湖南省衡阳市人民政府


衡阳市人民政府文件
衡政发〔2005〕1号
衡阳市人民政府关于印发《衡阳市人民政府工作规则》的通知

各县市区人民政府，市直机关各单位：《衡阳市人民政府工作规则》已经市人民政府2005年第1次全体（扩大）会议讨论通过，现印发给你们，请认真遵照执行。

二OO五年一月十二日

衡阳市人民政府工作规则

第一章 总 则一、根据《中华人民共和国宪法》和《中华人民共和国地方各级人民代表大会和地方各级人民政府组织法》以及国务院、省人民政府的有关规定，制定本规则。二、市人民政府工作以邓小平理论和“三个代表”重要思想为指导，贯彻党和国家的路线方针政策，实行科学民主决策，坚持依法行政，接受人民监督，建设行为规范、运转协调、公正透明、廉洁高效的政府。三、市人民政府组成人员要履行宪法和法律赋予的职责，坚持解放思想，实事求是，与时俱进，开拓创新；忠于职守，服从命令，顾全大局，全心全意为人民服务。四、各部门要依照法律、法规，在市人民政府的领导下行使职权，进一步转变政府职能、管理方式和工作作风，推进电子政务，提高行政质量和效率，切实贯彻国务院、省人民政府和市人民政府各项工作部署。第二章 组成人员职责五、市人民政府由下列人员组成:市长、副市长、秘书长、各局局长、各委员会主任。六、市人民政府实行市长负责制，市长领导市人民政府的工作。副市长协助市长工作。七、市长召集和主持市人民政府全体会议和市人民政府常务会议。市人民政府工作中的重大事项，必须经市人民政府全体会议或市人民政府常务会议讨论决定。八、副市长按分工负责处理分管工作。受市长委托，负责其他方面的工作或专项任务，并可代表市人民政府进行外事活动。九、秘书长在市长领导下，负责处理市人民政府的日常工作。十、市长出访期间，受市长委托，由负责常务工作的副市长主持市人民政府工作。十一、市人民政府各局局长、各委员会主任负责本部门的工作。市审计局在市长的领导下，依照法律、法规、规章和市人民政府有关文件独立行使审计监督权，不受其他行政机关、社会团体和个人的干涉。第三章 科学民主决策程序十二、市人民政府及各部门应建立健全领导、专家、群众相结合的决策机制，完善重大决策的规则和程序，实行科学决策和民主决策。十三、国民经济和社会发展计划、财政预算、改革开放的政策措施、区域发展规划和市人民政府规范性文件、产业政策、重大建设项目、社会保障和就业等事关全局的重大决策，由市人民政府全体会议或市人民政府常务会议讨论决定；国土审批、规费减免以及其他市政府文件规定需提交市人民政府常务会议讨论决定的重要事项，由市人民政府常务会议讨论决定。十四、各部门提请市人民政府讨论决定的重大决策建议，应深入调查研究，以基础性、战略性研究或发展规划为依据，经专家或研究、咨询、中介机构论证评估;应进行法律审查和分析;涉及相关部门的，应充分协商尽量取得一致意见;涉及县市区的，应事前征求意见并采纳合理意见;涉及人民群众切身利益的，一般应通过社会公示或听证会形式听取意见和建议。十五、市人民政府作出重大决策前，根据需要，通过召开座谈会、听证会等形式，直接听取民主党派、工商联、人民团体、 人大代表、政协委员、专家学者等方面的意见和建议。第四章 依法行政要求十六、依法行政的核心是规范行政权力。市人民政府及各部门要严格依照法定权限和法定程序行使行政权，强化政府责任，推进各项工作向依法决策、依法管理、依法运行转变，不断提高依法行政的能力和水平。十七、市人民政府根据全市经济社会发展、改革开放和确保国家法律、行政法规和省人民政府规章统一实施的需要，适时制定市人民政府规范性文件，及时修改或废止不相适应的市人民政府规范性文件，确保市人民政府规范性文件的质量。十八、各部门制定的规范性文件，必须符合宪法、法律、行政法规、省地方性法规、省人民政府规章、决定、命令、市人民政府规范性文件、决定、命令和国家的方针政策。