证券期货业网络与信息安全信息通报暂行办法
作者:法律资料网 时间:2024-05-30 00:05:05 浏览:8459
来源:法律资料网
证券期货业网络与信息安全信息通报暂行办法
中国证券业监督管理委员会
证券期货业网络与信息安全信息通报暂行办法
（2005年2月1日 证监信息字〔2005〕1号）
第一条 为规范证券期货行业网络与信息安全信息通报工作，切实保护投资者合法权益，依据国家有关规定，制定本办法。
第二条 证券期货行业信息安全保障协调小组（以下简称协调小组）负责行业网络与信息安全信息通报工作的决策、组织、协调工作，协调小组成员单位包括中国证监会、上海证券交易所、深圳证券交易所、上海期货交易所、大连商品交易所、郑州商品交易所、中国证券登记结算公司、中国证券业协会和中国期货业协会。信息通报单位包括证券、期货交易所，中国证券登记结算公司，各证券公司、基金管理公司、期货公司，证券、期货投资咨询公司以及其他由证监会核准注册成立的机构（以下简称通报单位）.
第三条 中国证监会信息中心是协调小组的执行部门，负责向国家网络与信息安全信息通报中心报告证券期货行业的网络信息安全信息;负责将国家网络与信息安全信息通报中心发布的信息报告、病毒与网络攻击预警等按要求向协调小组单位成员传达，并通过中国证券业协会和中国期货业协会向各自归口的通报单位传达。
中国证监会信息中心作为协调小组中各通报单位的归口单位，负责这些单位网络与信息安全信息的汇总、整理。
中国证券业协会负责证券公司、基金管理公司、证券投资咨询公司等单位的网络与信息安全信息汇总和反馈工作，并作为上述机构的归口单位向中国证监会信息中心报告。
中国期货业协会负责期货公司、期货投资咨询公司等单位的网络与信息安全信息汇总和反馈工作，并作为上述机构的归口单位向中国证监会信息中心报告。
第四条 各通报单位按照“谁主管、谁负责，谁运营、谁负责”的原则，做好各自单位的信息安全通报工作。各单位信息安全工作的责任人（主管领导）为本单位信息安全通报工作的责任人。
各通报单位应落实承担网络与信息安全信息通报工作的职能部门、负责人和联络员，制定本单位内部的信息报告流程和相应的责任制，并填写信息安全报告基本情况备案表（见附件一）报归口单位备案。
各通报单位要及时将本单位网络与信息系统出现的安全事故上报归口单位，并负责将来自归口单位的信息安全通告以及其他通知、要求及时传达到有关责任人。
第五条 各通报单位实行7×24小时联络制度，指定一名联络员，一名后备联络员。联络员和后备联络员应有及时准确的通讯联络方式；联络方式如有变动，应填写基本情况变动更新表（见附件一）及时报告归口单位。归口单位要及时维护和更新联络通信录，并在通报体系中公告。
第六条 事故报告。通报单位的重要网络与信息系统在运行中出现异常情况，造成不良影响或损失的，应按照应急预案及时处置，同时应将事故发生的情况、危害程度、处置措施、分析研判等内容编写成事故报告，及时上报归口单位（事故分级、报告要素及要求见附件二及编制说明）.
第七条 信息安全运行月报。为及时反映行业信息安全状况，保持行业信息安全通报系统的畅通，各通报单位每月应以信息安全运行月报（格式见附件三）的形式向归口单位报告信息系统运行情况。
信息安全运行月报的内容为各通报单位信息系统运行中出现并得到及时处置的异常情况汇总和分析、研判，无异常情况的，要进行平安运行报告。对已按事故报告要求上报的情况，要在运行月报中说明。
各通报单位应在每个月前5个工作日内将上个月的系统运行情况上报归口单位。
第八条 敏感时期报告。中国证监会信息中心根据国家有关规定和需要启动敏感时期报告制度，并规定行业内敏感时期报告的启动与截止日期、日报告的截止时间等要素。
各通报单位在收到启动敏感时期报告的通知以后，根据要求每日以敏感时期信息安全报告（见附件四）的形式上报本单位信息系统运行状况。报告内容包括信息安全运行月报、事故报告应报的范围。无异常情况的，要进行平安运行报告。
各通报单位在敏感时期应有专人值守。
第九条 信息安全通告。中国证监会信息中心、中国证券业协会、中国期货业协会等信息通报归口单位，通过信息通报体系，向各通报单位定期或不定期地发布下列信息安全通告：
国家网络与信息安全信息通报中心发布的报告和预警；
行业信息安全月报的汇总分析；
行业信息系统运行中带有普遍性的安全隐患或趋势；
有关信息安全的通知、规定、技术标准、指引等；
其他需要及时向报告单位通报的信息。
各通报单位在收到归口单位的信息安全通告后，应及时传达到相关责任人，采取相应措施。
