中国人民银行关于加强银行数据集中安全工作的指导意见
作者:法律资料网 时间:2024-07-07 19:33:42 浏览:9839
来源:法律资料网
中国人民银行关于加强银行数据集中安全工作的指导意见
中国人民银行
中国人民银行关于加强银行数据集中安全工作的指导意见
银发[2002]260号
人民银行各分行、营业管理部、省会（首府）城市中心支行，各政策性银行、国有独资商业银行、股份制商业银行：
为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:
一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会（领导小组）主任委员（组长）为数据集中安全工作的第一责任人。
二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。
三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。
四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。
五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率（指年无故障运行时间与总运行时间比值）要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算（结算）机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。
六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。
七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。
八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。
九、新建系统投入运营前要做好第三方（业主和开发承建单位之外）测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。
十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。
十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。
十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业（组织）提供的灾难备份服务。向银行提供灾难备份服务的企业（组织）需获得中国人民银行的资质认可。
十三、要制订业务连续性计划，保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练，每年至少演练一次。
中国人民银行
二○○二年八月二十六日
国务院办公厅转发国家国有资产管理局等部门关于一九九二年在全国范围内开展国有资产产权登记工作请示的通知
国务院办公厅
国务院办公厅转发国家国有资产管理局等部门关于一九九二年在全国范围内开展国有资产产权登记工作请示的通知
国务院办公厅
各省、自治区、直辖市人民政府，国务院各部委、各直属机构：
国家国有资产管理局、财政部、国家工商行政管理局《关于一九九二年在全国范围内开展国有资产产权登记工作的请示》已经国务院同意，现转发给你们，请遵照执行。
国家国有资产管理局、财政部、国家工商行政管理局关于一九九二年在全国范围内开展国有资产产权登记工作的请示
国务院：
根据《国务院关于加强国有资产管理工作的通知》（国发〔1990〕38号）中有关对国有资产进行产权登记（以下简称产权登记）的精神，我们于一九九○年十二月发布了《国有资产产权登记管理办法（试行）》，要求各地、各部门结合实际情况组织试点。目前已有十八个省、自
治区、直辖市和部分国家机关开展了产权登记工作。从试点情况看，开展产权登记，对加强国有资产产权管理，防止国有资产流失，推进企业所有权和经营权适当分离的改革，都起到了积极作用。鉴于以上情况，我们建议，一九九二年可在全国范围内开展产权登记工作。为此，提出以下意
见：
一、提高认识，加强领导。进行产权登记，是保卫国有资产的重要措施，是实施国有资产所有权管理的一项基础工作。国有资产管理部门代表国家依法对全民所有的资产进行登记，是依法确认企业和单位占有、使用国有资产的法律行为。开展产权登记工作，对加强企业和单位的产权管
理，深化经济体制改革将起到积极的重要作用。
二、产权登记的目的。这次产权登记，重点是解决企业、单位普遍存在产权归属不清、定性不准、帐实不符、国有资产流失等问题。同时，为全国开展清产核资工作进行前期准备。
