内蒙古自治区计算机信息系统安全保护办法
内蒙古自治区人民政府
第 183 号
内蒙古自治区计算机信息系统安全保护办法
《内蒙古自治区计算机信息系统安全保护办法》已经2011年11月16日自治区人民政府第十二次常务会议审议通过。现予发布，自2012年2月1日起施行。
自治区主席 巴特尔
2011年12月6日
第一章 总 则
第一条 为保护计算机信息系统安全，根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规，结合自治区实际，制定本办法。
第二条 本办法适用于自治区行政区域内计算机信息系统的安全保护。
第三条 旗县级以上人民政府公安机关主管本行政区域内计算机信息系统的安全保护工作。
国家安全机关、保密工作部门、密码管理部门和其他有关部门在各自职责范围内做好计算机信息系统的安全保护工作。
第四条 计算机信息系统的安全保护，应当保障计算机及其相关的和配套的设备、设施、网络的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
第二章 安全等级保护
第五条 计算机信息系统实行安全等级保护制度。安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的重要程度，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的危害程度等因素确定，分为五级。
（一） 计算机信息系统受到破坏后，可能对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益的，为第一级；
（二） 计算机信息系统受到破坏后，可能对公民、法人和其他组织的合法权益造成严重损害，或者可能对社会秩序和公共利益造成损害，但不损害国家安全的，为第二级；
（三） 计算机信息系统受到破坏后，可能对社会秩序和公共利益造成严重损害，或者可能对国家安全造成损害的，为第三级；
（四） 计算机信息系统受到破坏后，可能对社会秩序和公共利益造成特别严重损害，或者可能对国家安全造成严重损害的，为第四级；
（五） 计算机信息系统受到破坏后，可能对国家安全造成特别严重损害的，为第五级。
第六条 计算机信息系统运营、使用单位应当遵守下列规定：
（一） 对计算机信息系统安全保护等级准确定级，并按照等级保护管理规范和技术标准实施保护；
（二） 新建计算机信息系统的，应当在规划、设计阶段确定安全保护等级，同步建设符合该安全保护等级要求的信息系统安全保护设施，落实安全保护措施；
（三） 计算机信息系统的结构、处理流程、服务内容等发生重大变化，或者公安机关要求重新确定等级的，应当重新定级；
（四） 按照计算机信息系统安全保护等级要求，使用符合国家及自治区规定并取得国家计算机信息系统安全专用产品销售许可证的信息安全产品；
（五） 定期对本单位计算机信息系统的安全状况、保护制度和措施进行自查和整改；
（六） 建立安全保护组织，确定安全管理责任人，指定专职人员负责本单位计算机信息系统的安全管理。
第七条 第二级以上计算机信息系统运营、使用单位，应当自确定安全保护等级之日起30日内，到所在地盟行政公署、设区的市人民政府公安机关或者其指定的受理机构备案；属于自治区统一联网、跨盟市或者中央驻自治区、自治区直属单位的计算机信息系统，应当到自治区人民政府公安机关或者其指定的受理机构备案。
第八条 公安机关应当在收到备案材料之日起10个工作日内对报送备案的材料进行审查，对符合等级保护要求的，出具备案证明。对定级不准确或者保护措施不符合技术规范的，应当书面通知报送单位予以纠正。
第九条 计算机信息系统涉及国家安全、社会公共利益、重大经济建设等信息的，其运营、使用单位或者主管部门应当选择符合法定条件的安全等级测评机构，依据国家规定的技术标准，对计算机信息系统安全等级状况进行测评。
第二级以上计算机信息系统建设完成后，经测评合格方可投入使用。
第十条 计算机信息系统确定为第二级保护等级的，应当每两年至少进行一次系统安全等级测评；确定为第三级的，应当每年至少进行一次系统安全等级测评；确定为第四级以上的，应当每半年至少进行一次系统安全等级测评。
