关于加强工业控制系统信息安全管理的通知
工业和信息化部
关于加强工业控制系统信息安全管理的通知
工信部协[2011]451号
各省、自治区、直辖市人民政府，国务院有关部门，有关国有大型企业：
工业控制系统信息安全事关工业生产运行、国家经济安全和人民生命财产安全，为切实加强工业控制系统信息安全管理，经国务院同意，现就有关事项通知如下：
一、充分认识加强工业控制系统信息安全管理的重要性和紧迫性
数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。2010年发生的“震网”病毒事件，充分反映出工业控制系统信息安全面临着严峻的形势。与此同时，我国工业控制系统信息安全管理工作中仍存在不少问题，主要是对工业控制系统信息安全问题重视不够，管理制度不健全，相关标准规范缺失，技术防护措施不到位，安全防护能力和应急处置能力不高等，威胁着工业生产安全和社会正常运转。对此，各地区、各部门、各单位务必高度重视，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。
二、明确重点领域工业控制系统信息安全管理要求
加强工业控制系统信息安全管理的重点领域包括核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。各地区、各部门、各单位要结合实际，明确加强工业控制系统信息安全管理的重点领域和重点环节，切实落实以下要求。
（一）连接管理要求。
1. 断开工业控制系统同公共网络之间的所有不必要连接。
2. 对确实需要的连接，系统运营单位要逐一进行登记，采取设置防火墙、单向隔离等措施加以防护，并定期进行风险评估，不断完善防范措施。
3. 严格控制在工业控制系统和公共网络之间交叉使用移动存储介质以及便携式计算机。
（二）组网管理要求。
1. 工业控制系统组网时要同步规划、同步建设、同步运行安全防护措施。
2. 采取虚拟专用网络（VPN）、线路冗余备份、数据加密等措施，加强对关键工业控制系统远程通信的保护。
3. 对无线组网采取严格的身份认证、安全监测等防护措施，防止经无线网络进行恶意入侵，尤其要防止通过侵入远程终端单元（RTU）进而控制部分或整个工业控制系统。
（三）配置管理要求。
1. 建立控制服务器等工业控制系统关键设备安全配置和审计制度。
2. 严格账户管理，根据工作需要合理分类设置账户权限。
3. 严格口令管理，及时更改产品安装时的预设口令，杜绝弱口令、空口令。
4. 定期对账户、口令、端口、服务等进行检查，及时清理不必要的用户和管理员账户，停止无用的后台程序和进程，关闭无关的端口和服务。
（四）设备选择与升级管理要求。
1. 慎重选择工业控制系统设备，在供货合同中或以其他方式明确供应商应承担的信息安全责任和义务，确保产品安全可控。
2. 加强对技术服务的信息安全管理，在安全得不到保证的情况下禁止采取远程在线服务。
3. 密切关注产品漏洞和补丁发布，严格软件升级、补丁安装管理，严防病毒、木马等恶意代码侵入。关键工业控制系统软件升级、补丁安装前要请专业技术机构进行安全评估和验证。
（五）数据管理要求。
地理、矿产、原材料等国家基础数据以及其他重要敏感数据的采集、传输、存储、利用等，要采取访问权限控制、数据加密、安全审计、灾难备份等措施加以保护，切实维护个人权益、企业利益和国家信息资源安全。
（六）应急管理要求。
制定工业控制系统信息安全应急预案，明确应急处置流程和临机处置权限，落实应急技术支撑队伍，根据实际情况采取必要的备机备件等容灾备份措施。
三、建立工业控制系统安全测评检查和漏洞发布制度
（一）加强重点领域工业控制系统关键设备的信息安全测评工作。全国信息安全标准化技术委员会抓紧制定工业控制系统关键设备信息安全规范和技术标准，明确设备安全技术要求。重点领域的有关单位要请专业技术机构对所使用的工业控制系统关键设备进行安全测评，检测安全漏洞，评估安全风险。工业和信息化部会同有关部门对重点领域使用的工业控制系统关键设备进行抽检。
