公安部


信息安全等级保护管理办法

（公通字[2007]43号）



第一章 总则

第一条 为规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规，制定本办法。

第二条 国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。

第三条 公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。

第四条 信息系统主管部门应当依照本办法及相关标准规范，督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。

第五条 信息系统的运营、使用单位应当依照本办法及其相关标准规范，履行信息安全等级保护的义务和责任。

第二章 等级划分与保护

第六条 国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

第七条 信息系统的安全保护等级分为以下五级：
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

第八条 信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。

第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导。

第三级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。

第四级信息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查。

第五级信息系统运营、使用单位应当依据国家管理规范、技术标准和业务特殊安全需求进行保护。国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。

第三章 等级保护的实施与管理

第九条 信息系统运营、使用单位应当按照《信息系统安全等级保护实施指南》具体实施等级保护工作。

第十条 信息系统运营、使用单位应当依据本办法和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级。有主管部门的，应当经主管部门审核批准。
跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等级。
对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

第十一条 信息系统的安全保护等级确定后，运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，开展信息系统安全建设或者改建工作。

第十二条 在信息系统建设过程中，运营、使用单位应当按照《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息系统安全等级保护基本要求》等技术标准，参照《信息安全技术 信息系统通用安全技术要求》（GB/T20271-2006）、《信息安全技术 网络基础安全技术要求》（GB/T20270-2006）、《信息安全技术 操作系统安全技术要求》（GB/T20272-2006）、《信息安全技术 数据库管理系统安全技术要求》（GB/T20273-2006）、《信息安全技术 服务器技术要求》、《信息安全技术 终端计算机系统安全等级技术要求》（GA/T671-2006）等技术标准同步建设符合该等级要求的信息安全设施。

第十三条 运营、使用单位应当参照《信息安全技术 信息系统安全管理要求》（GB/T20269-2006）、《信息安全技术 信息系统安全工程管理要求》（GB/T20282-2006）、《信息系统安全等级保护基本要求》等管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。

第十四条 信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊安全需求进行等级测评。
信息系统运营、使用单位及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统应当每年至少进行一次自查，第四级信息系统应当每半年至少进行一次自查，第五级信息系统应当依据特殊安全需求进行自查。
经测评或者自查，信息系统安全状况未达到安全保护等级要求的，运营、使用单位应当制定方案进行整改。

第十五条 已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
新建第二级以上信息系统，应当在投入运行后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，应当向当地设区的市级以上公安机关备案。

第十六条 办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》，第三级以上信息系统应当同时提供以下材料：
（一）系统拓扑结构及说明；
（二）系统安全组织机构和管理制度；
（三）系统安全保护设施设计实施方案或者改建实施方案；
（四）系统使用的信息安全产品清单及其认证、销售许可证明；
（五）测评后符合系统安全保护等级的技术检测评估报告；
（六）信息系统安全保护等级专家评审意见；
（七）主管部门审核批准信息系统安全保护等级的意见。

第十七条 信息系统备案后，公安机关应当对信息系统的备案情况进行审核，对符合等级保护要求的，应当在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明；发现不符合本办法及有关标准的，应当在收到备案材料之日起的10个工作日内通知备案单位予以纠正；发现定级不准的，应当在收到备案材料之日起的10个工作日内通知备案单位重新审核确定。
运营、使用单位或者主管部门重新确定信息系统等级后，应当按照本办法向公安机关重新备案。

第十八条 受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对第三级信息系统每年至少检查一次，对第四级信息系统每半年至少检查一次。对跨省或者全国统一联网运行的信息系统的检查，应当会同其主管部门进行。
对第五级信息系统，应当由国家指定的专门部门进行检查。
公安机关、国家指定的专门部门应当对下列事项进行检查：
（一） 信息系统安全需求是否发生变化，原定保护等级是否准确；
（二） 运营、使用单位安全管理制度、措施的落实情况；
（三） 运营、使用单位及其主管部门对信息系统安全状况的检查情况；
（四） 系统安全等级测评是否符合要求；
（五） 信息安全产品使用是否符合要求；
（六） 信息系统安全整改情况；
（七） 备案材料与运营、使用单位、信息系统的符合情况；
（八） 其他应当进行监督检查的事项。

