侵权的民事责任概述/王海宏

上一篇: 浅析民事责任竞合的表现形式/王海宏
下一篇: 试论特殊侵权行为/王海宏

国家开发银行办公厅


国家开发银行计算机信息系统安全保密暂行办法
国家开发银行办公厅


第一章 总则
第一条 国家开发银行（以下简称“本行”）计算机应用系统是本行信息和业务处理的核心技术手段，为了保护本行计算机信息系统的安全，特制订本办法。
第二条 本办法所称的计算机系统，是指由计算机、数据信息网络及其相关和配套的设备、设施构成的。它是按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条 本办法下列用语的含义：
计算机信息系统安全是指计算机信息系统的硬件、软件、网络和数据的安全必须受到保护，不因自然的和人为的原因而遭到破坏、更改和丢失，以保证计算机信息系统能连续正常运行。
计算机保密是指利用密码技术对信息进行加密处理，防止信息非法泄露。
第四条 计算机信息系统的安全保密，应当保障计算机、数据信息网络及其相关的和配套的设备、设施的安全，保障运行环境（机房）的安全，保障信息的安全，保障计算机和网络功能的正常发挥，防止和处理政治因素造成的失泄密、人为或自然灾害等造成的破坏，以及防止利用计算
机犯罪等。
第五条 在行电子化领导小组的领导下，电脑中心、行保密办主要负责行计算机信息系统安全保密工作，办公厅给予支持。
第六条 各有关厅局必须指定专人负责本单位有关信息系统的安全保密工作，其主要任务是：定期向电脑中心、行保密办通报安全保密工作情况；督促本单位安全保密措施的贯彻执行；组织安全保密检查、进行安全保密教育。
第七条 任何单位和个人，不得利用我行信息系统从事危害我行利益的活动，不得危害我行信息系统的安全。

第二章 计算机及网络系统
第八条 购置设备要经过周密调查，慎重选型；落实售后服务和软、硬件后援，严格验收；对通信设备要特别考虑其保密性能。
第九条 对引进的各种服务器，在应用系统投入运行之前，应报请国家安全部门进行保密检查，系统运行期间，不得随意更动系统配置。
第十条 建立常规硬件系统维护管理制度，保持维护计算机和网络、设备、工具和资料处于良好状态，备件应有库存帐，可随时查阅，并根据具体情况补充和更新。防止重大事故，应有应急处理的措施。
第十一条 操作人员必须进行必要的培训，并经考试合格后方准持证上岗操作。操作人员必须严格按规程进行操作。
第十二条 重要业务部门的实时应用系统要求软件、数据有备份；有故障时的处理措施，并应对工作人员定期进行训练和演习。根据具体情况，有计划地安排配置备份机。
第十三条 应用系统在设计上严格控制涉密文件信息查询检索的人员范围，严格管理用户使用权限。系统软硬件一经安装、调试、正式运行，未经电脑中心许可，不得自行对其更改配置或移动位置。
第十四条 各厅局制定设备、软件管理细则，应用软件开发要严格按照我行有关规定执行，实现《国家经济信息系统设计与应用系统标准规范》中的安全保密要求。
第十五条 应用系统版本的更改、更新必须报电脑中心批准后由技术人员进行。应用系统的文档资料，无关人员一律不得查阅。
第十六条 传输秘密以上级别的信息时，通信两端设备需在相应安全环境中，对所传输数据，要采取加密措施。

第三章 介质（资料）的储送
第十七条 对应用系统使用、产生的介质或资料要按其重要性进行分类，对存放有关键或重要数据的介质（资料），如会计帐、计划统计表格，应复制必要的份数，并分别存放在不同的安全地方，建立严格的保密保管制度。
第十八条 保留在机房内的介质（资料），应为系统有效运行所必需的最少数量，除此之外，不应保留在机房内。
第十九条 存放机房内的介质（资料）应该存放于防火、防高温、防震、防电磁场、防静电及防盗的房间或保险柜中。
第二十条 介质（资料）库，应设专人负责登记保管，未经批准，不得随意提供介质（资料）。
第二十一条 在使用介质（资料）期间，应严格按国家保密规定控制转借或复制，需要使用或复制的须经主管部门批准。
第二十二条 对所有介质（资料）应定期检查，要考虑介质的安全保存期限，及时更新复制。损坏、废弃或过时的介质（资料）应由专人负责处理，秘密级以上的介质（资料）在过保密期或废弃不用时，要及时销毁。
第二十三条 机密数据处理作业结束时，应及时清除存储器、联机磁带、磁盘及其它介质上有关作业的程序和数据，应及时销毁废弃的打印纸。