涉及两个以上部门职权范围的事项，应由市人民政府制定规范性文件、发布决定和命令，或由有关部门联合制定规范性文件。部门规范性文件应报市人民政府备案，由市人民政府法制机构审查并定期向市人民政府报告。十九、提请市人民政府审议的市人民政府规范性文件草案，由市人民政府法制机构审查或组织起草。市人民政府规范性文件的解释工作由市人民政府法制机构承办。二十、市人民政府及各部门必须依法管理经济、文化事业和社会事务，实施审批、许可、登记、发证以及行政检查、行政收费、行政处罚、行政强制等具体行政行为，应当合法、适当、及时和有效。二十一、规范行政执法行为，严格实行行政执法责任制、评议考核制和执法过错追究制，切实做到严格执法、公正执法。按照行政执法与经济利益脱钩、与责任挂钩的原则理顺行政执法体制，科学配置执法机关的职责，加强执法机关的执法协调，推进综合执法试点。第五章 行政监督二十二、加强对行政机关行使权力的监督，提高行政效能，促进廉政建设，确保政令畅通。二十三、市人民政府要自觉接受市人大及其常委会的监督，向其报告工作，办理人大代表议案、建议、批评、意见;接受市政协的民主监督，虚心听取意见和建议，办理建议案和政协委员提案。二十四、市人民政府及各部门要按照行政诉讼法及有关法律规定，接受司法监督。各部门同时要自觉接受监察、审计等部门的专项监督，对发现的问题要认真查处和整改，重大问题向市人民政府报告。二十五、加强行政系统内部监督。建立和完善各部门和下级 政府执行法律、法规、规章、规范性文件和国家方针政策情况的层级监督机制。严格执行规范性文件备案审查制度，及时发现并纠正违反法律、法规、规章的规范性文件。严格执行行政复议法，依法受理和办理行政复议案件，防止和纠正违法或不当的具体行政行为。下级政府及其部门有权对市人民政府及各部门的工作提出批评、意见和建议。二十六、市人民政府及各部门要重视人民群众来信来访工作，进一步完善信访工作制度，确保信访渠道的畅通;市人民政府领导同志及各部门负责人要亲自阅批重要的群众来信，接待群众来访，处理重要信访问题。二十七、市人民政府及各部门要接受新闻媒体和群众的监督，重视反映的工作中的问题，积极主动地调查处理和整改。推行政务公开，运用有效载体，发布政务信息，便于群众知情、参与和监督。二十八、各部门、县市区政府必须坚决贯彻落实国务院、省人民政府和市人民政府的各项工作部署，并在年中和年末向市人民政府报告执行情况。对国务院、省人民政府和市人民政府的重大决策要加强监督检查，及时跟踪和反馈执行情况。市人民政府实行督查制度。第六章 会议制度二十九、市人民政府实行市人民政府全体会议、市人民政府常务会议、市长办公会议和市人民政府专题会议制度。三十、市人民政府全体会议由市长、副市长、秘书长、各局局长、各委员会主任组成，由市长召集和主持。市人民政府全体会议的主要任务是: （一）讨论决定市人民政府工作中的重大事项; （二）部署市人民政府的重要工作; （三）通报市内外形势等重要情况。市人民政府全体会议一般每半年召开一次。根据需要可安排、邀请市人民政府其他领导同志及有关部门、单位负责人列席。三十一、市人民政府常务会议由市长、副市长、秘书长组成，由市长召集和主持。市人民政府常务会议的主要任务是: （一）讨论决定市人民政府工作中的重大事项; （二）审议市人民政府规范性文件草案; （三）分析形势，通报情况。市人民政府常务会议一般每月召开二至三次，如有需要可临时召开。根据需要可安排、邀请市人民政府其他领导同志和有关部门、单位负责人列席。市人民政府常务会议必须有半数以上组成人员出席方为有效。三十二、市长办公会议由市长召集和主持。市长办公会议的主要任务是:研究处理市人民政府工作中的重要问题。