您的位置: 首页 » 法律资料网 » 法律论文 »

“宽严相济”刑事政策视野下的监狱行刑社会化探讨/刘光林

作者:法律资料网 时间:2024-07-23 08:38:03  浏览:9282   来源:法律资料网
下载地址: 点击此处下载
【内容提要】本文拟通过对监狱改造现状的剖析,找到监狱改造目前存在的弊端,结合“宽严相济”刑事司法政策的应有之义,解读如何在现有条件下进行监狱行刑社会化的探索和实践,并对其必要性和可行性加以分析,构建了监狱行刑社会化的理想模型。
【关 键 词】宽严相济 监狱行刑社会化 建构模式
监狱作为社会痼疾的“医院”,它存在的目的就在于将犯罪分子改造成为遵纪守法、自食其力的公民。长期以来,我国现有的监狱改造手段单一,片面强调监狱改造功能中惩罚的一面而弱化了它的教育功能。
在贯彻“宽严相济”刑事司法政策的过程中,笔者感受颇深,我们现在所持有的鉴于改造的理念和方法均存在偏差,我们在把握宽严相济的尺度上忽视了监狱改造的终极目的,企图用严厉的管制来施加刑罚的威慑力以达到改造犯罪的目的,而忽视了人性化的引导和服刑人员回归社会能力的培养。社会在发展,监狱改造的模式也应与时俱进,将监狱纳入社会的统筹体系,使服刑人员在社会化的环境中改过自新,这是我们可以选择的道路,也是笔者拟通过本文重点阐述的问题。
何为监狱行刑社会化?在理论界和实务界观点不一。有学者指出就是指刑事执行应当以促进罪犯再社会化为最高目标,而为了达到这个目标,应适度弱化监狱的封闭性,使监狱环境尽可能与自由社会接近,以培养罪犯的社会适应能力。一言以蔽之,行刑社会化就是通过对罪犯采取社会化的处遇模式,以实现罪犯再社会化的目标。【1】
一、隔离行刑环境下的现状和弊端
谈到监狱,首先给人的感觉就是与世隔绝,有“高墙之内”、“孤岛”之称。现有的行刑模式,除了物理上的隔离之外,更是在管理方式、运行模式上对服刑人员进行了与外界的心理隔离。这种现状的产生与报应刑主义有着莫大关系。报应刑主义强调罪罚相均衡,通过刑罚使服刑人员感到肉体和精神上的痛苦,从而使受害人得到精神抚慰、使服刑人员对刑罚产生敬畏感而避免再犯。我们谈到监狱改造问题,不可能否认报应刑存在的客观价值,但痛苦不等于悔悟,更不等于改过自新,现有的与外界社会隔离的监狱行刑环境的现状和弊端最能说明问题。
(一)现有行刑环境的现状
1、监狱改造的现状
我国现有的监狱改造模式历经几十年的实践和摸索,在实践过程中反复探讨如何建设富有中国特色、符合中国国情的最佳改造模式。经历肯定——否定——否定之否定的艰难尝试,我国现有的监狱管理已形成了一整套颇具特色、规模的体系。笔者拟从以下几个方面对监狱改造的现状进行整理。
(1)劳动条件、劳动模式及报酬流向
劳动改造是监狱改造活动中重要的一个环节,通过劳动改造人,不但可以培养服刑人员的劳动技能,还可以在思想上起到潜移默化的教育作用。
现在各监狱普遍的做法是由监狱提供劳动场所和生产资料自行组织生产,或由企业提供原料、技术,由监狱提供劳动力组织生产,星期一至星期六为劳动时间,每天工作时间为8小时。与监狱合作的企业林林总总、分门别类,譬如生产雨衣、金属类半成品等简单产品。
监狱与企业合作后,根据服刑人员的劳动能力状况由监狱方面分配从事不同的劳动。监狱根据服刑人员的劳动情况对其进行加分鼓励,作为今后减刑、假释的凭据。服刑人员劳动所得归监狱所有,用于补贴服刑人员生活的经费不足。
(2)管理模式和教育感化模式
我国的监狱管理采取的是全封闭模式,根据服刑人员刑期和犯罪类型分别关押在警戒级别不同的监狱中。为了达到良好的改造效果、对服刑人员个体有充分的了解、教育,我国对监狱干警人数和在押服刑人员的搭配比例有严格规定,要求前者达到后者的18%。目前我国的多数监狱无法达到这一比例,监狱存在超负荷问题。
我国的监狱管理有一套行之有效的模式,鼓励和惩戒相结合的管理模式在一定程度上激发了服刑人员改过自新的主观能动性。鉴于通过干警对服刑人员的操行、考勤打分的方式比较客观地评价了服刑人员悔罪、改过的情况,具有积极意义。
除了劳动改造外,思想教育、文化教育也是监狱有利的改造武器。监狱利用文化水平较高的服刑人员担任教员,根据服刑人员入狱时的文化水平,分别开设小学、初中和高中课程对服刑人员进行文化知识的教育,让服刑人员在读书学习中增长文化知识、化解愚昧。监狱干警利用工作时间深入监室对服刑人员进行思想引导,对入狱后执迷不悟、严重触犯监规的服刑人员在关禁闭之后进行重点的思想改造。学习与思想引导相结合的模式较好地实现了监狱改造的目的。
(3)与外界沟通的情况
谈到监狱,我们总会想到一个词语——身陷囹圄。从字的结构来看“囹圄”二字,四周封闭的结构表征了与外界的隔绝、疏离。目前,我国监狱采取的是全封闭化的管理,客观上隔离了服刑人员与外界社会的接触。
为了避免服刑人员与外界社会的脱节、降低其释放后重新融入社会的难度,监狱方面也作出了许多努力,譬如订阅报纸给服刑人员阅读、每天开放一定的时间给服刑人员们观看新闻联播等。此外,探监制度和书信等通讯方式一定程度上维系了服刑人员与外界的联系。
(4)累犯产生的原因
监狱中的服刑人员中有一部分为累犯,其中相当部分再次犯罪的时间与刑满释放时间不足一年。累犯现象的存在不可避免,同时它也反映了监狱改造的局限性。
累犯产生的原因多种多样,主要有以下几种情形:
其一、刑释人员没有足以谋生的劳动技能,且因服刑经历而遭到社会歧视,在刑满释放后处于失业状态,缺乏赖以生存的生活来源后铤而走险、继续犯罪。
其二、刑释人员长期与社会隔绝,刑满释放后不被家庭接纳,难以重新融入社会,犯罪后再次回到监狱。
其三、周围环境的不良影响,特别是共同犯罪中共犯逃脱法律制裁的情况下,刑释人员容易对犯罪后逃脱仍存在侥幸心理,为了利益再次铤而走险。
2、监狱改造趋“严”的现状
我国监狱系统在通过一系列倡导“人性化”的改革和实践后,遇到不少挫折,也积累了一定的经验。目前整体的趋势是趋向于“严管”,对监狱行刑社会化的实践和推广持保守态度。
监狱行刑社会化遭遇“寒冬”有其自身的原因,但不能因噎废食,对其加以全盘否定。监狱行刑社会化并非是孤立的、泛人性化的举措,它是一个庞大的系统工程,对它的研讨和实践需要另辟蹊径。宽严相济刑事司法政策对监狱管理提出了“宽严适度”、“当宽则宽”、“当严则严”的要求,监狱行刑社会化使宽和严的标准更加明确,同时也有利于实现建造和谐社会的目的。笔者将在以下篇幅进行阐述。
(二)存在的弊端
现有监狱管理模式积累了几十年的实践经验,在改造服刑人员方面也颇具成效,但仍存在以下问题亟待改善:
1、改造手段单一,无法达到全方位改造服刑人员的目的。
现有的劳动改造加文化、思想教育的改造模式尽管颇见成效,但模式单一、简单,无法达到更好的改造效果。“条条道路通罗马”,监狱改造的终极目的决定了社会化改造的必要性。除了改造模式的多元化外,对原有改造模式内容的扩充和改造也有积极意义。
某些监狱系统监企不分,利用服刑人员劳动改造为名变相创收,从而忽视了对服刑人员的惩罚与改造工作,这也是需要反思和改变的。
2、服刑人员与社会脱节,重返社会后存在融入难问题。
一方面,由于社会不断发展,罪犯需要进行社会化,以使罪犯自身跟得上社会发展;另一方面,罪犯同时还需要进行再社会化,即罪犯被迫重新习得社会规范、掌握生活技能,以弥补原来的社会化不足。监禁刑是一种剥夺罪犯自由的刑罚。监禁刑的执行是实现社会正义的需要,国家通过监狱执行刑罚,惩罚罪犯,向社会昭示违法犯罪的后果,同时,监禁刑是改造罪犯的需要,使犯罪者改恶从善不再危害社会。但是,监禁刑的执行势必影响罪犯的社会化。罪犯被判处徒刑,隔离于社会,使罪犯丧失社会化的基本条件和环境,使罪犯社会化速度迟滞于社会正常成员,素质劣于社会其他成员,从而表现出“监狱化”的特征。【2】
3、简单劳动无法培养劳动技能,刑释人员重返社会后难以谋生。
目前,服刑犯人进行的劳动改造多是从事操作简单、技术含量小的劳动密集型产业,长期从事此类劳动并不能增强劳动技能。刑满释放、踏入社会后,刑释人员会因缺乏谋生手段难以觅到合适的工作,在没有生活来源的情况下再度犯罪。
此外,监狱中虽对服刑人员进行专业劳动技能的培养,但仅简单采用熟练工帮带学徒工的方式,无法得到劳动技能的普遍提升、突破,对服刑人员释放后找工作不具有借鉴和帮助作用。
4、减刑、假释制度衡量标准不具体、客观,缺乏激励性。
对监狱服刑人员适用减刑、假释的标准是其计分情况。除考勤计分外,干警对自己负责的服刑人员的表现、态度进行评分,不免带有浓重的主观色彩,也容易滋生腐败。建立一套科学、系统的改造评估体系势在必行,这套体系应突出专业性、激励性、可操作性三个特点。
此外,监狱仅对服刑人员的刑事判决部分的自由刑落实情况进行考核,对罚金刑和民事部分即赔偿受害人经济损失的情况没有考核标准,使罚金刑和附带民事判决往往成为一纸空文。
二、 监狱行刑社会化的必要性和可行性
(一)必要性分析
纵观各国监狱改革的发展,监狱行刑社会化是一个必然趋势,它的研究和实践是必要的。
1、监狱行刑社会化是服刑人员回归社会的需要。
除被判处死刑立即执行的犯罪人之外,监狱中的所有服刑人员最终都将回归社会。既然监狱改造的落脚点是回归社会,那么监狱环境与社会环境的天壤之别将不利于服刑人员重新融入社会。
2、犯罪率上升,监狱行刑社会化可缓解监狱部分压力。
随着经济发展和社会变革,各种社会矛盾趋于复杂化,犯罪率有上升苗头。被判处实刑的犯罪分子数量有增多趋势,给监狱管理、经费支出、安全警戒保障带来更大压力。除了改善现有的监狱硬件和提升监狱干警素质之外,监狱行刑社会化也可以缓解部分压力。
下载地址: 点击此处下载

