中国人民银行关于加强银行数据集中安全工作的指导意见
中国人民银行
中国人民银行关于加强银行数据集中安全工作的指导意见
银发[2002]260号
人民银行各分行、营业管理部、省会（首府）城市中心支行，各政策性银行、国有独资商业银行、股份制商业银行：
为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:
一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会（领导小组）主任委员（组长）为数据集中安全工作的第一责任人。
二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。
三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。
四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。
五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率（指年无故障运行时间与总运行时间比值）要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算（结算）机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。
六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。
七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。
八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。
九、新建系统投入运营前要做好第三方（业主和开发承建单位之外）测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。
十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。
十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。
十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业（组织）提供的灾难备份服务。向银行提供灾难备份服务的企业（组织）需获得中国人民银行的资质认可。
十三、要制订业务连续性计划，保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练，每年至少演练一次。
中国人民银行
二○○二年八月二十六日
昆明市工会劳动法律监督条例
云南省昆明市人大常委会
昆明市工会劳动法律监督条例
(2003年11月20日昆明市第十一届人民代表大会常务委员会第十七次会议通过
2004年3月26日云南省第十届人民代表大会常务委员会第八次会议批准)
第一条 为保障和规范工会对劳动法律、法规执行情况的监督，维护劳动者的合法权益，协调劳动关系，促进经济社会发展，根据《中华人民共和国工会法》、《中华人民共和国劳动法》和《云南省实施〈中华人民共和国工会法〉办法》等法律、法规，结合本市实际，制定本条例。
第二条 本条例所称工会劳动法律监督，是指各级工会依法对劳动法律、法规执行情况进行的有组织的群众监督。
第三条 工会劳动法律监督工作应当遵循依法监督、实事求是、依靠群众、与有关部门密切合作的原则。
第四条 本市行政区域内的工会劳动法律监督，适用本条例。
第五条 昆明市总工会负责本市工会劳动法律监督工作。
县级地方总工会负责本区域内工会劳动法律监督工作。
基层工会负责本单位工会劳动法律监督工作。
第六条 工会应当成立工会劳动法律监督委员会。工会劳动法律监督委员会接受同级工会领导和上级工会劳动法律监督委员会的业务指导，负责办理同级工会和上级工会劳动法律监督委员会交办的有关劳动法律、法规监督的具体事务。
工会劳动法律监督委员会由同级工会业务部门的人员和工会会员代表组成，也可以聘请有关专家和社会人士参加。工会劳动法律监督委员会由3—7人组成。
第七条 政府及其劳动保障、人事、公安、工商、民政、司法、卫生、质量技术监督、安全生产监督管理等有关行政管理部门，应当在各自职权范围内支持工会做好劳动法律监督工作。
第八条 工会依法维护劳动者的合法权益，有权对用人单位执行劳动法律、法规的下列情况进行监督：
(一)劳动者就业权利保障的情况；
(二)订立、履行、变更、解除、终止劳动合同的情况；
(三)履行集体合同的情况；
(四)工作时间、休息休假的情况；
(五)支付工资报酬的情况；
(六)劳动保护、劳动安全卫生、职工伤亡事故和职业危害处理的情况；
(七)女职工、末成年工特殊保护的情况；
(八)职业培训和职业技能考核的情况；
(九)社会保险、福利待遇的情况；
