关于开展保险业（第二批）信息系统安全等级保护定级工作的通知
保险监督管理委员会
关于开展保险业（第二批）信息系统安全等级保护定级工作的通知
保监厅发〔2007〕80号
各保监局，各保险公司、保险资产管理公司：
为贯彻落实国家信息安全等级保护制度，现将保险业第二批等级保护定级工作的有关事项通知如下：
一、第二批开展定级工作的单位范围
除第一批单位(保监会及各保监局，中国保险行业协会，中国人民保险集团公司、中国人寿保险（集团）公司、中国再保险（集团）股份有限公司、中国出口信用保险公司、民生人寿保险股份有限公司、阳光保险控股股份有限公司、中国平安保险（集团）股份有限公司、中国太平洋（集团）股份有限公司及其下属各子公司和分公司)以外的所有保险公司和保险资产管理公司。
二、定级依据及定级方法
（一）《信息安全等级保护管理办法》（公通字〔2007〕43号，以下简称“《管理办法》”，附件1）；
（二）《信息安全技术信息系统安全等级保护定级指南》（信安字〔2007〕11号，以下简称“《定级指南》”，附件2）。
三、工作要求及组织方式
各单位应按照“自主定级、自主保护”的工作原则，成立相应的领导及实施机构，结合本单位的实际情况，准确开展信息系统等级保护定级工作。
各保险集团公司、保险控股公司负责本公司信息系统等级保护定级工作以及其下属子公司信息系统等级保护定级工作的组织协调和指导。各保险总公司统一部署本公司和分公司的信息系统等级保护定级工作。
四、定级范围
（一）保险公司和保险资产管理公司经营、管理、办公等重要信息系统（以下简称“重要信息系统”）；
（二）涉及国家秘密的信息系统（以下简称“涉密信息系统”）。
五、主要工作步骤
第一阶段：自主定级（2008年1月20日前完成）
各单位按要求成立相关定级实施机构，对本系统内的重要信息系统和涉密信息系统展开摸底调查，全面掌握信息网络和信息系统的数量、分布、业务类型、系统结构、应用或服务范围等基本情况，按照《管理办法》和《定级指南》的要求，确定定级对象并初步确定保护等级，形成定级报告（报告模板见附件3）。涉密信息系统的等级确定按照国家保密局的有关规定和标准执行。
各公司对本公司内的重要信息系统和涉密信息系统定级进行统一审核。
第二阶段：到公安机关和保密部门备案（2008年1月30日前完成）
根据《管理办法》，各单位对重要信息系统安全等级确定为二级以上的信息系统应到公安部网站下载《信息系统安全等级保护备案表》（见附件4）和辅助备案工具，并持填写的备案表和利用辅助备案工具生成的备案电子数据文件，到公安机关办理备案手续。
在京的保险总公司，对统一定级的跨省联网运营的信息系统，向公安部备案；非在京的保险总公司，对统一定级的跨省联网运营的信息系统，向当地省级公安机关备案；保险公司分公司将总公司定级的跨省联网在当地运行、应用的分支系统，以及在当地分公司独立运行的信息系统，向当地设区的市级以上公安机关备案。
涉密信息系统建设使用单位依据《管理办法》和国家保密局的有关规定，填写《涉及国家秘密的信息系统分级保护备案表》（见附件5），按照属地化管理原则，将所确定的涉密信息系统，报送相对应的保密部门备案。
第三阶段：向保险监管机关报备
各级单位到公安机关和保密部门完成备案10个工作日内，对等级保护定级工作进行总结，并将“等级保护定级情况统计表（附件6）”、工作总结的书面材料和电子版，以及备案证明复印件报相对应的保险监管机构存档。其中，总公司向保监会报备，其他分支机构向所在地保监局报备。
联系人：李春亮、王晓鹏
联系电话：010－66286602