市长办公会议根据需要召开，可以安排市人民政府其他领导同志和有关部门、单位负责人出席。三十三、市人民政府专题会议由市人民政府领导同志召集和主持;市人民政府专题会议的主要任务是:研究处理协调市人民政府工作中的专项问题。市人民政府专题会议根据需要召开，可以安排有关部门、单位的负责人出席。三十四、提请市人民政府全体会议、市人民政府常务会议、市长办公会议讨论的议题，由市人民政府分管领导同志协调或审核后提出，报市长确定。三十五、提请市人民政府常务会议讨论的议题涉及多个部门、单位的，主办部门应在会前主动进行协调，有关部门应积极配合，提出的意见和建议由主要负责人签署。经协调意见不能取得一致的，报分管副秘书长或分管副市长协调;仍不能取得一致的，主办部门应列明各方理据，并提出倾向性意见。未经协调的事项，不安排市人民政府常务会议讨论。三十六、市人民政府全体会议、市人民政府常务会议、市长办公会议的组织工作由市人民政府办公室负责;会议纪要由市政府办公室按程序办文，报市长签发;会议讨论决定的事项，宜于公开的应及时报道;新闻稿由市政府办公室分管研究室工作的副秘书长或副主任审定。市人民政府专题会议纪要由市政府办公室按程序办文，报主持会议的市人民政府领导同志审阅，报市长签发。三十七、市人民政府领导同志不能出席市人民政府全体会议、市人民政府常务会议，向市长请假;如对议题有意见或建议，可在会前提出。各部门、县市区政府应由主要负责人出席 (列席)市人民政府全体会议、市人民政府常务会议，不能出席(列席)会议的，应向秘书长请假，由秘书长集中向市长报告。三十八、严格控制以市人民政府名义召开的全市性会议，部门以市人民政府名义召开全市性会议，必须报市人民政府批准。应由各部门召开的全市性会议，不得要求以市人民政府的名义召开；不得邀请县市区政府负责人出席，确需邀请的，必须报市人民政府市长批准。三十九、市人民政府及各部门召开工作会议，应当贯彻精简、高效、节约的原则，减少会议数量，控制规模、会期;尽可能采用电视电话会等快捷、节俭的形式;严格执行会议定点及服务采购的有关规定。第七章 公文审批四十、各部门、县市区政府报送市人民政府的公文，应当符合《国家行政机关公文处理办法》、《湖南省行政机关公文处理办法》和《衡阳市人民政府公文处理实施细则（试行）》及有关规定。除市人民政府领导同志交办事项和必须直接报送的机密事项外，一般不得直接向市人民政府领导同志个人报送公文，也不得越级向市人民政府报送公文。各部门报送市人民政府的请示性公文，部门间如有分歧意见，主办部门的主要负责人要主动协商，不能取得一致意见的，应列出各方理据，提出办理建议。四十一、各部门、县市区政府报送市人民政府审批的公文，由市人民政府办公室按照市人民政府领导同志分工呈批，重大事项报市长审批。四十二、市人民政府公布的决定、命令，向市人大或市人大常委会提出的议案，人员任免，由市长签署。四十三、以市人民政府名义发文，由市人民政府办公室按照市人民政府领导同志分工呈批，报市长签发。以市人民政府办公室名义发文，若文件内容仅限于办公室内部具体工作，由秘书长签发;若文件内容涉及到办公室以外的，由市人民政府办公室按照市人民政府领导同志分工呈批，报市长签发。四十四、市人民政府及市人民政府办公室的公文，除需要保密的外，应及时公布;各部门制定的规范性文件也应及时公布。四十五、市人民政府及各部门要进一步精简公文，制发公文应少而精，注重实效。党中央、国务院和省委、省政府以及市委已发文作出明确规定，市相关部门没有提出新的规定和具体落实措施（实施细则）的拟发文稿，市人民政府或市人民政府办公室不再行文；省委、省政府的文件已发至县市区的，市政府不再就同一内容向下行文；部门职权范围内的事务，由部门自行发文或联合发文，不得要求市人民政府批转或市人民政府办公室转发;要加快网络化办公进程，提高公文办理效率。