您的位置: 首页 » 法律资料网 » 法律法规 »

关于印发《信息安全技术 信息系统安全等级保护基本要求》国家标准报批稿的通知

作者:法律资料网 时间:2024-07-06 22:39:16  浏览:8582   来源:法律资料网
下载地址: 点击此处下载

关于印发《信息安全技术 信息系统安全等级保护基本要求》国家标准报批稿的通知

全国信息安全标准化技术委员会


关于印发《信息安全技术 信息系统安全等级保护基本要求》国家标准报批稿的通知

信安字〔2007〕12号


各有关单位:

《信息安全技术 信息系统安全等级保护基本要求》国家标准基本成熟,通过了全国信息安全标准化技术委员会的审查,已形成国家标准报批稿,正在报批过程中。为推动正在进行的全国信息系统安全等级保护工作,经信安标委主任办公会议同意,现将该国家标准报批稿先印发给你们,供在工作中参考。

特此通知。


全国信息安全标准化技术委员会
二零零七年六月二十七日


附件:《信息安全技术 信息系统安全等级保护基本要求》 (点击打开) http://www.mps.gov.cn/pmi/resupload/00000000000000000129/700725005/1185244590734_1.doc


下载地址: 点击此处下载

自治区人民政府办公厅政务信息质量评价办法

新疆维吾尔自治区人民政府


新政办发〔2004〕157号

关于印发《自治区人民政府办公厅政务信息质量评价办法》的通知


伊犁哈萨克自治州,各州、市、县(市)人民政府,各行政公署,自治区人民政府各部门、各直属机构:
  《自治区人民政府办公厅政务信息质量评价暂行办法》自二○○一年一月正式施行以来,在对各地、各部门和办公厅县级信息直报点报送的信息质量进行评价,促进政务信息质量的提高方面发挥了积极的作用。但随着工作要求的不断提高和信息刊物的调整,《暂行办法》已不适应当前工作的需要,因此,我们对《暂行办法》进行了修订。新修订的《自治区人民政府办公厅政务信息质量评价办法》自二○○五年一月一日起施行,现印发你们,请参照本办法切实加强对信息工作的领导,认真组织好信息的上报和约稿工作,增强时效性,提高信息质量,切实发挥政务信息在反映情况、辅助决策等方面的作用。
   二○○四年十一月八日
  

自治区人民政府办公厅政务信息质量评价办法  

一、为建立科学合理的政务信息评价标准,鼓励各地、各部门和各县级信息直报点按自治区人民政府办公厅的要求报送高质量信息,进一步提高信息服务质量和水平,特制定本办法。
  二、办公厅信息处对各地、各部门上报并被办公厅信息刊物采用的信息实行记分制,并以此作为年终评优的重要条件之一。
  三、记分制具体标准如下:
  1.《参考信息》采用的信息,综合调研类信息,标注“参考调研”,每条8分,其他类标注“参考其他”,每条4分;
  2.《新疆要情》采用的信息,标注“要情”,每条6分;被国办采用,标注▲,再加10分;
  3.《情况专报》采用的信息,反映问题类信息标注“专报”,每条8分,动态类信息标注“专报其他”,每条4分;
  4.《昨日要情》(特刊)采用的信息,标注“昨特”,每条4分;
  5.《昨日要情》(普刊)采用的信息,标注“昨普”,每条4分,简明信息标注“昨普简”,每条2分;
  6.《政务信息工作》采用的信息,标注“信息工作”,每条4分;
  7.《参阅资料选编》采用的信息,标注“参阅”,每条2分;
8.《互联网信息》采用的信息,标注“网摘”,每条2分;
9.直接送领导阅知的信息,标注“送阅”,每条2分;
10.凡国务院领导作出批示的信息,标注☆,另加16分;自治区领导作出批示的信息,标注★,另加8分。
四、本办法自2005年1月起施行。
五、本办法由自治区人民政府办公厅信息处负责解释。


浅谈盗买盗卖股票案的举证责任

杨洁、张海龙


盗买盗卖股票的关键在于股东代码、股票代码、股票数量、交易密码等相关资料,因此泄密往往成为此类纠纷的诱因。查实泄密出在哪个环节及哪一方是认定责任的关键。在最近由北京市第二中级法院审结的,"贾铁英诉北京安外营业部股票盗卖"一案中,查实泄密及确定当事人的举证责任即成为争议焦点。

