机械部


机械工业内部审计工作实施办法
1995年11月29日，机械工业部

第一条 为加强机械、汽车工业内部审计工作，建立健全内部审计制度，适应转换企业经营机制、建立现代企业制度的要求，促进机械、汽车工业振兴目标的实现，根据《中华人民共和国审计法》和《审计署关于内部审计工作的规定》，制定本办法。
第二条 省（区）、市机械、汽车工业管理部门，机械、汽车企业集团，国有机械、汽车工业的企、事业单位，国有资产控股的合资经营企业、股份制企业、国有资产授权经营公司适用本办法。
第三条 上述单位，应认真学习、贯彻、执行《审计法》和《审计署关于内部审计工作的规定》，结合实际，建立健全内部审计机构和内部审计制度，以加强对财务会计与经济活动的控制与监督，遵守财经法规，维护国家财政、经济秩序和本单位合法权益，促进廉政建设，改善经营管理，提供经济效益。
第四条 内部审计机构在本单位主要负责人直接领导下，依照国家有关法律、法规和政策，以及本部门、本单位的规章制度，对本单位及所属单位的财务 收支及经济效益的合法性、合规性、真实性、合理性及有效性进行内部审计监督、评价和鉴证，独立行使内部审计监督权，对本单位领导负责并报告工作，为实现本单位经营目标，提高经济效益服务。
第五条 审计署驻机械工业部审计局负责领导直属单位的内部审计工作，负责指导、监督本系统内部审计工作；省（区）市机械、汽车工业主管部门内部审计机构负责领导所属单位内部审计工作，指导和监督本系统内部审计工作；各企事业单位内部审计机构负责本单位并领导所属单位内部审计工作。
第六条 下列单位应设立独立的内部审计机构：
（一）省（区）、市机械、汽车工业管理部门；
（二）国有资产授权经营公司；
（三）企业集团；
（四）国有大中型企业；
（五）国有资产在三千万元以上或分支机构在10 个以上的其他国有企业；
（六）年财务收支金额在五千万元以上或有10 个以上所属单位的事业单位；
（七）国有资产控股或占主导地位的大中型合资经营企业，股份制企业；
（八）其他需要设立内部审计机构的单位。
上述单位可根据需要设立总审计师。
因财务收支金额较小，所属单位不多，审计业务较少而未设立独立的内部审计机构的单位，应明确负责内部审计工作的部门，设置专职内部审计人员。
第七条 大型企业、企业集团、合资企业、股份制企业或其它企业，可根据需要建立审计委员会，审定年度审计计划，决定重大审计事项，督促审计工作开展。
第八条 内部审计机构负责人的任免，应事前征求上级审计部门的意见。
审计机构应配备素质较好，具备审计业务及相关专业知识的内审人员，并应有一定数量的具有中级和高级技术职称的人员。
内部审计人员专业技术职务资格的考评和聘任，按照国家有关规定执行。
第九条 根据审计业务工作的需要，企事业单位可聘任正、副处级、正、副科级审计员。评聘条件应与担任同级行政人员条件基本相同。
第十条 各机械、汽车主管部门、公司、企事业单位内审机构审计范围：
（一）本单位有关业务管理部门、财务公司和生产经营单位；
（二）本单位所属的企业、事业单位及全资子公司、三产企业；
（三）本单位及全资子公司投资、参股的合资、联营企业；
（四）本单位派驻境外机构；
（五）其它需要审计的单位。
第十一条 内审机构对审计范围内的下列事项进行审计监督：
（一）财务计划、预算、决算；
（二）财务收支和有关经济活动；
（三）建设项目的预算和决算；
（四）内部控制制度；
（五）国有资产的安全、完整、保值和增值；
（六）资产、负债和损益；
（七）经济合同；
（八）主要负责人任期经济责任履行情况；
（九）国家财经纪律执行情况；
（十）其他审计事项。
各单位对审计任务的安排，应紧密结合实际，突出重点，保证质量，注重实效，对审计结果实事求是地作出审计决定并提出意见和建议。
第十二条 单位内部审计分别推行以下审计形式：
（一）对年、季度财务决算实行审签制度；
（二）对主要负责人实行任期或定期经济责任审计制度；
（三）对重大的或带倾向性的经济活动进行专项审计调查；
（四）对基建、技改工程预、决算进行必审或重点审计制度；
（五）对科研、生产、技术和设备改进、科技成果推广中的财务收支及经济效益进行重点审计；
（六）对生产经营活动中的重点环节实行跟踪审计或定期审计。
第十三条 内部审计工作成果，经测评后，可以作为审计机关、社会审计组织等工作的参考依据。
第十四条 为保障内部审计工作正常、有效地进行，国家赋予内审机构的权限应得到保证。单位在管理权限内，授予内审机构必要的经济处理、处罚权限。
单位负责人要加强对内部审计工作的领导，按《审计署关于内部审计工作的规定》和本办法要求组织开展内部审计工作。
第十五条 内部审计工作的主要程序是：
（一）根据上级部署和本部门、本单位的具体情况，拟定审计项目计划，报经本部门、本单位领导人批准后实施。
（二）实施审计前，应当通知被审计单位。
（三）对审计中发现的问题，应及时向有关单位和人员提出改进意见。审计结束，提出审计报告，并征求被审计单位的意见，报送本单位领导人审批。经批准的审计意见书和审计决定，送达被审计单位。被审计单位必须执行审计决定。
（四）对主要项目进行后续审计，检查采纳审计意见和执行审计决定的情况。
（五）被审计单位对审计意见书和审计决定如有异议，可以向内部审计机构所在单位负责人提出，该负责人应当及时处理。
第十六条 内审机构要加强内审管理：
（一）按期编制审计工作计划并组织实施；
（二）建立并严格实行审计责任制；
（三）对办理的审计事项建立审计档案，按照规定管理；
（四）按有关规定，及时向上报送内审统计报表，反映审计信息。
第十七条 在进行内审工作中，被审计单位或个人有下列行为之一的，由主管单位在职权内根据情节轻重，分别给予行政处分、经济处罚或其他处理：
（一）拒绝提供有关文件、凭证、帐表和其他应依法提供的资料；
（二）阻挠审计人员行使职权，抗拒、破坏监督检查的；
（三）弄虚作假，隐瞒事实真相的；
（四）拒不执行审计决定的；
（五）打击报复审计人员或举报人的；
（六）其他不符合《审计法》行为的。
第十八条 内部审计人员应当依法审计，忠于职守，坚持原则，客观公正，廉洁奉公，保守秘密；不得滥用职权，徇私舞弊，玩忽职守。违反的要按有关规定进行严肃处理。
第十九条 内部审计机构要加强审计队伍建设，定期组织学习国家财经法规和审计业务，进行年度工作总结，组织交流内部审计工作经验，表彰先进。
第二十条 各单位应根据本实施办法，结合单位的实际情况，制定具体的内审工作制度。
第二十一条 本规定自颁布之日起施行。