第十条 各通报单位应切实保证信息通报和联络渠道的畅通。敏感时期报告和信息安全运行月报可使用电子文件的形式报送。对于事故报告，应同时使用书面和电子文件的形式进行报送。对于有保密要求的，应使用符合要求的加密设备进行报送。
第十一条 各通报单位应保证上报要素完备、及时、准确，不得瞒报、缓报、谎报网络与信息安全事件的情况。接报单位应保证及时接收、准确记录上报信息。
第十二条 各单位应制定相应的保密和档案管理措施，妥善管理上报材料，包括各单位进行信息安全通报过程中往来电话记录（手机或固定电话）、纸质或电子文件、传真件等，存档备查。
第十三条 对于认真履行本办法，及时报告网络与信息安全事故的单位及个人，予以通报表扬。对违反本办法及相关制度的单位及个人，予以通报批评；情节严重的，予以行政处分。
第十四条 本办法自发布之日起实施。本办法由中国证监会负责解释。
附件一：信息安全报告基本情况备案、变动更新表
附件二：证券期货业网络与信息安全事故报告
附件三：证券期货业网络与信息系统安全运行月报
附件四：证券期货业网络与信息系统敏感时期安全情况日报
附件一：信息安全报告基本情况备案、变动更新表
附件二：证券期货业网络与信息安全事故报告
附件二填制说明：
事故标准及报告要求
重要业务系统出现异常，系统恢复时间（RTO-Recovery Time Objective）在30分钟以内；
因病毒、攻击、拥堵等使系统异常，给市场或客户造成可感知的影响，但交易时段2个小时内恢复的；
系统数据完整性被破坏，但在1个交易日内能够修复的；
灾害事故（停电、水灾、火灾等）发生后，重要业务系统能在1个交易日恢复正常；
网站上出现有害信息，但能及时删除、屏蔽并保留审计线索的；
通信线路发生故障且对业务造成不良影响，1个交易日内系统恢复正常；
敏感业务数据泄漏。
各通报单位的重要信息系统，凡是出现上述情况，都要在2天内，将事故发生的情况、处置措施、影响分析，以事故报告的形式，及时上报归口单位。
重大事故标准及报告要求
各信息报告单位重要信息系统出现重大故障，已经（或预计将）造成重大损失（100万元以上），或给客户/市场带来重大不良影响的。包括但不限于：
重要业务系统出现异常，系统恢复时间（RTO-Recovery Time Objective）在30分钟以上；
因病毒、攻击、拥堵等使系统异常，给市场或客户造成可感知的影响，且交易时段2个小时内没有恢复；
业务数据完整性被破坏，且在1个交易日内没有修复；
通信线路发生故障，对业务造成严重影响，且在1个交易日系统没有恢复正常；
灾害事故（停电、水灾、火灾等）发生后，重要业务系统在一个交易日系统没有恢复正常；
网站上出现有害信息，且未能及时删除、屏蔽或未能保留审计线索的。
各通报单位的重要信息系统，凡是出现上述情况，都要在事故确认的当日（或6小时之内），将事故发生的情况、影响分析、目前的状况、已经采取的处置措施等，以重大事故报告的形式，上报归口单位。
其中，交易、通信、清算等带有全局性的重大系统故障，在及时启动应急预案的同时，还要在2小时内将事故情况上报中国证监会信息中心。
灾难事故标准及报告要求
因自然灾难、人为故意破坏以及其他意外因素，使本单位重要业务系统不能正常运行，并造成恶劣影响或严重损失的，预计有效处置或消除其不良影响需要动员大量社会资源的，应在事故发生后，立即上报归口单位。
附件三：证券期货业网络与信息系统安全运行月报
附件四：证券期货业网络与信息系统敏感时期安全情况日报
最高人民法院 最高人民检察院 公安部 国家安全部印发《关于依法限制外国人和中国公民出境问题的若干规定》的通知
最高人民法院 最高人民检察院
最高人民法院 最高人民检察院 公安部 国家安全部印发《关于依法限制外国人和中国公民出境问题的若干规定》的通知
1987年3月10日，最高人民法院、最高人民检察院、公安部、国家安全部
各省、自治区、直辖市高级人民法院，人民检察院，公安厅、局，国家安全厅、局：
根据《中华人民共和国外国人入境出境管理法》和《中华人民共和国公民出境入境管理法》的规定，已入境的外国人或华侨、港澳台同胞，以及需出境的中国公民，可凭有效护照或其他有效出入境证件出境，不需再办理签证，同时还规定了上述人员中不准出境的条件。
过去由于对不准外国人和中国公民出境的限制办法无明确规定，以致某些刑事、民事案件的诉讼当事人借出境之机逃避司法机关追究法律责任，给国家在经济上造成重大损失、政治上带来不利的影响；还有些本可以通过其他方法解决的，却采取限制出境甚至扣留证件的办法，也造成了不好影响。为有效地执行两个出入境管理法，处理好不准出境的问题，特制定《关于依法限制外国人和中国公民出境问题的若干规定》，现印发给你们，请认真执行。
附：关于依法限制外国人和中国公民出境问题的若干规定
