证券期货业信息安全保障管理办法
中国证券监督管理委员会
中国证券监督管理委员会令第82号
《证券期货业信息安全保障管理办法》已经2012年8月23日中国证券监督管理委员会第22次主席办公会议审议通过,现予公布,自2012年11月1日起施行。
中国证券监督管理委员会主席:郭树清
2012年9月24日
附件:《证券期货业信息安全保障管理办法》.doc
证券期货业信息安全保障管理办法
第一章 总则
第一条 为了保障证券期货信息系统安全运行,加强证券期货业信息安全管理工作,促进证券期货市场稳定健康发展,保护投资者合法权益,根据《证券法》、《证券投资基金法》、《期货交易管理条例》及信息安全保障相关的法律、行政法规,制定本办法。
第二条 证券期货业信息安全保障、管理、监督等工作适用本办法。
第三条 证券期货业信息安全保障工作实行“谁运行、谁负责,谁使用、谁负责”、安全优先、保障发展的原则。
第四条 证券期货业信息安全保障的责任主体应当执行国家信息安全相关法律、行政法规和行业相关技术管理规定、技术规则、技术指引和技术标准,开展信息安全工作,保护投资者交易安全和数据安全,并对本机构信息系统安全运行承担责任。
前款所称责任主体,包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称核心机构),证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构(以下简称经营机构)。
第五条 开展证券客户交易结算资金第三方存管业务,银证、银期、银基转账和结算业务,基金托管和销售业务的机构应当按照有关规定保障相关业务系统的安全运行。
第六条 为证券期货业提供软硬件产品或者技术服务的供应商(以下简称供应商),应当保证所提供的软硬件产品或者技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。
第七条 中国证监会支持、协助国家信息安全管理部门组织实施信息安全相关法律、行政法规,依法对证券期货业信息安全保障工作实施监督管理。
中国证监会派出机构按照授权履行监督管理职责。
第八条 中国证监会及其派出机构与国家信息安全管理部门、相关行业管理部门建立信息安全协调机制,与国家有关专业安全机构和标准化组织建立信息安全合作机制。
第九条 证券、期货、证券投资基金等行业协会(以下简称证券期货行业协会)依照本办法的规定,对会员的信息安全工作实行自律管理。
第十条 核心机构依照本办法的规定,对市场相关主体关联信息系统的安全保障工作进行督促、指导。
第二章 基本要求
第十一条 核心机构和经营机构应当具有合格的基础设施。机房、电力、空调、消防、通信等基础设施的建设符合行业信息安全管理的有关规定。
第十二条 核心机构和经营机构应当设置合理的网络结构,划分安全区域,各安全区域之间应当进行有效隔离,并具有防范、监控和阻断来自内外部网络攻击破坏的能力。
第十三条 核心机构和经营机构应当建立符合业务要求的信息系统。信息系统应当具有合理的架构,足够的性能、容量、可靠性、扩展性和安全性,能够支持业务的运行和发展。
第十四条 核心机构应当对交易、行情、开户、结算、风控、通信等重要信息系统具有自主开发能力,拥有执行程序和源代码并安全可靠存放,在重要信息系统上线前对执行程序和源代码进行严格的审查和测试。
第十五条 核心机构和经营机构应当具有防范木马、病毒等恶意代码的能力,防止恶意代码对信息系统造成破坏,防止信息泄露或者被篡改。
第十六条 核心机构和经营机构应当建立完善的信息技术治理架构,明确信息技术决策、管理、执行和内部监督的权责机制。
第十七条 核心机构和经营机构应当建立完善的信息技术管理制度和操作规程,并严格执行。
第十八条 核心机构应当制定本机构与市场相关主体信息系统安全互联的技术规则,并报中国证监会备案。
核心机构依法督促市场相关主体执行技术规则。
第十九条 核心机构应当提供多种互为备份的远程接入方式,保证市场相关主体安全接入,并对市场相关主体的远程接入进行监控与管理。
