对外贸易经济合作部关于印发《外经贸部直属企业国有资产经营责任制实施办法（试行）》的通知
对外贸易经济合作部
对外贸易经济合作部关于印发《外经贸部直属企业国有资产经营责任制实施办法（试行）》的通知
各外贸中心，本部直属总公司（含华润、南光〔集团〕总公司）：
为贯彻落实国务院《国有企业财产监督管理条例》（国务院1994年第159号令），积极推行国有资产经营责任制，提高国有资产的经营使用效益，防止国有资产流失，确保国有资产的完整和增值，现将《外经贸部直属企业国有资产经营责任制实施办法（试行）》印发给你们，请遵照执行。在执行过程中有何问题，请及时向外经贸部（计财司）反映。
附件：一、外经贸部直属企业国有资产经营责任制实施办法（试行）
二、国有资产经营责任书
附件一 外经贸部直属企业国有资产经营责任制实施办法（试行）
第一条 为建立产权清晰、权责明确、政企分开、管理科学的现代企业制度，强化国有企业经营者的经营责任，确保国有资产保值增值，根据《国有企业财产监督管理条例》（1994年国务院第159号令）和《外经贸企业国有资产监督管理实施办法》（〔1996〕外经贸计财发第696号）以及《外经贸企业国有资产经营责任制试行办法》（〔1995〕外经贸计财发第237号）的规定，制定本办法。
第二条 国有资产经营责任制是指外经贸部直属企业（以下简称企业）对企业的国有资产依法享有法人财产权，企业的经营者（董事长或总经理）对企业的国有资产承担保值增值责任的制度。
第三条 本办法所称国有资产，是指国家以各种形式对企业投资和投资收益形成的财产，以及依据法律、行政法规认定的企业其他国有资产。具体包括企业的国家资本金、国家应享有的资本公积金、盈余公积金（包括公益金）和未分配利润等。
第四条 本办法所称国有资产保值，是指企业在考核期内期末国有资产总额等于期初国有资产总额。
第五条 本办法所称国有资产增值，是指企业在考核期内期末国有资产总额大于期初国有资产总额。
第六条 国有资产保值增值考核，以考核期企业财务报告中的期末国家所有者权益扣除客观因素后的数据为依据，暂不考虑货币时间价值以及物价变动因素的影响。
第七条 国有资产保值增值考核指标为：
期末国有资产总额
国有资产保值增值率＝－－－－－－－－×100％
期初国有资产总额
企业国有资产保值增值率等于100％，为国有资产保值；国有资产保值增值率大于100％，为国有资产增值。
第八条 亏损企业暂用减亏额作为国有资产保值增值考核指标，其考核指标为：
考核期 期初核定
亏损企业考核期减亏额＝实际亏－考核期
损总额 亏损总额
亏损企业以“－”号表示。
亏损企业考核期减亏额为0或正数，表明完成或超额完成减亏额指标；若为负数，则表明未完成减亏额指标。
第九条 企业国有资产保值增值考核以自然年度作为考核期，因特殊原因需要缩短或延长考核期的，由外经贸部决定。
第十条 企业国有资产保值增值考核指标按下列程序核定：
企业根据以前年度的经营状况和企业的具体情况提出国有资产保值增值指标和达到考核指标的具体实施方案，连同必要的说明材料，在考核年度开始之后2个月内报送外经贸部审核，外经贸部根据企业申报的国有资产保值增值指标和实施方案进行审核后向企业下达。
第十一条 企业应以下达的国有资产保值增值指标作为经营目标，努力完成或超额完成国有资产保值增值指标。
第十二条 考核年度终了，企业按照批准的国有资产保值增值考核指标和具体实施方案，对实际完成情况和结果进行检查、总结，总结分析报告连同财务报告于年度终了3个月内报送外经贸部。
第十三条 企业国有资产保值增值总结分析报告应包括下列内容：
一、考核期扣除客观因素后，企业国有资产保值增值指标的完成情况及因素分析；
二、具体客观因素；
