热门站点| 世界资料网 | 专利资料网 | 世界资料网论坛
收藏本站| 设为首页| 首页

长春市人民政府关于印发《长春市劳动合同制工人暂行管理办法》、《长春市全民所有制合同制工人社会劳动保险暂行办法》的通知

作者:法律资料网 时间:2024-07-04 15:42:49  浏览:8234   来源:法律资料网
下载地址: 点击此处下载

长春市人民政府关于印发《长春市劳动合同制工人暂行管理办法》、《长春市全民所有制合同制工人社会劳动保险暂行办法》的通知

吉林省长春市人民政府


长春市人民政府关于印发《长春市劳动合同制工人暂行管理办法》、《长春市全民所有制合同制工人社会劳动保险暂行办法》的通知
长春市人民政府


通知
各县、区人民政府,市政府各委、办、局(公司),国、省营、市属企事业单位,驻长部队:
推行劳动合同制是现行劳动制度的一项重大改革。我市劳动制度改革势在必行。经反复研究,广泛征求意见,市人民政府拟制了《长春市劳动合同制工人管理暂行办法》、《长春市全民所有制合同制工人社会劳动保险暂行办法》,现印发给你们,望认真执行。执行中遇到的新问题,要
及时向市劳动人事局反映,以便使其不断完善。

长春市劳动合同制工人暂行管理办法

第一章 总 则
第一条 为了搞好现行用工制度的改革,打破“铁饭碗”、“大锅饭”,更好地贯彻“各尽所能,按劳分配”的社会主义分配原则,调动用人单位和劳动者的积极性,进一步解放生产力,以适应“四化”建设的需要,根据国家关于劳动制度改革的精神,制定本办法。
第二条 劳动合同制是在生产资料公有制的前提下,在国家、集体和个人利益相统一的基础上,通过签订劳动合同,明确用工单位和劳动者之间的责、权、利关系,做到能进能出的一种用工制度。
第三条 劳动合同制工人是工人阶级的一部分,是企业的主人,与固定工人享有同样的政治待遇。劳动保险福利待遇按《长春市全民所有制合同制工人社会劳动保险暂行办法》的规定执行。
第四条 本办法适用于全市全民所有制企、事业单位和国家机关、人民团体、驻长部队(以下称用工单位)的合同制工人。

第二章 招收和录用
第五条 用工单位招收合同制工人,必须严格按照国家下达的劳动计划指标,在当地劳动人事部门的指导下进行招收。
第六条 招收合同制工人的对象,主要是城镇待业青年。从农村招收合同制工人,只限于国家规定的行业和工种,必须经市劳动人事部门批准。
第七条 从农村招收的合同制工人不改变户口、粮食关系。必须改变者,要符合国家和省的在关规定,凭市劳动人事部门劳动调配手续办理。
第八条 招收合同制工人,要坚持公开招收,自愿报名、德、智、体全面考核,择优录用的原则。
第九条 经考核合格录用的合同制工人,与用工单位签订《劳动合同书》一式二份,双方各执行一份(样式另发),并由市、县劳动人事部门办理合同制工人调配手续,同时发给《合同制工人劳动保险手册》,记载工令和投保年限,作为退休养老待遇的凭证。
第十条 签订劳动合同,双方必须遵守国家有关政策、法律、法规,坚持平等协商的原则,明确责、权、利。违反上述原则的,所签订的劳动合同无效。劳动合同一经签订,即具有法律约束力,双方必须严格履行,不得擅自变更或废止。
第十一条 劳动合同的主要内容应包括:生产或工作任务,合同期限,劳动纪律和奖惩办法,工资和保险福利待遇,违反合同应承担的责任,以及双方认为需要规定的其它事项。合同期限,应根据生产、工作需要确定,可签订长期合同(不规定合同期限)和短期合同。合同期满可以终
止合同,如生产、工作需要,经双方协商同意,可以续订合同。续订合同手续,由用工单位和劳动者本人直接办理。

