中国农业银行


中国农业银行关于印发《中国农业银行计算机系统稽核试行办法》的通知
1996年10月8日，中国农业银行

各省、自治区、直辖市分行，各计划单列市分行，各直属院校：
现将《中国农业银行计算机系统稽核试行办法》印发给你们，希遵照执行。各行在执行中遇到什么情况和问题，请及时向总行反映。

附：中国农业银行计算机系统稽核试行办法

第一章 总 则
第一条 为加强农业银行计算机系统的管理，保障计算机系统安全正常运转，防范风险，堵塞漏洞，根据《中国农业银行稽核工作规定》及有关规定，制定本办法。
第二条 计算机系统稽核是利用人工和计算机辅助等方法对信息电脑部门、计算机数据处理中心和计算机处理门市业务的营业机构的内控制度及执行情况进行检查，对计算机系统的开发、维护、运行和安全进行审查和评价。

第二章 稽核目的、任务与依据
第三条 计算机系统稽核的目的是通过检查被稽核单位计算机系统作业的处理、内部控制和管理情况作出评价，提出改进意见，防范风险，以促进业务的规范、安全、高效运行。
第四条 计算机系统稽核的任务是：
1．对信息电脑部门、计算机数据处理中心和计算机处理门市业务的营业机构电子化的工作方针、人员管理、组织结构、内部控制制度与执行情况作出分析和评价；
2．对计算机系统的应用开发、使用和维护变更等进行审查，评价其遵循有关控制规范与标准的情况，以及应用系统中的控制功能是否适当有效；
3．对常规运行的控制有效性、数据的真实完整性、系统安全保密性进行审查测试，并作出评价；
4．对系统的抗击侵害的能力、在故障情况下系统不间断运行能力、事故责任的可追踪能力进行评价；
5．利用电子化手段发展新的稽核方法与稽核工具；
6．专项检查。
第五条 计算机系统稽核的依据是国家、中国人民银行和中国农业银行或授权各省、自治区、直辖市分行制定的各项电子化工作方针、政策、规定；计算机系统管理与应用的各项规章制度。

第三章 一般控制稽核
第六条 组织与管理稽核。主要内容有：
1．责权划分的检查。主要是检查应用计算机处理业务的部门是否建立了相应的规章制度和岗位职责，职责权限划分是否明确，重要岗位的技术人员和业务人员是否分离。
2．人员管理的检查。主要检查是否按有关制度规定配备了管理人员。
3．文档管理的检查。主要检查各种文件、档案是否按有关规定分类妥善保管并控制其使用。
4．消耗品管理的检查。主要检查消耗品是否有专人负责管理；重要消耗品的领用及废弃是否手续完备；含有业务资料载体的废弃是否确实销毁；磁性载体的废弃是否为破坏性销毁等。
第七条 安全控制稽核。主要内容有：
1．实体安全控制的检查。主要检查实体安装有无防火、防水、防雷、防鼠、防其他侵害等措施；配电系统是否有安全保护措施；是否有应变应急措施。
2．人员进出控制的检查。主要检查计算机数据处理中心或营业网点的主机、终端机房的人员进出是否有控制措施。
3．程序库管理的检查。主要是对磁性媒体上程序的使用及变动进行审核。正式使用的应用程序是否经过授权；程序变更是否都有申请并经批准；对修改后的应用程序是否经过充分测试；修改程序时，备用程序、程序清单及其他说明文件是否也随之修改。
4．故障恢复管理的检查。主要检查是否有完备的故障恢复程序，实施故障恢复是否有严格的手续和制约措施；是否有足够的备件支持恢复工作。
第八条 设备管理稽核。主要内容有：
1．硬件设备的检查。主要检查计算机机房的各项设备（包括附属设备）是否进行定期检查和维护；是否有严格的设备管理制度。
2．公用软件的检查。主要是对操作系统、数据库系统、公用程序等软件的版本、作用及功能的审核。
3．磁性媒体的检查。主要是对磁带、磁盘、软盘片等媒体的储存和使用管理情况进行检查。

