您的位置: 首页 » 法律资料网 » 法律法规 »

关于印发《工伤保险经办业务管理规程(试行)》的通知

作者:法律资料网 时间:2024-07-02 15:55:21  浏览:9189   来源:法律资料网
下载地址: 点击此处下载

关于印发《工伤保险经办业务管理规程(试行)》的通知

劳动和社会保障部


关于印发《工伤保险经办业务管理规程(试行)》的通知

劳社厅发〔2004〕6号


各省、自治区、直辖市劳动和社会保障厅(局):

  为全面贯彻落实《工伤保险条例》,推进工伤保险经办管理科学化、规范化和制度化,我部制定了《工伤保险经办业务管理规程(试行)》(以下简称《规程》),现印发给你们,并就有关问题通知如下:

  一、规范和统一经办业务规程,是工伤保险业务管理重要的基础性工作,对规范工伤保险业务经办行为,提高工作效率和服务质量,加快推进全国社会保险信息系统建设具有重要意义。各地要认真组织本地区经办管理系统的全体职工学习《规程》的具体内容,把握《规程》的精神实质和关键环节,熟练掌握《规程》的具体要求并认真落实到各项实际工作中。

  二、各级劳动保障行政部门及社会保险经办机构要集中开展具体经办人员的业务培训,培养和提高工作人员严格依据规程开展服务工作的意识。要积极向企业和工伤职工有针对性宣传《规程》的主要内容和服务环节,让参保单位和职工更好地了解有关的程序和要求,强化其对管理服务工作的监督。要将实施《规程》与经办机构内部科学设置岗位、明晰管理职责和加快信息系统建设紧密结合起来,努力做到岗位设置合理、职责分工明确、各项工作运转流畅。

  三、各地在实施《规程》过程中,可结合本地实际需要,因地制宜补充完善有关内容,努力做到各项管理标准和服务行为统一、规范。有关完善和细化情况报我部备案。

  请各地注意跟踪、了解《规程》试行情况,及时发现问题并研究提出解决意见和办法,有关情况请及时向劳动保障部社会保险事业管理中心反馈。

                             劳动和社会保障部办公厅
                             二○○四年六月十七日

工伤保险经办业务管理规程(试行)

  第一章 总 则
  第二章 工伤保险登记
    第一节 参保登记
    第二节 变更登记
    第三节 注销登记
    第四节 验证和补证
  第三章 工伤保险费征缴
    第一节 申报受理
    第二节 缴费核定
    第三节 费用征收
    第四节 补缴欠费
  第四章 工伤医疗、康复与辅助器具配置管理
    第一节 协议管理
    第二节 工伤医疗、康复与辅助器具配置程序
  第五章 待遇审核与支付
    第一节 待遇资格审核与验证
    第二节 医疗(康复)待遇审核
    第三节 辅助器具费用审核
    第四节 伤残待遇审核
    第五节 工亡待遇审核
    第六节 待遇调整审核
  第七节 待遇支付
  第六章 财务管理
    第一节 收 入
    第二节 支 出
    第三节 会计核算
    第四节 预 算
    第五节 决 算
  第七章 稽核监督
    第一节 参保对象稽核
    第二节 内部监督
  第八章 附  则

第一章 总 则

  第一条 为加强工伤保险业务管理,规范和统一工伤保险业务操作程序,依据《工伤保险条例》(国务院令第375号)和《社会保险费征缴暂行条例》(国务院令第259号)等有关法规,制定本规程。

  第二条 全国各统筹地区社会保险经办机构(以下简称“社保机构”)经办工伤保险业务适用本规程。
  负责征缴工伤保险费的税务机关应参照执行本规程的有关要求。

  第三条 本规程将工伤保险经办业务划分为工伤保险登记、工伤保险费征缴、工伤医疗康复与辅助器具配置管理、待遇审核与支付、财务管理、稽核监督等内容。
  已实行社会保险费统一征缴的地区,可依据本规程简化相关程序。

  第四条 各级社保机构要明确岗位职责,建立考核制度,确保业务经办的畅通、快捷、高效、优质。

第二章 工伤保险登记

  工伤保险登记包括参保登记、变更登记、注销登记、验证和补证等内容。

第一节 参保登记

  第五条 用人单位(包括有雇工的个体工商户,下同)依法申报参加工伤保险时,社保机构登记部门为其办理工伤保险登记,用人单位需填报《社会保险登记表》(表2-1)和《参加工伤保险人员情况表》(表2-2),并提供以下证件或资料:
  (一)营业执照、批准成立证件或其他核准执业证件;
  (二)组织机构统一代码证书;
  (三)参保人员身份证复印件;
  (四)省、自治区、直辖市社保机构规定的其他证件和资料。
  已经参加其它社会保险的,用人单位只提交社会保险登记证,填写《社会保险登记表》、《参加工伤保险人员情况表》。 

  第六条 社保机构登记部门审核参保单位填报的有关表格和有关证件、资料,并在自受理之日起10个工作日内审核完毕。
  审核通过的,社保机构登记部门应建立参保单位数据库,依据用人单位营业执照登记的内容,对照《国民经济行业分类》(GB/T 4754—2002)和《工伤保险行业风险分类表》,确定行业风险类别,录入单位和参保人员信息,并将有关资料归档。已参加其他社会保险的,在其社会保险登记表上标注工伤保险项目。首次参加社会保险的,发给社会保险登记证。
  未通过审核的,社保机构应向申报单位说明原因。

第二节 变更登记

  第七条 参保单位在以下事项变更时,社保机构登记部门为其办理工伤保险变更登记手续。
  (一)单位名称;
  (二)单位地址;
  (三)法定代表人或负责人;
  (四)单位类型;
  (五)组织机构统一代码;
  (六)主管部门或隶属关系;
  (七)开户银行及账号;
  (八)经营范围;
  (九)省、自治区、直辖市社保机构规定的其他事项。

  第八条 参保单位需填写《社会保险变更登记表》(表2-3),并提供以下证件和资料:
  (一)工商变更登记表、有关部门或单位批准的变更证明;
  (二)社会保险登记证;
  (三)社保机构规定的其他证件和资料。

  第九条 社保机构登记部门审核参保单位填写的《社会保险变更登记表》,核对有关证件和资料。审核通过的,应更改数据库的相关信息,并将有关资料归档,同时收回原登记证,并重新核发社会保险登记证。未通过审核的,社保机构应向申报单位说明原因。

第三节 注销登记

  第十条 参保单位发生以下情形时,社保机构登记部门为其办理社会保险注销登记手续。
  (一)营业执照注销或吊销;
  (二)被批准解散、撤消、终止;
  (三)跨统筹范围转出;
  (四)国家法律、法规规定的其他情形。

  第十一条 参保单位需填写《社会保险注销登记表》(表2-4),并根据注销类型分别提供以下证件和资料:
  (一)注销通知或法院裁定单位破产等法律文书;
  (二)单位主管部门批准解散、撤消、终止的有关文件;
  (三)社会保险登记证;
  (四)社保机构规定的其他证件和资料。

