中共湖北省委、湖北省人民政府关于党政领导干部经济责任审计的暂行规定
中共湖北省委 湖北省人民政府
中共湖北省委、湖北省人民政府关于党政领导干部经济责任审计的暂行规定
中共湖北省委 湖北省人民政府
鄂发(2001)2号
第一章 总则
第一条 为了进一步完善干部考核监督制度，客观、公正地评价领导干部任期内履行经济责任的情况，加强各级领导班子和干部队伍建设，根据《中华人民共和国审计法》和《党政领导干部选拔任用工作暂行条例》、《县级以下党政领导干部任期经济责任审计暂行规定》以及有关法规，结合我省实际，制定本规定。
第二条 本规定所称经济责任审计，是指审计机关（或其他审计组织）接受委托，依据国家法律、法规和有关政策，对被审计对象任职期间所在单位财政、财务收支的真实、合法性和效益及其履行经济责任、开展经济活动情况进行审计监督、评价鉴证活动。
第三条 本规定所指的被审计对象是指：各市（州）、县（市、区）、乡（镇）党委、政府的正职领导干部和负有经济责任的副职领导干部；本省各审判机关、检察机关，党委、政府组成部门，群众团体及事业单位的法定代表人和负有经济责任的负责人。
第四条 被审计对象任期届满或因晋升、辞职、免职、调离、辞（解）聘、撤职、降职、离（退）休等原因离任的，离任前应当进行审计；在届中考察、年度考察、群众举报等情况下，必要时也应当进行审计。被审计对象因晋升、交流等原因离任而需要立即赴任的，经组织人事部门批准，可以在离开原岗位后实施经济责任审计。未经审计，不得解除其任期内的经济责任。
第五条 对党政领导干部经济责任的审计，应达到以下目标：
（一）为各级党委（党组）和有关部门正确考察、任用和管理干部提供真实可靠的依据；
（二）强化领导干部和法定代表人的经济责任意识，保护其合法权益；
（三）加强对领导干部和法定代表人的监督与管理，促进廉政建设；
（四）维护财经法规，规范经济行为，促进经济的健康发展。
第六条 党政领导干部经济责任审计，应当依法实施。审计人员在实施审计中应当坚持原则，忠于职守，实事求是，客观公正，廉洁奉公，保守秘密；与被审计单位和被审计对象有利害关系的，应当回避。
第二章 审计方式与内容
第七条 对党政领导干部经济责任审计，包括年度审计、届中审计、任期届满审计和离任审计以及根据群众举报审计等形式。具体实施时，根据党委及组织人事部门和纪检监察机关选任、管理、监督或审查干部的要求，以及审计工作实际，采取适当的审计形式；也可与财政财务收支审计相结合。
第八条 党政领导干部经济责任审计具体内容包括：
（一）财政预算执行和单位预算执行及决算情况；
（二）财政收支、财务收支执行情况；
（三）专项基金的管理和使用情况；
（四）预算外资金的收入、支出和管理情况；
（五）国有资产的管理、使用、保值、增值情况；
（六）各项经济（工作）目标的完成情况；
（七）内部控制制度建立健全及其执行情况；
（八）经济（投资、经营）决策的合规和效益情况；
（九）被审计对象报酬及纳税的真实性和合规情况；
（十）其他需要审计的事项。
实施审计时，可根据被审计对象的情况、干部任免或纪检监察机关的要求，有选择地确定审计内容。
第三章 审计管辖与权限
第九条 党政领导干部经济责任审计管辖，按照干部管理权限进行划分：
（一）属于省委管理的干部（包括委托省委组织部管理的干部以及有关部委管理的干部，下同）由省审计厅审计；属于市州委管理的干部，由市、州审计局审计；属于县（市、区）委管理的干部，由县（市、区）审计局审计。
（二）必要时，审计机关可将部分经济责任审计事项授权内部审计机构或委托有资格的社会审计组织进行审计。
（三）内部审计机构、社会审计组织实施经济责任审计的资格，由省审计厅依据相关规定考核认定。
第十条 审计机关依法独立实施经济责任的审计，其他行政机关、社会团体和个人不得干涉。被审计对象及其所在单位不得拒绝、阻碍审计人员执行公务。
第十一条 审计机关实施经济责任审计时，被审计对象及其单位应如实提供下列资料：
（一）被审计对象的述职报告，单位年度经济目标责任书，年度经济工作计划，年度工作总结；
（二）单位财政、财务收支自查报告，内部管理规章制度，经济合同（协议），财务会计资料和业务统计资料；
（三）任期末（或年末）财产盘点和债权债务资料；
