上海市公共信息系统安全测评管理办法
上海市人民政府
上海市人民政府令
第58号
《上海市公共信息系统安全测评管理办法》已经2006年4月17日市政府第104次常务会议通过,现予公布,自2006年7月1日起施行。
市长 韩正
二○○六年五月七日
上海市公共信息系统安全测评管理办法
(2006年5月7日上海市人民政府令第58号公布)
第一条(立法目的)
为了规范本市公共信息系统安全测评活动,保障公共信息系统正常运行,制定本办法。
第二条(定义)
本办法所称的公共信息系统安全测评,是指依据有关信息安全标准、规范,对本市承担公共管理职能的机构(以下简称公共管理机构)以及提供社会公共服务的单位(以下简称公共服务单位)的计算机信息系统,进行安全保障性能测试、评估的活动。
第三条(适用范围)
本市行政区域内的公共信息系统安全测评及其管理活动,适用本办法。法律、法规另有规定的,从其规定。
第四条(管理部门)
上海市信息化委员会(以下简称市信息委)负责本市公共信息系统安全测评的组织协调和监督管理工作。
第五条(责任制度)
公共管理机构、公共服务单位的负责人应当承担开展公共信息系统安全测评的管理责任。各有关主管部门应当督促所属的公共管理机构、公共服务单位开展公共信息系统安全测评。
第六条(测评年度计划)
市信息委应当会同各有关主管部门,制定公共信息系统安全测评年度计划,组织公共管理机构、公共服务单位实施,并进行指导、监督。
第七条(新建系统的测评)
新建公共信息系统的,公共管理机构、公共服务单位应当在系统建设前将安全设计方案报送市信息委审查;市信息委应当在15日内提出审查意见。新建的公共信息系统试运行结束后30日内,应当进行安全测评。
第八条(测评机构)
公共信息系统安全测评,应当由国家有关部门认可的信息安全测评机构(以下简称测评机构)实施。公共管理机构的公共信息系统,由市信息委指定的测评机构统一实施安全测评;公共服务单位的公共信息系统,由该单位委托的测评机构实施安全测评。
第九条(测评协议)
公共管理机构、公共服务单位应当与测评机构签订公共信息系统安全测评协议,明确测评的范围、内容、方案、期限、费用和违约责任等事项。公共信息系统安全测评协议的示范文本,由市信息委制定。
第十条(测评要求)
测评机构应当依据国家和本市信息技术、信息系统安全的标准、规范,实施公共信息系统安全测评,保证测评活动的客观、公正。
第十一条(安全事项告知与协助义务)
安全测评的实施过程可能影响公共信息系统正常运行的,测评机构应当事先告知公共管理机构、公共服务单位,并协助其采取相应的预防措施。
第十二条(测评报告)
测评机构实施公共信息系统安全测评后,应当出具包括以下内容的测评报告:
(一)测评范围、内容;
(二)测评所依据的相关标准、规范;
(三)系统安全的评估结论、整改建议。测评报告应当由测评机构负责人签署。
第十三条(安全整改)
公共管理机构、公共服务单位应当根据测评报告的整改建议,对公共信息系统采取安全整改措施;测评机构应当给予协助和指导。公共管理机构完成安全整改后15日内,应当将整改情况报送市信息委备案;公共服务单位完成安全整改后15日内,应当将整改情况报送其主管部门备案。
第十四条(测评实施情况的报告)
测评机构应当每季度将实施公共信息系统安全测评的汇总情况向市信息委报告;发现公共信息系统存在重大安全问题时,应当立即向市信息委报告。
第十五条(动态复测)
公共信息系统安全测评后,应当每两年进行一次复测;系统的网络结构、信息处理流程等发生重大变更的,应当及时进行复测。公共信息系统的复测应当包括以下内容:
(一)系统前次测评时发现的主要问题;
(二)核心网络设备、服务器、安全防护设施、应用软件等系统关键部分发生变更,可能出现的安全隐患;
(三)新的信息技术可能对系统安全造成的影响。
第十六条(测评机构的保密义务)
