您的位置: 首页 » 法律资料网 » 法律论文 »

浅谈关于对危险物品的管理/宫晓辉

时间:2024-07-22 10:14:38 来源: 法律资料网 作者:法律资料网 阅读:9992
下载地址: 点击此处下载
  随着生产力和生产技术的飞速发展,世界各国都十分重视对危险物品的管理,对危险物品从产生到消失均实行严格控制。特别是对于作为人民生命财产保卫者的公安机关来说,危险物品管理是日常工作中最重要的组成部分之一。在此,笔者不揣冒昧,欲就这些方面的知识来谈谈我个人的看法以及告诉大家一些基本常识。
  一、危险物品的定义
  危险物品是对具有杀伤、燃烧、爆炸、腐蚀、毒害以及放射性等物理、化学特性,容易造成财物损毁、人员伤亡等社会危害的物品的通称。
危险物品的分类危险品的分类如下:
  1、爆炸品,这类物质具有猛烈的爆炸性。当受到高热摩擦,撞击,震动等外来因素的作用或其它性能相抵触的物质接触,就会发生剧烈的化学反应,产生大量的气体和高热,引起爆炸。爆炸性物质如贮存量大,爆炸时威力更大。这类物质有三硝基甲苯(TNT),苦味酸,硝酸铵,叠氮化物,雷酸盐,乙炔银及其它超过三个硝基的有机化合物等。
  2、氧化剂,氧化剂具有强烈的氧化性,按其不同的性质遇酸、碱、受潮、强热或与易燃物、有机物、还原剂等性质有抵触的物质混存能发生分解,引起燃烧和爆炸。对这类物质可以分为:①一级无机氧化剂;性质不稳定,容易引起燃烧爆炸。如碱金属和碱土金属的氯酸盐、硝酸盐、过氧化物、高氯酸及其盐、高锰酸盐等。②一级有机氧化剂;既具有强烈的氧化性,又具有易燃性。如过氧化二苯甲酰。③二级无机氧化剂;性质较一级氧化剂稳定。如重铬酸盐,亚硝酸盐等。④二级有机氧化剂;如过乙酸。
  3、压缩气体和液化气体,气体压缩后贮于耐压钢瓶内,使都具有危险性。钢瓶如果在太阳下曝晒或受热,当瓶内压力升高至大于容器耐压限度时,即能引起爆炸。钢瓶内气体按性质分为四类:剧毒气体;如液氯、液氨等。易燃气体;如乙炔、氢气等。助燃气体;如氧等。不燃气体;如氮、氩、氦等。
  4、自燃物品,此类物质暴露在空气中,依靠自身的分解、氧化产生热量,使其温度升高到自燃点即能发生燃烧。如白磷等。
  5、遇水燃烧物品,此类物质遇水或在潮湿空气中能迅速分解,产生高热,并放出易燃易爆气体,引起燃烧爆炸。如金属钾,钠,电石等。
  6、易燃液体,这类液体极易挥发成气体,遇明火即燃烧。可燃液体以闪点作为评定液体火灾危险性的主要根据,闪点越低,危险性越大。闪点在45℃以下的称为易燃液体,45℃以上的称为可燃液体(可燃液体不纳入危险品管理)。易燃液体根据其危险程度分为两极:①一级易燃液体闪点在28℃以下(包括28℃)。如乙醚、石油醚、汽油、甲醇、乙醇、苯、甲苯、乙酸乙酯、丙酮、二硫化碳、硝基苯等。② 二级易燃液体闪点在29-45℃(包括45℃)。如煤油等。
  7、易燃固体,此类物品着火点低,如受热,遇火星,受撞击,摩擦或氧化剂作用等能引起急剧的燃烧或爆炸,同时放出大量毒害气体。如赤磷,硫磺,萘,硝化纤维素等。
  8、毒害品,这类物品具有强烈的毒害性,少量进入人体或接触皮肤即能造成中毒甚至死亡。毒品分为剧毒品和有毒品。凡生物实验半数致死量(LD50)在50毫克/公斤以下者均称为剧毒品。如氰化物、三氧化二砷(砒霜)、二氧化汞、硫酸二甲酯等。有毒品如氟化钠、一氧化铅、四氯化碳、三氯甲烷等。
