辽宁省抚顺市人民政府


抚顺市涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则


[2003-04-01]
　　第一章　总　则
　　第一条　为加强涉及国家秘密的通信、办公自动化和计算机信息系统的保密管理，确保国家秘密的安全，根据中央保密委员会办公室、国家保密局《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》（中保办发［１９９８］６号）及辽宁省国家保密局印发的《辽宁省涉及国家秘密的通信、办公自动化和计算机信息系统审批实施细则》的规定（辽保局［２００２］２０号），结合我市保密管理工作的实际，制定本细则。
　　第二条　审批工作坚持讲求科学，实事求是，既确保国家秘密又便利各项工作的原则。
　　第三条　市保密工作部门负责涉及国家秘密的通信、办公自动化和计算机信息系统（以下简称涉密系统）的审批工作。
　　第四条　涉密系统的建设，必须与保密设施的建设同步进行。报经市保密工作部门审批后，才能投入使用。
　　第五条　本细则所称的涉密系统是指利用通信、办公自动化和计算机信息系统进行涉及国家秘密信息的采集、处理、存储、传输的设备、技术、管理的组合。
　　第六条　本细则所称的保密设施是指为防止涉密信息的泄露或者被非法窃取而采用的设备、技术和管理的组合。
　　第二章　审批权限
　　第七条　市保密工作部门负责全市涉密系统的审批，并负责中央国家机关、省直各部门授权的（单位）延伸到本地区的涉密系统的审批。
　　各级保密工作机构负责组织本部门（单位）涉密系统的初审和报批工作。
　　第三章　审批内容
　　第八条　涉密信息的定密制度和管理制度应当符合《中华人民共和国保守国家秘密法》及其实施办法和有关法规。
　　第九条　涉密系统集成单位必须经过保密工作部门的资质认定，并取得国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》。未经保密工作部门资质认证的任何单位，不得承接涉密系统的建设任务。
　　第十条　涉密系统使用的安全保密技术产品、设备必须经过国家主管部门和测评认证机构的认证，并获得许可证。
　　第十一条　涉密系统不得直接或间接国际联网，必须实行物理隔离。对“一机多用，一机多网”的涉密计算机必须安装由市级以上保密工作部门认证的“网络安全隔离卡”，通过有效地物理隔离确保涉密网络的安全。
　　第十二条　涉密系统的身份认证应当符合以下要求：
　　（一）口令应当由系统安全保密管理人员集中产生供用户选用，并有口令更换记录，不得由用户产生；
　　（二）处理秘密级信息的系统口令长度不得少于八个字符，口令更换周期不得长于一个月；处理机密级信息的系统，口令长度不少于十个字符，口令更换周期不得长于一周；处理绝密级信息的系统，应当采用一次性口令或生理特征等强认证措施。
　　（三）口令必须加密存储，并保证口令存放载体的物理安全；
　　（四）口令在网络中必须加密传输。
　　第十三条　涉密系统的访问控制应当符合以下要求：
　　（一）处理秘密级、机密级信息的系统，访问应当按照用户类别控制；
　　（二）处理绝密级信息的系统，访问必须控制到单个用户。
　　第十四条　涉密信息的存储、传输应当符合以下要求：
　　（一）秘密级、机密级信息应当加密传输。涉密系统完全处于其主管部门（单位）独立使用和管理的封闭建筑群内，可以只采取物理保护措施；
　　（二）绝密级信息应当加密存储、加密传输；
　　（三）使用的加密措施应当经过有关主管部门批准，并且与所保护的信息密级一致。
