您的位置: 首页 » 法律资料网 » 法律法规 »

邮电规划工作的若干规定

作者:法律资料网 时间:2024-07-07 04:22:39  浏览:8028   来源:法律资料网
下载地址: 点击此处下载

邮电规划工作的若干规定

邮电部


邮电规划工作的若干规定
1993年1月8日,邮电部

第一章 总 则
第一条 为了加强邮电规划工作,加强对邮电发展战略的研究,提高邮电规划的科学性、预见性,使其在宏观指导、组织、协调邮电经营和建设方面发挥重要作用,促使邮电通信持续、稳定、协调地发展,特制定本规定。
第二条 邮电通信是国民经济的基础设施和社会发展的必要条件,处于国民经济的先行地位。邮电中长期规划(计划)是国家整个国民经济和社会发展中长期规划(计划)的重要组成部分,是指导、组织、调节邮电各项生产、建设活动的基本手段,是全国邮电干部职工在规划期内的奋斗目标。
第三条 制定和实施邮电中长期规划,必须遵循以下原则:
(一)认真研究贯彻国家关于国民经济和社会发展的方针政策,从国民经济和社会发展对邮电通信的需求出发,解放思想、更新观念,以社会主义市场经济理论为指导,用新的思想和原则做好邮电规划,遵循邮电通信要适度超前发展的要求,合理确定规划期内的宏观发展目标和任务,做好综合平衡工作。
(二)以提高经济效益为中心,坚持人民邮电为人民的方向,做到社会效益和邮电企业自身经济效益并举,不断增强邮电企业的自我发展能力。
(三)坚持“科学技术是第一生产力”的观点,重视技术进步,重视对高新技术的跟踪和采用,依靠科学技术进步提高通信能力、通信水平。
(四)坚持改革开放的原则,正确处理邮电发展和改革开放的关系,促进邮电通信生产和建设的协调发展。要按照平等互利的原则,积极扩大国际间的技术交流与合作,有效地利用国外资金和技术。
(五)坚持独立自主、自力更生、艰苦奋斗、勤俭建国的方针,厉行节约,反对浪费。
(六)贯彻国家对邮电通信发展的有关方针政策,坚持“国家、地方、集体、个人一起上”和“统筹规划、条块结合、分层负责、联合建设”的方针,充分调动各方面积极性,多方面筹集资金,发展邮电事业。
(七)在制定邮电发展规划时,应重点考虑国家确定的重点经济发展地区的建设。

第二章 邮电规划体系
第四条 邮电规划从时间上划分有长期规划和中期规划。长期规划分为远景规划和十年规划,它是一个纲领性、战略性的规划。中期规划一般为五年,即五年计划,是长期规划分阶段实施性的计划,是制定年度计划的主要依据。年度计划具体落实五年计划规定的任务。
第五条 邮电远景规划,主要是根据国家经济和社会发展对邮电通信需求,从国情出发,对今后二十年乃至更长远时期邮电发展的战略目标、重大措施、通信能力、服务水平、相应的技术政策和大致实施时序进行轮廓的描述和预测,这是一种长远性的宏观设想。
第六条 邮电十年规划,其主要任务是:
(一)根据规划期内国民经济、科学技术和社会发展的基本趋势,预测和分析邮电发展的基本趋势;
(二)提出邮电发展的战略目标、方向、重点和指导方针;
(三)制定邮政通信网、电信通信网的发展规模、网路组织方案、重大建设项目的布局,以及相应的投资估算和相关技术政策;
(四)提出规划期内邮电发展的中心任务及重大政策、措施和实施步骤。
第七条 邮电中期规划(即五年计划)
(一)主要任务:(1)确定计划期内邮电发展目标、规模和速度;(2)规划计划期内邮电业务、邮政和电信建设、邮电工业生产、技术进步、科研教育、职工生活、精神文明建设等方面的任务及主要技术、经济计划指标,并在规定的五年总指标的基础上,提出分年度的安排;(3)确定邮电发展的政策、措施和实施步骤。
(二)五年计划由下列分项计划组成:(1)邮电业务量计划;(2)邮政通信网发展计划;(3)电信通信网发展计划;(4)邮电生产经营计划;(5)邮电基本建设、更新改造计划;(6)邮电科学技术发展和技术进步计划;(7)邮电工业生产计划;(8)邮电教育计划;(9)其他专项计划(包括劳动工资、物资供应等计划)。
(三)五年计划的滚动。五年计划开始实施后,根据国民经济的发展和社会对邮电通信需求的变化以及年度计划的执行情况,对五年计划进行滚动管理即每年修订一次,并将计划期相应地向后延续一年,形成五年计划不断滚动的机制。
第八条 邮电中长期规划从管理层次上又可分为:全国邮电中长期规划,省、自治区、直辖市邮电中长期规划,省会城市、地市和县的邮电中长期规划。地市和县的邮电中长期规划如何编制,由省、自治区、直辖市邮电管理局根据实际情况决定。各省、自治区、直辖市的邮电中长期规划,应根据全国邮电中长期规划确定的原则、指导思想和有关指标,结合本地区的实际情况编制。

