铁道部


铁路计算机系统安全管理暂行办法

1993年7月4日，铁道部

第一章 总 则
第一条 为了保护铁路计算机信息系统（以下简称“系统”）的安全，促进计算机的应用和发展，保障运输生产和铁路现代化建设顺利进行，根据国务院批转公安部关于计算机安全工作归口管理的有关规定（〔89〕17号文），制定本办法。
第二条 本办法适用于铁路设计、工程、工业、运营部门和铁道部机关及直属单位建立和应用系统的部门和单位。
第三条 本办法所称的系统包括计算机及其相关和配套的设备与设施、信息、控制性软件及工作人员。
第四条 系统安全管理工作，实行积极预防，保障安全，加强管理，促进发展的方针。
第五条 系统工作人员有保护系统安全的义务，应当遵守系统安全保护制度和有关规定，维护系统的安全。

第二章 系统安全监察机构的职责
第六条 铁道部公安局是铁路计算机信息安全监察工作的主管部门，各铁路公安局、处，工程局、设计院公安处根据实际工作量可以建立专职机构或指定兼职人员负责计算机监察工作。
第七条 铁路各级计算机安全监察机构及专、兼职人员在管辖范围内负责系统安全监察工作。其职责：
一、督促系统的管理部门和使用单位执行有关安全法律、法规和规定，依法对其计算机安全管理工作进行监督、检查和指导；
二、负责系统安全审查，办理登记和签证手续；
三、查处和协助侦破危害系统安全的违法案件；
四、会同有关部门研究、评价和推广计算机安全技术和安全产品，负责组织计算机病毒防治和疫情报告；
五、组织或委托有关部门对新建、改建和扩建的系统进行安全验收，负责系统安全技术检测工作；
六、组织开展系统安全竞赛和评比；负责通报表彰和处罚；
七、培训安全管理和安全监察人员；开展安全宣传教育工作。
第八条 铁路各级计算机安全监察部门发现系统安全隐患，应当及时通知使用单位采取安全措施，限期改进安全状况，消除隐患。
第九条 为保证铁路计算机安全监察人员称职，铁路各级计算机安全监察人员必须经专业培训合格后，持铁路计算机安全监察证（式样附后）方可上岗工作。监察证由部公安局统一签发。
第十条 持监察证的人员可行使下列职权：
一、负责本部门及下属单位的计算机信息安全检查；
二、进入系统有关处所，检查安全情况或开机抽检；
三、询问有关系统安全的问题；
四、对安全控制措施、病毒和相关数据等进行取样；
五、要求有关人员写出书面材料和提供有关证据；
六、对违章视情节轻重，予以处罚。
对无监察证者，管理部门和使用单位可拒绝检查。
第十一条 基层公安保卫组织对系统负有安全保护的职责。在特殊情况下，经上级铁路计算机安全监察部门批准，可行使有关计算机安全监察职权。

第三章 系统管理部门和使用单位的职责
第十二条 系统安全管理实行谁主管谁负责的原则。直接使用系统的单位（以下简称使用单位）负责本单位的系统安全管理工作，使用单位所在的直接上级行政管理部门（以下简称管理部门）领导本部门所属使用单位的系统安全管理工作。
第十三条 使用单位的职责：
一、结合应用情况，根据本办法制定具体的安全管理方案和规章制度，落实各项岗位管理责任制；
二、定期对本系统进行安全检查，完善安全措施；
三、严格管理系统资源；
四、定期向计算机安全监察部门和系统管理部门报告本系统的安全情况；
五、对造成严重损失并影响生产安全的计算机事件及违法行为，及时报告管理部门和计算机安全监察部门，协助调查原因，处理责任者。
第十四条 管理部门的职责：
一、协调、检查、督促、指导所属使用单位的系统安全管理工作；
二、支持和配合安全计算机安全监察部门的工作，督促系统使用单位向计算机安全监察部门办理登记和签证手续；
三、宣传计算机安全常识，对从事或接触计算机的人员进行安全审查、安全教育和安全考核。

