福建省电子文件归档与电子档案管理办法(试行)
中共福建省委办公厅 福建省人民政府办公厅
中共福建省委办公厅 省人民政府办公厅
关于印发《福建省电子文件归档与电子档案管理办法(试行)》的通知
闽委办[2003]25号
各市、县(区)委和人民政府,省直各单位:
现将《福建省电子文件归档与电子档案管理办法(试行)印发你们,请认真贯彻执行。
中共福建省委办公厅
福建省人民政府办公厅
2003年5月6日
福建省电子文件归档与电子档案管理办法(试行)
第一章 总 则
第一条 为适应信息化建设的需要,规范福建省党政机关在办公自动化与电子政务处理公务过程中所产生电子文件与电子档案的管理工作,保障电子档案的真实性、完整性、有效性和安全性,根据《中华人民共和国档案法》、《中华人民共和国档案法实施
办法》、《福建省档案条例》以及有关政策法规,结合本省实际情况,制定本办法。
第二条 本办法适用于福建省各级党政机关在公务活动中产生的电子文件的归档与电子档案管理,其他社会组织可参照本办法执行。
第三条 电子文件,指在数字设备及环境中生成,以数码形式存储于磁带、磁盘、光盘等载体,依赖计算机等数字设备阅读、处理,并可在通信网络上传送的文件。
电子档案,指经过鉴定,具有保存价值的已归档的电子文件及相应的支持软件产品和软、硬件说明。
第四条 已利用计算机或计算机网络网开展办公自动化或电子政务的单位,应在计算机信息管理系统中设置相应的电子文件管理子系统,此系统应能对电子文件生命周期的全部管理活动实行有效控制,实现电子文件的逻辑归档及在线管理与利用,其信息管理系统应安全可靠。
第五条 以电子文件形式记载国家秘密载体的制作、收发与传递、使用、保存和销毁,应严格按照《中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理的规定》执行。局域网计算机信息系统不得从物理上直接与INTERNET联网。经有关部门批准联接专用网的系统,要有安全保密防范措施和可靠的监管保障。
第六条 各单位应有严格的信息管理制度和技术措施,明确规定本机关电子文件归档的时间、范围、方式、技术环境、相关软件、版本、数据类型、格式、被操作数据、检测数据等归档要求,确保归档电子文件的质量。各单位档案机构工作人员负有对电子文件的形成、收集、积累、鉴定、归档及归档后电子档案的保管、利用实行全过程管理与监控的责任,保证管理工作的连续性,确保其不失真、不损毁、不丢失。
第七条 各单位档案机构配置的计算机等数字设备和应用软件,必须能有效读取归档的电子文件。电子文件形成部门及信息管理部门应积极协助和支持本单位档案机构开展电子文件归档管理的日常监督、指导及电子档案的保管、利用等项工作。电子文件形成单位的负责人对电子档案的真实、完整、有效负责。
第八条 具有永久保存价值的文本或图形形式的电子档案,如没有纸质等拷贝件的,必须制成纸质文件或缩微品等。归档时应同时保存文件的电子版本及相应支持软件、纸质版本或缩微品。电子档案同时存在相应的纸质或其它载体形式的文件时,应在内容、相关说明及描述上保持一致。
第九条 应保证电子文件的凭证作用,在国家或我省立法机构正式颁布有关电子签章的法律法规之前,对只有电子签章的电子文件,归档时应附加有法律效力的非电子签章。
第十条 各级档案行政管理部门负责对同级各单位电子文件的归档与管理工作进行监督和指导,并适时组织检查。
第十一条 采用计算机辅助设计技术(CAD)产生的电子文件,其归档管理方式按照GB/T176781—1999;GB/T176782—1999;GB/17679—1999等国家标准执行。
第二章 电子文件真实性、完整性和有效性保证
第十二条 应从制度上和技术上针对自然灾害、突发事件、非法访问、非法操作、人为破坏、计算机病毒等,采取与系统安全和保密等级要求相符的网络设备安全保证;数据安全保证;操作安全保证;身份识别方法等防范对策。
