中华人民共和国政府与毛里求斯共和国政府关于相互促进和保护投资协定

作者:法律资料网 时间:2024-07-21 21:22:40   浏览:8640   来源:法律资料网
下载地址: 点击此处下载

中华人民共和国政府与毛里求斯共和国政府关于相互促进和保护投资协定

中国政府 毛里求斯共和国政府


中华人民共和国政府与毛里求斯共和国政府关于相互促进和保护投资协定


(签订日期1996年5月4日 生效日期1996年5月4日)
  中华人民共和国政府和毛里求斯共和国政府(以下称“缔约双方”);
  愿为缔约一方的国民和/或公司在缔约另一方领土内投资创造良好条件;
  承认以国际协定鼓励和相互保护此类投资有益于刺激私人商业的积极性并有助于增进缔约双方的繁荣;
  协议如下:

  第一条 定义
  在本协定内:
  “投资”系指缔约一方的国民和/或公司在缔约另一方的领土内依照其法律和法规所投入的各种财产,特别是,但不限于:
  (一)动产和不动产及其他财产权利,如抵押权,用益权、留置权或质权;
  (二)公司的股份、股票、债券和类似权益;
  (三)对金钱或具有经济价值的合同的权利;
  (四)知识产权,特别是著作权、专利、实用新型专利、外观设计、商标、商名、贸易和商业秘密、工艺流程、专有技术及商誉;
  (五)法律或合同赋予的商业特许权,包括勘探、养护、提取或开采自然资源的特许权。
  “收益”系指由投资产生的货币收入,包括利润、利息、资本利得、股息、提成费、技术援助费及其他酬金。
  “国民”系指:
  (一)在中华人民共和国方面,根据中华人民共和国法律为其公民的自然人;
  (二)在毛里求斯共和国方面,根据毛里求斯共和国法律为其公民的自然人;
  “公司”系指:
  (一)在中华人民共和国方面,依照中华人民共和国有效法律组成、设立或注册的公司、商号、社团或实体;
  (二)在毛里求斯共和国方面,依照毛里求斯共和国有效法律组成、设立或注册的公司、商号、社团或实体;
  “领土”系指:
  (一)在毛里求斯共和国方面
  1.依照毛里求斯法律组成毛里求斯国的所有领土和岛屿;
  2.毛里求斯的领海,和
  3.毛里求斯领海以外、由毛里求斯法律根据国际法界定为由毛里求斯对海洋、海床、底土及其自然资源行使权利的任何区域,包括大陆架。
  (二)在中华人民共和国方面
  中华人民共和国法律确定的领土及中华人民共和国根据国际法拥有主权、主权权利或管辖权的毗邻区域。

  第二条 本协定的适用范围
  一、本协定只适用于:
  (一)在中华人民共和国领土内,由毛里求斯共和国的国民和/或公司所从事的,经中华人民共和国政府指定的主管机关认为符合有关条件并以书面明确批准的所有投资;
  (二)在毛里求斯共和国领土内,由中华人民共和国的国民和/或公司所从事的经毛里求斯政府指定的主管机关认为符合有关条件并以书面明确批准的所有投资。
  二、本协定对缔约一方的国民和/或公司于本协定生效前和生效后在缔约另一方领土内所从事的所有投资均予适用。

  第三条 投资促进和保护
  一、缔约各方应鼓励缔约另一方的国民和/或公司在其领土内进行符合其总体经济政策的投资并为之创造良好条件。
  二、依第二条批准的投资应根据本协定得到公平与公正的待遇和保护。
  三、缔约各方应根据其法律为缔约另一方的国民就从事与该类投资有关的活动获得签证和工作许可方面提供协助和便利。

  第四条 最惠国条款
  一、除第五条和第十一条外,缔约任何一方给予根据第二条获得准入的缔约另一方的国民和/或公司的投资或收益的待遇不应低于给予第三国国民和/或公司的投资或收益的待遇。
  二、如果缔约一方的立法或本协定之外现存于缔约双方或将来存在于其之间的国际义务使缔约另一方国民和/或公司的投资有权得到比本协定规定的待遇更优惠的地位,该地位不受本协定的影响。除本协定规定之外,缔约各方还应恪守其依照法律对缔约另一方的国民和/或公司就投资所作的承诺。