福建省厦门市人民政府


厦门市计算机信息系统安全保护暂行办法（2004年修正）


（1999年5月21日厦门市人民政府令第82号公布 根据2004年6月28日厦门市人民政府令第111号公布的《厦门市人民政府关于废止、修订部分市政府规章的决定》修正）



第一章 总则

第一条 为促进计算机的应用和发展，加强计算机信息系统安全保护，保障厦门市信息港建设的顺利进行，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规，结合本市实际，制定本办法。

第二条 本市区域内计算机信息系统的安全保护，适用本办法。

第三条 本办法所称计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

第四条 计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，保障计算机信息系统运行环境的安全，保障计算机信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。

第五条 计算机信息系统的安全保护工作，重点维护下列涉及国家事务、经济建设、尖端科学技术等重要领域和单位（以下称重要行业、重点单位）的计算机信息系统的安全：

（一）存储、处理、传输公用信息和国家秘密的计算机信息系统；

（二）金融、证券和公用事业单位的计算机信息系统；

（三）从事国际联网的互联网络、接入网络的计算机信息系统。

第六条 公安机关主管本市计算机信息系统安全保护工作，主要职责是：

（一）监督、检查、指导计算机信息系统安全保护工作；

（二）防范、查处危害计算机信息系统安全的违法犯罪案件；

（三）监督、检查重要行业、重点单位计算机机房的新建、改建、扩建的安全保护工作；

（四）负责国际联网的安全管理和用户备案登记工作；

（五）负责计算机信息系统安全知识的宣传教育工作；

（六）监督、管理计算机病毒疫情的发布和有害数据的防治工作；

（七）履行计算机信息系统安全保护的其他职责。

国家安全、保密等有关行政部门在各自职责范围内负责计算机信息系统安全保护的有关工作。

第七条 任何单位和个人不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全。

第二章 安全保护制度

第八条 计算机信息系统应用单位应建立人员管理、机房管理、设备管理（含网络设备）、数据管理、磁介质管理、输入输出控制管理和安全监督等制度，健全计算机信息系统安全保障体系，做好本单位的计算机信息系统安全保护工作。