  9、腐蚀物品,这类物品具有强腐蚀性,与其它物质如木材、铁等接触使其因受腐蚀作用引起破坏,与人体接触引起化学烧伤。有的腐蚀物品有双重性和多重性。如苯酚既有腐蚀性还有毒性和燃烧性。腐蚀物品有硫酸、盐酸、硝酸、氢氟酸、氟酸氟酸、冰乙酸、甲酸、氢氧化钠、氢氧化钾、氨水、甲醛、液溴等。
  10、放射性物品,此类物品具有反射性。人体受到过量照射或吸入放射性粉尘能引起放射病。如硝酸钍及放射性矿物独居石等。
  二、危险品的安全贮存要求:
  1.危险品贮藏室应干燥、朝北、通风良好。门窗应坚固,门应朝外开。并应设在四周不靠建筑物的地方。易燃液体贮藏室温度一般不许超过28℃,爆炸品贮温不许超过30℃。
  2.危险品应分类隔离贮存,量较大的应隔开房间,量小的也应设立铁板柜和水泥柜以分开贮存。对腐蚀性物品应选用耐腐蚀性材料作架子。对爆炸性物品可将瓶子存于铺干燥黄砂的柜中。相互接触能引起燃烧爆炸及灭火方法不同的危险品应分开存放,绝不能混存。
  3.照明设备应采用隔离、封闭、防爆型。室内严禁烟火。
  4.经常检查危险品贮藏情况,及消除事故隐患。
  5.实验室及库房中应准备好消防器材,管理人员必须具备防火灭火知识。
  三、危险物品管理中存在的问题及存在这些问题的原因
  由于我国的危险物品管理工作起步较晚,虽然在危险物品管理中进行源头减量、推行清洁生产工艺和环保治理等方面做了大量工作,取得了一定成效,但由于人员不足、经费有限、缺乏危险物品管理的专门地方性法规,加之一些地区危险废物管理人员素质偏低,致使全国的危险废物管理工作基础十分薄弱。危险物品管理中存在的问题主要有:
  1.申报统计工作薄弱。按照我国相关法律规定:“存放危险物品的的单位,必须按照国家有关规定申报登记”,但是,全国参加申报登记的单位远小于危险物品存放源的单位数量。1999年云南省固体废物统计资料中,德宏、丽江、迪庆、临沧等地州就完全没有危险物品存放量的统计数字,一些地区基层管理人员对危险物品的界定和鉴别存在很大偏差,把有些不是危险物品的矿冶类物质全部作为危险废物统计,致使云南省危险物品统计资料误差较大,影响了政府决策。
  2.处理处置不合理。由于对危险物品的危害性认识不足,加之资金、管理、设施等方面的原因,除了收集、转移运输中存在的问题外,全国危险物品的处理处置极不合理。某些医院特种垃圾全部采用综合利用方式处置,存在极大的传染隐患;医药废物、多氯联苯废物、无机氰化物废物、废电池、废日光灯管、废矿物油、含砷、汞、酚、铬、铅、锌、铜、镉废物等危险废物,有相当一部分未经处置堆存或排放,给周围生态环境带来影响,给人民生活带来隐患;已处理处置的危险废物,有相当一部分没有按危险废物的处理处置规范进行,存在二次污染的可能;许多可能带来严重危害的正在堆存或尚未申报的危险废物有待处理处置,其中包括造纸及纸制品业的废物。
  四、加强危险物品的管理办法
  1.是建立监管、联动、协作机制。明确由镇派出所、综治办、企业办的监管职责,落实由镇综治办负责道路运输监管责任;镇派出所负责日常监管的责任;镇企业办负责非煤矿山危险物品的监管工作,做到分工明确、齐抓共管。
  2.是组织危险物品从业单位负责人和管理人员进行统一培训。培训从危险物品的使用、储存、管理等方面进行耐心细致的讲解,有效增强了从业人员的业务素质和安全意识。
