广西壮族自治区南宁市人民政府办公厅


南宁市人民政府办公厅关于印发《南宁市电子政务信息及网络安全管理办法（试行）》的通知

南府办［2005］160号　　
各县、区人民政府，各开发区管委会，市直各委、办、局（公司）：
　　经市人民政府同意，现将《南宁市电子政务信息及网络安全管理办法（试行）》印发给你们，请认真贯彻执行。


　　　　　　　　　　　　　　　　　　　　　　　二○○五年七月十九日

南宁市电子政务信息及网络安全管理办法(试行)

第一章 总则

　　第一条 为了规范南宁市电子政务建设工作，促进电子政务的健康发展，保证我市电子政务系统的正常运行和信息的安全保密，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其他法律、行政法规的规定，结合本市实际制定本办法。
　　第二条 本办法适用于接入南宁市电子政务网的计算机网络及信息安全管理。
　　第三条 南宁市电子政务网属于非涉密的政务外网，各联网单位不得将涉密计算机设备和网络接入本网，不得在市电子政务网上传输、处理或存储涉密信息。
　　第四条 任何单位和个人不得利用市电子政务网从事危害国家安全、泄露国家秘密等违法犯罪活动；不得利用市电子政务网查阅、复制、制造和传播非法信息。
　　第五条 由市信息化工作办公室会同市保密局、市公安局组成南宁市电子政务信息及网络安全工作小组，负责制定全市电子政务信息及网络安全策略和工作规范；建立全市电子政务信息及网络安全风险评估体系；督促联网单位建立健全安全保护管理制度；监督、检查网络安全保护管理以及技术措施的落实情况。
　　第六条 市信息化工作办公室负责组织协调全市电子政务信息及网络安全技术保障工作；市公安局负责全市电子政务网络的安全监管；市国家安全局、市保密局等有关部门按职责做好电子政务信息及网络安全管理的相关工作。

第二章 安全防范措施

　　第七条 任何单位和个人未经批准，不得从事下列危害市电子政务网安全的活动：
　　（一）对接入市电子政务网络设备的参数配置进行修改；
　　（二）对市电子政务网功能进行增加、删除或者修改；
　　（三）对市电子政务网中存储、处理或者传输的数据和应用程序进行增加、删除或者修改。
　　第八条 任何单位和个人不得故意制作、传播、安装计算机病毒及木马等破坏性程序以及其他危害市电子政务网安全的行为。
　　第九条 全市统一管理电子政务网络的国际互联网出口，接入电子政务网的计算机、设备和网络，不得再通过其他线路联接国际互联网或其他外部网络。
　　第十条 各单位在建设电子政务网络的同时，必须同步设计和实施信息与网络安全系统。
　　第十一条 各单位用户的IP地址统一由市信息化工作办公室分配，建立登记制度。用户的IP地址不得随意更改，如确需更改，应及时报市信息化工作办公室同意并备案。
　　第十二条 各单位计算机系统必须使用正版软件，安装防毒软件并及时更新。发现计算机病毒或“黑客”袭击时，应立即断开网络连接，停止使用，并做好记录，及时向市信息化工作办公室报告。
　　第十三条 各单位从事信息及网络安全的工作人员应通过信息网络安全培训并取得考试合格证书后才能从事相关工作，工作人员名单应报市信息化工作办公室进行备案，如有人事变动应在五个工作日内通报市信息化工作办公室。
　　第十四条 各单位应当对联网设备定期进行检查，并记录系统日志，发现异常情况及时向市信息化工作办公室报告。
　　第十五条 各单位应当对市电子政务系统的重要文件、数据、操作系统及应用系统定期进行备份。
　　第十六条 各单位的电子政务应用系统要建立数据信息的存取访问控制机制，按数据信息的重要程度进行分类，划分访问和存储等级，设立访问和存储权限，防止越权存取数据信息。
　　第十七条 各单位应当对本单位的网络、设备、数据和应用系统等建立应急处理和灾难恢复机制，制定事故应急响应和支援处理措施，制定灾难恢复策略和预案，并报市信息化工作办公室进行备案。

第三章 安全管理责任

　　第十八条 各单位应当接受电子政务信息及网络安全工作小组的安全监督、检查和指导，如实提供有关安全保护的信息、资料及数据文件，协助公安部门查处通过市电子政务网的违法犯罪行为。
　　第十九条 各单位应当覆行下列安全保护职责：
　　（一）负责本单位电子政务网的安全保护管理工作，建立健全安全保护管理制度，每月进行安全性能检测，向电子政务信息及网络安全工作小组汇报网络安全情况；
　　（二）负责本单位电子政务网络设备和线路维护，落实安全保护技术措施，保障电子政务网的运行安全和信息安全；
　　（三）负责对本单位用户的安全教育和培训；
　　（四）建立计算机联网保密管理制度和信息发布审核制度，对在市电子政务网上发布信息的单位和个人进行登记，并对所提供的信息内容进行审核，负责所发布信息的合法性、真实性、准确性和安全性；
　　（五）发现有本办法第三条、第四条、第七条、第八条所列情形之一的，应当保留有关原始记录，并在二十四小时内向市公安局、保密局、信息办报告。
　　第二十条 各单位保密委员会应加强对本单位联网系统的保密检查，一旦发现泄密问题，应立即组织查处，督促采取补救措施，并向有关部门报告。
　　第二十一条 涉及国家秘密的电子政务应用系统建设的审批按照《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》（中保办发〔1998〕6号）规定执行。
　
　　　　　　　　　第四章 附则