  第五条 例外
  一、本协定有关“给予的待遇不低于给予第三国的国民和/或公司的待遇”的规定不应解释为缔约一方有义务将产生于下述各项的待遇、优惠或特许给予缔约另一方的国民和/或公司:
  (一)有关海关、货币、关税或贸易事宜(包括自由贸易区)的地区性安排或旨在将来导致该类地区性安排的协议;
  (二)便利边境贸易的协议。
  二、有关税收事宜应由缔约双方之间的避免双重征税条约和缔约各方的国内法管辖。

  第六条 征收
  一、缔约任何一方不应直接或间接地剥夺缔约另一方国民和/或公司的投资,除非满足以下条件:
  (一)采取的措施是为了公共利益并依照适当的法律程序;
  (二)措施是非歧视性的或不与采取措施的缔约方可能已承担的义务相悖;
  (三)给予公平的补偿。该补偿应代表受影响投资的真正价值,并应包含直至付款之日的按正常商业利率计算的利息。该补偿应以权利人所属国的货币或权利人接受的可自由兑换货币不迟延地支付,并可转移到有关权利人指定的国家。
  二、若缔约一方对在其领土任何部门内依有效的法律组成或设立的公司的财产采取本条第一款所述措施,且缔约另一方的国民和/或公司在其中拥有股份,缔约一方应保证本条第一款在确保拥有这些股份的缔约另一方的国民和/或公司得到其中规定的补偿的必要范围内得以适用。

  第七条 补偿
  缔约一方的国民和/或公司在缔约另一方领土内的投资因在后者领土内发生的战争或其他武装冲突、全国紧急状态、起义、反叛或骚乱而遭受损失,如果缔约另一方采取有关恢复、赔偿、补偿或其他措施,则其给予缔约另一方的国民和/或公司的待遇不应低于给予任何第三国民和/或公司的待遇。

  第八条 汇回
  一、缔约各方应根据其法律、法规并在非歧视基础上,保证缔约另一方的国民和/或公司自由转移投资及其收益,包括:
  (一)利润、资本利得、股息、提成费、利息和由投资产生的其他日常收入;
  (二)全部或部分清算投资的款项;
  (三)用以偿还与投资有关的贷款协议的款项;
  (四)与第一条第(四)项事宜有关的许可证费用;
  (五)有关技术援助、技术服务和管理费的支付款项;
  (六)与承包项目有关的支付款项;
  (七)在缔约一方领土内从事与投资有关活动的缔约另一方国民的收入;
  二、本条第一款不得影响依照本协定第六条支付的补偿款的自由转移。

  第九条 汇率
  本协定第六条至第八条所述转移应依转移之日的通行市场汇率以可自由兑换货币进行。若无市场汇率则适用官方汇率。

  第十条 法律
  为避免疑问,兹宣布除本协定规定外,所有投资应受投资所在国领土内有效的法律管辖。

  第十一条 禁止和限制
  本协定的规定不得以任何方式限制缔约一方为保护基本安全利益或公共卫生或防止动植物病虫害或保护环境而采取任何禁止或限制措施或采取其他行动的权力。

  第十二条 代位
  一、若缔约一方(或其指定的机构、组织、法律实体或公司)基于对某项投资或其任何部分所作的担保对依协定提起请求的本国国民和/或公司进行了支付,该缔约方(或其指定的机构、组织、法律实体或公司)有权代位行使其国民和/或公司的权利并主张请求权。代位的权利或请求不得超过投资者原有的权利或请求权。
  二、缔约一方(或其指定的机构、组织、法律实体或公司)对其国民和/或公司所作支付不应影响该国民和/或公司根据第十三条对缔约另一方提出请求的权利,条件是该权利的行使不与根据第一款项下的代位权的行使相重迭或冲突。

