您的位置: 首页 » 法律资料网 » 法律法规 »

舟山市人民政府办公室转发市住房公积金管理中心关于实施舟山市住房公积金归集管理等三个实施细则(试行)的通知

作者:法律资料网 时间:2024-06-17 14:21:22  浏览:8353   来源:法律资料网
下载地址: 点击此处下载

舟山市人民政府办公室转发市住房公积金管理中心关于实施舟山市住房公积金归集管理等三个实施细则(试行)的通知

浙江省舟山市人民政府办公室


舟山市人民政府办公室转发市住房公积金管理中心关于实施舟山市住房公积金归集管理等三个实施细则(试行)的通知



各县(区)人民政府,市政府直属各单位:

市住房公积金管理中心《关于要求批转舟山市住房公积金归集管理等三个实施细则(试行)的请示》(舟公积金中心〔2004〕26号)已经市政府同意,现转发给你们,请结合实际,认真贯彻执行。







二○○四年十二月七日






附件: 舟山市住房公积金归集管理实施细则(试行)



一、总 则

第一条 为了加强本市住房公积金归集管理,维护住房公积金所有者的合法权益,根据国务院《住房公积金管理条例》和《浙江省住房公积金条例》,结合本市实际,制定本细则。

第二条 本细则适合用于本市行政区域内住房公积金的归集管理,包括住房公积金的登记、账户设立、缴存、转移、封存等。

第三条 市住房公积金管理中心负责全市住房公积金归集的管理,市住房公积金管理中心及各分中心(以下简称“中心”)负责住房公积金登记、缴存、转移、封存等具体业务承办。

第四条 本市行政区域内下列单位及其职工应缴存住房公积金:

(一)国家机关、事业单位;

(二)国有企业、外商投资企业、城镇集体所有制企业和在城镇的股份企业、合伙企业、私营企业;

(三)民办非企业单位、社会团体;

前款所称职工是指与用人单位建立和形成劳动关系的从业人员。



二、登记及账户设立

第五条 新设立的单位应当自设立之日起三十日内,持单位设立批准文件或营业执照到“中心”办理住房公积金缴存登记。“中心”应为缴存单位及职工设立单位账户和职工账户。

第六条 单位新录用或者新调入职工的,应自录用或调入之日起三十日内到“中心”办理职工住房公积金账户的设立或转移等手续。

第七条 单位名称、地址发生变更的,原单位应当自发生变更之日起三十日内到“中心”办理变更登记。

第八条 单位撤销、破产或者解散的,应当自发生上述情况之日起三十日内由原单位或清算小组到“中心”办理注销登记,并为本单位职工办理住房公积金账户转移或封存手续。



三、缴 存

第九条 职工住房公积金缴存基数是职工本人上一年度月平均工资。职工住房公积金缴存基数最低不得低于劳动部门规定的职工月最低工资标准。

第十条 职工住房公积金月缴存额是缴存基数分别乘以职工本人和所在单位的住房公积金缴存比例之和。

第十一条 新参加工作的职工从参加工作的第二个月开始缴存住房公积金,月缴存基数为职工本人当月工资数;新调入职工从调入单位发放工资之日起缴存住房公积金。

第十二条 依法足额缴纳税款的企业和自收自支的事业单位,经市住房公积金管理委员会同意,可以按规定提高住房公积金缴存比例。

第十三条 单位上年度经营亏损但无拖欠职工工资的,或按当地最低工资标准发放职工工资的,可在自发生上述情况之日三十日内由单位向市住房公积金管理委员会申请降低缴存基数或缴存比例;单位上年度经营亏损并且连续三个月拖欠职工工资的,可在自发生上述情况之日起三十日内由单位向市住房公积金管理委员会申请缓缴。

单位降低住房公积金缴存比例或缓缴住房公积金,应当由本单位职工代表大会或职工大会讨论通过,并提供单位降低缴存比例或缓缴的申请报告(包括原因和补缴计划)、单位上年度及最近三个月财务报表,以及其他应提供的资料,经“中心”审核,报市住房公积金管理委员会批准后执行。

经批准降低缴存比例或缓缴住房公积金的单位,待经济效益好转,应当恢复到规定的缴存比例或补缴缓缴的住房公积金。

第十四条 职工个人缴存的住房公积金,由所在单位每月从其工资中代扣代缴。

单位应当于每月发放职工工资之日起七日内,将代扣代缴职工个人缴存的住房公积金和单位为职工缴存的住房公积金,汇缴到“中心”在受托银行开户的住房公积金专户内。

第十五条 单位欠缴或少缴职工个人住房公积金的,应从发生欠缴或少缴当月起办理补缴。

第十六条 “中心”应为缴存住房公积金的职工设立职工个人明细账,住房公积金自存入职工个人公积金账户之日起按国家规定的利率计息,按年结算,每年六月三十日为住房公积金的结息日,结息后本息自动转存。



