黑龙江省人民政府


黑龙江省计算机信息系统安全管理规定
黑龙江省人民政府令第11号


《黑龙江省计算机信息系统安全管理规定》业经省人民政府第十七次省长办公会议讨论通过，现予发布，自1997年9月1日起施行。

规定
第一条 为加强计算机信息系统安全管理，促进计算机的应用和发展，维护国家和社会公共利益，根据国家有关法律、法规，结合本省实际情况，制定本规定。
第二条 本规定所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行收集、加工、存储、传输、检索等处理的人机系统。
第三条 本规定适用于本省行政区域内建立和利用计算机信息系统的单位和个人。
本省行政区域内军队的计算机信息系统安全管理，按照军队系统的有关法规执行。
第四条 各级公安机关负责计算机信息系统安全管理监察工作。其主要职责是：
（一）监督、检查、指导计算机信息系统安全保护工作；
（二）查处危害计算机信息系统安全的违法犯罪案件；
（三）办理计算机信息系统安全审查、登记、备案等手续；
（四）负责计算机机房设计方案的安全审核和机房交付使用前的验收；
（五）组织开展计算机信息系统安全宣传教育；
（六）履行计算机信息系统安全管理的其他职能。
第五条 计算机信息系统实行安全等级保护，计算机信息系统的安全等级，分为信息安全等级和系统可靠性等级。
第六条 计算机信息系统的信息安全等级，根据信息的性质和重要程度划分为四级：
（一）Ａ级，高敏感信息，实行绝对强制保护；
（二）Ｂ级，敏感信息，实行强制保护；
（三）Ｃ级，内部管理信息，实行自主安全保护；
（四）Ｄ级，公共信息，实行一般安全保护。
第七条 计算机信息系统可靠性等级，由省级公安机关根据信息安全技术标准和运行管理状况进行划分。
第八条 建立计算机信息系统的单位和个人，须向当地县（区）级公安机关申报，市（行署）公安机关审核，上报省级公安机关，经安全检查合格，确定安全等级，办理登记手续，领取安全等级合格证后方可使用。已建立计算机信息系统的单位和个人应在限期内补办登记手续。
公安机关定期对计算机信息系统进行安全监督和检查。
第九条 计算机信息系统的主管部门及使用单位应建立安全管理组织，建立健全下列安全管理制度，确保各项安全措施的落实。
（一）运行审批制度；
（二）日志管理制度；
（三）安全审计制度；
（四）灾难恢复计划；
（五）计算机机房及其他重要区域的出入制度；
（六）硬件、软件、网络、媒体的使用及维护制度；
（七）帐户、密码的管理制度；
（八）有害数据及计算机病毒预防、发现、报告及清除管理制度。
第十条 计算机信息系统的使用单位，须配备经公安机关检测合格的计算机信息系统安全专用产品。
第十一条 计算机信息系统的工作人员，应经计算机安全培训，考试合格后方可上岗工作。
第十二条 计算机信息系统的研制、生产、开发、经销、使用等环节，应遵守国家计算机信息系统安全标准和安全规范。
第十三条 计算机机房应符合国家标准和国家规定。
计算机机房附近施工，不得危害计算机信息系统的安全。
第十四条 计算机机房设计方案，由使用单位向市（行署）以上公安机关申请，接到申请的公安机关应在5日内提出安全审核意见。
第十五条 新建、改建、扩建（含内装修、下同）计算机机房必须按照国家有关规定和技术规范进行。
新建、改建、扩建计算机机房的施工单位，应当严格按照经公安机关安全审核的计算机机房设计方案施工。
第十六条 新建、改建、扩建的计算机机房交付使用前应当由公安机关按照国家有关规定测试验收。未经验收或不符合国家有关规定、技术规范要求的计算机机房，不得投入使用。
第十七条 与国际联网的计算机信息系统的使用单位和个人应当在网络正式联通后的30日内到市（行署）公安机关办理审查登记手续，到省级公安机关备案。
第十八条 与国际联网单位，必须具有健全的安全保密管理制度和安全技术保护措施。
第十九条 从事国际联网经营活动的和非经营活动的接入单位，须报省级公安机关安全审核、备案。
第二十条 公安机关定期对国际互联网络的国际出入口信道提供单位、互联单位、接入单位、使用单位和用户的安全状况进行监督和检查。
第二十一条 开办经营性开放式机房，提供计算机网络增值业务服务的经营单位，须报省级公安机关进行安全审核、备案。
第二十二条 计算机信息系统安全专用产品销售，实行许可证制度。
计算机信息系统安全专用产品的销售部门应向县级公安机关申请，经市（行署）公安机关审查，报省级公安机关批准，核发销售许可证。
第二十三条 计算机信息系统安全专用产品经销部门应当销售经公安机关检测合格产品。
凡是进入本省行政区域销售的计算机信息系统安全专用产品，须经省级公安机关认证，方可销售。
第二十四条 运输、携带、邮寄计算机信息媒体进出境的，应如实向海关申报，海关如发现有危害计算机信息系统安全的信息媒体，应及时向所在地公安机关报告，并上报省级公安机关。
