您的位置: 首页 » 法律资料网 » 法律法规 »

关于加强工业控制系统信息安全管理的通知

时间:2024-07-04 17:22:17 来源: 法律资料网 作者:法律资料网 阅读:9003
下载地址: 点击此处下载

关于加强工业控制系统信息安全管理的通知

工业和信息化部


关于加强工业控制系统信息安全管理的通知

工信部协[2011]451号
  

各省、自治区、直辖市人民政府,国务院有关部门,有关国有大型企业:
  
  工业控制系统信息安全事关工业生产运行、国家经济安全和人民生命财产安全,为切实加强工业控制系统信息安全管理,经国务院同意,现就有关事项通知如下:
  
  一、充分认识加强工业控制系统信息安全管理的重要性和紧迫性
  
  数据采集与监控(SCADA)、分布式控制系统(DCS)、过程控制系统(PCS)、可编程逻辑控制器(PLC)等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域,用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞,将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展,特别是信息化与工业化深度融合以及物联网的快速发展,工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件,以各种方式与互联网等公共网络连接,病毒、木马等威胁正在向工业控制系统扩散,工业控制系统信息安全问题日益突出。2010年发生的“震网”病毒事件,充分反映出工业控制系统信息安全面临着严峻的形势。与此同时,我国工业控制系统信息安全管理工作中仍存在不少问题,主要是对工业控制系统信息安全问题重视不够,管理制度不健全,相关标准规范缺失,技术防护措施不到位,安全防护能力和应急处置能力不高等,威胁着工业生产安全和社会正常运转。对此,各地区、各部门、各单位务必高度重视,增强风险意识、责任意识和紧迫感,切实加强工业控制系统信息安全管理。
  
  二、明确重点领域工业控制系统信息安全管理要求
  
  加强工业控制系统信息安全管理的重点领域包括核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。各地区、各部门、各单位要结合实际,明确加强工业控制系统信息安全管理的重点领域和重点环节,切实落实以下要求。
  
  (一)连接管理要求。
  
  1. 断开工业控制系统同公共网络之间的所有不必要连接。
  
  2. 对确实需要的连接,系统运营单位要逐一进行登记,采取设置防火墙、单向隔离等措施加以防护,并定期进行风险评估,不断完善防范措施。
  
  3. 严格控制在工业控制系统和公共网络之间交叉使用移动存储介质以及便携式计算机。
  
  (二)组网管理要求。
  
  1. 工业控制系统组网时要同步规划、同步建设、同步运行安全防护措施。
  
  2. 采取虚拟专用网络(VPN)、线路冗余备份、数据加密等措施,加强对关键工业控制系统远程通信的保护。
  
  3. 对无线组网采取严格的身份认证、安全监测等防护措施,防止经无线网络进行恶意入侵,尤其要防止通过侵入远程终端单元(RTU)进而控制部分或整个工业控制系统。
  
  (三)配置管理要求。
  
  1. 建立控制服务器等工业控制系统关键设备安全配置和审计制度。
  
  2. 严格账户管理,根据工作需要合理分类设置账户权限。
  
  3. 严格口令管理,及时更改产品安装时的预设口令,杜绝弱口令、空口令。
  
  4. 定期对账户、口令、端口、服务等进行检查,及时清理不必要的用户和管理员账户,停止无用的后台程序和进程,关闭无关的端口和服务。
  
  (四)设备选择与升级管理要求。
  
  1. 慎重选择工业控制系统设备,在供货合同中或以其他方式明确供应商应承担的信息安全责任和义务,确保产品安全可控。
  
  2. 加强对技术服务的信息安全管理,在安全得不到保证的情况下禁止采取远程在线服务。
  
  3. 密切关注产品漏洞和补丁发布,严格软件升级、补丁安装管理,严防病毒、木马等恶意代码侵入。关键工业控制系统软件升级、补丁安装前要请专业技术机构进行安全评估和验证。
  
  (五)数据管理要求。
  
  地理、矿产、原材料等国家基础数据以及其他重要敏感数据的采集、传输、存储、利用等,要采取访问权限控制、数据加密、安全审计、灾难备份等措施加以保护,切实维护个人权益、企业利益和国家信息资源安全。
  
