企业信息系统管理办法（苏州市企业信用信息管理办法）

本文目录

• 苏州市企业信用信息管理办法
• 按照公司保密管理办法规定涉密电脑信息系统按照什么的原则进行安全保密管理
• 涉密信息系统管理办法

苏州市企业信用信息管理办法

第一章　总则第一条　为加强社会信用建设，规范企业市场行为，增强全社会的信用观念，推进本市企业信用信息公开、共享以及社会化服务，改善苏州投资环境，促进经济和社会发展，根据有关法律、法规的规定，结合我市实际，制定本办法。第二条　本市行政区域内经工商行政管理机关核准登记的企业以及吊销、注销的企业，其信用信息的征集、披露、使用和管理适用本办法。第三条　本办法所称企业信用信息，是指国家机关和有关单位在依法履行职责过程中产生的关于各类企业的信用记录，以及企业自身经营活动中发生的与信用有关的信息。
　　前款所称企业，是指在本市行政区域内从事经营活动的企业法人和其他经济组织。
　　国家机关主要是指工商、财政、国家税务、地方税务、劳动和保障、质量技术监督、药品监督管理、建设、环保、水利（水务）、广电、公安、物价、房管、卫生、城管、海关、人民银行等政府有关部门以及人民法院。
　　有关单位是指法律、法规授权和行政机关依法委托承担行政管理职能的事业单位和社会团体等组织。第四条　苏州市人民政府信息管理机构（以下简称信息管理机构）负责对本行政区域内企业信用信息管理工作的指导、组织和协调。第五条　苏州市企业信用信息服务中心（以下简称信用信息中心），具体负责企业信用信息的采集、披露、使用、管理工作，并承担苏州市企业信用信息系统的建立、日常维护和管理。第六条　依据本办法建立的苏州市企业信用信息系统，通过计算机网络归集、整合和公布企业信用信息，实现国家机关和有关单位的信息互联和共享，为行政管理提供基础信息服务，并为社会提供信息查询服务。第七条　企业信用信息的征集、披露、使用、管理，应当遵循客观、公平、公正和规范的原则；应当保守国家秘密和商业秘密，保护个人隐私。第二章　企业信用信息的征集第八条　企业信用信息的征集是指信用信息中心对企业信用信息进行采集、分类、整理、储存，形成企业信用信息系统的活动。第九条　企业信用信息的征集，包括信息提供单位提供和企业自行申报两种方式。
　　信息提供单位是本办法第三条第三款、第四款所指的国家机关和有关单位。信息提供单位通过计算机网络，根据市政府确定的具体项目、范围及标准，及时、准确地向信用信息中心提供真实、合法、完整的企业信用信息。
　　企业可以自行向信用信息中心申报关于本企业资质等级、产品及管理体系认证、商标注册及认定、银行资信等级、企业或者产品获得的合法荣誉以及其他请求记录的信息。企业自行申报信用信息，应当向信用信息中心提供原始的证明材料。第十条　企业信用信息征集的范围：
　　（一）企业基本情况：注册号，组织机构代码，企业名称，法定代表人，住所，注册资本，经营范围，经营方式，企业类型，行业，登记注册机关，成立日期，经营期限，开户银行及账号、是否增值税一般纳税人，税务登记证号，核算方式，税务登记验证和换证情况，纳税人性质和税务管理状态，企业联合年检情况，进出口经营资格等；
　　（二）企业经营情况：资产总额，负债总额，所有者权益，实收资本，产值，营业额，税后利润，亏损额等；
　　（三）企业资信情况：资质认证，资格认定，金融机构对企业的信用评级情况等；
　　（四）企业获得行政许可以及实施行政许可的相关信息；
　　（五）所有进入企业信用信息数据库的不良信用记录；
　　（六）企业同意披露或者法律、法规未禁止披露的其他信用信息；
　　（七）提供单位按规定提供的其他信息。第十一条　信息提供单位依法收集的企业信用信息，应当在信用信息生效之日起15个工作日内提供给信用信息中心。已提供并公示的信用信息变更或者失效的，原信息提供单位应当在信息变更或者失效之日起15个工作日内提供修改、删除的意见。第十二条　企业信用信息的录入、更改、增加、删除，必须以具有法律效力的文书为依据。
　　信用信息中心不得擅自更改企业信用信息。第三章　企业信用信息的披露第十三条　企业信用信息披露包括企业信用信息的公示和企业信用信息的查询。
　　企业信用信息公示，是指信用信息中心将信息提供单位所提供的企业信用信息经过整合后，按照信用信息管理的有关规定，将重要信用信息予以公布的行为。
　　企业信用信息查询，是指社会公众可以按照信用信息管理的有关规定，通过查询途径获取所需相关的企业信用信息的行为。

按照公司保密管理办法规定涉密电脑信息系统按照什么的原则进行安全保密管理

一般情况下，公司都有相应的保密管理办法。但具体实行和操作要依据实际情况。

1.比如可以让员工签订保密协议。针对涉密岗位和人员签订严格的保密协议，明确哪些内容、哪些行为属于保密，如果发生泄密的话，会有哪些后果等。

2.比如可以在员工电脑上安装防泄密软件。比如域之盾、安企神、中科安企等之类的软件都可以实现防泄密功能。针对电脑上200多项文件程序进行加密，包括各类日常办公、文字、图片设计、图纸加密等的透明加密解密；

加密权限管理。允许员工的手动加解密、允许员工端制作外发包、设置外发包打开最大次数、支持员工端离线办公等。

3.还可以对上网行为进行管控。包括电脑主机监控、即时通讯工具管控、文件操作管控等。

涉密信息系统管理办法

法律主观：

随着科技的发展，现在信息的保密手段是有很多的，但相应的窃取秘密的方式也有很多。涉密信息系统是有一定的安全保密要求的，按照国家有关标准，涉密信息系统的建设是需要达到较高的安全等级的计算机系统。一、对涉密信息系统的管理须杜绝的行为1、将涉密计算机、涉密存储设备接入互联网及其他公共信息网络；2、在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换；3、使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息；4、擅自卸载、修改涉密信息系统的安全技术程序、管理程序；5、将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。二、对涉密信息系统的保护涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划，同步建设，同步运行。涉密信息系统投入使用前，应当经设区的市级以上保密行政管理部门检查合格。三、涉密信息系统的定义比如，一些企业的计算机信息系统为保护其商业秘密而采取了许多安全保密的技术和管理措施，达到了较高的安全等级，但由于其中没有涉及国家秘密的信息，就不能算是涉密信息系统；而有一些党政机关的涉密网，范围很小，只在一间或几间房内的若干台计算机联网，采取了较封闭的物理安全措施，与外界物理隔离，虽然没有采用更多的安全保密技术，系统安全等级并不是很高，但由于管理严密、安全可控，系统中又运行了国家秘密信息，这些系统就属于涉密信息系统。对涉密信息系统的管理须杜绝的行为主要有：不得将涉密计算机、涉密存储设备接入互联网及其他公共信息网络；不得在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换；不得使用非涉密计算机、非涉密存储设备存储和处理国家秘密信息；不得擅自卸载涉密信息系统的安全技术程序、管理程序；不得将未经安全技术处理退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃；不得在未采取保密措施的有线和无线通信、互联网及其他公共信息网络中传递国家秘密。

法律客观：

《中华人民共和国保守国家秘密法》第四条 保守国家秘密的工作（以下简称保密工作），实行积极防范、突出重点、依法管理的方针，既确保国家秘密安全，又便利信息资源合理利用。法律、行政 法规 规定公开的事项，应当依法公开。