  第十二条 社保机构登记部门核验上述证件和资料,符合注销登记条件的,为其办理工伤保险注销登记手续,注销其社会保险登记证,在信息系统内进行标注,并通知征缴、待遇审核、待遇支付等部门,封存其参保信息及有关档案资料。

第四节 验证和补证

  第十三条 社保机构登记部门定期进行工伤保险登记验证,参保单位应在规定的时间内填报《社会保险验证登记表》(表2-5),并提供以下证件和资料:
  (一)社会保险登记证;
  (二)营业执照、批准成立证件或其他核准执业证件;
  (三)组织机构统一代码证书;
  (四)职工(雇工)工资发放明细表;
  (五)社保机构规定的其他证件和资料。

  第十四条 社保机构登记部门审核参保单位提供的证件和资料,审核的主要内容包括:
  (一)办理社会保险登记、变更登记、上年度验证等情况;
  (二)参保人数增减变化情况;
  (三)申报缴费工资、缴纳工伤保险费情况;
  (四)社保机构规定的其他内容。

  第十五条 社保机构登记部门将初审意见送相关社保机构征求意见,并根据反馈信息确定审核结果。审核通过的,在信息系统内进行标注,并在社会保险登记证上加注核验标记或印章,期满时予以换证(不分社会保险险种,以首次登记为起点计算),并通知征缴和待遇支付等部门。

  第十六条 参保单位因遗失社会保险登记证,到原发证机构办理补证,申请补证手续时,需提供与首次登记相同的资料。核实无误后,补发社会保险登记证,涉及相关社保机构时,应及时补办相关手续。

第三章 工伤保险费征缴

  工伤保险费征缴包括申报受理、缴费核定、费用征收、补缴欠费等内容。

第一节 申报受理

  第十七条 社保机构征缴部门按月受理参保单位填报的《工伤保险缴费申报核定表》(表3-1),并要求提供以下资料:
  (一)劳动工资统计月(年)报表;
  (二)工资发放明细表;
  (三)《参加工伤保险人员增减明细表》(表3-2);
  (四)社保机构规定的其他资料。

第二节 缴费核定

  第十八条 社保机构征缴部门审核参保单位填报的缴费申报核定表格及有关资料。审核通过后,办理参保人员核定或增减手续。

  第十九条 社保机构征缴部门根据缴费申报和核定情况,为新增参保人员及时记录参保时间、当期缴费工资等信息。社保机构征缴部门根据参保单位申报情况核定当期缴费基数。

  第二十条 社保机构征缴部门依据统筹地区分类行业基准费率的具体标准,确定参保单位的初次缴费费率,以后根据用人单位工伤保险费使用、工伤发生率、职业病危害程度等因素,确定参保单位年度缴费费率。

  第二十一条 社保机构征缴部门根据核定的参保单位当期缴费基数、缴费费率计算应缴数额,并将核定的《工伤保险缴费申报核定表》反馈申报单位。
  对未按规定申报的参保单位,按其上年(月)缴费数额的110%确定应缴数额;没有上年(月)缴费数额的,根据单位所属统筹地区的社会平均工资、单位职工人数和行业费率的规定确定应缴数额。

  第二十二条 社保机构征缴部门根据缴费核定结果,生成《工伤保险缴费核定汇总表》(表3-3)及《工伤保险缴费核定明细表》(表3-4),并以此为依据进行征收。

第三节 费用征收

  第二十三条 社保机构征收地区,采取委托收款方式的,通过“收入户存款”开户银行收费,也可采取支票、现金、电汇、本票等方式收费,并开具专用收款凭证。社保机构财务管理部门每月与银行对账结算,并将到账情况反馈给征缴部门。征缴部门每月定期根据财务管理部门反馈的信息生成《工伤保险费实缴清单》(表3-5)。

  第二十四条 税务代征的地区,社保机构按月将《工伤保险缴费核定汇总表》及《工伤保险缴费核定明细表》传送给税务机关,作为其征收依据。税务机关收款后,每月在规定时间内向社保机构反馈到账信息,传送《工伤保险费实缴清单》及相关收款凭证,社保机构财务管理部门做入账处理。

  第二十五条 社保机构征缴部门根据财务管理部门传送的《工伤保险费实缴清单》,向申报后未足额或未及时缴纳工伤保险费的参保单位发出《社会保险费催缴通知单》(表3-6)。逾期不执行的,向劳动保障行政部门提供相关情况和资料,由劳动保障行政部门限期改正。

  第二十六条 社保机构征缴部门每月根据《工伤保险费实缴清单》,登记应缴、实缴、当期欠费等台账。

第四节 补缴欠费

  第二十七条 社保机构征缴部门根据工伤保险欠费台账,建立欠费数据信息,填制《社会保险费补缴通知单》(表3-7),通知参保单位补缴欠费。

  第二十八条 对因筹资困难,无法一次足额缴清欠费的参保单位,社保机构征缴部门与其签订社会保险补缴协议。如欠费单位发生被兼并、分立、破产等情况时,按下列方法签订补缴协议。
  (一)欠费单位被兼并的,与兼并方签订补缴协议。
  (二)欠费单位分立的,与各分立方签订补缴协议。
  (三)欠费单位进入破产程序的,与清算组签订清偿协议。
  (四)单位被拍卖出售或租赁的,与主管部门签订补缴协议。

  第二十九条 参保单位根据《社会保险费补缴通知单》或补缴协议办理补缴,社保机构征缴部门予以受理,并通知社保机构财务管理部门或税务机关收款。

  第三十条 破产单位无法完全清偿的欠费,社保机构征缴部门受理单位破产清算组提出的申请,审核后送稽核监督部门处理。

  第三十一条 社保机构征缴部门依据财务管理部门传来的补缴欠费到账信息和稽核监督部门传来的核销信息,编制征缴台账,调整参保单位欠费信息,按月生成工伤保险补缴欠费台账。

第四章 工伤医疗、康复与辅助器具配置管理

  工伤医疗、康复与辅助器具配置管理包括协议管理和工伤医疗、康复与辅助器具配置程序等内容。

第一节 协议管理

  第三十二条 社保机构按规定与获得《执业许可证》的医疗机构签订“医疗服务协议”; 与医疗机构或康复机构签订“康复服务协议”; 与辅助器具配置机构签订“辅助器具安装配置服务协议”。
  工伤医疗、康复与辅助器具配置服务协议应包括服务人群、服务范围、服务内容、服务质量、费用结算办法、费用审核与控制、违约责任、争议处理、协议有效期限等内容。

