铁道部


关于印发《铁路计算机信息系统安全保护办法》的通知

铁公安[1998]74号


部属各单位，部内各单位：

　　现将修订后的《铁路计算机信息系统安全保护办法》发给你们，请结合实际，认真执行。

　　铁路计算机信息系统安全保护办法

　　第一章　总　则

　　第一条　为了保护铁路计算机信息系统安全，促进计算机的应用和发展，保障铁路运输生产和现代化建设顺利进行，根据《中华人民共和国计算机信息系统安全保护条例》有关规定，制定本办法。

　　第二条　本办法适用于铁路运营、工程、设计部门，铁道部机关及直属单位。

　　第三条　本办法所称的计算机信息系统是指由计算机及其相关和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

　　第四条　计算机信息系统的安全保护，应当保障计算机及其相关的配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全。

　　第五条　计算机信息系统的安全保护工作，是铁路运输生产安全保护工作的组成部分，要贯彻“安全第一，预防为主”的方针。

　　第六条　铁道部公安局主管铁路计算机信息系统安全保护工作，各铁路公安局、处，铁路工程、铁道建筑公安局、处可以建立计算机安全监察机构或指定专、兼职计算机安全监察人员负责计算机信息系统安全保护工作。

　　第二章　安全监督

　　第七条　铁路各级公安机关对计算机信息系统安全保护工作行使下列职权：

　　（一）督促系统的管理部门和使用单位执行国家有关计算机安全法律、法规和规定，依法对其计算机信息系统安全保护工作进行监督、检查和指导；

　　（二）负责对新建、改建、扩建计算机信息系统的安全保护措施进行审核、验收；

　　（三）负责对计算机工作人员的安全培训；（四）负责管理计算机信息系统安全专用产品的使用；

　　（五）组织计算机病毒防治和疫情报告；

　　（六）查处、侦破危害系统安全的事故、案件；

　　（七）负责通报表彰和处罚；（八）办理计算机安全使用管理手续。

　　第八条　铁路公安机关负责铁路系统国际互联网的安全保护管理工作。

　　第九条　铁路各级公安机关发现影响计算机信息系统安全的隐患时，要及时通知使用单位采取安全措施，限期整改。

　　第十条　铁路各级公安计算机安全监察人员必须持铁路计算机安全监察证（样式见铁公安[1993]61号文）方可上岗工作。监察证由铁道部公安局统一签发。

　　第十一条　基层公安保卫组织对计算机信息系统负有安全保护职责。在特殊情况下，经上级铁路计算机安全监察部门批准，可行使有关计算机安全监察职权。

　　第三章　安全保护

　　第十二条　计算机信息系统安全保护实行谁主管谁负责的原则。使用计算机信息系统的单位（以下简称使用单位）负责本单位的计算机信息系统安全保护工作，使用单位的直接上级行政管理部门（以下简称管理部门）领导所属使用单位的计算机信息系统安全保护工作。

　　第十三条　使用单位的职责：

　　（一）建立健全安全管理制度；

　　（二）定期进行安全检查，完善安全措施；（三）严格管理系统资源，保证系统环境安全；

　　（四）定期向公安计算机安全监察部门和管理部门报告安全情况；

　　（五）对造成损失并影响生产安全、影响系统安全的计算机事件及违法行为，在24小时内报告管理部门和铁路计算机安全监察部门，并保护现场及有关资料，协助开展调查，处理责任者。