四、转 移

第十七条 有下列情形之一的,原单位或职工应到“中心”办理个人住房公积金账户转移:

(一)本市范围内调动工作的;

(二)单位合并、分立的;

(三)单位撤销、破产、解散后职工与新就业单位重新建立劳动关系的;

(四)需转入“中心”托管账户管理的;

第十八条 集中封存户内的职工与新就业单位重新建立劳动关系的,应由本人持封存户凭单和身份证办理住房公积金账户转移手续。



五、封 存

第十九条 职工因下列情形之一,致使住房公积金缴存中断,其住房公积金账户无法转移,职工又不符合提取住房公积金条件时,单位应为职工办理住房公积金账户封存手续:

(一)职工停薪留职(本人自愿通过原单位继续缴存除外);

(二)职工合同期满不再延期或合同期内被解聘的;

(三)职工辞职或被单位辞退、除名,未在其他单位就业的;

(四)职工被判刑、劳教的;

(五)职工因其他情况与单位脱离劳动关系的。

第二十条 单位发生撤销、解散或破产,需纳入“中心”集中封存管理的,单位应向“中心”提出申请并提交以下证明材料:

(一)单位申请纳入封存户管理的原因;

(二)职工住房公积金账号、姓名、身份证号码及身份证复印件;

(三)上级主管部门或有关部门同意单位撤销、解散、破产的有关批准文件。



六、附 则

第二十一条 本细则于2004年12月20日起实施。







舟山市住房公积金提取管理实施细则(试行)



一 、总 则

第一条 为了进一步加强住房公积金提取管理,规范住房公积金提取使用行为,维护住房公积金所有者的合法权益,根据国务院《住房公积金管理条例》和《浙江省住房公积金条例》,结合本市实际,制定本细则。

第二条 本细则适用于本市行政区域内住房公积金的提取管理。

第三条 市住房公积金管理中心负责全市住房公积金提取的管理。市本级及各县(区)住房公积金提取业务由市住房公积金管理中心以及各分中心(以下简称“中心”)负责承办。

第四条 住房公积金提取的金融业务由“中心”委托政府指定的商业银行办理。



二、 提取范围

第五条 有下列情况之一的职工可以申请提取住房公积金账户内的存储余额:

(一)购买、建造、翻建、大修自住住房的;

(二)离休、退休的;

(三)完全丧失劳动能力,并与单位终止劳动关系的;

(四)与所在单位终止劳动关系,未重新就业满五年的;

(五)出国、出境定居的;

(六)工作调出本市或非本市户口职工离开本市并与单位终止劳动关系的;

(七)偿还住房贷款本息的。

职工死亡或者被宣告死亡的,其继承人或者受遗赠人可以申请提取该职工住房公积金账户内的存储余额。

第六条 职工购买、建造自住住房或者翻建、大修自住住房所需资金,提取本人住房公积金账户中储存余额尚不足的,可以提取其配偶、父母、子女的住房公积金账户中的储存余额,但需征得被提取人的书面同意。



三、 提取额度

第七条 依照本办法第五条第(一)款规定提取职工本人及其直系亲属住房公积金存储余额的,同一情形或购买同一套住房的只能提取一次;办理住房贷款的,还可以在贷款最后全部还清时再次提取,贷款期间中途不得提取。支取金额到百元为止。

第八条 购买、建造、翻建或大修自住住房提取住房公积金的,职工本人及其直系亲属提取个人账户存储余额之和,不得超过发生此项住房消费行为所支付的总价款;拆迁房、危房改造的,提取的住房公积金总额不得超过其补差房款。

第九条 依照本办法第五条第(二)、(三)、(四)、(五)、(六)款及第六条规定,可以提取职工本人住房公积金账户内的全部存储余额(包括利息),同时注销职工个人住房公积金账户。



四、提取凭证及相关资料

第十条 职工提取住房公积金时需提供本人身份证,委托他人办理的需提供委托人身份证、代办人身份证。

职工同时提取配偶及父母、子女住房公积金余额的,应提供结婚证或同一户口的户口簿;属父母、子女关系的,应提供同一户口的户口簿或户籍所在地公安部门出具的亲属证明或职工所在单位出具的有效证明。

第十一条 职工购买、建造、翻建、大修自住住房的,应提供下列凭证:

(一)购买商品房的,提供商品房购销合同,首期付款收据或销售商品房发票;如产权已登记发证的凭房产证和销售商品房发票复印件;

(二)购买二手房的,应根据买卖双方向房地产管理部门办理相关手续和批准依据,需提供《舟山市私房转让申请审批表》或《舟山市房改房转让申请表》,如产权已登记发证的凭房产证和税务部门开具的销售不动产专用发票;

