新闻出版署


关于防止在出版物中泄露国家秘密的通知
新闻出版署



中央、国务院有关部委，直属机构；总政宣传部，各省、自治区、直辖市新闻出版局、音像归口管理部门，全国各出版单位：
近年来，有少数出版单位在出版涉及中外关系、革命史料、国防建设等方面的出版物中，把关不严，未经认真的审核和报批，致使有的出版物严重违反国家保密法、中国人民解放军保密条例和新闻出版保密规定，泄露了党和国家的重要秘密和军事秘密，以及其他应当严格保密的资料，
造成了恶劣的政治影响和严重的后果。
新闻出版是大众传媒的重要渠道，在新闻出版工作中严守国家秘密、防止和杜绝出现泄密事件是出版部门应尽的责任和义务。为切实加强这方面的工作，根据有关规定，通知如下：
一、各出版单位必须严格执行《中华人民共和国保守国家秘密法》、《中国人民解放军保密条例》、《新闻出版保密规定》等各项有关保密的规定及要求，并根据本单位的实际情况制定有力防范措施，杜绝在出版工作中出现泄密事件。
二、在出版物中（包括内部发行的出版物）严禁载有下列内容：国家事务重大决策中的秘密事项；国防建设和武装力量活动中的秘密事项；外交和外事活动中的秘密事项以及对外承担保密义务的事项；国民经济和社会发展中的秘密事项；科学技术中的秘密事项；维护国家安全活动和追
查刑事犯罪中的秘密事项；其他经国家保密工作部门确定应当保守的国家秘密事项。
三、出版物中凡涉及下列内容的，要严格执行送审报批制度：国家事务的重大决策，党的文献和档案，国防建设和武装力量情况，国家外交政策和对外宣传工作，国民经济和社会发展中的统计资料和数据，尖端科技、科技成果及资料，测绘和地图，国家安全活动和追查刑事犯罪活动，
其他各部门各行业中不宜公开的重大事项；以及出版单位把握不准是否属于秘密的问题。
四、送审报批的原则和要求。凡需送审报批的出版物，出版单位应遵照有关的文件和规定事先做好自审工作，提出需审核确定是否秘密的事项和问题，报经出版单位主管部门审核批准。出版单位主管部门如把握不准，应及时报有关主管部门审定。凡涉及已有文件规定的事项和内容，应
严格按照文件规定的程序送审。凡涉及国防建设和武装力量活动中的各项重要事宜的出版物，原则上应由军队出版单位安排出版；其他有关出版单位如需安排出版，选题应报新闻出版署批准；书稿内容在出版单位严格自审及出版单位主管部门审核同意后，须报中国人民解放军军以上机关有
关部门审定，否则不得出版。
五、出版物泄密的认定和查处。出版物是否构成泄密的认定部门是：国家保密部门，军队保密部门以及所涉及问题的中央有关主管部门。一旦出现出版物泄密问题，出版单位、出版单位主管部门、发行部门、印刷、制作部门以及新闻出版管理部门须立即采取果断措施，停售、封存全部
出版物，对已发出去的出版物要根据发货渠道尽力收回，一并就地销毁，防止国家秘密进一步扩散。因泄密而停售、封存、销毁所造成的经济损失，由出版单位承担。对违反各项保密规定，造成泄密的单位，根据情节轻重，由省级以上新闻出版管理部门给予没收利润、罚款、通报批评、停
业整顿的处分。对有关责任者，由出版单位和出版单位主管部门严肃处理，情节严重的，应移交司法部门追究刑事责任。