  第十三条 投资争议
  一、缔约一方的国民和/或公司与缔约另一方之间就在缔约另一方领土内的投资所发生的争议应尽可能通过争议双方友好协商解决。
  二、若争议在六个月内得不到解决,争议任何一方有权向接受投资缔约一方有管辖权的法院起诉。
  三、若涉及第六条第一款所述措施产生的补偿款额的争议,且有关国民和/或公司在诉诸本条第一款规定的协商后六个月内仍未能解决,可将争议提交由双方设立的国际仲裁庭。如有关的国民和/或公司诉诸了本条第二款规定的程序,本款规定不应适用。
  四、上述国际仲裁庭按下列方式逐案设立:争议双方各任命一名仲裁员,该两名仲裁员推选第三名仲裁员为首席仲裁员。前两名仲裁员应在一方通知另一方将争议提交仲裁之日起的两个月内任命,首席仲裁员在四个月内任命。
  五、如果在第四款规定的期限内未能作出必要的任命,在没有其他协议的情况下,任何一方可提请斯德哥尔摩商会国际仲裁院主席作出必要的任命。
  六、除下述条款规定事项外,仲裁庭应参考一九六五年三月十八日在华盛顿制定的《关于解决国家和他国国民之间投资争端公约》自行确定仲裁程序。
  七、仲裁庭以多数票作出裁决。
  八、仲裁庭的裁决是终局的和有约束力的,双方应遵守和履行其裁决。
  九、仲裁庭应陈述其裁决的依据并应任何一方的请求说明裁决的理由。
  十、有关各方应负担其任命的仲裁员和出席仲裁程序的费用。首席仲裁员履行其仲裁职责的费用和仲裁庭的其余费用由有关各方平均负担。但是仲裁庭可以裁决一方负担更大份额的费用,该裁决对双方均有约束力。
  十一、仲裁应在投资所在缔约一方的领土内进行。
  十二、当某项争议涉及对本协定条款解释时,本条规定不得妨碍缔约双方运用第十四条规定的程序。

  第十四条 缔约双方之间争端
  一、缔约双方对本协定的解释所产生的争端应尽可能通过外交途径解决。
  二、如争端得不到解决,应缔约任何一方的请求,应将争端提交仲裁。仲裁庭由三名仲裁员组成。缔约双方各指定一名,第三名仲裁员由缔约双方协商指定并任仲裁庭首席仲裁员。
  三、在收到仲裁请求的两个月内,缔约双方各指定一名仲裁员,并在其后的两个月内缔约双方指定不是缔约任何一方国民的第三名仲裁员担任首席仲裁员。
  四、如果在收到仲裁要求的四个月内仲裁庭尚未组成,缔约双方又无其他约定,缔约任何一方可提请国际法院院长指定尚未指定的仲裁员。如果国际法院院长是缔约一方的国民或不能履行该职责,则提请国际法院副院长作出指定,如果国际法院副院长是缔约一方的国民或不能履行该职责,则提请国际法院中不是缔约任何一方国民的下一个资深法官作出指定。
  五、仲裁庭以多数票作出裁决。
  六、仲裁庭的裁决是终局的,缔约双方应遵守和履行其裁决。
  七、缔约双方应负担各自指定的仲裁员和出席仲裁程序的费用,首席仲裁员和其余费用由缔约双方各负担一半,但是,仲裁庭可裁定缔约一方负担更大份额的费用,该裁决对缔约双方均有约束力。
  八、除上述之外,仲裁庭还应自行制定其程序规则。

  第十五条 生效、期限、终止和修改
  一、缔约双方应相互通知各自已完成使本协定生效的国内法律程序。本协定自后一缔约方通知之日起的第三十天生效。
  二、本协定有效期十年,除非缔约一方在第九年期满时书面通知缔约另一方欲终止本协定,则本协定继续有效。终止通知在缔约另一方收到之日起一年后生效。
  三、本协定可以缔约双方之间书面协议进行修改。任何修改均在缔约双方相互通知各自己完成使修改生效的国内手续后生效。
  四、第一条至第十四条的规定对本协定终止通知生效前所做的投资应继续有效十年。
  由双方政府正式授权其各自代表签署本协定,以照信守。本协定于一九九六年五月四日在路易港签订,一式两份,每份都用中文和英文写成,两种文本同等作准。
    中华人民共和国政府           毛里求斯共和国政府
     代     表             代     表
      吴   仪               郎·比尼克
      (签 字)               (签 字)
下载地址: 点击此处下载

关于印发《保险公司信息系统安全管理指引(试行)》的通知

中国保险监督管理委员会


关于印发《保险公司信息系统安全管理指引(试行)》的通知

保监发〔2011〕68号


各保险公司、保险资产管理公司:

  为防范化解保险公司信息系统安全风险,完善信息系统安全保障体系,确保信息系统安全、稳定运行,中国保险监督管理委员会制定了《保险公司信息系统安全管理指引(试行)》。现印发给你们,请遵照执行。




                         中国保险监督管理委员会

                          二〇一一年十一月十六日

  保险公司信息系统安全管理指引(试行)

一、总 则 

  第一条为防范化解保险公司信息系统安全风险,完善信息系统安全保障体系,确保信息系统安全、稳定运行,根据《中华人民共和国保险法》、国家信息安全相关法律法规和有关要求,制定本指引。

  第二条本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。

  第三条本指引所称信息系统安全,是指利用信息安全技术及管理手段,保护信息在采集、传输、交换、处理和存储等过程中的可用性、保密性、完整性和不可抵赖性,保障信息系统的安全、稳定运行。

  第四条信息系统安全是公司持续稳定发展的重要基础。各公司应通过管理机制和技术手段,加强信息安全保障工作,保障业务活动的连续性。

  实现信息化工作集中管理的保险集团(控股)公司,可以集团(控股)公司为单位对信息系统安全工作统筹规划执行。

  第五条中国保监会依法对保险公司信息系统安全工作实施监督管理。

  
二、安全管理总体要求  

  第六条信息系统安全工作应按照“积极防御、综合防范”的原则,与自身业务及信息系统同步规划、同步建设、同步运行,构建完备的信息系统安全保障体系。

  第七条各公司是信息系统安全的责任主体。公司法定代表人或主要负责人为信息系统安全的第一责任人。

  第八条信息化工作委员会之下应设立信息安全专业工作机构,全面统筹协调公司信息系统安全相关事项的研判决策,并应指定公司级高级管理人员负责信息安全专业工作机构,作为信息系统安全的直接责任人。

  第九条各公司应履行以下信息系统安全管理职责:

  (一)贯彻落实国家和监管部门有关信息系统安全管理的法律法规、技术标准和相关要求。

  (二)组织公司信息系统安全规划与建设工作,制订相关管理规定。

  (三)建立有效的信息系统安全保障体系并定期或根据工作需要及时进行检查、评估、审计、改进、监控等工作。

  (四)对信息系统安全事件进行管理、处置和上报。

  (五)组织公司员工信息系统安全教育与培训。

  (六)开展与信息系统安全相关的其他工作。

  第十条 建立覆盖物理环境、网络、主机系统、桌面系统、数据、存储、灾备、安全事件管理及应用等各层面的安全管理规章制度,并定期或根据需要及时对安全管理规章制度进行评审、修订。

  第十一条针对信息系统安全的各层面、各环节,结合各部门和岗位职责,建立职责明确的授权机制、审批流程以及完备有效、相互制衡的内部控制体系,并对审批文档和内部控制过程进行及时记录。

  第十二条 配备足够的具有专业知识和技能的信息系统安全工作人员。明确信息系统安全相关人员角色和职责,建立必要的岗位分离和职责权限制约机制,实行最小授权,避免单一人员权限过于集中引发风险,重要岗位应设定候补员工及工作接替计划。

  第十三条 定期或根据工作需要及时对高级管理人员开展信息安全管理与治理相关培训,对参与信息系统建设、运行维护和操作使用的人员进行安全教育、技能培训和考核。加强岗位管理,明确上岗与离岗要求,重要岗位须签署相关岗位协议。对涉密岗位工作人员应特别进行保密教育培训,并签订保密承诺书。

  第十四条 按照国家和监管部门信息系统安全规范、技术标准及等级保护管理要求,明确信息系统安全保护等级,实施信息系统安全等级保护,按等级安全要求进行备案并定期测评和整改。

  第十五条 制定信息管理相关制度和流程,规范管理信息采集、传输、交换、存储、备份、恢复和销毁等环节,加强重要数据信息控制和保护,保障信息的合法、合规使用。

  第十六条 按照国家和监管部门信息系统灾难恢复管理要求、规范和技术标准,推进信息系统灾难恢复建设工作并定期进行演练,确保业务连续性。

  第十七条 对信息系统安全事件进行等级划分和事件分类,制定安全事件报告、响应处理程序等应急预案,并定期进行演练,评审和修订。遇有重大信息系统事故或突发事件,应按应急预案快速响应处理,并按规定及时向中国保监会报告。