第十九条 信息系统运营、使用单位应当接受公安机关、国家指定的专门部门的安全监督、检查、指导，如实向公安机关、国家指定的专门部门提供下列有关信息安全保护的信息资料及数据文件：
（一） 信息系统备案事项变更情况；
（二） 安全组织、人员的变动情况；
（三） 信息安全管理制度、措施变更情况；
（四） 信息系统运行状况记录；
（五） 运营、使用单位及主管部门定期对信息系统安全状况的检查记录；
（六） 对信息系统开展等级测评的技术测评报告；
（七） 信息安全产品使用的变更情况；
（八） 信息安全事件应急预案，信息安全事件应急处置结果报告；
（九） 信息系统安全建设、整改结果报告。

第二十条 公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知。运营、使用单位应当根据整改通知要求，按照管理规范和技术标准进行整改。整改完成后，应当将整改报告向公安机关备案。必要时，公安机关可以对整改情况组织检查。

第二十一条 第三级以上信息系统应当选择使用符合以下条件的信息安全产品：
（一）产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格；
（二）产品的核心技术、关键部件具有我国自主知识产权；
（三）产品研制、生产单位及其主要业务、技术人员无犯罪记录；
（四）产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能；
（五）对国家安全、社会秩序、公共利益不构成危害；
（六）对已列入信息安全产品认证目录的，应当取得国家信息安全产品认证机构颁发的认证证书。

第二十二条 第三级以上信息系统应当选择符合下列条件的等级保护测评机构进行测评：
（一） 在中华人民共和国境内注册成立（港澳台地区除外）；
（二） 由中国公民投资、中国法人投资或者国家投资的企事业单位（港澳台地区除外）；
（三） 从事相关检测评估工作两年以上，无违法记录；
（四） 工作人员仅限于中国公民；
（五） 法人及主要业务、技术人员无犯罪记录；
（六） 使用的技术装备、设施应当符合本办法对信息安全产品的要求；
（七） 具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；
（八） 对国家安全、社会秩序、公共利益不构成威胁。

第二十三条 从事信息系统安全等级测评的机构，应当履行下列义务：
（一）遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果；
（二）保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，防范测评风险；
（三）对测评人员进行安全保密教育，与其签订安全保密责任书，规定应当履行的安全保密义务和承担的法律责任，并负责检查落实。

第四章 涉及国家秘密信息系统的分级保护管理

第二十四条 涉密信息系统应当依据国家信息安全等级保护的基本要求，按照国家保密工作部门有关涉密信息系统分级保护的管理规定和技术标准，结合系统实际情况进行保护。
非涉密信息系统不得处理国家秘密信息。

第二十五条 涉密信息系统按照所处理信息的最高密级，由低到高分为秘密、机密、绝密三个等级。
涉密信息系统建设使用单位应当在信息规范定密的基础上，依据涉密信息系统分级保护管理办法和国家保密标准BMB17-2006《涉及国家秘密的计算机信息系统分级保护技术要求》确定系统等级。对于包含多个安全域的涉密信息系统，各安全域可以分别确定保护等级。
保密工作部门和机构应当监督指导涉密信息系统建设使用单位准确、合理地进行系统定级。

第二十六条 涉密信息系统建设使用单位应当将涉密信息系统定级和建设使用情况，及时上报业务主管部门的保密工作机构和负责系统审批的保密工作部门备案，并接受保密部门的监督、检查、指导。

第二十七条 涉密信息系统建设使用单位应当选择具有涉密集成资质的单位承担或者参与涉密信息系统的设计与实施。
涉密信息系统建设使用单位应当依据涉密信息系统分级保护管理规范和技术标准，按照秘密、机密、绝密三级的不同要求，结合系统实际进行方案设计，实施分级保护，其保护水平总体上不低于国家信息安全等级保护第三级、第四级、第五级的水平。

第二十八条 涉密信息系统使用的信息安全保密产品原则上应当选用国产品，并应当通过国家保密局授权的检测机构依据有关国家保密标准进行的检测，通过检测的产品由国家保密局审核发布目录。

