中国人民银行


中国人民银行关于加强银行数据集中安全工作的指导意见

银发[2002]260号

人民银行各分行、营业管理部、省会（首府）城市中心支行，各政策性银行、国有独资商业银行、股份制商业银行：

　　为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:

　　一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会（领导小组）主任委员（组长）为数据集中安全工作的第一责任人。

　　二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。

　　三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。

　　四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。

　　五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率（指年无故障运行时间与总运行时间比值）要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算（结算）机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。

　　六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。

　　七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。

　　八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。

　　九、新建系统投入运营前要做好第三方（业主和开发承建单位之外）测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。

　　十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。

　　十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。

　　十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业（组织）提供的灾难备份服务。向银行提供灾难备份服务的企业（组织）需获得中国人民银行的资质认可。

　　十三、要制订业务连续性计划，保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练，每年至少演练一次。

中国人民银行

二○○二年八月二十六日

物资部


物资部协作（开发）公司管理试行办法
1991年12月29日，物资部

第一章 总 则
第一条 为加强对协作（开发）公司（以下简称协作公司）的管理，推动物资协作工作的健康发展，优化物资等生产要素的配置，更好地为生产建设和人民生活服务，促进流通体制的改革，特制定本办法。
第二条 本办法所指物资协作，是指在国家计划指导下，地区、部门、企业之间进行的物资与物资以及物资与资金、技术、人才等生产要素互通有无、调剂余缺的经济活动。主要形式是物资之间的协作和资源开发。
物资协作应遵循平等互利、等价交换和诚实信用的原则。
第三条 本办法所指协作公司，包括各级物资部门的物资协作（开发）公司（以下简称物协公司）和各级经济协作部门的经济协作（开发）公司（以下简称经协公司）。


各地区同级的物协公司和经协公司执行同等的政策。
第四条 协作公司是依法成立，实行独立核算，自负盈亏，具有法人资格的全民所有制企业。
第五条 协作公司是适应改革、开放、搞活经济需要而产生的综合性、多功能、新型的经济实体。它是通过横向经济联合和协作的方式，充分发挥地区综合优势，主要从事物资协作的企业。
第六条 协作公司的宗旨是为本地区经济建设、社会发展和人民生活需要服务，注重提高经济效益和社会效益。

第二章 业务范围
第七条 协作公司的主要业务范围：
（一）承办地区与地区、部门、企业之间的一揽子协作项目，促进物资、资金、技术等生产要素合理流动和优化配置；
（二）开展物资之间的协作和购销活动，开拓地方产品市场；
（三）运用资金、技术等手段，采取补偿贸易、合资、合作等方式，建立资源基地，开发紧缺物资资源；
（四）开发与组织出口货源，联合开展进出口贸易；
（五）收集、整理和提供有关经济信息；
（六）有一定实力的协作公司可兴办实业；
（七）承办当地政府委托的有关业务。

第三章 协作资源
第八条 协作资源必须是按照国家规定，由协作单位支配的、用于物资之间的协作和开发的物资、资金、技术、人才等生产要素。
（一）物资包括：
1．按规定由地方分成的国家指令性计划产品；
2．由地方、部门支配的非国家指令性计划产品；
3．生产企业在完成国家指令性计划的前提下，自行组织超产的自销产品；
4．通过物资之间的协作和开发协进的物资；
5．通过市场采购等形式组织的计划外物资；
6．用自有外汇进口和边境贸易换回的物资；
7．不合用的指令性计划分配物资；
8．由协作单位支配的生活资料。
（二）资金包括：
1．国家、地方从所属财政中拨给的专门基金；
2．国家专业银行提供的用于协作（开发）的贷款；
3．协作单位自有专用资金；
4．按规定比例从销售额或利润中提取的协作（开发）基金；
5．本着自愿有偿（补偿物资或还本付息）原则，向企事业单位集资；
6．经批准拨出一部分计划内物资转计划外销售所得的价差款。

第四章 经营范围和方式
第九条 协作公司可以经营生产资料、协作和政府委托业务涉及的生活资料和专营物资。经营生活资料和专营物资的范围，应报请所在省、自治区、直辖市及计划单列市政府或其有关主管部门批准。
协作公司可以采取批发、零售、联购联销、代购代销等经营方式。

