公安部


计算机信息系统安全专用产品检测和销售许可证管理办法

1997年12月12日，中华人民共和国公安部

《计算机信息系统安全专用产品检测和销售许可证管理办法》已经1997年6月28日公安部部长办公会议通过，现予发布施行。

第一章 总 则
第一条 为了加强计算机信息系统安全专用产品（以下简称安全专用产品）的管理，保证安全专用产品的安全功能，维护计算机信息系统的安全，根据《中华人民共和国计算机信息系统安全保护条例》第十六条的规定，制定本办法。
第二条 本办法所称计算机信息系统安全专用产品，是指用于保护计算机信息系统安全的专用硬件和软件产品。
第三条 中华人民共和国境内的安全专用产品进入市场销售，实行销售许可证制度。
安全专用产品的生产者在其产品进入市场销售之前，必须申领《计算机信息系统安全专用产品销售许可证》（以下简称销售许可证）。
第四条 安全专用产品的生产者申领销售许可证，必须对其产品进行安全功能检测和认定。
第五条 公安部计算机管理监察部门负责销售许可证的审批颁发工作和安全专用产品安全功能检测机构（以下简称检测机构）的审批工作。
地（市）级以上人民政府公安机关负责销售许可证的监督检查工作。

第二章 检测机构的申请与批准
第六条 经省级以上技术监督行政主管部门或者其授权的部门考核合格的检测机构，可以向公安部计算机管理监察部门提出承担安全专用产品检测任务的申请。
第七条 公安部计算机管理监察部门对提出申请的检测机构的检测条件和能力进行审查，经审查合格的，批准其承担安全专用产品检测任务。
第八条 检测机构应当履行下列职责：
（一）严格执行公安部计算机管理监察部门下达的检测任务；
（二）按照标准格式填写安全专用产品检测报告；
（三）出具检测结果报告；
（四）接受公安部计算机管理监察部门对检测过程的监督及查阅检测机构内部验证和审核试验的原始测试记录；
（五）保守检测产品的技术秘密，并不得非法占有他人科技成果；
（六）不得从事与检测产品有关的开发和对外咨询业务。
第九条 公安部计算机管理监察部门对承担检测任务的检测机构每年至少进行一次监督检查。
第十条 被取消检测资格的检测机构，两年后方准许重新申请承担安全专用产品的检测任务。

第三章 安全专用产品的检测
第十一条 安全专用产品的生产者应当向经公安部计算机管理监察部门批准的检测机构申请安全功能检测。
对在国内生产的安全专用产品，由其生产者负责送交检测；对境外生产在国内销售的安全专用产品，由国外生产者指定的国内具有法人资格的企业或单位负责送交检测。
当安全专用产品的安全功能发生改变时，安全专用产品应当进行重新检测。
第十二条 送交安全专用产品检测时，应当向检测机构提交以下材料：
（一）安全专用产品的安全功能检测申请；
（二）营业执照（复印件）；
（三）样品；
（四）产品功能及性能的中文说明；
（五）证明产品功能及性能的有关材料；
（六）采用密码技术的安全专用产品必须提交国家密码管理部门的审批文件；
（七）根据有关规定需要提交的其他材料。
第十三条 检测机构收到检测申请、样品及其他有关材料后，应当按照安全专用产品的功能说明，检测其是否具有计算机信息系统安全保护功能。
第十四条 检测机构应当及时检测，并将检测报告报送公安部计算机管理监察部门备案。

第四章 销售许可证的审批与颁发
第十五条 安全专用产品的生产者申领销售许可证，应当向公安部计算机管理监察部门提交以下材料：
（一）营业执照（复印件）；
（二）安全专用产品检测结果报告；
（三）防治计算机病毒的安全专用产品须提交公安机关颁发的计算机病毒防治研究的备案证明。
第十六条 公安部计算机管理监察部门自接到申请之日起，应当在十五日内对安全专用产品作出审核结果，特殊情况可延至三十日；经审核合格的，颁发销售许可证和安全专用产品“销售许可”标记；不合格的，书面通知申领者，并说明理由。
第十七条 已取得销售许可证的安全专用产品，生产者应当在固定位置标明“销售许可”标记。
任何单位和个人不得销售无“销售许可”标记的安全专用产品。
第十八条 销售许可证只对所申请销售的安全专用产品有效。
当安全专用产品的功能发生改变时，必须重新申领销售许可证。
第十九条 销售许可证自批准之日起两年内有效。期满需要延期的，应当于期满前三十日内向公安部计算机管理监察部门申请办理延期手续。