(三)建造、翻建自住住房的,应提供《房屋所有权证》、《建设工程规划许可证》、《市规划区私人建房规划许可审批表》或《城乡私人建房用地呈报表》;

(四)职工大修自住住房的,提供县级以上规划管理部门批准的有效证件和《房屋所有权证》;

(五)拆迁安置房或危房改造的,应提供拆迁安置协议、危房改造协议及房价差额收据。

第十二条 职工完全丧失劳动能力,并与单位终止劳动关系的,提供县以上劳动能力鉴定委员会关于完全丧失劳动能力的伤残鉴定证明。

第十三条 职工离、退休的,提供本人的离休、退休证和身份证。

第十四条 职工因工作调出本市、户口迁出本市或出国定居的需提供工作调动介绍信、户口迁出证明、出国定居证明。

第十五条 职工还清全部住房贷款本息的,应提供还清住房贷款凭证。

第十六条 职工死亡或被宣告死亡的,其合法继承人或受遗赠人应提供该职工死亡证明或法院作出宣告死亡证明、与死亡职工的关系证明或遗赠证明;对该继承权或遗赠权发生争议的,提供人民法院作出的判决书、裁定书或调解书。



五、提取程序

第十七条 职工凭提取凭证及相关资料,向单位提出提取住房公积金的申请。所在单位应予核实,审核后开具《舟山市住房公积金支取单》。职工持该支取单和身份证以及有关证件资料到“中心”办理支取手续。

第十八条 对符合规定的,?中心?于当日办理并开具现金支票;对尚需审核的,?中心?在接到申请之日起两日内作出准予或不准予提取的决定,并告知申请人不准予提取的原因。

第十九条 集中在“中心”托管账户管理的职工符合住房公积金提取条件,凭身份证和《封存户凭单》直接到“中心”办理,提取住房公积金。

第二十条 本办法中住房贷款包括住房公积金贷款、组

合贷款和商业银行个人住房贷款。



六、附 则

第二十一条 本细则于2004年12月20日起实施。









舟山市个人住房公积金贷款实施细则(试行)



一、总 则

第一条 为促进本市住房制度改革,鼓励个人购买自住住房,规范住房公积金的贷款管理,维护借贷双方的合法权益,根据国务院《住房公积金管理条例》和《浙江省住房公积金条例》,结合舟山市住房公积金管理的实际情况,制定本细则。

第二条 本细则所称的个人住房公积金购房贷款,是指以住房公积金为资金来源,向缴存住房公积金的职工发放的定向用于购买家庭自住普通住房的专项贷款,包括住房公积金贷款和住房组合贷款(与银行商业贷款组合)。购买别墅、商铺不能申请个人住房公积金购房贷款。

第三条 舟山市住房公积金管理中心及其分中心(以下简称“中心”)为本市住房公积金的管理和运作机构,负责受理和审批住房公积金贷款申请,负责住房公积金贷款的借贷和结算,并承担公积金贷款风险。

第四条 住房公积金贷款业务由“中心”委托政府指定的商业银行(以下简称受托银行)承办。“中心”与受托银行应当签订书面委托合同。

第五条 舟山市住房公积金管理委员会是住房公积金的决策机构,财政、审计等部门对“中心”住房公积金贷款管理实施监督。



二、贷款对象和条件

第六条 凡实行住房公积金制度单位的职工,在本市区域(包括县、区)购买、建造、翻建具有所有权的普通自住住房,并同时具备下列条件者,可申请住房公积金贷款:

(一)按规定足额缴存住房公积金六个月以上;

(二)已支付所购房屋净房价30%或以上的首期付款;

(三)具有稳定经济收入,信用良好,有偿还贷款本息的能力;

(四)同意以所购房屋作为贷款抵押物;

(五)商品房多层住宅原则上到揭顶,高层住宅到三分之二;二手房在取得所有权证一个月内;或经规划、土地资源部门批准建造、翻建的自住住房已竣工,并取得所有权证一个月内;

第七条 每户家庭原则上只能享受一次贷款。当住房公积金不能满足贷款需求时,贷款发放可实行“轮候制”。



三、贷款额度、期限和利率

第八条 住房公积金可贷额度为:夫妻双方计提缴存住房公积金的工资之和×50%×12×贷款年限,且不能高于本市住房公积金管理委员会规定的住房公积金最高贷款额度。如果住房公积金贷款额度不能满足所需,可申请组合贷款,但贷款的最高额度不能高于所购房屋净房价的70%;购二手房的不能高于房屋评估价的50%; 建造、翻建自住住房的,不能高于评估价的50%。