江苏省消防条例

江苏省人大常委会


江苏省消防条例

江苏省人大常委会公告第75号


《江苏省消防条例》已由江苏省第十一届人民代表大会常务委员会第十八次会议于2010年11月19日修订通过,现予公布,自2011年5月1日起施行。





江苏省人民代表大会常务委员会

2010年11月19日











江苏省消防条例

(1995年8月11日江苏省第八届人民代表大会常务委员会第十六次会议通过 根据1999年6月18日江苏省第九届人民代表大会常务委员会第十次会议《关于修改〈江苏省消防条例〉的决定》第一次修正 根据2002年6月22日江苏省第九届人民代表大会常务委员会第三十次会议《关于修改〈江苏省消防条例〉的决定》第二次修正 根据2003年4月21日江苏省第十届人民代表大会常务委员会第二次会议《关于修改〈江苏省消防条例〉的决定》第三次修正 2010年11月19日江苏省第十一届人民代表大会常务委员会第十八次会议修订)



第一章 总 则



第一条 为预防火灾和减少火灾危害,加强应急救援工作,保障人身、财产安全,维护公共安全,根据《中华人民共和国消防法》等有关法律、行政法规,结合本省实际,制定本条例。

第二条 本省行政区域内的防火、灭火和相关应急救援工作,适用本条例。

第三条 地方各级人民政府负责本行政区域内的消防工作,应当将消防工作纳入本地区国民经济和社会发展规划,实行消防安全责任制,建立健全社会化的消防工作网络。

县级以上地方人民政府应当组织有关部门组成消防安全委员会,具体负责研究、指导本地区消防工作,协调解决消防工作重大问题,督促落实消防安全责任制。

第四条 县级以上地方人民政府公安机关对本行政区域内的消防工作实施监督管理,并由本级人民政府公安机关消防机构负责实施。公安派出所按照国家和省的规定负责日常消防监督检查、开展消防宣传教育等工作。

县级以上地方人民政府其他有关部门按照各自职责做好消防工作。

乡镇人民政府、街道办事处应当配备专职或者兼职消防工作人员,保障消防工作经费,履行消防工作职责。

第五条 县级以上地方人民政府应当将消防站建设、消防装备建设、消防安全宣传教育、消防监督管理、灭火、应急救援和执勤训练等消防事业经费纳入财政预算,保障消防经费与经济和社会发展水平相适应。

设区的市、县(市、区)人民政府可以在征收的建设工程项目城市市政公用基础设施建设配套费中安排一定资金用于公共消防设施、设备建设。

第六条 维护消防安全是全社会的共同责任。任何单位和个人都应当学习消防知识,预防火灾,保护消防设施,及时报告火警,提高自救互救能力。

第七条 鼓励、支持社会力量开展消防公益活动,对消防公益事业进行捐赠。

鼓励公民参加消防志愿服务组织,开展消防志愿服务活动。

第八条 对在防火、灭火和应急救援工作中做出突出成绩或者举报违反消防安全行为有功的单位和个人,地方各级人民政府、有关部门和单位应当给予表彰和奖励。

第九条 每年11月为本省消防安全月,11月9日为消防日。



第二章 火灾预防



第十条 设区的市、县(市)人民政府应当组织有关部门编制包括消防安全布局、消防站、消防供水、消防通信、消防车通道、消防装备等内容的消防规划,并纳入城乡规划。乡镇人民政府编制的镇总体规划、乡规划应当包括消防内容。

消防规划不适应经济和社会发展需要的,应当及时修改。

消防规划确定的消防站建设用地和水上岸线不得挪作他用;确需变更的,应当征得有关部门和公安机关消防机构的同意。

第十一条 设区的市、县(市、区)人民政府应当根据消防规划制定年度实施计划,并将公共消防设施纳入城乡基础设施建设计划,同步组织实施。开发区、科技园、产业园、旅游度假区等各类园区的管理机构,应当落实消防规划,建设公共消防设施。