第三章 持续保障要求
第二十条 核心机构和经营机构应当保障充足、稳定的信息技术经费投入,配备足够的信息技术人员。
第二十一条 核心机构和经营机构应当根据行业规划和本机构发展战略,制定信息化与信息安全发展规划,满足业务发展和信息安全管理的需要。
第二十二条 核心机构和经营机构开展信息系统新建、升级、变更、换代等建设项目,应当进行充分论证和测试。
第二十三条 核心机构交易、行情、开户、结算、通信等重要信息系统上线或者进行重大升级变更时,应当组织市场相关主体进行联网测试,并按规定进行报告。
第二十四条 核心机构和经营机构应当规范开展信息技术基础设施和重要信息系统的运行维护,保障系统安全稳定运行。
第二十五条 核心机构应当指导市场相关主体正确运行维护与本机构互联的系统和通信设施。
第二十六条 核心机构和经营机构应当建立数据备份设施,并按照规定在同城和异地保存备份数据。
第二十七条 核心机构和经营机构应当建立重要信息系统的故障备份设施和灾难备份设施,保证业务活动连续。
第二十八条 核心机构和经营机构应当按照规定向中国证监会指定的证券期货业数据中心报送数据。报送的数据必须真实、完整、准确、及时。
证券期货业数据中心应当按照中国证监会的有关规定开展行业数据的集中保存工作,确保数据的安全、完整、可靠。
第二十九条 核心机构负责建设和运营行业信息技术公共基础设施。
第三十条 核心机构和经营机构应当加强信息安全保密管理,保障投资者信息安全。
第三十一条 核心机构和经营机构应当建立网络与信息安全风险检测、监测、评估和预警机制,发现风险隐患应当及时处置,并按照规定进行报告。
第三十二条 核心机构和经营机构应当建立信息安全应急处置机制,及时处置突发信息安全事件,尽快恢复信息系统的正常运行,并按照规定进行报告,不得迟报、漏报、瞒报。
核心机构和经营机构应当对信息安全事件进行内部调查、责任追究和采取整改措施,并配合中国证监会及其派出机构对事件进行调查处理。
与核心机构和经营机构发生信息安全事件相关的软硬件产品或者技术服务供应商,应当配合相关调查工作。
第三十三条 核心机构应当每年组织市场相关主体进行一次信息安全应急演练,并于实施前15个工作日向中国证监会报告。
第三十四条 核心机构和经营机构应当对信息技术人员进行培训,确保其具有履行岗位职责的能力。
第三十五条 核心机构和经营机构应当建立信息安全内部审计制度,定期开展内部审计,对发现的问题进行整改。
第四章 产品及服务采购要求
第三十六条 核心机构和经营机构应当建立供应商管理制度,定期对供应商的资质、专业经验、产品和服务的质量进行了解和评估。
第三十七条 核心机构和经营机构在采购软硬件产品或者技术服务时,应当与供应商签订合同和保密协议,并在合同和保密协议中明确约定信息安全和保密的权利和义务。
涉及证券期货交易、行情、开户、结算等软件产品或者技术服务的采购合同,应当约定供应商须接受中国证监会及其派出机构的信息安全延伸检查。
第三十八条 核心机构和经营机构采购的软硬件产品或者技术服务应当满足审慎经营和风险管理的要求。软硬件产品或者技术服务不符合要求,影响核心机构和经营机构持续经营的,中国证监会有权要求核心机构和经营机构予以改进或者更换。
第五章 行业自律
第三十九条 证券期货行业协会应当制定信息技术指引,督促、引导会员执行国家和行业信息安全相关规定和技术标准。
第四十条 证券期货行业协会应当引导行业加强信息技术人才队伍建设,定期组织信息技术培训和交流,提高信息技术人员执业素质。
第四十一条 证券期货行业协会应当引导鼓励行业信息技术研究与创新,增强自主可控能力,组织开展科技奖励,促进行业科技进步。
第四十二条 证券期货行业协会应当引导供应商规范参与行业信息化与信息安全工作,促进市场公平竞争,促进供应商与市场相关主体共同发展。
第六章 监督管理
第四十三条 中国证监会建立统一组织、分级负责的信息安全监督管理体制。
中国证监会信息安全管理部门负责证券期货业信息安全工作的组织、协调和指导;相关业务监管部门依照职责范围对核心机构和经营机构的信息安全进行监督、检查;派出机构根据授权对辖区内经营机构的信息安全进行监督、检查。
