您的位置: 首页 » 法律资料网 » 法律法规 »

内蒙古自治区计算机信息系统安全保护办法

时间:2024-05-19 01:52:37 来源: 法律资料网 作者:法律资料网 阅读:8893
下载地址: 点击此处下载

内蒙古自治区计算机信息系统安全保护办法

内蒙古自治区人民政府


第 183 号


内蒙古自治区计算机信息系统安全保护办法  


《内蒙古自治区计算机信息系统安全保护办法》已经2011年11月16日自治区人民政府第十二次常务会议审议通过。现予发布,自2012年2月1日起施行。

                                  自治区主席 巴特尔

                                2011年12月6日

第一章 总 则


  第一条 为保护计算机信息系统安全,根据《中华人民共和国计算机信息系统安全保护条例》及有关法律法规,结合自治区实际,制定本办法。

  第二条 本办法适用于自治区行政区域内计算机信息系统的安全保护。

  第三条 旗县级以上人民政府公安机关主管本行政区域内计算机信息系统的安全保护工作。

  国家安全机关、保密工作部门、密码管理部门和其他有关部门在各自职责范围内做好计算机信息系统的安全保护工作。

  第四条 计算机信息系统的安全保护,应当保障计算机及其相关的和配套的设备、设施、网络的安全,运行环境的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行。


第二章 安全等级保护

  第五条 计算机信息系统实行安全等级保护制度。安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的重要程度,计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的危害程度等因素确定,分为五级。

  (一) 计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益的,为第一级;

  (二) 计算机信息系统受到破坏后,可能对公民、法人和其他组织的合法权益造成严重损害,或者可能对社会秩序和公共利益造成损害,但不损害国家安全的,为第二级;

  (三) 计算机信息系统受到破坏后,可能对社会秩序和公共利益造成严重损害,或者可能对国家安全造成损害的,为第三级;

  (四) 计算机信息系统受到破坏后,可能对社会秩序和公共利益造成特别严重损害,或者可能对国家安全造成严重损害的,为第四级;

  (五) 计算机信息系统受到破坏后,可能对国家安全造成特别严重损害的,为第五级。

  第六条 计算机信息系统运营、使用单位应当遵守下列规定:

  (一) 对计算机信息系统安全保护等级准确定级,并按照等级保护管理规范和技术标准实施保护;

  (二) 新建计算机信息系统的,应当在规划、设计阶段确定安全保护等级,同步建设符合该安全保护等级要求的信息系统安全保护设施,落实安全保护措施;

  (三) 计算机信息系统的结构、处理流程、服务内容等发生重大变化,或者公安机关要求重新确定等级的,应当重新定级;

  (四) 按照计算机信息系统安全保护等级要求,使用符合国家及自治区规定并取得国家计算机信息系统安全专用产品销售许可证的信息安全产品;

  (五) 定期对本单位计算机信息系统的安全状况、保护制度和措施进行自查和整改;

  (六) 建立安全保护组织,确定安全管理责任人,指定专职人员负责本单位计算机信息系统的安全管理。

  第七条 第二级以上计算机信息系统运营、使用单位,应当自确定安全保护等级之日起30日内,到所在地盟行政公署、设区的市人民政府公安机关或者其指定的受理机构备案;属于自治区统一联网、跨盟市或者中央驻自治区、自治区直属单位的计算机信息系统,应当到自治区人民政府公安机关或者其指定的受理机构备案。

  第八条 公安机关应当在收到备案材料之日起10个工作日内对报送备案的材料进行审查,对符合等级保护要求的,出具备案证明。对定级不准确或者保护措施不符合技术规范的,应当书面通知报送单位予以纠正。

  第九条 计算机信息系统涉及国家安全、社会公共利益、重大经济建设等信息的,其运营、使用单位或者主管部门应当选择符合法定条件的安全等级测评机构,依据国家规定的技术标准,对计算机信息系统安全等级状况进行测评。

  第二级以上计算机信息系统建设完成后,经测评合格方可投入使用。

  第十条 计算机信息系统确定为第二级保护等级的,应当每两年至少进行一次系统安全等级测评;确定为第三级的,应当每年至少进行一次系统安全等级测评;确定为第四级以上的,应当每半年至少进行一次系统安全等级测评。

  第十一条 从事计算机信息系统安全等级测评工作的机构和人员应当遵守国家规定。

  申请成立安全等级测评机构的单位应当经自治区人民政府公安机关初审,并通过公安部信息安全等级保护评估中心的测评能力评估。

  自治区人民政府公安机关应当加强对安全等级测评机构的监督、检查和指导。

  第十二条 旗县级以上人民政府公安机关应当对计算机信息系统运营、使用单位的信息安全等级保护情况进行检查。对第三级计算机信息系统每年至少检查一次,对第四级计算机信息系统每半年至少检查一次。

  对第五级计算机信息系统,应当由国家指定的专门部门进行检查。


第三章 安全管理

  第十三条 公安机关应当为公众提供计算机信息系统安全保护指导,开展安全宣传教育。

  第十四条 公安机关对计算机信息系统安全服务机构实行分级管理和推荐制度。

  第十五条 计算机信息系统安全服务机构应当向盟市级以上公安机关备案。

  计算机信息系统安全服务机构应当执行国家及自治区有关计算机信息系统安全标准,应当配备适应开展相应安全服务需要、掌握国家及自治区有关计算机信息系统安全标准的技术人员。

  计算机信息系统安全服务机构及其工作人员不得泄露在开展安全服务过程中获悉的国家秘密、商业秘密以及计算机信息系统网络结构、配置等用户信息;不得非法占有、使用用户的信息资源;不得在计算机信息系统中设置隐蔽信道。

  第十六条 发生重大突发事件,危及国家安全、公共安全、社会稳定及重要计算机信息系统安全的紧急情况时,盟市级以上公安机关可以按照有关法律、法规的规定,要求有关单位采取相应控制措施。计算机信息系统的运营、使用单位应当服从公安机关和国家指定部门的调度。