旧城改造应当同步规划建设公共消防设施,改善消防安全条件,满足灭火救援工作的需要;对城市易燃建筑密集区应当优先改造。

第十二条 建设项目应当符合消防规划确定的消防安全布局,不符合消防安全布局的,城乡规划主管部门不予核发选址意见书、建设用地规划许可证和建设工程规划许可证。

易燃易爆危险品生产、经营、储存场所等重大火灾危险源不符合消防安全布局的,地方各级人民政府应当组织限期搬迁或者改变用途。

第十三条 建设工程的建设单位和设计、施工、监理单位及其执业人员应当严格执行消防法律、法规等规定和消防技术标准,依法对建设工程消防安全质量负责。

第十四条 建设工程施工现场的消防安全由施工单位负责。

施工单位应当明确施工现场消防安全责任,落实消防安全管理制度,设置符合规定的临时消防给水设施,配备必要的灭火器材,设置消防车通道并保持畅通,规范用火用电,消除火灾隐患。

建筑施工搭建的临时建筑物、构筑物,应当符合消防技术标准和管理规定。

第十五条 消防产品和建筑材料的防火性能,应当符合国家标准;没有国家标准的,应当符合行业标准。新研制的消防产品,应当按照国家规定经技术鉴定合格后,方可生产、销售、使用;在相应的国家标准、行业标准公布前,企业应当制定企业标准,省有关部门可以制定地方标准,并依法备案。

生产消防产品和有防火性能要求的建筑材料的企业应当具有相应的生产技术条件和质量保证体系。消防产品和有防火性能要求的建筑材料出厂前应当经检验合格。

建设单位和施工、监理等有关单位应当按照各自职责查验消防产品和有防火性能要求的建筑材料的合格证明,按照消防技术标准的规定实施见证取样检验,不得使用不合格的消防产品、国家明令淘汰的消防产品和防火性能不符合消防安全要求的建筑材料。

本条例所称建筑材料,是指建设工程中使用的材料的统称,包括结构材料、装修材料、装饰材料和专用材料等。

第十六条 机关、团体、企业、事业等单位应当明确负责消防安全工作的机构,根据需要配备专职或者兼职消防安全人员,保障消防安全工作经费投入,做好消防安全工作。单位的主要负责人对本单位的消防安全全面负责。

机关、团体、企业、事业等单位应当加强消防宣传教育培训,提高检查消除火灾隐患、组织扑救初起火灾和人员疏散逃生的能力。

第十七条 机关、团体、企业、事业等单位应当按照消防技术标准,定期组织对消防设施、器材进行检验、检测、维修和保养,对建筑消防设施每年至少进行一次全面检测,确保消防设施、器材完好有效。单位自身不具备检验、检测、维修、保养条件的,应当委托具有相应资质的消防技术服务机构对消防设施、器材进行检验、检测、维修和保养。

按照消防技术标准设置消防控制室的单位,应当落实消防控制室管理制度,确保及时发现和正确处置火灾报警。

第十八条 住宅区的物业服务企业应当对管理区域内的疏散通道、安全出口、建筑消防设施和消防车通道进行维护管理,提供消防安全防范服务;未委托物业服务企业对住宅区物业进行管理的,社区居民委员会、村民委员会应当组织业主、使用人签订防火协议,明确消防安全管理责任,对疏散通道、安全出口、建筑消防设施和消防车通道进行维护管理。

前款规定以外的其他由两个以上单位管理或者使用的建筑物,管理或者使用单位应当明确各方的消防安全责任,并明确统一的机构或者委托物业服务企业对共用的疏散通道、安全出口、建筑消防设施和消防车通道进行管理。

任何单位和个人不得圈占或者妨碍他人使用疏散通道、安全出口、建筑消防设施和消防车通道。

住宅区以及其他由两个以上单位管理或者使用的建筑物的消防车通道应当设置标志,加强日常管理,保持畅通。

第十九条 住宅区和其他共用建筑消防设施保修期内的维修等费用,由建设单位承担;保修期满后的维修、更新和改造费用,可以纳入共用设施设备专项维修资金开支范围;没有专项维修资金或者专项维修资金不足的,消防设施维修、更新和改造费用由业主按照约定承担,没有约定或者约定不明的,按照各自专有部分建筑面积所占比例承担。

共用建筑的建筑消防设施存在重大火灾隐患,经公安机关消防机构通知后,业主不进行维修、更新或者改造的,公安机关消防机构应当通知县(市、区)房产行政主管部门,由县(市、区)房产行政主管部门组织代为维修、更新或者改造,所需费用从相关业主的专项维修资金中列支,或者由相关业主按照各自专有部分建筑面积所占比例承担。

第二十条 建筑物的出租人和承租人应当按照有关规定明确双方的消防安全责任。承租人应当在其使用范围内履行消防安全职责。出租人应当对承租人履行消防安全职责的情况进行监督。

第二十一条 建筑物外立面装修、装饰、设置广告,应当符合消防安全规定,不得妨害防火、逃生和灭火救援。有关部门在办理相关审批手续时征求公安机关消防机构意见的,公安机关消防机构应当协助并出具书面意见。

第二十二条 人员密集场所应当在建筑消防设施、消防器材、疏散设施的醒目位置设置消防安全标识,告知维护、使用消防设施、器材以及紧急情况下逃生自救的方法、要求。

人员密集场所的疏散通道、楼梯间及前室的门,属常闭式防火门的应当保持常闭;设置保持开启状态的防火门的,应当保证火灾时能自动关闭。

高层建筑、地下工程和人员密集场所应当按照有关规定配备自救器材和辅助逃生设施。生产、经营、储存易燃易爆危险品的场所,应当根据需要配备专用灭火器材、储备专用灭火剂并保持完好有效。

第二十三条 禁止在生产、经营、储存易燃易爆危险品的场所和存放可燃、易燃物资的仓库、露天堆场等具有火灾、爆炸危险的场所吸烟、使用明火。

禁止在人员密集场所燃放烟花爆竹或者使用其他产生烟火的物品。

具有火灾、爆炸危险的场所,建设工程施工现场,正在生产、营业、使用的人员密集场所,因施工等原因需要明火作业的,应当按照单位的用火管理制度事先办理手续,落实现场消防安全措施。

第二十四条 公共汽车、轨道列车、渡轮等公共交通工具和其他中型以上客车应当按照有关规定配备消防器材和安全疏散设施,设置明显标识,并保持完好有效。

前款所列交通工具的运营、使用单位应当对工作人员进行消防安全培训;发生火灾等突发事件时,现场工作人员应当迅速引导、协助乘客疏散、逃生。

高速公路、隧道、大型桥梁的经营管理单位应当根据本单位火灾等突发事件特点和应急处置需要,配置灭火救援装备、器材,明确负责消防安全工作的人员。

利用船舶或者水上浮动设施开设餐饮、娱乐场所,应当符合相应的消防技术标准和管理规定。

第二十五条 大型群众性活动的承办人应当依法履行消防安全职责。活动举办前公安机关消防机构依法实施消防安全检查时,承办人应当提供活动场所电气消防安全检测合格报告或者电气消防安全合格承诺书,以及消防设施、器材符合消防安全规定的证明材料。

举办大型群众性活动搭建的临时建筑物、构筑物,应当符合消防技术标准和管理规定。

第二十六条 电器产品的安装、使用及其线路的设计、敷设、维护保养、检测,应当符合消防技术标准和有关管理规定。

人员密集场所,易燃易爆危险品生产、经营、储存场所,以及存放可燃、易燃物资的仓库,应当定期自行或者委托专门机构对其使用的电器产品和线路进行消防安全技术检测,并按照国家有关规定委托有资质的单位对导除静电和防雷设施进行安全技术检测。

第二十七条 建筑消防设施检测、维修、保养,电气消防安全检测,消防安全监测、评估,灭火器维修等消防技术服务机构,应当具备下列条件,经省公安机关消防机构依法审查批准,取得相应的资质:

(一)有符合规定的执业人员;

(二)有关设施、设备依法取得计量认证证书;

