ISMS法律法规及合规性评价表..docVIP

ISMS 法律法规及合规性评价表 通用法律 生效 / 执行情况 简介及重点关注条款 遵照 序号 实施日期 法规名称 不适用 执行 第七章 专利权的保护 中华人民共和 2010 修订 第八十四条 下列行为属于专利法第六十 是 1 三条规定的假冒专利的行为： 国专利法 （略） 第四章 档案的利用和公布 : 第二十条 机关、团体、企业事业单位和其他 组织以及公民根据经济建设、国防建设、教学 科研和其他各项工作的需要， 可以按照有关规 中华人民共和 1988.01.01 定，利用档案馆未开放的档案以及有关机关、 是 2 团体、企业事业单位和其他组织保存的档案。 国档案法 第二十二条 集体所有的和个人所有的档案， 档案的所有者有权公布， 但必须遵守国家有关 规定，不得损害国家安全和利益，不得侵犯他 人的合法权益。 第三章 公民和组织维护国家安全的义务和 权利 第十五条 机关、团体和其他组织应当对本单 中华人民共和 1993.02.22 位的人员进行维护国家安全的教育，动员、组 是 3 织本单位的人员防范、 制止危害国家安全的行 国国家安全法 为。 第二十条 任何个人和组织都不得非法持有 属于国家秘密的文件、资料和其他物品。 第二十九条 有下列行为之一的，处 5 日以下 拘留；情节较重的，处 5 日以上 10 日以下拘 留： （一）违反国家规定，侵入计算机信息系统， 造成危害的； 《治安管理处 （二）违反国家规定，对计算机信息系统功能 2006\3\1 进行删除、修改、增加、干扰，造成计算机信 是 4 罚法》 息系统不能正常运行的； （三）违反国家规定，对计算机信息系统中存 储、处理、传输的数据和应用程序进行删除、 修改、增加的； （四）故意制作、传播计算机病毒等破坏性程 序，影响计算机信息系统正常运行的。 5《刑法》及 2004.4.28. 第二百八十六条 违反国家规定，对计算机信 是 1 / 6 2002年4月28 息系统功能进行删除、修改、增加、干扰，造 日全国人大常 成计算机信息系统不能正常运行，后果严重 委会《关于 中 的，处 5 年以下有期徒刑或者拘役；后果特别 华人民共和国 严重的，处 5 年以上有期徒刑。 刑法 第二百九 违反国家规定，对计算机信息系统中存储、处 十四条第一款 理或者传输的数据和应用程序进行删除、修 的解释》 改、增加的操作，后果严重的，依照前款的规 定处罚。 故意制作、传播计算机病毒等破坏性程序，影 响计算机系统正常运行，后果严重的，依照第 一款的规定处罚。 第二百八十七条 利用计算机实施金融诈骗、 盗窃、贪污、挪用公款、窃取国家秘密或者其 他犯罪的，依照本法有关规定定罪处罚。 第五章 安全、保密管理 第十七条 商用密码产品的科研、生产，应当 在符合安全、保密要求的环境中进行。销售、 运输、保管商用密码产品，应当采取相应的安 全措施。 从事商用密码产品的科研、 生产和销售以及使 6 商用密码管理 用商用密码产品的单位和人员， 必须对所接触 是 1999.10.07 和掌握的商用密码技术承担保密义务。 条例 第十八条 宣传、公开展览商用密码产品，必 须事先报国家密码管理机构批准。 第十九条 任何单位和个人不得非法攻击商用 密码，不得利用商用密码危害国家的安全和利 益、危害社会治安或者进行其他违法犯罪活 动。 第六条 任何单位和个人不得有下列传播计算机病毒 的行为： ( 一 ) 故意输入计算机病毒， 危害计算机信息系 统安全； ( 二 ) 向他人提供含有计算机病毒的文件、软 计算机病毒防 件、媒体； 7 ( 三 ) 销售、出租、附赠含有计算机病毒的媒体； 是 2000.04.26 治管理办法 ( 四 ) 其他传播计算机病毒的行为。 第七条 任何单位和个人不得向社会发布虚假的计算 机病毒疫情。 第十一条 计算机信息系统的使用单位在计算机病毒防 治工作中应当履行下列职责： 2 / 6 ( 一 ) 建立本单位的计算机病毒防治管理制度； ( 二 ) 采取计算机病毒安全技术防治措施； ( 三 ) 对本单位计算机信息系统使用人员进行 计算机病毒防治教育和培训； ( 四 ) 及时检测、 清除计算机信息系统中的计算 机病毒，并备有检测、清除的记录； ( 五 ) 使用具有计算机信息系统安全专用产品 销售许可证的计算机病毒防治产品； ( 六 ) 对因计算机病毒引起的计算机信息系统 瘫痪、程序和数据严重破坏等重大事故及时向 公安机关报告，并保护现场。 第十八条 许可他人行使软件著作权的，应当 订立许可使用合同。 许可使用合同中软件著作权人未明确许 可的权利，被许可人不得行使。 第十九条 许可他人专有行使软件著作权的， 当事人应当订立书面合同。 没有订立书面合同或者合同中未明确约 定为专有许可的， 被许可行使的