  第十七条 基础电信运营企业和计算机信息系统的运营、使用单位应当接受公安机关的安全监督、检查、指导,并如实提供有关计算机信息系统安全保护的信息资料、互联网基础数据及其他数据文件。

  第十八条 基础电信运营企业等提供互联网接入服务的单位应当执行下列规定:

  (一) 配合公安机关做好接入本网络联网单位和用户的备案工作,真实、准确、完整登记联网单位和用户的名称、性质、有效证件、互联网地址、装机地址、上网电话、联系人等公安机关要求备案的信息,报送同级公安机关,并及时报告本网络中联网单位和用户的变更情况;

  (二) 记录并留存接入本网络的联网单位和用户登录、退出互联网时间及主叫号码、账号、互联网地址等上网日志信息,留存时间不少于1年;

  (三) 落实相关安全保护技术措施,通过互联网地址和相关网络应用信息能够对应联网单位和用户信息;

  (四) 协助公安机关查处涉及互联网的违法犯罪行为,并采取人工值守、远程联网查询等方式提供24小时快速查询支持;

  (五) 协助公安机关对接入本网络的联网单位和用户进行安全宣传教育,落实安全保护措施;

  (六) 互联网络拓扑结构、通信协议等拟进行重大调整的,应当报自治区人民政府公安机关备案后实施。

  第十九条 提供互联网接入服务的单位、提供服务器托管或租赁空间服务的单位、互联网信息服务提供者及其他有关电信业务经营者应当建立安全管理制度,采取异常流量和违法信息监测等安全保护技术措施,及时发现危害信息网络安全、网上传播违法信息等违法犯罪活动,保留有关原始记录,及时采取删除、停止传输等措施,并在24小时内向当地公安机关报告。

  第二十条 联网单位和用户应当采取设置安全性较高的密码等安全保护措施,定期更改密码,保障所使用上网账号的安全。

  基础电信运营企业可以采取动态密码认证等技术措施为联网单位和用户提供互联网接入服务。

  第二十一条 联网单位和用户向其他单位、个人提供互联网上网服务或者与其他单位、个人共用上网线路、账号的,应当遵守国家有关规定,并到旗县级以上人民政府公安机关备案。

  第二十二条 提供互联网上网服务的单位和通过局域网接入互联网用户终端在10台以上的联网单位应当安装、运行符合国家及自治区规定的安全管理系统。

  第二十三条 宾馆、酒店、餐厅、机场、车站、阅览室等提供互联网上网服务的场所和通过无线方式接入互联网的地点管理者,应当采取用户登录认证安全技术措施,并对上网用户的身份证等有效证件进行核对、登记。

  第二十四条 使用内部网络地址与互联网网络地址转换方式接入互联网的联网单位,应当记录并留存用户上网终端硬件地址等信息与内部网络地址和互联网网络地址的对应关系。留存时间不少于1年。

  第二十五条 生产、销售或者提供具有计算机信息系统远程控制、密码猜解、漏洞检测、信息群发功能的产品和工具的,应当报自治区人民政府公安机关或者其指定的公安机关备案。


第四章 安全秩序

  第二十六条 计算机信息系统的运营、使用单位应当建立并执行下列安全管理制度:

  (一) 计算机机房安全管理制度;

  (二) 安全责任制度;

  (三) 病毒、网络安全漏洞检测和系统升级制度;

  (四) 系统安全风险管理和应急处置制度;

  (五) 账号使用登记和操作权限管理制度;

  (六) 安全管理人员岗位工作职责;

  (七) 重要设备、介质管理制度;

  (八) 信息发布审查、登记、保存、清除和备份制度;

  (九) 信息群发服务管理制度;

  (十) 安全教育和培训制度;

  (十一) 案件、事件报告和协助查处制度;

  (十二) 其他与安全保护相关的管理制度。

  第二十七条 计算机信息系统的运营、使用单位应当采取下列安全保护技术措施:

  (一) 系统重要部分的冗余或者备份措施;

  (二) 计算机病毒防治措施;

  (三) 网络攻击防范和追踪措施;

  (四) 安全审计和预警措施;

  (五) 系统运行和用户使用日志记录留存1年以上措施;

  (六) 记录用户账号、主叫电话号码和网络地址措施;

  (七) 身份登记和识别确认措施;

  (八) 垃圾信息、有害信息的防治、清理措施;

  (九) 信息群发限制措施;

  (十) 其他保护计算机信息系统安全的技术措施。

  第二十八条 任何单位和个人不得利用计算机信息系统、移动通讯终端制作、传播、复制下列信息:

  (一) 危害国家统一、主权和领土完整的;

  (二) 泄露国家秘密,危害国家安全或者损害国家荣誉和利益的;

  (三) 煽动民族仇恨、民族歧视,破坏民族团结或者侵害民族风俗、习惯的;

  (四) 破坏国家宗教政策,宣扬邪教、封建迷信的;

  (五) 散布谣言,发布虚假信息,扰乱社会秩序,破坏社会稳定的;

  (六) 煽动聚众滋事,损害社会公共利益的;

  (七) 宣扬淫秽、色情、赌博、暴力、凶杀、恐怖的;

  (八) 教唆犯罪或者传授犯罪方法的;

  (九) 散布他人隐私,侮辱、诽谤、恐吓他人,侵害他人合法权益的;

  (十) 从事考试作弊相关活动的;

  (十一) 贩卖假币、假证件、假发票、假冒伪劣商品、枪支弹药、爆炸物、迷药、窃听器和其他法律、法规禁止流通的物品的;

  (十二) 法律、法规禁止制作、传播、复制的其他信息。

  第二十九条 任何单位和个人不得实施下列行为:

  (一) 未经允许,进入计算机信息系统或者非法占有、使用、窃取计算机信息系统资源;

  (二) 未经允许,对计算机信息系统功能进行删除、修改、增加或者干扰;

  (三) 未经允许,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;