第四十四条 中国证监会依法组织制定证券期货业信息安全管理规定和技术标准。
第四十五条 中国证监会及其派出机构依照职责范围,对核心机构和经营机构进行信息安全检查或者委托国家、行业有关专业安全机构进行安全检查。核心机构和经营机构应当配合检查。
核心机构和经营机构的信息安全管理不能达到规定要求的,中国证监会及其派出机构责令其限期改正,改正前可以暂停或者限制其部分或者全部证券期货经营业务活动。
第四十六条 中国证监会及其派出机构可以要求核心机构和经营机构提供信息安全相关资料。
核心机构和经营机构应当及时、准确、完整地提供相关资料。
第四十七条 中国证监会组织制定证券期货业信息安全应急预案,督促、指导行业开展信息安全应急工作。
第四十八条 中国证监会有权对核心机构、经营机构的信息安全事件进行调查处理。
对于损害投资者合法权益或者影响证券期货市场安全稳定运行的信息安全事件,中国证监会依法对相关单位采取监督管理措施或者行政处罚。
第四十九条 中国证监会对发现的系统漏洞、安全隐患、产品缺陷进行全行业通报。
第五十条 核心机构和经营机构违反本办法规定,中国证监会可以视情节,依法对其采取责令改正、监管谈话、出具警示函、公开谴责、责令定期报告、责令处分有关人员、撤销任职资格、暂停或者限制证券期货经营业务活动等措施;情节严重的,给予警告、罚款。
第七章 附 则
第五十一条 本办法自2012年11月1日起施行。《证券期货业信息安全保障管理暂行办法》(证监信息字〔2005〕5号)同时废止。
吉林省肥料管理办法
吉林省人民政府
吉政令[2001]第130号
《吉林省肥料管理办法》已经2001年8月27日省政府第48次常务会议通过,现予公布,自公布之日起施行。
省 长 洪虎
二○○一年九月十日
吉林省肥料管理办法
第一章 总 则
第一条 为了加强肥料管理,维护肥料生产者、经营者和使用者的合法权益,保障人畜安全,促进农业生产发展,根据有关法律、法规的规定,结合本省实际,制定本办法。
第二条 本办法所称肥料,是指用于提供、保持或者改善植物营养和土壤物理、化学性能以及生物活性,能提高农产品产量,改善农产品品质,增强植物抗逆性的有机、无机、微生物及其混合物料。
肥料包括下列各类:(一)以提供植物营养为主的有机、无机肥料类和微生物活性体产品及一种或两种以上的复混产品;(二)以改善土壤理化性状为主的土壤调理剂类;(三)以提供植物养分为主,能促进养分吸收的农药管理范围以外的植物生长调节剂类;(四)兼有上述两种以上作用的其他肥料产品。
第三条 本办法适用于本省行政区域内肥料的生产、经营和管理工作。
肥料和农药的混合物以及使用者自制自用的有机肥料不适用本办法。
肥料进出境的管理,按照国家有关法律、法规规定执行。
第四条 县级以上人民政府农业、质量技术监督、工商、环保等有关部门在各自的职责范围内负责有关的肥料监督管理工作。
省农业行政主管部门所属的土壤肥料管理机构受省农业行政主管部门委托,具体实施肥料登记工作;县级以上农业行政主管部门可以委托其所属的土壤肥料管理机构具体实施本行政区域内的肥料监督管理工作。
第二章 肥料登记
第五条 肥料产品实行登记制度。
经农田长期使用,有国家或行业标准的下列肥料产品免于登记:
硫酸铵、尿素、硝酸铵、氰铵化钙、磷酸铵(磷酸一铵、磷酸二铵)、硝酸磷肥、过磷酸钙、氯化钾、硫酸钾、硝酸钾、氯化铵、碳酸氢铵、钙镁磷肥、磷酸二氢钾、单一微量元素肥以及国家规定的其他免于登记的肥料产品。
第六条 肥料登记由领有工商营业执照的肥料生产企业申请。申请人应当向受理登记机构提供其肥料产品的下列资料:(一)主要成份、配方和理化性状;(二)技术指标、检验规则和方法;(三)主要原料和生产的主要工艺;(四)有毒、有害元素的含量;(五)省农业行政主管部门认定的试验单位出具的产品在3个不同类型的生态区域就不同作物或者土壤进行的田间肥料应用的试验报告。
第七条 符合国家标准、行业标准、地方标准或者企业标准和肥料登记评审委员会建议省农业行政主管部门认定的产品种类,可适当减免田间试验。