第四章 系统安全与保护
第十五条 系统管理部门和使用单位要根据要害保卫条件和保密条例，把系统列为要害进行管理，并纳入企业目标管理之中。
第十六条 凡是建立或使用系统的部门和单位，不管何种用途，在投入使用前，必须向计算机安全监察部门申报，经安全检查合格，办理《计算机使用许可证》后方可使用。
第十七条 已建立的、上级调拨的、捐赠的、自行组装的、随其它设备引进的等计算机系统应在限期内向计算机安全监察部门申报，补办签证手续。
第十八条 对于计算机安全专用产品的研制、生产、销售实行统一管理。凡拟出售的产品，必须经过鉴定并申请领取公安计算机安全监察部门发放的《计算机安全产品销售许可证》后，方可出售。
第十九条 对以营利为目的的计算机科研、生产、经销、维修的单位，要向计算机安全监察部门申报，实行登记管理。
第二十条 新建、改建或扩建计算机房应当符合国家规定的有关标准。
第二十一条 系统实行安全等级管理，系统等级由计算机安全监察部门划定。
第二十二条 系统管理部门和使用单位要做好对计算机人员的录用审查工作。
重要系统应选调政治素质好、业务熟悉、组织纪律性强、有职业道德的工作人员，并经相应的安全培训、安全考核后，方可上岗工作。
对不适合在系统工作的人员，应及时调离。
第二十三条 重要部门的计算机房要规定严格的出入制度，未经授权或批准的人员，不得接触和使用信息处理设备和媒体。
第二十四条 所有的系统资产要严格执行登记使用制度，并建立完整的设备台帐及设备档案，定期进行清查。
第二十五条 重要系统要制定应急方案，确保系统在非正常中断发生事故后具有迅速恢复能力。
第二十六条 对信息处理的各个环节和流程要有安全保护和安全控制措施，以防被人非法利用、更改、损害和泄露。
第二十七条 设备使用和信息存取权按照工作需要原则授予，任何人不得越权使用或改变系统资源。
第二十八条 重要系统应具有故障检测、故障控制和故障追踪的能力，以确保系统的安全性。
第二十九条 要严格执行安全保密制度，存储介质和文件资料应由专人负责妥善保管，未经领导批准，不得随意利用、修改、复制和外借。
第三十条 重要部门的系统，需对外联网或提供服务时，由系统管理部门批准，并向计算机安全监察部门备案，其事前要采取适当安全保护措施。
第三十一条 做好日常的数据和软件备份。对新引用的软件和外来数据媒体要采取慎重态度，使用前要进行安全检测，确认无误后，再投入正常运行。
第三十二条 为防止制造或传播新的计算机病毒，未经计算机安全监察部门批准，任何单位和个人不得从事计算机病毒研究，不得购买、销售、复制使用社会上来历不明的检测清除软件。计算机病毒检测清除软件由计算机安全监察部门统一组织发放。

第五章 奖 惩
第三十三条 对安全管理工作有显著贡献或成绩的单位和个人，计算机安全监察部门给予表彰。
第三十四条 对违反规定，有下列行为之一的单位、直接责任人或其他人员，计算机安全监察部门可处以警告、通报批评、责令停机整顿、吊销其《许可证》：
一、违反审批制度增设或更换设备、装置的；
二、不到计算机安全监察部门进行登记的；
三、违反系统安全管理制度，危害系统安全的；
四、在二十四小时内不报告系统发生的安全事故、事件或违法行为的；
五、故意输入计算机病毒以及其他有害数据的；
六、拒绝、阻碍计算机安全监察部门实施安全检查的；
七、经计算机安全监察部门通知在限期内仍不采取措施改进安全状况的；
八、其他危害系统安全的。
第三十五条 对违反本规定，有下列行为之一的，计算机安全监察部门可视情节给予警告，罚款（对个人罚款最高不超过5千元；对单位罚款最高不超过1万5千元；对非法所得可按1—3倍的标准进行罚款），没收软硬件产品、设备、装置及其非法所得财物，构成犯罪的，依法追究刑事责任：
一、利用系统从事违法活动的；
二、未经计算机安全监察部门许可私自出售计算机安全产品，散发有害的计算机软件、硬件及其出版物的；
三、经计算机安全监察部门再次通知后仍不改进系统安全状况，并对运输生产有重大损害的；
四、非法截取、利用或出卖系统信息，有害于国家利益和安全的。
第三十六条 计算机安全监察部门采取的没收、责令停机或停工等处罚，其损失自负。

