您的位置: 首页 » 法律资料网 » 法律论文 »

论无过错责任原则/顾海莉

作者:法律资料网 时间:2024-05-20 19:11:41  浏览:9643   来源:法律资料网
下载地址: 点击此处下载
论无过错责任原则

顾海莉、夏波


内容提要:

在归责的发展史上,自罗马法以来,均坚持过错责任原则,“无过错即无责任为一著名的法律格言。随着社会的发展,工业事故、公害事故的大量出现,由受害人举证证明加害人的过错几乎不可能,各国基于公平正义的法律精神和照顾弱者稳定社会的政策考虑,相继规定了无过错责任原则,也称无过失责任原则,将该原则视为特别原则,仅适用法律规定的特别情形,随着社会经济的快速发展,交易安全越来越重要,在合同领域就出现了严守合同的原则,本文就对无过错责任原则的适用范围、与相关原则的区别等方面进行探讨,以便更好的适用近代民法的这一理论原则

引言:
19世纪被资产阶级学者称为机器和事故的年代,由于工业化的进程导致出现了大量的工业事故,这也成了当时最严重的社会问题,在那一时期,由于受传统法律理论的限制,对工业事故的处理主要适用过错责任,根据这一原则,受害的工人必须举出资本家有过错时方能获得赔偿。不仅如此,资本家还可以引用共同过错以使自己免责。这种情况的出现使得工厂主难以败诉。由于阶级矛盾的激化和工人阶段的斗争,使得资本家们不得不缓解双方的矛盾以达长久稳定的统治,在19世纪末期,对于工业事故,资产阶级逐渐采用了无过错原则,又称无过失责任原则。1884年德国制定了<<劳工伤害保险>>,该法首次推行了工业事故社会保险制度,使工伤事故的无过失责任得以实施①。随后,各资本主义国家相继制定了类似的规定。无过错责任的出现是和保险制度联系在一起的,它的最初实施表面是资本家作了让步,实际上是资本家无任何损失,因为那时资本家已采取了私人保险制度,廉价的保险费,且该笔费用都是从工人身上搜刮的,使得这一赔偿原则最终是羊毛出在羊身上,但毕竟也是法律的进步,美国学者巴兰庭在1916年发表了<<哈佛法律评论>>一文,第一次提出了无过失责任,随后在很多危险作业领域采用了这一赔偿责任原则,在合同的违约责任中,也逐渐适用这一原则。
无过错责任的概念
按照大陆法系的过错归责原则,显然,债务人无须对不可归责于自己的原因所导致的损害承担责任,但在法律作出特别规定的场合,即使不履行合同或者损害的发生是由于不可归责于双方当事人的原因所导致时,一方当事人也可能会承担法定的特殊责任,即为无过错责任或无过失责任(英文名为no fault liability或liability without fault)据考证这个概念是美国学者巴兰庭于1916年在<<哈佛法律评论>>上发表的一篇关于交通事故的文章中提出的。
无过错责任的法律特征
无过错责任是与过错责任相对应的术语,是为弥补过错责任的不足而设立的制度,它在性质上已不具有一般法律责任的含义,因为任何法律责任都以过错为基础,从而体现法律责任对不法行为的制裁和教育的作用②,因此,无过错责任实际上是对侵权责任的教育制裁等职能的否定,因而不具备侵权责任原有的含义,其宗旨在于对不幸损害之合理分配,亦即gsser教授特别强调之分配正义③。无过错责任的法律特征在于:
第一,无过错责任适用于损害后果的发生为不可归责于双方当事人所导致的场合。在无过错责任中,任何一方当事人在主观中并不存在故意或者过失,这是适用该责任的前提,如果可归责于任何一方当事人的事由就属于过错责任。
第二,无过错责任是与过错责任相并列的责任形式,当然并不意味着对等,从法制发展进程看,该责任又可称为过错责任的补充,是否承担责任由法律特别规定,在大陆法系国家,由于肯定了过错责任是违约和侵权的一般和基本形式,为了防止无过错责任和过错责任发生不必要的重叠,有的通过民事基本法确定了这种无过错责任,有的通过判例加以规定,至于法律规定于何种场合下发生无过错责任取决于法律基于实现社会公平和正义所作出的明确表态。
第三,无过错责任的宗旨在于合理补偿损失。过错责任的发生根据是违反合同的当事人具有主观过错或侵权人具有主观过错,因此要求有过错的当事人承担责任可以同时实现惩罚功能和补偿功能。在无过错责任的情况下,由于当事人并无过错,惩罚功能也就失去了目标,而只能保留其补偿功能,在合同领域“无过错责任的基本思想只在于合理分配不幸损害,而不在于惩罚不履行合同;因而它只具有补偿作用而无惩罚作用”①。
第四、无过错责任限制了一般免责事由的适用,在过错责任情况下,当事人可以提出法定免责事由,免除其对损害后果的责任,如不可抗力为过错责任的一般免责事由,但在无过错责任情况下,包括不可抗力在内的法定免责事由的适用都受到限制。<<民法通则>>第107条规定:因不可抗力不能履行合同或者造成他人损害的,不承担民事责任,法律另有规定的除外,虽然目前没有特别法对除外规定作特别解释,但该规定乃顺理成章,且不悖于国外实践。