  (四) 利用计算机信息系统窃取他人账号和密码,或者擅自向第三方公开他人账号和密码;

  (五) 非法截取、篡改、删除他人电子邮件或者其他数据资料;

  (六) 故意制作、传播计算机病毒、恶意软件等破坏性程序;

  (七) 利用计算机信息系统假冒他人名义制作、传播信息,或者以其他方式进行网络诈骗;

  (八) 建立或者管理主要用于传播、交流违法犯罪信息的网站、群组、论坛等;

  (九) 允许、放任他人在自己所有或者管理的网站、网页、群组上发布第二十八条所禁止的信息;

  (十) 为非法网站提供服务器托管、虚拟主机、网络存储空间等服务,或者通过投放广告等方式向其直接、间接提供资金;

  (十一) 明知是非法网站,向其提供互联网接入、通讯传输通道、代收费、费用结算等服务;

  (十二) 以牟利为目的,在互联网上散布、删除信息,侵犯他人合法权益;

  (十三) 提供侵入、非法控制计算机信息系统的方法、程序、工具;

  (十四) 法律、法规禁止的其他利用计算机信息系统实施的行为。


第五章 法律责任

  第三十条 违反本办法第六条、第九条、第十条、第十七条、第十八条第一至四项、第十九条、第二十六条、第二十七条规定的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以15000元以下的罚款,可以建议主管部门对相关单位的主要领导给予处分;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十一条 违反本办法第十五条第三款规定的,由公安机关对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以5000元以上15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元。

  第三十二条 违反本办法第二十条第一款规定的,由公安机关责令限期改正,给予警告;在规定的限期内未改正的,可以给予6个月以内停止联网、停机整顿的处罚。

  第三十三条 违反本办法第二十二条、第二十三条、第二十四条规定的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,对单位的主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以15000元以下的罚款;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十四条 违反本办法第二十八条、第二十九条规定的,由公安机关给予警告,对个人可以并处5000元以下的罚款,对单位可以并处15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元;情节严重的,并可以给予6个月以内停止联网、停机整顿的处罚。

  第三十五条 从事计算机信息系统安全等级测评工作的单位和人员有下列行为之一的,由公安机关对单位主管负责人员和其他直接责任人员处以5000元以下的罚款,对单位处以5000元以上15000元以下的罚款;有违法所得的,除没收违法所得外,可以处以违法所得1至3倍的罚款,但是最高不得超过30000元:

  (一) 未通过测评能力评估,从事测评活动的;

  (二) 影响被测评计算机信息系统正常运行,危害被测评计算机信息系统安全的;

  (三) 擅自向第三方泄露被测评计算机信息系统运营、使用单位秘密和其他信息的;

  (四) 故意隐瞒测评过程中发现的安全问题,或者在测评过程中弄虚作假,未如实出具测评报告的;

  (五) 擅自占有、使用测评相关资料及数据文件的;

  (六) 分包或者转包测评项目的;

  (七) 从事计算机信息系统安全专用产品的开发、销售及信息系统安全集成业务,或者限定被测评单位购买、使用其指定的信息安全专用产品的;

  (八) 其他可能影响测评结果客观、公正的行为,或者未按照国家规定开展测评工作的。

  第三十六条 违反本办法规定,构成违反治安管理行为的,依照《中华人民共和国治安管理处罚法》的规定处罚;给国家、其他组织或者他人财产造成损失的,应当依法承担民事责任;构成犯罪的,依法追究刑事责任。

  第三十七条 公安机关和其他有关部门及其工作人员有下列行为之一的,对直接负责的主管人员和其他直接责任人员依法给予行政处分;构成犯罪的,依法追究刑事责任。

  (一) 利用职权索取、收受贿赂,或者玩忽职守、滥用职权的;

  (二) 泄露计算机信息系统运营、使用单位或者个人的有关信息、资料及数据文件的;

  (三) 其他不履行法定职责的。


第六章 附 则

  第三十八条 本办法所称的计算机信息系统,是指由计算机及其相关的和配套的设备、设施、网络构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。