三、其它需要说明的情况和问题；
四、进一步做好国有资产保值增值工作的措施和意见；
五、企业国有资产保值增值指标考核情况表（每年度另行下发）。
第十四条 考核期应扣除的客观因素主要包括：
一、在考核期内因国家对企业的各种投资及优惠政策增加的国家所有者权益；
二、在考核期内企业按国家规定进行资产评估、清产核资增加或减少的国家所有者权益；
三、在考核期内企业无偿划转增加或减少的国家资本公积金；
四、在考核期内企业住房周转金转入增加的国家资本公积金；
五、在考核期内因客观因素增加或减少净利对国家所有者权益的影响；
六、在考核期内经外经贸部确认的其他增加或减少国家所有者权益的因素。
第十五条 外经贸部对企业的国有资产保值增值总结分析报告和实际完成国有资产保值增值的结果进行检查后提出处理意见，并将年度实际完成国有资产保值增值的情况向所属企业公布。
第十六条 企业的经营者对企业的国有资产保值增值情况承担经营责任。企业的国有资产保值增值完成情况与经营者的个人收入挂钩。
第十七条 国有资产保值增值指标与企业经营者的个人收入挂钩的原则如下：
一、按有关规定，企业经营者取得基本收入。
二、盈利企业经营者完成核定的国有资产增值指标的，亏损企业经营者完成核定的国有资产减亏额指标的，除了取得基本收入外，可取得全额风险收入。
三、盈利企业经营者未完成核定的国有资产保值增值指标的，可取得部分风险收入，按未完成核定的国有资产保值增值指标的比例，相应在全额风险收入中扣减。
四、亏损企业经营者未完成核定的国有资产减亏额指标的，不得取得风险收入。
五、盈利企业经营者超额完成核定的国有资产保值增值指标的，亏损企业经营者超额完成核定的国有资产减亏额指标的，可在取得风险收入的基础上，再按超额完成国有资产保值增值指标或减亏额指标的比例增加风险收入。
六、企业经营者的年度收入与国有资产保值增值指标挂钩的具体办法另行规定。
第十八条 企业经营者由于经营管理不善和决策失误或其他主观原因，造成国有资产损失的，或企业在上报国有资产保值增值指标时有弄虚作假行为的，依情节轻重和损失大小按有关规定对企业经营者和有关责任人予以核减基本收入、免职等处罚，并追究其经济、行政直至法律责任。
第十九条 企业经营者在每个考核期内，要与外经贸部签订《国有资产经营责任书》（限部直属一级法人企业，格式附后）。
第二十条 《国有资产经营责任书》包括下列主要内容：
一、签约双方的名称和法定代表人姓名；
二、国有资产保值增值考核指标；
三、资产经营责任的期限；
四、企业经营者的报酬；
五、资产经营责任书的调整、变更和终止；
六、违约责任；
七、其他需要约定的事项。
第二十一条 本办法适用于外经贸部所属的各总公司、各外贸中心（按照编制合并报表的口径）。各总公司、各外贸中心所属的二级或二级以下法人企业的国有资产经营责任制实施办法由各总公司、各外贸中心根据本办法并依据二级企业法人的实际情况制定。
第二十二条 过去有关规定与本办法有抵触的，一律以本办法为准。
第二十三条 本办法自1997年1月1日起试行。
第二十四条 本办法由外经贸部负责解释。
附件二 国有资产经营责任书
编号：外经贸计财国责任书（ ）第 号
根据《外经贸部直属企业国有资产经营责任制实施办法（试行）》，对外贸易经济合作部（以下简称甲方）和＿＿＿＿＿公司的法定代表人＿＿＿＿＿（以下简称乙方），经协商，签定＿＿＿＿＿年度国有资产经营责任书。
一、乙方对企业的国有资产承担保值增值责任，责任期限为＿＿＿＿＿年1月1日至＿＿＿年12月31日。
二、扣除客观因素后，甲方对乙方国有资产经营责任的考核指标为：
国有资产保值增值率为＿＿＿＿＿％。
核定考核期亏损额为＿＿＿＿＿万元。
三、乙方在责任期内的报酬：
