金融机构计算机信息系统安全保护工作暂行规定
公安部
金融机构计算机信息系统安全保护工作暂行规定
1998年8月31日，公安部
第一章 总 则
第一条 为加强金融机构计算机信息系统安全保护工作，保障国家财产的
安全，保证金融事业的顺利发展，根据《中华人民共和国中国人民银行法》
《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规制定本暂
行规定。
第二条 金融机构计算机信息系统安全保护工作实行谁主管、谁负责、预
防为主、综合治理、人员防范和技术防范相结合的原则，逐级建立安全保护责
任制，加强制度建设，逐步实现科学化、规范化管理。
第三条 金融机构计算机信息系统安全保护工作的基本任务是：预防、打
击利用或者针对金融机构计算机信息系统进行的违法犯罪活动，预防、处理各
种安全事故，提高金融机构计算机信息系统的整体安全水平，保障国家、集体
和个人财产的安全。
第四条 金融机构的主要负责人为本单位计算机信息系统安全保护工作的
第一责任人。金融机构的计算机信息系统安全保护领导小组、专职部门和专
（兼）职安全管理人员以及其他有关人员应当协助第一责任人组织落实有关规
定。
第五条 金融机构应当建立同公安机关计算机管理监察部门的通报联系制
度，及时通报有关计算机信息系统案件和事故情况，协助公安机关查处与本单
位有关的案件和事故。
第六条 公安机关计算机管理监察部门应当加强对金融机构计算机信息系
统安全保护工作实施的指导和监督，及时查处金融机构计算机信息系统发生的
案件和事故。
第二章 安全防范设施
第七条 本暂行规定所称金融机构计算机信息系统安全防范设施包括计算
机主机房的构筑防护设施和计算机信息系统及其相关的配套设备的技术防护设
施。
第八条 金融机构的数据处理中心计算机主机房应当符合下列基本要求：
（一）主机房在建筑内应为独立区域。
（二）主机房周围100米内不得有危险建筑，如：加油站、煤气站等。
（三）主机房必须按照有关标准配置防火、防水、防盗设施并和当地公安
机关110联网，以便报警。
（四）对不能停机的主机房必须采用双回路供电，或者配置发电机、持续
工作八小时以上的ＵＰＳ等设施。
第九条 计算机设备必须有可靠接地，接地电阻不大于相应设备的技术要
求，并装置必要的防雷电设施。
第十条 金融机构应当在主机房、柜面等要害部位安装监控设备，落实值
班监视制度。
第十一条 对不能停机的计算机信息系统，金融机构应当配置必要的备份
机，以便故障时切换使用。
第十二条 重要的通讯控制装置及通讯线必须要有备份。
第十三条 网络通讯设施要有安全技术措施。
第三章 安全防范管理
第十四条 中国人民银行和各政策性银行、商业银行应当加强信息科技管
理部门，并设立专职的计算机信息系统安全管理人员。
第十五条 县级以上金融机构必须成立计算机信息系统安全保护领导小
组，由分管领导任组长，并确定专职部门负责日常的计算机信息系统安全保护
工作。领导小组名单应当报同级人民银行计算机信息系统安全保护领导小组和
公安机关计算机管理监察部门备案。其专职部门应当接受公安机关计算机管理
监察部门的工作指导和监督。
第十六条 金融基层单位应当设立专职或者兼职计算机信息系统安全管理
人员。
第十七条 各级金融机构应当将计算机信息系统安全防范工作纳入职工的
岗位责任制，并与其他工作同时进行检查考核。定期对职工进行法制教育、安
全意识教育和防范技能训练。
第十八条 计算机信息系统安全保护领导小组负责本单位内各部门计算机
信息系统安全管理和检查，并积极配合和支持公安机关计算机管理监察部门开
展安全监察和查处案件。
第十九条 计算机信息系统安全保护专职部门或者安全管理人员应当对本
单位的主要计算机信息系统资源配置、技术人员构成进行登记，报同级公安机
关计算机管理监察部门备案。
第二十条 金融机构应当加强主要岗位工作人员的录用、考核制度，不适
宜的人员必须及时调离。对重要岗位计算机信息系统的安全情况经常进行检
查，及时整改不安全隐患。
第二十一条 计算机工作人员调离时，必须移交全部技术手册及有关资
