中国人民银行关于加强银行数据集中安全工作的指导意见
作者:法律资料网 时间:2024-06-30 19:19:35 浏览:8454
来源:法律资料网
中国人民银行关于加强银行数据集中安全工作的指导意见
中国人民银行
中国人民银行关于加强银行数据集中安全工作的指导意见
银发[2002]260号
人民银行各分行、营业管理部、省会（首府）城市中心支行，各政策性银行、国有独资商业银行、股份制商业银行：
为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:
一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会（领导小组）主任委员（组长）为数据集中安全工作的第一责任人。
二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。
三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。
四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。
五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率（指年无故障运行时间与总运行时间比值）要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算（结算）机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。
六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。
七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。
八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。
九、新建系统投入运营前要做好第三方（业主和开发承建单位之外）测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。
十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。
十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。
十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业（组织）提供的灾难备份服务。向银行提供灾难备份服务的企业（组织）需获得中国人民银行的资质认可。
十三、要制订业务连续性计划，保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练，每年至少演练一次。
中国人民银行
二○○二年八月二十六日
中共襄樊市委办公室襄樊市人民政府办公室关于转发《市中级人民法院、市国有资产监督管理委员会、市经济委员会、市档案局关于襄樊市市直国有（集体）企业改革中档案处置暂行办法》的通知
湖北省中共襄樊市委办公室襄樊市人民政府办公室
襄办发〔2006〕33号
中共襄樊市委办公室襄樊市人民政府办公室关于转发《市中级人民法院、市国有资产监督管理委员会、市经济委员会、市档案局关于襄樊市市直国有（集体）企业改革中档案处置暂行办法》的通知
各县（市）区委、人民政府，军分区党委，市委各部委，市级国家机关各委办局，各人民团体：
市中级人民法院、市国有资产监督管理委员会、市经济委员会、市档案局拟定的《关于襄樊市市直国有（集体）企业改革中档案处置暂行办法》，已经市委、市政府同意，现转发给你们，请遵照执行。
中共襄樊市委办公室
襄樊市人民政府办公室
2006年9月12日
市中级人民法院 市国有资产监督管理委员会
市经济委员会 市档案局
关于襄樊市市直国有（集体）企业改革中档案处置暂行办法
第一章 总 则
第一条 为规范市直国有(集体)企业改革过程中档案处置行为，防止国有(集体)企业档案的流失，根据《中华人民共和国档案法》、《湖北省档案管理条例》和国家档案局、国家经济体制改革委员会、国家经济贸易委员会和国家国有资产管理局发布的《国有企业资产与产权变动档案处置暂行办法》等规定，特制定本办法。
第二条 本办法适用于襄樊市市直国有(集体)企业改革中档案的处置。
第三条 国有(集体)企业档案是国有(集体)企业全部活动的真实记录，是企业改革的依据和凭证，属国家(集体)所有。国有(集体)企业在改革中应当做好档案处置工作，确保其完整与安全。
第四条 国有(集体)企业改革中档案处置应遵循下列原则：
(一)维护国家(集体)利益，保守国家机密和企业商业秘密，防止档案散失；
(二)区别情况，依法、合理处置；
(三)维护档案的安全，便于有关方面对档案的利用；
(四)有利于企业保持经营管理的连续性。
