热门站点| 世界资料网 | 专利资料网 | 世界资料网论坛
收藏本站| 设为首页| 首页

辽宁省盐业管理条例

作者:法律资料网 时间:2024-05-25 22:26:43  浏览:8234   来源:法律资料网
下载地址: 点击此处下载

辽宁省盐业管理条例

辽宁省人大常委会


辽宁省盐业管理条例
辽宁省人大常委会


(1996年7月28日辽宁省第八届人民代表大会常务委员会第二十二次会议通过)


第一条 为加强我省盐资源的保护和开发,促进盐业生产发展,满足社会主义建设和人民生活的需要,保护公民身体健康,根据国务院《盐业管理条例》、《食盐加碘消除碘缺乏危害管理条例》和《食盐专营办法》,结合我省实际,制定本条例。
第二条 凡在我省行政区域内开发盐资源,从事盐产品生产、运销、储存活动,均须遵守本条例。
第三条 本条例所称盐产品,包括食用盐和工业用盐。凡居民直接食用、食品加工用、渔业和畜牧业用的盐产品为食用盐(以下简称食盐);其他盐产品为工业用盐(以下简称工业盐)。
第四条 对食盐依据国家规定实行专营。
在我省行政区域内销售的食盐全部加碘。
第五条 省、市、县人民政府应按照盐业行政管理与盐业经营分开、盐的批发经营与其他商品批发经营分开的原则,明确盐业主管机构和申报食盐专营单位。
第六条 省、市、县人民政府授权的盐业主管机构(以下简称盐业主管机构)负责本行政区域内的盐业管理工作。其所属的盐政稽查机构具体履行盐政稽查职责。
各级卫生行政主管部门负责食盐加碘、消除碘缺乏危害的卫生监督管理工作。工商、商业、技术监督、公安等政府有关部门按照各自职责权限,做好盐业管理工作。
第七条 盐业主管机构和卫生行政主管部门应当建立举报受理制度,受理公民、法人和其他组织对违反本条例行为的举报,并及时查处。
盐业主管机构的盐政稽查人员和卫生行政主管部门的卫生监督人员,有权对盐产品生产、批发、零售单位进行检查。任何单位和个人,不得拒绝检查,不得隐瞒或者提供虚假资料。
第八条 开发盐资源,开办盐产品生产企业,必须按照国家有关规定办理审批手续。
私营企业和个人不得开发盐资源。
盐资源开发及盐产品生产企业需要停产、转产的,应当经原批准机关同意。
第九条 土地管理部门应当会同盐业主管机构对尚未确定权属的现有盐场核定范围,经县以上人民政府批准,核发土地权属证书。
新办盐场,必须依法取得土地权属证书。
第十条 为保证对盐资源的开发利用,维护盐产品生产企业的正常生产,划定合理的区域为盐场保护区。
盐场保护区具体界限的划定,由省盐业主管机构会同省地质矿产行政主管部门提出方案,报省人民政府批准。
第十一条 在盐场保护区内禁止下列行为:
(一)兴建养殖池;
(二)修建与盐业生产无关的建筑物;
(三)擅自开采、挖取沙石、贝壳;
(四)破坏防护林带、植被和其他防护设施。
第十二条 因国家建设征用、划拨盐场保护区,必须从严控制,并应当征求盐业主管机构的意见,按照土地管理有关规定办理征用、划拨手续。
第十三条 对食盐实行定点生产制度。
从事食盐生产,必须经国家盐业主管机构批准,并取得省盐业主管机构和省卫生行政主管部门核发的食盐生产许可证和食盐生产卫生许可证。
第十四条 盐产品生产单位,必须保证食盐的指令性计划和在国家总量计划指导下合同订货任务的完成。
第十五条 禁止利用井矿盐卤水晒制、熬制食盐。
禁止利用盐土、硝土和工业废渣、废液生产盐产品,但以盐为原料的碱厂综合利用资源生产盐产品不在此限。
第十六条 盐产品生产单位应当建立产品质量检验制度,按照国家有关规定对盐产品进行质量检验。未经检验或者检验不合格的盐产品不准出厂。
无检验能力的盐产品生产单位,不得生产食盐;生产工业盐,必须委托质量检验机构进行检验。
第十七条 盐产品标识,应当符合国家和省有关产品质量标识的规定。食盐应当加注盐的种类、加碘量、许可证编号及由国家统一规定的防伪标志。
第十八条 食盐由省盐业主管机构按照国家和省计划行政主管部门下达的计划分配调拨。
第十九条 食盐为国家重点运输物资。铁路、交通部门应当依据省盐业主管机构报送的年度、月度运输计划及时运送。铁路运输必须在运单上加盖省盐业主管机构的准运章;水路、公路运输,承运人必须携带由省盐业主管机构核发的准运证。
国家总量计划指导下合同订货的工业盐运输,由供需双方根据签定的合同向运输部门申请运输计划,由运输部门按照计划运输。
国家总量计划指导下合同订货外的工业盐运输,在本条例发布之日起两年内,由省盐业主管机构核发准运证,承运人必须携带准运证运输。
