您的位置: 首页 » 法律资料网 » 法律法规 »

企业名称登记管理实施办法(2004年)

时间:2024-06-26 22:11:23 来源: 法律资料网 作者:法律资料网 阅读:8142
下载地址: 点击此处下载

企业名称登记管理实施办法(2004年)

国家工商行政管理总局


企业名称登记管理实施办法(2004年)


中华人民共和国国家工商行政管理总局令
(第10号)

  《企业名称登记管理实施办法》已经中华人民共和国国家工商行政管理总局局务会议决定修改,现予公布,自2004年7月1日起施行。

                     局长:王众孚 
                   二00四年六月十四日



          企业名称登记管理实施办法

  (1999年12月8日国家工商行政管理局令第93号公布2004年6月14日国家工商行政管理总局令第10号修订)


 第一章 总则



  第一条 为了加强和完善企业名称的登记管理,保护企业名称所有人的合法权益,维护公平竞争秩序,根据《企业名称登记管理规定》和有关法律、行政法规,制定本办法。

  第二条 本办法适用于工商行政管理机关登记注册的企业法人和不具有法人资格的企业的名称。

  第三条 企业应当依法选择自己的名称,并申请登记注册。企业自成立之日起享有名称权。

  第四条 各级工商行政管理机关应当依法核准登记企业名称。
  超越权限核准的企业名称应当予以纠正。

  第五条 工商行政管理机关对企业名称实行分级登记管理。国家工商行政管理总局主管全国企业名称登记管理工作,并负责核准下列企业名称:
  (一)冠以“中国”、“中华”、“全国”、“国家”、“国际”等字样的;
  (二)在名称中间使用“中国”、“中华”、“全国”、“国家”等字样的;
  (三)不含行政区划的。
  地方工商行政管理局负责核准前款规定以外的下列企业名称:
  (一)冠以同级行政区划的;
  (二)符合本办法第十二条的含有同级行政区划的。
  国家工商行政管理总局授予外商投资企业核准登记权的工商行政管理局按本办法核准外商投资企业名称。


 第二章 企业名称



  第六条 企业法人名称中不得含有其他法人的名称,国家工商行政管理总局另有规定的除外。

  第七条 企业名称中不得含有另一个企业名称。
  企业分支机构名称应当冠以其所从属企业的名称。

  第八条 企业名称应当使用符合国家规范的汉字,不得使用汉语拼音字母、阿拉伯数字。
  企业名称需译成外文使用的,由企业依据文字翻译原则自行翻译使用,不需报工商行政管理机关核准登记。

  第九条 企业名称应当由行政区划、字号、行业、组织形式依次组成,法律、行政法规和本办法另有规定的除外。

  第十条 除国务院决定设立的企业外,企业名称不得冠以“中国”、“中华”、“全国”、“国家”、“国际”等字样。
  在企业名称中间使用“中国”、“中华”、“全国”、“国家”、“国际”等字样的,该字样应是行业的限定语。
  使用外国(地区)出资企业字号的外商独资企业、外方控股的外商投资企业,可以在名称中间使用“(中国)”字样。

  第十一条 企业名称中的行政区划是本企业所在地县级以上行政区划的名称或地名。
  市辖区的名称不能单独用作企业名称中的行政区划。市辖区名称与市行政区划连用的企业名称,由市工商行政管理局核准。
  省、市、县行政区划连用的企业名称,由最高级别行政区的工商行政管理局核准。

  第十二条 具备下列条件的企业法人,可以将名称中的行政区划放在字号之后,组织形式之前:
  (一)使用控股企业名称中的字号;
  (二)该控股企业的名称不含行政区划。

  第十三条 经国家工商行政管理总局核准,符合下列条件之一的企业法人,可以使用不含行政区划的企业名称:
  (一)国务院批准的;
  (二)国家工商行政管理总局登记注册的;
  (三)注册资本(或注册资金)不少于5000万元人民币的;
  (四)国家工商行政管理总局另有规定的。

