国家烟草专卖局


国烟法[2001]383号



国家烟草专卖局关于印发《烟草行业信息系统技术管理规定（试行）》的通知




各省、自治区、直辖市及大连、深圳市烟草专卖局（公司），郑州烟草研究院，合肥设计院，南通醋酸纤维有限公司：
现将《烟草行业信息系统技术管理规定（试行）》印发给你们，请认真遵照执行。

　　烟草行业信息系统技术管理规定(试行)
　　第一章　总则
　　第一条为加强烟草行业信息系统技术管理，有效利用信息技术资源，根据国家有关信息化管理规定和《全国烟草行业信息化工作暂行管理办法》，制定本规定。
　　第二条本规定是烟草行业信息技术管理工作的基本准则，用于指导行业各级信息化工作部门加强信息技术管理，指导信息系统建设，提高系统运行的安全性、可靠性和稳定性，保障行业信息化工作健康发展。
　　第三条烟草行业信息系统技术管理工作的原则是：加强行业信息化建设的系列化、标准化、通用化，保障行业信息系统建设的实用性、可靠性、先进性、经济性和完整性。消除信息垃圾和信息孤岛，保证信息的实时、可靠、真实、安全。
　　第二章技术管理体系
　　第一节组织机构
　　第四条烟草行业信息系统技术管理工作实行统一管理，各级信息化工作部门的技术管理工作接受上一级信息化工作部门的指导。
　　第五条各级信息化工作部门应有专门科室或指定专人负责技术管理工作。技术管理工作的主要职责是：
　　（一负责制定信息系统建设的总体规划并组织实施。
　　（二）负责制定信息技术工作的工作计划并组织实施。
　　（三）负责制定信息技术管理工作的规章制度。
　　（四）负责信息系统硬件与软件的选型、配置、维护。
　　（五）保障信息系统安全运行，负责业务数据及其它重要数据的备份管理。
　　（六）负责信息技术人员的培训与考核。
　　（七）负责技术资料的管理、归档。
　　（八）研究、跟踪信息技术的发展动向，提供信息化建设的技术咨询。
　　第二节人员管理
　　第六条烟草行业信息技术人员应具备大专以上学历，具有必备的计算机理论知识和相应的专业技术水平、良好的职业道德和认真负责的服务意识。
　　第七条定期对信息技术人员进行业务培训和技术培训，实行持证上岗制，不合格或未参加培训者不得上岗。
　　第八条关键技术岗位应进行严格审查并保持人员相对稳定，离岗时必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料并立即更换信息系统的操作口令。
　　第三章安全管理
　　第九条信息系统安全管理的主要任务是：加强烟草行业信息系统的安全保护，制定信息系统安全管理制度，广泛开展信息安全教育，定期或不定期进行信息安全检查，保证系统安全运行；制定安全防范设施和安全保障机制，有效降低系统风险和操作风险，采取切实可行的管理制度和办法，严防不法分子利用计算机作案。
　　第十条机房安全管理制度
　　（一）建立完整的设备运行日志、操作记录及其它与安全有关的资料。
　　（二）机房值班人员不得擅自离岗。
　　（三）定期检查安全保障设备，确保其处于正常工作状态。
　　（四）建立并严格执行机房进出入管理制度，无关人员未经安全责任人批准严禁进入机房。
　　（五）严禁将易燃易爆和强磁物品及与机房工作无关的物品带入机房。
　　第十一条操作安全管理制度
　　（一）采取严密的安全措施防止无关用户进入系统。
　　（二）数据库管理系统和关键网络设备（如路由器、防火墙等）的口令必须由专人掌管，并要求定期更换。按分别管理、共同负责的原则，由不同人员掌管服务器操作系统口令、数据库管理系统口令和网络管理口令。
　　（三）操作人员应有互不相同的用户名，定期更换操作口令。严禁操作人员泄露本人的操作口令。
　　（四）各岗位操作权限要严格按岗位职责设置，并定期检查操作员的权限。
　　（五）重要岗位的登录过程应增加必要的限制措施。
　　（六）对数据备份和审计记录建立定期查验制度。
　　第十二条网络安全与信息安全管理制度按《烟草行业计算机信息网络安全保护规定》（国烟办[1998]305号）和《烟草行业计算机信息系统保密管理暂行规定》（国烟保[1999]373号）执行。
　　第十三条建立信息发布与审查制度，审查工作由同级保密工作机构或业务工作机构根据有关专门规定负责执行。
　　第十四条计算机病毒防范制度
　　（一）指定专人负责计算机病毒防范工作，定期进行病毒检测，发现病毒立即处理并报告。
　　（二）新系统安装前应进行病毒例行检测，禁止运行未经病毒检测的软件。