第三章 邮电规划的管理权限和职责
第九条 邮电中长期规划,实行统一领导、分级负责的原则,实行部、省两级。部直属企事业单位的中长期规划由部直接管理。全国邮电中长期规划工作在部的领导下,由部计划部门负责具体组织制定。省、自治区、直辖市的邮电中长期规划工作,在省、自治区、直辖市邮电管理局领导下,由邮电管理局计划部门具体组织制定。
第十条 邮电部和各省、自治区、直辖市邮电管理局中长期规划管理权限和职责主要是:
(一)向国务院或地方政府提出发展邮电的有关建议;
(二)根据国家和地方关于制定国民经济和社会发展中期计划的指导方针和要求,结合邮电行业实行,在搞好综合平衡的基础上,制定全国和各省、自治区、直辖市邮电发展的中长期规划;
(三)组织与管理全国和省、自治区、直辖市邮电中长期规划的实施;
(四)部署、督促、检查下级邮电部门和有关直属企事业单位编制邮电中长期规划的工作。

第四章 邮电规划的编制程序
第十一条 邮电中长期规划草案,应在规划期初始年的前半年编制完毕。中长期规划的编制根据国家现行的办法,一般在编制五年计划时,同时制定十年规划设想。
第十二条 邮电五年计划和十年规划的编制步骤是:
(一)根据国务院下达的关于编制中长期计划的安排,邮电部结合本系统的情况,向管理局和部直属单位部署编制邮电五年计划和十年规划。
(二)部内各相关司局及有关的部直属企事业单位根据部的要求,分别提出各自专业的五年计划和十年规划草案。
(三)部规划研究院根据部的要求,负责编制邮电业务量发展预测、邮政干线通信网发展规划、长途电信干线通信网发展规划,经组织评审后,上报邮电部。
(四)各省、自治区、直辖市邮电管理局根据部下达通知的要求,联系本地区的实际情况,编制本地区五年计划和十年规划草案,经省局组织审定后,报送邮电部。
(五)部计划司根据部内各司局及有关的部直属企事业单位报送的规划草案,部规划研究院报送的全国邮电业务量发展预测、邮政干线通信网发展规划、长途电信干线通信网发展规划,以及各省、自治区、直辖市邮电管理局报送的五年计划和十年规划草案,组织研究,分析汇总,进行综合平衡,编制全国邮电五年计划和十年规划草案,经论证、修改完善定稿后,由部审定批准,下达执行,并上报国家计委。
(六)各省、自治区、直辖市邮电管理局,部内有关司局和部直属企事业单位,根据部正式下达的全国邮电五年计划和十年规划,对各自的规划和计划进行补充、修订和完善,并报部备案。
(七)五年滚动计划的编制,首先由各相关单位和部门编制出分项的五年滚动计划,然后由计划司汇总,编制全国的邮电五年滚动计划,下达执行。
第十三条 邮电通信网路规划是邮电中长期规划的主体和核心,邮电部负责编制全国邮政、电信干线网的规划;各省、自治区、直辖市邮电管理局负责编制省内邮政、长途电信通信网规划和省会以及其它大城市的本地(或市内)电话网的规划。
第十四条 为了保证邮电中长期规划的科学性和可行性,在规划编制过程中,要广泛征求各方面的意见,对重大的政策、措施和建设项目等,要认真进行可行性和科学性的论证,有的需要提出多种方案,择优选用。