  第十八条 建立有效可靠的安全信息获取渠道,获取与公司信息系统运营相关的外部安全预警信息,汇总、整理公司内部安全信息,及时提交公司信息安全专业工作机构,并按相关流程发布实施。

  第十九条 设立独立于信息技术部门的信息科技风险审计岗位,负责信息科技审计制度制订和信息系统风险评估与审计。至少每年对信息安全控制策略和措施及落实情况进行检查,至少每两年开展一次信息科技风险评估与审计,并将信息科技风险评估审计报告报送中国保监会。

  鼓励公司在符合国家有关法律、法规和监管要求的情况下,聘请具备相应资质的外部机构进行外部审计和风险评估。

  第二十条加强信息系统知识产权保护和推进正版化工作,禁止复制、传播或使用非授权软件。

  第二十一条申请信息安全管理体系认证的公司应按国家及监管部门要求,加强信息安全管理体系认证安全管理,选择国家认证认可监督管理部门批准的机构进行认证,并与认证机构签订安全和保密协议。

  第二十二条 在信息系统可能对客户服务造成较大影响时,根据有关法律法规及时和规范地披露信息系统风险状况,并以适当的方式告知客户。

  
三、基础设施与网络设备环境  

  第二十三条根据信息化发展需要,建设相应的中心机房和灾备机房(以下统称“机房”)。机房应设置在中华人民共和国境内(不包括港、澳、台地区),机房建设须符合国家有关标准规范和监管部门要求。将机房外包托管的公司,应保证受托方机房符合上述标准,主机托管应具有独立的操作空间和严格的安全措施。

  第二十四条 建立健全机房运行维护安全管理制度,指定专门部门及专人负责机房安全管理,采取合理的物理访问控制,对出入机房人员进行审查、登记,确保对机房实施7×24小时实时监控。

  第二十五条 建立信息系统资产安全管理制度,编制资产清单,明确资产管理责任部门与人员,规范资产分配、使用、存储、维护和销毁等各种行为,定期对资产清单进行一致性检查并保留检查记录。

  第二十六条 根据设备功能及软件应用等性质设立物理安全保护区域,采取必要的预防、检测和恢复控制措施。重要保护区域前应设置交付或过渡区域,重要设备或主要部件应进行固定并设置明显的标记。

  第二十七条 根据业务、应用系统的功能及信息安全级别,将网络与信息系统划分成不同的逻辑安全区域,在网络各区域之间以及网络边界建立访问控制措施,部署监控手段,控制数据流向安全。

  第二十八条建立较为完备的网络体系,具有合理的网络结构,重要网络设备和通信线路应具有冗余备份,确保业务系统安全稳定运行。

  第二十九条 建立网络安全管理制度,规范管理网络结构、安全配置、日志保存、安全控制软件升级与打补丁、口令更新、文件备份和外部连接等方面的授权批准与变更审核,保障安全策略的有效执行。

  第三十条 内部网络与互联网、外联单位网络等连接时,应明确网络外联种类方式,采用可靠连接策略及技术手段,实现彼此有效隔离,并对跨网络流量、网络用户行为等进行记录和定期审计,同时确保审计记录不被删除、修改或覆盖。

  第三十一条 严格控制移动式设备接入、无线接入和远程接入等网络接入行为,明确接入方式、访问控制等措施要求,形成网络接入日志并定期审计,确保未经审查通过的设备无法接入。

  第三十二条 加强信息系统平台软件安全管理,确保配置标准落实。对入侵行为、恶意代码、病毒等风险即进行防范部署,严格控制信息系统身份访问、资源访问,监控主机系统的资源使用情况,并在服务水平降低到设定阈值时发出报警。

  第三十三条 分类对计算机终端的安全提出要求,制订终端网络准入、安全策略、软件安装等管理规范。

  第三十四条 规范化管理信息系统相关硬件设备,规范设备选型、购置、登记、保养、维修、报废等相关流程,实时动态监控设备运行状态,定期进行巡检、维护和保养并保留相关记录。

  第三十五条 制定介质分类管理制度。根据介质存储内容与重要性明确存储介质类型、存放技术指标、保存期限等,并定期检查介质中存储的信息是否完整可用。重要备份介质应进行异地存放。介质送出维修或销毁时,应保证介质信息预先得到审查并妥善处理。对于存储客户隐私等涉密信息的存储介质,应严格依据国家及监管部门要求进行保存与销毁等管理。  