第五,因果关系是决定责任的要件,在过错责任的前提下,行为人是否承担民事责任,最终取决于他有无过错,而在无责任情况下,行为人是否承担责任并不取决于他有无过错而取决于他的行为和物件与损害后果之间是否有因果关系,而在合同领域只要行为(作为或不作为)最终导致合同的不能履行,且不论该行为的发生原因如何,行为人都要对自己的行为承担责任,即法律已认定当事人的行为与损害后果间有直接联系。
无过错责任与相关责任的比较
严格责任。严格责任(strict liability)主要是在英美法系中采用的概念,按照学者的解释,严格责任是指当被告造成了对原告的某种明显的损害,应对此损害负责,与严格责任相对应的是过失责任,即被告虽造成了明显的损害,但须有故意和过失才负责,而在严格责任中,主要考虑的是被告的行为和损害之间的因果关系②。在侵权责任中,严格责任不同于无过错责任,因为严格责任虽然严格,但非绝对,在严格责任下,并非表示加害人就其行为发生之损害都应承担责任,各国立法都承认加害人可提出特定抗辩或免责事由②,如第三人的过失行为就是抗辩事由,法国学者卡塔拉通过比较法国侵权法和英美侵权法,认为严格责任与法国法中的过错推定大体相同④。因此,严格责任表面上不考虑损害是出于故意或能否通过合理的注意而避免损害就可以确定被告的责任,但实际上是从损害事实的发生中推定被告有过错,不过被告可以通过证明损害是由于受害人的过失、第三人的过失、自然原因造成而减轻和免除责任。无过错责任仅考虑行为与损害之间有无因果关系,并且侵权的无过错责任很多都以保险为存在前提,而严格责任并不考虑投保事实,另外,英美法系中的严格责任也被广泛运用于合同领域,其与合同中无过错责任也存在较大差别,首先无过错责任为大陆法系中辅助过错责任的例外和补充,当然现在很多学者认为无过错责任逐渐成为现代合同违约责任的主要原则,但也有人持不同意见。相反,严格责任是英美法系中的主要形式,它不从属于任何既定的责任形式,事实上在英美法系中只有依照严格责任承担责任,以及依照挫败理论不承担责任两种情况⑤。其次,无过错责任强调的是事变的情况下即在不可抗力中于法律的特别规定下承担责任,而严格责任认为如果符合挫败理论的条件,债务人不承担责任。再次,大陆法系对于合同下无过错责任的范围易于确定,主要为不可抗力和情势变更。但在英美法系中挫败理论是在审判实践中确立的,故其范围不尽明确,事实上严格责任包含了债务人有过错和债务人无过错两种不同情况①。由此可见在合同领域中的两种责任形式的社会价值取向也是不相同的,无过错是为了公平的分配损失而设立的责任的形式,而英美法系中的严格责任甚至可以说就是为了便捷的处理债权人与债务人之间的争议,而绝不是为了使债务人的行为获得肯定性或否定性的评价。②
无过错责任与过错推定责任
在民法上,过错推定是指原告能证明所遭受的损害是由被告所致,而被告不能证明自己没有过错,法律上就应推定被告有过错应负民事责任③。过错推定又可分为一般过错推定和特殊过错推定。一般过错推定,指在某些情况下,侵害他人人身财产并造成损害的负民事责任,但如果加害人能证明损害不是由于他的过错所致,可以免除责任。特殊过错推定指行为人必须证明有法定的抗辩事由的存在,以表明自己是无过错的,才能对损害后果不负责任④。一般来说只有不可抗力、第三人的过错、受害人的过错下才能免责,因此,此种过错推定和无过错责任极为类似,有学者把无过错责任分为绝对无过错与相对无过错,而相对无过错即相当于过错推定⑤,但两者实际上有根本的区别,第一,从责任的性质上看,无过错责任不具有对违法行为的制裁性,而在于对受害人提供补偿,补偿功能是它的一个很重要的法律特征(见前文),至于因何发生这种损害行为“则是现代社会必要经济活动,实无不法性可言"⑥.因此,它不能起到预防不法行为之作用,而过错推定仍然是以过错为归责原则,只是法律加大了加害人的注意义务,因此过错推定还是具有一般民事责任的教育、惩罚等性质。第二,从最后的责任分担情况来看,由于无过错责任的基本思想是对不幸损害的合理分配,因此在侵权领域中,无过错责任往往和保险制度联系在一起,通过保险制度实现损害分配的社会化,而过错推定,因为法律加大了加害人的注意义务,因加害人未能尽到义务,所以要对受害人提供补偿,它并不以保险制度而分配损失。
第三,从免责情况来看,无过错责任并不考虑当事人的过错,一旦损害发生,就应承担责任。并不存在免责的事由,而过错推定承认加害人有反驳的机会,在存在不可抗力时,也有机会免责,所以它并不是一种纯粹的归责方法。
第四,从司法审判实践的情况来看,无过错责任并不需要双方当事人对有无过错举证,而只要有因果关系的存在,故法官对此责任的适用缺乏弹性和适应性,而过错推定给法官在认定加害人举证反驳,提出免责事由单方面的认定有了一定的裁量权⑦,有利于法律原则和实践相结合不断变化发展,这也归根于两者的性质,一个以分配损失为必要,一个仍然以过错补偿为原则。有学者把两种责任最基本的区别归纳为两点:第一,受害人的过失能否成为两种责任的免事由;第二,不可抗力能否成为两者的免责事由①。两方面的区别非常精辟的反映两者在具体适用过程的差别。当然从社会发展的情况来看,两种责任完全可以合并存在,相互补充。