第十一条 从事计算机信息系统安全等级测评工作的机构和人员应当遵守国家规定。
申请成立安全等级测评机构的单位应当经自治区人民政府公安机关初审，并通过公安部信息安全等级保护评估中心的测评能力评估。
自治区人民政府公安机关应当加强对安全等级测评机构的监督、检查和指导。
第十二条 旗县级以上人民政府公安机关应当对计算机信息系统运营、使用单位的信息安全等级保护情况进行检查。对第三级计算机信息系统每年至少检查一次，对第四级计算机信息系统每半年至少检查一次。
对第五级计算机信息系统，应当由国家指定的专门部门进行检查。
第三章 安全管理
第十三条 公安机关应当为公众提供计算机信息系统安全保护指导，开展安全宣传教育。
第十四条 公安机关对计算机信息系统安全服务机构实行分级管理和推荐制度。
第十五条 计算机信息系统安全服务机构应当向盟市级以上公安机关备案。
计算机信息系统安全服务机构应当执行国家及自治区有关计算机信息系统安全标准，应当配备适应开展相应安全服务需要、掌握国家及自治区有关计算机信息系统安全标准的技术人员。
计算机信息系统安全服务机构及其工作人员不得泄露在开展安全服务过程中获悉的国家秘密、商业秘密以及计算机信息系统网络结构、配置等用户信息；不得非法占有、使用用户的信息资源；不得在计算机信息系统中设置隐蔽信道。
第十六条 发生重大突发事件，危及国家安全、公共安全、社会稳定及重要计算机信息系统安全的紧急情况时，盟市级以上公安机关可以按照有关法律、法规的规定，要求有关单位采取相应控制措施。计算机信息系统的运营、使用单位应当服从公安机关和国家指定部门的调度。
第十七条 基础电信运营企业和计算机信息系统的运营、使用单位应当接受公安机关的安全监督、检查、指导，并如实提供有关计算机信息系统安全保护的信息资料、互联网基础数据及其他数据文件。
第十八条 基础电信运营企业等提供互联网接入服务的单位应当执行下列规定：
（一） 配合公安机关做好接入本网络联网单位和用户的备案工作，真实、准确、完整登记联网单位和用户的名称、性质、有效证件、互联网地址、装机地址、上网电话、联系人等公安机关要求备案的信息，报送同级公安机关，并及时报告本网络中联网单位和用户的变更情况；
（二） 记录并留存接入本网络的联网单位和用户登录、退出互联网时间及主叫号码、账号、互联网地址等上网日志信息，留存时间不少于1年；
（三） 落实相关安全保护技术措施，通过互联网地址和相关网络应用信息能够对应联网单位和用户信息；
（四） 协助公安机关查处涉及互联网的违法犯罪行为，并采取人工值守、远程联网查询等方式提供24小时快速查询支持；
（五） 协助公安机关对接入本网络的联网单位和用户进行安全宣传教育，落实安全保护措施；
（六） 互联网络拓扑结构、通信协议等拟进行重大调整的，应当报自治区人民政府公安机关备案后实施。
第十九条 提供互联网接入服务的单位、提供服务器托管或租赁空间服务的单位、互联网信息服务提供者及其他有关电信业务经营者应当建立安全管理制度，采取异常流量和违法信息监测等安全保护技术措施，及时发现危害信息网络安全、网上传播违法信息等违法犯罪活动，保留有关原始记录，及时采取删除、停止传输等措施，并在24小时内向当地公安机关报告。
第二十条 联网单位和用户应当采取设置安全性较高的密码等安全保护措施，定期更改密码，保障所使用上网账号的安全。
基础电信运营企业可以采取动态密码认证等技术措施为联网单位和用户提供互联网接入服务。
第二十一条 联网单位和用户向其他单位、个人提供互联网上网服务或者与其他单位、个人共用上网线路、账号的，应当遵守国家有关规定，并到旗县级以上人民政府公安机关备案。
第二十二条 提供互联网上网服务的单位和通过局域网接入互联网用户终端在10台以上的联网单位应当安装、运行符合国家及自治区规定的安全管理系统。
第二十三条 宾馆、酒店、餐厅、机场、车站、阅览室等提供互联网上网服务的场所和通过无线方式接入互联网的地点管理者，应当采取用户登录认证安全技术措施，并对上网用户的身份证等有效证件进行核对、登记。
第二十四条 使用内部网络地址与互联网网络地址转换方式接入互联网的联网单位，应当记录并留存用户上网终端硬件地址等信息与内部网络地址和互联网网络地址的对应关系。留存时间不少于1年。