第九条 计算机信息系统应用单位应配备计算机信息系统安全技术人员。安全技术人员应履行下列职责：

（一）严格执行计算机信息系统安全管理制度；

（二）对计算机信息系统安全运行情况进行检查，及时查处不安全因素，排除安全隐患；

（三）编制违章报告、运行日志和其他与计算机信息系统安全有关的材料；

（四）定期检查系统运行环境，防止对系统的非法操作；

（五）发生计算机信息系统安全事故和计算机违法犯罪案件时，立即向单位领导报告，并保护现场。

第十条 重要行业、重点单位的计算机信息系统应用单位应当建立计算机信息系统安全管理组织，并报公安机关备案。安全管理组织应履行下列职责：

（一）制定并落实计算机信息系统安全管理制度；

（二）对计算机信息系统从业人员进行安全教育；

（三）定期组织安全检查和安全稽核；

（四）协助公安机关查处计算机违法犯罪案件。

第十一条 重要行业、重点单位的计算机信息系统应用单位应制定灾难恢复计划，并确定实施方案。

重要行业、重点单位的计算机信息系统应用单位应建立计算机信息系统安全审计制度，对数据安全规程和措施是否适合现有安全策略进行检查，并确保落实。

第十二条 涉及国家秘密的计算机信息及计算机信息系统的管理，按照国家有关规定执行。

对涉及国家秘密信息的计算机信息系统工作人员，应进行政审、考核、保密知识培训，并依国家有关规定进行管理。

第十三条 运输、携带、邮寄计算机信息媒体进出境的，应如实向海关申报。

第十四条 计算机信息系统安全专用产品的销售，按国家规定实行许可证制度。

第十五条 计算机信息系统应用单位发现计算机信息系统中发生安全事故和计算机违法犯罪案件时，应在24小时内向公安机关报告，但发生重大安全事故和案件应当立即报告。

第十六条 计算机信息系统发生突发性事件或安全隐患可能危及公共安全时，公安机关有权采取暂停联网、停机检查等应急措施，但应事先协同有关应用单位做好安全保护工作。

第三章 安全检测

第十七条 计算机机房应符合国家标准和国家有关规定。

计算机机房附近的设施或在计算机机房附近施工，不得危害计算机信息系统的安全。

第十八条 计算机机房的设计、施工单位应具备相应的计算机机房设计、施工技术能力。

计算机机房防雷工程的设计、施工单位，应持有关部门核发的防雷工程设计、安装资质证书。计算机机房消防设施的设计、施工按国家有关消防法律、法规执行。

第十九条 公安机关应会同有关部门对重要行业、重点单位的计算机信息系统安全保障体系按有关规定和标准组织检查。检查内容包括：

（一）系统安全管理制度；

（二）计算机信息系统实体的安全；

（三）计算机网络通讯和数据传输的安全；

（四）计算机软件和数据库的安全；

（五）计算机信息系统安全审计状况和灾难恢复计划执行情况。

第二十条 重要行业、重点单位的计算机信息系统应用单位进行计算机信息系统设备更新或改造时，对安全保障体系产生直接影响的，应当报公安机关备案，公安机关应会同有关部门对受影响的部分组织检查，确保计算机信息系统达到最低安全要求。

第二十一条 公安机关发现计算机信息系统应用单位计算机信息系统安全保障体系存在安全隐患时，可组织检测。经检测发现确有安全问题的，由公安机关责令其限期改正。

第二十二条 计算机信息系统法定检测单位应当严格执行国家标准和有关规定，确保出具的检测报告真实、客观、公正、完整，并不得泄露被检测单位的商业秘密，不得影响被检测单位生产、经营、科研等活动的正常进行。

第四章 有害数据管理

第二十三条 计算机信息系统应用单位应当建立信息安全管理制度，防止信息被非法增加、删除、修改、复制。

计算机信息系统应用单位应当建立计算机信息系统数据备份制度，加强备份数据管理、更新。

第二十四条 计算机信息系统应用单位按有关规定发布的信息应当真实、完整、可靠。

第二十五条 任何单位和个人不得传播、制造、出版、复制、销售含有计算机病毒源程序及其他有害数据的媒体；不得制造、销售反动、黄色、盗版的电子媒体；不得擅自公开举办有关计算机病毒机理的讲座或培训。

