中国人民银行


非金融机构支付服务业务系统检测认证管理规定

公告〔2011〕第14号


为做好《非金融机构支付服务管理办法》（中国人民银行令〔2010〕第2号发布）实施工作，保障非金融机构支付服务业务系统检测认证工作规范有序开展，中国人民银行制定了《非金融机构支付服务业务系统检测认证管理规定》，现公布实施。


中国人民银行

二〇一一年六月十六日

非金融机构支付服务业务系统检测认证管理规定


第一章 总 则

第一条 为加强非金融机构支付服务业务的信息安全管理与技术风险防范，保证其系统检测认证的客观性、及时性、全面性和有效性，依据《非金融机构支付服务管理办法》（中国人民银行令〔2010〕第2号发布）、《非金融机构支付服务管理办法实施细则》（中国人民银行公告〔2010〕第17号公布）制定本规定。

　　第二条 非金融机构支付服务业务系统检测认证，是指对申请《支付业务许可证》的非金融机构（以下统称非金融机构）或《非金融机构支付服务管理办法》所指的支付机构（以下统称支付机构），其支付业务处理系统、网络通信系统以及容纳上述系统的专用机房进行的技术标准符合性和安全性检测认证工作。

第三条 非金融机构在申请《支付业务许可证》前6个月内应对其业务系统进行检测认证；支付机构应根据其支付业务发展和安全管理的要求，至少每3年对其业务系统进行一次全面的检测认证。

　第四条 本规定所称的检测机构应按照国家有关认证认可的规定取得资质认定，通过中国合格评定国家认可中心的认可，并取得中国人民银行关于非金融机构支付服务业务系统检测授权资格。

第五条 本规定所称的认证机构应经国家认证认可监督管理委员会批准成立，通过中国合格评定国家认可中心的认可，并取得中国人民银行关于非金融机构支付服务业务系统认证授权资格。

第六条 中国人民银行负责检测、认证资格的认定和管理工作，并定期向社会公布通过检测、认证资格认定的机构名单及其业务范围。

第七条 非金融机构或支付机构在检测认证过程中应与检测机构和认证机构建立信息保密工作机制。

第八条 支付机构不得连续两次将业务系统检测委托给同一家检测机构。


第二章 检 测

第九条 非金融机构或支付机构在实施业务系统检测前，应作如下准备：

（一）与检测机构签订书面合同，合同应明确规定保密条款；

（二）与检测机构就检测的范围、内容、进度等事项进行沟通，制定详细的检测计划，并签字确认；

（三）向检测机构提交所申请检测认证的业务系统与生产系统的一致性声明。

第十条 检测应严格遵守中国人民银行制定的技术标准和检测规范，真实反映非金融机构或支付机构业务系统技术标准符合性和安全性状况，保证非金融机构或支付机构业务系统符合国家信息系统安全等级保护第三级的基本要求。