第二十五条 生产、销售或者提供具有计算机信息系统远程控制、密码猜解、漏洞检测、信息群发功能的产品和工具的，应当报自治区人民政府公安机关或者其指定的公安机关备案。
第四章 安全秩序
第二十六条 计算机信息系统的运营、使用单位应当建立并执行下列安全管理制度：
（一） 计算机机房安全管理制度；
（二） 安全责任制度；
（三） 病毒、网络安全漏洞检测和系统升级制度；
（四） 系统安全风险管理和应急处置制度；
（五） 账号使用登记和操作权限管理制度；
（六） 安全管理人员岗位工作职责；
（七） 重要设备、介质管理制度；
（八） 信息发布审查、登记、保存、清除和备份制度；
（九） 信息群发服务管理制度；
（十） 安全教育和培训制度；
（十一） 案件、事件报告和协助查处制度；
（十二） 其他与安全保护相关的管理制度。
第二十七条 计算机信息系统的运营、使用单位应当采取下列安全保护技术措施：
（一） 系统重要部分的冗余或者备份措施；
（二） 计算机病毒防治措施；
（三） 网络攻击防范和追踪措施；
（四） 安全审计和预警措施；
（五） 系统运行和用户使用日志记录留存1年以上措施；
（六） 记录用户账号、主叫电话号码和网络地址措施；
（七） 身份登记和识别确认措施；
（八） 垃圾信息、有害信息的防治、清理措施；
（九） 信息群发限制措施；
（十） 其他保护计算机信息系统安全的技术措施。
第二十八条 任何单位和个人不得利用计算机信息系统、移动通讯终端制作、传播、复制下列信息：
（一） 危害国家统一、主权和领土完整的；
（二） 泄露国家秘密，危害国家安全或者损害国家荣誉和利益的；
（三） 煽动民族仇恨、民族歧视，破坏民族团结或者侵害民族风俗、习惯的；
（四） 破坏国家宗教政策，宣扬邪教、封建迷信的；
（五） 散布谣言，发布虚假信息，扰乱社会秩序，破坏社会稳定的；
（六） 煽动聚众滋事，损害社会公共利益的；
（七） 宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的；
（八） 教唆犯罪或者传授犯罪方法的；
（九） 散布他人隐私，侮辱、诽谤、恐吓他人，侵害他人合法权益的；
（十） 从事考试作弊相关活动的；
（十一） 贩卖假币、假证件、假发票、假冒伪劣商品、枪支弹药、爆炸物、迷药、窃听器和其他法律、法规禁止流通的物品的；
（十二） 法律、法规禁止制作、传播、复制的其他信息。
第二十九条 任何单位和个人不得实施下列行为：
（一） 未经允许，进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源；
（二） 未经允许，对计算机信息系统功能进行删除、修改、增加或者干扰；
（三） 未经允许，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加；
（四） 利用计算机信息系统窃取他人账号和密码，或者擅自向第三方公开他人账号和密码；
（五） 非法截取、篡改、删除他人电子邮件或者其他数据资料；
（六） 故意制作、传播计算机病毒、恶意软件等破坏性程序;
（七） 利用计算机信息系统假冒他人名义制作、传播信息，或者以其他方式进行网络诈骗；
（八） 建立或者管理主要用于传播、交流违法犯罪信息的网站、群组、论坛等；
（九） 允许、放任他人在自己所有或者管理的网站、网页、群组上发布第二十八条所禁止的信息；
（十） 为非法网站提供服务器托管、虚拟主机、网络存储空间等服务，或者通过投放广告等方式向其直接、间接提供资金；
（十一） 明知是非法网站，向其提供互联网接入、通讯传输通道、代收费、费用结算等服务；
（十二） 以牟利为目的，在互联网上散布、删除信息，侵犯他人合法权益；
（十三） 提供侵入、非法控制计算机信息系统的方法、程序、工具；
（十四） 法律、法规禁止的其他利用计算机信息系统实施的行为。
第五章 法律责任
第三十条 违反本办法第六条、第九条、第十条、第十七条、第十八条第一至四项、第十九条、第二十六条、第二十七条规定的，由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款，对单位处以15000元以下的罚款，可以建议主管部门对相关单位的主要领导给予处分；情节严重的，并可以给予6个月以内停止联网、停机整顿的处罚。
