热门站点| 世界资料网 | 专利资料网 | 世界资料网论坛
收藏本站| 设为首页| 首页

国务院关于印发国家药品安全“十二五”规划的通知

作者:法律资料网 时间:2024-05-27 15:01:55  浏览:9698   来源:法律资料网
下载地址: 点击此处下载

国务院关于印发国家药品安全“十二五”规划的通知

国务院


国务院关于印发国家药品安全“十二五”规划的通知

国发〔2012〕5号


各省、自治区、直辖市人民政府,国务院各部委、各直属机构:
  现将《国家药品安全“十二五”规划》印发给你们,请认真贯彻执行。
                             国务院
                          二○一二年一月二十日



国家药品安全“十二五”规划

  药品安全是重大的民生和公共安全问题,事关人民群众身体健康和社会和谐稳定。为进一步提高我国药品安全水平,维护人民群众健康权益,促进医药产业持续健康发展,依据《中华人民共和国国民经济和社会发展第十二个五年规划纲要》和党中央、国务院有关方针政策,制定本规划。
  一、药品安全形势
  (一)取得的成绩。“十一五”时期,国家出台了一系列政策措施,加大了政府投入,形成了较为完备的药品生产供应体系,基本建立了覆盖药品研制、生产、流通和使用全过程的安全监管体系,药品安全状况明显改善,药品安全保障能力明显提高。
  1.药品安全状况明显改善。全国药品评价性抽验总合格率显著提高,化学药品、中药、生物制品的抽验合格率大幅提高,药品质量总体上保持较好水平。《药品注册管理办法》2007年修订施行后,提升了注册审批标准,严格了药品生产准入,新上市仿制药质量明显提高。药品不良反应监测、特殊药品滥用监测网络预警作用加强,药品安全事件应急处置能力大幅提升,药品安全事件逐渐减少。
  2.公众用药需求基本满足。实施国家基本药物制度,保障公众基本用药权益。新药创制能力进一步提高,药品现代物流体系建设稳步推进,覆盖城乡的药品供应网络基本建成,公众日常用药需求基本得到满足。建立了国家药品储备制度,提高了应对重大疫情灾害的药品保障能力。
  3.药品安全监管能力大幅提高。建立了较为完整的国家、省、市、县四级行政监管体系,构建了以药品注册审评、标准制定、检验检测、不良反应监测为重点的技术支撑体系,健全了以《中华人民共和国药品管理法》和《医疗器械监督管理条例》为核心的法律法规体系,形成了以《中华人民共和国药典》为核心的国家药品标准管理体系。进一步健全了药品质量管理规范,加强了药品全过程监管。药品监管信息化建设取得阶段性成果,特殊药品的电子监管顺利推进。药品监管基础设施明显改善,队伍素质显著提高。
  (二)存在的问题。药品生产企业研发投入不足,创新能力不强,部分仿制药质量与国际先进水平存在较大差距。现行药品市场机制不健全,药品价格与招标机制不完善,一些企业片面追求经济效益,牺牲质量生产药品。医疗机构以药养医状况未明显改善,临床用药监督有待进一步加强,零售药店和医院药房执业药师配备和用药指导不足,不合理用药较为严重。不法分子制售假药现象频出,利用互联网、邮寄等方式售假日益增多,有些假药甚至进入药品正规流通渠道,药品安全风险仍然较大。同时,药品安全法制尚不完善,技术支撑体系不健全,执法力量薄弱,药品监管能力仍相对滞后。
  “十二五”时期是我国全面建设小康社会的关键时期,也是促进医药产业健康快速发展的重要机遇期。随着我国经济社会进一步发展,居民生活质量改善,人民群众对药品的安全性、可及性要求不断提高。人口老龄化、疾病谱改变、新发传染性疾病频发等,对药品安全提出了新的挑战。同时,医药产业快速发展,产业结构调整,高新技术在医药产业的广泛应用,都对药品安全监管提出了更高的要求。必须进一步加强药品安全工作,为人民群众健康提供有力保障。
  二、指导思想、基本原则与发展目标
  (一)指导思想。
  以邓小平理论和“三个代表”重要思想为指导,深入贯彻落实科学发展观,结合深化医药卫生体制改革,全面提高药品标准,进一步提高药品质量,完善药品监管体系,规范药品研制、生产、流通和使用,落实药品安全责任,加强技术支撑体系建设,提升药品安全保障能力,降低药品安全风险,确保人民群众用药安全。
  (二)基本原则。
  1.坚持安全第一,科学监管。以确保人民群众用药安全为根本目的,以提高药品标准和药品质量为工作重心,完善监管体制,创新监管机制,依法科学实施监管。
  2.坚持从严执法,规范秩序。建立健全科学、公正、公开、高效的药品安全执法体系,严厉打击制售假劣药品行为,严肃追究药品安全责任,促进药品市场秩序和安全形势持续向好。
  3.坚持强化基础,提升能力。加强药品安全保障基础建设,健全药品监管技术支撑体系,充实监管力量,提升队伍素质,提高监管效能。
  4.坚持统一协调,分工负责。强化各级政府药品安全责任,落实部门职责分工,建立统一协调的部门联动机制,联合执法,齐抓共管,实现药品安全各领域、各环节的全面有效监管。
  (三)发展目标。
  1.总体目标。
  经过5年努力,药品标准和药品质量大幅提高,药品监管体系进一步完善,药品研制、生产、流通秩序和使用行为进一步规范,药品安全保障能力整体接近国际先进水平,药品安全水平和人民群众用药安全满意度显著提升。
  2.规划指标。
  (1)全部化学药品、生物制品标准达到或接近国际标准,中药标准主导国际标准制定。医疗器械采用国际标准的比例达到90%以上。
  (2)2007年修订的《药品注册管理办法》施行前批准生产的仿制药中,国家基本药物和临床常用药品质量达到国际先进水平。
  (3)药品生产100%符合2010年修订的《药品生产质量管理规范》要求;无菌和植入性医疗器械生产100%符合《医疗器械生产质量管理规范》要求。
  (4)药品经营100%符合《药品经营质量管理规范》要求。
  (5)新开办零售药店均配备执业药师。2015年零售药店和医院药房全部实现营业时有执业药师指导合理用药。
  三、主要任务与重点项目
  (一)全面提高国家药品标准。
  实施国家药品标准提高行动计划。参照国际标准,优先提高基本药物及高风险药品的质量标准。提高中药(材)、民族药(材)质量标准与炮制规范。药品生产必须严格执行国家标准,达不到国家标准的,一律不得生产、销售和使用。加强国家药品标准研究,重点加强安全性指标研究。
  实施国家医疗器械标准提高行动计划。优先提高医疗器械基础通用标准,提高高风险产品及市场使用量大产品的标准。加强医疗器械检测技术和方法研究,增强标准的科学性。加快医疗器械标准物质研究和参考测量实验室建设。
  全面提高仿制药质量。对2007年修订的《药品注册管理办法》施行前批准的仿制药,分期分批与被仿制药进行质量一致性评价,其中纳入国家基本药物目录、临床常用的仿制药在2015年前完成,未通过质量一致性评价的不予再注册,注销其药品批准证明文件。药品生产企业必须按《药品注册管理办法》要求,将其生产的仿制药与被仿制药进行全面对比研究,作为申报再注册的依据。
  健全以《中华人民共和国药典》为核心的国家药品标准管理体系。制修订药品、医疗器械标准管理办法,健全药品、医疗器械标准制定、修订、发布、实施、废止程序,建立标准评估、淘汰机制。加强医疗器械标准管理机构建设。建立政府主导,企业、检验机构、高校和科研机构共同参与的标准提高机制,引导和鼓励企业通过技术进步提升质量标准。