  本办法所称的信息安全等级测评,是指对计算机信息系统的安全状况进行测试、评价、判断。

  本办法所称的安全服务机构,是指从事计算机信息系统安全设计、建设、检测、维护、监理、咨询、培训等业务的单位。

  本办法所称联网单位和用户包括通过计算机或者手机等通讯终端以有线、无线等方式接入互联网的单位和用户。

  第三十九条 本办法自2012年2月1日起施行。


香港的政府
——赴港考察记之三

在香港的两个星期,香港中文大学教授陈峰博士为我们介绍了“香港的政治制度与架构”,我们考察团拜访了香港的消防局、沙田区议会、食物环境卫生署、劳工处、民政事务署、社会福利署、拓展署、油麻地警署等政府部门。通过对这么多政府机构的拜访,让我基本领会了香港政府部门的运作情况。总体感觉,香港政府是一个高效的、负责的政府,不该政府管的事,政府机构根本不去插手;属于政府要管的事,就管得比较到位。我有一个直观的感觉,内地政府运作中我们自己感到有问题的地方,在香港就基本不存在。通过两个星期的观感以及自己一些思考,我想详细地分析了一下香港政府运作情况。本文将按照以下思路进行分析,首先将介绍香港政府的静态架构;其次对政府的运作情况进行分析,分为政府对内、对外两个方面,政府对外的运作侧重于政府执法情况;再次将分析政府对职能下级部门的考核与评价;最后分析对政府及其公务员的监督。在分析时,将以内地政府——主要是上海的政府——为参照系予以比对。
一、香港政府的架构
香港真正属于我们常说的那种“小政府、大社会”的管理制度,并且由于香港殖民地的历史特点,香港倒是真正符合西方政治学家学说中“先有社会,后有政府”理想的社会发育模式 。殖民地初期,香港没有系统的政府机构,殖民统治者认为需要管理的地方,如税务、海关等少数领域,就派驻公职人员进行管理。港英政府管理的思路主要是保证贸易、工商业的正常运营,即保证他们的殖民利益就可以了,对民间的事务、社会性事务是不愿意去管理的,让其“自生自灭”。港英统治者可能认为这些事务不能给他们带来直接的利益,是一种负担或累赘。 后来随着九龙、新界地区纳入港英统治者的管辖范围,以及市民要求政府管理社会事务的呼声越来越多,香港才逐渐形成了较为系统的政府机构。
九七回归后,除了英国总督变成“特别行政区行政长官”外,政府的架构及管理思路基本没有变。政府管的事比较少,仍然属于那种“小政府”,对基层社会没有什么控制,也不想去控制。实际上,香港是一级政府架构,只有特区政府(类似于上海市政府)这一级。整个香港虽然也划分为18个区,每个区设立了区议会、民政事务署及区管理委员会,但“区”并不构成一级政府,没有类似我们的区政府的机构设置,区议会只是民意表达机构并且做出的决定没有法律效力,管理委员会也只是一个松散的协调性机构。所以,在内地特别令人头疼或者永远也协调不好的“条”与“块”的关系问题,在香港就不存在,因为香港只有“条”,没有“块”。作为职能部门的处/署/局/科,也没有我们内地职能部门所头疼的双重领导问题,他们都属于上级“条”的一个派驻部门,不存在“块”的管理。由于这样的政府层次设置,特区政府的每个职能部门都统管全市该方面的工作,并且一管到底,市级部门直接为市民办事。这一点,既可以节省人员,又不必机构重叠架设,避免了内陆政府中存在的机构臃肿、人浮于事、文山会海的弊端。
但是特区政府职能部门并不是平行的关系,而是有层次的划分。香港特首以下划分政务、财务、律政3个司,政务司司长是可以临时代理行政长官职务的三名司长中最高级的一位。与此平行的,还有11个决策局,局虽然与司是平行的,但在社会地位上及威望上比司长稍逊。局以下则有67个部门和机构执行(处、署、局执行)。特区政府架构见下图:













香港机构这样架构的好处就是减少官员的设置,主要是不用设很多副职。比如,我们拜访的香港劳工处,负责整个香港的劳工事务,是香港政府这方面事务的最高机构,但离“特首”还隔两级,它上面隶属于经济发展及劳工局,而该局又隶属于财政司。这样直接向特首负责就是3位司长加12个局长,不像上海市级职能部门(局长)都直接向市长负责的,由于市长一人控制管不了那么多局长,所以就设立七八个副市长还分管。上行下效,下级政府副职以及各职能部门副职也一大堆。每一级政府都这样,人事不庞大才怪呢。而特区政府仅一个特首就能把香港管理得非常好,根本没有副特首,职能部门基本上也没有副职,即使有也就一两个,而且与内地最大的不同是,香港的职能部门的副职不是分管,而是直接负责某个部门的工作。还是来举特区政府劳工处的例子:经济发展及劳工局仅一个局长,没有副局长,设立两个常任秘书长分管经济发展和劳工处,其中一个常任秘书长兼任劳工处处长,下设两个部,即职业安全及健康部和劳工事务行政部,分别由两个副处长负责,每个部再分为几个科,分别由一个助理处长 负责,没有再重复设置部长、科长等职位。这种机构设置,让我们充分看到人员的节、责任的明确、效率的提高。香港整个劳工处系统(包括下设的很多中心)仅1787个公务员,比上海一个系统少很多人,从中也可以看到它的效率和节减。
在与地方关系上,这些职能部门与区级机关 没有什么直接管辖关系。一是职能部门在地区的派驻机构与18个区并不是一一对应的,如劳工处在全港也设了11个就业中心,就不是与18个区一一对应的,而是根据需要设立的。 二是下级派驻机构与区级机关不存在隶属关系,也不对区级机关首长(如区议会主席或区管理委员会主席)负责。但是派驻机构在重大事项上会经常主动去地听取区议会的意见,区议会提出的要求,他们基本上也会采纳。谈到这里,有人会提出这样的政府架构会不会存在“部门专横”的问题,这也是我们考察团起初疑虑的问题。下面,我就要对此问题专门给予解答。
二、香港政府的内部协调
我们拜访了这么多政府机构,一个总体的观感就是香港的政府机关之间的协调性比较强,合作精神比较好。我们感到,香港政府职能部门之间职责明确,管理工作非常到位。举两个例子来说明:一个是,我们在拜访油麻地警署时,有人提问到“你们认为社会治安是不是就是警察的责任?”他们很干脆地回答“是”。这说明他们的责任意识非常强,没有任何推诿责任的意思,尽管他们破案率也只30%。我感到,只有这种强烈的责任意识才能做好工作。在香港的两个星期,确实感到香港的治安状况良好,我们考察团36个人中没有一人失窃、被扒或被抢等事件发生,而不像我们出发前一再被灌输的香港社会治安是如何如何地恐怖。正是因为这种职能部门职责的充分发挥,才使很多事情自然应有人做、有人管了,使很多事情不需要去协调。而我们内地则混淆职责,警察管理不好社会治安,就设个“社会治安综合治理委员会”来加强协调,协调没有协调出多大效果,公安局倒可以把很多属于自己职责转移给一个空架子的综治委,进而再转移民众,提出的口号就成了“打防结合,以防为主”,好像是你的钱包被偷,不是因为警察的没看住小偷,而是因为你没有把钱包看好,你为小偷提供了下手的机会,所以主要责任在你自己。
再一个例子:香港18个每个区成立了一个管理委员会,由各职能部门派驻该区的机构负责人组成,而由该区民政事务署长担任主席,主席的主要职责之一协调各职能部门落实本区的事务。沙田区民政事务署署长在回答我们的提问时,虽然也承认香港存在部门主义,但是同时也说明他自己协调各职能部门的事务并不多,因为大家基本上都能各负其责。
香港政府部门之间之所以形成良好的协调性,据我们的考察分析,至少有以下几个方面的原因:一是香港的法制和规则非常健全,政府各职能部门的职责在法律上规定得非常明确,在法律上不存在职能部门不能覆盖的空白地带或重叠区域,这样做的一个好处是避免了职责不清导致的相互推诿,使需要协调的事情减少,即使需要协调也非常方便,因为很容易弄清某件事该谁负责。二是香港公务员制度沿袭的是西方国家的现代文官制度,这种制度的安排使政府部门具有较好的负责精神,公务员较高的准入门槛以及良好的职业教育,使公务员个人的素质较高、合作意识较强、对法制及规则的理解比较深入。在他们公务员的思想里,好像没有内地“我不归你管,就不听你的”这种想法,只要有法可依或者有道理就自觉去执行,而不管提出要求的是不是领导。三是民意机构比较强大,政府职能部门必须接受民意,并且有制度性的支撑。前面已经介绍,每个区都有区议会,代表和反映民意,接着前面提到的问题,如果区议会提出的合理意见不被政府职能部门(包括其派出机构)采纳,区议会又管不住他们怎么办呢?沙田区议会主席的回答,区议会可以组织市民进行游行示威,以表示对某一职能部门的抗议。他们没有人包括被抗议的政府职能部门认为,这种方式不妥,因为示威游行是法律赋予公民的一项基本权利,不存在说“不给面子”的问题。这在我们内地是不可想象的事情,我们基层政府及自治组织对某个职能部门不满,不要说采取我们看来有些激进的这种游行的行为,即使是行政复议、行政诉讼等法律手段这种非常正当途径来解决,而是往往是通过找职能部门领导半私半公式地“打招呼”等非正式渠道来解决。总之,香港的政府内之间(包括条与条、条与块)的关系处理得非常好,一切都在法治的框架下运作,配合得比较理想。
三、香港政府的对外执法
香港政府的外部行为,一方面是对市民提供服务,另一方面是执法行为。当然服务也是依法进行了,但不具有刚性,从公民方面是一种权利。而执法行为则是刚性的,从公民方面则是一种义务。这里,我主要介绍香港政府的执法行为,而对市民的服务则放到“香港的福利制度”专题中去论述。
香港政府是一个法治的政府。法治是香港社会的一个基础,整个社会都在法律框架内形成一个良性运转。香港的法治首先表现为政府及公务员的守法。政府的守法包括两个方面,一个方面是执法的严格与公平。香港是一个普通法的法域,判例法是基本法律体系,但政府的法例还是比较健全的,但存在很多不周延性,与大陆一样。但是,香港公务员并不因此钻法律的空子,或者以法律的不完善为借口拒绝执法。香港政府的执法有几个特点:
一是法律给行政人员的自由裁员权很有限或者完全是刚性的。如法例规定“乱弄垃圾罚款1500港元”就根本没有弹性。