第二十九条 涉密信息系统建设使用单位在系统工程实施结束后，应当向保密工作部门提出申请，由国家保密局授权的系统测评机构依据国家保密标准BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》，对涉密信息系统进行安全保密测评。
涉密信息系统建设使用单位在系统投入使用前，应当按照《涉及国家秘密的信息系统审批管理规定》，向设区的市级以上保密工作部门申请进行系统审批，涉密信息系统通过审批后方可投入使用。已投入使用的涉密信息系统，其建设使用单位在按照分级保护要求完成系统整改后，应当向保密工作部门备案。

第三十条 涉密信息系统建设使用单位在申请系统审批或者备案时，应当提交以下材料：
（一）系统设计、实施方案及审查论证意见；
（二）系统承建单位资质证明材料；
（三）系统建设和工程监理情况报告；
（四）系统安全保密检测评估报告；
（五）系统安全保密组织机构和管理制度情况；
（六）其他有关材料。

第三十一条 涉密信息系统发生涉密等级、连接范围、环境设施、主要应用、安全保密管理责任单位变更时，其建设使用单位应当及时向负责审批的保密工作部门报告。保密工作部门应当根据实际情况，决定是否对其重新进行测评和审批。

第三十二条 涉密信息系统建设使用单位应当依据国家保密标准BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》，加强涉密信息系统运行中的保密管理，定期进行风险评估，消除泄密隐患和漏洞。

第三十三条 国家和地方各级保密工作部门依法对各地区、各部门涉密信息系统分级保护工作实施监督管理，并做好以下工作：
（一）指导、监督和检查分级保护工作的开展；
（二）指导涉密信息系统建设使用单位规范信息定密，合理确定系统保护等级；
（三）参与涉密信息系统分级保护方案论证，指导建设使用单位做好保密设施的同步规划设计；
（四）依法对涉密信息系统集成资质单位进行监督管理；
（五）严格进行系统测评和审批工作，监督检查涉密信息系统建设使用单位分级保护管理制度和技术措施的落实情况；
（六）加强涉密信息系统运行中的保密监督检查。对秘密级、机密级信息系统每两年至少进行一次保密检查或者系统测评，对绝密级信息系统每年至少进行一次保密检查或者系统测评；
（七）了解掌握各级各类涉密信息系统的管理使用情况，及时发现和查处各种违规违法行为和泄密事件。

第五章 信息安全等级保护的密码管理

第三十四条 国家密码管理部门对信息安全等级保护的密码实行分类分级管理。根据被保护对象在国家安全、社会稳定、经济建设中的作用和重要程度，被保护对象的安全防护要求和涉密程度，被保护对象被破坏后的危害程度以及密码使用部门的性质等，确定密码的等级保护准则。
信息系统运营、使用单位采用密码进行等级保护的，应当遵照《信息安全等级保护密码管理办法》、《信息安全等级保护商用密码技术要求》等密码管理规定和相关标准。

第三十五条 信息系统安全等级保护中密码的配备、使用和管理等，应当严格执行国家密码管理的有关规定。

第三十六条 信息系统运营、使用单位应当充分运用密码技术对信息系统进行保护。采用密码对涉及国家秘密的信息和信息系统进行保护的，应报经国家密码管理局审批，密码的设计、实施、使用、运行维护和日常管理等，应当按照国家密码管理有关规定和相关标准执行；采用密码对不涉及国家秘密的信息和信息系统进行保护的，须遵守《商用密码管理条例》和密码分类分级保护有关规定与相关标准，其密码的配备使用情况应当向国家密码管理机构备案。

第三十七条 运用密码技术对信息系统进行系统等级保护建设和整改的，必须采用经国家密码管理部门批准使用或者准于销售的密码产品进行安全保护，不得采用国外引进或者擅自研制的密码产品；未经批准不得采用含有加密功能的进口信息技术产品。

第三十八条 信息系统中的密码及密码设备的测评工作由国家密码管理局认可的测评机构承担，其他任何部门、单位和个人不得对密码进行评测和监控。

第三十九条 各级密码管理部门可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评，对重要涉密信息系统的密码配备、使用和管理情况每两年至少进行一次检查和测评。在监督检查过程中，发现存在安全隐患或者违反密码管理相关规定或者未达到密码相关标准要求的，应当按照国家密码管理的相关规定进行处置。