第八条 肥料登记分正式登记和临时登记。
办理肥料正式登记的产品必须符合下列条件:(一)正式名称和通用名称;(二)符合所执行的质量标准;(三)安全性鉴定合格,对作物、土壤、环境和人、畜无危害作用;(四)需作试验的产品具有增产效果明显、安全用量可靠的证明资料;(五)国家和省规定的其他条件。
具备前款(一)至(三)项条件,未按规定进行田间试验的,可办理临时登记。
第九条 肥料登记申请,由省土壤肥料管理机构受理并进行初审。初审合格的,属国务院农业行政主管部门登记的肥料种类,按照规定报国务院农业行政主管部门审核登记;属本省登记和国务院农业行政主管部门委托本省登记的肥料种类,提交省肥料登记评审委员会提出评审意见,报省农业行政主管部门审核合格后,由省农业行政主管部门发给登记证,并向社会公告。
省肥料登记评审委员会由省农业行政主管部门聘请的肥料技术专家组成。
第十条 有下列情形的肥料产品,登记申请不予受理:(一)不符合国家产业政策的;(二)知识产权有争议的;(三)不符合有关安全、卫生、环保等国家或者行业标准要求的。
第十一条 正式登记证有效期为5年,临时登记证有效期为1年。
肥料登记有效期满,需继续生产的,应在有效期满前30日内申请续展登记。在此期间未能提出申请的,可以给予30日的宽展期。宽展期满仍未提出申请的,注销其登记。肥料正式登记的续展期为5年,临时登记的续展期为1年。肥料续展登记后由省农业行政主管部门予以公告。
第十二条 肥料生产企业在肥料产品登记有效期限内,变更企业名称或者产品名称的,应在原登记机关办理肥料变更登记;改变肥料成份或者剂型的,应重新登记。
第十三条 肥料登记申请受理和审核单位及有关人员应为申请者保守技术秘密。
第三章 生产和经营
第十四条 肥料生产应当符合国家肥料工业的产业政策。鼓励研制、生产和使用安全、高效、经济的肥料产品。
第十五条 肥料产品实行生产许可证(准产证)管理制度。未依法向质量技术监督部门申请并获取生产许可证(准产证)的,任何单位和个人不得生产肥料。
第十六条 肥料生产企业应当按照产品的质量标准、生产工艺、操作规程组织生产,并严格执行国家建设项目环境管理制度,防止产生环境污染。
第十七条 肥料产品的包装必须印有标签或者附有使用说明书。肥料标签或者使用说明书应当用中文载明下列内容:(一)产品名称、通用名,生产厂名、厂址和产品合格证;(二)肥料登记证号、肥料临时登记证号、生产许可证(准产证)的标记、编号和批准日期;(三)产品标准的编号;(四)产品有效成份的名称、含量及其净重量(或容量)和剂型;(五)适宜作物和区域、安全用量、使用方法和注意事项;(六)生产日期、产品批号和有效期。
分装的肥料产品还应当标明分装单位的名称及其地址。
产品标签或者使用说明书内容应当清晰、准确,与肥料登记证、肥料临时登记证、生产许可证(准产证)确定的内容相符。
第十八条 肥料生产企业生产的肥料产品,须执行国家标准、行业标准或者地方标准,鼓励企业制定严于国家标准、行业标准或者地方标准的企业标准。无国家标准、行业标准或者地方标准的,应当制定企业标准,作为企业生产的依据。企业的产品标准须报当地质量技术监督部门备案。
第十九条 肥料产品出厂前,应当经过检验并出具产品质量检验合格证。不合格的产品,不得出厂。
第二十条 按照国家、省有关规定允许经营肥料的单位,除应当具备法律、法规规定的条件外,还必须具备下列条件:(一)有掌握肥料使用知识的营业人员;(二)有与其经营规模相适应的营业场所、仓储设施、安全防护和环境污染防治措施;(三)有防止肥料变质、失效的必要措施和保证肥料质量的管理制度;(四)国家和省规定的其他条件。
第二十一条 肥料经营单位购进肥料时,应当向肥料生产或者批发企业核对产品标签或者使用说明书、产品质量合格证、肥料登记证、肥料临时登记证、肥料生产许可证(准产证),经核对无误后方可进货。
经营外省登记的肥料产品的单位,须将从外省购进肥料的名称、数量、生产单位和该肥料在外省的登记情况向省农业行政主管部门备案,但国家农业行政主管部门予以登记的肥料产品除外。