《中华人民共和国外国人入境出境管理法》第二十三条和《中华人民共和国公民出境入境管理法》第八条规定了对某些外国人和中国公民不准其出境，现将贯彻执行中的若干问题规定如下：
（一）需要限制已入境的外国人出境或者限制中国公民出境的，必须严格依照法律规定执行。在执行中应当注意：凡能尽早处理的，不要等到外国人或中国公民临出境时处理；凡可以通过其他方式处理的，不要采取扣留证件的办法限制出境；凡能在内地处理的，不要到出境口岸处理，要把确需在口岸阻止出境的人员控制在极少数。
（二）限制外国人或中国公民出境的审批权限：
1．公安机关和国家安全机关认定的犯罪嫌疑人或有其他违反法律的行为尚未处理并需要追究法律责任的，其限制出境的决定需经省、自治区、直辖市公安厅、局或国家安全厅、局批准。
2．人民法院或人民检察院认定的犯罪嫌疑人或有其他违反法律的行为尚未处理并需要追究法律责任的，由人民法院或人民检察院决定限制出境并按有关规定执行，同时通报同级公安机关。
3．国家安全机关对某些外国人或中国公民采取限制出境措施时，要及时通报公安机关。
4．有未了结民事案件（包括经济纠纷案件）的，由人民法院决定限制出境并执行，同时通报公安机关。
5．对其他需要在边防口岸限制出境的人员，可按1985年公安部、国家安全部《关于做好入出境查控工作的通知》（〔85〕公发24号文件）精神办理。
（三）人民法院、人民检察院、公安机关和国家安全机关在限制外国人和中国公民出境时，可以分别采取以下办法：
1．向当事人口头通知或书面通知，在其案件（或问题）了结之前，不得离境；
2．根据案件性质及当事人的具体情况，分别采取监视居住或取保候审的办法，或令其提供财产担保或交付一定数量保证金后准予出境；
3．扣留当事人护照或其他有效出入境证件。但应在护照或其他出入境证件有效期内处理了结，同时发给本人扣留证件的证明。人民法院、人民检察院或国家安全机关扣留当事人护照或其他有效出入境证件，如在出入境证件有效期内不能了结的，应当提前通知公安机关。
（四）人民法院、人民检察院、国家安全机关及公安机关对某些不准出境的外国人和中国公民，需在边防检查站阻止出境的，应填写《口岸阻止人员出境通知书》（样式附后，自行印制）。在本省、自治区、直辖市口岸阻止出境的，应向本省、自治区、直辖市公安厅、局交控。在紧急情况下，如确有必要，也可先向边防检查站交控，然后按本通知的规定，补办交控手续。控制口岸超出本省、自治区、直辖市的，应通过有关省、自治区、直辖市公安厅、局办理交控手续。
附：《口岸阻止人员出境通知书》说明
（一）应逐项详细填写《口岸阻止人员出境通知书》。外国人姓名一栏，既写中文又写外文。护照号码前如有外文字母，字母应与数字号码一并填入通知书。
（二）控制期限限于三十天以内。
（三）超过控制期限仍需控制的，应重新办理审批交控手续。在控制期内已无需再控制的，应立即通知撤控。已超过控制期限。而未办理续控或撤控手续的，作自行撤控处理。
附：《口岸阻止人员出境通知书》式样
口岸阻止人员出境通知书
发往单位：
--------------------------------------------------------
| 姓 名 | | |
|--------------|----------------------------| 像 |
| 别 名 | | |
|--------------|----------------------------| |
| 籍贯或国籍 | |性别| |出生| | 片 |
| | | | |日期| | |
|--------------|----------|------------------------|
| 护照证件种类| | |
| 和 号 码 | | |
|--------------|------------------------------------|
| 职 业 | |
| 或社会身份 | |
|--------------|------------------------------------|
| 体貌特征 | |
|--------------|------------------------------------|
| 可能出境口岸| |出境后可能| |
| | |前往的地点| |
|--------------|----------------|----------|------|
| 交控日期 | |控制期限 | |
|--------------|------------------------------------|
| 阻止出境的法| |
