中国建设银行


中国建设银行计算机系统安全运行管理办法(试行)
中国建设银行


(1998年8月17日第10次行长办公会议通过)

第一章 总则
第一条 为保障中国建设银行计算机系统的安全运行，提高全行计算机系统安全运行管理的科学化、规范化水平，特制定本办法。
第二条 本办法的适用范围为：中国建设银行总行、一级分行、二级分行。
第三条 科技部门是各级行计算机系统安全运行管理的职能部门。总行、一级分行的科技部门下设运行机构，由一名科技部门领导专管；二级分行科技部门不设运行机构，但承担运行管理的职责，其岗位设置及人员配备应符合本办法的要求。
总行运行中心、一级分行运行机构和二级分行科技部门具体负责本行计算机系统的运行与维护工作；上级行运行机构负责所辖计算机系统安全运行的监督管理及技术支持工作。

第二章 岗位及人员管理
第四条 运行工作的主要岗位有：安全管理岗位、系统管理岗位、网络通信管理岗位、应用管理岗位、设备管理岗位、技术档案管理岗位、机房环境管理岗位、运行值班岗位。
各岗位分别设相应的管理员或值班员，并制定相应的岗位职责和操作规程。
应用管理员与系统管理员、网络通信管理员不得混岗。
第五条 安全管理员由科技部门专管领导担任，并全面负责系统运行的安全管理工作，指导并监督系统运行各环节安全技术规范的制定与实施。
第六条 系统管理员、网络通信管理员、应用管理员等关键岗位要选用思想品德端正、责任心强、业务水平高的人员担任，并应有人员备份。
第七条 运行工作各岗位人员上岗前必须经过岗前培训、技术考核及上岗认证。关键岗位工作人员要报上级行科技部门备案。
第八条 对运行岗位人员每年要进行一次政治思想、业务水平、工作表现、遵守安全规程等方面的评议和考核，对不合格人员要及时更换或调离。

第三章 运行机房环境管理
第九条 运行机房环境管理是指对机房场地、供电系统及空调系统等相关设备设施、环境、秩序的管理。
第十条 运行机房的建设要按照中华人民共和国国家标准《计算站场地安全要求》、《计算站场地技术要求》的要求进行，并应考虑不同设备对场地的特殊要求。
第十一条 运行机房设计方案须经上级行科技部门审批，并由专业机房工程公司施工。本行科技部门应对整个施工过程进行技术监督，保证施工质量。
第十二条 运行机房投入使用前，必须由上级行科技部门组织有关人员按照设计标准及相关的规定对机房进行严格验收。消防系统还必须通过当地消防部门的验收。
第十三条 运行机房根据运行需要应划分成主机房、主控室、网络通讯室、行打室、终端室、电源室、介质库、值班室等区域，并通过门禁、监控等方式进行区域控制。业务操作区应与运行机房分离。
第十四条 任何人不得随意变更运行机房现有环境及设备设施，确需变更，应制定周密计划，严格履行审批手续后，在确保不影响现有生产系统运行的情况下，由运行相关岗位人员实施或监督实施。
第十五条 运行机构应建立运行机房管理制度，对机房的环境、秩序、出入、消防等作出明确的规定，并进行严格管理。
第十六条 运行机构应做好机房环境的日常运行维护工作：
(一)定期对运行机房的防火、防水、防盗、防雷击、防鼠、接地及门禁等相关设施进行检查、维护，并记录备案。
(二)制定运行机房供电系统设备维护计划，并按计划进行检修、维护，保障不间断电力供应。
(三)制定运行机房专用空调维护计划，并按计划进行检修、维护，确保计算机设备对温、湿度的要求。
(四)建立运行机房档案，详细记录机房的结构、布线、设备设施的分布和变动等情况。

第四章 设备管理
第十七条 设备管理是指对运行机房中的主机设备、网络通信设备及外围设备的管理。
第十八条 设备安装时，应由相关技术人员制定详细可行的操作步骤，其中关键设备的安装必须请供货厂商(代理商)技术人员现场支持。
第十九条 设备在投入正式使用前，应依据供货厂商提供的项目和相关指标，由相关技术人员进行严格的测试，写出测试报告，经批准后使用。
第二十条 设备升档要经过充分的技术论证和审批，并由运行相关岗位人员制定详细可行的实施方案，升档过程中应保证现有生产系统的正常运行。
第二十一条 主机设备和网络通信设备必须有备份，并处于实时备用状态。
第二十二条 运行机构应做好设备日常运行维护工作：
(一)做好设备的日常监测、检查、记录，及时掌握设备的运行状况。
(二)设备发生故障时应及时维修，必要时，通知供货厂商(代理商)的技术人员到场解决。
(三)制定设备维护计划，对维护的项目、步骤、周期、责任人等作出明确规定，并严格按照设备维护计划定期进行设备的保养和维护，做好设备维护记录。
(四)建立设备档案，详细记录设备的基本情况(包括升级、更新情况等)、故障现象、故障分析、维修过程、处理结果等内容。