二是行政处罚措施较少或者没有强制执法权,所有的权力都集中到法院。例如消防局工作人员对于违反消防法例的居民的处理程序是这样的:首先提出口头警告,口头警告不听再给予书面警告,如果再不听将发出律师函,再不听将提出“检控”,提交律政司的官员(由派驻地区的区域裁判所)审查后,认为需要就向法院提出起诉,由法院最后判决。再如,环境署行政人员对乱丢垃圾的当事人则是直接开出罚单,如果当事人拒不“交款”,环境署再提出“检控”。“检控”制度是香港执法的一个特色,确保行政执法的公正。我们内陆政府官员可能会担心效率的问题,其实在香港不存在这个问题,因为据消防局、环境署的官员介绍,一旦发出要“检控”的警告,市民一般就立即整改或交款了。香港更不存在不执行法院判决的问题。不执行法院判决将会被投入监狱。
三是法律都能得到有效的执行。一个原因在于公职人员的认真执法。再一个原因是法律对私人利益与执法权之间作了一个恰当的界定,比如你私人住宅内有蚊蝇,执法人员有怀疑即可进去检查,法律给执法人员予以授权。还有一个原因是法律的严肃性和惩罚性,如上述罚款问题,执法人员不会因为一个市民比较贫穷交不起1500元罚款而减免,如果抗拒法律将会最后被法庭判罪入狱。抗拒法律的后果非常严重。法院在做出判决时不会考虑法律以外的东西,比如犯罪率将因此大幅上升,或者监狱因此放不下这么多犯人等问题。四是执法人员的素质非常高,他们对法律精神、法律目的的理解比较透彻到位。当然,廉洁更不成问题,以权谋私的情形或者贪赃枉法的情形就更不存在。比如,劳工处官员在给我们介绍他们的具体工作前,首先介绍了“抱负”和“使命”。我们理解这相当于我们的立法精神和部门宗旨,这一点就体现了他们的意识。另外,香港公务员的薪水特别高,实行的是高薪养廉制度,吸引了社会上最优秀的人员进入到政府工作,一般的大学毕业能进入公务员是比较难的,并且他们的职业教育非常到位,而不是像我们内地以泛化的政治教育替代职业教育。这方面,我将在“香港的公务员制度”中详加介绍。
四是政府的政策是一贯的,不存在特权或“特区”。在香港,法律对每一个人是平等的,对不同的人是同样的执法,每一个市民都享受同样的国民待遇。比如,香港市民一个身份证就可以在全港通行、居住,不像内地你是上海人到北京要另外办暂住证,不办的话虽然现在进步了不会像孙志刚一样被打死,但仍有很多不便。再如,对某些特殊群体,如残疾人、刑释解教人员等也没有什么就业优惠政策;尽管香港的就业压力很大,但对于安排失业人员的企业没有税收优惠。政府严格执行法律,对所有的人群一视同仁,不存在经常“变通”法律的情形。这样,保持了法律和政策的一贯,保持了整个社会的公平。而我们大陆每个地方或每个部门都在“变通”法律和政策,在官员手里,法律和政策是一只软糖,愿意捏成什么样就捏成什么样,严重破坏了法律的准确性和可预期性。我们在对部分特殊人群采取优惠政策时,美其名曰“特事特办”,好像这部分人获得了公平,殊不知这种不遵守法制的情况,不仅破坏了法律的严肃性,而且对不能享受优惠的人群来讲是更大面积的不公正。当然,我们的法律制定本身有问题,特别是所有的税法都是高税负,这些制定税法的人真无知还是假不知税负的高低与经济增长是成反比的。地方政府为了发展经济,就各种招商引资的方式给企业返还税收,等于是降低了税负。这种情况造成的危害特别大,一方面各地税收优惠政策的比拼,导致企业的不正常流动和不安全感以及对政府官员的贿赂;另一方面也是最严重的是导致法律没有“品牌”,政府没有“信用”,就如同一个品牌一样,本来不值那么高的价钱却定价那么高,出售的时候卖不出去就拼命打折,让人觉得你的牌子是一个“滥牌子”。这样也给权力寻租提供了很大的机会,并且给所谓的“偷税漏税”提供了制度性温床,危害极大。
四、香港政府对部门工作的评价
这个问题是与对公务员的考核结合在一起的,可能在“香港的公务员制度”谈的考核问题会比较合适,但此处侧重于对整个职能部门工作的评价,侧重于考评的指导思路,更宏观一些,与公务员考核会有些不同。我这里谈“评价”,但并不是以专业的眼光考察,而是凭访问时的一些零星提问及一些观感。与其说是政府对职能部门工作的评价,倒不如说是社会大众对职能部门工作的评价,这些职能部门的工作压力并不都是来自上级领导,反而绝大多数来自于社会大众,并且首长的评价在部分上也来自于社会大众。这与内地政府部门工作评价完全来自同级政府领导和上级主管部门不同。我想,从以下几个方面来论述香港评价标准与内地的不同思路。
一是除了政治官员(问责制官员),特首并不能免去某个局或处的长官,并且在专业领域,特首或者非本领域上司并不能指挥他们。道理很简单,虽然你是上级领导,但在该领域你并不是专长。他们的制度就不允许外行领导内行。比如说发生火灾,除了消防处的指挥救火官员,其他领导(如司长或特首)亲临现场,用他们消防局人员的话说要“移动首长”,他们这样做一方面有保护领导人身安全的意图,但更主要的是怕领导瞎指挥,因为你在这方面是外行,很可能会处置不当。这种任职上的保障,使他们能专心担任本领域的工作,按规律的处理本部门的工作。内地的评价则是完全不同的,领导的评价是悬在每个人头上的剑,领导的感观或者是喜好决定你的命运。特别是近几年特别要求“行政首长负责制”,一旦某个地区发生重大火灾或其他重在事故,特别要求行政首长在第一时间赶到现场。其实行政首长在现场除了说明“领导重视”并不能起到什么实质作用 ,但是在现场就能免责,不在现场就可能会受到上级的处分(严重时可能会撤职)。在香港就没听说过这么可笑的事。
二是政府对职能部门或下级部门的评价不用数字或指标来考核,“负面”的结果并不影响对工作的评价。比如,我们问香港劳工处官员,“政府以失业率或就业率考核你们的工作吗?”他们的回答是否定的。而内地则是重要的考核指标,就业指标压得劳动行政部门喘不过气,而且几乎每个部门都有考核指标,不管这个指标该不该由这个部门来承担。再比如,食品署官员在介绍小贩情况时,介绍无证小贩现在仍然有3400多个,我问他们这种统计对他们的工作会不会带来负面评价,他们的回答也是否定的。但在内地这样的统计决不会有,或者不会报给“外人”或者领导看,他们只会统计取缔了多少无证小贩。用“指标”考核工作有很多不合理之处,比如说一个地区打击犯罪数是多了说明治安好,还是少了说明治安情况好呢?这是很难用一个数字来评价的。“指标”考核一方面说明我们评价的简单化、对下级的不信任,另一方面在指标的重压下,逼迫下级报假数字、只报成绩方面的数字,因为报负面数字则认为你工作没做好,从而导致“报喜不报忧”,这两方面的危害非常非常的大。究其实质,香港的政府对职能部门或下级部门的评价是看过程,我们则是只顾结果。
