您的位置: 首页 » 法律资料网 » 法律法规 »

关于印发《嘉峪关市河道管理暂行办法》的通知

作者:法律资料网 时间:2024-05-10 19:07:14  浏览:9781   来源:法律资料网
下载地址: 点击此处下载

关于印发《嘉峪关市河道管理暂行办法》的通知

甘肃省嘉峪关市人民政府


关于印发《嘉峪关市河道管理暂行办法》的通知


嘉政发[2006]44号


各委、办、局,在嘉各单位:
《嘉峪关市河道管理暂行办法》已经市政府同意,现予印发,请遵照执行。



二00六年八月二十四日


嘉峪关市河道管理暂行办法

第一章 总 则

  第一条 为加强河道管理,保障防洪安全,充分发挥河道的综合效益,根据《中华人民共和国水法》、《中华人民共和国河道管理条例》、《甘肃省实施河道管理条例办法》和《水行政处罚实施办法》的规定,结合我市实际,制定本办法。
第二条 本办法适用于本市行政区域内的河道(包括湖泊、人工水道、过境河流、行洪沟道)的管理。
第三条 嘉峪关市水务局是本市行政区域内的河道主管机关,负责组织本办法的实施,其主要职责:
(一)认真贯彻执行国家和省上关于河道管理的各项方针、政策、法令,加强河道管理,维护水工程和人民生命财产安全。
(二)建立健全河道各项管理制度,加强河道管理经济指标考核,提高科学管理水平。
(三)制定河道防汛计划和河道治理规划,加强河道及堤防的检查和维护,积极开展河道的综合治理工作,充分发挥河道及水工程的经济效益。
(四)根据管理权限,负责河道有关整治和建设项目的审查和批准,以及河道采砂管理费的征缴。
(五)加强河道管理人员的思想教育和技术培训,树立良好的职业道德,提高业务素质,依法管好水利工程,勇于向损毁河道及水利工程的不法行为作斗争。
第四条 河道管理是水利管理的组成部分,要按照水利是国民经济和社会发展基础产业的要求,全面加强河道的经营管理,促进河道管理的良性运行,发挥河道和河道工程的综合效益,为经济社会全面发展服务。  
第五条 市水务局按照管理权限,建立健全河道管理机构,配备专职管理人员,实行河道管理责任制。
第六条 凡本市范围内的单位和个人都有保护河道堤防安全和参加防汛抢险的义务。

第二章 河道保护

第七条 河道及堤防管理范围和保护范围的划定,由市水务局会同国土资源局等有关部门划定,报市人民政府批准。
第八条 有堤防的河道,其管理范围为两岸堤防之间的水域、沙洲、滩地(包括可耕地)、行洪区、两岸堤防及护堤地;无堤防的河道,其河道管理范围按历史最高洪水位或设计防洪水位确定。
  第九条 禁止在河道管理范围内建设妨碍行洪的建筑物、构筑物以及从事影响河势稳定、危害河岸堤防安全和其他妨碍河道行洪的活动。
  第十条 禁止任何单位或个人损毁河岸、护岸、堤防、闸坝等水工建筑物,以及有关防汛、水文等测量、监测设施。
第十一条 禁止在河道管理范围内修建围堤、阻水渠道、阻水道路等损害堤岸和行水的建筑设施。不得在河道内倾倒、弃置矿渣、泥土、垃圾等废弃物。
在河道保护范围内,禁止各种危及河岸、堤防的活动。
  第十二条 在河道管理范围内进行采砂、取土、淘金、弃置砂石、爆破、钻探、挖筑鱼塘、存放物料、开采地下资源等活动,应报市水务局批准,涉及其他部门的由市水务局会同有关部门批准。
第十三条 对河道管理范围内的阻水障碍物和违章建筑,按照“谁设障、谁清除”的原则,由市水务局提出清障计划和实施方案,由防汛指挥部责令限期清除。逾期不清除,由防汛指挥部组织进行清除,并由设障者负担全部清障费用。
  第十四条 在河道设置和扩大排污口的,排污单位在向市环境保护局申报之前,应征得市水务局的同意。
  第十五条 禁止在河道两岸滑坡、泥石流多发地段进行垦荒、采石、取土、爆破等危及河道的活动。如遇紧急情况,发生严重自然灾害,可就近采石取土进行抢修。
第十六条 凡对堤防、护岸或其它水工程设施造成损坏或造成河道淤积的,由责任者修复、清淤或者承担修复、清淤的一切费用。