第三章 终止和解除
第十二条 具备下列情形之一者,用工单位可以终止和解除合同:
1、在试用期内发现不符合录用条件的;
2、合同期满,生产、工作不需要的;
3、企业关、停、严重亏损或遇到不可抗拒的自然灾害和生产、经营无法维持的。这类企业应首先采取积极措施,通过上级主管部门调剂安排。重新安排的工人应与新的用工单位签订劳动合同。调剂安排不了的,可转当地劳动服务公司重新介绍就业;
4、因病或非因工负伤,按合同规定,医疗期终结仍不能工作的;
5、严重违反劳动纪律,屡教不改或触犯刑律被教养和判处徒刑的。
第十三条 符合下列情形之一者,用工单位不得解除劳动合同:
1、因工负伤被评为一、二、三级伤残的;
2、患病在规定的医疗期间之内的;
3、女工怀孕期间和按规定休产假、哺乳期间的。
第十四条 具有下列情况之一者,允许合同制工人提前解除合同:
1、因病或非因工负伤履行劳动合同确有困难的;
2、企业、事业单位严重亏损,不能支付全部劳动报酬的;
3、本人参军、升学或经批准出国定居的。
第十五条 合同制工人在合同期限内,按本办法第十四条规定需要提前解除合同的,应提前一个月通知用工单位。用工单位对经过技述、业务培训的工人,适当收取赔偿培训费用。
第十六条 用工单位解除劳动合同时,应征求本企业工会的意见,并提前一个月通知本人和报告上级主管部门,并把档案等材料转当地劳动服务公司管理。

第四章 工资待遇
第十七条 合同制工人在熟练期、学徒期及期满后的定级工资标准,执行用工单位同工种(岗位)固定工的工资标准。
第十八条 对在技术岗位上的合同制工人,实行考工晋级制度,非技术岗位的实行考核晋级制度。考工晋级每三年进行一次,每次一般可报考上一个技术等级,个别突出的技术尖子,可报考一个以上技术等级。考工、考核工作由用工单位负责办理,经单位主管部门审核批准后执行,并
报当地劳动人事部门备案。
第十九条 合同制工人实行本企业工令补贴。工令满三年的,从第四年起计发工令补贴,每满一年发工令补贴一元,逐月发给累计发到二十元为止。在执行合同期间经组织上调剂到另一单位工作的工人,原企业工令可合并计算,并连续发工令补贴。

第五章 组织管理
第二十条 合同制工人在执行合同期间,由用工单位负责管理。终止、解除劳动合同后,由当地劳动服务公司管理。
第二十一条 用工单位对合同制工人要建立档案和考核制度。考核内容应包括劳动态度、贡献大小、技术高低、劳动纪律、精神文明等。终止、解除劳动合同后,将以上考核材料和本人档案转当地劳动服务公司,做为再次就业或用工单位考核录用的依据。
第二十二条 合同制工人在执行劳动合同期间,不能变动工作单位。但因随军、军队干部转业、调干和解决夫妻长期两地分居,或因生产技术特殊需要的,可进行人才交流调剂,必须变动工作单位者,要经劳动人事部门批准。合同制工人变动时,必须办理劳动保险转移手续。
第二十三条 各级劳动人事部门对双方履行劳动合同的情况,有权监督检查。对执行劳动合同发生的争议,由当地劳动人事部门调解仲裁。如双方对仲裁不服,可提请当地法院,依法处理。

第六章 附 则
第二十四条 本办法由市劳动人事局负责解释并组织实施。
第二十五条 本办法与上级规定有抵触时,按上级规定办理。
第二十六条 本办法自发布之日起施行。