　　第十四条　管理部门的职责：

　　（一）检查、指导使用单位的计算机信息系统安全保护工作；

　　（二）督促使用单位办理计算机安全使用管理手续；

　　（三）保证计算机信息系统建设与安全保护、管理工作同步进行。

　　第十五条　计算机信息系统的建设、应用，应当遵守法律、行政法规和国家及铁道部有关规定。

　　第十六条　计算机信息系统实行安全等级保护，安全等级的划分及安全保护方法，由铁道部公安局会同有关部门制定。

　　第十七条　进行国际联网的计算机信息系统，要严格执行公安部有关规定。

　　第十八条　计算机房的建设应当符合国家及铁道部的有关规定。

　　第十九条　新建、改建、扩建计算机信息系统在投入使用前，要将系统的安全保护方案、措施报公安机关。

　　第二十条　计算机及其相关设备，在投入使用前，要办理安全管理手续。

　　第二十一条　重要部门的计算机信息系统，对外联网或提供服务时，须经铁路公安机关审核。

　　第二十二条　国家对于计算机信息系统安全专用产品的销售实行许可证制度，凡拟研制、生产计算机信息系统安全专用产品，须报铁路公安机关。

　　第二十三条　为防止制造或传播新的计算机病毒，未经铁路公安机关批准，任何单位和个人不得从事计算机病毒研究，不得购买、销售、复制使用社会上来历不明的计算机病毒检测清除软件，购买计算机病毒检测清除软件须到铁路公安机关登记。

　　第二十四条　重要部门的计算机房要规定严格的出入制度，未经主管部门授权或批准的人员，不得接触和使用信息处理设备和媒体。

　　第二十五条　重要计算机信息系统必须制定应急方案，确保系统在发生意外情况后能够迅速恢复正常。

　　第二十六条　重要计算机信息系统应具有故障检测、故障控制和追踪的能力，以确保系统的安全性。

　　第二十七条　所有的计算机信息系统资产要严格执行登记使用制度，并建立完整的设备台帐及设备档案，定期进行清查。

　　第二十八条　对信息处理的各个环节和流程要有安全保护和安全控制措施，防止被人非法利用、更改、损害和泄漏。

　　第二十九条　设备使用和信息存取权按照工作需要原则授予，任何人不得越权使用或改变计算机信息系统资源。

　　第三十条　要严格执行安全保密制度，存储介质和文件资料应由专人负责妥善保管，未经领导批准，不得随意利用、修改、复制和外借。

　　第三十一条　做好日常的数据和软件备份。对新引用的软件和外来数据，使用前必须进行安全检测，确认无误后，再投入正常运行。

　　第四章　奖惩

　　第三十二条　违反本办法，有下列行为之一的单位、个人，公安机关可处以警告、通报批评、责令停机整顿：

　　（一）违反计算机信息系统国际联网备案制度；

　　（二）增设或更换设备不到公安机关办理安全管理手续；

　　（三）违反计算机信息系统安全等级保护制度，危害计算机信息系统安全；

　　（四）在24小时内不报告计算机信息系统发生的安全事故、事件或违法行为；

　　（五）拒绝、阻碍计算机安全监察部门实施安全检查；

　　（六）经计算机安全监察部门通知在限期内仍未采取措施改进安全状况。

　　第三十三条　违反本办法，有下列行为之一的，公安机关可视情节给予罚款（对个人处5千元以下、对单位处1万5千元以下罚款；有违法所得的，除予以没收外，可处以非法所得1至3倍的罚款，最高不超过三万元。）：

　　（一）故意输入计算机病毒以及其它有害数据；

　　（二）利用计算机信息系统从事违法活动；

　　（三）未经公安机关许可私自出售计算机病毒防治工具，散发有害的计算机软件、硬件及其出版物；

　　（四）非法截取、利用或出卖计算机信息系统信息，有损国家利益和安全的；

　　（五）违反本办法有关规定的。

　　第三十四条　违反国家有关法律、法规的，依照国家有关法律、法规处罚。

　　第三十五条　违反铁路有关规定的，依照铁路有关规章制度处理。

　　第三十六条　因计算机信息系统安全保护工作不落实，导致发生危害后果的单位，除处罚直接责任者外，还要追究使用单位主管领导的责任。

　　第三十七条　对安全管理工作有显著贡献或成绩突出的单位和个人，公安机关给予表彰。

　　第三十八条　当事人对公安机关依照本办法作出的处罚行为不服的，可以向上一级公安机关申请复议。

　　第五章　附　则

　　第三十九条　本办法由铁道部公安局负责解释。

　　第四十条　本办法自公布之日起施行。


中国政府 比利时王国政府


中华人民共和国政府和比利时王国政府民用航空运输协定


（签订日期１９７５年４月２０日 生效日期１９７５年４月２０日）
　　中华人民共和国政府和比利时王国政府，为了便利中国人民和比利时人民之间的友好往来，发展两国航空运输方面的相互关系，根据互相尊重独立和主权、互不干涉内政、平等互利和友好合作的原则，就建立和经营两国领土间及其以远地区的定期航班，协议如下：