　　第二十一条 本办法自发布之日起施行。


国家食品药品监督管理局


关于加强药品经营许可监督管理工作的通知

国食药监市[2005]240号


各省、自治区、直辖市食品药品监督管理局（药品监督管理局）：

　　《药品经营许可证管理办法》（以下简称6号令）自2004年4月1日实施以来，各地认真贯彻落实，加大药品经营许可监管力度，严把经营企业准入关，取得一定成效。从整体上看情况是好的，但近来也有少数地区放松了对药品经营许可工作的管理，甚至有些地区出现了不按规定的标准和要求对新开办药品经营企业进行审批的现象。为了加强药品经营许可监督管理工作，促进其健康发展，现就有关问题通知如下：

　　一、提高认识，加强监管
　　各省（区、市）药品监督管理部门要提高认识，从讲政治的高度出发，坚持“三个代表”重要思想，坚持科学发展观，充分认识保证人民用药安全有效的重要性，正确处理好严格监管与促进发展的关系。
　　几年来我们认真贯彻《药品管理法》，严格加强对药品经营企业的管理，通过开展药品经营企业换证和监督实施GSP工作，淘汰了一批不符合条件的经营企业，使药品流通秩序有了一定的好转。6号令的出台是为了更有效的加强监管，提高药品经营企业的整体素质和质量管理水平，进一步的淘汰落后。
　　近来个别地区片面理解发展，盲目追求经营企业数量，忽略了市场经济必须在法律法规的规则下才能健康发展的原则，降低经营企业开办标准，甚至出现攀比数量之风。这种做法从长远来看，不但不能促进地方经济发展，反而会使企业经营管理水平下降。低水平的开办药品经营企业，不但浪费了社会资源，而且对于加强药品监管，保证人民群众用药安全都会带来极大的难度，是对人民用药的安全有效不负责任的表现。我们要树立科学的发展观，从发展的角度来加强监管，通过依法严格管理，促进药品流通秩序的进一步好转，促进药品经营企业的平稳健康发展。

　　二、依法行政，严格标准
　　各地应依照监管职能，在法律规定的范围内开展许可工作，做到有法必依、执法必严，保证新开办药品经营企业的质量。一是在新开办审批中严格标准和条件，新开办药品经营企业必须符合6号令的要求；二是新开办药品经营企业必须通过GSP认证，达不到认证标准的，要坚决取消其经营资格。

　　三、发展现代物流，整合企业资源，促使企业做大做强
　　发展药品现代物流是药品流通发展的趋势，也是我国应对全球医药经济发展的重要举措。发展药品现代物流不但能够促使药品经营企业规模化、规范化，提高药品经营企业的管理水平和效益，同时也能够进一步规范药品流通秩序，提高我国的药品监管水平。为了鼓励和规范药品现代物流的发展，我局下发了《关于加强药品监督管理促进药品现代物流发展的意见》（国食药监市〔2005〕160号），各地食品药品监督管理部门应当认真学习领会文件精神，高度重视，开拓思路，积极探索，结合实际，开展试点工作。

　　四、加强经营许可证管理系统的应用，提高管理水平
　　根据《行政许可法》第三十三条和《药品经营许可证管理办法》、《医疗器械经营许可证管理办法》的有关规定，我局启动了“药品、医疗器械经营许可证系统”（以下简称“系统”），各地要在许可工作中使用“系统”进行新开办企业的行政审核审批工作和全部企业的管理工作。为了方便社会监督，我局将从2006年1月1日起，在国家局网站上公布药品批发企业和医疗器械经营企业基本情况。

　　五、做好自查自纠工作
　　各省（区、市）食品药品监督管理局接到本通知后，要严格按照法律法规和6号令规定的标准和条件，组织对辖区内新开办的药品经营企业开展自查。对不符合条件的企业，要坚决取消其经营资格，收回其《药品经营许可证》。国家局将在各地自查的基础上对部分省（区、市）进行抽查。对降低标准审批药品经营企业的，要予以通报批评；对不符合规定的，要严格依法予以纠正。


　　　　　　　　　　　　　　　国家食品药品监督管理局
　　　　　　　　　　　　　　　二○○五年五月二十六日