长春市全民所有制合同制工人社会劳动保险暂行办法

第一章 总 则
第一条 为使劳动保险逐步由企业保险向社会保险过渡,以减轻企业负担,增强企业活力,确保合同制工人的合法权益,根据国家对劳动保险制度的改革精神,特制定本办法。
第二条 合同制工人保险福利待遇,分为在执行合同期间的保险福利待遇;终止、解除劳动合同待业期间的待业救济金;退休后的养老金待遇。具体待遇按本办法第三、四、五章规定处理。
第三条 在执行合同期间的保险福利待遇,由所在单位负责管理,待业救济金提取和管理另行规定,退休后的养老金待遇,由企业投保的社会劳动保险公司负责管理。
第四条 合同制工人劳动保险基金,本着国家资助、单位多出、个人少交的原则进行筹集。
第五条 建立专门劳动保险机构。成立市、县社会劳动保险公司,为事业单位,隶属于同级劳动人事部门,其人员编制按合同制工人人数千分之零点五配备。所需经费,从劳动保险基金收入总额中按月提取百分之五解决,单立账户。
社会劳动保险公司的任务是:负责劳动保险基金的管理、协调、督促检查工作;筹集保险基金、登记建卡、办理劳动保险手册和保险关系的转移;计算和支付各项保险金等。

第二章 劳动保险基金的筹集和管理
第六条 劳动保险基金,本着国家资助、单位多出、个人少交的原则,企业单位按合同制工人工资总额的百分之十八税前提取,计入成本;中外合资企业,按合同制工人工资总额的百分之二十五提取,具体提取办法按国家规定执行;事业单位按合同制工人工资总额的百分之十八提取,
列事业费支出;合同制工人个人按标准工资的百分之二按月交纳。
第七条 社会劳动保险公司将提取的劳动保险基金及时存入指定银行的合同制工人劳动保险基金专户,实行专款专用,任何单位和个人不准挪用。银行对不符合规定的支出,有权拒付。
第八条 银行对劳动保险基金的利息,按国家规定的存款利率计付,存款利息列入保险基金总额。税务部门不再计税和收取各种附加费。
第九条 劳动保险基金的提取实行托收无承付的结算办法,由社会劳动保险公司按月收款,委托市工商银行信托投资公司办理代收手续。如投保单位确因经营业务有季节性影响,不能按月交纳时,经社会劳动保险公司审查同意,可在淡季缓交、旺季补交和预交;因亏损一时资金短缺,
无力交纳时,经社会劳动保险公司批准,可以缓交,缓交超过一个周年的,投保年限应扣除间断时间,前后合并计算。对于少数无力交纳劳动保险基金的亏损企业,由财政部门审核,予以适当补贴;对于一些微利企业,经税务部门审查核实,可以按体制给予适当减免税照顾。

第三章 执行合同期间的保险福利待遇
第十条 合同制工人因工负伤(含职业病)治疗期间的保险福利待遇,与本单位固定职工相同。医疗终结确定不能从事原工作时,由用工单位按下列规定处理:
一、完全丧失劳动能力的,与本单位固定工人享受同等待遇。当具备退休条件时,除社会劳动保险公司支付的养老金外,其差额部分由用工单位支付,直至死亡为止。
二、大部分丧失劳动能力的,由用工单位安排适当工作,不减发工资。当具备退休条件时,改由社会劳动保险公司支付养老金。
三、部分丧失劳动能力的,当合同期满,不再续订劳动合同时,由用工单位一次性付给因工致残费,其标准:投保不满五年,发给九个月本人标准工资;投保五年以上,发给十二个月本人标准工资。
第十一条 在执行合同期间,因病或非因工负伤而停止工作,在一个周年内医疗时间累计在六个月以内的,其医疗费和病假工资享受本单位固定工人待遇。超过六个月解除劳动合同的,连续工令不满五年者,由用工单位一次性付给三个月本人标准工资的医疗补助费,连续工令满五年以
上者,付给六个月本人标准工资的医疗补助费。
第十二条 在执行合同期间因工或因病死亡、其丧葬费或丧葬补助费,供养直系亲属的抚恤费或救济费,与固定工人相同。
第十三条 参加劳动保险的合同制工人,在没有达到退休年令时,被判刑、劳教等原因解除劳动合同的,劳动保险关系自然终止,同时将企业和本人交纳的保险基金,由社会劳动保险公司一次全部退还给企业和本人。属自动离职的,本人交纳的保险金不予退还。退还给企业的,列营业
外收入。
第十四条 合同制工人的住房、予女人托、女工生育待遇、公休假、婚丧假、探亲假等项福利待遇,按固定工人的有关规定执行。
第十五条 对有特殊贡献的合同制工人,应同固定工人一样,享受国家有关规定的优异待遇。