专栏一:国家药品、医疗器械标准提高行动计划

  提高药品标准:完成6500个药品标准提高工作,其中化学药2500个、中成药2800个、生物制品200个、中药材350个、中药饮片650个。提高139个直接接触药品的包装材料标准,制订100个常用直接接触药品的包装材料标准。提高132个药用辅料标准,制订200个药用辅料标准。
  完善医疗器械标准:完成医用电气设备标准150项、无源医疗器械产品标准250项、诊断试剂类产品标准100项。完成对医用电气设备通用安全性标准(第三版)、电磁兼容标准的制(修)订工作。完善标准物质研究工作机制,研制15项医疗器械标准物质。

  (二)强化药品全过程质量监管。
  严格药品研制监管。完善药品研制规范,制修订药品研制技术指导原则和数据管理标准,促进数据国际互认。建立健全药物非临床安全性评价实验室、药物临床试验机构监督检查体系和监管机制,探索建立分级分类监督管理制度。提高药物临床试验现场检查覆盖率,加强药物临床试验安全数据的监测。所有新药申请的非临床研究数据必须来源于符合《药物非临床研究质量管理规范》的机构。鼓励罕见病用药和儿童适宜剂型研发。加强受试者保护,提高药物临床试验的社会参与度和风险管理水平。加强医疗器械临床试验管理,制订质量管理规范。加强医疗器械产品注册技术审查指导原则制订工作,统一医疗器械审评标准,提高审评能力。
  严格药品生产监管。加强药品生产监管制度建设,着力推进生产质量管理规范认证工作,建立健全药品生产风险监管体系。鼓励开展常用中药材规范化生产技术研究,推动实施中药材生产质量管理规范,鼓励中药生产企业按照要求建立药材基地。完善医疗器械质量管理体系,编制重点品种医疗器械质量管理规范实施指南。加强对药品、医疗器械生产企业执行生产质量管理规范情况的经常性检查,严肃查处违规企业。加强进口药品监管,建立健全境外检查工作机制和规范,探索建立出口药品监管制度,推动药品进出口与海关的联网核销系统建设,建立和完善进出口医疗器械分类管理、出入境验证和风险管理制度。
  严格药品流通监管。完善药品经营许可制度、药品经营质量管理规范认证体系。完善药品流通体系,规范流通秩序,鼓励药品生产企业直接配送,并与药品零售机构直接结算。发展药品现代物流和连锁经营,制订药品冷链物流相关标准。探索建立中药材流通追溯体系。制订实施高风险医疗器械经营质量管理规范,提高医疗器械经营企业准入门槛,完善退出机制。完善农村基本药物供应网,建立健全短缺药品供应保障协调机制,确保基本药物和短缺药品质量安全、公平可及。
  严格药品使用监管。完善药品使用环节的质量管理制度,加强医疗机构和零售药店药品质量管理,发挥执业药师的用药指导作用,规范医生处方行为,切实减少不合理用药。加强在用医疗器械监管工作,完善在用医疗器械管理制度。开展药品安全宣传教育活动,普及药品安全常识,提高公众安全用药意识,促进合理用药。
  (三)健全药品检验检测体系。
  完善药品抽验工作机制,扩大抽验覆盖面和抽验品种范围,增加抽验频次。药品抽验必须做到检验标准、检验程序公开,检验结果及时公告。对抽验不合格产品,及时依法处置。
  提高药品检验能力。到“十二五”末,省级药品检验机构、口岸药品检验机构具备依据法定标准对化学药品和中药的全项检验能力,市级药品检验机构具备85%以上项目的检验能力。强化生物制品批签发检验能力,授权部分省级药品检验机构承担生物制品批签发任务,被授权的机构必须具备授权品种的独立全项检验能力。开展药品关键检验技术、药品快速检验技术和补充检验技术研究,搭建检验技术共享平台。
