青岛市私营企业工会条例

上一篇: 海南省实施《中华人民共和国道路交通管理条例》办法(修正)
下一篇: 国务院办公厅转发国家教委关于推动联合办学和校际协作若干问题意见的通知

中国人民银行


中国人民银行关于加强银行数据集中安全工作的指导意见

银发[2002]260号

人民银行各分行、营业管理部、省会（首府）城市中心支行，各政策性银行、国有独资商业银行、股份制商业银行：

　　为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:

　　一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会（领导小组）主任委员（组长）为数据集中安全工作的第一责任人。

　　二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。

　　三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。

　　四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。

　　五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率（指年无故障运行时间与总运行时间比值）要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算（结算）机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。

　　六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。

　　七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。

　　八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。

　　九、新建系统投入运营前要做好第三方（业主和开发承建单位之外）测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。

　　十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。

　　十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。

　　十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业（组织）提供的灾难备份服务。向银行提供灾难备份服务的企业（组织）需获得中国人民银行的资质认可。

　　十三、要制订业务连续性计划，保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练，每年至少演练一次。

中国人民银行

二○○二年八月二十六日

　　　　　　　　　　　　　　分析环境与自然资源的概念

　　　　　　　　　　　　　　　北安市人民法院 王胜宇

一、环境的一般概念
　　　　任何一个客观存在的带我都要占据一定的空间，并和周围的事物发生联系。人们在一般意义上使用“环境”这一词汇时，通常是相对于某一个中心事物而言的，即围绕某个中心事物的外部空间、条件和状况，便构成某一中心带我的“环境”。在复杂的大千世界中，有大大小小的、各式各样的具体事物，同时又有围绕着这些不同事物的各种“环境”。各种中心事物不相同，其环境的范围、含义也不相同。由此可见，一般意义上的“环境”是一个相对的、可变的概念，它因中心事物的不同而有不同的含义和范围。我们在研究某一具体的“环境”概念时，必须先弄清它的中收事物是什么，是佛的哪一个中心事物的“环境”，这样才能把握某一特定的“环境”概念。
二、人类环境的概念
　　　　“人类环境”这个概念是1972年联合国人类环境会议提出的。人类环境指的是以人类为中心、为主体的外部世界，即人类赖以生存和发展的天然的和人工改造过的各种自然因素的综合体。人类环境是环境科学的研究对象。
　　　　需要区别人类环境与生态学中的环境。生态学所讲的环境，是以整个生物界为中心、为主体，围绕生物界并构成生物生存的必要条件的外部空间和无生命物质，如大气、水、土壤、阳光及其他无生命物质等，是生物的生存环境，也称为“生境”或者“栖息地”。作为主体的生物，包括动物、植物和微生物，当然也包括人类在内。因而，人类环境是生态学中的环境的一种，生态学中的环境包含了人类环境。
三、环境与资源保护法关于环境的定义和范围
　　　　我国《环境保护法》把“环境”定义为“影响人类生存和发展的各种和经过人工改造的自然因素的总体”。这样的表述就是依据环境科学关于“环境”的定义。但是，环境与资源保护法规定的环境的范围同环境科学中环境的范围并不完全相同。
　　　　1、环境与资源保护法是把环境作为法律的保护对象看待的，其概念和范围必须明确和具体，不能用环境科学中水圈、生物圈之类抽象、概括的概念，而必须把环境所包括的主要因素作为法律的保护对象，尽可能具体、明确地作出列举规定。
　　　　2、从环境科学的理论看，一切与人类生存和发展有直接或间接关系的环境要素、成分、状态都是人类环境系统的组成部分，都是环境科学的研究对象。但是，整个自然界和无限的宇宙空间不可能都成为法律保护的客体。作为法律保护的客体，除了必须对人类的生存和发展发生影响以外，还必须是人类的行为和活动（包括利用经济和科学技术手段）所能影响、调节和支配的那些环境要素，否则法律的保护便没有实际意义。
　　　　3、人类环境的结构具有相关性。各种杭锅股份亲互之间相互联系和制约形成一个有机结合的完整体系，这就是地球表面的人类征集维持系统。把人类环境作为法律保护的客体，其最根本的目的是从整体上保护生命维持系统的功能，保护生态系统的平衡，保护和改善人类生存环境。换句话说，就是保护环境的质的状态。而对于某种伯为环境要素的自然物，人类是以其在维持生态平衡和维护环境功能中的作用，而决定对其取舍的，并不一定在任何情况下都无条件地、绝对地加以保护。
四、自然资源
　　　　自然资源是在一定经济和技术条件下，自然界中可以被人类利用的物质和能量，如土壤、阳光、水、空气、草原、森林、野生动植物、矿藏等。
　　　　人类对自然资源和利用程度取决于当时的经济能力和技术水平。受经济和技术条件的限制，有些自然资源还难以利用；随着经济发展和技术进步，未被利用的无用物质，会不断成为有用资源。人们把已被利用的自然物质和能量称为“资源”，把将来可能被利用的物质和能量称为“潜在资源”。
　　　　按照自然资源的分布量和被人类利用的时间的长短，自然资源可分为有限资源和无限资源两大类。有限资源又包括两类：一类是可更新资源，即可以被利用的，如土壤、淡水、动物、植物等；人类利用可更新资源的数量和速度，不能超过资源本身的更新速度，否则会造成资源的枯竭而不能永续利用。另一类是不可更新资源，是指限又不可再生，终究会被用尽的资源，如煤、石油、各种金属与非金属矿藏等；人类对不可更新资源必须十分珍惜，尽可能合理综合利用，减少耗损尽便永远不能再获得。
　　　　无限资源是指用之不竭的资源，如大阳能、风能、潮汐能、海水等。除海洋外，目前还没有把它们作为自然资源立法的保护对象。但是人类活动会直接或间接影响它们，同时也影响人类对它们的有效利用。
　　　　很多自然资源如土壤、阳光、水、草原、森林野生动植物等具有两重性：它们既是自然资源，又是自然环境要素。环境保护和自然资源保护是密不可分的。合理利用自然资源、保护自然环境、维护生态平衡就是环境保护的一个重要方面。因此，环境保护要求把自然资源的开发利用同自然环境和自然资源的保护密切结合起来。
　　　　实际上，在环境与资源保护法的学科研究和阅示体系中，都不能排除自然资源法有关自然资源保护部分的内容。而作为经济法分支的自然资源法，其内容除自然资源的所有权、使用权、开发利用等问题外，也不能排除对自然资源的保护问题。