  第三十三条 工伤医疗、康复与辅助器具配置服务协议在履行过程中如遇情况变化,需要变更或补充的,双方应及时协商议定。

  第三十四条 签订服务协议的医疗机构、康复机构和辅助器具配置机构违反工伤保险管理政策的,社保机构可单方解除协议。

  第三十五条 社保机构将已签订服务协议医疗机构、康复机构和辅助器具配置机构的名单及时向社会公布。

第二节 工伤医疗、康复与辅助器具配置程序

  第三十六条 职工受到事故伤害或患职业病后,所在用人单位应积极救治,并在3日内用书面或电话形式向当地社保机构报告。

  第三十七条 工伤职工就医一般应到协议医疗机构就诊。工伤职工因急诊就医可就近诊疗,待生命体征稳定后再转往协议医疗机构。工伤职工在门诊就医,实行双联处方。工伤职工住院诊疗实行医疗服务项目费用明细制度。

  第三十八条 工伤职工因伤情需要到统筹地区以外就医的,由社保机构指定的协议医疗机构提出建议,参保单位提出意见,填写《工伤职工转诊转院申请表》(表4-1);经社保机构核准后方可前往。

  第三十九条 工伤职工因旧伤复发需要治疗的,填写《工伤职工旧伤复发治疗申请表》(表4-2),由就诊的协议医疗机构提出诊断意见,经社保机构核准后到协议医疗机构就医。对旧伤复发有争议的,由劳动能力鉴定委员会确认。

  第四十条 工伤职工需要进行医疗、身体机能、心理、职业康复的,填写《工伤职工康复申请表》(表4-3),医疗(康复)机构提出建议,参保单位提出意见,经社保机构核准后到协议医疗(康复)机构进行康复。

  第四十一条 工伤职工需要配置辅助器具的,依据劳动能力鉴定结论,由参保单位或工伤职工填写《工伤职工辅助器具配置申请表》(表4-4),社保机构按规定核准,到协议辅助器具配置机构配置。

第五章 待遇审核与支付

  待遇审核与支付包括享受待遇资格审核与验证、医疗(康复)待遇审核、辅助器具费用审核、伤残待遇审核、工亡待遇审核、待遇调整审核和待遇支付等内容。

第一节 待遇资格审核与验证

  第四十二条 社保机构待遇审核部门对下列人员进行享受待遇资格审核:
  (一)经认定的工伤(亡)职工;
  (二)视同工伤(亡)职工;
  (三)符合领取供养亲属抚恤金的人员。

  第四十三条 进行享受待遇资格审核时,社保机构待遇审核部门受理申请人填写的《工伤保险待遇申领表》(表5-1),并要求其提供以下证件和资料:
  (一)居民身份证或户口簿;
  (二)工伤认定结论;
  (三)工亡职工供养亲属身份及供养关系公证材料或其它证明材料等;
  (四)省、自治区、直辖市社保机构规定的其他证件或资料。

  第四十四条 社保机构待遇审核部门对下列内容进行审核:
  (一)工伤认定结论;
  (二)该职工在发生工伤时,单位参保、缴费情况;
  (三)参保单位是否在事故发生或职业病诊断(鉴定)后的规定时间内申请了工伤认定;
  (四)工亡职工供养亲属有关证明资料。

  第四十五条 审核通过后,社保机构待遇审核部门在《工伤保险待遇申领表》上填写审核意见,并及时记录有关信息,形成享受工伤保险待遇人员信息库,将审核意见告知申请人。

  第四十六条 享受待遇资格的验证。待遇审核部门对工伤职工享受工伤待遇和供养亲属待遇资格每年验证一次,验证时应综合考虑职工的参保信息,供养亲属生存状况证明和待遇支付信息等。

第二节 医疗(康复)待遇审核

  第四十七条 工伤职工在门、急诊及外埠就医发生的医疗费用、工伤认定前的医疗费用由参保单位垫付,待接到工伤认定决定书后,到社保机构按规定办理审核手续。

  第四十八条 社保机构待遇审核部门受理申请人填写的《工伤职工医疗(康复)费用核定表》(表5-2),并要求提供以下资料:
  (一)已通过资格核定的《工伤保险待遇申领表》;
  (二)工伤职工的医疗(康复)票据、费用清单;
  (三)医疗诊断证明书;
  (四)经同意的《工伤职工转诊转院申请表》;
  (五)省、自治区、直辖市社保机构规定的其他资料。

  第四十九条 社保机构待遇审核部门对工伤职工发生的医疗费进行审核,审核内容包括:
  各项检查治疗是否与工伤部位、职业病病情相符合,是否符合工伤保险诊疗项目目录、工伤保险药品目录、工伤保险住院服务标准的规定,以及其他需要审核的内容。

  第五十条 审核通过后,社保机构待遇审核部门计算申请人的医疗(康复)待遇数额,在《工伤职工医疗(康复)费用核定表》上填写审核意见和核定金额,并及时记录有关信息,交社保机构待遇支付部门,将核定结果告知申请人。

  第五十一条 职工经认定为工伤,或者工伤职工旧伤复发的,社保机构与协议医疗(康复)机构直接结算工伤医疗(康复)费用时,应对以下内容进行审核:医嘱处方、住院病历、治疗项目、病程记录、各种检查报告单及收费清单、用药清单等。
  医疗(康复)费用的核定,必须遵守工伤保险诊疗项目目录、工伤保险药品目录、工伤保险住院服务标准及有关规定。

  第五十二条 待遇申请人对工伤医疗(康复)待遇支付金额、费用结算金额有异议,提出重核时,社保机构待遇审核部门予以重核,并将重核结果通知待遇申请人。确有调整的,应及时通知社保机构待遇支付部门,并保留重核及修改记录。

第三节 辅助器具费用审核

  第五十三条 社保机构待遇审核部门受理申请人安装、配置(更换)辅助器具的申请,并要求提供以下资料:
  (一)已通过资格核定的《工伤保险待遇申领表》;
  (二)劳动能力鉴定结论;
  (三)经同意的《工伤职工辅助器具配置申请表》;
  (四)省、自治区、直辖市社保机构规定的其他资料。

  第五十四条 社保机构待遇审核部门按规定标准计算申请人的辅助器具安装、配置(更换)金额,在《工伤保险待遇申领表》上填写审核意见和核定金额,并及时记录有关信息,转社保机构待遇支付部门,将核定结果告知申请人。

  第五十五条 社保机构与签订协议的辅助器具配置机构直接结算费用时,应按规定进行审核。

  第五十六条 待遇申请人对配置(更换)辅助器具费用核定金额有异议,提出重核时,社保机构待遇审核部门予以重核,所需程序同第五十二条。

第四节 伤残待遇审核

  伤残待遇的审核包括一次性伤残补助金、伤残津贴和生活护理费等内容。

  第五十七条 社保机构待遇审核部门受理工伤职工伤残待遇申请,并审核以下资料:
  (一)已通过资格核定的《工伤保险待遇申领表》;
  (二)劳动能力鉴定结论;
  (三)省、自治区、直辖市社保机构规定的其他资料。