  提高医疗器械检测能力,重点提高植入性医疗器械等高风险产品和电气安全、电磁兼容、生物安全性的检测能力。加强医疗器械检测机构资格认可和监督评审,建立退出机制。到“十二五”末,国家级医疗器械检测机构具备对所有归口产品的检测能力,省级医疗器械检测机构具备对95%以上常用医疗器械的检测能力。
  (四)提升药品安全监测预警水平。
  加强基层药品不良反应监测,健全重点监测与日常监测相结合的监测机制,强化对药品不良反应和医疗器械不良事件的评价与预警。完善药品安全新闻发布制度,及时发布药品安全预警信息。
  加强特殊药品滥用监测。完善监测网络和制度,建立敏感人群用药调查监测机制,为特殊药品监管提供技术服务和保障。
  健全药品上市后再评价制度。开展药品安全风险分析和评价,重点加强基本药物、中药注射剂、高风险药品的安全性评价。完善药品再评价的技术支撑体系。经再评价认定疗效不确切、存在严重不良反应、风险大于临床效益危及公众健康的药品,一律注销药品批准证明文件。建立医疗器械再评价制度,组织开展高风险医疗器械再评价工作。

专栏二:药品上市后不良反应监测和安全性再评价工程

  医疗器械不良事件监测与再评价:选取100个品种,开展重点监测,制订监测技术规范,完成上市后安全风险分析报告。
  健全药品医疗器械监测机构:加强市级和县级监测机构建设。药品不良反应病例县(市、区)报告比例达到80%以上,药品不良反应报告数达到400份/百万人。医疗器械不良事件县(市、区)报告比例达到70%以上,医疗器械不良事件报告数达到100份/百万人。

  (五)依法严厉打击制售假劣药品行为。
  深入开展药品安全专项整治。完善打击生产销售假药部际协调联席会议制度,健全部门打假协作机制,加快行政执法与刑事司法衔接的信息平台建设。完善药品检验鉴定机制,提高假劣药品检验鉴定时效。加强行政执法监督,规范执法行为,对制售假劣药品的生产经营企业,依法撤销批准证明文件。完善联合挂牌督办案件制度,加大案件查处力度,重点打击生产假劣药品以及利用互联网、邮寄、挂靠等方式销售假劣药品违法犯罪行为,坚决打击进出口假劣药品违法犯罪行为。研究解决生产销售假劣药品的定罪量刑过低问题,加大对生产销售假劣药品违法犯罪行为的惩处力度。以乡(镇)、村为重点,加大基层打假治劣力度,严厉打击流动药贩。规范药材边贸交易。
  严厉打击发布违法药品广告行为。严格广告审批,完善广告监测网络,强化广告发布前规范指导、发布中动态监督、发布后依法查处。规范网上药品信息服务与广告发布行为,重点打击利用互联网发布虚假广告和虚假宣传行为。加强药品电子商务特别是网上药品零售市场监管,严格互联网药品交易服务网站资格审批,促进互联网药品交易服务健康发展。
  (六)完善药品安全应急处置体系。
  完善药品、医疗器械突发事件应急预案,规范处置程序。强化应急平台、应急检验等技术支撑体系建设,加强国家药品安全应急演练基地和国家食品药品监督管理局投诉举报中心建设,强化应急管理培训,提高应急处置能力和水平。健全重大突发事件应急药品扩产改造和申报审批工作机制,保障应急药品的及时有效供应。 专栏三:应急管理体系建设工程

  应急演练基地建设:加强国家级药品、医疗器械安全应急演练基地建设,开展应急知识和技能培训,组织应急演练。
  配备应急处置装备:为国家级、省级应急队伍配备必要的应急装备。

  (七)加强药品监管基础设施建设。
  加快实施药品安全基础设施建设工程,加强技术审评、检查认证、监测预警基础设施建设,进一步改善国家、省、市三级药品检验机构实验室条件,加强省级医疗器械检测中心基础设施建设。按标准建设药品行政监管机构办公业务用房,配备执法装备。加快推进药品快速检验技术在基层的应用,配置快速检验设备。 专栏四:药品安全基础设施建设工程