第十三条 为保证电子文件的产生、处理过程符合规范,各单位应从电子文件形成开始不间断地对有关处理操作进行管理登记。使用单台计算机处理公务的单位,应采用适当的方法做好相应的管理登记。此管理登记应是不间断的,并应保存系统的管理记录。
(一)登记处理过程中相互衔接的各类责任者。文件起草者、修改者、审核者、签发者等。
(二)登记处理过程中的各类操作者。文件打字者、发文者、收文者、存储管理者等。
(三)登记处理过程中产生的责任凭证信息。批示、签名、印章、代码等。
(四)登记电子文件传递、交接过程中的其他标识。
第十四条 为保证电子文件的真实性,文件形成单位应在计算机系统中设置安全防护技术措施。
(一)建立对电子文件操作者的身份识别与权限控制,防止非法侵入。
(二)设置符合安全要求的操作日志,随时自动记录实施操作的人员、时间、设备、项目、内容等。
(三)对电子文件采用可靠的防错漏和防调换的标记。
(四)对电子印章、数字签署等采取防止非法使用的措施。
第十五条 为保证电子文件的完整性,文件形成单位应建立电子文件完整性管理制度,并采取相应的技术措施采集背景信息和元数据。
(一)开列属于归档范围相关的电子文件表单,通过采用信息管理系统功能和人工监控相结合的方式,将具有有机联系的电子文件收集齐全。
(二)建立相应的制度,对在不同系统中分散形成的、不同媒体的,或通过非正式渠道传递的具有内容相关性的电子文件收集和捕获。
第十六条 为保证电子文件的有效性,文件形成单位应建立电子文件有效性管理制度,并采取相应的技术保证措施。
(一)根据电子文件的类型和特点注明文件格式、软硬件环境、相关的数据及参数等。对于采用通用软件或专用软件产生的电子文件收集归档要求,应按照本规定的第二十三、二十四条执行。
(二)对于加密电子文件,应解密后再收集归档,确实需要以加密方式保存的,应将其解密程序同时归档。
(三)定期对脱机保管的电子文件进行抽样读取检验,发现问题及时采取恢复措施,并根据软硬件升级换代情况适时对电子文件进行迁移作业。
第十七条 在公文处理过程中所使用的电子签章程序能够证明以下事项的,为安全的电子签章:
(一)能够确认该电子签章的签署者的身份;
(二)能够证实该电子签章是签署者独有的;
(三)能够证实电子签章签署的电子文件的内容未被改动。
第十八条 符合以下条件的数字签名,为一种达到本办法第十七条规定要求的安全的电子签章:
(一)该数字签名是通过数字证书中与公钥相对应的私钥产生,并可通过公钥加以证实的;
(二)数字证书是由依法成立的具有认证资格的认证机构签发的;
(三)该数字签名是在数字证书有效期内签署的。
第十九条 为确保涉密电子文件的安全,各单位涉及国家秘密的计算机信息系统必须按照《福建省涉及国家秘密的计算机信息系统审批实施细则》的要求,获得省或设区市国家保密局的审批。
第三章 电子文件的收集与积累
第二十条 电子文件的收集范围应是本单位在其主要职能活动中产生的、具有查考利用价值的电子文件,包括相关的支持软件和数据等。
第二十一条 当运用计算机系统进行公务或事物处理过程只产生的电子文件时,应采取严格的安全措施,保证电子文件不被非正常改动。同时应将具有重要凭证性、依据性的电子文件适时备份存储于能够脱机保存的载体上。记录了重要文件的主要修改过程和办理情况,有查考价值的电子文件及其电子版本的定稿均应被保留。
第二十二条 当正式文件是纸质的,同时文件形成部门或信息管理部门已通过计算机等数字设备进行了全文转换工作,则与正式文件定稿内容相同的电子文件应当保留,否则可根据实际条件或需要,确定是否保留。保存的电子文件内容与纸质等不同载体上所保存文件内容相同时,应在彼此之间建立准确、可靠的标识关系。
第二十三条 对在网络系统中处于流转状态,暂时无法确定其保管责任而不能适时进行逻辑归档的电子文件,需采取捕获措施,集中存储在符合安全要求的电子文件暂存存储器中,以防散失。
