中国人民银行关于加强银行数据集中安全工作的指导意见

作者:法律资料网 时间:2024-07-07 04:01:18   浏览:8918   来源:法律资料网
下载地址: 点击此处下载

中国人民银行关于加强银行数据集中安全工作的指导意见

中国人民银行


中国人民银行关于加强银行数据集中安全工作的指导意见

银发[2002]260号

人民银行各分行、营业管理部、省会(首府)城市中心支行,各政策性银行、国有独资商业银行、股份制商业银行:

  为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:

  一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会(领导小组)主任委员(组长)为数据集中安全工作的第一责任人。

  二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。

  三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。

  四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。

  五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率(指年无故障运行时间与总运行时间比值)要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算(结算)机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。

  六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。

  七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。

  八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。

  九、新建系统投入运营前要做好第三方(业主和开发承建单位之外)测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。

  十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。

  十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。

  十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业(组织)提供的灾难备份服务。向银行提供灾难备份服务的企业(组织)需获得中国人民银行的资质认可。

  十三、要制订业务连续性计划,保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练,每年至少演练一次。

中国人民银行

二○○二年八月二十六日

下载地址: 点击此处下载

关于加强药品广告审查管理工作的通知

国家食品药品监督管理局


关于加强药品广告审查管理工作的通知


国药管市[2000]541号

  各省、自治区、直辖市药品监督管理局:

  药品广告关系到人民用药安全有效乃至生命健康,始终受到党和政府的高度重视,并受
到社会各界普遍关注。目前,药品广告违法的问题仍然十分突出,给人民用药造成误导。为
加强药品广告审查管理工作,现就有关问题通知如下:

  一、各省、自治区、直辖市药品监督管理局要依据《药品广告审查办法》的规定,建立
和完善药品广告审查程序,落实资格审查、初审、终审、复审、收回广告批准文号、移送查
处等程序规定。经审查核发批准文号的广告必须是广告成品,刊播的药品广告与审查批准的
广告成品内容及形式不一致的,按违法药品广告查处。

  二、现依法重申,下列药品不得刊播广告,审查机关不得受理其广告申请。

  (一)麻醉药品、精神药品、毒性药品、放射性药品、戒毒药品;

  (二)治疗肿瘤、艾滋病、改善和治疗性功能障碍的药品;

  (三)试生产期药品及医院制剂;

  (四)已被国家及省、自治区、直辖市药品监督管理部门的明令禁止生产、销售、使用的
药品。

  三、各省、自治区、直辖市药品监督管理局要严格药品广告资格的审查,不具备申请资
格的不予受理。下列情况不予受理广告申请。

  (一)各省、自治区、直辖市药品监督管理部门违反《药品管理法》及药品监督管理有关
规定越权审批的品种;

  (二)擅自更改药品包装、说明书功能主治、适应症的;

  (三)没有印制经批准的药品通用名称或通用名称不正确的;

  四、凡出现药品名称的及任何形式的企业药品宣传材料,在发布刊播前,必须经审查批
准。

  五、经营企业做为广告主申请药品广告,必须出具生产企业代理销售、委托申请刊播药
品广告的委托书原件。无委托书原件的不予受理申请。

  六、各省、自治区、直辖市药品监督管理局接到本通知后,要对已经审批的在有效期之
内的药品广告进行一次复查。复查的内容为:

  (一)品种是否具有申请广告资格;

  (二)广告内容是否符合法律、法规的规定,是否科学、真实;

  (三)广告主的资格是否合法;

  (四)没有对广告成品进行审查的,要调回广告成品进行复审;
  对不符合规定的药品广告,要立即收回广告审查表,作废批准文号,停止继续刊播。

  七、各省、自治区、直辖市药品监督管理局除做好药品广告刊播前的审查工作外,还要
对本辖区媒体刊播的药品广告内容进行监察,发现药品广告违法刊播的问题要及时移送同级
工商行政管理部门查处。该作废药品广告审查批准文号、收回审批表、停止刊播的药品广告
要及时办理,并报国家药品监督管理局,抄送各省、自治区、直辖市药品监督管理局。

  八、药品广告的审查工作是药品监督管理工作的重要组成部分,各省、自治区、直辖市
药品监督管理局要切实加强对药品广告工作的领导,要确定由坚持原则、熟悉业务、廉洁自
律、责任心强的专职人员承担具体审查工作。对不能胜任审查工作的人员要及时调整,对在
审查工作中玩忽职守、滥用职权、徇私舞弊的,要依法给予行政处分,构成犯罪的依法追究
刑事责任。

