中国人民银行关于加强银行数据集中安全工作的指导意见

作者:法律资料网 时间:2024-07-12 12:13:58   浏览:8981   来源:法律资料网
下载地址: 点击此处下载

中国人民银行关于加强银行数据集中安全工作的指导意见

中国人民银行


中国人民银行关于加强银行数据集中安全工作的指导意见

银发[2002]260号

人民银行各分行、营业管理部、省会(首府)城市中心支行,各政策性银行、国有独资商业银行、股份制商业银行:

  为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:

  一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会(领导小组)主任委员(组长)为数据集中安全工作的第一责任人。

  二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。

  三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。

  四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。

  五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率(指年无故障运行时间与总运行时间比值)要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算(结算)机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。

  六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。

  七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。

  八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。

  九、新建系统投入运营前要做好第三方(业主和开发承建单位之外)测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。

  十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。

  十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。

  十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业(组织)提供的灾难备份服务。向银行提供灾难备份服务的企业(组织)需获得中国人民银行的资质认可。

  十三、要制订业务连续性计划,保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练,每年至少演练一次。

中国人民银行

二○○二年八月二十六日

下载地址: 点击此处下载

禁止细菌(生物)及毒素武器的发展、生产及储存以及销毁这类武器的公约

全国人民代表大会常务委员会


全国人民代表大会常务委员会关于我国加入《禁止细菌(生物)及毒素武器的发展、生产及储存以及销毁这类武器的公约》的决定

(1984年9月20日通过)

第六届全国人民代表大会常务委员会第七次会议决定:中华人民共和国加入1972年4月10日在华盛顿、伦敦、莫斯科签订的《禁止细菌(生物)及毒素武器的发展、生产及储存以及销毁这类武器的公约》。




禁止细菌(生物)及毒素武器的发展、生产及储存以及销毁这类武器的公约

(1972年4月10日在伦敦、莫斯科和华盛顿开放供签署)

