中国证券监督管理委员会关于做好湖北三环实业股份有限公司股票发行工作的通知

上一篇: 中共徐州市委徐州市人民政府关于徐州经济开发区招商引资奖励办法
下一篇: 温州市科学技术奖励办法

中国证券监督管理委员会


中国证券监督管理委员会公告〔2012〕46号





　　　 现公布《证券期货业信息安全事件报告与调查处理办法》，自2013年2月1日起施行。







　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 中国证监会　　　　　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 2012年12月24日　　　


附件：
　
证券期货业信息安全事件报告与调查处理办法


　　　　
第一章 总 则

　　　第一条 为了规范证券期货业信息安全事件的报告和调查处理，减少信息安全事件的发生，根据《证券法》、《证券投资基金法》、《证券公司监督管理条例》、《期货交易管理条例》、《证券期货业信息安全保障管理办法》等法律、行政法规和规章，制定本办法。
　　　第二条 证券期货业信息安全事件是指证券期货业信息系统运行异常或者数据损毁、泄露，对投资者合法权益造成损害或者对证券期货市场造成不良影响的事件。
　　　第三条 证券期货业信息安全保障责任主体发生信息安全事件后，应当按本办法规定进行报告和调查处理。
　　　前款所称责任主体，包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构（以下简称核心机构），证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构（以下简称经营机构）。
　　　第四条 核心机构、经营机构发生信息安全事件后，应当及时、准确、完整报告，不得迟报、漏报、谎报或者瞒报。
　　　第五条 信息安全事件调查处理应当坚持实事求是、尊重科学、客观公正、及时稳妥的原则。
　　　第六条 发生信息安全事件的核心机构和经营机构应当对事件进行内部调查，追究责任，采取整改措施。
　　　第七条 中国证监会及其派出机构依据本办法规定对核心机构、经营机构的信息安全事件进行调查处理。
　　　第八条 信息安全事件相关的核心机构、经营机构、软硬件产品或者技术服务供应商应当配合中国证监会及其派出机构和发生事件的机构对事件进行调查和处理。
　　　
第二章 事件分级

