热门站点| 世界资料网 | 专利资料网 | 世界资料网论坛
收藏本站| 设为首页| 首页

金融机构计算机信息系统安全保护工作暂行规定

作者:法律资料网 时间:2024-07-03 19:19:00  浏览:9519   来源:法律资料网
下载地址: 点击此处下载

金融机构计算机信息系统安全保护工作暂行规定

公安部


金融机构计算机信息系统安全保护工作暂行规定
1998年8月31日,公安部

第一章 总 则
第一条 为加强金融机构计算机信息系统安全保护工作,保障国家财产的
安全,保证金融事业的顺利发展,根据《中华人民共和国中国人民银行法》
《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规制定本暂
行规定。
第二条 金融机构计算机信息系统安全保护工作实行谁主管、谁负责、预
防为主、综合治理、人员防范和技术防范相结合的原则,逐级建立安全保护责
任制,加强制度建设,逐步实现科学化、规范化管理。
第三条 金融机构计算机信息系统安全保护工作的基本任务是:预防、打
击利用或者针对金融机构计算机信息系统进行的违法犯罪活动,预防、处理各
种安全事故,提高金融机构计算机信息系统的整体安全水平,保障国家、集体
和个人财产的安全。
第四条 金融机构的主要负责人为本单位计算机信息系统安全保护工作的
第一责任人。金融机构的计算机信息系统安全保护领导小组、专职部门和专
(兼)职安全管理人员以及其他有关人员应当协助第一责任人组织落实有关规
定。
第五条 金融机构应当建立同公安机关计算机管理监察部门的通报联系制
度,及时通报有关计算机信息系统案件和事故情况,协助公安机关查处与本单
位有关的案件和事故。
第六条 公安机关计算机管理监察部门应当加强对金融机构计算机信息系
统安全保护工作实施的指导和监督,及时查处金融机构计算机信息系统发生的
案件和事故。
第二章 安全防范设施
第七条 本暂行规定所称金融机构计算机信息系统安全防范设施包括计算
机主机房的构筑防护设施和计算机信息系统及其相关的配套设备的技术防护设
施。
第八条 金融机构的数据处理中心计算机主机房应当符合下列基本要求:
(一)主机房在建筑内应为独立区域。
(二)主机房周围100米内不得有危险建筑,如:加油站、煤气站等。
(三)主机房必须按照有关标准配置防火、防水、防盗设施并和当地公安
机关110联网,以便报警。
(四)对不能停机的主机房必须采用双回路供电,或者配置发电机、持续
工作八小时以上的UPS等设施。
第九条 计算机设备必须有可靠接地,接地电阻不大于相应设备的技术要
求,并装置必要的防雷电设施。
第十条 金融机构应当在主机房、柜面等要害部位安装监控设备,落实值
班监视制度。
第十一条 对不能停机的计算机信息系统,金融机构应当配置必要的备份
机,以便故障时切换使用。
第十二条 重要的通讯控制装置及通讯线必须要有备份。
第十三条 网络通讯设施要有安全技术措施。
第三章 安全防范管理
第十四条 中国人民银行和各政策性银行、商业银行应当加强信息科技管
理部门,并设立专职的计算机信息系统安全管理人员。
第十五条 县级以上金融机构必须成立计算机信息系统安全保护领导小
组,由分管领导任组长,并确定专职部门负责日常的计算机信息系统安全保护
工作。领导小组名单应当报同级人民银行计算机信息系统安全保护领导小组和
公安机关计算机管理监察部门备案。其专职部门应当接受公安机关计算机管理
监察部门的工作指导和监督。
第十六条 金融基层单位应当设立专职或者兼职计算机信息系统安全管理
人员。
第十七条 各级金融机构应当将计算机信息系统安全防范工作纳入职工的
岗位责任制,并与其他工作同时进行检查考核。定期对职工进行法制教育、安
全意识教育和防范技能训练。
第十八条 计算机信息系统安全保护领导小组负责本单位内各部门计算机
信息系统安全管理和检查,并积极配合和支持公安机关计算机管理监察部门开
展安全监察和查处案件。
第十九条 计算机信息系统安全保护专职部门或者安全管理人员应当对本
单位的主要计算机信息系统资源配置、技术人员构成进行登记,报同级公安机
关计算机管理监察部门备案。
第二十条 金融机构应当加强主要岗位工作人员的录用、考核制度,不适
宜的人员必须及时调离。对重要岗位计算机信息系统的安全情况经常进行检
查,及时整改不安全隐患。
第二十一条 计算机工作人员调离时,必须移交全部技术手册及有关资
料,并更换计算机的有关口令和密钥。涉及银行业务核心部分开发的技术人员