三、产权登记的范围。凡占用国有资产的企业和实行企业化管理的事业单位，都必须办理产权登记。产权登记分为开办产权登记、变动产权登记、注销产权登记。今后，产权登记将纳入经常性的产权管理工作，由各级国有资产管理部门按企业、单位的财务隶属关系组织实施。
四、目前，国有资产局正会同有关部门制定《国有资产产权登记管理试行办法》。进行产权登记时，要严格按照国家统一规定执行，执行中的有关问题，由国有资产局负责制定具体办法。
以上请示如无不妥，请批转各地区、各部门执行。
1992年3月23日
黑龙江省测绘管理条例
黑龙江省人大常委会
黑龙江省第十届人民代表大会常务委员会公告第11号
《黑龙江省测绘管理条例》已由黑龙江省第十届人民代表大会常务委员会第八次会议于2004年4月9日通过，现予公布，自2004年5月20日起施行。一九九四年二月二十一日黑龙江省第八届人民代表大会常务委员会第八次会议通过,一九九七年六月十二日黑龙江省第八届人民代表大会常务委员会第二十八次会议修正的《黑龙江省实施<中华人民共和国测绘法>办法》同时废止。
黑龙江省人民代表大会常务委员会
2004年4月12日
黑龙江省测绘管理条例
（2004年4月9日黑龙江省第十届人民代表大会
常务委员会第八次会议通过）
第一条 根据《中华人民共和国测绘法》和有关法律、法规规定，结合本省实际，制定本条例。
第二条 在本省行政区域内从事大地测量（含卫星大地测量）、测绘航空摄影、摄影测量与遥感、工程测量、地图编制、地籍测绘、房产测量、行政区域界线测绘、海洋测绘、地理信息系统工程以及军事测绘单位从事非军事测绘活动，应当遵守本条例。
第三条 省测绘局是省人民政府负责测绘工作的行政主管部门，统一管理监督全省测绘工作。
市（行署）、县（市）人民政府负责管理测绘工作的行政部门（以下称市、县测绘行政主管部门）统一管理、监督本行政区域内的测绘工作。
县级以上地方人民政府其他有关部门按照本级人民政府规定的职责分工，负责本部门有关的测绘工作。
省农垦总局按照规定的职责分工，负责本系统有关的测绘工作，并接受省测绘行政主管部门的指导和监督。
第四条 县级以上人民政府应当将基础测绘经费纳入本级政府财政预算。
县级以上人民政府应当根据本行政区域内国民经济发展需要和省测绘行政主管部门确定的更新周期，对基础测绘成果进行更新。
第五条 县级以上测绘行政主管部门应当加强对城市建设、水利、能源、交通、通信、资源开发和其他领域的工程测量活动以及房产测量活动实施测量技术规范的监督。
第六条 中等以下城市和地方建设项目确需建立相对独立的平面坐标系统的，由省测绘行政主管部门批准。
涉外测绘项目应当采用相对独立的平面坐标系统。
第七条 省测绘行政主管部门按照国家有关规定负责全省测绘资质审查、发放测绘资质证书和监督管理工作。
从事测绘活动的单位或者个人，应当取得测绘资质或者执业资格和测绘作业证件。
第八条 测绘单位不得伪造、涂改、转借、转让和借用测绘资质证书。
测绘单位分立、合并或者终止测绘业务，应当在分立、合并、终止后三十日内将测绘资质证书交回颁发证书的测绘行政主管部门。
第九条 三十万元以上的测绘项目应当实行招投标，涉及国家安全和国家秘密的测绘项目除外。第十条 测绘项目发包单位应当将测绘项目发包给具有相应测绘资质等级的单位承包。
测绘项目发包单位不得低于测绘成本价格发包。
第十一条 测绘项目不得转包。
经测绘项目发包单位同意的测绘项目可以分包,但是，已经承担分包项目的单位不得再次分包。
第十二条 测绘单位在实施测绘项目前，应当向测绘项目所在地的市、县测绘行政主管部门登记；受理测绘项目登记的市、县测绘行政主管部门，应当及时将测绘项目登记报省测绘行政主管部门备案。
取得测绘资质证书的单位承担建立专题地理信息系统或者区域地理信息系统的，应当向省测绘行政主管部门登记。
第十三条 国家和省投资的基础测绘成果应当无偿汇交副本，非基础测绘成果应当汇交目录。
省测绘行政主管部门应当向汇交测绘成果副本或者目录的单位出具凭证，并在三十日内移交给测绘成果保管单位。
第十四条 外国组织或者个人经批准在本省行政区域内与我国有关部门、单位合资或者合作完成的测绘成果，中方合资或者合作者应当按照国家有关规定向国务院测绘行政主管部门提交全部测绘成果副本，并应当向省测绘行政主管部门提交测绘成果目录。
第十五条 县级以上测绘行政主管部门应当加强对测绘成果的管理和利用。
在本省行政区域内从事测绘活动的，应当首先利用本省已有的测绘成果。
县级以上人民政府发展和改革部门、财政部门在对使用财政资金的测绘项目和建设工程测绘项目批准立项前，应当征求本级人民政府测绘行政主管部门的意见，有适宜使用的测绘成果，应当充分予以利用。
第十六条 除国家规定无偿提供使用的测绘成果外，测绘成果实行有偿使用。测绘成果的使用单位应当按照国家和省的有关规定与测绘成果保管单位签订使用协议。