料，并更换计算机的有关口令和密钥。涉及银行业务核心部分开发的技术人员
调离本系统时，应当确认对本系统安全不会造成危害后方可调离。
第二十二条 金融机构应当对与计算机有关的卫星天线、电源接口、通信
接口等设备进行定期检查维护。
第二十三条 金融机构应当建立计算机主机房的值班及人员出入管理登记
等制度。
第二十四条 金融机构应当建立操作人员密码制度，分清各自责任。密码
修改要有记录。
第二十五条 金融机构应当实行权限分散原则。明确系统管理员、系统操
作员、终端操作员、程序员的权限和操作范围。建立系统运行日志，每天打印
重要的操作清单。日志信息长期保存，以备稽查。
第二十六条 金融机构应当对易受病毒攻击的计算机信息系统，定期进行
病毒检查。用介质交换信息要按规定手续管理，并进行病毒预检，防止病毒对
系统和数据的破坏。
第二十七条 金融机构对证券交易、储蓄、会计等业务的计算机数据处
理，应当建立严格的管理措施，以防止各类事故的发生。
第二十八条 金融机构应当用软、硬件技术严格控制各级用户对数据信息
的访问权限，包括访问的方式和内容。
第二十九条 金融机构应当对重要的数据建立数据备份制度，并做到异地
保存。
第三十条 金融机构应当对贮有重要数据的故障设备，交外单位人员修理
时，本单位必须派专人在场监督。
第三十一条 金融机构应当建立废弃数据、介质的处理制度。
第三十二条 金融机构修改金融业务程序和系统参数，必须履行一定的审
批手续，并做好文档资料的相应修改。
第三十三条 金融机构的开发系统应当和业务系统分离，程序员只能在开
发系统上工作。业务用机不得用于项目开发，不得含有源程序、编译工具、连
接工具等工具软件，不使用与业务无关的任何存贮介质。
第三十四条 系统管理员不能兼任柜面及事后稽核等工作，不得参与相关
软件开发。参加过应用系统开发的人员，不得担任相应系统的管理员。
第三十五条 金融机构启用新的应用软件，应当按规定手续交系统维护人
员安装到业务系统，并做好日志记录。
第三十六条 重要系统应用软件运行过程中出现异常现象，金融机构应当
立即报告本级银行安全管理职能部门，做好详细记录，经领导同意后，由系统
管理人员进行检查、修改、维护。
第三十七条 金融机构应当建立定期的系统和程序备份制度，异地保存两
个以上最新的版本及其目录打印清单，以备系统和程序的恢复。
第三十八条 金融机构对重要的业务系统及设备，必须制定应急情况处理
方案。
第三十九条 金融机构对联网的计算机及其网络设备和通讯设备的安装、
使用，应当建立严格的管理措施，以防“黑客”的侵袭。
第四十条 金融机构对重要通信应当采用加密措施，并定期更换通讯密
钥。重要线路应当采用专线联接方式或者虚拟专线联接方式。
第四十一条 金融机构应当建立严格的密钥管理制度和在紧急情况下销毁
密钥的手段和措施，以防止密钥的失密。
第四十二条 金融机构对与国际联网的计算机信息系统，要按有关规定向
公安机关登记备案。对生产机以及存放重要数据的计算机不得以任何方式与国
际互联网联网。
第四十三条 公安机关应当定期对金融机构的计算机信息系统进行检查，
发现有影响计算机信息系统安全的隐患时，应当及时通知该金融机构。
第四十四条 公安机关应当对金融机构的计算机信息系统安全管理人员进
行安全知识培训，并颁发《计算机安全员上岗证》，并协助金融机构建立、完
善计算机信息系统安全保护制度。
第四章 事故与案件的处理
第四十五条 金融机构计算机信息系统发生重大事故，应当立即报告本单
位计算机信息系统安全保护领导小组和专职部门，并填写《计算机事故申报
表》，报同级公安机关计算机管理监察部门和人民银行计算机信息系统安全保
护领导小组。
第四十六条 金融机构发现计算机犯罪案件，应当立即向当地公安机关报
案，并保护好发案现场。发现其他不属公安机关管辖的案件，要将主要案情通
报当地公安机关。
第四十七条 公安机关接到金融单位报案后，应当立即派人赶赴现场，查
处案件。
第五章 奖励与处罚
第四十八条 执行本暂行规定，在金融机构计算机信息系统安全保护工作