　　第十五条　涉密系统的审计跟踪应当符合以下要求：
　　（一）涉密系统应当有详细的系统日志，记录每个用户的每次活动（访问时间、地址、数据、程序、设备等）以及系统出错和配置修改等信息；
　　（二）处理秘密级、机密级信息的系统，系统安全保密管理人员应当定期审查系统日志并作审查记录，审查周期不得长于一个月；
　　（三）处理绝密级信息的系统，应当能够检测并且记录侵犯系统的事件，及时自动告警。系统安全保密管理人员应当定期审查系统日志作审查记录，审查周期不得长于一周。
　　第十六条　涉密系统有关设备电磁泄漏发射应当符合以下要求：
　　（一）有关设备应当具有符合中华人民共和国公共安全和保密标准《信息设备电磁泄漏发射限值》（ＧＢＢ－１）的相应标识；
　　（二）不符合ＧＢＢ－１标准的设备在处理绝密级信息的系统中应当在符合国家保密标准的屏蔽室内使用；
　　（三）不符合ＧＢＢ－１标准的设备在处理秘密级、机密级信息的系统中使用，应当安装经国家主管部门批准的干扰器；
　　（四）保密部门应当依据国家保密标准《使用现场的信息设备电磁泄漏发射测试方法和安全判据》（ＢＭＢ－２），现场检查有关设备的电磁泄漏发射情况。
　　第十七条　涉密系统应配备国家主管部门批准的查毒杀毒软件。
　　第十八条　涉密系统应当符合《计算机信息系统保密管理暂行规定》。
　　第四章　审批程序
　　第十九条　涉密系统的建设单位在涉密系统施工前应将系统规划、设计、安全保密方案以及系统建设的实施计划等按审批权限报保密工作部门初审后施工。
　　第二十条　涉密系统投入使用之前，保密工作部门应当对涉密系统主管部门（单位）报送的书面申报材料进行初步审查。报送的书面材料应当包括：
　　（一）申请审批报告：概括说明系统用途、规划、设计、发展目标等情况。
　　（二）系统总体方案：包括系统的拓扑结构、软硬件配置等；系统涉密情况信息的最高密级，涉密信息的流向等；安全保密威胁分析；安全保密设备和产品的类别、型号、功能强度等配置，以及相关认证或审批复印件；涉密系统集成单位的资质情况。
　　（三）系统管理：系统运行单位、主管部门；安全保密领导管理体系，责任岗位设置，管理制度等。
　　第二十一条　保密工作部门根据所报的材料进行初审，如发现问题应要求系统主管部门改进、完善，然后再报或补报。补审的主要内容有：
　　（一）所报送的材料是否满足审批需要，是否能全面反映系统总体和保密设施及管理情况。
　　（二）保密设施有无明显不当，有无明显的安全保密漏洞和隐患，是否具备受理审批的基本条件。
　　第二十二条　保密工作部门根据涉密系统主管部门（单位）的申请，组织有关部门进行现场考察和测试。考察和测试的内容有：
　　（一）系统实际与书面材料是否一致。
　　（二）系统现场环境是否符合保密要求。
　　（三）相应的安全保密制度是否健全以及落实情况。
　　（四）现场检测电磁泄漏发射是否符合相关保密技术要求。
　　（五）利用技术手段，检测分析系统的安全保密隐患和漏洞，并提出改进意见。
　　第二十三条　保密工作部门根据申报材料和测试结果，组织保密技术专家对涉密系统的安全保密情况进行评估论证。
　　第二十四条　保密工作部门对具备投入运行条件的涉密系统批准其使用，并颁发《涉及国家秘密的计算机信息系统运行、使用许可证》。对不完全具备投入运行条件的指出存在问题和漏洞，由其主管部门（单位）改进后另行报批；对不采取改进措施继续使用的，不准按涉密系统运行使用。
　　第五章　附　则
　　第二十五条　已经投入使用，但未经审批的涉密系统，应尽快补办审批手续。系统如经检查发现有泄密隐患，必须由涉密系统集成单位负责整改。对不采取整改措施继续使用的，保密部门将责令其停止运行。造成泄密后果的追究其行政、刑事责任。