第五章 投产管理
第二十三条 投产管理是指对应用项目从提交到投入实际运行过程中各环节的管理。
第二十四条 应用项目包括按照《中国建设银行计算机应用项目管理试行办法(试行)》开发完成的项目和购置的成品软件。
第二十五条 应用项目提交者应会同运行机构共同制定周密、严谨的项目投产计划。
第二十六条 应用项目提交者应向运行机构提供完整的有关项目投产和运行维护的技术资料，并负责运行相关岗位人员的技术培训。
第二十七条 对于需利用现有系统资源的应用项目，运行机构与应用项目提交者应共同对系统资源情况进行分析，确定资源分配方案。
第二十八条 运行机构依据技术文档的要求准备运行环境。
第二十九条 运行机构要掌握应用项目提供的各种系统监控、维护工具，并检查其安全性和完整性。
第三十条 运行机构、应用项目提交者及相关业务部门应共同确定各方职责：应用项目提交者主要负责应用项目的技术支持和优化；业务部门主要负责业务操作和业务管理；运行机构主要负责正式投产运行后的应用系统安全运行。在明确分工的基础上，制定相关的管理制度和办法。
第三十一条 运行机构依据投产计划，确认各项投产准备工作符合应用项目的运行需要后，提交投产报告，经科技部门和业务部门共同审批(必要时经有关行长审批)后，该应用项目方可正式投入运行。

第六章 值班管理
第三十二条 值班管理是指对运行机房值班工作及运行值班人员的管理。
第三十三条 运行机房的值班由各级行运行机构负责管理。机房实行24小时双人值班制。
第三十四条 值班人员不得擅自离岗，不得从事与值班无关的事情。因特殊情况不能在岗，须经有关负责人同意，并由负责人落实他人代班。
第三十五 条值班人员应严格履行交接班手续，接班人员未到岗，交班人员不得离岗。
第三十六 条运行值班人员应认真做好以下工作：
(一)密切监视并定时检查主机系统、网络通信系统、外围设备及附属设备的运行状况。
(二)及时备份数据，并监视备份过程，确认备份数据有效后对备份介质进行登记，并安全存放。
(三)及时处理系统运行中出现的问题。对无法处理的问题，须立即通知有关人员到场解决，重大问题应及时上报有关领导。
(四)及时填写运行值班日志，记录系统运行状况、故障处理、电话受理、交接班等项内容。
(五)及时受理值班电话，不得因私占用值班电话。

第七章 系统管理
第三十七条 系统管理是指对运行系统中系统软件、应用软件及数据的管理。
第三十八条 系统软件的安装须经科技部门领导审批，由相关技术人员制定详细的操作步骤，并依据具体设备特性，对系统进行合理配置、测试、调整，最大限度地发挥设备资源优势。
第三十九条 任何人不得在生产系统上安装编译工具、应用系统源程序及其他与银行业务无关的软件。
第四十条备份系统与生产系统的系统构成与配置应保持一致，以保证生产系统出现故障时能顺利切换。
第四十一条 任何人不得擅自修改系统参数，确需修改应严格履行审批手续，由运行相关岗位人员实施，实施时应有监督，修改后的参数应记录备案。
第四十二条 任何人不得擅自对业务数据库的数据进行修改或恢复操作，确需操作时应严格履行审批手续，由运行相关岗位人员实施，并由有关人员监督执行。
第四十三条 对于系统软件升级、应用软件升级或更换、系统切换、年终结转、结息等重大操作，由科技部与业务部门密切配合，共同制定详细的计划和方案，总行或一级分行应统一管理，统一部署，精心组织，周密安排，把风险降到最低。
第四十四条 运行机构应及时收集、整理应用软件运行中发生的问题，逐级上报汇总后，交软件提交者。
第四十五条 运行机构应做好系统的日常运行维护工作：
(一)密切监视系统运行状况，及时处理系统故障，并对故障产生原因进行认真的分析总结。
(二)制定系统运行维护计划，严格按计划对系统进行维护，并详细记录维护情况。
(三)定期对系统运行状况进行分析，形成系统性能优化方案，必要时制定主机系统的升级方案，实施须报科技部门领导审批。
(四)制定备份计划，对备份的时间、内容、级别、人员、保管期限、异地存取和销毁手续等进行明确规定。
(五)建立软件运行档案，对软件的基本情况(版本、配置等)、升级、故障现象、故障产生原因、故障处理过程及处理结果等进行详细记录。