第二十六条 公安机关应预先发布计算机病毒疫情公告。其他任何单位和个人不得以任何方式发布计算机病毒疫情。

第二十七条 计算机信息系统应用单位在有害数据管理工作中应履行下列职责：

（一）制定并落实专门的计算机病毒和其他有害数据管理制度；

（二）计算机硬件、软件使用前，应进行计算机病毒和其他有害数据检测；

（三）定期进行计算机病毒和其他有害数据检测，及时清除计算机病毒和其他有害数据；

（四）发现不能清除的计算机病毒应采取保护措施，并在24小时内提取样本报送公安机关；

（五）协助公安机关追查计算机病毒来源。

第二十八条 制造、销售、出租、维修、商业性赠送计算机产品的单位和个人，应确保其产品经检测合格，不得携带有计算机病毒和其他有害数据。

第五章 国际联网管理

第二十九条 申请从事国际联网经营活动或非经营活动，应当按国家有关规定办理审批手续，并报公安机关备案。

涉及国家事务、经济建设、尖端科学技术等重要领域的计算机信息系统拟与国际联网，在向公安机关备案时应当出具其行政主管部门的审批证明。

第三十条 通过物理通信信道直接或间接与境外计算机信息系统进行联网的计算机信息系统应用单位和个人，应在联网开通、联网方式变更、终止联网之日起30日内，到公安机关办理备案、变更或注销手续。

第三十一条 涉及国家秘密的计算机信息系统不得与国际联网，并应采取与国际联网完全隔离的安全保密技术措施；涉及国家秘密的计算机信息不得与国际联网存储、传输、处理。

第三十二条 计算机信息系统应用单位开放计算机信息网络电子公告系统、新闻讨论组等广播式传播媒体，应向公安机关备案，并履行下列安全保护职责：

（一）落实专人负责、24小时值班制度；

（二）建立用户登记和信息管理制度；

（三）加强信息监测，发现有害数据应立即采取相应措施并及时向公安机关报告。

第三十三条 计算机信息系统应用单位利用公用帐号从事因特网咖啡屋、网吧、网络俱乐部等开放式国际联网经营活动，应履行下列安全保护职责：

（一）建立健全安全管理制度，落实安全保护技术措施；

（二）建立用户登记和监督管理制度；

（三）劝阻、制止网上非法活动，并及时向公安机关报告。

第六章 罚则

第三十四条 违反本办法规定，有下列行为之一的，由公安机关责令改正；拒不改正的，处以100元以上1000元以下的罚款：

（一）重要行业、重点单位的计算机信息系统应用单位未建立计算机安全管理组织的；

（二）未制定并落实专门的计算机病毒和其他有害数据管理制度的；

（三）对计算机信息系统中发生的安全事故和计算机违法犯罪案件未报告的。

第三十五条 违反本办法规定，有下列行为之一的，由公安机关责令改正，给予警告，或对单位处以5000元以上10000元以下的罚款；对个人处以1000元以上5000元以下的罚款：

（一）擅自公开举办计算机病毒机理的讲座、培训或擅自向社会发布计算机病毒疫情的；

（二）制造、销售、出租、维修、商业性赠送的计算机产品中携带有计算机病毒和其他有害数据的；

（三）传播、制造、出版、复制、销售含有计算机病毒源程序及其他有害数据的媒体危害计算机信息系统安全或制造、销售反动、黄色、盗版的电子媒体的；

（四）从事危害计算机信息系统安全施工的。

第三十六条 违反本办法规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，由公安机关给予警告，或对单位处以3000元以上1.5万元以下罚款；对个人处以1000元以上5000元以下的罚款；有违法所得的，除予以没收外，可以处以违法所得1至3倍的罚款。

第三十七条 违反本办法规定，有下列行为之一的，由公安机关给予警告、责令停止联网，可并处1.5万元以下的罚款：

（一）与国际联网未按规定到公安机关办理审核或备案手续的；

（二）将涉及国家秘密的计算机信息系统与国际联网的；

（三）将涉及国家秘密的计算机信息与国际联网存储、传输、处理的。

第三十八条 违反本办法规定，有下列行为之一的，由公安机关责令限期改正，给予警告，有违法所得的没收违法所得；在规定的期限内未改正的，对单位的主管负责人员和其他直接责任人员可并处1000元以上5000元以下的罚款，对单位可并处5000元以上1.5万元以下的罚款；情节严重的，并可给予6个月以内的停止联网、停机整顿的处罚：

（一）国际联网未建立保护管理制度或国际联网未采取安全技术保护措施的；

（二）开放式国际联网经营单位未建立用户登记和信息管理制度的。

第三十九条 违反本办法有关规定，情节严重构成犯罪的，依法追究刑事责任。

第四十条 计算机信息系统法定检测单位泄露被检测单位商业秘密，应承担赔偿责任。

公安机关执法人员在执行本办法过程中玩忽职守、索贿受贿、徇私舞弊、泄露管理相对人商业秘密，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，给予行政处分。

第七章 附则

第四十一条 本办法自发布之日起施行。