厦门市人民政府关于颁布《厦门市工程咨询业管理暂行办法》的通知
福建省厦门市人民政府
厦门市人民政府关于颁布《厦门市工程咨询业管理暂行办法》的通知
厦门市人民政府
各县、区人民政府，市直各委、办、局：
《厦门市工程咨询业管理暂行办法》已经市政府同意，现予颁布，请遵照执行。
附：厦门市工程咨询业管理暂行办法
第一条 为贯彻执行建设项目“先评估，后立项；先咨询，后决策”的方针，促进工程咨询业的发展，根据国家计划委员会颁发的《工程咨询业管理暂行办法》，结合厦门市的实际情况，制定本办法。
第二条 凡在本市行政区域内开展工程咨询业务的单位和个人，均适用本办法。
第三条 厦门市计划委员会负责工程咨询业的归口管理，其主要职责是：
（一）制定工程咨询业的发展计划和措施，并组织落实；
（二）指导和帮助工程咨询业务的开展；
（三）协调和处理咨询单位与建设单位有关工程咨询活动的纠纷；
（四）依照国家有关规定，对工程咨询单位资格进行初审或审定；
（五）管理和监督工程咨询活动。
工程咨询行业管理的具体工作，厦门市计划委员会委托厦门市工程咨询协会承担。
第四条 凡属本办法第七条规定的建设项目，建设单位应遵守国家有关法规和本办法，委托有资格的工程咨询单位咨询，其它建设项目由建设单位根据需要委托有资格的工程咨询单位咨询。
第五条 工程咨询单位可以承办下列工程咨询业务：
（一）为国家、行业、地区、城镇、工业区等的经济发展提供规划和政策咨询或专题咨询；
（二）为国内外各类工程项目提供全过程或分阶段的咨询；
（三）为现有企业的技术改造和管理提供咨询；
（四）为国内外客户提供投资机会、市场调查、概预算审查和资产评估等咨询服务。
第六条 工程项目的全过程咨询包括：
（一）投资前期阶段的咨询：市场调查、投资机会分析、项目建议书和可行性研究报告的编制或评估论证等；
（二）建设准备阶段的咨询：工程勘察、工程设计、概预算编制、招标评标咨询等；
（三）实施阶段的咨询：施工监理、施工管理、竣工验收、人员培训、合同管理、设备材料采购咨询等；
（四）生产阶段的咨询：建设项目的后评价、技术咨询、企业诊断和资产评估等。
第七条 下列建设项目，必须进行工程咨询：
（一）厦门市及区、县的经济建设和社会发展规划、资源规划、行业规划、产业规划；
（二）厦门市及区、县政府投资建设的基础性项目和公益性项目；
（三）厦门市及区、县政府重点工程的基建、技改和企业的搬迁改造项目；
（四）需进行行业归口、产业政策限制发展项目，污染严重及消耗能源、资源量大的项目；
（五）利用外国政府和国际金融机构贷款建设项目、在境外投资的建设项目、大中型外商投资建设项目等涉外工程建设项目；
（六）需上报国家审批的工程建设项目。
前款规定必须进行工程咨询的建设项目，根据建设项目的实际情况和建设单位的要求，可以进行阶段性咨询。
违反前两款规定而未经过咨询、评估论证的项目，有关部门可以不予立项；给国家、集体的利益造成损失的，有关责任人员应当承担相应的法律责任。
第八条 从事工程咨询的单位，必须持有工程咨询单位资格等级证书，所承接的工程咨询任务应与其资格等级相适应。
工程咨询单位资格认定和不同资格等级咨询单位所承接的业务范围，按国家计划委员会颁发的《工程咨询单位资格认定暂行办法》执行。
第九条 工程咨询单位开展咨询业务，必须遵守国家法律、法规和政策，恪守职业道德，遵循科学、公正、可靠的原则。
第十条 工程咨询单位承接工程咨询任务后，应依法与建设单位签订咨询合同，明确合同双方的权利和义务。
第十一条 工程咨询单位承接工程咨询业务后，应对下列事项进行评估和论证：
（一）建设项目是否符合我国的法律、法规、政策规定和标准规范要求；
（二）建设项目是否符合国家和厦门市宏观经济发展的要求；
（三）建设项目是否符合国家和厦门市国民经济和社会发展规划、城市总体规划、行业规划以及近期经济政策和产业政策；
（四）建设项目在技术上是否先进可靠，经济上是否合理，工程上是否可行；
（五）建设项目的环境效益和社会效益是否良好；
