您的位置: 首页 » 法律资料网 » 法律论文 »

中国证券监督管理委员会


关于检查行业落实《证券经营机构营业部信息系统技术管理规范》情况和信息系统安全状况的通知

证监信息字[2001]7号


各证券监管办公室、办事处，特派员办事处，中国证券登记结算公司，上海、深圳证券交易所：

　　为提高行业安全应急水平，有效控制系统风险，保持市场稳定、规范发展，中国证监会决定，近期开展一次行业落实《证券经营机构营业部信息系统技术管理规范》情况和信息系统安全状况检查。现就有关事项通知如下：

　　一、本次检查的对象为：中国证券登记结算公司，各证券交易所，各证券公司及营业部、服务部，各基金管理公司。检查工作自9月1日开始，年底结束。

　　二、中国证监会信息中心负责本次检查的总体组织与协调，并聘请有关技术专家组成独立检查专家组，参与抽查工作，对检查中的有关技术问题进行评估。中国证监会各派出机构负责督促辖区内证券公司及营业部、服务部和基金管理公司的非现场检查，并实施现场检查。

　　三、检查采取非现场检查与现场检查相结合的方法，分三个阶段进行。

　　第一阶段：非现场检查。

　　中国证券登记结算公司，各证券交易所，证券公司及营业部、服务部，基金管理公司根据相应的非现场检查表，进行信息系统全面自查，发现问题，及时改进，并按照要求，认真填写非现场检查表。各证券公司要对本公司所有营业部、服务部的非现场检查工作做好统一规划，并给予技术上的支持。中国证券登记结算公司，各证券交易所将填好的非现场检查表以书面和电子两种形式于2001年10月10日前提交中国证监会信息中心。各证券营业部、服务部将填好的非现场检查表以电子形式于10月1日前报公司总部，由公司总部使用本次检查统一要求的形式化核查工具进行汇总、分析，并于10月10日前将汇总、分析的结果报所在辖区的中国证监会派出机构和中国证监会信息中心。证券公司总部、基金管理公司将填好的非现场检查表以书面和电子两种形式于10月10日前提交所在辖区的中国证监会派出机构，由各派出机构根据本次检查统一要求的形式化核查工具进行分析、汇总，并将分析、汇总结果于10月12日前报中国证监会信息中心。

　　第二阶段：现场检查。

　　本阶段工作10月15日开始，11月10日结束。

　　中国证监会各派出机构组织对本辖区内至少20%的证券公司及营业部、服务部和基金管理公司，依据相应的现场检查表进行现场检查。检查对象的选择要依据各单位提交的非现场检查表，能够体现其整体状况。

　　与此同时，中国证监会组织独立检查专家会同中国证监会派出机构对中国证券登记结算公司、证券交易所进行现场检查；对证券公司及营业部、服务部和基金管理公司以抽查的方式进行现场检查，抽查比例为2%。

　　第三阶段：总结。

　　各派出机构对现场检查本辖区证券公司及营业部、服务部和基金管理公司的情况进行总结，形成书面报告，报中国证监会信息中心。信息中心根据抽查和派出机构现场检查的情况，分别组织召开由各派出机构人员参加的安全与监管总结会和全行业技术管理人员参加的行业安全工作会议，以推动行业技术安全和规范管理水平的提高。

　　各派出机构要通过对非现场检查表和现场检查情况的评比、分析，推荐优秀的证券公司及营业部、服务部和基金管理公司，报中国证监会信息中心，统一进行表彰。推荐、表彰优秀证券公司及营业部、服务部和基金管理公司的具体要求另行通知。

　　四、鉴于本次检查涉及被检查单位的技术秘密，因此，检查人员不得披露被检查单位任何有关检查过程与结果的信息、涉及商业秘密的系统配置或其他技术细节。

　　请各派出机构将本通知转发至辖区内各证券公司及营业部、服务部和基金管理公司。本次检查使用的非现场检查表在中国证监会国际互联网站（www.csrc.gov.cn）和中国证券业协会信息技术应用委员会国际互联网站（www.siita.org.cn）同时发布，请各受检单位自行下载使用。