第八章 内事活动制度四十六、市人民政府领导同志应集中精力研究处理全市政府工作中的重大问题，除市委、市人民政府统一安排或批准的会议、活动外，一般不出席各部门、单位和县市区政府召开的会议和举办的活动。确需市人民政府领导同志出席的会议、活动，主办单位应事前报告，经市人民政府办公室审核提出意见，报市人民政府领导同志批准。四十七、省人民政府各部门和各市州领导同志和其他重要客人来衡考察访问，需要市人民政府领导同志接待陪同的，接待部门、单位应事前报告，经市人民政府办公室审核提出意见，报市人民政府领导同志批准。省长、副省长、省政府秘书长、副秘书长、省政府各厅委、各直属机构一把手到衡检查、指导工作必须报告市长。第九章 外事活动制度四十八、市人民政府副市级 （含）以上领导同志出访，出国任务批件须报市长审批。市人民政府审批环节完成后，再报市委、省人民政府审批。四十九、各部门、单位和县市区政府非主要负责人出访，经出国任务归口部门和市外事侨务办公室审核，出国任务批件由市人民政府主管外事工作的副市长审批；各部门一把手和县市区长出访，出国任务批件须报市长审批。五十、市人民政府领导同志会见来访的重要外国人士、港澳人士、华侨知名人士和出席重要涉外活动，由主办单位提出报告，经市外事侨务办公室初审，市人民政府主管外事工作的副市长审核，报市人民政府市长批准;会见来访的台湾重要人士和出席涉台活动，由主办单位提出报告，经市台湾事务办公室初审，市人民政府主管外事工作的副市长审核，报市人民政府市长批准。第十章 作风纪律五十一、市人民政府组成人员要做学习的表率，认真学习马克思列宁主义、毛泽东思想、邓小平理论和“三个代表”重要思想，解放思想、实事求是、与时俱进;密切关注国际国内经济、社会、科技等方面发展变化的新趋势，不断充实新知识，丰富新经验，刻苦钻研业务，精通本职工作。五十二、市人民政府组成人员必须坚决执行市人民政府的决定，如有不同意见可在市人民政府内部提出，在没有重新作出决定前，不得有任何与市人民政府决定相违背的言论和行为;代表市人民政府发表讲话或文章，以及个人发表涉及未经市人民政府研究决定的重大问题及事项的讲话或文章，事先须经市人民政府同意。五十三、市人民政府及各部门要实行政务公开，规范行政行为，增强服务观念，强化责任意识，树立规范服务、清正廉洁、从严治政的新风。对职权范围内的事项要按程序和时限积极办理，对不符合规定和政策的事项要坚持原则不得办理;对因推诿、拖延等官僚作风造成影响和损失的，要追究责任;对越权办事、以权谋私等违规、违纪、违法行为，要严肃查处。五十四、市人民政府组成人员要严格遵守中央和省、市委有关廉政建设的规定，应不得用公款相互送礼和宴请，不得接受地方和下级的送礼和宴请。严格要求亲属和身边工作人员，不得利用特殊身份拉关系、谋私利。五十五、市人民政府组成人员要深入基层，调查研究，了解情况，指导工作，解决实际问题。特别要深入到困难地区、困难企业、困难群众中去，体察社情民意，倾听群众呼声，关心群众疾苦。下基层调查研究，要减少陪同和随行人员，简化接待，轻车简从，不迎送，不陪餐。五十六、市人民政府领导同志一般不为部门、单位和地方的会议、活动等发贺信、贺电，不题词。因特殊情况需要发贺信、贺电和题词，由市人民政府办公室审核提出意见，报市人民政府领导同志审批。市人民政府领导同志签发的贺信、贺电和题词一般不公开发表。五十七、副市长、秘书长离衡出差 （出访）、休假，应事前报告市长，并告市人民政府办公室通报市人民政府其他领导同志。各部门主要负责人离衡出差（出访），未出省的，事前报告分管副市长同意；出省的，应事前报告市长、分管副市长，由市长批准。各县市区长离衡出差（出访），应事前报告市长，由市长批准。第五十八、本规则自颁布之日起施行。
中国银行业监督管理委员会