(三)有健全的质量保障体系;

(四)法律、法规规定的其他条件。

消防技术服务执业人员应当从事消防相关专业技术工作两年以上,具有消防相关专业技术职称,经考试合格,取得省公安机关消防机构颁发的执业资格,或者按照国家规定取得消防行业特有职业(工种)资格。

消防技术服务机构及其执业人员从事消防技术服务,应当遵守消防法律、法规和消防技术标准、执业准则,不得出具虚假、失实文件。

第二十八条 下列人员应当经消防安全培训合格,培训、考核的标准执行国家规定;国家没有规定的,由省公安机关消防机构规定:

(一)自动消防设施设计、施工、监理、检测、维修、保养人员;

(二)消防安全重点单位直接负责消防管理、消防检查的人员。

对自动消防系统操作人员,电焊、气焊以及其他从事具有火灾、爆炸危险的特殊工种人员进行职业资格、上岗培训时,应当将消防知识纳入培训的内容。

第二十九条 从事灭火、应急救援工作的专职消防队员和从事建筑防火工作的有关消防从业人员,应当按照国家规定取得消防行业特有职业(工种)资格;鼓励其他消防从业人员取得消防行业特有职业(工种)资格。

第三十条 设区的市、县(市)人民政府应当设立或者确定消防防灾教育场馆,为居民提供防火、灭火、逃生自救等消防知识、技能的宣传教育培训。

住宅区、村庄和人员密集场所应当设置固定消防安全宣传设施,开展消防安全宣传教育。



第三章 消防组织



第三十一条 县级以上地方人民政府应当按照国家规定建立公安消防队。

消防站数量未达到国家标准的城市和县人民政府所在地的镇,应当建立政府专职消防队。下列未建立公安消防队的地方,应当建立政府专职消防队:

(一)建成区面积超过五平方公里或者居住人口五万以上的镇;

(二)易燃易爆危险品生产经营单位、劳动密集型企业集中的乡镇;

(三)全国和省级重点镇、历史文化名镇;

(四)省级以上的经济技术开发区、旅游度假区、高新技术开发区,国家级风景名胜区。

《中华人民共和国消防法》第三十九条规定的单位,应当依法建立单位专职消防队。应当建立专职消防队的单位相对集中的,可以联合建立单位专职消防队。

乡镇人民政府、街道办事处、居民委员会、村民委员会,以及机关、团体、企业、事业等单位,根据需要建立志愿消防队等消防组织。

沿海、沿江水域以及其他水上消防任务较重的地区应当建立水上消防队(站)。

第三十二条 专职消防队的建立应当符合有关规定,并经当地公安机关消防机构验收。专职消防队的撤销应当征求当地公安机关消防机构的意见。

第三十三条 专职消防队、志愿消防队等地方消防组织的执勤消防车辆,按照特种车辆登记和管理,可以安装、使用警报器、标志灯具和消防专用标志;符合国家免征车辆购置税规定的,免缴车辆购置税。

第三十四条 公安现役消防力量不足或者建立政府专职消防队的,地方各级人民政府应当招用符合规定条件的地方消防人员,承担防火、灭火和应急救援等工作任务。招用地方消防人员时,在同等条件下优先接收安置退役消防人员。

地方各级人民政府应当依法保障地方消防人员的工资福利和社会保险待遇,并为其投保人身意外伤害保险。地方消防人员的工资福利应当与其专业技术能力和职业风险相适应。

第三十五条 消防人员的职业健康保障,应当符合国家有关标准。

因执勤训练、扑救火灾和应急救援等工作受伤、致残、死亡的人员的医疗、抚恤等待遇,公安现役消防人员按照国家有关规定执行,地方消防人员和单位专职消防队员按照工伤保险等规定执行,志愿消防队员和其他人员按照奖励和保护见义勇为人员的规定执行;符合追认烈士条件的,按照国家有关烈士褒扬的规定办理。

第三十六条 依法建立的消防协会在公安机关消防机构以及其他有关部门的指导和监督下,依照法律、法规等规定和协会章程开展消防学术交流和消防安全宣传教育,推广先进消防技术,加强消防行业自律管理。



第四章 灭火救援



第三十七条 公安消防队、政府专职消防队依照法律、法规和国家规定,承担火灾扑救工作,同时承担重大灾害事故和其他以抢救人员生命为主的综合应急救援工作。

灭火救援应当贯彻救人第一的原则。

第三十八条 公安消防队、专职消防队应当熟悉责任区情况,制订灭火和应急救援预案,实施灭火和应急救援作战演练。有关单位应当协助并提供资料。

第三十九条 公安消防队、专职消防队、志愿消防队等消防组织应当按照消防技术标准和责任区灭火、应急救援等工作需要,配备器材装备。高层建筑、地下工程、易燃易爆危险品生产、经营、储存场所等比较集中的地区的消防组织,应当根据国家规定配置特种装备。

第四十条 消防指挥中心与供水、供电、供气、医疗救护、交通运输、环境保护等单位以及专业应急救援队伍之间应当设有专线通信。

消防安全重点单位、专职消防队应当设有与当地消防指挥中心联系的有线或者无线通信设备。

第四十一条 任何单位和个人发现火灾,应当迅速报警;起火单位应当组织扑救初起火灾。

人员密集场所发生火灾,该场所的现场工作人员应当立即组织、引导在场人员疏散。

消防队接到火灾和其他突发事件报警后,应当立即赶赴现场,采取有效措施组织灭火和救援。有关单位和个人应当为火灾报警、灭火和应急救援提供便利。

第四十二条 公安机关消防机构统一组织和指挥火灾现场扑救。

公安消防队、专职消防队参加火灾以外的其他重大灾害事故的应急救援工作,由县级以上地方人民政府统一指挥。

第四十三条 为阻止火灾蔓延,避免重大损失,火场总指挥有权决定使用各种水源,划定警戒区,在火场周围实施交通管制,截断电力、可燃气体和可燃液体的输送,限制用火用电,利用临近建筑物和有关设施,拆除或者破损毗邻建筑物、构筑物或者设施等,调动市政、供水、供电、供气、通信、医疗救护、交通运输、环境保护、气象等部门和单位协助灭火救援。

当地人民政府应当根据扑救火灾和应急救援的紧急需要,组织人员,调集所需物资。

单位专职消防队、志愿消防队参加扑救外单位火灾,以及有关单位协助灭火救援所损耗的物资,由火灾发生地人民政府给予补偿。

第四十四条 公安机关消防机构根据火灾调查的需要可以封闭火灾现场。起火单位和有关人员应当保护灾后现场,协助公安机关消防机构调查。任何单位和个人不得擅自清理灾后现场、隐瞒事实真相或者干预、阻挠火灾事故的调查处理。



第五章 监督管理



第四十五条 县级以上地方人民政府应当明确本级人民政府消防安全委员会成员单位消防工作职责,与下一级人民政府签订年度消防工作责任书,并对有关部门和下一级人民政府履行消防工作职责的情况进行监督。省人民政府消防安全委员会依照有关标准定期评估和发布消防安全状况报告,指导开展消防工作。

县级以上地方人民政府应当组织公安机关消防机构与有关部门、单位,建立、落实资源共享、信息互通、协作配合的工作机制,提高消防监督管理和灭火救援工作效能。

第四十六条 申请建设工程消防设计审核,应当提供前期需要依法取得的审批文件或者许可证件;申请设有自动消防设施的建设工程的消防验收,应当提供具备资质的消防技术服务机构出具的自动消防设施检测合格报告。有关部门在办理相关审批手续时征求公安机关消防机构意见的,公安机关消防机构应当协助。