  第十四条 企业名称中的字号应当由2个以上的字组成。
  行政区划不得用作字号,但县以上行政区划的地名具有其他含义的除外。

  第十五条 企业名称可以使用自然人投资人的姓名作字号。

  第十六条 企业名称中的行业表述应当是反映企业经济活动性质所属国民经济行业或者企业经营特点的用语。
  企业名称中行业用语表述的内容应当与企业经营范围一致。

  第十七条 企业经济活动性质分别属于国民经济行业不同大类的,应当选择主要经济活动性质所属国民经济行业类别用语表述企业名称中的行业。

  第十八条 企业名称中不使用国民经济行业类别用语表述企业所从事行业的,应当符合以下条件:
  (一)企业经济活动性质分别属于国民经济行业5个以上大类;
  (二)企业注册资本(或注册资金)1亿元以上或者是企业集团的母公司;
  (三)与同一工商行政管理机关核准或者登记注册的企业名称中字号不相同。

  第十九条 企业为反映其经营特点,可以在名称中的字号之后使用国家(地区)名称或者县级以上行政区划的地名。
  上述地名不视为企业名称中的行政区划。

  第二十条 企业名称不应当明示或者暗示有超越其经营范围的业务。


 第三章 企业名称的登记注册



  第二十一条 企业营业执照上只准标明一个企业名称。

  第二十二条 设立公司应当申请名称预先核准。
  法律、行政法规规定设立企业必须报经审批或者企业经营范围中有法律、行政法规规定必须报经审批项目的,应当在报送审批前办理企业名称预先核准,并以工商行政管理机关核准的企业名称报送审批。
  设立其他企业可以申请名称预先核准。

  第二十三条 申请企业名称预先核准,应当由全体出资人、合伙人、合作者(以下统称投资人)指定的代表或者委托的代理人,向有名称核准管辖权的工商行政管理机关提交企业名称预先核准申请书。
  企业名称预先核准申请书应当载明企业的名称(可以载明备选名称)、住所、注册资本、经营范围、投资人名称或者姓名、投资额和投资比例、授权委托意见(指定的代表或者委托的代理人姓名、权限和期限),并由全体投资人签名盖章。
  企业名称预先核准申请书上应当粘贴指定的代表或者委托的代理人身份证复印件。

  第二十四条 直接到工商行政管理机关办理企业名称预先核准的,工商行政管理机关应当场对申请预先核准的企业名称作出核准或者驳回的决定。予以核准的,发给《企业名称预先核准通知书》;予以驳回的,发给《企业名称驳回通知书》。
  通过邮寄、传真、电子数据交换等方式申请企业名称预先核准的,按照《企业登记程序规定》执行。

  第二十五条 申请企业设立登记,已办理企业名称预先核准的,应当提交《企业名称预先核准通知书》。
  设立企业名称涉及法律、行政法规规定必须报经审批,未能提交审批文件的,登记机关不得以预先核准的企业名称登记注册。
  企业名称预先核准与企业登记注册不在同一工商行政管理机关办理的,登记机关应当自企业登记注册之日起30日内,将有关登记情况送核准企业名称的工商行政管理机关备案。

  第二十六条 企业变更名称,应当向其登记机关申请变更登记。
  企业申请变更的名称,属登记机关管辖的,由登记机关直接办理变更登记。
  企业申请变更的名称,不属登记机关管辖的,按本办法第二十七条规定办理。
  企业名称变更登记核准之日起30日内,企业应当申请办理其分支机构名称的变更登记。

  第二十七条 申请企业名称变更登记,企业登记和企业名称核准不在同一工商行政管理机关的,企业登记机关应当对企业拟变更的名称进行初审,并向有名称管辖权的工商行政管理机关报送企业名称变更核准意见书。
  企业名称变更核准意见书上应当载明原企业名称、拟变更的企业名称(备选名称)、住所、注册资本、经营范围、投资人名称或者姓名、企业登记机关的审查意见,并加盖公章。有名称管辖权的工商行政管理机关收到企业名称变更核准意见书后,应在5日内作出核准或驳回的决定,核准的,发给《企业名称变更核准通知书》;驳回的,发给《企业名称驳回通知书》。
  登记机关应当在核准企业名称变更登记之日起30日内,将有关登记情况送核准企业名称的工商行政管理机关备案。

