联网单位安全员管理办法试行.pdf

《联网单位安全员管理办法试行.pdf》由会员分享，可在线阅读，更多相关《联网单位安全员管理办法试行.pdf（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机安全员有关规定 关于开展计算机安全员培训工作的通知（1999 年 3 月 29 日公通字199917 号）联网单位安全员管理办法（试行）（公安部第十一局 2000 年 9 月 29 日发布）广东省公安厅印发广东省计算机信息网络安全协会 关于计算机安全员培训工作实施方案 的通知（1999 年 8 月 23 日广公（计）字1999206 号）关于计算机安全员培训工作实施方案（粤计安协1999第 01 号）关于在全省开展计算机安全员培训工作的通知（广东省公安厅广东省人事厅粤公通字1999183号）关于进一步规范和统筹管理计算机安全培训工作的通知 关于开展计算机安全员培训工作的通知（1999 年

2、 3 月 29 日公通字199917 号）各省、自治区、直辖市公安厅、局，人事（人事劳动）厅（局），国务院各部委、各直属机构人事（干部）部门：？近年来，随着我国国民经济信息化进程的加快和信息技术的迅速发展，社会各个领域对计算机信息系统的依赖程度越来越高，涉及计算机方面的犯罪案件呈上升趋势，犯罪手段也越来越狡诈多变，直接影响了社会稳定和国家经济安全。为进一步加强计算机信息安全保护工作，维护计算机信息系统正常工作秩序，防范计算机犯罪，预防计算机安全事故，根据 中华人民共和国计算机信息系统安全保护条例、计算机信息网络国际联网安全保护管理办法等规定，公安部、人事部决定在全国开展计算机信息系统安全员培训

3、工作。现将有关事项通知如下：？一、培训对象？培训范围首先是各级公安机关从事计算机安全监察工作的民警以及保卫部门的保卫干部；其次是其他国家机关和国防尖端科技等领域及其他安全要求较高的单位中的计算机信息系统管理组织负责人和安全员；根据需要逐步扩大到计算机信息网络国际联网的互联单位和接入单位的有关人员。各地可根据需要确定其他需要培训的人员。？二、培训内容？国家有关计算机信息系统安全保护的法律法规；计算机信息系统安全保护的技术以及信息系统安全风险管理的方法；计算机病毒的防治；计算机信息网络国际互联网的安全和管理；计算机犯罪的防范、打击和案件报告制度，以及计算机信息系统安全保护的其他相关内容。？三、培训

4、方式、步聚？参加培训的人员原则上要采取脱产培训的方式，培训时间以不少于 40 学时为宜，使用全国统一培训教材和培训大纲。用 3 年的时间对现已从事计算机信息网络安全管理工作的培训对象分步聚、分批次进行培训。安全员培训要充分发挥各级培训施教机构的力量。四、培训考试？学员培训后参加由公安、人事部门联合组织的统一考试。考试合格者，由公安、人事部门认定其计算机安全员培训合格，并在合格证明材料上加盖省、自治区、直辖市计算机安全员培训考试专用章。？五、培训工作的组织和管理？各省、自治区、直辖市公安、人事部门加强对培训工作的管理，联合组织计算机安全培训领导小组，下设培训考试办公室，培训考试办公室设在当地的公

5、安厅、局，负责对培训考试的组织领导工作。对授权培训点的培训教员要切实保证质量，按照有关规定进行全面的考核、审查和资格认证，培训教员要持证上岗。要经常对培训点的培训工作进行检查，达不到要求的取消其资格。？各地接此通知后，请结合本地实际情况，尽快制定具体实施方案。工作中有何问题或建议，请及时报公安部和人事部。？中华人民共和国公安部？中华人民共和国人事部？一九九九年三月二十九日 联网单位安全员管理办法（试行）（公安部第十一局 2000 年 9 月 29 日发布）第一条为了进一步做好信息网络安全保护工作，加强联网单位安全员制度和安全责任制的落实，规范安全员的管理，充分发挥安全员在维护网络安全和信息安全