第六章 法律责任

第四十条 第三级以上信息系统运营、使用单位违反本办法规定，有下列行为之一的，由公安机关、国家保密工作部门和国家密码工作管理部门按照职责分工责令其限期改正；逾期不改正的，给予警告，并向其上级主管部门通报情况，建议对其直接负责的主管人员和其他直接责任人员予以处理，并及时反馈处理结果：
（一） 未按本办法规定备案、审批的；
（二） 未按本办法规定落实安全管理制度、措施的；
（三） 未按本办法规定开展系统安全状况检查的；
（四） 未按本办法规定开展系统安全技术测评的；
（五） 接到整改通知后，拒不整改的；
（六） 未按本办法规定选择使用信息安全产品和测评机构的；
（七） 未按本办法规定如实提供有关文件和证明材料的；
（八） 违反保密管理规定的；
（九） 违反密码管理规定的；
（十） 违反本办法其他规定的。
违反前款规定，造成严重损害的，由相关部门依照有关法律、法规予以处理。

第四十一条 信息安全监管部门及其工作人员在履行监督管理职责中，玩忽职守、滥用职权、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。

第七章 附则

第四十二条 已运行信息系统的运营、使用单位自本办法施行之日起180日内确定信息系统的安全保护等级；新建信息系统在设计、规划阶段确定安全保护等级。

第四十三条 本办法所称“以上”包含本数（级）。

第四十四条 本办法自发布之日起施行，《信息安全等级保护管理办法（试行）》（公通字[2006]7号）同时废止。


对合同发行中抗辩权的研究

黑龙江省北安市人民法院 迟晓然


在合同法分则中所规定分15大类有名合同中，双务合同或双边合同是其中最为主要的组成部分，此类合同要求合同的双方当事人都必须承担义务，并且以交换为目的，只有双方都履行了合同义务之后，合同的目的才真正实现，正是基于双务合同所具有的这种双方当事人对待给付义务的性质，及合同当事人双方义务的履行所具有的互为牵连性，为了实现双务合同的履行对双方当事人的法律效力，防止或避免单方不履行合同的情况发生，我国合同法通过总则的66、67、68条明文规定了双务合同中当事人一方就对方未履行或者不能保证履行对待给付义务时一方可以不履行的保留性条款，即抗辩权。
抗辩权作为一种在新合同法中明文规定的权利应具有如下特征：首先，抗辩权应是对诚实信用原则的引申，是贯彻合同公平原则的要求。抗辩权是合同履行过程中一方不履行或不能保证履行时的一时权利，其目的是督促对方当事人及时全面履行对待给付义务，从而实现合同目的。在当事人适当及时的履行或为履行提供担保后此项权利即灭失。然而也有此种情况出现，在抗辩权出现且当事人理应意识到的情形下，而不主张抗辩权，这便形成了当事人在可以防止或减少损失的情况下不及时采取补救措施，不行使或怠于行使抗辩权这一自救义务，从而导致对方当事人违约，进而扩大损失，造成不必要的麻烦，这从本质上说是对诚实信用原则的社会责任本位内涵的违背，因此新合同法将抗辩权是将抗辩权不仅作为不事人在合同关系中维护自身权利的一种自救措施，也将其作为其保护交易安全的一项义务。因为依法缔结的合法有效的合同是规范双方当事人行使权利义务的准绳，在合同的履行过程中双方要严格依合同行事，在出现法律规定的情形时，如抗辩权，当事人就有依法主张该权利的义务。在审判实践中要将此种情况作为综合评判案件的依据，从而达到平衡合同双方当事人权利义务，以至利益的目的；其次，抗辩权具有留质担保的性质。抗辩权在双务合同中，双方具有对待给付义务时，一方权利的实现依赖于对方义务的履行的条件下产生的，为了克服一方当事人不履行或不能保证履行合同对待给付义务时给对方当事人正常发行双务合同中对待给付义务所带来的风险才用法律赋予了当事人履行抗辩这一权利。