第八章 网络通信管理
第四十六条 网络通信管理是指对所辖网络通信系统运行的管理。
第四十七条 总行统一规划建设的网络系统，无总行授权，下级行不得变更网络系统的结构、设备及重要参数。
第四十八条 区域性网络系统方案的设计和改造应经过充分的技术论证，形成规范的文档，并报上级行科技部门备案。
第四十九条 网络的IP地址、主机名等参数应按总行规定的标准进行统一编码和分配。
第五十条 任何人不得擅自增加、删除网络节点及修改网络参数，确需增加、删除或修改时，应严格履行审批手续。
第五十一条 运行机构应制定严格的远程登录审批制度，建立远程登录登记簿，详细记录登录原因、登录人员、起止时间、批准人等项内容。登录结束后应及时更改相关的密码、口令。登录操作须经被登录方科技部门领导批准。
第五十二条 运行机构应及时将网络拓扑结构图、网络通信设备的配置参数、网络地址(如IP地址、CHINAPAC端口号、拨号备份电话号码)等资料归档保管，并严格保密。
第五十三条 运行机构应做好网络通信系统的日常运行维护工作：
(一)密切监视网络运行状况，及时排除网络出现的故障，做好网络运行及维护记录。
(二)定期分析网络运行状况，形成网络性能优化方案，实施须报科技部门领导审批。
(三)严格控制网络通信连接，采取诸如防火墙等项防范措施，对内部网与外部网进行网络隔离。
(四)采取切实可行的措施对内部网络各节点的通信进行控制，防止各种非法访问。
(五)网络的通信线路应有备份，并应对备份线路按月进行检测。

第九章 安全管理
第五十四条 安全管理是指对保障系统安全可靠运行的关键安全环节的管理。
第五十五条 运行机构应充分合理地利用系统提供的安全机制，实现系统的安全保护和安全服务。
第五十六条 运行机构对各级用户及其权限的设定应进行严格管理，用户权限的分配必须遵循“最小特权”原则。
第五十七条 用户密码应严格保密，及时更新。重要用户密码应密封交安全管理员保管。
第五十八条 运行岗位人员调离，运行机构应及时修改相关密码、口令。
第五十九条 运行机构应严格限制对密钥等密级文件的访问，防止非法研读和拷贝。
第六十条 运行各岗位人员不得担任业务操作工作。应用软件开发人员不得代替运行人员从事运行各岗位的工作。
第六十一条 运行机构每日应对主机系统、网络系统的安全审计跟踪记录及应用系统的日志进行检查，分析系统可能存在的安全隐患和漏洞，对发现的隐患和漏洞要及时研究补救措施，并报科技部门领导审批后实施。
第六十二条 运行机构应采取切实有效的措施，控制病毒的传染源，做好计算机病毒的防范工作，并经常进行计算机病毒检查，发现病毒及时清除。
第六十三条 对由厂商提供的远程支持联接及操作，运行机构应严格履行审批手续，并对支持情况进行监督、审核、记录、备案。
第六十四条 运行机构应制定安全运行应急计划，针对系统运行过程中可能发生的故障和灾难，制定恢复运行的措施、方法，并成立应急计划实施小组，负责本行应急计划的实施和管理。
第六十五条 在保证系统日间正常运行的前提下，运行机构对可模拟的故障和灾难每年至少进行一次实施应急计划的演习。
第六十六条 应急计划的实施必须按规定由有关领导批准，实施后，运行机构必须认真分析和总结事故原因，制定相应的补救和整改措施，写出报告，报上级行科技部门备案。
第六十七条 对关键业务系统，如：柜面业务系统、资金清算系统、交易转发系统等，日间停止正常运行，一级分行超过4小时、二级分行超过8小时，属重大运行事故。发生重大运行事故，各行须及时报总行科技部，事故的原因及事故处理过程要形成详细的书面材料于事后两周内上报
。
第六十八条 系统软硬件及应用软件的升级、更新等重大操作的实施方案必须包括应急措施。实施过程中一旦出现意外情况，为避免造成重大运行事故，须及时采取应急措施恢复运行。