第二十四条 不同类型电子文件的收集要求:
(一)采用文字处理技术形成的文本电子文件,包括:文字文件、表格文件等,收集时应注明文件存储格式、文字处理工具等,必要时同时保留文字处理工具软件。对特别重要的文件,其历次修改稿如都有必要保存时,每一稿应以不同的标识区别。定稿电子文件其标识应以正式文件文号注明。收集重点是定稿电子文件和正式电子文件。
文字型电子文件以XML文档和RTF、TXT为通用文件格式,一般不宜采用DOC、WPS、S2、PUB等其他格式作为永久保存格式。
(二)使用数字设备采集或制作而获得的图像电子文件,如采用非通用文件格式,收集时应转换为通用文件格式。如无法转换,则应将相关软件一起收集。
图像电子文件以JPEG、TIFF为通用文件格式。
(三)采用计算机辅助设计(CAD)或绘图中产生的图形电子文件(如设计模型、图纸、图画等)。收集时应注明软硬件环境和各种相关数据。
(四)用视频设备获得并经计算机处理的动态影像文件,收集其压缩计算方法和相关软件,并应注意收集其非通用格式的压缩算法和相关软件。
影像数据以MPEG、AVI为通用文件格式。
(五)用数字音频设备获得的声音文件,收集时应注意收集其属性标识、参数和相关软件,并注意收集其非通用格式的相关软件。
音频电子文件以WAV、MP3为通用文件格式。
(六)用多媒体设备获得的以及用超媒体链接技术制作的多媒体文件,收集时应保证参数准确,数据完整。并应注意收集其非通用格式的压缩算法和相关软件。
多媒体音像数据以MPEG、AVI为通用文件格式。
(七)用计算机软硬件系统进行信息处理形成的各类参数、管理数据文件等,应与电子文件一同收集。应能够以DBF文件格式或通过XML文档进行数据交换。
(八)对描述电子文件产生及运行过程中说明各种数据关系及结构的元数据文件。应注意与电子文件一同收集。
(九)使用计算机或在某一软件平台上开发的系统软件、支撑软件和应用软件以及软件的版本等计算机程序。应注意与在此平台上产生的电子文件一同收集。
第二十五条 对通用软件产生的电子文件,应同时收集其软件型号、名称版本号和相关参数手册、说明资料等。对专用软件产生的电子文件,原则上应转换成通用型电子文件如不能转换,则收集时必须连同专用软件一并收集。
第二十六条 对套用统一模板的电子文件,在保证能恢复原形态的情况下,其内容信息可脱离套用模板进行存储,被套用模板作为电子文件的元数据保存。
第二十七条 每份电子文件均需在《电子文件登记表》中登记,《电子文件登记表》应与电子文件同时保存。《电子文件登记表》如果制成电子表格,应与电子文件一同保存。永久保存的电子表格应附有纸质等拷贝件,并与相应的电子文件拷贝一起保存。
第二十八条 以往形成的电子文件如存在结构信息、背景信息、元数据不完整或存储载体不符合要求的,应按电子文件完整性和有效性的要求及时采取补救措施。如无法达到规定要求又不具备迁移条件的,应采取有效措施保持现状,并及时向档案机构移交。
第二十九条 电子文件稿本代码:M—草稿性电子文件;U—非正式电子文件;F—正式电子文件。
第三十条 电子文件类别代码:T—文本文件;I—图像文件;G—图形文件;V—影像文件;A—声音文件;O—超媒体链接文件;P—计算机程序;D—数据文件。
第四章 电子文件的归档方式及要求
第三十一条 电子文件的归档范围按照国家档案局制定的《机关文件材料归档和不归档的范围》执行,并应包括相应的支持软件与相关的背景信息和元数据,以保证归档电子的完整性。
第三十二条 电子文件的保管期限和秘密等级划分,应参照国家档案局制定的《关于机关档案保管期限的规定》和《福建省定密工作程序规定》执行。电子文件的背景信息和元数据的保管期限应当与内容信息的保管期限一致。应在电子文件的机读目录上逐件标注保管期限和涉密文件的标识。
第三十三条 电子文件形成单位在内部局域网或系统专用网的办公自动化系统中设置了鉴定工作的程序与实时逻辑归档功能的,其鉴定工作可由系统自动完成。