  加强基础设施建设:加强药品行政监管机构业务用房建设,改善国家、省级(含口岸)、市级药品检验机构实验室条件,配备检验设备,提升基层快速检验能力。建设省级医疗器械检测机构、市级药品不良反应监测机构基础设施。
  加强执法装备配备:按照配备标准,为市、县两级药品行政监管机构配备必要的执法装备。

  (八)加快监管信息化建设。
  推进国家药品电子监管系统建设,完善覆盖全品种、全过程、可追溯的药品电子监管体系。整合信息资源,统一信息标准,提高共享水平,逐步实现国家药品电子监管系统与有关部门以及企业信息化系统对接。采取信息化手段实现药品研究和生产过程的非现场监管。建立健全医疗器械监管信息系统,启动高风险医疗器械国家统一编码工作。完成国家药品监管信息系统一期工程,启动二期工程建设。 专栏五:国家药品监管信息系统二期工程

  应用平台建设:扩建行政执法、监测分析、政务公开、社会应急、内部管理等五类应用平台,建设数据中心,增建辅助决策信息平台。
  信息系统建设:建立药物非临床研究、药物临床试验、药品生产质量管理监管信息系统,开展广告监督、医疗机构合理用药监督、药品安全性评估以及医疗器械监管试点。
  信息资源安全建设:完善药品监管信息资源保障和配套环境建设。

  (九)提升人才队伍素质。
  制订药品监管中长期人才发展规划,建立严格的人员准入、培训和管理制度。加强药品监管部门专业技术人员培训,加快高层次监管人才和急需紧缺专门人才培养,形成一支规模适当、结构合理、素质优良的药品监管专业队伍。建设国家食品药品监督管理局高级研修学院,逐步形成国家和省两级培训架构,建设覆盖全系统的网络教育培训平台。加强药品监管部门领导干部和基层一把手培训,提高监管水平。到“十二五”末,各级药品监管队伍大学本科以上学历人员达到75%以上,药学、医疗器械、医学、法学等相关专业人员达到75%以上。 专栏六:人才队伍素质提高工程

  人才队伍基础工程:加强国家食品药品监督管理局高级研修学院基础设施建设。分批确认符合条件的机构作为全国食品药品监管系统干部教育培训基地。建设药品监管学科、课程、师资、网络培训体系。
  专业技术人员培训工程:加强技术审评、检查认证、检验检测、监测预警、应急管理、政策研究队伍建设和人员培训,完成新一轮省、市两级技术支撑机构主要负责人国家级轮训。
  行政监管人员培训工程:完成新一轮省级食品药品监管机构领导班子成员和市、县两级行政监管机构主要负责人国家级轮训。

  四、保障措施
  (一)完善保障药品安全的配套政策。完善医药产业政策,提高准入门槛,严格控制新开办企业数量,引导企业兼并重组,促进资源向优势企业集中;支持生物医药、医疗器械产业健康、快速发展;大力扶持中药、民族药发展,促进继承和创新。研究完善药品经济政策,对已达到国际水平的仿制药,在药品定价、招标采购、医保报销等方面给予支持,形成有利于提高药品质量、保障药品安全的激励机制。完善加强药品安全的科技政策,强化科技对药品安全的支撑作用。实施重大新药创制等国家科技重大专项和国家科技计划,支持和鼓励企业科技创新,提高药品、医疗器械的创新能力。以企业为主体、产学研相结合,推进药品安全研究工作。
  (二)完善药品安全法律法规。推动制订执业药师法,修订《中华人民共和国药品管理法》。修订《医疗器械监督管理条例》、《放射性药品管理办法》等法规和规章。研究制订处方药和非处方药分类管理条例。
  (三)加强药品安全监管能力建设。创新药品安全执法体制机制,推进专职化的药品检查员队伍建设。充实国家和省两级药品审评评价、检查认证、监测预警力量,确保药品再评价、再注册等工作顺利开展。深化药品行政审批制度改革,严格审批标准,规范审批程序。各级政府要将药品安全监管经费纳入财政预算,加大经费投入。加强基层、边远地区和民族地区药品安全保障能力建设,改善基层执法条件。加强与国际组织、国外监管机构和民间机构的交流与合作,借鉴国际先进监管经验,不断提高监管能力和水平。
  (四)全面落实药品安全责任。按照“地方政府负总责,监管部门各负其责,企业是第一责任人”的要求,进一步健全药品安全责任体系。企业要切实履行药品安全主体责任,完善质量管理制度,严格执行质量管理规范,禁止不合格药品出厂、销售,及时召回问题药品和退市药品。开展企业信用等级评价工作,建立从业人员诚信档案,对严重违规和失信的企业和从业人员实行行业禁入。监管部门要认真履行监管职责,加强对药品研制、生产、流通、使用的全过程监管,监督企业严格按照国家法律法规和质量规范生产、销售药品,监测药品不良反应,及时进行风险提示,严格查处违法违规行为,确保用药安全。地方各级政府负责本行政区域的药品安全工作,将药品安全列入政府考核测评体系,建立考核评价和责任追究制度。健全各级药品监管机构和农村药品监督网络,确保药品监管机构依法独立开展工作。
  (五)完善执业药师制度。配合深化医药卫生体制改革,制订实施执业药师业务规范,严格执业药师准入,推进执业药师继续教育工程,提高执业药师整体素质,推动执业药师队伍发展。加大执业药师配备使用力度,自2012年开始,新开办的零售药店必须配备执业药师;到“十二五”末,所有零售药店法人或主要管理者必须具备执业药师资格,所有零售药店和医院药房营业时有执业药师指导合理用药,逾期达不到要求的,取消售药资格。
  (六)加强对规划实施工作的组织领导。地方各级政府要根据本规划确定的发展目标和主要任务,将药品安全工作纳入重要议事日程和本地区经济社会发展规划。各有关部门要按照职责分工,细化目标,分解任务,制订具体实施方案,做好相关任务的实施工作。2013年年中和2015年年底,国家食品药品监督管理局牵头对规划执行情况进行中期评估和终期考核,评估和考核结果向国务院报告。
下载地址: 点击此处下载

