电网与电厂计算机监控系统及调度数据网络安全防护规定
国家经贸委
中华人民共和国国家经济贸易委员会令
第30号
《电网与电厂计算机监控系统及调度数据网络安全防护规定》已经国家经济贸易委员会主任办公会议讨论通过，现予公布，自2002年6月8日起施行。
国家经济贸易委员会主任 李荣融
二ＯＯ二年五月八日
电网和电厂计算机监控系统及调度数据
网络安全防护规定
第一条 为防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全稳定运行，建立和完善电网和电厂计算机监控系统及调度数据网络的安全防护体系，依据全国人大常委会《关于维护网络安全和信息安全的决议》和《中华人民共和国计算机信息系统安全保护条例》及国家关于计算机信息与网络系统安全防护的有关规定，制定本规定。
第二条 本规定适用于与电力生产和输配过程直接相关的计算机监控系统及调度数据网络。
本规定所称“电力监控系统”,包括各级电网调度自动化系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电网自动化系统、微机保护和安全自动装置、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等；“调度数据网络”包括各级电力调度专用广域数据网络、用于远程维护及电能量计费等的调度专用拨号网络、各计算机监控系统内部的本地局域网络等。
第三条 电力系统安全防护的基本原则是：电力系统中，安全等级较高的系统不受安全等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公自动化系统，各电力监控系统必须具备可靠性高的自身安全防护设施，不得与安全等级低的系统直接相联。
第四条 电力监控系统可通过专用局域网实现与本地其他电力监控系统的互联，或通过电力调度数据网络实现上下级异地电力监控系统的互联。各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时,必须采用经国家有关部门认证的专用、可靠的安全隔离设施。
第五条 建立和完善电力调度数据网络,应在专用通道上利用专用网络设备组网，采用专线、同步数字序列、准同步数字序列等方式，实现物理层面上与公用信息网络的安全隔离。电力调度数据网络只允许传输与电力调度生产直接相关的数据业务。
第六条 电力监控系统和电力调度数据网络均不得和互联网相连,并严格限制电子邮件的使用。
第七条 建立健全分级负责的安全防护责任制。各电网、发电厂、变电站等负责所属范围内计算机及信息网络的安全管理；各级电力调度机构负责本地电力监控系统及本级电力调度数据网络的安全管理。
各相关单位应设置电力监控系统和调度数据网络的安全防护小组或专职人员，相关人员应参加安全技术培训。单位主要负责人为安全防护第一责任人。
第八条 各有关单位应制定切实可行的安全防护方案，新接入电力调度数据网络的节点和应用系统，须经负责本级电力调度数据网络机构核准，并送上一级电力调度机构备案；对各级电力调度数据网络的已有节点和接入的应用系统，应当认真清理检查，发现安全隐患，应尽快解决并及时向上一级电力调度机构报告。
第九条 各有关单位应制定安全应急措施和故障恢复措施，对关键数据做好备份并妥善存放；及时升级防病毒软件及安装操作系统漏洞修补程序；加强对电子邮件的管理；在关键部位配备攻击监测与告警设施，提高安全防护的主动性。在遭到黑客、病毒攻击和其他人为破坏等情况后，必须及时采取安全应急措施，保护现场，尽快恢复系统运行，防止事故扩大，并立即向上级电力调度机构和本地信息安全主管部门报告。