第四章 终止、解除劳动合同待业期间的待业救济金
第十六条 合同制工人终止合同或解除合同,本人没有从事有酬劳动的为待业期间。待业救济金的发放办法,以合同制工人离开企业前二年本人月平均标准工资为基数,扣除国家规定的已发给本人的终止、解除劳动合同的生活补助费的月份后,按下列标准发给:
一、工龄超过五年的,最多发给二十四个月的待业救济金。每月为本人平均标准工资的百分之六十。
二、工龄不满五年的,最多发给十二个月的待业救济金,每月为本人平均标准工资的百分之六十。
在待业期间,自谋职业有经济收入或劳动部门给安置工作,本人无正当理由不服从分配的或待业期间被拘留、判处徒刑的都不能享受待业期间的待业救济金。
待业救济金的管理,由市、县劳动服务公司负责。
第十七条 合同制工人终止或解除劳动合同以后,待业期间死亡,一次性付给丧葬补助费二百元。

第五章 退休后的养老金待遇
第十八条 符合下列条件之一者,可以退休:
一、男年满六十周岁,女年满五十周岁,投保年限满十五年的。
二、从事井下、高空、高温、特别繁重体力劳动或其他有害身体健康工作的,男年满五十五周岁,女年满四十五周岁,投保年限满十五年的。
三、经劳动鉴定委员会鉴定,社会劳动保险公司确认,已完全丧失劳动能力的,男年满五十周岁,女年满四十五周岁,投保年限满十五年的。
经批准退休的工人,可由社会劳动保险公司按其投保年限的长短,按月发给退休养老金,直至本人去世为止。
第十九条 退休养老金标准;
一、投保满十五年以上者,按退休前本人月标准工资的百分之六十五发给;投保超过十五年的,每增加一年加发本人标准工资的百分之一,最多不超过标准工资的百分之八十。
二、退休养老金低于三十元者,按三十元计发。
第二十条 合同制工人符合退休年令,但投保年限不足十五年者、按下列标准支付养老金:
一、投保满十年不满十五年者按本息总额除以平均养老时间(二十年)计算,逐月发给。
二、投保不满十年者,一次性发给退养补助费,每满一年发给一个月本人标准工资,终止养老保险关系。
第二十一条 工人退休后患病,所需医疗费用的百分之七十,由社会劳动保险公司支付,其余部分由本人负担。
第二十二条 工人退休后非因工死亡,由社会劳动丧险公司一次付给丧葬补助费二百元。因工负伤完全丧失劳动能力退休后死亡时,由社会劳动保险公司一次付给丧葬费三百元。
第二十三条 工人退休后死亡,其直系亲属的救济费或抚恤费,按以下标准执行:
1、非因工死亡工人的直系亲属救济费,按死者生前供养的直系人数一次性付给,一人者发三百元,二人者发四百元,三人以上者发五百元。
2、因工负伤完全丧失劳动能力退休后死亡的工人,其直系亲属抚恤费,按固定工人规定执行。
第二十四条 工人退休后,被教养或因触犯刑律判刑期间停止享受养老金待遇,服刑期满后,继续享受养老金待遇。

第六章 工龄和投保间的计算
第二十五条 合同制工人工作变动或重新参加工作,继续投保的,其工作年限和投保时间可合并计算。
第二十六条 升学、参军者可保留投保关系。如毕业、退伍后仍安排为合同制工人的,工令和投保时间合并计算。安排固工职工的,由社会劳动保险公司将缴纳的保险基金一次全部分别退给企业和本人。
第二十七条 因个人原因违反合同规定而解除劳动合同的,以后再次参加工作,工令和投保时间应重新计算。

第七章 附 则
第二十八条 合同制工人工作流动,社会劳动保险关系随之转移。
第二十九条 本办法与上级规定有抵触时,按上级规定执行。
第三十条 本办法由市劳动人事局负责解释并组织实施。
第三十一条 本办法自发布之日起施行。