第十一条 业务系统检测应包括但不限于：

（一）功能测试。

验证业务系统的功能是否正确实现，测试其业务处理的准确性。

（二）风险监控测试。

评估业务系统的风险监控、预警和管理措施，测试其业务系统异常交易、大额交易、非法卡号交易、密码错误交易等风险的监测和防范能力。

（三）性能测试。

验证业务系统是否满足业务需求的多用户并发操作，是否满足业务性能需求，评估压力解除后的自恢复能力，测试系统性能极限。

（四）安全性测试。

评估业务系统在网络安全、主机安全、应用安全、数据安全、运行维护安全、电子认证安全、业务连续性等方面的能力及管理措施，评价其业务系统的安全防控和安全管理水平。

（五）文档审核。

验证业务系统的用户文档、开发文档、管理文档等是否完整、有效、一致，是否符合相关标准并遵从更新控制和配置管理的要求。

第十二条 检测机构应于检测完成后10个工作日内向非金融机构或支付机构提交正式的检测报告（一式四份）。

第十三条 检测报告应包括以下内容：

（一）支付服务业务系统名称、版本；

（二）检测的时间、范围；

（三）检测设备、工具及环境说明；

（四）检测机构名称、检测人员说明；

（五）检测内容与检测具体结果描述；

（六）检测过程中发现的问题及整改情况；

（七）检测结果及建议；

（八）申请检测认证的业务系统与生产系统的一致性声明；

（九）其他需要说明的问题。

第十四条 非金融机构或支付机构在收到检测机构出具的检测报告后，应及时将检测报告及相关材料提交认证机构，并申请认证。


第三章 认 证

第十五条 非金融机构或支付机构在实施支付服务业务系统认证前，应与认证机构签订书面合同，合同应明确规定保密条款。

第十六条 认证应秉承客观、公正、科学的原则，按照国家有关认证认可法律法规及中国人民银行关于非金融机构支付服务业务系统的技术标准和认证要求实施。

第十七条 认证机构应及时处理认证申请，并在正式受理申请后的20个工作日内向非金融机构或支付机构通告认证结果，对合格机构出具认证证书。

第四章 监督与管理

第十八条 支付机构正式开办支付业务后，有下列情况之一的，应及时进行检测：

（一）出现重大安全事故；

（二）业务系统应用架构变更、重要版本变更；

（三）生产中心机房场地迁移；

（四）其他中国人民银行要求的情况。

第十九条 检测认证程序、方法不符合国家检测认证相关规定和中国人民银行相关要求，或检测认证结果严重失真的，中国人民银行及其分支机构可以要求重新进行检测或认证，因此而产生的费用由违反规定的检测机构、认证机构承担。

第二十条 检测机构或认证机构未按照中国人民银行制定的检测认证规范和相关要求进行检测认证活动，或未严格坚持科学、公正的原则进行检测认证工作并造成不良后果的，中国人民银行视其情节轻重给予以下处罚：

（一）通报批评；

（二）责令限期改正，整改期间暂停相关检测认证工作；

（三）整改不力的，取消其从事非金融机构支付服务业务系统检测或认证资格，并报国家认证认可监督管理部门备案。

第五章 附 则

第二十一条 本规定由中国人民银行负责解释。

第二十二条 本规定自发布之日起施行。


山西省人大常委会


山西省人民代表大会常务委员会议事规则
山西省人民代表大会常务委员会


（山西省第九届人民代表大会常务委员会第十六次会议于2000年5月28日审议通过）

第一章 总则
第一条 为了规范省人民代表大会常务委员会的议事程序，提高议事效率，根据《中华人民共和国宪法》、《中华人民共和国地方各级人民代表大会和地方各级人民政府组织法》的有关规定，结合工作实际，制定本规则。
第二条 省人民代表大会常务委员会（以下简称常务委员会）依照法定的权限和程序工作，集体行使职权。
第三条 常务委员会审议议案、决定事项，应当充分发扬民主，实行民主集中制原则。
第四条 常务委员会召开的重要会议和举行的重大活动，除涉及国家机密外，省主要新闻单位应当进行公开报道。

第二章 会议的召开
第五条 常务委员会会议每两个月至少举行一次。
常务委员会会议由主任召集并主持。主任可以委托副主任主持会议。
第六条 常务委员会会议必须有全体组成人员的过半数出席，才能举行。
第七条 常务委员会会议议程草案由主任会议拟订，提请常务委员会全体会议通过。
常务委员会会议的日期、日程由主任会议决定。
第八条 常务委员会举行会议，应当在会议召开七日前将开会日期、会议议程草案，通知常务委员会组成人员。临时召集的会议，可以临时通知。
第九条 常务委员会举行会议时，省人民政府、省高级人民法院、省人民检察院的负责人列席会议。
经主任会议决定，下列人员可以列席会议：
（一）常务委员会副秘书长，省人民代表大会专门委员会（以下简称专门委员会）组成人员，常务委员会工作机构负责人；
（二）设区的市人民代表大会常务委员会负责人；
（三）部分县、不设区的市、市辖区人民代表大会常务委员会负责人；
（四）省主要新闻单位负责人。
根据会议议程草案，经主任会议决定，可以邀请部分全国人民代表大会代表、省人民代表大会代表、其他人员和通知省人民政府有关部门负责人列席会议。
第十条 常务委员会会议设立旁听席。
第十一条 常务委员会举行会议时，召开全体会议、分组会议，还可以召开联组会议。
第十二条 常务委员会举行会议时，根据需要，可以在全体会议或者联组会议上安排常务委员会组成人员作自选主题发言。
第十三条 常务委员会组成人员必须出席常务委员会会议。因病或者其他特殊原因不能出席会议的，应当在会议举行前以书面形式通过常务委员会办公厅向常务委员会主任请假。会议期间不能出席全体会议、联组会议的，应当通过常务委员会办公厅向常务委员会秘书长请假；不能出席
分组会议的，应当向分组会议召集人请假。
常务委员会组成人员出席和缺席常务委员会会议的情况，在《山西省人民代表大会常务委员会公报》上公布。