依法应当进行消防设计备案的建设工程,建设单位应当自取得施工许可之日起七个工作日内将消防设计文件报公安机关消防机构备案;依法应当进行消防设计备案但不需要取得施工许可的建设工程,建设单位应当在施工前七个工作日内将消防设计文件报公安机关消防机构备案。

公安机关消防机构对报送消防设计备案和竣工验收消防备案的建设工程,应当抽查并出具意见书;对应当备案而未备案的建设工程,应当予以检查。

建设单位和设计、施工等有关单位和个人不得擅自改变经公安机关消防机构审核同意或者备案的建设工程消防设计内容;确需修改的,建设单位应当重新申请消防设计审核或者备案。

第四十七条 依法应当进行消防设计审核的建设工程,未经消防审核或者审核不合格的,建设单位和施工单位不得施工,建设行政主管部门不予核发施工许可证;依法应当进行消防设计备案的建设工程,经抽查不合格的,应当停止施工。

依法应当进行消防验收的建设工程,未经消防验收或者验收不合格的,不得投入使用,房产行政主管部门不予办理房屋权属登记;依法应当进行竣工验收消防备案的建设工程,经抽查不合格的,应当停止使用。

建设工程经消防设计、竣工验收抽查不合格,或者被责令停止施工、停止使用的,公安机关消防机构应当及时通知同级建设、房产行政主管部门,建设、房产行政主管部门应当依法处理。

第四十八条 公众聚集场所投入使用、营业前应当向公安机关消防机构申请消防安全检查。公安机关消防机构应当自受理申请之日起十个工作日内对下列内容进行消防安全检查,并于检查之日起三个工作日内作出消防安全检查决定:

(一)场所的设置是否符合消防安全规定和消防技术标准;

(二)场所使用的消防产品是否合格,建筑材料的防火性能是否符合标准;

(三)场所建筑消防设施是否经检测合格;

(四)消防安全制度、灭火和应急疏散预案是否完善;

(五)员工是否已经上岗前消防安全培训,自动消防系统操作等人员是否按规定取得相应的职业资格证书;

(六)其他依法应当检查的内容。

公安机关消防机构对已经消防安全检查合格的公众聚集场所按照国家规定定期进行监督检查;对不具备消防安全条件的,依法处理,并通知相关行政主管部门。

第四十九条 实施消防监督检查不得少于两人,并应当出示证件。

消防监督检查人员可以进入单位、场所进行检查,测试消防设施,调阅有关资料,询问、了解有关情况。对检查发现的可能严重威胁公共安全的火灾隐患,依照有关规定对危险部位或者场所采取临时查封措施;对检查发现的不合格消防产品、器材予以查封、扣押,并依法处理。

监督检查应当尽量避免或者减少对被检查单位、场所正常的工作、生活和生产经营活动的影响。

公安机关消防机构的工作人员、公安派出所民警和地方消防人员应当取得相应的岗位资格,方可从事消防监督检查工作。

第五十条 公安机关消防机构依法实施临时查封、强制清除等行政强制前,应当书面督促催告违法行为人自行履行义务。

临时查封、强制清除涉及范围较广,人数较多,对生产、生活影响较大的,公安机关消防机构应当报请所属公安机关组织实施;需要其他部门配合的,公安机关消防机构应当提出意见,由所属公安机关报请本级人民政府组织实施,有关部门和单位应当予以配合。

强制清除所需费用由违法行为人承担;违法行为人拒不承担的,由公安机关消防机构申请人民法院强制执行。

第五十一条 公安机关消防机构根据公共消防安全需要,可以公布火灾隐患、消防安全违法行为、不合格消防产品以及防火性能不符合消防安全要求的建筑材料等情况。

信用征信机构应当将重大消防安全违法行为纳入信用记录。公安机关消防机构应当将设计、施工、监理单位违反消防法律、法规等规定的情况通报建设行政主管部门,建设行政主管部门应当将其纳入建筑市场诚信信息平台。

第五十二条 公安机关消防机构及其工作人员应当按照法定的职权和程序进行消防行政许可和监督检查,不得收取费用,不得利用职权谋取利益。

公安机关消防机构及其工作人员不得从事与消防有关的生产经营活动,不得利用职务为用户、建设单位指定或者变相指定消防产品的品牌、销售单位或者消防技术服务机构、消防设施施工单位。

公安机关消防机构及其工作人员执行职务,应当自觉接受社会监督。



第六章 法律责任



第五十三条 施工单位未按规定设置临时消防给水设施,未配备必要的灭火器材,未设置消防车通道并保持畅通,或者搭建临时建筑物、构筑物不符合消防技术标准和管理规定的,责令限期改正;逾期不改正的,责令停止施工,处五千元以上五万元以下罚款。

第五十四条 建设工程有关单位违反本条例规定使用不合格消防产品、国家明令淘汰的消防产品或者防火性能不符合消防安全要求的建筑材料的,责令限期改正;逾期不改正的,责令停止施工、停止使用,对单位处五千元以上五万元以下罚款,并对有关责任人员处五百元以上二千元以下罚款。

第五十五条 机关、团体、企业、事业等单位未按规定对建筑消防设施进行检测、维修、保养,保持完好有效的,责令限期改正,处五千元以上五万元以下罚款。

设置消防控制室的单位未按规定落实消防控制室管理制度的,责令改正,可以处一千元以上五千元以下罚款。

第五十六条 建筑物外立面装修、装饰、设置广告妨害防火、逃生和灭火救援的,责令限期改正;逾期不改正的,处五千元以上五万元以下罚款。

第五十七条 人员密集场所未按规定设置消防安全标识的,责令限期改正;逾期不改正的,处一千元以上五千元以下罚款。

人员密集场所的疏散通道、楼梯间及前室的门,未按规定保持常闭,或者不能保证在火灾时自动关闭的,责令改正,处警告或者五百元以上二千元以下罚款。

第五十八条 违反规定使用明火和产生烟火的物品的,对单位处三千元以上三万元以下罚款;对个人依照《中华人民共和国消防法》的规定处罚。

第五十九条 利用船舶或者水上浮动设施开设餐饮、娱乐场所,不符合相应的消防技术标准和管理规定的,责令限期改正;逾期不改正的,责令停止使用,处五千元以上五万元以下罚款。

第六十条 从事消防技术服务活动,有下列行为之一的,责令停止违法行为,对单位处五万元以上十万元以下罚款,有违法所得的,没收违法所得;对个人责令停止执业六个月,处五百元以上二千元以下罚款:

(一)未取得相应资质、资格,擅自从事消防技术服务活动的;

(二)出租、出借或者以其他方式非法转让资质、资格许可证书,以及超越资质范围从事消防技术服务活动的。

消防技术服务机构具有前款第(二)项规定情形,情节严重的,吊销消防技术服务资质。消防技术服务机构及其执业人员以欺骗、贿赂等不正当手段取得资质、资格的,撤销资质、资格,三年内不得申请该消防技术服务资质、资格。

消防技术服务机构因出具虚假文件,被依法吊销资质的,三年内不得申请该消防技术服务资质。

第六十一条 消防技术服务机构违反消防安全技术规定维修、保养消防设施、器材的,责令改正,对单位处五千元以上三万元以下罚款,对个人处一千元以上五千元以下罚款。

第六十二条 消防从业人员未经消防安全培训合格或者未按规定取得相应资格的,责令用人单位改正;拒不改正的,对用人单位处二千元以上一万元以下罚款。

第六十三条 建设工程消防设计、竣工验收未依法申报消防备案的,责令建设单位在五个工作日内备案,处五百元以上五千元以下罚款。对未备案的建设工程实施检查时,建设单位不提供消防设计文件,已经施工的,责令停止施工;不提供竣工验收资料,经检查不合格的,按照《中华人民共和国消防法》的规定处理。