第二十条 经营食盐批发业务,必须取得食盐批发许可证和食盐批发卫生许可证。
食盐批发许可证由省盐业主管机构核发;食盐批发卫生许可证由省卫生行政主管部门核发。
食盐批发单位必须按照指令性计划和批发许可证规定的渠道及销售范围购销食盐。
食盐零售单位必须从当地取得食盐批发许可证的企业购进食盐。
第二十一条 对食盐生产、批发许可证和食盐生产、批发卫生许可证实行年检制度。持证的单位必须在规定时间内接受年检。
第二十二条 禁止在食盐市场销售下列产品:
(一)液体盐(含天然卤水);
(二)工业用盐、农业用盐;
(三)利用井矿盐卤水晒制、熬制的盐产品;
(四)不符合国家食盐标准或者行业标准的盐产品;
(五)擅自销售的非加碘盐;
(六)其他非食盐产品。
第二十三条 对食盐实行储备制度。
食盐生产、批发单位应当按照省盐业主管机构的规定,做好食盐储备工作,保持合理库存。
食盐零售单位应当将食盐作为必备商品。
第二十四条 食盐的储存、运输应当做到防晒、干燥、安全、卫生,应当与工业盐、非碘盐分库或者分垛存放,并有明显标志,严禁与有毒、有害物质混放或者同载运输。
食盐零售单位购买食盐,必须使用专用周转箱(袋),严禁散装、散运。
第二十五条 食盐生产、批发、零售单位必须执行国家规定的食盐价格。
国家总量计划指导下合同订货的工业盐价格,在国家保护价的基础上,由供需双方协商确定。任何单位和个人不得在供需双方合同确定的成交价格外加价或者加收任何费用。
国家总量计划指导下合同订货外的工业盐价格,由供需双方按照市场需求协商确定。
第二十六条 违反本条例的规定,在我省行政区域内的食盐市场销售不合格碘盐或者擅自销售非碘盐的,由县级以上人民政府盐业主管机构没收其经营的全部盐产品和违法所得,可以并处该盐产品价值3倍以下的罚款;情节严重,构成犯罪的,依法追究刑事责任。
第二十七条 对违反本条例第十一条规定,影响盐场正常生产经营活动的,盐业主管机构有权制止,责令其赔偿损失,没收其违法所得,并处违法所得额5倍以下罚款;构成犯罪的,依法追究刑事责任。
第二十八条 对违反本条例第十三条、第二十条第一款、第三款规定,未取得食盐生产、批发许可证,从事食盐生产、批发业务,未按照指令性计划和批发许可证规定的渠道及销售范围购销食盐的,由盐业主管机构责令停止生产、批发,没收盐产品和违法所得,并处该盐产品价值3倍
以下罚款。
第二十九条 对违反本条例第十五条第一款规定,生产盐产品的,由盐业主管机构责令停止生产,没收违法生产的盐产品、违法所得和生产工具,并处违法生产的盐产品价值3倍以下罚款。
对违反本条例第十五条第二款规定,生产盐产品的,由盐业主管机构或者卫生行政主管部门按照职责权限,予以制止,责令停止销售,没收违法所得,并处违法所得额5倍以下罚款;造成严重食物中毒,构成犯罪的,对直接责任人员依法追究刑事责任。
第三十条 对违反本条例第十九条第一款规定,运输盐产品的,由盐业主管机构没收违法运输的盐产品,对货主处该盐产品价值3倍以下罚款,对承运人处违法所得3倍以下罚款。
对违反本条例第十九条第三款规定,运输盐产品的,盐业主管机构有权封存,没收盐产品,并处该盐产品价值3倍以下罚款。
第三十一条 对违反本条例第二十条第四款规定,从未取得食盐批发许可证的企业购进盐产品的,由盐业主管机构责令改正,没收违法购进的盐产品,并处该盐产品价值3倍以下罚款。
第三十二条 对违反本条例第二十一条规定,未接受年检的或年检不合格的单位,由盐业主管机构或者卫生行政主管部门按照职责权限,责令限期改正;逾期不改正的,可吊销生产、批发许可证和卫生许可证。
第三十三条 对违反本条例第二十二条第(一)、(二)、(三)、(六)项规定,销售盐产品的,由盐业主管机构责令停止销售,没收违法所得,并处违法所得5倍以下罚款;构成犯罪的,依法追究刑事责任。
对违反本条例第二十二条第(五)项规定,擅自销售非加碘盐的,由盐业主管机构没收该盐产品和违法所得,并处该盐产品价值3倍以下罚款;构成犯罪的,依法追究刑事责任。
第三十四条 对违反本条例第二十四条规定,储存、运输盐产品的,由卫生行政主管部门责令改正,并处该盐产品价值3倍以下罚款。
第三十五条 违反本条例涉及公安、工商、技术监督、物价、矿产资源等管理的,由有关部门按照国家和省有关规定处罚。
第三十六条 盐业主管机构的盐政稽查人员和卫生行政主管部门的卫生监督人员滥用职权、玩忽职守、徇私舞弊的,按照人事管理权限给予行政处分;构成犯罪的,依法追究刑事责任。
第三十七条 本条例自公布之日起施行。