（四）被审计对象个人收入、财产资料；
（五）经济监督部门提出的工作报告或处理意见；
（六）审计机关认为需要提供的其他资料。
第十二条 审计机关进行经济责任审计时：
（一）有权检查被审计对象所在单位的会计凭证、会计帐簿、会计报表、经济统计数据以及其他与财政、财务收支等审计事项有关的资料和资产、实物（含现金、有价证券等）；
（二）有权就审计事项的有关问题向有关单位和个人进行调查，并取得证据；
（三）有关单位和个人应当积极支持、协助审计工作，如实反映情况，提供有关证词或证据。
第十三条 内部审计机构和社会审计组织承办经济责任审计事项，应当按照本规定实施，并接受审计机关的管理、指导和监督。
第四章 审计程序
第十四条 各级党委组织部门根据干部选任、管理、监督工作的需要，制定经济责任审计的年度委托计划，经经济责任审计工作领导小组同意后送达审计机关。审计机关根据委托计划作出统筹安排，依法实施审计。
第十五条 实施经济责任审计前，党委组织部门或纪检监察机关应向审计机关送达《经济责任审计委托书》，同时抄送被审计单位的主管部门、被审计对象及其所在单位。
第十六条 审计机关根据《经济责任审计委托书》，制定审计方案，并在实施审计前三日向被审计对象及其所在单位送发《经济责任审计通知书》。被审计对象及其单位应做好各项准备工作，提供必要的工作条件。
第十七条 审计机关派出审计组实施审计。通过审计，应查清下列情况：
（一）被审计对象任期内经济发展目标、任务完成情况；
（二）被审计对象或单位财政收支、财务收支目标完成情况；
（三）遵守国家财政经济政策、财经法规情况，分清被审计对象对查出的问题应负的责任；
（四）被审计对象在经济活动中有无违纪违法行为；
（五）其他需要查清的问题。
第十八条 审计组完成审计事项后，应当向审计机关送交审计报告。审计组在报送审计报告前，应当书面征求被审计对象及其单位的意见。被审计对象及其单位，应当自接到经济责任审计报告（征求意见稿）之日起十日内，将书面意见送交审计组或审计机关。逾期未交书面意见的，视为无异议。
第十九条 审计机关审定审计报告，对被审计对象或单位出具审计意见书。对被审计对象或单位违反国家规定的财政、财务收支行为，需要依法给予处理、处罚的，在法定职权范围内作出审计决定；或向有关主管机关提出处理、处罚意见。
第二十条 内部审计机构和社会审计组织承办经济责任审计事项，应当向授权或者委托的审计机关提交审计报告和审计意见书。对查出的财政、财务收支违规违纪或其他经济问题，提出处理、处罚建议，由审计机关作出审计决定。
第二十一条 被审计对象及其所在单位对审计意见、审计决定不服的，可以依法申请复议。
第二十二条 审计机关应及时将经济责任审计报告提交本级人民政府，同时送达党委组织部门或纪检监察机关，作为考察和任用干部的重要依据，并存入被审计对象的干部档案。
第五章 审计处罚
第二十三条 被审计对象及其单位有下列行为之一的，审计机关有权对其进行通报批评，或给予警告；对情节和后果严重、构成违纪违法的，建议给予纪律处分或追究刑事责任：
（一）阻挠审计人员执行公务，抗拒、破坏审计监督的；
（二）拒绝提供会计凭证、会计帐簿、会计报表、经济统计数据等与审计事项有关的资料和证据的；
（三）出具伪证，毁灭、转移证据，隐瞒事实真相的；
（四）打击报复和陷害审计人员、提供资料人员、检举人、证明人的。
第二十四条 经审计发现被审计对象有违纪违法行为的，按干部管理权限和法律规定程序移交纪检、监察和司法机关，追究其相应责任。有关执纪执法机关应将处理情况及时反馈给委托审计的部门和审计机关。
第二十五条 审计人员在经济责任审计中违反有关法律和本规定，有滥用职权、徇私舞弊、玩忽职守、索贿受贿等行为的，视其情节和后果，追究相应的纪律或法律责任。
第六章 组织领导
第二十六条 市（州）、县（市、区）党委、政府应成立经济责任审计工作领导小组，党委分管干部工作的领导担任组长，纪委、组织、监察、人事部门和审计机关等单位负责人为成员。经济责任审计工作领导小组的主要职责是：加强对经济责任审计工作的领导；组织协调对领导干部经济责任审计工作；及时研究解决出现的问题。
经济责任审计工作领导小组下设办公室，承办领导小组交办的具体事项；办公室设在审计机关。
