建金管[2004]173号

各省、自治区建设厅，直辖市，计划单列市、新疆生产建设兵团住房公积金管理委员会、住房公积金管理中心：
　　全国住房公积金监督管理信息系统（以下简称监管系统）已经建立并开通运行，为加强规范管理，保障监管系统安全和有效运行，提高住房公积金监督管理水平，现将《全国住房公积金监督管理信息系统管理暂行办法》印发你们，请遵照执行。在执行中发现问题，请及时向我部住房公积金监督管理司和各省（自治区）建设厅反映。

全国住房公积金监督管理信息系统管理暂行办法

        第一条　为加强全国住房公积金监督管理信息系统（以下简称监管系统）规范管理，保障监管系统安全和有效运行，提高住房公积金监督管理水平，制定本办法。
　　第二条　本办法所称监管系统，是指以建设部数据专网为网络平台，以各设区城市（含新疆生产建设兵团，以下同）住房公积金管理中心（以下简称管理中心）业务管理系统为基础，采用建设部、省（自治区）建设厅、管理中心三级联网方式，对住房公积金管理和使用情况进行适时监督的行政监督管理信息系统。
　　第三条　监管系统管理实行统筹规划、统一标准、分级负责、安全运行、有效监督的原则。
　　第四条　建设部负责全国监管系统管理工作，履行以下职责：
　　（一）制定监管系统的建设规划、标准和管理办法，并监督执行；
　　（二）组织、指导和监督监管系统建设、运行和安全管理工作；
　　（三）组织制定监管系统建设技术方案，负责组织各省（自治区）建设厅节点专网联通及各节点IP地址等参数的管理工作；
　　（四）运用监管系统对全国住房公积金管理和使用情况进行适时监督，提出处理意见；
　　（五）负责本级监管系统的建设、运行和安全管理工作；
　　（六）组织有关人员的培训工作。
　　第五条　省（自治区）建设厅负责本行政区域内监管系统运行管理工作，履行以下职责：
　　（一）制定管理范围内监管系统管理办法和措施，并监督执行；
　　（二）组织、指导、监督管理范围内监管系统建设、运行和安全管理工作；
　　（三）负责管理范围内监管系统数据专网建设调试，并与全国监管系统联通；
　　（四）组织管理范围内管理中心监管数据接口软件测试工作，或统一组织开发数据接口软件；
　　（五）运用监管系统对管理范围内住房公积金管理和使用情况进行适时监督；
　　（六）负责管理范围内监管数据的收集、核查、汇总和上报工作；
　　（七）负责本级监管系统及数据传输网络的建设、运行和安全管理工作，并保持数据传输网络的畅通；
　　（八）组织管理范围内有关人员的培训工作。
　　第六条　管理中心负责管理范围内监管系统管理工作，履行以下职责：
　　（一）制定管理范围内监管系统运行管理制度，并具体实施；
　　（二）负责管理范围内监管系统及数据传输网络的建设、运行和安全管理工作，并保持数据传输网络的畅通；
　　（三）负责编制监管数据接口软件，或使用省（自治区）建设厅统一开发的接口软件；
　　（四）按照有关规定和要求提供监管数据，接受建设部、省（自治区）建设厅的监督、检查，对发现的问题进行处理并向建设部、省（自治区）建设厅报告；
　　第七条　建设部、省（自治区）建设厅和管理中心应确定应用管理员和系统管理员，明确相应的岗位职责。
　　第八条　应用管理员和系统管理员应选用德才兼备、责任心强、业务熟悉的人员担任。应用管理员和系统管理员分别负责系统应用操作和运行维护，不得混岗，不得相互代替工作。
　　第九条　建设部、省（自治区）建设厅和管理中心应明确技术支持单位，具体承担管理范围内监管系统建设、维护和技术服务等工作。技术支持单位人员不得代替应用管理员和系统管理员岗位的工作。
　　第十条　省（自治区）建设厅和管理中心应将监管系统的负责人、应用管理员、系统管理员、技术支持单位，报上级监督部门备案。
　　第十一条　建设部统一组织研发、测试监管软件，省（自治区）建设厅和管理中心组织安装运行。经建设部批准，省（自治区）建设厅组织研发的监管软件，必须符合建设部对监管系统的要求，且只能在管理范围内运行。
　　第十二条　建设部统一制定监管系统信息采集内容和采集标准，并监督执行。省（自治区）建设厅可根据本地区监管需要，补充相应的信息采集内容。
　　第十三条　监管数据应从业务系统中直接生成，并通过监管系统专网实现数据传送。如需从系统外获取数据，及尚未建立业务系统或业务系统暂不完善的，应通过录入界面手工将有关数据录入补全。
　　第十四条　监管数据应当符合真实、准确、及时、完整的要求：
　　（一）监管数据库与业务数据库相对应的数据必须一致，如实反映管理中心业务、发展及财务管理等情况；
　　（二）监管数据库各表中有关项目或存在勾稽关系的项目应相符；