第三章 河道整治与建设

第十七条 河道的整治与建设,应当服从流域综合规划,符合国家规定的防洪标准和其它有关技术要求,维护堤防安全,保持河势稳定和行洪畅通。
  第十八条 河岸线的界线,按照管理权限,由市水务局会同市国土资源局报请市人民政府划定。
  第十九条 修建开发水利、防治水害、整治河道的各类工程和跨河、穿河、穿堤、临河的桥梁、道路、管道、缆线等建筑物及设施,建设单位必须将工程建设方案报送市水务局审查同意后,方可按照基本建设程序履行审批手续。
第二十条 整治河道新增可利用土地属国家所有。新增可利用的国有土地,由市人民政府组织开发利用,市水务局需要使用时可优先考虑。

第四章 河道采砂管理

第二十一条 市水务局主管河道采砂管理工作。
市发改委、国土资源、环保、公安、规划、园林、工商、财政、物价、交通等有关行政主管部门,在各自职责权限范围内,协同做好河道采砂的管理工作。
第二十二条 市水务局遵循有利于防汛排洪、控制河势稳定、有偿使用、有序开采、保护环境的原则,经报请市人民政府批准后,在河道管理范围内划定开采区、禁采区。
第二十三条 禁止在下列河道管理范围内开采砂石:
(一)城市供水取水口、跨河公路和铁路桥梁、河道堤坝和自然边坡、水下跨河供水管道、天然气管道、供电及通信缆线、渠首引水工程、排砂渠等建筑物及设施的有效保护范围内;
(二)有可能影响河势稳定或者危及河道、水利工程、防汛排洪工程设施和其它河道基础设施安全的区域。
前款所指有效保护范围和安全区域,由市水务局会同国土资源、供气、供电、通信等有关部门,依据有关法律、法规、规章的相关规定,结合本市实际提出划定方案后,报请市人民政府批准。
第二十四条 在河道管理范围内采砂实行许可证制度。在河道内采砂应先取得采砂许可证,并缴纳河道采砂管理费后方可采砂。河道采砂管理费的征收标准依照《嘉峪关市河道采砂收费管理实施办法》执行。
第二十五条 申办采砂许可证应当具备相关法律、法规、规章规定的条件。
第二十六条 当事人依法取得河道采砂许可证后,还应申领采矿许可证。
按照前款规定取得相应许可证书后,方可进行采砂作业。
各相关行政主管部门应当按照“谁发证、谁管理”的原则,对各自所发证书进行监督管理并承担相应责任。
第二十七条 河道采砂,应当遵守下列规定:
  (一)按照批准的范围、期限、数量及技术规范和环保要求进行;
(二)不得影响河道整治工程建设;
(三)在七、八、九三个月的防汛主汛期内,禁止在主行洪河道内进行采砂作业
(四)采砂作业结束后,按照河道管理的相关规定和技术标准规范,及时清理作业现场。 

第五章 经 费

  第二十八条 河道堤防的防汛维修费,由市财政列入年度财政预算。
  第二十九条 河道堤防建设所需资金,实行国家、集体、群众多渠道多方面筹集的原则,依靠社会力量,组织受益单位和群众共同承担。在汛期,市人民政府可以组织河道两岸的城镇和乡村的单位和个人义务出工,对河道堤防工程进行维修和加固。
第三十条 市水务局收取的河道管理费用,用于河道堤防工程的建设、管理、维修和设施的更新改造;其他行政主管部门在河道管理范围内收取的各项费用,要遵循“取之于河,用之于河”的原则,由市财政统一管理,用于河道治理。