1996年7月28日
下载地址: 点击此处下载

宁夏回族自治区农业机械化促进条例

宁夏回族自治区人大常委会


宁夏回族自治区人民代表大会常务委员会公告

第五十五号


  《宁夏回族自治区农业机械化促进条例》已由宁夏回族自治区第十届人民代表大会常务委员会第六次会议于2008年11月28日通过,现予公布,自2009年1月1日起施行。

宁夏回族自治区人民代表大会常务委员会2008年11月28日

宁夏回族自治区农业机械化促进条例

  第一章 总 则

  第一条 为了鼓励、扶持农民和农业生产经营组织使用先进适用的农业机械,促进农业机械化,建设现代农业,根据《中华人民共和国农业机械化促进法》和有关法律、行政法规的规定,结合自治区实际,制定本条例。

  第二条 本条例所称农业机械化,是指运用先进适用的农业机械装备农业,改善农业生产经营条件,不断提高农业生产技术水平和经济效益、生态效益的过程。

  本条例所称农业机械,是指用于农业生产及其产品初加工等相关农事活动的机械、设备。

  第三条 在自治区行政区域内从事农业机械科研、推广、生产、销售、使用、维修、教育培训和管理活动的,适用本条例。

  第四条 县级以上人民政府应当加强对农业机械管理工作的领导,将推进农业机械化纳入国民经济和社会发展计划,增加对农业机械化事业的投入;鼓励、支持农业机械科研、生产,推广农业机械新机具、新技术,加快科研成果的转化,完善农业机械化管理和服务体系。

  第五条 县级以上人民政府农业机械行政主管部门,负责本行政区域内农业机械管理和农业机械化促进工作。

  县级以上人民政府农业机械行政主管部门所属的农业机械化技术推广机构,负责本行政区域内的农业机械新机具、新技术的开发和推广工作。农业机械鉴定检验机构,负责本行政区域内的农业机械的试验鉴定工作。

  工商行政管理、质量技术监督、安全生产监督管理、公安、交通、林业、水利、农垦等有关部门和单位,应当按照各自的职责分工,做好农业机械化促进工作。

  第六条各级人民政府应当引导和扶持发展多种形式的农业机械化服务组织,做好农业机械推广和服务工作。

  第二章 科研推广

  第七条 县级以上人民政府农业机械行政主管部门组织编制本地区农业机械化发展规划,报本级人民政府批准后实施。

  第八条 县级以上人民政府应当在不同的农业种植区域建立农业机械化示范基地;鼓励农业机械生产者、经营者、推广者建立农业机械示范点,进行农业机械适用性试验、先进性示范,引导农民和农业生产经营组织使用先进适用的农业机械。

  第九条 推广的农业机械新产品、新技术,应当具有先进性、适用性、安全性和可靠性。推广者应当对推广行为负责。

  第十条 推广农业机械新产品、新技术,应当按照引进、试验、示范、推广的程序进行。

  第十一条 自治区人民政府农业机械行政主管部门应当会同有关部门根据自治区农业机械化发展规划,适时确定、公布自治区支持、推广的农业机械产品目录。列入自治区支持、推广的农业机械产品目录的产品,由农业机械生产者自愿提出申请,并通过农业机械鉴定机构进行先进性、适用性、安全性和可靠性鉴定。

