中国人民银行关于加强银行数据集中安全工作的指导意见
作者:法律资料网 时间:2024-07-12 14:42:37 浏览:8541
来源:法律资料网
中国人民银行关于加强银行数据集中安全工作的指导意见
中国人民银行
中国人民银行关于加强银行数据集中安全工作的指导意见
银发[2002]260号
人民银行各分行、营业管理部、省会（首府）城市中心支行，各政策性银行、国有独资商业银行、股份制商业银行：
为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:
一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会（领导小组）主任委员（组长）为数据集中安全工作的第一责任人。
二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。
三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。
四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。
五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率（指年无故障运行时间与总运行时间比值）要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算（结算）机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。
六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。
七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。
八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。
九、新建系统投入运营前要做好第三方（业主和开发承建单位之外）测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。
十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。
十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。
十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业（组织）提供的灾难备份服务。向银行提供灾难备份服务的企业（组织）需获得中国人民银行的资质认可。
十三、要制订业务连续性计划，保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练，每年至少演练一次。
中国人民银行
二○○二年八月二十六日
民政部、财政部关于发放艾滋病病毒感染儿童基本生活费的通知
民政部 财政部
民政部、财政部关于发放艾滋病病毒感染儿童基本生活费的通知
民发〔2012〕179号
各省、自治区、直辖市民政厅（局）、财政厅（局），新疆生产建设兵团民政局、财务局：
为贯彻落实《中国儿童发展纲要（2011—2020）》有关要求，进一步推进适度普惠型儿童福利制度建设，拓展儿童福利范围，提升儿童福利水平，民政部、财政部决定，自2012年1月起为全国携带艾滋病病毒及患有艾滋病的儿童（统称艾滋病病毒感染儿童，以下简称“感染儿童”）发放基本生活费，现就有关问题通知如下：
一、充分认识发放基本生活费的重要意义
党和政府历来高度重视儿童福利工作，给予包括感染儿童在内的各类困难儿童群体特别的关怀。艾滋病是全世界面临的重大公共卫生问题和社会问题。目前我国艾滋病疫情属于总体低流行，但在特定人群和局部地区呈现出高流行态势。为感染儿童发放基本生活费，是构建和谐社会、维护社会稳定、促进社会公平正义的实际行动，是加强我国艾滋病防治工作的重要举措，是维护感染儿童合法权益、帮助感染儿童健康成长的客观要求，是促进儿童发展、推进普惠型儿童福利制度建设的重要途径。各地要充分认识这项工作的重要性和紧迫性，将其作为政府保障民生、改善民生的重点工作内容，增强责任感和使命感，高度重视，扎实推进。