1994年3月12日
公安部


金融机构计算机信息系统安全保护工作暂行规定
1998年8月31日，公安部

第一章 总 则
第一条 为加强金融机构计算机信息系统安全保护工作，保障国家财产的
安全，保证金融事业的顺利发展，根据《中华人民共和国中国人民银行法》
《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规制定本暂
行规定。
第二条 金融机构计算机信息系统安全保护工作实行谁主管、谁负责、预
防为主、综合治理、人员防范和技术防范相结合的原则，逐级建立安全保护责
任制，加强制度建设，逐步实现科学化、规范化管理。
第三条 金融机构计算机信息系统安全保护工作的基本任务是：预防、打
击利用或者针对金融机构计算机信息系统进行的违法犯罪活动，预防、处理各
种安全事故，提高金融机构计算机信息系统的整体安全水平，保障国家、集体
和个人财产的安全。
第四条 金融机构的主要负责人为本单位计算机信息系统安全保护工作的
第一责任人。金融机构的计算机信息系统安全保护领导小组、专职部门和专
（兼）职安全管理人员以及其他有关人员应当协助第一责任人组织落实有关规
定。
第五条 金融机构应当建立同公安机关计算机管理监察部门的通报联系制
度，及时通报有关计算机信息系统案件和事故情况，协助公安机关查处与本单
位有关的案件和事故。
第六条 公安机关计算机管理监察部门应当加强对金融机构计算机信息系
统安全保护工作实施的指导和监督，及时查处金融机构计算机信息系统发生的
案件和事故。
第二章 安全防范设施
第七条 本暂行规定所称金融机构计算机信息系统安全防范设施包括计算
机主机房的构筑防护设施和计算机信息系统及其相关的配套设备的技术防护设
施。
第八条 金融机构的数据处理中心计算机主机房应当符合下列基本要求：
（一）主机房在建筑内应为独立区域。
（二）主机房周围100米内不得有危险建筑，如：加油站、煤气站等。
（三）主机房必须按照有关标准配置防火、防水、防盗设施并和当地公安
机关110联网，以便报警。
（四）对不能停机的主机房必须采用双回路供电，或者配置发电机、持续
工作八小时以上的ＵＰＳ等设施。
第九条 计算机设备必须有可靠接地，接地电阻不大于相应设备的技术要
求，并装置必要的防雷电设施。
第十条 金融机构应当在主机房、柜面等要害部位安装监控设备，落实值
班监视制度。
第十一条 对不能停机的计算机信息系统，金融机构应当配置必要的备份
机，以便故障时切换使用。
第十二条 重要的通讯控制装置及通讯线必须要有备份。
第十三条 网络通讯设施要有安全技术措施。
第三章 安全防范管理
第十四条 中国人民银行和各政策性银行、商业银行应当加强信息科技管
理部门，并设立专职的计算机信息系统安全管理人员。
第十五条 县级以上金融机构必须成立计算机信息系统安全保护领导小
组，由分管领导任组长，并确定专职部门负责日常的计算机信息系统安全保护
工作。领导小组名单应当报同级人民银行计算机信息系统安全保护领导小组和
公安机关计算机管理监察部门备案。其专职部门应当接受公安机关计算机管理
监察部门的工作指导和监督。
第十六条 金融基层单位应当设立专职或者兼职计算机信息系统安全管理
人员。
第十七条 各级金融机构应当将计算机信息系统安全防范工作纳入职工的
岗位责任制，并与其他工作同时进行检查考核。定期对职工进行法制教育、安
全意识教育和防范技能训练。
第十八条 计算机信息系统安全保护领导小组负责本单位内各部门计算机
信息系统安全管理和检查，并积极配合和支持公安机关计算机管理监察部门开
展安全监察和查处案件。
第十九条 计算机信息系统安全保护专职部门或者安全管理人员应当对本
单位的主要计算机信息系统资源配置、技术人员构成进行登记，报同级公安机
关计算机管理监察部门备案。
第二十条 金融机构应当加强主要岗位工作人员的录用、考核制度，不适
宜的人员必须及时调离。对重要岗位计算机信息系统的安全情况经常进行检
查，及时整改不安全隐患。
第二十一条 计算机工作人员调离时，必须移交全部技术手册及有关资
料，并更换计算机的有关口令和密钥。涉及银行业务核心部分开发的技术人员
调离本系统时，应当确认对本系统安全不会造成危害后方可调离。
第二十二条 金融机构应当对与计算机有关的卫星天线、电源接口、通信
接口等设备进行定期检查维护。