| 律依据和说词| |
|--------------|------------------------------------|
| 发现后的处理| |
| 和联系办法 | |
|--------------|------------------------------------|
| | |审盖| |
| 备 注 | |批 | |
|--------------|--------------|机 | |
| 审批机关意见| |关章| |
--------------------------------------------------------
交控单位： 联系人： 电话：
关于印发《中央国家机关国有资产产权登记暂行办法》的通知
国务院机关事务管理局
关于印发《中央国家机关国有资产产权登记暂行办法》的通知
[98]国管财字第21号
国务院各部委、各直属机构：
现将《中央国家机关国有资产产权登记暂行办法》印发给你们，请遵照执行。
一九九八年一月八日
附件：《中央国家机关国有资产产权登记暂行办法》
中央国家机关国有资产产权登记暂行办法
第一条 为加强中央国家机关国有资产产权管理，防止国有资产流失，根据国家国有资产管理局颁发的《行政事业单位国有资产产权登记实施办法》（国资事发【1995】31号）制定本办法。
第二条 中央国家机关各部委、各直属机构、最高人民法院、最高人民检察院、人民团体及其机关后勤事业单位（以下简称各部门及其机关后勤事业单位），应当按照本办法的规定办理产权登记。
第三条 中央国家机关国有资产产权登记（以下简称产权登记），是国务院机关事务管理局根据授权依法对各部门及其机关后勤事业单位占用的国有资产进行登记，依法确认产权归属关系的行为。
第四条 国务院机关事务管理局核发的《国有资产产权登记证》，既是国家对各部门及其机关后勤事业单位占用的国有资产享有所有权的法律凭证，也是各部门及其机关后勤事业单位占用国有资产的法律凭证。
第五条 产权登记主要内容是：单位名称；住所；单位负责人；单位性质；主管部门；资产总额；负债总额；国有资产总额。
第六条 产权登记分为设立产权登记、变动产权登记、撤销产权登记和产权年度检查登记。
第七条 新设立的各部门及其机关后勤事业单位，应在审批机关或主管部门批准成立30日内，办理设立产权登记。申办时，应申领《国有资产产权登记证》并填报设立登记表，提交：批准设立文件；国有资产总额及来源证明；已办理的土地证、房产证复印件。
第八条 发生分立、合并、改制，以及隶属关系或单位名称发生变化等行为的各部门及其机关后勤事业单位，应在审批机关或主管部门批准后30日内，办理变动产权登记。申办时，应提交：批准文件；原《国有资产产权登记证》；其它应提交的文件和资料。
第九条 撤销、合并后终止活动的各部门及其机关后勤服务单位，应在审批机关或主管部门批准后30日内，办理撤销产权登记。申办时，应提交：批准撤销的文件；财务决算报告或法定验资机构审定的终止财务报告及编制说明；资产清查报告书；资产评估结果确认通知书；资产处置请示及批复文件；原《国有资产产权登记证》。
第十条 各部门及其机关后勤事业单位，应在年度终了后三个月内，办理产权年度检查登记。申办时，应填报年度检查表，并提交：本单位年度财务决算报表；国有资产增减变动审批文件；其它应提交的文件和资料。
第十一条 申办产权登记的程序：各部门及其机关后勤事业单位携带有关文件、证件及资料，向国务院机关事务管理局申领或换领《国有资产产权登记证》并填写有关栏目，经主管本单位国有资产部门审查签署意见后（部门领导签署意见），到国务院机关事务管理局办理审定手续。
第十二条 各部门及其机关后勤事业单位对领取的《国有资产产权证》应妥善保管，任何单位和个人不得伪造、涂改、出租、出借；如有遗失或者毁坏，必须按规定申请补领。
第十三条 各部门要建立产权登记档案，在此基础上汇总本部门及其机关后勤事业单位产权登记情况，每半年向国务院机关事务管理局提供一份产权登记情况分析报告。
第十四条 凡不按本办法申办产权登记的，停拨或缓拨行政经费，并对单位和有关人员依照《国务院关于违反财政法规处罚的暂行规定》进行处罚。
第十五条 国有资产管理工作人员在产权登记工作中玩忽职守或营私舞弊，造成国有资产流失的，根据情节轻重由本部门给予相应的行政处分，情节严重构成犯罪的由司法机关依法追究刑事责任。
第十六条 各部门实行企业化管理的机关后勤事业单位和机关后勤事业单位所属的经济实体，按照《企业国有资产产权登记管理办法》（国务院第192号令）进行产权登记。
第十七条 本办法由国务院机关事务管理局负责解释。
第十八条 本办法自印发之日起施行。