　　第一条　在本协定中：
　　（一）“航空当局”，中华人民共和国方面指中国民用航空总局，比利时王国方面指民用航空局，或双方均指被授权执行上述当局目前行使职能的任何当局或机构；
　　（二）“指定空运企业”，指根据本协定第三条规定经指定和获得许可的空运企业；
　　（三）“航班”，指以飞机从事旅客、行李、货物或邮件的公共运输的任何定期航班；
　　（四）“国际航班”，指经过一个以上国家领土上空的航班；
　　（五）“空运企业”，指经营国际航班的任何航空运输企业；
　　（六）“非运输业务性经停”，指目的不在于上下旅客、行李、货物或邮件的技术性降停；
　　（七）“运价规章”，指为运输旅客、行李和货物所支付的价格以及采用这些价格的条件，包括代理和提供其他附属服务的价格和条件，但不包括运输邮件的报酬和条件。

　　第二条
　　一、缔约一方给予缔约另一方在本协定附件所规定的航线（以下称为“规定航线”）上建立和经营定期航班（以下称为“协议航班”）的权利，以载运国际旅客、行李、货物和邮件。
　　二、在不违反本协定规定的情况下，缔约一方指定空运企业在规定航线上飞行协议航班的飞机，应享有下列权利：
　　（一）在上述指定空运企业的季节性飞行时刻表经缔约另一方航空当局同意后，沿该当局规定的航路，不降停飞越缔约另一方领土；
　　（二）经缔约另一方航空当局同意，在缔约另一方领土内规定航线上的地点作非运输业务性经停；
　　（三）在缔约另一方领土内规定航线上的地点经停，以便上下国际旅客、行李、货物和邮件，但缔约另一方领土内规定航线上的地点与以远点之间载运国际旅客、行李、货物和邮件的权利，在缔约双方指定空运企业均延伸至各自规定航线上上述以远点任何一点时方能行使。
　　三、缔约一方应将其指定空运企业开始飞行协议航班的日期，至少提前六十天通知缔约另一方。

　　第三条
　　一、缔约一方有权通过向缔约另一方递交外交照会指定一家空运企业，在本协定附件规定的航线上经营协议航班。
　　二、缔约一方指定空运企业的主要所有权和有效管理权应属于该缔约方或其公民。
　　三、在不违反本条第二款规定的情况下，缔约另一方在收到上述指定后，应立即给予缔约一方指定空运企业以合适的经营许可。

　　第四条
　　一、在下列情况下，缔约一方有权取消已给予缔约另一方指定空运企业的经营许可，或暂停该空运企业行使本协定第二条第二款规定的权利，或对行使这些权利规定它认为必要的条件：
　　（一）如它对该空运企业的主要所有权和有效管理权属于指定该空运企业的缔约方或其公民的情况有疑义；或
　　（二）如该空运企业不遵守授权缔约方的法律或规定；或
　　（三）如该空运企业在其他方面没有按照本协定规定的条件经营。
　　二、除非本条第一款所述的取消、暂停或规定条件必须立即执行，以防止进一步违反法律或规定，这种权利只能在与缔约另一方协商后方可行使。

　　第五条　缔约一方关于从事国际航班飞行的飞机进出其领土和在其领土内停留、航行的法律和规定，以及关于旅客、空勤组、行李、货物和邮件进出其国境和在其领土内停留的法律和规定，均适用于缔约另一方指定空运企业在缔约一方领土内的飞机、空勤组和所载运的旅客、行李、货物和邮件。缔约一方应及时向缔约另一方提供有关的法律和规定的资料。