第三十一条 违反本办法第十五条第三款规定的，由公安机关对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款，对单位处以5000元以上15000元以下的罚款；有违法所得的，除没收违法所得外，可以处以违法所得1至3倍的罚款，但是最高不得超过30000元。
第三十二条 违反本办法第二十条第一款规定的，由公安机关责令限期改正，给予警告；在规定的限期内未改正的，可以给予6个月以内停止联网、停机整顿的处罚。
第三十三条 违反本办法第二十二条、第二十三条、第二十四条规定的，由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款，对单位处以15000元以下的罚款；情节严重的，并可以给予6个月以内停止联网、停机整顿的处罚。
第三十四条 违反本办法第二十八条、第二十九条规定的，由公安机关给予警告，对个人可以并处5000元以下的罚款，对单位可以并处15000元以下的罚款；有违法所得的，除没收违法所得外，可以处以违法所得1至3倍的罚款，但是最高不得超过30000元；情节严重的，并可以给予6个月以内停止联网、停机整顿的处罚。
第三十五条 从事计算机信息系统安全等级测评工作的单位和人员有下列行为之一的，由公安机关对单位主管负责人员和其他直接责任人员处以5000元以下的罚款，对单位处以5000元以上15000元以下的罚款；有违法所得的，除没收违法所得外，可以处以违法所得1至3倍的罚款，但是最高不得超过30000元：
（一） 未通过测评能力评估，从事测评活动的；
（二） 影响被测评计算机信息系统正常运行，危害被测评计算机信息系统安全的；
（三） 擅自向第三方泄露被测评计算机信息系统运营、使用单位秘密和其他信息的；
（四） 故意隐瞒测评过程中发现的安全问题，或者在测评过程中弄虚作假，未如实出具测评报告的；
（五） 擅自占有、使用测评相关资料及数据文件的；
（六） 分包或者转包测评项目的；
（七） 从事计算机信息系统安全专用产品的开发、销售及信息系统安全集成业务，或者限定被测评单位购买、使用其指定的信息安全专用产品的；
（八） 其他可能影响测评结果客观、公正的行为，或者未按照国家规定开展测评工作的。
第三十六条 违反本办法规定，构成违反治安管理行为的，依照《中华人民共和国治安管理处罚法》的规定处罚；给国家、其他组织或者他人财产造成损失的，应当依法承担民事责任；构成犯罪的，依法追究刑事责任。
第三十七条 公安机关和其他有关部门及其工作人员有下列行为之一的，对直接负责的主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任。
（一） 利用职权索取、收受贿赂，或者玩忽职守、滥用职权的；
（二） 泄露计算机信息系统运营、使用单位或者个人的有关信息、资料及数据文件的；
（三） 其他不履行法定职责的。
第六章 附 则
第三十八条 本办法所称的计算机信息系统，是指由计算机及其相关的和配套的设备、设施、网络构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
本办法所称的信息安全等级测评，是指对计算机信息系统的安全状况进行测试、评价、判断。
本办法所称的安全服务机构，是指从事计算机信息系统安全设计、建设、检测、维护、监理、咨询、培训等业务的单位。
本办法所称联网单位和用户包括通过计算机或者手机等通讯终端以有线、无线等方式接入互联网的单位和用户。
第三十九条 本办法自2012年2月1日起施行。
国家税务总局转发对外贸易经济合作部《关于进出口经营资格管理的有关规定》的通知
国家税务总局 对外贸易经济合作部
国家税务总局转发对外贸易经济合作部《关于进出口经营资格管理的有关规定》的通知
2002-03-13
国税函[2002]212
各省、自治区、直辖市和计划单列市国家税务局：
