（一）安全保护管理制度和安全保护技术措施的落实情况；
（二）计算机信息系统实体的安全；
（三）计算机网络通讯和数据传输的安全；
（四）计算机软件和数据库的安全；
（五）计算机信息系统安全审计状况和安全事故应急措施的执行情况；
（六）其他计算机信息系统的安全情况。
第二十三条 公安机关等有关职能部门发现重点安全保护单位的计算机信息系统存在安全隐患、可能危及公共安全或损害公共利益的，可委托符合条件的检测机构对其安全保障体系进行检测。经检测发现存在安全问题的，重点安全保护单位应当立即予以整改。
第二十四条 检测机构进行计算机信息系统安全检测时，应保障被检测单位各种活动的正常进行，并不得泄露其秘密。
检测机构应当严格按照国家有关规定和相关规范进行检测，并对其出具的检测报告承担法律责任。
第四章 计算机信息网络公共秩序管理
第二十五条 互联网络接入单位以及申请从事互联网信息服务的单位和个人，除应当按照国家有关规定办理相关手续外，还应当自网络正式联通之日起30日内到公安机关办理安全备案手续。
第二十六条 用户在接入单位办理入网手续时，应当填写用户备案表。接入单位应当定期将接入本网络的用户情况报当地公安机关备案。
第二十七条 设立互联网上网服务营业场所，应当按照《
互联网上网服务营业场所管理条例》的规定向公安机关申请信息网络安全审核。经公安机关审核合格，发给互联网上网服务营业场所信息网络安全许可证明后，再向文化、工商部门办理有关审批手续。
互联网上网服务营业场所经营单位变更营业场所地址或者对营业场所进行改建、扩建，变更计算机数量或者其他重要事项的，应当经原审核机关同意。
互联网上网服务营业场所经营单位变更名称、住所、法定代表人或者主要负责人、注册资本、网络地址或者终止经营活动的，应当依法到工商行政管理部门办理变更登记或者注销登记，并到文化行政部门、公安机关办理相关手续。
第二十八条 互联网上网服务营业场所经营单位必须使用固定的IP地址联网，并按规定落实安全保护技术措施。