(十)落实职工民主管理权和监督权的情况；
(十一)有关执行劳动法律；法规的其他情况。
第九条 工会履行劳动法律监督的职责：
(一)宣传劳动法律、法规、规章和政策；
(二)监督用人单位执行劳动法律、法规；
(三)对用人单位违反劳动法律、法规的情况组织调查并提出改正意见；
(四)对用人单位违反劳动法律、法规拒不改正的，建议有关行政管理部门依法查处；
(五)其他法律、法规规定的监督职责。
第十条 工会应当建立健全劳动法律监督举报制度。
任何单位和个人对用人单位违反劳动法律、法规的行为，均有权向工会劳动法律监督委员会举报或者控告，工会劳动法律监督委员会对举报或者控告者应当予以保密。
第十一条 县级以上地方总工会劳动法律监督委员会负责组织本地区的工会劳动法律监督活动。基层工会劳动法律监督委员会负责组织工会劳动法律监督员在本单位开展日常的监督活动。
第十二条 工会可以选派工会劳动法律监督员协助劳动保障行政部门做好劳动监察工作。
第十三条 工会劳动法律监督委员会发现用人单位违反劳动法律、法规，侵害职工合法权益的，应当向工会报告，由工会提出意见，用人单位应当及时改正并给予答复。
第十四条 工会应当监督用人单位、职工通过集体合同制度、职工代表大会制度和厂务公开等形式，保障职工民主权利的落实。
第十五条 工会劳动法律监督委员会聘请工会劳动法律监督员开展工会劳动法律监督工作。工会劳动法律监督员应当具备以下条件：
(一)熟悉劳动法律、法规，具有一定的政策水平和工作能力；
(二)奉公守法，公道正派，清正廉洁，忠于职守，热心维护职工合法权益；
(三)经过统一培训、考核，取得中华全国总工会统一印制的《工会劳动法律监督员证》。
第十六条 用人单位应当支持工会劳动法律监督员开展工作。
工会劳动法律监督员受工会劳动法律监督委员会指派履行职责，视为出勤。
用人单位对工会劳动法律监督员作出换岗、待岗、停岗决定，应当征得工会同意。
第十七条 工会劳动法律监督员受工会劳动法律监督委员会的指派，可以进入现场调查用人单位执行劳动法律、法规的情况，查阅有关资料。
工会劳动法律监督员依法履行职责，用人单位应当予以配合，不得拒绝、阻挠、刁难。
第十八条 工会劳动法律监督员开展监督活动，应当遵守下列规定：
(一)有两名以上工会劳动法律监督员参加，并出示《工会劳动法律监督员证》；
(二)告知用人单位监督的目的、要求、内容、方法；
(三)开展调查应当作好记录，由调查人员和被调查人签名或者盖章。被调查人不签名或者盖章的，应当注明原因。
第十九条 工会劳动法律监督应当遵循下列程序：
(一)受理。对举报或者控告进行登记并审查，符合受理条件的，自登记之日起5个工作日内受理。
(二)调查。对已受理的，应当派员进行调查，听取用人单位的陈述，收集有关证明材料。
(三)处理。经调查核实，确有违反劳动法律、法规行为的，应当在调查核实后5个工作日内向用人单位发出《工会劳动法律监督意见书》，用人单位应当自收到《工会劳动法律监督意见书》10个工作日内向工会就整改情况作出书面答复。对拒不改正或不答复的，应当由县级以上地方总工会向有关行政管理部门递交《工会劳动法律监督建议书》，建议有关行政管理部门依法进行查处。有关行政管理部门应当在处理后1个月内书面反馈查处结果。如拖延不办或者不按时限反馈的，县级以上地方总工会可以向同级人民政府提出督查建议。
(四)督促。向用人单位发出《工会劳动法律监督意见书》或者向有关行政管理部门递交《工会劳动法律监督建议书》后，工会劳动法律监督委员会应当及时了解有关案件查处情况，督促用人单位尽快整改。
(五)归档。用人单位确已改正或者有关行政管理部门已经作出处理的，由工会劳动法律监督员写出报告，经工会劳动法律监督委员会批准归档。
第二十条 《工会劳动法律监督意见书》由各级工会主席或者副主席签发。
《工会劳动法律监督建议书》由县级以上工会主席或者副主席签发。
第二十一条 《工会劳动法律监督意见书》、《工会劳动法律监督建议书》样式由昆明市工会劳动法律监督委员会统一印制。
第二十二条 用人单位及有关人员有下列行为之一的，工会应当告知政府有关行政管理部门，有关行政管理部门应当依法及时作出处理；涉嫌犯罪的，由司法机关依法处理：
(一)工会劳动法律监督员因履行本条例规定的职责而被解除劳动合同的；
(二)拒绝、阻挠、刁难工会劳动法律监督员正常工作的；
(三)提供虚假情况的；
(四)无正当理由拒不提供相关文件、资料和其他证明材料的；
(五)对工会劳动法律监督委员会所提意见，在本条例规定的时限内拒不改正或不答复的；
(六)对举报人员、监督员、证人进行打击报复或者造成人身伤害的。
第二十三条 工会劳动法律监督员不履行职责或者违反本条例规定的，经上一级劳动法律监督委员会调查核实后，由所在单位责令改正；情节严重的，取消监督员资格，收回证件，予以处分；涉嫌犯罪的，由司法机关依法处理。
第二十四条 工会劳动法律监督工作成绩显著的，应当表彰奖励。
第二十五条 本市产业工会劳动法律监督工作，参照本条例执行。
第二十六条 本条例自2004年5月1日起施行。