第六章 法律责任

第三十一条 违反本办法第九条规定的,由市水务局责令其停止违法行为,限期拆除违法建筑物、构筑物,恢复原状;逾期不拆除、不恢复原状的,强行拆除,所需费用由违法单位或者个人负担,并处一万元以上十万元以下的罚款。
第三十二条 违反本办法第十条规定的,由市水务局责令其纠正违法行为、赔偿损失、采取补救措施外,可以并处五百元以上五千元以下的罚款;应当给予治安管理处罚的,按照《中华人民共和国治安管理处罚法》的规定处罚;构成犯罪的,依法追究刑事责任。
第三十三条 违反本办法第十一条规定的,由市水务局责令其纠正违法行为、采取补救措施外,可以并处五百元以上五千元以下的罚款。
第三十四条 违反本办法第十二条规定的,由市水务局责令其纠正违法行为、采取补救措施外,可以没收非法所得,并处五百元以上五千元以下的罚款。
第三十五条 违反本办法第十五条规定的,市水务局责令停止违法行为,限期拆除违法建筑物、构筑物,恢复原状;逾期不拆除、不恢复原状的,强行拆除,所需费用由违法单位或者个人负担,并处一万元以上十万元以下的罚款。
第三十六条 违反本办法第十六条规定的,造成经济损失的,由责任者负责赔偿;对有关责任人员,由其所在单位或者上级主管机关给予行政处分;构成犯罪的,依法追究刑事责任。
第三十七条 违反本办法第十九条规定的,市水务局责令其停止违法行为,限期补办有关手续;逾期不补办或者补办未被批准的,责令限期拆除违法建筑物、构筑物;逾期不拆除的,强行拆除,所需费用由违法单位或者个人负担,并处一万元以上十万元以下的罚款。
第三十八条 违反本办法第二十三条规定的,市水务局责令其停止违法行为,采取补救措施,处一万元以上五万元以下的罚款;给他人造成损失的,依法承担赔偿责任。
第三十九条 违反本办法第二十四条规定的,市水务局责令其纠正违法行为、采取补救措施外,可以没收非法所得,并处五百元以上五千元以下的罚款。
第四十条 违反本办法第二十七条规定的,市水务局责令其纠正违法行为、采取补救措施外,可以没收非法所得,并处五百元以上五千元以下的罚款。
第四十一条 对违反本办法规定,造成国家、集体、个人经济损失的,受害方可以请求市水务局处理。也可以直接向人民法院起诉。
第四十二条 违反本办法规定,阻挠水务局和河道管理人员依法执行公务的,视其情节承担相应法律责任。
第四十三条 当事人对市水务局或有关机关的行政处罚决定不服,可以依法申请行政复议或提起行政诉讼。
第四十四条 河道管理人员玩忽职守、滥用职权、徇私舞弊的,由其所在单位或者上级主管机关给予行政处分;构成犯罪的,依法追究刑事责任。
 第七章 附 则

第四十五条 本办法由嘉峪关市水务局负责解释。
第四十六条 本办法自发布之日起施行。




下载地址: 点击此处下载

赣州市水资源保护技术标准实施办法(试行)

江西省赣州市人民政府


赣州市水资源保护技术标准实施办法(试行)
2005.06.19 赣州市人民政府 阅读132次
赣州市人民政府关于印发《赣州市水资源保护技术标准实施办法(试行)》的通知
赣市府发[2005]62号
各县(市、区)人民政府,赣州经济技术开发区,市政府各部门,市属、驻市各单位:
   《赣州市水资源保护技术标准实施办法》属“十大体系”技术标准体系建设配套文件,它借鉴了“长珠闽”地区的经验与做法,结合赣州实际,就加强我市水资源保护、实施好水资源保护技术标准提出了规范,是建立和完善我市技术标准体系的重要政策措施。经研究同意,现印发给你们,请认真贯彻执行。
二OO五年六月十九日
赣州市水资源保护技术标准实施办法(试行)