6、中的作用，依据国家有关法律法规，结合工作实际，特制定本管理办法。第二条安全员是公安机关公共信息网络安全监察部门以公开管理的形式，依据国家有关法律法规，要求联网单位指定的负责本单位网络安全管理工作的专职或兼职人员。安全员隶属本单位领导，在公安机关的指导下开展工作。第三条安全员的职责是：（一）依据国家有关法规政策，从事本单位的信息网络安全保护工作，确保网络安全运行。（二）在公安机关公共信息网络安全监察部门的监督、指导下进行信息网络安全检查和安全宣传工作。（三）向公安机关及时报告发生在本单位网上的有关信息、安全事故和违法犯罪案件，并协助公安机关做好现场保护和技术取证工作。（四）有关危害信息网络安全的

7、计算机病毒、黑客等方面的情报信息及时向公安机关报告。（五）与信息网络安全保护有关的其他工作。第四条安全员应具备以下条件：（一）遵守国家法律法规，无违法犯罪记录；（二）具有一定的计算机网络专业技术知识；（三）经过计算机安全员培训，并考试合格。基本掌握国家信息网络安全方面的法律法规和有关政策。第五条以下单位应建立安全员制度：（一）国际互联网接入单位、信息服务单位和专线用户单位：（二）涉及国家事务、经济建设、国防建设、尖端科学技术等重要领域计算机信息系统的单位；（三）提供网络信息服务的场所；（四）其他重要联网单位。县以上国家重要领域计算机信息系统使用单位，应成立计算机信息系统安全保护领导小组，由主管

8、领导任组长，并确定专职部门负责日常的信息网络安全保护工作。第六条安全员必须由所在单位以书面形式各当地公安机关公共信息网络安全监察部门申报、备案。第七条公安机关要按照有关规定对安全员进行培训，经培训考试合格的才能确定为安全员，并发给信息网络安全员证，安全员实行持证上岗。第八条公安机关公共信息网络安全监察部门对各联网单位上报的安全员必须建立健全档案管理。对安全员的工作要定期考核，考核情况要记入档案。第九条安全员每半年要向当地公安机关提供一份本单位信息网络安全状况的综合报告。第十条公安机关要指定专人负责与安全员联络，并指导他们的工作。对安全员要加强业务训练和法律法规的教育。第十一条安全员在工作中有下

9、列情况之一者，应当给予表扬或奖励：（一）工作积极主动，能够积极向公安机关反映情况，出色完成本单位的安全保护工作，对保障国家重要计算机信息系统安全做出重大贡献的：（二）所提供重要情报信息，对维护国家安全和社会政治稳定发挥重要作用的；（三）积极协助公安机关的调查工作，在侦破案件中发挥重要作用的；（四）提供其他重要情报信息的。第十二条对安全员考核中发现具有下列情形之一者，应视情节轻重，分别给予批评教育或取消其安全员资格；触犯刑律的依法追究刑事责任：（一）不履行安全员的责任，本单位信息网络安全管理混乱，经常发生安全事故；（二）故意夸大、隐瞒或谎报情况，造成一定危害的；（三）利用安全员工作之便招摇撞骗的

10、；（四）捏造事实，陷害他人的；（五）有违法犯罪行为或包庇违法犯罪分子的；（六）长期不起作用或不愿为公安机关反映情况的。第十三条本办法自发布之日起开始施行。广东省公安厅印发广东省计算机信息网络安全协会 关于计算机安全员培训工作实施方案 的通知（1999 年 8 月 23 日广公（计）字1999206 号）？省直各单位计算机安全组织，各市公安局计算机安全监察处、科，各市人事局培训科，各计算机网络公司：？为贯彻落实广东省公安厅、省人事厅关于在全省开展计算机安全员培训工作的通知（粤公通字1999183 号）精神，我处研究决定，委托广东省计算机信息网络安全协会具体组织实施全省计算机安全员的培训工作。为此

