中国银行业监督管理委员


中国银行业监督管理委员会关于加强银行卡安全管理有关问题的通知

（银监发［2004］13号 2004年3月17日）


各银监局，各国有商业银行、股份制商业银行，国家邮政局邮政储汇局：　
为进一步提高银行卡的风险管理水平，保护持卡人的合法权益，树立消费者信心，创造安全便捷的用卡环境，现就商业银行加强银行卡安全管理的有关问题通知如下：
一、各商业银行在建立健全银行卡风险管理制度的基础上，必须建立银行卡违法犯罪案件的内部案情适时通报制度和案件及时报告制度。
各商业银行应要求其涉及银行卡业务的分支机构必须指定专人负责银行卡违法犯罪案件的适时上报和内部及时通报工作；总行必须指定专门的部门和人员负责银行卡违法犯罪案件的收集、分析和报告工作。
各商业银行应要求其分支机构在发现银行卡违法犯罪案件后必须立即（24小时内）上报总行；总行的有关部门在接到报告后，应向涉及银行卡业务的分支机构及时通报案情和部署对策，在3日内以机密件的形式将有关案情、已采取和拟进一步采取的对策措施报银监会。
各商业银行对于有关的银行卡违法犯罪案件，应及时采取相应措施，防止损失的扩大。
二、银监会将根据银行卡违法犯罪案件的性质和内容，决定是否向其他商业银行通报。
其他商业银行在接到银监会有关案件的通报后，应积极采取有效的预防措施，防止类似案件在本行发生。
对有关的银行卡违法犯罪信息，各商业银行应注意保密，不得随意扩散。
三、各商业银行应加强对银行卡交易密码的管理，交易密码的设置不得少于六位，交易密码的生成方式应采用随机生成或者由持卡人自行输入，并且对密码连续输入错误的银行卡实施账户锁定。
从2004年5月1日起，对于新发行的银行卡，原则上禁止向持卡人发放统一的初始密码；如果仍然发放统一的初始密码，必须由持卡人本人持有效身份证明到商业银行柜台修改密码后才能进行交易；对原来已发行的且采用统一初始密码的银行卡，商业银行必须提醒持卡人及时修改密码。
对于同一银行卡账户进行密码输入操作，一天内连续三次输入交易密码不正确的，应立即实施账户锁定，冻结任何资金交易；银行卡持卡人须持有效身份证明到商业银行柜台或者通过其他身份认证措施申请解除锁定后，才能重新开通账户。在申请解除密码锁定时，如果持卡人仍然记得原来的密码，并且输入的密码是正确的，商业银行必须为持卡人立即开通账户，不得以密码挂失或者其他名义向持卡人收取任何费用。
四、各商业银行应加强对银行卡持卡人账户信息的保护。
各商业银行应在2004年9月30日之前完成对ATM机的改造，增加由持卡人自行选择是否打印凭条的功能，并对凭条上银行卡号码倒数第二至第五位数进行屏蔽。
五、各商业银行应注重对银行卡持卡人有效身份的确认，对于持卡人在POS机上进行刷卡消费行为的，应要求商户核对持卡人的签名；在进行电子银行交易时，可以采取动态密码技术和增加持卡人身份号码验证等方法增强交易的安全性。
六、各商业银行应加强对银行卡的挂失管理，做到实时冻结挂失账户，并做好投诉服务。
各商业银行应公布银行卡的挂失电话号码，对合法持卡人或其代理人的挂失请求，应在接到挂失请求并核实挂失人的身份合法性后，立即冻结挂失的账户。
各商业银行应公布银行卡的投诉电话号码，对于客户的合理投诉，应及时给予反馈。
七、从2004年5月1日起，各商业银行在发放新的银行卡时，必须给持卡人发放专门的“安全用卡须知”，提醒持卡人安全使用银行卡。
各商业银行应加强对持卡人安全用卡的知识宣传，通过开卡、换卡、日常对账、用卡设备画面、大型宣传活动、新闻媒体等多种渠道进行安全用卡的宣传。
八、各商业银行要加强对ATM机和自助银行的定期巡视检查，采取技术防范措施，加强安全监控；对已安装的摄像监控系统，各商业银行必须进行定期检测保证系统正常有效运行。
各商业银行必须在ATM机等自助设备旁，提供银行卡挂失、投诉服务的联系电话号码，方便持卡人。
九、各商业银行应加强跨行交易数据的安全管理，对于其他商业银行的银行卡信息应尽到充分的保密义务。没有尽到充分的保密义务造成信息外泄的，应承担由此给其他银行和其他银行卡持卡人所造成的损失。
对于将有关银行卡的技术和服务外包给第三方的，各商业银行应制定严格的管理制度，采取有效措施防止外包方接触或泄露有关本行和其他银行的银行卡敏感信息，并明确外包方应承担的各项义务和责任。
各商业银行应将和外包方签定的有关外包的主要内容、行内制定的对外包方的各项管理制度等相关资料报送银监会。
十、各商业银行应采取卡片验证码校验措施，提高磁条卡的安全性。
为了增强磁条卡的安全性，各商业银行对于新发行的磁条银行卡均应采取卡片验证码校验措施，防止伪造卡。
对于已发行的磁条卡，各商业银行应在今后逐步通过重新发卡或者补写磁等方式，使原有的银行卡具备卡片验证码校验功能并进行校验。
十一、银监会鼓励各商业银行本着自愿原则，实现对银行卡违法犯罪案件、不良持卡人、不良商户等有关风险信息的共享，加强在风险控制和风险防范方面的合作；各商业银行应同时尽到相应的注意义务和保密义务。
十二、开展银行卡业务的邮政储汇局、信用社等机构，均应按本通知的要求加强银行卡的风险管理和安全管理。
请各银监局将本通知转发至辖内从事银行卡业务的相关机构。