　　第二十六条　本办法自２００３年４月１日起施行。


国有医疗卫生部门中的普通职业医师凭处方收受回扣的行为不构成犯罪

作 者：江苏省泰州市高港区人民检察院 冷洪 殷继东


检察机关在查办医药购销领域的贿赂犯罪案件中，碰到这样的一些现象，即在国有医疗卫生部门中有一些无任何行政职务的职业医师利用手中的处方权，借为患者开处方之机，收受药品推销人员的回扣，且数额较大。对于此种行为是否构成犯罪争议较大。
一种意见认为，国有医疗卫生部门是国有事业单位，在该部门中工作的具有正式编制的医护人员属于国家工作人员的范畴，其中具有处方权的职业医师的职责就是为患者诊断疾病，并提出科学、合理、有效的治疗方案，开处方是提出治疗方案的一种表现形式，如果此类行为人不是完全从维护患者的利益出发，而是利用为患者开处方的机会，替药品推销人员推销药品，然后收受药品推销人员的回扣，假公济私，且数额较大的，就应该以受贿罪定罪处罚。
第二种意见认为，虽然国有医疗卫生部门是国有事业单位，但是，并不是该单位中所有的工作人员都是国家工作人员，像那些无任何行政职务的职业医师由于他们并不从事公务，因此不符合刑法关于国家工作人员的规定，不能成为受贿罪的主体。由于目前我国的国有医疗卫生单位并不是完全意义上的公益性质的，都带有一定程度的营利性质，其运作近似企业化，因此，对于利用手中的处方权，借为患者开处方之机，替药品推销人员推销药品，然后收受药品推销人员回扣的非国家工作人员性质的职业医师，应以公司、企业人员受贿罪定罪处罚。
第三种意见认为，国有医疗卫生部门中的无任何行政职务的职业医师由于其所从事的并非公务，因而不属于国家工作人员的范畴，可以将他们排除在受贿罪的主体之外；其次，国有医疗卫生部门属于国有事业单位，很显然，公司、企业人员受贿罪中的公司、企业无法包容国有事业单位，按照罪刑法定原则，他们又不是公司、企业人员受贿罪的主体；再次，他们利用手中的处方权，借为患者开处方之机，替药品推销人员推销药品，收受药品推销人员的回扣的行为，又不符合其他犯罪的构成要件，因此，根据现有的刑事法律规范判断，此种行为不构成犯罪。
笔者赞成第三种观点。笔者认为，医务人员收受药品推销人员回扣的行为与刑法中的受贿罪和公司、企业人员受贿罪有一定的关联。所以，我们判断行为人是否已构成受贿犯罪，可以从受贿犯罪的构成要件入手探析。其中，主要的两个方面就是犯罪主体要件和客观要件，具体阐述如下：
一、主体要件方面
首先，长期以来，我国实行的是高度集中统一的人事管理体制和管理制度，国家机关的工作人员、群众团体工作人员、国有企业、事业单位的管理人员和各类专业技术人员等传统上统称"国家干部"，其身份关系在县级以上人事部门备案。例如，大中小学的教师、科研单位的科研人员以及国有医疗卫生部门的医生等。人们所称的"国家干部"实际上是个包罗万象、含义不清的概念，因此，以传统的干部身份来界定国家工作人员身份是不合理的。界定行为人的身份是否属于国家工作人员应紧紧依据我国刑法第93条的规定。
从法条规定的精神来看，以国家工作人员论者必须具备一定的身份，他们或是国有单位从事公务的人员，或是受国家机关、国有单位之委派到非国有单位从事公务的人员，或是其他依照法律从事公务的人员；如果不具备上述身份，便没有资格去从事刑法意义上的"公务"。其次，具有上述"身份"的人员，所从事的必须是"公务"而非"劳务"；否则，亦不能以国家工作人员论。其中，"从事公务"是国家工作人员的本质特征，它是指代表国家对公共事务所进行的管理、组织、领导、监督等管理性的职务活动。国家通过这些部门的公务活动实现国家的各种管理职能，处于管理主体地位。而劳务活动是指凡一切以劳力为主从事生产性、经营性、社会服务性的活动，这种活动不具有国家权力性、职能性和管理性，他们所从事的是一种职业活动，而不是职务活动，是在管理者的组织、领导、监督、管理之下进行的，处于受管理的地位，因而，不能也不应将这些人划入国家工作人员范围之内。