（六）建设单位要求咨询、评估的其他事项。
第十二条 工程咨询单位不能同时承担同一咨询文件的编制与评估。
第十三条 工程咨询单位的收费，按厦门市物价局、财政局规定的标准执行。
第十四条 工程咨询单位应根据相应的资格等级参加全国、省及市的工程咨询协会，接受协会的指导和监督。
第十五条 工程咨询单位，应开展公平竞争、加强合作、优势互补，共同拓展工程咨询市场。
第十六条 工程咨询单位有下列行为之一的，由厦门市计划委员会责令其改正，并根据情节轻重，分别给予警告、通报批评、停业整顿、降低等级、吊销《工程咨询单位资格等级证书》的处罚：
（一）无资格等级证书从事工程咨询业务；
（二）超越认定的业务范围从事工程咨询活动；
（三）伪造、涂改、出租、出借、出卖《工程咨询单位资格等级证书》；
（四）故意出具虚假的咨询、评估论证文件或报告；
（五）违背工程咨询业的职业道德，进行不正当竞争。
第十七条 本办法对工程咨询业管理未作规定的，按国家计划委员会颁发的《工程咨询业管理暂行办法》执行。
第十八条 本办法由厦门市计划委员会负责解释。
第十九条 本办法自颁布之日起施行。
1995年6月10日
通信网络安全防护管理办法
工业和信息化部
通信网络安全防护管理办法
中华人民共和国工业和信息化部令第 11 号
《通信网络安全防护管理办法》已经2009年12月29日中华人民共和国工业和信息化部第8次部务会议审议通过，现予公布，自2010年3月1日起施行。
部 长 李毅中
二〇一〇年一月二十一日
通信网络安全防护管理办法
第一条 为了加强对通信网络安全的管理，提高通信网络安全防护能力，保障通信网络安全畅通，根据《中华人民共和国电信条例》，制定本办法。
第二条 中华人民共和国境内的电信业务经营者和互联网域名服务提供者（以下统称“通信网络运行单位”）管理和运行的公用通信网和互联网（以下统称“通信网络”）的网络安全防护工作，适用本办法。
本办法所称互联网域名服务，是指设置域名数据库或者域名解析服务器，为域名持有者提供域名注册或者权威解析服务的行为。
本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展的工作。
第三条 通信网络安全防护工作坚持积极防御、综合防范、分级保护的原则。
第四条 中华人民共和国工业和信息化部（以下简称工业和信息化部）负责全国通信网络安全防护工作的统一指导、协调和检查，组织建立健全通信网络安全防护体系，制定通信行业相关标准。
各省、自治区、直辖市通信管理局（以下简称通信管理局）依据本办法的规定，对本行政区域内的通信网络安全防护工作进行指导、协调和检查。
工业和信息化部与通信管理局统称“电信管理机构”。
第五条 通信网络运行单位应当按照电信管理机构的规定和通信行业标准开展通信网络安全防护工作，对本单位通信网络安全负责。
第六条 通信网络运行单位新建、改建、扩建通信网络工程项目，应当同步建设通信网络安全保障设施，并与主体工程同时进行验收和投入运行。
通信网络安全保障设施的新建、改建、扩建费用，应当纳入本单位建设项目概算。
第七条 通信网络运行单位应当对本单位已正式投入运行的通信网络进行单元划分，并按照各通信网络单元遭到破坏后可能对国家安全、经济运行、社会秩序、公众利益的危害程度，由低到高分别划分为一级、二级、三级、四级、五级。
电信管理机构应当组织专家对通信网络单元的分级情况进行评审。
通信网络运行单位应当根据实际情况适时调整通信网络单元的划分和级别，并按照前款规定进行评审。
第八条 通信网络运行单位应当在通信网络定级评审通过后三十日内，将通信网络单元的划分和定级情况按照以下规定向电信管理机构备案：
（一）基础电信业务经营者集团公司向工业和信息化部申请办理其直接管理的通信网络单元的备案；基础电信业务经营者各省（自治区、直辖市）子公司、分公司向当地通信管理局申请办理其负责管理的通信网络单元的备案；
（二）增值电信业务经营者向作出电信业务经营许可决定的电信管理机构备案；