1986年5月14日
下载地址: 点击此处下载

关于发布《网上基金销售信息系统技术指引》的通知

中国证券业协会


关于发布《网上基金销售信息系统技术指引》的通知

各基金销售机构:



为保护投资者的合法权益, 促进基金销售业务健康有序发展,保障基金销售机构在互联网上安全可靠地开展基金销售活动,协会组织制定了《网上基金销售信息系统技术指引》,现予发布,请参照执行。



二○○九年十一月二十日





网上基金销售信息系统技术指引



第一章 总则

第一条 为保障网上基金销售信息系统的安全、可靠、高效运行,促进基金销售业务健康有序发展,保护投资者的合法权益,依据《中华人民共和国证券投资基金法》、《证券投资基金销售业务信息管理平台管理规定》等法律法规制定本指引。

第二条 在中华人民共和国境内依法设立的基金销售机构开展网上基金销售业务适用于本指引。

基金销售机构是指依法办理基金份额认购、申购和赎回等业务的基金管理人,以及取得基金代销业务资格的其它机构,包括基金管理公司、商业银行、证券公司、证券投资咨询机构、专业基金销售机构等。

第三条 网上基金销售信息系统是指基金销售机构在网上开展基金销售业务活动中所采用的网络设备、计算机设备、软件及专用通信线路等构成的信息系统,包括网上基金销售系统服务端、客户端和门户网站。

第四条 基金销售机构应采取技术和管理措施,保证网上基金销售系统的安全性、完整性和可用性,并做好系统信息保密工作。

第五条 中国证券业协会对基金销售机构执行本指引的情况进行指导和督促。



第二章 基本要求

第六条 基金销售机构对网上基金销售信息系统应统一规划、集中管理,保证网上基金销售业务安全、有序发展。

第七条 基金销售机构应制定在网上开展基金销售业务的各项安全管理制度,对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条 基金销售机构应将网上开展基金销售业务的风险管理纳入本机构风险控制工作范围,建立健全网上基金销售风险控制管理体系。

第九条 基金销售机构的网上基金销售信息系统应部署在中华人民共和国境内,满足监管部门现场检查要求及中国司法机构调查取证要求。

第十条 基金销售机构应当与投资者签订网上基金或网上金融业务服务协议或合同,明确双方的权利、义务和风险的责任承担,向投资者揭示使用网上基金销售信息系统可能面临的风险、基金销售机构已采取的风险控制措施和客户应采取的风险防范措施。

第十一条 网上基金销售信息系统应具有向投资者提示交易时间区间的功能。交易时间区间应严格遵守监管机构或交易所的相关规定。

第十二条 网上基金销售信息系统应由基金销售机构自主运营、自主管理。如涉及第三方(指除基金销售机构及其客户以外的任何一方),必须与第三方签订保密协议和服务协议,明确责任,采取措施防止通过第三方泄露用户信息。

第十三条 基金销售机构委托或定制开发网上基金销售业务系统,应与软件开发商签订详细的商业合同及保密协议,明确软件开发商应用软件中使用的第三方产品具备合法版权。应要求开发商提供源代码或对源代码实行第三方托管。

第十四条 基金销售机构应建立可靠的运行环境,确保基金销售系统有充足的处理能力、存储容量和通讯带宽,满足业务增长的需要。

第十五条 基金销售机构应对网上基金销售信息系统的各个子系统合理划分安全域,在不同安全域之间进行有效的隔离,保障网上基金销售前台系统与其后台系统在技术上进行有效隔离,门户网站和网上基金销售信息系统进行有效隔离。