第十条 与电力监控系统和调度数据网络有关的规划设计、工程实施、运行管理、项目审查等都必须严格遵守本规定，并加强日常安全运行管理。造成电力监控系统或调度数据网络安全事故的，给予有关责任人行政处分；造成严重影响和重大损失的，依法追究其相应的法律责任。
第十一条 本规定施行后，各有关单位要全面清理和审查现行相关技术标准，发现与本规定不一致或安全防护方面存在缺陷的，应及时函告国家经贸委；属于企业标准的，应由本企业及时予以修订。
第十二条 本规定由国家经贸委负责解释。
第十三条 本规定自2002年6月8日起施行。
浅谈商业银行所面临的利率风险
北安市人民法院—崔文茂
一、利率风险的基本内涵与分类
1．利率风险的含义
在研究利率风险之前，首先应该了解风险的概念。风险是一种可量化的不确定性。金融市场风险种类繁多，根据其来源可具体分为信用风险、市场风险和操作性风险等。利率风险是一种主要的市场风险。
银行利率风险是利率的不利变动给银行财务状况带来的风险，或者说是指由于市场利率变动的不确定性导致商业银行的净利息收入与预期的偏差。巴塞尔银行监督委员会在2004年发布的《利率风险管理原则中》将利率风险定义为利率的不利变动给银行的财务状况带来的风险。利率的变动通过影响银行的净利息收入和其他一些利率敏感性收入与经营管理费用，最终影响到银行的收益。
2．利率风险的分类
赵同章（2005） 认为，由于商业银行内外部因素的共同作用，实质性的利率风险具体表现为收益与股东权益市场价值变动风险、内含期权风险、利率结构风险、逆向选择风险以及利率操作风险。
宋挥、罗浩（2006） 指出，根据巴塞尔委员会的定义并结合我国商业银行实际情况，商业银行的利率风险具体表现为：资产负债匹配风险、利率结构风险、内含客户选择权风险以及利率曲线风险。
根据中国银监会于2005年出发布的《商业银行风险管理指引》，利率风险按照来源的不同可以分为，重新定价风险、收益率曲线风险、基准风险和期权性风险。重新定价风险也称为期限错配风险，是最主要和最常见的利率风险形式，来源于银行资产、负债和表外业务到期期限或重新定价期限所存在的差异。重新定价的不对称性也会使收益率曲线斜率、形态发生变化，即收益率曲线的非平行移动，对银行的收益或内在经济价值产生不利影响，从而形成收益率曲线风险，也称为利率期限结构变化风险。基准风险也称为利率定价基础风险，是另一种重要的利率风险来源。在利息收入和利息支出所依据的基准利率变动不一致的情况下，虽然资产、负债和表外业务的重新定价特征相似，但因其现金流和收益的利差发生了变化，也会对银行的收益或内在经济价值产生不利的影响。而期权性风险则是一种越来越重要的利率风险，来源于银行资产、负债和表外业务中所隐含的期权。
二、我国商业银行面临的主要利率风险
利率风险对于我国商业银行来说并不陌生，即使是在利率管制时期，货币当局也会根据国民经济健康发展的需要调整存贷款等利率水平。利率水平的多变性和不确定性使金融市场上各经济主体承受着较大的利率风险。商业银行当然也不例外，并且，随着利率市场化的推进，我国商业银行面临的各类利率风险将明显的加大。
1．基本点风险的威胁
基本点风险也称为利率定价基础风险，是一种重要的利率风险来源。在利息收入和利息支出所依据的基准利率变动不一致的情况下，虽然资产、负债和表外业务的重新定价特征相似，但因其现金流和收益的利差发生了变化，也会对银行的收益或内在经济价值产生不利影响。
相对于其它形式的利率风险，我国商业银行面临的基本点风险最为严重。主要体现在在利率市场化条件下我国的利差水平将大大下降。据麦肯锡预测，我国整个银行业的平均利差将从目前的3.33%下降近100个基点，达到国际开放金融市场的平均利率水平的2%左右。其原因包括：在完成市场化后，我国银行面临的竞争将更加激烈，各商业银行展开价格战不可避免；一方面为了竞争资金来源而提高存款利率，同时为了争取优质的贷款客户而很难提高贷款利率。存贷款的利差水平也就自然降低了。