二、明确基本生活费发放范围
本项基本生活费发放对象为感染艾滋病病毒的儿童。儿童系指未满18周岁的未成年人。
三、科学制定基本生活费标准
各省（自治区、直辖市）要根据城乡生活水平、儿童成长需要和财力状况，按照不低于当地平均生活水平的原则，合理确定感染儿童基本生活费标准，具体标准参照当地孤儿基本生活费额度，全额执行。
四、全面落实基本生活费保障资金
地方各级财政部门要将感染儿童基本生活费纳入孤儿基本生活费范围，列入财政预算。省级财政部门要进一步加大投入，保障感染儿童基本生活费所需资金。地方各级民政部门要根据保障对象的范围认真核定感染儿童身份，在每年申报孤儿基本生活费资金时，将感染儿童纳入，一并提出资金需求，经同级财政部门审核后列入财政预算。中央财政按照孤儿基本生活费补助标准，对各地发放感染儿童基本生活费进行补助。
五、严格规范基本生活费发放程序
感染儿童基本生活费的管理既要严格规范，又要考虑到感染儿童的特点和城乡实际，因地制宜采取合理可行的办法和程序。
（一）申请、审核和审批。感染儿童申请基本生活费，由其监护人向感染儿童户籍所在地的县级人民政府民政部门提出申请，申请时应出具国家医疗卫生机构开具的医学证明（HIV抗体确症检测报告单，HIV抗体检测呈阳性）。县级人民政府民政部门要认真审核申请材料，提出核定、审批意见。为保护感染儿童的隐私，不得以公示的方式核实了解情况。
（二）资金发放。县级人民政府财政部门根据同级民政部门提出的支付申请，将感染儿童基本生活费直接拨付到其监护人个人账户。财政直接支付确有困难的，可通过县级人民政府民政部门按规定程序以现金形式发放。
（三）动态管理。县级人民政府民政部门要采取多种形式，深入调查了解感染儿童基本生活保障情况，及时按照程序和规定办理增发或停发感染儿童基本生活费的手续。要将审批、发放工作与儿童福利信息系统建设结合起来，借助信息化手段实现对发放工作的动态管理，规范程序，提高效率。
（四）监督指导。县级人民政府民政部门要与感染儿童的监护人签订协议。协议应对监护人领取、使用基本生活费以及感染儿童养育状况提出相应要求，明确监护人应依法履行的监护职责和抚养义务。
发放感染儿童基本生活费是一项政策性强、比较敏感的工作，各地民政、财政部门要切实加强管理，确保发放工作顺利进行。对于感染儿童基本生活费发放工作中遇到的困难和问题，及时报告民政部、财政部。
民 政 部 财 政 部
2012年10月23日
摩托车生产准入管理办法
国家经贸委
摩托车生产准入管理办法
第一章 总则
第一条 为加强摩托车行业管理，规范摩托车生产秩序，促进摩托车产业结构调整，防止重复建设，保障人民群众生命和财产安全，维护社会公众利益，根据国家有关规定，制定本办法。
第二条 国家经济贸易委员会(以下简称国家经贸委)负责全国摩托车行业的统一管理。
第三条 国家实行摩托车生产准入制度。未经国家经贸委批准，任何企业和个人不得擅自从事摩托车生产。
第四条 国家经贸委通过《车辆生产企业及产品公告》（以下简称《公告》）公布获得生产准入的摩托车企业及产品。
第五条 本办法适用于中华人民共和国境内的摩托车生产。
第二章 生产准入条件和程序
第六条 企业申请摩托车生产准入，应当具备以下条件：
（一）具有独立法人资格；
（二）遵守国家有关法律法规，符合国家产业政策要求；
（三）所生产的摩托车产品符合国家有关技术要求；
（四）具备摩托车产品生产一致性保证能力；
（五）具备摩托车产品的设计开发能力；
（六）具有必备的检测能力。
企业下属的被控股企业以及接受委托加工的企业申请生产准入，应当在企业负责其产品开发、检测的前提下，具备前款第（一）、（二）、（三）、（四）项条件。
第七条 具备本办法第六条所列生产准入条件的企业可以向国家经贸委提出生产准入申请，并按国家经贸委制定的统一格式报送《摩托车生产准入申请书》及相关资料。
企业下属的被控股企业以及接受委托加工企业的生产准入申请由该企业负责。
第八条 国家经贸委应当自收到企业报送的《摩托车生产准入申请书》及相关资料之日起10个工作日内完成资料审查。对通过资料审查的企业，国家经贸委发放《摩托车生产准入申请受理通知书》；对未通过资料审查的企业，应当及时通知，并退还有关申请资料。
第九条 国家经贸委委托有资质的中介机构，按照第六条所列生产准入条件，对申请企业进行生产准入考核。国家经贸委应当自受理企业申请之日起3个月内完成对申请企业的生产准入考核。