为加快外贸经营体制改革，促进和规范各类企业从事进出口业务，对外贸易经济合作部制定了《关于进出口经营资格管理的有关规定》。《规定》对进出口经营资格实行分类管理，采用登记和核准制；核准或登记企业进出口经营范围时，不再单列贸易方式，企业可以按国家规定以各种贸易方式从事进出口业务；进出口企业资格证书的年审期限由每年3月31日前改为每年4月30日之前。
为适应管理体制的变化，对外贸易经济合作部从2002年1月1日起，启用进出口经营资格新的批文格式。
现将《对外贸易经济合作部关于印发<关于进出口经营资格管理的有关规定>的通知》（外经贸贸发[2001]370号）和2002年新启用的批文格式转发你们，请在办理出口企业退（免）税登记及日常管理时，参照执行。
附件：2002年起启用的新批文格式
二OO二年三月十三日
对外贸易经济合作部文件
外经贸贸发[2001]370号
关于印发《关于进出口经营资格管理的有关规定》的通知
各省、自治区、直辖市及计划单列市外经贸委（厅、局），新疆建设兵团外经贸团：
为加快外贸经营体制改革，促进和规范各类企业从事进出口业务，我部制定了《关于进出口经营资格管理的有关规定》，现将该文印发给你们，请遵照执行。
特此通知
附件：关于进出口经营资格管理的有关规定
二OO一年七月十日
附件：
关于进出口经营资格管理的有关规定
为加快外贸经营体制改革，促进和规范各类企业从事进出口业务，现对企业进出口经营资格管理的有关问题规定如下：
一、进出口经营资格实行登记和核准制，遵循自主申请、公开透明、统一规范、依法监督的原则，各类所有制企业（外商投资企业、商业物资、供销社企业、边境小额贸易企业，经济特区、浦东新区企业除外，下同）进出口经营资格实行统一的标准和管理办法。
外经贸部授权各省、自治区、直辖市、计划单列市及哈尔滨、长春、沈阳、西安、成都、南京、武汉、广州、珠海、汕头市外经贸委（厅、局），新疆建设兵团外经贸局（以下统称授权发证机关）负责办理进出口经营资格登记并核发《中华人民共和国进出口企业资格证书》。
二、对企业的进出口经营资格，按登记或核准的经营范围实行如下分类管理：
（一）外贸流通经营权（经营各类商品和技术的进出口，但国家限定公司经营或禁止进出口的商品及技术除外）。
（二）生产企业自营进出口权（经营本企业自产产品的出口业务和本企业所需的机械设备、零配件、原有辅材料的进口业务，但国家限额公司经营禁止进出口的商品及技术除外）。
外经贸部和受权发证机关在核准或登记企业进出口经营范围时，不再单列贸易方式，企业可以按国家规定以各种贸易方式从事进出口业务。
三、申请进出口经营权的企业资格条件和要求提交的材料
（一）申请外贸流通经营权的企业资格条件和要求提交的材料
1、资格条件
（1）企业应具备企业法人资格，成立一年以上，经工商行政管理部门登记注册领取《企业地人营业执照》，按国家规定办理工商年检并在通过年检。
（2）注册资本（金）不低于500万元人民币（中西部地区不低于300万元人民币，币别不同）。
（3）已办理税务登记，依法纳税，按国家规定办理税务年检并通过年检。
（4）该企业法定代表人或负责人，在3年内未曾担任过被撤销对外贸易经营许可的企业的法人代表或负责人（指在其担任法定代表人或负责人期间，企业违法违规撤销对外贸易经营许可）。
2、要求提交的材料
（1）企业书面申请。
（2）经年检的《企业法人营业执照》副本复印件（经工商行政管理部门签章）。
（3）经年审的《税务登记证》复印件。
（4）《企业法人营业执照》登记的法定代表人身份证复印件。
（5）其他需要申报的材料。
（二）生产企业申请自营进出口权的资格条件和要求提交的材料
1、资格条件
（1）企业应具备企业法人资格或为依法设立的个人独资企业、合伙企业（以下统称企业），经工商行政管理部门登记注册领取《企业法人营业执照》或《营业执照》。
（2）企业注册资本（金）不低于300万元（中西部地区、少数民族地区不低于200万元，科研院所、高新技术企业和机电产品生产企业不低于100万元）。
（3）已办理税务登记，依法纳税。
（4）该企业法定代表人或负责人，在3年内未曾担任过被撤销对外贸易经营许可的企业法人代表或负责人（指在其担任法定代表人或负责人期间，企业违法违规被撤销对外贸易经营许可）。
2、要求提交的材料：