另外，随着利率市场化的实现，我国商业银行存贷款利率的设定会逐渐与国际接轨，可能会以LIBOR或其他利率作为参照利率，存贷款利率的参照利率相关性的减弱同样会带来基本点风险。
2．期权性风险的加剧
期权性风险是一种越来越重要的利率风险，来源于银行资产、负债和表外业务中所隐含的期权。一般而言，期权赋予其持有者买入、卖出或以某种方式改变某一金融工具或金融合同的现金流量的权利，而非义务。期权可以是单独的金融工具，如场内（交易所）交易期权和场外期权合同，也可以隐含于其他的标准化金融工具中，如债券或存款的提前兑付、贷款的提前偿还等选择性条款。一般而言，期权和期权性条款都是在对买方有利而对买方不利时执行，因此，此类期权性工具因具有不对称的支付特征而会给卖方带来风险。
利率市场化往往会带来利率水平的上升，我国阶段性的利率上升对存款人比较有利，他们可以选择重新安排存款，这样就对商业银行产生非常不利的影响。另外，随着我国金融市场的发展，越来越多的期权品种因具有较高的杠杆效应，还会进一步增大期权头寸可能会对银行财务状况产生的不利影响，这些都会让期权性的利率风险更加严重。
3．重新定价风险的加大
重新定价风险也称为期限错配风险，是最主要和最常见的利率风险形式，来源于银行资产、负债和表外业务到期期限（就固定利率而言）或重新定价期限（就浮动利率而言）所存在的差异。这种重新定价的不确定性使银行的收益或内在经济价值会随着利率的变动而变化。例如，如果银行以短期存款作为长期固定利率贷款的融资来源，当利率上升时，贷款的利息收入是固定的，但存款的利息支出却会随着利率的上升而增加，从而使银行的未来收益减少和经济价值降低。
我国商业银行的存贷款期限失衡严重，必须在利率变动前尽快采取有效的管理手段，以避免或减少不利的利率变动给银行带来的损失。而这一切的前提是商业银行是商业银行能够尽可能准确地分析利率变动的影响因素，把握利率的变动趋势。我们商业银行在这方面的不足大大加重了利率风险的危害。
4．收益曲线风险的严重
重新定价的不对称性也会使收益率曲线斜率、形态发生变化，即收益率曲线的非平行移动，对银行的收益或内在经济价值产生不利影响，从而形成收益率曲线风险，也称为利率期限结构变化风险。一般而言，长期利率总是高于短期利率，收益线在通常情况下会随期限的延长而逐步上升（称为正收益曲），但在商业周期扩张阶段，由于货币政策反向操作，短期利率可能会高于长期利率，从而使银行等经济主体所期望的利差收益落空。特别是在金融恐慌时期，长短期利率倒挂现象会频繁出现。例如，东南亚金融危机期间，泰国、香港的隔夜利差曾一度高至300％～1000％ 。这时短期负债比重较高的银行面临的利率风险就较大，收益曲线风险也就因此产生。银行利用短期负债支持长期资产，长短期利率水平的差异可给银行带来期望利差的收入。当收益曲线异常变动，长短期利差缩小甚至出现倒挂时，银行的利差收入就会大幅度降低甚至变为负数。
三、我国商业银行利率风险管理的现状
随着利率调整的加快，利率风险的加大，已经有许多商业银行开始尝试运用利率敏感资产与敏感负债的分析方法来研究资产负债状况，并根据对利率趋势的预测和判断，在客观条件允许的范围内对资产负债进行适当的调整，以防范利率风险，争取较好的财务收益。但是，在现行金融体制下，我国商业银行的利率风险管理是非常薄弱的。
1．商业银行内部利率风险管理薄弱