第二十七条 上级纪检监察机关、党委组织部门负责对下级纪检监察机关、组织部门执行本规定、利用审计结果的情况实行监督、检查；上级审计机关负责对下级审计机关执行本规定的情况实行监督、检查。
第二十八条 审计机关应设置经济责任审计机构，配备与任务相适应的工作人员。
第二十九条 党政领导干部经济责任审计所需经费，应列入本级人民政府财政预算，予以保证，实行专款专用。
第七章 附则
第三十条 各市（州）县（市、区）党委、政府可根据本规定，结合本地区实际，制定具体实施办法。已经制定的相关规定与本规定不符合的，以本规定为准。
第三十一条 对国有企业领导人任期经济责任审计，按照中办、国办《国有企业及国有控股企业领导人员任期经济责任审计暂行规定》（中办发〔1999〕20号文件）执行。
第三十二条 本规定由省委组织部、省审计厅负责解释。
第三十三条 本规定自发布之日起实行。
2001年1月18日
国家开发银行计算机信息系统安全保密暂行办法
国家开发银行办公厅
国家开发银行计算机信息系统安全保密暂行办法
国家开发银行办公厅
第一章 总则
第一条 国家开发银行（以下简称“本行”）计算机应用系统是本行信息和业务处理的核心技术手段，为了保护本行计算机信息系统的安全，特制订本办法。
第二条 本办法所称的计算机系统，是指由计算机、数据信息网络及其相关和配套的设备、设施构成的。它是按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
第三条 本办法下列用语的含义：
计算机信息系统安全是指计算机信息系统的硬件、软件、网络和数据的安全必须受到保护，不因自然的和人为的原因而遭到破坏、更改和丢失，以保证计算机信息系统能连续正常运行。
计算机保密是指利用密码技术对信息进行加密处理，防止信息非法泄露。
第四条 计算机信息系统的安全保密，应当保障计算机、数据信息网络及其相关的和配套的设备、设施的安全，保障运行环境（机房）的安全，保障信息的安全，保障计算机和网络功能的正常发挥，防止和处理政治因素造成的失泄密、人为或自然灾害等造成的破坏，以及防止利用计算
机犯罪等。
第五条 在行电子化领导小组的领导下，电脑中心、行保密办主要负责行计算机信息系统安全保密工作，办公厅给予支持。
第六条 各有关厅局必须指定专人负责本单位有关信息系统的安全保密工作，其主要任务是：定期向电脑中心、行保密办通报安全保密工作情况；督促本单位安全保密措施的贯彻执行；组织安全保密检查、进行安全保密教育。
第七条 任何单位和个人，不得利用我行信息系统从事危害我行利益的活动，不得危害我行信息系统的安全。
第二章 计算机及网络系统
第八条 购置设备要经过周密调查，慎重选型；落实售后服务和软、硬件后援，严格验收；对通信设备要特别考虑其保密性能。
第九条 对引进的各种服务器，在应用系统投入运行之前，应报请国家安全部门进行保密检查，系统运行期间，不得随意更动系统配置。
第十条 建立常规硬件系统维护管理制度，保持维护计算机和网络、设备、工具和资料处于良好状态，备件应有库存帐，可随时查阅，并根据具体情况补充和更新。防止重大事故，应有应急处理的措施。
第十一条 操作人员必须进行必要的培训，并经考试合格后方准持证上岗操作。操作人员必须严格按规程进行操作。
第十二条 重要业务部门的实时应用系统要求软件、数据有备份；有故障时的处理措施，并应对工作人员定期进行训练和演习。根据具体情况，有计划地安排配置备份机。
第十三条 应用系统在设计上严格控制涉密文件信息查询检索的人员范围，严格管理用户使用权限。系统软硬件一经安装、调试、正式运行，未经电脑中心许可，不得自行对其更改配置或移动位置。
第十四条 各厅局制定设备、软件管理细则，应用软件开发要严格按照我行有关规定执行，实现《国家经济信息系统设计与应用系统标准规范》中的安全保密要求。
第十五条 应用系统版本的更改、更新必须报电脑中心批准后由技术人员进行。应用系统的文档资料，无关人员一律不得查阅。
第十六条 传输秘密以上级别的信息时，通信两端设备需在相应安全环境中，对所传输数据，要采取加密措施。
第三章 介质（资料）的储送