第二十三条 金融机构应当建立计算机主机房的值班及人员出入管理登记
等制度。
第二十四条 金融机构应当建立操作人员密码制度，分清各自责任。密码
修改要有记录。
第二十五条 金融机构应当实行权限分散原则。明确系统管理员、系统操
作员、终端操作员、程序员的权限和操作范围。建立系统运行日志，每天打印
重要的操作清单。日志信息长期保存，以备稽查。
第二十六条 金融机构应当对易受病毒攻击的计算机信息系统，定期进行
病毒检查。用介质交换信息要按规定手续管理，并进行病毒预检，防止病毒对
系统和数据的破坏。
第二十七条 金融机构对证券交易、储蓄、会计等业务的计算机数据处
理，应当建立严格的管理措施，以防止各类事故的发生。
第二十八条 金融机构应当用软、硬件技术严格控制各级用户对数据信息
的访问权限，包括访问的方式和内容。
第二十九条 金融机构应当对重要的数据建立数据备份制度，并做到异地
保存。
第三十条 金融机构应当对贮有重要数据的故障设备，交外单位人员修理
时，本单位必须派专人在场监督。
第三十一条 金融机构应当建立废弃数据、介质的处理制度。
第三十二条 金融机构修改金融业务程序和系统参数，必须履行一定的审
批手续，并做好文档资料的相应修改。
第三十三条 金融机构的开发系统应当和业务系统分离，程序员只能在开
发系统上工作。业务用机不得用于项目开发，不得含有源程序、编译工具、连
接工具等工具软件，不使用与业务无关的任何存贮介质。
第三十四条 系统管理员不能兼任柜面及事后稽核等工作，不得参与相关
软件开发。参加过应用系统开发的人员，不得担任相应系统的管理员。
第三十五条 金融机构启用新的应用软件，应当按规定手续交系统维护人
员安装到业务系统，并做好日志记录。
第三十六条 重要系统应用软件运行过程中出现异常现象，金融机构应当
立即报告本级银行安全管理职能部门，做好详细记录，经领导同意后，由系统
管理人员进行检查、修改、维护。
第三十七条 金融机构应当建立定期的系统和程序备份制度，异地保存两
个以上最新的版本及其目录打印清单，以备系统和程序的恢复。
第三十八条 金融机构对重要的业务系统及设备，必须制定应急情况处理
方案。
第三十九条 金融机构对联网的计算机及其网络设备和通讯设备的安装、
使用，应当建立严格的管理措施，以防“黑客”的侵袭。
第四十条 金融机构对重要通信应当采用加密措施，并定期更换通讯密
钥。重要线路应当采用专线联接方式或者虚拟专线联接方式。
第四十一条 金融机构应当建立严格的密钥管理制度和在紧急情况下销毁
密钥的手段和措施，以防止密钥的失密。
第四十二条 金融机构对与国际联网的计算机信息系统，要按有关规定向
公安机关登记备案。对生产机以及存放重要数据的计算机不得以任何方式与国
际互联网联网。
第四十三条 公安机关应当定期对金融机构的计算机信息系统进行检查，
发现有影响计算机信息系统安全的隐患时，应当及时通知该金融机构。
第四十四条 公安机关应当对金融机构的计算机信息系统安全管理人员进
行安全知识培训，并颁发《计算机安全员上岗证》，并协助金融机构建立、完
善计算机信息系统安全保护制度。
第四章 事故与案件的处理
第四十五条 金融机构计算机信息系统发生重大事故，应当立即报告本单
位计算机信息系统安全保护领导小组和专职部门，并填写《计算机事故申报
表》，报同级公安机关计算机管理监察部门和人民银行计算机信息系统安全保
护领导小组。
第四十六条 金融机构发现计算机犯罪案件，应当立即向当地公安机关报
案，并保护好发案现场。发现其他不属公安机关管辖的案件，要将主要案情通
报当地公安机关。
第四十七条 公安机关接到金融单位报案后，应当立即派人赶赴现场，查
处案件。
第五章 奖励与处罚
第四十八条 执行本暂行规定，在金融机构计算机信息系统安全保护工作
中成绩显著的单位和个人，由上级金融主管部门、本单位或者公安机关给予表
彰、奖励。
第四十九条 违反本暂行规定，存在计算机信息系统安全隐患的金融机
构，由公安机关发出整改通知，限期整改。因不及时整改而发生重大案件和事
故的，由上级金融主管部门对该单位的主管负责人和直接责任人予以行政处
分；构成违反治安管理或者计算机管理监察行为的，由公安机关依法予以处
罚；构成犯罪的，由司法机关依法追究刑事责任。
第六章 附 则
第五十条 本暂行规定由公安部和中国人民银行负责解释。
第五十一条 本暂行规定自发布之日起施行。