第五章 邮电规划的综合平衡
第十五条 搞好综合平衡,是编制好邮电规划的一个主要环节。部、省邮电计划部门是负责综合平衡的职能机构,负责中长期规划及年度计划的综合平衡工作。
第十六条 邮电发展中长期规划综合平衡的主要任务是:
(一)反映邮电发展与国民经济和社会发展的关系,搞好规划期内对邮电通信的总需求与总供给之间的大体平衡、投入与产出的大体平衡;
(二)正确处理好社会效益与邮电企业自身经济效益的关系,处理好全网整体效益与局部效益的关系,安排好规划期内各项计划之间以及国际通信与国内通信、长途与市话、传输与交换、一级干线与二级干线、电话业务与非话业务、传统业务与新业务之间的统筹兼顾与协调发展。
(三)搞好规划期内邮电生产与建设中,人、财、物需要的大体平衡;
(四)妥善处理需要与可能、重点与一般、技术与经济的关系,安排好不同地区发展的统筹兼顾;
(五)妥善处理邮电通信发展与支撑系统发展(邮电工业、科研教育等)之间的关系,统筹兼顾邮电通信生产与职工生活福利之间的关系。
第十七条 综合平衡必须遵循的主要原则是:突出重点、统筹兼顾、注重效益、留有余地。

第六章 邮电规划的审批和实施
第十八条 全国邮电中长期规划由邮电部审定,报国家计委备案;省、自治区、直辖市邮电中长期规划由省、自治区、直辖市邮电管理局审定,报邮电部及省、自治区、直辖市政府备案。
第十九条 各省、自治区的省(区)内长途电信通信网规划和各直辖市、省会城市的市话(本地)网规划,由邮电部组织审查,以利于一、二级干线的协调发展。
第二十条 邮电中长期规划一经审定批准,即具有权威性,必须通过年度计划组织实施。中期规划是年度计划安排的依据,对未列入中期规划的建设项目,如因客观情况变化确需立项的,通过五年滚动规划的修订调整,方可立项,并进行前期工作。
第二十一条 工程项目的前期工作,是规划实施的重要环节。部和各省、自治区、直辖市邮电管理局都要根据邮电中长期规划的安排,每年选择一批重点项目,开展前期工作,组织编制项目建议书、可行性研究报告,并对重大项目的项目建议书、可行性研究报告进行评估工作。做到前期工作有储备,以利于加快建设进度,缩短建设周期。

第七章 邮电规划机构设置及规划的保障工作
第二十二条 部计划司是全国邮电规划的管理机构。部规划研究院是部邮电规划的专业机构。各省、自治区、直辖市邮电管理局应设置规划管理机构并配备规划人员、设置规划专业机构,负责规划编制工作。机构的具体设置形式由各邮电管理局根据实际情况自行决定。
第二十三条 部、省邮电规划机构的主要职责是:
(一)研究邮电行业在国民经济及社会发展中的地位、作用和邮电行业与国民经济其它各部门发展的比例关系,研究提出邮电发展战略方针和目标;
(二)组织开展定期的邮电业务流量流向的调查和邮电业务发展预测,组织对有关通信发展的技术经济政策的综合研究;
(三)负责编制邮政通信网、长途电信通信网、本地(市话)网以及其它非话业务通信网的发展规划,编制邮电中长期计划,搞好综合平衡工作;
(四)根据计划执行情况及客观通信需要变化,对通信网规划进行滚动,每年编制一次滚动规划;
(五)负责邮电中长期规划的理论、方法、参数、定额、指标体系等基础研究工作;
(六)负责重大建设项目的前期工作,并参与通信建设项目的评估咨询工作;
(七)对下级邮电部门的邮电规划工作,在技术业务上进行指导和审定。
第二十四条 各级邮电部门要配备具有较高政策水平和专业知识的人员从事邮电规划工作。要采取各种方式对规划人员进行规划的理论和方法、现代化通信技术和现代化管理知识的培训。扩大知识面,提高业务素质,并保护规划队伍的相对稳定,以适应工作需要。
第二十五条 部规划研究院负责牵头组织全国邮电系统规划情报资料的交流,形成全国邮电规划信息交流网络,以及时交流情报和经验。
第二十六条 加强邮电规划工作的国际交流和合作。要积极接受国际组织和有关国家对规划工作的援助项目。采取派出去、请进来的方式,进行国际间的交流与合作。学习国外先进的管理知识和规划业务技术,提高邮电规划队伍的业务素质。
第二十七条 邮电中长期规划的编制和管理是一个庞大的系统工程,是连续性的工作任务。各级计划、规划部门要在部统一领导下,协调一致,共同努力,完成规划编制任务及实施管理。部定期召开规划工作会议,交流信息,布置检查工作。部、省专业规划机构要加强对规划理论、方法的研究和应用计算机编制邮电网路规划的软件的开发研究,以不断提高邮电中长期规划的水平。