  第三章 质量保障

  第十二条 农业机械生产者、销售者应当对其生产、销售的农业机械产品质量负责。

  禁止生产、销售假冒伪劣和国家明令淘汰的农业机械产品。

  第十三条 农业机械生产者、销售者应当承担零配件供应和培训、咨询等售后服务,保证销售产品的质量。

  第十四条 农业机械生产、维修和作业等质量标准应当执行国家标准或者行业标准;没有国家标准或者行业标准的,应当执行地方标准。

  第十五条 从事农业机械维修经营活动的,应当具备以下条件:

  (一)具有与维修业务相适应的场地、设备和检测仪器;

  (二)具有取得农业机械维修职业技能资格证书的技术人员;

  (三)取得相应类别和等级的农业机械维修技术合格证书;

  (四)办理工商注册登记;

  (五)法律、法规规定的其他条件。

  第十六条 从事农业机械维修经营活动的,不得有下列行为:

  (一)超越核定的维修等级或者修理范围承揽维修项目;

  (二)销售或者使用不符合国家标准或者技术规范强制性要求的农业机械维修配件;

  (三)利用维修配件、报废机具的部件或者残次零配件改装、拼装农业机械整机;

  (四)以假充真,以次充好,以不合格农业机械产品冒充合格的,或者使用不合格配件维修农机具;

  (五)承揽已报废农业机械维修业务;

  (六)法律、法规禁止的其他行为。

  第十七条 农业机械行政主管部门、质量技术监督、工商行政管理部门应当加强对农业机械产品质量、维修质量、安全生产和作业质量的监督管理,及时受理对农业机械产品质量、维修质量、安全生产和作业质量的投诉;对不属于本部门职责范围的投诉,应当移送有受理权限的部门,并告知投诉人。

  第十八条 县级以上人民政府农业机械行政主管部门,应当向社会公布农业机械质量监督电话、监督信箱或者网站,方便投诉。

  第十九条 自治区人民政府农业机械行政主管部门应当建立健全农业机械质量调查制度,定期对农业机械产品的适用性、安全性、可靠性和售后服务进行调查,并向社会公布调查结果。

  被调查单位和个人应当配合质量调查工作,及时提供有关资料和信息,并对其真实性负责。

  第四章 社会化服务

  第二十条 县级以上人民政府应当鼓励、引导农业机械集约化生产,培育和规范农业机械销售、维修和作业等服务市场,扶持农业机械合作组织和专业户,加大对农村机耕道路、农业机械集中存放库棚等基础设施的建设和社会化服务的投入。

  第二十一条 农业机械服务组织应当向农民、农业生产经营组织提供农业机械示范推广、实用技术培训、维修、信息、中介等社会化服务。

  第二十二条 县级以上人民政府及其农业机械行政主管部门应当建立和完善农业机械化信息网络,为农民和农业生产经营组织无偿提供农业机械产品供求、作业市场需求、新产品新技术推广和农业机械管理等信息服务。

  第二十三条 县级以上人民政府农业机械行政主管部门应当鼓励和扶持农村集体经济组织以及其他单位、个人兴办多种形式的农业机械服务组织和专业合作组织,开展农业机械社会化服务。

  农业机械生产者、经营者、维修者可以依法自愿成立农业机械化合作组织或者行业协会,为成员提供服务,维护成员的合法权益。

  第二十四条 县级以上人民政府农业机械行政主管部门所属的农业机械化技术推广机构应当以试验示范基地为依托,为农民和农业生产经营组织无偿提供公益性农业机械技术推广和咨询、培训服务。

