建立住房公积金制度的暂行规定

上一篇: 深圳证券交易所境外机构B股席位管理规则
下一篇: 最高人民法院关于处理破坏正在服刑的军人的婚姻家庭问题的批复

财政部


企业内部控制应用指引第 18 号——信息系统

第一章 总则

第一条 为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为因素，根据有关法律法规和《企业内部控制基本规范》，制定本指引。

第二条 本指引所称信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。

第三条 企业利用信息系统实施内部控制至少应当关注下列风险：

（一）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。

（二）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。

（三）系统运行维护和安全措施不到位，可能导致信息泄漏或损，系统无法正常运行。

第四条 企业应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。

企业应当指定专门机构对信息系统建设实施归口管理，明确相关位的职责权限，建立有效工作机制。企业可委托专业机构从事信息系统的开发、运行和维护工作。

企业负责人对信息系统建设工作负责。

第二章 信息系统的开发

第五条 企业应当根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。

企业信息系统归口管理部门应当组织内部各单位提出开发需求和关键控制点，规范开发流程，明确系统设计、编程、安装调试、验收、上线等全过程的管理要求，严格按照建设方案、开发流程和相关要求组织开发工作。

企业开发信息系统，可以采取自行开发、外购调试、业务外包等方式。选定外购调试或业务外包方式的，应当采用公开招标等形式择优确定供应商或开发单位。

第六条 企业开发信息系统，应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。

企业在系统开发过程中，应当按照不同业务的控制要求，通过信息系统中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一用户。

企业应当针对不同数据的输入方式，考虑对进入系统数据的检查和校验功能。对于必需的后台操作，应当加强管理，建立规范的流程制度，对操作情况进行监控或者审计。

企业应当在信息系统中设置操作日志功能，确保操作的可审计性。对异常的或者违背内部控制要求的交易和数据，应当设计由系统自动报告并设置跟踪处理机制。

第七条 企业信息系统归口管理部门应当加强信息系统开发全过程的跟踪管理，组织开发单位与内部各单位的日常沟通和协调，督促开发单位按照建设方案、计划进度和质量要求完成编程工作，对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等

第八条 企业应当组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求。

第九条 企业应当切实做好信息系统上线的各项准备工作，培训业务操作和系统管理人员，制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应制定详细的数据迁移计划。

第三章 信息系统的运行与维护

第十条 企业应当加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。

企业应当建立信息系统变更管理流程，信息系统变更应当严格遵照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置。

第十一条 企业应当根据业务性质、重要性程度、涉密情况等确定信息系统的安全等级，建立不同等级信息的授权使用制度，采用相应技术手段保证信息系统运行安全有序。

企业应当建立信息系统安全保密和泄密责任追究制度。委托专业机构进行系统运行与维护管理的，应当审查该机构的资质，并与其签订服务合同和保密协议。

企业应当采取安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏。

第十二条 企业应当建立用户管理制度，加强对重要业务系统的访问权限管理，定期审阅系统账号，避免授权不当或存在非授权账号，禁止不相容职务用户账号的交叉操作。

第十三条 企业应当综合利用防火墙、路由器等网络设备，漏洞扫描、入侵检测等软件技术以及远程访问安全策略等手段，加强网络安全，防范来自网络的攻击和非法侵入。

企业对于通过网络传输的涉密或关键数据，应当采取加密措施，确保信息传递的保密性、准确性和完整性。

第十四条 企业应当建立系统数据定期备份制度，明确备份范围、频度、方法、责任人、存放地点、有效性检查等内容。

第十五条 企业应当加强服务器等关键信息设备的管理，建立良好的物理环境，指定专人负责检查，及时处理异常情况。未经授权，任何人不得接触关键信息设备。





湖南省人民政府


湖南省人民政府关于印发《湖南省机关、团体、企业、事业单位社会治安综合治理责任制规定》的通知

湘政发［２００３］６号

各市、州人民政府，省政府各厅委、各直属机构：

现将《湖南省机关、团体、企业、事业单位社会治安综合治理责任制规定》印发给你们，请认真贯彻执行。

湖南省人民政府

二00三年四月九日

湖南省机关、团体、企业、事业单位社会治安综合治理责任制规定

第一章　总则

第一条　为了加强社会治安综合治理，进一步规范机关、团体、企业、事业单位治安管理和治安防范工作，根据《湖南省社会治安综合治理条例》有关规定，制定本规定。

第二条 本省行政区域内的机关、团体、企业、事业单位及其它组织（以下统称单位），均应遵守本规定。

第三条 单位社会治安综合治理的主要任务是：加强对职工的法制教育，加强治安防范，建立健全内部治安管理制度，妥善处理可能引发治安案件、刑事案件和群体性事件的纠纷、事故及其他隐患，预防违法犯罪案件、治安灾害事故和影响稳定问题的发生，协助司法机关查处违法犯罪活动。