第八章 附 则
第二十八条 本规定自发布之日起施行,解释权属邮电部计划司。


下载地址: 点击此处下载

关于印发《保险公司信息系统安全管理指引(试行)》的通知

中国保险监督管理委员会


关于印发《保险公司信息系统安全管理指引(试行)》的通知

保监发〔2011〕68号


各保险公司、保险资产管理公司:

  为防范化解保险公司信息系统安全风险,完善信息系统安全保障体系,确保信息系统安全、稳定运行,中国保险监督管理委员会制定了《保险公司信息系统安全管理指引(试行)》。现印发给你们,请遵照执行。




                         中国保险监督管理委员会

                          二〇一一年十一月十六日

  保险公司信息系统安全管理指引(试行)

一、总 则 

  第一条为防范化解保险公司信息系统安全风险,完善信息系统安全保障体系,确保信息系统安全、稳定运行,根据《中华人民共和国保险法》、国家信息安全相关法律法规和有关要求,制定本指引。

  第二条本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。

  第三条本指引所称信息系统安全,是指利用信息安全技术及管理手段,保护信息在采集、传输、交换、处理和存储等过程中的可用性、保密性、完整性和不可抵赖性,保障信息系统的安全、稳定运行。

  第四条信息系统安全是公司持续稳定发展的重要基础。各公司应通过管理机制和技术手段,加强信息安全保障工作,保障业务活动的连续性。

  实现信息化工作集中管理的保险集团(控股)公司,可以集团(控股)公司为单位对信息系统安全工作统筹规划执行。

  第五条中国保监会依法对保险公司信息系统安全工作实施监督管理。

  
二、安全管理总体要求  

  第六条信息系统安全工作应按照“积极防御、综合防范”的原则,与自身业务及信息系统同步规划、同步建设、同步运行,构建完备的信息系统安全保障体系。

  第七条各公司是信息系统安全的责任主体。公司法定代表人或主要负责人为信息系统安全的第一责任人。

  第八条信息化工作委员会之下应设立信息安全专业工作机构,全面统筹协调公司信息系统安全相关事项的研判决策,并应指定公司级高级管理人员负责信息安全专业工作机构,作为信息系统安全的直接责任人。

  第九条各公司应履行以下信息系统安全管理职责:

  (一)贯彻落实国家和监管部门有关信息系统安全管理的法律法规、技术标准和相关要求。

  (二)组织公司信息系统安全规划与建设工作,制订相关管理规定。

  (三)建立有效的信息系统安全保障体系并定期或根据工作需要及时进行检查、评估、审计、改进、监控等工作。

  (四)对信息系统安全事件进行管理、处置和上报。

  (五)组织公司员工信息系统安全教育与培训。

  (六)开展与信息系统安全相关的其他工作。

  第十条 建立覆盖物理环境、网络、主机系统、桌面系统、数据、存储、灾备、安全事件管理及应用等各层面的安全管理规章制度,并定期或根据需要及时对安全管理规章制度进行评审、修订。

  第十一条针对信息系统安全的各层面、各环节,结合各部门和岗位职责,建立职责明确的授权机制、审批流程以及完备有效、相互制衡的内部控制体系,并对审批文档和内部控制过程进行及时记录。

  第十二条 配备足够的具有专业知识和技能的信息系统安全工作人员。明确信息系统安全相关人员角色和职责,建立必要的岗位分离和职责权限制约机制,实行最小授权,避免单一人员权限过于集中引发风险,重要岗位应设定候补员工及工作接替计划。

  第十三条 定期或根据工作需要及时对高级管理人员开展信息安全管理与治理相关培训,对参与信息系统建设、运行维护和操作使用的人员进行安全教育、技能培训和考核。加强岗位管理,明确上岗与离岗要求,重要岗位须签署相关岗位协议。对涉密岗位工作人员应特别进行保密教育培训,并签订保密承诺书。

  第十四条 按照国家和监管部门信息系统安全规范、技术标准及等级保护管理要求,明确信息系统安全保护等级,实施信息系统安全等级保护,按等级安全要求进行备案并定期测评和整改。