  第二十五条 鼓励社会投资兴办农业机械化技术学校或者培训机构。农业机械化技术学校或者相关培训机构,应当开展农业机械驾驶、操作、维修及管理人员的技术培训业务。

  第五章 扶持措施

  第二十六条 县级以上人民政府应当安排农机购置补贴专项资金,对农民和农业生产经营组织购买国家和自治区支持推广的具有先进性适用性的农业机械给予补贴。

  第二十七条 国家投资购置的大中型农业机械变卖、报废,应当按规定报批。变卖、报废所得的资金应当用于购买、更新农业机械及其设备,不得挪用。

  农村集体经济组织所有的大中型农业机械变卖、报废所得资金的使用,应当经农村集体经济组织全体成员或者成员代表会集体决定。

  第二十八条 县级以上人民政府农业机械行政主管部门应当对农业机械跨行政区域作业进行协调和服务管理,支持农业机械跨行政区域作业。

  交通、公安等部门应当为从事农业机械跨行政区域作业的组织和个人,提供通行便利和服务。

  第二十九条 鼓励农业生产经营者合作经营农业机械。

  农民、农业机械作业组织可以按照双方自愿、平等协商的原则,为本地或者外地的农民和农业生产经营组织提供各项有偿农业机械作业服务。

  第三十条 任何单位和个人不得侵占农业机械化管理机构和服务机构的房屋、场地、设施、设备、机具等资产。

  第三十一条 在自治区行政区域内从事跨区域生产作业的联合收割机和运输联合收割机、插秧机的车辆通过收费公路的,免缴车辆通行费。

  从事田间作业的拖拉机,免征养路费。

  第三十二条 从事农业机械生产作业服务的收入,按照国家有关规定给予税收优惠。

  第六章 法律责任

  第三十三条 违反本条例规定,未按规定对推广的农业机械产品进行鉴定的,由自治区人民政府农业机械行政主管部门责令停止违法行为,没收违法所得,并处一千元以上五千元以下的罚款。

  第三十四条 违反本条例规定,未取得农业机械维修技术合格证,从事农业机械维修经营活动的,由县级以上人民政府农业机械行政主管部门责令限期改正;逾期不改正的,或者使用伪造、变造农业机械维修技术合格证的,处一千元以下的罚款。

  第三十五条 违反本条例规定,有下列行为之一的,由县级以上人民政府农业机械行政主管部门按照以下规定予以处罚:

  (一)超越范围承揽无技术能力保障维修项目的,处二百元以上五百元以下罚款;

  (二)利用维修配件或者报废机具的部件改装、拼装农业机械整机的,处五千元以上三万元以下的罚款;

  (三)使用不合格配件维修农机具或者承揽已报废农业机械维修业务的,处违法所得一倍以上三倍以下的罚款。

  第三十六条 违反本条例规定,截留、侵占、挪用有关补贴资金的,由上级主管机关责令限期归还被截留、侵占、挪用的资金,没收非法所得,并由上级主管机关、监察机关或者所在单位对直接负责的主管人员和其他直接责任人员给予行政处分;构成犯罪的,依法追究刑事责任。

  第三十七条 农业机械行政主管部门或者其他行政主管部门工作人员玩忽职守、滥用职权、徇私舞弊的,由其所在单位或者监察机关给予行政处分;构成犯罪的,依法追究刑事责任。

  第三十八条 因产品质量、作业质量、维修质量发生纠纷的,当事人可以通过协商或者调解解决;也可以向农业机械行政主管部门、质量技术监督部门或者工商行政管理部门投诉,或者向人民法院提起诉讼。

  第三十九条 当事人认为有关行政机关的具体行政行为侵犯其合法权益的,可以依法申请行政复议,也可以向人民法院提起诉讼。

  第七章 附 则

  第四十条 本条例自2009年1月1日起施行。2002年3月28日宁夏回族自治区第八届人大常委会第二十四次会议通过的《宁夏回族自治区农业机械管理条例》同时废止。

关于发布《网上基金销售信息系统技术指引》的通知

中国证券业协会


关于发布《网上基金销售信息系统技术指引》的通知

各基金销售机构:



为保护投资者的合法权益, 促进基金销售业务健康有序发展,保障基金销售机构在互联网上安全可靠地开展基金销售活动,协会组织制定了《网上基金销售信息系统技术指引》,现予发布,请参照执行。



二○○九年十一月二十日





网上基金销售信息系统技术指引



第一章 总则

第一条 为保障网上基金销售信息系统的安全、可靠、高效运行,促进基金销售业务健康有序发展,保护投资者的合法权益,依据《中华人民共和国证券投资基金法》、《证券投资基金销售业务信息管理平台管理规定》等法律法规制定本指引。

第二条 在中华人民共和国境内依法设立的基金销售机构开展网上基金销售业务适用于本指引。

基金销售机构是指依法办理基金份额认购、申购和赎回等业务的基金管理人,以及取得基金代销业务资格的其它机构,包括基金管理公司、商业银行、证券公司、证券投资咨询机构、专业基金销售机构等。

第三条 网上基金销售信息系统是指基金销售机构在网上开展基金销售业务活动中所采用的网络设备、计算机设备、软件及专用通信线路等构成的信息系统,包括网上基金销售系统服务端、客户端和门户网站。

第四条 基金销售机构应采取技术和管理措施,保证网上基金销售系统的安全性、完整性和可用性,并做好系统信息保密工作。

第五条 中国证券业协会对基金销售机构执行本指引的情况进行指导和督促。



第二章 基本要求

第六条 基金销售机构对网上基金销售信息系统应统一规划、集中管理,保证网上基金销售业务安全、有序发展。

第七条 基金销售机构应制定在网上开展基金销售业务的各项安全管理制度,对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条 基金销售机构应将网上开展基金销售业务的风险管理纳入本机构风险控制工作范围,建立健全网上基金销售风险控制管理体系。

