第一章　總 則

　　第一條　為加強全省住房公積金監督管理信息系統（以下簡(jiǎn)稱(chēng)公積金監管系統）的規范化運行管理，推動(dòng)系統建設，確保系統的安全、可靠、穩定運行，特制定本辦法。

　　第二條 省監管辦、市（地）住房公積金管理中心（以下稱(chēng)管理中心）應當依照本辦法，對公積金監管系統進(jìn)行管理。

　　第三條 本辦法所稱(chēng)公積金監管系統，是指建設部和各省、自治區建設廳與設區城市管理中心業(yè)務(wù)管理系統聯(lián)網(wǎng)，適時(shí)監控管理中心資金管理運作情況，并按照一定應用目標和規則對監管信息進(jìn)行采集、分析等處理的人機系統。

　　第四條　省監管辦負責擬定全省公積金監管系統的有關(guān)政策，并監督執行，負責省監管系統網(wǎng)絡(luò )的建設和運行管理工作。

　　管理中心分別負責本行政區域內公積金監管系統的建設、運行和安全管理工作。

　　第五條　公積金監管系統實(shí)行統籌規劃，統一標準、分級管理、促進(jìn)發(fā)展的原則。

　　第二章　運行管理

　　第六條　省監管辦公積金監管系統管理員負責建設廳公積金監管系統網(wǎng)絡(luò )的日常管理和維護，具體應履行以下職責：

　�。ㄒ唬┌惭b管理和維護服務(wù)器的各種系統軟件

　　負責安裝和維護（經(jīng)上級主管部門(mén)批準）操作系統軟件及應用軟件。如操作系統、數據庫系統、WEB服務(wù)器、系統工具、安全系統和系統所需的其他軟件；服務(wù)器的登錄密碼要定時(shí)更換，且不得告知非本部門(mén)人員；對服務(wù)器用戶(hù)的權限進(jìn)行詳細的審核，對廢棄的用戶(hù)進(jìn)行刪除；對硬盤(pán)進(jìn)行定期的整理，刪除或用光盤(pán)備份占用磁盤(pán)空間過(guò)大且不常用的文件；定期保存系統日志。

　�。ǘ�）負責系統配置和調試

　　根據系統要求，對操作系統及數據庫系統進(jìn)行配置和調試優(yōu)化，對系統的外圍設備進(jìn)行配置和修改，應用服務(wù)器中技術(shù)參數的設置。

　�。ㄈ�）負責數據庫管理和維護

　　負責數據庫服務(wù)器和應用服務(wù)器的日常維護工作，出現問(wèn)題及時(shí)修復，確保系統正常運轉、數據的歸集及安全保密工作；定期對數據庫文件進(jìn)行備份，并對網(wǎng)絡(luò )內用戶(hù)要求備份的內容進(jìn)行備份，以保證數據安全性和完整；負責恢復和維護系統文件和數據文件，周期性轉存系統文件和其它各種數據文件，確保文件安全，根據需要恢復和維護系統文件和數據文件；對人工數據恢復進(jìn)行授權。

　�。ㄋ模� 負責系統用戶(hù)登記和管理

　　各管理中心的編碼，用戶(hù)帳號和口令的建立和管理。建立用戶(hù)帳號登記制度，用戶(hù)帳號不得轉借、轉讓?zhuān)�如有變更要及時(shí)上報管理部門(mén)備案。負責對省內用戶(hù)的管理，增加，刪除和編輯用戶(hù)及指定存取文件及數據的權限，并做系統技術(shù)支持工作。

　�。ㄎ澹┴撠熅W(wǎng)絡(luò )管理與維護

　　嚴密監視系統運行情況，發(fā)現異�，F象，及時(shí)進(jìn)行處理，并密切注意通信異常、數據庫異常，內存管理異常等，認真填寫(xiě)機器運行記錄，如發(fā)現異常，將處理信息、處理方法、處理結果詳細記錄；運用網(wǎng)管軟件，對管理中心網(wǎng)絡(luò )運行狀況進(jìn)行監管，實(shí)時(shí)監視網(wǎng)絡(luò )運行狀況、線(xiàn)路情況、設備的性能、數據的流量、資源利用率；出現故障情況時(shí)，及時(shí)以MAIL或短信通知，確保網(wǎng)絡(luò )正常運行；管理員每二個(gè)月向主管領(lǐng)導遞交一份網(wǎng)絡(luò )設備運行狀況及端口使用情況的報告。