  第五十八条 审核通过后,社保机构待遇审核部门按照规定计算工伤职工的一次性伤残补助金、伤残津贴和生活护理费数额,在《工伤保险待遇申领表》上填写审核意见和核定金额,并及时记录有关信息,转社保机构待遇支付部门,将核定结果告知申请人。

  第五十九条 工伤职工对一次性伤残补助金、伤残津贴和生活护理费核定金额有异议,提出重核时,社保机构待遇审核部门予以重核,所需程序同第五十二条。

第五节 工亡待遇审核

  第六十条 职工因工死亡,社保机构待遇审核部门受理工亡待遇申请,并审核以下资料:
  (一)已通过资格核定的《工伤保险待遇申领表》;
  (二)工伤认定结论;
  (三)省、自治区、直辖市社保机构规定的其他资料。

  第六十一条 社保机构待遇审核部门按规定计算工亡职工的一次性工亡补助金、丧葬补助金,计算每一供养亲属享受的抚恤金数额,在《工伤保险待遇申领表》上填写审核意见和核定金额,并及时记录有关信息,转社保机构待遇支付部门,同时发给供养亲属资格证明,将核定结果告知申请人。

  第六十二条 工亡职工供养亲属对工亡待遇核定金额有异议,提出重核时,社保机构待遇审核部门予以重核,所需程序同第五十二条。

第六节 待遇调整审核

  第六十三条 当根据有关规定对享受工伤保险待遇人员的相关待遇进行统一调整时,待遇审核部门应依据有关规定,核对相关信息,建立待遇调整台账,送待遇支付部门。

  第六十四条 工伤职工达到退休年龄、被收监执行、死亡的,供养亲属丧失或暂时丧失供养条件的,用人单位、工伤职工或其亲属应及时向社保机构报告并提供相应证明,社保机构待遇审核部门应及时核对相关信息,停止其工伤保险待遇。

  第六十五条 工伤职工劳动能力鉴定结论发生变化或服刑完毕的,应重新填写《工伤保险待遇申领表》并提交劳动能力鉴定结论或服刑完毕证明。劳动能力鉴定结论发生变化的,在《工伤保险待遇申领表》备注栏写明原劳动能力鉴定结论变更时间、原鉴定结论及鉴定时间;服刑完毕的,在《工伤保险待遇申领表》备注栏写明收监日期、服刑完毕日期。
  社保机构待遇审核部门应根据用人单位、工伤职工或其亲属提供的材料,核对相关信息,调整或恢复其工伤保险待遇。

  第六十六条 享受工伤保险待遇人员对待遇调整金额有异议,提出重核时,社保机构待遇审核部门予以重核,所需程序同第五十二条。

第七节 待遇支付

  第六十七条 待遇支付部门依据待遇审核部门提供的信息支付费用。伤残津贴、生活护理费从完成劳动能力鉴定的次月开始计发,供养亲属抚恤金从工伤职工死亡的次月开始计发。

  第六十八条 社保机构待遇支付部门依据待遇审核部门核定的结果支付参保单位垫付的费用和协议医疗(康复)机构的医疗(康复)费。

  第六十九条 社保机构待遇支付部门依据待遇审核部门核定的相关项目、金额,及时支付给工伤职工或工亡职工供养亲属。

  第七十条 社保机构待遇支付部门依据待遇审核部门核定的相关项目、金额,及时支付给有关协议医疗(康复)机构或辅助器具配置机构。

  第七十一条 社保机构待遇支付部门每月根据上月待遇支付记录及待遇审核部门传来的新增工伤职工工伤保险待遇、待遇调整、待遇重核等相关信息,建立当月工伤职工待遇支付台账,生成《工伤保险基金支出核定汇总表》(表5-3)。

  第七十二条 社保机构待遇支付部门每月将《工伤保险基金支出核定汇总表》送社保机构财务管理部门。

第六章 财务管理

  财务管理包括基金收入、支出、核算和预决算管理等内容。

第一节 收 入

  第七十三条 社保机构财务管理部门根据工伤保险费到账信息,编制《工伤保险费实缴清单》,反馈社保机构征缴部门。

  第七十四条 每月月末,社保机构财务管理部门将收入户存款全部转入财政专户。

  第七十五条 社保机构财务管理部门应定期与财政、税务等部门对账。对账有差异的,须逐笔查清原因,调整相符。

第二节 支 出

  第七十六条 社保机构财务管理部门根据基金支出计划,于每月月末填制下月用款申请书,报送同级财政部门审批,并确认资金到账情况。

  第七十七条 对补助下级支出、上解上级支出、其他支出等款项,社保机构财务管理部门根据规定或计划从“支出户”支付。

  第七十八条 社保机构财务管理部门应根据银行回单,将基金支出信息定期反馈给待遇支付、稽核监督等部门。

第三节 会计核算

  第七十九条 社保机构财务管理部门根据基金收入情况,及时填制收入记账凭证。
  (一)社保机构征缴收入应根据银行回单、工伤保险基金专用收款收据、《工伤保险缴费核定汇总表》、《工伤保险缴费核定明细表》,填制记账凭证。
  税务机关征收地区,社保机构以收款银行(即财政专户开户行)或税务机关传来的税收通用缴款书或税收完税凭证作为原始凭证,并根据税务机关报送的《工伤保险费实缴清单》,填制记账凭证。
  (二)对“收入户存款”、“支出户存款”、“财政专户存款”、“债券投资”生成的利息,根据银行转来的利息回单或财政转来的财政专户缴拨凭证等,填制记账凭证。
  (三)对上级下拨和下级上解收入,以财政专户缴拨凭证作为原始凭证,填制记账凭证。
  (四)对滞纳金等其他收入,根据银行回单或财政部门转来的财政专户缴拨凭证等,填制记账凭证。

  第八十条 对发生的每笔基金支出,社保机构财务管理部门应及时填制支出记账凭证。
  (一)工伤待遇支出,根据电汇单、转账支票存根和银行回单以及社保机构待遇支付部门传来的《工伤保险基金支出核定汇总表》,填制记账凭证。
  (二)经财政部门核准的其他非工伤保险待遇性质支出,劳动能力鉴定费支出分列科目,其他支出(如临时借款的利息等),通过“其他支出”科目核算,从“支出户”划转,以支票存根、支付银行借款利息回单等相关支付凭据作为原始凭证,填制记账凭证。
  (三)补助下级和上解上级的支出,以相关账户缴拨凭证作为原始凭证,填制记账凭证。

  第八十一条 社保机构财务管理部门根据记账凭证登记现金日记账、银行日记账和明细分类账。按科目分类汇总记账凭证,制作科目汇总表,登记总分类账。

  第八十二条 每月月终,收到银行对账单后,社保机构财务管理部门与银行日记账核对,编制银行存款余额调节表,并将现金日记账、银行日记账、财政存款日记账、明细分类账与总分类账核对。

