国家烟草专卖局关于印发《烟草行业信息系统技术管理规定（试行）》的通知
国家烟草专卖局
国烟法[2001]383号
国家烟草专卖局关于印发《烟草行业信息系统技术管理规定（试行）》的通知
各省、自治区、直辖市及大连、深圳市烟草专卖局（公司），郑州烟草研究院，合肥设计院，南通醋酸纤维有限公司：
现将《烟草行业信息系统技术管理规定（试行）》印发给你们，请认真遵照执行。
烟草行业信息系统技术管理规定(试行)
第一章 总则
第一条为加强烟草行业信息系统技术管理，有效利用信息技术资源，根据国家有关信息化管理规定和《全国烟草行业信息化工作暂行管理办法》，制定本规定。
第二条本规定是烟草行业信息技术管理工作的基本准则，用于指导行业各级信息化工作部门加强信息技术管理，指导信息系统建设，提高系统运行的安全性、可靠性和稳定性，保障行业信息化工作健康发展。
第三条烟草行业信息系统技术管理工作的原则是：加强行业信息化建设的系列化、标准化、通用化，保障行业信息系统建设的实用性、可靠性、先进性、经济性和完整性。消除信息垃圾和信息孤岛，保证信息的实时、可靠、真实、安全。
第二章技术管理体系
第一节组织机构
第四条烟草行业信息系统技术管理工作实行统一管理，各级信息化工作部门的技术管理工作接受上一级信息化工作部门的指导。
第五条各级信息化工作部门应有专门科室或指定专人负责技术管理工作。技术管理工作的主要职责是：
（一负责制定信息系统建设的总体规划并组织实施。
（二）负责制定信息技术工作的工作计划并组织实施。
（三）负责制定信息技术管理工作的规章制度。
（四）负责信息系统硬件与软件的选型、配置、维护。
（五）保障信息系统安全运行，负责业务数据及其它重要数据的备份管理。
（六）负责信息技术人员的培训与考核。
（七）负责技术资料的管理、归档。
（八）研究、跟踪信息技术的发展动向，提供信息化建设的技术咨询。
第二节人员管理
第六条烟草行业信息技术人员应具备大专以上学历，具有必备的计算机理论知识和相应的专业技术水平、良好的职业道德和认真负责的服务意识。
第七条定期对信息技术人员进行业务培训和技术培训，实行持证上岗制，不合格或未参加培训者不得上岗。
第八条关键技术岗位应进行严格审查并保持人员相对稳定，离岗时必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料并立即更换信息系统的操作口令。
第三章安全管理
第九条信息系统安全管理的主要任务是：加强烟草行业信息系统的安全保护，制定信息系统安全管理制度，广泛开展信息安全教育，定期或不定期进行信息安全检查，保证系统安全运行；制定安全防范设施和安全保障机制，有效降低系统风险和操作风险，采取切实可行的管理制度和办法，严防不法分子利用计算机作案。
第十条机房安全管理制度
（一）建立完整的设备运行日志、操作记录及其它与安全有关的资料。
（二）机房值班人员不得擅自离岗。
（三）定期检查安全保障设备，确保其处于正常工作状态。
（四）建立并严格执行机房进出入管理制度，无关人员未经安全责任人批准严禁进入机房。
（五）严禁将易燃易爆和强磁物品及与机房工作无关的物品带入机房。
第十一条操作安全管理制度
（一）采取严密的安全措施防止无关用户进入系统。
（二）数据库管理系统和关键网络设备（如路由器、防火墙等）的口令必须由专人掌管，并要求定期更换。按分别管理、共同负责的原则，由不同人员掌管服务器操作系统口令、数据库管理系统口令和网络管理口令。
（三）操作人员应有互不相同的用户名，定期更换操作口令。严禁操作人员泄露本人的操作口令。
（四）各岗位操作权限要严格按岗位职责设置，并定期检查操作员的权限。
（五）重要岗位的登录过程应增加必要的限制措施。
（六）对数据备份和审计记录建立定期查验制度。
第十二条网络安全与信息安全管理制度按《烟草行业计算机信息网络安全保护规定》（国烟办[1998]305号）和《烟草行业计算机信息系统保密管理暂行规定》（国烟保[1999]373号）执行。
第十三条建立信息发布与审查制度，审查工作由同级保密工作机构或业务工作机构根据有关专门规定负责执行。
第十四条计算机病毒防范制度