无过错责任与结果责任
有学者认为,在合同领域,合同中的无过错责任以发生违约为前提,即只要有违约行为,就要承担无过错责任。无过错责任就等于结果责任。史尚宽先生指出“古代法律,采用原因主义,以有因果关系之存在为发生损害赔偿之责任,就因极端无责任之负担,反促使责任心之薄弱,不适合实际生活之需求,罗马法遂采用过失主义,就近如火车、飞机及其他大企业之发达,危险大为增加,古代无过失责任渐有复活之势,“此责任谓之无过失赔偿责任亦结果责任或危险责任"②。其实两种形式虽有点类似,但也有本质的区别,王泽鉴先生在评析侵权行为法时曾指出,无过错和结果责任“理念完全不同,即无过失责任系指补救过失主义的弊端所创设的制度,而结果责任系初民时代,人类未能区别故意过失时的产物,二者不易混淆③,由于两者的理念不同,适用范围也有差别,无过错责任是现代合同法中过错责任的补充形式,适用范围受严格限制,而结果责任是各国历史上古代法律责任的主导形式。另外,现代法律中的无过错责任是以公平原则为指导,用以合理的弥补合同当事人或行为人在特殊情况下所引起的损害,是一种特殊的法定责任,而结果责任则反映出传统的同态复仇原则,远不能与依现代公平原则所建立的无过错责任相提并论,并早已被现代民法所抛弃。
无过错责任的适用范围
合同中或不可抗力中的无过错责任。通常情况下,不可抗力是免除责任的事由,这种结论是由大陆法系的过错责任决定的。在法律作出特别规定的场合,不可抗力是发生无过错责任的条件。就一般情况而言,不可抗力致使合同不能履行的,合同当事人一般可以通过举证不可抗力的发生而免除不履行的责任。史尚宽曾经列举了合同关系中不可抗力的无过错责任(1)迟延后的不可抗力,(2)转质之质权人对于转质物损失的责任,(3)出版人接受作品后因不可抗力而遗失或毁坏,(4)民用空中运输之旅客和财产损害。在我国现行合同法中,有学者认为,不可抗力的无过错责任仅指责任人应当依法承担的,在逾期履行期间发生不可抗力所造成的后果责任④,这种观点与史尚宽的观点是一致的,但这种观点的合理性值得怀疑。叶林将这种情况下的责任归结为过错责任,而不是不可抗力下的无过错责任⑤。笔者非常同意这种观点,因为债务人逾期履行债务,债务人已经有了过错,相应的逾期履行期间发生不可抗力是指债务人已经具有过错的情况下发生的不可抗力,而不是没有过错情况下的不可抗力,法律规定债务人承担逾期履行期间不可抗力所致后果,不是对不可抗力下无过错责任的规定,而是对不可抗力事件发生前已构成违约责任的认可。从严格意义上说,不可抗力的民事责任,是指债务人因不可抗力所造成的后果,依法应当承担责任的情况。在我国现行的法律法规中,类似的情况虽然不多见,但至少现行法律在一定程序上对该情况予以承认。我国民法通则第107条的除外条款规定“因不可抗力不能履行合同或者造成他人损害的不承担民事责任,法律另有规定的除外。虽然该法没有具体的规定可以采用无过错责任的情况,但显然也为我国确立某些情况下无过错责任创立了前提和基础,在我国现行合同法中对于不可抗力的发生,也不是唯一的免除责任①。有些不可抗力发生的场合下仍应承担责任,此种责任在性质上应为无过错责任,如在种类物之债中,即使遇有天灾,但因为标的物为非特定物,卖方仍然可以在市场中买到该物交由买方,这种情况下,并不能免除债务人实物交付之义务,但可根据具体情况,适当变动。当然各国法律对不可抗的范围认识不一。理论并通常认为不可抗力为事变的一种,事变的其他情况如情势变更第三人原因等也构成无过错责任的前提条件。在我国现行合同法中,只有在某些不可抗力情况下才能免责,因此,很多学者认为现行合同法实行的是无过错责任原则。但也有学者认为违反合同义务承担违约责任最终是因为可归责于债务人的原因所引起的②,即在质上还是一种过错,只是这种过错并不显得直接、明显,学理上对过错范围的界定有主观说和客观说两种,这种观点采取了客观说。这和延迟中的不可抗力下的责任是基本类似的。当然,对于债权人来说无需考虑债务是否具有过错。因为保护交易安全已成为现代合同法的一般原则。
瑕疵担保中的无过错责任
大陆法系认为买卖合同中的出卖人转移的财产有瑕疵时,出卖人承担瑕疵担保责任③,瑕疵担保分为权利瑕疵担保和物的瑕疵担保两种,出卖人必须保证其对出卖物享有处分权,并且该物达到通常或特定的品质状况和价值或者效用,否则,买受人有权提起损害赔偿,且该请求权的发生不以过错为前提,也就是说出卖人是否有过错是无关紧要的,无伦是权利瑕疵担保还是物的瑕疵担保,两者都是为了保证交易安全而设计的特殊法律制度,在物的瑕疵担保上,我国<<产品质量法>>有很集中的反映,该法对于生产者的责任也是采用了一种无过错责任,产品质量法第二十九条规定:因产品存在缺陷造成人身、缺陷产品以外的其它财产损害的,生产者应当承担赔偿责任,该责任仅在三种情况下发生免除的效果,即未投入流通的产品,投入流通前没有缺陷,投入流通时依现有的技术不能发现缺陷的存在,这种关于无过错责任的规定也是相当严格的,但也有学者认为产品责任领域并未实行无过错责任原则④