第二章 职责与任务

第四条 法人单位的法定代表人或非法人单位的主要负责人以及主管社会治安综合治理工作的负责人是本单位的社会治安综合治理主要责任人，对本单位的社会治安综合治理工作全面负责并对本单位发生的社会治安问题依法承担相关的法律、经济和行政责任。

单位应按属地管理原则，将社会治安综合治理主要责任人名单报所在地社会治安综合治理机构和派出所备案。

第五条 社会治安综合治理主要责任人应当履行下列职责：


（一）严格执行法律法规，确保本单位工作和生产经营等活动符合法律法规的规定；

（二）制定治安管理和治安防范等社会治安综合治理工作制度，并采取措施保证其实施；

（三）为社会治安综合治理工作提供必要的经费和组织保障；

（四）建立人防、物防和技防相互结合的防范机制，监督落实安全技术防范的实施，充分发挥安全防范措施的作用；

（五）加强单位干部职工及其家属的教育管理，预防、减少违法犯罪。重点做好有轻微违法犯罪行为青少年、刑满释放和解除劳动教养人员、吸毒人员、“法轮功”练习者、流动（暂住）人口中有违法犯罪前科和有违法犯罪倾向人员的管理、教育和转化工作；

（六）确定逐级消防安全责任，批准实施年度消防工作计划、消防安全制度和保障消防安全的操作规程；组织制订符合本单位实际的灭火和应急疏散预案，及时处理涉及消防安全的重大问题；

（七）建立健全人民调解组织，积极排查调处各类民事特别是群体性民事纠纷，避免矛盾激化，防止民转刑案件发生。防范和及时处理本单位干部职工出现集体越级上访，并按要求接回，做好息诉工作。

第六条 根据国家有关规定确定的社会治安重点管理单位，应当确定专职或者兼职社会治安综合治理管理人员。有条件的单位应当设置社会治安综合治理归口管理部门。

第七条 社会治安综合治理归口管理部门和专兼职社会治安综合治理管理人员的职责：

（一）拟订和组织实施本单位年度社会治安综合治理工作计划，负责本单位社会治安综合治理日常管理工作；

（二）组织开展值班巡逻等工作，落实防火。防盗。防爆炸、防破坏、防诈骗、防窃密等各项治安防范措施，预防和制止违法犯罪行为；

（三）对干部职工进行法制宣传教育，增强法制观念；

（四）排查调处单位内部矛盾纠纷，对策划非法集会、集体上访和非法游行示威，冲击国家机关，堵塞交通等行为进行化解，并及时向当地维护稳定办公室和公安机关报告；教育帮助有轻微违法犯罪的人员；协助公安机关监督、考察、教育本单位因犯罪被判处管制、剥夺政治权利、缓刑、监外执行和假释、保外就医的犯罪分子，以及被监视居住、取保候审的犯罪嫌疑人和劳动教养所外执行人员；对本单位刑满释放和解除劳动教养人员做好安置帮教工作；做好本单位的禁毒工作；加强单位内部公私出租屋的治安管理；协助公安机关管理本单位实有人口；

（五）组织制订消防安全制度和保障消防安全的操作规程并检查督促落实；组织开展消防知识、技能的宣传教育和培训，组织灭火和应急疏散预案的实施和演练，定期向主要责任人报告消防安全情况，及时报告涉及消防安全的重大问题；

（六）搜集影响稳定的信息，掌握治安动态并及时报告当地社会治安综合治理机构和派出所；

（七）社会治安综合治理主要责任人委托的其他社会治安综合治理管理工作。

第八条 单位应当根据自身的情况特点，建立健全以下各项社会治安综合治理工作制度并公布执行：

（一）门卫、值班、巡逻制度；


（二）现金、有价证券、文物及其他贵重物品管理制度；

（三）易燃、易爆、剧毒、放射性物品及枪支弹药和其他危险物品管理制度；

（四）要害部门（部位）安全保卫制度；

（五）机密文件、资料管理制度；

（六）治安情报信息（刑事、治安案件，治安灾害事故及不稳定因素）报告制度；

（七）消防安全教育、培训制度，防火巡查。检查制度，消防（控制室）值班制度，火灾隐患整改制度，用火、用电安全制度，消防安全工作考


评和奖惩制度；

（八）社会治安综合治理工作考评和奖惩制度；

（九）其他社会治安综合治理工作制度。

第九条 单位的办公、教学、科研、生产区和生活区应当建立门卫，并坚持值班。重点部位应装备必要的物防、技防设施，配足守卫力量，实行巡逻与固定目标守卫相结合。

第十条 单位发现治安隐患，应当及时采取措施予以消除。对于本身无力解决或涉及数个单位的重大稳定和治安隐患，单位应在认真做好工作的同时，提出解决方案并及时向上级主管部门或当地公安机关、社会治安综合治理领导机构报告。