   第一条 为加强水资源保护管理和水资源的可持续利用,保障和支撑经济社会的可持续发展,依据《中华人民共和国水法》、《中华人民共和国水污染防治法》等有关法律、法规,制定本办法。
   第二条 本办法适用于赣州市区域内江河、渠道、水库等地表水体和地下水体,主要适应于本市饮用水源污染防治。
   本办法所称饮用水水源分为集中式饮用水水源和分散式饮用水水源。城镇供水企业和提供生活用水的企业自备水厂的取水水源为集中式饮用水水源,其他用于生活的取水水源为分散式饮用水水源。
   第三条 集中式饮用水水源保护区分为饮用水地表水水源保护区和饮用水地下水水源保护区。
   第四条 市政府责成市水行政主管部门和环境保护部门等科学编制水功能区划,并根据情况适时调整,报市人民政府批准后实行。
   第五条 县级以上人民政府应当采取措施保护生活饮用水水源,保证饮用水质符合国家生活饮用水卫生标准。
   县级以上人民政府应定期向同级人民代表大会或其常务委员会报告生活饮用水水质状况。
   第六条 实行饮用水水源保护区水环境质量达标责任制和跨行政区域交界断面水质达标责任制。
   县级以上人民政府主要负责人对饮用水水源保护区水环境质量和出界断面水质负主要责任,其任期内所在辖区的饮用水水源保护区水质和出界断面水质应列入对其政绩考核的重要内容。
   第七条 县级以上人民政府责成同级水利行政主管部门和环境保护部门等,根据饮用水地表水水源地的地理位置、水文地质条件、供水量和污染源的分布情况,合理划定饮用水地表水水源保护区,经省水利行政主管部门审定后,报省人民政府批准。
   第八条 饮用水地表水水源保护区设一级保护区、二级保护区。饮用水地表水水源一级保护区的水质,适用国家《地表水环境质量标准》Ⅱ类标准;二级保护区内的水质,适用国家《地表水环境质量标准》Ⅲ类标准。
   第九条 在饮用水地表水水源二级保护区内禁止下列行为:
   (一)新设置排污口;
   (二)因新建、扩建导致污染饮用水源的建设项目;
   (三)超过国家或者省规定的污染物排放标准排放污染物;
   (四)破坏水源涵养林与水源保护相关的植被;
   (五)设立装卸垃圾、废渣、油类及其他有毒有害物品的码头;
   (六)设置水上经营性餐饮娱乐设施、砂石场和存放有毒有害物品的仓库、货栈。
   (七)清洗船舶、车辆和装贮过有毒有害物品的容器;
   (八)施用化学农药和化学添加剂;
   (九)使用炸药、有毒物捕杀水生生物;
   (十)违反法律、法规规定的其他行为。
   第十条 在饮用水地表水水源一级保护区内禁止下列行为:
   (一)本办法第九条(一)至(十)项所列行为;
   (二)新建、扩建与供水设施和保护水源无关的建设项目;
   (三)堆置或者排放废渣、垃圾、粪便、废油、残油及其他废弃物;
   (四)停靠与保护水源无关的船舶;
   (五)从事畜禽或水产养殖;
   (六)旅游、游泳和从事其他可能污染饮用水源水体的活动;
   (七)违反法律、法规规定的其他行为。
   第十一条 县级以上人民政府责成水行政主管部门会同同级环保、国土资源、卫生、建设等有关行政主管部门,根据饮用水地下水水源地所处的地理位置、水文地质条件、供水量、开采方式和污染源的分布情况,合理划定生活饮用水地下水水源保护区,报本级人民政府批准后公布。
   第十二条 饮用水地下水水源保护区内的水质,适用国家《地下水质量标准》Ⅱ类标准。
   第十三条 在饮用水地下水水源保护区禁止下列行为:
   (一)利用污水灌溉;
   (二)利用土壤净化污水;