　　　第九条 根据信息安全事件对投资者合法权益造成损害，或者对证券期货市场造成不良影响的程度，事件分为特别重大事件、重大事件、较大事件、一般事件。
　　　第十条 特别重大事件是指对投资者合法权益造成特别严重损害或者对证券期货市场造成特别严重影响的信息安全事件。符合下列情形之一的为特别重大事件：
　　　（一）证券交易所交易、通信、行情发布系统在开市前无法正常启动或者中断达到20分钟以上，或者受影响营业部或者交易单元比例达到20%以上，或者交易中断的证券只数达到20%以上的；
　　　（二）期货交易所交易业务系统全部中断，影响交易时间累计2小时以上的；结算交割业务系统中断，影响下一交易日正常开市的；
　　　（三）中国证券登记结算公司登记结算系统瘫痪、短期内无法恢复且何日恢复无法预知，对公司全部业务或者整个市场造成重大影响的；
　　　（四）有效客户数在100万人以上的证券公司、期货公司集中交易系统或者网上交易系统全部中断，影响交易时间累计2小时以上的；
　　　（五）有效客户数在100万人以上的证券公司、期货公司结算系统发生故障，在开市前未能完成前一交易日的结算或者结算数据出现重大错误，影响投资者正常交易的；
　　　　（六）基金销售、会计核算或者注册登记系统发生严重故障，且备份系统预计在8小时内无法恢复，影响100万人以上投资者当日或者后续交易日基金正常申购赎回的；
　　　（七）100万人以上的投资者数据发生损毁或者错误等异常情况，影响当日或者后续交易日正常交易的；
　　　（八）100万人以上的投资者数据发生泄露的；
　　　（九）其他对投资者合法权益、证券期货市场造成特别严重影响的事件。
　　　第十一条 重大事件是指对投资者合法权益造成严重损害或者对证券期货市场造成严重影响的信息安全事件。符合下列情形之一，且未达到特别重大事件的为重大事件：
　　　（一）证券交易所交易、通信、行情发布系统中断达到10分钟以上，或者受影响营业部或者交易单元比例达到10%以上，或者交易中断的证券只数达到10%以上的；
　　　（二）期货交易所交易业务系统全部中断，影响交易时间累计30分钟以上的；
　　　（三）中国证券登记结算公司登记结算系统故障，影响下一个交易日的正常开市或者业务开展，可能导致整个市场当日某项业务不能正常进行的；
　　　（四）有效客户数在10万人以上的证券公司、期货公司集中交易系统或者网上交易系统全部中断，影响交易时间累计30分钟以上的；
　　　（五）有效客户数在10万人以上的证券公司、期货公司结算系统发生故障，在开市前未能完成前一交易日的结算或者结算数据出现重大错误，影响投资者正常交易的；
　　　　（六）基金销售、会计核算或者注册登记系统发生严重故障，且备份系统预计在4小时内无法恢复，影响10万人以上投资者当日或者后续交易日基金正常申购赎回的；
　　　（七）10万人以上的投资者数据发生损毁或者错误等异常情况，影响当日或者后续交易日正常交易的；
　　　（八）10万人以上的投资者数据发生泄露的；
　　　（九）其他对投资者合法权益、证券期货市场造成严重影响的事件。
　　　第十二条 较大事件是指对投资者合法权益造成较大损害或者对证券期货市场造成较大影响的信息安全事件。符合下列情形之一，且未达到重大事件的为较大事件：
　　　（一）证券交易所交易、通信、行情发布系统中断，受影响营业部或者交易单元比例达到5%以上，或者交易中断的证券只数达到5%以上的；
　　　（二）期货交易所交易业务系统全部中断、部分中断，影响交易时间在3分钟以上的；
　　　（三）中国证券登记结算公司登记结算系统故障，未影响市场正常交易，但某一项或者几项业务中断或者延迟超过4小时（不含），在当日内恢复正常，给部分参与人带来影响的；
　　　（四）证券公司、期货公司集中交易系统或者网上交易系统全部中断、部分中断，影响交易时间累计在5分钟以上的；
　　　（五）证券公司第三方存管系统、融资融券系统全部或者部分停止运行，影响业务时间累计30分钟以上，期货公司银期转账系统全部或者部分停止运行，影响业务时间累计30分钟以上的；
　　　（六）有效客户数在10万人以下的证券公司、期货公司结算系统发生故障，在开市前未能完成前一交易日的结算或者结算数据出现错误，影响投资者正常交易的；
　　　　（七）基金销售、会计核算或者注册登记系统发生严重故障，且备份系统预计在2小时内无法恢复，影响10万人以下的投资者当日或者后续交易日基金正常申购赎回的；
　　　（八）提供现场交易服务的证券公司分支机构、期货公司营业部现场行情或者现场交易系统发生故障,影响交易时间累计2小时以上的；
　　　（九）10万人以下的投资者数据发生损毁或者错误等异常情况，影响当日或者后续交易日正常交易的；
　　　（十）10万人以下的投资者数据发生泄露的；
　　　（十一）其他对投资者合法权益、证券期货市场造成较大影响的事件。
　　　第十三条 一般事件是指对投资者合法权益造成损害或者对证券期货市场造成影响的信息安全事件。符合下列情形之一，且未达到较大事件的为一般事件：
　　　（一）证券交易所交易、通信、行情发布系统中断，受影响营业部或者交易单元比例未达到5%，或者交易中断的证券只数未达到5%的；
　　　（二）期货交易所交易业务系统全部中断、部分中断，影响交易时间在3分钟以下的；
　　　（三）中国证券登记结算公司登记结算系统故障，未影响市场正常交易，但某一项或者几项业务中断或者延迟超过2小时（不含），在当日内恢复正常，给部分参与人带来影响的；
　　　（四）证券公司、期货公司集中交易系统或者网上交易系统全部中断、部分中断，影响交易时间累计在5分钟以下的；
　　　（五）证券公司第三方存管系统、融资融券系统全部或者部分停止运行，影响业务时间累计30分钟以下，期货公司银期转账系统全部或者部分停止运行，影响业务时间累计30分钟以下的；
　　　（六）提供现场交易服务的证券公司分支机构、期货公司营业部现场行情或者现场交易系统发生故障，影响交易时间累计2小时以下的；
　　　（七）其他对投资者合法权益、证券期货市场造成影响的事件。
　　　第十四条 本章所称的“以上”包括本数，所称的“以下”不包括本数。
　　　本章所称的“有效客户数”以证券公司、期货公司向中国证监会及其派出机构上报的发生信息安全事件之前一个月的合格账户期末数为准。合格账户是指开户资料真实、准确、完整，投资者身份真实，资产权属关系清晰，符合相关规定的账户。
　　　
第三章 事件报告