第九条 住房公积金贷款期限最长不超过二十年,并不能超过借款人法定离退休年龄。

第十条 住房公积金贷款利率和计息办法按照中国人民银行规定执行。



四、贷款程序

第十一条 借款人向“中心”提出借款申请,填妥《住房公积金贷款申请书》,并提供下列证件和资料的原件及复印件:

(一)借款人及配偶的身份证明;

(二)婚姻状况证明;

(三)合法的购房合同或购买二手房的交易审批表;

(四)30%的付款证明;

(五)建造、翻建住房的,提供国土资源、规划部门批准证件;

第十二条 ?中心?对资料齐备的借款申请当日受理,在七个工作日内对借款申请人是否符合借款条件进行审核,作出准予贷款或不予贷款的决定,并告知借款申请人。

第十三条 由“中心”、受托银行与借款人签订书面的借款合同和抵押合同,按规定办理贷款抵押登记、房产保险等手续。

第十四条 “中心”或受托银行按照借款合同约定的时间、金额发放贷款,贷款资金通过受托银行以转帐支付的方式划转。



五、贷款抵押和抵押房产保险

第十五条 借款人应与“中心”、受托银行签订书面抵押合同,并于放款前向县级以上地方人民政府规定的部门办理抵押登记手续。抵押合同的有关内容按照《中华人民共和国担保法》第三十九条的规定确定。

第十六条 以房产作为抵押的,借款人需在借款合同签订前办理房产保险手续,抵押期限内,保险单由“中心”或受托银行保管。

第十七条 借款人对设定抵押的房产在抵押期内必须妥善保管,负有维修、保养、保证完好无损的责任,并随时接受贷款人的监督检查。对设定的抵押物,按有关法律规定办理。贷款人对抵押房产的它项权证和保险单,负有妥善保管的责任。

第十八条 抵押合同自抵押房产登记之日起生效至借款人还清全部贷款本息时终止。



六、贷款偿还

第十九条 借款人在合同约定的期限内,按合同约定的方式偿还贷款本息。

第二十条 经贷款人同意,借款人可以提前偿还部分(最多不超过二次)或者全部贷款本息。其提前归还部分不再计收利息;按照借款合同,已计收的贷款利息不予退还。

第二十一条 借款人未按借款合同约定归还贷款本息时,“中心”对借款人的逾期本息按中国人民银行规定按日计收逾期罚息。

第二十二条 借款人死亡或宣告死亡、失踪的,其财产继承人、受赠人可继续履行借款合同,但应递交继承证明并签订补充合同。继承人放弃继承或者受遗赠人放弃遗赠的除外。



七、抵押物的处理

第二十三条 当借款人发生下列情况之一时,“中心”有权按有关法律、法规处理抵押物:

(一)借款人连续三个月不按合同规定归还贷款本息;

(二)借款人在还款期限内死亡或宣告死亡、失踪或丧失民事行为能力后无继承人、受遗赠人或监护人,或其继承人、受遗赠人或监护人拒绝履行借款合同之条款;

(三)借款人提供虚假文件或资料,已经或可能造成贷款损失的;

(四)借款人违反贷款合同规定的条款,经贷款人指出,借款人未予纠正。

第二十四条 “中心”处理抵押物的方式和办法按《中华人民共和国担保法》等法律、法规、规定执行。

第二十五条 处理抵押物所得扣除税费后,首先偿还贷款本息及相关费用,剩余部分退还借款人。处分抵押物所得不足以偿还贷款本息和相关费用的,贷款人有权向借款人追索未偿还部分。



八、附 则

第二十六条 借款合同当事人要求变更原合同内容,需以书面形式提前一个月通知合同的其他当事人,在未达成新的协议之前,原合同继续有效。

第二十七条 借款合同当事人之间发生争议时,应协商解决,协商不成的,可申请仲裁或向有管辖权的人民法院提起诉讼。

第二十八条 本细则于2004年12月20日起实施。

下载地址: 点击此处下载

最高人民法院关于军队离退休干部腾退军产房纠纷法院是否受理的复函

最高人民法院


最高人民法院关于军队离退休干部腾退军产房纠纷法院是否受理的复函

1991年1月31日,最高人民法院

天津市高级人民法院:
你院津高法〔1990〕第68号《关于中国人民解放军59122部队诉林学华等五人军产腾房案是否受理的请示报告》收悉。经研究认为,因军队离退休干部安置、腾迁、对换住房等而发生的纠纷,属于军队离退休干部转由地方安置管理工作中的遗留问题,由军队和地方政府通过行政手段解决为妥。故我们同意你院审判委员会的倾向性意见,即此类纠纷人民法院不宜受理。
此复


关于印发《保险业信息系统灾难恢复管理指引》的通知

中国保险监督管理委员会


关于印发《保险业信息系统灾难恢复管理指引》的通知

保监发〔2008〕20号


各保险公司、保险资产管理公司:

