信息安全風險評估管理辦法-資料下載頁
2025-04-07 23:01本頁面
【正文】 由所在單位或上級主管部門視情給予行政處分： （一）違反第九條、第十條規(guī)定，信息系統(tǒng)的建設、運營或者使用單位未按照規(guī)定開展自評估；重要信息系統(tǒng)的建設、運營或者使用單位不接受、不配合開展檢查評估的； （二）違反第十四條規(guī)定，自評估單位未按照規(guī)定將自評估情況和整改方案、接受檢查評估單位未按照規(guī)定將整改方案報本級信息化主管部門備案的； （三）違反第八條規(guī)定，信息系統(tǒng)的建設、運營或者使用單位委托不符合條件的機構(gòu)進行風險評估，并造成不良后果的。第二十二條 違反本辦法第十二條規(guī)定，風險評估服務機構(gòu)未事先告知被評估單位、協(xié)助其采取預防措施的，由信息化主管部門責令限期改正，并給予警告；造成不良后果的，可視情暫停其備案1年，直至取消其備案。 第二十三條 違反本辦法第二十條規(guī)定，風險評估服務機構(gòu)未經(jīng)許可向第三方提供被評估單位相關信息的，或者從事影響評估客觀、公正的活動的，由信息化主管部門視情暫停其備案一年，直至取消其備案。造成被評估單位經(jīng)濟損失的，應予合理賠償；從中不當獲利的，應予退還；構(gòu)成犯罪的，應依法追究其刑事責任。第二十四條 信息化主管部門或其他有關部門工作人員有下列行為之一的，由其監(jiān)察部門或上級主管部門視情對相關責任人員給予行政處分；構(gòu)成犯罪的，依法追究刑事責任： （一）利用職權索取、收受賄賂，或者玩忽職守、濫用職權的； （二）泄露信息系統(tǒng)的運營、使用單位或者個人的有關信息、資料及數(shù)據(jù)文件的。 第五章 附 則 第二十五條 本辦法自發(fā)布之日起施行，由省信息化主管部門負責解釋。
公司管理相關推薦
鄂ICP備17016276號-1