　　（三）经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。
　　（四）采用国家有关部门许可的正版防病毒软件并及时更新软件版本。
　　第四章硬件设施
　　第一节机房
　　第十五条机房建设应符合系统设计要求和国家有关标准。
　　第十六条机房应配备不间断电源设备，其容量应保证机房设备在断电情况下，能完成数据保护、设备正常关机等操作，以保证系统安全，重要系统要维持到后备电源供电。
　　第十七条机房设置保证机房设备安全运行的接地与防雷系统。
　　第十八条机房环境
　　（一）机房的温度、湿度、洁净度应满足设备运行的使用要求。
　　（二）机房应保证良好的人机工作环境，保障工作人员的安全与健康，便于设备维护。
　　（三）机房必须配备消防设施并配备必要的防潮、防尘、防盗、防磁和防鼠等设施。
　　第二节计算机、网络、通信设备
　　第十九条服务器的数据处理能力应能满足业务需求，具有充分的可靠性，硬盘留有余量，具有一定的容错特性，可采用镜像、阵列、双机、群集等容错技术，应有备品备件。
　　第二十条工作站应具有良好的性能及可靠性，重要工作站应有冗余备份。
　　第二十一条 配备安全可靠的数据备份设备，重要业务数据的存储应采用磁带或光盘进行备份后异地存放。
　　第二十二条各级机构计算机网络的建设须遵循《烟草行业计算机网络建设技术规范（试行）》（国烟办[2000]575号）的要求，确保行业网络的互联互通；网络布线系统设计可参照CECS72:97《建筑与建筑群综合布线系统工程设计规范》；网络结构应合理可靠；网络设备应兼具技术先进性和产品成熟性。
　　第二十三条全国烟草行业卫星通信网省级B类站的建设须遵循《全国烟草行业卫星通信网端站通信机房和电视会议室技术要求》（国烟信办[1999]43号）的要求；地市级C类站的建设须遵循《全国烟草行业卫星通信网C类站通信机房技术要求》（国烟信办[2000]25号）的要求；卫星通信速率满足正常业务开展的需要，卫星通信系统应有可扩展性；卫星通信设备具有防干扰、防截取能力，具有加密传输功能。
　　第三节设备管理
　　第二十四条设备的选型、购置、维修、报废等必须严格按规定手续办理，并应建立设备运行和维护档案。
　　第二十五条选用硬件设备应遵循标准化、通用化、系列化的原则，必须经过技术论证，满足行业信息网络互联的要求，具备可靠性、安全性与兼容性。新购置的设备应经过测试，测试合格后方可投入使用。
　　第二十六条定期对硬件设备进行专业维护保养，如有故障，应组织专业人员进行处理。
　　第二十七条已开通运行的卫星通信端站，未经上级管理部门批准，不得关机，不得进行中断性测试，严禁擅自改变设备参数。
　　第五章软件环境
　　第一节系统软件
　　第二十八条系统软件主要指操作系统软件和数据库系统软件。
　　第二十九条系统软件的选用应充分考虑软件的安全性、可靠性、稳定性和健壮性，并报上一级主管部门审核、备案，应使用正版软件。
　　第三十条系统软件应具备如下功能：
　　（一身份验证功能，防止非法用户随意进入系统。
　　（二访问控制功能，防止系统中出现越权访问。
　　（三）故障恢复功能，能够自动或在人工干预下从故障状态恢复到正常状态，防止造成系统混乱和数据丢失。
　　（四）安全保护功能，对信息的交换、传输、存储提供安全保护。
　　（五）安全审计功能，便于应用系统建立访问用户资源的审计记录。
　　（六）分权制约功能，支持对操作员和管理员的权限分离与相互制约。
　　第三十一条 数据库系统软件应具有第三十条所描述的功能要求，还应具有完整性、一致性及可恢复性保障机制。
　　第二节应用软件
　　第三十二条应用软件指管理信息系统、决策支持系统、电子商务系统、办公自动化系统及其软件应用系统等。
　　第三十三条应用软件系统应具有如下特性：
　　（一）关键数据不以明码存放。
　　（二）只能通过相应的应用程序界面查看或操作数据库。
　　（三）系统管理与业务操作权限严格分离。
　　（四）防止异常中断后非法进入系统。
　　（五）具有超时键盘锁定功能。
　　（六）业务数据在通信网络上能以加密方式传输。
　　（七）应存储一年以上完整的系统运行记录。
　　（八）提供系统运行状态监控模块。
　　（九）提供数据接口，满足稽查、审计及技术监控的要求。
　　（十）具有其它有助于控制业务操作风险的功能特性。