中国证券监督管理委员会关于做好浙江天然集团股份有限公司股票发行工作的通知

中国证券监督管理委员会


中国证券监督管理委员会关于做好浙江天然集团股份有限公司股票发行工作的通知

1997年3月13日   证监发字[1997]65号

 

上海证券交易所:

  浙江天然集团股份有限公司采用“上网定价”方式发行股票的发行方案已经我

会证监发字[1997]64号文批准,请你所按照我会证监发字[1996]169号和423号文的

有关要求,组织好此次股票发行工作。本次发行要先验资后配号,对申购资金到位

情况要认真查实,凡资金不实的申购一律视为无效申购。申购冻结资金的利息,按

企业存款利率计算(3天)部分归发行公司所有,其余部分存入交易所设置的专户。

发行结束后7个工作日内,请将发行申购、 冻结资金和认购中签明细的磁盘报送我

会。


关于发布《证券公司网上证券信息系统技术指引》的通知

中国证券业协会


关于发布《证券公司网上证券信息系统技术指引》的通知

各证券公司会员:

为促进证券公司网上证券业务健康有序发展,保障网上证券业务系统的安全、可靠、高效运行,提高行业信息化水平,保护投资者的合法权益,我会制定了《证券公司网上证券信息系统技术指引》,并经理事会表决通过,现予发布,请参照执行。



                       

中国证券业协会

二○○九年六月二十三日




证券公司网上证券信息系统技术指引


第一章 总则
第一条 为保障网上证券信息系统的安全、可靠、高效运行,促进证券公司在网上开展的证券业务健康有序发展,保护投资者的合法权益,依据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法律法规制定本指引。

第二条 本指引适用于在中华人民共和国境内依法设立的证券公司。

第三条 网上证券信息系统是证券公司在网上开展证券业务活动中所采用的由相关网络设备、计算机设备、软件及专用通讯线路等构成的信息系统,包括网上证券服务端、客户端和门户网站。

第四条 证券公司利用网上证券信息系统开展证券业务应遵循如下基本原则:

(一)安全性原则:网上证券信息系统的建设应提高风险防范意识,保证在网上开展证券业务的安全性。通过技术措施和管理手段,实现信息的保密性、完整性和服务可用性。

(二)系统性原则:网上证券信息系统的安全建设应覆盖安全保障体系的各个方面,包括:安全体系建设、证券业务在网上的开展、网络和系统安全、应用系统安全、运维和安全保障、灾难恢复和应急措施等。

(三)可用性原则:网上证券信息系统的建设应在保障安全的原则下,确保在网上开展的证券业务的连续性和可靠性。

第五条 中国证券业协会对证券公司执行本指引的情况进行指导和督促。

第二章 基本要求
第六条 证券公司对网上证券信息系统应统一规划、集中管理,保证在网上开展证券业务安全、有序发展。

第七条 证券公司应制定在网上开展证券业务的各项安全管理制度,对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条 证券公司应根据在网上开展证券业务特性,设立相应的管理职能岗位,明确在网上开展证券业务管理的责任,配备合格、足够的管理人员和技术人员,包括安全管理员、安全审计员等。

第九条 证券公司应将在网上开展证券业务的风险管理纳入证券公司风险控制工作范围,建立健全网上证券风险控制管理体系。

第十条 对在网上开展证券业务的审计应纳入证券公司的审计工作范围。

第十一条 证券公司网上证券信息系统应部署在中华人民共和国境内,满足技术审计、监管部门现场检查及中国司法机构调查取证等要求。部署网上证券信息系统的有形场所,应符合国家安全标准的有关要求。

第十二条 证券公司应当与投资者签订网上证券服务协议或合同,明确双方的权利、义务和相关风险的责任承担,向投资者充分揭示使用网上证券信息系统可能面临的风险、证券公司已采取的风险控制措施和客户应采取的风险防范措施。

第十三条 证券公司应通过多种方式揭示使用网上交易方式可能面临的风险和客户应采取的风险防范措施,提醒投资者加强账号、口令的保护工作,建议投资者定期修改口令、增强口令强度、防止口令泄露、防止用于网上交易的计算机或手机终端感染木马、病毒等,并根据投资者需要开启或关闭网上交易方式。

第十四条 证券公司应尽可能使用统一的网上证券服务电话、域名、短信号码等,并应在与投资者签订的协议或合同中明确告知客户使用网上证券信息系统的合法途径、意外事件的处理办法,以及证券公司联系方式等。