Email: xiaopeng_wang@circ.gov.cn
附件：1、信息安全等级保护管理办法（公通字〔2007〕43号）；2、信息安全技术信息系统安全等级保护定级指南（信安字〔2007〕11号）；3、信息系统安全等级保护定级报告；4、信息系统安全等级保护备案表；5、涉及国家秘密的信息系统分级保护备案表；6、等级保护定级情况统计表。
二○○七年十二月二十七日
中国银行关于印发《中国银行电脑储蓄存款通存通兑业务实施规则和管理办法》的通知
中国银行
中国银行关于印发《中国银行电脑储蓄存款通存通兑业务实施规则和管理办法》的通知
1995年8月10日，中国银行
各省、自治区、直辖市分行，计划单列市、经济特区分行，沈阳市、长春市、哈尔滨市、南京市、武汉市、广州市、成都市、西安市、杭州市、济南、浦东分行，总行营业部：
为规范我行电脑储蓄存款通存通兑业务的做法，以加强该业务的管理，总行制定了《中国银行电脑储蓄存款通存通兑业务实施规则和管理办法》（以下简称《办法》），业经全国存款工作会议和总行有关部门讨论修订，现正式印发你行，希认真组织学习、贯彻执行，并就有关问题说明如下：
一、本《办法》第四章帐务处理和资金清算主要是指同城电脑储蓄存款通存通兑，对异地电脑储蓄存款通存通兑，目前尚处在摸索阶段，待今后再补充修订。
二、鉴于各地分行使用的电脑机型和存款系统应用软件不完全一致，希望各行注意总结经验，在执行中如有问题及时向总行反映，以便修改完善。
特此通知
附：中国银行电脑储蓄通存通兑业务实施规则和管理办法（试行）
第一章 总 则
第一条 为了加强电脑储蓄通存通兑业务的管理，保证储蓄业务健康、稳定地发展，特制定本办法。
第二条 电脑储蓄通存通兑业务是指在计算机联网上的任何一个储蓄网点，可办理网络上其他储蓄网点的储蓄业务。
第三条 通存通兑业务限于已有通存通兑代号的储蓄网点，在规定的授权业务范围内进行业务处理。通存通兑储蓄网点的代号一般为联行行号加上两位网点代号。通过计算机联网处理通存通兑业务直接涉及两个储蓄网点，储户开设帐户的储蓄网点叫开户行，代理开户行办理存取款业务的其他储蓄网点叫代理行。
第四条 电脑储蓄通存通兑业务处理方法有两种：一种是通过通讯网络来处理行与行之间的业务时，称为联机处理；另一种是行与行之间的通讯出现了故障或其他原因造成无法处理正常的联机业务时，称为脱机处理。
在脱机情况下，原则上不办理通存通兑业务，特殊情况时，经授权可以进行脱机处理。
第五条 电脑储蓄通存通兑业务帐务处理和清算方式一般有两种模式：一种是集中式的通存通兑；另一种是集中分布式的通存通兑。
第六条 办理通存通兑业务的储蓄网点必须具备相应的技术条件和业务素质，必须加强安全控制和严密管理制度。
第七条 程序员、电脑维护人员不得上机办理具体业务；各级授权人员如因特殊情况需要临柜经办业务时，必须经上一级主管授权，并将其持有的授权密码临时锁定。
第八条 本办法适用于本币、外币储蓄存款业务。
第二章 业务范围
第九条 跨行代办的业务范围
一、正常的存取款业务，定期整存整取存款只办理利随本清业务。
二、正常的转帐业务。
三、建立非正式挂失状态。
四、查询帐户的基本情况。
五、补登存折。
第十条 不能跨行代办的业务范围
一、更换存折。
二、更改储户的取款方式（包括密码的更改）。
三、更改磁条信息。
四、公检法冻结、解冻帐户。
五、取消挂失状态。
六、定期存款的部分提前支取。
七、凭印鉴支取户的通兑。
第三章 密码和授权管理
第十一条 授权管理是保证电脑通存通兑系统安全运行、准确地为储户服务的关键，各行必须严格执行分级授权制度。