　　第三十四条行业管理信息系统的开发须遵循《金叶信息系统工程管理信息系统技术规范》和国家局发布的行业信息分类与代码标准的要求。
　　第三节软件管理
　　第三十五条大型应用软件在开发或购买之前应报国家局正式立项，成立由技术人员、业务人员和管理人员共同组成的项目小组并建立软件质量保证体系。
　　第三十六条 一般应用软件开发与购买应符合行业信息化工作的有关管理规定，避免重复开发，并报上一级主管部门备案。根据应用系统对安全的要求，同步进行安全保密设计。
　　第三十七条软件开发设计人员与操作人员必须实行岗位分离，开发环境和现场必须与生产环境和现场隔离。软件设计方案、数据结构加密算法、源代码等技术资料严禁流入生产现场、散失和外泄。
　　第三十八条应用软件必须经过功能测试、试运行，确认达到设计要求后，方可正式投入使用。
　　第三十九条规定软件的使用范围和使用权限；软件使用人员应经过适当的操作培训和安全教育；应建立应用软件文档管理制度、版本管理制度及软件分发制度，防止软件的盗用、误用、流失及越权使用；应采取有效措施，防止对应用软件的非法修改。
　　第六章数据、资料管理
　　第一节系统数据
　　第四十条系统数据主要包括数据字典、权限设置、存贮分配、网络地址、网管参数、硬件配置及其它系统配置参数。
　　第四十一条制定系统数据管理制度，对系统数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄漏、丢失与破坏。
　　第四十二条设置系统管理员岗位，对系统数据实行专人管理，并定期进行核对。
　　第二节业务数据
　　第四十三条业务数据主要包括统计、销售、生产、财务、烟叶、专卖等与行业生产、经营、管理有关的数据及其它相关数据。
　　第四十四条建立业务数据管理制度，对重要业务数据实施严格的安全保密管理。
　　第四十五条设置数据库管理员岗位，对重要业务数据实行专人管理。
　　第四十六条数据备份
　　（一）定期制作数据备份，保证系统发生故障时能够迅速恢复。
　　（二）重要业务数据必须定期、完整、真实、准确地存储到不可更改的介质上，并要求集中保存。
　　（三）备份的数据必须指定专人负责保管，由信息技术人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。
　　（四）数据保管员必须对备份数据进行规范的登记管理。
　　（五）备份数据不得更改。
　　（六）备份数据保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
第四十七条 数据保密
　　（一）数据不得泄露，未经批准，不得外借。
　　（二）数据应仅用于明确规定的目的，未经批准不得它用。
　　（三）保密数据不得以明码形式存储和传输。
　　（四）根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。
　　第三节技术资料
　　第四十八条技术资料是指与信息系统有关的技术文件、图表、程序与数据等。
　　第四十九条制定技术资料管理制度，指定专人负责技术资料管理工作。
　　第五十条借阅、复制技术资料应办理必要的审批手续；重要技术资料应有副本并异地存放；报废的技术资料应有严格的销毁和监销制度。
　　第七章技术事故的防范与处理
　　第五十一条技术事故是指由于硬件故障、软件故障和操作失误等原因引起系统无法运行，经启动备用系统仍未恢复正常，导致系统中断并造成经济损失的事件。
　　第五十二条技术事故的防范原则是：预防为主、处理及时，力争把事故的损失降低到最小程度。
　　第五十三条建立健全技术事故的防范对策，严格按本规范要求建设、维护信息系统的硬件设施和软件环境，定期进行事故防范演习，针对薄弱环节不断改进完善。
　　第五十四条制定技术事故发生时的应急计划
　　（一）应急计划应针对可能发生的故障制定紧急处理程序。
　　（二）紧急处理程序应张贴在规定的地方。
　　（三）对执行应急计划的全体人员进行专项培训，定期进行检查、测试。
　　（四）根据测试结果不断完善应急计划。
　　第五十五条发生技术事故后，应立即进行事故调查，提出书面调查报告，必要时可组织有关专家鉴定，确定事故的原因和责任，对调查中发现的技术薄弱环节，应限期整改。
　　第八章附则
　　第五十六条国家烟草专卖局负责对本规定的解释。
　　第五十七条各单位可参照本规定并根据实际情况，制定具体实施细则。
　　第五十八条本规定自发布之日起施行。