   (三)施用化学农药和化学添加剂;
   (四)利用储水层孔隙、裂隙、溶洞以及废弃矿坑储存石油、放射性物质、有毒化学品、化学农药或其他可能造成地下水污染的物质;
   (五)利用溶洞、渗井、渗坑、裂隙排放、倾倒含病原体的污水,含有毒污染物的废水或者其他可能造成地下水污染的废弃物;
   (六)使用无防止渗漏措施的沟渠、坑塘等输送或者贮存含病原体的污水、含有毒、有害污染物的废水或者其他可能造成地下水污染的废弃物。
   第十四条 乡、镇人民政府应当将分散式饮用水源的设置和保护纳入村镇规划,采取措施加强水源选择、水质鉴定和卫生防护等工作,切实改善饮水条件。
   第十五条 供水企业应当在生活饮用水水源保护区的水域、陆域边界设置明显标志,设立界碑,并负责正常维护。
   禁止任何单位和个人破坏饮用水源保护区标志和界碑或擅自移动标志和界碑位置。
   第十六条 本办法公布前在饮用水源一级保护区内已设置的排污口,由县级以上人民政府或水行政主管部门责令限期拆除或迁移。
   本办法施行前在饮用水源一、二级保护区内已设置的水上经营性餐饮娱乐设施、砂石场和油库以及存放有毒有害物品的仓库、货栈,由所在地县级以上人民政府或水行政主管部门责令限期停止经营或迁移。
   第十七条 落实有关水功能区的划分。水功能区划,是指水功能区划分工作的成果,其内容应包括水功能区名称、范围、现状水质、功能及保护目标等。本市水功能区设为水功能一级区和水功能二级区。
   从赣州市八境台章江与贡江汇合口以下至与吉安交界处约45公里的赣江由省水行政主管部门组织划分。
   凡跨县(市)的主干河流属于市级管理。在全市范围内较大的跨县(市)的主干河流有贡江、章江、上犹江、章水、梅江、琴江、绵江、湘江、濂江、平江、桃江、九曲河等,属市管河道。其水功能区划由市政府责成有关部门负责组织划分,报省水行政主管部门批准。
   县级以上地方人民政府水行政主管部门及环境保护部门,应在上一级水功能区划的基础上组织编制本地区的水功能区划,经征求同级政府有关部门意见后,报同级人民政府批准,并报上一级水行政主管部门备案。
   第十八条 经批准的水功能区划是水资源开发、利用和保护的依据。
   水功能区划经批准后不得擅自变更。社会经济条件和水资源开发利用条件发生重大变化,需要对水功能区划进行调整时,县级以上人民政府责成有关部门应组织科学论证,提出水功能区划调整方案,报原批准机关审查批准。
   第十九条 赣州市人民政府设立“节约和计划用水工作领导小组”,下设办公室在市水利局,水行政主管部门对全市水功能区实施统一监督管理。地表水质量标准按国家标准GB—3838-2002执行。地下水质量标准按国家标准GB—14848-93执行。
   县级以上地方人民政府水行政主管部门和其它有关涉水管理部门按各自管辖范围及管理权限,对水功能区进行监督管理。具体范围及权限的划分根据省政府的有关规定由市政府另行明确。
   取水许可管理、河道管理范围内建设项目管理、入河排污口管理等法律法规已明确的行政审批事项,县级以上地方人民政府水行政主管部门应结合水功能区的要求,按照现行许可权限划分的有关规定分别进行管理。
   第二十条 经批准的水功能区划应由各级政府向社会公告。县级以上地方人民政府水行政主管部门应按管辖范围在水功能区的边界设立明显标志。
   第二十一条 各级人民政府应当采取措施加强对生活饮用水水源的保护,组织制定生活饮用水环境污染突发事件应急预案,保障生活饮用水安全。