　　　第十五条 核心机构和经营机构应当建立网络与信息安全风险监测预警体系，发现风险隐患应当尽快加以核实，采取必要的防范措施，如有重大情况应当及时进行预警报告。
　　　预警报告应当包括：事件基本情况（包括预警发生的时间、地点、经过等），可能造成的影响范围和后果，已采取的防范措施及相关建议、需要有关部门和单位协调处置的有关事宜。
　　　第十六条 核心机构和经营机构应当建立信息安全应急处置机制，及时处置信息安全事件，尽快恢复信息系统的正常运行，保护事件现场和相关证据，并按照下列要求进行应急报告：
　　　　（一）核心机构重要信息系统发生可能导致或者已经造成交易中断、严重缓慢的重大故障后，应当立即报告，并每隔30分钟至少上报一次，直至信息系统恢复正常运行；如有重要情况应当立即报告；
　　　（二）证券、期货公司集中交易系统发生故障，可能导致或者已经造成交易中断、严重缓慢的，应当立即报告，并每隔30分钟至少上报一次，直至信息系统恢复正常运行；如有重要情况应当立即报告；
　　　（三）核心机构和经营机构其他信息系统发生故障，影响投资者正常业务办理，原则上30分钟内无法恢复业务正常运行的，应当立即报告，并每隔1小时至少上报一次，直至业务和信息系统恢复正常运行；如有重要情况应当立即报告；
　　　　（四）核心机构和经营机构发生投资者数据损毁或者泄露的事件，应当立即报告，在事件解决前，如有重要情况应当立即报告；
　　　（五）核心机构和经营机构发生涉及计算机犯罪的事件，应当立即报告，在事件解决前，如有重要情况应当立即报告。
　　　第十七条 核心机构和经营机构进行应急报告时应当先进行电话报告，随后书面报送《信息安全事件情况报告书》（见附件），内容包括：事件发生时间、地点、简要经过、影响范围初步评估、影响程度初步评估、影响人数初步评估、经济损失初步评估、后果初步判断、原因初步判断、事件性质初步判断、已采取的措施及效果、需要有关部门和单位协助处置的有关事宜、报告单位、签发人和报告时间、联系人与联系方式、与本事件有关的其他内容。
　　　第十八条 核心机构和经营机构应当在信息安全事件应急处置结束、系统恢复正常运行后5个工作日内，组织内部调查，准确查清事件经过、原因和损失，查明事件性质，认定并追究事件责任，提出整改措施，并进行事件总结报告。事件总结报告内容应当包括：
　　　（一）事件基本情况，包括事件发生时间、地点、经过、影响范围、影响程度、损失情况等；
　　　（二）应急处置情况，包括事件报告的情况、采取的措施及效果；
　　　（三）事件调查情况，包括事件原因、事件级别、责任认定和结论；
　　　（四）事件处理情况，包括事件暴露出的问题及采取的整改措施，责任追究情况。
　　　暂时无法确定事件原因、责任和结论的，应当提交事件的初步分析报告，同时尽快查找原因，认定并追究事件责任，采取整改措施，并在事件应急处置结束、系统恢复正常运行后30个工作日内提交事件补充报告。
　　　第十九条 核心机构和经营机构接到中国证监会及其派出机构关于系统漏洞、安全隐患、产品缺陷的信息安全通报书后，应当立即核实情况，采取必要的处置措施，并根据要求进行事件总结报告。
　　　事件总结报告内容应当包括：事件基本情况，可能或者已经造成的影响范围和后果，已采取的防范措施及相关建议。
　　　第二十条 核心机构或者经营机构应当按照下列规定向有关机构进行报告：
（一）核心机构应当向中国证监会进行预警报告、应急报告和事件总结报告；
　　　（二）核心机构发生信息安全事件影响到其它机构的，应当及时向有关机构进行应急通报；
（三）经营机构应当向住所地中国证监会派出机构进行预警报告、应急报告和事件总结报告，经营机构分支机构应当向所在地中国证监会派出机构进行预警报告、应急报告和事件总结报告。事件总结报告同时抄送中国证券业、期货业或者证券投资基金业协会；
　　　　（四）经营机构发生信息安全事件影响到证券期货交易业务时，应当同时向相关证券期货交易所进行应急报告和事件总结报告；影响到证券登记结算业务时，应当同时向中国证券登记结算公司进行应急报告和事件总结报告；影响到转融通业务时，应当同时向中国证券金融公司进行应急报告和事件总结报告；影响到其他机构的，应当及时向有关机构进行应急通报；
　　　（五）核心机构或者经营机构发生涉及计算机犯罪的事件，应当向公安机关进行应急报告。
　　　
第四章 调查处理