  第二十八条 公司名称预先核准和公司名称变更核准的有效期为6个月,有效期满,核准的名称自动失效。

  第二十九条 企业被撤销有关业务经营权,而其名称又表明了该项业务时,企业应当在被撤销该项业务经营权之日起1个月内,向登记机关申请变更企业名称等登记事项。

  第三十条 企业办理注销登记或者被吊销营业执照,如其名称是经其他工商行政管理机关核准的,登记机关应当将核准注销登记情况或者行政处罚决定书送核准该企业名称的工商行政管理机关备案。

  第三十一条 企业名称有下列情形之一的,不予核准:
  (一)与同一工商行政管理机关核准或者登记注册的同行业企业名称字号相同,有投资关系的除外;
  (二)与同一工商行政管理机关核准或者登记注册符合本办法第十八条的企业名称字号相同,有投资关系的除外;
  (三)与其他企业变更名称未满1年的原名称相同;
  (四)与注销登记或者被吊销营业执照未满3年的企业名称相同;
  (五)其他违反法律、行政法规的。

  第三十二条 工商行政管理机关应当建立企业名称核准登记档案。

  第三十三条 《企业名称预先核准通知书》、《企业名称变更核准通知书》、《企业名称驳回通知书》及企业名称核准登记表格式样由国家工商行政管理总局统一制定。

  第三十四条 外国(地区)企业名称,依据我国参加的国际公约、协定、条约等有关规定予以保护。


 第四章 企业名称的使用



  第三十五条 预先核准的企业名称在有效期内,不得用于经营活动,不得转让。
  企业变更名称,在其登记机关核准变更登记前,不得使用《企业名称变更核准通知书》上核准变更的企业名称从事经营活动,也不得转让。

  第三十六条 企业应当在住所处标明企业名称。

  第三十七条 企业的印章、银行账户、信笺所使用的企业名称,应当与其营业执照上的企业名称相同。

  第三十八条 法律文书使用企业名称,应当与该企业营业执照上的企业名称相同。

  第三十九条 企业使用名称,应当遵循诚实信用的原则。


 第五章 监督管理与争议处理



  第四十条 各级工商行政管理机关对在本机关管辖地域内从事活动的企业使用企业名称的行为,依法进行监督管理。

  第四十一条 已经登记注册的企业名称,在使用中对公众造成欺骗或者误解的,或者损害他人合法权益的,应当认定为不适宜的企业名称予以纠正。

  第四十二条 企业因名称与他人发生争议,可以向工商行政管理机关申请处理,也可以向人民法院起诉。

  第四十三条 企业请求工商行政管理机关处理名称争议时,应当向核准他人名称的工商行政管理机关提交以下材料:
  (一)申请书;
  (二)申请人的资格证明;
  (三)举证材料;
  (四)其他有关材料。
  申请书应当由申请人签署并载明申请人和被申请人的情况、名称争议事实及理由、请求事项等内容。
  委托代理的,还应当提交委托书和被委托人资格证明。

  第四十四条 工商行政管理机关受理企业名称争议后,应当按以下程序在6个月内作出处理:
  (一)查证申请人和被申请人企业名称登记注册的情况;
  (二)调查核实申请人提交的材料和有关争议的情况;
  (三)将有关名称争议情况书面告知被申请人,要求被申请人在1个月内对争议问题提交书面意见;
  (四)依据保护工业产权的原则和企业名称登记管理的有关规定作出处理。


 第六章 附则



  第四十五条 以下需在工商行政管理机关办理登记的名称,参照《企业名称登记管理规定》和本办法办理:
  (一)企业集团的名称,其构成为:行政区划+字号+行业+“集团”字样;
  (二)其他按规定需在工商行政管理机关办理登记的组织的名称。