第六章 附 则
第三十七条 系统安全保护中涉及安全管理、安全技术标准和信息保密的，除执行本办法的规定外，还应当遵守国家有关法律、法规和规定。
第三十八条 本办法由铁道部公安局负责解释。
第三十九条 本办法自公布之日起施行。
附件1：
--------------------------------------
|铁路计算机安全监察证 -------- |
|姓名------性别------ |照 | |
| | | |
|年龄------职称------ |片 | |
| -------- |
|核发单位：------编号：------ |
| |
|核发日期：------年------月------日|
--------------------------------------
（正面）
--------------------------------------------------
|持此证人员有以下权限 |
|1、进入系统有关处所，检查安全情况或开机抽检；|
|2、询问有关系统安全的问题； |
|3、对安全控制措施、病毒和相关数据等进行取样；|
|4、要求有关人员写出书面材料和提供有关证据； |
|5、对违章视情节轻重，予以处罚。 |
--------------------------------------------------
（背面）
附件2：
----------------------------------------------------
| 行政处罚决定书 |
| |
| 〔 〕年 号 |
| |
| ----------------------------------------因 |
| |
|---------------------------------------------- |
| |
|违反《铁路计算机信息系统安全管理暂行办法》第35|
|条的规定，处以行政罚款------------元。 |
| 如不服本决定，可以于接到本决定书之日起15 |
|日内向--------------------------铁路公安局申请复|
|查。 |
| 年 月 日 |
| （执罚单位章） |
----------------------------------------------------
注：本决定一式两份，一份交被处罚单位或个人，一份存
档。
附件3：
----------------------------------------------------
| 行 政 罚 款 收 据 |
| 收 据 编 号 |
| 处罚裁决书第 号 |
|收到违反计算机系统安全管理人------------ |
|交来------------------------------------ |
|人民币（大写）----------------￥-------- |
| |
| ------------ ------------ |
| |收| | |交| | |
|收款单位（章） |款| | |款| | |
| |人| | |人| | |
| ------------ ------------ |
|第ＸＸ联收据 199 年 月 日 |
----------------------------------------------------
附件4：
------------------------------------------------------
| 没收财物决定书 |
| |
| 〔 〕 年 号 |
| |
| ----------------------------------------因违 |
| |
|反《铁路计算机信息系统安全管理暂行办法》第35条的|
| |
|规定，决定对以下财物予以没收： |
| 1、 |
| 2、 |
| 3、 |
| 4、 |
| 5、 |
| 如不服本决定，可以于接到本决定起15日内向----|
|铁路公安局申请复查。 |
| 年 月 日（执行单位章）|
------------------------------------------------------
注：本决定一式两份，一份交被处罚人，一份存档。


　　民事和解制度是我国一项重要的民事司法制度，也是促进社会和谐的重要手段，其作用在于能及时化解矛盾、节约司法资源，最大幅度的衡平了双方的利益，也有助于社会关系的修复与发展，更有助于和谐社会的构建与稳定。在如今错综复杂的社会关系中，人们为了尽早摆脱矛盾纠纷的困扰，尽快满足自身利益之需求，在选择处理案件的方式上，更喜欢以和解方式来化解矛盾。然而，有些社会公众对和解制度的应然功能缺乏正确的认识与了解，致使一些案件“和而不解”的现象仍然普遍存在。为了更进一步认识民事和解制度的内涵与特点，实有必要对民事和解制度，特别是其核心内容——民事和解行为之效力做一次深入的研讨，并通过此文力求对司法实践有所裨益。

　　一、民事和解制度的概述

　　民事和解制度，相对于刑事和解制度而言，它是指民事当事人基于息事、节约成本、及时满足利益需求之目的，在民事活动中就民事权益争议的相关权利与义务在自行协商的基础上，取得一致意见，从而结束民事权益争端的一种处理纠纷方式的法律制度。民事和解制度内容包括民事和解行为的型态、民事和解协议的缔结及协议效力与履行等内容，而《民事和解协议之效力》是民事和解制度的核心内容；民事和解行为的适用范围极广，既可以适用于诉前，也可以适用于诉中，还可以适用于民事执行程序中，可归纳为三种形式：一是诉前民事侵权和解行为；二是诉内民事侵权和解行为；三是民事诉讼执行和解行为。

　　二、民事和解协议行为之效力探析

　　民事和解协议行为之效力如何是本文研究之重点，它对司法实践有着十分重要的指导作用，并分为诉前民事侵权和解协议之效力、诉内民事侵权和解协议之效力、执行和解协议之效力。