  请各地将药品广告复查工作情况,于2000年12月31日前书面报国家药品监督管理局。

  特此通知


   国家药品监督管理局
   二○○○年十一月二十二日



缫丝绢纺准产证制度实施办法

国家经贸委 等


缫丝绢纺准产证制度实施办法

1998年8月3日,国家经济贸易委员会 中国人民银行 国家工商行政管理局 国家质量技术监督局


为保证缫丝、绢纺准产证制度有效实施,根据《国务院办公厅转发国家茧丝绸协调小组、中国纺织总会关于调整缫丝绢纺加工能力意见的通知》(国办发〔1997〕16号)精神,特制定本办法。
一、准产证的颁发
(一)国家对缫丝、绢纺企业实行准产证制度。凡从事缫丝、绢纺生产的企业,必须取得全国缫丝、绢纺企业生产准产证(以下简称准产证),经工商行政管理机关登记注册后,才具有生产经营资格。
(二)准产证制作、颁发、复审由国家经济贸易委员会组织协调,国家纺织工业局具体负责实施,其他单位不得制作、颁发。
(三)准产证有效期为两年。每两年对缫丝、绢纺企业组织复审一次,对不符合规定的准产证基本条件的缫丝、绢纺企业,收回准产证,取消其生产经营资格。对符合规定的准产证基本条件的缫丝、绢纺企业换发新准产证。被取消生产经营资格的缫丝、绢纺企业,在取消其生产经营资格后30日内,应当到原登记发照的工商行政管理机关办理变更登记或注销登记。
(四)自本办法实施之日起,对未获得准产证的缫丝、绢纺企业,原登记发照的工商行政管理机关应取消其相关的生产经营资格,办理变更或注销登记;特殊情况须报经国家纺织工业局和国家工商行政管理局同意,国家经济贸易委员会备案,可暂缓一年取消其生产经营资格。
(五)对无营业执照或不具备相关生产经营资格的企业,工商行政管理机关应依照国家有关法律、法规予以查处。
二、缫丝、绢纺企业准产的基本条件
(一)生产规模应达到立缫机2400绪以上(自动缫1∶2折算),绢纺锭5200锭以上。
(二)厂丝平均品位2A50及以上(为公正检验机构两年批次检验的平均结果)。
(三)生产用水达到综合排放标准(GB8979-88)要求。
(四)企业的原物料消耗以及其他考核指标,达到所在省、自治区、直辖市丝绸主管部门制定的标准。
三、准产证的执行
(一)对无准产证企业,省级丝绸公司不得颁发《蚕茧收购委托书》。
(二)蚕茧收购单位经营的蚕茧原料不得调拨、销售给无准产证的缫丝企业。对违反规定的蚕茧收购单位,省级丝绸公司要取消其《蚕茧收购委托书》。
(三)缫丝企业和经营绢纺原料的单位、个人不得将绢纺原料销售给无准产证的绢纺企业。
(四)无准产证企业生产的厂丝、绢丝不准在市场流通,丝绸企业和外贸单位不得收购。
(五)丝绸主管部门要加强行业的质量管理。缫丝、绢纺企业要建立和健全质量保证体系,技术监督部门要加强对其产品进行定期的监督检查。鼓励企业实行产品质量和体系质量认证。
(六)市场流通的厂丝、绢丝产品,必须在产品合格证上注明企业的准产证编号和按国家或行业有关标准检验的产品质量等级。
(七)质检机构不得接受无准产证企业产品质量检验的申请。对违反规定的质检机构,由主管部门取消其该类产品检验资格。
(八)对无准产证的缫丝、绢纺企业,各级商业银行不予贷款。
(九)对缫丝、绢纺企业压缩、淘汰的旧缫丝机、绢纺锭就地报废处理,严禁将其擅自转卖用于新建、扩建或异地转移搞联营企业。对违反规定的企业取消其准产证。
四、其他
(一)各级人民政府应加强对调整缫丝、绢纺加工能力工作的组织领导,各地茧丝绸协调(领导、改革)小组、经贸委(经委、计经委)、丝绸行业管理部门、工商行政管理局、技术监督局、银行等单位要相互配合,加强管理,推动缫丝、绢纺准产证制度的有效实施。
(二)本办法由国家经济贸易委员会负责解释。
(三)本办法自发布之日起执行。