  第十五条 制定信息管理相关制度和流程,规范管理信息采集、传输、交换、存储、备份、恢复和销毁等环节,加强重要数据信息控制和保护,保障信息的合法、合规使用。

  第十六条 按照国家和监管部门信息系统灾难恢复管理要求、规范和技术标准,推进信息系统灾难恢复建设工作并定期进行演练,确保业务连续性。

  第十七条 对信息系统安全事件进行等级划分和事件分类,制定安全事件报告、响应处理程序等应急预案,并定期进行演练,评审和修订。遇有重大信息系统事故或突发事件,应按应急预案快速响应处理,并按规定及时向中国保监会报告。

  第十八条 建立有效可靠的安全信息获取渠道,获取与公司信息系统运营相关的外部安全预警信息,汇总、整理公司内部安全信息,及时提交公司信息安全专业工作机构,并按相关流程发布实施。

  第十九条 设立独立于信息技术部门的信息科技风险审计岗位,负责信息科技审计制度制订和信息系统风险评估与审计。至少每年对信息安全控制策略和措施及落实情况进行检查,至少每两年开展一次信息科技风险评估与审计,并将信息科技风险评估审计报告报送中国保监会。

  鼓励公司在符合国家有关法律、法规和监管要求的情况下,聘请具备相应资质的外部机构进行外部审计和风险评估。

  第二十条加强信息系统知识产权保护和推进正版化工作,禁止复制、传播或使用非授权软件。

  第二十一条申请信息安全管理体系认证的公司应按国家及监管部门要求,加强信息安全管理体系认证安全管理,选择国家认证认可监督管理部门批准的机构进行认证,并与认证机构签订安全和保密协议。

  第二十二条 在信息系统可能对客户服务造成较大影响时,根据有关法律法规及时和规范地披露信息系统风险状况,并以适当的方式告知客户。

  
三、基础设施与网络设备环境  

  第二十三条根据信息化发展需要,建设相应的中心机房和灾备机房(以下统称“机房”)。机房应设置在中华人民共和国境内(不包括港、澳、台地区),机房建设须符合国家有关标准规范和监管部门要求。将机房外包托管的公司,应保证受托方机房符合上述标准,主机托管应具有独立的操作空间和严格的安全措施。

  第二十四条 建立健全机房运行维护安全管理制度,指定专门部门及专人负责机房安全管理,采取合理的物理访问控制,对出入机房人员进行审查、登记,确保对机房实施7×24小时实时监控。

  第二十五条 建立信息系统资产安全管理制度,编制资产清单,明确资产管理责任部门与人员,规范资产分配、使用、存储、维护和销毁等各种行为,定期对资产清单进行一致性检查并保留检查记录。

  第二十六条 根据设备功能及软件应用等性质设立物理安全保护区域,采取必要的预防、检测和恢复控制措施。重要保护区域前应设置交付或过渡区域,重要设备或主要部件应进行固定并设置明显的标记。

  第二十七条 根据业务、应用系统的功能及信息安全级别,将网络与信息系统划分成不同的逻辑安全区域,在网络各区域之间以及网络边界建立访问控制措施,部署监控手段,控制数据流向安全。

  第二十八条建立较为完备的网络体系,具有合理的网络结构,重要网络设备和通信线路应具有冗余备份,确保业务系统安全稳定运行。

  第二十九条 建立网络安全管理制度,规范管理网络结构、安全配置、日志保存、安全控制软件升级与打补丁、口令更新、文件备份和外部连接等方面的授权批准与变更审核,保障安全策略的有效执行。

  第三十条 内部网络与互联网、外联单位网络等连接时,应明确网络外联种类方式,采用可靠连接策略及技术手段,实现彼此有效隔离,并对跨网络流量、网络用户行为等进行记录和定期审计,同时确保审计记录不被删除、修改或覆盖。

  第三十一条 严格控制移动式设备接入、无线接入和远程接入等网络接入行为,明确接入方式、访问控制等措施要求,形成网络接入日志并定期审计,确保未经审查通过的设备无法接入。

  第三十二条 加强信息系统平台软件安全管理,确保配置标准落实。对入侵行为、恶意代码、病毒等风险即进行防范部署,严格控制信息系统身份访问、资源访问,监控主机系统的资源使用情况,并在服务水平降低到设定阈值时发出报警。