  第八十三条 社保机构财务管理部门根据总分类账、明细分类账等,编制月、季、年度会计报表。

第四节 预 算

  第八十四条 社保机构财务管理部门根据本年度实际征缴和支出、结余情况以及征缴和待遇支付部门传来的下年度征缴年度计划和待遇支出年度计划,编制预算草案,按程序报批。

  第八十五条 社保机构财务管理部门根据批准的预算草案,填制预算报表,将其传给征缴部门和待遇支付部门,并根据征缴情况及实际收支情况,定期报告预算执行情况。

  第八十六条 因特殊情况需要调整预算时,社保机构财务管理部门要根据具体情况编制预算调整方案,按程序报批。

第五节 决 算

  第八十七条 社保机构财务管理部门根据决算编制工作要求,于年度终了前核对各项收支,清理往来款项,同开户银行、财政专户对账,并进行年终结账。

  第八十八条 社保机构财务管理部门根据本年度各账户余额,编制年终决算资产负债表和有关明细表,编写报表附注及收支情况说明书,对重要指标进行财务分析,形成年度会计决算报告,并按程序报批。

第七章 稽核监督

  稽核监督包括参保对象稽核和内部监督等内容。

第一节 参保对象稽核

  第八十九条 社保机构稽核监督部门按照年度工作计划,采取以下方式确定稽核对象。
  (一)从数据库中随机抽取;
  (二)根据数据库信息异常情况确定;
  (三)根据举报、有关部门转办、上级交办和异地信函协查件等资料确定;
  (四)根据国家有关规定确定。

  第九十条 社保机构稽核监督部门向被稽核对象发出《社会保险稽核通知书》(表7-1),进行实地稽核或书面稽核。稽核包括参保单位缴费情况以及工伤保险待遇享受人员情况等内容。
  (一)参保单位缴费情况
  1.查阅《工伤保险缴费申报核定表》,摘录参保单位已申报、缴费的人数和缴费数额。
  2.查阅《职工工资发放明细表》、《劳动工资统计台账》及与缴费基数有关的会计总账、明细账、原始凭证、年度会计决算表及职工名册、人事档案,核实缴费人数及工资总额、缴费基数。
  3.对长期欠费的参保单位,定期或不定期进行稽核,审核其资产负债表、损益表等,调查其生产经营、工资发放等情况,综合评估缴费能力,督促其履行还款协议。
  4.对破产单位无法完全清偿的欠费,社保机构稽核监督部门收到征缴部门传送的信息后,对单位财务状况和缴费情况予以稽核。对符合核销条件的,按程序报批,并将审批的核销欠费信息及资料送社保机构征缴部门。
  (二)工伤保险待遇享受人员情况
  1.核查工伤保险待遇享受人员户口簿、身份证件、户籍所在地公安派出所或街道劳动保障事务所提供的居住证明,或通过指纹认证等手段,确定工伤保险待遇享受者的生存状况。
  2.审查供养亲属身份证件或就业管理部门出具的无业证明及其他资料,核实是否存在重复享受、冒领和骗取供养亲属抚恤金的行为。
  (三)依据国家有关规定,需稽核的其他项目。

  第九十一条 社保机构稽核监督部门根据稽核情况填写《社会保险稽核工作记录》(表7-2),全面记录检查中发现的问题及所涉及的凭证等资料。

  第九十二条 社保机构稽核监督部门根据《社会保险稽核工作记录》和取得的证据,填写《社会保险稽核情况告知书》(表7-3)或《社会保险稽核整改意见书》(表7-4),下达被稽核对象。

  第九十三条 社保机构稽核监督部门将《社会保险稽核整改意见书》送社保机构征缴部门和待遇支付部门,并根据其执行情况建立稽核处理信息。

  第九十四条 稽核对象不履行《社会保险稽核整改意见书》处理意见的,也未提出复查申请的,社保机构稽核监督部门通知社保机构征缴部门下达《社会保险费催缴通知单》,或通知待遇支付部门追回冒领金额。对拒不执行的,填制《社会保险提请行政处罚建议书》(表7-5),送劳动保障行政部门。

第二节 内部监督

  第九十五条 社保机构稽核监督部门依据工作计划、群众举报等确定内审对象,按程序报批。

  第九十六条 内审计划批准后,社保机构稽核监督部门组织实施,内审内容主要包括:
  (一)抽查参保单位申报缴费的有关原始资料,验证参保单位的参保人数、缴费基数;
  (二)抽查参保单位的缴费情况,验证是否按核定基数征缴;
  (三)抽查缴费情况原始资料,验证工伤待遇计发标准的准确性;
  (四)抽查工伤职工工伤保险待遇标准、调整待遇有关的原始资料,验证待遇调整的准确性;
  (五)抽查工伤职工死亡、供养亲属证明等原始资料,验证待遇计发的准确性;
  (六)抽查工伤保险基金收入、支出账目凭证,验证基金收入、支出的正确性;
  (七)依据国家有关规定,需内部监督的其他内容。

  第九十七条 社保机构稽核监督部门记录内审中发现的问题。根据内审记录和有关证据提出整改意见,按程序报批后送相关部门执行,并跟踪监督。

第八章  附  则

  第九十八条 各业务部门应按照有关规定向统计部门传送本部门业务台账。统计部门对各业务台账信息进行整理、汇总,编制各类统计台账、统计报表和资料,与相关业务部门进行核对,撰写分析报告。

  第九十九条 参保单位填写的原始表格,需经办人、审核人、负责人签字或签章,并注明经办日期;各业务部门之间传递信息的表格,转出、转入部门需认真复核,确保无误,经办人、审核人、复核人、主管领导均需签字盖章。

  第一零零条 各业务部门应按有关规定对档案资料进行分类整理,确定密级,妥善保管,并做好电子文档的备份工作。

  第一零一条 社保机构要加强和规范票据管理,按照规定进行票据的印制、填写、整理、保管、销毁等工作。

  第一零二条 各省、自治区、直辖市可根据本规程制定经办细则。

  第一零三条 本规程由劳动保障部负责解释。

  第一零四条 本规程自发布之日起施行。

 

工伤保险业务管理用表目录

  1.社会保险登记表(表2-1)
  2.参加工伤保险人员情况表(表2-2)
  3.社会保险变更登记表(表2-3)
  4.社会保险注销登记表(表2-4)
  5.社会保险验证登记表(表2-5)
  6.工伤保险缴费申报核定表(表3-1)
  7.参加工伤保险人员增减明细表(表3-2)
  8.工伤保险缴费核定汇总表(表3-3)
  9.工伤保险缴费核定明细表(表3-4)
  10.工伤保险费实缴清单(表3-5)
  11.社会保险费催缴通知单(表3-6)
  12.社会保险费补缴通知单(表3-7)
  13.工伤职工转诊转院申请表(表4-1)
  14.工伤职工旧伤复发治疗申请表(表4-2)
  15.工伤职工康复申请表(表4-3)
  16.工伤职工辅助器具配置申请表(表4-4)
  17.工伤保险待遇申领表(表5-1)
  18.工伤职工医疗(康复)费用核定表(表5-2)
  19.工伤保险基金支出核定汇总表(表5-3)
  20.社会保险稽核通知书(表7-1)
  21.社会保险稽核工作记录(表7-2)
  22.社会保险稽核情况告知书(表7-3)
  23.社会保险稽核整改意见书(表7-4)
  24.社会保险提请行政处罚建议书(表7-5)