  3.是建立严格的登记备案制度。对全镇危险物品从购买、储存、使用直到废弃的全过程都进行登记备案,确保全镇危险物品备案资料底数清、情况明。四是对全镇危险物品从业单位的硬件设施进行网式检查,对基础设施达不到要求的当场下达整改通知书,限期整改。通过整改,全镇所有危险物品从事单位的硬件设施全部达标。
  4.具有易燃、易爆、腐蚀、有毒等性质。在生产、贮运使用中能引起人身伤亡、财产损毁的物品,均属危险物品。
  5.危险品必须按其性质和贮运要求,严格执行危险品的配装规定,对不能配装的危险品,必须严格隔离。
  6.危险物品的装卸和运输,必须指派责任心强熟知危险物品性质和安全防护知识的人员承担。
  7.装运人员应按危险品性质,配带相应的防护用品,搬运时轻拿轻放,严禁撞击和拖拉、倾倒,所用扳手等工具应为铜、铝合金。
  8.液体危险品无聊装卸时,要严格执行防静电的有关规定。往贮罐内输送物料前,必须认真检查输料管路,输送泵和电器是否处于正常状态,并按要求启闭阀门,并随时检查液位,防止溢料,往铁桶内灌装物料前,要认真检查桶是否完好,灌装时要认真负责,灌装毕桶盖应拧紧,防止跑、冒、滴、漏、洒落地面的无聊要及时处理,清理干净,不得留有残液。
  9.危险品仓库、货场,必须严格执行出入库发放制度。
10.危险物品包装容器应当牢固、密封,发现破损、残缺、变形和物品变质等情况,应当立即进行安全处理。
  11.装运易燃、易爆危险物品机动车,应悬挂“危险品”信号,罐车要挂接静电导链。
  12.储存易燃、易爆物料的库房、货场区的附近,不准进行封焊、维修、动用明火等可能引起火灾的作业。如因特殊需要进行这些作业,必须经批准,采取安全措施,派员进行现场监护,备好足够的灭火器材。作业结束后,应当对现场认真进行检查,切实查明未留火种后,方可离开现场。
  13.库区、场区要经常保持整洁,对散落的易燃、易爆物品和杂务应当及时清除。用过的棉纱、抹布、手套等用品,必须放在库外的安全地点,妥善保管和及时处理。
  14.装卸易燃、易爆物品,必须轻拿轻放,严防震动、撞击、重压、倒置和摩擦,不准使用易产生火花的工具,不准穿带钉子的鞋,并应当在可能产生静电的设备上,安装可靠的接地装置。
  15.进入库区、场区的汽车、拖拉机必须带火罩,并不准进入库房。
  16.库房、货场区装卸作业结束后,应当彻底进行安全检查。
  17.库房、货场根据灭火工作的需要,备有适当种类和数量的消防器材设备,并布置在明显和便于取用的地点。消防器材附近,严禁堆放其他物品。
  18.二种性质相互抵触的危险物品,不得同时装运和同库存放。
  19.易燃、易爆液化气体(液氨等),使用时瓶内物质不得用净,要留有余压,防止物料窜入。
  20.受阳光照射容易燃烧、爆炸的化学易燃物品,不得露天存放。
  21.在危险品仓库、货场的防火间距内,不准堆放可燃物品。
  22.对散落、渗漏在车辆上的易燃、易爆、腐蚀性物品,必须即使清除干净。
  23.危险物品装卸前,应检查仓库、货区、车体应干燥,车内不得留有残渣。
  24.装卸危险物品严禁使用明火灯具照明。
  25.机械作业时机具应能防止产生火花,随时检查齿轮泵的运行情况,发现异常及时处理。