（一）指定专人负责计算机病毒防范工作，定期进行病毒检测，发现病毒立即处理并报告。
（二）新系统安装前应进行病毒例行检测，禁止运行未经病毒检测的软件。
（三）经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。
（四）采用国家有关部门许可的正版防病毒软件并及时更新软件版本。
第四章硬件设施
第一节机房
第十五条机房建设应符合系统设计要求和国家有关标准。
第十六条机房应配备不间断电源设备，其容量应保证机房设备在断电情况下，能完成数据保护、设备正常关机等操作，以保证系统安全，重要系统要维持到后备电源供电。
第十七条机房设置保证机房设备安全运行的接地与防雷系统。
第十八条机房环境
（一）机房的温度、湿度、洁净度应满足设备运行的使用要求。
（二）机房应保证良好的人机工作环境，保障工作人员的安全与健康，便于设备维护。
（三）机房必须配备消防设施并配备必要的防潮、防尘、防盗、防磁和防鼠等设施。
第二节计算机、网络、通信设备
第十九条服务器的数据处理能力应能满足业务需求，具有充分的可靠性，硬盘留有余量，具有一定的容错特性，可采用镜像、阵列、双机、群集等容错技术，应有备品备件。
第二十条工作站应具有良好的性能及可靠性，重要工作站应有冗余备份。
第二十一条 配备安全可靠的数据备份设备，重要业务数据的存储应采用磁带或光盘进行备份后异地存放。
第二十二条各级机构计算机网络的建设须遵循《烟草行业计算机网络建设技术规范（试行）》（国烟办[2000]575号）的要求，确保行业网络的互联互通；网络布线系统设计可参照CECS72:97《建筑与建筑群综合布线系统工程设计规范》；网络结构应合理可靠；网络设备应兼具技术先进性和产品成熟性。
第二十三条全国烟草行业卫星通信网省级B类站的建设须遵循《全国烟草行业卫星通信网端站通信机房和电视会议室技术要求》（国烟信办[1999]43号）的要求；地市级C类站的建设须遵循《全国烟草行业卫星通信网C类站通信机房技术要求》（国烟信办[2000]25号）的要求；卫星通信速率满足正常业务开展的需要，卫星通信系统应有可扩展性；卫星通信设备具有防干扰、防截取能力，具有加密传输功能。
第三节设备管理
第二十四条设备的选型、购置、维修、报废等必须严格按规定手续办理，并应建立设备运行和维护档案。
第二十五条选用硬件设备应遵循标准化、通用化、系列化的原则，必须经过技术论证，满足行业信息网络互联的要求，具备可靠性、安全性与兼容性。新购置的设备应经过测试，测试合格后方可投入使用。
第二十六条定期对硬件设备进行专业维护保养，如有故障，应组织专业人员进行处理。
第二十七条已开通运行的卫星通信端站，未经上级管理部门批准，不得关机，不得进行中断性测试，严禁擅自改变设备参数。
第五章软件环境
第一节系统软件
第二十八条系统软件主要指操作系统软件和数据库系统软件。
第二十九条系统软件的选用应充分考虑软件的安全性、可靠性、稳定性和健壮性，并报上一级主管部门审核、备案，应使用正版软件。
第三十条系统软件应具备如下功能：
（一身份验证功能，防止非法用户随意进入系统。
（二访问控制功能，防止系统中出现越权访问。
（三）故障恢复功能，能够自动或在人工干预下从故障状态恢复到正常状态，防止造成系统混乱和数据丢失。
（四）安全保护功能，对信息的交换、传输、存储提供安全保护。
（五）安全审计功能，便于应用系统建立访问用户资源的审计记录。
（六）分权制约功能，支持对操作员和管理员的权限分离与相互制约。
第三十一条 数据库系统软件应具有第三十条所描述的功能要求，还应具有完整性、一致性及可恢复性保障机制。
第二节应用软件
第三十二条应用软件指管理信息系统、决策支持系统、电子商务系统、办公自动化系统及其软件应用系统等。
第三十三条应用软件系统应具有如下特性：
（一）关键数据不以明码存放。
（二）只能通过相应的应用程序界面查看或操作数据库。
（三）系统管理与业务操作权限严格分离。
（四）防止异常中断后非法进入系统。
（五）具有超时键盘锁定功能。
（六）业务数据在通信网络上能以加密方式传输。
（七）应存储一年以上完整的系统运行记录。
