查用；　　（二）数据电文的格式与其生成、发送或者接收时的格式相同，或者格式不相同但是能够准确表现原来生成、发送或者接收的内容；　　（三）能够识别数据电文的发件人、收件人以及发送、接收的时间。第六条Y《通信安全管理程序》　12软件产品管理办法　软件产品的开发、生产、销售、进出口等活动应当遵守我国有关法律、法规和标准规范。任何单位和个人不得开发、生产、销售、进出口含有下列内容的软件产品：　　（一）侵犯他人知识产权的。　　（二）含有计算机病毒的。　　（三）可能危害计算机系统安全的。　　（四）不符合我国软件标准规范的。　　（五）含有法律、行政法规等禁止的内容的。第四条Y《信息安全法律法规管理程序》《系统开发验收安全管理程序》　13　在我国境内生产软件产品应当遵守我国的法律规定，符合我国技术标准、规范和本办法的规定。第十二条Y《信息安全法律法规管理程序》《系统开发验收安全管理程序》　14中华人民共和国著作权法　公民为完成法人或者其他组织工作任务所创作的作品是职务作品，除本条第二款的规定以外，著作权由作者享有，但法人或者其他组织有权在其业务范围内优先使用。作品完成两年内，未经单位同意，作者不得许可第三人以与单位使用的相同方式使用该作品。　　有下列情形之一的职务作品，作者享有署名权，著作权的其他权利由法人或者其他组织享有，法人或者其他组织可以给予作者奖励：　　（一）主要是利用法人或者其他组织的物质技术条件创作，并由法人或者其他组织承担责任的工程设计图、产品设计图、地图、计算机软件等职务作品；　　（二）法律、行政法规规定或者合同约定著作权由法人或者其他组织享有的职务作品。第十六条Y《信息安全法律法规管理程序》　15受委托创作的作品，著作权的归属由委托人和受托人通过合同约定。合同未作明确约定或者没有订立合同的，著作权属于受托人。第十七条Y《信息安全法律法规管理程序》　16法人或者其他组织的作品、著作权（署名权除外）由法人或者其他组织享有的职务作品，其发表权、本法第十条第一款第（五）项至第（十七）项规定的权利的保护期为五十年，截止于作品首次发表后第五十年的12月31日，但作品自创作完成后五十年内未发表的，本法不再保护。