  第四十六条 企业名称预先核准申请书和企业名称变更核准意见书由国家工商行政管理总局统一制发标准格式文本,各地工商行政管理机关按照标准格式文本印制。

  第四十七条 本办法自2004年7月1日起施行。
  国家工商行政管理局《关于贯彻〈企业名称登记管理规定〉有关问题的通知》(工商企字[1991]第309号)、《关于执行〈企业名称登记管理规定〉有关问题的补充通知》《工商企字[1992]第283号》、《关于外商投资企业名称登记管理有关问题的通知》(工商企字[1993]第152号)同时废止。
  国家工商行政管理总局其他文件中有关企业名称的规定,与《企业名称登记管理规定》和本办法抵触的,同时失效。


   【案情简介】
   一起并不复杂的案件,历经十年时间,吉林当事人于润龙,2003年因收售黄金,被当地公安从机场查获,2003年国务院颁令取消黄金收售许可,2004年一审法院判决免予处罚,于润龙不服,提出上诉,中级法院撤销有罪免刑判决,依法宣告于润龙无罪。此后于润龙向公安机关要求退还被查的百余斤黄金,同时向当法院及检察院提出国家赔偿,检法两院共同认定裁判错误,向于润龙作出赔偿决定,但公安局扣留的黄金一直未退,于润龙就此逐级上访。
   2012年9月,吉林中级法院院长决定撤销八年前的无罪判决,发回一审法院重审,于润龙被刑事拘留,2012年10月一审法院再次判决免予处罚,但比八年前的判项多出了没收黄金的内容,于润龙不服此判,再次上诉,本案进入再审上诉程序。
   【上诉要点】
   因不服吉林市丰满区人民法院(2012)吉丰刑再初字第1号刑事判决,该判决违背刑法、刑事诉讼法规定,使无罪的人受到追究,是对上诉人实施有计划有目的的打击报复,破坏了国家法律的正确实施,有损于刑法谦抑性原则,要求二审法院明鉴,撤销吉林市丰满区人民法院(2012)吉丰刑再初字第1号刑事判决有罪免责及没收财产的判项;遵从2005年7月22日吉林市中级人民法院(2003)吉刑终字第104号刑事判决裁判要旨,改判宣告上诉人无罪,立即释放,责令退赔涉案黄金。
   【诉求理据】
   国务院行政法规发生变化,直接导致“非法经营黄金犯罪”的客体失效,原审机械地单从刑法十二条认识问题,犯了无视犯罪客体消失的重大错误:
   一、丰满区人民法院对《刑法》第十二条理解错误。
   《刑法》第十二条是《刑法》对法律溯及力的原则规定,为“从旧兼从轻”原则,再审法院以条文含有“本法实施前后”为裁判要旨,认为从旧兼从轻以1997年刑法颁行时为界,针对1997年以后刑法实施当中发生的从旧兼从轻不能适用,这样狭义的理解是没有必要的,也是错误的。
   《最高人民法院关于适用刑法第十二条几个问题的解释》、《最高人民法院关于认真学习宣传贯彻修订后刑法的通知》、《最高检关于检察工作中具体适用刑法第十二条若干问题的通知》、《最高法 最高检关于适用刑事司法解释时间效力问题的规定》均有明确规定,地方法院在刑事审判活动中必须无条件执行,本案再审法院无视上述规定,其作法不能令人信服。
   刑法条文字中没有规定犯罪构成要件,仅对行为时法律和裁判时法律做比较,但是犯罪构成要件发生变化后,是否还要处罚并不明确,最高人民检察院《关于检察工作中具体应用修订刑法第十二条若干问题的通知》中明确指出:“罪名、构成要件、情节以及法定刑已经变化的,根据从轻原则,确定如何适用法律”,明确将刑法第十二条的适用予以司法解释。因此,行为时法律和裁判时法律对犯罪构成要件比较,适用轻外或无罪处理,这是对刑法第十二条的正确理解。刑法第十二条是指导原则,虽以九七刑法实施前为划界,但对本法实施后的行为也同样适用,现行诸多司法解释与司法政策均有明确。再审裁判机械理解的作法有违法理。