2001年9月12日,贾铁英在北京安外营业部股票账户上的1.2万股爱建股份和1万股华东医药,分别被盗卖,并于当日分两笔以22.45元的价格被盗买成1.7万股银广夏。贾铁英认为,证券公司管理混乱、对内部局域网无安全防护措施,也未尽到谨慎、合理注意的通知义务。而证券公司则认为,所发生的三次交易均采取驻留委托方式完成,交易密码只有贾铁英本人知道,因此,贾铁英既不能排除上述交易行为与其本人无关,也不能排除交易密码失密的可能。贾铁英一审败诉,上诉于北京第二中级人民法院。二中院驳回了贾铁英的诉讼请求,其理由是:贾铁英没有证据证明委托指令是安外营业部窃取其密码或利用自身技术服务优势所为,也不能向法庭提供因安外营业部电脑交易系统不安全或管理不善致使他人侵入系统或破解其交易密码进行涉案股票买卖的相应证据。

分析此案可以发现,私人密码是关键的系统控制要素,即使其他证明文件被他人所得或伪造,但只要保证私人密码发挥作用,股票就难以被盗买盗卖。私人密码由本人生成,在保密状态下由本人持有和使用,具有私有性、唯一性和秘密性等特征。私人密码发挥以下几种功能:(1)签名功能。私人密码能够对交易者身份进行鉴别,表明交易主体认可所发出的指令以及交易的内容。(2)保密功能。私人密码使交易在保密状态下进行,保证任何第三者无法了解交易内容。(3)私人密码遵循"本人行为"的效力规则。即只要交易中使用私人密码,且无免责事由,即视为交易者本人进行交易。其免责事由如下:(1)密码使用涉及的软件密级程度过低,可被外界轻易破解。(2)本人在失窃、失密后及时向证券公司挂失,此后如仍有凭挂失密码从事交易之行为,应属证券公司过失,由其承担责任。(3)软件密级程度达相关标准,且投资人与证券公司均无过错,操作系统受黑客攻击。(4)账户密码被非法清除。日常生活中常见第三人持伪造的相关证明及授权委托书向证券公司申请清密,证券公司没有如实履行义务,从而造成账户密码被清除。

在此类纠纷中,投资者具有天然的弱势地位,无法了解交易系统,也没有能力举证。就如此案原告贾铁英,其掌握的证据只有交易查询单。在非柜台交易方式下,原告无法证明交易非本人行为,也无法证明自己没有泄密,更无法证明证券公司交易系统安全性不足。如果一味地强调原告负责举证,毫无疑问,股民的利益将无法获得全面保护,显然违背了我国证券法“保护投资者的合法权益”的立法目的。

综合考虑密码的特性,举证的难度,以及证券公司与投资者的关系等多种要素,我们认为应采用过错推定原则,推定证券公司存在过错,须对以下事项负责举证:
(1)证券交易方式。无论是柜台交易委托书,还是电话报单或电脑终端报单,都是交易的原始记录。根据证券法第139条,证券公司负有妥善置备和保存交易原始记录的义务。证券公司有能力也必须对交易方式举证。在必须经过密码的非柜台交易,如热键委托、电话委托及网上委托等,应适用“本人行为”原则确定相关民事责任。而对于传统的柜台委托,则不适用举证责任倒置,仍然由主张方举证。
(2)证券公司已如实履行对客户资料的保密义务,以及对交易信息的审验义务。
(3)证券公司已如实履行安全保障义务,其中包括完善内部管理制度、构建安全程度较高的信息系统、采用符合安全标准的密码密级等等。
(4)交易过程中是否不存在黑客攻击行为。
(5)其他法定免责事项。

证券公司若能证明已如实履行相关义务,盗买盗卖股票则必然是第三人侵权或者受害人自己的过错所致,那么由第三人或者投资者对损失负责。若其不能证明上述事项,证券公司就必须承担股票被盗买盗卖的风险,对财产损失负责。应当注意的一个问题是,在审理过程中查明第三人侵权而又无法找到侵权人时,例如证券公司证明黑客攻击事实,根据现行法规定和以往判例,应当由投资者和证券公司按公平原则分担责任。

采用过错推定归责原则,对证券公司来说虽然责任偏重,但却符合证券法保护投资者利益的根本宗旨,有利于督促证券公司进行技术更新,提高操作系统的安全系数,尽可能的避免此类现象再次发生。