危险作业中的无过错责任
在侵权法中,无过错责任是伴随着19世纪中机器和事故的大量出现而产生的,被用于工业事故、交通事故、医疗事故、航空器原子能等危险领域。无论是大陆法系还是英美法系的主要国家中,对工业事故适用无过错责任是没有异议的。一些国家在19世纪末就相继制定了劳工赔偿法。在交通事故领域,随着汽车保险责任的推广,对汽车事故引起的损害,也采取了无过错责任,在医疗事故领域,由于医疗事故责任保险的发展,在许多国家法官往往不考虑医生有无过错,就判定其向受害人赔偿,我国<<民法通则>>第123条规定:从事高空、高压、易燃易爆,剧毒、放射性、高速运输工具等对周围环境有高度危险的作业造成他人损害的,应当承担民事责任,如果能证明损害是由受害人故意造成的,不承担民事责任,按杨立新先生的解释这条是对无过错责任的规定①。这种规定过于笼统,有学者指出高度危险原因是多样的,现有法律上的原因如未按工作程序作业导致损害的发生,也有行为人从事高度危险作业即使尽到高度注意也不能阻止损害的发生,第一种情况显然最终适用的是一种过错责任,而第二种情况下应当适用无过错责任②。另外,在高速运输工业中,对汽车而言,其危险性显然还不算太高,且安全性能越来越好,并且随着它的大量普及,已经成了日常生活用品,因此,我国司法实践对汽车损害赔偿一向采取过错责任。但也有部分无过错责任适用场合,如造成行人死亡、重伤的,即使机动车无过错也要承担部分责任,这也充分体现了无过错责任的补偿功能。另外,我国<<铁路法>>第58条规定,因铁路行车事故及其他铁路运营事故造成人身伤亡的铁路运输企业应当承担赔偿责任。如果人身伤亡是因不可抗力或者由于受害人自身的原因造成的,铁路运输企业不承担赔偿责任。<<国内航空运输旅客身体损害赔偿暂行规定>>第4条规定:承运人如能证明旅客死亡或受伤是不可抗力或旅客本人健康造成的,不承担赔偿责任。由此可见,在铁运和航空运营中不可抗力都可以成为免责的条件。因此,在这两种运输工具领域未实行绝对无过错责任,这与通则第123条的认定多少存有差异,因为123条并没有象别的条款一样作出除外特别规定。并且这与传统法学理论也不致(如史尚宽先生认定不可抗力不能成为航空运营的免责条件),在医疗领域,我国一直采取过错责任, 看医疗事故的大量出现,为了尽量保护患者利益,新的<<医疗事故处理条例>>对医疗事故的认定实际上采取了过错推定的方式,以在诉讼中方便处于弱势群体的受害人,但并未实行无过错责任。
无过错责任能否成为一项归责原则
无过错责任能否成为一项归责原则,笔者认为要分情况对待,在传统侵权领域,学者大多不赞成把这一原则认为归责原则之一,因为事实上,<<民法通则>>第106条第三款关于“没有过错,但法律规定应当承担民事责任的,应当承担民事责任”的规定不仅是无过失 ,而且更是一种民法公平责任的体系,因而把民法通则规定的各种特殊侵权行为责任一概认定为无过失责任,显然是不妥当的,有断章取义之嫌。各种特殊侵权行为中,有过错推定责任亦有公平责任,而不仅仅是一种无过错责任,另外从适用范围上来看,无过错责任的适用范围是极为有限的,还不具有普通归责原则所具有的普遍适用性。王利明学者认为无过错责任成为侵权法中的归责原则将会构成对整个侵权行为法的致命威胁,原因在于:第一,现代侵权法的一些基本制度,诸如混合过错责任、共同过错责任、抗辩制度、责任要件、赔偿制度等,基本是建立在过错归责的基础上,若扩大无过错责任的适用范围,这些规则就无适用余地。第二,过错责任和无过错责任是截然对立的,两者不可能结合使用。无过错责任在哪里发表,过错责任就在哪里消失。当该责任无限扩大后,过错责任体系就会瓦解。第三,无过错责任不具有法律责任所应有的教育和预防作用。在本质上不具有法律责任的性质,从而最终使得法律替代水能约束公民的行为。合法与非法,正义与非正义的界限变的混乱不堪③。当然,无过错责任所具有的公平性在保护无辜的受害人方面也起到积极的作用,如过分强调过错责任,受害人无法得到补偿而影响社会的稳定性,因此,随着保险事业的发展,无过错责任的范围在一定程度上扩大,但我们也应同时慎重考虑加害人的行为于法上的评价。对不法行为过于必要的制裁和教育,否则无过错责任的适用就会进入误区。前段时间关于酒后驾车责任险隐约的折射情况的存在。而在合同关系领域,由于现代经济的快速发展,保护交易安全已成为合同法在该领域的主要调整对象。因此,严守合同原则已成为现代合同法最重要的原则之一,不履行合同义务必须承担相应的责任。当然,对于大多数情况下,合同的不能履行总是因为一方当事人这方面那方面的过错行为引起,但对于另一方当事人来说,则不必考虑如此多的因素,只就合同不履行,该当事人就有义务追究不履行一方的责任,或承担违约责任、或赔偿损失,由此无过错完全可以存在于合同领域中,并且成为一种主要责任。