第二章 档案处置的组织工作
第五条 国有(集体)企业改革中档案处置工作，是国有(集体)企业改革工作的一项重要内容，应列入企业改革工作程序统筹考虑。
第六条 各级档案行政管理部门应切实加强对国有(集体)企业改革过程中档案处置工作的监督和指导。国有(集体)企业主管部门负责国有(集体)企业改革过程中档案处置工作的组织管理与协调。进行改革的国有(集体)企业，处置档案前应将档案处置方案向企业主管部门和当地档案行政管理部门报告，经同意后方可实施。
第七条 进行改革的国有(集体)企业，应成立企业档案处置工作专班。由分管企业档案工作的领导、清算机构有关人员、企业档案部门负责人和专兼职档案人员组成，具体负责档案处置工作。
第八条 企业档案处置工作专班的主要任务是：
(一) 收集、整理、统计、保管企业在各项活动中形成的全部档案，清点库存；
(二) 按有关规定做好档案留存与销毁的鉴定工作，提出鉴定意见；
1、建立鉴定小组，对档案进行直接鉴定；
2、对鉴定小组提出拟销毁的档案造具清册，经企业领导和分管领导审核，企业主管部门批准，并报当地档案行政管理部门备案后，方可销毁；
3、销毁档案需二人以上监销，并在销毁清册上签字，销毁清册作为档案永久保存。
(三) 按照档案的去向分别编制移交和寄存档案的目录；
(四) 做好企业改革过程中形成的文件材料的收集、整理、归档和移交工作。
第九条 档案移交和寄存的目录，由交接方经办人和负责人签字，分别保存在交接方和企业主管部门，并报当地档案行政管理部门备案。
第十条 档案处置工作结束之前，档案库房、设备、装具及必要的办公用具等，不得挪作他用。
第十一条 国有(集体)企业在改革过程中，档案的整理、鉴定、移交、寄存等工作所需费用，应列入企业改革成本，从企业改制经费或破产清算费用中支付。已完成资产处置和职工安置任务的改制企业，档案处置费用由改制后的企业或重组企业支付。需要向地方国家综合档案馆寄存档案的，由企业一次性支付整理、消毒杀虫、寄存保管等费用。档案处置费的预留标准为：按产权转让交易额，5000万元以上企业预留档案处置费10万元，3000万元以上企业预留档案处置费9万元，2000万元以上企业预留档案处置费7万元，2000万元以下企业预留档案处置费5万元。
改制企业中对地方经济文化或其它事业发展具有重要保存利用价值的档案，地方国家综合档案馆有权直接接收进馆。
第三章 档案的归属和流向
第十二条 国有(集体)企业改革中档案的处置，原则上分类进行：
(一) 基建档案、设备仪器档案随其实体归属；
(二) 产品、科研档案列入国有资产转让，未转让的移交企业主管部门；
(三) 会计档案按国家财政部、国家档案局《会计档案管理办法》的规定，移交企业主管部门；
(四) 劳动人事档案按照有关规定随人员流向移交。与国有（集体）企业解除劳动合同的人员档案可移交企业主管部门，也可移交当地劳动保障、人才交流等部门，寄存费用由托管双方依据国家有关规定协商确定；
(五) 生产技术管理、经营管理档案由原企业和资产转让接受方商定，可移交接收方，亦可随党群工作类、行政管理类档案移交企业主管部门或寄存所在地国家综合档案馆；
（六）破产后未重组的企业，其档案应移交企业主管部门或当地国家综合档案馆；
(七) 未涉及的其它档案也应一并移交企业主管部门或寄存在所在地国家综合档案馆。
第十三条 国有(集体)企业应在改制或破产工作结束前完成档案的移交工作。
改制后的企业应及时建立健全新的档案管理网络、制度，落实档案管理人员和档案库房，确保档案的安全和有效管理利用，并接受档案行政管理部门的监督和指导。
第十四条 国有(集体)企业对在改革中形成的档案应加强收集、整理、归档，与文书档案一并移交企业主管部门或当地国家综合档案馆保存。
第四章 处罚
第十五条 国有(集体)企业在改革过程中违反本办法，擅自处置档案造成损失和严重后果的，或应该移交、接收而拒不移交、接收档案的，由县级以上档案行政管理部门依据《中华人民共和国档案法》和《湖北省档案管理条例》等法规、规章，追究有关单位领导、直接责任人和相关人员的责任。
违反《中华人民共和国档案法》的规定，非法出卖、转让国家所有的档案，情节严重的，依法追究刑事责任。
第五章 附则
第十六条 本办法由襄樊市档案局负责解释。
第十七条 市直事业单位和县（市）区国有（集体）企业改革中的档案处置可参照本办法执行。
第十八条 本办法自发布之日起施行。
产品质量国家监督抽查补充规定(已废止)
国家技术监督局
产品质量国家监督抽查补充规定
1991年9月13日，国家技监局
第一条 产品质量国家监督抽查（以下简称国家监督抽查）是由国家技术监督局负责统一管理，定期组织对产品质量进行的监督抽查，并按期发布国家监督抽查公报。
第二条 国务院有关行业、企业主管部门或地方组织的产品质量抽查活动，不得以国家监督抽查的名义进行，发布质量抽查公报不得冠以“国家监督抽查”字样。
第三条 任何单位和个人不得将国家监督抽查计划事先告知被抽查企业。
国家监督抽查公报发布之前，任何单位和个人不得公布或泄露检验和抽查结果。