1．基本收入；
2．盈利企业完成核定的国有资产增值指标，或亏损企业完成核定的国有资产减亏额指标，除了取得基本收入外，可取得全额风险收入；
3．盈利企业未完成核定的国有资产保值增值指标的，可取得部分风险收入，按未完成核定的国有资产保值增值指标的比例相应扣减风险收入，扣减额按照《外经贸部直属企业经营者年收入考核管理办法》的公式计算。亏损企业未完成核定的国有资产减亏额指标，不得取得风险收入；
4．盈利企业超额完成核定的国有资产保值增值指标或亏损企业超额完成核定的国有资产减亏额指标的，相应增加风险收入，增加额按照《外经贸部直属企业经营者年收入考核管理办法》的公式计算。
四、乙方超额完成国有资产保值增值指标，甲方给予表彰。乙方由于经营管理不善和决策失误或其它主观原因，造成国有资产损失，或企业在上报国有资产保值增值指标时，有弄虚作假行为的，甲方依情节轻重和损失大小对乙方予以核减基本收入、免职等处罚，并追究乙方的经济、行政直至法律责任。
五、在考核期限内，如遇重大政策调整或不可抗拒因素，本责任书要予以调整；乙方因特殊原因不能履行责任的，经甲方认可，本责任书即可终止。
六、本资产经营责任书一式三份，甲乙双方各执一份，另一份备存。
甲 方：（公章） 乙方公司：（公章）
地 址：北京东长安街2号 地 址：
甲方代表：（签字） 乙 方：（签字）
浙江省信息安全等级保护管理办法
浙江省人民政府
浙江省信息安全等级保护管理办法
省政府令223号
《浙江省信息安全等级保护管理办法》已经省人民政府第77次常务会议审议通过，现予公布，自2007年1月1日起施行。
省长 吕祖善
二○○六年九月三十日
浙江省信息安全等级保护管理办法
第一章总则
第一条为加强和规范信息安全等级保护管理，提高信息安全保障能力，维护国家安全、公共利益和社会稳定，促进信息化建设，根据国家有关规定，结合本省实际，制定本办法。
第二条本省行政区域内建设、运营、使用信息系统的单位，均须遵守本办法。
第三条本办法所称信息安全等级保护，是指按国家规定对需要实行安全等级保护的各类信息的存储、传输、处理的信息系统进行相应的等级保护，对信息系统中发生的信息安全突发公共事件实行分等级响应和处置的安全保障制度。
第四条本办法所称信息，是指通过信息系统进行存储、传输、处理的语言、文字、声音、图像、数字等资料。
本办法所称信息系统，是指由计算机、信息网络及其配套的设施、设备构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的运行体系。
第五条信息安全等级保护应当遵循分级实施、明确责任、确保安全的原则；重点保障基础信息网络和重要信息系统各类信息的安全性和信息处理的连续性。
信息系统应当按照信息安全等级保护的要求，实行同步建设、动态调整、谁运行谁负责的原则。
第六条县级以上人民政府应当加强对信息安全等级保护工作的领导，把信息安全等级保护纳入信息化建设规划，协调、解决有关重大问题，建立必要的资金和技术的保障机制。
第七条县级以上人民政府公安、国家安全、保密、密码、信息化等行政主管部门应当按照国家和本办法规定，履行监督管理职责。
县级以上人民政府其他相关部门，应当按照职责分工，落实信息安全等级保护管理的责任，配合做好相关工作。
第二章等级保护的分级与实施
第八条根据信息系统承载的信息的重要性、业务处理对系统的依赖性以及系统遭到破坏后对经济、社会的危害程度，确定信息系统相应的保护等级。
信息系统的保护等级分为以下五级：
（一）信息系统承载的信息涉及公民、法人和其他组织的权益，信息系统遭到破坏后，业务可以直接用其他方式替代处理，对公民、法人和其他组织的权益有一定影响，但不损害国家安全、社会秩序、经济建设和公共利益的，为一级保护，由运营单位自主保护；