下载地址: 点击此处下载

铁路货物运输服务订单使用试行办法

铁道部


铁路货物运输服务订单使用试行办法
1995年8月1日,铁道部

第一条 为搞好铁路货场经营管理改革和铁路货运计划改革,根据铁道部《关于铁路车站货场实行内部企业化经营管理的实施意见》(铁办[1995]65号)和铁道部《货物运输计划改革方案》(铁运[1995]67号)的精神和规定,制定本试行办法。
第二条 本办法适用于铁道部铁办[1995]65号文件确定的进行货场内部经营管理改革的68个试点站。非试点站不适用本办法。
第三条 托运人、收货人、仓储货物持有人(简称“货主”)在试点站提出运输或服务要求时,应递交“铁路货物运输服务订单”(以下简称“订单”)。订单是铁路运输服务合同或运输服务合同的组成部分。实施货物运输时,还应按批递交货物运单。
第四条 订单分为整车货物运输、零担集装箱货物运输两种格式,由铁路局(包括广铁集体公司,下同)印制。服务项目栏,因现阶段各车站服务手段不尽相同,暂不全路统一,由各铁路局规定。
第五条 整车货物发送使用整车货物运输订单,一律不再填写要车计划表;其他货物运输或服务使用零担集装箱运输订单。整车货物运输订单填写一式五份,零担集装箱运输订单填写一式二份。订单可提出本年度任何一个时间的运输服务申请。对订单中涉及整车运输的具体内容,必须按货运计划的相关规定正确填写。对订单载明的货场服务项目,由货主自愿选择,在试行阶段只能选择货主所在车站的服务项目。
第六条 对零担集装箱货物运输订单,根据货场能力和运力安排情况,车站自主决定能否承运,并指定进货或搬运日期。
第七条 对整车货物运输订单,货场应按货场能力、货运计划有关要求和手续及运量情况进行初步核实后,加盖“订单受理章”(格式为长方形60mm×12mm),报分局运输部门。对试点站提报的订单,分局运输部门在运力允许的条件下要给予优先和保证。
订单提出的运输时限,分为当月(一个计划月份)和跨月(一个以上计划月份)两类,并在货运计划实行改革暂行方案期间区别对待。
当月订单,无论是要纳入月编计划还是日常计划,均按现行货运计划规定的审批权限及管理办法进行运量平衡和内部审批。并返回车站2份。
第八条 整车运输跨月订单的审批原则及程度:
1.由分局运输部门进行运量平衡及内部审批。
2.暂不办理港口卸车。
3.必须严格执行“重点优先”的平衡原则,必须确保重点物资运输计划的安排。
4.以该站当年计划和该站上年各困难区段及装车去向实际运量为基数,跨月订单运量的审批数,原则上不得超过基数的50%。
5.审批后的跨月订单,返回车站2份,发分局留1份,寄送发局和到局1份。
6.批准后的跨月订单,凡属于下列内容的,均按“跨月订单签订情况报表”规定的格式和内容,如实填写,报部备案。
①国际联运和港口装车货物;
②通过坪石、余家、凤鸣、冷水滩、嘉兴、达县、上西坝下行的货物;
③同一发货人日均运量大于10车的装到各站的货物。
7.铁路局可规定相应的报局备案内容。
8.跨月订单的管理和审批单位,要自觉接受铁道部和铁路局的监督、检查、指导和协调。
第九条 铁路同意货主提出的订单后,由车站货场代表铁路运输企业在订单加盖车站日期戳,退回货主1份。
双方按订单的约定承担义务。铁路未能按照提供运输或服务(因不可抗力或重大事故造成的停运除外),或货主未能按时将货物备妥于约定地点,均应承担违约责任。运输的违约金,一般不超过货物运输费用的10%;服务的违约金根据服务类型而定,违约金数额由铁路局制定和公布,报铁道部备案。合同未全部履约时,按未履约部分占合同总量的比例计算违约金。违约金进款和支付款额,属运输原因的由铁路分局负责;属服务原因的由车站负责。
其余涉及铁路与货主的责任和权利,按《铁路货物运输规程》办理。
第十条 对跨月订单涉及的运输计划,原则上只办理月编计划。具体办法是:车站根据跨月订单的运输内容,按照均衡、直达、合理的原则,代托运人向运输计划管理部门按时、按有关规定提报要车计划表,并在表上加盖“订单已核准”红色戳记和订单批准号码。对符合上述条件的要车计划,货运计划部门要在月编计划中给予保证。
对跨月订单涉及的日常计划,凡属铁道部审批权限的暂不受理。铁道部审批权限以外的,由铁路局具体规定。
第十一条 试点车站要对订单执行情况进行资料积累,定期分析,及时反映,为安排运输计划和日常装车提供信息。各试点站要将订单执行情况,按“月份订单执行情况统计分析报表”规定的格式和内容如实填写,于每月上旬同时报铁道部、铁路局和铁路分局。
第十二条 各级运输部门要指定专人负责订单及运输服务合同的管理工作,建立健全各项规章制度,及时总结经验教训,将该项工作不断推向前进。


关于发布《网上基金销售信息系统技术指引》的通知

中国证券业协会


关于发布《网上基金销售信息系统技术指引》的通知

各基金销售机构:



为保护投资者的合法权益, 促进基金销售业务健康有序发展,保障基金销售机构在互联网上安全可靠地开展基金销售活动,协会组织制定了《网上基金销售信息系统技术指引》,现予发布,请参照执行。



二○○九年十一月二十日





网上基金销售信息系统技术指引



第一章 总则

第一条 为保障网上基金销售信息系统的安全、可靠、高效运行,促进基金销售业务健康有序发展,保护投资者的合法权益,依据《中华人民共和国证券投资基金法》、《证券投资基金销售业务信息管理平台管理规定》等法律法规制定本指引。

第二条 在中华人民共和国境内依法设立的基金销售机构开展网上基金销售业务适用于本指引。

基金销售机构是指依法办理基金份额认购、申购和赎回等业务的基金管理人,以及取得基金代销业务资格的其它机构,包括基金管理公司、商业银行、证券公司、证券投资咨询机构、专业基金销售机构等。

第三条 网上基金销售信息系统是指基金销售机构在网上开展基金销售业务活动中所采用的网络设备、计算机设备、软件及专用通信线路等构成的信息系统,包括网上基金销售系统服务端、客户端和门户网站。