第三章 议案的提出和审议
第十四条 主任会议可以向常务委员会提出属于常务委员会职权范围内的议案，由常务委员会会议审议。
省人民政府、省高级人民法院、省人民检察院和省人民代表大会各专门委员会可以向常务委员会提出属于常务委员会职权范围内的议案，由主任会议决定提请常务委员会会议审议，也可以先交有关专门委员会审议或者常务委员会工作机构研究，提出报告，再决定提请常务委员会会议审
议。
常务委员会组成人员五人以上联名，可以向常务委员会提出属于常务委员会职权范围内的议案，由主任会议决定是否提请常务委员会会议审议，也可以先交有关专门委员会审议或者常务委员会工作机构研究，提出报告，再决定是否提请常务委员会会议审议；不提请常务委员会会议审议
的，应当向常务委员会会议报告或者向提案人说明。
第十五条 在省人民代表大会闭会期间，主任会议或者常务委员会五分之一以上组成人员联名，可以向常务委员会提出对个别由本省选出的全国人民代表大会代表的罢免案。罢免案应当写明罢免理由。
第十六条 省人民代表大会主席团决定授权常务委员会审议的议案，依照《山西省人民代表大会代表议案的提出和办理办法》的有关规定办理。
第十七条 拟提请常务委员会会议初审的地方性法规案，应当在会议召开十五日前报送常务委员会，并附法规草案和有关草案的说明，提供参阅资料。
第十八条 拟提请常务委员会会议审议的人事任免案应当在会议召开十日前报送常务委员会，并附有关情况的书面材料。
第十九条 常务委员会全体会议听取提案人关于议案的说明后，召开分组会议对议案进行审议；根据需要，也可以召开联组会议或者全体会议对议案进行审议。
常务委员会会议审议议案时，提案人和其他有关机关负责人应当到会听取审议意见，并回答询问。
第二十条 地方性法规案一般应当经过两次常务委员会会议审议后再交付表决；有关修改或废止法规的决定草案和内容比较简单、成熟的法规草案，可实行一次审议即交付表决；个别难度较大的法规草案，可以安排三次审议，但从初审到三审的时间间隔一般不得超过一年。
对于直接关系全省人民切身利益的重要法规草案，常务委员会会议初审后，经主任会议决定，可以向社会公布，广泛征求人民群众的意见。
第二十一条 报请批准的地方性法规，由有关专门委员会或者常务委员会工作机构进行审查，并向主任会议提出审查意见的书面报告，由主任会议决定是否提请常务委员会会议审议。
第二十二条 常务委员会会议审议人事任免、辞职、撤职案，依照《山西省人民代表大会常务委员会人事任免办法》的规定进行。
第二十三条 常务委员会会议审议罢免案时，被提出罢免的代表有权在主任会议和常务委员会全体会议上提出申辩意见，或者书面提出申辩意见，由主任会议印发会议。罢免案经会议审议后，由主任会议提请全体会议表决。
第二十四条 常务委员会会议审议议案时，如果组成人员意见分歧较大，主任会议可以决定该议案暂不交付表决。
第二十五条 列入常务委员会会议议程的议案，在交付表决前，提案人要求撤回的，经主任会议同意，对该议案的审议即行终止。

第四章 听取和审议工作报告
第二十六条 常务委员会全体会议听取和审议省人民政府及所属工作部门、省高级人民法院、省人民检察院的工作报告，必要时可以听取和审议地区行政公署、地区中级人民法院、人民检察院分院的工作报告。
常务委员会全体会议可以听取和审议主任会议、专门委员会的工作报告和常务委员会工作机构受主任会议委托所作的工作报告。
向常务委员会会议所作的工作报告，主任会议可以根据情况决定采用口头形式或者书面形式。
列入常务委员会会议议程草案的工作报告，应当在常务委员会会议举行十日前报送常务委员会。
第二十七条 主任会议可以决定将工作报告先交有关的专门委员会审议或者常务委员会有关工作机构研究，提出意见；专门委员会、常务委员会有关工作机构提出的意见，应当印发常务委员会会议。
第二十八条 常务委员会全体会议听取工作报告后，召开分组会议对报告进行审议，必要时也可以召开联组会议或者全体会议进行审议。
常务委员会会议审议工作报告时，有关机关的负责人必须到会听取审议意见，回答询问。
第二十九条 常务委员会组成人员对审议的工作报告不满意意见较多时，主任会议可以决定有关机关在本次或者以后的常务委员会会议上重新或者补充报告。
第三十条 常务委员会会议审议工作报告时提出的建议、批评和意见，由常务委员会有关工作机构转交有关机关研究处理，有关机关应当在规定期限内答复；对涉及重大问题的建议、批评和意见的处理情况，有关机关应当作出书面报告，由主任会议决定印发常务委员会会议。
第三十一条 常务委员会认为必要时可以对工作报告作出决议。