中国证监会股票发行核准程序(废止)

中国证券监督管理委员会


中国证监会股票发行核准程序

中国证券监督管理委员会

为进一步提高股票发行核准工作的透明度,根据《中华人民共和国证券法》的有关规定,将修订后的股票发行核准程序公告如下:

一、受理申请文件

发行人按照中国证监会颁布的《公司公开发行股票申请文件标准格式》制作申请文件,经省级人民政府或国务院有关部门同意后,由主承销商推荐并向中国证监会申报。

中国证监会收到申请文件后在5个工作日内作出是否受理的决定。 未按规定要求制作申请文件的,不予受理。同意受理的,根据国家有关规定收取审核费人民币3万元。

为不断提高投票发行工作水平,主承销商在报送申请文件前,应对发行人辅导一年,并出具承诺函。

在辅导期间,主承销商应对发行人的董事、监事和高级管理人员进行《公司法》、《证券法》等法律法规考试。如发行人属1997年股票发行计划指标内的企业,在提交发行审核委员会审核前,中国证监会对发行人的董事、监事和高级管理人员进行《公司法》、《证券法》等法律法规考试。应考人员必须80%以上考试合格。

如发行人申请作为高新技术企业公开发行股票,由主承销商向中国证监会报送推荐材料。 中国证监会收到推荐材料后,在5个工作日内委托科学技术部和中国科学院对企业进行论证,科学技术部和中国科学院收到材料后在40个工作日内将论证结果函告中国证监会。经确认的高新技术企业,中国证监会将通知该企业及其主承销商按照《公司公开发行股票申请文件标准格式》制作申请文件,并予以优先审核。

二、初 审

中国证监会受理申请文件后,对发行人申请文件的合规性进行初审,并在30日内将初审意见函告发行人及其主承销商。

主承销商自收到初审意见之日起10日内将补充完善的申请文件报至中国证监会。中国证监会在初审过程中,将就发行人投资项目是否符合国家产业政策征求国家发展计划委员会和国家经济贸易委员会意见,两委自收到文件后在15个工作日内,将有关意见函告中国证监会。

三、发行审核委员会审核

中国证监会对按初审意见补充完善的申请文件进一步审核,并在受理申请文件后60日内,将初审报告和申请文件提交发行审核委员会审核。

发行审核委员会按照国务院批准的工作程序开展审核工作。委员会进行充分讨论后,以投票方式对股票发行申请进行表决,提出审核意见。

四、核 准 发 行

依据发行审核委员会的审核意见,中国证监会对发行人的发行申请作出核准或不予核准的决定。予以核准的,出具核准公开发行的文件。不予核准的,出具书面意见,说明不予核准的理由。

中国证监会自受理申请文件到作出决定的期限为3个月。

五、复 议

发行申请未被核准的企业,接到中国证监会书面决定之日起60日内,可提出复议申请。中国证监会收到复议申请后60日内,对复议申请作出决定。

2000年3月17日

关于发布《网上基金销售信息系统技术指引》的通知

中国证券业协会


关于发布《网上基金销售信息系统技术指引》的通知

各基金销售机构:



为保护投资者的合法权益, 促进基金销售业务健康有序发展,保障基金销售机构在互联网上安全可靠地开展基金销售活动,协会组织制定了《网上基金销售信息系统技术指引》,现予发布,请参照执行。



二○○九年十一月二十日





网上基金销售信息系统技术指引



第一章 总则

第一条 为保障网上基金销售信息系统的安全、可靠、高效运行,促进基金销售业务健康有序发展,保护投资者的合法权益,依据《中华人民共和国证券投资基金法》、《证券投资基金销售业务信息管理平台管理规定》等法律法规制定本指引。

第二条 在中华人民共和国境内依法设立的基金销售机构开展网上基金销售业务适用于本指引。

基金销售机构是指依法办理基金份额认购、申购和赎回等业务的基金管理人,以及取得基金代销业务资格的其它机构,包括基金管理公司、商业银行、证券公司、证券投资咨询机构、专业基金销售机构等。

第三条 网上基金销售信息系统是指基金销售机构在网上开展基金销售业务活动中所采用的网络设备、计算机设备、软件及专用通信线路等构成的信息系统,包括网上基金销售系统服务端、客户端和门户网站。

第四条 基金销售机构应采取技术和管理措施,保证网上基金销售系统的安全性、完整性和可用性,并做好系统信息保密工作。

第五条 中国证券业协会对基金销售机构执行本指引的情况进行指导和督促。



第二章 基本要求

第六条 基金销售机构对网上基金销售信息系统应统一规划、集中管理,保证网上基金销售业务安全、有序发展。

第七条 基金销售机构应制定在网上开展基金销售业务的各项安全管理制度,对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条 基金销售机构应将网上开展基金销售业务的风险管理纳入本机构风险控制工作范围,建立健全网上基金销售风险控制管理体系。

第九条 基金销售机构的网上基金销售信息系统应部署在中华人民共和国境内,满足监管部门现场检查要求及中国司法机构调查取证要求。

第十条 基金销售机构应当与投资者签订网上基金或网上金融业务服务协议或合同,明确双方的权利、义务和风险的责任承担,向投资者揭示使用网上基金销售信息系统可能面临的风险、基金销售机构已采取的风险控制措施和客户应采取的风险防范措施。