　　（一）诉前的《民事侵权和解协议》之效力分析

　　所谓诉前民事侵权和解协议是指民事侵权损害赔偿发生争议后，争议双方关于民事赔偿或补偿内容，经过自愿协商一致，于诉前自行订立的和解协议。诉前的《民事侵权和解协议》的效力定性问题，目前法律及相关司法解释对其界定不明，理论界与实务界又存在争议，而最高法院《关于审理涉及人民调解协议的民事案件的若干规定》只对《人民调解协议》确认了具有民事合同性质，但未对诉前的《民事侵权和解协议》的法律地位做出规定。笔者现以民法理论为依据对诉前的《民事侵权和解协议》的效力问题做些分析与探讨，并确定其法律地位。诉前的民事侵权和解，实际是当事人之间反复协商又协商的自由过程，无论协商次数多少、协商内容如何、当事人的“权利”或“义务”的“意思”表示形式，始终都要经过“要约”、“承诺”或“新要约”、“新承诺”二个阶段来实现，如“要约”之意思表示与“承诺”之意思表示经过协商一致后就能形成了“和解合意”，“合意”形成之时，则是当事人的“权利”或“义务”被确定、变更或终止之日，诉前的《和解协议》是双方当事人的合意表现形式，实际是民事契约的缔结过程与结果，而民事契约行为又是一种民事法律行为，“民事契约”的订立既符合民事法律行为的特征，又符合合同订立所具备的要件，综上，诉前的《民事侵权和解协议》应具有民事合同之性质，其效力的判断应以《合同法》的效力规则来审查判断。

　　（二）诉内的《民事侵权和解协议》之效力分析

　　所谓诉内民事侵权和解协议是指民事诉讼当事人在案件受理后至案件宣判前就侵权赔偿内容或其它债权债务内容自行协商达成的和解协议，又称为《诉讼和解协议》，由于诉讼和解行为是一种民事诉讼行为，而不是单纯的民事法律行为，诉讼和解协议其实是一种程序性协议，不具有可诉性，更不是民法所述的“民事契约”关系，因此，《诉讼和解协议》不具有民事合同性质，其效力不具有法律约束力，但依照诚实信用原则，还是要倡导当事人自觉遵守或履行诉讼和解协议，《诉讼和解协议》的生效实际是以履行完毕为生效条件，履行完毕后，一般不允许当事人反悔，但只要一方未履行或履行不当时，《和解协议》视为撤销或失效，人民法院不能据以《诉讼和解协议》作为裁判依据而进行裁判。现行法律虽未对《诉讼和解协议》的效力赋予约束力和强制力，但可以借助外部的法律手段，使之具有法律强制力，最高法院《关于人民法院民事调解工作若干问题的规定》第四条之规定，当事人在诉讼过程中自行达成和解协议的，人民法院可以根据当事人的申请依法确认《和解协议》并制作调解书，由此说明，《诉讼和解协议》的效力在一定条件下可转换为裁判效力，使之具有执行力。

　　（三）《民事执行和解协议》之效力分析

　　所谓民事执行和解协议是指民事执行程序的申请人与被申请人，协商一致达成的对原生效文书所确定的权利义务关系重新作出变更或终止的和解协议。由于执行程序纳入了《民事诉讼法》调整范围内，因此，执行和解实际上也是一种民事诉讼行为，《执行和解协议》也是一种程序性协议，同样不具有可诉性，更不是民事契约关系，不具有民事合同性质。关于《执行和解协议》之效力问题，目前在理论界和实务界也存在三种观点，一种观点认为，《执行和解协议》本身不具有强制执行力，如一方当事人不履行或履行不当时，对方仍可凭生效文书恢复申请执行；第二种观点认为，《执行和解协议》一旦被法院裁定确认后，法院应裁定对原生效文书予以终结执行，另对《执行和解协议》裁定其具有执行力；第三种观点认为，《执行和解协议》是双方当事人意思自治的合意，具有民事契约性质，一方不履行协议的，另一方应以《执行和解协议》为债权凭证另行起诉主张权利。笔者赞同第一种观点，理由如下，我国《民诉法》第二百二十条规定，在执行中，双方当事人自愿和解达成协议的，执行员应当将协议内容记入笔录，由双方当事人签名或盖章，一方当事人不履行和解协议的，人民法院可以根据当事人的申请，恢复对原生效文书的执行。从该法条内容来看，立法机关并未赋予《执行和解协议》具有强制执行力，按传统的法学理论观点，公权力通常应大于私权力，执行和解是当事人的私权自治的外部表现形式，是基于私权力的处分而产生，生效裁判文书所赋予的强制执行力是基于国家的公权力决定而产生的，如赋予《执行和解协议》具有强制执行力，就等于私权力处分效力已消灭或终止了公权力的决定效力，显然有悖于法理，执行和解机制设置之目的，只暂时对执行机构产生拘束力，并暂时停止执行程序之进行，以示对私权处分的尊重与维护，并不意味着《执行和解协议》的效力与裁判文书具有同等的执行力。

　　（作者单位：湖南省邵东县人民法院）