  (六)应急管理要求。
  
  制定工业控制系统信息安全应急预案,明确应急处置流程和临机处置权限,落实应急技术支撑队伍,根据实际情况采取必要的备机备件等容灾备份措施。
  
  三、建立工业控制系统安全测评检查和漏洞发布制度
  
  (一)加强重点领域工业控制系统关键设备的信息安全测评工作。全国信息安全标准化技术委员会抓紧制定工业控制系统关键设备信息安全规范和技术标准,明确设备安全技术要求。重点领域的有关单位要请专业技术机构对所使用的工业控制系统关键设备进行安全测评,检测安全漏洞,评估安全风险。工业和信息化部会同有关部门对重点领域使用的工业控制系统关键设备进行抽检。
  
  (二)建立工业控制系统信息安全检查制度。工业控制系统运营单位要从实际出发,定期组织开展信息安全检查,排查安全隐患,堵塞安全漏洞。工业和信息化部适时组织专业技术力量对重点领域工业控制系统信息安全状况进行抽查,及时通报发现的问题。
  
  (三)建立信息安全漏洞信息发布制度。开展工业控制系统信息安全漏洞信息的收集、汇总和分析研判工作,及时发布有关漏洞、风险和预警信息。
  
  四、进一步加强工业控制系统信息安全工作的组织领导
  
  各地区、各部门、各单位要将工业控制系统信息安全管理作为信息安全工作的重要内容,按照谁主管谁负责、谁运营谁负责、谁使用谁负责的原则,建立健全信息安全责任制。各级政府工业和信息化主管部门要加强对工业控制系统信息安全工作的指导和督促检查。有关行业主管或监管部门、国有资产监督管理部门要加强对重点领域工业控制系统信息安全管理工作的指导监督,结合行业实际制定完善相关规章制度,提出具体要求,并加强督促检查确保落到实处。有关部门要加快推动工业控制系统信息安全防护技术研究和产品研制,加大工业控制系统安全检测技术和工具研发力度。国有大型企业要切实加强工业控制系统信息安全管理的领导,健全工作机制,严格落实责任制,将重要工业控制系统信息安全责任逐一落实到具体部门、岗位和人员,确保领导到位、机构到位、人员到位、措施到位、资金到位。
  
   二〇一一年九月二十九日

关于继续进行道路危险货物运输专项整治的通知

交通部


关于继续进行道路危险货物运输专项整治的通知

交公路发[2002]226号


各省、自治区、直辖市交通厅(局、委):

为落实国务院新发布的《危险化学品安全管理条例》(国务院令第344号,以下简称《条例》),根据国务院在全国范围内开展危险化学品安全管理专项整治工作的决定和国家经济贸易委员会、国家安全生产监督管理局、公安部、监察部、铁道部、交通部、卫生部、国家工商行政管理总局、国家质量监督检验检疫总局、国家环境保护总局《关于开展危险化学品安全管理专项整治工作的通知》(国经贸安全[2002]327号,以下简称《通知》)的要求,部决定在去年开展道路危险货物运输专项整治工作的基础上,从5月份开始到年底,继续进行道路危险货物运输专项整治工作。现就有关事项通知如下:

一、各级交通主管部门要在当地政府的统一领导下,认真总结去年道路危险货物运输专项整治工作的经验,按照《全国道路化学危险货物运输专项整治实施方案》(交公路发[2001]240号)、《关于进一步做好道路化学危险货物运输专项整治工作的通知》(交公路发[2001]499号)和《道路危险货物运输管理规定》(交运发[1993]1382号)的有关要求,突出重点,加大整治力度,认真做好今年道路危险货物运输专项整治。要认真学习和领会《条例》精神,按照十委、部、局《通知》中关于专项整治工作的指导思想和目标、范围和重点、工作任务、方法步骤及要求的统一部署,结合当地道路危险货物运输的实际情况,认真组织实施,通过专项整治活动,达到预期目标,确保道路危险货物运输安全。

二、全面贯彻落实道路危险货物运输企业(单位)资质认定制度。各省级交通主管部门,对本行政区域内从事道路危险货物运输企业(单位)的资质进行全面审验。对现有的营业性的道路危险货物运输企业,审验合格后,在《道路运输经营许可证》副本的相应栏目内签注危险货物运输审验合格并加盖审验章;对非营业道路危险货物运输单位,审验合格后,发给《道路危险货物非营业运输许可证》(见附件),《道路危险货物非营业运输许可证》有效期一年。对达不到资质条件的企业(单位)坚决取消其道路危险货物运输资格。未获得危险化学品运输资质认定的企业(单位),不得从事道路危险货物运输。

1、从事营业性道路危险货物运输的企业,必须拥有10辆以上专用车辆,不足10辆的县(县级市),经省级交通主管部门批准,可整合为1—2家企业。整合后的企业车辆数可少于10辆。