第十一条 网上基金销售信息系统应具有向投资者提示交易时间区间的功能。交易时间区间应严格遵守监管机构或交易所的相关规定。

第十二条 网上基金销售信息系统应由基金销售机构自主运营、自主管理。如涉及第三方(指除基金销售机构及其客户以外的任何一方),必须与第三方签订保密协议和服务协议,明确责任,采取措施防止通过第三方泄露用户信息。

第十三条 基金销售机构委托或定制开发网上基金销售业务系统,应与软件开发商签订详细的商业合同及保密协议,明确软件开发商应用软件中使用的第三方产品具备合法版权。应要求开发商提供源代码或对源代码实行第三方托管。

第十四条 基金销售机构应建立可靠的运行环境,确保基金销售系统有充足的处理能力、存储容量和通讯带宽,满足业务增长的需要。

第十五条 基金销售机构应对网上基金销售信息系统的各个子系统合理划分安全域,在不同安全域之间进行有效的隔离,保障网上基金销售前台系统与其后台系统在技术上进行有效隔离,门户网站和网上基金销售信息系统进行有效隔离。

第十六条 网上基金销售信息系统各环节必须有可靠的热备或冷备措施,保证整个系统的高可用性。

第十七条 用于网上基金销售信息系统的服务器、操作系统、平台软件等应及时进行补丁和版本升级。升级前需进行严格的系统测试。

第十八条 网上基金销售信息系统应具备2个或2个以上不同运营商的互联网接入,避免在同一运营商的线路接入上出现单点故障和瓶颈。

第十九条 网上基金销售信息系统应部署防火墙、入侵检测系统或入侵防护系统,并定期对安全日志进行检查,以提高网上基金销售信息系统的防护能力。



第三章 门户网站

第二十条 门户网站指基金销售机构建立的实现信息发布、业务咨询、营销推广、客户服务和投资者教育等功能的网站。

第二十一条 基金销售机构门户网站应在当地电信管理局办理ICP备案,同时向当地工商局等有关部门办理网站备案,在网站首页公布ICP备案号,提供客户查询门户网站备案信息的链接。

第二十二条 基金销售机构应采取有效措施监控门户网站防止被篡改。当网站上的页面内容、提供给投资者下载的客户端软件及其他文件被异常修改时,能及时发现并恢复。

第二十三条 门户网站中不得存放与基金交易业务有关的客户资料、交易数据等客户敏感数据。

第二十四条 门户网站中的客户账号及口令,应采用加密方式传输,并最低达到SSL协议128位的加密强度。

第二十五条 基金销售机构应建立对门户网站内容发布的审核、管理和监控机制,对网页内容进行监控,对有害信息进行过滤,防止网站出现不良信息。



第四章 网上基金销售信息系统客户端

第二十六条 网上基金销售信息系统客户端是指基金销售机构提供的,由基金投资人通过互联网、移动通信等非现场方式独自完成业务操作的应用系统。

第二十七条 网上基金销售信息系统客户端应能向客户提示最近一次登录的日期、时间等信息。

第二十八条 网上基金销售信息系统客户端应能在指定 的闲置时间间隔到期后,自动锁定客户端的使用或退出。

第二十九条 网上基金销售信息系统客户端的数据传输应采用国家信息安全机构认可的加密技术和加密强度,并最低达到SSL协议128位的加密强度。

第三十条 网上基金销售信息系统客户端如需与银行等支付系统进行数据通信时,应使用数字加密技术(如数字证书方式)进行严格的数据加密处理防止数据被篡改。

第三十一条 当客户访问网上基金销售信息系统时,未经客户许可,除提高安全性的控件之外,不得以任何方式在客户系统中安装插件。

第三十二条 网上基金销售信息系统应提供可靠的身份验证机制,除采用账号名、口令、验证码的身份认证方式外,还应向客户提供一种以上强度更高的身份认证方式供客户选择使用,如,客户端电脑或手机特征码绑定、软硬件证书、动态口令等认证方式,确认客户的身份和登录的合法性,防止不法分子利用木马等黑客程序窃取客户账号和口令。