　　（三）监管数据应按有关要求至少每日更新一次，保证序时连续；
　　（四）监管数据应包括管理中心管理范围内全部分支机构和业务经办网点的有关数据。
　　第十五条　监管数据库应按照建设部有关规定进行设置，由建设部、省（自治区）建设厅和管理中心按照管辖权限分别进行维护。建设部、省（自治区）建设厅应定期对监管数据库文件进行检查、校验和备份。
　　第十六条　监管数据库的各项监管数据，只能用于建设部、省（自治区）建设厅对住房公积金管理和使用情况进行监督，非经本单位监管系统负责人批准，不得擅自对外提供。
　　第十七条　监管软件中预警指标及有关阀值，由建设部、省（自治区）建设厅根据具体情况进行设置和管理。
　　第十八条　建设部、省（自治区）建设厅发现可疑信息，应及时将相关数据下载保存，报告本单位监管系统负责人后，按照行政监督管理职责责成有关单位进行核查处理。核查处理情况应记录备查。涉嫌违规问题的，应及时报告本单位负责人和建设部、省（自治区）建设厅。
　　第十九条　监管系统软件升级或更换等重大操作，由建设部统一部署，各省（自治区）建设厅和管理中心具体实施。
　　省（自治区）建设厅和管理中心应及时收集、整理监管软件运行中发生的问题，并报建设部。
　　第二十条　建设部、省（自治区）建设厅和管理中心应按照《中华人民共和国计算机信息系统安全保护条例》（国务院令147号），制定具体安全操作规程，加强对系统操作、数据库使用、用户身份认证等环节的权限管理，防止越权操作，加强系统安全管理。
　　第二十一条　不得在监管系统上安装编译工具、应用系统源程序及其他与住房公积金业务无关的软件。
　　第二十二条　不得擅自增加、删除网络节点及变更网络系统的结构、设备及重要参数。确需增加、删除或修改时，应经建设部同意。
　　第二十三条　不得擅自对监管数据库中的数据进行修改或恢复操作，确需操作时应严格履行审批手续，由系统管理员实施，并由有关人员监督执行。
　　第二十四条　建设部、省（自治区）建设厅应建立系统远程登录登记簿，详细记录登录人员、起止时间、批准人等项内容。首次登录后应立即更改相关的密码，且不得告知无关人员。有关岗位人员调离后，应及时更改相应密码。
　　第二十五条　建设部、省（自治区）建设厅和管理中心应采取切实有效措施，控制计算机病毒的传染源，做好计算机病毒的防范工作，并经常进行计算机病毒检查，发现病毒及时消除。
　　第二十六条　建设部、省（自治区）建设厅和管理中心应定期对监管系统主机设备、网络通信设备及相关设备的运行维护工作，坚持日常监测、检查和记录，发生故障及时组织排除。对监管系统主机、网络系统存在的隐患和漏洞，及时采取补救措施。建立监管系统运行维护和安全日志记录，并定期保留。
　　第二十七条　建设部、省（自治区）建设厅和管理中心要对信息进行安全稽核，防止信息被非法增加、删改或复制。使用监管系统网络存取、处理、传递业务数据，必须采取相应安全保密措施。未采取技术安全保密措施的数据库，不得与监管系统联网。
　　第二十八条　建设部、省（自治区）建设厅应对有关网络通信设备的配置参数、网络地址（如IP地址、端口号）等资料及时归档保管，并严格保密。
　　第二十九条　监管系统不得直接或间接地与国际互联网相联接，必须实行物理隔离。监管系统与政府信息网相联的，应采取相应的安全措施，保证系统安全。
　　监管数据不得在数据专网以外的计算机信息系统中存储、处理、传递。
　　第三十条　监管系统设备网络不得擅自关闭，对工作日间停止正常运行超过一天的，应向建设部、省（自治区）建设厅报告问题原因和处理情况。监管系统发生突发性事件，可能危及监管数据库和业务系统安全时，建设部、省（自治区）建设厅和管理中心可采取暂停联网、停机检查等应急措施。
　　第三十一条　建设部、省（自治区）建设厅和管理中心发现监管系统中发生重大安全事故或计算机犯罪案件时，应当采取应急措施，保留有关原始记录，在二十四小时内向建设部、省（自治区）建设厅和当地县级以上人民政府公安机关报告。
　　第三十二条　建设部、省（自治区）建设厅和管理中心应对已证实的重大的安全违规、违纪事件及泄密事件进行严肃处理，对违反规定的工作人员给予批评教育或行政处分；造成严重后果，构成犯罪的，移交有关司法机构依法追究刑事责任。
　　第三十三条　管理中心提供虚假数据或人为导致监管系统无法正常工作的，由建设部、省（自治区）建设厅严肃查处，并限期整改，情节严重的，追究管理中心负责人和直接责任人的责任。
　　第三十四条　任何单位或个人不得利用全国住房公积金监督系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害监管系统的安全。