　　第六条
　　一、缔约一方指定空运企业在规定航线上飞行的飞机及其留置在飞机上的正常设备、零备件、燃料、油料、润滑油和机上供应品，在进出缔约另一方领土时，缔约另一方应在互惠基础上豁免任何关税、检验费和其它税捐。上述物品，经缔约另一方海关当局同意后方可在缔约另一方领土内卸下。
　　二、缔约一方指定空运企业根据缔约另一方的规定，在缔约另一方领土内为其飞机加注和配备供经营规定航线使用的燃料、油料、润滑油和机上供应品，缔约另一方应在互惠基础上豁免关税、检验费和其他税捐。
　　三、缔约一方指定空运企业运入缔约另一方领土纯供在规定航线上飞行的飞机使用的机上正常设备、零备件、燃料、油料、润滑油和机上供应品，缔约另一方亦应在互惠基础上豁免关税、检验费和其他税捐。
　　四、本条第一款所述在缔约另一方领土内卸下的物品以及本条第三款所述运入缔约另一方领土的物品，应由缔约另一方海关当局监管，并按该海关当局的规定缴纳保管费用。上述物品不得在缔约另一方领土内转售或移作他用，直至重新运出或根据上述海关当局规定另作处理。

　　第七条
　　一、缔约一方应在其领土内为缔约另一方指定空运企业指定供经营规定航线所使用的机场和备降机场，并提供飞行协议航班所需的通信、导航、气象和其他附属服务。具体办法由缔约双方航空当局协议。
　　二、缔约一方指定空运企业使用缔约另一方的机场、设备和技术服务，应按照缔约另一方有关当局规定的公平合理的费率付费。

　　第八条
　　一、缔约双方指定空运企业在规定航线上经营协议航班时，应享有公平合理的机会。
　　二、与经营规定航线有关的班次、机型、飞行时刻以及销售代理和地面服务事项，应由缔约双方指定空运企业协商确定。按此协议的班次、机型和飞行时刻应经缔约双方各自航空当局的同意。
　　三、在经营协议航班时，缔约一方指定空运企业应考虑到缔约另一方指定空运企业的利益，以免不适当地影响后者在相同航线或其航段上所提供的航班。
　　四、缔约双方指定空运企业提供的协议航班，应与公众对规定航线上的运输需要保持密切的关系，其主要目的应是按合理的载运比率提供足够的运力，以满足当前和合理地预计到的、由指定该空运企业的缔约方领土内始发或以该领土为终点的旅客、行李、货物和邮件的运输要求。对在第三国领土内规定航线上地点上下的旅客、行李、货物和邮件，应按运力须与下列各点相联系的总原则，予以载运：
　　（一）来自和前往指定该空运企业的缔约方领土的业务需要；
　　（二）在考虑到协议航班所经地区国家的空运企业所建立的其他航班后，该地区的业务需要；
　　（三）联程航班经营的需要。

　　第九条
　　一、缔约双方指定空运企业在规定航线上缔约双方领土间所采用的运价，应在合理的水平上制定，适当考虑到一切有关因素，包括经营成本、合理的利润和其他空运企业的运价。
　　二、本条第一款所述运价，应由缔约双方指定空运企业协议。
　　三、按此协议的运价至少应在其拟议实行六十天以前提交缔约双方各自航空当局同意。
　　在特殊情况下，经上述当局协议，这一时限可予缩短。
　　四、如缔约双方指定空运企业未能根据本条第二款规定就运价达成协议，或缔约一方航空当局对根据第二款规定所协议的运价，向缔约另一方航空当局发出异议通知，缔约双方航空当局应设法相互商议，确定运价。
　　五、如缔约双方航空当局未能就根据本条第三款规定向其提交的任何运价，或根据本条第四款就运价的确定达成协议，此项分歧应按照本协定第十五条规定予以解决。
　　六、在新运价制定以前，根据本条各项规定制定的运价仍应有效。

　　第十条
　　一、缔约一方对缔约另一方指定空运企业在缔约另一方领土内经营国际航空运输所得的收入和收益，同意豁免一切税收。
　　二、缔约一方指定空运企业在缔约另一方领土内经营国际运输所得的收支余额，缔约另一方应准予按正式比价结汇。
　　如缔约双方间的支付按一项特别协定进行，则应按这项协定办理。