  为加强保险信息安全基础设施建设,推进信息系统灾难恢复工作,根据《中华人民共和国保险法》和国家有关信息安全法律法规,我会制订了《保险业信息系统灾难恢复管理指引》,现印发给你们,请遵照执行。

                     二○○八年三月二十一日

保险业信息系统灾难恢复管理指引

第一章 总则

   第一条 为规范并指导我国保险业信息系统灾难恢复工作,提高防范灾难风险的能力,保障持续运营,保护客户和股东的合法权益,根据《中华人民共和国保险法》、国家信息安全法律法规及有关规定,制定本指引。

  第二条 保险业信息系统灾难恢复工作应坚持“统筹规划、资源共享、平战结合、等级灾备”的原则,平衡成本与风险,确保工作的有效性。

  第三条 本指引所称保险机构是指,经中国保险监督管理委员会(以下简称“中国保监会”)批准设立,并依法登记注册的保险公司、保险资产管理公司、外国保险公司分公司及港、澳、台地区保险公司在大陆地区的分公司。

  第四条 本指引所称灾难恢复为信息系统灾难恢复。灾难恢复工作是指,为保障信息系统持续运营,防范灾难风险并减轻灾难造成的损失和不良影响而开展的一系列工作,包括:组织机构设立和职责、灾难恢复需求分析、灾难恢复策略制定、灾难备份系统实施、灾难备份中心的建设与运行维护、灾难恢复预案管理、应急响应和恢复。

  本指引所称区域性灾难是指,造成所在地区或有紧密联系的邻近地区的交通、电讯、电力及其它关键基础设施受到严重破坏,关键信息网络设备毁损、重大故障或大规模人口疏散的事件,将会导致信息系统无法正常运行。例如:地震、大型公共卫生事件、恐怖袭击、区域性通信网故障、区域性电网故障、机房内关键设备毁损等。

  本指引所称同城灾备是指,生产中心与灾难备份中心处于同一地理区域,面临同一区域性灾难风险,能够抵御小范围区域内的灾难,例如小面积停电、火灾、设备故障等,距离通常在数十公里左右。

  本指引所称异地灾备是指,生产中心与灾难备份中心处于不同地理区域,一般不会同时面临同一区域性灾难风险,能够抵御较大范围区域内的灾难,例如大面积停电、地震、战争等,距离通常在数百公里以上。

  本指引所称自建是指,自行出资建设和拥有灾难备份中心,为自身提供灾难恢复服务。

  本指引所称共建是指,多个机构共同出资建设和拥有灾难备份中心,为参与单位提供灾难恢复服务。

  本指引所称外包是指,选择外部资源来承担或协助完成信息系统灾难恢复的规划、实施、运营维护,以及应急响应和恢复工作。

  第五条 中国保监会负责对保险业信息系统灾难恢复工作实施监督和管理。

  第六条 《信息安全技术 信息系统灾难恢复规范》(GB/T 20988-2007)中的条款通过本指引的引用而成为本指引的条款。

第二章 总体工作要求

   第七条 保险机构应统筹规划信息系统灾难恢复工作,自本指引生效起五年内至少达到本指引规定的最低灾难恢复能力等级要求。

  保险机构新建信息系统时,应同步规划和实施灾难备份系统建设。本指引生效后新成立的保险机构应在成立五年内达到本指引规定的最低灾难恢复能力等级要求。

  第八条 保险机构应持续开展灾难恢复工作,以保障灾难恢复策略、灾难备份系统和灾难恢复预案的适用性。

  灾难恢复的需求应定期进行再分析。灾难恢复需求再分析周期最长为三年。当信息系统及相关业务流程发生重大变更时,应立即启动灾难恢复需求的再分析,并根据最新的灾难恢复需求分析重审和修订灾难恢复策略。

  保险机构应根据灾难恢复策略定期复审和调整灾难恢复技术方案、灾难恢复预案,并定期开展灾难恢复预案培训和演练工作。

  第九条 保险机构应加强与其业务密切相关的机构间的协调,共同评估面临的风险,协同制定灾难恢复策略,提高整体风险防范和灾难恢复能力。

  第三章 组织机构  

  第十条 保险机构法定代表人或主要负责人是灾难恢复工作的责任人。

  保险机构董事会或最高决策层应参与制定和审核灾难恢复策略,保证灾难恢复策略与经营目标的一致性。

  第十一条 灾难恢复的组织机构由保险机构的管理、业务、技术、财务和行政后勤等相关人员组成。

  保险机构应设立灾难恢复管理委员会,统一负责灾难恢复的规划、实施、运营维护、应急响应和恢复的管理和决策工作。

  保险机构应设立或依托现有部门设立灾难恢复工作办公室作为灾难恢复管理委员会的常设办公机构,负责处理灾难恢复工作的具体事务。

  第十二条 保险机构灾难恢复组织机构在灾难恢复规划、实施和运营维护阶段的主要职责:

  (一)灾难恢复需求分析和策略制订;

  (二)资源准备和经费审批;

  (三)灾难备份中心的选择和建设;

  (四)灾难备份中心的日常运行和维护;

  (五)灾难恢复预案的制订、维护和演练;

  (六)人员的教育和培训;

  (七)监督检查和审计。

  保险机构灾难恢复组织机构在应急响应和恢复阶段的主要职责:

  (一)应急响应和预警报告;

  (二)事件通报和沟通;

  (三)损害评估、抢修拯救和敏感数据保护;

  (四)灾难恢复工作的重大决策;

  (五)生产中心的恢复、重建和回退;

  (六)业务恢复和客户服务;

  (七)资源保障和供应;

  (八)媒体公关和信息通报;

  (九)恢复成效评估和总结。

  第十三条 从事灾难恢复的专业工作人员应符合以下要求:

  (一)具备良好的职业道德和风险意识,掌握履行灾难恢复相关岗位职责所需的专业知识和技能;

  (二)未经岗前培训或培训不合格者不得上岗;经考核不适宜的工作人员,应及时进行调整。

第四章 需求分析和策略制定

   第十四条 灾难恢复需求分析包括风险分析和业务影响分析。保险机构的风险分析和业务影响分析应符合以下要求:

  (一)应全面分析、识别可能影响信息系统正常运行的灾难风险以及来自内部和外部的威胁。根据风险发生的概率和可能造成的损失,评估风险可接受的程度,针对不可接受的风险,制定相应的风险防范措施;

  (二)应根据信息系统支持的业务区域范围,分析信息系统面临的灾难风险。应充分考虑残余风险导致的灾难事件发生在最不利的时间和地点,以及影响范围的广泛性;

  (三)应根据业务经营范围确定关键业务功能。关键业务功能包括但不限于承保、理赔、投资和财务管理等。采用定量和/或定性的方法分析关键业务功能的经济和非经济损失。

  第十五条 保险机构应根据风险分析和业务影响分析的结果,确定信息系统的灾难恢复目标,包括:

  (一)信息系统的灾难恢复范围;

  (二)信息系统的灾难恢复顺序;

  (三)信息系统的灾难恢复能力等级。

  第十六条 保险机构应加强重要数据的备份和传输安全管理,保证数据的完整性。重要数据应异地备份,防范区域性灾难风险。重要数据包括但不限于:客户数据、承保数据、赔付数据、资金运用数据、财务数据及相关日志等。

  第十七条 保险机构应根据风险分析和业务影响分析的结论,将直接或间接支持关键业务功能的信息系统分成三种类别:

  第一类:信息系统短时间中断会造成重大社会影响;或影响保险机构关键业务功能,并造成重大经济损失。

  第二类:信息系统短时间中断会造成较大社会影响;或影响保险机构部分关键业务功能,并造成较大经济损失。

  第三类:信息系统间接支持关键业务功能;或保险机构对系统中断具有一定容忍度的系统。

  第十八条 信息系统的最低灾难恢复能力等级要求:

  (一)第一类

  1、第4级电子传输及完整设备支持

  2、RTO<=36小时,RPO<=8小时

  (二)第二类

  1、第3级电子传输和部分设备支持

  2、RTO<=72小时,RPO<=24小时

  (三)第三类

  1、第2级备用场地支持

  2、RTO<=7天,RPO<=36小时

  第十九条 保险机构应制定统一的灾难恢复策略。灾难恢复策略包括灾难恢复建设计划、灾难恢复资源要素的具体要求和灾难恢复建设模式。

  保险机构应根据各信息系统的灾难恢复目标,确定灾难恢复所需的七个方面的资源要素:

  (一)数据备份系统;

  (二)备用数据处理系统;

  (三)备用网络系统;

  (四)备用基础设施;

  (五)专业技术支持能力;

  (六)运行维护管理能力;

  (七)灾难恢复预案。

  第二十条 保险机构应编写风险分析报告、业务影响分析报告、灾难恢复策略报告。灾难恢复策略经决策层审查和批准后,按本指引要求备案。  

  第五章 灾难备份中心的建设与运行维护  

  第二十一条 保险机构的灾难备份中心应设置在中华人民共和国境内(不包括港、澳、台地区)。

  保险机构应根据风险分析的结果,确定同城和/或异地灾备建设方案。灾难备份中心应具备接替运行后持续运作至生产中心正常运转的能力。

  第二十二条 灾难备份中心的基础设施应符合以下要求:

  (一)根据信息系统和数据分布特点,选择或建设专业的灾难备份中心;