调离本系统时,应当确认对本系统安全不会造成危害后方可调离。
第二十二条 金融机构应当对与计算机有关的卫星天线、电源接口、通信
接口等设备进行定期检查维护。
第二十三条 金融机构应当建立计算机主机房的值班及人员出入管理登记
等制度。
第二十四条 金融机构应当建立操作人员密码制度,分清各自责任。密码
修改要有记录。
第二十五条 金融机构应当实行权限分散原则。明确系统管理员、系统操
作员、终端操作员、程序员的权限和操作范围。建立系统运行日志,每天打印
重要的操作清单。日志信息长期保存,以备稽查。
第二十六条 金融机构应当对易受病毒攻击的计算机信息系统,定期进行
病毒检查。用介质交换信息要按规定手续管理,并进行病毒预检,防止病毒对
系统和数据的破坏。
第二十七条 金融机构对证券交易、储蓄、会计等业务的计算机数据处
理,应当建立严格的管理措施,以防止各类事故的发生。
第二十八条 金融机构应当用软、硬件技术严格控制各级用户对数据信息
的访问权限,包括访问的方式和内容。
第二十九条 金融机构应当对重要的数据建立数据备份制度,并做到异地
保存。
第三十条 金融机构应当对贮有重要数据的故障设备,交外单位人员修理
时,本单位必须派专人在场监督。
第三十一条 金融机构应当建立废弃数据、介质的处理制度。
第三十二条 金融机构修改金融业务程序和系统参数,必须履行一定的审
批手续,并做好文档资料的相应修改。
第三十三条 金融机构的开发系统应当和业务系统分离,程序员只能在开
发系统上工作。业务用机不得用于项目开发,不得含有源程序、编译工具、连
接工具等工具软件,不使用与业务无关的任何存贮介质。
第三十四条 系统管理员不能兼任柜面及事后稽核等工作,不得参与相关
软件开发。参加过应用系统开发的人员,不得担任相应系统的管理员。
第三十五条 金融机构启用新的应用软件,应当按规定手续交系统维护人
员安装到业务系统,并做好日志记录。
第三十六条 重要系统应用软件运行过程中出现异常现象,金融机构应当
立即报告本级银行安全管理职能部门,做好详细记录,经领导同意后,由系统
管理人员进行检查、修改、维护。
第三十七条 金融机构应当建立定期的系统和程序备份制度,异地保存两
个以上最新的版本及其目录打印清单,以备系统和程序的恢复。
第三十八条 金融机构对重要的业务系统及设备,必须制定应急情况处理
方案。
第三十九条 金融机构对联网的计算机及其网络设备和通讯设备的安装、
使用,应当建立严格的管理措施,以防“黑客”的侵袭。
第四十条 金融机构对重要通信应当采用加密措施,并定期更换通讯密
钥。重要线路应当采用专线联接方式或者虚拟专线联接方式。
第四十一条 金融机构应当建立严格的密钥管理制度和在紧急情况下销毁
密钥的手段和措施,以防止密钥的失密。
第四十二条 金融机构对与国际联网的计算机信息系统,要按有关规定向
公安机关登记备案。对生产机以及存放重要数据的计算机不得以任何方式与国
际互联网联网。
第四十三条 公安机关应当定期对金融机构的计算机信息系统进行检查,
发现有影响计算机信息系统安全的隐患时,应当及时通知该金融机构。
第四十四条 公安机关应当对金融机构的计算机信息系统安全管理人员进
行安全知识培训,并颁发《计算机安全员上岗证》,并协助金融机构建立、完
善计算机信息系统安全保护制度。
第四章 事故与案件的处理
第四十五条 金融机构计算机信息系统发生重大事故,应当立即报告本单
位计算机信息系统安全保护领导小组和专职部门,并填写《计算机事故申报
表》,报同级公安机关计算机管理监察部门和人民银行计算机信息系统安全保
护领导小组。
第四十六条 金融机构发现计算机犯罪案件,应当立即向当地公安机关报
案,并保护好发案现场。发现其他不属公安机关管辖的案件,要将主要案情通
报当地公安机关。
第四十七条 公安机关接到金融单位报案后,应当立即派人赶赴现场,查
处案件。
第五章 奖励与处罚
第四十八条 执行本暂行规定,在金融机构计算机信息系统安全保护工作
中成绩显著的单位和个人,由上级金融主管部门、本单位或者公安机关给予表
彰、奖励。
第四十九条 违反本暂行规定,存在计算机信息系统安全隐患的金融机
构,由公安机关发出整改通知,限期整改。因不及时整改而发生重大案件和事
故的,由上级金融主管部门对该单位的主管负责人和直接责任人予以行政处
分;构成违反治安管理或者计算机管理监察行为的,由公安机关依法予以处
罚;构成犯罪的,由司法机关依法追究刑事责任。
第六章 附 则
第五十条 本暂行规定由公安部和中国人民银行负责解释。
第五十一条 本暂行规定自发布之日起施行。