   2005年7月22日,吉林市中级人民法院在做出的(2003)吉刑终字第104号刑事判决书中,已经对刑法溯及力做出了正确解释。
   根据《刑法》第三条,《刑事诉讼法》第十二条规定,未经人民法院依法判决,对任何人都不得确定有罪。
   ⑴、行为发生时:上诉人于润龙非法经营案发生在2002年8、9月份,按照当时的法律《金银管理条例》,对于经营黄金“违反国家规定未经许可非法经营法律、行政法规规定的专营、专卖物品或者限制买卖的物品的行为”,这里的国家规定就是指《中华人民共和国金银管理条例》,该条例规定中国人民银行对金银收售有审批、核准、许可的权力。未经许可,任何单位和个人不得擅自经营。未经中国人民银行审批、核准、许可经营黄金的行为,属于‘违反国家规定’的非法经营行为,涉嫌违反《刑法》第二百二十五条规定。
   ⑵、一审裁判时:本案移送起诉期间,在2003年2月27日国务院国发(2003)5号文件发布了《国务院关于取消第二批行政项目和改变一批行政审批项目管理方式的决定》,其中涉及黄金审批项目共四项行政许可,即停止执行关于中国人民银行对于黄金管理的黄金管理许可、黄金制品生产加工批发业务审批、黄金供应审批、黄金制品零售业务核准四项制度。该文件下发后,国家取消了单位和个人收售黄金的经营许可。于润龙案件进入审判程序前,国务院(2003)5号文件发布后,非法经营黄金罪确已失去犯罪客体,于润龙的行为因无犯罪客体而不构成非法经营罪。
   “行为时法”构成非法经营罪,“裁判时法”不构成非法经营罪,
丰满区人民法院仅仅把刑法溯及力机械看成“刑法溯及力对刑法实施前后的行为是否追溯的问题,并没有现行法规变化,是否从新的规定”,再审片面理解,狭义理解,字面理解,有违司法原则,难以服众。《刑法》规定的非法经营罪属于行政刑法的罪名,对于非法经营的行为,首先是违反行政法律、法规规定,当国家行政法律、法规发生变化,《刑法》规定的非法经营罪的构成要件也相应跟从变化,非法经营罪的构成要件随国家行政法律、法规的修改而有增减式变化。
   最高人民法院在法研(2005)80号司法文件明确:“对于国务院(2003)5号文件发布前,个人收购,销售黄金的行为,应按照《中华人民共和国刑法》第十二条规定处理”,个案答复确已指明了对于类案在(2003)5号文件发布前的非法经营罪案件,适用刑法溯及力,丰满区人民法院判决理由中“刑法溯及力对刑法实施前后的行为是否追溯的问题,并没有现行法规变化,是否从新的规定”的理解与最高人民法院的司法答复相抵触。《立法法》第八十四条规定,法律、行政法规、地方性法规、自治条例和单行条例、规章不溯及既往,但为了更好地保护公民、法人和其他组织的权利和利益而作的特别规定除外。丰满区人民法院称“2003年2月27日国务院下发了国法(2003)5号文件取消黄金收购许可证审批制度没有规定溯及力问题”,但非法经营罪是行政刑法的调整范围,行政法规的变化,直接影响行政刑法罪名的构成要件,最高人民法院法研(2005)80号司法答复明确指出适应刑法第十二条的规定,再审人民法院针对刑法第十二条溯及力的认识明显违法。
   于润龙犯非法经营罪,本案已不具有非法经营罪的构成条件,必须正视犯罪构成要件中犯罪客体从“有”到“无”的变化。