  (二)灾难备份中心与生产中心之间距离合理,应避免灾难备份中心与生产中心同时遭受一定的同类风险;

  (三)灾难备份中心应便于灾难恢复工作的开展,考虑灾难恢复所需的数据、人员等资源可及时到达;

  (四)灾难备份中心应具有业务恢复座席等灾难恢复工作所需的辅助设施,灾难备份中心或其周边应具备所需生活设施;

  (五)灾难备份中心机房环境至少应达到《GB/T 9361-88计算站场地安全要求》B类机房标准,并通过当地消防部门验收;

  (六)灾难备份中心应具有两种或两种以上的电力供应或接入方式,只有一种电力供应或接入方式的必须配备能够维持灾难备份中心持续稳定运行的供电设备;

  (七)灾难备份中心与生产中心应保持两种以上的网络通讯接入线路服务。

  (八)灾难备份中心机房应具备门禁系统、监视系统和报警系统。

  第二十三条 灾难备份系统的建设应符合以下要求:

  (一)根据灾难恢复策略制定灾难备份系统技术方案,建立数据备份系统、备用数据处理系统和备用网络系统等。技术方案中所涉及的系统应获得同信息系统相当的安全保护,具有可扩展性;

  (二)应确保技术方案满足灾难恢复策略的要求,组织开展灾难恢复技术方案和业务功能恢复的测试,并记录和保存测试结果,以保证灾难恢复时最终用户能正常使用灾难备份系统;

  (三)应充分考虑到灾难备份中心接替生产中心运行后,灾难备份系统的处理能力、存储容量、网络带宽能否满足业务运作要求;

  (四)应根据灾难恢复策略的要求,建立灾难备份系统的技术支持体系。

  第二十四条 灾难备份中心的运行维护应符合以下要求:

  (一)建立完善的灾难备份中心运行维护管理制度和流程,包括:灾难备份的流程和管理制度,灾难备份中心机房的管理制度,硬件系统、系统软件和应用软件的运行管理制度,灾难备份中心信息安全管理制度,灾难备份系统的变更管理流程,灾难恢复预案以及相关技术手册的保管、分发、更新和备案制度等;

  (二)灾难备份中心专业运行维护队伍包括基础设施和灾难备份系统运行维护和技术支持人员,保障设备和系统正常稳定运行;

  (三)定期检测维护灾难恢复设施,保持备份数据的一致性、可用性和完整性,保障数据备份系统、备用数据处理系统、备用网络系统在灾难恢复和运行阶段的正常运作,保障能提供切换和运行时的技术支持;

  (四)支持关键业务功能恢复的灾难备份中心应实行7×24小时监控。记录灾难备份系统运行过程中输出的相应记录表单与统计信息;记录机房环境、系统运行和网络状态等监控信息。

第六章 资源和专业服务的获取和保障  

  第二十五条 灾难恢复建设可以采用自建、共建和外包等模式,并按有关要求向中国保监会备案。

  第二十六条 保险机构在进行灾难恢复外包时,应根据灾难恢复策略确定外包服务范围,认真分析和评估外包存在的风险,制定相关的风险管控措施。应与外包服务商签署服务水平协议,并定期验证灾难恢复服务商的服务水平和能力,加强外包系统的安全和保密管理。中国保监会采纳国家认可的有关测评机构对灾难恢复服务商的评估结果。涉密信息系统的灾难恢复工作应符合国家有关保密规定。

  灾难恢复外包服务商应至少符合以下要求,国家另有规定的应从其规定:

  (一)在中华人民共和国境内注册的法人机构;

  (二)具备三年以上灾难恢复外包服务经验,服务的灾难恢复外包客户不少于三家;

  (三)具备完整的服务质量保证体系和信息安全管理体系,通过相关权威认证;

  (四)基础设施应达到本指引的要求,灾难恢复能力等级应在四级以上;

  (五)中国保监会规定的其他要求。

  第二十七条 采用共建模式的灾难恢复建设应至少满足各参与单位的最低灾难恢复能力等级要求,并明确权责,签订相关的合同或协议。

第七章 灾难恢复预案的管理  

  第二十八条 保险机构应制订灾难恢复预案,预案应包含:灾难恢复组织机构各工作岗位的职责、灾难恢复的整个过程以及灾难恢复所需的资料和配套资源等。预案的结构、内容和步骤清晰明确,适合在紧急情况下使用。

  保险机构应加强灾难恢复预案与其它应急预案体系的有机结合。

  第二十九条 保险机构所制定的灾难恢复预案,应按照由模拟到实际、从易到难、从局部到整体的原则进行测试和演练,及时总结评估,完善灾难恢复预案,通过演练使得相关人员熟练灾难恢复操作及流程。

