（一）安全管理责任制度，明确每个岗位和每个工作人员的安全管理职责；
（二）安全保护制度，保障信息安全，保障计算机信息系统设备、设施（含网络）和运行环境安全，保障计算机功能正常发挥；
（三）安全操作制度，规定计算机信息系统的操作权限和安全操作规程；
（四）安全检查制度，经常检查计算机信息系统安全状况，发现问题及时处理；
（五）其他安全管理制度。
第八条 使用计算机信息系统存取、处理、传递属于国家秘密的信息，必须采取相应保密措施，确保国家秘密安全。
第九条 国家事务、尖端科学技术等领域以及重要经济部门的要害计算机信息系统，应重点加强安全管理和保卫工作。
第十条 单位和个人使用的计算机信息系统进行国际联网，必须通过接入网络，并按规定办理登记手续。任何单位和个人，均不得自行建立或者使用其它信道直接进行国际联网。
第十一条 接入网络必须通过互联网络进行国际联网。建立接入网络从事国际联网经营活动的，应按国家规定申领国际联网经营许可证；从事非经营活动的，应按国家规定办理审批手续。
申请领取国际联网经营许可证或者办理审批手续时，应当提供计算机信息网络的性质、应用范围和主机地址等资料。
第十二条 计算机信息系统进行国际联网，应按规定向公安机关备案，接受公安机关的安全监督和检查。
第十三条 计算机信息系统进行国际联网，应当遵守法律、法规和有关规定，建立健全安全管理制度，加强信息安全管理工作。
严禁利用国际联网从事危害国家安全、泄露国家秘密和妨碍社会治安等违法犯罪活动；任何组织和个人都不得干扰、破坏和限制网络的正常应用，不得扰乱计算机信息系统国际联网管理秩序。
第十四条 经销计算机信息系统安全专用产品，须经公安机关许可。
第十五条 进行计算机有害数据的防治研究或防治技术培训，须经公安机关批准。
第十六条 严禁非法制作、出版、复制、传播和销售计算机有害数据以及含有计算机有害数据的媒体和资料。