   第二十二条 各级人民政府应当采取措施对饮用水水源实施保护和管理,组织制定饮用水水源保护规划,科学合理设置取水口。
   第二十三条 各级人民政府应当加强生活饮用水水源地的植被保护和水土保护工作,因地制宜地组织建设水源涵养林、保护林等有效措施涵养水源。
   开发利用活动不得影响开发利用区及相邻水功能区的使用功能。具体水质目标按水功能二级区划分类分别执行相应的水质标准。
   第二十四条 市、县两级水行政主管部门定期对水功能区的水资源开发利用状况、水资源保护情况进行检查和考核,并公布结果。
   第二十五条 县级以上地方人民政府水行政主管部门应当按照水功能区对水质的要求和水体的自然净化能力,审核该水域的纳污能力,向环境保护行政主管部门提出该水域的限制排污总量意见,同时报送同级人民政府和上级水行政主管部门。
   经审定的水域纳污能力和限制排污总量意见,是县级以上地方人民政府水行政主管部门对水资源保护实施监督管理,协同环境保护行政主管部门对水污染防治实施监督管理的基本依据,必须严控排污量。
   第二十六条 县级以上地方人民政府水行政主管部门应组织对水功能区的水量、水质状况委托市水环境监测中心进行统一监测,监测经费列入财政预算;建立水功能区管理信息系统和预警系统,并定期公布水功能区质量状况。发现重点污染物排放总量超过控制指标的,或者水功能区水质未达到要求的,应当及时报告有关人民政府并采取治理措施,并向水行政主管部门和环境保护行政主管部门通报。
   第二十七条 新建、改建、扩建的建设项目,可能对水功能区有影响的取水、河道管理范围内建设等活动的,建设单位在向有管辖权的水行政主管部门提交的水资源论证报告书或申请文件中,应分析建设项目施工和运行期间对水功能区水质、水量的影响,从严控制。
   第二十八条 县级以上人民政府应当有计划地组织建设城市污水集中处理设施和与其相配套的城市排水管网。对已建成的城市污水集中处理设施应当限期配套建设与其设计处理能力相当的污水收集管网,保证其正常运营。城市新区以及新建的开发区、工业区、住宅区等应当建设污水收集管网并实行雨污分流;已建成区域应当逐步改造污水收集管网或者建设截污管网,实行雨污分流。
   县级以上人民政府应当制定和完善配套的经济、技术政策,推行城市污水、生活垃圾集中处理设施投资主体多元化、运营主体企业化、运行管理市场化,确保处理设施稳定、有效运行。
   第二十九条 入河排污口设置单位,应向有管辖权的水行政主管部门申请登记。水行政主管部门应按照水功能区保护目标和水资源保护规划要求,编制入河排污口整治规划,并组织实施。
   新建、改建或者扩大入河排污口的,排污口设置单位应征得有管辖权的水行政主管部门审批同意,排污量较大的排污口设置应进行专题论证。
   第三十条 县级以上地方人民政府水行政主管部门要按照有关规定对进行取水、河道管理范围内建设、以及新建、改建或者扩大入河排污口的单位进行现场检查。被检查单位要如实反映情况,并提供必要的资料。要依据法律法规,加强河道执法力度,严格惩处违法行为。
   第三十一条 水功能区保护目标列入所在地地方人民政府考核内容。在“十一五”期间,要实现全市主要河流水质达Ⅱ类标准。每年度检查评价一次,结果向社会公布,对水功能区水质达不到标准要求的,要责成地方政府相关责任人落实整改,限期达标。
   第三十二条 县级以上地方人民政府水行政主管部门和环境保护等有关部门的工作人员在水功能区管理工作中玩忽职守、滥用职权、徇私舞弊的,由其所在单位或者上级机关给予行政处分;涉嫌犯罪的,依法追究刑事责任。
   第三十三条 本办法自公布之日起施行。