测评机构对公共信息系统安全测评过程中取得的技术数据、业务资料等信息负有保密义务,不得以任何方式将相关信息提供给第三方。
第十七条(测评机构的行为禁止)
禁止测评机构从事下列活动:
(一)信息安全产品开发、营销和信息系统集成活动;
(二)限定公共管理机构、公共服务单位购买、使用其指定的信息安全产品;
(三)其他可能影响测评客观、公正的活动。第十八条(未进行测评或者整改的处理)公共管理机构、公共服务单位未按照本办法的规定开展公共信息系统安全测评或者采取安全整改措施的,由市信息委或者相关主管部门责令其改正;因未开展公共信息系统安全测评或者采取安全整改措施,导致系统发生安全故障的,依法追究有关负责人的行政责任。
第十九条(对测评机构违法行为的处理)
对测评机构违反本办法的行为,由市信息委按照下列规定进行处理:
(一)违反本办法第十四条规定,未报告公共信息系统安全测评情况或者重大安全问题的,责令改正,并处1万元以下罚款;
(二)违反本办法第十六条规定,向第三方提供公共信息系统安全测评相关信息的,或者违反本办法第十七条规定,从事可能影响测评客观、公正的活动的,责令改正,并处3万元以下罚款。
第二十条(施行日期)
本办法自2006年7月1日起施行。
广东省农业厅专项资金与项目管理办法
广东省农业厅
广东省农业厅专项资金与项目管理办法
第一章 总 则
第一条 为加强项目管理工作,提高资金使用效益和办事效率,促进勤政廉政建设,根据国家有关政策法规和农业部、财政部、省财政厅的有关规定,结合我厅实际,制定本办法。
第二条 本办法所指的项目是指国家级农业项目和省级农业项目。国家级农业项目指国家发改委、财政部、农业部等有关单位安排的农业基本建设方面的基建拨款项目、中央财政专项事业费项目和国家政策性银行开发贷款项目。省级农业项目主要指省有关单位安排的省财政专项资金项目和农业基本建设项目。
第三条 专项资金与项目管理遵循统一调控、专款专用、权责分明和程序规范的原则。
第四条 发展计划处是厅专项资金与项目计划归口管理处室,负责统一平衡、编制项目投资计划。财务处负责财务监督指导,并对厅机关(含厅属事业单位)使用各专项资金进行财务监督管理。
第五条 专项资金与项目管理实行行政领导责任制。各专项资金与农业基建项目,按厅党组成员职责分工,由各分管业务的厅领导负责。
第六条 实行建设项目法人责任制,承担财政性专项项目和农业基建项目的企事业单位法人为项目法人,项目法人对项目申报、建设实施、资金管理及建成后的运行管理等全过程负责。
第二章 项目的申报
第七条 根据省财政年度农业专项预算安排计划,由厅相关业务处室(单位)年初编制当年项目申报指南,报厅发展计划处汇编后,统一以厅名义下发各级农业主管部门,各级农业主管部门依据项目申报指南分别申报。
第八条 项目申报的内容要求
(一)有请示和可行性研究报告。
(二)项目可行性研究报告要按各专项的具体要求编写,一般需载明项目背景、目标任务、投资规模、资金来源、财务分析实施计划、完成时间、经济和社会生态效益。
(三)要求上报农业部的项目,必须一事一报,如需配套资金的要附上配套资金证明。
(四)各县(市、区)、市农业局根据当年各项资金性质组织项目,并编制项目计划,会当地财政部门后,一式3份报厅办公室,再由办公室按办文程序交发展计划处(2份)和相关业务处室(单位)(1份)。
第九条 项目申报程序
所在县(市)、市农业主管部门和财政部门联合逐级申报(凡是列入广东省扩大县级管理权限目录的专项资金,各县(市、区)可直接报省厅,抄送地级以上市农业主管部门)。
第十条 项目申报时间
(一)县(市、区)、市申报本年度项目时间:2月;
(二)厅业务处室(单位)提出具体项目方案时间:3月;
(三)厅发展计划处综合平衡提出项目方案:4月;
(四)厅农业项目资金安排审核小组审核项目方案:4-5月;