第二十二条 肥料经营单位不得经营下列肥料:(一)无肥料生产许可证(准产证)、肥料登记证或者肥料临时登记证的(国家规定免于登记的肥料除外);(二)无质量合格证或者检验不合格的;(三)包装上未印制标签或者未附具使用说明书的;(四)国家明令淘汰或者禁止销售的;(五)质量不符合标明的质量状况的;(六)国家、省规定禁止经营的其他肥料。
第二十三条 肥料经营单位向使用者销售肥料时,须提供肥料使用技术和说明安全使用注意事项等服务。
第四章 监督与服务
第二十四条 县级以上人民政府有关行政管理部门,必须按照各自的职责对辖区内的肥料生产企业、经营单位进行监督检查,受检单位和个人不得隐瞒真实情况或者拒绝监督检查。
第二十五条 对假冒伪劣肥料需进行销毁处理的,必须严格按照环境保护法律、法规的有关规定进行处理,防止污染环境;对仍有使用价值的,须经肥料检验机构检验,必要时要经过田间试验,制定使用方法和用量后方可使用。
第二十六条 肥料商品名称必须符合国家和省有关规定,不得误导使用者。
第二十七条 通过省级电视、报刊、广播等媒介发布的肥料广告和国外、省外以及港、澳、台地区肥料产品的广告,由省农业行政主管部门审查。通过市、县级电视、报刊、广播等媒介发布的肥料广告,由广告业主所在地农业行政主管部门审查。未经审查批准的广告不得发布。
第二十八条 肥料在生产、经营过程中发生质量问题的,由有关部门依据《中华人民共和国产品质量法》的有关规定处理;在使用过程中发生技术纠纷的,由农业行政主管部门调解,调解无效的,依据国家、省有关规定处理。
第二十九条 对发生在本行政区域内的重大肥料案件,各级农业行政主管部门应当及时向上一级农业行政主管部门报告有关情况并依法及时处理。
第三十条 县级以上农业行政主管部门应当定期向社会公布批准登记的肥料名录,及时提供肥料产品和市场信息,引导肥料使用者选购适合当地条件和农作物的优质高效肥料。
第三十一条 县级以上农业行政主管部门应当加强对肥料使用者科学施肥的指导,按照当地土壤和种植情况,做好肥料使用技术的培训和推广,提高肥料的使用效果。
第五章 法律责任
第三十二条 有下列行为之一的,由县级以上农业行政主管部门责令改正;造成损失的,应当责令赔偿;属于非经营性的,处以1000元以下的罚款;属于经营性并有违法所得的,处以3万元以下的罚款,没有违法所得的,处以1万元以下的罚款;构成犯罪的,依法追究刑事责任:(一)未取得肥料登记证或肥料临时登记证,擅自生产、经营肥料的;(二)生产、经营已注销登记的肥料的;(三)肥料登记证或肥料临时登记证有效期届满未办理续展登记,擅自继续生产该肥料的;(四)假冒、伪造或者转让肥料登记证、号或者肥料临时登记证、号的;(五)生产、经营的肥料产品有效成份或含量、适宜区域、安全用量与登记内容不一致的。
第三十三条 经营外省登记的肥料产品,肥料经营者不向省农业行政主管部门备案的,由县级以上农业行政主管部门给予警告并责令限期改正;逾期不改正的,处以1000元以下罚款。
第三十四条 有下列行为之一的,由县级以上质量技术监督部门或者工商行政管理部门按照各自职责,依法处罚;构成犯罪的,依法追究刑事责任:(一)生产、经营假冒、劣质和无产品质量合格证肥料的;(二)肥料包装未印刷标签或附具说明书,以及印刷的标签或附具的说明书内容不完整的;(三)生产、经营国家明令淘汰的肥料的;(四)法律、法规规定的其他行为。
第三十五条 违反本办法规定,擅自从事肥料经营活动或者擅自发布肥料广告的,由县级以上工商行政管理机关依照有关法律、法规处罚。
第三十六条 当事人对登记、发证行为和行政处罚决定不服的,可以依法申请行政复议或者提起行政诉讼。
第三十七条 干扰、妨碍有关肥料监督管理工作人员依法执行公务的,由公安机关依照《中华人民共和国治安管理处罚条例》予以处罚;构成犯罪的,依法追究刑事责任。
第三十八条 农业行政主管部门和其他肥料监督管理部门的工作人员玩忽职守、滥用职权、徇私舞弊,构成犯罪的,依法追究刑事责任;尚不构成犯罪的,依法给予行政处分。
第六章 附 则
第三十九条 本办法自公布之日起施行。