第四章 应用控制稽核
第九条 输入输出控制稽核。主要内容有：
1．输入数据的检查。主要检查是否有适当的措施控制数据录入正确完整；应用程序中是否有核对数据正确性的功能。
2．数据更正控制检查。主要检查数据的更正是否经过适当的申请程序并经主管批准；更正数据后是否留下记录送交有关主管验核。
3．输出控制检查。主要检查对输出的资料是否有份数控制；对不成功输出资料的作废是否有控制；输出的资料是否经专人核对后再分发；输出资料是否按有关规定进行报送和保管。
第十条 处理控制稽核。主要内容有：
1．存取控制检查。主要检查程序和文档的存取使用是否有严格的管理措施；对源程序、目标程序是否按有关规定加以管制。
2．程序错误处理的控制检查。主要检查是否有详细说明程序错误的原因和处理方法的文档；对程序执行中的错误，操作员是否立即记录错误信息并请系统管理员处理。
3．操作处理控制检查。主要检查是否有书面的操作规程；对操作员是否有管理办法和约束条件；各类人员的密码是否保密并定期更换；各类操作人员是否按权限管理的要求和规程进行操作；系统主控台所有记录是否保存，并由主管定期核查；营业终了是否按有关规定程序进行结帐处理。

第五章 应用系统开发周期内的稽核
第十一条 计划阶段的稽核。主要是检查主管部门是否正式批准了该项计划；对现有系统是否进行了审查并确定了新系统需求；成本效益是否得到使用者和会计部门的赞同；是否有开发和运行该系统的时间表，设备的配置是否满足新系统的要求并符合农业银行长远发展的政策。
第十二条 发展阶段的稽核。主要检查是否有详尽的业务需求；输入输出设计是否满足业务和安全的要求；概念设计是否符合现行农业银行标准；程序设计是否有关于系统更新、维护和控制程序。
第十三条 执行阶段的稽核。主要检查程序和系统是否经过严格的测试；是否有足够的控制来保证数据传输的正确；系统测试结果是否达到预期目的；新旧系统转换时是否有足够的控制和用户许可的转换程序；是否有关于维护、改进系统、培训人员、日常操作的资料和按软件工程要求编制的各种文档资料；投产程序是否经过批准并确定新系统投产的时间。

第六章 整体性控制稽核
第十四条 程序投产控制稽核。主要检查所有程序是否符合设计要求；每一程序模块是否都进行了测试，符合程序逻辑；是否有适当的措施来保证只有经过测试核准的程序投入运行。
第十五条 程序安全控制稽核。主要检查是否有未经批准擅自修改程序的情况；是否有完善的控制措施保证文件存取的安全；源程序和目标程序是否分开保存；是否有详尽的作业记录，通过检查作业记录，及时发现任何未经批准的程序存取及修改；实地运行测试数据，检测程序是否被修改。
第十六条 数据文件安全控制稽核。主要检查是否有适当的存取控制措施，以防止非法使用数据文件；未经批准，不可变更数据文件；是否有恰当的保护措施，以免数据文件受到有意无意的破坏，或被窃取；文件资料实物保管是否妥当，是否有严格的调用审批手续。
第十七条 计算机操作控制稽核。主要检查所使用的数据、文件及程序的正确性；操作人员是否严格遵守计算机操作规则并对各种问题作出适当的处理；系统是否具有必要的后援及恢复程序。
第十八条 系统软件控制稽核。主要检查所有系统软件是否进行严格地测试；评价系统软件对现存系统及程序的影响。

第七章 测试证实稽核
第十九条 程序正确性检查稽核。主要是对程序一致性进行检查，以防止程序被改动。
第二十条 数据资料正确性稽核。主要是对数据资料进行抽样检查，以保证交易和档案资料正确有效。
第二十一条 计算机系统稽核软件的应用。主要利用计算机系统稽核软件对计算机系统处理业务的真实性、应用程序的正确性进行证实检查；或设计其他满足计算机系统稽核需要的稽核程序。

