法律法规控制程序
一、目的
不违反刑法、民法、法令、法规或合同义务，以及任何安全要求。
二、要求
信息安全管理体系的设计、操作、使用和管理要依据法律法规或合同的安全要求。
三、信息安全法律法规列表
以下列表中的相关法律法规在信息安全管理体系的整个生命周期中，如计划、实施、检查和改进阶段均需严格遵守。
序号
法律、法规及其他要求名称
颁布时间
实施时间
颁布部门
符合性
备注1 中华人民共和国国家安全法
1993.02.22
1993.02.22
全国人民代表大会
符合2 全国人大常委会关于维护互联网安全的决定
2000.12.28
2000.12.28
全国人民代表大会常务委员会
符合3 中华人民共和国著作权法
2001.10.27
2001.10.27
全国人民代表大会常务委员会
符合
2001修订4 中华人民共和国认证认可条例
2003.09.03
2003.11.1
国务院第390号令
符合5 中华人民共和国计算机信息系统安全保护条例
1994.02.18
1994.02.18
国务院第147号令
符合6 中华人民共和国计算机信息网络国际联网管理暂行规定
1997.05.20 1997.05.20 国务院第218号令
符合
1997修订7 中华人民共和国商用密码管理条例
1999.10.07
1999.10.07
国务院第273号令
符合8 中华人民共和国计算机软件保护条例
2001.12.20 2002.01.01
国务院第339号令
符合9 中华人民共和国信息网络传播权保护条例
2006.05.18
2006.07.01
国务院第468号令
符合
10 中华人民共和国著作权法实施条例
2001.10.27
2001.10.27
全国人民大会常务委员会
符合
2001修订
12
中华人民共和国计算机信息网络国际联网管理暂行规定实施办法
1998.02.13
1998.02.13
国务院信息化工作领导小组
符合
13
计算机信息网络国际联网安全保护管理办法
1997.12.16
1997.12.30 公安部第33号令
符合
14
计算机信息系统安全专用产品检测和销售许可证管理办法
1997.12.12
1997.12.12
公安部第32号令
符合
15
计算机病毒防治管理办法
2000.04.26
2000.04.26
公安部第51号令
符合
16
计算机信息系统保密管理暂行规定
1998.02.26
1998.02.26
国家保密局
符合
20 计算机信息系统国际联网保密管理规定
2000.01.01
2000.01.01
国家保密局
符合
18
科学技术保密规定
1995.01.06
1995.01.06
国家科委、国家保密局
符合
序号
法律、法规及其他要求名称
颁布时间
实施时间
颁布部门
符合性
备注
19
软件产品管理办法
2000.10.27
2000.10.27
信息产业部
符合
20 中华人民共和国公司法
2005.10.27
2006.01.01
全国人民代表大会常务委员会
符合
2005修订
21
中华人民共和国合同法
1999.03.15
1999.10.01
全国人民代表大会
符合
22
中华人民共和国消防法
2008.10.28
2009.05.01
全国人民代表大会常务委员会
符合
2008修订
23
中华人民共和国劳动法
1994.07.05
1995.01.01
全国人民代表大会
符合
24
中华人民共和国劳动合同法
2007.06.29
2008.01.01
全国人民代表大会常务委员会
符合
2007修订
25
中华人民共和国劳动合同法实施条例
2008.09.18
2008.09.18
国务院
符合
2008修订
26
中华人民共和国质量法
2000.07.08
2000.09.01
全国人民代表大会常务委员会
符合
2000修订
27
GBT20984-2007 信息安全技术信息安全风险