ISMS法律法规及合规性评价表.docVIP

PAGE 1 / NUMPAGES 6 ISMS法律法规及合规性评价表 序号 通用法律 法规名称 生效/ 实施日期 简介及重点关注条款 执行情况 不适用 遵照执行 1 中华人民共和国专利法 2010修订 第七章?专利权的保护 第八十四条??下列行为属于专利法第六十三条规定的假冒专利的行为： （略） 是 2 中华人民共和国档案法 1988.01.01 第四章　档案的利用和公布: 第二十条　机关、团体、企业事业单位和其他组织以及公民根据经济建设、国防建设、教学科研和其他各项工作的需要，可以按照有关规定，利用档案馆未开放的档案以及有关机关、团体、企业事业单位和其他组织保存的档案。 第二十二条　集体所有的和个人所有的档案，档案的所有者有权公布，但必须遵守国家有关规定，不得损害国家安全和利益，不得侵犯他人的合法权益。 是 3 中华人民共和国国家安全法 1993.02.22 第三章　公民和组织维护国家安全的义务和权利 第十五条　机关、团体和其他组织应当对本单位的人员进行维护国家安全的教育，动员、组织本单位的人员防范、制止危害国家安全的行为。 第二十条　任何个人和组织都不得非法持有属于国家秘密的文件、资料和其他物品。 是 4 《治安管理处罚法》 2006\3\1 第二十九条 有下列行为之一的，处5日以下拘留；情节较重的，处5日以上10日以下拘留： （一）违反国家规定，侵入计算机信息系统，造成危害的； （二）违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的； （三）违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的； （四）故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。 是 5 《刑法》及2002年4月28日全国人大常委会《关于中华人民共和国刑法第二百九十四条第一款的解释》 2004.4.28. 第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 第二百八十七条 利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。 是 6 商用密码管理条例 1999.10.07 第五章 安全、保密管理 第十七条 商用密码产品的科研、生产，应当在符合安全、保密要求的环境中进行。销售、运输、保管商用密码产品，应当采取相应的安全措施。 从事商用密码产品的科研、生产和销售以及使用商用密码产品的单位和人员，必须对所接触和掌握的商用密码技术承担保密义务。 第十八条 宣传、公开展览商用密码产品，必须事先报国家密码管理机构批准。 第十九条 任何单位和个人不得非法攻击商用密码，不得利用商用密码危害国家的安全和利益、危害社会治安或者进行其他违法犯罪活动。 是 7 计算机病毒防治管理办法 2000.04.26 第六条 任何单位和个人不得有下列传播计算机病毒的行为： (一)故意输入计算机病毒，危害计算机信息系统安全； (二)向他人提供含有计算机病毒的文件、软件、媒体； (三)销售、出租、附赠含有计算机病毒的媒体； (四)其他传播计算机病毒的行为。 第七条 任何单位和个人不得向社会发布虚假的计算机病毒疫情。 第十一条 计算机信息系统的使用单位在计算机病毒防治工作中应当履行下列职责： (一)建立本单位的计算机病毒防治管理制度； (二)采取计算机病毒安全技术防治措施； (三)对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训； (四)及时检测、清除计算机信息系统中的计算机病毒，并备有检测、清除的记录； (五)使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品； (六)对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。 是 8 计算机软件保护条例 2013.03.01 第十八条 许可他人行使软件著作权的，应当订立许可使用合同。 　　许可使用合同中软件著作权人未明确许可的权利，被许可人不得行使。 第十九条 许可他人专有行使软件著作权的，当事人应当订立书面合同。 　　没有订立书面合同或者合同中未明确约定为专有许可的，被许可行使的权利应当视为非专有权利。 第二十条 转让软件著作权的，当事人应当订立书面合同。 第二十一条 订立许可他人专有行使软件著作权的许可合同，或者订立转让软件著作权合同，可以向国务院著作权行政