　�。�六）負責病毒防預

　　對網(wǎng)絡(luò )內所有計算機、服務(wù)器進(jìn)行定期殺毒；對殺病毒軟件進(jìn)行升級或購買(mǎi)最新的防病毒軟件；發(fā)布病毒公告，做好反病毒宣傳工作。

　　第七條　省監管辦公積金監管系統操作員負責建設廳公積金監管系統網(wǎng)絡(luò )的日常操作。具體應履行以下職責：

　�。ㄒ唬┫到y操作人員以自已的用戶(hù)帳號、口令進(jìn)入系統，負責本人業(yè)務(wù)范圍內工作。

　�。ǘ�）定期接收全省各管理中心上報的靜態(tài)報表，并做報表匯總，統計分析。

　�。ㄈ�）隨時(shí)查看全省各管理中心的預警信息，發(fā)現可疑信息，可進(jìn)行跟蹤，并把相關(guān)明細信息下載到本地數據庫，并根據預警結果，做出處理決定。

　�。ㄋ模└鶕�需要，隨時(shí)查詢(xún)各管理中心的數據。

　�。ㄎ澹┫到y操作人員必須認真填寫(xiě)操作日志，記錄操作內容及系統運行情況，發(fā)現異常情況及時(shí)通知系統管理員。

　　第八條　各管理中心應指定公積金監管系統管理員負責本區域內公積金監管系統網(wǎng)絡(luò )的日常管理。具體應履行以下職責：

　�。ㄒ唬┌惭b管理和維護服務(wù)器的各種系統軟件

　　負責安裝和維護（經(jīng)上級主管部門(mén)批準）操作系統軟件及應用軟件。如操作系統、數據庫系統、WEB服務(wù)器、開(kāi)發(fā)工具、安全系統和等系統所需的軟件；服務(wù)器的登錄密碼要定時(shí)更換，且不得告知非本部門(mén)人員；對服務(wù)器用戶(hù)的權限進(jìn)行詳細的審核，對廢棄的用戶(hù)進(jìn)行刪除；對硬盤(pán)進(jìn)行定期的整理，刪除或用光盤(pán)備份占用磁盤(pán)空間過(guò)大且不常用的文件；定期保存系統日志。

　�。ǘ�）負責系統用戶(hù)登記和管理，提供技術(shù)支持

　　各市（地）的公積金監管系統管理員嚴格劃分權限，設定用戶(hù)帳號，建立完整的用戶(hù)帳號及權限登記制度，用戶(hù)帳號不得轉借、轉讓?zhuān)�如有變更要及時(shí)上報管理部門(mén)備案；負責對系統做技術(shù)支持工作。

　�。ㄈ�）負責系統配置和調試

　　根據系統要求，對操作系統及數據庫系統進(jìn)行配置和調試優(yōu)化，對系統的外圍設備進(jìn)行配置和修改，維護本地部分監管參數。

　�。ㄋ模┴撠煍祿�庫管理和維護

　　負責數據庫視圖的建立與維護工作，保證監管系統能夠實(shí)時(shí)正確提取數據；負責數據庫服務(wù)器和應用服務(wù)器的日常維護工作，出現問(wèn)題及時(shí)修復，確保系統正常運轉、數據的歸集及安全保密工作；定期對數據庫文件進(jìn)行備份，并對網(wǎng)絡(luò )內用戶(hù)要求備份的內容進(jìn)行備份，以保證數據安全性和完整性。