下载地址: 点击此处下载

青海省实施《中华人民共和国尘肺病防治条例》办法

青海省人民政府


青海省实施《中华人民共和国尘肺病防治条例》办法

1991.12.26

第一章 总则
第一条 为了消除粉尘危害、防止发生尘肺病、保护职工健康、促进生产发展,根据《中华人民共和国尘肺病防治条例》的规定,结合我省实际情况,制定本实施办法。
第二条 本办法适用于本省境内所有有粉尘作业的企业,事业单位。
第三条 各级人民政府应加强对本地区的尘肺病防治工作的领导。在制定国民经济和社会发展计划时,统筹安排尘肺病防治工作,并监督有关部门做好《尘肺病防治条例》和本办法的实施工作,
第四条 企业、事业单位的主管部门应根据国家有关标准和规定,结合实际情况,制定本系统、本行业的尘肺病防治规划和年度计划,并设专(兼)职人民负责监督实施尘肺病的防治工作。
第五条 企业、事业单位的负责人,对本单位的尘肺病防治工作负有直接责任,应加强对职工的防尘教育,采取切实有效的组织、技术和卫生保健措施,改善劳动条件,使本单位的粉尘作业场所达到国家卫生标准,并将其作为评价、考核单位安全管理工作及企业升级、评定先进的一项指标。
第二章 防尘
第六条 凡有粉尘作业的企业,事业单位应贯彻预防为主的方针,认真执行国家有关防止粉尘危害的规定,采取综合性防尘措施,改革工艺流程,采用无尘或低尘的新技术、新工艺、新设备,使作业场所的粉尘浓度符合国家卫生标准。
禁止在没有防尘措施的情况下进行敞开式干法生产和干式凿岩作业。
第七条 尘肺病诊断标准由省卫生行政部门制定。粉尘浓度卫生标准由省卫生行政部门会同省劳动等有关部门联合制定。防尘设施的鉴定和定型制度,由省劳动部门会同省卫生行政部门制定。
第八条 企业、事业单位应购置合格的除尘设备。并将其编入设备台帐,定期进行维修,保持其正常有效的运转。未经上级主管部门批准,企业、事业单位不得擅自停止运行或拆除。
第九条 企业每年应在固定资产更新、技术改造或企业自有资金中提取适当比例的经费或安排适当资金,用于改善劳动条件,其中粉尘危害比较严重的矿山、化工、金属冶炼、铸造、建材企业应适当提高提取比例。
事业单位改善劳动条件的资金,应从单位经费包干结余和预算外收入中解决。
第十条 严禁任何企业,事业单位将粉尘作业外包或以联营形式转嫁给没有防尘设施的乡镇、街道企业或个体工商户。已经转嫁外包的,应由发包单位负责技术指导,解决防尘措施,使作业场所粉尘浓度符合国家卫生标准。
禁止中、小学校校办实习工厂或车间,从事有粉尘的作业。
第十一条 职工使用的防止粉尘危害的防护用品,必须符合国家的有关标准。企业、事业单位应当建立严格的使用考核管理制度,并督促教育职工严格按规定和要求正确使用。
对初次从事粉尘作业的职工,所在单位应进行基本防尘知识的培训和考核。考试合格后方可从事粉尘作业。
禁止不满十八周岁的未成年人从事粉尘作业。
第十二条 新建、改建、扩建、续建有粉尘作业的工程项目,防尘设施必须与主体工程同时设计,同时施工、同时投产。在审查通过设计任务书、工程图纸和竣工验收时,需要卫生等部门参加的,应由审查和验收的主管部门统一安排。
第十三条 凡从国外引进成套技术设备,必须同时引进或装备国内制造的防尘设施或技术设备。
第十四条 作业场所的粉尘浓度超过国家卫生标准,又未积极治理,严重影响职工安全健康时,职工有权拒绝操作,有权向上级劳动、卫生部门、工会组织和企业主管部门报告。