第三十四条 对不具备实时逻辑归档的计算机系统,或采用单台计算机管理文件的,在电子文件归档前应进行鉴定,由文件形成部门或信息管理部门按照规定的项目对电子文件的真实性、完整性、有效性进行检验及确定密级、归档范围和划定保管期限,并由负责人签署审核意见,检验和审核结果填入《归档电子文件移交、接收检验登记表》。
如果文件形成单位采用了某些技术方法保证电子文件的有效性和完整性,则应把其技术方法和相关软件一同移交给接收部门。
第三十五条 进行电子文件归档工作时,应按其基本技术条件进行检测。其内容包括:硬件环境的有效性、软件环境的有效性及其信息记录格式、有无受到计算机病毒感染等。对存储在光盘、磁盘、磁带等介质中的电子文件检查并清除计算机病毒,并注明是否已经过查毒和杀毒处理。档案机构不应接收含有计算机Y2K问题或其它隐患的电子文件。
第三十六条 电子文件形成部门或信息管理部门可采用逻辑归档和物理归档二种方式,将符合归档条件的电子文件移交至档案机构。逻辑归档可实时进行。物理归档可按照纸质文件的规定定期完成,或根据具体情况另行规定。归档时,应充分考虑电子文件的技
术环境、相关软件、版本、数据类型、格式、被操作数据、检测数据等技术因素。
第三十七条 具有稳定、可靠的网络环境和严密安全管理措施以及对内容重要的电子文件实行制作纸质拷贝件的单位可实行逻辑归档,电子文件逻辑归档按照归档鉴定标识进行,其归档工作,除存储格式和位置暂时保持不变外,其他均应参照国家关于文件归档的有关规定执行。
基本要求:
(一)档案人员应会同计算机系统管理人员设定查询归档电子文件的权限。
(二)电子文件归档操作由具体经办人完成,办理完毕的归档电子文件要注明一定的标识。
(三)系统管理人员应在指定的服务器上设立存放归档电子文件的物理地址,该服务器必须采取磁盘镜像备份措施。
(四)如有电子文件产生及运行过程的元数据文件,则应将数据文件与归档电子文件一起保存。
(五)档案机构具有对文档数据库的管理权。
(六)应定期将归档电子文件备份至能够脱机保存的载体中。
第三十八条 使用计算机单机进行文件处理,或计算机局域网信息管理系统功能达不到逻辑归档要求的单位,其电子文件的归档采用物理归档方式。
基本要求:
(一)档案机构应与文件形成部门或信息管理部门一起制定电子文件物理归档方案。
(二)文件形成部门或信息管理部门根据归档方案,在电子文件产生时做出相应的归档标记。
(三)应随时在相应办文处理笺上记录经办过程中的情况。
(四)办理完毕的电子文件应在规定期限内进行物理归档。
第三十九条 应将电子档案复制至耐久性的载体上,一式三套,一套封存保管,一套供查阅使用,一套异地保存。对于加密电子文件,则应解密后再完成上述工作。涉密电子文件应按要求单独存储在可靠的载体上,并做好相应的标识。特殊格式的电子文件,应在存储载体中同时存有相应的浏览软件。
第四十条 电子档案的存储载体类型按优先顺序依次推荐为:只读光盘、一次写光盘、磁带、可擦写光盘、硬磁盘等介质。禁止使用软磁盘作为电子档案长期保存的载体。
第四十一条 存储电子文件的载体或装具应贴有标签,标签上应注明载体序号、全宗号、类别号、密级、保管期限、存入日期等,归档后的电子文件的载体应设置成禁止写操作的状态。
第四十二条 将相应的电子文件机读目录、相关软件、其他说明等一同归档,并附《归档电子文件登记表》。需要长期保存的电子文件,应将相应的机读目录存在同一载体上。
第四十三条 归档完毕后,应建立检索目录,电子文件形成部门或信息管理部门应及时清理网上的复制件,并将存有归档前电子文件的载体保存至少1年。
第四十四条 归档电子文件的整理按照《福建省归档文件整理细则》的要求进行。将带有归档标识的电子文件进行分类。同一全宗内的电子文件分类方案应保持相对稳定。
第四十五条 按电子文件类别代码分别相对组织存储载体。