四、应用系统与数据安全

  第三十六条 建立完善的信息系统开发运行维护管理组织体系,制订完备管理制度与操作规范,确保信息系统开发与运行维护过程独立、人员分离。

  第三十七条 生产系统应与开发、测试系统有效隔离,确保生产系统安全、稳定运行。

  第三十八条 信息系统开发、实施过程应明确控制方法和人员行为准则,保存相关文档和记录。制定信息系统代码编写安全规范,规范开发人员对源代码访问权限的管理,有效保护公司信息资产安全。涉及公司核心或机密数据的信息系统,应采取必要的保密措施确保其开发实施安全,不得使用敏感生产数据用于开发、测试环境。

  第三十九条 信息系统正式上线运行前,应对系统进行功能、性能与安全性测试与验收,经相关流程审批后方可投入使用。

  第四十条 制定有效的信息系统变更管理流程,控制系统变更过程,分析变更影响,确保生产环境的完整性和可靠性。包括紧急变更在内的所有变更都应记入日志,并做好系统变更前准备。

  第四十一条 对信息系统的运行维护负责,保持运行维护控制力。加强安全入侵检测监控,进行风险评估与安全扫描,及时发现并处置安全事件。

  第四十二条建立覆盖信息系统全生命周期的信息安全问题管理流程。建立系统身份鉴别机制,严格帐号权限控制管理,规范权限分配和回收流程,保存审计记录,及时进行分析处理。确保全面的追踪、分析和解决信息系统问题,并对问题记录、分类和索引。

  在遇有系统及数据升级、存档、存储、迁移、消除等需要系统终止运行情况,应妥善处理,保证系统及数据安全。

  第四十三条 根据内部控制与审计的要求,保存信息系统相关日志,并采取适当措施确保日志内容不被删除、修改或覆盖。

  第四十四条 对主机系统进行审计,妥善管理并及时分析处理审计记录。对重要用户行为、异常操作和重要系统命令的使用等应进行重点审计。

  第四十五条 建立信息系统灾难恢复管理机制。根据数据及系统的重要性,明确数据及系统的备份与灾难恢复策略。

  第四十六条采用必要的技术手段和管理措施,保证数据通信的保密性和完整性。涉密信息应进行加密处理,确保涉密信息在传输、处理、存储过程中不被泄露或篡改。

  与外部相关单位信息交换时要保证信息交换协议、策略、密钥等开发运维安全管理,采用国家和行业相关数据交换标准,保障数据交换过程安全可控。

  第四十七条 按照国家密码管理相关规定和要求,建立健全密码设备管理制度,加强密码设备使用人员管理,使用符合国家要求和信息加密强度要求的加密技术和产品,加强相关信息系统安全保密设计和建设。

  第四十八条 加强互联网门户网站系统安全管理工作,建立严格信息发布审批制度,严格控制网站内容发布权限,对网站系统进行安全评估,确保网站系统安全稳定运行。

  第四十九条 电子商务、交易系统等应用系统建设应具备相应管理规范,明确各交易环节或过程安全要求,采取必要安全技术和管理措施,保护个人信息和客户敏感商业信息,保留交易相关日志,确保交易行为安全可靠。

  第五十条 加强信息系统病毒防护工作,集中进行防病毒产品的选型测试和部署实施,及时更新防病毒软件和病毒代码,发现病毒或异常情况及时处理。

  建立恶意代码防范管理制度,并部署防恶意代码软件,对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等做出明确规定,采取管理与技术措施,确保具备主动发现和有效阻止恶意代码传播的能力。

 
五、信息化工作外包与采购服务  

  第五十一条实施信息化工作外包的公司,应制定完备的外包服务管理制度,将外包纳入全面风险管理体系,合理审慎实施外包。

  不得将信息系统安全管理责任外包。对涉及国家及本公司商业秘密和客户隐私等敏感信息系统内容进行外包时,应遵守国家和监管部门有关法律法规与要求,并经过公司决策机构批准。