（二）建立工业控制系统信息安全检查制度。工业控制系统运营单位要从实际出发，定期组织开展信息安全检查，排查安全隐患，堵塞安全漏洞。工业和信息化部适时组织专业技术力量对重点领域工业控制系统信息安全状况进行抽查，及时通报发现的问题。
（三）建立信息安全漏洞信息发布制度。开展工业控制系统信息安全漏洞信息的收集、汇总和分析研判工作，及时发布有关漏洞、风险和预警信息。
四、进一步加强工业控制系统信息安全工作的组织领导
各地区、各部门、各单位要将工业控制系统信息安全管理作为信息安全工作的重要内容，按照谁主管谁负责、谁运营谁负责、谁使用谁负责的原则，建立健全信息安全责任制。各级政府工业和信息化主管部门要加强对工业控制系统信息安全工作的指导和督促检查。有关行业主管或监管部门、国有资产监督管理部门要加强对重点领域工业控制系统信息安全管理工作的指导监督，结合行业实际制定完善相关规章制度，提出具体要求，并加强督促检查确保落到实处。有关部门要加快推动工业控制系统信息安全防护技术研究和产品研制，加大工业控制系统安全检测技术和工具研发力度。国有大型企业要切实加强工业控制系统信息安全管理的领导，健全工作机制，严格落实责任制，将重要工业控制系统信息安全责任逐一落实到具体部门、岗位和人员，确保领导到位、机构到位、人员到位、措施到位、资金到位。
二〇一一年九月二十九日
关于印发《财政支援农业有偿资金回收管理暂行办法》的通知
山东省政府
关于印发《财政支援农业有偿资金回收管理暂行办法》的通知
山东省政府
（1990年7月7日山东省人民政府印发）
通知
《财政支援农业有偿资金回收管理暂行办法》已经省政府批准，现印发给你们，望认真按照执行。
近年来，我省财政用于支援农业的各项有偿资金，数额已达数十亿元。充分利用有偿资金，提高使用效益，是加快农业发展的一项重要措施，也是一项重大改革。今后随着农业开发和建设规模的逐步扩大，用于农业的有偿资金将会越来越多。如何保证有偿资金放得出、用得好、收得回
，关系到能否更有效地增加对农业的投入，是各级政府需要认真研究和解决的问题。各级财政部门要与农业、水利、林业、水产、农机、审计、银行、粮食、司法、公证等部门相互协作，密切配合，加强管理，搞好资金的发放、回收和监督检查等工作，做到专款专用，节约使用，充分发挥
资金效益，为支援农业作出贡献。
财政支援农业有偿资金回收管理暂行办法
第一条 为保证财政支援农业有偿资金的顺利发放、有效使用、按期回收和正常周转，不断壮大国家财政支农力量，特制定本办法。
第二条 凡属各级财政部门发放和管理的有偿使用支农资金，包括用于农田水利建设、土地开荒垦复、农业科技推广，农机具购置、农村种养加工业和工副业生产的各类支农周转金，各类农业开发资金和农业发展基金中的有偿使用资金，以及由财政部门逐级转贷的世界银行等国外农业
贷款，均执行本办法。
第三条 财政支援农业有偿资金的发放、使用和回收，必须坚持“自愿互利，确有实效，逐级承借承还，按期还本付息（付费）”的原则，确保放得出、用得好、收得回，循环周转使用。
第四条 各级财政部门用于支援农业的有偿资金（包括世界银行贷款），除借给各农业主管部门专项管理的以外，均实行上放下借、逐级承借的管理制度。即由省财政部门经过市（地）逐级借给县（市）、乡（镇）财政部门，再由县（市）、乡（镇）财政部门借给使用单位。各项借款
都要逐级签约。借给使用单位的，由借、用双方签订借款合同，经公证机关公证，保证按期还款。
第五条 财政部门在向使用单位（含农户）发放有偿支农资金时，要事先对扶持项目的经济效益和扶持对象的还款能力进行审查评估，做到受益单位、经济效益、还款办法三落实。没有经济效益和还款能力或还款办法不落实的，不能发放有偿资金。对统一组织施工的跨乡、跨村、跨户
的项目，可由县（市）、乡（镇）政府和村委会统一承借、统一与上一级财政部门签订借款合同；其中须由农民群众承担还款任务的，应事先做好深入细致的宣传工作，在征得广大农民同意、必要时经过村民会通过，把债务落实到农户后借用。县（市）、乡（镇）政府和村委会统一施工、
统一承借的有偿资金，对下、直至农户是否需要逐级签订协议或合同，由县（市）、乡（镇）政府和村委会自行确定。