第三十三条 基金销售机构为基金客户网上开立基金交易账户时,应当要求基金客户提供身份证明信息,并采取等效实名制的方式核实基金客户身份。

第三十四条 基金销售机构应采取有效技术措施,识别与验证使用网上基金销售业务服务的投资者的真实、有效身份,并应依照与投资者签订的协议对投资者操作权限、资金转移或交易限额等实施有效管理。

第三十五条 网上基金销售信息系统客户端不得在客户本地计算机储存客户账户、口令等重要信息。存储其它信息应当提示客户,本地数据存储只是参考数据,应当以基金销售机构记录数据为最终准确数据。

第三十六条 网上基金销售信息系统客户端应当具有基金客户交易口令复杂度控制和提醒机制,提醒客户定期修改口令;系统自动生成的初始口令,必须有最小生存期限制或强制客户修改,禁止系统自动生成相同口令或弱口令;基金客户口令的修改和取回操作要有日志记录。



第五章 网上基金销售信息系统服务端

第三十七条 网上基金销售信息系统服务端是指基金销售机构通过互联网向客户提供网上基金交易、基金账户信息查询等服务的信息系统,包括互联网接入、安全防护与监控、应用服务、身份认证等相关子系统。

第三十八条 网上基金销售信息系统服务端应能向客户提供可证明服务端自身身份的信息,如提供预留验证信息服务,在客户登录时向客户显示预留的验证信息, 以帮助客户识别仿冒的网上基金信息系统,防止不法分子利用仿冒的网上基金信息系统进行诈骗活动或盗取用户账号、口令等信息。

第三十九条 网上基金销售信息系统应保障对客户的授权不被恶意提升或转授,防止客户访问未经过授权的数据,使用未经授权的功能。

第四十条 基金销售机构开展网上基金销售业务,需要对客户信息和交易信息等使用电子签名或电子认证时,应遵照国家有关法律法规的规定。

网上基金销售信息系统采用的认证授权和加密体系应具备足够的强度和抗攻击能力,并根据网上基金销售业务的安全性需要和信息技术的发展,定期检查,适时调整。

第四十一条 网上基金销售信息系统未经基金销售机构授权不得与第三方进行任何形式的数据交换,并具备经过认证后仅向指定地址发送信息的功能。

第四十二条 网上基金销售机构应保证网上基金数据传输的保密性、完整性、真实性和可稽核性,对网上基金交易的客户信息、交易信息及其他敏感信息进行可靠的加密,不得存在任何中间环节对数据进行加解密处理。

第四十三条 网上基金销售信息系统服务端应能够抵御连续猜测,防止攻击者通过对合法账户进行大规模非法登录请求,导致大量用户账户被异常锁定,正常用户无法登录。

第四十四条 网上基金销售信息系统服务端应对异常情况进行监控,并具有相应报警功能。

第四十五条 网上基金销售信息系统服务端对数据包被篡改、异常重发等情况需具有应对能力。

第四十六条 网上基金销售信息系统服务端应能在指定的闲置操作时间限制到期后,自动终止用户对系统的访问权。

第四十七条 网上基金销售信息系统服务端应能产生、记录并集中存储必要的日志信息,日志信息应至少包含能识别服务请求方身份的内容,如,登录终端的IP地址、MAC地址、手机号码和终端特征码等,并确保数据的可审计性,满足监管部门现场检查要求及司法机构调查取证的要求。

第四十八条 网上基金销售信息系统服务端应能够有效屏蔽系统技术错误信息,不将系统产生的错误信息直接反馈给客户端。

第四十九条 网上基金销售信息系统服务端应能够提供系统运行状况信息(如活动状态、并发在线客户数目、并发会话数目、线程数目、队列长度等)、错误信息、安全警告等。

第五十条 网上基金销售信息系统应具备防范SQL注入、跨站脚本、Session欺骗、拒绝式服务攻击和缓冲区溢出等攻击的能力。

第五十一条 网上基金销售信息系统服务端对于客户口令等数据应当以密文形式存储。



第六章 安全管理

第五十二条 网上基金销售信息系统的开发、测试人员及环境应与运营人员及生产环境分离。开发、测试人员未经授权不得访问、修改非职责范围内的网上基金销售信息系统。

第五十三条 基金销售机构应对网上基金销售信息系统中包括网络安全设备、服务器以及应用系统在内的账户进行严格管理,账户权限应按最小权限原则设置,清除所有冗余、与应用无关的账户,并严格限制各管理员账户的使用,禁止用最高权限账户执行一般操作,尽量避免以最高权限账户运行网上基金销售信息系统服务端应用软件。