对通过生产准入考核的企业，国家经贸委应当在1个月内批准其生产准入申请，确认摩托车生产资格，颁发《摩托车生产准入证书》，并在《公告》上公布。
对未通过生产准入考核的企业，国家经贸委不予批准其生产准入申请，并向其发出《摩托车生产准入考核不合格通知书》。
第十条 未通过生产准入考核的企业原则上在收到《摩托车生产准入考核不合格通知书》6个月后，方可重新提出生产准入申请。
第三章 获证企业管理
第十一条 获得《摩托车生产准入证书》的企业（以下简称获证企业）应当保持生产准入条件，按照批准产品组织生产，保证持续生产合格产品。
第十二条 获证企业在申报新产品时，应当提交新产品的设计开发资料和《产品生产一致性保证计划书》。
第十三条 国家经贸委委托有资质的中介机构，按照国家有关技术要求，对获证企业开发的摩托车新产品进行检测和生产一致性保证能力考核。检测、考核均合格的摩托车新产品，方可获得批准，进行生产。
第十四条 未经国家经贸委批准，获证企业不得异地生产摩托车。获证企业要求新增被控股企业或者委托加工的，被控股企业或者接受委托加工的企业应当按照本办法通过生产准入考核，并获得国家经贸委批准。
第十五条 获证企业可以向国家经贸委申请撤销本企业的生产资格或者批准产品。
第四章 监督检查
第十六条 国家经贸委对获证企业进行定期或者不定期的监督检查，检查内容为生产准入条件保持情况、产品生产一致性稳定情况和产品抽样检验。产品抽样检验可以从企业或者从销售环节抽取样车。
定期监督检查原则上每年一次。根据企业生产准入条件保持情况和产品生产一致性稳定情况，国家经贸委可以调整定期监督检查的次数。
第十七条 获证企业有能力保持生产准入条件，而没有保持生产准入条件的，由国家经贸委责令其限期恢复生产准入条件。
第五章 罚则
第十八条 获证企业有下列情况之一的，由国家经贸委暂停其生产资格6-12个月并责令改正；暂停期满后仍未改正的，撤销其生产资格，收回《摩托车生产准入证书》，并在《公告》中予以公布：
（一）拒绝接受监督检查的；
（二）停产及不能正常生产1年以上的。
第十九条 获证企业有下列情况之一的，由国家经贸委撤销其生产资格，收回《摩托车生产准入证书》，并在《公告》中予以公布：
（一）不能保持生产准入条件的；
（二）未经批准异地生产的；
（三）弄虚作假，未按批准产品生产的；
（四）违反本办法第十七条规定，未在限期内恢复生产准入条件的；
（五）破产；
（六）曾被暂停生产资格，再次发生第十八条所列情况之一的。
被撤销生产资格、收回《摩托车生产准入证书》的获证企业，原则上在被撤销生产资格1年后方可重新提出生产准入申请。
第二十条 获证企业的产品有下列情况之一的，由国家经贸委给予警告，并从《公告》中撤销该产品；情节严重的，暂停其生产资格3－6个月并责令改正，暂停期满后仍未改正的，撤销其生产资格，收回《摩托车生产准入证书》，并在《公告》中予以公布：
（一）依法判定为侵犯知识产权的；
（二）有充分证据表明在安全、环保、节能和防盗等方面存在严重缺陷的；
（三）不能保证生产一致性的；
（四）违反法律、法规和国家产业政策规定的。
第二十一条 受国家经贸委委托从事检测、考核等工作的中介机构，违反有关规定弄虚作假的，由国家经贸委视情节轻重分别处以责令改正、通报批评、停业整顿直至撤销对其委托。
第二十二条 从事摩托车生产准入审批工作的国家工作人员，徇私舞弊、玩忽职守、滥用职权的，依法给予行政处分；构成犯罪的，依法移送司法机关追究刑事责任。
第六章 附则
第二十三条 本办法施行前已列入《公告》的摩托车企业（以下简称《公告》企业）应达到生产准入分阶段要求，并应在本办法施行之日起2年内通过生产准入考核。未达到生产准入分阶段要求或逾期未通过生产准入考核的，由国家经贸委撤销其生产资格。
自本办法施行之日起，《公告》企业要求跨省搬迁生产地的，应按照本办法通过生产准入考核后，方可办理有关手续。
自本办法施行之日起，《公告》企业申报新产品时，应当具备产品设计开发能力，并提交新产品的设计开发资料和《产品生产一致性保证计划书》。
第二十四条 对《公告》企业的管理和监督检查，适用本办法第三章、第四章有关规定。
《公告》企业及产品有第十八条、第十九条及第二十条所列情况之一的，由国家经贸委给予相应处罚。
第二十五条 本办法由国家经贸委负责解释。
第二十六条 本办法自2003年1月1日起施行。