第五章 罚 则
第二十条 生产企业违反本办法的规定，有下列情形之一的，视为未经许可出售安全专用产品，由公安机关根据《中华人民共和国计算机信息系统安全保护条例》的规定予以处罚：
（一）没有申领销售许可证而将生产的安全专用产品进入市场销售的；
（二）安全专用产品的功能发生改变，而没有重新申领销售许可证进行销售的；
（三）销售许可证有效期满，未办理延期申领手续而继续销售的；
（四）提供虚假的安全专用产品检测报告或者虚假的计算机病毒防治研究的备案证明，骗取销售许可证的；
（五）销售的安全专用产品与送检样品安全功能不一致的；
（六）未在安全专用产品上标明“销售许可”标记而销售的；
（七）伪造、变造销售许可证和“销售许可”标记的。
第二十一条 检测机构违反本办法的规定，情节严重的，取消检测资格。
第二十二条 安全专用产品中含有有害数据危害计算机信息系统安全的，依据《中华人民共和国计算机信息系统安全保护条例》第二十三条的规定处罚；构成犯罪的，依法追究刑事责任。
第二十三条 依照本办法作出的行政处罚，应当由县级以上（含县级）公安机关决定，并填写行政处罚决定书，向被处罚人宣布。

第六章 附 则
第二十四条 安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录，由公安部计算机管理监察部门发布。
第二十五条 检测机构申请书、检测机构批准书、《计算机信息系统安全专用产品销售许可证》、“销售许可”标记，由公安部制定式样，统一监制。
第二十六条 本办法自一九九七年十二月十二日起施行。