生效日期:1975年3月26日
保存国政府:苏维埃社会主义共和国联盟、大不列颠及北爱尔兰联合王国和美利坚合众国
本公约各缔约国,
决心采取行动以便在全面彻底裁军方面——包括禁止并消除一切种类大规模毁灭性武器在内——取得切实进展,并深信通过有效措施禁止化学和细菌(生物)武器的发展、生产和储存以及销毁这类武器将能促进在严格和有效国际监督下全面彻底裁军的实现。
承认1925年6月17日在日内瓦签订的禁止在战争中使用窒息性、毒性或其他气体和细菌作战方法的议定书的重要意义,并且也意识到该议定书在减轻战争恐怖方面已经作出并将继续作出贡献,
重申它们坚持该议定书的原则和目标,并要求所有国家严格遵守这些原则和目标,
回顾联合国大会一再遣责违反1925年6月17日日内瓦议定书的原则和目标的一切行动,
愿意对加强各国人民之间的信任和全面改善国际气氛作出贡献,
也愿意对实现联合国宪章的宗旨和原则作出贡献,
深信通过有效措施从各国武库中消除诸如使用化学剂或细菌(生物)剂的大规模毁灭性危险武器的重要性和迫切性,
确认一项关于禁止细菌(生物)和毒素武器的协议,是朝向同样就禁止发展、生产和储存化学武器的有效措施达成协议所迈出的第一个可行步骤,并决心为此目的继续进行谈判,
决心为了全人类,彻底排除使用细菌(生物)剂和毒素作为武器的可能性,
深信这种使用为人类良心所不容,并应竭尽全力使这种危险减到最低限度,
议定条款如下:
第一条
本公约各缔约国承诺在任何情况下决不发展、生产、储存或以其他方法取得或保有:
一、凡类型和数量不属于预防、保护或其他和平用途所正当需要的微生物剂或其他生物剂或毒素,不论其来源或生产方法如何;
二、凡为了将这类物剂或毒素使用于敌对目的或武装冲突而设计的武器、设备或运载工具。
第二条
本公约各缔约国承诺尽快但至迟应于本公约生效后9个月内,将其所拥有的或在其管辖或控制下的凡属本公约第一条所规定的一切物剂、毒素、武器、设备和运载工具销毁或转用于和平目的。在实施本条规定时,应遵守一切必要的安全预防措施以保护居民和环境。
第三条
本公约各缔约国承诺不将本公约第一条所规定的任何物剂、毒素、武器、设备或运载工具直接或间接转让给任何接受者,并不以任何方式协助、鼓励或引导任何国家、国家集团或国际组织制造或以其他方法取得上述任何物剂、毒素、武器、设备或运载工具。
第四条
本公约各缔约国应按照其宪法程序采取任何必要措施以便在该国领土境内,在属其管辖或受其控制的任何地方,禁止并防止发展、生产、储存、取得或保有本公约第一条所规定的物剂、毒素、武器、设备和运载工具。
第五条
本公约各缔约国承诺,在解决有关本公约的目标所引起的或在本公约各项条款的应用中所产生的任何问题时,彼此协商和合作。本条所规定的协商和合作也可在联合国范围内根据联合国宪章通过适当国际程序进行。
第六条
一、本公约任何缔约国如发现任何其他缔约国的行为违反由本公约各项条款所产生的义务时,得向联合国安全理事会提出控诉。这种控诉应包括能证实控诉成立的一切可能证据和提请安全理事会予以审议的要求。
二、本公约各缔约国承诺,在安全理事全按照联合国宪章条款根据其所收到的控诉而发起进行的任何调查中,给予合作。安全理事会应将调查结果通知本公约各缔约国。
第七条
本公约各缔约国承诺,如果安全理事会断定由于本公约遭受违反而使本公约任何缔约国面临危险,即按照联合国宪章向请求援助的该缔约国提供援助或支持这种援助。
第八条
本公约中的任何规定均不得解释为在任何意义上限制或减损任何国家根据1925年6月17日在日内瓦签订的禁止在战争中使用窒息性、毒性或其他气体和细菌作战方法的议定书所承担的义务。
第九条
本公约各缔约国确认有效禁止化学武器的公认目标,并为此目的承诺继续真诚地谈判,以便早日就禁止发展、生产、储存这类武器和销毁这类武器的有效措施,以及就有关为武器目的生产或使用化学剂所特别设计的设备和运载工具的适当措施,达成协议。
第十条
一、本公约各缔约国承诺促进——并有权参与——尽可能充分地交换关于细菌(生物)剂和毒素使用于和平目的方面的设备、材料和科技情报。有条件这样做的各缔约国也应该进行合作,个别地或同其他国家或国际组织一起,在为预防疾病或为其他和平目的而进一步发展和应用细菌学(生物学)领域内的科学发现方面,作出贡献。
二、在实施本公约时,应设法避免妨碍本公约各缔约国的经济或技术发展,或有关细菌(生物)的和平活动领域内的国际合作,包括关于按照本公约条款使用于和平目的的细菌(生物)剂和毒素以及加工、使用或生产细菌(生物)剂和毒素的设备方面的国际交换在内。
第十一条
任何缔约国得对本公约提出修正案。修正案应自其为本公约多数缔约国所接受之时起,对接受修正案的各缔约国生效,此后,对其余各缔约国则应自其接受之日起生效。
第十二条
本公约生效满5年后,或在这以前经本公约多数缔约国向保存国政府提出建议,应在瑞士日内瓦举行本公约缔约国会议,审查本公约的实施情况,以保证本公约序言的宗旨和各项条款——包括关于就化学武器进行谈判的条款——正在得到实现。此项审查应考虑到任何与本公约有关的科学和技术的新发展。
第十三条
一、本公约应无限期有效。
二、本公约各缔约国如断定与本公约主题有关的非常事件已经危及其国家的最高利益,为行使其国家主权,应有权退出本公约。该国应在3个月前将其退约一事通知本公约所有其他缔约国和联合国安全理事会。这项通知应包括关于它认为已危及其最高利益的非常事件的说明。
第十四条
一、本公约应开放供所有国家签署。未在本公约按照本条第三款生效前签署本公约的任何国家,得随时加入本公约。
二、本公约须经各签署国批准。批准书和加入书应交美利坚合众国、大不列颠及北爱尔兰联合王国和苏维埃社会主义共和国联盟三国政府保存,该三国政府经指定为保存国政府。
三、本公约应在包括经指定为本公约保存国政府在内的22国政府交存批准书后生效。
四、对于在本公约生效后交存批准书或加入书的国家,本公约应自其批准书或加入书交存之日起生效。
五、保存国政府应将每一签字的日期、每份批准书或加入书交存的日期和本公约生效日期,以及收到其他通知事项,迅速告知所有签署国和加入国。
六、本公约应由保存国政府遵照联合国宪章第一百零二条办理登记。
第十五条
本公约的英文、俄文、法文、西班牙文和中文五种文本具有同等效力,应保存在保存国政府的档案库内。本公约经正式核证的副本应由保存国政府分送各签署国和加入国政府。

