关于报送保险信息系统基本情况及安全状况等有关情况的函
作者:法律资料网 时间:2024-07-24 07:41:36 浏览:9799
来源:法律资料网
关于报送保险信息系统基本情况及安全状况等有关情况的函
中国保险监督管理委员会
关于报送保险信息系统基本情况及安全状况等有关情况的函
保监厅函〔2005〕24号
国家网络与信息安全信息通报中心：
根据《关于对2004年国家基础信息网络和重要信息系统基本情况和安全状况调查的通知》（信安通〔2005〕2号），我会对保险信息系统的基本情况及安全状况进行了调查，现将有关情况报送你中心。
二○○五年二月二十八日
二ОО四年保险信息系统基本情况及安全状况
伴随着保险业的快速发展，近年来保险信息化工作取得了显著成绩。2004年，保险业各单位高度重视信息化工作，加强了组织领导和战略规划，加大了信息化建设的投入，加快了保险信息化的前进步伐，提高了保险信息系统的安全保障水平。信息化应用水平的进步有力地促进了保险业务自动化的处理水平和管理能力的提高，增强了创新能力，改进了服务质量，大大提高了保险业的整体竞争能力和现代化水平。
一、保险信息系统基本情况
保险信息系统包括保险监管信息系统及信息网络，保险机构业务、财务信息系统及信息网络。
保险监管信息系统及网络：主要用于中国保监会系统（包括保监会机关和35家地方派出机构）的各项监管工作。目前，保监会系统内部网络以机关为中心，遍及35家地方派出机构，保险监管业务网络以保监会机关为中心，专线连接各家保险公司总公司，都是典型的星型网络，主要采用了VLAN技术、防火墙、防病毒等安全技术。系统涉及保监会有关办公公文数据，以及各保险公司提供的用于监管的业务、财务数据。
保险机构业务、财务信息系统及网络：主要用于保险机构经营各项保险业务以及财务工作，信息网络遍及各保险机构经营区域，总体来说，基本覆盖了全国各地市县。目前主要采用了VLAN技术、防火墙、入侵检测、防病毒、双机热备、数据异地备份等安全与备份措施，部分公司还建立了灾备中心；建立了机房管理制度、信息系统运行管理制度、网络安全管理制度等制度；系统涉及各保险机构和广大被保险人的利益，关系到经济的发展和社会的稳定。
保险信息系统面临的主要威胁就是病毒、网络攻击、网络犯罪、系统设备的损坏和各种自然灾害等。根据“谁主管谁负责，谁运营谁负责”的原则，中国保监会是保险信息系统的主管部门，是保险监管信息系统及信息网络的运行责任部门；各保险机构是各自业务、财务信息系统的运行责任部门。
二、信息安全工作情况
2004年，在中国保监会的领导下，保险系统在加强保险信息安全保障工作上做了大量的工作，取得了一定的成绩。
（一）中国保监会制定了保监会系统信息安全的总体规划，增加了一些安全设备的配备，并根据规划进行了新的部署；在保监会系统内下发了《关于加强计算机系统安全管理的通知》等一系列文件。
（二）为有效预防保险行业的重大突发事件，中国保监会制订了《保险机构计算机系统重大系统性故障突发事件应急预案》、《保险信息系统应急协调预案》，与国信办、国家网络与信息安全信息通报中心建立了联系、沟通、通报机制。
（三）中国保监会在保险行业内下发了《关于进一步加强保险系统信息安全保障工作的通知》以及《关于做好保险信息系统灾难备份工作的通知》，进一步明确了保险信息系统在信息安全保障工作、信息系统灾难备份建设等方面的有关要求，推进和提升了保险业信息安全保障体系建设的进程和水平。
（四）各保险机构高度重视信息安全保障工作，强化了安全工作的组织领导，加强了信息安全相关的制度建设。一是明确了信息安全保障工作的主管领导，落实了责任部门，设立信息安全管理的专门岗位，有效的加强了信息安全保障工作的组织领导；二是加强了信息安全相关的制度建设，目前各保险机构参考国内外相关技术标准，基本建立了信息系统安全、网络安全、机房安全等制度，但某些安全措施还不完善，安全技术岗位的人员还需要加大培训力度，安全管理工作有待进一步加强。
（五）2004年保险业加大了信息安全的投入，积极采取各项措施，不断提升保险信息系统的信息安全防护水平。
在网络建设方面，中国保监会的监管网络、办公自动化网络、互联网网络采用了物理隔离方案，保证了信息与网络的安全。大多数保险公司采用业务网络与互联网网络逻辑隔离的方案，部份公司还使用了专门的审计和监控设备，能够监控网络运行和用户的使用情况。
在灾难备份和恢复设施的建设方面，各保险机构都非常重视，不同程度地建立了应急机制与设施，制定了应急预案，超过50%的公司开展了灾难演习或制订了灾难演习工作计划，部分公司正在建设异地灾备中心。另外，考虑到灾难备份中心的建设需要较大的投入，并且利用率很低，许多公司都在探索新的灾备中心建设模式。