11、，现将省计算机信息网络安全协会制订的 关于计算机安全员培训工作实施方案 印发给你们，请结合本地、本系统和本单位实际，参照方案先行试点取得经验后，有计划有步骤地开展计算机安全培训工作。为搞好培训工作的组织实施，省公安厅、省人事厅联合成立了计算机安全培训领导小组，培训考试办公室设在省公安厅计算机安全监察处，具体负责指导培训工作。各单位在培训工作中有何具体问题，可及时与培训考试办公室联系。？各市亦可参照省厅的做法，设立市级培训机构，负责组织指导和协调培训工作。？广东省公安厅计算机管理监察处 一九九九年八月二十三日？关于计算机安全员培训工作实施方案（粤计安协1999第 01 号）？为贯彻落实广东省公安

12、厅、省人事厅 关于在全省开展计算机安全员培训工作的通知 精神，广东省计算机信息网络安全协会受广东省计算机安全监察处的委托，特制订我省计算机安全员培训工作实施方案。一、培训机构？二、培训考试点 省直单位、各行业或各系统、各市公安局、人事局，凡符合下列基本条件的，均可向省计算机安全培训考试办公室申领计算机安全培训考试点备案表（附表 1），经批准后即可开展安全培训工作。凡被省培训考试办公室授权的培训点，须接受本地市级公安部门的监督与指导。（一）授权培训考试点的基本条件：1）具有法人资格；2）具有健全的培训组织和管理制度；3）有相应的教学场所和教学设施；4）具备无纸考试环境，即拥有 40 台以上进行联

13、网的奔腾 5 型计算机培训基地；5）具备与培训任务相适应的专（兼）职教员和管理人员；6）有必要的图书资料等。（二）培训考试点师资 培训考试点师资要由省计算机信息网络安全协会组织培训，经省计算机安全培训考试办公室考试合格后发证。培训师资每年要进行一次资格审核，对不称职的，由省计算机安全培训考试办公室取消其培训师资资格，培训师资在授课时，须持证上岗。计算机安全培训教员具备如下基本条件：1）从事本专业工作五年以上，且具有相应专业的大专以上学历工程技术人员，或相应专业工程师、讲师；2）熟悉计算机信息网络、安全知识和国家计算机信息网络安全法律法规；3）有较强的语言表达、操作示范能力或有一定的教学经验。三

14、、师资培训班 定于 9 月下旬在广州举办首期师资培训班（具体时间、地点另行通知），各培训点必须选派 3名以上符合条件的人员参加培训。各市公安局、人事局也应各派 1 人参加。凡需设立培训考试点的单位，须将待培师资人员姓名、性别、年龄、学历、现在从事工作情况、电话、传真、所在单位名称、地址、邮政编码等基本情况，于9月6日前报培训考试办公室或协会培训部。省直单位由各系统主管部门、各市由公安计安部门统一上报。我们将根据人数及参培意向情况，再作合理安排。四、教材 计算机信息系统安全管理和法规相关基础知识16 开 208 千字定价：元 计算机信息系统安全技术16 开 464 千字定价：计算机信息系统安全法

15、规汇编（修订本）16 开 631 千字定价：元 计算机信息系统安全法律法规摘编16 开 200 千字定价：元？计算机信息系统安全培训习题集16 开 100 千字定价：元 教材由各培训点集中向协会购买，须提前 15 天预订。各培训点可自行发售必要的讲义。协会备有相关参考书，培训点和学员可来协会培训部购买。五、培训及考试 培训工作实行四个统一，即统一教学大纲、统一教材、统一考试、统一发证。培训时间保证为40 个学时，考试办法是：各考试点必须同省公安厅培训考试办公室进行微机联网，采用试题自动生成系统，自动阅盘登统系统和考务微机管理系统，实行无纸上机考试。有关购买考试微机和软件，运行网络系统和考务管理