中国银监会办公厅关于农村中小金融机构实施富民惠农金融创新工程的指导意见

中国银行业监督管理委员会办公厅


中国银监会办公厅关于农村中小金融机构实施富民惠农金融创新工程的指导意见


银监办发〔2012〕189号



为推动农村中小金融机构建立健全农村金融服务创新体系,立足“三农”需要,坚持市场导向,兼顾发展差异,积极创新“量体裁衣”式的金融产品和服务方式,全面提升农村金融服务水平,帮助广大农民群众发展生产,改善生活,加快实现富民惠农奔小康,现就实施富民惠农创新工程提出以下指导意见。

一、工作目标

顺应农村金融市场竞争格局和农村金融服务需求变化,围绕富民惠农目标,全面推进农村金融产品服务创新,积极创新符合农村经济特点,低成本、可复制、易推广的金融产品和服务方式,提升农村金融服务质量和效率,提高风险防控水平,持续满足多元化、多层次的农村金融服务需求,促进农业增产、农民增收和农村经济发展。

二、基本原则

(一)需求导向原则。坚持以客户为中心,以“三农”金融服务需求为导向,积极创新“量体裁衣”式的金融产品和服务方式,持续提升创新工作的针对性。

(二)因地制宜原则。要立足区域经济发展水平,兼顾不同主体服务需求的差异性,不断适应“三农”金融服务需求新变化,积极创新易于为百姓理解接受、操作性强的金融产品和服务方式。

(三)成本合理原则。坚持市场化原则,紧扣国家和地方出台的强农惠农富农政策有效开展。加强创新产品服务的成本核算,实行保本微利,保证业务开展的商业可持续性。

(四)风险可控原则。妥善处理金融创新与风险防控的关系,严格落实风险防范措施,做到制度先行,强化人员培训,有效防范各类风险。

三、工作内容

(一)理念创新。农村中小金融机构要将富民惠农金融创新作为提升核心竞争力和履行社会责任的重要途径,不断创新和丰富服务“三农”和社区的经营理念。以专业化的经营、特色化的产品、差异化的服务、精细化的管理作为农村金融理念创新的基本原则。

(二)组织创新。按照“流程银行”要求构建以农村金融服务为核心的组织架构,建立健全跨部门、跨层级的良好信息沟通和紧密业务协作机制,鼓励通过专业支行或事业部方式,加强对区域支柱行业和特色产业的金融服务。

(三)产品创新。根据农村金融服务对象、行业特点、需求差异,细分客户群体,积极开发符合农村经济特点和农户消费习惯的金融产品。加强融资产品创新,满足不同客户的融资需求,科学运用微贷管理等先进技术,开发多样化有特色的农户、商户贷款产品,积极扩大小额信用贷款和联保贷款覆盖面,探索与银行卡授信相结合的小额信贷产品;创新涉农科技金融产品,切实加大对农业技术转移和成果转化的信贷支持;立足区域经济特点,围绕地方支柱行业、特色产业及其核心企业、产业集群开发产业链信贷产品,促进区域经济发展;开发促进农业产业化经营和农民专业合作社发展的信贷产品,促进农业规模化发展和产业升级;加快结算产品创新,根据农村金融客户的融资特点创新结算产品,开发适合农村客户需要的结算工具,提高农村客户结算效率,降低资金在途成本。

