您的位置: 首页 » 法律资料网 » 法律法规 »

中国人民银行关于加强银行数据集中安全工作的指导意见

时间:2024-07-22 21:23:01 来源: 法律资料网 作者:法律资料网 阅读:9039
下载地址: 点击此处下载

中国人民银行关于加强银行数据集中安全工作的指导意见

中国人民银行


中国人民银行关于加强银行数据集中安全工作的指导意见

银发[2002]260号

人民银行各分行、营业管理部、省会(首府)城市中心支行,各政策性银行、国有独资商业银行、股份制商业银行:

  为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:

  一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会(领导小组)主任委员(组长)为数据集中安全工作的第一责任人。

  二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。

  三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。

  四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。

  五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率(指年无故障运行时间与总运行时间比值)要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算(结算)机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。

  六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。

  七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。

  八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。

  九、新建系统投入运营前要做好第三方(业主和开发承建单位之外)测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。

  十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。

  十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。

  十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业(组织)提供的灾难备份服务。向银行提供灾难备份服务的企业(组织)需获得中国人民银行的资质认可。

  十三、要制订业务连续性计划,保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练,每年至少演练一次。

中国人民银行

二○○二年八月二十六日

关于禁止从奥地利共和国进口羊和牛及其产品的规定

农业部


关于禁止从奥地利共和国进口羊和牛及其产品的规定


根据世界动物卫生组织通报,近期奥地利共和国暴发绵羊痒病。为防止该国的痒病传入我国,保护我国养羊和养牛业安全,根据有关法律法规,特规定如下:
一、禁止直接或间接从奥地利共和国输入羊和牛( 包括羊和牛的胚胎和精液)及其产品(包括用源于羊和牛的原料加工的饲料或饲料添加剂)。
二、禁止邮寄和游客携带奥地利共和国羊和牛的产品及羊和牛的胚胎和精液入境,一经发现,一律做销毁处理。
三、各级动物防疫监督机构和口岸动物检疫机关,凡截获来自奥地利共和国的羊和牛(包括羊和牛的胚胎和精液)及其产品(包括用源于羊和牛的原料加工的饲料或饲料添加剂),一律就近销毁处理。
四、请各有关单位密切配合,通力合作,做好对从奥地利共和国输入羊和牛(包括羊和牛的胚胎和精液)及其产品(包括源于羊和牛的原料加工的饲料或饲料添加剂)的查禁工作。
五、凡违反上述规定者,各级动物防疫监督机构和口岸动物检疫机关应依照《中华人民共和国动物防疫法》和《中华人民共和国进出境动植物检疫法》等有关规定处理。



广州市实施《中华人民共和国行政许可法》若干规定

广东省广州市人民政府


广州市实施《中华人民共和国行政许可法》若干规定

广州市人民政府令第4号


《广州市实施<中华人民共和国行政许可法>若干规定》已经2004年5月31日市政府第12届39次常务会议讨论通过,现予以公布,自2004年7月1日起施行。

市长 张广宁
二OO四年六月二十日


广州市实施《中华人民共和国行政许可法》若干规定

第一条 为了规范行政许可行为,促进依法行政,根据《中华人民共和国行政许可法》(下称《行政许可法》),结合本市实际,制定本规定。

第二条 本市行政许可的实施以及监督检查,适用本规定。

第三条 市人民政府法制机构负责对本市行政机关实施行政许可进行监督、指导,并负责组织实施本规定。

区、县级市人民政府法制机构负责对本级行政机关实施行政许可进行监督、指导。

第四条 本市规章及行政规范性文件不得设定行政许可。

行政机关根据《行政许可法》,结合本部门实施行政许可事项的情况制定具体实施办法的,应以行政规范性文件的形式,按《广州市行政规范性文件管理规定》的要求,报本级人民政府法制机构审查,并对外公布。具体实施办法不得改变上位法规定的行政许可的条件、程序、期限等。

第五条 提请市人民政府审议的地方性法规草案送审稿拟设定行政许可的,起草单位应当事先举行听证会、论证会等形式征求社会各界意见,并说明设定该行政许可的必要性、对经济和社会可能产生的影响以及听取和采纳意见的情况。