　　　第二十一条 中国证监会及其派出机构有权对信息安全事件进行调查处理；根据调查工作需要，可以聘请行业信息技术顾问和其他有关专家参与调查，或者委托专业机构进行调查。
　　　第二十二条 调查人员有权向信息安全事件相关的核心机构、经营机构、软硬件产品或者技术服务供应商和个人了解事件有关的情况，可采取听取报告、询问当事人、调阅文件资料、调阅系统日志、实地核查等工作方式。
　　　在事件调查期间，发生信息安全事件的机构相关人员应当能够随时到场接受询问，如实介绍情况，提供证据和所需的文件、资料。
　　　第二十三条 调查人员应当诚信公正，认真履职，遵守工作纪律，严格保守事件调查的秘密，以及在调查过程中了解到的商业秘密、技术秘密。未经允许，不得泄露或者擅自发布事件调查中知悉的有关信息。
　　　第二十四条 中国证监会或者其派出机构督促发生信息安全事件的机构落实整改措施，并对整改措施落实情况进行监督。
　　　发生信息安全事件的机构应当认真吸取事件教训，尽快落实整改措施，消除风险隐患。
　　　第二十五条 中国证监会视情况将信息安全事件有关情况向全行业通报，中国证监会派出机构视情况向本辖区证券期货经营机构通报。
　　　第二十六条 对于发生存在人为责任的较大及以上信息安全事件的机构、直接负责的主管人员和其他直接责任人员，中国证监会及其派出机构依照有关法律、行政法规和规章，采取监督管理措施或者实施行政处罚。
　　　第二十七条 对于发生存在人为责任的一般信息安全事件的机构，事件发生单位应当对直接负责的主管人员和其他直接责任人员进行内部责任追究。
　　　第二十八条 中国证监会及其派出机构和发生信息安全事件的机构应当按照“尽职免责，失职有责”的原则界定信息安全事件的人为责任。
　　　第二十九条 对于不存在人为责任的较大及以上信息安全事件，中国证监会及其派出机构依照有关法律、行政法规和规章，对发生信息安全事件的机构采取监督管理措施。
　　　第三十条 对于发生重大及特别重大信息安全事件或者频繁发生信息安全事件的机构，中国证监会或者其派出机构应当对其采取责令定期报告等监督管理措施,并可视情况对其进行现场检查。
　　　第三十一条 发生信息安全事件的机构有以下情形之一的，中国证监会或者其派出机构依照有关法律、行政法规和规章，对其采取监督管理措施或者实施行政处罚：
　　　（一）未按照本办法规定进行事件报告，存在迟报、漏报、谎报或者瞒报的；
　　　（二）未妥善保存证据，或者故意隐匿、伪造、篡改、毁损有关文件、资料和证据的；
　　　　（三）未按照中国证监会信息安全通报要求及时采取风险防控措施，导致信息安全事件发生的；
　　　　（四）未按照中国证监会或者其派出机构的要求进行整改或者整改不到位，导致信息安全事件发生的；
　　　（五）阻碍、拒绝调查工作的；
　　　（六）中国证监会及其派出机构认定存在其他恶劣情形的。

