中国人民银行关于加强银行数据集中安全工作的指导意见

作者:法律资料网 时间:2024-06-29 15:43:52   浏览:9496   来源:法律资料网
下载地址: 点击此处下载

中国人民银行关于加强银行数据集中安全工作的指导意见

中国人民银行


中国人民银行关于加强银行数据集中安全工作的指导意见

银发[2002]260号

人民银行各分行、营业管理部、省会(首府)城市中心支行,各政策性银行、国有独资商业银行、股份制商业银行:

  为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:

  一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会(领导小组)主任委员(组长)为数据集中安全工作的第一责任人。

  二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。

  三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。

  四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。

  五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率(指年无故障运行时间与总运行时间比值)要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算(结算)机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。

  六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。

  七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。

  八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。

  九、新建系统投入运营前要做好第三方(业主和开发承建单位之外)测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。

  十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。

  十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。

  十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业(组织)提供的灾难备份服务。向银行提供灾难备份服务的企业(组织)需获得中国人民银行的资质认可。

  十三、要制订业务连续性计划,保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练,每年至少演练一次。

中国人民银行

二○○二年八月二十六日

下载地址: 点击此处下载

最高人民法院关于受过刑事处分的干部和职工的工龄计算问题的复函

最高人民法院


最高人民法院关于受过刑事处分的干部和职工的工龄计算问题的复函

1962年11月20日,最高人民法院


青海省高级人民法院:
你院9月26日青法办字第1566号报告已收阅。关于受过刑事处分的干部和职工的工龄计算问题,我院认为,不属于司法业务范围,不宜由法院来作解答。有关这类问题,应当转请劳动人事部门处理。
此复。


印发《汕头市特种设备兼职安全监察员管理暂行办法》的通知

广东省汕头市人民政府办公室


汕府办〔2008〕93号

印发《汕头市特种设备兼职安全监察员管理暂行办法》的通知
   

各区县人民政府,市政府有关部门、有关直属机构:
《汕头市特种设备兼职安全监察员管理暂行办法》业经市人民政府同意,现予印发,请认真贯彻执行。

  
             
二○○八年四月二十三日




汕头市特种设备兼职安全监察员管理暂行办法


第一条 为保障人民群众的生命和财产安全,实现“杜绝重大事故、遏制严重事故、减少一般事故”的工作目标,进一步加强我市特种设备安全监察力度和网络建设,提高特种设备安全监察工作的覆盖面,消灭监管的盲区、盲点,根据《安全生产法》、《特种设备安全监察条例》、《广东省特种设备安全监察规定》和《广东省特种设备安全监察工作责任制( 试行 )》的有关规定,结合汕头市实际情况,制定本暂行办法。
第二条 在各区(未设质监分支机构)、镇政府、街道办事处及基层组织、检验检测机构、特种设备生产单位及特种设备数量较多的大中型企业中设立特种设备兼职安全监察员,是解决当前我市特种设备安全监察力量严重不足问题的最直接、最有效的途径,是完善特种设备安全监察的网络建设的基本要求。特种设备兼职安全监察员队伍是当地政府和特种设备安全监督管理部门的助手和业务延伸。
第三条 特种设备兼职安全监察员应从下列人员中选用:
(一)未设质监分支机构的区(含汕头高新技术产业开发区管委会和汕头保税区管委会)安全生产监管人员;
(二)各镇、街道安监站以及基层组织从事安全生产管理工作的人员;
(三)市质监局、各区(县)质监局行政执法人员和食品巡查员;
(四)特种设备生产单位(包括设计、制造、安装、改造、维修单位)的质量检验人员、安全管理人员;
(五)在用特种设备数量较多的大中型企业中的安全生产管理人员;
(六)检验检测机构人员。
第四条 特种设备兼职安全监察员的基本条件:
(一)年龄在18周岁以上,男60周岁以下、女55周岁以下;
(二)身体健康;
(三)具有高中以上文化程度;
(四)有一定的工作经历;
(五)具有安全生产管理、安全技术基础知识;
(六)符合安全技术规范规定的其他要求。
第五条 特种设备兼职安全监察员,经市级特种设备安全监督管理部门培训、考核合格,颁发聘书和《特种设备兼职安全监察员证》。特种设备兼职安全监察员离开岗位时,应缴回聘书和《特种设备兼职安全监察员证》。
第六条 各区、镇政府、街道办事处和村(居)委聘用的特种设备兼职安全监察员,在各自管辖范围开展与特种设备安全监察有关的业务工作,接受当地特种设备安全监察机构的业务指导和日常管理,为当地特种设备安全监察机构提供信息,配合当地特种设备安全监察机构开展工作。
第七条 特种设备兼职安全监察员的职责:
(一)积极宣传安全生产的方针、政策和特种设备安全法规,督促有关单位认真贯彻执行;
(二)协助特种设备安全监察机构做好本辖区范围内的特种设备安全监察工作,并督促使用单位按时申报特种设备定期检验;
(三)发挥好安全监察机构与使用单位之间的桥梁纽带作用,做好本辖区特种设备安全监察信息收集上报工作,及时反映使用单位的意见、要求和建议;
(四)定期对辖区内特种设备安全状况进行巡查,发现违法行为或事故隐患,及时向使用单位提出改进意见,同时向当地特种设备安全监察机构报告并配合查处;
(五)辖区内发生特种设备事故时,协助并积极参与控制现场应急救援,疏散群众;
(六)参加当地特种设备安全监察部门组织的会议和活动;
(七)向辖区政府提供特种设备的情况,发挥参谋助手作用。
第八条 特种设备兼职安全监察员对有关单位安全巡查的主要内容包括:
(一)特种设备安全隐患和生产、使用单位违法行为;
(二)使用单位特种设备数量增减和安全技术情况;
(三)特种设备安全管理规章制度(设备档案、运行记录、安全管理制度和责任制度)的建立、健全和落实情况;
(四)特种设备的事故应急措施和救援预案是否行之有效;
(五)特种设备使用登记证、登记标志是否齐全、有效;
(六)特种设备作业人员资格证;
(七)特种设备的定期检验报告和检验合格证。
第九条 特种设备兼职安全监察员应遵守以下规定:
(一)开展特种设备安全监察工作时,应自觉出示《特种设备兼职安全监察员证》;
(二)认真执行国家有关法律法规和安全技术规范;
(三)忠于职守,坚持原则,秉公办事;
(四)廉洁自律,遵纪守法;
(五)热情为企业服务,注意工作方法。
第十条 对滥用职权、玩忽职守、徇私舞弊和违法违纪的特种设备兼职安全监察员,按照有关法律法规处理。
第十一条 对为特种设备安全监察工作做出突出成绩的特种设备兼职安全监察员,所在地政府、街道办事处和质监系统应给以适当的奖励。
第十二条 本暂行办法自2008年5月1日起实行。