第十六条 网上基金销售信息系统各环节必须有可靠的热备或冷备措施,保证整个系统的高可用性。

第十七条 用于网上基金销售信息系统的服务器、操作系统、平台软件等应及时进行补丁和版本升级。升级前需进行严格的系统测试。

第十八条 网上基金销售信息系统应具备2个或2个以上不同运营商的互联网接入,避免在同一运营商的线路接入上出现单点故障和瓶颈。

第十九条 网上基金销售信息系统应部署防火墙、入侵检测系统或入侵防护系统,并定期对安全日志进行检查,以提高网上基金销售信息系统的防护能力。



第三章 门户网站

第二十条 门户网站指基金销售机构建立的实现信息发布、业务咨询、营销推广、客户服务和投资者教育等功能的网站。

第二十一条 基金销售机构门户网站应在当地电信管理局办理ICP备案,同时向当地工商局等有关部门办理网站备案,在网站首页公布ICP备案号,提供客户查询门户网站备案信息的链接。

第二十二条 基金销售机构应采取有效措施监控门户网站防止被篡改。当网站上的页面内容、提供给投资者下载的客户端软件及其他文件被异常修改时,能及时发现并恢复。

第二十三条 门户网站中不得存放与基金交易业务有关的客户资料、交易数据等客户敏感数据。

第二十四条 门户网站中的客户账号及口令,应采用加密方式传输,并最低达到SSL协议128位的加密强度。

第二十五条 基金销售机构应建立对门户网站内容发布的审核、管理和监控机制,对网页内容进行监控,对有害信息进行过滤,防止网站出现不良信息。



第四章 网上基金销售信息系统客户端

第二十六条 网上基金销售信息系统客户端是指基金销售机构提供的,由基金投资人通过互联网、移动通信等非现场方式独自完成业务操作的应用系统。

第二十七条 网上基金销售信息系统客户端应能向客户提示最近一次登录的日期、时间等信息。

第二十八条 网上基金销售信息系统客户端应能在指定 的闲置时间间隔到期后,自动锁定客户端的使用或退出。

第二十九条 网上基金销售信息系统客户端的数据传输应采用国家信息安全机构认可的加密技术和加密强度,并最低达到SSL协议128位的加密强度。

第三十条 网上基金销售信息系统客户端如需与银行等支付系统进行数据通信时,应使用数字加密技术(如数字证书方式)进行严格的数据加密处理防止数据被篡改。

第三十一条 当客户访问网上基金销售信息系统时,未经客户许可,除提高安全性的控件之外,不得以任何方式在客户系统中安装插件。

第三十二条 网上基金销售信息系统应提供可靠的身份验证机制,除采用账号名、口令、验证码的身份认证方式外,还应向客户提供一种以上强度更高的身份认证方式供客户选择使用,如,客户端电脑或手机特征码绑定、软硬件证书、动态口令等认证方式,确认客户的身份和登录的合法性,防止不法分子利用木马等黑客程序窃取客户账号和口令。

第三十三条 基金销售机构为基金客户网上开立基金交易账户时,应当要求基金客户提供身份证明信息,并采取等效实名制的方式核实基金客户身份。

第三十四条 基金销售机构应采取有效技术措施,识别与验证使用网上基金销售业务服务的投资者的真实、有效身份,并应依照与投资者签订的协议对投资者操作权限、资金转移或交易限额等实施有效管理。

第三十五条 网上基金销售信息系统客户端不得在客户本地计算机储存客户账户、口令等重要信息。存储其它信息应当提示客户,本地数据存储只是参考数据,应当以基金销售机构记录数据为最终准确数据。

第三十六条 网上基金销售信息系统客户端应当具有基金客户交易口令复杂度控制和提醒机制,提醒客户定期修改口令;系统自动生成的初始口令,必须有最小生存期限制或强制客户修改,禁止系统自动生成相同口令或弱口令;基金客户口令的修改和取回操作要有日志记录。



第五章 网上基金销售信息系统服务端

第三十七条 网上基金销售信息系统服务端是指基金销售机构通过互联网向客户提供网上基金交易、基金账户信息查询等服务的信息系统,包括互联网接入、安全防护与监控、应用服务、身份认证等相关子系统。

第三十八条 网上基金销售信息系统服务端应能向客户提供可证明服务端自身身份的信息,如提供预留验证信息服务,在客户登录时向客户显示预留的验证信息, 以帮助客户识别仿冒的网上基金信息系统,防止不法分子利用仿冒的网上基金信息系统进行诈骗活动或盗取用户账号、口令等信息。