第八章 实施与处罚
第二十二条 稽核部门依照规定的职权进行计算机系统稽核。计算机系统稽核实行下审一级制，根据工作需要，也可进行同级稽核。被稽核单位应给予协助并积极配合，接受稽核检查。
第二十三条 稽核部门要根据中国农业银行稽核工作的有关规定做好组织实施工作。要拟定计划，突出重点，对存在的问题要跟踪稽核。
第二十四条 稽核部门可根据计算机数据处理系统的规模、重要性、复杂程度以及风险程度，定期或不定期地对应用计算机处理业务的机构、部门进行审查和监督。对稽核中查出的问题要依据《中国农业银行稽核处罚规定》进行相应处罚。

第九章 附 则
第二十五条 本办法由中国农业银行总行负责制定、解释和修改。
第二十六条 各省、自治区、直辖市分行、各计划单列市分行可根据本办法制定实施细则，并报总行备案。
第二十七条 本办法从1997年1月1日起试行。


重庆市人民政府


重庆市无线电管理办法
重庆市人民政府


《重庆市无线电管理办法》已经1999年8月16日市人民政府第45次常务会议审议通过，现予发布，自1999年9月1日起施行。

第一章 总则
第一条 为加强无线电管理，维护空中电波秩序，有效利用无线电频谱资源，保障无线电业务的正常运行，根据《中华人民共和国无线电管理条例》，结合重庆实际，制定本办法。
第二条 在本市行政区域内设置、使用无线电台（站），研制、生产、销售、进口无线电发射设备，使用具有无线电波辐射的非无线电设备，必须遵守本办法。
军事系统的无线电管理按照国家有关规定执行。
第三条 本办法所称无线电台（站）是指发射无线电波的无线电设备，包括各波段的无线电通信电台（站）、卫星地球站、广播电台、电视台（含差转台）、雷达和导航、遥测、遥控设备等。
本办法所称具有辐射无线电波的非无线电设备是指用于工业、交通、科学、医疗等方面能够产生电磁辐射的设备。
第四条 无线电频谱资源属国家所有。
无线电管理贯彻科学管理、促进发展的方针，遵循统一规划、合理开发、集中管理、分级负责、有偿使用的原则。
第五条 鼓励对无线电频谱资源的开发、利用和管理的科学研究，推广先进技术，提高无线电频谱资源的利用率。

第二章 管理机构及职责
第六条 市无线电管理机构负责全市无线电管理工作。其主要职责是：
（一）贯彻执行国家无线电管理的方针、政策和法规、规章；
（二）制定全市无线电管理的具体规定；
（三）规划全市无线电台（站）的建设布局和频率的使用；
（四）按照审批权限审批无线电台（站）的地址、设置和使用，指配频率和呼号，核发《中华人民共和国无线电台执照》（以下简称电台执照）；
（五）依照国家有关规定，对无线电台（站）和生产、研制、销售、进口无线电发射设备等事项进行监督管理；
（六）无线电监测；
（七）协调处理电磁干扰等无线电管理事宜；
（八）组织实施无线电管制；
（九）国家无线电管理机构和市人民政府规定的其他职责。
根据工作需要，市无线电管理机构可在特定地区设立派出机构，负责指定区域内的无线电管理工作。
第七条 区县（自治县、市）依法设立的无线电管理机构，按照本办法规定和职责分工，负责本辖区内的无线电管理工作，业务上接受市无线电管理机构的领导。具体职责分工，由市无线电管理机构依照国家有关规定另行制定，报市人民政府批准后执行。