第十五条 证券公司的网上证券信息系统应自主运营、自主管理。如涉及第三方(指除证券公司及其客户以外的任何一方),应与第三方签订保密协议和服务级别协议,并明确责任,采取措施防止通过第三方泄露用户信息。

第十六条 证券公司通过网上证券信息系统向客户提供证券交易的行情信息,应提示行情源;如向客户提供证券信息,应说明信息来源,并提示投资者对行情信息及证券信息等进行核实。

第十七条 证券公司应对网上证券信息系统的各个子系统合理划分安全域,在不同安全域之间进行有效的隔离,保障网上证券信息系统的接入系统与其后台系统在技术上进行有效隔离,后台系统应与行情、资讯处理系统进行网络隔离,并应部署在证券公司可控的物理安全域内。

第十八条 证券公司应在两个以上的物理地点建立网上证券信息系统,互为备份,并应具备2个或2个以上不同运营商的互联网接入,避免在同一运营商的线路接入上出现单点故障和瓶颈,同时应充分考虑不同互联网运营商的互联瓶颈问题,确保局部故障或灾难发生时,系统能继续对用户提供服务。

第十九条 对于外包定制的网上证券信息系统,证券公司应与软件开发商签署服务协议和保密协议,明确客户端、服务端以及数据传输过程均无后门,明确软件开发商应用软件中使用的插件具备合法版权,以确保客户数据、交易资料不被泄漏,保障证券公司的权益。

第三章 门户网站
第二十条 证券公司门户网站指证券公司建立的实现信息发布、业务咨询、营销推广、客户服务和投资者教育等功能的网站。

第二十一条 证券公司门户网站应当按照国家主管部门的有关规定办理网站备案,并提供备案信息的链接。

第二十二条 证券公司应定期对网站程序代码进行全面检查和评估,并及时修补,避免各种漏洞的存在。

第二十三条 证券公司应在门户网站部署防篡改系统,当网站上的页面内容、提供给投资者下载的客户端软件及其它文件被异常修改时,能自动告警或自动恢复,防止被捆绑木马程序。

第二十四条 与核心交易业务有关的客户资料、交易数据等客户敏感数据不得存放在门户网站数据库中。网上客户业务处理的日志应单独存放。

第二十五条 在证券公司门户网站中客户账号及口令,应采用加密方式传输,并最低达到SSL协议128位的加密强度。

第二十六条 证券公司应该建立对门户网站内容发布的审核、管理和监控机制,对网页内容进行监控,对有害信息进行过滤,防止网站出现不良信息。

第四章 网上证券客户端
第二十七条 网上证券客户端是指证券公司通过互联网向本公司开户的客户提供的用于查看行情、检索资讯、交易委托等的应用程序,包括基于计算机和手机等终端的前端软件。

第二十八条 网上证券客户端应提供技术手段协助用户检查、清除木马等恶意程序,并提供验证码、强制口令图形键盘、安全的口令输入安全控件、客户端电脑或手机特征码绑定、软硬件证书、动态口令等多种用户认证方式,防范不法分子利用木马等黑客程序窃取客户账号和口令信息,进行证券盗买盗卖非法活动。

第二十九条 网上证券客户端应具备反调试能力。

第三十条 网上证券客户端的客户身份信息和交易数据等重要数据传输应采用国家信息安全机构认可的加密技术和加密强度,并最低达到SSL协议128位的加密强度。

第三十一条 网上证券客户端应能向客户提示最近一次登录的日期、时间、地址等信息。

第三十二条 网上证券客户端应能在指定的闲置时间间隔到期后,自动锁定客户端的使用。

第三十三条 网上证券客户端应具有唯一连接到本证券公司网上证券接入系统的保障机制。网上证券客户端应提供足够的识别信息,以保证网上证券服务端能够对发出连接请求的客户端与证券公司所提供下载的程序进行一致性验证。

第三十四条 当客户访问网上证券服务端时,未经客户许可,不得以任何方式在客户端系统中安装插件。

第三十五条 网上证券客户端在本地计算机储存客户账户、交易数据等重要信息,应提示客户,经客户确认后以加密方式存储。

第五章 网上证券服务端
第三十六条 网上证券服务端是指证券公司通过互联网向客户提供网上交易、网上行情、数据查询等服务的信息系统,包括互联网接入子系统、安全防护与监控子系统、应用服务子系统、身份认证子系统和后台隔离子系统。

第三十七条 证券公司应提供预留验证信息服务,在客户登录时向客户显示预留的验证信息,帮助客户识别仿冒的网上证券信息系统,防范不法分子利用仿冒的网上证券信息系统进行诈骗活动或盗取用户账号、口令等信息。

第三十八条 证券公司应提供可靠的用户身份认证机制,支持网上证券客户端采用多种认证方式与服务端进行身份认证。除输入账户名、口令、验证码的身份认证方式之外,还应向客户提供一种以上强度更高的身份认证方式,如,客户端电脑或手机特征码绑定、软硬件证书、动态口令等认证方式,确认网上交易客户的身份和登录的合法性,防止非法接入。用户身份认证信息应当在服务器上加密存放。

第三十九条 证券公司应提供可靠的访问控制和权限管理机制,防止客户的授权被恶意提升或转授,防止客户使用未经授权的功能,防止客户进行访问未经授权的数据等非法访问活动。