第九条 基金销售机构的网上基金销售信息系统应部署在中华人民共和国境内,满足监管部门现场检查要求及中国司法机构调查取证要求。

第十条 基金销售机构应当与投资者签订网上基金或网上金融业务服务协议或合同,明确双方的权利、义务和风险的责任承担,向投资者揭示使用网上基金销售信息系统可能面临的风险、基金销售机构已采取的风险控制措施和客户应采取的风险防范措施。

第十一条 网上基金销售信息系统应具有向投资者提示交易时间区间的功能。交易时间区间应严格遵守监管机构或交易所的相关规定。

第十二条 网上基金销售信息系统应由基金销售机构自主运营、自主管理。如涉及第三方(指除基金销售机构及其客户以外的任何一方),必须与第三方签订保密协议和服务协议,明确责任,采取措施防止通过第三方泄露用户信息。

第十三条 基金销售机构委托或定制开发网上基金销售业务系统,应与软件开发商签订详细的商业合同及保密协议,明确软件开发商应用软件中使用的第三方产品具备合法版权。应要求开发商提供源代码或对源代码实行第三方托管。

第十四条 基金销售机构应建立可靠的运行环境,确保基金销售系统有充足的处理能力、存储容量和通讯带宽,满足业务增长的需要。

第十五条 基金销售机构应对网上基金销售信息系统的各个子系统合理划分安全域,在不同安全域之间进行有效的隔离,保障网上基金销售前台系统与其后台系统在技术上进行有效隔离,门户网站和网上基金销售信息系统进行有效隔离。

第十六条 网上基金销售信息系统各环节必须有可靠的热备或冷备措施,保证整个系统的高可用性。

第十七条 用于网上基金销售信息系统的服务器、操作系统、平台软件等应及时进行补丁和版本升级。升级前需进行严格的系统测试。

第十八条 网上基金销售信息系统应具备2个或2个以上不同运营商的互联网接入,避免在同一运营商的线路接入上出现单点故障和瓶颈。

第十九条 网上基金销售信息系统应部署防火墙、入侵检测系统或入侵防护系统,并定期对安全日志进行检查,以提高网上基金销售信息系统的防护能力。



第三章 门户网站

第二十条 门户网站指基金销售机构建立的实现信息发布、业务咨询、营销推广、客户服务和投资者教育等功能的网站。

第二十一条 基金销售机构门户网站应在当地电信管理局办理ICP备案,同时向当地工商局等有关部门办理网站备案,在网站首页公布ICP备案号,提供客户查询门户网站备案信息的链接。

第二十二条 基金销售机构应采取有效措施监控门户网站防止被篡改。当网站上的页面内容、提供给投资者下载的客户端软件及其他文件被异常修改时,能及时发现并恢复。

第二十三条 门户网站中不得存放与基金交易业务有关的客户资料、交易数据等客户敏感数据。

第二十四条 门户网站中的客户账号及口令,应采用加密方式传输,并最低达到SSL协议128位的加密强度。

第二十五条 基金销售机构应建立对门户网站内容发布的审核、管理和监控机制,对网页内容进行监控,对有害信息进行过滤,防止网站出现不良信息。



第四章 网上基金销售信息系统客户端

第二十六条 网上基金销售信息系统客户端是指基金销售机构提供的,由基金投资人通过互联网、移动通信等非现场方式独自完成业务操作的应用系统。

第二十七条 网上基金销售信息系统客户端应能向客户提示最近一次登录的日期、时间等信息。

第二十八条 网上基金销售信息系统客户端应能在指定 的闲置时间间隔到期后,自动锁定客户端的使用或退出。

第二十九条 网上基金销售信息系统客户端的数据传输应采用国家信息安全机构认可的加密技术和加密强度,并最低达到SSL协议128位的加密强度。

第三十条 网上基金销售信息系统客户端如需与银行等支付系统进行数据通信时,应使用数字加密技术(如数字证书方式)进行严格的数据加密处理防止数据被篡改。

第三十一条 当客户访问网上基金销售信息系统时,未经客户许可,除提高安全性的控件之外,不得以任何方式在客户系统中安装插件。

第三十二条 网上基金销售信息系统应提供可靠的身份验证机制,除采用账号名、口令、验证码的身份认证方式外,还应向客户提供一种以上强度更高的身份认证方式供客户选择使用,如,客户端电脑或手机特征码绑定、软硬件证书、动态口令等认证方式,确认客户的身份和登录的合法性,防止不法分子利用木马等黑客程序窃取客户账号和口令。