第五章 附 则

　　　第三十二条 本办法自2013年2月1日起施行。

　　　附件：信息安全事件情况报告书
　　　
　　　
　
　
附件：
　　　
　　　信息安全事件情况报告书
　　　
报告时间： 年 月 日 时 分 第 次
单位名称 　　　 报告人 　　　
联系电话 　　　 传 真 　　　
签发人 　　　 联系方式（含手机）
事件发生时间、
地点 　　　
事件简要经过 　　　
事件影响范围、影响程度、影响人数、经济损失情况 　　　
事件导致的后果、发生原因和事件性质判断 　　　
已采取的措施及效果 　　　
需要有关部门和单位协助处置的有关事宜 　　　
备注
注：单位名称处需加盖公章或者由机构信息技术负责人签字。


吉林省长春市人民政府


长春市商业网点管理办法
长春市人民政府


第一章 总 则
第一条 为了加强我市商业网点的规划、建设和管理，使用商业网点建设和发展适应生产和人民生活的需要，进一步促进社会主义商品经济的发展，根据国家有关规定，制定本办法。
第二条 商业网点是指符合城市规划要求，有永久性固定营业场所和相应面积的国营、集体、个体从事商业、服务性经营活动的批发、零售、服务门点。
第三条 我市商业网点规划，是城市总体规划中的重要专业规划，必须纳入全市国民经济和社会发展计划，并分阶段纳入分区规划、详细规划，有计划、分步骤地实施。
第四条 市商业网点办公室（以下简称市网点办）是我市商业网点规划、建设和管理的主管部门。市计划、规划、房地、城建、商业、工商、银行、财政等部门应密切配合，共同搞好商业网点的规划、建设和管理。
第五条 凡属我市商业网点的规划、建设和管理，一律适用本办法。

第二章 商业网点规划管理
第六条 全市商业网点发展规划，由市网点办依据城市总体规划，分区规划和详细规划编制，经规划行政主管部门审定后报市政府批准实施。
第七条 经政府批准的商业网点建设规划，设置网点的场地，任何单位和个人不得随意改变和占用。
第八条 商业网点的发展规划，必须遵循以下原则：
（一）布局合理，行业配套，方便群众，规模适度，有利于市场体系的形成和完善。
（二）在有利于国营商业主渠道的前提下，实行全民、集体、个体共同发展。鼓励社会各行业、各部门，多形式、多渠道发展商业网点。
（三）商业网点建设要坚持集中与分散相结合，综合与专业相结合，大中小相结合，新建与改造相结合。
（四）统筹兼顾，搞好综合配套，与各项事业同步发展。
第九条 城区各主要商业街路两侧新建楼房的底层，要安排商业网点。原有门市房改做它用的，要根据条件逐步调整为商业网点，被非商业单位占用的可由产权或使用单位优先兴办商业、服务业。无力兴办的，由市网点办安排其他单位兴办商业、服务业。被居民占用的要逐步腾迁，由
商业或房产部门开发经营。

第三章 商业网点建设管理
第十条 新建、扩建和改建住宅，必须在设计前到市网点办协调商业网点建设事宜，施工前到市网点办办理交纳商业网点费手续后，建委发给施工执照，银行给予拨款。
第十一条 商业网点的设计，必须符合不同行业，不同类型功能的要求，并按规定保证一定数量的仓储面积和附属设施。
第十二条 旧区改造和小区开发需拆除商业网点（居民利用原住宅作为经营门市房者除外），本着谁拆谁建，拆一建一的原则，由建设单位负责建设。
改建和翻建的商业网点，在位置和楼层安排上在不影响整体布局情况下，应尽量保持原有的条件和面积。
第十三条 凡在我市的机关、团体、企事业、部队等单位建设住宅，都要按新增面积百分之七的比例代建商业网点；不适合代建商业网点的，建设单位要交出相等面积的住宅，用于安置商业网点建设的搬迁户；对既不适合建设网点，又不便于交出住宅的建设单位，要按建筑面积（总建
筑面积减去原住宅拆迁和新建配套面积）百分之七的比例缴纳网点费，每平方米按三百五十元计收。
第十四条 为鼓励住宅小区的开发建设，对商品住宅部分，开发单位要按提7％面积的规定减半（即3．5％）交付面积，无偿交给市商业网点办统一安排使用。开发单位不按规定交付商业网点面积的，其商品住宅部分，应按7％的比例折算的金额交纳网点费。
本办法所说的住宅小区是指经市政府批准的小区。
第十五条 各建设单位（包括小区开发和旧城区改造）都要按照商业网点规划和格局配套建设，同时设计，同时施工，同时交付使用，并要适合行业需要，保证建筑质量。