一、授权分为三级：复核员、乙级主管和甲级主管。
二、授权业务范围：
（一）代办定期、活期结清帐户（需开户行授权）。
（二）大额取现。
（三）大额转帐。
（四）脱机处理。
（五）挂失、解挂。
（六）冻结、解冻。
（七）查询。
（八）错帐冲正。
（九）换折。
（十）无折交易。
（十一）长期不动户存、取款的处理。
（十二）其他修改。
三、各级授权人员授权权限和额度，由管辖行视具体情况规定，并建立授权登记簿，同时记录在电脑建立的授权文件中。
四、权限制度一经确立，必须严格执行。
第十二条 密码管理
一、密码方式：一种方式为拉卡式密码，密码卡一般包括：所名、柜员标识（柜员姓名或代码）、级别、权限、柜员密码。其中柜员密码部分经授权持卡人可作修改；另一种方式为输入式密码，经授权持有者可作修改。
二、密码的种类：分甲级主管密码、乙级主管密码、复核员密码、操作员密码四类。
三、密码（卡）的发放：密码（卡）由业务主管部门统一核发，并建立密码卡登记簿，登记存档（主要登记所名、柜员标识、卡号、姓名、启用或停用日期和时间、管理级别、权限、签收等），由专人负责保管。对密码的建立、修改、增加、删除或停用应记录在电脑建立的密码文件中。各级业务人员每人只能掌握一个密码（卡）。
四、密码的使用和维护：
（一）各级业务人员首次上机操作前，应在上一级主管授权下，对初始密码（或柜员密码部分）进行修改，并经电脑确认。
（二）各级业务人员对自己的密码（卡）要妥善保管，密码应不定期进行修改。
（三）柜员因工作变动，业务主管应及时取消该柜员密码资料，如有密码卡要及时收回。
（四）密码卡一旦丢失，应立即上报业务主管部门，停用原密码卡并填写丢失情况表一份存档，同时按要求申请新密码卡。如因密码失密，应立即报请业务主管授权进行修改；如因忘记密码，应报请业务主管授权重新设定。
第四章 帐务处理和资金清算
第十三条 同城帐务处理和资金清算
一、科目设置
在“904辖内往来”科目下，对办理电脑储蓄通存通兑业务的储蓄网点，设立“904Ｘ辖内行处储蓄通存通兑往来”二级科目，用以核算电脑通存通兑业务的资金。
二、帐务核算
（一）联机帐务核算
1．当日帐务的处理：
联机通存通兑实行自动划帐，不须再手工填制报单。代理行在办理他行收付业务时，每办理一笔通存通兑业务，均产生二套会计分录，一套为代理行的，一套为开户行的。
（1）代收业务
代理行 借： 现金／其他科目
贷： 辖内行处储蓄通存通兑往来
开户行 借： 辖内行处储蓄通存通兑往来
贷： 活期储蓄存款
（2）代付业务
代理行 借： 辖内行处储蓄通存通兑往来
贷： 现金／其他科目
开户行 借： 活期或定期储蓄存款
贷： 辖内行处储蓄通存通兑往来
（3）结清帐户，须打印利息清单。
代理行 借： 辖内行处储蓄通存通兑往来（本息合计）
贷： 现金／其他科目（本息合计）
开户行 借： 活期或定期储蓄存款
借： 利息支出
贷： 辖内行处储蓄通存通兑往来
2．每日营业终了，中心主机做批处理，并按不同的储蓄网点、币别和种类进行分类汇总。交易并入各储蓄网点的综合核算系统进行综合核算。
3．次日，分网点打印跨行代收、付交易的流水清单，跨行联机和脱机代收、付报表，送事后监督。
4．通存通兑的代收、代付凭证，不回归开户行，由代理行事后监督随当日传票装订保管。
（二）脱机帐务核算
脱机处理因不能实时更新对方帐户，也不能对帐户进行合法性判断，所以办理脱机业务应有所选择，一般只代理活期存款，不代理取款和其他业务。处理手续与联机处理手续相同。