三是政府工作不追求绝对化、全覆盖。香港政府职能部做工作的方式是能做多少就做多少,并不强求,也不强制下级、强制市民。他们的数据只是大致的情况,不要求绝对准确,在统计上比较宽松。他们的机构并不要求每个地区都有,实现全覆盖。这与他们充分尊重人权、不干涉市民社会的传统有关。比如劳工处的“展翅计划”是给未就业的青少年提供的一种培训,但是他们并未一层一层地推行到每个社区 ,而是只是作一下宣传,青少年主动来报名,他们则进行培训,能做到什么程度就做到什么程度,并不追求全覆盖,也未提出“让每一个未就业的青少年都受到培训”等类似的口号。其他方面的工作也都是如此。因为在香港根本没覆盖到每一个社区的网络,政府机构与市民保持一定的距离。比如劳工处仅在全市设11个就业中心,是不可能深入到每一个角落的。并且他们的很多项工作面对居民,但并不强迫或所谓的“动员”居民去参加他们组织的计划或活动。而内地政府一方面强调实事求是,强调科学;另一方面却要求绝对化,不尊重客观规律。上级政府常常给下级政府(包括职能部门)定出客观上实现不了的指标或要求,监督却是无效率的,就导致下级政府及职能部门,而上级并不能发现或者根本不去发现或者发现了也假装不知道,导致政府管理信息的失实,严重的危害甚至是灾难性的。
五、对政府的监督
西方法谚:“绝对的权力导致绝对腐败。” 一个不受到监督的政府及其公职人员,是不可能避免腐败甚至腐朽的。香港的政府廉洁是有名的,我们在考察中也切实感到了这一点。香港政府的廉洁除了它的良好的“高薪养廉”制度以及公务员文化素质、职业操守比较良好外,主要是社会对政府的监督非常广泛而自由。否则,再高的“薪”也养不出“廉”,这也是内地很多人反对公务员加薪的主要理由。香港对政府职能部门及公职人员的监督,一方面是政府内部的监督,包括领导及上级部门的监督、公务员管理部门监督以及著名的廉政公署的监督,另一方面则是来自政府外部的监督,包括议会的监督、司法的监督、媒体的监督、社会大众的监督。由于内部监督的有效性依赖于外部监督的有效性 ,所以本文侧重于论述香港政府受到的外部监督。
一是议会的监督。香港立法会特区的立法机关,在地区有18个区议会。立法会对政府的监督体现在几点:(1)制定、修改法律。由于香港是法治社会,对于立法会制定的法律,政府职能都能认真执行。这是议会通过立法来规制政府及其职能机构。而内地人大通过的法律法规并不能得到政府职能部门的良好执行。(2)控制公共开支。在香港,政府掌握钱袋,但支出决定权在立法会手里。没有立法会的同意,政府不能妄花一分钱。内地人大对政府预算并不严审核,最关键的是政府并不严格执行预算,并且预算外支出经常发生,并不需再经人大审批。(3)质询政府工作。立法会对其讨论某一事项,有权要求任何一个政府官员(包括行政长官)到立法接受调查和聆讯,而这种调查非常严厉,会问得你政府官员晕头转向,没有“留情面”这一说。而内地人大虽然法律上有质询权但实际基本上不行使。(4)弹劾行政长官。如果行政长官有严重违法或渎职行为而不辞职,立法会可以依照法定程序提出弹劾案。
二是司法的监督。香港法律崇尚司法独立,司法人员不受行政或立法机关牵制。政府如有越权或滥用权力,任何人都可以向法院申诉。补救措施方面,控告政府的讼案与控告一般市民的讼案并无分别。由于司法独立,司法机构只对法律负责,而不是向政府负责,以维护法治及保障个人权利与自由。香港的司法审查权是非常广泛,公民/公司/团体对政府所有事务不满均可提出起诉。他们都是以民事案件的形式提出起诉的,没有我们行政诉讼这种单列的概念。对政府行为的起诉,好像没有任何限制,不像我们内地限制在外部行政行为的具体行政行为。对政府准备要做的事项,发生不同意见并且不能协调,也可以提请法院裁决,并且不管起诉人对政府该行为有没有直接利益。在香港,我们听到这样的案件:民间组织对政府拓展署准备开展填海造陆工程不同意,就向法院提出起诉。在内地,这样的案件根本得不到法院的立案。
三是媒体的监督。香港适用其他普通法适用地区的高级法院的判决,三百多年前法官判词已建立言论自由、集会自由等一些详细的法律原则。《基本法》亦确认了言论、新闻和出版的自由。因此,香港的媒体是自由而开放,对政府任何行为都可以提出批评并且获得法律的豁免。媒体对政府官员监督更是无孔不入,不要说政府官员的不腐败行为,即使是任何一点影响职业行象的不注意的行为,也会被媒体批露,进而会受到惩罚。著名“财政司长梁锦松案”就是媒体穷追猛打的结果,他提前买车避税并没有违犯法律和纪律,只是造成某种不诚信的怀疑,最后被迫辞职,断送了自己的政治生涯,据香港市民说,他本来是下一届“特首”最有力的竞争者。
四是市民的监督。香港市民对政府的监督更是广泛而细微的。但是这种监督的有效是建立在政府内部监督有效以及上面分析的立法、司法、媒体三种监督制度支撑之上的。除了各个政府机构设置的投诉部门会接受市民的投诉外,香港设立了廉政公署和申诉专员公署两个特别的机构,直接向特首负责,除特首之外的所有的政府部门及官员,他们都可以调查。廉政公署负责公务员廉洁与否的调查,大家了解的已很多,这里不再介绍。我这里特别介绍一下申诉专员公署,它是一个独立机构,申诉专员由行政长官委任。它的职责更侧重于对政府机关本身的监督,包括令市民对公营机构行政失当的不满得以补救、监察政府、防止滥用职权、纠正个别错误事件等。它接受市民直接申诉,并主动展开直接调查,职权范围涵盖几乎所有政府部门及14个主要法定机构。它与我们内地政府信访部门最大的不同是,它接到投诉后直接开展调查,而我们的信访部门只接待不调查,而是做“二传手”,单子直接向下传,很多投诉单最后传到被投诉机构或被投诉公职人员手中,得不到解决再上访、再下传、再上访,信访走进了死循环,社会问题越积越多。