  第五十二条根据国家与监管部门有关外包与采购规定,结合风险控制和实际需要,建立有效的外包和采购内部评估审核流程与监督管理机制。

  第五十三条 实施数据中心、信息科技基础设施等重要外包应格外谨慎,在准备实施重要外包时应以书面材料正式报告中国保监会。

  第五十四条 建立健全外包承包方考核、评估机制,定期对承包方财务状况、技术实力、安全资质、风险控制水平和诚信记录等进行审查、评估与考核,确保其设施和能力满足外包要求。公司应优先选用通过信息安全管理体系认证的信息技术服务机构提供外包服务。

  第五十五条 与外包承包方签订书面外包服务合同,合同包括但不限于外包服务范围、安全保密、知识产权、业务连续性要求、争端解决机制、合同变更或终止的过渡安排、违约责任等条款,且承包方须承诺配合保险公司接受保险监督管理机构的检查。

  第五十六条 严格控制外包承包方的再转包行为。对于确有第三方外包供应商参与实施的项目,应采取有力措施,确保外包服务质量和安全不受影响和不衰减。

  第五十七条 与外包承包方建立有效信息交流与沟通机制,确保外包服务人员的相对稳定性。对于人员的必要流动,应要求外包承包方承诺确保外包服务的连续性与安全性。

  第五十八条中国保监会根据需要对外包活动进行现场检查,采集外包活动过程中数据信息和相关资料,对于违反相关法律、法规或存在重大风险隐患的外包情形,可以要求公司进行整改,并视情况予以问责。

  
六、附则  

  第五十九条本指引由中国保监会负责解释、修订。

  第六十条信息化工作重大事项范围请参考《关于加强保险业信息化工作重大事项管理的通知》(保监厅发〔2007〕8号)

  第六十一条本指引自发布之日起实施。

国家工商行政管理局关于不得越权登记注册企业的通知

国家工商行政管理局


国家工商行政管理局关于不得越权登记注册企业的通知
国家工商行政管理局




各省、自治区、直辖市及计划单列市工商行政管理局:
工商行政管理机关作为企业登记注册机关,必须严格按照国家法律、行政法规的规定办理企业登记注册手续。改革开放以来,随着我国企业登记法制建设的不断完善和工商行政管理干部法制观念的增强,绝大多数工商行政管理机关能够认真按照国家法律、行政法规的规定,做好企业登
记注册工作。但是,也有少数工商行政管理机关无视国家法律、行政法规的规定,超越权限办理企业登记注册。例如:个别工商行政管理机关,违反《国务院坚决制止期货市场盲目发展的通知》(国发〔1993〕77号)和《国务院办公厅批转国务院证券委员会关于坚决制止期货市场盲
目发展若干意见的请示的通知》(国办发〔1994〕69号)关于期货经纪机构应经中国证券监督管理委员会审核后到国家工商行政管理局登记注册的规定,擅自为某公司登记注册期货部,致使该期货部以“合法”的身份,从事名为“期货”实为集资的违法活动,扰乱了金融秩序和社会
安定。虽然上级工商行政管理机关发现后及时予以纠正,但还是造成了恶劣影响。对此,国家工商行政管理局要求各级工商行政管理机关要从中吸取教训、引以为戒。现就有关问题通知如下:
一、各级工商行政管理机关要对本地区从事期货经纪业务的企业进行一次认真的清理。对未经中国证券监督管理委员会批准,工商行政管理机关已核准从事期货经纪业务或设立的期货营业部(分公司),应限期办理变更登记或注销登记;对未经中国证券监督管理委员会批准和工商行政
管理机关登记注册擅自从事期货经纪业务的企业,应按有关规定予以查处。各省、自治区、直辖市工商行政管理局要认真组织清理工作并于6月30日前将清理结果报国家工商行政管理局。对不认真清理的,国家工商行政管理局将予以通报批评,并追究责任。
今后,未经中国证券监督管理委员会批准,各级工商行政管理机关均不得核准期货经纪业务或设立期货营业部(分公司)。
二、各级工商行政管理机关在企业登记工作中,对法律、行政法规规定设立企业应经过批准或经营范围应经过批准的,必须按规定经有关部门审批后,再予办理有关登记手续。绝不允许无视法律、行政法规,超越权限,擅自取消前置审批。
三、各级工商行政管理机关在企业登记工作中要严把市场准入关。要严格按照法律、行政法规规定的条件、程序,认真办理企业的登记注册,绝不允许违反规定,随意降低登记条件,简化登记程序。



1999年5月12日