第四章 计算机及网络系统的环境
第二十四条 机房环境的选择，应符合国家标准ＧＢ2887《计算机站场地技术要求》的有关规定。机房主体结构应具有与其功能相适应的抗震性、辐射屏蔽、防水等级和耐火等级。变形缝和伸缩缝等不应穿过机房。机房应设置齐全灵敏的火灾、渗漏水报警和足够的灭火、排水系统
，应设置灵敏的温度、湿度传感器。空调的制冷能力需留有一定的余量并配有备用空调设备。中心机房应配有独立的供电、变电设备，供电功率需留有余量。
第二十五条 机房选点尽量避开便于驻留无关人员的场所。
第二十六条 计算机系统设备场地，应具备应急照明供电；应急报警设施，应急安全断电线路。中心机房应有若干设有明显标志的疏散出口。
第二十七条 在计算机房、办公设施、通讯及动力设施附近施工危害计算机信息系统安全的，由电脑中心会同有关单位进行交涉。
第二十八条 制定机房出入管理制度，对每个工作人员授予不同权限，规定活动区域。设立值班人员负责监督制度的执行和安全保卫工作。

第五章 安全保密制度
第二十九条 计算机信息系统的建设和应用，应当遵守国家有关法律、行政法规和本行其它有关规定。
第三十条 计算机信息系统实行安全等级保护。存储国家秘密信息的计算机，应按所存储信息的最高密级标明，并按相应密级的文件进行管理，并采取相应的保密措施。机密级及以上国家秘密信息不得进入计算机信息系统。安全等级的划分标准和安全等级保护的具体办法由电脑中心、
办公厅商国家有关部门制定。
第三十一条 计算机机房、办公设施、通讯及动力设施应当符合国家标准和国家有关规定。在上述设施附近施工，不得危害我行信息系统的安全。因施工危害计算机信息系统安全的，由电脑中心会同有关单位进行交涉。
第三十二条 未经许可不得随意使用调制解调器等设备与因特网联网，个别确因特殊工作需要的应事先与电脑中心取得沟通并征得同意。
第三十三条 携带或邮寄计算机介质（资料）进出国家开发银行的，应当如实向电脑中心申报。
第三十四条 各厅局应当自行建立健全安全管理制度，负责本单位计算机信息系统安全保密工作。
第三十五条 对计算机信息系统中发生的案件，有关厅局应在24小时内向电脑中心、行保密办报告。
第三十六条 对计算机病毒、我行电子信息系统的安全保密等方面研究工作，由电脑中心和行保密办归口管理。

第六章 人员内控管理
第三十七条 人员审查
人员的审查必须根据金融电子化系统所规定的安全等级来确定审查标准。凡接触系统安全三级以上信息系统的所有人员，必须按机要人员的条件进行审查。
第三十八条 关键岗位人选
对金融电子化系统的关键岗位人选，如安全负责人、系统管理员等，不仅需要进行严格的政审，还要考核其业务能力，以保证这部分人员可信可靠，胜任本职工作。必要时要实行定期强制休假。
第三十九条 人员培训
对在金融电子化系统上岗的所有工作人员，均需由有关部门组织上岗培训，包括计算机及网络操作、维护培训、应用软件操作培训、金融电子化系统安全课程及保密教育培训，经培训合格的人员持证上岗工作。对培训不合格者或未参加培训者，严禁上岗工作。
第四十条 人员考核
人事部门要定期组织有关方面人员对金融电子化系统所有的工作人员从政治思想、业务水平、工作表现、遵守安全规程等方面进行考核，对于考核发现有违反安全法规行为的人员或发现不适于接触金融电子化系统的人员要及时调离岗位，不应让其再接触系统，对情节严重的应追究其法
律责任。
第四十一条 签订保密契约
对于所有进入金融电子化系统工作的人员，均应签订保密契约，承诺其对系统应尽的安全保密义务，保证在岗工作期间和离岗后均不得违反保密契约，泄漏系统秘密。对违反保密契约的，应有惩处条款。对接触机密信息的人员，应规定在离岗后的多长时期内不得离境。
第四十二条 人员调离
对调离人员，特别是因不适合安全管理要求被调离的人员，必须严格办理调离手续。进行调离谈话，承诺其调离后的保密义务，交因所有钥匙及证件，退还全部技术手册、软件及有关资料。更换系统口令和机要锁。自调离决定通知之日起，必须立即进行上述工作，不得拖延。