第三章 无线电台（站）的设置和使用
第八条 设置、使用无线电台（站）必须具备下列条件：
（一）无线电设备符合国家技术标准，不得对已设无线电台（站）造成干扰和对人体健康构成威胁；
（二）无线电台（站）工作环境安全可靠；
（三）操作人员具有相应的业务技能和操作资格；
（四）管理人员熟悉无线电管理法规、规章和技术规范；
（五）有相应的管理制度和措施；
（六）大型台（站）和设备较多的单位配有专门机构或专兼职管理人员；
（七）取得无线电管理机构核发的电台执照；
设置个人业余无线电台（站），按国家有关规定办理：
第九条 设置、使用无线电台（站），按下列程序办理：
（一）由设置、使用无线电台（站）的单位或个人向市无线电管理机构提出书面申请并经所在地无线电管理机构或派出机构签署意见；
（二）市无线电管理机构预指配频率；
（三）市无线电管理机构或其委托的无线电管理机构按照国家规定对拟设置台（站）的电磁环境进行测试；
（四）申请者按预指配频率进行必要的技术设计或可行性论证；
（五）市无线电管理机构对技术设计或可行性论证进行审查，符合要求的，发给批准文件；
（六）市无线电管理机构或其委托的无线电管理机构按照国家规定对购置的无线电发射设备进行检测，检测合格的，方可安装调试、试运行；
（七）试运行1至3个月，设置台（站）的单位或个人向无线电管理机构提出书面验收申请，由市无线电管理机构或其委托的无线电管理机构进行验收，验收合格的，在7日内核定电台呼号，核发电台执照。
仅在区县（自治县、市）特定行政区范围内通信或服务的无线电台（站）（不含短波电台，微波台站），由市无线电管理机构委托所在地无线电管理机构审批。
第十条 固定无线电台（站）的建设布局，应遵守电磁环境保护有关规定。位于城市规划区内和本市行政区域内跨区通信或服务的无线电台（站），由市无线电管理机构会同市有关部门进行选址，并按城市规划管理程序办理规划管理有关手续。
固定无线电台（站）工作环境、微波路由需要保护的，由设台单位报请市规划行政主管部门审查批准后，市规划行政管理部门统筹安排。
建设项目不得影响受保护无线电台（站）的工作环境、微波路由。确因城市建设需要，建设项目影响了受保护无线电台（站）工作环境、微波路由的，建设单位应当采取措施消除影响；给受保护无线电台（站）造成损失的，建设单位应当给予补偿。
第十一条 在城市规划区内设置微波站、雷达站、广播电视台等无线电台（站），必须符合城市规划。其天线高度由市无线电管理机构或派出机构商城市规划部门确定。
在人口稠密的城区内，不得建设和使用微波电路，原已建的微波电路应逐步改为其他通信方式。
第十二条 经国家有权部门批准在本市行政区域内设置、使用的无线电台（站）的，设置无线电台（站）的单位在使用前必须报市无线电管理机构登记备案并接受其指导、监督。
第十三条 遇有危及人民生命财产安全的紧急情况，可以临时动用未经批准设置使用的无线电设备，但是应当及时向市无线电管理机构报告；紧急情况解除后，必须停止使用。
第十四条 无线电台（站）经批准使用后，应按无线电管理机构核定的项目内容进行工作。确需变更的，必须事先向原审批机构办理变更手续。
无线电台（站）应当按照指配的呼号使用，不得发送和接收与工作无关的信号，不得故意干扰无线电业务。
第十五条 撤销无线电台（站）或报废无线电收发信设备的，应当向原批准机构办理有关注销手续。
停用无线电收发信设备的，应当向原批准机构办理停用手续，停用时间不得超过1年。需要恢复使用的，应当重新办理启用手续；对停用时间超过1年未办理启用手续的，由原批准机构予以注销。
第十六条 使用无线电设备的单位和个人，必须严格遵守国家有关保密规定。
第十七条 使用无线电台（站）的单位和个人，应当按照国家和市无线电管理机构的规定办理年检手续。
第十八条 购买、使用公众无线电话，按照国家有关规定办理。

第四章 频率管理
第十九条 指配和使用频率，必须遵守国家有关频率管理的规定。指配频率应确定使用期限，频率使用期限从无线电管理机构批准设台之日起计算。使用期满需继续使用的，应在期满30日前向原指配机构办理续用手续。逾期未办者，视为自动放弃频率使用权。
第二十条 经指配的频率，使用单位不得擅自改变。确需改变的，应向原批准机构报批。
经无线电管理机构分配或指配的频率在使用期限内，原指配频率的无线电管理机构可以进行调整或根据国家规定提前收回。
无正当理由，在2年内闲置不使用的频率，由无线电管理机构收回。
第二十一条 未经无线电管理机构批准，任何单位和个人不得转让、出租频率。
第二十二条 因国家安全和重大任务需要实施无线电管制时，管制区域内设有无线电发射设备和其他辐射无线电波设备的单位和个人，必须严格遵守有关管制的规定。
第二十三条 对依法设置的无线电台（站），无线电管理机构应当保护其使用的频率免受有害干扰。
无线电管理机构在协调处理依法设置、使用的无线电台（站）的相互有害干扰时，应当遵循带外让带内、次要业务让主要业务、后用让先用、无规划让有规划的原则。
对航空器、船舶的安全运行或其他遇险与安全通信产生有害干扰的无线电台（站），必须立即停止使用。
第二十四条 设置、使用无线电台（站），应当按照国家和市的有关规定缴纳无线电管理费用。