《行政强制法》已经十一届全国人大常委会第二十一次会议通过，将于2012年1月1日起施行。《行政强制法》是继《行政处罚法》、《行政许可法》后的又一部规范行政行为，保护公民、法人和其他组织的合法权益，促进和监督行政机关依法履行职责的重要法律。该法的施行，必将对行政执法部门产生重大影响。笔者结合基层工商工作，就《行政强制法》的学习和领会，谈点粗浅认识，希望对广大工商执法人员有所帮助。
一、《行政强制法》的调整范围
行政强制法的调整范围包括行政强制措施和行政强制执行两方面内容。
（一）行政强制措施。行政强制措施是指行政机关在行政管理过程中，为制止违法行为、防止证据损毁、避免危害发生、控制危险扩大等情形，依法对公民的人身自由实施暂时性限制，或者对公民、法人或者其他组织的财物实施暂时性控制的行为。从定义看，行政强制措施不仅仅是为了制止违法行为、避免危害发生、控制危险扩大，而且还包括防止证据损毁。这与我们传统意义上的强制措施不同，过去的强制措施不包括为防止证据毁损所采取的先行登记保存行为。据此，笔者认为《行政强制法》实施后，执法办案过程中的先行登记保存证据行为其性质将有所改变，将成为行政强制措施之一受到该法的规制。
（二）行政强制执行。行政强制执行是指行政机关或者行政机关申请人民法院，对不履行行政决定的公民、法人或者其他组织，依法强制履行义务的行为。
二、行政强制的基本原则
行政强制涉及公民、法人的人身权、财产权，实施行政强制必须遵循一定的原则：
一、法定原则。一是设定法定。行政强制法与行政处罚法在权力设定上有所不同，行政处罚法对于行政处罚的设定权，规定低于规章的规范性文件不得设定行政处罚，也就是说规章以上的规范性文件可以设定行政处罚。而行政强制法则不同，规定法律、法规以外的其他规范性文件不得设定行政强制措施，也就是说规章不得设定行政强制措施。故此，得出行政强制法实施后，规章以下的规范性文件不再是实施行政强制措施的依据。二是实施法定。行政强制措施的实施，应当依照法定的权限、范围、条件和程序进行。
二、适当原则。一是实体适当。行政强制措施的实施，应当以实现行政管理所要求的目标为限。采用非强制手段可以达到行政管理目的的，不得实施行政强制。违法行为情节显著轻微或者没有明显社会危害的，可以不采取行政强制措施。二是程序适当，行政强制主体所采取的手段与要达到的目标之间必须有对应关系，比如，要扣押商店里的违禁品，不能扣押违禁品以外的其他商品。
三、坚持教育与强制相结合原则。实施行政强制，应当坚持教育与强制相结合。行政强制只是促使当事人履行法定义务的一种手段，不是目的。当事人经教育自觉改正违法行为，履行法定义务的，就不应再采取行政强制。
四、不得为单位和个人谋利原则。行政机关及其工作人员不得利用行政强制权为单位或者个人谋取利益。
五、救济原则。公民、法人或者其他组织对行政机关实施行政强制措施，享有陈述权、申辩权；有权依法申请行政复议或者提起行政诉讼；因行政机关违法实施行政强制受到损害的，有权依法要求赔偿。公民、法人或者其他组织因人民法院在强制执行中有违法行为或者扩大强制执行范围受到损害的，有权依法要求赔偿。
三、行政强制措施的种类
行政强制法第九条规定，行政强制措施的种类有：限制公民人身自由；查封场所、设施或者财物；扣押财物；冻结存款、汇款；其他行政强制措施。根据行政强制法对行政强制措施的定义，工商部门在执法办案过程中的现行登记保存，随着行政强制法的实施将作为行政强制措施受到该法的规范。那么，工商部门行政强制措施的种类有哪些？
1、先行登记保存；
2、查封场所、设施或财物；
3、扣押（扣留）财物；
4、责令暂停销售；
5、法律、法规规定的其他强制种类。
四、行政强制措施的实施程序
（一）《行政强制法》第18条规定了行政强制措施的实施程序，明确10步骤：
1、实施前须向行政机关负责人报告并经批准；
2、由两名以上行政执法人员实施；
3、出示执法身份证件；
4、通知当事人到场；
5、当场告知当事人采取行政强制措施的理由、依据以及当事人依法享有的权利、救济途径；
6、听取当事人的陈述和申辩；
7、制作现场笔录；
8、现场笔录由当事人和行政执法人员签名或盖章，当事人拒绝的，在笔录中予以注明；
9、当事人不到场的，邀请见证人到场，由见证人和行政执法人员在现场笔录上签名或者盖章；
10、法律、法规规定的其他程序。
（二）实务操作注意事项
工商行政管理机关在采取行政强制措施时，除了要严格按照《行政强制法》所规定的实施程序外，还要注意把握以下几点：
１、实施强制措施的主体要合法
一是，县级以上工商行政管理机关是实施行政强制措施的合法主体，县级局的派出机构??各工商所及局内设机构因无法定权力而不得实施强制措施；二是，实施人员必须具有行政执法资格，不具有行政执法资格的人不得实施。三是，行政强制措施权不得委托。这一点与行政处罚法不同，后者是可以委托的。
2、实施强制措施要有合理的证据
由于行政强制措施具有可诉性，当事人不服行政强制措施的，可以依法提起行政复议或行政讼诉，因此在实施时必须及时准确地收取相关的证据，并根据案件的具体情况采取不同的强制措施，如，《无照经营查处取缔办法》第九条第六项规定“（六）查封有证据表明危害人体健康，存在重大安全隐患，威胁公共安全，破坏环境资源的无照经营场所”，在办案过程中办案人员就应当收集当事人 “存危害人体健康，存在重大安全隐患，威胁公共安全，破坏环境资源”的相关证据，不能仅凭经验或感情用事。当然，搜集的证据不一定非要充分，只要能够满足所采取的强制措施所应当具备的条件即可。
3、实施强制措施要履行法定手续
一是要经过批准，未经批准不得实施。实施前，要填写《行政处罚案件有关事项审批表》，报局领导批准。情况紧急，需要当场实施行政强制措施的，行政执法人员应当在二十四小时内向行政机关负责人报告，并补办批准手续。行政机关负责人认为不应当采取行政强制措施的，应当立即解除。
二是要制作、交付法律文书。行政机关决定实施查封、扣押的，应当制作并当场交付查封、扣押决定书和清单。查封、扣押清单一式二份，由当事人和行政机关分别保存。也就是说，当事人保存的一份，不必要回收。
4、实施强制措施的特别限制
一是涉案限制。实施的查封、扣押仅限于涉案的场所、设施或者财物，不得查封、扣押与违法行为无关的场所、设施或者财物。
二是生活必需品限制。不得查封、扣押公民个人及其所扶养家属的生活必需品。
三是不重复限制。当事人的场所、设施或者财物已被其他国家机关依法查封的，不得重复查封。
四是期限限制。查封、扣押的期限不得超过三十日；情况复杂的，经行政机关负责人批准，可以延长，但是延长期限不得超过三十日，法律、行政法规另有规定的除外。但是，对物品需要进行检测、检验、检疫或者技术鉴定的，查封、扣押的期间不包括检测、检验、检疫或者技术鉴定的期间。行政机关采取行政强制措施后，应当及时查清事实，在法定期限内作出处理决定。对违法事实清楚，依法应当没收的非法财物予以没收；法律、行政法规规定应当销毁的，依法销毁；应当解除查封、扣押的，作出解除查封、扣押的决定。对于当事人没有违法行为的，查封、扣押的场所、设施或者财物与违法行为无关的，行政机关对违法行为已经作出处理决定，不再需要查封、扣押的以及查封、扣押期限已经届满的，行政机关应当及时作出解除查封、扣押决定。
五是费用限制。对扣押封存物品的检测、检验、检疫或者技术鉴定的费用以及因查封、扣押发生的保管费用由行政机关负责，不得由当事人承担。
5、《行政强制法》与《工商行政管理机关行政处罚程序规定》的关系
前者属于法律，后者属于规章，具体适用时，前者优先。在前者未有规定时，适用后者。
五、强制执行操作程序
（一）申请人民法院强制执行的程序