主要参考资料
1 王利明著《侵权行为法归责原则研究》,中国政法大学出版社,2002年版
2 王泽鉴(台)著〈〈民法学说与判例研究〉〉1,2册 中国政学出版社1997年版
3 崔建远著〈〈合同责任研究〉〉吉林大学出版社1992年版
4 叶林著〈〈违约责任比较研究〉〉,中国人民大学出版社,1997年版
5 佟柔主编《中国民法》,法律出版社1991年版
6 王卫国著《过错责任原则,第三次勃兴》浙江人民出版社,1987年版
7 史尚宽著(台)《债法总论》荣泰印书馆股份有限公司1978年版
8 史尚宽著《债法各论》荣泰印书馆股份有限公司1978年版
9 江平主编《中华人民共和国合同法精解》中国政法大学出版社1999年版
10王家福主编《中国民法学民法债权》法律出版社1991年版
11杨立新著<<侵权损害赔偿>>吉林人民出版社1988年版

下载地址: 点击此处下载

能源部关于电力企业部管领导干部工资管理的暂行规定

能源部


能源部关于电力企业部管领导干部工资管理的暂行规定

1990年6月18日,能源部

根据企业实行经营承包责任制的具体情况,为逐步建立电力企业部管领导干部的正常晋级制度,现对部管企业领导干部的工资管理作如下规定:
1.实行工效挂钩的承包企业,部管领导干部在本企业较好地完成承包任务、有承担能力的前提下,每年可按30%的升级面晋级,一个承包期(三年)每人一般按晋升一级工资的原则掌握。
2.对于工作成绩突出的部管领导干部可在承包期(三年)内晋升一级工资的基础上,再适当增加一些工资。多晋升一级工资的升级面不超过担任现职的领导干部的20%。需要升级的领导干部由各电管局、直属省(自治区)电力局申报。
3.电管局局长执行原水电部(85)水电劳字第83号文件颁布的职务等级工资标准。1989年9月30日前,其标准工资低于起点标准工资的,可先按起点标准工资执行。再按国务院国发〔1989〕83号文的规定将一级浮动工资转为标准工资。
4.凡属部管领导干部,其标准工资变动(不包括企业内部浮动升级)均需报部审批,各单位无权自行变动。


内蒙古自治区计算机信息系统安全保护办法

内蒙古自治区人民政府


第 183 号


内蒙古自治区计算机信息系统安全保护办法  


《内蒙古自治区计算机信息系统安全保护办法》已经2011年11月16日自治区人民政府第十二次常务会议审议通过。现予发布,自2012年2月1日起施行。

                                  自治区主席 巴特尔

                                2011年12月6日

第一章 总 则


  第一条 为保护计算机信息系统安全,根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规,结合自治区实际,制定本办法。