第七章 操作安全管理
第四十三条 系统操作安全管理目标
系统操作是指金融电子化系统的人员开发、操作、维护、管理电子化系统的行为或活动。金融电子化系统操作安全管理的目标是：
1．对系统管理及系统操作均应进行有效的监督或监控；
2．所有接触系统的人员均应承担与其工作性质相应的安全责任。
第四十四条 操作人员分类
对金融电子化系统的操作人员，应根据确保金融电子化系统有限职责、有限使用授权原则进行分类。
1．一线生产系统操作、管理人员；
2．二线监督系统操作、管理人员；
3．办公自动化系统操作、管理人员；
4．硬件维修人员；
5．软件开发、维护人员；
6．系统分析人员；
7．系统稽核人员、安全管理人员；
8．行政管理人员。
系统开发人员与系统操作人员应严格限定业务分工，不得交叉使用。
第四十五条 系统操作控制管理
1．应按照分工负责、互相制约的原则制定各类系统操作人员的职责，职责不允许交叉覆盖。
2．各类人员在履行职责时要按规定行事，不得从事超越自己职能以外的任何作业，如操纵系统、更改数据等。
3．一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场、并进行详细的登记及签名。
4．七类人员有权对一线生产系统和一类人员进行监督与核查，但该过程必须履行必要的手续和按照一定的程序进行。
5．应为长期从事计算机工作的人员创造合适的人机工作环境。使他们享有相应的劳动保护，定期进行专门体检，保持身心健康。

第八章 安全保密监督
第四十六条 电脑中心和行保密办对计算机信息系统安全保密工作行使下列监督职权：
（一）监督、检查、指导计算机信息系统安全保密工作；
（二）检查危害计算机信息系统安全的违规事件；
（三）履行计算机信息系统安全保密工作的其它监督职责。
第四十七条 电脑中心和行保密办发现影响计算机信息系统安全保密的隐患时，应当及时通知使用单位采取安全保护措施，在紧急情况下，有权直接先采取必要的措施，然后再向领导报告，遇有重大问题，可以要求召集行电子化领导小组成员会议商议对策。

第九章 奖励和惩处
第四十八条 违反本办法的规定，有下列行为之一的，由行电子化领导小组处以警告或者停机整顿，严重的应依据《中华人民共和国保守国家秘密法》的有关条款进行处理并追究单位领导的责任。
（一）违反计算机信息系统安全等级制度，危害计算机信息系统安全的；
（二）不按照本办法规定时间报告计算机信息系统中发生的案件的；
（三）接到我行有关要求改进安全保密状况的通知后，在限期内不予改进的；
（四）对本办法贯彻不力，造成事故隐患，影响系统正常运行的；
（五）违反本办法造成严重损失或造成重大失泄密的。
第四十九条 对于引入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可使用计算机信息系统安全专用产品的单位和个人，由电脑中心和行保密办给予严肃处理。
第五十条 凡是认真贯彻本规定要求，维护系统安全运行，杜绝事故发生，防止失泄密成绩显著者，或迅速排除故障，恢复系统正常运行或减少损失者，均应视情况给予表扬或奖励。

第十章 附则
第五十一条 各厅局可以根据本办法制定暂行细则，但应报电脑中心和行保密办备案。
第五十二条 计算机病毒的防治工作属本暂行办法的重要内容，具体按照《国家开发银行防治计算机病毒规定》执行。
第五十三条 本办法由电脑中心和行保密办负责解释。
第五十四条 本办法自发布之日起施行。