第六条 回收借款（包括还本、付息、付费，下同）应贯彻谁借款谁还款的原则。
（一）单位借款，单位还款。由农业企事业单位、乡（镇）村企业或各种服务组织借款的，从单位受援项目收益中归还；也可由单位兴办的其他经营项目收益中归还。
（二）农民借款，农民还款。直接发放给农户的借款，由农户直接归还。
（三）县（市）、乡（镇）政府和村委会统借统还。对跨乡、跨村、跨户的农田水利建设和开荒垦复等项目，由于统一组织建设施工，受益面分散，须由县（市）、乡（镇）、村统一借款的，由县（市）、乡（镇）政府和村委会统一还款。
第七条 由县（市）、乡（镇）政府统一组织借款和还款的，可根据建设项目受益情况，实行合理分担的办法，即：对建设项目经济效益明显、可以将债务直接分解落实到乡（镇）、村的，可由县（市）、乡（镇）政府将债务分解落实到乡（镇）政府和村委会；对建设项目经济效益小
、社会效益大，不宜全部由乡（镇）、村偿还借款的项目，应由县（市）、乡（镇）政府统筹资金偿还或偿还一部分，其余部分按受益情况落实到乡（镇）、村。借款时必须坚持事先落实还款办法。
第八条 由村委会统一借款和还款以及上级政府将债务落实到村的，可区别不同情况采用以下方式：
（一）农民分担偿还。根据受益和负担相统一的原则，按照受援项目和受援农户的受益大小确定相应的还款数额，然后落实每个受益农户应分担的借款本息，由村委会指定专人负责收款。
（二）村委会集中偿还。在一个村的范围内，由农民交纳的土地承包费、公积金等集体提留款中归还。借款数额较大时，经村民会讨论通过，乡（镇）政府批准，也可临时采取其他办法筹措归还。
村委会采取何种方式还款，也应在借款合同中予以明确。
第九条 回收借款本息，一般应以货币资金偿还。对有些借款项目，也可从项目增产的粮油中偿还实物。实物归还，仅限于粮食和油料。实行户借户还、村借村还（包括上级政府落实到村的债务）的办法。借款双方应按债务大小，事先确定收交粮油的数量、品种、归还的年限，确定每
年何时交、交多少，并在合同中明确。由财政部门委托粮食部门代收，按当时当地粮食部门以质论价的议购价格与县（市）、乡（镇）财政部门结算。县（市）、乡（镇）财政部门按经算额的一定比例付给粮食部门代办手续费。
县（市）、乡（镇）财政部门结算后收取的实物折款大于归还借款本息的，多余部分可以充实本级农业发展基金，继续用于支援农业；如有不足，应从本级农业发展基金中补足。
第十条 回收借款的期限，应根据受援项目正常发挥效益的时限确定，一般为一至二年。某些大中型农田水利、造林等项目收益期较长的，还款期限可酌情延长。为做到按期足额还款，减轻借款单位集中还款的压力，可从有受益的年份起，分期偿还，逐年还清。
第十一条 对积极做好财政支援农业有偿资金的发放和回收工作，经济效益好、实际回收率高、成绩显著的市（地）、县（市）和乡（镇），上级财政部门应给予表彰和奖励，并在下次分配支农资金时，优先安排。
第十二条 借款的地区和单位必须履行合同规定，按期足额偿还债务，不得无故拒绝还款和拖延还款。对无特殊情况到期不还者，财政部门有权作如下处理：一是收取逾期占用费；二是在未还清债务之前，不再给予资金扶持；三是商同银行按借款合同规定，从其开户行存款中扣还（应
在签订合同时注明这个内容）；四是逐级抵扣财政拨款或其他扶持资金指标；五是提请司法机关立案催交，直到追究有关责任者的法律责任。
第十三条 财政有偿使用的支农资金，在各级政府统一领导下，由各级财政部门负责统一管理。各级财政部门要会同有关主管部门进一步建立健全资金发放、使用、回收、监督检查、经济分析和效益反馈等制度，搞好项目效益的审查评估，帮助借款单位用好资金，充分发挥资金效益，
确保资金按时回收。
第十四条 本办法由省财政厅负责解释，未尽事宜由省财政厅规定下达。各地可结合本地情况制定具体实施办法。
第十五条 农业各部门管理的财政性支农有偿资金，原则上也适用本办法，但应会同同级财政部门另订具体实施办法。
第十六条 本办法自一九九0年七月一日起执行。过去省财政厅制定的财政支农周转金管理办法中，凡与本办法有抵触的，均按本办法执行。
1990年7月7日