建设部


关于印发《建筑幕墙工程施工企业资质等级标准》的通知

1996年12月3日，建设部

各省、自治区、直辖市建委（建设厅），各计划单列市建委，国务院各有关部门：
为加强建筑幕墙工程施工企业的资质管理，规范建筑市场行为，确保建筑幕墙工程质量，根据建设部第48号令《建筑业企业资质管理规定》和建建〔1996〕493号文《关于印发“贯彻实施〈建筑业企业资质管理规定〉的意见”的通知》要求，现将《建筑幕墙工程施工企业资质等级标准》印发给你们，请遵照执行。现就有关问题通知如下：
一、下列已从事建筑幕墙工程施工的企业，须按照本《标准》进行资审就位：
1、专门从事建筑幕墙工程施工，但未获得建设行政主管部门资审发证的企业。
2、已获得建筑装饰装修或者其他专业工程资质，但主要从事建筑幕墙工程施工的企业。
3、建筑装饰装修企业或者其他施工企业，既从事本专业工程施工，也从事幕墙工程施工的，应经过资审，办理建筑幕墙工程承包“增项”手续。
二、自本《标准》颁发之日后成立的从事建筑幕墙工程施工的企业，均须按照规定进行资质预审，经工商登记后再颁发资质证书，资质等级从三级定起。
三、建筑幕墙工程施工企业的资质审批程序和权限，按照《建筑业企业资质管理规定》执行，我部将于1997年3月开始办理审批一级资质建筑幕墙工程施工企业，并办理相应的“增项”手续。请各地区、各部门认真做好资质申报准备工作。
四、自1997年4月1日起，所有从事建筑幕墙工程施工的企业，必须持有建设行政主管部门核发的《建筑业企业资质证书》，并按证书所核定的承包工程范围承接建筑幕墙工程施工业务。