（八）提供系统运行状态监控模块。
（九）提供数据接口，满足稽查、审计及技术监控的要求。
（十）具有其它有助于控制业务操作风险的功能特性。
第三十四条行业管理信息系统的开发须遵循《金叶信息系统工程管理信息系统技术规范》和国家局发布的行业信息分类与代码标准的要求。
第三节软件管理
第三十五条大型应用软件在开发或购买之前应报国家局正式立项，成立由技术人员、业务人员和管理人员共同组成的项目小组并建立软件质量保证体系。
第三十六条 一般应用软件开发与购买应符合行业信息化工作的有关管理规定，避免重复开发，并报上一级主管部门备案。根据应用系统对安全的要求，同步进行安全保密设计。
第三十七条软件开发设计人员与操作人员必须实行岗位分离，开发环境和现场必须与生产环境和现场隔离。软件设计方案、数据结构加密算法、源代码等技术资料严禁流入生产现场、散失和外泄。
第三十八条应用软件必须经过功能测试、试运行，确认达到设计要求后，方可正式投入使用。
第三十九条规定软件的使用范围和使用权限；软件使用人员应经过适当的操作培训和安全教育；应建立应用软件文档管理制度、版本管理制度及软件分发制度，防止软件的盗用、误用、流失及越权使用；应采取有效措施，防止对应用软件的非法修改。
第六章数据、资料管理
第一节系统数据
第四十条系统数据主要包括数据字典、权限设置、存贮分配、网络地址、网管参数、硬件配置及其它系统配置参数。
第四十一条制定系统数据管理制度，对系统数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄漏、丢失与破坏。
第四十二条设置系统管理员岗位，对系统数据实行专人管理，并定期进行核对。
第二节业务数据
第四十三条业务数据主要包括统计、销售、生产、财务、烟叶、专卖等与行业生产、经营、管理有关的数据及其它相关数据。
第四十四条建立业务数据管理制度，对重要业务数据实施严格的安全保密管理。
第四十五条设置数据库管理员岗位，对重要业务数据实行专人管理。
第四十六条数据备份
（一）定期制作数据备份，保证系统发生故障时能够迅速恢复。
（二）重要业务数据必须定期、完整、真实、准确地存储到不可更改的介质上，并要求集中保存。
（三）备份的数据必须指定专人负责保管，由信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。
（四）数据保管员必须对备份数据进行规范的登记管理。
（五）备份数据不得更改。
（六）备份数据保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
第四十七条 数据保密
（一）数据不得泄露，未经批准，不得外借。
（二）数据应仅用于明确规定的目的，未经批准不得它用。
（三）保密数据不得以明码形式存储和传输。
（四）根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。
第三节技术资料
第四十八条技术资料是指与信息系统有关的技术文件、图表、程序与数据等。
第四十九条制定技术资料管理制度，指定专人负责技术资料管理工作。
第五十条借阅、复制技术资料应办理必要的审批手续；重要技术资料应有副本并异地存放；报废的技术资料应有严格的销毁和监销制度。
第七章技术事故的防范与处理
第五十一条技术事故是指由于硬件故障、软件故障和操作失误等原因引起系统无法运行，经启动备用系统仍未恢复正常，导致系统中断并造成经济损失的事件。
第五十二条技术事故的防范原则是：预防为主、处理及时，力争把事故的损失降低到最小程度。
第五十三条建立健全技术事故的防范对策，严格按本规范要求建设、维护信息系统的硬件设施和软件环境，定期进行事故防范演习，针对薄弱环节不断改进完善。
第五十四条制定技术事故发生时的应急计划
（一）应急计划应针对可能发生的故障制定紧急处理程序。
（二）紧急处理程序应张贴在规定的地方。
（三）对执行应急计划的全体人员进行专项培训，定期进行检查、测试。
（四）根据测试结果不断完善应急计划。