第四章 商业网点使用管理
第十六条 建成的商业网点在投入使用前，要经市网点办验收合格后，方可交付使用。
第十七条 凡商业网点的开业、关闭、停业、合并、转产、改作它用时，经营单位必须事先报市网点办核准后，由工商管理部门办理证照手续。
第十八条 商业网点建设资金要坚持有偿使用的原则，专款专用，全部用于新建、扩建、改建网点，特别是中、小网点上，任何单位和个人都不得侵占、截留或挪用。
第十九条 商业网点费要一次交清。当年投资不足50％的工程，可先交付50％，余款在续建时补齐。
第二十条 商业网点由市网点办统支，存入建设银行，并由市网点费办计划使用，审查立项，并接受有关部门的监督。
第二十一条 实行租赁、承包经营的商业网点，承包人或承租人应负责网点的维修、管理，不得擅自转租、转包给其他单位和个人。
第二十二条 凡属开发小区无偿交给市网点办统一安排使用的商业网点和委托建设单位代建的商业网点，产权属于国家所有，从房屋竣工交付使用之日起由市网点办管理三年，按规定收缴房租，满三年后交房地部门管理，租金标准按有关规定执行。
对其中经营粮油、副食、理发、浴池、洗染等微利企业可减低房租，由使用单位负责维修。

第五章 罚 则
第二十三条 对未对市政府批准，擅自占用规划中商业网点用地的，除责令退还外，并按有关规定处罚。
第二十四条 凡没有按规定建设商业网点的单位，市网点办有权向银行提出停止拨款，并责令重新办理网点配套审批手续。
第二十五条 凡擅自拆除商业网点的单位，除无条件地恢复重建外，按拆除面积计算，处以每平方米200元以上500元以下的罚款。
第二十六条 凡擅自将国营、集体商业网点改变用途的单位，除责令其恢复原用途外，对责任单位主管领导和直接责任人按改变面积每平方米处以100元到200元罚款，情节严重的，建议其主管部门给予行政纪律处分。
第二十七条 擅自将国营和集体商业网点转卖、转让以及直接或变相为私有人占有、占用的，除没收其网点以及企业或个人所得外，对当事人处以五千元以下罚款。情节严重的，依法追究刑事责任。
第二十八条 对不按规定交纳商业网点费的建设单位，市网点办一经发现，要通知欠交单位限期补交，并缴纳欠交网点费的银行利息。经通知后，仍不交纳网点费的，市网点办可起诉到人民法院，依法收缴。
第二十九条 凡违反本办法第十三条、十四条、十五条规定的，除补交商业网点费外，处以建设单位工程总造价的1％的罚款。
第三十条 商业网点费管理和使用人员要积极工作，守职尽责，凡以权谋私、违法渎职，给工作造成损失或不良影响的，应追究其行政责任的法律责任。
第三十一条 对处罚不服的，可以在收到处罚通知之日起十五日内向商业网点管理的上级主管部门申请复议。对复议仍不服者，可向人民法院起诉。逾期不申请复议又不起诉的该项处罚即行生效。由市网点办申请人民法院强制执行。

第六章 附 则
第三十二条 本办法由市商业网点办负责组织实施。
第三十三条 本办法自颁布之日起施行。
第三十四条 本办法颂布后，一九八八年六月一日颂发的《长春市商业网点规划建设管理办法》即计废止。



1990年12月25日