第十章 技术档案管理
第六十九条 技术档案管理是指对运行设备的随机资料、软件介质、软件文档、数据备份介质及与运行有关的各类技术规范、制度、计划、档案、日志等的管理。
第七十条 技术档案管理应符合《中国金融计算机信息系统安全管理手册》中有关技术文档管理的规定。
第七十一条 各类技术档案由运行相关岗位人员按规定及时整理归档。
第七十二条 运行相关岗位人员应对技术档案登记入册，标明内容、日期、密级、保存期限等信息，分类保管。
第七十三条 技术档案保管须满足防盗、防潮、防火、防水、防鼠、防虫、防磁、防震等要求。重要技术档案应有冗余保护措施。
第七十四条 备份介质要存放在专用介质库内，系统软件、应用软件及业务数据备份介质还须异地(不同建筑物内)保存。
第七十五条 运行相关岗位人员应定期检查技术档案的完整性和有效性，对受损档案要及时整理和修复；对介质档案还应定期采取重绕、重写、复制等维护措施。
第七十六条 运行机构应严格限定技术档案的借用范围，借用时要履行登记手续，并要求及时完整归还，技术档案归还时应进行必要的完整性、有效性检验。重要技术档案的借用应经运行机构负责人批准。
第七十七条 涉及保密内容的技术档案，任何人不得以介绍、复印(拷贝)、发表文稿等方式外泄。
第七十八条 对过期和报废的技术档案的销毁，运行机构应履行审批手续，并采取严格的监销措施。

第十一章 运行工作检查
第七十九条 各级行要加强对安全运行管理工作的领导，每年至少组织行内有关部门对本行计算机系统运行工作进行一次检查。科技部门每季度进行一次自查。
第八十条 总行和一级分行科技部门，要加强对所辖范围内计算机系统运行工作的监督检查。检查可采取普查、抽查、专项检查的方式定期或不定期的进行。
第八十一条 有关部门检查时要事先拟定检查提纲，检查项目的指标要量化。
第八十二条 检查后要进行总结，检查结果要逐级上报并及时通报，对检查中发现的问题，要限期改进。
第八十三条 对违反本管理办法者，依照《中国建设银行关于对工作人员违反金融规章制度行为处理的暂行办法》处理。

第十二章 附则
第八十四条 本办法由中国建设银行总行解释。
第八十五条 各一级分行应依据本办法制定相关的管理规范、操作规程，并报总行备案。
第八十六条 在计算机系统安全运行管理工作中，涉及计算机系统保密工作的，各级行要认真贯彻执行国家保密局的《计算机信息系统保密管理暂行规定》。
第八十七条 本办法自1998年9月1日起执行。



1998年8月21日
中国旅游业入世的法制环境准备

复旦大学旅游管理系 后智钢

世界贸易组织（WTO）成立于1995年1月1日，其前身为关税与贸易总协定（GATT），中国是关税与贸易总协定的创始国之一。1986年7月中国向GATT代表理事会正式提出恢复缔约国地位申请，14年的历程可谓雄关漫道，艰难曲折。
1999年11月15日，中国与美国关于中国加入世界贸易组织的双边协议终于在北京签署，标志着中国入世取得了突破性的进展。2000年5月，中国与欧盟的双边协议也在北京签署，目前仅剩下寥寥4、5个国家的双边协议没有签订。根据有关专家的预测，中国今年入是已成定局。
不久前世界贸易组织总干事穆尔在出席非洲统一组织第36届首脑会议上说，在解决一些技术性问题后，中国能够在今年底以前加入世贸组织。国家对外经济贸易合作部副部长、中国对外贸易首席谈判代表龙永图最近在述及中国入世历程中谈到，14年入世，1年作准备，6年解决市场经济问题，6年解决市场开放问题，剩下的这一年就仅是需要解决程序上的问题和法律文件的准备。因此，中国入世问题再度成为新千年全球关注的焦点。
中国旅游业是与入世有密切相关的行业，它在进入WTO以后会面临怎样的冲击、又会有什么样的发展，也即所谓机遇与挑战的问题，业界及学术界多有奇文阐述，其中不乏真知灼见者。但就目前所发表的文章来看，大多数是从经济学的视角和行业经营的层面来论述的，而鲜有以法律的观点对中国旅游业与入世关系进行探讨，这不能不说是某种缺憾。
在入世已近山雨欲来风满楼之际，个人以为，对于入世后旅游业的发展，不能仅仅停留在单一的战术应对策略的思索，而应该全面、客观地认识入世的利弊，从战略的高度做好挑战。目前，我们欣喜地看到，旅游界已在积极面对入世作出应对调整，以北京国旅、神州旅行社等五家旅行社强强联合，组建成实力雄厚的旅行社集团概然面对入世后外资旅行社入华的冲击。但同时，在国外资本极为重视、国内旅游业赖以平稳、健康发展的旅游外部环境的健全，尤其是其中的重要的组成部分—旅游法律环境的完善方面，仍不见有重大举措和进展，这不得不使人产生一个疑问：中国旅游业，WTO关前你是否已经准备好了？