第四十六条 在国家颁布电子文件著录标准之前,归档电子文件应按照《电子文件登记表》的项目进行著录,并将著录结果制成机读目录和纸质目录。
第五章 电子档案的保管与利用
第四十七条 电子档案的保管应符合国家档案局《磁性载体档案管理与保护规范》的要求,应采用专门的保护设备和保护技术措施。存储电子档案的载体应作防写处理;避免擦、划、触摸记录涂层;单片载体应装盒竖立存放,避免挤压;载体应存放在防光、防尘、防磁、防有害气体的装具中,应远离强磁场、强热源,并与有害气体相隔离;环境温度控制在17℃—20℃,相对湿度控制在35%—45%。重要的电子文件必需备份三套,异库异地保管。
第四十八条 各单位档案机构应定期对保存的电子档案进行抽样机读检验,磁性载体每满2年,光盘每满4年进行一次抽检,抽检率不低于10%,并将检验结果填入《电子档案管理登记表》。如发现问题应及时采取恢复措施。磁性载体上的电子档案,应每4年转存一次。原载体同时保留时间不少于4年。
第四十九条 各单位档案机构每年均应对电子档案的读取、处理设备的更新情况进行一次检查登记。如网络系统扩充或系统设备更新,应确认库存载体与新系统、新设备的兼容性。如不兼容,应及时对电子档案进行迁移操作。
第五十条 对库存电子档案进行迁移操作前,应制定严密的迁移操作计划。库存电子档案必须在完整、准确和有保障的前提下进行更新复制。复制或补救新版后,原旧版或有问题的载体仍需保存3年。档案人员应参与迁移工作,并填写《电子档案迁移登记表》。
第五十一条 电子档案的利用应注意以下事项:
(一)封存的电子档案载体不得外借使用,利用时使用拷贝件;
(二)应严格遵守保密制度,对利用具有保密要求的电子档案时,必须符合国家或有关部门的保密规定;
(三)查阅或复制应在权限规定的范围之内,未经批准任何单位或人员不得擅自复制电子文件。
第五十二条 电子档案的鉴定销毁应参照国家关于档案鉴定销毁的有关规定执行,必须在办理审批手续后实施。销毁前应编制销毁清册,指定监销人,并确保信息彻底销毁。属于保密范围的电子档案,如信息存储在不可擦除的载体上,应当采用物理或化学的方法连同存储载体一起销毁,并在网络中彻底清除。
第六章 电子档案的移交与接收
第五十三条 各级国家机关单位应适时将形成时间已满5年的,属永久保管的电子档案移交至同级国家综合档案馆,进行集中保管。如保管条件达不到要求的单位,或有其它特殊情况,经档案行政管理部门同意,可提前移交。
第五十四条 电子档案的移交与接收,可采用“在线与离线”两种方式进行,各单位可根据实际情况选择确定移交与接收的方式。文件形成单位如要在网络上移交电子档案时,应在政府专用网的电子公文交换平台上进行,并要履行相应的交接手续。
第五十五条 文件形成单位在移交电子档案之前,应对涉及国家秘密的文件进行审核,对需要变更密级和解密的文件,应按照《福建省定密工作程序规定》第三章“变更密级和解密”的有关规定,进行变更密级和解密工作。对需要继续保密的文件,应明确文件的解密日期。
第五十六条 文件形成单位在移交电子档案之前,移交方与接收方均应对准备移交或接收的每套电子档案载体及其技术环境进行检验,合格率应达到100%时方可进行交接。
第五十七条 文件形成单位在进行离线移交电子档案时,应做到存储载体外观完好、整洁无损;数据完整、内容准确、编目规范;记录的字节数、检索条目等著录项目与登记一致,手续完备;无计算机病毒。如果文件形成单位采用了某些技术方法保证电子文件的有效性和完整性,则应把其技术方法和相关软件一同移交给接收单位。
第五十八条 国家综合档案馆在接收电子档案时,应核实电子档案真实性、完整性、有效性的检验记录及审核手续。核实登记表、软件、说明资料等是否齐全。对特殊格式的电子档案,应核实其相关的软件、版本、操作手册等是否完整。
第五十九条 国家综合档案馆在接收电子档案时应按照要求及检验项目对电子档案逐一验收。检验不合格的,应退回形成单位重新制作,并再次对其进行检验,履行移交手续。