（1）企业书面申请
（2）经年检的《企业法人营业执照》或《营业执照》副本复印件（经工商行政管理部门签章）。
（3）经年审的《税务登记证》复印件。
（4）《全国组织机构代码证书》复印件。
（5）《企业法人营业执照》登记的法定代表人或《营业执照》登记的负责人身份证复印件。
（6）个人独资企业、合伙企业要提交会计事务所、审计事务所或其他具有验资资格的机构出具的验资报告。
（7）高新技术企业、机电产品生产企业，要提交科技主管部门或有关部门的证书复印件。
（8）其他需要申报的材料。
四、办理进出口经营资格登记和核准，应符合规定的程序和要求。
（一）企业申请办理进出口经营资格，到所在地省市受权发证机关办理。企业提交的申报材料齐备后，受权发证机关予以受理。
申请自营进出口权，受权发证机关应自收到申请之日起10个工作日内，作出准予登记或不准予登记的决定。对准予登记的，发给《中华人民共和国进出口企业资格证书》。不准予登记的，应当说明理由。
申请外贸流通经营权，由外经贸部核准。地方企业由受权发证机关报外经贸部核准；中央企业及其所属企业，由中央企业报外经贸部核准。外经贸部在收到受权发证机关或中央企业报告之日起10个工作日内，作出准予核准或不准予核准的答复。受权发证机关自收到外经贸部的核准文件后5个工作日内，发放《中华人民共和国进出口企业资格证书》。
（二）办理进出口经营资格登记后，受权发证机关要将企业提交的材料连同《中华人民共和国进出口企业资格证书》复印件存档，并将所发《中华人民共和国进出口企业资格证书》内所载的有关数据通过网络报送外经贸部。
（三）企业凭《中华人民共和国进出口企业资格证书》到工商、海关、质量监督检验检疫、外汇管理、税务部门办理开展进出口业务所需的有关手续。
五、规范各类进出口企业经营行为。企业取得进出口经营资格后，应当遵守法律、法规和有关规定从事进出口业务，依照国家有关规定报关、报验、结汇、用汇和办理出口退税。
（一）各类进出口企业不得以挂靠、借权经营方式让其它企业以自己名义对外签订进出口合同，办理报关、报验、结汇、用汇和出口退税。企业要出卖或变相出卖进出口经营资格，防范走私、逃套汇和骗取出口退税等违法违规行为。
（二）从事国家实行配额、许可证管理商品的进出口业务，应依据法律、法规和有关规定的规定申请办理配额、许可证。
（三）按规定加入进出口商会。
六、各授权发证机关要加强与工商、海关、质量监督检验检疫、外汇管理、税务等部门的沟通，建立相应的联系制度，完善《中华人民共和国进出口企业资格证书》年审办法，积极配合有关部门的工作。
（一）每年1月1日至4月30日，授权发证机关进行《中华人民共和国进出口企业资格证书》年审。有条件的地方，可以与有关部门实行联合年审。
（二）授权发证机关根据企业提交的年审材料，以及海关、质量监督检验检疫、外汇管理、税务等部门提供的该企业依法经营的材料，确认该企业是否具备继续从事进出口业务的资格。
（三）完善对企业的信用管理和档案管理，对受到行政处罚的企业，受权发证机关要在其《中华人民共和国进出口企业资格证书》上记载违法违规经营行为和受到的行政处罚，并将有关数据通过网络报送外经贸部
授权发证机关要及时向海关、税务、工商、外汇等有关部门通报受罚企业名单，对有不良记录企业的经营活动实施预防性管理。
（四）企业的名称、经营场所、法定代表人或负责人、进出口经营范围变更，应到受权发证机关办理《中华人民共和国进出口企业资格证书》变更手续。授权发证机关应将有关数据通过网络报关外经贸部。
（五）《中华人民共和国进出口企业资格证书》不得伪造、涂改、出租、出借、转让、出卖。企业使用《中华人民共和国进出口企业资格证书》复印件，须加盖受权发证机关印章方有效。
七、进一步加强和完善监督体系，严格依法对违法违规企业实施行政处罚，建立有准入有退出的进出口经营资格管理体制。
（一）对构成走私和违反海关监管的进出口企业，依据《中华人民共和国对外贸易法》和《对违规、走私企业给予警告、暂停或撤销对外贸易、国际货运代理经营许可行政处罚的暂行规定》（[1998]外经贸政发第929号，外经贸部和海关部署联合发布，以下简称《暂行规定》）给予相应的行政处罚。