第三十九条 网上基金销售信息系统应保障对客户的授权不被恶意提升或转授,防止客户访问未经过授权的数据,使用未经授权的功能。

第四十条 基金销售机构开展网上基金销售业务,需要对客户信息和交易信息等使用电子签名或电子认证时,应遵照国家有关法律法规的规定。

网上基金销售信息系统采用的认证授权和加密体系应具备足够的强度和抗攻击能力,并根据网上基金销售业务的安全性需要和信息技术的发展,定期检查,适时调整。

第四十一条 网上基金销售信息系统未经基金销售机构授权不得与第三方进行任何形式的数据交换,并具备经过认证后仅向指定地址发送信息的功能。

第四十二条 网上基金销售机构应保证网上基金数据传输的保密性、完整性、真实性和可稽核性,对网上基金交易的客户信息、交易信息及其他敏感信息进行可靠的加密,不得存在任何中间环节对数据进行加解密处理。

第四十三条 网上基金销售信息系统服务端应能够抵御连续猜测,防止攻击者通过对合法账户进行大规模非法登录请求,导致大量用户账户被异常锁定,正常用户无法登录。

第四十四条 网上基金销售信息系统服务端应对异常情况进行监控,并具有相应报警功能。

第四十五条 网上基金销售信息系统服务端对数据包被篡改、异常重发等情况需具有应对能力。

第四十六条 网上基金销售信息系统服务端应能在指定的闲置操作时间限制到期后,自动终止用户对系统的访问权。

第四十七条 网上基金销售信息系统服务端应能产生、记录并集中存储必要的日志信息,日志信息应至少包含能识别服务请求方身份的内容,如,登录终端的IP地址、MAC地址、手机号码和终端特征码等,并确保数据的可审计性,满足监管部门现场检查要求及司法机构调查取证的要求。

第四十八条 网上基金销售信息系统服务端应能够有效屏蔽系统技术错误信息,不将系统产生的错误信息直接反馈给客户端。

第四十九条 网上基金销售信息系统服务端应能够提供系统运行状况信息(如活动状态、并发在线客户数目、并发会话数目、线程数目、队列长度等)、错误信息、安全警告等。

第五十条 网上基金销售信息系统应具备防范SQL注入、跨站脚本、Session欺骗、拒绝式服务攻击和缓冲区溢出等攻击的能力。

第五十一条 网上基金销售信息系统服务端对于客户口令等数据应当以密文形式存储。



第六章 安全管理

第五十二条 网上基金销售信息系统的开发、测试人员及环境应与运营人员及生产环境分离。开发、测试人员未经授权不得访问、修改非职责范围内的网上基金销售信息系统。

第五十三条 基金销售机构应对网上基金销售信息系统中包括网络安全设备、服务器以及应用系统在内的账户进行严格管理,账户权限应按最小权限原则设置,清除所有冗余、与应用无关的账户,并严格限制各管理员账户的使用,禁止用最高权限账户执行一般操作,尽量避免以最高权限账户运行网上基金销售信息系统服务端应用软件。

第五十四条 系统各级管理用户和口令应由专人负责,在系统允许的情况下,口令长度应在12位(含12位)以上,且含有字符和数字,区分大小写,并定期更改。

第五十五条 基金销售机构应定期进行网上基金销售系统的漏洞扫描和渗透测试工作,及时发现系统中存在的各种安全问题并及时修补。

第五十六条 原则上不允许通过互联网对网上基金销售信息系统(如防火墙、网络设备、服务器等)进行远程管理和日常维护等操作,对网上基金销售信息系统的访问控制应做到:

(一)关闭网上基金销售信息系统所有与业务和维护无关的服务及端口,严格控制防火墙中的权限设置,确保按“最小权限原则”进行设置;

(二)对于网上基金销售信息系统的内部访问,应严格限制访问源;