企业内部控制应用指引第18号——信息系统

财政部


企业内部控制应用指引第 18 号——信息系统

第一章 总则

第一条 为了促进企业有效实施内部控制,提高企业现代化管理水平,减少人为因素,根据有关法律法规和《企业内部控制基本规范》,制定本指引。

第二条 本指引所称信息系统,是指企业利用计算机和通信技术,对内部控制进行集成、转化和提升所形成的信息化管理平台。

第三条 企业利用信息系统实施内部控制至少应当关注下列风险:

(一)信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下。

(二)系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制。

(三)系统运行维护和安全措施不到位,可能导致信息泄漏或损,系统无法正常运行。

第四条 企业应当重视信息系统在内部控制中的作用,根据内部控制要求,结合组织架构、业务范围、地域分布、技术能力等因素,制定信息系统建设整体规划,加大投入力度,有序组织信息系统开发、运行与维护,优化管理流程,防范经营风险,全面提升企业现代化管理水平。

企业应当指定专门机构对信息系统建设实施归口管理,明确相关位的职责权限,建立有效工作机制。企业可委托专业机构从事信息系统的开发、运行和维护工作。

企业负责人对信息系统建设工作负责。

第二章 信息系统的开发

第五条 企业应当根据信息系统建设整体规划提出项目建设方案,明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容,按照规定的权限和程序审批后实施。

企业信息系统归口管理部门应当组织内部各单位提出开发需求和关键控制点,规范开发流程,明确系统设计、编程、安装调试、验收、上线等全过程的管理要求,严格按照建设方案、开发流程和相关要求组织开发工作。

企业开发信息系统,可以采取自行开发、外购调试、业务外包等方式。选定外购调试或业务外包方式的,应当采用公开招标等形式择优确定供应商或开发单位。

第六条 企业开发信息系统,应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序,实现手工环境下难以实现的控制功能。

企业在系统开发过程中,应当按照不同业务的控制要求,通过信息系统中的权限管理功能控制用户的操作权限,避免将不相容职责的处理权限授予同一用户。

企业应当针对不同数据的输入方式,考虑对进入系统数据的检查和校验功能。对于必需的后台操作,应当加强管理,建立规范的流程制度,对操作情况进行监控或者审计。

企业应当在信息系统中设置操作日志功能,确保操作的可审计性。对异常的或者违背内部控制要求的交易和数据,应当设计由系统自动报告并设置跟踪处理机制。

第七条 企业信息系统归口管理部门应当加强信息系统开发全过程的跟踪管理,组织开发单位与内部各单位的日常沟通和协调,督促开发单位按照建设方案、计划进度和质量要求完成编程工作,对配备的硬件设备和系统软件进行检查验收,组织系统上线运行等

第八条 企业应当组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试,确保在功能、性能、控制要求和安全性等方面符合开发需求。

第九条 企业应当切实做好信息系统上线的各项准备工作,培训业务操作和系统管理人员,制定科学的上线计划和新旧系统转换方案,考虑应急预案,确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的,还应制定详细的数据迁移计划。

第三章 信息系统的运行与维护

第十条 企业应当加强信息系统运行与维护的管理,制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范,及时跟踪、发现和解决系统运行中存在的问题,确保信息系统按照规定的程序、制度和操作规范持续稳定运行。

企业应当建立信息系统变更管理流程,信息系统变更应当严格遵照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删除、修改等操作;不得擅自升级、改变系统软件版本;不得擅自改变软件系统环境配置。

第十一条 企业应当根据业务性质、重要性程度、涉密情况等确定信息系统的安全等级,建立不同等级信息的授权使用制度,采用相应技术手段保证信息系统运行安全有序。

企业应当建立信息系统安全保密和泄密责任追究制度。委托专业机构进行系统运行与维护管理的,应当审查该机构的资质,并与其签订服务合同和保密协议。

企业应当采取安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏。

第十二条 企业应当建立用户管理制度,加强对重要业务系统的访问权限管理,定期审阅系统账号,避免授权不当或存在非授权账号,禁止不相容职务用户账号的交叉操作。

第十三条 企业应当综合利用防火墙、路由器等网络设备,漏洞扫描、入侵检测等软件技术以及远程访问安全策略等手段,加强网络安全,防范来自网络的攻击和非法侵入。

企业对于通过网络传输的涉密或关键数据,应当采取加密措施,确保信息传递的保密性、准确性和完整性。

第十四条 企业应当建立系统数据定期备份制度,明确备份范围、频度、方法、责任人、存放地点、有效性检查等内容。

第十五条 企业应当加强服务器等关键信息设备的管理,建立良好的物理环境,指定专人负责检查,及时处理异常情况。未经授权,任何人不得接触关键信息设备。