第六十条 国家综合档案馆验收合格,完成《电子档案移交、接收检验登记表》填写、签字、盖章环节。登记表一式二份,一份交电子文件形成单位,一份由档案馆自存。
第六十一条 撤并单位的电子档案应按规定向接管单位或同级国家综合档案馆移交。
第七章 附 则
第六十二条 各单位可参照本办法制订实施的具体办法,并报同级档案行政管理部门核准后方可实施。
第六十三条 国家综合档案馆对电子档案的接收、保管与利用另行规定。
第六十四条 本办法由福建省档案局负责解释。
第六十五条 本办法自公布之日起执行。
关于印发《中国保监会电子文件传输系统管理暂行办法》的通知
中国保险监督管理委员会办公厅
关于印发《中国保监会电子文件传输系统管理暂行办法》的通知
保监厅发〔2012〕75号
各保监局,机关各部门,各保险集团公司、保险公司、保险资产管理公司:
为规范电子文件传输系统的操作使用,保证系统的安全稳定运行,中国保监会办公厅制定了《中国保监会电子文件传输系统管理暂行办法》,现印发给你们,请遵照执行,并就启动电子文件传输系统试运行工作有关事项通知如下:
一、试运行的时间。试运行起止时间为2013年1月1日至2013年1月31日。试运行期间,保监会制发的正式文件采用纸质和电子文件并行的方式传输,简报类信息只使用电子文件方式传输;试运行结束后,取消制发纸质文件,如无特殊情况,只使用电子文件传输系统传输文件。
二、试运行的范围。试运行的单位包括保监会及机关各部门、各保监局及内设处室、保监分局;各保险集团公司、保险公司、保险资产管理公司;各保险公司省级分支机构(含计划单列市的市级保险公司分支机构)。
三、试运行的要求。试运行期间,各单位要严格遵照《中国保监会电子文件传输系统管理暂行办法》的要求,对电子文件传输系统的使用进行规范管理,尽快制定本单位的工作细则,指定专人负责,配置相关设备,理顺工作流程。各单位在使用中遇到问题,请及时向保监会和当地保监局反馈。
联 系 人:杨柳风 李海洋
联系电话:010-66288378/66288283
传 真:010-66286113
电子邮箱:jiaohuanpingtai@circ.gov.cn
中国保监会办公厅
2012年12月25日
中国保监会电子文件传输系统管理暂行办法
第一章 总 则
第一条 为进一步提高文件传递效率,规范电子文件传输管理,确保保险监管信息交换平台电子文件传输系统(以下简称传输系统)安全、高效、畅通,制定本办法。
第二条 传输系统传输的电子公文或其他材料不得涉及国家秘密,不得与工作无关。
第三条 通过传输系统传输的电子文件与纸质文件具有同等效力,传输系统内行文规则应与纸质文件的行文规则相同。对电子文件的收发、签批、分办、归档等均应当参照纸质文件管理规定执行。
第四条 传输系统实施商用密码保护,各单位应当认真执行商用密码管理相关规定,确保电子文件和密码设备的安全。
第二章 系统的使用管理
第五条 保监会统一负责传输系统的使用管理,各单位负责本单位传输系统的日常使用管理。
第六条 各单位应配备政治素质高、工作责任心强、工作作风细致、纪律和保密观念强的人员担任传输系统使用人员,负责电子文件的使用管理工作。传输系统使用人员实行AB制。
第七条 传输系统使用人员要及时接收电子文件。在工作日应每两小时浏览一次系统,确保一般件4小时内接收,特急件2小时内接收,临时通知接收的特急件在1小时内接收。
第八条 传输系统使用人员对接收的电子文件应该按规定份数打印、装订,按有关规定及时处理。
第九条 各单位传输系统使用人员姓名、联系电话等基本信息发生变更时应当及时在系统通讯录中更新。
第十条 电子公章应当参照实体公章严格管理。
第十一条 监管机构原则上不得使用报送信息和报送报表功能重复采集保监会监管信息系统已经覆盖的信息和数据。
第三章 安全和保密措施