市人民政府法制机构认为需要举行听证会的,由市人民政府法制研究机构组织进行。

第六条 市、区、县级市依法实施的行政许可事项以及有权实施行政许可的行政机关和组织, 由本级人民政府予以公布。

第七条 行政机关委托其他行政机关实施行政许可的,必须以法律、法规、规章的明确规定为依据。

行政机关委托其他行政机关实施行政许可的,应当签订《实施行政许可委托书》。

受委托行政机关应当以委托行政机关的名义受理行政许可申请、进行审查、作出行政许可决定并送达申请人。委托行政机关对受委托行政机关实施行政许可的行为承担法律责任。

受委托行政机关不得再委托其他行政机关或者组织实施行政许可。

第八条 行政机关为便利申请人办理行政许可事项,可以委托其他行政机关代为受理行政许可申请并送达行政许可决定。委托行政机关与受委托行政机关应当签订《代为受理行政许可申请委托书》。

受委托行政机关应当以委托行政机关的名义向申请人出具受理或者不受理行政许可申请的书面凭证。受委托行政机关受理申请后,应当负责在委托书确定的时间内将申请材料报送委托行政机关,委托行政机关审查并作出行政许可决定后,受委托行政机关应当负责在委托书确定的时间内向申请人送达行政许可决定。

委托行政机关对受委托行政机关办理受委托事项的行为承担法律责任。

第九条 行政机关为便利申请人办理行政许可事项,可以委托具有公共管理职能的组织代为收取行政许可申请材料并送达行政许可决定。委托行政机关与受委托组织应当签订《代为收取行政许可申请材料委托书》。

受委托组织应当以委托行政机关的名义收取行政许可申请材料,并负责在委托书确定的时间内将收到的申请材料报送委托行政机关,委托行政机关审查并作出行政许可决定后,受委托组织应当负责在委托书确定的时间内向申请人送达行政许可决定。

委托行政机关对受委托组织办理受委托事项的行为承担法律责任。

第十条 《实施行政许可委托书》、《代为受理行政许可申请委托书》、《代为收取行政许可申请材料委托书》应载明委托行政机关和受委托行政机关或者组织的名称、地址、联系方式、委托实施的具体事项、委托期限及法律责任等。

委托书应当经委托行政机关的本级人民政府法制机构审定并在委托行政机关、受委托行政机关或者组织的办公场所与公众信息网站上公布。

第十一条 对已委托实施行政许可事项,申请人直接向委托行政机关提出行政许可申请的,委托行政机关仍应依法受理申请、作出并送达行政许可决定。

第十二条 一个事项需要一个行政机关进行多项行政许可的,或者一项行政许可涉及行政机关内多个内设机构的,行政机关(应当确定一个机构统一受理行政许可申请,统一送达行政许可决定。

第十三条 实施行政许可的行政机关应当在本行政机关办公场所以布告、说明书、办事指南手册、电子触摸屏、电子公告栏等形式公示以下资料:

(一)本行政机关实施行政许可的法律依据;

(二)本行政机关依法实施行政许可的事项、条件、数量、程序、期限;

(三) 申请行政许可需要提交的全部材料的目录和申请书示范文本。

第十四条 行政许可申请可以通过信函、电报、电传、传真、电子数据交换和电子邮件等方式提出。

申请人提交书面申请确有困难的,可以采用本人口述方式当面向行政机关工作人员提出行政许可申请,行政机关工作人员应当记录其口述申请的情况,并交由申请人确认签名或者盖章。

第十五条 除依法应当由申请人本人到行政机关办公场所提出行政许可申请外,申请人可以委托代理人提出行政许可申请,代理人在向实施行政许可机关提出申请的同时应当提交由申请人签字或者盖章的委托书,委托书应当载明代理人姓名、名称、权限、委托事项及委托期限。

第十六条 申请人按照行政机关公布的条件及材料份数提交行政许可申请的,行政机关不得以申请材料不齐全或者不符合法定形式为由拒绝受理申请人的行政许可申请。

申请人提交的申请材料不齐全或者不符合法定形式的,能当场补正的当场补正;不能当场补正的,行政机关应当当场或者在五个工作日内一次书面告知申请人需要补正的全部内容,申请人同意以口头或其他形式告知的除外。逾期不告知的,自收到申请材料之日起即为受理。申请人未在行政机关要求的期限内补正材料的,行政机关可以作出不予受理的决定。

行政机关对于申请材料齐全、符合法定形式,或者经补正后材料齐全、符合法定形式的,应当当场受理。法律、法规对受理期限另有规定的,从其规定。

第十七条 行政机关或者受委托收取申请材料的组织收到申请人的行政许可申请材料后,应当出具加盖行政机关专用印章和注明日期的书面回执。

第十八条 实施下列行政许可事项,应当向社会公告,举行听证:

(一)法律、法规、规章规定应当听证的事项;

(二)行政机关认为需要听证的直接关系公共安全、公共秩序等公共利益的重大行政许可事项。

自听证公告发布之日起至听证主持人宣布听证结束之日止的时间,不计算在行政机关办理行政许可的法定期限内。

第十九条 行政机关对行政许可申请进行审查时,发现行政许可事项有以下直接关系他人重大利益的情况时,应当告知申请人、利害关系人享有要求听证的权利:

(一)直接关系其他公民的人身健康、生命安全的;

(二) 直接关系其他公民、法人和其他组织的重大财产权的;

(三)其他直接关系他人重大利益的情况。

利害关系人确定的,行政机关应当向利害关系人送达《听证告知书》;利害关系人不确定的,行政机关应当向社会公告。申请人、利害关系人应当自收到《听证告知书》起五个工作日内或自公告之日起三十日内向行政机关书面提出听证申请,逾期不提出听证申请的,视为放弃要求听证的权利。申请人、利害关系人提出听证申请的,行政机关应当在二十个工作日内组织听证。

申请人或利害关系人提出听证申请的,自行政机关送达《听证告知书》或发布公告之日起至听证主持人宣布听证结束之日止的时间,不计算在行政机关办理行政许可的法定期限内;申请人及利害关系人放弃要求听证的权利或逾期不提出听证申请的,自行政机关送达《听证告知书》或发布公告之日起至听证申请提交日期届满之日止的时间,不计算在行政机关办理行政许可的法定期限内。

第二十条 行政机关应当于举行听证七个工作日前,将下列事项公告或者书面通知申请人及其他利害关系人:

(一) 听证的事由;

(二) 听证的时间及地点;

(三) 听证的主要程序;

(四)听证参加人及其权利义务;

(五)缺席听证的处理;

(六)组织听证的行政机关及听证主持人、记录人。

申请人或者利害关系人要求变更听证日期的,应当在举行听证三个工作日前向组织听证的行政机关提出。

第二十一条 利害关系人数量众多时,由利害关系人推举代表;代表难以推举产生的,行政机关可以通过公平、公开的方式挑选代表。

第二十二条 听证主持人、记录人属于下列人员之一的,应当回避:

(一)该行政许可申请的审查人员及其近亲属;

(二)申请人、利害关系人及其近亲属;

(三)与该行政许可申请有直接利害关系的其他人员。

申请人、利害关系人认为主持人、记录人与该行政许可事项有直接利害关系的,有权在听证主持人宣布听证开始前申请回避。

申请人、利害关系人申请回避的,由组织听证的行政机关的负责人决定是否回避。

第二十三条 听证应当按照下列程序进行:

(一) 听证主持人核对听证参加人身份,宣布听证会纪律,确认申请人、利害关系人是否申请回避;

(二) 听证主持人宣布听证开始,说明听证事由;

(三)审查该行政许可申请的工作人员提出审查意见及其证据、理由;

(四) 申请人、利害关系人陈述请求及理由,提出证据;

(五) 审查该行政许可申请的工作人员及申请人、利害关系人,可以就有关证据进行申辩、质证;

(六) 申请人、利害关系人作最后陈述;

(七)听证主持人宣布听证结束。

第二十四条 听证应当制作听证笔录,载明听证参加人陈述或者发问的内容及其提出的文书、证据,以及于听证程序进行中声明异议的事由。

第二十五条 听证笔录应当当场制作完成,由听证参加人签名或者盖章。听证参加人拒绝签名或者盖章的,记录人应当将拒签情况记录在案。

听证参加人对听证笔录的记载内容有异议的,应当即时提出。听证主持人认为异议成立的,记录人应当予以更正或者补充;认为不成立的,记录人应当明确记录其异议事项。

第二十六条 听证申请人无正当理由不出席听证的,视为放弃听证权利。

第二十七条 对举行听证的行政许可,行政机关作出行政许可决定时,应当以听证笔录中所记载的经过质证确定的证据作为事实依据。

第二十八条 实施下列事项的行政许可,行政机关应当通过招标、拍卖等公平竞争的方式作出决定,法律、行政法规另有规定的除外:

