（三）计算机应用单位使用不合格计算机信息系统安全专用产品的；
（四）计算机应用单位未建立计算机信息系统安全保障体系的；
（五）计算机信息系统经检测未达到本行业计算机安全管理技术规范中的最低安全要求而擅自使用的；
（六）计算机应用单位未按规定进行计算机病毒和其他有害数据检测，造成损害的；
（七）使用公用帐号进行计算机信息系统联网的单位，未建立公用帐号使用管理制度的；
（八）经营性开放式机房的管理单位未建立使用者登记管理制度的；
（九）计算机信息网络经营、服务单位未建立电子公告系统信息审核制度的；
（十）计算机信息网络经营、服务单位发现本规定第二十九条中各类情况未保留有关稽核记录，或未向市主管部门报告的。
第三十三条 计算机应用单位的安全责任人或安全技术人员不履行本规定规定的职责，造成安全事故或重大损害的，由市主管部门予以警告，并可建议其所在单位给予纪律或经济处分；情节严重的，依法追究刑事责任。
第三十四条 专业检测机构违反本规定，在检测报告中弄虚作假的，由市主管部门责令改正；情节严重的，取消其检测资格。
专业检测机构违反本规定，未能保守计算机应用单位商业秘密，致使其合法权益遭受侵害的，依法承担法律责任，并由市主管部门取消其检测资格。
第三十五条 计算机应用单位信息安全管理制度不完善，致使信息被非法增加、删除、修改或复制，造成损失的，由市主管部门予以警告。
第三十六条 违反本规定，有下列行为之一的，由市主管部门予以警告、责令其停止违法行为，并可对单位处50000元以下罚款，对个人处5000元以下罚款；有违法所得的，可处以违法所得一至三倍的罚款；情节严重的，依法追究刑事责任：
（一）从事制造、故意传播计算机病毒和其他有害数据活动的；
（二）擅自举办有关计算机病毒机理的讲座、培训班的；
（三）擅自向社会发布计算机病毒疫情的；
（四）制造、销售、出租、维修、商业性赠送的计算机产品中携带有计算机病毒和其他有害数据的。
第三十七条 违反本规定第二十六条规定的，由市主管部门予以警告，责令停止联网，对经营单位可并处15000元以下罚款，对使用者可并处1000元以下罚款；有违法所得的，可处以违法所得一至三倍的罚款。