   依照《中华人民共和国刑法》第225条规定,非法经营罪是指违反国家规定,未经许可非法经营法律,行政法规规定的专营,专卖物品或者限制买卖的物品,情节严重的行为。在2002年8-9月份,于润龙经营黄金须到中国人民银行办理许可证,未办理经营许可经营限制买卖黄金的行为,属非法经营行为,但在2003年2月27日国务院发布了国发(2003)5号文件后,明令取消了黄金收购许可,黄金制品生产,加工,批发业务审批,黄金供应审批,黄金制品零售业务核准,中国人民银行对黄金的收售许可制度被取消。《中华人民共和国金银管理条例》中所规定的黄金由中国人民银行统购统配的规定不再适用。单位和个人收售黄金无须经过中国人民银行批准许可,国务院国发(2003)5号文件发布后,单位和个人收售黄金不再是违反《中华人民共和国金银管理条例》中规定的黄金由中国人民银行统购统配,黄金不再是国家规定的限制买卖的物品。国发(2003)5号文件发布后,个人收购,出售黄金的行为,不符合《中华人民共和国刑法》第二百二十五条第一项所规定的“违反国家规定”和“未经许可”的非法经营罪的构成要件。
   三、依据最高人民法院、最高人民检察院的司法政策规定,对上诉人于润龙应宣告无罪。
   2005年5月19日,最高人民法院发布了法研(2005)80号《关于非法经营黄金案件移送起诉期间国务院出台(国务院关于取消第二批行政项目和改变一批行政审批项目管理方式的决定)如何适用法律问题的答复》,明确指出国务院国发(2003)5号文件发布后,个人收售黄金的行为,不构成非法经营罪,对于该文件发布前,个人收购,销售黄金的行为,应按照《中华人民共和国刑法》第十二条规定处理;最高人民检察院《关于检察工作中具体应用修订刑法第十二条若干问题的通知》中明确指出“罪名、构成要件、情节以及法定刑已经变化的,根据从轻原则,确定如何适用法律”。
   第四、涉案黄金应当无条件退还给上诉人,法院裁判“没收”黄金的作法缺乏依据,是典型的纵容或包庇侦查机关“坐支”“截留”私人财产的土办法。
   按照《中华人民共和国刑事诉讼法》第一百一十四条规定,在刑事诉讼中,公安机关只能扣押涉案物品,扣押后,并依法向下一个刑事诉讼的办案机关随案移送,对与案件无关的物品不得扣押。上诉人于2002年9月21日携带的黄金中包括其承包桦甸市老金厂金矿坑口期间自产的23000多克自产黄金,属于其个人合法财产,这部分自产黄金明显不符合涉案物品,法律,法规没有规定个人携带自产黄金属于非法的。吉林市公安局在侦查本案中,若一时不能查清是否个人财产还是涉案物品,按照法律规定,应在查清是个人合法财产后三日内解除扣押措施,返还物品。原审法院直接判决没收个人合法财产明显严重违反,应予撤销。
   宣告无罪,则不能罚没财产,现行法律并无规定自由刑可免,财产刑照判的规定。
   综上,再审法院对法律理解错误,判决违法,依据刑事诉讼法第一百八十九条第(二)项规定,宣告上诉人无罪,退换涉案全部黄金。以维护法律的尊严,保障基本人权。
2012年10月26日















“于润龙非法经营案件”重审后
依法应予宣告无罪的
律师意见


致:丰满区人民法院院长暨审判委员会

企业内部控制应用指引第18号——信息系统

财政部


企业内部控制应用指引第 18 号——信息系统

第一章 总则

第一条 为了促进企业有效实施内部控制,提高企业现代化管理水平,减少人为因素,根据有关法律法规和《企业内部控制基本规范》,制定本指引。

第二条 本指引所称信息系统,是指企业利用计算机和通信技术,对内部控制进行集成、转化和提升所形成的信息化管理平台。

第三条 企业利用信息系统实施内部控制至少应当关注下列风险:

(一)信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下。

(二)系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制。

(三)系统运行维护和安全措施不到位,可能导致信息泄漏或损,系统无法正常运行。

第四条 企业应当重视信息系统在内部控制中的作用,根据内部控制要求,结合组织架构、业务范围、地域分布、技术能力等因素,制定信息系统建设整体规划,加大投入力度,有序组织信息系统开发、运行与维护,优化管理流程,防范经营风险,全面提升企业现代化管理水平。

企业应当指定专门机构对信息系统建设实施归口管理,明确相关位的职责权限,建立有效工作机制。企业可委托专业机构从事信息系统的开发、运行和维护工作。

企业负责人对信息系统建设工作负责。

第二章 信息系统的开发

第五条 企业应当根据信息系统建设整体规划提出项目建设方案,明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容,按照规定的权限和程序审批后实施。

企业信息系统归口管理部门应当组织内部各单位提出开发需求和关键控制点,规范开发流程,明确系统设计、编程、安装调试、验收、上线等全过程的管理要求,严格按照建设方案、开发流程和相关要求组织开发工作。

企业开发信息系统,可以采取自行开发、外购调试、业务外包等方式。选定外购调试或业务外包方式的,应当采用公开招标等形式择优确定供应商或开发单位。

第六条 企业开发信息系统,应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序,实现手工环境下难以实现的控制功能。

企业在系统开发过程中,应当按照不同业务的控制要求,通过信息系统中的权限管理功能控制用户的操作权限,避免将不相容职责的处理权限授予同一用户。

企业应当针对不同数据的输入方式,考虑对进入系统数据的检查和校验功能。对于必需的后台操作,应当加强管理,建立规范的流程制度,对操作情况进行监控或者审计。

企业应当在信息系统中设置操作日志功能,确保操作的可审计性。对异常的或者违背内部控制要求的交易和数据,应当设计由系统自动报告并设置跟踪处理机制。

第七条 企业信息系统归口管理部门应当加强信息系统开发全过程的跟踪管理,组织开发单位与内部各单位的日常沟通和协调,督促开发单位按照建设方案、计划进度和质量要求完成编程工作,对配备的硬件设备和系统软件进行检查验收,组织系统上线运行等

第八条 企业应当组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试,确保在功能、性能、控制要求和安全性等方面符合开发需求。

第九条 企业应当切实做好信息系统上线的各项准备工作,培训业务操作和系统管理人员,制定科学的上线计划和新旧系统转换方案,考虑应急预案,确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的,还应制定详细的数据迁移计划。

第三章 信息系统的运行与维护

第十条 企业应当加强信息系统运行与维护的管理,制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范,及时跟踪、发现和解决系统运行中存在的问题,确保信息系统按照规定的程序、制度和操作规范持续稳定运行。

企业应当建立信息系统变更管理流程,信息系统变更应当严格遵照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删除、修改等操作;不得擅自升级、改变系统软件版本;不得擅自改变软件系统环境配置。

第十一条 企业应当根据业务性质、重要性程度、涉密情况等确定信息系统的安全等级,建立不同等级信息的授权使用制度,采用相应技术手段保证信息系统运行安全有序。

企业应当建立信息系统安全保密和泄密责任追究制度。委托专业机构进行系统运行与维护管理的,应当审查该机构的资质,并与其签订服务合同和保密协议。

企业应当采取安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏。

第十二条 企业应当建立用户管理制度,加强对重要业务系统的访问权限管理,定期审阅系统账号,避免授权不当或存在非授权账号,禁止不相容职务用户账号的交叉操作。

第十三条 企业应当综合利用防火墙、路由器等网络设备,漏洞扫描、入侵检测等软件技术以及远程访问安全策略等手段,加强网络安全,防范来自网络的攻击和非法侵入。

企业对于通过网络传输的涉密或关键数据,应当采取加密措施,确保信息传递的保密性、准确性和完整性。

第十四条 企业应当建立系统数据定期备份制度,明确备份范围、频度、方法、责任人、存放地点、有效性检查等内容。

第十五条 企业应当加强服务器等关键信息设备的管理,建立良好的物理环境,指定专人负责检查,及时处理异常情况。未经授权,任何人不得接触关键信息设备。