建筑幕墙工程施工企业资质等级标准
一级企业：
1、企业具有5年以上从事建筑幕墙工程施工的经历，独立承担过高度80米以上，单位工程量10000平方米以上的建筑幕墙工程2项，或高度60米以上，单位工程量6000平方米以上的建筑幕墙工程6项以上，工程质量按现行的技术标准，规范验收合格。
2、企业经理（厂长）具有4年以上从事建筑业企业管理工作的资历，企业具有从事5年以上建筑幕墙工程施工经历，相关专业高级职称的总工程师，具有中级专业职称以上的总会计师，具有中级职称以上的总经济师。
3、企业有职称的工程、经济、会计、统计等人员不少于40人，其中具有工程系列职称的人员不少于30人，工程系列人员中，具有高中级职称的人员不少于10人，且建筑、结构、机械、材料等相关专业人员齐全。
4、企业资本金1000万元以上。
5、企业具有运用计算机完成建筑幕墙工程的投标、结构计算、施工图设计的能力，具有与生产、制作，安装相配套的检测器具。
6、企业具有用于建筑幕墙加工制作的厂房面积不小于3000平方米，应有制作隐框玻璃幕墙的净化打胶间和固化养护间，并有相配套的机械加工、机械打胶等设备。
7、企业年完成建筑幕墙工作量5000万元以上。
8、企业有一支相对稳定并熟练掌握建筑幕墙技术、按质量要求作业的安装队伍，人数不少于100人。
二级企业：
1、企业具有3年以上从事建筑幕墙工程施工的经历，独立承担过高度50米以上，单位工程量5000平方米以上的建筑幕墙工程2项，或高度20米以上、单位工程量2000平方米以上的建筑幕墙工程10项以上，工程质量按现行的技术标准，规范验收合格。
2、企业经理（厂长）具有2年以上从事建筑业企业管理工作的资历。企业具有从事3年以上建筑幕墙工程施工经历，相关专业中级职称以上的总工程师，具有中级专业职称以上的财务负责人，具有中级职称以上的经营负责人。
3、企业有职称的工程、经济、会计、统计等人员不少于30人，其中具有工程系列职称的人员不少于20人，工程系列人员中，具有高中级职称的人员不少于6人，且建筑、结构、机械、材料等相关专业人员齐全。
4、企业资本金500万元以上。
5、企业具有运用计算机完成建筑幕墙工程的投标、结构计算，施工图设计的能力，具有与生产，制作，安装相配套的检测器具。
6、企业具有用于建筑幕墙加工制作的厂房面积不小于2000平方米，应有制作隐框玻璃幕墙的净化打胶间和固化养护间，并有相配套的机械加工、机械打胶等设备。
7、企业年完成建筑幕墙工作量2000万元以上。
8、企业有一支相对稳定并熟练掌握建筑幕墙技术，按质量要求作业的安装队伍，人数不少于50人。
三级企业：
1、企业具有2年以上从事建筑幕墙工程施工的经历，独立承担过单位工程量1000平方米以上的建筑幕墙工程2项以上，工程质量按现行的技术标准，规范验收合格。
2、企业经理（厂长）具有1年以上从事建筑业企业管理工作的资历。企业具有从事2年以上建筑幕墙工程施工经历、相关专业中级职称以上的技术负责人，具有初级专业职称以上的财务负责人。
3、企业有职称的工程、经济、会计、统计等人员不少于15人，其中具有工程系列职称的人员不少于10人，工程系列人员中，具有高中级职称的人员不少于3人。
4、企业资本金200万元以上。
5、企业具有与生产、制作，安装相配套的检测器具。
6、企业具有用于建筑幕墙加工制作的厂房面积不小于1000平方米，应有制作隐框玻璃幕墙的净化打胶间和固化养护间，并有相配套的机械加工、机械注胶等设备。
7、企业年完成建筑幕墙工作量600万元以上。
8、企业有一支相对稳定并熟练掌握建筑幕墙技术、按质量要求作业的安装队伍，人数不少于30人。
承包工程范围：
一级企业：可承担各种类型和高度的建筑幕墙工程的施工。
二级企业：可承担各类单项工程面积在8000平方米以下、高度80米以下的建筑幕墙工程的施工。
三级企业：可承担各类单项工程面积在3000平方米以下，高度30米以下的建筑幕墙工程的施工。
注：建筑幕墙包括：①全隐框玻璃幕墙、半隐框玻璃幕墙、明框玻璃幕墙；②各类金属板、复合板幕墙；③各类石材幕墙。