16、以及证书成本等花费每学员 80 元计。六、培训管辖 1、省公安厅培训考试办公室和省计算机信息网络安全协会培训部管理、指导、监督、检查省直有关部门、行业、系统和各市培训点的培训、考试情况，当培训点有 15以上的参训人员考试不合格或师资不按规定授课者，有权取销该培训点的培训资格。2、省考试办公室和协会培训部除负责培训师资外，还负责培训省数据通信局和 21 个地级以上市数据分局主管计算机安全工作的领导和系统管理员。金融、财税、证券等重要部门、行业地市级以上主管计算机安全工作的领导和系统管理员的培训工作也由省考试办公室和协会培训部负责。3、各市公安计安部门是本地区计算机安全员培训的主管单位，各培训点要

17、接受其管理、指导、监督和检查。各市的培训情况由各地公安计安部门向省公安厅培训考试办公室负责。4、学员可到所在部门、行业、系统的授权培训点报名，也可到所在地段的授权培训点或直接到协会培训部报名。为了合理安排学员培训，请各单位需要培训的学员，填好“计算机安全员培训报名表”（附表二）于 9 月 20 日前报培训考试办公室或协会培训部。？附：表 1 计算机安全员培训考试点备案表 表 2 计算机安全员培训班报名表？广东省计算机信息网络安全协会 一九九九年八月十八日？关于在全省开展计算机安全员培训工作的通知（广东省公安厅广东省人事厅粤公通字1999183 号）各市、县公安局、人事局，省直各单位：近年来，随

18、着国民经济信息化进程的加快和信息技术的迅速发展以及国际互联网络的普及，社会各个领域对计算机信息系统的利用程度越来越高。与此同时，涉及计算机方面的犯罪案件呈上升趋势，安全事故也在不断增加，直接影响了社会稳定和国家安全。为提高全省各级公安机关计算机安全监察部门的执法水平和计算机信息系统使用单位以及计算机从业人员的计算机安全知识水平，进一步加强计算机信息安全保护工作，根据 中华人民共和国计算机信息系统安全保护条例、计算机信息网络国际联网安全保护管理办法和公安部、人事部关于开展计算机安全员培训工作的通知（公通字199917 号），结合我省实际情况，现就全省开展计算机安全培训工作的有关事项通知如下：一、

19、组织领导 开展计算机安全员培训考试，是各级公安机关加强计算机信息系统安全监察管理的一项基础性工作，也是提高有关单位和部门计算机信息系统安全管理水平的一项重要措施。为加强对这项工作的领导，省公安厅、省人事厅联合成立计算机安全培训领导小组，组长由省公安厅刘广润副厅长担任，副组长由省人事厅培训处陈大芳处长和省公安厅计算机安全监察处邓家柳副处长担任。下设培训考试办公室（设在省公安厅计算机安全监察处），具体负责计算机安全员培训与考试的统筹规划、培训考试点的审批和管理等项工作。各级公安、人事部门要成立相应的领导机构，加强对这项工作的领导，认真开展这项工作。各有关单位要按照公安、人事部门的要求，把计算机安全

20、培训与考试纳入工作计划，积极组织应考人员参加培训考试，并在时间、经费等方面给予必要的保证。二、培训对象 负责计算机安全监察工作的各级公安机关民警和保卫部门的保卫干部；其他国家机关、金融证券、财税、信息产业、国防尖端科技及其他安全要求较高的单位的计算机信息系统安全管理组织的负责人和安全员；重要岗位上的计算机技术人员和操作人员；计算机信息网络国际联网的互联单位和接入单位的有关人员；经营性计算机公司的法人；从事计算机安全工程和安全产品开发的技术人员。三、培训内容 国家有关计算机信息系统安全保护的法律和法规；计算机信息系统安全保护的技术以及信息系统安全风险管理的方法；计算机病毒和有害数据的防治和管理；