第三十三条 基金销售机构为基金客户网上开立基金交易账户时,应当要求基金客户提供身份证明信息,并采取等效实名制的方式核实基金客户身份。

第三十四条 基金销售机构应采取有效技术措施,识别与验证使用网上基金销售业务服务的投资者的真实、有效身份,并应依照与投资者签订的协议对投资者操作权限、资金转移或交易限额等实施有效管理。

第三十五条 网上基金销售信息系统客户端不得在客户本地计算机储存客户账户、口令等重要信息。存储其它信息应当提示客户,本地数据存储只是参考数据,应当以基金销售机构记录数据为最终准确数据。

第三十六条 网上基金销售信息系统客户端应当具有基金客户交易口令复杂度控制和提醒机制,提醒客户定期修改口令;系统自动生成的初始口令,必须有最小生存期限制或强制客户修改,禁止系统自动生成相同口令或弱口令;基金客户口令的修改和取回操作要有日志记录。



第五章 网上基金销售信息系统服务端

第三十七条 网上基金销售信息系统服务端是指基金销售机构通过互联网向客户提供网上基金交易、基金账户信息查询等服务的信息系统,包括互联网接入、安全防护与监控、应用服务、身份认证等相关子系统。

第三十八条 网上基金销售信息系统服务端应能向客户提供可证明服务端自身身份的信息,如提供预留验证信息服务,在客户登录时向客户显示预留的验证信息, 以帮助客户识别仿冒的网上基金信息系统,防止不法分子利用仿冒的网上基金信息系统进行诈骗活动或盗取用户账号、口令等信息。

第三十九条 网上基金销售信息系统应保障对客户的授权不被恶意提升或转授,防止客户访问未经过授权的数据,使用未经授权的功能。

第四十条 基金销售机构开展网上基金销售业务,需要对客户信息和交易信息等使用电子签名或电子认证时,应遵照国家有关法律法规的规定。

网上基金销售信息系统采用的认证授权和加密体系应具备足够的强度和抗攻击能力,并根据网上基金销售业务的安全性需要和信息技术的发展,定期检查,适时调整。

第四十一条 网上基金销售信息系统未经基金销售机构授权不得与第三方进行任何形式的数据交换,并具备经过认证后仅向指定地址发送信息的功能。

第四十二条 网上基金销售机构应保证网上基金数据传输的保密性、完整性、真实性和可稽核性,对网上基金交易的客户信息、交易信息及其他敏感信息进行可靠的加密,不得存在任何中间环节对数据进行加解密处理。

第四十三条 网上基金销售信息系统服务端应能够抵御连续猜测,防止攻击者通过对合法账户进行大规模非法登录请求,导致大量用户账户被异常锁定,正常用户无法登录。

第四十四条 网上基金销售信息系统服务端应对异常情况进行监控,并具有相应报警功能。

第四十五条 网上基金销售信息系统服务端对数据包被篡改、异常重发等情况需具有应对能力。

第四十六条 网上基金销售信息系统服务端应能在指定的闲置操作时间限制到期后,自动终止用户对系统的访问权。

第四十七条 网上基金销售信息系统服务端应能产生、记录并集中存储必要的日志信息,日志信息应至少包含能识别服务请求方身份的内容,如,登录终端的IP地址、MAC地址、手机号码和终端特征码等,并确保数据的可审计性,满足监管部门现场检查要求及司法机构调查取证的要求。

第四十八条 网上基金销售信息系统服务端应能够有效屏蔽系统技术错误信息,不将系统产生的错误信息直接反馈给客户端。

第四十九条 网上基金销售信息系统服务端应能够提供系统运行状况信息(如活动状态、并发在线客户数目、并发会话数目、线程数目、队列长度等)、错误信息、安全警告等。

第五十条 网上基金销售信息系统应具备防范SQL注入、跨站脚本、Session欺骗、拒绝式服务攻击和缓冲区溢出等攻击的能力。

第五十一条 网上基金销售信息系统服务端对于客户口令等数据应当以密文形式存储。



第六章 安全管理

第五十二条 网上基金销售信息系统的开发、测试人员及环境应与运营人员及生产环境分离。开发、测试人员未经授权不得访问、修改非职责范围内的网上基金销售信息系统。

第五十三条 基金销售机构应对网上基金销售信息系统中包括网络安全设备、服务器以及应用系统在内的账户进行严格管理,账户权限应按最小权限原则设置,清除所有冗余、与应用无关的账户,并严格限制各管理员账户的使用,禁止用最高权限账户执行一般操作,尽量避免以最高权限账户运行网上基金销售信息系统服务端应用软件。