第四十条 网上证券信息系统采用的认证授权和加密体系应通过国家信息安全机构的安全性测评,具备足够的强度和抗攻击能力,并根据在网上开展证券业务的安全性需要和信息技术的发展,定期检查、评估和及时调整。

第四十一条 网上证券信息系统未经证券公司授权不得与第三方进行任何形式的数据交换,并具备经过认证后仅向授权的第三方指定地址发送信息的功能。

第四十二条 证券公司应保证网上证券数据传输的保密性、完整性、真实性和可稽核性,对网上交易委托的客户信息、交易指令及其他敏感信息进行可靠的加密,加解密应在投资者与证券公司实际控制的设备中进行,不得存在任何中间环节对数据进行加解密。

第四十三条 网上证券服务端应防止用户使用简单口令,应能够抵御连续猜测等对客户账户恶意攻击行为。

第四十四条 网上证券服务端应对不完整、被篡改、重发的数据包进行监控,对登录、委托方式、品种、价格、数量、操作频率、转账等异常行为进行跟踪、监控和限制,记录其账号、IP地址等相关信息,并通过短信、电话等方式及时提示客户,必要时进行用户临时锁定。监控和处置情况应形成记录备查。

第四十五条 网上证券服务端应能监控并避免攻击者通过群体大规模对合法证券账户进行非法用户登陆的请求,导致大量用户账户被异常锁定,正常用户无法登陆。

第四十六条 网上证券服务端应能在指定的时间间隔到期后,自动中止用户对系统的访问权。

第四十七条 网上交易服务端应能产生、记录并集中存储必要的日志信息,其中应包含能识别服务请求方身份的内容、登录终端的IP地址、MAC地址、手机号码和终端特征码等,并确保数据的可审计性,满足监管部门现场检查要求及司法机构调查取证的要求。

第四十八条 网上证券服务端应能向客户提供可证明服务端自身身份的信息,以确保客户能查验所使用服务的真实性。

第四十九条 网上证券服务端应能够有效屏蔽系统技术错误信息,不将系统产生的错误信息直接反馈给客户。

第五十条 网上证券服务端应能够提供系统运行健康状况信息(如活动状态、并发在线客户数目、并发会话数目、线程数目、队列长度等)、错误信息、安全警告等。

第五十一条 基于浏览器的网上证券下单网页应当使用HTTPS等加密方式与服务端交互,服务端应具备防范SQL注入式攻击、跨站脚本攻击等网页攻击的能力,同时关闭HTTP服务器的Web远程维护功能。

第六章 移动证券
第五十二条 移动证券指客户通过手机或其他具备无线数据通讯能力的移动设备,经无线公众网络获取证券公司提供的行情信息、资讯信息服务或进行交易、转账、查询等证券自助业务。

第五十三条 证券公司应使用安全、可靠的移动证券系统。移动证券系统宜自主运营,实现数据从用户终端到网上证券服务端之间的加密传送和控制,并随着技术的发展,不断提高加密强度,完善认证算法。

第五十四条 证券公司应建立确认机制以保证客户获得正确的移动证券客户端软件。

第五十五条 移动证券客户端应具备一定加密强度的用户认证功能,保护客户账号和口令信息。

第五十六条 证券公司应在门户网站或固定营业场所公告短信服务号码、移动证券门户网站地址等信息,提醒客户防范他人利用移动通讯设备进行欺诈。

第五十七条 证券公司应根据移动证券业务的网络延迟时间、链路稳定状况、信号衰减程度等风险因素,对行情或交易数据可能出现明显滞后或产生数据丢失的情况,事先对客户进行风险提示。

第七章 安全管理
第五十八条 证券公司网上证券信息系统的管理、开发、测试应与运营人员及生产环境分离。开发、测试和运营人员未经授权不得访问、修改非职责范围内的网上证券信息系统。

第五十九条 证券公司应制定在网上开展证券业务连续性计划,保证在网上开展证券业务的连续正常运营。在网上开展证券业务连续性计划应充分评估第三方服务供应商对业务连续性的影响,并应采取适当的预防措施。

第六十条 客户使用的网上证券委托软件应由证券公司管理和授权发布,证券公司应对其授权第三方发布的证券委托软件进行审核、监管。

第六十一条 证券公司应采取有效措施对门户网站上提供下载的网上证券客户端软件程序进行保护,客户端软件程序编译封装、形成下载文件后,应安排专人对其进行严格的病毒扫描和木马检查,并通过专用安全手段传输至网站文件下载服务器。

第六十二条 证券公司网上证券应用系统上线或重大版本升级,应进行安全测试和评估。

第六十三条 原则上不允许通过互联网对网上证券信息系统(如防火墙、网络设备、服务器等)进行远程管理和日常维护等操作,对网上证券信息系统的访问控制应做到:

(一)关闭网上证券信息系统所有与业务和维护无关的服务及端口,严格控制防火墙中的权限设置,确保按“最小权限原则”进行设置;

(二)对于网上证券信息系统的内部访问,应严格限制访问源。

(三)特殊紧急情况下需要通过互联网进行远程操作时,应通过限制登录IP、使用数字证书或动态口令、全程监控等措施确保安全,并在操作完成后,及时关闭相关端口。

第六十四条 证券公司应部署有效的网上证券信息系统安全防护与监控子系统,包括防火墙,防病毒、防木马系统,入侵检测系统或入侵防护系统,并正确配置。应及时更新病毒库,定期对系统进行全面的病毒扫描,加强相关系统的日志审查工作,提高网上证券信息系统的防护能力。