(一)土地、矿藏、森林、河流、山岭、荒地、滩涂、海域、无线电频率等有限自然资源的开发和利用;

(二) 出租汽车经营权、公共汽车经营权、码头经营权、公交线路经营权等公共资源的配置;

(三)燃气生产和经营、自来水生产和经营、污水处理等直接关系公共利益的特定行业的市场准入;

(四)其他赋予公民、法人或者其他组织特定权利并且有数量限制的事项。

第二十九条 行政机关根据检验、检测、检疫的结果作出行政许可决定的,行政机关应当公布法定的检验、检测、检疫标准和符合法定条件实施该检验、检测、检疫的专业技术组织和有关人员名单。

检验、检测、检疫结论发生错误的,行政机关应当在本机关公众信息网站上公布错误的情况和实施该检验、检测、检疫的专业组织和有关人员的名单。实施该检验、检测、检疫的专业技术组织和有关人员依法承担法律责任。

第三十条 行政机关应当严格按照《行政许可法》的规定履行对被许可人从事行政许可事项的活动进行监督检查的职责。

行政机关应当设立机构接受公众对违法从事行政许可事项活动的举报,并公布受理机构及举报电话等。

行政机关接到举报后,应当及时进行核实及处理,并将处理情况告知举报人。

第三十一条 除法律、行政法规规定进行年审、年检或者其他定期检验、审查措施外,行政机关不得对已作出的行政许可进行年审、年检或者其他定期检验、审查。

行政机关不得利用年审、年检或者其他定期检验、审查,变相设定或者实施行政许可。

第三十二条 行政机关应当依法实施行政许可。申请人、利害关系人认为行政机关不依法实施行政许可的,可以向该行政机关及其上级行政机关、政府法制机构、监察机关投诉,也可以依法申请行政复议或者提起行政诉讼。

第三十三条 行政机关应当建立健全行政许可投诉制度,指定专门机构负责受理和处理对本行政机关实施行政许可行为的投诉,并公布受理投诉的机构及电话等。

行政机关受理书面具名投诉的,应当向投诉人出具受理的书面回执。

行政机关应当对投诉的情况进行调查、处理,并在受理投诉之日起二十个工作日内将处理意见书面告知投诉人。特殊情形确需延长的,应经本行政机关负责人同意,并将延长时间告知投诉人。

第三十四条 市、区、县级市人民政府法制机构负责受理公民、法人或者其他组织对本级行政机关实施行政许可行为的投诉。

市、区、县级市人民政府法制机构受理书面具名投诉的,应当向投诉人出具受理的书面回执。

市、区、县级市人民政府法制机构应当对投诉的情况进行调查、处理,并在受理之日起二十个工作日内将处理意见书面告知投诉人。特殊情形确需延长的,应经本行政机关负责人同意,并将延长时间告知投诉人。

第三十五条 监察机关依法对行政机关及其工作人员实施行政许可行为进行监察,受理投诉和检举。

第三十六条 市、区、县级市人民政府法制机构可以对本级行政机关实施行政许可情况进行检查。

第三十七条 市、区、县级市人民政府法制机构对行政机关实施行政许可情况进行检查、调查时,行政机关应当如实提供有关情况,不如实提供情况或者阻挠检查的,由政府法制机构报本级人民政府通报批评。

第三十八条 市、区、县级市人民政府法制机构发现本级行政机关不依法实施行政许可的,应当责成行政机关纠正,行政机关不纠正的,报本级人民政府通报批评,并由其上级行政机关或者监察机关对直接负责的主管人员和其他直接责任人员依法给予行政处分。

第三十九条 实施行政许可的行政机关应当于每年第一季度向本级人民政府法制机构报送本机关上年度实施行政许可的情况,包括行政许可事项的申请、实施、许可情况、投诉情况、申请行政复议情况、提起行政诉讼情况及其结果等,并应在本机关公众信息网站上公布。

市人民政府法制研究机构负责对本市行政机关实施行政许可的情况进行分析、研究,并提出意见和建议。

第四十条 公民、法人或者其他组织可以向市、区、县级市政府法制机构就行政许可的设定和实施提出意见和建议。

第四十一条 政府法制机构根据法律、法规和上级行政机关的规定,对行政许可事项进行清理,并将清理结果予以公布。

第四十二条 法律、法规授权实施行政许可的组织,适用本规定有关行政机关的规定。

第四十三条 本规定自2004年7月1日起施行。