（二）对构成逃套汇的进出口企业，依据《国务院关于坚决打击骗取出口退税严厉惩治金融和财税领域违法乱纪行为的决定》（国税发[1996]4号，以下简称《决定》和《对外贸易经济合作部对逃、套汇外经贸企业给予行政处罚的暂行规定》（[1998]外经贸计财发第713号）给予相应的行政处罚。
（三）对构成骗取出口退税的进出口企业，依据《决定》和《关于对骗取出口退税企业给予行政处罚的暂行规定》（[2000]外经贸发展第第513号，外经贸部和国家税务总局联合发布）给予相应的行政处罚。
（四）对伪造、变造、买卖进出口许可证、配额、进出口原产地证明文件的进出口企业，依据《中华人民共和国对外贸易法》和《暂行规定》给予相应的行政处罚。
（五）对本企业出口产品被控倾销而不参加应诉的企业，依据外经贸部《关于鼓励和督促企业参加国外反倾销案件应诉的若干规定》（[1999]外经贸法字第3号）给予相应的行政处罚。
（六）对出口伪劣商品的企业，经海关、工商行政管理部门、质量监督检验检疫部门或司法部门认定后，给予以下行政处罚；首次出口伪劣商品在50万美元以上、100万美元以下的，给予暂停一年对外贸易经营许可行政处罚；首次出口伪劣商品在100万美元以上，或受到处罚后两年内仍有出口伪劣商品行为的，给予撤销对外贸易经营许可行政处罚。
（七）对有商标侵权行为的企业，给予以下行政处罚；因商标侵权行为被海关或工商行政管理等部门处罚，但尚未构成犯罪的，给予暂停一年对外贸易经营许可的处罚；对发生严重侵权行为、给商标所有人造成重大经济损失并经司法部门认定或经仲裁机构裁定的，给予撤销对外贸易经营许可行政处罚。
（八）被撤销对外贸易经营许可的企业，自被撤销之日起三年内不予重新办理进出口资格的登记或核准。
（九）对未按规定办理《中华人民共和国进出口企业资格证书》申领和年审的企业，视同自动放弃并注销其进出口经营资格，自注销之日起一年内不得重新办理进出口经营资格的登记或核准。
八、外经贸部和受权发证机关工作人员违反本规定，弄虚作假、严重失职、滥用职权、营私舞弊、索贿受贿的，应当根据情节给予行政处分；触犯刑法的，由司法机关依法追究刑事责任。
九、授权发证机关发现企业法定代表人或负责人有《企业法人法定代表人登记管理》中规定的不得担任企业法定代表人的情形，又未按有关规定办理法定代表人或负责人变更的企业，应向工商行政管理部门检举。属于已获得进出口经营资格的，应注销其进出口经营经营；属于申请办理进出口经营资格的，不予办理。
十、商业物资、供销社企业、边境小额贸易企业，经营特区、浦东新区企业的进出口经营资格的资格条件和管理办法，以及外商投资企业从事进出口业务，仍按现行规定办理。
十一、生产企业已经成立的进出口公司获得进出口经营权的，视同获得外贸流通经营权，企业应在规定时间内到原受权发证机关办理《中华人民共和国进出口企业资格证书》“企业类型”等项变更手续。
本规定自正下发之日起实行。凡与本规定不符的规定，自本规定发布之日起废止。
中华人民共和国对外开放贸易经济合作部
二OO一年七月十日
附件
关于核准XX公司进出口经营资格的通知
XX文悉。现核准XX公司（以下简称公司）的进出口经营资格：
一、公司的经营范围为：自营和代理各类商品和技术的进出口，但国家限定公司经营或禁止进出口的商品和技术除外。
二、公司凭此核准通知到受权发证机关申领《中华人民共和国进出口企业资格证书》，并凭《中华人民共和国进出口企业资格证书》到工商、海关、税务、外汇、质量监督检验检疫等部门办理开展进出口业务所需的有关手续。公司应于每年4月3日之前到授权发证机关办理该证书的年审手续。公司的名称、经营场所、法定代表人或负责人、进出口经营范围变更，应到授权发证机关办理《中华人民共和国进出口企业资格证书》变更手续。
三、公司应当遵守国家有关法律、法规和规章，按核准的经营范围从事对外贸易经营活动，依照国家有关规定办理报关、报验、结汇、用汇和税务等事项。如有违法、违规行为，我部将依据有关法律、法规和规章，给予相应的行政处罚。
四、公司须加入进出口商会并服从其协调，按规定向外经贸主管部门提交有关外经贸经营活动的文件和资料。经营必须凭配额、许可证进出口的商品，应依据法律、法规和规章的规定申请办理配额、许可证。
特此通知
对外贸易经济合作部
二OO二年 月 日