李克垣
2004年5月25日初稿于香港
5月28日二稿于香港
6月30日三稿于上海

财政部、教育部关于印发《“985工程”专项资金管理办法》的通知

财政部、教育部


财政部、教育部关于印发《“985工程”专项资金管理办法》的通知



财教[2004]117号

  现将《“985工程”专项资金管理办法》印发给你们,请遵照执行。执行中有何问题,请及时反馈财政部、教育部。

“985工程”专项资金管理办法

第一章 总 则

  第一条 为加强对“985工程”专项资金的管理,保证项目顺利实施,提高资金使用效益,根据《教育部、财政部关于继续实施“985工程”建设项目的意见》(教重[2004]1号)和国家有关法律法规,制定本办法。

  第二条 “985工程”专项资金来源包括中央财政专项资金、地方人民政府共建资金、项目学校主管部门共建资金以及项目学校自筹资金。

  第三条 中央财政专项资金重点用于“985工程”科技创新平台、“985工程”哲学社会科学创新基地和队伍建设。地方人民政府共建资金、项目学校主管部门共建资金以及项目学校自筹资金,根据地方人民政府、有关部门规定和项目学校“985工程”建设规划统筹安排。

  第四条 “985工程”专项资金的管理原则:集中使用,突出重点;总体规划,分年实施;项目管理,绩效考评。

  第五条 “985工程”专项资金统一管理、集中核算、专款专用。项目学校及各相关部门必须严格执行国家财经法律法规和本办法的规定,加强专项资金管理。

  第六条 凡使用“985工程”专项资金形成的资产均属国有资产,应纳入学校资产统一管理,合理使用,精心维护。

第二章 预算管理

  第七条 财政部、教育部根据“985工程”建设目标、任务以及项目学校在优势领域的数量和水平,按照因素法确定并下达项目学校中央财政专项资金预算控制数。

  第八条 项目学校根据“985工程”的总体目标和任务,结合学校的发展战略规划、学科建设和师资队伍建设规划、校园建设规划、中央财政专项资金预算控制数、其他渠道建设资金等情况,编制“985工程”建设可行性研究报告和“985工程”科技创新平台、“985工程”哲学社会科学创新基地建设项目论证报告,报教育部、财政部审批立项。

  第九条 项目学校根据教育部、财政部批复的可行性研究报告,按照《财政部关于印发<中央本级项目支出预算管理办法> (试行)的通知》(财预〔2004〕84号)要求,在每年10月份前编制下一年度项目预算,经主管部门审核后报送财政部。财政部委托中介机构对学校项目预算进行评审并参照评审意见,审批下达年度项目预算。

  第十条 “985工程”专项资金项目预算须纳入学校总体预算,实现收支平衡。

  第十一条 “985工程”专项资金预算一经审定, 必须严格执行,一般不作调整。确有必要调整时,应按项目预算审批程序重新报批。

第三章 支出管理

  第十二条 “985工程”专项资金支出包括人员经费、业务费、设备购置费、维修费、项目管理费等。

  (一)人员经费指在“985工程”科技创新平台、哲学社会科学创新基地和队伍建设中,用于引进、聘任具有国际先进水平的学术带头人、优秀学术骨干和大学高级管理人才所发生的支出。

  人员经费支出必须符合国家有关政策规定,要有利于创新和促进项目学校人事管理制度改革,有利于建立以竞争、流动为核心的人才激励机制、人才评价机制和与之相适应的分配机制。

  (二)业务费指为完成“985工程”建设任务而必须开支的办公费、印刷费、邮电费、交通费、差旅费、会议费、培训费、劳务费、租赁费等专项业务支出。

  (三)设备购置费指为建设“985工程”科技创新平台、“985工程”哲学社会科学创新基地购置必要的教学、科研仪器设备等发生的支出。

  (四)维修费指用于与“985工程”科技创新平台、“985工程”哲学社会科学创新基地相关的教学、科研仪器和实验设备、教学科研用房和附属设施的修理、维护以及提供条件支撑的教学科研基础设施改造所发生的支出。

  涉及基本建设支出的项目,经批准后,参照基建财务规定和要求进行核算与管理。

  (五)项目管理费指“985工程”办公室在实施工程管理中所必须开支的经费,主要包括:“985工程”办公室统一组织的项目审核、评估、论证验收及专家工作会议所需的会议费、差旅费、专家劳务费,办公用品购置费、印刷费、邮电通讯费、交通费,国际交流与合作的招待费、出国费等。

  项目管理费由“985工程”办公室每年根据实际工作需要提出年度预算建议数,经财政部审定后在年度“985工程”专项经费预算中安排。

第十三条 “985工程”专项资金的开支范围和标准要按照国家有关规定执行。凡国家没有统一规定的,由项目学校提出建议,经主管部门审核同意并报财政部审批后执行。

  第十四条 凡纳入政府采购的支出项目,必须按照《中华人民共和国政府采购法》的有关规定,经过招投标、集中采购等规范程序后方可列支。

  第十五条 “985工程”专项资金不得用于各种罚款、还贷、捐赠、赞助、对外投资等支出,不得用于“985工程”科技创新平台、“985工程”哲学社会科学创新基地和队伍建设之外的人员经费支出,也不得用于弥补与“985工程”建设项目无关的日常公用经费的开支以及国家规定不得列入的其他支出。

第四章 决算管理

  第十六条 年度终了,项目学校应将“985工程”专项资金收支情况纳入年度单位决算统一编报,经主管部门审核汇总后报财政部,由财政部审批。

  第十七条 项目学校上报决算时须对“985工程”专项资金使用情况进行必要的文字说明,文字说明的主要内容包括:预算执行情况、资金使用效益情况、资金管理情况、存在的问题和建议等。

  第十八条 项目学校应确保“985工程”项目预算的执行进度,年末结存的专项资金可结转下年按规定继续使用,不得挪作他用。

第五章 监督检查与绩效考评

  第十九条 “985工程”专项资金实行定期检查制度。财政部、教育部(或有关主管部门)根据有关规定对项目学校“985工程”专项资金预算执行、资金使用效益和财务管理等情况进行监督检查,如发现有截留、挤占、挪用“985工程”专项资金的行为,以及因管理不善导致资金浪费、资产毁损、效益低下的,将暂停其后续拨款。项目学校限期整改后并经核查确已纠正的,可恢复或适当调整拨款,否则将取消项目并终止拨款,对情节严重的责任人员,将按照国家有关规定追究其行政或法律责任。

  第二十条 项目学校应建立健全“985工程”专项资金管理责任制,对审批确定的项目实行项目负责制。项目学校法定代表人、项目负责人、财务负责人以及相关责任人员对资金使用的合法性、合理性和有效性负责。

  第二十一条 项目学校应严格遵守国家财经纪律,自觉接受财政、审计等有关部门的监督和检查,发现问题,及时纠正。

  第二十二条 “985工程”建设项目实行绩效考评制度。绩效考评以批复的可行性研究报告和项目预算文本确定的绩效目标为考核依据,对专项资金使用效益进行评估。结合绩效考评结果,对“985工程”成效突出的项目学校给予必要的奖励。

第六章 附 则

  第二十三条 本办法自公布之日起执行。项目学校应根据本办法,结合学校实际,制定实施细则并报教育部、财政部备案。

  第二十四条 本办法由财政部、教育部负责解释和修订。