第五章 质询
第三十二条 在常务委员会会议期间，常务委员会组成人员五人以上联名，可以向常务委员会书面提出对省人民政府及其所属部门、省高级人民法院、省人民检察院、地区中级人民法院和人民检察院分院的质询案。
质询案必须写明质询对象、质询的问题和内容。
第三十三条 质询案由主任会议决定交由受质询机关在常务委员会全体会议或者有关的专门委员会会议上口头答复，或者由受质询机关书面答复。
质询案在专门委员会会议上答复的，提案人有权列席会议，发表意见，并由专门委员会向常务委员会或者主任会议提出报告。主任会议认为必要时，可以将答复质询案的情况报告印发常务委员会会议。
质询案以口头答复的，应当由受质询机关的负责人到会答复；质询案以书面答复的，应当由受质询机关的负责人签署，由主任会议印发常务委员会会议或者提案人。
第三十四条 常务委员会或者专门委员会多数组成人员对质询案的答复不满意时，主任会议可以决定受质询机关重新答复；重新答复仍不满意时，主任会议可以依法决定采取其他措施。
第三十五条 质询案在受质询机关答复前，提案人要求撤回的，经主任会议同意，可以撤回。

第六章 特定问题调查委员会
第三十六条 主任会议或者五分之一以上的常务委员会组成人员书面联名，可以向常务委员会提议组织关于特定问题的调查委员会，由全体会议决定。
第三十七条 调查委员会由主任委员、副主任委员和委员组成，由主任会议在常务委员会组成人员和其他省人民代表大会代表中提名，提请全体会议通过。调查委员会可以聘请专业人员参加调查工作。
第三十八条 调查委员会有权依法调阅有关的证据材料，询问有关人员。调查所涉及的组织和个人，必须如实提供有关材料和情况。
第三十九条 调查结束后，调查委员会应当向常务委员会提出调查报告。常务委员会可以根据调查报告，作出相应的决议。

第七章 发言、表决和公布
第四十条 常务委员会组成人员在全体会议上的发言，一般不超过十五分钟；在联组会议上的发言一般不超过二十分钟，再次对同一问题的发言，一般不超过十分钟。事先提出要求的，经会议主持人同意，发言时间可以适当延长。
列席人员在联组会议上的发言时间，参照第一款的规定执行。
第四十一条 在常务委员会全体会议上，主持人宣布议案交付表决后，常务委员会组成人员不得再对该议案发表意见，但与表决有关的程序问题不在此限。
第四十二条 交付常务委员会会议表决的议案，有修正案的，先表决修正案。
第四十三条 常务委员会会议表决议案，采用无记名方式；经常务委员会多数组成人员同意，也可以采用其他方式。
表决罢免案采用无记名方式。
第四十四条 常务委员会组成人员对议案可以投赞成票，可以投反对票，也可以投弃权票。
常务委员会会议表决议案，由全体组成人员的过半数赞成通过。
表决结果由会议主持人当场宣布。
第四十五条 常务委员会组成人员在常务委员会会议上的发言、表决和列席会议的省人民代表大会代表的发言，不受法律追究。
第四十六条 常务委员会制定的地方性法规应当及时发布公告予以公布，并自通过之日起二十日内在《山西省人民代表大会常务委员会公报》和《山西日报》上刊登。
常务委员会批准的地方性法规，由报请批准的机关公布。
常务委员会通过的决议、决定、任免名单，应当及时通过省主要新闻单位予以公布。

第八章 附则
第四十七条 本规则自公布之日起施行。1989年11月25日山西省第七届人民代表大会常务委员会第十三次会议通过的《山西省人民代表大会常务委员会议事规则》同时废止。



2000年5月28日