第二十五条 生产、销售、出租、维修计算机和软件的单位或个人，在出厂、销售、出租以前和维修以后，必须保证计算机和软件无病毒和其他有害数据。
第二十六条 未经当地公安机关审查、省级公安机关批准，任何单位和个人不得从事下列活动：
（一）收集、研究计算机病毒；
（二）生产、销售、出租计算机病毒检测、清除、防护工具。
第二十七条 任何单位和个人不得以任何方式从事制作、传播、销售、运输、携带、邮寄含有反动政治内容及淫秽内容等有害数据的信息媒体的活动。
第二十八条 任何单位和个人不得从事下列活动：
（一）制造、传播计算机病毒及其他有害数据；
（二）刊登、出版、发行、销售、出租有关计算机病毒源程序的书刊资料和其他媒体；
（三）开展涉及计算机病毒机理的活动；
（四）公开发布计算机病毒疫情等活动。
第二十九条 任何单位和个人发现利用计算机信息系统进行违法犯罪活动的及计算机信息系统染有计算机病毒或其他有害数据的，应注意保护现场及相关资料，立即向所在地的县级以上公安机关报告。
第三十条 违反本规定有下列行为之一的，由县级以上公安机关责令限期整改，处以警告并处200元以上1000元以下罚款，情节严重的由省级公安机关批准停机整顿：
（一）建立或已建立计算机信息系统的单位和个人，未向公安机关申报的；
（二）计算机信息系统的使用单位未按规定建立安全管理组织和各项安全管理制度，使得计算机信息系统设备或设施造成损失的；
（三）计算机信息系统的操作人员，无安全资格证上岗工作的；
（四）发现计算机病毒疫情和利用计算机犯罪案件，未及时向公安机关报告的；
（五）计算机信息系统的使用单位未配备经公安机关检测合格的计算机安全专用产品的；
（六）有危害计算机信息系统安全的其他行为的。
第三十一条 违反本规定有下列行为之一的，由县级以上公安机关责令其限期整改，处1000元以上10000以下罚款：
（一）新建、改建、扩建计算机机房不符合国家标准和有关规定的；
（二）新建、改建、扩建计算机机房设计方案未向公安机关申报的；
（三）新建、改建、扩建计算机机房的施工单位未按公安机关安全审核的计算机机房设计方案施工的；
（四）未经验收或不符合国家有关规定、技术规范要求的计算机机房，即投入使用的；
（五）危害计算机信息系统安全的施工。
第三十二条 违反本规定，有下列行为之一的，由省级公安机关责令停止联网，给予警告，可以并处2000元以上15000元以下罚款；有违法所得的，没收违法所得：
（一）未经省级公安机关安全审核、备案，从事国际联网经营活动的和非经营活动的接入单位；
（二）进行国际联网的使用单位和个人，未按规定到公安机关备案的；
（三）与国际联网单位未采取安全保密管理制度和技术保护措施的；
（四）未报省级公安机关安全审核、备案，开办经营性开放式机房，提供计算机网络增值业务服务的经营单位。
第三十三条 违反本规定，有下列行为之一的，由县级以上公安机关没收违法物品，并处以2000元以上15000元以下罚款；有违法所得的，除没收违法所得外，并处以违法所得1至3倍的罚款：
（一）未经许可销售计算机信息系统安全专用产品的；
（二）销售未经公安机关认证的计算机信息系统安全专用产品的；
（三）故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的；
（四）传播、制造、销售、运输、携带、邮寄含有计算机病毒及危害社会公共安全的其他有害数据媒体的。
第三十四条 当事人对公安机关依照本规定所作出的行政处罚不服的，可以依法申请复议或者提起行政诉讼。
第三十五条 执行本规定的公安人员利用职权，收受贿赂或者有其他违法、失职行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。
第三十六条 本规定下列用语含义：
1、有害数据，是指计算机信息系统及其存储介质中存在、出现的，以计算机程序、图像、文字、声音等多种形式表示的，含有攻击人民民主专政、社会主义制度，攻击党和国家领导人，破坏民族团结等危害国家安全内容的信息；含有宣扬封建迷信、淫秽色情、凶杀、教唆犯罪等危害
社会治安秩序内容的信息，以及危害计算机信息系统运行和功能发挥，应用软件、数据可靠性、完整性和保密性，用于违法活动的计算机程序（含计算机病毒）。
2、计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组指令或程序代码。
3、计算机信息系统安全专用产品，是指用于保护计算机信息系统（含网络）安全的专用硬件和软件产品。
第三十七条 本规定由省公安厅负责解释。
第三十八条 本规定自1997年9月1日起施行。1990年9月3日省政府通过的《黑龙江省计算机信息系统安全管理暂行规定》同时废止。