第五十四条 系统各级管理用户和口令应由专人负责,在系统允许的情况下,口令长度应在12位(含12位)以上,且含有字符和数字,区分大小写,并定期更改。

第五十五条 基金销售机构应定期进行网上基金销售系统的漏洞扫描和渗透测试工作,及时发现系统中存在的各种安全问题并及时修补。

第五十六条 原则上不允许通过互联网对网上基金销售信息系统(如防火墙、网络设备、服务器等)进行远程管理和日常维护等操作,对网上基金销售信息系统的访问控制应做到:

(一)关闭网上基金销售信息系统所有与业务和维护无关的服务及端口,严格控制防火墙中的权限设置,确保按“最小权限原则”进行设置;

(二)对于网上基金销售信息系统的内部访问,应严格限制访问源;

(三)特殊紧急情况下需要通过互联网进行远程操作时,应通过限制登录IP、使用数字证书或动态口令、全程监控等措施确保安全,并在操作完成后,及时关闭相关端口。

第五十七条 基金销售机构应当确保网上基金销售信息系统服务器采取技术手段防止恶意代码(病毒等)运行、传播。对于防病毒软件,要保证病毒库的及时更新,定期对系统进行全面的病毒扫描。

第五十八条 基金销售机构应采取有效措施对门户网站上提供下载的网上基金客户端软件程序进行保护,客户端软件程序编译封装、形成下载文件后,对其进行严格的病毒扫描和木马检查,并通过专用安全手段传输至网站文件下载服务器。

第五十九条 基金销售机构应对网上基金销售信息系统进行实时监控,建立异常事件的甄别、报警、处理和报告机制。网上基金销售信息系统实时监控范围应包括各种安全设备、网络设备、服务器设备及操作系统、通讯线路状态、数据库、应用软件等。监控内容包括其运行状况、日志内容、安全警告等,应统一记录保存监控信息,保存期至少为6个月。

第六十条 基金销售机构应当妥善保存网上基金销售信息系统关键软件的日志文件,并定期检查、审核记录。

第六十一条 基金销售机构网上销售系统开发、测试中不应当存放来自于生产系统的客户真实数据。

第六十二条 基金销售机构网上基金销售信息系统上线或重大版本升级,应进行安全测试或技术评估。

第六十三条 基金销售机构应建立严格的变更管理流程,对包括网络安全设备、服务器、应用系统等软硬件系统变更实行规范化的变更管理。因系统变更而导致的网上基金销售服务暂停,需提前向投资者公告。

第六十四条 基金销售机构应建立针对网上基金销售信息系统的配置管理制度,完整、真实地记录和反映系统所涉及的软硬件配置及相互影响关系,并保持与实际生产环境同步更新。

第六十五条 基金销售机构应制定网上基金销售信息系统的数据备份计划并落实执行,数据备份应有严格的保管、使用、检查制度。备份数据应包括:系统程序、客户数据、配置参数、系统日志、安全审计数据等信息。

第六十六条 基金销售机构在公司灾备系统和业务连续性计划中应当包括网上基金销售系统。

第六十七条 基金销售机构应建立网上基金销售信息系统应急处置组织体系,并有针对性地制定应急预案,应急预案应纳入基金销售机构的整体应急预案体系内,并按照有关规定进行演练。

第六十八条 基金销售机构应根据网上基金销售信息系统故障的影响和损失情况对应急组织体系和应急预案进行分级管理,并遵循统一领导、快速响应、协调配合、最小损失的原则。

第六十九条 基金销售机构网上基金应急预案应针对电力、通信等基础设施故障、计算机硬件或网络设备故障、操作系统或应用系统故障、操作系统或应用系统漏洞、病毒入侵、恶意攻击、误操作、不可抗力等可能的故障原因制定对应的应急恢复操作流程。

第七十条 基金销售机构销售机构在网上基金销售信息系统发生影响业务正常业务的技术故障时,应立即启动应急预案、尽快恢复交易业务运行,并按有关要求及时上报监管部门。



第七章 附则

第七十一条 本指引自发布之日起施行。