  第二条 本办法适用于自治区行政区域内计算机信息系统的安全保护。

  第三条 旗县级以上人民政府公安机关主管本行政区域内计算机信息系统的安全保护工作。

  国家安全机关、保密工作部门、密码管理部门和其他有关部门在各自职责范围内做好计算机信息系统的安全保护工作。

  第四条 计算机信息系统的安全保护,应当保障计算机及其相关的和配套的设备、设施、网络的安全,运行环境的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行。


第二章 安全等级保护

  第五条 计算机信息系统实行安全等级保护制度。安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的重要程度,计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的危害程度等因素确定,分为五级。

  (一) 计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益的,为第一级;

  (二) 计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成严重损害,或者可能对社会秩序和公共利益造成损害,但不损害国家安全的,为第二级;

  (三) 计算机信息系统受到破坏后,可能对社会秩序和公共利益造成严重损害,或者可能对国家安全造成损害的,为第三级;

  (四) 计算机信息系统受到破坏后,可能对社会秩序和公共利益造成特别严重损害,或者可能对国家安全造成严重损害的,为第四级;

  (五) 计算机信息系统受到破坏后,可能对国家安全造成特别严重损害的,为第五级。

  第六条 计算机信息系统运营、使用单位应当遵守下列规定:

  (一) 对计算机信息系统安全保护等级准确定级,并按照等级保护管理规范和技术标准实施保护;

  (二) 新建计算机信息系统的,应当在规划、设计阶段确定安全保护等级,同步建设符合该安全保护等级要求的信息系统安全保护设施,落实安全保护措施;

  (三) 计算机信息系统的结构、处理流程、服务内容等发生重大变化,或者公安机关要求重新确定等级的,应当重新定级;

  (四) 按照计算机信息系统安全保护等级要求,使用符合国家及自治区规定并取得国家计算机信息系统安全专用产品销售许可证的信息安全产品;

  (五) 定期对本单位计算机信息系统的安全状况、保护制度和措施进行自查和整改;

  (六) 建立安全保护组织,确定安全管理责任人,指定专职人员负责本单位计算机信息系统的安全管理。

  第七条 第二级以上计算机信息系统运营、使用单位,应当自确定安全保护等级之日起30日内,到所在地盟行政公署、设区的市人民政府公安机关或者其指定的受理机构备案;属于自治区统一联网、跨盟市或者中央驻自治区、自治区直属单位的计算机信息系统,应当到自治区人民政府公安机关或者其指定的受理机构备案。

  第八条 公安机关应当在收到备案材料之日起10个工作日内对报送备案的材料进行审查,对符合等级保护要求的,出具备案证明。对定级不准确或者保护措施不符合技术规范的,应当书面通知报送单位予以纠正。

  第九条 计算机信息系统涉及国家安全、社会公共利益、重大经济建设等信息的,其运营、使用单位或者主管部门应当选择符合法定条件的安全等级测评机构,依据国家规定的技术标准,对计算机信息系统安全等级状况进行测评。

  第二级以上计算机信息系统建设完成后,经测评合格方可投入使用。

  第十条 计算机信息系统确定为第二级保护等级的,应当每两年至少进行一次系统安全等级测评;确定为第三级的,应当每年至少进行一次系统安全等级测评;确定为第四级以上的,应当每半年至少进行一次系统安全等级测评。

  第十一条 从事计算机信息系统安全等级测评工作的机构和人员应当遵守国家规定。

  申请成立安全等级测评机构的单位应当经自治区人民政府公安机关初审,并通过公安部信息安全等级保护评估中心的测评能力评估。

  自治区人民政府公安机关应当加强对安全等级测评机构的监督、检查和指导。

  第十二条 旗县级以上人民政府公安机关应当对计算机信息系统运营、使用单位的信息安全等级保护情况进行检查。对第三级计算机信息系统每年至少检查一次,对第四级计算机信息系统每半年至少检查一次。

  对第五级计算机信息系统,应当由国家指定的专门部门进行检查。


第三章 安全管理

  第十三条 公安机关应当为公众提供计算机信息系统安全保护指导,开展安全宣传教育。

  第十四条 公安机关对计算机信息系统安全服务机构实行分级管理和推荐制度。

  第十五条 计算机信息系统安全服务机构应当向盟市级以上公安机关备案。

  计算机信息系统安全服务机构应当执行国家及自治区有关计算机信息系统安全标准,应当配备适应开展相应安全服务需要、掌握国家及自治区有关计算机信息系统安全标准的技术人员。

  计算机信息系统安全服务机构及其工作人员不得泄露在开展安全服务过程中获悉的国家秘密、商业秘密以及计算机信息系统网络结构、配置等用户信息;不得非法占有、使用用户的信息资源;不得在计算机信息系统中设置隐蔽信道。

  第十六条 发生重大突发事件,危及国家安全、公共安全、社会稳定及重要计算机信息系统安全的紧急情况时,盟市级以上公安机关可以按照有关法律、法规的规定,要求有关单位采取相应控制措施。计算机信息系统的运营、使用单位应当服从公安机关和国家指定部门的调度。