1997年8月5日
从诉权看民事诉讼启动主体的扩大

金涛
中南财经政法大学法学院 湖北武汉 430074


[内容提要]：宪法赋予公民的基本权利如果没有制度保障就形同空文，诉权正是这种保障之一。我国《民事诉讼法》第一百零八条第1款的规定不恰当地缩小了民事诉讼启动主体范围，限制了公民的诉权。目前学界所通行的诉权二元论所存在的缺陷也不利于对诉权进行完善的保护。有必要从这两方面着手对诉权进行探讨，为民事诉讼主体资格的扩大提供理论上的支持。
[关键词]：诉权 权利保护要件 启动主体 制度构建


我国《民事诉讼法》第一百零八条第1款规定，民事诉讼的原告必须是与案件有直接利害关系的公民、法人和其他组织。这种直接利害关系通常被定义为两层含意：请求法院保护的民事权益属于自己或受自己管理、支配并且这种利害关系是形式上的。由此可知，与案件没有直接利害关系的人不得提起民事诉讼。这种对诉讼启动主体适格性的限定过于狭窄，不利于对公民权益的保护。本文将结合《民事诉讼法》的相关规定对诉权及民事诉讼主体资格的扩大进行分析，浅作探讨。
一、诉权是宪法权利
自然法观念孕育阶段，民众所享有的基本权利中便包含着一个重要原则：“当事人具有提起诉讼的权利”（nemo judex sine actore）。随着近代资本主义国家的建立和西方法治的发展，诉权被许多国家确立为公民基本宪法权利之一。最具代表性的是《美利坚合众国宪法》修正案，其第５条和第６条规定民众享有接受裁判、第７条规定民众在民事诉讼中享有接受陪审裁判的诉讼权保障。基于二战期间人权被漠视与任意践踏的残酷现实，现代国家，尤其是德、日、意等国特别注重对人基本权利的保护，诉权理论也得到了进一步发展。日本新宪法对公民基本权利保障中包含了对民众诉权的保障，新宪法第３２条规定：“不得剥夺任何人在法院接受审判的权利。”《意大利共和国宪法》第２４条规定：“任何人为保护自己权利与合法利益，得提起诉讼。”一些国际公约也对诉权的保障做了相应的规定。《世界人权宣言》第１０条规定：“人人于其权利与义务受判定时及被刑事控告时，有权享受独立无私之法庭之绝对平等不偏袒且公开之听审。”《公民权利及政治权利的国际公约》第１４条第１款规定：“所有的人在法庭和裁判所前一律平等。在判定对任何人提出的任何刑事指控或确定在一件诉讼案件中的权利和义务时，人人有资格由一个依法设立的合格的、独立的和无偏倚的法庭进行公正的和公开的审讯”。
相反，我国现行宪法甚至没有对诉权作出明确规定。我国宪法规定了公民的基本权利，这些权利一旦受到侵犯，公民即有提起诉讼、通过国家司法程序以实现其权利或恢复其权利原始状态的权利。要寻求国家公权利救济就必须向司法机关提出请求，必然涉及到诉权的行使。诉权的重要性绝不亚于宪法基本权利中的任何一种。而我国宪法却未将其列为公民的基本权利，因此从宪法层面上讲公民的诉权是缺乏保障的。虽从有关的诉讼制度及我国已加入有关人权的国际公约之事实可看出，我国事实上承认国民的诉权。但在诉权国际化、宪法化和对外交往日益频繁的趋势下，在宪法中明文规定诉权为基本权利以突显其宪法性地位有十分的必要。
二、民事诉权的内涵与外延
民事诉权是诉权的一种，指当事人请求法院行使审判权保护其民事权益的权利。我国现行民事诉权理论是从前苏联移植过来的，虽然我国学者在移植时对其理论进行了一定的修改，但并未改变其二元论的实质。一般认为诉权包括两层含义：程序意义上的诉权和实体意义上的诉权。对于两者之含义国内学界又有不同的争论：