第五章 经营原则
第十条 协作公司的业务活动要有利于促进当地经济的发展和产业结构的调整。要贯彻执行国家和地方的产业政策，组织的物资要首先用于国家和本地区重点生产建设及人民生活的需要。原定从外地协进的物资，由于本地区供求行情、价格、运输等客观原因发生变化不宜运回本地的，可以就地协出或销售。
第十一条 协作公司用地区、部门计划安排的协作资源协进的物资，应由有关主管部门纳入计划分配，或按指定使用方向直接供应用户。
第十二条 协作公司要建立稳定的资源基地和销售渠道，组织的物资原则上应直接销售给生产建设单位，其中批量较大的协进物资可以批发给同级的其他物资企业。
第十三条 协作公司要扩大服务范围，提高服务质量。

第六章 价格与收费
第十四条 协作公司应严格遵守国家物价政策，认真执行国家定价和地方定价。在经营活动中，要严格执行行业归口管理部门制定的作价原则和收费标准。
第十五条 在物资之间的协作中，允许将协出物资的价差（议价进，平价出）计入协进物资的成本，将协进物资的价差（平价进，议价出）计入协出物资的成本。在资源开发中，可将投入资金的本息（不还本付息）或利息（还本不付息或付低息）、或技术转让费计入开发物资的成本。
协作公司销售物资的价格，报请当地人民政府或其有关主管部门批准后可不受进销差率或利润率的限制。
第十六条 在执行指令性协作任务时，可以用当地安排的平价协作资源协进所需的平价物资，纳入计划分配；也可以将平价协作资源议价销售，再议价购进所需物资，按平价纳入计划分配。允许用协出物资平转议的价差收入补贴协进物资议转平的亏损，但要单独列帐，协作公司除收取国家规定的费用外，价差滚动使用，不得进入利润。
第十七条 协作公司年终算帐超过规定的进销差率或利润率的部分，报请当地人民政府或其有关主管部门批准可留作企业风险基金或开发基金。

第七章 扶持政策
第十八条 协作公司建立时间短，实力弱，各地应在政策上予以扶持。
（一）建立开发基金。协作公司在保证完成承包任务的前提下，可从销售收入中提取一定比例作为开发基金，用于能源、原材料等基地建设，开发紧缺物资。
（二）建立风险基金。协作公司在不减少承包上交利润的前提下，可从销售收入中提取一定比例作为风险基金，用于弥补协作中的风险亏损。风险基金暂时不用时，可作为流动资金使用。
（三）有条件的地区可从计划内资源中划出一块，作为协作公司的协作资源。
（四）协作公司开办初期，可在承包条件、税收等方面给予照顾。
（五）有条件的地区可给予实力较强的协作公司进出口权。
上列扶持政策，由省、自治区、直辖市及计划单列市物资厅（局）、经济协作办（委）报请省、自治区、直辖市及计划单列市人民政府或有关主管部门审批。

第八章 企业管理
第十九条 协作公司实行经理负责制，经理是法人代表。
第二十条 协作公司对协作项目必须进行充分的、科学的可行性研究和资信状况调查，对金额较大的项目要求对方提供担保。
各级协作公司从事协作及购销活动必须依法签订书面合同。要重合同，守信用，严肃履行合同，依法解决合同纠纷。
第二十一条 协作公司要积极完善各种形式的承包经营责任制，处理好国家、集体和个人三者的利益分配关系。
第二十二条 协作公司要加强企业管理，建立健全各种形式的岗位责任制，按规定的统计制度填报统计资料，向提高经营管理水平要效益。
第二十三条 协作公司要贯彻两个文明一起抓，搞好职工培训，提高企业素质，做到依法经营和文明经商，增强企业的实力和竞争能力。

第九章 主管部门
第二十四条 物资部对各级协作公司的物资协作及购销活动行使行业管理和业务指导的职能。
各省、自治区、直辖市及计划单列市物资部门和经济协作部门依照当地人民政府的授权，归口管理本地区的物协公司和经协公司。
归口管理部门与协作公司要严格实行政企分开。

第十章 附 则
第二十五条 本办法自发布之日起实行，由物资部协作办公室负责解释。