第五十五条发生技术事故后，应立即进行事故调查，提出书面调查报告，必要时可组织有关专家鉴定，确定事故的原因和责任，对调查中发现的技术薄弱环节，应限期整改。
第八章附则
第五十六条国家烟草专卖局负责对本规定的解释。
第五十七条各单位可参照本规定并根据实际情况，制定具体实施细则。
第五十八条本规定自发布之日起施行。
国家烟草专卖局
2001年6月28日
云南省反不正当竞争条例
云南省人大常委会
云南省反不正当竞争条例
云南省人民代表大会常务委员会
《云南省反不正当竞争条例》已由云南省第九届人民代表大会常务委员会第八次会议于1999年4月2日审议通过，现予公布，自公布之日起施行。
第一条 为了维护社会主义市场经济秩序，鼓励和保护公平竞争，制止不正当竞争行为，保护经营者和消费者的合法权益，根据《中华人民共和国反不正当竞争法》和有关法律法规，结合本省实际，制定本条例。
第二条 本条例适用于在本省行政区域内从事商品经营或者营利性服务（以下所称商品包括服务）的法人、其他经济组织和个人（以下简称经营者）。
第三条 本条例所称不正当竞争，是指经营者违反《中华人民共和国反不正当竞争法》和本条例规定，损害其他经营者的合法权益，扰乱社会经济秩序的行为。
第四条 县级以上工商行政管理机关是不正当竞争行为的监督检查机关。法律、法规另有规定的，从其规定。
第五条 禁止经营者在商品或者包装、装潢上采用下列手段，作引人误解的虚假表示：
（一）伪造或者冒用认证标志、名优标志等质量标志或者使用已经被取消的质量标志；
（二）伪造或者冒用他人的企业名称、商品产地及其文字、图形、符号；
（三）伪造或者冒用许可证、许可证标记及其编号、质量检验合格证、准产证号或者监制、研制单位名称；
（四）对商品规格、等级、数量、成份及其含量作虚假标注的；
（五）对生产日期、安全使用日期和失效期、有效期作虚假或者模糊标注的。
第六条 禁止经营者擅自使用他人驰名商标、著名商标和知名商品特有的名称、包装、装潢，或者使用与知名商品相近似的名称、包装、装潢。
第七条 禁止经营者利用广告和下列方法，对商业信誉或者商品质量、制作成份、性能、用途、生产者、产地、来源、有效期、价格、售后服务等方面作引人误解的虚假宣传。
（一）利用大众传播媒体作虚假的宣传报道；
（二）对商品作虚假的现场演示或者说明；
（三）在经营场所对商品作虚假的文字标注、说明或者解释；
（四）张贴、散发、邮寄虚假的商品说明书和其他宣传材料；
（五）指使或者雇请他人冒充消费者作诱导。
第八条 禁止经营者擅自以特约经销、指定经销、总代理、特约维修、专卖或者其他类似名义从事经营活动。
第九条 禁止经营者以排挤竞争对手为目的，以低于成本的价格销售商品。
有下列情形之一的，不属于不正当竞争行为：
（一）销售鲜活商品；
（二）处理有效期限即将到期的商品或者其他积压的商品；
（三）季节性降价；
（四）因清偿债务、转产、歇业降价销售商品；
（五）处理外观受损，但使用价值尚未改变的商品。
第十条 禁止供水、供电、供气、邮政、电讯、交通运输等公用企业或者其他依法具有独占地位的经营者实施下列限制竞争行为：
（一）限定用户、消费者只能购买和使用其附带提供的相关商品，而不得购买和使用其他经营者提供的同等质量标准的同类商品；
（二）强制用户、消费者购买其提供的不必要的商品及其配件或者其指定的经营者提供的不必要的商品；
（三）以检验商品质量、性能等为借口，阻碍用户、消费者购买和使用其他经营者提供的同等质量标准的其他商品；
（四）拒绝、中断或者削减对不接受其不合理条件的用户、消费者供应相关的商品，或者滥收校验、检验等费用；
（五）其他限制竞争的行为。
第十一条 禁止经营者采用下列有奖销售行为：
（一）谎称有奖或者对所设奖的种类，中奖概率、最高奖金额、总金额、奖品种类、数量质量和提供方法等作虚假表示；
（二）故意让内定人员中奖；
（三）不将设有中将标志的商品、奖券投放市场或者不同时投放市场。
（四）将带有不同奖金金额或者奖品标志的商品、奖券按照不同时间投放市场。
第十二条 禁止经营者捏造、散布虚伪事实损害竞争对手的商业信誉和商品信誉。
第十三条 禁止经营者片面就商品的质量、性能、价格、交易条件等与其他经营者的同类商品作对比宣传，损害竞争对手的商业信誉和商品信誉。