  第三十三条 分类对计算机终端的安全提出要求,制订终端网络准入、安全策略、软件安装等管理规范。

  第三十四条 规范化管理信息系统相关硬件设备,规范设备选型、购置、登记、保养、维修、报废等相关流程,实时动态监控设备运行状态,定期进行巡检、维护和保养并保留相关记录。

  第三十五条 制定介质分类管理制度。根据介质存储内容与重要性明确存储介质类型、存放技术指标、保存期限等,并定期检查介质中存储的信息是否完整可用。重要备份介质应进行异地存放。介质送出维修或销毁时,应保证介质信息预先得到审查并妥善处理。对于存储客户隐私等涉密信息的存储介质,应严格依据国家及监管部门要求进行保存与销毁等管理。  

四、应用系统与数据安全

  第三十六条 建立完善的信息系统开发运行维护管理组织体系,制订完备管理制度与操作规范,确保信息系统开发与运行维护过程独立、人员分离。

  第三十七条 生产系统应与开发、测试系统有效隔离,确保生产系统安全、稳定运行。

  第三十八条 信息系统开发、实施过程应明确控制方法和人员行为准则,保存相关文档和记录。制定信息系统代码编写安全规范,规范开发人员对源代码访问权限的管理,有效保护公司信息资产安全。涉及公司核心或机密数据的信息系统,应采取必要的保密措施确保其开发实施安全,不得使用敏感生产数据用于开发、测试环境。

  第三十九条 信息系统正式上线运行前,应对系统进行功能、性能与安全性测试与验收,经相关流程审批后方可投入使用。

  第四十条 制定有效的信息系统变更管理流程,控制系统变更过程,分析变更影响,确保生产环境的完整性和可靠性。包括紧急变更在内的所有变更都应记入日志,并做好系统变更前准备。

  第四十一条 对信息系统的运行维护负责,保持运行维护控制力。加强安全入侵检测监控,进行风险评估与安全扫描,及时发现并处置安全事件。

  第四十二条建立覆盖信息系统全生命周期的信息安全问题管理流程。建立系统身份鉴别机制,严格帐号权限控制管理,规范权限分配和回收流程,保存审计记录,及时进行分析处理。确保全面的追踪、分析和解决信息系统问题,并对问题记录、分类和索引。

  在遇有系统及数据升级、存档、存储、迁移、消除等需要系统终止运行情况,应妥善处理,保证系统及数据安全。

  第四十三条 根据内部控制与审计的要求,保存信息系统相关日志,并采取适当措施确保日志内容不被删除、修改或覆盖。

  第四十四条 对主机系统进行审计,妥善管理并及时分析处理审计记录。对重要用户行为、异常操作和重要系统命令的使用等应进行重点审计。

  第四十五条 建立信息系统灾难恢复管理机制。根据数据及系统的重要性,明确数据及系统的备份与灾难恢复策略。

  第四十六条采用必要的技术手段和管理措施,保证数据通信的保密性和完整性。涉密信息应进行加密处理,确保涉密信息在传输、处理、存储过程中不被泄露或篡改。

  与外部相关单位信息交换时要保证信息交换协议、策略、密钥等开发运维安全管理,采用国家和行业相关数据交换标准,保障数据交换过程安全可控。

  第四十七条 按照国家密码管理相关规定和要求,建立健全密码设备管理制度,加强密码设备使用人员管理,使用符合国家要求和信息加密强度要求的加密技术和产品,加强相关信息系统安全保密设计和建设。

  第四十八条 加强互联网门户网站系统安全管理工作,建立严格信息发布审批制度,严格控制网站内容发布权限,对网站系统进行安全评估,确保网站系统安全稳定运行。

  第四十九条 电子商务、交易系统等应用系统建设应具备相应管理规范,明确各交易环节或过程安全要求,采取必要安全技术和管理措施,保护个人信息和客户敏感商业信息,保留交易相关日志,确保交易行为安全可靠。

  第五十条 加强信息系统病毒防护工作,集中进行防病毒产品的选型测试和部署实施,及时更新防病毒软件和病毒代码,发现病毒或异常情况及时处理。

  建立恶意代码防范管理制度,并部署防恶意代码软件,对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等做出明确规定,采取管理与技术措施,确保具备主动发现和有效阻止恶意代码传播的能力。