（一）
根据旅游学发展的理论，一个国家旅游业的健康发展需要自身条件的具备和外部环境的完备两个方面。自身条件的具备不许赘述，而就外部环境言，主要有政治环境，即应具备发展旅游业的的良好的和平条件、保证游客生命和财产安全的保护政策和治安环境。而旅游业是脆弱的行业，其主要是基于这一点而言的。其二为社会环境。社会环境即旅游资源，在旅游发达国家已达成共识，如旅游目的地风俗民情、旅行社、宾馆等其他旅游企业的规范与否均为此类。其三为法制环境，这在国内旅游企业的经营中并非十分注重，在长期人治传统土壤的中国旅游企业经营者，更关心的是人的网络，而非法的保障。但在国外旅游投资者看来，法制环境是旅游经营的决定性因素，因为法律作为国家意志的体现，可以对其他方面，如社会环境等进行强制性的规范，，使旅游经营环境的其他方面达到和国家旅游导向和态度的一致性。
所谓旅游业的法制环境，主要指的是与旅游业有关的法律、行政法规、条例、地方法规、管理制度等、法律法规、法律制度对旅游业的影响。这些规定旅游法律关系各主体之间的权利、义务及相关法律责任的各类规范和制度，是旅游业得以良性发展的保障，为旅游业的快速增长营造了良好的完备的法律秩序。
旅游法制环境的构成，由旅游立法、旅游执法和旅游法律意识等诸方面构成。就立法角度而言，既包括了旅游法律的国内渊源，也包括了国际渊源。旅游法律的国内渊源，指的是由国家立法机关、行政主管机关及相关行政管理部门和县级以上立法机关、人民政府颁布的法律、法规和政策。就法律效力来看，应由旅游基本法、旅游专门法规、旅游相关法规、地方法规这样一个完整的体系构成。并以此指导旅游业的发展，保证国家旅游发展计划的实施。
在即将入世之际，我们可以预见到中国旅游业的竞争将会变得越来越激烈，国内旅游经营者将会从目前处在国家产业保护政策的羽翼下一下子推向市场，与外国旅游企业在国际国内市场上进行公平的角逐。他们不仅受到国内旅游法律法规的规范，，而且还适用有关国际旅游界的