1、程序意义上的诉权：(a)法定权利说：程序意义上的诉权是民事诉讼法赋予当事人进行诉讼的基本权利；(b)请求司法救济说：程序意义上的诉权是当事人请求法院给予司法救济的权利；(c)诉讼程序请求资格说：程序意义上的诉权是民事争议主体依据民事诉讼法获得的要求法院开始和进行诉讼程序以解决相关民事权利争议的请求资格。
2、实体意义上的诉权：(a)实体请求权说：实体意义上的诉权是当事人根据实体法规定通过人民法院向对方当事人主张实体请求的权利；(b)实体权利实现说：实体意义上的诉权是当事人请求法院通过审判强制实现其民事权益的权利；(c)实体权利请求资格说：实体意义上的诉权是当事人一方依据实体法规定获得的，通过诉讼程序向相对方主张实体权利的请求资格。
法定权利说的缺陷在于，若法律没有赋予，或限制当事人进行诉讼，当事人程序上的诉权即被剥夺或限制，其实体权利无法受到有效保护。我国《民事诉讼法》的规定就有此嫌疑。请求司法救济说把司法权架于公民诉权之上，司法救济似乎成为国家的恩赐，没有正确定位司法权。请求资格说把诉讼权表述成一种资格，把诉讼主体看作是民事案件的一个程序和实体的启动主体看待，一旦法院做出确认诉讼主体资格的确认行为，主体之诉权就得到了实现，并不关注具体诉权内容的实现。
诉权作为公民的基本权利，未经法定程序不可被剥夺；作为一个整体，贯穿于整个民事诉讼过程并为诉讼主体在诉讼过程中平等地享有。结合我国当前的诉权理论并借鉴德、日及我国台湾地区民事诉讼法学者的观点，可引入权利保护要件说，把诉权的存在归于权利保护要件的成立。
权利保护要件可分为诉讼上的权利保护要件和实体上的权利保护要件。
1、诉讼上的权利保护要件
诉讼上的权利保护要件包括当事人适格要件和保护必要的要件。
当事人适格要件是指当事人就特定的诉讼标的有实施诉讼的权能。这一要件与我国民事诉权理论中所指的程序上的诉权有相似之处。只要具备这一要件，当事人就可以向法院提起诉讼，法院不得以实体法对具体权利未做相应的规定而据绝受理。其外延体现为起诉权、反诉权、上诉权和申请再审权。
保护必要的要件是指对于本案寻求司法保护的当事人，法院有保护其权利的必要，也就是说当事人在法律上有承受法院判决的利益和权利。其外延表现为应诉权和接受裁判权。这一要件在我国的诉权理论中是缺失的，尤其是接受裁判权在我国立法和司法中更未曾得到应有的重视。
引入此要件，对于完善我国诉讼实践有重大意义。法院可依此防止公民滥用诉权，以保护相对人的利益。其次，把接受裁判作为诉讼主体的一项权利可强化当事人的权利意识；把对争议事实做出公正判决作为法官的义务，有利于保护双方当事人的合法权益。第三，为最大限度地保护公民的权益及社会公共利益，合理地设定保护必要要件可以改变当前诉讼主体狭隘的现状，适当地扩大诉权主体的范围，对于保护公民个人及社会利益将起到积极促进作用。
2、实体上的权利保护要件
实体上的要件实际上是实体法所规定的权利保护要件，即当事人所主张的实体权利的正当性。此要件是当事人通过法庭审判最终实现诉权的关键，也是法院进行裁判的依据，具备这个要件的当事人的诉权具有实现的可能性。
实体权利保护要件与二元说中实体上的诉权相类似。是当事人诉权存在与实现的实体依据。其外延表现为“胜诉权”。虽然实体保护要件究竟存在于哪一方在法庭判决前是未知的，但它是实实在在地存在于争议双方之一方或第三方。若具有实体保护要件一方的相关诉讼请求得到法庭的支持，其实体权利就有实现的可能。