第十七条 生产、存储国家基础地理信息数据的基地或者场所，周边五十米范围内不得建造可能影响安全的建筑物或者从事生产经营性活动。
第十八条 测绘单位应当接受县级以上测绘行政主管部门对测绘成果的质量监督；任何单位不得提供未经质量检查验收或者检查验收不合格的测绘成果。
第十九条 编制、出版地图，应当选用当时最新资料作为编制基础，并根据地形、地物变化情况及时进行补充和更新。地图内容的表示应当符合国家规定。
第二十条 公开出版的地图，应当由国务院新闻出版行政主管部门批准的具有地图出版权的出版社出版；其他出版社、报社、期刊社可以根据需要在图书、报刊中插附地图。
保密地图和内部用图不得以任何形式公开销售、展示和登载。
第二十一条 在地图上发布广告的，广告面积不得超过整个图幅面积的25%。发布广告的编稿样图应当向省测绘行政主管部门备案。
第二十二条 出版、生产、展示、登载或者引进下列地图以及地图产品的，应当将试制样图（样品）一式两份报省测绘行政主管部门审核，需报国务院测绘行政主管部门审核的，由省测绘行政主管部门转报：
（一）公开发行的地图；
（二）绘有国界线或者县级以上行政区域界线的图书、报刊、互联网中的插图；
（三）影视、广告、标牌、宣传画等载体上使用的涉及国家版图的地图和示意图；
（四）送省外出版或者由省外单位编制出版的本省乡、镇以上地方性地图；
（五）与国外或者香港、澳门以及台湾地区合作出版或者引进的地图；
（六）生产地球仪和涉及国界线、国家版图图形的其他产品。
公开展示本行政区域内绘有乡、镇行政区域界线的地图，由所在地的市测绘行政主管部门审核。第二十三条 本省行政区域内除国家审核公布的重要地理信息数据之外的其他地理信息数据，由省测绘行政主管部门审核，并与省其他有关部门和军队测绘主管部门会商后，报省人民政府批准，由省人民政府或者其授权的部门公布。
第二十四条 测量标志是国家基础设施，任何单位和个人都有保护测量标志的权利和义务，不得损毁和擅自移动测量标志、侵占永久性测量标志用地、在永久性测量标志安全控制范围内从事危害测量标志安全和使用效能的活动。
第二十五条 测量标志用地应当依法使用。农村集体经济组织发包和调整承包耕地，应当扣除设置在可耕地中的永久性测量标志用地面积。
第二十六条 建设永久性测量标志的单位，可以将测量标志委托标志所在地有关单位或者人员保护管理。委托方与保管方应当签订《测量标志委托保管书》，由委托方在签订后三十日内报省测绘行政主管部门及标志所在地的市县测绘行政主管部门备案，并由标志所在地的市或者县测绘行政主管部门书面通知乡镇人民政府或者街道办事处。
第二十七条 县级以上人民政府应当采取有效措施加强测量标志保护工作，并对测量标志保护给予资金支持。
第二十八条 违反本条例规定，由县级以上测绘行政主管部门按下列规定予以处罚：
（一）违反本条例第八条第一款规定的，没收违法所得，并处以一万元以上三万元以下罚款；
（二）违反本条例第十条、第十一条规定的，没收违法所得，并处以测绘约定报酬一倍以上二倍以下罚款；
（三）违反本条例第十二条规定的，责令其停止测绘活动，限期补办测绘项目登记逾期不登记的，处以二千元以上五千元以下罚款；
（四）违反本条例第十七条规定的，责令限期改正，并通报有关部门依法处理；
（五）违反本条例第十八条规定的，责令测绘单位补测或者重测；给用户造成损失的，应当承担赔偿责任；
（六）违反本条例第十九条、第二十条第二款规定的，责令停止违法行为，并处以三千元以上一万元以下罚款；造成严重后果的，没收全部地图产品及违法所得；
（七）违反本条例第二十一条、第二十二条规定的，责令停止违法行为，限期送审，并处以五百元以上五千元以下罚款；拒不送审或者不按照审核意见修改的，没收全部地图及违法所得，并处以五千元以上二万元以下罚款。对主要负责人和直接责任人由其主管部门或者有关部门给予行政处分；
（八）违反本条例第二十三条规定，未经审核擅自公布地理信息数据的，责令消除影响，并处以二千元以上三万元以下罚款；
（九）违反本条例第二十四条规定的，责令恢复原状，并处以三百元以上二万元以下罚款。
前款规定的违法行为，情节严重的，由颁发测绘资质证书的部门降低资质等级或者吊销测绘资质证书。其他违法测绘行为，依照《中华人民共和国测绘法》的规定予以处罚，或者由有关部门依法处罚。构成犯罪的，依法追究刑事责任。
第二十九条 县级以上测绘行政主管部门工作人员有下列行为之一，但尚未构成犯罪的，依法给予行政处分：
（一）不履行法定职责的；
（二）不按照法定条件、程序和时限核发测绘资质证书的；
（三）利用职务上的便利索取或者收受他人财物的；
（四）违法处理罚没款、罚没物品的。
第三十条 本条例自2004年5月20日起施行。一九九四年二月二十一日黑龙江省第八届人民代表大会常务委员会第八次会议通过，一九九七年六月十二日黑龙江省第八届人民代表大会常务委员会第二十八次会议修正的《黑龙江省实施〈中华人民共和国测绘法〉办法》同时废止。