因此抗辩权是为了在一方当事人未履行或不能保证履行对待给付义务时，为了维护自身利益，避免自已陷入权利无法实现的境地，在对方不对待履行时或不为履行提供担保时拒绝给付对待给付义务的自救性行为，性质上属于一种留置担保，所以它也具有一些留置担保的特征。当事人行使抗辩权的目的不是为了保留自己的给付物，而在于促使对方当事人适当、及时、合理的履行自己的对待给付义务，从而使合同得到充分合理的履行，因此抗辩权具有从属性，与合同的履行具有不可分性，同时抗辩权属于一种法定权，主张权利一方根据法律规定，无需当事人之间的约定，当出现一方当事人不能履行或不能保证履行时，即可直接行使此权利，但要履行通知义务，并且通知要到达对方。
根据双务合同中对待给付义务的先后性及享有抗辩权方当事人在合同中的地位，抗辩权分为同时履行抗辩权，先履行抗辩权和不安抗辩权，这三种抗辩权所产生的共同点在于双方当事人因同一双务合同而互负债务，并且此债务珍有对价关系。在具有上述共性的同时，行使这三种抗辩权所需具备的条件又各有不同。下面我将从不同角度对这三种抗辩权制度进行阐述。
合同法第六十七条“当事人互负债务，有先后履行顺序，先履行一方有权拒绝其履行要求，先履行一方履行债务不符合约定，后履行一方有权拒绝其相应的履行要求。先履行抗辩权是在合同履行过程中最常见的，也是当事人能普遍认识到，行使和充分行使的此项权利的条件是1、双务合同中约定了债务履行的先后顺序；2、必须由履行顺序在后的一方当事人提出；3、须双方履行期均三届至，且一方履行期在前，另一方在后，必须在先履行一方已到履行期且要求实际履行完毕，而另一方也届履行期，在未实际履行的先一方要求后履行一方履行时，后履行一方可主张先履行抗辩。在符合上述条件的同时在审判实践中我们还要注意到在当事人之间的给付义务包含主给付义务与众给付义务或附属给付义务的情况，在此种情况下，先履行一方当事人已实际履行主给付义务后，后给付一方当事人是否可对给付义务或附随义务提出先履行抗辩。如甲向乙购进某地产自行车若干台，乙在向甲交付自行车的同时有交付自行车地证明义务。对此甲是否有因乙未交付产地证明而主张先履行抗辩权呢？笔者认为这要看附随义务或从给付义务的履行与合同目的实现的关系的密切程度，然后再依诚实信用原则予以处理。
合同法第六十六条“当事人互负债务，没有先后顺序的，应当同时履行，一方在对方履行之前有权拒绝其履行要求。一方在对方履行债务不符合约定时，有权拒绝其相应的履行要求。同时履行抗辩权，是指双务合同的当事人任何根据上述法律规定一方在对方当事人未履行合同之前，可以拒绝履行自己所负的义务对待履行义务的权利。从双务合同双方当事人所享有权利和所负担义务的对价性和交换性上考虑，为了实现合同履行中双方当事人利益的平衡和维护交易秩序的安全，便通过合同法第六十六条规定了在法律没有规定或双方当事人没有约定合同哪一方当事人应当首先履行时合同的双方当事人都可以要求对方和自己同时履行。否则，就有权不履行。即赋予了主张抗辩权一方当事人可以暂停履行或者延迟履行的权利。从抗辩权总体的性质上说是一方当事人在对方开始履行或提出履行之前，可将自己对待给付义务的履行作暂时性保留的权利。这种保留性条款衡平双方当事人利益。担保债权实现，有效的督促，迫使对方当事人履行债务上发挥了很大优势的同时，也必然的给交易带来一定的风险，给主张抗辩权方造成违约的可能，因此要严格把握住主张同时履行抗辩权的条件。