与旅游业的高速增长大相径庭的是旅游法制建设的严重滞后，尽管自1985年《旅行社管理暂行条例》颁布以来，国家的立法机关、行政主管及相关部门、县级以上地方立法及政府陆陆续续颁布了一些有关旅游业的法律、法规和文件，对旅游业的初期发展起到了一定的作用，但在中国迈向旅游强国的今天，在加入WTO之后旅游业的国际化程度越来越高的情形下，仍以现行旅游法规对旅游市场进行规范，举个不恰当的例子，好比是驾驶一辆顶级法拉利跑车正在极速飞驰，但糟糕的是它的刹车制动系统先天不足，跑的越快车毁人亡的概率越高。因此，入世后，应充分利用过渡期的时机，在旅游立法方面加快步伐。
就旅游立法的角度而言，从旅游发达国家的情况看，旅游法律的建设是与旅游业的发展紧密结合的。尤其是二次世界大战后全球旅游业如雨后春笋般的快速发展，旅游业日益成为一个国民经济的主要和独立的产业，无论其形式、规模和内容均发生了根本性的变化，出现了不少需要规范的新矛盾和亟需解决的新问题。正是在这种背景下，本世纪50—60年代期间，一些旅游发达国家正式提出“旅游法”这一概念，旅游法作为一个新兴的法律部门在旅游发达国家应运而生了，成为源于民法、商法等法律体系而又相对独立的部门法。反观我国，由于旅游法制建设的相对滞后，直到如今，旅游法在中国法学界仍然没有一席之地，同时旅游界中人有很少懂法旅游者，因此陷入了一个尴尬的境地。我认为这是极不正常的，而这也是既学过法律、又在从事旅游教学和科研的我选择旅游法律作为主攻方向的原因所在。
依据加入WTO后，旅游业实行高度开放的政策，通过竞争提高旅游资源的配置的实际，我国在旅游立法方面工作应该主要从以下几个方面着手：
1、加快制定旅游业的“宪法”—《中华人民共和国旅游法》
我们知道，所谓旅游法，有广义概念和狭义概念之分。从广义而言，指的是调整旅游活动中各种社会关系的法律规范的总称，也即包含整个旅游法律规范的体系，它既有国内法体系也包括国际旅游公约、条约等国际法规范，也有实体性规范和程序性规范；就狭义理解，主要指的是旅游法，即规范旅游行业的基本法。
《中华人民共和国旅游法》是我国的旅游基本法，早在1982年国家旅游局就组织专家成立了《中华人民共和国旅游法》起草领导小组和工作小组，并于1985年年底提交了第一稿送审稿。此后至今，已经进行了十余次的修改、送审，其体例、构架、原则精神等基本已经成熟，但总因旅游业行业跨度大、涉及多方的利益等原因而迟迟难以颁布。在2000年3月召开的九届人大三次会议上，人大代表提出的有关旅游议案数量首次进入前10名。
《中华人民共和国旅游法》是规定我国旅游业发展的基本原则、宗旨和旅游活动各主体间，即旅游者、旅游经营者、旅游行政管理部门和境外旅游组织之间权利义务关系的基本法律。并对国家发展旅游业的根本宗旨、行政管理部门的权限和作用、旅游企业的经营活动规范、旅游者合法权益保护、旅游资源开发利用保护和旅游涉外关系、社会各方面对旅游业的发展的职权利以及旅游涉外关系等问题作出规定。在加入世界贸易组织之后，只有一个较为成熟的《中华人民共和国旅游法》，才能为旅游业日益激烈的国际竞争提供政策保障，确定基本的市场竞争规则，并借此解决长期困挠旅游界的问题。
目前，制定和颁布《中华人民共和国旅游法》的各项条件已经基本具备，首先，旅游业的产业地位已经获得全社会的普遍认可，依法治旅成为管理层、经营者和旅游者的共同要求。其次，外国旅行社、中外合资（作）旅行社进入旅行社行业、外商独资饭店进入限制取消，3年内可设立外商全资饭店、外资参与旅游资源开发、国民待遇等均需要在旅游基本法当中明确。第三，旅游业的进一步发展受到了条块分割、行业壁垒等因素的制约，协调好旅游企业及其相关行业的关系已经成为当务之急，同时各方面的正当权益也亟需保护，而这只有通过旅游基本法才能予以保证。第四，我国目前已颁布的旅游法律、法规，尽管法律效力并不高，但涵盖面较广，凡旅游业的主要部门如旅行社、饭店、旅游景点景区管理、旅游投诉等方面均已涉及，这为《中华人民共和国旅游法》的制定奠定了基础。
2、修改“老化”、与WTO原则相违背的法律和法规
中国的旅游业是在1978—1988年间得到迅速发展的，至1986年正式列入国家计划，标志着其产业地位的确立。我国的旅游法制建设同样也是在这一时期奠定基础的，1985年5月由国务院颁布的《旅行社管理暂行条例》是我国关于旅游业管理的第一个法规，标志着我国旅游立法工作的建设性发展。目前，我国大部分旅游法规是在1980年后期、1990年代中期以前颁布制定的，而据以制定这些法规的旅游业实际情况、旅游经营体制等基础条件发生了极大的变化，因此他们在很多方面均显得落后于现实，自然也失去了对市场的规范和指导作用，事实上已经成为失去无效的法律，甚至于对旅游事业的发展带来了负面影响。如《国务院办公厅关于旅游饭店闭路电视的管理办法》、《海关总署关于外商投资的宾馆、饭店、餐饮业进口自用洋酒问题的批复》、《风景名胜区管理暂行条例》、公安部《关于当前旅馆业治安情况和加强管理工作的意见的通知》、铁道部《旅游企业购买火车票结算办法的有关规定》、国家旅游局、民航局《旅游企业购买飞机票结算办法的有关规定》、国家外汇管理局《涉外价格和收费标价、计价管理暂行办法》、中国人民建设银行《关于颁发的通知》；中国人民建设银行、国家旅游局、城乡建设环境保护部《旅游旅馆设计暂行标准》；国家旅游局《旅游基本建设管理暂行办法》国家旅游局《关于严格禁止在旅游业务中私自收授回扣和收取小费的规定》等。