电子银行安全评估指引



第一章 总 则



第一条 为加强电子银行业务的安全与风险管理，保证电子银行安全评估的客观性、及时性、全面性和有效性，依据《电子银行业务管理办法》的有关规定，制定本指引。
第二条 电子银行的安全评估，是指金融机构在开展电子银行业务过程中，对电子银行的安全策略、内控制度、风险管理、系统安全、客户保护等方面进行的安全测试和管控能力的考察与评价。
第三条 开展电子银行业务的金融机构，应根据其电子银行发展和管理的需要，至少每2年对电子银行进行一次全面的安全评估。
第四条 金融机构可以利用外部专业化的评估机构对电子银行进行安全评估，也可以利用内部独立于电子银行业务运营和管理部门的评估部门对电子银行进行安全评估。
第五条 金融机构应建立电子银行安全评估的规章制度体系和工作规程，保证电子银行安全评估能够及时、客观地得以实施。
第六条 金融机构的电子银行安全评估，应接受中国银行业监督管理委员会（以下简称中国银监会）的监督指导。


第二章 安全评估机构


第七条 承担金融机构电子银行安全评估工作的机构，可以是金融机构外部的社会专业化机构，也可以是金融机构内部具备相应条件的相对独立部门。
第八条 外部机构从事电子银行安全评估，应具备以下条件：
（一） 具有较为完善的开展电子银行安全评估业务的管理制度和操作规程；
（二） 制定了系统、全面的评估手册或评估指导文件，评估手册或评估指导文件的内容应至少包括评估程序、评估方法和依据、评估标准等；
（三） 拥有与电子银行安全评估相关的各类专业人才，了解国际和中国相关行业的行业标准；
（四） 中国银监会规定的其他从事电子银行安全评估应当具备的条件。
第九条 金融机构内部部门从事电子银行安全评估，除应具备第八条 规定的有关条件外，还应具备以下条件：
（一） 必须独立于电子银行业务系统开发部门、运营部门和管理部门；
（二） 未直接参与过有关电子银行设备的选购工作。
第十条 中国银监会负责电子银行安全评估机构资质认定工作。
电子银行安全评估机构在开展金融机构电子银行安全评估业务前，可以向中国银监会申请对其资质进行认定。
第十一条 金融机构在进行电子银行安全评估时，可以选择经中国银监会资质认定的安全评估机构，也可以选择未经中国银监会资质认定的安全评估机构。
金融机构选择经中国银监会资质认定的安全评估机构时，有关安全评估机构的管理适用本指引有关规定。金融机构选择未经中国银监会资质认定的安全评估机构时，安全评估机构的选择标准应不低于第八条、第九条规定的条件要求，并应按照《电子银行业务管理办法》的有关规定，报送相关材料。
电子银行安全评估机构无论是否经过中国银监会资质认定，在开展电子银行安全评估活动时，都应遵守有关电子银行安全评估实施和管理的规定。
第十二条 中国银监会每年将组织一次电子银行安全评估机构资质认定工作，评定时间应提前1个月公告。
第十三条 申请资质认定的电子银行安全评估机构，应在中国银监会公告规定的时限内提交以下材料（一式七份）：
（一） 电子银行安全评估资质认定申请报告；
（二） 机构介绍；
（三） 安全评估业务管理框架、管理制度、操作规程等；