第四条 基金销售机构应采取技术和管理措施,保证网上基金销售系统的安全性、完整性和可用性,并做好系统信息保密工作。

第五条 中国证券业协会对基金销售机构执行本指引的情况进行指导和督促。



第二章 基本要求

第六条 基金销售机构对网上基金销售信息系统应统一规划、集中管理,保证网上基金销售业务安全、有序发展。

第七条 基金销售机构应制定在网上开展基金销售业务的各项安全管理制度,对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条 基金销售机构应将网上开展基金销售业务的风险管理纳入本机构风险控制工作范围,建立健全网上基金销售风险控制管理体系。

第九条 基金销售机构的网上基金销售信息系统应部署在中华人民共和国境内,满足监管部门现场检查要求及中国司法机构调查取证要求。

第十条 基金销售机构应当与投资者签订网上基金或网上金融业务服务协议或合同,明确双方的权利、义务和风险的责任承担,向投资者揭示使用网上基金销售信息系统可能面临的风险、基金销售机构已采取的风险控制措施和客户应采取的风险防范措施。

第十一条 网上基金销售信息系统应具有向投资者提示交易时间区间的功能。交易时间区间应严格遵守监管机构或交易所的相关规定。

第十二条 网上基金销售信息系统应由基金销售机构自主运营、自主管理。如涉及第三方(指除基金销售机构及其客户以外的任何一方),必须与第三方签订保密协议和服务协议,明确责任,采取措施防止通过第三方泄露用户信息。

第十三条 基金销售机构委托或定制开发网上基金销售业务系统,应与软件开发商签订详细的商业合同及保密协议,明确软件开发商应用软件中使用的第三方产品具备合法版权。应要求开发商提供源代码或对源代码实行第三方托管。

第十四条 基金销售机构应建立可靠的运行环境,确保基金销售系统有充足的处理能力、存储容量和通讯带宽,满足业务增长的需要。

第十五条 基金销售机构应对网上基金销售信息系统的各个子系统合理划分安全域,在不同安全域之间进行有效的隔离,保障网上基金销售前台系统与其后台系统在技术上进行有效隔离,门户网站和网上基金销售信息系统进行有效隔离。

第十六条 网上基金销售信息系统各环节必须有可靠的热备或冷备措施,保证整个系统的高可用性。

第十七条 用于网上基金销售信息系统的服务器、操作系统、平台软件等应及时进行补丁和版本升级。升级前需进行严格的系统测试。

第十八条 网上基金销售信息系统应具备2个或2个以上不同运营商的互联网接入,避免在同一运营商的线路接入上出现单点故障和瓶颈。

第十九条 网上基金销售信息系统应部署防火墙、入侵检测系统或入侵防护系统,并定期对安全日志进行检查,以提高网上基金销售信息系统的防护能力。



第三章 门户网站

第二十条 门户网站指基金销售机构建立的实现信息发布、业务咨询、营销推广、客户服务和投资者教育等功能的网站。

第二十一条 基金销售机构门户网站应在当地电信管理局办理ICP备案,同时向当地工商局等有关部门办理网站备案,在网站首页公布ICP备案号,提供客户查询门户网站备案信息的链接。

第二十二条 基金销售机构应采取有效措施监控门户网站防止被篡改。当网站上的页面内容、提供给投资者下载的客户端软件及其他文件被异常修改时,能及时发现并恢复。

第二十三条 门户网站中不得存放与基金交易业务有关的客户资料、交易数据等客户敏感数据。

第二十四条 门户网站中的客户账号及口令,应采用加密方式传输,并最低达到SSL协议128位的加密强度。

第二十五条 基金销售机构应建立对门户网站内容发布的审核、管理和监控机制,对网页内容进行监控,对有害信息进行过滤,防止网站出现不良信息。



第四章 网上基金销售信息系统客户端

第二十六条 网上基金销售信息系统客户端是指基金销售机构提供的,由基金投资人通过互联网、移动通信等非现场方式独自完成业务操作的应用系统。

第二十七条 网上基金销售信息系统客户端应能向客户提示最近一次登录的日期、时间等信息。

第二十八条 网上基金销售信息系统客户端应能在指定 的闲置时间间隔到期后,自动锁定客户端的使用或退出。

第二十九条 网上基金销售信息系统客户端的数据传输应采用国家信息安全机构认可的加密技术和加密强度,并最低达到SSL协议128位的加密强度。

第三十条 网上基金销售信息系统客户端如需与银行等支付系统进行数据通信时,应使用数字加密技术(如数字证书方式)进行严格的数据加密处理防止数据被篡改。

第三十一条 当客户访问网上基金销售信息系统时,未经客户许可,除提高安全性的控件之外,不得以任何方式在客户系统中安装插件。

第三十二条 网上基金销售信息系统应提供可靠的身份验证机制,除采用账号名、口令、验证码的身份认证方式外,还应向客户提供一种以上强度更高的身份认证方式供客户选择使用,如,客户端电脑或手机特征码绑定、软硬件证书、动态口令等认证方式,确认客户的身份和登录的合法性,防止不法分子利用木马等黑客程序窃取客户账号和口令。

第三十三条 基金销售机构为基金客户网上开立基金交易账户时,应当要求基金客户提供身份证明信息,并采取等效实名制的方式核实基金客户身份。

第三十四条 基金销售机构应采取有效技术措施,识别与验证使用网上基金销售业务服务的投资者的真实、有效身份,并应依照与投资者签订的协议对投资者操作权限、资金转移或交易限额等实施有效管理。

第三十五条 网上基金销售信息系统客户端不得在客户本地计算机储存客户账户、口令等重要信息。存储其它信息应当提示客户,本地数据存储只是参考数据,应当以基金销售机构记录数据为最终准确数据。

第三十六条 网上基金销售信息系统客户端应当具有基金客户交易口令复杂度控制和提醒机制,提醒客户定期修改口令;系统自动生成的初始口令,必须有最小生存期限制或强制客户修改,禁止系统自动生成相同口令或弱口令;基金客户口令的修改和取回操作要有日志记录。



第五章 网上基金销售信息系统服务端

第三十七条 网上基金销售信息系统服务端是指基金销售机构通过互联网向客户提供网上基金交易、基金账户信息查询等服务的信息系统,包括互联网接入、安全防护与监控、应用服务、身份认证等相关子系统。

第三十八条 网上基金销售信息系统服务端应能向客户提供可证明服务端自身身份的信息,如提供预留验证信息服务,在客户登录时向客户显示预留的验证信息, 以帮助客户识别仿冒的网上基金信息系统,防止不法分子利用仿冒的网上基金信息系统进行诈骗活动或盗取用户账号、口令等信息。