第五章 无线电发射设备的研制、生产、销售、进口
第二十五条 研制、生产无线电发射设备，应事先向市无线电管理机构提交书面申请和有关技术资料，由市无线电管理机构审核并转报国家无线电管理机构核准。
第二十六条 研制、生产无线电发射设备时，应采取措施抑制电波发射。进行实效发射试验时，应报市无线电管理机构批准或转报。
第二十七条 进口无线电发射设备，应按照国家有关管理规定办理进口手续。
单位和个人销售无线电发射设备，应当具有相应的专业技术人员和检测、维修能力并经无线电管理机构批准。
销售、进口的无线电发射设备，其型号必须经国家无线电管理机构核准。经市无线电管理机构或委托的无线电管理机构对发射特性检查合格后，方可向用户销售无线电发射设备。
第二十八条 生产、销售的无线电发射设备，必须符合国家技术标准和有关产品质量管理的规定。县级以上产品质量监督管理部门应当会同无线电管理机构加强对生产、销售无线电发射设备的监督、检查。

第六章 非无线电设备的无线电波辐射
第二十九条 工业、科学、医疗设备、电气化运输系统，高压电力线及其他电器装置产生的无线电波辐射，必须符合国家电磁辐射环境保护管理的有关规定，不得对无线电业务产生有害干扰。
第三十条 产生无线电波辐射的工程设施，可能对无线电台（站）造成有害干扰，其选址定点应当由市规划行政部门会同无线电管理机构进行必要的技术论证，并按照协调一致的意见执行。
第三十一条 非无线电设备对航空器、船舶的安全运行或其他遇险与安全通信产生有害干扰的无线电台（站），必须立即停止使用。

第七章 涉外无线电管理
第三十二条 无线电频率划分、分配、协调的涉外事宜，以及本市行政区域内的电台与境外电台的相互有害干扰，统一由市无线电管理机构报请国家无线电管理机构与相关的国际组织、国家或地区交涉。
第三十三条 外国驻渝领事馆和其他享有外交特权的国际组织驻渝代表机构设置、使用无线电台（站），携带或运载无线电设备进入本市，必须取得国家无线电管理机构批准证明。
其他驻华代表机构、来华团体、客商在本市设置、使用无线电台（站），携带或者运载无线电设备进入本市，事先由业务主管部门或接待单位报市无线电管理机构批准或转报，并送市级以上国家安全机关备案。
第三十四条 外国船舶电台、航空器电台、车载电台在本市使用时，应当遵守中华人民共和国缔结或参加的国际条约以及法律、法规和本办法的规定。
第三十五条 未经国家无线电管理机构批准，外国及港、澳地区的组织或个人不得运用电子监测设备在本市行政区域进行电波参数测试；任何部门和单位不得擅自聘请外国和港、澳地区的组织或人员在本市行政区域进行电波参数测试。

第八章 无线电监测和监督检查
第三十六条 市无线电监测站负责组织对全市设置、使用的无线电台（站）信号实施监测。
有关区县（自治县、市）的无线电监测站负责对本行政区内设置、使用的无线电台（站）信号实施监测，接受市无线电监测站的业务指导。
监测技术人员履行监测职责时，有关单位和个人应当积极配合。
第三十七条 无线电监测站的主要职责是：
（一）监测无线电台（站）是否按规定程序和核定的项目工作；
（二）受理并查找无线电干扰和未经批准使用的无线电台（站）；
（三）测定无线电设备的主要技术指标；
（四）检测工业、科学、医疗等非无线电设备的无线电波辐射；
（五）进行电磁环境测试、分析，为无线电管理机构规划、指配频率和审批无线电台（站）的建设布局等提供技术依据；
（六）承办无线电管理机构交办的其他工作。
第三十八条 无线电管理机构设立的无线电管理检查员，应当严格按照有关法律、法规、规章和本办法的规定对无线电管理的各项工作进行监督检查。无线电管理检查员在职权范围内实施监督检查，有关单位和个人应予配合。