　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　国家烟草专卖局
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2001年6月28日





司法部


司法部关于深化公证工作改革的方案
司法部


（国务院2000年7月31日批准 司法部2000年8月10日印发）


1979年公证制度恢复以来，我国的公证事业取得了较大的发展，在经济建设、社会生活和对外交往等方面发挥了一定的作用。按照党的十四届三中全会和十五届四中全会明确的公证工作改革方向，要加快公证工作改革和发展的步伐，尽快建立健全适应社会主义市场经济要求的公证
制度，充分发挥公证机构的服务、沟通、公证、监督作用，把我国的公证事业推向一个新的发展阶段。
一、公证工作改革的指导思想、目标
（一）公证工作改革的指导思想是：认真贯彻党的十四届三中全会及十五届四中全会精神，按照依法治国基本方略的要求，解放思想，积极、稳妥地整体推进公证工作改革，争取在2010年初步建成与社会主义市场经济体制相适应的具有中国特色的公证制度。
（二）公证工作发展的目标是：
1、力争在2002年以前颁布《中华人民共和国公证法》，到2010年基本解决公证工作的法律保障问题，明确公证的法律效力和公证工作的法律地位，健全公证法律体系。
2、按总量控制、合理布局的原则，尽快完成适应社会主义市场经济要求的公证体制建设。
3、进一步拓展公证业务领域，改进、优化工作作风和工作方式，充分发挥公证的职能作用，更好地为社会提供公证服务。
4、积极、稳妥地发展公证队伍，不断提高队伍素质，努力建设一支政治强、作风正、业务精、素质好、效率高、服务优的公证队伍。到2010年，要使懂政治、懂法律、懂经济、懂科学、懂外语的公证员比现在翻两番。
5、完善司法行政机关宏观管理和公证员协会行业管理相结合的公证管理体制，不断提高管理水平，努力实现公证管理的科学化、规范化。
二、建立与市场经济体制相适应的公证机构
（三）加快公证体制改革步伐。
1、现有行政体制的公证处要尽快改为事业体制。改制的公证处应成为执行国家公证职能、自主开展业务、独立承担责任、按市场规律和自律机制运行的公益性、非营利的事业法人。今后，不再审批设立行政体制的公证机构。
2、在改革过渡期内，边远、贫困地区及近三年人均业务收入不足三万元的公证机构，可以暂时保持原行政体制不变，但应按事业单位的模式管理和运行。
（四）实行总量控制，合理布局的原则。公证机构的设置和分布，由司法部根据市场经济发展状况和对公证服务的需要，商有关部门下达控制指标，每两年核定一次。
公证业务辖区为公证机构的地域管辖区域，由省级以上司法行政机关根据地区经济发展程度、人口数量、交通状况和对公证业务的实际需要确定。每个公证业务辖区内至少应当设立一个公证机构。
（五）人事、编制、财政、税务等部门要积极支持公证工作改革，根据公证队伍发展规划和公证工作的实际需要，及时核拨公证机构的编制和经费，给予适当的财税优惠政策，保证改制及新建的公证处能够正常运转。改为事业体制的公证处，原行政编制一律改为事业编制；原列入行政
编制的人员，不愿意留在公证处的，由同级司法行政机关按行政机构改革的有关政策另行安排工作，符合离退休条件的，可以申请离退休；离退休人员的关系一律转到同级司法行政机关。改制的公证处正在使用的资产继续划归该公证处使用。对改制及新建的公证处的财税办法由有关部门另
行制定。
三、建立高素质的公证专业队伍
（六）改革公证员考试制度。公证员作为执行国家公证职能的专业法律工作者，必须具备坚定的政治信念、优良的道德品质、丰富的法律知识和社会经验等基本素质。要建立公证员考试考核选拔制度。公证员考试要面向社会，由司法部统一组织实施。
（七）鼓励高素质人才进入公证队伍。具备规定条件的高素质人才进入公证机构，经考核合格，可以批准担任公证员。具体办法由司法部另行制定。
（八）实行公证员执业证书和在职培训制度。公证员考试考核合格者，在公证处经过一年的岗前培训和实习合格，由司法部统一授予公证员执业证书。无执业证书者不得执业。执业公证员每年均需接受40小时的在职培训。对培训不合格或一年内出具两件以上错证的公证员，要下岗培
训。