第三十九条 网上基金销售信息系统应保障对客户的授权不被恶意提升或转授,防止客户访问未经过授权的数据,使用未经授权的功能。

第四十条 基金销售机构开展网上基金销售业务,需要对客户信息和交易信息等使用电子签名或电子认证时,应遵照国家有关法律法规的规定。

网上基金销售信息系统采用的认证授权和加密体系应具备足够的强度和抗攻击能力,并根据网上基金销售业务的安全性需要和信息技术的发展,定期检查,适时调整。

第四十一条 网上基金销售信息系统未经基金销售机构授权不得与第三方进行任何形式的数据交换,并具备经过认证后仅向指定地址发送信息的功能。

第四十二条 网上基金销售机构应保证网上基金数据传输的保密性、完整性、真实性和可稽核性,对网上基金交易的客户信息、交易信息及其他敏感信息进行可靠的加密,不得存在任何中间环节对数据进行加解密处理。

第四十三条 网上基金销售信息系统服务端应能够抵御连续猜测,防止攻击者通过对合法账户进行大规模非法登录请求,导致大量用户账户被异常锁定,正常用户无法登录。

第四十四条 网上基金销售信息系统服务端应对异常情况进行监控,并具有相应报警功能。

第四十五条 网上基金销售信息系统服务端对数据包被篡改、异常重发等情况需具有应对能力。

第四十六条 网上基金销售信息系统服务端应能在指定的闲置操作时间限制到期后,自动终止用户对系统的访问权。

第四十七条 网上基金销售信息系统服务端应能产生、记录并集中存储必要的日志信息,日志信息应至少包含能识别服务请求方身份的内容,如,登录终端的IP地址、MAC地址、手机号码和终端特征码等,并确保数据的可审计性,满足监管部门现场检查要求及司法机构调查取证的要求。

第四十八条 网上基金销售信息系统服务端应能够有效屏蔽系统技术错误信息,不将系统产生的错误信息直接反馈给客户端。

第四十九条 网上基金销售信息系统服务端应能够提供系统运行状况信息(如活动状态、并发在线客户数目、并发会话数目、线程数目、队列长度等)、错误信息、安全警告等。

第五十条 网上基金销售信息系统应具备防范SQL注入、跨站脚本、Session欺骗、拒绝式服务攻击和缓冲区溢出等攻击的能力。

第五十一条 网上基金销售信息系统服务端对于客户口令等数据应当以密文形式存储。



第六章 安全管理

第五十二条 网上基金销售信息系统的开发、测试人员及环境应与运营人员及生产环境分离。开发、测试人员未经授权不得访问、修改非职责范围内的网上基金销售信息系统。

第五十三条 基金销售机构应对网上基金销售信息系统中包括网络安全设备、服务器以及应用系统在内的账户进行严格管理,账户权限应按最小权限原则设置,清除所有冗余、与应用无关的账户,并严格限制各管理员账户的使用,禁止用最高权限账户执行一般操作,尽量避免以最高权限账户运行网上基金销售信息系统服务端应用软件。

第五十四条 系统各级管理用户和口令应由专人负责,在系统允许的情况下,口令长度应在12位(含12位)以上,且含有字符和数字,区分大小写,并定期更改。

第五十五条 基金销售机构应定期进行网上基金销售系统的漏洞扫描和渗透测试工作,及时发现系统中存在的各种安全问题并及时修补。

第五十六条 原则上不允许通过互联网对网上基金销售信息系统(如防火墙、网络设备、服务器等)进行远程管理和日常维护等操作,对网上基金销售信息系统的访问控制应做到:

(一)关闭网上基金销售信息系统所有与业务和维护无关的服务及端口,严格控制防火墙中的权限设置,确保按“最小权限原则”进行设置;

(二)对于网上基金销售信息系统的内部访问,应严格限制访问源;

(三)特殊紧急情况下需要通过互联网进行远程操作时,应通过限制登录IP、使用数字证书或动态口令、全程监控等措施确保安全,并在操作完成后,及时关闭相关端口。

第五十七条 基金销售机构应当确保网上基金销售信息系统服务器采取技术手段防止恶意代码(病毒等)运行、传播。对于防病毒软件,要保证病毒库的及时更新,定期对系统进行全面的病毒扫描。

第五十八条 基金销售机构应采取有效措施对门户网站上提供下载的网上基金客户端软件程序进行保护,客户端软件程序编译封装、形成下载文件后,对其进行严格的病毒扫描和木马检查,并通过专用安全手段传输至网站文件下载服务器。

第五十九条 基金销售机构应对网上基金销售信息系统进行实时监控,建立异常事件的甄别、报警、处理和报告机制。网上基金销售信息系统实时监控范围应包括各种安全设备、网络设备、服务器设备及操作系统、通讯线路状态、数据库、应用软件等。监控内容包括其运行状况、日志内容、安全警告等,应统一记录保存监控信息,保存期至少为6个月。

第六十条 基金销售机构应当妥善保存网上基金销售信息系统关键软件的日志文件,并定期检查、审核记录。

第六十一条 基金销售机构网上销售系统开发、测试中不应当存放来自于生产系统的客户真实数据。

第六十二条 基金销售机构网上基金销售信息系统上线或重大版本升级,应进行安全测试或技术评估。

第六十三条 基金销售机构应建立严格的变更管理流程,对包括网络安全设备、服务器、应用系统等软硬件系统变更实行规范化的变更管理。因系统变更而导致的网上基金销售服务暂停,需提前向投资者公告。

第六十四条 基金销售机构应建立针对网上基金销售信息系统的配置管理制度,完整、真实地记录和反映系统所涉及的软硬件配置及相互影响关系,并保持与实际生产环境同步更新。

第六十五条 基金销售机构应制定网上基金销售信息系统的数据备份计划并落实执行,数据备份应有严格的保管、使用、检查制度。备份数据应包括:系统程序、客户数据、配置参数、系统日志、安全审计数据等信息。

第六十六条 基金销售机构在公司灾备系统和业务连续性计划中应当包括网上基金销售系统。

第六十七条 基金销售机构应建立网上基金销售信息系统应急处置组织体系,并有针对性地制定应急预案,应急预案应纳入基金销售机构的整体应急预案体系内,并按照有关规定进行演练。

第六十八条 基金销售机构应根据网上基金销售信息系统故障的影响和损失情况对应急组织体系和应急预案进行分级管理,并遵循统一领导、快速响应、协调配合、最小损失的原则。

第六十九条 基金销售机构网上基金应急预案应针对电力、通信等基础设施故障、计算机硬件或网络设备故障、操作系统或应用系统故障、操作系统或应用系统漏洞、病毒入侵、恶意攻击、误操作、不可抗力等可能的故障原因制定对应的应急恢复操作流程。

第七十条 基金销售机构销售机构在网上基金销售信息系统发生影响业务正常业务的技术故障时,应立即启动应急预案、尽快恢复交易业务运行,并按有关要求及时上报监管部门。



第七章 附则

第七十一条 本指引自发布之日起施行。