第三章 监督和监测
第十五条 卫生行政部门、劳动部门和工会组织分工协作,相互配合,对企业、事业单位及尘肺病防治工作进行监督管理。
卫生行政部门负责对卫生标准情况的监测,进行职工健康检查,尘肺病的诊断治疗,疗养监督和生产性粉尘作业的卫生学评价。
劳动部门负责对劳动卫生工程技术标准执行情况的监测,对职工安全健康防护措施和防尘工程技术设施的设计,制造、安装、使用、维修、科研及其组织管理,实行监察。
工会组织负责尘肺病防治工作的监督,对企业劳动保护经费的提取和计划的落实及其它有关问题提交职工代会列入议程,做出相应的决议,并教育职工遵章守纪,协助企业开展防尘工作。
第十六条 凡有粉尘作业的企业、事业单位,应根据实际情况建立粉尘监测机构或配备专(兼)职检测人员。定期对作业场所空气中的粉尘浓度和防尘设施的工程技术性能及其效果进行检测,测定结果定期向主管部门、当地卫生行政部门、劳动部门、工会组织报告,并向职工公布。没有条件自行检测的,由卫生行政部门或劳动部门指定的监测机构代测。
第十七条 粉尘测定应按国家标准GB5748-85《作业场所空气中粉尘测定方法》进行测定,并按国家标准GB5817-86《生产性粉尘作业危害程度分级》进行粉尘危害分级。
凡矽尘、石棉尘等危害性严重的粉尘作业,每六个月至一年测定一次,其他粉尘作业每年至少测定一次。
第十八条 企业、事业单位应建立测尘资料档案,专人负责,妥善保管。档案内容包括检测原始材料、专册登记簿、统计报表、劳动卫生一般情况等。并定期向有关部门报告。
第十九条 卫生行政、劳动部门应对从事粉尘作业的企业、事业单位的检测人员加强业务指导和技术培训;企业、事业单位的测尘人员须经卫生、劳动部门考核合格并领取合格证后,方可从事检测工作。
第二十条 卫生、劳动部门指定的专业检测机构对粉尘作业单位的检测结果有权随时抽查,依据监测规范实行质量控制。
第四章 健康管理
第二十一条 各企业、事业单位对新从事粉尘作业的人员在从事粉尘作业前必须进行健康检查,对从事粉尘作业的人员(包括合同工、临时工、离退休人员)定期送至省级卫生行政部门指定的医疗机构进行健康检查,并建立健康档案,调动工作时随其调转。
从事矿山开采、金属冶炼、石棉加工、铸造等作业的人员应每年进行一行健康检查;从事煤矿、水泥、电焊作业的人员应每二年进行一次健康检查,其他接尘作业人员应每三年进行一次健康检查。
在体检中认为有尘肺改变但尚不能诊断为尘肺的人员应按要求限期复查;已确诊为尘肺的人员应每年复查一次。体检费由受检单位按收费标准支付。
第二十二条 尘肺病的诊断,须由省卫生行政部门批准成立的尘肺病诊断小组集体诊断方为有效。经确诊为尘肺病患者的,由省职业病防治机构发给尘肺证,作为享受劳动保险疗养、治疗待遇的依据。
第二十三条 企业、事业单位对已确诊为尘肺病的人员,必须调离粉尘作业岗位,其检查、治疗费按公费医疗、劳保医疗的有关规定办理。因尘肺病住院治疗期间,应享受住院伙食费补助。II期以上危重尘肺患者,由所在单位解决陪护问题。
第二十四条 企业、事业单位必须按国家《职业病报告办法》的要求,每年元月三十一日前将上一年职工接尘人数、体检人数、尘肺新病例数、累计发病例数、死亡病例数等汇总上报卫生、劳动部门和工会组织。
第五章 奖励和处罚