中成绩显著的单位和个人，由上级金融主管部门、本单位或者公安机关给予表
彰、奖励。
第四十九条 违反本暂行规定，存在计算机信息系统安全隐患的金融机
构，由公安机关发出整改通知，限期整改。因不及时整改而发生重大案件和事
故的，由上级金融主管部门对该单位的主管负责人和直接责任人予以行政处
分；构成违反治安管理或者计算机管理监察行为的，由公安机关依法予以处
罚；构成犯罪的，由司法机关依法追究刑事责任。
第六章 附 则
第五十条 本暂行规定由公安部和中国人民银行负责解释。
第五十一条 本暂行规定自发布之日起施行。
河北省省管国有工业企业经营者年薪制试行办法
河北省人民政府办公厅
河北省省管国有工业企业经营者年薪制试行办法
河北省人民政府办公厅
冀政办函(2001)3号
第一章 总则
第一条 为推进我省省管国有工业企业改革与发展，建立健全对企业经营者的激励和约束机制，充分体现企业经营者的劳动价值，调动企业经营者积极性，同时进一步规范企业经营者的报酬，增加透明度，根据有关法律、法规和国家有关政策规定，结合我省实际，制定本办法。
第二条 本办法适用于非垄断性行业中具有独立法人资格的省管国有和国有控股的工业企业。
第三条 本办法所称省管工业企业是指省属企业和资产属市但领导班子归省管理的企业。
第四条 本办法所称经营者是指公司制企业的董事长、总经理和工厂制企业的厂长。
第五条 本办法所称年薪制是指对经营者通过实施契约化管理，落实经营责任，确定经营者年度报酬的制度。
第六条 实施企业经营者年薪制应遵循以下原则：年薪水平与企业经营规模和经营业绩紧密挂钩；责任、风险、利益相一致，规范收入分配；保证不断增强企业发展后劲，避免经营者短期行为；经营者年薪收入与企业员工收入采用不同分配方式；股份分配与现金兑付相结合。
第七条 实施企业经营者年薪制应具备的基本条件是：已改制企业必须产权清晰，权责明确，公司法人治理结构健全；未改制企业必须转换经营机制，各项制度较为完善；领导班子团结，锐意改革；技术创新能力较强，产品市场稳定；科学管理水平较高，经济效益较好的大中型企业；能够按时足额交纳社会保险金。
第二章 经营者年薪收入的确定
第八条 经营者施行年薪制前，须由审计部门或中介审计机构对企业进行审计。
第九条 经营者年薪收入主要依据企业规模、《企业经营目标责任书》完成情况和企业效绩评价结果确定。《企业经营目标责任书》由省经贸部门与企业经营者签订，其内容主要包括经营期限、经营目标、年薪收入、奖惩办法及其他事项。企业效绩评价依据财政部等四部门颁布的《国有资本金效绩评价规则》和《国有资本金效绩评价操作细则》的规定实施。
第十条 经营者的经营期限一般确定为3年。公司制企业经营者的经营期限按公司章程有关规定执行。
第十一条 经营者承担的经营目标由主要指标和辅助指标两部分构成。主要指标包括实现利润和国有资产保值增值率；辅助指标包括企业技术改造投入和新产品开发、职工工资收入增长、固定资产折旧与技术开发费提取、社会保险金上缴和安全生产等。
主要指标是评价经营者经营业绩的核心指标，是对经营者实施奖惩的主要依据；辅助指标是经营者按规定必须完成的基本指标，完不成的相应扣减经营者的年薪收入。
第十二条 《企业经营目标责任书》中要载明经营者在一个经营期限内的经营总目标和分年度目标。
第十三条 经营者在经营期限内的年薪收入由基本年薪和风险年薪两部分组成。
第十四条 经营者基本年薪以本企业职工本年度平均工资额乘以年薪倍数确定。年薪倍数主要依据企业规模类型确定。特大型企业为6－8倍，大型企业为4－6倍，中型企业为2－4倍。
第十五条 经营者风险年薪主要以企业当年实现利润、国有资产保值增值率两项主要经营指标完成情况和企业效绩评价结果确定。
风险年薪＝按实现利润和国有资产保值增值率目标完成情况确定的风险年薪（Ｆ1）＋按企业效绩评价结果确定的风险年薪（Ｆ2）
Ｆ1依据企业当年实现利润、国有资产保值增值率两项主要经营指标完成情况确定。Ｆ1＝本企业当年超过（或低于）目标利润部分×国有资产保值增值率×6％