2、经省级以上经济贸易管理部门批准的生产、储存危险化学品企业,其安全制度健全、技术力量雄厚、设备和运输条件好,并对本企业生产的化学危险品性能了解,在营业性道路危险货物运输企业难以满足其运输要求时,经省级交通主管部门批准,可从事道路危险货物非营业性运输。

3、对于危险货物品种特殊、运量小、车辆不足10辆的军转民、科研、民用通用航空等企事业单位,在其安全管理制度、车辆技术状况、有关从业人员资格审核合格的前提下,也可批准从事道路危险货物非营业性运输。

4、外商独资危险化学品生产企业自备车,只能从事道路危险货物非营业性运输。

5、道路危险货物非营业性运输单位用于道路危险货物运输的专用车辆的总数,单车购车价在80万元人民币以上的不少于3辆或单车购车价在80万元人民币以下的不少于5辆。

6、道路危险货物非营业性运输单位,只能运输本企业生产、储存的危险化学品和所使用的危险化学品。

7、对于从事运输剧毒化学品、爆炸品等危害性极大的危险化学品的车辆,应安装GPS卫星定位系统或行车记录仪和通讯设备。

三、进一步加强道路危险货物运输车辆技术管理。各级交通主管部门要对本行政区域内所有从事道路危险货物运输的车辆进行全面检查,对符合条件的营业性道路危险货物运输车辆,在《道路运输证》上加盖“道路危险货物运输专用章”;对符合条件的非营业性道路危险货物运输车辆,发给《道路危险货物非营业运输证》,确保道路危险货物运输车辆技术状况符合要求。

1、从事道路危险货物运输车辆的技术状况必须达到一级车技术等级指标的要求;不符合运输安全技术条件和标准的营运车辆,要立即停运或予以更新。

2、道路危险货物运输的槽罐车,其罐体必须经质检部门检测,持有质检部门颁发的“容器检测证书”和“检验合格证”,在检验合格的有效期内承运危险货物。禁止对无检测合格证明的槽罐车的《道路运输证》加盖危险货物运输专用章和发放《道路危险货物非营业运输证》。禁止使用活动罐体车辆运输剧毒、易燃易爆液体、气体货物。

3、对于剧毒化学品的运输,由其产地的省级交通主管部门指定专门的道路危险货物运输企业(单位)承运,其他道路危险货物运输企业(单位)不得承运。

4、所有道路危险货物运输车辆都必须按照国家标准《道路运输危险货物车辆标志》(GB6944-86)的要求,悬挂危险品运输标志,禁止无标志车辆从事道路危险货物运输。道路危险货物运输企业(单位),应保证从事道路危险货物运输的车辆处于良好工作状态。

四、认真落实道路危险货物运输从业人员资格管理制度。道路危险货物运输车辆的驾驶人员(包括非营业性)必须经过培训,并通过市(地)级交通主管部门组织的考试,取得从业资格证;其他道路危险货物运输从业人员须取得《道路危险货物运输操作证》。凡未取得证书的人员一律不得从事道路危险货物运输和作业。

道路危险货物运输企业(单位),应对驾驶人员、装卸人员和押运人员进行有关安全知识培训,使他们掌握危险货物运输的安全知识。

五、建立健全安全管理制度和安全生产责任制。道路危险货物运输企业(单位),要结合本企业(单位)的生产实际需要,建立健全岗位责任制度;安全操作规程、车辆及设施维修、检测、检查制度;安全学习制度;事故应急处理制度和预案及有关从业人员培训计划等管理制度。要具有专门的运输安全生产机构和专职人员。各级交通主管部门要定期对上述制度进行监督检查。

六、各级交通主管部门要切实履行对道路危险货物运输行业管理职责,要坚持“谁审批,谁发证,谁负责”的原则,建立健全交通主管部门内部的工作责任制,从源头上把住道路危险货物运输市场的准入关。

七、各级交通主管部门,要广泛宣传《条例》,使道路危险货物运输企业(单位)全面了解国家对危险化学品的运输政策和运输企业资质、人员资格管理制度。对获得危险化学品运输资质的单位,在新闻媒体上进行公告。

八、专项整治工作结束后,各省级交通主管部门要写出工作总结,在2003年月1月31日前报部。

  附件:道路危险货物非营业运输许可证





中华人民共和国交通部(章)

二○○二年五月二十四日



主题词:道路 危险 货物 运输 安全 通知

抄 送:国务院安全委员会、国家经济贸易委员会、国家安全生产监督管理局、公安局、监察部、铁道部、卫生部、国家工商行政管理总局、国家质量监督检验检疫总局、国家环境保护总局。









附件

. (样式)