　�。ㄎ澹� 負責網(wǎng)絡(luò )管理與維護

　　建立系統運行日志，記錄系統的運行情況，嚴密監視系統運行情況，發(fā)現異�，F象，要及時(shí)作好現場(chǎng)信息登記，及故障處理情況，并向上級部門(mén)負責人匯報；管理員每二個(gè)月向省建設信息中心遞交一份網(wǎng)絡(luò )設備運行狀況及端口使用情況的報告。

　�。�六）負責病毒防預

　　對網(wǎng)絡(luò )內所有計算機、服務(wù)器進(jìn)行定期殺毒；對殺病毒軟件進(jìn)行升級或購買(mǎi)最新的防病毒軟件；發(fā)布病毒公告，做好反病毒宣傳工作。

　　第九條　各管理中心應指定公積金監管系統操作員負責住房公積金監督網(wǎng)絡(luò )的日常操作。具體應履行以下職責：

　�。ㄒ唬┫到y操作人員以自已的用戶(hù)帳號、口令進(jìn)入系統，負責本人業(yè)務(wù)范圍內工作。

　�。ǘ�）按照公積金監管系統要求，按時(shí)向省報送靜態(tài)報表。

　�。ㄈ�）定期做好上報的靜態(tài)報表，并做報表匯總，統計分析。

　�。ㄋ模┫到y操作人員必須認真填寫(xiě)操作日志，記錄操作內容及系統運行情況，發(fā)現異常情況及時(shí)通知系統管理員。

　　第三章　安全管理

　　第十條 各管理中心應指定專(zhuān)門(mén)領(lǐng)導作為監督網(wǎng)絡(luò )系統安全管理責任人。安全管理責任人應履行下列職責：

　�。ㄒ唬┙M織宣傳計算機安全管理方面的法律、法規和有關(guān)政策。

　�。ǘ�）擬定并組織實(shí)施本單位計算機安全管理的各項規章制度；（根據國家信息系統安全的有關(guān)法規、制度、規范建立和健全有關(guān)的實(shí)施細則，并負責細致的貫徹實(shí)施）。

　�。ㄈ�）定期組織檢查計算機信息系統安全運行情況，及時(shí)排除各種安全隱患。

　�。ㄋ模┴撠熃M織安全稽核。

　�。ㄎ澹┴撠熃M織制定安全教育、培訓計劃。

　�。�六）安全負責人負責制定、管理和定期分發(fā)系統及用戶(hù)的帳戶(hù)和口令。

　�。ㄆ撸┴撠熜畔�安全的規劃、建設、安全政策、資源利用和事故處理等方面的決策。

　�。ò耍┙�立各系統的安全策略、安全目標，并確認安全要求。

　�。ň牛┐_定信息系統各崗位人員的職責和權限，建立崗位責任制。

　�。ㄊ�）對已證實(shí)的重大的安全違規、違紀事件及泄密事件進(jìn)行處理，對違反系統安全規定的行為進(jìn)行處罰。

　　第十一條　各管理中心應按照計算機安全管理行業(yè)技術(shù)規范要求，配備計算機安全技術(shù)人員。計算機安全技術(shù)人員應履行下列職責：

　�。ㄒ唬﹫绦斜締挝挥嬎銠C安全管理的各項規章制度。

　�。ǘ�）按照計算機安全管理行業(yè)技術(shù)規范要求對計算機信息系統安全運行情況進(jìn)行檢查測試，及時(shí)排除各種安全隱患。

　�。ㄈ�）發(fā)生安全事故或計算機犯罪案件時(shí)，應立即向本單位安全管理責任人或直接向主管部門(mén)報告，并采取妥善措施，保護現場(chǎng)，避免危害的擴大。

