中国人民银行关于加强银行数据集中安全工作的指导意见
中国人民银行
中国人民银行关于加强银行数据集中安全工作的指导意见
银发[2002]260号
人民银行各分行、营业管理部、省会（首府）城市中心支行，各政策性银行、国有独资商业银行、股份制商业银行：
为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:
一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会（领导小组）主任委员（组长）为数据集中安全工作的第一责任人。
二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。
三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。
四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。
五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率（指年无故障运行时间与总运行时间比值）要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算（结算）机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。
六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。
七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。
八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。
九、新建系统投入运营前要做好第三方（业主和开发承建单位之外）测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。
十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。
十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。
十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业（组织）提供的灾难备份服务。向银行提供灾难备份服务的企业（组织）需获得中国人民银行的资质认可。
十三、要制订业务连续性计划，保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练，每年至少演练一次。
中国人民银行
二○○二年八月二十六日
中国人民银行关于印发《农村信用合作社农户小额信用贷款管理指导意见》的通知
中国人民银行
中国人民银行关于印发《农村信用合作社农户小额信用贷款管理指导意见》的通知
银发[2001]397号
中国人民银行各分行、营业管理部：
近年来，各地农村信用合作社（以下简称信用社）按照党中央、国务院的要求，不断加大支持农业、农民和农村经济发展的力度，特别是大力推行了农户小额信用贷款，受到广大农民和地方政府的欢迎。为贯彻落实最近召开的中央经济工作会议精神，更好地发挥信用社农村金融主力军和联系农民金融纽带的作用，总行制定了《农村信用合作社农户小额信用贷款管理指导意见》，现予印发，并就有关事项通知如下：
一、进一步统一思想，提高认识，明确工作任务
党中央、国务院高度重视农业、农民和农村问题，最近召开的中央经济工作会议明确提出：“大力调整农业结构，千方百计增加农民收入，是新阶段农村经济工作的中心任务”。“要进一步加大金融对农业结构调整的信贷支持”。人民银行各分支行和各地信用社要按照中央的要求，从农业产业结构调整和农民增加收入奔小康的战略高度，切实提高对信贷支农工作重要性的认识。切实采取措施，改进对农户贷款的管理，为农村经济工作目标的顺利实现贡献力量。
信用社广大干部职工要认真学习“三个代表”重要思想，通过调整贷款投向、加大农户贷款投入，促进农村先进生产力的发展；通过创建信用村镇、改善信用环境，促进农村精神文明建设；通过改进贷款方式、简化贷款手续，千方百计改善服务，维护广大农民群众根本利益。
二、大力推进农户小额信用贷款，方便农户借贷
对农户一般性种植和养殖业生产的资金需求，信用社原则上应采取小额信用贷款的方式解决，不需要抵押担保。农户小额信用贷款的具体额度，由各地信用社、县(市)联社根据当地农村经济的实际状况、农户生产经营的收入和信用社资金状况等具体确定。凡是还没有开办农户小额信用贷款的信用社，明年都应开办起来。
对超过农户小额信用贷款限额、借款者本人又无法提供有效抵押、担保的农户贷款，信用社可采取3—5户农民联保的办法。对于农户其他生产和经营，特别是市场前景难以把握的较大规模生产和经营的大额资金需求，信用社原则上应按《贷款通则》的有关规定，坚持审贷分离、逐笔核贷，以确保信贷资金安全。
三、依靠农村各级党政组织，建立信用评定制度，完善农户贷款信用体系
人民银行各分支行要督促信用社对服务区域内的农户建立贷款档案，并根据农户的个人信誉、生产经营能力和还款记录等，对农户进行信用等级评定。要成立农户信用评定小组，专门负责对农户的信用状况进行评定。评定小组要依靠当地农村党支部和村委会，征求他们的意见，以充分发挥他们既熟悉农村工作和农户情况，又可以监督贷款发放、协助贷款管理的作用。
信用社应根据农户的信用等级，对其核定相应的信用贷款限额，并颁发贷款证。农户需要贷款时，只要在核定的额度内，就可以凭贷款证到信用社营业网点直接办理贷款，不再需要层层审核、批准。
在建立农户信用评定制度的基础上，各地可结合实际，因地制宜地进行信用村（组）、信用乡（镇）的评定活动，以推动农户信用评定工作的开展，提升农户信用评定制度的层次和效果，更好地发挥这项制度的作用。
“信用村（组）”一般应具备以下条件：无拖欠贷款农户占辖内贷款农户总数的80%以上；村党支部和村委会支持信用社工作，帮助信用社组织资金、清收旧贷等。“信用乡（镇）”一般应具备以下条件：辖内信用村占总村数的50%以上；信用社不良贷款在20%以下；乡（镇）党政支持信用社工作，帮助信用社组织资金、清收旧贷等。信用村（组）和信用乡（镇）的具体条件由各地结合实际确定。对“信用村（组）”、“信用乡（镇）”的农户，信用社应当在同等条件下实行贷款优先、手续简便、额度放宽、服务优先。具体优惠办法由各地结合实际确定。
信用社在开展创建信用村(镇)工作中，要紧紧依靠农村各级党政组织，从而解决信用社人手较少，又要为广大农户服务的矛盾。
四、落实贷款责任，加强监督考核
信用社的资金首先要用于支持农户种植业和养殖业生产，资金有余时，再按照农业产前产后服务、多种经营、消费的顺序安排资金。农业地区的农户贷款面一般要达到50%以上，这类地区信用社当年新增存款的60%以上要用于发放农户贷款。对支农贷款资金不足的，首先由县级信用社联社调剂解决，资金仍有不足的，可向当地人民银行申请再贷款。
信用社要对信贷人员发放、管理和收回农户贷款制定责任目标，将农户贷款的发放量、发放户数和回收率等指标分解落实到每一位信贷人员，并加强绩效考核，确保农户贷款有足够的信贷总量和覆盖面。
信用社各级联社要加强对信用社农户贷款发放和管理的检查，人民银行也要对信用社是否坚持支农服务方向、是否按规定发放和管理农户贷款进行监督，对违规者要严肃处理。信用社要将信用户、信用村的评定，农户贷款的发放和收回等情况向信用社社员和广大农户公开，自觉接受农民群众的监督，提高工作的透明度，取信于民。
中国人民银行
二○○一年十二月七日