（三）互联网域名服务提供者向工业和信息化部备案。
第九条 通信网络运行单位办理通信网络单元备案，应当提交以下信息：
（一）通信网络单元的名称、级别和主要功能；
（二）通信网络单元责任单位的名称和联系方式；
（三）通信网络单元主要负责人的姓名和联系方式；
（四）通信网络单元的拓扑架构、网络边界、主要软硬件及型号和关键设施位置；
（五）电信管理机构要求提交的涉及通信网络安全的其他信息。
前款规定的备案信息发生变化的，通信网络运行单位应当自信息变化之日起三十日内向电信管理机构变更备案。
通信网络运行单位报备的信息应当真实、完整。
第十条 电信管理机构应当对备案信息的真实性、完整性进行核查，发现备案信息不真实、不完整的，通知备案单位予以补正。
第十一条 通信网络运行单位应当落实与通信网络单元级别相适应的安全防护措施，并按照以下规定进行符合性评测：
（一）三级及三级以上通信网络单元应当每年进行一次符合性评测；
（二）二级通信网络单元应当每两年进行一次符合性评测。
通信网络单元的划分和级别调整的，应当自调整完成之日起九十日内重新进行符合性评测。
通信网络运行单位应当在评测结束后三十日内，将通信网络单元的符合性评测结果、整改情况或者整改计划报送通信网络单元的备案机构。
第十二条 通信网络运行单位应当按照以下规定组织对通信网络单元进行安全风险评估，及时消除重大网络安全隐患：
（一）三级及三级以上通信网络单元应当每年进行一次安全风险评估；
（二）二级通信网络单元应当每两年进行一次安全风险评估。
国家重大活动举办前，通信网络单元应当按照电信管理机构的要求进行安全风险评估。
通信网络运行单位应当在安全风险评估结束后三十日内，将安全风险评估结果、隐患处理情况或者处理计划报送通信网络单元的备案机构。
第十三条 通信网络运行单位应当对通信网络单元的重要线路、设备、系统和数据等进行备份。
第十四条 通信网络运行单位应当组织演练，检验通信网络安全防护措施的有效性。
通信网络运行单位应当参加电信管理机构组织开展的演练。
第十五条 通信网络运行单位应当建设和运行通信网络安全监测系统，对本单位通信网络的安全状况进行监测。
第十六条 通信网络运行单位可以委托专业机构开展通信网络安全评测、评估、监测等工作。
工业和信息化部应当根据通信网络安全防护工作的需要，加强对前款规定的受托机构的安全评测、评估、监测能力指导。
第十七条 电信管理机构应当对通信网络运行单位开展通信网络安全防护工作的情况进行检查。
电信管理机构可以采取以下检查措施：
（一）查阅通信网络运行单位的符合性评测报告和风险评估报告；
（二）查阅通信网络运行单位有关网络安全防护的文档和工作记录；
（三）向通信网络运行单位工作人员询问了解有关情况；
（四）查验通信网络运行单位的有关设施；
（五）对通信网络进行技术性分析和测试；
（六）法律、行政法规规定的其他检查措施。
第十八条 电信管理机构可以委托专业机构开展通信网络安全检查活动。
第十九条 通信网络运行单位应当配合电信管理机构及其委托的专业机构开展检查活动，对于检查中发现的重大网络安全隐患，应当及时整改。
第二十条 电信管理机构对通信网络安全防护工作进行检查，不得影响通信网络的正常运行，不得收取任何费用，不得要求接受检查的单位购买指定品牌或者指定单位的安全软件、设备或者其他产品。
第二十一条 电信管理机构及其委托的专业机构的工作人员对于检查工作中获悉的国家秘密、商业秘密和个人隐私，有保密的义务。
第二十二条 违反本办法第六条第一款、第七条第一款和第三款、第八条、第九条、第十一条、第十二条、第十三条、第十四条、第十五条、第十九条规定的，由电信管理机构依据职权责令改正；拒不改正的，给予警告，并处五千元以上三万元以下的罚款。
第二十三条 电信管理机构的工作人员违反本办法第二十条、第二十一条规定的，依法给予行政处分；构成犯罪的，依法追究刑事责任。
第二十四条 本办法自2010年3月1日起施行。