在脱机处理情况下，不能产生的传票需手工补制，并于营业终了将软盘送往中心加工，填写的报单于当天寄发，开户行或代理行接到报单后，应及时对帐，并送事后监督。
（三）出现假联机情况的处理
由于通讯故障，营业终了批处理时出现全辖代收、付轧差有余额，说明出现了假联机情况。
1．代理行已记帐，开户行未记帐
2．代理行未记帐，开户行已记帐
对此，要及时查对，补帐更正。
三、资金清算
通存通兑业务产生的联行汇差清算总原则采用纵向往来、集中记帐、集中清算、分级管理、分别对帐的形式进行。
（一）电脑储蓄系统与电脑会计系统联机的行处资金清算可实时进行。
（二）电脑储蓄系统尚未与电脑会计系统联机的行处，应按会计有关规定，定期根据通存通兑跨行代收付报表，向有关行处清算差额。会计分录为：
1．当代收付轧差余额为借方余额时
借： 辖内往来
贷： 辖内行处储蓄通存通兑往来
2．当代收付轧差余额为贷方余额时
借： 辖内行处储蓄通存通兑往来
贷： 辖内往来
（三）跨行代收付业务要定期核对帐务。
第十四条 跨地（市）或省帐务处理和资金清算
一、地（市）辖内的帐务处理和资金清算同上。
二、跨地（市）通存通兑，可由省中心主机负责跨地（市）代收、付的清算。
三、跨省通存通兑的资金清算可采用省与省之间直接清算或建立上一级的清算中心，通过全国联行进行清算。
第十五条 未登项和补登存折的处理
一、由于转帐或其他原因更新了储户电脑主文件，产生了未登项。当储户持存折本来存取款时，应先补登存折后，再办理存取款业务。
二、由于存折打印机发生故障，柜台人员要将交易写在存折本上，当储户持前次手工写的电脑存折到代理行办理存取款业务时，不办理脱机的通存通兑。
三、异地通存通兑，由于主机或通讯出现故障，造成主机储户资料与存折余额不符时，开户行应根据代理行划来的报单，及时更改储户资料。
第十六条 错帐处理
一旦处理的业务出现差错，必须在主管授权下按会计规定做错帐冲正，并登记在差错登记簿上。
一、只办理本所的错帐冲正。
二、在输入错误的情况下，允许办理无折更正。
三、如果款项已经错收或错付，且存折也被客户带走，应请开户行进行止付协助处理。
第十七条 挂失处理
一、在联机情况下，代理行可受理客户非正式挂失，先对该帐户作止付状态，并请储户到开户行办理正式挂失手续。
二、在脱机情况下：
（一）若中心主机或代理行终端出现故障时，只能到开户行办理挂失。
（二）若开户行终端出现故障时，可电讯通知其他网点对该帐户作止付状态，并请储户在开户行终端正常工作时来办理正式挂失手续。
第五章 事后复核
第十八条 对电脑储蓄通存通兑业务的事后复核，请参照中银综〔1991〕68号文关于补充《电脑存款系统实施规则和管理办法》的通知执行。
第十九条 在电脑储蓄通存通兑业务中，应建立稽核文件或稽核子系统，对柜员的开机时间、日期、密码、特殊操作、授权等内容进行记录并保存。
一、稽核文件由电脑部门每日备份。
二、稽核文件的使用：
（一）稽核文件经授权由电脑部门打印，业务主管或业务主管部门领导、稽核部门有权查看。
（二）业务部门主管应不定期的抽查稽核文件，以检查柜员是否按规定操作。
（三）备份的稽核文件应至少保存一年。
第六章 费 用
第二十条 同城通存通兑免收手续费；异地通存通兑加收0．5％手续费，最低10元。手续费列入“953手续费收入—（20）其他费用收入”帐户。
第二十一条 其他收费标准按规定执行。
第七章 附 则
第二十二条 本办法由中国银行总行制定、解释、修改，由省、市、自治区分行可结合当地具体情况制定实施细则，并报总行备案。
第二十三条 以前的规定如与本办法有抵触的，一律以本办法为准。
第二十四条 本办法自文到之日起执行。