　�。ㄋ模┴撠煂忛嗊`章報告、控制臺安全報告、系統日志、系統報警記錄、系統活動(dòng)統計、警衛報告以及其它與安全有關(guān)的材料。

　�。ㄎ澹┌踩�技術(shù)人員管理、監督、檢查、分析系統運行日志，及系統安全監督文檔，定期對系統作出安全評價(jià)。

　�。�六）根據國家和上級機關(guān)有關(guān)保密的規定，審查對外發(fā)布的信息，防止泄密事件的發(fā)生。

　�。ㄆ撸┴撠煵扇∏袑�(shí)可行的措施，防止系統操作人員對系統信息和數據的篡改、泄露和破壞，防止未經(jīng)許可越權使用系統資源。

　�。ò耍┴撠煴O督、管理外部系統維修人員對系統設備的檢修與維護，并建立相應的批準手續。

　�。ň牛┎扇∏袑�(shí)可行的措施，防止信息系統設備受到損害、更換和盜用。

　　第十二條　各管理中心發(fā)現住房公積金監督網(wǎng)絡(luò )系統中發(fā)生安全事故或計算機犯罪案件時(shí)，應在二十四小時(shí)內向上級監管部門(mén)和政府有關(guān)主管部門(mén)報告。

　　第十三條　信息系統發(fā)生突發(fā)性事件，可能危及數據庫安全時(shí)，各管理中心可采取暫停聯(lián)網(wǎng)、停機檢查等應急措施。并及時(shí)上報主管部門(mén)。

　　第十四條　各管理中心應制訂信息安全管理制度，并對信息進(jìn)行安全稽核，防止信息被非法增加、刪除、修改或復制。

　　第十五條　各管理中心應建立計算機信息系統數據備份制度，按照計算機安全管理行業(yè)技術(shù)規范要求對備份數據進(jìn)行保存。

　　第十六條　住房公積金監督網(wǎng)絡(luò )系統安全操作規范

　�。ㄒ唬┟總�(gè)工作人員必須各自保管好進(jìn)入業(yè)務(wù)系統的帳號、口令，不能告知其他工作人員，更不能告知外人員，新增工作人員由系統管理人員為其設定注冊工號、口令和使用權限。

　�。ǘ�）嚴禁在業(yè)務(wù)用機上安裝其它軟件，特別是各種游戲軟件，不要通過(guò)電子郵件下載來(lái)歷不明的軟件，以防止感染病毒。

　�。ㄈ�）嚴禁更改機器的系統配置，包括CMOS、顯示模式、分辨率、字體、機器名、IP地址等，這些系統配置參數的修改，將會(huì )導致系統不能正常工作，也可能影響在網(wǎng)上的其它工作站。

　�。ㄋ模└鳂I(yè)務(wù)部門(mén)之間必須保持協(xié)調，有關(guān)參數的修改若對其它環(huán)節的業(yè)務(wù)處理產(chǎn)生影響，必須在協(xié)調后再做處理。

　�。ㄎ澹└黝�(lèi)網(wǎng)絡(luò )設備、網(wǎng)線(xiàn)未經(jīng)許可不得隨意關(guān)閉、拔插。

　�。�六）系統管理員必須對用戶(hù)名、系統口令等保密，不得告訴他人，并定期做好數據備份，以確保數據安全。

　�。ㄆ撸┰谕瓿晒ぷ饕院�，按步驟退出應用程序，正常關(guān)機。

　�。ò耍�對違反上述規定的工作人員將給予批評教育或處罰，情節嚴重的將給予處分。

　　第十七條　使用全省住房公積金監督網(wǎng)絡(luò )系統存取、處理、傳遞屬于公積金業(yè)務(wù)數據的信息，必須采取相應保密措施，確保公積金業(yè)務(wù)數據安全。

　　第十八條　任何單位或者個(gè)人，不得利用全省住房公積金監督網(wǎng)絡(luò )系統從事危害國家利益、集體利益和公民合法利益的活動(dòng)，不得危害全國住房公積金監督網(wǎng)絡(luò )系統的安全。

　　第四章　附　則

　　第十九條　管理中心提供虛假數據或人為導致監督網(wǎng)絡(luò )無(wú)法順利聯(lián)通的，由省監管辦給予警告，并限期整改。

　　第二十條 各公積金監管部門(mén)可依據本地實(shí)際，具體制定本地區公積金監管系統運行管理制度。

　　第二十一條 本辦法自發(fā)布之日起試行。