第五十四条 系统各级管理用户和口令应由专人负责,在系统允许的情况下,口令长度应在12位(含12位)以上,且含有字符和数字,区分大小写,并定期更改。

第五十五条 基金销售机构应定期进行网上基金销售系统的漏洞扫描和渗透测试工作,及时发现系统中存在的各种安全问题并及时修补。

第五十六条 原则上不允许通过互联网对网上基金销售信息系统(如防火墙、网络设备、服务器等)进行远程管理和日常维护等操作,对网上基金销售信息系统的访问控制应做到:

(一)关闭网上基金销售信息系统所有与业务和维护无关的服务及端口,严格控制防火墙中的权限设置,确保按“最小权限原则”进行设置;

(二)对于网上基金销售信息系统的内部访问,应严格限制访问源;

(三)特殊紧急情况下需要通过互联网进行远程操作时,应通过限制登录IP、使用数字证书或动态口令、全程监控等措施确保安全,并在操作完成后,及时关闭相关端口。

第五十七条 基金销售机构应当确保网上基金销售信息系统服务器采取技术手段防止恶意代码(病毒等)运行、传播。对于防病毒软件,要保证病毒库的及时更新,定期对系统进行全面的病毒扫描。

第五十八条 基金销售机构应采取有效措施对门户网站上提供下载的网上基金客户端软件程序进行保护,客户端软件程序编译封装、形成下载文件后,对其进行严格的病毒扫描和木马检查,并通过专用安全手段传输至网站文件下载服务器。

第五十九条 基金销售机构应对网上基金销售信息系统进行实时监控,建立异常事件的甄别、报警、处理和报告机制。网上基金销售信息系统实时监控范围应包括各种安全设备、网络设备、服务器设备及操作系统、通讯线路状态、数据库、应用软件等。监控内容包括其运行状况、日志内容、安全警告等,应统一记录保存监控信息,保存期至少为6个月。

第六十条 基金销售机构应当妥善保存网上基金销售信息系统关键软件的日志文件,并定期检查、审核记录。

第六十一条 基金销售机构网上销售系统开发、测试中不应当存放来自于生产系统的客户真实数据。

第六十二条 基金销售机构网上基金销售信息系统上线或重大版本升级,应进行安全测试或技术评估。

第六十三条 基金销售机构应建立严格的变更管理流程,对包括网络安全设备、服务器、应用系统等软硬件系统变更实行规范化的变更管理。因系统变更而导致的网上基金销售服务暂停,需提前向投资者公告。

第六十四条 基金销售机构应建立针对网上基金销售信息系统的配置管理制度,完整、真实地记录和反映系统所涉及的软硬件配置及相互影响关系,并保持与实际生产环境同步更新。

第六十五条 基金销售机构应制定网上基金销售信息系统的数据备份计划并落实执行,数据备份应有严格的保管、使用、检查制度。备份数据应包括:系统程序、客户数据、配置参数、系统日志、安全审计数据等信息。

第六十六条 基金销售机构在公司灾备系统和业务连续性计划中应当包括网上基金销售系统。

第六十七条 基金销售机构应建立网上基金销售信息系统应急处置组织体系,并有针对性地制定应急预案,应急预案应纳入基金销售机构的整体应急预案体系内,并按照有关规定进行演练。

第六十八条 基金销售机构应根据网上基金销售信息系统故障的影响和损失情况对应急组织体系和应急预案进行分级管理,并遵循统一领导、快速响应、协调配合、最小损失的原则。

第六十九条 基金销售机构网上基金应急预案应针对电力、通信等基础设施故障、计算机硬件或网络设备故障、操作系统或应用系统故障、操作系统或应用系统漏洞、病毒入侵、恶意攻击、误操作、不可抗力等可能的故障原因制定对应的应急恢复操作流程。

第七十条 基金销售机构销售机构在网上基金销售信息系统发生影响业务正常业务的技术故障时,应立即启动应急预案、尽快恢复交易业务运行,并按有关要求及时上报监管部门。



第七章 附则

第七十一条 本指引自发布之日起施行。


版权声明:所有资料均为作者提供或网友推荐收集整理而来,仅供爱好者学习和研究使用,版权归原作者所有。
如本站内容有侵犯您的合法权益,请和我们取得联系,我们将立即改正或删除。
京ICP备14017250号-1