第六十五条 证券公司制定的安全措施,应定期检查、测试,并根据实际情况及时调整,保证安全措施的持续有效。

第六十六条 证券公司应建立定期的网上证券信息系统安全风险评估机制和整改的工作制度,及时发现SQL注入漏洞、弱口令账户、绕过验证、目录遍历、文件上传、跨站脚本等系统存在的安全隐患和漏洞,并进行改进和完善。风险评估应通过内部评估与外部评估相结合的方式进行。

第六十七条 安全风险评估应包括漏洞扫描、攻击测试、病毒扫描、木马检测等,针对不同的威胁设置相应的检查频率。

第六十八条 证券公司应对网上证券信息系统进行实时监控,建立异常事件的甄别、报警、处理和报告机制。网上证券信息系统实时监控范围应包括各种安全设备、网络设备、服务器设备及操作系统、通讯线路状态及应用软件等。监控内容包括其运行状况、日志内容、安全警告等,并统一记录保存监控信息,保存期至少为6个月。

第六十九条 证券公司应通过多种技术手段加强对投资者账户异动情况的监控,如委托的方式、品种、价格、数量异常等,并及时提醒客户,以保护客户资产安全。

第七十条 证券公司应对网上证券信息系统中包括网络安全设备、服务器以及应用系统在内的账户进行严格管理,账户权限应按最小权限原则设置,清除所有冗余、与应用无关的账户,并严格限制各管理员账户的使用,禁止用最高权限账户执行一般操作,尽量避免以最高权限账户运行网上信息系统服务端应用软件。

第七十一条 管理员账户和口令应由专人负责,口令长度应在12位以上,且含有字符和数字,区分大小写,并定期更改。

第七十二条 证券公司应严格限制人工对数据库操作的账户权限,并应分别使用不同权限的账户执行查询、插入、更新、删除等操作。

第七十三条 网上证券信息系统各环节应有可靠的热备或冷备措施,保证整个系统的高可用性。

第七十四条 证券公司应根据自身实际情况制订网上证券信息系统的数据备份计划并落实执行。备份的数据应包括:系统程序、配置参数、系统日志、安全审计数据、门户网站信息、客户数据等。

第七十五条 证券公司应保证备份数据的准确性、完整性、可用性。备份数据的管理应符合相关技术管理规定,有严格的保管、使用、检查管理制度。

第七十六条 证券公司应当保障网上证券信息系统运营设施、设备以及安全控制设施、设备的安全。对重要设施、设备的接触、检查、维修和应急处理,应有明确的权限规定、责任划分和操作流程,并建立日志文件管理制度,如实记录并妥善保管相关记录。

第七十七条 证券公司应定期评估可供客户使用的网上证券信息系统的资源状况,并根据实时监控信息、可预见的业务发展需求进行容量的需求预测,确保有充足的处理能力、存储容量和通讯带宽,满足业务增长的需要,保证网上证券服务的可用性,并能抵御一定程度的拒绝服务攻击和缓冲区溢出攻击。

第七十八条 在网上开展证券业务的网络系统、安全系统、应用系统等重要环节应具备足够的冗余,以应对网站及网上交易可能出现的突发峰值;在网上开展证券业务的网络系统、安全系统、应用系统等重要环节应具备良好的可扩充性,以应对业务增长和市场的变化。

第七十九条 证券公司应建立严格的变更管理流程,对包括网络安全设备、服务器、应用系统等软硬件系统和配置变更实行规范化的变更管理,完整、真实地记录和反映系统所涉及的软硬件配置及相互影响关系,并保持与实际生产环境同步更新。

第八十条 证券公司应建立网上证券信息系统应急处理组织体系,并制定相应的应急预案,应急预案应纳入证券公司和行业的应急预案体系内,并按照有关规定进行演练。

第八十一条 证券公司应根据网上证券信息系统故障的影响和损失情况对应急组织体系和应急预案进行分级管理和执行,并遵循统一领导、快速响应、协调配合、最小损失的原则。

第八十二条 证券公司网上证券信息系统应急预案应针对电力、通信等基础设施故障、计算机硬件或网络设备故障、操作系统或应用系统故障、操作系统或应用系统漏洞、病毒入侵、恶意攻击、误操作、不可抗力等可能的故障原因制定对应的应急恢复操作流程或步骤。

第八十三条 证券公司在发现假冒本公司网上证券服务的非法活动或者网上证券信息系统出现重大安全事件后,应及时向监管部门、公安机关报告。在启动实施网上证券信息系统应急预案时应及时向投资者公告。对于假冒本公司的非法活动应及时通过证券公司网站、网上证券客户端、电话语音系统或短信平台等提醒投资者注意。

第八章 附则

第八十四条 本指引由中国证券业协会负责解释。

第八十五条 本指引自发布之日起施行。 


版权声明:所有资料均为作者提供或网友推荐收集整理而来,仅供爱好者学习和研究使用,版权归原作者所有。
如本站内容有侵犯您的合法权益,请和我们取得联系,我们将立即改正或删除。
京ICP备14017250号-1