第六十四条 机关、团体、企业、事业等单位未按规定及时采取措施消除火灾隐患,造成火灾事故的,处一万元以上十万元以下罚款,对直接负责的主管人员和其他直接责任人员处五百元以上三千元以下罚款。

火灾扑灭后,违反规定擅自进入火灾现场或者擅自清理、移动火灾现场物品的,责令停止违法行为,处警告或者一百元以上五百元以下罚款。

第六十五条 公安机关消防机构的工作人员滥用职权、玩忽职守、徇私舞弊,有下列行为之一,尚不构成犯罪的,依法给予处分:

(一)对不符合消防技术标准的消防设计文件、建设工程、场所准予审核合格、验收合格、消防安全检查合格的;

(二)无故拖延消防设计审核、消防验收、消防安全检查,不在法定期限内履行职责的;

(三)发现火灾隐患不及时通知有关单位或者个人整改的;

(四)利用职务为用户、建设单位指定或者变相指定消防产品的品牌、销售单位或者消防技术服务机构、消防设施施工单位的;

(五)利用消防设计审核、消防验收、消防安全检查谋取利益的;

(六)利用职务关系从事与消防有关的生产经营活动的;

(七)将消防车、消防艇以及消防器材、装备和设施用于与消防及应急救援无关的事项的;

(八)其他滥用职权、玩忽职守、徇私舞弊的行为。

有关部门的工作人员违反本条例规定,在消防工作中滥用职权、玩忽职守、徇私舞弊,尚不构成犯罪的,依法给予处分。

第六十六条 本条例规定的行政处罚,由公安机关消防机构依法实施。

有下列情形之一,对经济和社会生活影响较大,责令停产停业、停止使用、停止施工的,由公安机关消防机构提出意见,并由公安机关报请本级人民政府依法作出处罚决定:

(一)涉及本地区经济发展的重大项目、重点单位的;

(二)涉及单位、场所、人员数量众多,可能影响社会稳定的;

(三)涉及城市公用事业的;

(四)其他对经济和社会生活影响较大的情形。



第七章 附  则



第六十七条 在工商行政管理机关注册登记的军办企业的消防监督管理工作,由当地人民政府公安机关消防机构负责实施。

铁路、交通、民航、林业系统的消防工作,按照国家有关规定执行。

第六十八条 符合消防安全重点单位界定标准的个体经济组织,应当依法履行单位消防安全职责,承担相应的法律责任。

第六十九条 本条例自2011年5月1日起施行。

















中国银行业监督管理委员会办公厅关于印发《商业银行数据中心监管指引》的通知

中国银行业监督管理委员会办公厅


中国银行业监督管理委员会办公厅关于印发《商业银行数据中心监管指引》的通知

银监办发[2010]114号


各银监局,各政策性银行、国有商业银行、股份制商业银行,邮政储蓄银行,各省级农村信用联社:
  为加强商业银行数据中心风险管理,保障数据中心安全、可靠、稳定运行,加强灾难恢复管理,提高业务连续性水平,现将《商业银行数据中心监管指引》印发给你们,请遵照执行。
  请各银监局将本通知转发至辖内相关银行业金融机构。


中国银行业监督管理委员会办公厅
二0一0年四月二十日



  商业银行数据中心监管指引



第一章 总则


  第一条 为加强商业银行数据中心风险管理,保障数据中心安全、可靠、稳定运行,提高商业银行业务连续性水平,根据《中华人民共和国银行业监督管理法》及《中华人民共和国商业银行法》制定本指引。

  第二条 在中华人民共和国境内设立的国有商业银行、股份制商业银行、邮政储蓄银行、城市商业银行、省级农村信用联合社、外商独资银行、中外合资银行适用本指引。中国银行业监督管理委员会(以下简称中国银监会)监管的其他金融机构参照本指引执行。

  第三条 以下术语适用于本指引:
  (一)本指引所称数据中心包括生产中心和灾难备份中心(以下简称灾备中心)。
  (二)本指引所称生产中心是指商业银行对全行业务、客户和管理等重要信息进行集中存储、处理和维护,具备专用场所,为业务运营及管理提供信息科技支撑服务的组织。
  (三)本指引所称灾备中心是指商业银行为保障其业务连续性,在生产中心故障、停顿或瘫疾后,能够接替生产中心运行,具备专用场所,进行数据处理和支持重要业务持续运行的组织。
  (四)本指引所称灾备中心同城模式是指灾备中心与生产中心位于同一地理区域,一般距离数十公里,可防范火灾、建筑物破坏、电力或通信系统中断等事件。灾备中心异地模式是指灾备中心与生产中心处于不同地理区域,一般距离在数百公里以上,不会同时面临同类区域性灾难风险,如地震、台风和洪水等。
  (五)本指引所称重要信息系统是指支撑重要业务,其信息安全和服务质量关系公民、法人和组织的权益,或关系社会秩序、公共利益乃至国家安全的信息系统。包括面向客户、涉及账务处理且时效性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统,以及支撑系统运行的机房和网络等基础设施。

  第四条 《 信息安全技术信息系统灾难恢复规范》(GB/T20988-2007)中的条款通过本指引的引用而成为本指引的条款。

第二章 设立与变更


  第五条 商业银行应于取得金融许可证后两年内,设立生产中心;生产中心设立后两年内,设立灾备中心。

  第六条 商业银行数据中心应配置满足业务运营与管理要求的场地、基础设施、网络、信息系统和人员,并具备支持业务不间断服务的能力。

  第七条 总资产规模一千亿元人民币以上且跨省设立分支机构的法人商业银行,及省级农村信用联合社应设立异地模式灾备中心,重要信息系统灾难恢复能力应达到《 信息安全技术信息系统灾难恢复规范》 中定义的灾难恢复等级第5级(含)以上;其他法人商业银行应设立同城模式灾备中心并实现数据异地备份,重要信息系统灾难恢复能力应达到《信息安全技术信息系统灾难恢复规范》中定义的灾难恢复等级第4级(含)以上。

  第八条 商业银行应就数据中心设立,数据中心服务范围、服务职能和场所变更,以及其他对数据中心持续运行具有较大影响的重大变更事项向中国银监会或其派出机构报告。

  第九条 商业银行应在数据中心规划筹建阶段,以及在数据中心正式运营前至少20个工作日,向中国银监会或其派出机构报告。

  第十条 商业银行变更数据中心场所时应至少提前2个月,其他重大变更应至少提前10个工作日向中国银监会或其派出机构报告。

第三章 风险管理


  第十一条 商业银行信息科技风险管理部门应制定数据中心风险管理策略、风险识别和评估流程,定期开展风险评估工作,对风险进行分级管理,持续监督风险管理状况,及时预警,将风险控制在可接受水平。

  第十二条 商业银行信息科技部门应指导、监督和协调数据中心明确信息系统运营维护管理策略,建立运营维护管理制度、标准和流程,落实信息科技风险管理措施。

  第十三条 商业银行数据中心应建立健全各项管理与内控制度,从技术和管理等方面实施风险控制措施。

  第十四条 商业银行数据中心应设立专门管理岗位,监督、检查数据中心各项规范、制度、标准和流程的执行情况以及风险管理状况。

  第十五条 商业银行应根据业务影响分析所识别出风险的可能性和损失程度,决定是否购买商业保险以应对不同类型的灾难,并定期检查其保险策略及范围。投保资产清单应保存于安全场所,以便索赔时使用。

  第十六条 商业银行内部审计部门应至少每三年进行一次数据中心内部审计。

  第十七条 商业银行在采取有效信息安全控制措施的前提下,可聘请合格的外部审计机构定期对数据中心进行审计。第十八条商业银行数据中心应根据内、外部审计意见,及时制定整改计划并实施整改。