（二）信息系统承载的信息直接涉及公民、法人和其他组织的权益，信息系统遭到破坏后，会影响业务的正常处理，并对国家安全、社会秩序、经济建设和公共利益造成一定损害的，为二级保护，由运营单位在信息安全等级保护工作监管部门的指导下进行保护；
（三）信息系统承载的信息涉及国家、社会和公共利益，信息系统遭到破坏后，会严重影响业务的正常处理，并对国家安全、社会秩序、经济建设和公共利益造成较大损害的，为三级保护，由运营单位在信息安全等级保护工作监管部门的监督下进行保护；
（四）信息系统承载的信息直接涉及国家、社会和公共利益，信息系统遭到破坏后，业务无法正常处理，并对国家安全、社会秩序、经济建设和公共利益造成严重损害的，为四级保护，由运营单位按照信息安全等级保护工作监管部门的强制要求进行保护；
（五）信息系统承载的信息直接关系国家安全、社会稳定、经济建设和运行，信息系统遭到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的，为五级保护，由运营单位在国家指定的专门部门、专门机构的专控下进行保护。
第九条信息系统的建设、运营、使用单位，应当按照国家有关技术规范、标准和本办法第八条规定自行选定其信息系统相应的保护等级。
基础信息网络和重要信息系统的保护等级，建设单位应当在信息系统规划设计时，按照本办法第十条规定报经审定。
第十条基础信息网络和重要信息系统保护等级，实行专家评审制度。
省、设区的市信息化行政主管部门应当分别建立省、市信息系统保护等级专家评审组，并分别组织对关系全省和关系全市的基础信息网络和重要信息系统的保护等级进行审定。申报与审定的具体细则，由省信息化行政主管部门会同省公安部门制定，并报省人民政府备案。
第十一条对于包含多个子系统的信息系统，应当根据各子系统的重要程度分别确定保护等级。
第十二条信息系统建设完成后，其运营、使用单位应当按照国家有关技术规范和标准进行安全测评，符合要求的，方可投入使用。
第十三条信息系统投入运行或者系统变更之日起三十日内，运营、使用单位应当将信息系统保护等级选定或者审定情况报所在地县级以上人民政府公安部门备案。备案的具体细则由省公安部门制定。
信息系统涉及国家秘密的，运营、使用单位应当按照有关保密法律、法规、规章的规定执行。
第十四条信息系统的运营、使用单位，应当按照国家有关技术规范和标准，建立信息安全等级保护管理制度，落实安全保护责任，采取相应的安全保护措施，切实保障信息系统正常安全运行。
第十五条信息系统的运营、使用单位，应当建立信息系统安全状况日常检测工作制度，加强对信息系统的日常维护和安全管理，及时消除安全隐患，确保信息的安全和系统的正常运行。
基础信息网络和重要信息系统的运营、使用单位，应当按照国家有关技术规范和标准，每年对系统的信息安全状况进行一次全面的测评，也可以委托有相应资质的单位进行安全测评。
第十六条信息系统发生信息安全突发公共事件时，应当根据事件的可控性、地域影响范围和信息系统遭到破坏的严重程度，实行分级响应和应急处置。分级响应和应急处置按照省有关网络与信息安全应急预案的规定执行。
通信基础网络发生突发公共事件时，应当按照省有关通信保障应急预案的规定执行。
第三章监督管理
第十七条县级以上人民政府公安部门依法对运营、使用信息系统的单位的信息安全等级保护工作实施监督管理，并做好下列工作：
（一）督促、指导信息安全等级保护工作；
（二）监督、检查信息系统运营、使用单位的安全等级保护管理制度和技术措施的落实情况；
（三）受理信息系统保护等级的备案；
（四）依法查处信息系统运营、使用单位和个人的违法行为；