(三)特殊紧急情况下需要通过互联网进行远程操作时,应通过限制登录IP、使用数字证书或动态口令、全程监控等措施确保安全,并在操作完成后,及时关闭相关端口。

第五十七条 基金销售机构应当确保网上基金销售信息系统服务器采取技术手段防止恶意代码(病毒等)运行、传播。对于防病毒软件,要保证病毒库的及时更新,定期对系统进行全面的病毒扫描。

第五十八条 基金销售机构应采取有效措施对门户网站上提供下载的网上基金客户端软件程序进行保护,客户端软件程序编译封装、形成下载文件后,对其进行严格的病毒扫描和木马检查,并通过专用安全手段传输至网站文件下载服务器。

第五十九条 基金销售机构应对网上基金销售信息系统进行实时监控,建立异常事件的甄别、报警、处理和报告机制。网上基金销售信息系统实时监控范围应包括各种安全设备、网络设备、服务器设备及操作系统、通讯线路状态、数据库、应用软件等。监控内容包括其运行状况、日志内容、安全警告等,应统一记录保存监控信息,保存期至少为6个月。

第六十条 基金销售机构应当妥善保存网上基金销售信息系统关键软件的日志文件,并定期检查、审核记录。

第六十一条 基金销售机构网上销售系统开发、测试中不应当存放来自于生产系统的客户真实数据。

第六十二条 基金销售机构网上基金销售信息系统上线或重大版本升级,应进行安全测试或技术评估。

第六十三条 基金销售机构应建立严格的变更管理流程,对包括网络安全设备、服务器、应用系统等软硬件系统变更实行规范化的变更管理。因系统变更而导致的网上基金销售服务暂停,需提前向投资者公告。

第六十四条 基金销售机构应建立针对网上基金销售信息系统的配置管理制度,完整、真实地记录和反映系统所涉及的软硬件配置及相互影响关系,并保持与实际生产环境同步更新。

第六十五条 基金销售机构应制定网上基金销售信息系统的数据备份计划并落实执行,数据备份应有严格的保管、使用、检查制度。备份数据应包括:系统程序、客户数据、配置参数、系统日志、安全审计数据等信息。

第六十六条 基金销售机构在公司灾备系统和业务连续性计划中应当包括网上基金销售系统。

第六十七条 基金销售机构应建立网上基金销售信息系统应急处置组织体系,并有针对性地制定应急预案,应急预案应纳入基金销售机构的整体应急预案体系内,并按照有关规定进行演练。

第六十八条 基金销售机构应根据网上基金销售信息系统故障的影响和损失情况对应急组织体系和应急预案进行分级管理,并遵循统一领导、快速响应、协调配合、最小损失的原则。

第六十九条 基金销售机构网上基金应急预案应针对电力、通信等基础设施故障、计算机硬件或网络设备故障、操作系统或应用系统故障、操作系统或应用系统漏洞、病毒入侵、恶意攻击、误操作、不可抗力等可能的故障原因制定对应的应急恢复操作流程。

第七十条 基金销售机构销售机构在网上基金销售信息系统发生影响业务正常业务的技术故障时,应立即启动应急预案、尽快恢复交易业务运行,并按有关要求及时上报监管部门。



第七章 附则

第七十一条 本指引自发布之日起施行。

全国人民代表大会常务委员会关于决定签订中华人民共和国捷克斯洛伐克共和国友好合作条约全权代表的决议

全国人民代表大会常务委员会


全国人民代表大会常务委员会关于决定签订中华人民共和国捷克斯洛伐克共和国友好合作条约全权代表的决议


(1957年3月26日全国人民代表大会常务委员会第五十三次会议通过)

全国人民代表大会常务委员会1957年3月26日第五十三次会议决定派国务院总理周恩来为签订中华人民共和国捷克斯洛伐克共和国友好合作条约的全权代表。


版权声明:所有资料均为作者提供或网友推荐收集整理而来,仅供爱好者学习和研究使用,版权归原作者所有。
如本站内容有侵犯您的合法权益,请和我们取得联系,我们将立即改正或删除。
京ICP备14017250号-1