1998年2月24日
山东省人大常委会


山东省人民代表大会常务委员会
公告第101号

　　《山东省企业国有资产监督管理条例》已于2011年11月25日经山东省第十一届人民代表大会常务委员会第二十七次会议通过，现予公布，自2012年3月1日起施行。


　　

山东省人民代表大会常务委员会


　　 2011年11月25日



山东省企业国有资产监督管理条例

2011年11月25日山东省第十一届人民代表大会常务委员会第二十七次会议通过




第一章 总 则


　　第一条 为了规范企业国有资产监督管理，推动国有经济布局和结构的战略性调整，实现企业国有资产保值增值，巩固和发展国有经济，根据《中华人民共和国企业国有资产法》等法律、行政法规，结合本省实际，制定本条例。


　　第二条 县级以上人民政府对国家出资企业的国有资产进行监督管理，适用本条例。


　　本条例所称企业国有资产，是指国家对企业各种形式的出资所形成的权益。


　　本条例所称国家出资企业，是指国家出资的国有独资企业、国有独资公司以及国有资本控股公司、国有资本参股公司。


　　第三条 企业国有资产属于国家所有。省、设区的市、县（市、区）人民政府依照法律、法规的规定，分别代表国家对国家出资企业履行出资人职责，享有出资人权益。


　　第四条 对企业国有资产监督管理应当坚持政企分开、社会公共管理职能与国有资产出资人职能分开、不干预企业依法自主经营的原则，实行权利、义务和责任相统一，管资产和管人、管事相结合的国有资产管理体制。


　　县级以上人民政府应当建立健全国有资产保值增值考核和责任追究制度，落实企业国有资产保值增值责任。


　　第五条 省、设区的市人民政府设立国有资产监督管理委员会，作为本级人民政府直属特设机构，根据本级人民政府授权履行出资人职责，依法对国家出资企业的国有资产进行监督管理。不单独设立国有资产监督管理委员会的设区的市、县（市、区）人民政府，应当授权一个部门或者机构承担国有资产监督管理职责。


　　前款规定的国有资产监督管理委员会和承担国有资产监督管理职责的部门或机构统称国有资产监督管理机构。


　　对文化领域的企业国有资产，国有资产监督管理机构应当依法履行国有资产基础管理职责，其他监督管理工作，可以委托有关部门或者机构依据本条例实施。


　　第六条 国有资产监督管理机构对本级人民政府负责，向本级人民政府报告履行出资人职责的情况，接受本级人民政府的监督和考核，对国有资产的保值增值负责。


　　上级人民政府国有资产监督管理机构依法对下级人民政府的国有资产监督管理工作进行指导和监督。


　　第七条 国有资产监督管理机构应当依法履行资产收益、参与重大决策和选择管理者等职责，保障出资人权益，防止国有资产损失。


　　国有资产监督管理机构应当维护企业作为市场主体依法享有的权利，除依法履行出资人职责外，不得干预企业经营活动。


　　第八条 国家出资企业有独立的法人财产，享有法人财产权。


　　国家出资企业应当按照决策、执行和监督分离的原则，建立和完善法人治理结构，提高企业管理的科学化、民主化、制度化水平，确保国有资产保值增值。


　　国家出资企业应当依法从事经营活动，接受人民政府及其有关部门、机构依法实施的管理和监督，对出资人负责，接受社会公众的监督，承担社会责任。


　　第九条 国家出资企业应当通过职工代表大会或者其他形式，实行民主管理，建立和完善公平合理、公开透明、激励与约束相统一的薪酬体系，提高劳动保护和安全生产水平，依法保护职工的合法权益。




　　

第二章 国家出资企业管理者的选用与考核


　　第十条 县级以上人民政府应当建立健全国家出资企业管理者经营业绩考核评价制度，创新适应现代企业制度要求的激励约束机制，促进国家出资企业持续健康发展。


　　第十一条 国有资产监督管理机构应当根据资产隶属关系和管理权限，依法任免或者建议任免国家出资企业管理者。


　　国家出资企业中应当由职工代表出任的董事、监事，依照有关法律、法规的规定由职工民主选举产生。


　　第十二条 国有独资企业的法定代表人由厂长（经理）担任；国有独资公司的法定代表人由国有资产监督管理机构在董事长、执行董事、经理中指定；国有资本控股公司、国有资本参股公司法定代表人依照公司章程确定，并报国有资产监督管理机构备案。