（四） 评估手册或评估指导文件；
（五） 主要评估人员简历；
（六） 中国银监会要求提供的其他文件、资料。
第十四条 中国银监会收到安全评估机构资质认定申请完整材料后，组织有关专家和监管人员对申请材料进行评议，采用投票的办法评定电子银行安全评估机构是否达到了有关资质要求。
第十五条 中国银监会对评估机构资质评议后，出具《电子银行安全评估机构资质认定意见书》，载明评议意见，对评估机构的资质做出认定。
第十六条 中国银监会出具的《电子银行安全评估机构资质认定意见书》，仅供评估机构与金融机构商恰有关电子银行安全评估业务时使用，不影响评估机构开展其他经营活动。
评估机构不得将《电子银行安全评估机构资质认定意见书》用于宣传或其他活动。
第十七条 经中国银监会评议并被认为达到有关资质要求的评估机构，每次资质认定的有效期限为2年。
经评议不符合认定资质的，评估机构可在下一年度重新申请资质认定。
第十八条 在资质认定的有效期限内，电子银行安全评估机构如果出现下列情况，中国银监会将撤销已做出的评议和认定意见：
（一） 评估机构管理不善，其工作人员泄露被评估机构秘密的；
（二） 评估工作质量低下，评估活动出现重要遗漏的；
（三） 未按要求提交评估报告，或评估报告中存在不实表述的；
（四） 将《电子银行安全评估机构资质认定意见书》用于宣传和其他经营活动的；
（五） 存在其他严重不尽职行为的。
第十九条 评估机构有下列行为之一的，中国银监会将在一定期限或无限期不再受理评估机构的资质认定申请，金融机构不应再委托该评估机构进行安全评估：
（一） 与委托机构合谋，共同隐瞒在安全评估过程中发现的安全漏洞，未按要求写入评估报告的；
（二） 在评估过程中弄虚作假，编造安全评估报告的；
（三） 泄漏被评估机构机密信息，或不当使用被评估机构机密资料的。
金融机构内部评估机构出现以上情况之一的，中国银监会将依法对相关机构和责任人进行处罚。
第二十条 中国银监会认可的电子银行安全评估机构，以及有关资质认定、撤销等信息，仅向开展电子银行业务的各金融机构通报，不向社会发布。
金融机构不得向第三方泄露中国银监会的有关通报信息，影响有关机构的其他业务活动，也不得将有关信息用于与电子银行安全评估活动无关的其他业务活动。
第二十一条 金融机构可以在中国银监会认定的评估机构范围内，自主选择电子银行安全评估机构。
第二十二条 电子银行主要系统设置于境外并在境外实施电子银行安全评估的外资金融机构，以及需要按照所在地监管部门的要求在境外实施电子银行安全评估的中资金融机构境外分支机构，电子银行安全评估机构的选择应遵循所在国家或地区的法律要求。
所在国家或地区没有相关法律要求的，金融机构应参照本指引的有关规定开展安全评估活动。
第二十三条 金融机构应与聘用的电子银行安全评估机构签订书面服务协议，在服务协议中，必须含有明确的保密条 款和保密责任。
金融机构选择内部部门作为评估机构时，应由电子银行管理部门与评估部门签订评估责任确定书。
第二十四条 安全评估机构应根据评估协议的规定，认真履行评估职责，真实评估被评估机构电子银行安全状况。