(五)厅党组或厅长办公会议在5-6月分批审定项目计划并送省财政厅。
第十一条 各级农业主管部门要对上报申请的项目进行严格审核,并对申报材料的真实性负责。
第三章 项目的审批与下达
第十二条 项目审批
(一)省级农业专项资金安排由业务处室(单位)提出项目资金安排初步方案,报送发展计划处综合平衡,厅农业专项资金安排审核小组按项目的基本原则和基本要求,综合考虑项目的必要性、合理性和财力的可能性等因素,对专项资金安排提出审核意见,业务处室(单位)根据审核意见进行调整后,由审核小组提交厅党组会议或厅长办公会议审定。
(二)国家级项目和省级农业基本建设项目计划由发展计划处负责,会同有关业务处室(单位)共同编制。编制出来的项目计划报分管厅领导核准后,报厅长审定。
第十三条 项目下达
(一)国家级项目和省级农业基本建设项目投资计划的下达,由厅发展计划处根据国家或省有关部门下达的投资计划拟文会相关业务处室(单位)后,报厅分管业务和计划的领导核准签发,以厅名义下达(转发)给有关建设单位。
(二)省级财政专项资金项目投资计划的下达,由厅发展计划处根据省财政下达的农业专项资金项目安排方案拟文会相关业务处室(单位)后,报厅分管业务和计划的领导核准签发,以厅名义下达相关农业行政主管部门,并抄送厅领导、相关业务处室(单位)和监察室(审计室)。
(三)国家级农业基本建设项目的资金由相关业务处室(单位)拟文提出资金拨付计划送厅发展计划处审核后,交由厅财务处复核办理资金拨付。
第四章 项目的管理与监督
第十四条 建立健全项目监管责任人制度,对建设项目实施经常性监督管理。业务处室(单位)对每个建设项目都要明确1位处级领导为该项目的监管责任人,负责对该项目建设全过程的监督管理。业务处室(单位)要按照厅编制的《广东省支农资金项目建设目标管理责任书》的要求签订和跟踪管理。
第十五条 项目的组织实施工作由有关的业务处室(单位)负责。业务处室(单位)要加强项目的管理,做好有关技术指标和效益指标的制订、进行技术指导和项目的日常检查、总结等工作。
第十六条 厅发展计划处会财务处对基本建设资金实施全面预算管理,严格按基本建设程序、支出预算、年度投资计划及工程进度审核拨付资金,加强基建财务检查和监督工作,确保配套资金落实和资金专款专用。
第十七条 国家级项目和省级农业基本建设项目竣工后,建设单位要按照项目管理的要求,先进行自验,同时向厅发展计划处提出验收申请,由发展计划处牵头组织相关业务处室(单位)、专家进行验收(农业部另有文件规定除外)。厅财务处审核、审批项目竣工财务决算。验收结果报国家、省有关部门,如国家、省有关部门对项目进行抽验,建设单位应密切配合。
省级财政专项资金项目,由相关业务处室(单位)牵头,会同厅发展计划处、财务处、监察室、审计室等部门组成的验收小组进行验收(或监督检查)。重大项目还要进行跟踪评价。
第十八条 纪检监察、审计等部门应发挥职能作用,切实加强对项目资金的审批安排与使用的廉政监督和审计监督。
第十九条 各业务处室(单位)必须按照省财政厅的统一部署和要求,认真做好本处室(单位)所负责的专项资金的绩效评价,由厅发展计划处汇总后,报送省财厅。
第二十条 对项目资金使用恰当、如期完成项目建设计划、经济效益和社会效益较好的县(市、区)、市,在以后年度项目资金安排时,给予优先。如无特殊原因,未能如期完成项目建设计划、效益较差的项目实施单位,在以后年度减少或不予安排项目资金。
第二十一条 对严重违反项目资金管理制度,挪用、挤占、截留、私分项目资金的单位和个人,按规定追回违规资金并由有关部门依照有关党纪政纪处理,涉嫌犯罪的移交司法部门处理。
第四章 附 则
第二十二条 本厅以前发布的有关农业项目投资管理的文件规定与本办法不一致的,以本办法为准。
第二十三条 本办法自二○○六年一月一日起实施。