第十一条 单位发生刑事。治安案件或治安灾害事故、群体性事件，社会治安综合治理主要责任人必须及时到现场认真做好工作，并采取积极措施协同有关部门依法妥善处理。

第十二条 单位应当建立健全社会治安综合治理工作档案。社会治安综合治理工作档案应当包括社会治安综合治理基本情况和管理情况。

社会治安综合治理基本情况：单位基本情况和社会治安综合治理重点部位情况；社会治安综合治理组织机构和各级社会治安综合治理责任人；社会治安综合治理工作制度；专职和义务巡逻队人员及其装备情况。

社会治安综合治理管理情况：社会治安综合治理机构填发的各种文书；社会治安综合治理定期检查、巡查记录；社会治安综合治理整改记录；重点人员及帮教工作情况记录；社会治安综合治理培训记录；社会治安综合治理奖惩记录；刑事案件、治安案件、治安灾害事故、群体性事

件以及单位有关社会治安综合治理工作方面的重大事件记录。

第十三条 单位应当结合自身业务工作，督促下属单位和管理对象参与社会治安综合治理工作。

第三章 奖励与处罚

第十四条 单位社会治安综合治理工作由所在地社会治安综合治理领导机构组织、指导、协调和监督：

（一）城镇原则上由所在街道社会治安综合治理领导小组负责。

（二）农村原则上由所在乡镇社会治安综合治理领导小组负责。

（三）跨越两个以上街道或乡镇的单位，由县（市＼区）社会治安综合治理委员会负责。

第十五条 所在地社会治安综合治理领导机构应与辖区内单位签订社会治安综合治理目标管理责任书，作为考核该单位社会治安综合治理工作的主要依据。

社会治安综合治理领导机构应对辖区内单位社会治安综合治理目标管理责任书的执行情况进行检查考核。对存在的突出问题应当责成有关单位整改。有关单位在一个月内将整改情况书面报告社会治安综合治理领导机构。逾期不报告的，社会治安综合治理领导机构可以向有关部门提出对社会治安综合治理主要责任人予以处分的建议。

第十六条 符合下列条件之一的单位及其社会治安综合治理主要责任人，由所在地社会治安综合治理领导机构给予表彰奖励；贡献突出的，由所在地社会治安综合治理领导机构推荐，由所在地人民政府或上级社会治安综合治理领导机构给予表彰奖励：

（一）落实社会治安综合治理目标管理责任制成绩突出，社会治安秩序良好，连续4年未发生


刑事、治安案件，治安灾害事故和群体性事件的；

（二）预防和制止刑事。治安案件，群体性事件以及治安灾害事故发生，成绩显著或者有突出贡献的；

（三）在社会治安综合治理工作中，成绩显著，创造先进经验的；

（四）检举揭发违法犯罪分子，勇于同违法犯罪分子作斗争，事迹突出或者协助司法机关破获重大特大案件的；

（五）对社会治安综合治理有其它重大贡献的。

第十七条 社会治安综合治理领导机构应当及时向有关部门通报所在地单位社会治安综合治理工作情况。有关部门在对单位评选综合性荣誉称号和对社会治安综合治理主要负责人评先授奖、晋职晋级时，应当主动征求当地社会治安综合治理领导机构的意见。

第十八条 对有下列情形之一的单位及其社会治安综合治理主要责任人，所在地社会治安综合治理领导机构应当依照本规定追究其责任：

（一）忽视社会治安综合治理工作，导致本单位治安秩序混乱，严重影响正常生产、工作、生活秩序的；

（二）对单位内部不安定因素或者矛盾纠纷化解、调处不力，出现群体性事件、集体越级上访，并造成严重后果的；

（三）因治安防范不力，违法犯罪情况严重的；

（四）因管理和处置不力，发生重大治安灾害事故的；

（五）在社会治安综合治理工作中玩忽职守。徇私舞弊，并造成严重后果的；

（六）发生刑事案件、重大治安案件、群体性事件隐瞒不报的；

（七）发生其他严重稳定和治安问题的。

第十九条 社会治安综合治理领导机构对单位及社会治安综合治理主要责任人社会治安综合治理的责任追究包括：

（一）通报批评；

（二）限期整改；

（三）一票否决（即否决单位一年内评选综合性荣誉称号的资格；否决社会治安综合治理主要责任人一年内评先授奖和晋级晋职的资格）。

第二十条 责任追究的程序：

（一）对应当通报批评和限期整改的，由所在地或上级社会治安综合治理领导机构作出决定。

（二）对应当予以“一票否决”的，由所在地社会治安综合治理领导机构提出建议，由县（市、区）社会治安综合治理委员会作出处理决定；对市（州）、省属法人单位的“一票否决”，应逐级报请市（州）、省社会治安综合治理委员会作出处理决定。各有关部门和单位应当认真执行社会治安综合治理委员会的决定。

（三）对单位社会治安综合治理主要责任人有失职、渎职情形需要追究政纪责任甚至法律责任的，由所在地的社会治安综合治理领导机构向有关部门提出处理建议，由有关部门依纪依法处理。有关部门应当将处理意见函告社会治安综合治理领导机构。

第四章 附则

第二十一条 本规定由省社会治安综合治理委员会办公室负责解释。

第二十二条本规定自２００３年５月１日起施行。