Disposiciones provisionales sobre la gestión de la seguridad y la confidencialidad de la red nacional de información estadística
Las redes de información estadística nacionales y provinciales (incluidas las redes locales) deben utilizar contraseñas ordinarias para el almacenamiento y la transmisión, y la transmisión y el almacenamiento de información a nivel de prefectura (ciudad) y condado deben utilizar contraseñas comerciales. Los anfitriones confidenciales deben estar equipados con equipos de seguridad especiales calificados (como control de acceso, equipos de protección radiológica) y estar a cargo de personal dedicado para evitar fugas y robos. Artículo 7 La Red Nacional de Información Estadística adopta medidas técnicas de seguridad y confidencialidad tales como control de acceso al sistema, protección de datos, monitoreo y gestión del sistema y antirepudio. El acceso al sistema debe controlarse en función de los permisos y no se permiten operaciones no autorizadas. No se permite la conexión a Internet de bases de datos que no hayan adoptado medidas técnicas de seguridad y confidencialidad. Artículo 8 La información confidencial de la red nacional de información estadística debe ser recopilada, almacenada, eliminada, transferida, utilizada y destruida. Los proveedores y usuarios de la información son responsables de la seguridad y confidencialidad de la información.
El almacenamiento, procesamiento, transmisión y salida de información confidencial debe tener marcas de nivel de confidencialidad correspondientes. Las marcas de nivel de confidencialidad no pueden separarse del texto y deben trabajarse y gestionarse en un entorno de sistema de seguridad con niveles de confidencialidad correspondientes. .
No se almacenará, procesará ni transmitirá ninguna información secreta de estado en sistemas informáticos en red. Artículo 9 Los sistemas informáticos que almacenen información secreta de estado deberán indicar el nivel de seguridad más alto de la información almacenada y serán administrados de acuerdo con los requisitos de gestión del nivel de seguridad correspondiente.
La información confidencial almacenada en sistemas informáticos debe estar equipada con los correspondientes sistemas de seguridad y confidencialidad y deben formularse procedimientos de trabajo estrictos. Artículo 10 No se degradarán los ordenadores que almacenen información confidencial. Los medios que ya no se utilicen deben destruirse lo antes posible.
Los medios informáticos en los que se almacena información confidencial deben mantenerse para garantizar que la información confidencial almacenada no se divulgue. Artículo 11 Los sitios de procesamiento de información confidencial tomarán medidas de confidencialidad de acuerdo con las regulaciones y realizarán inspecciones técnicas de confidencialidad con regularidad o según sea necesario. Artículo 12 Los organismos gubernamentales de estadística de todos los niveles, de conformidad con las leyes y normas pertinentes, formularán sistemas de gestión correspondientes basados en el nivel de confidencialidad y la importancia de la información procesada por los sistemas informáticos, y adoptarán sistemas de seguridad y confidencialidad con los niveles de confidencialidad correspondientes para garantizar la seguridad. y confidencialidad de los sistemas confidenciales. Al mismo tiempo, es responsable de realizar inspecciones técnicas y supervisar la implementación de la seguridad y confidencialidad de los sistemas de información informática del departamento. Artículo 13 El personal de gestión de seguridad del sistema de la red de información estadística nacional debe someterse a evaluaciones estrictas, evaluaciones y capacitación periódicas y permanecer relativamente estable.
Las agencias de seguridad de las oficinas de estadística de los gobiernos en todos los niveles deben impartir capacitación en seguridad previa al empleo para el personal de sistemas informáticos y llevar a cabo educación, inspecciones y supervisión periódicas en materia de seguridad. Artículo 14 Una vez que cualquier unidad o individuo descubra que existen fugas o riesgos de inseguridad en la red de información estadística, deberá informarlo a los departamentos pertinentes de manera oportuna y tomar medidas correctivas oportunas de acuerdo con las regulaciones pertinentes. Artículo 15 Para quienes violen estas normas, los departamentos de seguridad de las oficinas de estadísticas de todos los niveles tienen derecho a ordenarles que dejen de usarlos, realicen rectificaciones dentro de un plazo y solo los utilicen después de pasar la inspección y aceptación. Artículo 16 Cualquiera que filtre secretos de Estado en violación de este Reglamento será tratado de conformidad con la Ley de la República Popular China sobre la Protección de Secretos de Estado y sus medidas de implementación, y los líderes de unidad deberán rendir cuentas. Artículo 17 La interpretación de este reglamento corresponde a la Oficina Nacional de Estadísticas. Artículo 18 El presente reglamento entrará en vigor en la fecha de su promulgación.