第十二条 保监会负责保监会内网和监管网的安全运行,各保监局负责本局内网安全运行,确保本局内网与互联网及其他外部网络完全物理隔离。
第十三条 各保险公司总公司负责本公司办公内网安全运行,在本公司办公内网与监管网连接出口部署必要的安全设备。各保险公司总公司负责本公司各交换终端的网络安全接入,配置安全访问策略,对各交换终端建立实时监控和审计机制。
第十四条 各单位须配置专用的台式计算机设备作为交换终端,严格管理,严禁交换终端访问互联网及除本单位办公内网以外的其他外部网络,严禁在其它计算机设备上访问传输系统。
第十五条 严禁在交换终端上使用及存放与工作无关的软件与音频视频等。
第十六条 交换终端应安装杀毒软件和各类安全补丁,保持病毒库及时更新。定期进行安全检测,查杀各类病毒和木马类非法程序。
第十七条 交换终端应设定8位以上开机密码,并做到每三个月变更一次。
第十八条 交换终端须连接一台实体彩色打印机,并及时更换打印耗材,确保公文打印效果。
第十九条 传输系统使用人员要严守秘密,不得向无关人员透露系统登录、公章使用及客户端加密机密码,严禁空发或空打公章。
第二十条 传输系统使用人员应严格保管客户端加密机,使用后入柜妥善保存,变更使用人员时应登记备查。
第二十一条 传输系统使用人员应按照文件发送范围发送电子文件,不得随意扩大电子文件发送范围。对印有发文机关标志和印章的作废文件要及时收回销毁,在注明原因后删除此电子文件文本。
第四章 系统的运行和维护
第二十二条 新申请加入传输系统的保险公司,应当填写《保监会电子文件传输系统使用单位申请表》(见附件1),由本单位加盖公章后,总公司传真至保监会办公厅,省级分公司传真至当地保监局办公室。经审核同意后,由管理员添加使用单位,发放客户端加密机。客户端加密机购置费用由申请单位承担(申请流程见附件2)。
第二十三条 各单位重新购买客户端加密机的,应当填写《保监会电子文件传输系统客户端加密机维护申请表》(见附件3),加盖本单位公章后,传真至保监会办公厅,经审核同意后,由管理员制作新的客户端加密机,加密机购置费用由申请单位承担(申请流程见附件4)。
各单位重置客户端加密机密码、保修期(一年)内客户端加密机自然损坏、重置系统登录密码的,应填写《电子文件传输系统客户端加密机维护申请表》(见附件3),加盖本单位公章后,传真至保监会办公厅,经审核同意后,由管理员完成对应操作(申请流程见附件4)。
第二十四条 各单位丢失客户端加密机或者遗忘客户端加密机密码而引起的相关后果由使用单位自行承担。
第二十五条 保监会办公厅负责系统使用单位的审批和管理,统计信息部负责系统的日常运行和技术维护。
第二十六条 如因特殊原因导致系统未能正常运行超过48小时,保监会将采取纸质文件发送方式,直到系统恢复正常。
第五章 监督检查
第二十七条 保监会办公厅与统计信息部对各单位电子文件传输系统使用情况和安全运行进行监督、检查。对制度完善、管理严格的使用单位和个人予以表扬;对违反使用规定造成严重后果的使用单位和个人责令限期整改,并由所在单位按照有关规定对相关责任人员进行处理。
第六章 附 则
第二十八条 本办法由保监会办公厅负责解释。
第二十九条 本办法自下发之日起施行。
附件:1.保监会电子文件传输系统使用单位申请表
http://www.circ.gov.cn/Portals/0/保监会电子文件传输系统使用单位申请表.docx
2.新成立公司使用系统的申请流程
http://www.circ.gov.cn/Portals/0/新成立公司使用系统的申请流程.docx
3.保监会电子文件传输系统客户端加密机维护申请表
http://www.circ.gov.cn/Portals/0/保监会电子文件传输系统客户端加密机维护申请表.docx
4.客户端加密机维护申请流程
http://www.circ.gov.cn/Portals/0/客户端加密机维护申请流程.docx