第三章 安全评估的实施


第二十五条 评估机构在开始电子银行安全评估之前，应就评估的范围、重点、时间与要求等问题，与被评估机构进行充分的沟通，制定评估计划，由双方签字认可。
第二十六条 依据评估计划，评估机构进场对委托机构的电子银行安全进行评估。
电子银行安全评估应真实、全面地评价电子银行系统的安全性。
第二十七条 电子银行安全评估至少应包括以下内容：
（一） 安全策略；
（二） 内控制度建设；
（三） 风险管理状况；
（四） 系统安全性；
（五） 电子银行业务运行连续性计划；
（六） 电子银行业务运行应急计划；
（七） 电子银行风险预警体系；
（八） 其他重要安全环节和机制的管理。
第二十八条 电子银行安全策略的评估，至少应包括以下内容：
（一） 安全策略制定的流程与合理性；
（二） 系统设计与开发的安全策略；
（三） 系统测试与验收的安全策略；
（四） 系统运行与维护的安全策略；
（五） 系统备份与应急的安全策略；
（六） 客户信息安全策略。
评估机构对金融机构安全策略的评估，不仅要评估安全策略、规章制度和程序是否存在，还要评估这些制度是否得到贯彻执行，是否及时更新，是否全面覆盖电子银行业务系统。
第二十九条 电子银行内控制度的评估，应至少包括以下内容：
（一） 内部控制体系总体建设的科学性与适宜性；
（二） 董事会和高级管理层在电子银行安全和风险管理体系中的职责，以及相关部门职责和责任的合理性；
（三） 安全监控机制的建设与运行情况；
（四） 内部审计制度的建设与运行情况。
第三十条 电子银行风险管理状况的评估，应至少包括以下内容：
（一） 电子银行风险管理架构的适应性和合理性；
（二） 董事会和高级管理层对电子银行安全与风险管理的认知能力与相关政策、策略的制定执行情况；
（三） 电子银行管理机构职责设置的合理性及对相关风险的管控能力；
（四） 管理人员配备与培训情况；
（五） 电子银行风险管理的规章制度与操作规定、程序等的执行情况；
（六） 电子银行业务的主要风险及管理状况；
（七） 业务外包管理制度建设与管理状况。
第三十一条 电子银行系统安全性的评估，应至少包括以下内容：
（一） 物理安全；
（二） 数据通讯安全；
（三） 应用系统安全；
（四） 密钥管理；
（五） 客户信息认证与保密；
（六） 入侵监测机制和报告反应机制。
评估机构应突出对数据通讯安全和应用系统安全的评估，客观评价金融机构是否采用了合适的加密技术、合理设计和配置了服务器和防火墙，银行内部运作系统和数据库是否安全等，以及金融机构是否制定了控制和管理修改电子银行系统的制度和控制程序，并能保证各种修改得到及时测试和审核。
第三十二条 电子银行业务运行连续性计划的评估，应至少包括以下内容：
（一） 保障业务连续运营的设备和系统能力；
（二） 保证业务连续运营的制度安排和执行情况。
第三十三条 电子银行业务运行应急计划的评估，应至少包括以下内容：
（一） 电子银行应急制度建设与执行情况；
（二） 电子银行应急设施设备配备情况；
（三） 定期、持续性检测与演练情况；
（四） 应对意外事故或外部攻击的能力。
第三十四条 评估机构应制定本机构电子银行安全评定标准，在进行安全评估时，应根据委托机构的实际情况，确定不同评估内容对电子银行总体风险影响程度的权重，对每项评估内容进行评分，综合计算出被评估机构电子银行的风险等级。
第三十五条 评估完成后，评估机构应及时撰写评估报告，并于评估完成后1个月内向委托机构提交由其法定代表人或其授权委托人签字认可的评估报告。
第三十六条 评估报告应至少包括以下内容：
（一） 评估的时间、范围及其他协议中重要的约定；
（二） 评估的总体框架、程序、主要方法及主要评估人员介绍；
（三） 不同评估内容风险权重的确定标准，风险等级的计算方法，以及风险等级的定义；
（四） 评估内容与评估活动描述；
（五） 评估结论；
（六） 对被评估机构电子银行安全管理的建议；
（七） 其他需要说明的问题；
（八） 主要术语定义和所采用的国际或国内标准介绍（可作为附件）；
（九） 评估工作流程记录表（可作为附件）；
（十） 评估机构参加评估人员名单（可作为附件）。
在评估结论中，评估机构应采用量化的办法表明被评估机构电子银行的风险等级，说明被评估机构电子银行安全管理中存在的主要问题与隐患，并提出整改建议。
第三十七条 评估报告完成并提交委托机构后，如需修改，应将修改的原因、依据和修改意见作为附件附在原报告之后，不得直接修改原报告。