（九）公证员实行专业技术职务聘任制度，按照国家专业技术人员管理办法进行管理，并享受相应待遇。
四、规范和完善公证处内部运行机制
（十）建立岗位目标责任制。公证处实行主任负责制和岗位目标责任制，要建立严格的质量管理制度，不断完善自律机制。建立合理的分配机制，实行经费全部自理的公证处可以实行效益工资。
（十一）建立法人财产制度和社会保障机制。公证处要按照国家规定，建立法人财产制度，建立健全内部财务管理和核算制度，加强经费管理、实行独立核算；建立发展基金、福利、修购、奖励、风险赔偿等基金；参加养老、医疗等社会保险。
（十二）完善公证预算管理制度。按事业体制运转的公证处实行事业单位预算管理制度。其定额或者定项补助标准根据各公证处收支状况及国家财政政策和财力确定。非财政补助收入大于支出的公证处，可以实行收入上缴办法或者企业化财务管理制度。具体办法由各级财政部门与同级
司法行政部门制定。
（十三）建立完善公证赔偿制度。公证赔偿实行有限责任，以公证处的资产为限，赔偿范围为公证机构及其工作人员在履行公证职务中，因过错给当事人造成的直接经济损失。公证机构赔偿后，可责令有故意或重大过失的公证人员承担部分或全部赔偿费用。自本《方案》实施之日起，
公证机构应从每年业务收入中提取3％的份额作为赔偿基金，用于理赔。公证赔偿的具体办法由司法部另行制定。
本《方案》实施以前所发生的因公证行为引起的公证赔偿，依据《中华人民共和国国家赔偿法》有关规定办理。
五、建立有中国特色的公证管理体制
（十四）实行司法行政机关行政管理与公证员协会行业管理相结合的公证管理体制。司法行政机关的行政管理主要侧重于组织建设、队伍建设、政策指导、执业监督处罚等宏观管理。公证员协会主要负责具体事务管理。
（十五）加强公证管理工作的法制化建设。争取《中华人民共和国公证法》尽快提交全国人大审议，并及时研究、制定与之配套的法规规章，力争在2010年基本完成公证法律体系的建设工作，进一步明确公证的法律地位、效力和法定公证的事项，使公证工作纳入法制的轨道。
（十六）加强公证队伍的精神文明建设，健全执业监督检查制度。各级司法行政机关和公证员协会要加强对公证活动的检查监督，深入开展职业道德教育，加大反腐倡廉工作的力度，严禁利用不正当手段招揽业务。要推出一批文明服务示范窗口公证处和优秀公证员，树立公证行业的良
好形象。司法行政机关要继续做好公证机构及执业公证员的登记和年检注册工作，未进行登记或未通过年检注册的，一律不得执业。
（十七）建立完善公证惩戒制度。对违法违纪违规的公证机构和公证人员要严肃处理。对公证机构的惩戒措施包括：撤销机构、停业整顿、停止部分业务、警告、罚款等。对公证人员的惩戒措施包括：开除、吊销执业证书、暂停执业、记过、警告、罚款等。
六、强化公证效力，充分发挥公证的职能作用
（十八）公证对维护经济秩序、促进社会稳定、提高行政工作效率具有重要意义。各级政府部门要充分运用公证的证明效力和职能作用，将公证文书作为认定事实的根据。
（十九）充分利用公证的强制执行效力，稳定经济秩序、防范金融风险。要充分发挥公证的证明、沟通、服务、监督职能、规范民事、经济行为，预防纠纷、减少诉讼，维护社会公正和市场经济秩序。
（二十）保证公证机构统一行使国家公证职能。公民、法人或非法人组织所需的各种公证证明，统一由公证机构负责办理。除法律、行政法规规定的外，各级行政机关一般不再办理有偿性的对具体经济、民事行为的证明事务。
七、改革和优化公证工作方式、方法
（二十一）公证机构要改革单一证明的工作方式，努力拓展公证业务领域，积极提供综合性、全方位的非诉讼性法律服务。
（二十二）积极推行主任领导下的主办公证员负责制，明确责任，提高工作效率和质量。要建立公证业务委员会，对重大疑难案件实行集体讨论制度。
（二十三）积极推行要案式公证书。使公证书真正达到《中华人民共和国民事诉讼法》要求的“作为认定案件事实的根据”的标准。
公证工作改革是我国机构改革和法律制度改革的重要组成部分，是一项大的系统工程。地方各级司法行政机关要充分发挥职能作用，在当地党委和政府的领导下，精心组织，周密部署，积极探索公证组织的新形式并做好试点工作，确保公证工作改革积极、稳妥、顺利进行，实现公证改
革工作的整体推进，为公证工作跨世纪的发展奠定坚实的基础。



2000年8月10日