第二十五条 对在尘肺病防治工作中做出显著成绩的单位和个人,由各级人民政府或主管部门给予表彰、奖励:
(一)贯彻执行国家有关工业劳动卫生方针、政策及法律、法规成绩显著的;
(二)采用有力的防护措施或改革工艺技术使尘肺病得到有效控制或明显减少的;
(三)在工业劳动卫生与尘肺病的防治工作中获得技术革新成果,有突出贡献的。
第二十六条 对有下列情形之一的,卫生行政部门可根据情节给予警告或责令限期改进、并可对单位处五百元至五千元的罚款,对单位负责人和有关负责人处以五十元至一百元的罚款。逾期不改进的,报经当地县以上人民政府批准,责令停业整顿:
(一)作业场所粉尘浓度超过国家卫生标准、尘肺病发生比较严重的;
(二)不执行测尘制度,不报或假报测尘结果的;
(三)不按规定对接触粉尘作业的职工定期进行健康检查或职业病复查的;
(四)安排职业禁忌症者从事粉作业的;
(五)不执行职业病报告制度,假报或隐瞒不报尘肺病诊断结果的;
(六)对已诊断为尘肺病的职工不按规定调离粉尘作业岗位和给予治疗或疗养的。
第二十七条 有下列情形之一的,由劳动部门根据情节给予警告或责令限期改进,并按照有关规定给予五百至五千元经济处罚。逾期不改的,报经县以上人民政府批准,责令停业整顿:
(一)无任何防尘设施、防尘设施搁置不用或任意拆除,致使粉尘危害严重的;
(二)将粉尘作业外包或以联营的形式转嫁给没有防尘设施的乡镇、集体、私营企业或个体工商户的;
(三)不按规定对粉尘作业场所进行粉尘危害程度分级和对Ⅲ 、Ⅳ级危害不积极采取改进措施的;
(四)安排未成年人从事粉尘作业的。
第二十八条 受罚单位应按《罚款通知书》缴纳罚款。对个人的罚款,由单位在本人工资中扣缴,禁止在公款内报销。罚款全部上缴同级财政。
第二十九条 企业、事业单位的负责人和监督、监测人员玩忽职守,徇私舞弊,致使公共财产、国家和人民利益遭受损失,情节轻微的,由其主管部门给予行政处分;造成重大损失、构成犯罪的,由司法机关依法追究刑事责任。
第三十条 受罚当事人对行政处罚不服的,可在接到处罚通知书之日起十五日内,向作出处理部门的上级主管部门申请复议。上级主管部门应在接到申请之日起三十日内作出复议决定。对复议决定不服的,可以在接到复议决定之日起十五日内向人民法院起诉。
第六章 附则
第三十一条 本办法由省卫生厅、劳动人事厅按各自职责负责解释。
第三十二条 本办法自发布之日起施行。


合肥市人民代表大会常务委员会关于废止《合肥市传染病收治管理办法》的决定

安徽省合肥市人大常委会


合肥市人民代表大会常务委员会关于废止《合肥市传染病收治管理办法》的决定

(2008年4月30日合肥市第十四届人民代表大会常务委员会第二次会议通过 2008年6月20日安徽省第十一届人民代表大会常务委员会第三次会议批准 2008年7月3日合肥市人民代表大会常务委员会公告第1号公布 自公布之日起施行)



鉴于《合肥市传染病收治管理办法》的部分内容已在我市行政审批项目清理中被取消,其它主要内容也在《中华人民共和国传染病防治法》中有明确规定,合肥市第十四届人民代表大会常务委员会第二次会议决定对其予以废止,并报安徽省人大常委会批准。







版权声明:所有资料均为作者提供或网友推荐收集整理而来,仅供爱好者学习和研究使用,版权归原作者所有。
如本站内容有侵犯您的合法权益,请和我们取得联系,我们将立即改正或删除。
京ICP备14017250号-1