  第十七条 基础电信运营企业和计算机信息系统的运营、使用单位应当接受公安机关的安全监督、检查、指导,并如实提供有关计算机信息系统安全保护的信息资料、互联网基础数据及其他数据文件。

  第十八条 基础电信运营企业等提供互联网接入服务的单位应当执行下列规定:

  (一) 配合公安机关做好接入本网络联网单位和用户的备案工作,真实、准确、完整登记联网单位和用户的名称、性质、有效证件、互联网地址、装机地址、上网电话、联系人等公安机关要求备案的信息,报送同级公安机关,并及时报告本网络中联网单位和用户的变更情况;

  (二) 记录并留存接入本网络的联网单位和用户登录、退出互联网时间及主叫号码、账号、互联网地址等上网日志信息,留存时间不少于1年;

  (三) 落实相关安全保护技术措施,通过互联网地址和相关网络应用信息能够对应联网单位和用户信息;

  (四) 协助公安机关查处涉及互联网的违法犯罪行为,并采取人工值守、远程联网查询等方式提供24小时快速查询支持;

  (五) 协助公安机关对接入本网络的联网单位和用户进行安全宣传教育,落实安全保护措施;

  (六) 互联网络拓扑结构、通信协议等拟进行重大调整的,应当报自治区人民政府公安机关备案后实施。

  第十九条 提供互联网接入服务的单位、提供服务器托管或租赁空间服务的单位、互联网信息服务提供者及其他有关电信业务经营者应当建立安全管理制度,采取异常流量和违法信息监测等安全保护技术措施,及时发现危害信息网络安全、网上传播违法信息等违法犯罪活动,保留有关原始记录,及时采取删除、停止传输等措施,并在24小时内向当地公安机关报告。

  第二十条 联网单位和用户应当采取设置安全性较高的密码等安全保护措施,定期更改密码,保障所使用上网账号的安全。

  基础电信运营企业可以采取动态密码认证等技术措施为联网单位和用户提供互联网接入服务。

  第二十一条 联网单位和用户向其他单位、个人提供互联网上网服务或者与其他单位、个人共用上网线路、账号的,应当遵守国家有关规定,并到旗县级以上人民政府公安机关备案。

  第二十二条 提供互联网上网服务的单位和通过局域网接入互联网用户终端在10台以上的联网单位应当安装、运行符合国家及自治区规定的安全管理系统。

  第二十三条 宾馆、酒店、餐厅、机场、车站、阅览室等提供互联网上网服务的场所和通过无线方式接入互联网的地点管理者,应当采取用户登录认证安全技术措施,并对上网用户的身份证等有效证件进行核对、登记。

  第二十四条 使用内部网络地址与互联网网络地址转换方式接入互联网的联网单位,应当记录并留存用户上网终端硬件地址等信息与内部网络地址和互联网网络地址的对应关系。留存时间不少于1年。

  第二十五条 生产、销售或者提供具有计算机信息系统远程控制、密码猜解、漏洞检测、信息群发功能的产品和工具的,应当报自治区人民政府公安机关或者其指定的公安机关备案。


第四章 安全秩序

  第二十六条 计算机信息系统的运营、使用单位应当建立并执行下列安全管理制度:

  (一) 计算机机房安全管理制度;

  (二) 安全责任制度;

  (三) 病毒、网络安全漏洞检测和系统升级制度;

  (四) 系统安全风险管理和应急处置制度;

  (五) 账号使用登记和操作权限管理制度;

  (六) 安全管理人员岗位工作职责;

  (七) 重要设备、介质管理制度;

  (八) 信息发布审查、登记、保存、清除和备份制度;

  (九) 信息群发服务管理制度;

  (十) 安全教育和培训制度;

  (十一) 案件、事件报告和协助查处制度;

  (十二) 其他与安全保护相关的管理制度。

  第二十七条 计算机信息系统的运营、使用单位应当采取下列安全保护技术措施:

  (一) 系统重要部分的冗余或者备份措施;

  (二) 计算机病毒防治措施;

  (三) 网络攻击防范和追踪措施;

  (四) 安全审计和预警措施;

  (五) 系统运行和用户使用日志记录留存1年以上措施;

  (六) 记录用户账号、主叫电话号码和网络地址措施;

  (七) 身份登记和识别确认措施;

  (八) 垃圾信息、有害信息的防治、清理措施;

  (九) 信息群发限制措施;

  (十) 其他保护计算机信息系统安全的技术措施。

  第二十八条 任何单位和个人不得利用计算机信息系统、移动通讯终端制作、传播、复制下列信息:

  (一) 危害国家统一、主权和领土完整的;

  (二) 泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;

  (三) 煽动民族仇恨、民族歧视,破坏民族团结或者侵害民族风俗、习惯的;

  (四) 破坏国家宗教政策,宣扬邪教、封建迷信的;

  (五) 散布谣言,发布虚假信息,扰乱社会秩序,破坏社会稳定的;