第十七条 对应用系统使用、产生的介质或资料要按其重要性进行分类，对存放有关键或重要数据的介质（资料），如会计帐、计划统计表格，应复制必要的份数，并分别存放在不同的安全地方，建立严格的保密保管制度。
第十八条 保留在机房内的介质（资料），应为系统有效运行所必需的最少数量，除此之外，不应保留在机房内。
第十九条 存放机房内的介质（资料）应该存放于防火、防高温、防震、防电磁场、防静电及防盗的房间或保险柜中。
第二十条 介质（资料）库，应设专人负责登记保管，未经批准，不得随意提供介质（资料）。
第二十一条 在使用介质（资料）期间，应严格按国家保密规定控制转借或复制，需要使用或复制的须经主管部门批准。
第二十二条 对所有介质（资料）应定期检查，要考虑介质的安全保存期限，及时更新复制。损坏、废弃或过时的介质（资料）应由专人负责处理，秘密级以上的介质（资料）在过保密期或废弃不用时，要及时销毁。
第二十三条 机密数据处理作业结束时，应及时清除存储器、联机磁带、磁盘及其它介质上有关作业的程序和数据，应及时销毁废弃的打印纸。
第四章 计算机及网络系统的环境
第二十四条 机房环境的选择，应符合国家标准ＧＢ2887《计算机站场地技术要求》的有关规定。机房主体结构应具有与其功能相适应的抗震性、辐射屏蔽、防水等级和耐火等级。变形缝和伸缩缝等不应穿过机房。机房应设置齐全灵敏的火灾、渗漏水报警和足够的灭火、排水系统
，应设置灵敏的温度、湿度传感器。空调的制冷能力需留有一定的余量并配有备用空调设备。中心机房应配有独立的供电、变电设备，供电功率需留有余量。
第二十五条 机房选点尽量避开便于驻留无关人员的场所。
第二十六条 计算机系统设备场地，应具备应急照明供电；应急报警设施，应急安全断电线路。中心机房应有若干设有明显标志的疏散出口。
第二十七条 在计算机房、办公设施、通讯及动力设施附近施工危害计算机信息系统安全的，由电脑中心会同有关单位进行交涉。
第二十八条 制定机房出入管理制度，对每个工作人员授予不同权限，规定活动区域。设立值班人员负责监督制度的执行和安全保卫工作。
第五章 安全保密制度
第二十九条 计算机信息系统的建设和应用，应当遵守国家有关法律、行政法规和本行其它有关规定。
第三十条 计算机信息系统实行安全等级保护。存储国家秘密信息的计算机，应按所存储信息的最高密级标明，并按相应密级的文件进行管理，并采取相应的保密措施。机密级及以上国家秘密信息不得进入计算机信息系统。安全等级的划分标准和安全等级保护的具体办法由电脑中心、
办公厅商国家有关部门制定。
第三十一条 计算机机房、办公设施、通讯及动力设施应当符合国家标准和国家有关规定。在上述设施附近施工，不得危害我行信息系统的安全。因施工危害计算机信息系统安全的，由电脑中心会同有关单位进行交涉。
第三十二条 未经许可不得随意使用调制解调器等设备与因特网联网，个别确因特殊工作需要的应事先与电脑中心取得沟通并征得同意。
第三十三条 携带或邮寄计算机介质（资料）进出国家开发银行的，应当如实向电脑中心申报。
第三十四条 各厅局应当自行建立健全安全管理制度，负责本单位计算机信息系统安全保密工作。
第三十五条 对计算机信息系统中发生的案件，有关厅局应在24小时内向电脑中心、行保密办报告。
第三十六条 对计算机病毒、我行电子信息系统的安全保密等方面研究工作，由电脑中心和行保密办归口管理。
第六章 人员内控管理
第三十七条 人员审查
人员的审查必须根据金融电子化系统所规定的安全等级来确定审查标准。凡接触系统安全三级以上信息系统的所有人员，必须按机要人员的条件进行审查。
第三十八条 关键岗位人选
对金融电子化系统的关键岗位人选，如安全负责人、系统管理员等，不仅需要进行严格的政审，还要考核其业务能力，以保证这部分人员可信可靠，胜任本职工作。必要时要实行定期强制休假。
第三十九条 人员培训
对在金融电子化系统上岗的所有工作人员，均需由有关部门组织上岗培训，包括计算机及网络操作、维护培训、应用软件操作培训、金融电子化系统安全课程及保密教育培训，经培训合格的人员持证上岗工作。对培训不合格者或未参加培训者，严禁上岗工作。
第四十条 人员考核
人事部门要定期组织有关方面人员对金融电子化系统所有的工作人员从政治思想、业务水平、工作表现、遵守安全规程等方面进行考核，对于考核发现有违反安全法规行为的人员或发现不适于接触金融电子化系统的人员要及时调离岗位，不应让其再接触系统，对情节严重的应追究其法