第四条 凡已经国家监督抽查的产品，自抽样之日起六个月内，各行业、企业主管部门、地方技术监督部门对该企业的该种产品不得重复进行监督性抽查。
第五条 生产、经销企业和用户应当积极配合国家监督抽查工作，无正当理由均不得拒绝抽查。
第六条 国家监督抽查的专项财政拨款，由国家技术监督局统一管理、使用。
国家监督抽查不向企业收取产品检验费。企业申请产品复查检验的，其检验费用由申请复检的企业支付。
第七条 国家监督抽查检验产品质量的依据是国家标准、行业标准或国家有关规定；尚未制定国家标准或行业标准的，依据地方标准或备案的企业标准。
国家监督抽查优质产品，检验其质量的依据是获奖时所采用的标准。
第八条 国家监督抽查的产品，要进行综合判定。综合判定依据不明确的，由承担检验任务的单位（以下简称承检单位）提出处理意见，国家技术监督局会同有关部门确定。
第九条 有关行业、企业主管部门应当按照规定时间向国家技术监督局提出国家监督抽查产品目录的建议。国家技术监督局根据国家监督抽查产品目录建议和用户、消费者反映的情况，确定国家监督抽查产品品种以及随机选定被抽查企业的名单。
第十条 承检单位应当是依法设置或依法授权的产品质量监督检验机构。
第十一条 承检单位及其工作人员，对国家监督抽查产品目录和被抽查企业的名单应当严守秘密。
第十二条 承检单位必须持“产品质量国家监督抽查通知书”直接到生产、经销企业或用户中按规定抽取样品。样品应当是生产企业自检合格的产品。在生产企业抽取的样品，需要企业协助送样的，企业应当在规定的时间内将样品送到承检单位。
第十三条 承检单位对抽样和检验应当有详细记录，检验数据和综合判定应当准确无误，严禁弄虚作假。检验原始数据应当归档备查。样品应在规定时间内妥善保存，保存期满后，必须将样品退还生产企业或按企业意见妥善处理。
第十四条 承检单位在样品检验结束后，应当将《产品质量国家监督抽查结果通知单》及时分送有关被检企业，并抄送被检企业所在省、自治区、直辖市技术监督行政部门和国务院有关行业、企业主管部门。
第十五条 被抽查的企业对产品检验结果有异议的，应当在接到《产品质量国家监督抽查结果通知单》之日起十五日内，向承检单位提出书面意见，逾期未提出异议的，视为承认检验结果。
第十六条 承检单位收到被抽查企业书面意见，应当在十日内作出书面答复，并抄报国家技术监督局，抄送被检企业所在省、自治区、直辖市技术监督行政部门和国务院有关行业、企业主管部门。
第十七条 承检单位在抽查工作完成后，应当在规定时间内将抽检工作总结报国家技术监督局，同时抄送国务院有关行业、企业主管部门，并向国家技术监督局报送《国家监督抽查费用决算表》。
第十八条 对影响国家监督抽查工作正常进行的，由技术监督行政部门或行业、企业主管部门进行通报批评；情节严重的，由行业、企业主管部门对责任者给予行政处分。
第十九条 国家监督抽查公报发布后，对不合格产品的生产企业应当进行整改。属中央直属企业的，由国务院行政主管部门负责；属地方企业的，由当地企业行政主管部门负责。
各省、自治区、直辖市技术监督行政部门应对本地区国家监督抽查不合格企业进行通报，并负责督促和检查整改工作。
第二十条 企业完成整改后，地方企业应当向当地省级技术监督行政部门，中央直属企业应当向国务院有关行政主管部门提出复查申请。复查申请的期限，一般不得超过半年。
第二十一条 省、自治区、直辖市技术监督行政部门或国务院有关行政主管部门接到企业复查申请并确认企业整改措施有效后，应当以复检委托书的形式委托符合本规定第十条条件的检验单位按原检验方案进行复检，并根据复检结果和企业整改情况做出复查结论，以书面形式通知被复查企业并按季报国家技术监督局。
承检单位未接到省、自治区、直辖市技术监督行政部门或国务院有关行政主管部门的产品复检委托书，不得擅自对被抽查企业进行抽样复检。
第二十二条 违反本补充规定第十一条、第十三条的，由其上级行政主管部门对直接责任者给予行政处分；情节严重，造成重大影响的，取消直接责任者从事检验工作的资格，在三年内该检验机构不得承担国家监督抽查检验任务。
第二十三条 凡在国家监督抽查中质量不合格的产品，除按照《工业产品质量责任条例》第二十三条规定进行处理外，自国家监督抽查公报发布之日起一年内，该产品不得参加优质产品的评选和申请产品质量认证；已获得优质产品称号或取得产品质量认证、生产许可证，经整改仍达不到规定要求的，由发证机关撤销其有关证件和标志。
第二十四条 凡拒绝国家监督抽查的企业，其产品按不合格论处。
第二十五条 在国家监督抽查中，产品质量不符合《工业产品质量责任条例》、《标准化法》、《标准化法实施条例》有关规定的，由有关技术监督行政部门依照法律、法规的规定进行处罚。
第二十六条 在国家监督抽查中发现的伪劣产品，由技术监督行政部门予以封存，并及时做出处理。
第二十七条 本补充规定及原《国家监督抽查产品质量的若干规定》均由国家技术监督局负责解释。
第二十八条 本补充规定自发布之日起施行。