依据上述分析，国有医疗卫生部门中无任何行政职务的职业医师虽然也是国有事业单位的工作人员，也可能有"国家干部"身份，但由于其所从事的"替前来看病的患者治疗疾病"的活动是运用自己所掌握的医学知识为患者服务的职业行为，并不具有国家权力性、职能性和管理性，不能看作是从事公务，而是劳务活动。因此，这部分人不能归入国家工作人员之列。
其次，国有医疗卫生部门是国家投资兴办并管理的卫生机构，属于国有事业单位，其经费来源于国家财政拨款和其本身的事业性收入，其主要目的是公益性的。而且，从目前的现状来看，国有医疗卫生部门虽然做到了独立核算，但尚属于卫生行政部门的下属单位，还不能完全做到自主经营，自负盈亏，因而又不同于独立核算、自主经营、自负盈亏、从事生产经营的公司、企业，不能把国有医疗卫生部门列入公司、企业的范围之内。
通过以上分析，我们可以得出结论，即国有医疗卫生部门中无任何行政职务的职业医师不符合受贿犯罪的主体要件。
二、客观要件方面
受贿犯罪的客观方面有一共同点就是利用职务之便，非法收受他人财物，为他人谋利益。其中，所谓"利用职务上的便利"，《最高人民法院、最高人民检察院关于执行〈关于惩治贪污贿赂犯罪的补充规定〉若干问题的解答》中解释道："'利用职务上的便利'是指利用职权或与职务有关的便利条件。'职权'是指本人职务范围内的权力。'与职务有关'是指虽然不是直接利用职权，但利用了本人的职权或地位形成的便利条件"。显然，国有医疗卫生部门中无任何行政职务的职业医师利用手中的处方权，借为患者开处方之机，替药品推销人员推销药品，为药品推销单位或推销人员谋利益，进而收受药品推销人员的回扣，为自己谋私利，这一切并没有利用职务之便。因为：第一，他们并不担任什么职务，医师是职业名称而非职务名称，也无职权可言。职权是国家赋予的，职业医师在单位中为病人看病，然后根据病人的病情为病人开处方是医生这一职业的天职，不需要国家赋予。第二，医师手中的"处方权"并不是开处方的"权力"，而是一种"权利"，是该职业医师的医疗技术、能力达到规定的要求后所获得的一种资格、权利。不单国有医疗卫生部门中的职业医师有处方权，非国有医疗卫生部门的职业医师同样也有处方权。第三，职业医师利用手中的处方权替药品推销人员推销药品是利用其工作之便。因为替病人看病并开具处方是医师的工作，医生对自己所要开的处方有决定权，因此，医师利用开处方的机会将药品推销人员的药品开在处方上让患者购买并使用，从而达到帮助药品推销人员将"药品推销出去"的目的，这是在利用其工作上的便利。
综上所述，国有医疗卫生部门中无任何行政职务的职业医师利用手中的处方权，借为患者开处方之机，收受药品推销人员的回扣，即使数额较大，也不构成犯罪。此种行为只能说是违反医师的职业道德和职业纪律等制度，属于社会上的不正之风范畴，充其量也只能称之为获取非法所得的行为，只能由纪检监察机关和有关行政主管部门追究其违反党纪、政纪的责任，并没收其非法所得，但无法在刑事法律范围内予以惩处。
最后，笔者建议有权部门尽快出台有关司法解释，以澄清大家的疑惑，也有利于法律的统一实施。同时，笔者也相信，随着我国卫生人事制度和医疗体制改革的深入，这些问题将不再成为司法实践部门"绊脚石"。