三、民事诉讼启动主体扩大的现实基础
只要当事人具备了诉讼上的权利保护要件且其所主张的权利具有正当性（实体上的权利保护要件），当事人就可以行使诉权。我国《民事诉讼法》对诉讼主体的规定是基于传统的民事私法理念：个人是自己利益的最佳判断者，社会是个人的集合，个人利益得到最大满足社会利益也就得到最大满足，因此个人只需关注其自身利益（直接利害关系）即可。
现实恰恰与此相反。公民对自身利益的最大关注可能导致两种截然不同的结果：一方面，若社会利益妨碍了个人追求自身利益的最大化，个人就可能因此而损害社会公众利益；另一方面，若社会利益的保护可以促进个体利益最大化，个体就会积极地参与对社会利益的保护。在纷繁复杂的现代社会生活中个人不再是孤立的个体。出于个体自己管理、支配之外权益的受损很可能对个体的直接利益产生影响。如果直接利害关系人不提起诉讼，相关的危害行为不被制止，公众的利益就无法得到维护。为最大限度地保护公民个人及社会公共利益，在防止公民滥诉的同时，更应该积极地扩展诉讼主体的范围，扩大公民对自身利益关注的正面效应。诉权若作为一项宪法权利广泛地为公民所享有，未经法定的原因和程序，公民的诉权不能被剥夺。诉讼主体对于损害自己权益的事件有权向法院提起诉讼，受理此类诉讼纠纷是法院对民众的义务，立法、司法机关不应就此种损害对诉讼主体有否“直接利害关系”设置诸多限制。
其次，社会是由个体有机组合而成的，社会利益需要全体成员共同维护，这是每个公民应尽的义务。个体利益的损益并非不涉及国家、社会的利益；社会、国家利益的波动也会影响到个体权益的实现。当某危害事实出现，国家和社会公共利益受到损害时，不仅与此危害事实有直接利害关系的公民、法人和其他组织可以提起诉讼，因危害事实间接遭受损失的相关主体也应可提起诉讼。
其三，我国《民事诉讼法》所规定的适用民事诉讼程序的案件并非都是传统意义上的民事诉讼案件，也包括了部分商事案件、经济法案件和劳动法案件。在对上述案件的处理中，其价值理念和传统私法理念是有冲突的。这些案件不停留于个体私益层面而更多地涉及公众利益，当个体利益与公众利益相冲突时，必要时个体利益应让位于公众利益。若法律规定上仍将诉讼主体资格局限于传统民事诉讼主体资格就无法对此类纠纷做出有效的调整。
四、民事诉讼启动主体的构建
为更有效地保护公民、社会的合法权益，切实保障公民诉权的实现，很有必要放开现行民事诉讼法中对诉讼主体资格限制，扩大民事诉讼启动主体的范围。
我国民事诉讼中诉讼主体资格的设定可从两个层面进行界定：一般民事诉讼案件启动主体和特殊民事诉讼案件启动主体。
（一）一般民事诉讼启动主体
一般民事诉讼是指传统民法所规定的仅涉及个体利益或虽涉及团（群）体利益但是此团（群）体中的每一个个体都与此利益有直接利害关系所进行的诉讼。其启动主体即如我国民事诉讼法所规定的“与案件有直接利害关系的公民、法人和其他组织”。
（二）特殊民事诉讼启动主体
与案件有关的法益虽不直接涉及个人利益但涉及到国家和社会公共利益，为此而进行的诉讼为特殊民事诉讼，如对部分经济法、劳动法案件所进行的诉讼。此类案件的诉讼启动主体则可扩展到“检察机关以及与案件有利害关系的公民、法人和其他组织。”
1、检察机关作为民事诉讼的启动主体
检察机关作为提起民事诉讼的启动主体是与其作为国家法律监督机关的地位相吻合的。依据我国宪法规定，检察机关是我国的法律监督机关。根据现行诉讼法体系，检察机关在传统民事诉讼、行政诉讼中的直接监督方式是对人民法院已经发生法律效力的判决、裁定，发现违反法律、法规的，按照审判监督程序提出抗诉。这种事后监督形式单一而缺乏操作性，与检察机关的法律地位不相称。
为更好地实现检察机关法律监督的宪法职能，同时也为更好地维护国家及社会公共利益，在民事诉讼中检察机关应该具有完整的、全面的诉讼监督权，这种“完整性”、“监督性”应直接体现在检察机关对涉及国家、社会公共利益的案件享有诉权。
2、与案件有利害关系的公民、法人和其他组织
不论是公民、法人还是其他相关团体，其所关注的绝非仅仅只有与其直接相关的利益。当事人对自身生存环境的关注也使得他们在关心与其有直接利害关系的事件之外，更多地将注意力投向了诸如环境公害、垄断之类的案件。通过放宽起诉条件，扩大民事诉讼的启动主体范围，对鼓励公民积极维护其权利，充分发挥法人及社会团体相对于公民个人在民事诉讼中的物质及技术优势有重大的意义。

参考书目
1、《民事诉讼法》，江伟主编，中国人民大学出版社2000年3月第1版，第212页。