21、计算机信息网络国际联网的安全和管理；计算机安全专用产品销售许可管理；计算机信息系统安全事故的查处和管理；计算机犯罪的防范、打击和案件报告制度以及计算机信息系统安全保护的其他相关内容。四、培训方式、步骤 原则上采取脱产培训方式，培训时间不少于 40 学时，使用全国统编教材和统编大纲。计划在 3年内对现已从事计算机信息网络安全管理工作的人员分批进行培训。为使计算机安全员培训工作经常化、规范化，确保质量，在省计算机安全培训考试办公室指导下，具体培训工作委托广东省计算机信息网络安全协会实施。按照分级培训的原则，广东省计算机信息网络安全协会负责培训市、县公安机关从事计算机安全监察工作的民警；省直重点单位

22、计算机安全组织的负责人、计算机安全员和保卫部门的负责人；重要岗位上的计算机系统管理员和操作员；市级培训点的师资人员。各市公安局培训点，负责对其他人员的培训。五、考试 计算机安全员培训考试工作，按照公安部、人事部的要求，实行全省统一大纲、统一教材、统一考试、统一颁证的办法。全省统一设立培训考试点，有条件的市公安局也可建立培训考试点，但必须填写计算机安全培训考试点备案表，报省公安厅计算机安全培训考试办公室批准。各市考试点必须同省公安厅培训考试办公室进行微机联网，采用试题自动生成系统、自动阅盘登统系统和考务微机管理系统，实行无纸上机考试，以维护考核工作的科学性和严肃性。凡考试合格者，由省公安厅、省人

23、事厅认定，颁发统一印制的 计算机信息网络安全员培训合格证书。党政机关、金融财税系统、国家重要经济部门等重要领域的计算机安全管理人员、工程技术人员和重要岗位上的计算机技术人员、操作人员必须持证上岗。凡未取得 合格证书 者，不得从事相关工作。六、教材？关于进一步规范和统筹管理计算机安全培训工作的通知（广东省公安厅广东省计算机安全培训考试办公室）各市公安局计算机安全监察处（科）并顺德市公安局指挥中心：自去年 7 月，省公安厅、人事厅联合发出关于在全省开展计算机安全培训工作的通知（广公通字1999183 号）和省公安厅计算机管理监察处印发的广东省计算机信息网络安全协会关于计算机安全培训工作实施方案的通

24、知（广公计字1999206 号）后，各市公安局和全省各部门、各行业及相关单位按照两个通知精神，积极贯彻落实。经省计算机安全培训考试办公室考核认证，确定了我省第一批计算机安全培训考试定点单位。目前，各培训定点单位正在积极规划准备，有的已经陆续开展培训工作。为使我省计算机安全培训工作规范有序地进行，现就培训工作的有关问题进一步明确如下：一、各系统、各行业的培训考试定点单位应按照广公通字1999183 号通知所确定的时限，在 3年内重点统筹规划和组织好本系统、本行业的计算机安全培训考试工作，实现对有关人员普训一次。二、各市公安计安部门是本地区计算机安全员培训的主管单位，各培训点要在其管理、指导、监督

25、下有序开展有关工作。三、省直单位各系统、各行业的培训考试定点单位，原则上只负责本系统、本行业地市以上单位的计算机安全培训工作。各市级培训定点单位，负责除省直培训点培训面外的本市其它单位及县（市、区）以下有关单位的计算机安全培训工作。四、目前尚未确定培训考试定点单位的地级市，需要参加计算机安全培训的单位和人员，由单位或部门将参加培训的人员名单及要求安排培训的时间，归口报送当地市公安计算机安全监察部门，再由市公安计算机安全监察部门向省计算机安全培训考试办公室报告。省计算机安全培训考试办公室根据已确认的各培训考试点的师资力量、培训质量、培训任务等情况，统筹推荐安排到相应的培训考试定点单位进行培训。五、凡不按规定擅自扩大培训范围，不顾培训质量，超范围乱拉培训生源的培训考试定点单位，将根据其情节，进行通报批评直至取消其培训考试定点单位资格。六、计算机安全员培训合格证书由广东省计算机安全培训考试办公室严格审核、颁发。？广东省公安厅 广东省计算机安全培训考试办公室