道路危险货物非营业运输许可证



    编号:





单位名称:

法人代表:

地  址:

有 效 期: 年 月 日至 年 月 日



中华人民共和国交通部制




注意事项:

1、本证尺寸为A3;

2、本证中“道路危险货物非营业运输许可证”为烫金黑体字体,其余内容为黑色宋体字体;

3、本证编号由省份简称、危险货物运输简称及5位数字组成,如:京危货运******;

4、纸张选用光亮挺华纸样:

5、本证有效期为一年,期满后换发新证;

6、发证机关为省、自治区、直辖市运管局(处),其公章加盖于有效期填写处;

7、 此证式样由交通部制定,各省、自治区、直辖市运管局(处)自行印发;



我国有限责任公司股东出资转让的条件和程序

石金星 郎元鹏


有限责任公司在经营过程中,往往因股份制改造、资产重组、公司购并、原有股东的退出等活动引起原有股东结构的变化,使原有股东转让资成为可能。股东出资,即通常所说的股权;对股东出资转让的条件和程序,我国《公司法》和相关的法律、法规都作了规定,原有股东和新股东是否严格按照法律规定办理有关手续,直接关系到出资转让行为的合法有效。笔者现结合我国法律规定和公司运作实务,就有限责任公司出资转让的条件和程序及其中的律师业务做一论述。
一、有限责任公司股东出资转让的条件
1.股东之间转让出资的条件
我国《公司法》第35条第一款规定,股东之间可以相互转让其全部出资或者部分出资,即我国法律不禁止股东之间转让出资,也不需股东会表决通过。但是,我国法律和国家有关政策从其它方面又对股东之间转让出资作出限制:第一,股东之间不可因转让其全部出资而使股东少于二人,因为我国《公司法》规定,有限责任公司的股东最少为二人,两个股东的有限公司的股东之间就不能转让其全部出资,否则会成为我国法律所不允许的“一人公司”(国有独资公司除外)。第二,根据我国的产业政策,像国有股必须控股或相对控股的交通、通信、大中型航运、能源工业、重要原材料、城市公用事业、外经贸等有限责任公司,股东之间转让出资不能使国有股丧失必须控股或相对控股地位,如果根据公司的情况确需非国有股控股,必须报国家有关部门审批方可。
2.向股东以外的第三人转让出资的条件
向股东以外的第三人转让出资会直接引起股东结构的变化,增加新股东,对此,我国《公司法》第 35条第二款明确规定,股东向股东以外的人转让:其出资时,必须经全体股东过半数同意;不同意转让的股东应购买该转让的出资,如果不购买转让的出资,视为同意转让。这里有两个问题:第一,涉及到股东表决权问题,对“经全体股东过半数同意”如何理解,一种理解认为,有限责任公司的股东原则上海出资一份,不论出资多寡,就有一表决权;另一种理解认为,股东以其出资比例行使表决权,即一般采取资本多数决议制。对此,笔者认为,第二种理解妥当一些,因为我国《公司法》第41条规定,“股东会会议由股东按照出资比例行使表决权。”当然,我国法律也授权股东在平等协商的基础上可以在公司章程中规定股东行使表决权的方式和计算表决权的方法,这样更有利于保护中小股东的利益,防止大股东利用其优势地位侵害小股东的权益。第二,我国《公司法》的规定使股东可以强制转让其出资,因为其他股东要么同意这一股东向股东以外的人转让出资,要么自己购买该转让的出资,但不能绝对否决该股东的转让其出资的申请。
3.保护股东的优先受让权(购买权)
《公司法》第35条第三款规定,“经股东同意转让的出资,在同等条件下,其他股东对该出资有优先购买权。”这里的同等条件是股东相对股东以外的人而言,法律之所以这样规定,主要是防止低价向第三人转让出资,损害公司和其他股东的权益。
二、有限责任公司股东转让出资的程序
股东转让出资作为公司运营中的重大事项,直接关系到大多数股东、公司本身和市场交易相对人 (即其他市场主体,如其他公司、团体、个人)的利益,因此,各国法律对股东出资转让程序都做了严格的规定。根据我国《公司法》和相关法律法规的规定,我国有限责任公司股东转让出资一般要经过以下程序:
1.欲转让出资的股东向公司董事会提出转让出资的中请,由董事会提交股东会讨论表决。这主要是对股东向股东以外的人转让出资的规定,因为,股东之间转让出资无须经过股东会表决。另外,股东在向公司董事会提出转让出资的申请之前,往往已同其他股东或股东以外的人达成转让出资的