　　第十一条　缔约一方航空当局应按缔约另一方航空当局的要求，向后者提供缔约一方指定空运企业在协议航班上所载来自或前往缔约另一方领土的业务统计。

　　第十二条
　　一、缔约一方指定空运企业为了经营规定航线，有权在缔约另一方领土内规定航线的通航地点设立代表机构。代表机构的人员应为中华人民共和国公民和比利时王国公民，其人数由缔约双方指定空运企业商定，并经缔约双方航空当局同意。代表机构人员必须遵守驻在国的现行法律和规章。
　　二、缔约一方应为缔约另一方指定空运企业的代表机构和工作人员提供协助和便利并保护其安全。
　　三、缔约一方应保护在其领土内的缔约另一方指定空运企业为经营协议航班所用的飞机、器材和其他财产的安全。

　　第十三条
　　一、缔约一方指定空运企业在规定航线上飞行的飞机应具有该缔约方国籍标志和登记标志，并携带下列证件：
　　（一）登记证，
　　（二）适航证，
　　（三）航行记录表，
　　（四）机上无线电台执照，
　　（五）空勤组成员的执照或证件，
　　（六）如载有旅客，注明起讫地点的旅客名单，
　　（七）如载有货物和邮件，货物和邮件舱单，
　　（八）总申报单。
　　缔约一方颁发的上述有效证件和执照，缔约另一方应予承认。
　　二、缔约一方指定空运企业在规定航线上飞行的空勤组成员，应为该缔约方公民。如缔约一方指定空运企业需要雇佣其他国籍的空勤组成员飞行规定航线，应经缔约另一方同意。

　　第十四条
　　一、如缔约一方指定空运企业的飞机在缔约另一方领土内发生事故，缔约另一方应指示其有关当局立即将事故详细情况通知缔约一方航空当局，并应对上述飞机上的空勤组和旅客提供必要的援助。
　　二、如事故造成人员死亡或重伤、或对飞机造成严重损坏，缔约另一方应指示其有关当局进一步采取下列措施：
　　（一）立即进行寻找和营救；
　　（二）保护证据并确保该飞机及其装载物的安全；
　　（三）调查事故情况；
　　（四）允许缔约一方的代表接近飞机，并参加对事故的调查；
　　（五）如调查中不再需要该飞机及其装载物，应立即予以放行；
　　（六）将调查结果书面通知缔约一方航空当局。
　　有关上述调查活动的正常费用由境内发生事故的缔约方负担。

　　第十五条　缔约双方应本着密切合作、互相支持的精神，保证本协定正确实施。如对本协定的解释或实施发生分歧，缔约双方指定空运企业应本着友好合作、互相谅解的精神直接协商解决。如不能达成协议，应由缔约双方航空当局协商解决。如仍不能达成协议，缔约双方应通过外交途径解决。

　　第十六条　缔约一方如认为需要修改或补充本协定或其附件的任何规定，可随时要求与缔约另一方进行协商，此项协商应于缔约另一方接到要求之日起六十天内进行。
　　本协定或其附件的任何修改或补充，经缔约双方以换文确认后生效。

　　第十七条　本协定的附件和有关换文是本协定的组成部分。

　　第十八条　缔约一方可随时将终止本协定的意愿通知缔约另一方。本协定在缔约另一方接到通知之日起十二个月后终止，如在期满前，缔约一方提出撤销上述通知，并取得缔约另一方同意后，则本协定继续有效。

　　第十九条　本协定自签字之日起生效。
　　本协定于一九七五年四月二十日在北京签订，一式两份，每份都用中文和英文写成，两种文本具有同等效力。
　　注：附件略。

　　中华人民共和国　　　　　　　　　　比　利　时　王　国
　　　政府代表　　　　　　　　　　　　　　政府代表
　　　乔　冠　华　　　　　　　　　　　雷纳特·范埃尔斯兰德
　　　（签字）　　　　　　　　　　　　　　（签字）