在安全产品和技术的使用方面，防火墙产品和防病毒产品在保险信息系统中得到广泛的使用，各单位相关人员都能熟练的进行配置等操作，绝大部分公司还与专业的信息安全服务公司签订了服务协议；部分公司配备了入侵检测系统，并安排专人负责，根据系统产生的报警信息制订了相关的处理步骤和措施；部分公司采用数字证书的身份认证技术，主要应用在电子商务方面。
在信息安全管理方面，各保险机构普遍加强了密码管理、授权管理、补丁管理等工作，部分公司采用集中管理模式，并制定了密码、帐户、授权和补丁管理的相关制度和操作流程；保险信息系统各相关单位根据实际需要，关闭了不必要的服务和端口；另外，各保险机构开展了定期对管理和技术方面的安全措施进行检查的工作，部分公司还聘请专业公司不定期的进行安全评估。
（六）2004年，保险信息系统总体运行状况良好，没有发生重大信息安全事件，没有造成较大经济损失和社会影响。
三、相关建议
一、保险信息系统包含保监会信息系统和保险机构信息系统两大部分。随着保险业的全面对外开放，外资公司、中外合资公司数量不断增加，已经超过保险公司数量的一半。通报中心的发文经常以密级下发，不便于我们转发执行。希望你中心能考虑我会的实际情况，在下发文件时制定恰当的文件密级，或在文件中说明使用范围。
二、目前金融业能获取的国际上适用的信息技术标准基本上都属于银行业和证券业，而保险业信息技术国际标准十分缺乏，希望能够提供有关保险业信息技术国际适用标准和规范。
三、各单位从事信息安全工作的人员较少，为了加强信息安全保障工作，建议国家网络与信息安全协调小组与有关部门协调，要求各单位按一定比例或数量配备信息安全技术和管理人员。
关于做好证券经营机构外资股业务资格管理工作的通知
中国证券监督管理委员会
关于做好证券经营机构外资股业务资格管理工作的通知
中国证券监督管理委员会
各证券监管办公室（直属办）、证券监管特派员办事处，上海、深圳证券交易所：
为进一步加强对外资股业务资格的审批和监管工作，防范和化解金融风险，根据《境内及境外证券经营机构从事外资股业务资格管理暂行规定》（证监〔1996〕5号，以下简称《规定》），现就有关问题通知如下：
一、中国证券监督管理委员会（以下简称“证监会”）于1997年颁发的外资股业务资格证书现已陆续到期。目前，证监会开始受理外资股业务资格的展期申请。
办理外资股业务资格展期和新申请的机构，应按《规定》的要求办理审批手续。原有资格已到期，且不再申请展期的机构，应将原《经营外资股业务资格证书》交还证监会。
二、证券经营机构应在本通知下发之日起6个月内提出展期申请。逾期未提出申请的，其原有外资股业务资格自动失效；不在规定时间内提出展期申请的，视同重新申请。
三、境内证券经营机构首次申请外资股业务资格，或申请外资股业务资格展期，需按《规定》的要求，向所在地的证监会监管机构提出申请。所在地证监会监管机构对申请文件初审后，报证监会审查。境外证券经营机构申请外资股业务资格，可以直接向证监会提出申请。
证券经营机构首次申请外资股业务资格的，要按《规定》第11条和第12条的规定提交申请书和有关材料；证券经营机构申请资格展期的，除按《规定》第14条的规定提交文件外，还需提交下列文件：1、展期申请书；2、证监会统一印制的《经营外资股业务资格申请表》；3、
专业人员情况说明；4、原《经营外资股业务资格证书》。
四、取得外资股业务资格的证券经营机构应按《规定》第16条的规定，按时向证监会报送报告。境内机构的报告要同时抄报所在地证监会监管机构。
请各证监会监管机构督促辖区内已获得外资股业务资格的证券经营机构按时提出展期申请，并严格按照《规定》的要求，加强日常监管。
1999年6月7日
印发广东省２００３年再就业工作目标责任制考评办法的通知
广东省人民政府办公厅
粤府办〔２００３〕７５号
━━━━━━━━━━━━━━━━━━━━━━━━━━━
印发广东省２００３年再就业工作目标责任制考评办法的通知
各地级以上市人民政府，各县（市、区）人民政府，省政府各部门、各直属机构：
《广东省２００３年再就业工作目标责任制考评办法》已经省人民政府同意，现印发给你们，请按照执行。执行中遇到问题，请迳向省劳动保障厅反映。
广东省人民政府办公厅
二○○三年十月十三日
广东省２００３年再就业工作目标责任制考评办法
为进一步贯彻落实《中共广东省委、广东省人民政府关于贯彻〈中共中央、国务院关于进一步做好再就业工作的通知〉的意见》（粤发〔２００２〕１５号）和广东省人民政府《关于建立再就业工作目标责任制的通知》（粤府办〔２００３〕８０号），大力推动就业和再就业工作，特制定本办法。
一、考评内容
（一）落实再就业工作目标责任制情况；
（二）增加就业岗位和控制失业情况；