　　法定代表人的职责应当在企业章程中明确规定。法定代表人应当按照法律、法规和企业章程的规定行使职权，并承担责任。


　　第十三条 未经国有资产监督管理机构批准，国有独资企业、国有独资公司、国有资本控股公司的法定代表人不得同时担任其他企业或者经济组织的法定代表人。


　　未经国有资产监督管理机构批准，国有独资企业、国有独资公司的董事、高级管理人员不得在其他企业、事业单位和经济组织兼职。经批准兼职的，不得擅自领取兼职报酬。


　　第十四条 国有资产监督管理机构对其履行出资人职责的国家出资企业管理者经营业绩进行年度考核和任期考核，并依据考核结果确定其薪酬及奖惩。


　　国有资产监督管理机构对其委派的国家出资企业董事会成员进行考核时，应当将其在重大决策时的表决意见纳入考核内容。


　　第十五条 国有独资企业、国有独资公司和国有资本控股公司的主要负责人，应当接受依法进行的任期经济责任审计。


　　国有独资企业和国有独资公司再出资企业中的全资、控股企业的主要负责人，应当接受依法进行的任期经济责任审计，审计结果报国有资产监督管理机构备案。


　　



第三章 关系国有资产出资人权益的重大事项


　　第十六条 关系国有资产出资人权益的重大事项是指：


　　（一）企业合并、分立、改制、上市、解散、申请破产；


　　（二）增加或者减少注册资本；


　　（三）企业发展战略规划、年度投资计划、主营业务范围；


　　（四）企业年度财务预算方案、决算方案、利润分配方案；


　　（五）发行股票、债券；


　　（六）重大投融资、大额捐赠、为他人提供大额担保、转让重大财产；


　　（七）企业管理者薪酬、职工工资总额；


　　（八）法律、法规和企业章程规定的其他重大事项。


　　上述重大事项的批准或者决定，国有资产监督管理机构和国家出资企业应当按照法律、法规和企业章程规定的权限和程序执行。


　　第十七条 国家出资企业的改制、关联交易、资产评估、国有资产转让等重大事项依照《中华人民共和国企业国有资产法》的规定执行。


　　第十八条 国家出资企业发行债券、投资等事项，法律、行政法规规定应当报经人民政府或者人民政府有关部门、机构批准、核准或者备案的，依照其规定。


　　第十九条 国家出资企业在境外设立企业的，企业的产权应当由企业法人持有，确需以自然人名义持有企业股权、物业产权及其他投资权益的，应当按照有关境外国有资产监督管理的规定履行相关法律手续。


　　第二十条 国有资产监督管理机构依照法律、行政法规的规定，制定或者参与制定国家出资企业的章程。


　　国有独资企业、国有独资公司再出资设立境外企业，在办理境外的相关法律手续之前，应当将拟设立境外企业的章程报国有资产监督管理机构备案。


　　第二十一条 国有资产监督管理机构和国家出资企业应当根据法律、法规和企业章程规定的权限对国家出资企业再出资企业的重大事项进行监督和管理。


　　



第四章 国有资本经营预算


　　第二十二条 县级以上人民政府应当建立健全国有资本经营预算制度，对国有资本收入及其支出实行预算管理。


　　第二十三条 下列国有资本收入及其支出应当编制国有资本经营预算：


　　（一）从国家出资企业分得的利润；


　　（二）国有资产转让收入；


　　（三）从国家出资企业取得的清算收入；


　　（四）其他国有资本收入。


　　国有资本经营预算支出包括：


　　（一）费用性支出，即国家出资企业改革成本支出、国有资产监督管理机构的监管费用支出等；


　　（二）资本性支出，即对国家出资企业和重点产业资本性投入等；


　　（三）县级以上人民政府规定的其他支出。


　　第二十四条 县级以上人民政府财政部门负责国有资本经营预算草案的编制工作，国有资产监督管理机构向财政部门提出国有资本经营预算建议草案。


　　第二十五条 国家出资企业应当依照国家有关法律、法规和企业章程分配利润。国有资产监督管理机构应当监督国家出资企业及时、足额上缴国有资本收入。


　　第二十六条 国有资本经营预算按年度单独编制，纳入本级人民政府预算，报本级人民代表大会审查批准。


　　