第九章 法律责任
第三十九条 有下列行为之一的，由市无线电管理机构或由派出机构按市无线电管理机构委托的权限依照下列规定予以处理：
（一）擅自设置、使用无线电台（站）的，责令改正，查封或没收设备，可以并处3000元以上5000元以下的罚款；
（二）设置、使用无线电台（站）手续不全或失效的，责令限期改正，逾期不改正的，予以查封或没收设备，并处1000元罚款；
（三）船舶、机车、航空器上的制式电台无执照或未注册登记的，责令改正，处2000元罚款；
（四）业余无线电台未按规定办理设台审批手续的，责令改正，查封或没收设备；
（五）新设台（站）未经检测验收或验收不合格而投入使用的，频率使用期满不办理续用手续的，不参加规定的无线电设备检测的，发射或接收与工作无关信号的，责令限期改正，逾期仍不改正的，予以查封设备，并处1000元罚款；
（六）擅自使用未经批准的频率，予以查封或没收设备，并处5000元罚款；
（七）不按期缴纳频率占用费的，限期缴纳；逾期半年不缴纳频率占用费，无线电管理机构可以申请人民法院强制执行，并可视为用户自动放弃频率使用权，由无线电管理机构采取措施收回频率；
（八）拒不执行调整或收回频率决定的，处1000元罚款，并收回频率；
（九）擅自转让、出租或变相出租频率的，收回频率，没收违法所得，并处5000元罚款；
（十）擅自编制、使用电台呼号的，予以查封设备，并处2000元罚款；
（十一）设置、使用不符合技术标准及有关规定的设备，或擅自改变规定工作项目，对其他无线电业务产生有害干扰的，责令改正，可处1000元以上3000元以下的罚款；
（十二）故意干扰合法业务的，予以没收设备，吊销电台执照，并处5000元罚款；
（十三）无线电发射设备或非无线电设备对航空器、船舶安全构成威胁，责令立即改正，拒不改正的，予以查封或没收设备，并处5000元罚款；
（十四）使用不合标准的工业、科学、医疗设备造成有害干扰的，责令限期改正，逾期仍不改正的，处1000元罚款；
（十五）研制、生产、销售单位进行实效发射试验，未办临时设台手续的，责令改正，处1000元以上3000元以下的罚款；
（十六）未经批准，生产无线电发射设备的，责令限期改正，逾期仍不改正的，予以查封或没收设备，并处3000元以上5000元以下的罚款；
（十七）进口未经核准的无线电发射设备的，或擅自销售无线电发射设备、销售未经核准的无线电发射设备的，予以查封或没收设备，并处1000元以上3000元以下的罚款；
（十八）境外人员未经批准进行电磁环境测试的，或擅自设置、使用、携带、运载无线电设备入境的，予以没收设备，并处5000元罚款。
第四十条 违反本办法规定，给国家、集体或个人造成重大损失的，应当依法承担赔偿责任；市无线电管理机构应当追究或建议有关部门追究直接责任人和单位领导人的行政责任。构成犯罪的，移送司法机关依法追究刑事责任。
第四十一条 无线电管理机构工作人员泄露国家机密、滥用职权、玩忽职守、挪用私分频率占用费或利用频率资源谋取私利的，由其所在单位或有关机关给予警告直至开除的行政处分；构成犯罪的，依法追究刑事责任。
第四十二条 当事人对无线电管理机构具体行政行为不服的，可以依法申请行政复议或提起行政诉讼。

第十章 附则
第四十三条 国家部委会同国家无线电管理机构制定有关无线电管理特殊规定的，从其规定。在特殊规定未颁发前，按本办法执行。
第四十四条 本办法由重庆市无线电管理机构负责解释。
第四十五条 本办法自1999年9月1日起施行。



1999年8月24日