第四章 安全评估活动的管理


第三十八条 金融机构在申请开办电子银行业务时，应当按照有关规定对完成测试的电子银行系统进行安全评估。
第三十九条 金融机构开办电子银行业务后，有下列情形之一的，应立即组织安全评估：
（一） 由于安全漏洞导致系统被攻击瘫痪，修复运行的；
（二） 电子银行系统进行重大更新或升级后，出现系统意外停机12小时以上的；
（三） 电子银行关键设备与设施更换后，出现重大事故修复后仍不能保持连续不间断运行的；
（四） 基于电子银行安全管理需要立即评估的。
第四十条 金融机构对电子银行外部安全评估机构的选聘，应由金融机构的董事会或高级管理层负责。
第四十一条 已实现数据集中管理的银行业金融机构，其分支机构开展电子银行业务不需单独进行安全评估，在总行（公司）的电子银行安全评估中应包含对其分支机构电子银行安全管理状况的评估。
第四十二条 未实现数据集中管理的银行业金融机构，其分支机构开展电子银行业务且拥有独立的业务处理设备与系统的，分支机构的电子银行系统应在总行（公司）的统一管理和指导下，按照有关规定进行安全评估。
第四十三条 电子银行主要业务处理系统设置在境外的外资金融机构，其境外总行（公司）已经进行了安全评估且符合本指引有关规定的，其境内分支机构开展电子银行业务不需单独进行安全评估，但应按照本指引的有关要求，向监管部门报送安全评估报告。
第四十四条 电子银行主要业务处理系统设置在境内的外资金融机构，或者虽设置在境外但其境外总行（公司）未进行安全评估或安全评估不符合本指引有关规定的，应按规定开展电子银行安全评估工作。
第四十五条 电子银行安全评估工作，确需由多个评估机构共同承担或实施时，金融机构应确定一个主要的评估机构协调总体评估工作，负责总体评估报告的编制。
金融机构将电子银行系统委托给不同的评估机构进行安全评估，应当明确每个评估机构安全评估的范围，并保证全面覆盖了应评估的事项，没有遗漏。
第四十六条 金融机构应在签署评估协议后两周内，将评估机构简介、拟采用的评估方案和评估步骤等，报送中国银监会。
第四十七条 中国银监会根据监管工作的需要，可派员参加金融机构电子银行安全评估工作，但不作为正式评估人员，不提供评估意见。
第四十八条 评估机构应本着客观、公正、真实和自主的原则，开展评估活动，并严格保守在评估过程中获悉的商业机密。
第四十九条 在评估过程中，委托机构和评估机构之间应建立信息保密工作机制：
（一） 评估过程中，调阅相关资料、复制相关文件或数据等，都应建立登记、签字制度；
（二） 调阅的文件资料应在指定的场所阅读，不得带出指定场所；
（三） 复制的文件或数据一般也不应带出工作场所，如确需带出的，必须详细登记带出文件或数据名称、数量、带出原因、文件与数据的最终处理方式、责任人等，并由相关负责人签字确认；
（四） 评估过程中废弃的文件、材料和不再使用的数据，应立即予以销毁或删除；
（五） 评估工作结束后，双方应就有关机密数据、资料等的交接情况签署说明。
第五十条 金融机构在收到评估机构评估报告的1个月内，应将评估报告报送中国银监会。
金融机构报送评估报告时，可对评估报告中的有关问题作必要的说明。
第五十一条 未经监管部门批准，电子银行安全评估报告不得作为广告宣传资料使用，也不得提供给除监管部门以外的第三方机构。
第五十二条 对未按有关要求进行的安全评估，或者评估程序、方法和评估报告存在重要缺陷的安全评估，中国银监会可以要求金融机构进行重新评估。
第五十三条 中国银监会根据监管工作的需要，可以自己组织或委托评估机构对金融机构的电子银行系统进行安全评估，金融机构应予以配合。
第五十四条 中国银监会根据监管工作的需要，可直接向评估机构了解其评估的方法、范围和程序等。
第五十五条 对于评估报告中所反映出的问题，金融机构应采取有效的措施加以纠正。


第五章 附则


第五十六条 本指引由中国银监会负责解释。


第五十七条 本指引自2006年3月1日起施行。