指示第04/2006/CT-NHNN号关于加强银行业信息安全工作的事项

指示

关于加强信息保密工作

在国家银行系统内

近年来，关于在银行业保护国家秘密的规范性法律文件已相对充分和详细地制定；在国家银行系统中，这项工作有了积极的变化，逐渐步入正轨。总体而言，各司、局及国家银行下属单位已充分具体地向本单位干部、职员传达并贯彻了关于在银行业保护国家秘密的规定。

然而，在取得这些成果的同时，执行关于在银行业保护国家秘密的规定仍存在一些问题和不足，如：一些单位领导对管理工作和信息保密的重要性认识不够；未给予足够重视；部分国家银行干部、职员遵守和执行国家及行业关于保护国家秘密规定的意识不高；文书档案工作存在不足，未按相关规定执行。一些干部、职员未能充分理解和掌握国家及行业的信息保密规定。检查监督、督促提醒、发现和处理违规行为的工作未得到足够关注和坚决处理。

为纠正上述情况，确保严格遵守和执行关于在银行业保护国家秘密的规定，国家银行行长要求各司、局及国家银行下属单位负责人落实以下具体事项：

一、各国家银行下属单位负责人组织再次传达贯彻以下文件，使全体干部、职员熟悉并严格执行：

- 国家保密法第03/2000/PL-UBTVQH10号令，2000年12月28日由全国人民代表大会常务委员会发布；

- 政府第33/2002/NĐ-CP号令，2002年3月28日发布，详细规定实施国家保密法；

- 公安部第12/2002/TT-BCA(A11)号通知，2002年9月13日发布，指导实施政府第33/2002/NĐ-CP号令；

- 总理第15/2003/QĐ-TTg号决定，2003年1月20日发布，关于银行业绝密和机密事项目录；

- 公安部长第151/2003/QĐ-BCA(A11)号决定，2003年3月11日发布，关于银行业秘密事项目录；

- 国家银行行长第1087/2003/QĐ-NHNN号决定，2003年9月17日发布，关于银行业国家秘密保护制度，并于2004年3月31日发布第316/2004/QĐ-NHNN号决定，修改补充该制度的部分条款。

二、 加强组织执行和遵守银行业国家秘密保护规定的工作。其中注意以下内容：

- 宣传教育提醒干部、职员提高责任意识，增强警惕性，严格遵守银行业国家秘密保护规定；严格执行起草、印刷、复印、拍摄、运输、交接、保管、使用载有国家秘密的文件物品的规定；提供信息时，确保目的明确，对象正确，不泄露或丢失秘密文件，不给无关人员。

- 严禁任何收集、处理、泄露、遗失、占有、买卖、非法销毁属于银行业国家秘密的信息的行为。

- 严格按照确定和加盖密级印章的规定执行：文件从起草时就确定密级并在签署时盖章；打印、复印后的文件，各单位必须加盖密级印章，标注页数、印制数量、流通范围、接收地点、打字复印人员姓名。

- 严禁传递和交接已被拆封的秘密公文、文件。国家银行办公室及其他单位的文书综合部门收到秘密公文、文件后，必须在保密状态下转交负责处理的人员。如果需要复制发送，则必须按照密件制度进行，并放入密封信封，按规定加盖密级印章后寄出；不得通过内部文书渠道公开发送秘密公文、文件。

国家银行干部、职员不得以任何形式向出版机构、大众传媒机构提供属于银行业国家秘密的信息。向机关、组织和个人提供属于银行业国家秘密的信息须经有权机关批准并按相关规定执行。公布、提供尚未公布的银行信息（不属于银行业国家秘密目录）需严格按照国家银行行长第736/2003/QĐ-NHNN号决定，2003年7月9日发布的《国家银行内部公布、提供银行信息规定》执行。

3. 根据国务院和公安部规定的银行业秘密文件目录，办公厅负责协调相关单位起草具体规定文件，明确确定秘密等级和加注秘密标识的制度，并提交行长发布作为统一执行的基础。中国人民银行职能机构在其职责范围内审查并提交行长修改或补充相关法律法规；主动提出纳入国家秘密目录的信息、调整秘密等级和解密本单位国家秘密目录的建议，提交行长审议后报国务院和公安部决定。

相关单位应审查和完善内部流程，包括文书工作，涉及本单位国家秘密目录的内容的管理、使用、流转和保管。中国人民银行办公厅汇总各单位的信息报告，并提出处理建议提交行长。

4. 审查、选拔和培训干部，确保其具备良好的品质、强烈的责任感、职业道德、组织纪律意识和保密意识；具有专业技能和完成任务的能力，以安排他们参与直接涉及国家秘密领域的业务活动；坚决不安排不符合这些品质和能力的人。

5. 严格执行规定，不得使用连接互联网和其他外部网络的计算机编写和起草机密或敏感文件；严禁非法通过网络传输、提供和散播信息的行为。配置必要的资源，确保信息技术系统的安全运行和管理、检查和监督。

中国人民银行信息技术局建立并安装整个中国人民银行网络系统的安全措施；定期监控和检查中国人民银行网络系统的工作情况；采取预防、发现和及时处理安全漏洞和信息安全违规行为的措施，确保系统在安全和保密的环境中运行。

职能部门应及时制定具体指导文件，确保中国人民银行某些领域活动中的信息安全，如支付、会计、电子转账、国家外汇储备管理、发行管理等。这些领域的机密信息，特别是密码和密钥，必须严格控制和管理，定期更换，以确保国家财产绝对安全，防止被利用漏洞进行贪污。

中国人民银行各机构负责人应加强对其单位内每位员工和部门遵守银行业保密制度的定期检查和自我检查工作。总审计司应加强对系统内各单位执行银行业保密制度的检查、监督和内部审计工作，及时发现和纠正存在的问题和不足，提出补救措施，及时处理和防范风险。对于违规行为，根据性质和程度，各单位负责人应明确、坚定地处理，不包庇纵容，并依法处理。

本指示自公布之日起十五日后生效。中国人民银行各机构负责人有责任认真贯彻和实施本指示。