（1）利率风险管理观念滞后和人才匮乏制约了风险防范技术的发展。一是由于受长期利率管制的影响,商业银行对利率变动反应较为迟钝,对利率风险较为陌生,各家银行的竞争观念也比较单一,虽然存贷款竞争已从过去单纯追求规模扩张上升到追求效益,但在价格等深层次经营管理方面的竞争还十分肤浅。二是商业银行各个经营层面认识不同,一些人认为利率市场化是国家深化金融体制改革、加入WTO的客观需要,利率市场化的进程不会太快,坐等观望气氛较浓。三是由于现行各商业银行利率管理基础工作较弱,如利率定价模型中需要大量的基础性数据和资料等体系问题尚未解决,所以认为市场化过程中产生的风险难以控制,只能被动应付。四是具备利率风险管理要求的知识结构和实践操作经验的人才较少,不能很好地适应利率市场化的要求。
（2）风险管理机构职能不明确，尽管从1994年起各商业银行纷纷效仿国外设立了资产负债管理委员会，并尝试推行资产负债比例管理，为商业银行经营管理及利率风险管理的科学化、现代化打下了良好的基础，但这些资产负债管理委员会的职能不明确，只是一个议事机构，也没有专门的资产负债管理经理人员执行利率风险管理职能，从而不可能对利率风险及时作出反映，并据以调整资产负债战略。
（3）内控机制不健全，没有形成一套合理的利率风险管理流程。由于我国的商业银行长期的处于利率管制下粗放式经营，对先进的风险测量方法了解较少，还没有建立健全的适合我国商业银行的风险指标体系和测量模型，用来辨别利率变化情况下所面临的风险种类并衡量利率风险度，评估利率风险损失值，以便于及时采取措施规避风险。同时，随着我国利率市场化步伐的加快，虽然各商业银行开始借鉴国外先进的经验，参照巴塞尔协议委员会制定的稳健经营利率风险管理核心原则，建立利率风险内控机制。但从当前我国商业银行的情况来看，利率风险管理机制不健全：一方面缺乏科学的奉贤计量和监控系统；另一方面，对利率风险缺乏严格的监控制度。
（4）资产负债品种结构单一,难以适应以利率风险管理为中心的资产负债管理需要。目前商业银行非存款性资金来源、非信贷金融产品品种的开发和金融创新能力都十分薄弱,限于资产负债业务品种、结构单一化的现实情况,即使商业银行测算到缺口风险的大小,也未必能根据所承受的风险状况,通过调整资产负债表中的投资组合,有效地进行利率风险控制。
2．利率风险管理的外部宏观经济环境不成熟
（1）我国现行利率政策和金融法规存在缺陷。在我国当前的利率政策中规定：中长期存贷款利率确定方式不统一，存款利率按期限确定，贷款利率每年一定，使商业银行存在重新定价风险隐患；存贷款利率计息规则不合理，根据《人民币利率管理规定》，各活期类存款都是按照结息日利率计算利息，导致商业银行在计算利率风险敞口时无法确定其重新定价期限，影响了分析的准确性。而贷款年利率折算成日利率时，按年利率除以360天计算，由于利率折算方式不够精确，在按日计息时，实际利率会大于公布利率。对于贷款金额大、提前还贷的客户，在计息时容易引起争议，存在一定的利率风险。
（2）我国当前尚未形成一个完善的金融市场。虽然近几年我国金融市场建设取得了很大的进步，货币市场、外汇市场、债券市场、股票市场等初具规模，各项改革也在有条不紊的进行。但仍未形成一个比较完善的金融市场。货币市场还有待完善；资本市场发展相对滞后性使得商业银行承担着经济活动中的大部分资金需求，集中了大量的风险；外汇市场的规模较小且主要局限于即期外汇交易，因而难以对外汇头寸暴露进行有效的防范和控制。金融衍生工具市场基本上还处于空白状态，使商业银行缺少了规避利率风险的有效手段。因此金融市场整体发展的滞后性和管理工具的缺乏，使商业银行在规避利率风险工具的选择和运用上都受到很大的制约，不利于我国商业银行的利率风险的管理。
综上所述，我们可以看出当前我国商业银行的利率风险管理情况不容乐观，存在着诸多问题。随着利率市场化改革的不断推进，商业银行必将面临更加现实而严峻的利率风险考验。在这种情况下，就要求我们在积极学习与借鉴国外先进利率风险管理方法的同时，加强国内的利率风险管理研究。