Ｆ2依据企业效绩评价结果确定。Ｆ2＝基本年薪×系数（ｋ）。系数（ｋ）依据效绩评价结果确定。当效绩评价结果为优＋时，系数ｋ＝1．0；为优时，ｋ＝0．6；为良时，ｋ＝0．4；为中时，ｋ＝0；为差时，ｋ＝－0．4。
对未完成辅助指标的相应扣减风险年薪；对未完成主要指标的，依次扣减以前年度风险年薪中转作的股份、风险抵押金、基本年薪，直至扣减到本企业职工当年平均工资收入为限。
第三章 经营者年薪收入的兑现
第十六条 经营者所获得的基本年薪，先按企业职工平均工资额的2－4倍分月预付，次年再统一结算进行兑付。
第十七条 经营者所获得的风险年薪，次年初进行结算后，20％以现金方式支付，80％转作本企业股份。但现金方式年支付最高不超过20万元，超过部分转为股份。
第十八条 对经营者获得风险年薪的80％转为股份部分，从转股之日起视为个人股份并享受应有权益，但不予兑付，待经营期满后再予以确认。对工厂制企业，经营者的股份在企业改制时办理股权确认手续；对有限责任公司和非上市的股份有限公司，待经营者一个经营期限届满后，按公司章程规定，在公司增资扩股时办理股权转增手续；对上市的股份有限公司，经批准，增资扩股时，按有关规定办理股权转增手续。
第十九条 经营者风险年薪中转增的企业股份，在经营者任职期间内不得抵押和兑现。经营者离任后，经审计或稽察（检查）无误，其转增的企业股份归经营者个人所有，可依法继承或在企业内部转让。若所持为上市公司股份，在一个经营期满后，经营者可在股票市场上自由转让。
第四章 经营者年薪收入的审批
第二十条 经营者年薪收入由省经贸部门会同劳动、财政、体改、企业干部管理等有关部门负责组织实施，要严格按照考核指标，考核标准和审批程序进行。
第二十一条 经营者年薪收入审批程序是：先由审计部门（或中介审计机构）进行审计，或由稽察部门（省外派监事会）进行稽察（检查）；企业依据审计或稽察（检查）结果（省政府派入稽察特派员或外派监事会的企业以稽察或检查结果为依据，未派入稽察特派员或外派监事会的以审计结果为依据）填报经营者年薪收入审批表报省经贸部门；省经贸部门初审后，由省财政部门负责审核利润和国有资产保值增值完成情况，省劳动保障部门负责审核经营者年薪收入水平，省经贸部门负责批复。公司制企业经营者实行年薪制应经公司股东会或出资人同意。
第二十二条 经营者任期期间，因各种原因工作变动，不满一年的，不实行年薪制；超过一年的，按任期整年度实行年薪制，其以前年度的风险年薪收入转作股份部分，经审计或稽察（检查）无误后，应予以确认。凡任期未满，经营者擅自离开工作岗位的，不再继续执行年薪制，其以前年度获得的所有年薪收入按原列支科目予以冲回。
第五章 经营者的风险抵押
第二十三条 经营者在签订《企业经营目标责任书》以前，应以现金形式交纳风险抵押金。风险抵押金按上一任经营者最后一个年度基本年薪标准的4倍交纳。
第二十四条 经营者任期届满或离任后，经审计或稽查（检查），任职期间经营成果属实的，风险抵押金余额一次结清。
第六章 经营者年薪收入的监督与检查
第二十五条 经营者年薪收入审核及兑现结果，企业每年要向职工公开，实行民主监督。
第二十六条 经营者实行年薪制后，不得再领取本企业的其他工资性收入，也不得领取由企业开支或变相开支的其他任何奖金。对超出规定从本企业获取个人收入者，一经发现，对不合法收入部分，责令其加倍退还。情节严重的，由有关部门给予行政处分直至撤销（解聘）其职务。对蓄意侵吞国有财产的，依法追究其刑事责任。
第二十七条 省经贸部门要会同省财政、劳动保障、审计、企业干部管理等有关部门切实加强对经营者年薪收入的监督和检查，对弄虚作假的，按有关规定予以处罚。
第七章 附则
第二十八条 企业集团公司的子公司、子企业的经营者年薪收入由母公司董事会确定。
第二十九条 市属及以下工业企业经营者年薪制的实施，由各设区市、县（市、区）根据各地情况，可按原来自定的办法执行，也可参照本办法进行修订。
第三十条 本办法发布前省管国有工业企业经营者年薪制执行的有关规定，凡是与本办法有抵触的，一律改按本办法办理。
第三十一条 本办法由省经济贸易委员会负责解释并制定实施细则。
第三十二条 本办法自发布之日起施行。
2001年2月18日