(四)担保方式创新。在有效防范信用风险的前提下,创新开办多种担保方式的涉农贷款业务,有效解决担保难问题。扩大抵押担保范围,鼓励法律法规不禁止、产权归属清晰的各类资产作为贷款抵质押物;要因地制宜灵活创新抵押、共同担保、产业链核心企业担保、专业担保机构担保、应收账款质押、商铺承租权质押、自然人保证、信用、联保和互保等贷款担保方式;积极鼓励以政府资金为主体设立的各类担保机构为涉农业务提供融资担保;加强与保险机构合作,探索开展涉农贷款保证保险业务等业务品种。在全面调查农户信用状况等“软信息”基础上,适当降低担保门槛和抵押贷款比重。

(五)商业模式创新。着力打造适应农村金融服务特点的商业模式,以全面满足“三农”客户需求、实现客户价值最大化为目标,整合内外部金融服务资源,探索“信贷工厂”、“金融管家”等不同形式,形成完整、高效、具有独特核心竞争力、可持续经营的运行系统,实现对农户、商户、农企的标准化、批量化、规模化的营销、服务和管理。

(六)业务流程创新。积极开展流程再造,合理配置审批权限,简化审批手续,实行限时审批,动态管理授信额度,建立透明高效的信贷流程。探索推行在线审批等方式,对专业化市场商户、农民专业合作社社员等风险特征类似的客户群体可以探索采用集中授信方式。

(七)服务渠道创新。拓宽授信业务申请渠道,利用通讯、网络、自助终端等科技手段广泛受理客户申请。鼓励有条件的农村中小金融机构推广农户贷款“一站式”服务,开办自助循环贷款业务。加快推进农村地区支付服务基础设施建设,积极探索电话银行、手机银行、网上银行等灵活、便捷的服务方式,逐步扩展服务功能,延伸服务范围。

(八)信用体系建设创新。完善区域信用评价体系,创新农户信息采集方式,建立农户信用信息共享机制。建立健全农户经济档案,全面记录农户贷款还款情况,加强各类信用信息的收集管理工作,引导增强农户信用意识,为开展产品服务创新打造良好外部信用环境。

四、保障措施

(一)组织保障。

省级联社应成立由主要负责人牵头负责,各相关业务部门参加的富民惠农金融创新工程领导小组,组织制订金融创新规划,指导开展相关培训和经验交流,定期进行工作总结,及时为县域农村合作金融机构金融创新提供全方位的业务指导以及IT系统等技术支持,研发推广区域性的农村金融服务产品。农村中小金融机构由主要负责人牵头负责本机构富民惠农金融创新组织实施工作,制订切实可行的实施方案,分解、细化工作任务,明确各项工作的牵头与协办部门。

(二)制度保障。农村中小金融机构要围绕富民惠农金融服务创新,积极引进、吸收国内外先进成熟的业务管理技术和经验,对各业务条线的管理制度进行全面梳理、总结和优化。对于新推出的金融创新产品和服务,制定相应的操作规程和内部管理制度,条件成熟的应制定产品手册。

(三)机制保障。一是创新风险机制。坚持“内控先行、简便有效”原则,采取“人防+技防”方式,创新风险管理技术方法,规避道德风险和操作风险。通过创新担保方式、银保合作等,有效缓释和转移信用风险。二是创新定价机制。要按照收益全面覆盖风险和成本的原则,根据农村经济发展需要,针对不同客户群体及其风险特征,实行灵活的差别定价,实现商业可持续发展。对信用记录良好的“三农”客户,可采取贷款利率优惠方式进行正向激励。三是创新激励机制,建立富民惠农金融创新专项奖励制度和免责机制,充分激发员工创新潜能。监管部门要从实际效果出发,建立农村金融创新科学评价机制,并将考核结果作为支农服务评价和监管评级的重要内容。

(四)人才保障。积极引进、培养创新人才,建立高效实用的营销队伍,在人力资源方面对金融创新工作予以倾斜,为构建可持续发展的金融创新体系奠定基础。省级联社要加强对全省农村合作金融机构创新业务培训,集中辖内创新人才资源,建立一支熟悉“三农”和现代金融业务的复合型创新专家团队,充分发挥省级联社的金融创新平台作用。

(五)科技保障。要建立先进的客户信息管理系统,开展数据分析与挖掘,细分客户群体,提供差异化的金融服务。要建立健全与内部控制相适应的创新型业务信息管理系统,保证新业务顺利推广,风险监控及时到位。



二○一二年六月十八日