（一）、主张同时履行抗辩权必须要求是在同一双务合同中双方当事人互负对待给付义务。首先，同时履行抗辩权制度是基于双务合同中双方当事人权利义务的互为条件的牵连性而产生的。因此它仅适用于双务合同，不适用于单务合同或非真正双务合同（如一方负担主要义务，而另一方仅负附随义务的合同）。其次，因同一双务合同而互负对待给付义务是同时履行抗辩权产生的基础。相反如同双方的给付义务不是基于同一双务合同产生，即达不到“对待”的条件，那么即使它们在事实上具有密切联系，也不具备主张同时抗辩的条件。但值得注意的是在债权债务关系转移的情况下，即对待给付义务主体的转变，即合同法第八十二条所规定的“债务人接到债权转让通知时，债务人对让与人的抗辩，可向受让与人主张”八十五条“债条人转移义务的新债务人可主张厚债务人对债权人的抗辩”由此即知抗辩权是随着合同权利义务的转让而转移主受让人。即同时履行抗辩权的产生完全依赖于合法有效的合同所载的内容。伴随着同一双务合同对待义务的转移而转移。例如甲将拖拉机出卖给乙，价款16万元，后乙将其对甲请求交付并转移拖拉机所有权让与丙。丙向甲请求交车时，甲可以以乙末给付价款为由而拒绝交车。在债务承担情况下，如甲将车卖给乙，价款16万元，由丙承担乙的债务。当甲向丙请求支付价款时，丙可以甲末对乙交付车为由拒绝付款。
（二）对待给付义务存在自己届清偿期，设立同时履行抗辩权的目的在于使双务合同的履行义务无先后的情况下使双方的对待义务同时履行，所享有的权行同时实现，因此只有在合法有效的合同中双方对待给付义务实际存在且同时届清偿期时，才能主张同时履行抗辩权。但值得注意的在同时履行的双务合同中，甲方向乙方请求支付价全，而乙方主张合同不成立、无效、被撤销或解除的情况下，乙方是否可主张同时履行抗辩，从债权债务关系的构成上，在合同是否成立尚处于不稳定状态时，此时乙方不享有请求权，此时被告所享有的便不是同时履行抗辩权，而是自己无给付义务，但是如果合同确定为不成立，无效，被撤销或解除时，双方所产生的相互间的返还义务，在法律上与双务合同当事人所负担的对待给付义务相近，在实质上具有牵连关系，在此种情况下，双方均可主张同时履行抗辩权；另外，如果双方对待给付业已存在，但未到合同的履行期，则不存在同时履行抗辩权的问题。例如买卖合同规定在4月1日交货付款，而在4月1日前就不存在同时履行抗辩权的问题。
（三）对方未履行对待给付义务。双务合同中对待给付义务同时到期的，若一方未履行自己的义务，却要求另一方履行，另一方便可行使同时履行抗辩权。此时所称的一方末履行自己的义务仅指未能实际、完全的履行对待给付义务。即使一方准备履行承诺履行都属于未能履行对待给付义务。另一方都可以此为据主张同时履行抗辩权。
（四）对待给付能够履行。从抗辩权留置担保的持看。抗辩权产生的目的在于督促，迫使对方实际履行合同所规定的对待给付义务，其终极目的在于保证合同目的实现。如一方已失去履行能力，那么合同就不可能履行。如再主张抗辩权也无实在意义，如合同特定标的物因一方过错已灭失，其履行义务显然已成为不可能，在此种情况下主张同时履行抗辩显然已失去了实际意义。只有通过合同解除制度去追究一方的违约责任。
同时履行抗辩权的行使前提必须是在合同履行过程中，双方均无违约行为下，一方在对方履行之前可暂时拒绝履行自己的给付义务的抗辩权即是一种合同履行过程中留置担保。然而在合同履行的过程中会出现许多种情况，如部分履行，瑕疵履行迟延履行等情况。对于这些情况下如何确定当事人的抗辩权呢？（一）在双务合同中，一方当事人提出部分履行，另一方当事人有权拒绝，但依合同自由原则，当事人有在法律允许范围内自由处理自己权利的权利，即在双务合同中双方负有对待给付义务，一方在作部分给付时，另一方从自身利益和实际情况出发作出相应决定：如认为仅受领部分给付将不符合自己利益时可拒绝受领；若受领部分给付仍可实现部分利益时，则可予以受领。但当事人如接受了部分的给付义务，即丧失了对全部对待给付义务的抗辩权。只有对对方未履行部分援用同时履行抗辩权。然而，在双务合同中如一方接受了对方的瑕疵履行后是否享有抗辩权呢？