（五）信息安全等级保护的其他相关工作。
第十八条保密工作部门依照职责分工，依法做好下列工作：
（一）督促、指导涉及国家秘密的信息安全等级保护工作；
（二）受理涉及国家秘密的信息系统保护等级的备案；
（三）依法查处信息泄密、失密事件；
（四）信息安全等级保护中涉及国家秘密的其他相关工作。
第十九条密码管理部门应当按照职责分工依法做好相关工作，加强对涉及密码管理的信息安全等级保护工作的监督、检查和指导，查处信息安全等级保护工作中违反密码管理的行为和事件。
第二十条信息化行政主管部门应当加强对信息安全等级保护工作的指导、服务、协调和管理，并做好下列工作：
（一）指导、协调信息安全等级保护工作；
（二）组织制定信息安全等级保护工作规范;
（三）组织专家审定信息系统的保护等级；
（四）为相关单位提供信息安全等级保护的有关资讯和技术咨询；
（五）根据预案规定，组织落实信息安全突发公共事件的应急处置工作；
（六）信息安全等级保护的其他相关工作。
第二十一条信息系统建设、运营、使用单位，应当按照国家和本办法有关规定，开展信息安全等级保护工作，接受有关部门的指导、检查和监督管理。
信息系统运营、使用单位，在运营、使用中发生信息安全突发公共事件、泄密失密事件的，应当按照应急预案要求，及时采取有效措施，防止事态扩大，并立即报告有关主管部门，配合做好应急处置工作。
第四章法律责任
第二十二条违反本办法规定的行为，有关法律、法规已有行政处罚规定的，从其规定。
第二十三条信息系统运营、使用单位违反本办法规定，不建立信息系统保护等级或者自行选定的保护等级不符合国家有关技术规范和标准的，由公安部门责令限期改正，并给予警告；逾期拒不改正的，处一千元以上二千元以下罚款。
第二十四条信息系统运营、使用单位违反本办法第十二条、第十三条第一款规定的，由公安部门责令限期改正，并给予警告；逾期不改正的，处二千元罚款。
第二十五条信息系统运营、使用单位违反本办法第十四条规定，未建立信息安全等级保护管理制度、落实安全保护责任和措施的，由公安部门责令限期改正，并给予警告；
逾期拒不改正的，对经营性的处五千元以上五万元以下罚款，对非经营性的处二千元罚款。
第二十六条违反本办法第十五条第一款规定，信息系统运营、使用单位未建立信息系统安全状况日常检测工作制度的，由公安部门责令限期改正，并给予警告；逾期拒不改正的，处一千元以上二千元以下罚款。
违反本办法第十五条第二款规定，基础信息网络与重要信息系统的运营、使用单位，未定期对系统的信息安全状况进行测评的，由公安部门责令限期改正，并给予警告；逾期拒不改正的，对经营性的处二千元以上二万元以下罚款，对非经营性的处二千元罚款。
第二十七条信息系统运营、使用单位违反本办法第二十一条第二款规定的，由县级以上人民政府信息化行政主管部门责令改正，给予警告，对经营性的并处五千元以上三万元以下罚款，对非经营性的并处二千元罚款；涉及泄密、失密的，按照有关保密法律、法规、规章的规定处理。
第二十八条有关信息安全等级保护监管部门及其工作人员有下列行为之一的，由其主管部门或者监察部门对直接负责的主管人员和其他直接责任人依法给予行政或者纪律处分。
（一）未按照本办法规定履行监督管理职责的；
（二）违反国家和本办法规定审定信息系统保护等级的；
（三）违反法定程序和权限实施行政处罚的；
（四）在履行监督管理职责中，玩忽职守、滥用职权、徇私舞弊的；
（五）其他应当依法给予行政或者纪律处分的行为。
第二十九条违反本办法规定，构成犯罪的，依法追究刑事责任。
第五章附则
第三十条在本办法施行前已经建成的信息系统，运营、使用单位应当依照本办法规定建立相应的保护等级。
第三十一条本办法自2007年1月1日起施行。