第五章 国有资产监督


　　第二十七条 县级以上人民政府应当对国有资产监督管理机构履行出资人职责的情况进行监督。


　　县级以上人民政府审计机关依法对国有资本经营预算的执行情况和属于审计监督对象的国家出资企业进行审计监督。


　　第二十八条 国有资产监督管理机构应当依照国家有关规定，加强企业国有资产的产权界定、产权登记、清产核资、资产统计、资产评估监管、综合评价等基础管理工作，明晰产权归属，理顺产权关系，对企业国有资产的分布、变动等情况进行全方位动态监督管理。


　　第二十九条 国有资产监督管理机构应当制定和完善企业国有资产转让制度，依法履行监督管理职责，促进企业国有资产合理流动，防止企业国有资产损失。


　　企业国有资产转让过程中，有违反法定程序或者超越权限擅自转让、恶意串通低价转让、采取欺诈隐瞒等手段侵占企业国有资产等违法行为的，国有资产监督管理机构应当及时终止转让活动，必要时应当依法向人民法院提起诉讼，确认转让行为无效。


　　第三十条 国有资产监督管理机构应当完善企业国有资产损失责任追究制度，对因违反法律、法规和企业章程，或者因重大决策失误及严重经营管理不善，造成企业国有资产损失的企业管理者进行责任追究，并监督和指导国家出资企业开展内部资产损失责任追究工作。


　　第三十一条 国有独资企业厂长（经理）、国有独资公司董事会、监事会或者监事应当按照法律、法规和企业章程的规定向国有资产监督管理机构报告工作。


　　国有资产监督管理机构依法审议批准国有独资企业厂长（经理）报告、国有独资公司董事会报告、监事会或者监事报告。


　　国有独资企业、国有独资公司出现重大投资损失、发生重大安全生产事故等影响企业正常经营的重大事件，应当及时向国有资产监督管理机构报告；国有资本控股公司、国有资本参股公司发生上述重大事件的，国有资产监督管理机构委派的股东代表应当及时向国有资产监督管理机构报告。


　　第三十二条 县级以上人民政府应当依法向社会公众公布国有资产状况和国有资产监督管理工作情况，接受社会公众的监督。


　　任何单位和个人有权对造成国有资产损失的行为向有关部门进行检举和控告。


　　



第六章 法律责任


　　第三十三条 违反本条例规定的行为，法律、行政法规已规定法律责任的，从其规定；法律、行政法规未规定法律责任的，依照本条例的规定执行。


　　第三十四条 违反本条例规定，国有独资企业、国有独资公司的董事、高级管理人员未经批准在其他企业、事业单位和经济组织兼职或者擅自领取兼职报酬的，由国有资产监督管理机构责令改正，并依法给予处分。


　　国有独资企业、国有独资公司、国有资本控股公司的法定代表人未经批准同时担任其他企业或者经济组织的法定代表人的，由国有资产监督管理机构责令改正，并依法给予处分。


　　第三十五条 违反本条例规定，国家出资企业管理者未经批准或者未办理有关法律手续，擅自以自然人名义持有境外设立企业股权、物业产权及其他投资权益的，由国有资产监督管理机构责令改正；造成国有资产损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任。


　　第三十六条 违反本条例规定，发生影响企业正常经营的重大事件，国有独资企业、国有独资公司以及国有资本控股公司、国有资本参股公司的股东代表未及时报告的，由国有资产监督管理机构予以通报批评；情节严重的，对直接负责的企业管理者或者其他直接责任人依法给予处分。


　　第三十七条 县级以上人民政府、有关部门和机构及其工作人员在国有资产监督管理工作中滥用职权、玩忽职守、徇私舞弊的，依法给予处分；构成犯罪的，依法追究刑事责任。


　　



第七章 附 则


　　第三十八条 本条例自2012年3月1日起施行。