 
五、信息化工作外包与采购服务  

  第五十一条实施信息化工作外包的公司,应制定完备的外包服务管理制度,将外包纳入全面风险管理体系,合理审慎实施外包。

  不得将信息系统安全管理责任外包。对涉及国家及本公司商业秘密和客户隐私等敏感信息系统内容进行外包时,应遵守国家和监管部门有关法律法规与要求,并经过公司决策机构批准。

  第五十二条根据国家与监管部门有关外包与采购规定,结合风险控制和实际需要,建立有效的外包和采购内部评估审核流程与监督管理机制。

  第五十三条 实施数据中心、信息科技基础设施等重要外包应格外谨慎,在准备实施重要外包时应以书面材料正式报告中国保监会。

  第五十四条 建立健全外包承包方考核、评估机制,定期对承包方财务状况、技术实力、安全资质、风险控制水平和诚信记录等进行审查、评估与考核,确保其设施和能力满足外包要求。公司应优先选用通过信息安全管理体系认证的信息技术服务机构提供外包服务。

  第五十五条 与外包承包方签订书面外包服务合同,合同包括但不限于外包服务范围、安全保密、知识产权、业务连续性要求、争端解决机制、合同变更或终止的过渡安排、违约责任等条款,且承包方须承诺配合保险公司接受保险监督管理机构的检查。

  第五十六条 严格控制外包承包方的再转包行为。对于确有第三方外包供应商参与实施的项目,应采取有力措施,确保外包服务质量和安全不受影响和不衰减。

  第五十七条 与外包承包方建立有效信息交流与沟通机制,确保外包服务人员的相对稳定性。对于人员的必要流动,应要求外包承包方承诺确保外包服务的连续性与安全性。

  第五十八条中国保监会根据需要对外包活动进行现场检查,采集外包活动过程中数据信息和相关资料,对于违反相关法律、法规或存在重大风险隐患的外包情形,可以要求公司进行整改,并视情况予以问责。

  
六、附则  

  第五十九条本指引由中国保监会负责解释、修订。

  第六十条信息化工作重大事项范围请参考《关于加强保险业信息化工作重大事项管理的通知》(保监厅发〔2007〕8号)

  第六十一条本指引自发布之日起实施。

关于开展2011年企业会计信息质量自查工作的通知

财政部


关于开展2011年企业会计信息质量自查工作的通知

  

各有关企业:

  为及时掌握企业会计信息及其执行会计准则情况,进一步做好对重点企业的会计监督,根据《中华人民共和国会计法》、《财政部门实施会计监督办法》(财政部令第10号)、《关于执行会计准则的上市公司和非上市企业做好2010年年报工作的通知》(财会函〔2010〕25号)等有关规定,结合财政部授权专员办实施会计监督的相关职责要求,我办选取你单位开展2010年度会计信息质量自查工作。请你单位予以支持配合,并认真填写《会计信息自查提纲》(附件1)、《企业基本情况表》(附件2)、《内部控制自评表》(附件3)、《财务数据统计表》(附件4),加盖公章后于2010年3月12日前报送我办,并同时报送电子版。我办将根据报送资料情况,选取部分企业进行2011年会计信息质量专项检查。

  书面材料以快递或挂号信件形式上报,电子版材料以电子邮件的形式上报,详细附件表格请登陆安徽专员办网站下载。

  网站地址:http://ah.mof.gov.cn;

  电子邮箱:anhuizyb3chu@163.com;

  联系地址:合肥市政务文化新区天鹅湖路天鹅湖畔A1综合楼9楼;

  邮  编:230022;

  联系电话:0551-3502326、3502327、3502329。

  附件:1、会计信息自查提纲

  2、基本情况表

  3、内控自评表

  4、财务数据统计表

  

  二O一一年二月二十一日

  

  

  


附件下载: 附件1-会计信息自查提纲.doc
http://ah.mof.gov.cn/lanmudaohang/tongzhitonggao/201103/P020110301545206499058.doc
附件2-基本情况表.doc
http://ah.mof.gov.cn/lanmudaohang/tongzhitonggao/201103/P020110301545206648652.doc
附件3-内控自评表.doc
http://ah.mof.gov.cn/lanmudaohang/tongzhitonggao/201103/P020110301545206854021.doc
附件4-财务数据统计表.doc
http://ah.mof.gov.cn/lanmudaohang/tongzhitonggao/201103/P020110301545206954235.doc