第十四条 下列计算机信息系统使用单位为重点安全保护单位：
(一)县级以上国家机关、国防单位；
(二)银行、证券、能源、交通、邮电通信单位；
(三)国家及省重点科研、教育单位；
(四)国有大中型企业；
(五)互联单位、接入单位及重点网站；
(六)向公众提供上网服务的场所。
第十五条 重点安全保护单位计算机安全管理责任人和信息审查员应当参加县级以上人民政府公安机关认可的安全技术培训，并取得安全技术培训合格证书。
第十六条 重点安全保护单位计算机信息系统及计算机机房安全保障体系的设计、建设和检测应当由有安全服务资质的机构承担。
重点安全保护单位计算机信息系统及计算机机房应当由有安全服务资质的机构检测合格后，方可投入使用。
第十七条 申请安全服务资质，应当具备以下条件：
(一)取得相应经营范围的营业执照；
(二)取得安全技术培训合格证书的专业技术人员不少于10人，其中大学本科以上学历的人员所占比例不少于70%；
(三)负责安全服务工作的管理人员应当具有2年以上从事计算机信息系统安全技术领域企业管理工作经历，并取得安全技术培训合格证书；
(四)有与其从事的安全服务业务相适应的技术装备；
(五)有与其从事的安全服务业务相适应的组织管理制度；
(六)法律法规规定的其他条件。
第十八条 申请安全服务资质，应当持下列资料向地级以上市公安机关提出申请：
(一)申请书；
(二)营业执照(复印件)；
(三)管理人员和专业技术人员的身份证明、学历证明和安全技术培训合格证书；
(四)技术装备情况及组织管理制度报告。
地级以上市公安机关应当自接到申请资料之日起15日内进行初审。初审合格的，报送省公安机关核准；初审不合格的，退回申请并说明理由。
省公安机关应当自接到初审意见之日起15日内进行审查，符合条件的，核发资质证书。不符合条件的，作出不予核准的决定并说明理由。
资质证书实行年审制度。年审不得收费。
第十九条 计算机信息系统使用单位应当将计算机信息系统安全保护工作纳入内部检查、考核、评比内容。对在工作中成绩突出的部门和个人，应当给予表彰奖励。对未依法履行安全保护职责或违反本单位安全保护制度的，应当依照有关规定对责任人员给予行政处分。