现在，中国加入WTO已不再遥远，作为世贸组织非歧视原则、国民待遇原则的体现，强调所有世贸组织成员均享有平等的待遇，届时，非市场因素将逐渐淡出，中外旅游经营企业的竞争遵从的将是同样的游戏规则。因此，应有计划、系统地对现有已公布的旅游法律、法规按照入世后的旅游市场和中国的实际，对与WTO原则不相符合的部分作出修改。
根据发表的中美世贸双边协议文本，中国已承诺在所有重要服务行业，在经过合理的过渡期后，将不再限制包括旅游业在内的所有服务行业的市场准入，旅游业传统的两大支柱—旅行社和饭店业首当其冲，允许外国旅行社进入中国，允许外商全资经营饭店。目前，我国有关旅行社和饭店的法规显然带有服务贸易壁垒的倾向，如在旅游业中对外资市场准入程度最低的的旅行社行业表现尤为明显。1996年10月颁布的《旅行社管理条例》中，依然将旅行社行业作为特许经营行业，规定了复杂的申报审批程序及其高额注册资金的限定，实行《旅行社业务经营许可证》制度，只有领取《许可证》后才能办理工商注册登记。该法规对“人”的活动和资格限制较多，外国旅行社在中国境内不得从事旅游经营业务，只能在经国家旅游局批准后才能在华设立从事咨询、联络、宣传活动的办事机构。1998年12月国家旅游局和国家对外贸易经济合作部联合发布《中外合资旅行社试点管理办法》，规定外国旅行社只能在部分地区试办合资旅行社，并强调中方的绝对控股权。
至于宾馆饭店的管理，与旅行社一样在法律上存在着市场准入限制条款，此外，在饭店的登记开业管理，尤其是饭店的治安管理方面，我们看到相当多的规定仍然与国际惯例有一定的距离，如异性同开一间房要出示身份证和结婚证、警察可以无需搜查令即可以在任何时候进入客房等等，所以当前年四川省发布旅馆业管理的地方性法规，借鉴了国际饭店业经营的规则，明确规定警察不得随意进入客房、异性开房不需结婚证时，在全国引起了轩然大波。应该讲饭店业是旅游行业中国际惯例化程度最高的，但在国际旅游者非常注重的个人隐私权的尊重方面国家相关法律并没有具体明确的规定。
再如十余年来一直在旅游界争论不休的小费问题，根据国际旅游服务业的惯例，服务人员收取小费是合法允许的，并且也是衡量其服务水平的主要尺度，而在我国，因为有1985年国家旅游局的《关于严格禁止在旅游业务中私自收授回扣和收取小费的规定》，因此收取小费在我国严格来说是违法行为。一个15年前与国家旅游局纠正行业不正之风文件几乎同时下达的行政法规，明显带有应急性和草率性，由于他对所谓收受小费的性质论定带有当时社会存在的痕迹，对私自收受小费金额的标准更与当前社会生活水平的实际相去甚远。这样的法规在我国旅游立法中不在少数。事实上，早就有旅游企业置之不理，制定了本企业有关小费的政策，《关于严格禁止在旅游业务中私自收授回扣和收取小费的规定》实际上已是名存实亡。最近北京一家中外合资旅行社公开向社会和企业员工宣布在导游服务中，导游员可以光明正大地收取小费，旅游者可以根据该旅行社的指导性小费比例数向导游员、司机及其他优质服务的人员支付小费。选择在中国行将入关时挑战小费这一旅游界最为敏感的问题之一，是否就是修改一部本无生命力的法规的导火索？！该是对一批老化过时的旅游法律、法规文件实行“安乐死”的时候了。
3、抓紧旅游专门法的立法活动，建立体系完备的涵盖旅游业主要领域的部门法。
我国目前在旅游业各个主要方面，如旅行社、饭店、景点、旅游安全、旅游投诉、旅游市场管理、旅游运输管理等领域虽然均有相应的法规，但大多是“条例”、“暂行条例”、“通知”之类，显而易见的是这些法规的法律效力较低，有的还只是政策性的文件。到目前为止，我国既没有《旅行社法》、《饭店法》，也没有《导游法》、《景点景区管理法》，更枉论《旅游保险法》、《旅游者权益保护法》、《旅游合同法》了。其他如采用符合WTO原则和国际惯例的法律手段、加强对国内旅游企业的保护，防止外国实力雄厚的旅游企业的垄断行为，均是旅游立法中应该考虑的。这些法规对旅游业有关领域的行业经营活动、行为准则、旅游经营者和旅游消费者的权利义务均作出可行的、针对性强的规定，这是维护旅游业自由和公平的市场结构、加快市场经济机制完善的必需，也是依据WTO透明度原则，为入世后的旅游业提供一个良好的法律环境。