  (六) 煽动聚众滋事,损害社会公共利益的;

  (七) 宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的;

  (八) 教唆犯罪或者传授犯罪方法的;

  (九) 散布他人隐私,侮辱、诽谤、恐吓他人,侵害他人合法权益的;

  (十) 从事考试作弊相关活动的;

  (十一) 贩卖假币、假证件、假发票、假冒伪劣商品、枪支弹药、爆炸物、迷药、窃听器和其他法律、法规禁止流通的物品的;

  (十二) 法律、法规禁止制作、传播、复制的其他信息。

  第二十九条 任何单位和个人不得实施下列行为:

  (一) 未经允许,进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源;

  (二) 未经允许,对计算机信息系统功能进行删除、修改、增加或者干扰;

  (三) 未经允许,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

  (四) 利用计算机信息系统窃取他人账号和密码,或者擅自向第三方公开他人账号和密码;

  (五) 非法截取、篡改、删除他人电子邮件或者其他数据资料;

  (六) 故意制作、传播计算机病毒、恶意软件等破坏性程序;

  (七) 利用计算机信息系统假冒他人名义制作、传播信息,或者以其他方式进行网络诈骗;

  (八) 建立或者管理主要用于传播、交流违法犯罪信息的网站、群组、论坛等;

  (九) 允许、放任他人在自己所有或者管理的网站、网页、群组上发布第二十八条所禁止的信息;

  (十) 为非法网站提供服务器托管、虚拟主机、网络存储空间等服务,或者通过投放广告等方式向其直接、间接提供资金;

  (十一) 明知是非法网站,向其提供互联网接入、通讯传输通道、代收费、费用结算等服务;

  (十二) 以牟利为目的,在互联网上散布、删除信息,侵犯他人合法权益;

  (十三) 提供侵入、非法控制计算机信息系统的方法、程序、工具;

  (十四) 法律、法规禁止的其他利用计算机信息系统实施的行为。


第五章 法律责任

  第三十条 违反本办法第六条、第九条、第十条、第十七条、第十八条第一至四项、第十九条、第二十六条、第二十七条规定的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以15000元以下的罚款,可以建议主管部门对相关单位的主要领导给予处分;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十一条 违反本办法第十五条第三款规定的,由公安机关对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以5000元以上15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元。

  第三十二条 违反本办法第二十条第一款规定的,由公安机关责令限期改正,给予警告;在规定的限期内未改正的,可以给予6个月以内停止联网、停机整顿的处罚。

  第三十三条 违反本办法第二十二条、第二十三条、第二十四条规定的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以15000元以下的罚款;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十四条 违反本办法第二十八条、第二十九条规定的,由公安机关给予警告,对个人可以并处5000元以下的罚款,对单位可以并处15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十五条 从事计算机信息系统安全等级测评工作的单位和人员有下列行为之一的,由公安机关对单位主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以5000元以上15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元:

  (一) 未通过测评能力评估,从事测评活动的;

  (二) 影响被测评计算机信息系统正常运行,危害被测评计算机信息系统安全的;

  (三) 擅自向第三方泄露被测评计算机信息系统运营、使用单位秘密和其他信息的;

  (四) 故意隐瞒测评过程中发现的安全问题,或者在测评过程中弄虚作假,未如实出具测评报告的;

  (五) 擅自占有、使用测评相关资料及数据文件的;

  (六) 分包或者转包测评项目的;

  (七) 从事计算机信息系统安全专用产品的开发、销售及信息系统安全集成业务,或者限定被测评单位购买、使用其指定的信息安全专用产品的;

  (八) 其他可能影响测评结果客观、公正的行为,或者未按照国家规定开展测评工作的。

  第三十六条 违反本办法规定,构成违反治安管理行为的,依照《中华人民共和国治安管理处罚法》的规定处罚;给国家、其他组织或者他人财产造成损失的,应当依法承担民事责任;构成犯罪的,依法追究刑事责任。

  第三十七条 公安机关和其他有关部门及其工作人员有下列行为之一的,对直接负责的主管人员和其他直接责任人员依法给予行政处分;构成犯罪的,依法追究刑事责任。

  (一) 利用职权索取、收受贿赂,或者玩忽职守、滥用职权的;

  (二) 泄露计算机信息系统运营、使用单位或者个人的有关信息、资料及数据文件的;

  (三) 其他不履行法定职责的。


第六章 附 则

  第三十八条 本办法所称的计算机信息系统,是指由计算机及其相关的和配套的设备、设施、网络构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

  本办法所称的信息安全等级测评,是指对计算机信息系统的安全状况进行测试、评价、判断。

  本办法所称的安全服务机构,是指从事计算机信息系统安全设计、建设、检测、维护、监理、咨询、培训等业务的单位。

  本办法所称联网单位和用户包括通过计算机或者手机等通讯终端以有线、无线等方式接入互联网的单位和用户。

  第三十九条 本办法自2012年2月1日起施行。