  灾难恢复预案的演练包括但不限于桌面演练、模拟演练、实战演练、部分演练和全面演练。保险机构应定期组织开展灾难恢复预案的演练工作。灾难恢复预案每年至少演练一次,演练类型可以是模拟演练、实战演练、部分演练和全面演练。

  演练工作文档应包含演练计划、现场记录和结论评估,演练工作文档应存档保管。

  第三十条 保险机构应安排专人负责灾难恢复预案的日常维护管理,预案可以以多种形式的介质拷贝保存在不同的安全地点,并确保在生产中心以外的安全地点存放灾难恢复预案。灾难恢复预案的调用需进行严格授权。

  灾难恢复预案涉及的内容发生重大变更后,应立即更新灾难恢复预案;演练后应根据演练评估结论,立即更新灾难恢复预案;每年应至少组织一次灾难恢复预案的审查和批准工作。

  第三十一条 灾难恢复预案的教育和培训应贯穿灾难恢复规划和实施的全过程。保险机构应定期组织预案培训,并保存培训文档。  

第八章 应急响应和灾难恢复  

  第三十二条 保险机构针对信息系统的风险应建立科学的预警机制,在信息系统发生紧急事件后,应建立应急指挥中心,统一领导、协调和指挥所有应急响应工作,加强信息沟通和跨部门协调,提高机构整体的应急响应和应急处置能力;组织灾难恢复专业人员尽快对事件进行响应和评估;采取相应的风险处置和弥补工作,降低可能造成的损失,防范事态恶化;根据对紧急事件的处置和评估结果,决策是否对灾难备份中心发出灾难预警或灾难宣告。

  保险机构应加强媒体公关和客户服务工作,避免造成恶劣的社会影响。发生重大灾难事件,应根据有关要求,及时向中国保监会报告。

  第三十三条 灾难恢复工作人员应根据灾难恢复预案执行相关的指挥和操作工作,并及时跟踪事态变化和恢复进程,加强沟通,加强恢复工作的统一指挥和管理。

  保险机构应保证并合理配置恢复所需的各项资源,确保灾难恢复工作的顺利实施。

  第三十四条 保险机构应明确信息系统的重建方案,在进行信息系统重建前应评估灾难造成的损失。根据损失评估情况,结合灾难备份系统运行可接受的最长时间,确定修复或者重新建设方案,执行信息系统的重新建设和功能恢复。

  信息系统的回退是指将灾难备份系统的功能转移到新建或恢复的信息系统,各项业务恢复到正常运行状态的过程。加强信息数据安全处理,防止重要信息的泄漏,将灾难备份系统恢复为备用状态。

  第三十五条 灾难恢复之后,应及时组织相关人员进行总结,修订灾难恢复策略和灾难恢复预案。

第九章 审计和备案  

  第三十六条 灾难恢复工作的审计分为内部审计和外部审计。内部审计由保险机构内部人员组织实施。外部审计由具有国家相应监管部门认定资质的中介机构组织实施。

  中国保监会可依据法律法规,委托并授权具有资质的中介机构对保险机构进行外部审计。中介机构根据保监会或其派出机构委托或授权对保险机构进行审计时,应出示委托授权书,并依照委托授权书上规定的委托和授权范围进行审计。中介机构根据授权出具的审计报告经中国保监会审阅确定后具备法律效力,被审计保险机构应对该审计报告在规定时间内提出整改意见,并按审计报告中提出的建议进行及时整改。

  审计报告应作为风险管控措施的成果进行存档,审计过程所涉及的资料调阅应有交接手续,严格控制审计过程中的涉密资料的保管和发放,中介机构应保守被审计保险机构的商业秘密和风险信息。

  第三十七条 审计工作主要包括以下内容:

  (一)灾难恢复项目的建立和管理;

  (二)风险评估和管控;

  (三)组织协作和授权机制;

  (四)业务影响分析;

  (五)灾难恢复策略;

  (六)应急管理和操作;

  (七)灾难恢复预案;

  (八)培训和认知;

  (九)演练和维护;

  (十)公共关系和危机通讯。

  第三十八条 保险机构应根据信息系统的灾难恢复工作情况,确定审计频率,每三年至少进行一次审计。

  第三十九条 保险机构灾难恢复工作报告和审计报告应在中国保监会进行备案。灾难恢复工作报告备案工作在每年的第一季度进行,审计报告备案工作在审计结束后的三个月内进行。灾难恢复工作报告主要内容包括:

  (一)短期和中长期灾难恢复规划和策略;

  (二)上年度灾难恢复工作以及重大变更情况。

  第四十条 中国保监会根据工作需要,可对保险机构的信息系统灾难恢复规划、建设、运营等进行不定期抽查、现场检查。  

第十章 附则

  第四十一条 本指引由中国保监会负责解释、修订。

  第四十二条 本指引自颁布之日起施行。