（三）
有法可依，有法必依，执法必严，违法必究，在旅游国际化的进程中，不仅要有体系完备的旅游法律，而且我们还应十分重视旅游法律环境的另一个重要构成—旅游执法。
旅游执法也就是旅游法律的适用，它是旅游法律实施的重要方式之一。主要指国家机关及其工作人员，依照法定的职权和程序，把法律规范运用到具体的人或组织，并对违法者实行制裁的专门活动。换言之，只有具有法定权利的国家机关和公职人员，才有权适用法律。
1978年我国开始实行改革开放政策以来，旅游业的体制改革工作得到了非常大的发展，逐步在各方面确立了市场经济机制。市场经济即法制经济，旅游业同样也被纳入了社会主义法制的轨道。国家除了制定和颁布了一系列的旅游专业法规、文件外，在对旅游业进行宏观管理和行业管理上，更多采用了法律手段和经济手段。
在法制建设的“十六字方针”中，“有法可依”实际上指的是旅游立法活动，而“有法必依、执法必严”指的是法律的贯彻和执行。没有执法，再好的法律也只是一纸空文。在一定程度上讲，中国旅游业法制环境的完善最艰巨的任务不在立法，而在执法。有法必依不能只是停留在口头上，更应贯彻在执法实践中。
国家旅游局作为旅游行业的主管部门，十分重视旅游法规的执行和贯彻，除了在各地建立旅游行政管理机关以外，国家旅游局设立了政策法规司，在各地旅游局下设立了政策法规处或者政策法规室，具体负责旅游法制工作。在强化旅游执法工作方面，建立了较为完善的执法制度，既有常规的年度检查、日常检查，也有专项检查、个案检查，从旅游市场秩序、财经制度、遵守行业法规等方面进行检查，强化执法工作。1995年，为了加强对全国旅游服务质量的监督管理工作，切实维护海内外旅游者的权益，国家旅游局在全国范围内分级设置了旅游质量监督所。为了提高旅游执法干部的执法水平，各级旅游行政管理部门通过挑选优秀高校毕业生、举办各种形式的培训班、加强日常业务、法律知识的学习等方式，培养既有丰富实际工作经验，又有高度政策水平的旅游执法队伍。
但是，作为行业管理机构的国家各级旅游局，依据其工作职责范围来看，其权威性并未得到法律上的支持，是在政府各管理部门中最少法律权威性的部门，这与旅游业的跨行业、涉及面广的现实发生了不协调。而且，由于条块分割，旅游局只能主管旅行社和饭店两个部门，作为旅游业重要构成之一的旅游景点景区，则分属于建设部、文物局、宗教、园林等部门，这对开展大旅游，改善旅游法制环境极为不利。为了改变这种窘境，上海市旅游行政主管部门进行了有益的尝试，成立了由与旅游业有密切关系的相关行业共同组成的机构。但事实上，他仍是各利益部门的松散协调机构。从世界上其他旅游发达国家的情况分析，无论是老牌的旅游强国、还是新兴的旅游国家，均非常重视国家旅游管理机构权威的确定，有的甚至是内阁级的独立机构。加入世贸组织以后，为了加强对旅游业的领导，提高旅游业的国际竞争力，应该提高旅游主管部门的职权，甚至可以赋予其重大权力，使其对涉及旅游业的方方面面有完全的处理权，并以法律的形式对这种地位予以确认。

结语
WTO是天使，还是魔鬼，这个问题很难回答“是”，也难以回答为“否”，其实是“天使”还是“魔鬼”，所有的一切都掌握在我们的手里，如果我们在各个方面读做好了充分的准备，制定了周密的应对措施，那么迎来的肯定是“天使”；反之，自大自傲不做任何准备、自怨自艾