第四章 运行环境管理


  第十九条 商业银行进行数据中心选址时,应进行全面的风险评估,综合考虑地理位置、环境、设施等各种因素对数据中心安全运营的潜在影响,规避选址不当风险,避免数据中心选址过度集中。

  第二十条 数据中心选址应满足但不限于以下要求:
  (一)生产中心与灾备中心的场所应保持合理距离,避免同时遭受同类风险。
  (二)应选址于电力供给可靠,交通、通信便捷地区;远离水灾和火灾隐患区域;远离易燃、易爆场所等危险区域;远离强振源和强噪声源,避开强电磁场干扰;应避免选址于地震、地质灾害高发区域。

  第二十一条 数据中心基础设施建设应以满足重要信息系统运行高可用性和高可靠性要求、保障业务连续性为目标,应满足但不限于以下要求:
  (一)建筑物结构,如层高、承重、抗震等,应满足专用机房建设要求。
  (二)应根据使用要求划分功能区域,各功能区域原则上相对独立。
  (三)应配备不间断电源、应急发电设施等以满足信息技术设备连续运行的要求。
  (四)通信线路、供电、机房专用空调等基础设施应具备冗余能力,进行冗余配置,消除单点隐患。
  (五)机房区域应采用气体消防和自动消防预警系统,内部通道设置、装饰材料等应满足消防要求,并通过消防验收。
  (六)应采取防雷接地、防磁、防水、防盗、防鼠虫害等保护措施。
  (七)应采用环保节能技术,降低能耗,提高效率。

  第二十二条 数据中心安防与基础设施保障应满足但不限于以下要求:
  (一)各功能区域应根据使用功能划分安全控制级别,不同级别区域采用独立的出入控制设备,并集中监控,各区域出入口及重要位置应采用视频监控,监控记录保存时间应满足亭件分析、监督审计的需要。
  (二)应具备机房环境监控系统,对基础设施设备、机房环境状况、安防系统状况进行7x24小时实时监测,监测记录保存时间应满足故障诊断、事后审计的需要。
  (三)每年至少开展一次针对基础设施的安全评估,对基础设施的可用性和可靠性、运维管理流程以及人员的安全意识等方面进行检查,及时发现安全隐患并落实整改。

  第二十三条 数据中心应来用两家或多家通信运营商线路互为备份。互为备份的通信线路不得经过同一路由节点。

第五章 运营维护管理


  第二十四条 商业银行应建立满足业务发展要求的数据中心运营维护管理体系,根据业务需求定义运营维护服务内容,制定服务标准和评价方法,建立运营维护管理持续改进机制。

  第二十五条 数据中心应建立满足信息科技服务要求的运营管理组织架构。设立生产调度、信.息安全、操作运行维护、质量合规管理等职能相关的部门或岗位,明确岗位和职责,配备专职人员,提供岗位专业技能培训,确保关键岗位职责分离,通过职责分工和岗位制约降低数据中心操作风险。

  第二十六条 数据中心应建立信息科技运行维护服务管理流程,提高整体运行效率和服务水平,包括:
  (一)应建立事件和问题管理机制。明确亭件管理流程,定义事件类别、事件分级响应要求和事件升级、上报规则,及时受理、响应、审批和交付服务请求,保障生产服务质量,尽可能降低对业务影响;建立服务台负责受理、跟踪、解答各类运营问题;建立问题根源分析及跟踪解决机制,查明运营事件产生的根本原因,避免事件再次发生。
  (二)应建立变更管理流程,减少或防止变更对信息科技服务的影响。根据变更对业务影响大小进行变更分级,对变更影响、变更风险、资源需求和变更批准进行控制和管理;变更方案应包括应急及回退措施,并经过充分测试和验证;建立变更管理联动机制,当生产中心发生变更时,应同步分析灾备系统变更需求并进行相应的变更,评估灾备恢复的有效性;应尽量减少紧急变更。
  (三)应建立配置管理流程,统一管理、及时更新数据中心基础设施和重要信息系统配置信息,支持变更风险评估、变更实施、故障事件排查、问题根源分析等服务管理流程。
  (四)应对重要信息系统和通信网络的容量和性能需求进行前瞻性规划,分析、调整和优化容量和性能,满足业务发展要求。
  (五)应统一调度各项运维任务,协调和解决各项运维任务冲突,妥善记录和保存运维任务调度过程。
  (六)应制定验收交接标准及流程,规范重要信息系统投产验收管理。加强版本控制,防范因软件版本、操作文档等不一致产生的风险。
  (七)应根据商业银行总体风险控制策略及应急管理要求,从基础设施、网络、信息系统等不同方面分别制定应急预案,并及时修订应急预案,定期进行演练,保证其有效性。
  (八)应集中监控重要信息系统和通信网络运行状态。采用监控管理工具,实时监控重要信息系统和通信网络的运行状况,通过监测、采集、分析和调优,提升生产系统运行的可靠性、稳定性和可用性。监控记录应满足故障定位、诊断及事后审计等要求。

  第二十七条 数据中心应建立信息安全管理规范,保证重要信息的机密性、完整性和可用性,包括:
  (一)应设立专门的信息安全管理部门或岗位,制定安全管理制度和实施计划,定期对信息安全策略、制度和流程的执行情况进行检查和报告。
  (二)应建立和落实人员安全管理制度,明确信息安全管理职责;通过安全教育与培训,提高人员的安全意识和技能;建立重要岗位人员备份制度和监督制约机制。
  (三)应加强信息资产管理,识别信息资产并建立责任制,根据信息资产重要性实施分类控制和分级保护,防范信息资产生成、使用和处置过程中的风险。
  (四)应建立和落实物理环境安全管理制度,明确安全区域、规范区域访问管理,减少未授权访问所造成的风险。
  (五)应建立操作安全管理制度,制定操作规程文档,规范信息系统监控、日常维护和批处理操作等过程。
  (六)应建立数据安全管理制度,规范数据的产生、获取、存储、传输、分发、备份、恢复和清理的管理,以及存储介质的台帐、转储、抽检、报废和销毁的管理,保证数据的保密、真实、完整和可用。
  (七)应建立网络通信与访问安全策略,隔离不同网络功能区域,采取与其安全级别对应的预防、监测等控制措施,防范对网络的未授权访问,保证网络通信安全。
  (八)应建立基础设施和重要信息的授权访问机制,制定访问控制流程,保留访问记录,防止未授权访问。

第六章 灾难恢复管理


  第二十八条 商业银行应将灾难恢复管理纳入业务连续性管理框架,建立灾难恢复管理组织架构,明确灾难恢复管理机制和流程。

  第二十九条 商业银行应统筹规划灾难恢复工作,定期进行风险评估和业务影响分析,确定灾难恢复目标和恢复等级,明确灾难恢复策略、预案并及时更新。

  第三十条 商业银行灾难恢复预案应包括但不限于以下内容:灾难恢复指挥小组和工作小组人员组成及联系方式、汇报路线和沟通协调机制、灾难恢复资源分配、基础设施与信息系统的恢复优先次序、灾难恢复与回切流程及时效性要求、对外沟通机制、最终用户操作指导及第三方技术支持和应急响应服务等内容。

  第三十一条 商业银行应为灾难恢复提供充分的资源保障,包括基础设施、网络通信、运维及技术支持人力资源、技术培训等。

  第三十二条 商业银行应建立与服务提供商、电力部门、公安部门、当地政府和新闻媒体等单位的外部协作机制,保证灾难恢复时能及时获取外部支持。

  第三十三条 商业银行应建立灾难恢复有效性测试验证机制,测试验证应定期或在重大变更后进行,内容应包含业务功能的恢复验证。

  第三十四条 商业银行应每年至少进行一次重要信息系统专项灾备切换演练,每三年至少进行一次重要信息系统全面灾备切换演练,以真实业务接管为目标,验证灾备系统有效接管生产系统及安全回切的能力。