律责任。
第四十一条 签订保密契约
对于所有进入金融电子化系统工作的人员，均应签订保密契约，承诺其对系统应尽的安全保密义务，保证在岗工作期间和离岗后均不得违反保密契约，泄漏系统秘密。对违反保密契约的，应有惩处条款。对接触机密信息的人员，应规定在离岗后的多长时期内不得离境。
第四十二条 人员调离
对调离人员，特别是因不适合安全管理要求被调离的人员，必须严格办理调离手续。进行调离谈话，承诺其调离后的保密义务，交因所有钥匙及证件，退还全部技术手册、软件及有关资料。更换系统口令和机要锁。自调离决定通知之日起，必须立即进行上述工作，不得拖延。
第七章 操作安全管理
第四十三条 系统操作安全管理目标
系统操作是指金融电子化系统的人员开发、操作、维护、管理电子化系统的行为或活动。金融电子化系统操作安全管理的目标是：
1．对系统管理及系统操作均应进行有效的监督或监控；
2．所有接触系统的人员均应承担与其工作性质相应的安全责任。
第四十四条 操作人员分类
对金融电子化系统的操作人员，应根据确保金融电子化系统有限职责、有限使用授权原则进行分类。
1．一线生产系统操作、管理人员；
2．二线监督系统操作、管理人员；
3．办公自动化系统操作、管理人员；
4．硬件维修人员；
5．软件开发、维护人员；
6．系统分析人员；
7．系统稽核人员、安全管理人员；
8．行政管理人员。
系统开发人员与系统操作人员应严格限定业务分工，不得交叉使用。
第四十五条 系统操作控制管理
1．应按照分工负责、互相制约的原则制定各类系统操作人员的职责，职责不允许交叉覆盖。
2．各类人员在履行职责时要按规定行事，不得从事超越自己职能以外的任何作业，如操纵系统、更改数据等。
3．一线生产系统和二线监督系统进行系统维护、复原、强行更改数据时，至少应有两名操作人员在场、并进行详细的登记及签名。
4．七类人员有权对一线生产系统和一类人员进行监督与核查，但该过程必须履行必要的手续和按照一定的程序进行。
5．应为长期从事计算机工作的人员创造合适的人机工作环境。使他们享有相应的劳动保护，定期进行专门体检，保持身心健康。
第八章 安全保密监督
第四十六条 电脑中心和行保密办对计算机信息系统安全保密工作行使下列监督职权：
（一）监督、检查、指导计算机信息系统安全保密工作；
（二）检查危害计算机信息系统安全的违规事件；
（三）履行计算机信息系统安全保密工作的其它监督职责。
第四十七条 电脑中心和行保密办发现影响计算机信息系统安全保密的隐患时，应当及时通知使用单位采取安全保护措施，在紧急情况下，有权直接先采取必要的措施，然后再向领导报告，遇有重大问题，可以要求召集行电子化领导小组成员会议商议对策。
第九章 奖励和惩处
第四十八条 违反本办法的规定，有下列行为之一的，由行电子化领导小组处以警告或者停机整顿，严重的应依据《中华人民共和国保守国家秘密法》的有关条款进行处理并追究单位领导的责任。
（一）违反计算机信息系统安全等级制度，危害计算机信息系统安全的；
（二）不按照本办法规定时间报告计算机信息系统中发生的案件的；
（三）接到我行有关要求改进安全保密状况的通知后，在限期内不予改进的；
（四）对本办法贯彻不力，造成事故隐患，影响系统正常运行的；
（五）违反本办法造成严重损失或造成重大失泄密的。
第四十九条 对于引入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可使用计算机信息系统安全专用产品的单位和个人，由电脑中心和行保密办给予严肃处理。
第五十条 凡是认真贯彻本规定要求，维护系统安全运行，杜绝事故发生，防止失泄密成绩显著者，或迅速排除故障，恢复系统正常运行或减少损失者，均应视情况给予表扬或奖励。
第十章 附则
第五十一条 各厅局可以根据本办法制定暂行细则，但应报电脑中心和行保密办备案。
第五十二条 计算机病毒的防治工作属本暂行办法的重要内容，具体按照《国家开发银行防治计算机病毒规定》执行。
第五十三条 本办法由电脑中心和行保密办负责解释。
第五十四条 本办法自发布之日起施行。
1998年2月24日