　　本次检查使用的现场检查表和形式化核查工具届时由中国证监会发至各使用单位。

　　中国证监会信息中心的电子邮箱：mailto:stdwg@csrc.gov.cn。


二○○一年八月二十一日

国家经贸委


中华人民共和国国家经济贸易委员会令

第30号

　　《电网与电厂计算机监控系统及调度数据网络安全防护规定》已经国家经济贸易委员会主任办公会议讨论通过，现予公布，自2002年6月8日起施行。

　

国家经济贸易委员会主任　李荣融

二ＯＯ二年五月八日

　

电网和电厂计算机监控系统及调度数据
网络安全防护规定

　　第一条 为防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全稳定运行，建立和完善电网和电厂计算机监控系统及调度数据网络的安全防护体系，依据全国人大常委会《关于维护网络安全和信息安全的决议》和《中华人民共和国计算机信息系统安全保护条例》及国家关于计算机信息与网络系统安全防护的有关规定，制定本规定。

　　第二条 本规定适用于与电力生产和输配过程直接相关的计算机监控系统及调度数据网络。

　　本规定所称“电力监控系统”,包括各级电网调度自动化系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电网自动化系统、微机保护和安全自动装置、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等；“调度数据网络”包括各级电力调度专用广域数据网络、用于远程维护及电能量计费等的调度专用拨号网络、各计算机监控系统内部的本地局域网络等。

　　第三条 电力系统安全防护的基本原则是：电力系统中，安全等级较高的系统不受安全等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公自动化系统，各电力监控系统必须具备可靠性高的自身安全防护设施，不得与安全等级低的系统直接相联。

　　第四条 电力监控系统可通过专用局域网实现与本地其他电力监控系统的互联，或通过电力调度数据网络实现上下级异地电力监控系统的互联。各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时,必须采用经国家有关部门认证的专用、可靠的安全隔离设施。

　　第五条 建立和完善电力调度数据网络,应在专用通道上利用专用网络设备组网，采用专线、同步数字序列、准同步数字序列等方式，实现物理层面上与公用信息网络的安全隔离。电力调度数据网络只允许传输与电力调度生产直接相关的数据业务。

　　第六条 电力监控系统和电力调度数据网络均不得和互联网相连,并严格限制电子邮件的使用。

　　第七条 建立健全分级负责的安全防护责任制。各电网、发电厂、变电站等负责所属范围内计算机及信息网络的安全管理；各级电力调度机构负责本地电力监控系统及本级电力调度数据网络的安全管理。

　　各相关单位应设置电力监控系统和调度数据网络的安全防护小组或专职人员，相关人员应参加安全技术培训。单位主要负责人为安全防护第一责任人。

　　第八条 各有关单位应制定切实可行的安全防护方案，新接入电力调度数据网络的节点和应用系统，须经负责本级电力调度数据网络机构核准，并送上一级电力调度机构备案；对各级电力调度数据网络的已有节点和接入的应用系统，应当认真清理检查，发现安全隐患，应尽快解决并及时向上一级电力调度机构报告。

　　第九条 各有关单位应制定安全应急措施和故障恢复措施，对关键数据做好备份并妥善存放；及时升级防病毒软件及安装操作系统漏洞修补程序；加强对电子邮件的管理；在关键部位配备攻击监测与告警设施，提高安全防护的主动性。在遭到黑客、病毒攻击和其他人为破坏等情况后，必须及时采取安全应急措施，保护现场，尽快恢复系统运行，防止事故扩大，并立即向上级电力调度机构和本地信息安全主管部门报告。

　　第十条 与电力监控系统和调度数据网络有关的规划设计、工程实施、运行管理、项目审查等都必须严格遵守本规定，并加强日常安全运行管理。造成电力监控系统或调度数据网络安全事故的，给予有关责任人行政处分；造成严重影响和重大损失的，依法追究其相应的法律责任。

　　第十一条 本规定施行后，各有关单位要全面清理和审查现行相关技术标准，发现与本规定不一致或安全防护方面存在缺陷的，应及时函告国家经贸委；属于企业标准的，应由本企业及时予以修订。

　　第十二条 本规定由国家经贸委负责解释。

　　第十三条 本规定自2002年6月8日起施行。