在权利瑕疵的情况下如甲方将农用拖拉机的8，000.00元的价金卖于了乙，先支付了4，000.00元的价款交付了实物，而后乙民现拖拉机已抵押给了丙，在此种情况下，乙可援用同时履行抗辩权，拒绝支付4，000.00元的价金，待甲与丙协议撤销抵押权使所有权充实后再支付余下的价金；在特定的买卖中，买卖人在出卖人交付的特定物有瑕疵的情况下是否可援用同时履行抗辩要看对瑕疵买受人是否预知或卖出人有无恶意隐瞒。如甲向乙出售一可看见海景的七层楼房，而甲在明知乙是看中可见海景一点才出此高价购买此房，而故意隐瞒近期将在此楼之边建一大厦，届时将挡住海景这一情况，乙则可依契约正义原则主张降低价款这一抗辩，所之双方就标的物现状所签订的合同卖出方仅负有交付依现关所有的特定物，而购买方没有就瑕疵所提出的抗辩权。瑕疵履行部分履行都是合同的不适当履行，在此种情况是同时履行抗辩适用上的难点，也是审判实践中难把握之处。
《合同法》第六十六条：“应当先履行债务的当事人，有确切证据证明对方有下列情形之一的，可以中止履行。”
此条所叙的即为不安抗辩权，不安抗辩权是指在先后履行的双务合同中，当事人一方根据合同规定应向对方先为履行之前，如发现对方的财产或履行债务的能力明显减少，以至可能难以履行对待给付义务时，可以要求对方提供必要的担保，若对方不提供担保，也未对待履行，该当事人可拒绝履行自己义务的权利。不安抗辩权具有抗辩权的共性??留置担保的特性，它是在合同履行具有先后顺序的情况下，为了克服先履行一方在现实经济生活中常处于的于已不利的因素，而用法律赋予它在对方出现履行危机时的一种自救权利。然而由于不安抗辩权的主体是应在合同中先履行义务的一方。它的行使在抗辩权中是双方合同利益的实现带来风险最大的，因此对主张不安抗辩权要严格依据下列条件进行。
（一）作为不安抗辩权的主体必须是履行顺序有先后的同一双务合同中互负对待给付义务的双方当事人中履行顺序在先的一方。在同一双务合同中双方当事人互负对待给付义务，先履行义务一方必然要求担对待履行不能实现的风险，当这种风险具有现实性的时候，当时人可将自己的给付暂时保留，其目的是在合同履行中最大限度的降低风险，保障好的经济秩序。
（二）不安抗辩权必须是在后履行义务人的履行能力明显降低，有不能为对待给付的现实危险的情况下主张。如后履行一方当事人有履行能力，能够保证合同的正常履行，那么便失去了主张不安抗辩的价值。因此只有在后履行义务一方出现下列情况下造成实际履行危险时才能主张。（1）经营状况严重恶化；（2）转移财产，抽逃资金，以逃避债务；（3）丧失商业信誉；（4）有丧失或可能丧失履行债务能力的其他情况。
（三）先履行义务人必须有确切的证据证明后履行义务人存在不能为对待给付的现实危险。先履行义务一方行使不安抗辩权意味着他将不按合同履行自己的义务，与此同时对方当事人也当然的不能得到依合同约定自己应享有的权利。这必然使双方当事人的利益无法平衡，因此，法律规定先履行义务人必须有确切的证据证明对方当事人确有不能履行对待给付义务的风险方可主张此项权利。
（四）不安抗辩权要求主张抗辩的先履行义务一方当事人已届履行期，而对方当事人未到履行期。
具备上述条件后当事人方可主张不安抗辩权，主张抗辩权的权利人必须履行告知义务，即先履行义务人因行使不安抗辩权而中止履行，应当及时通知对方，并且这种通知要到达对方当事人，以使其了解其所主张的不安抗辩权，从而做到具体明确的表示。此规定，不仅是程序问题而且是法定义务否则要承担“不当行使”的法律责任。
经济法兼行为规范和裁判规范两种属性，作为经济法的组成部分，抗辩权的规范也具有这两种属性，即在正常的经济法初中指导经济主体的活动，而在出现纠纷后，又作为法院居中裁判的依据，所以此款不仅要求经济活动主体实际遵守，更要求广大法院干警深入透彻的理解、掌握。