  第三十五条 商业银行进行全面灾备切换和真实业务接管演练前应向中国银监会或其派出机构报告,并在演练结束后报送演练总结。

  第三十六条 商业银行因灾难亭件启动灾难恢复或将灾备中心回切至生产中心后,应及时向中国银监会或其派出机构报告,报告内容包括但不限于:灾难亭件发生时间、影响范围和程度,亭件起因、应急处置措施、灾难恢复实施情况和结果、回切方案。

第七章 外包管理


  第三十七条 商业银行董事会对外包负最终管理责任,应推动和完善外包风险管理体系建设,确保商业银行有效应对外包风险。

  第三十八条 商业银行应根据信.息科技战略规划制定数据中心外包策略;应制定数据中心服务外包管理制度、流程,建立全面的风险控制机制。

  第三十九条 商业银行应确定外包服务所涉及的信息资产的关键性和敏感程度,审慎确定数据中心外包服务范围。

  第四十条 商业银行应充分识别、分析、评估数据中心外包风险,包括信息安全风险、服务中断风险、系统失控风险以及声誉风险、战略风险等,形成风险评估报告并报董事会和高管层审核。

  第四十一条 实施数据中心服务外包时,商业银行的管理责任不得外包。

  第四十二条 数据中心服务外包一般包括:
  (一)基础设施类:外包服务商向商业银行提供数据中心机房、配套设施或运行设备的服务。
  (二)运营维护类:外包服务商向商业银行提供数据中心信息系统或墓础设施的日常运行、维护等服务。

  第四十三条 商业银行在选择数据中心外包服务商时,应充分审查、评估外包服务商的资质、专业能力和服务方案,对外包服务商进行风险评估,考查其服务能力是否足以承担相应的贵任。评估包括:外包服务商的企业信誉及财务德定性,外包服务商的信息安全和信息科技服务管理体系,银行业服务经验等。提供数据中心基础设施外包服务的服务商,其运行环境应符合商业银行要求,并具有完备的安全管理规范。

  第四十四条 商业银行应与数据中心外包服务商签订书面合同,在合同中明确重要亭项,包括但不限于双方的权利和义务、外包服务水平、服务的可靠性、服务的可用性、信息安全控制、服务持续性计划、审计、合规性要求、违约赔偿等。

  第四十五条 商业银行应要求外包服务商购买商业保险以保证其有足够的赔偿能力,并告知保险覆盖范围。

  第四十六条 商业银行应加强对数据中心外包服务活动的安全管理,包括但不限于:
  (一)商业银行应将数据中心外包服务安全管理纳入数据中心的整体安全策略,保障业务、管理和客户敏感数据信息安全。
  (二)商业银行应按照“必需知道”和“最小授权”原则,严格控制外包服务商信息访问的权限,要求外包服务商不得对外泄露所接触的商业银行信息。
  (三)商业银行应要求外包服务商保留操作痕迹、记录完整的日志,相关内容和保存期限应满足事件分析、安全取证、独立审计和监督检查需要。
  (四)商业银行应要求外包服务商遵守商业银行有关信息科技风险管理制度和流程。
  (五)商业银行应要求外包服务商每年至少开展一次信息安全风险评估并提交评估报告。
  (六)商业银行应要求外包服务商聘请外部机构定期对其进行安全审计并提交审计报告,督促其及时整改发现的问题。

  第四十七条 商业银行应禁止外包服务商转包并严格控制分包,保证外包服务水平。

  第四十八条 商业银行应制定数据中心外包服务应急计划,制订供应商替换方案,以应对外包服务商破产、不可抗力或其它潜在问题导致服务中断或服务水平下降的情形,支持数据中心连续、可靠运行。

  第四十九条 商业银行应建立外包服务考核、评价机制,定期对外包服务活动和外包服务商的服务能力进行审核和评估,确保获得持续、稳定的外包服务。

  第五十条 商业银行在实施数据中心整体服务外包以及涉及影响业务、管理和客户敏感数据信息安全的外包前,应向中国银监会或其派出机构报告。

  第五十一条 商业银行应在外包服务协议条款中明确商业银行和监管机构有权对协议范围内的服务活动进行监督检查,包括外包商的服务职能、责任、系统和设施等内容。

第八章 监督管理


  第五十二条 中国银监会及其派出机构可依法对商业银行的数据中心实施非现场监管及现场检查。现场检查原则上每三年一次。

  第五十三条 针对商业银行数据中心设立、变更、运营过程存在的风险,中国银监会或其派出机构可向商业银行提示风险并提出整改意见。商业银行应及时整改并反馈结果。

第九章 附则


  第五十四条 本指引由中国银监会负责解释、修订。

  第五十五条 本指引自公布之日起执行。

  附件:《 商业银行数据中心监管指引》 报告材料目录和格式要求

  附件:

  《 商业银行数据中心监管指引》 报告材料目录和格式要求



  一、数据中心规划报告材料目录
  (一)数据中心建设规划报告,包括:
  1 .立项报告和可行性分析报告,包括建设背景、建设目标、风险评估、效益分析、成本投入等。
  2 .基础设施规划方案,包括选址、建筑物结构、功能区域划分、监控、防雷接地及消防等配套设施、机房等级等。
  3 .信息系统建设规划方案,包括功能与技术方案规划、人员配置计划、系统服务的区域和业务范围等。灾备中心还需提供灾难恢复目标、灾难恢复等级、灾备技术方案规划及风险评佑报告等。
  (二)区域环境及基础设施风险评估说明,包括风险识别,风险分析和风险控制策略等。
  (三)建设及运营模式说明,包括技术支持及运行维护体系等。如采用外包,需提供外包的服务内容和外包风险评估报告;
  (四)组织架构规划。包括拟设立的部门与岗位职责、计划采用的人员数量等。
  (五)建设及投入运营的时间进度计划和财务预算(基础设施建设和运维管理费用等)。
  (六)中国银监会或其派出机构要求提供的其它文件和资料。

  二、数据中心设立报告材料目录
  (一)由商业银行法定代表人签署的数据中心投产审批文件,包括数据中心上线申请,数据中心上线审批报告等。
  (二)基础设施情况,包括地址、建筑物结构、功能区域划分、监控、防雷接地及消防等配套设施验收报告、机房及附属设施验收报告等。
  (三)信息系统情况,包括系统架构、系统名称、系统服务的区域和业务范围、数据备份方案、灾备技术方案等。
  (四)运营模式说明,包括技术支持及运行维护体系等。如采用外包需说明主要外包管理情况,包括主要外包项目名称、外包内容(业务类型及范围等)、外包商基本情况、外包合同(包括安全保密条款、知识产权保护条款)、外包服务水平协议和外包风险评估报告等。
  (五)组织架构,包括部门设置与岗位职责、人员配备、主要负责人名单等。
  (六)管理制度和规范清单及相关说明,包括运行管理流程、安全管理制度、应急管理制度和规范(含应急恢复策略、信息系统备份和恢复方案、应急管理流程及预案、应急演练及培训计划等)、灾难恢复预案。
  (七)中国银监会或其派出机构要求提供的其它文件和资料。

  三、数据中心重大变更报告材料目录
  (一)变更说明,包括变更原因、目的、内容、时间和影响范围等。
  (二)变更方案,包括变更准备、变更计划和步骤、变更应急和回退措施。
  (三)风险评估报告,包括风险分析,控制措施、变更有效性评估。
  (四)中国银监会或其派出机构要求提供的其它文件和资料。

  四、报告材料格式要求
  数据中心规划、设立及重大变更报告材料应向中国银监会或其派出机构报送纸质材料和电子文档。