意向。
2.转让出资中对涉及的国有资产和土地使用权、工业产权、专有技术等无形资产进行资产评估。国家为防止国有资产流失,国务院1991年11月发布了《国有资产评估管理办法》,该《办法》第3条规定,“国家资产占有单位(以下简称古有单位)有下列情形之一的,应当进行资产评估:(一)资产拍卖、转让;(二)企业兼并、出售、联营、股份经营…”所似,股东转让的出资如果是国有股部分或因公司:购并使国有股发生转让,那么对这部分国有股《资产》在转让前要委托资产评估部门进行资产评估;对土地使用权工业产权,专有技术等无形资产,其价值的被动牲此较大,另外,欲受让出:资的新股东若以上述无形资产投入公司,根据《公司法)第24条之规定,必须进行萍估作价。对新投;人的土地使用权、工业产权等;还皮办理有关财产权转移手续。
3、签订转让出资的协议。转让出资的股东与受让出资;的股东或股东以外酌人按法律的规定并以般东会的表决结果为依据双方签订转让出资的协议;其中对双方转让出资的数额、转让的程序、双方,的权利义务等事项作出规定,使其作为有效的法律文书来约束双方,规范双方的行为。
4.中外合资或中外合作的有限责任公司股东转让出资,根据(中外合资企业法》或《中外合作企业法》的规定,要经过中文股东的上级政府部门审敏;并报送。国斗院外经贸部门或其授权的地方政府审批同意方可有效办理转让手续。
5.收回原股东的出资证明书,给受让人发新的出资证明书;并记载于股东名册。(公司法》第30、 31、36条对股东的出资证明书、股东名册及其变更记载都作了规定;股东转让出资后,由公司将受让人的姓名或名称;住所以及受让的出资额记载于股东名册,具有法律上的公示效力。
6、召开股东会议,表决修改公司章程;根据股东的提议,必要时变更公司董事会和监事会成员。公司章程对股东的名称及其出资额都有记载,股东转让出资必然引起股东结构及出资发生变化,所以,按(公司法)第38条对股东会职权的规定,必须召开股东会议,修改公司章程。对原股东出任或委派的董事或监事,受让人作为新股东可提议要求股东会予以更换,可由其出任或委振新的董事或监事。
7.就公司章程修改、股东及其出资变更、董事会和监事会的变更等向工商行政管理部门申请工商注册登记事项变更。
至此,完成了股东转让出资的全部法定程序。
8、必要时进行转让出资公告。这并不是法律规定的必顿程序;但是对较大规模的公司来说,股东转让出资后进行公告,增加公司管理层的透明度,便于增加社会公众,特别是市场交易相对人对公司的信任。
三、律师在股东出资转让中的法律事务
有限责任公司股;东出资转让作为典型的公司法上的非诉讼法律事务,涉及到大量的法律法规和’国家政策,需要协调股东之间;股东与公司、公司与政府部门、中介机构之何大量的关系和活动并需要起草大量的法律文书{整个过程需要法律专家来指导和监督,这为律师提供了次量的服务事项。
1、提供法律和政策信息,提出出资转让的总体安排,协助股东和公司选择当的受让人和中介机构:律师作为出资转让业务的法律顾问,应向股东和公司提供国家现行的有关公司出资转让的法律、法规和部门规章,以及国家有关产业政策信息,对出资转让的全部过程提.出总体安排,主持各方参加的协调会,并协助转让出资的股东和公司选择适当的出资受让人和选聘合法的会计师事务所、评估事务所等中介机构,规避经营风险。
2、起草和审核出资转让过程中的法律文件,指导双方签订各项法律文书。该项业务中涉及的法律文件主要有:出资转让申请书;股东会决议、转让出资协议、出资证明书、股东名册、公司章程、变更登记注册事项申请书、转让出资公告等。
3.指导和监督办理股东出资转让的全过程,对有关事项出具法律意见书,确保转让过程合法有效。股东出资转让涉及到大量的法律关系和法律法规,其过程相当复杂,为确保其过程合法高效,降低转让成本(包括时间成本),减少不必要的曲折和时间浪费,就需要律师来指导和监督,使转让行为得到法律保护和政府部门的确认。
4.对办理完出资转让的公司和新股东进行辅导。辅导内容主要是权利意识和法律意识的辅导,使新股东在公司股东会、董事会等机构中正确行使其权利,直至股东结构变化后公司仍能正常运作,确保公司和各股东的利益都得到最有效的保护。具体可对公司高中级管理人员进行法制培训,列席公司股东会、董事会,起草、审核公司各项法律文件等。