（三）落实就业和再就业政策情况；
（四）健全街道社区劳动保障工作平台情况；
（五）强化公共就业服务和再就业培训情况；
（六）加大再就业资金投入情况；
（七）帮助困难群体就业情况。
省再就业工作领导小组可根据党中央、国务院和省委、省政府对新一年的工作部署，于每年第一季度调整确定当年的考评内容，并予公布。
二、指标和分值
（一）落实责任制（８分）
１．各地级以上市政府，各县（市、区）政府均建立再就业工作目标责任制，并将年度再就业工作目标任务逐级下达到街道（乡镇）和有关部门（４分）。
２．健全各地级以上市政府，各县（市、区）政府再就业工作领导机构、工作制度，每年召开２次以上工作协调会议（４分）。
（二）增加岗位和控制失业（１８分）
完成省再就业工作领导小组下达的年度净增就业岗位数（６分）、下岗失业人员再就业计划数（４分）、城镇登记失业率控制数（４分）、准确掌握下岗失业人员情况，并按时上报有关统计报表（４分）。
（三）落实再就业政策（１８分）
１．各地级以上市政府、市有关部门及时出台贯彻国家和省委、省政府、省有关部门各项就业和再就业政策的实施办法，且要具有结合实际、切实可行、操作性强等特点（５分）。
２．各有关部门能及时兑现下岗失业人员、用人单位和有关服务机构按规定应该享受申请的各项再就业扶持政策和补贴资金（１０分）。
３．开展再就业优惠政策宣传、向社会公布监督举报电话（３分）。
（四）健全街道社区劳动保障工作平台（１５分）
２００３年８月底前在所有城市街道和工作任务重的乡镇建立劳动保障工作机构（３分），做到机构、人员、经费、场地、制度和工作“六到位”（８分），在街道社区聘请工作人员并落实工作经费（４分）。
（五）强化公共就业服务和再就业培训（１８分）
１．２００３年８月底前，县以上政府落实公益性职业介绍机构的人员编制和财政拨款经费（３分）；２００３年底前，各县（市、区）均建成劳动力市场场地和信息网络，各地级以上市劳动力市场实现与省信息联网，并与所辖５０％的县（市、区）联网（５分）。
２．在劳动力市场开设下岗失业登记、职业介绍、职业指导、职业培训、劳动保障事务代理、受理享受再就业扶持政策资格认定申请等“一站式”服务（３分）。
３．对登记求职的城镇登记失业人员和国有企业下岗职工提供免费职业介绍，介绍成功率４０％以上（３分）。
４．对有培训愿望的城镇登记就业转失业人员和国有企业下岗职工提供免费再就业培训，培训后再就业率６０％以上（４分）。
（六）加大再就业资金投入（１５分）
各地级以上市，各县（市、区）均把再就业资金纳入财政预算（３分），按本市下岗失业人员再就业人数所需资金安排落实各项补贴资金（６分），建立小额担保贷款基金（２分），劳动力市场和信息网络建设资金（２分），街道（乡镇）社区劳动保障工作经费（２分）。
（七）帮助困难群体就业（８分）
１．建立公益性岗位空岗申报制度，落实公益性岗位安置下岗失业人员措施（４分）。
２．建立健全再就业援助制度，摸清就业困难人员底数，完成省下达的“４０５０”人员再就业数（４分）。
各项考评内容的评分计算标准和统计方法，见《２００３年再就业工作目标落实情况评分表》（附后）。
三、考评步骤
（一）自评：２００４年１月３１日前，各地级以上市政府组织对本市２００３年再就业工作目标责任制执行情况进行自评，填写《评分表》，连同２００３年再就业工作总结和自评情况的书面报告报省再就业工作领导小组办公室（设在省劳动保障厅）。
（二）核对：省再就业工作领导小组办公室对各地级以上市自评情况进行核对。核对有疑点的，有关市应对该项考评内容进行核实，并补充相关证据。
（三）抽查：省再就业工作领导小组组成检查组，赴各地级以上市，各县（市、区、街道）进行实地抽查核实，抽查面应不少于所有地级以上市的４０－５０％。
（四）评定：省再就业工作领导小组办公室根据自查、核对和抽查的结果提出初评意见，提请省再就业工作领导小组全体成员单位会议评定。
四、奖惩办法
（一）考评分数在９０分及以上的为达标市，省政府给予通报表彰，颁发证书并奖励８万元。连续三年达标或明、后两年评分均在９５分以上的，可参加再就业工作先进市评选。
（二）考评分数在７０分以下的，省政府给予通报批评。对因工作不力造成严重后果的，追究政府主要领导责任。
（三）对在考评中或考评后核实有弄虚作假行为的市，一律取消其评选资格，省政府给予通报批评，并追究主要领导责任；已表彰奖励的，通报撤销，收回奖金。
（四）对被通报批评或追究领导责任的市，取消其当年参加省政府综合性评优活动的资格。
五、其他事项
（一）省颁发的奖金由各市政府掌握，用于奖励再就业工作先进单位、个人和补贴再就业工作。
（二）省直有关部门再就业工作责任制考评办法另行制定。
（三）本办法由省再就业工作领导小组负责解释。