第十四条 经营者销售商品，不得违背购买者的意愿搭售商品或者附加其他不合理的条件。
第十五条 禁止招标、投标者采用下列不正当竞争手段进行招标投标：
（一）招标者在公开招标之前私下开启标书，并将有关情况告知尚未报送标书的其他投标者；
（二）招标者向投标者或者其他人泄露标底；
（三）伪造、冒用或者借用他人资质参与投标；
（四）投标者相互约定，抬高或者压低投标款价；
（五）投标者相互约定，在类似招标项目中轮流中标；
（六）投标者就标价之外的其他事项相互串通，以排挤其他竞争对手；
（七）投标者与招标者商定，在公开招标时提高或者压低标价，以促成其中标；
（八）招标者和投标者在招标、投标过程中的其他不正当竞争行为。
第十六条 公用企业和其他依法具有独占地位经营者的不正当竞争行为，由省、地、州、市监督检查机关查处。
第十七条 监督检查机关在查处不正当竞争行为时依法行使下列职权：
（一）按照法定程序向当事人、利害关系人和证明人了解有关情况；
（二）按照法定程序查询和收集与不正当竞争行为有关的往来款项、帐册及资料；
（三）检查与不正当竞争行为有关的财物和场所；
（四）责令当事人暂停销售与不正当竞争行为有关的商品；
（五）经监督检查机关负责人批准，可以按照法定程序对与不正当竞争行为有关的财物采取查封、扣留的措施。
第十八条 凡查封、扣留的财物，监督检查机关应当在60日内作出处理决定。
容易腐烂、变质等不易保存的物品，经县级以上监督检查机关负责人批准，可以依法定程序先行处理。
第十九条 监督检查机关查封、扣留的财物，经营者不得转移，隐匿和销毁。
第二十条 监督检查机关检查不正当竞争行为时，当事人、利害关系人和证明人应当如实提供有关情况和资料。
第二十一条 经营者认为受到不正当竞争行为侵害，可以向监督检查机关申请查处。监督检查机关自收到申请之日起10日内，应当作出是否受理的决定，并告知当事人。
第二十二条 经营者违反本条例第五条规定的，由监督检查机关给予警告；有违法所得的，没收违法所得，并处违法所得1倍以上3倍以下的罚款；情节严重的，可责令停业整顿或者依法吊销营业执照。
可以对直接责任人和其他直接负责的主管人员处1000元以上3000元以下的罚款。
第二十三条 经营者违反本条例第六条规定的，由监督检查机关给予警告，没收违法所得，可并处违法所得1倍以上5倍以下的罚款；情节严重的，责令停业整顿或者依法吊销营业执照。
第二十四条 经营者违反本条例第十五条规定的，其中标无效。可以处5万元以上10万元以下罚款；情节严重的，处10万元以上20万元以下罚款。
第二十五条 经营者违反本条例第七、八、九、十一、十二、十三、十四条规定之一的，由监督检查机关给予警告，没收违法所得，可并处以1万元以上5万元以下罚款；情节严重的，可并处5万元以上10万元以下的罚款。
第二十六条 经营者违反本条例第十条规定的，责令停止违法行为，可以处5万元以上10万元以下罚款；情节严重的，处10万元以上20万元以下罚款。
第二十七条 经营者违反本条例第十九条规定的，监督检查机关可视情节处以被销售、转移、隐匿、销毁财物价款的1倍以上3倍以下的罚款。
第二十八条 经营者违反本条例规定构成犯罪的，依法追究刑事责任。
第二十九条 监督检查机关及其工作人员，在查处不正当竞争行为时，滥用职权，玩忽职守，徇私舞弊，有下列情形之一的，由上级行政机关或者有关部门责令改正，可以对直接负责的主管人员和其他直接责任人员依法给予行政处分：
（一）没有法定依据进行处罚的；
（二）擅自改变行政处罚种类、幅度的；
（三）违反法定的行政处罚程序的；
（四）违法委托处罚的；
（五）处罚中不使用法定收据的；
（六）截留、私分或者变相私分罚没收入和扣留物品的；
（七）使用或者损毁扣押财物的；
（八）违法进行检查或者采取强制措施的；
（九）违法扣留收缴经营者营业执照的；
（十）其他不依法执法的行为。
违反上述规定，给当事人造成损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。
第三十条 本条例自公布之日起施行。
1999年4月2日
