公安部　国务院国有资产监督管理委员会


关于进一步推进中央企业信息安全等级保护工作的通知


各省、自治区、直辖市公安厅（局），新疆生产建设兵团公安局，中央企业:

保护中央企业信息系统的安全稳定运行对于促进企业健康发展，维护国家经济安全和社会稳定具有重要意义。为全面落实国家信息安全等级保护制度，加强中央企业的信息安全工作，保障和促进中央企业的信息化发展，现就进一步推进中央企业信息安全等级保护工作的有关要求通知如下：

一、高度重视，切实将信息安全等级保护工作纳入企业信息化工作同步推进

近年来，中央企业全面推进信息化建设，企业信息系统数量大幅增加，系统复杂程度大幅提高，业务依赖程度大幅增强，特别是企业的基础信息网络和重要信息系统已经成为支撑企业业务发展，提高企业核心竞争力的重要载体和主要手段，已成为国家关键基础设施。各级公安机关、国资监管及有关行业主管（监管）部门要高度重视中央企业的信息安全等级保护工作，特别是各企业要将这项工作摆在重要位置，认真贯彻落实国家信息安全等级保护制度，将信息安全等级保护工作纳入企业信息化工作的整体布局中，将信息安全等级保护工作与信息化工作同步规划、同步实施、同步考核。

二、明确职责，建立分工负责、协作配合的工作机制

国资委负责部署中央企业信息安全等级保护工作，其中电力、军工、民航企业和电信运营商的信息安全等级保护工作由相关主管(监管)部门组织部署和落实。国资委和有关行业主管（监管）部门按照国家信息安全等级保护制度的总体要求和相关管理文件，组织中央企业开展信息安全等级保护各项工作，制定具体实施方案或细则，开展宣传、培训和先进经验推广工作，加强对中央企业信息安全等级保护工作的检查监督、指导和考核。中央企业要按照国家信息安全等级保护制度要求和有关部门的工作部署，切实加强对信息安全等级保护工作的组织领导，建立健全工作机制，及时开展信息系统定级备案、安全建设整改、等级测评和自查等各项工作，并利用等级保护综合管理系统使信息安全等级保护工作常态化。公安机关要加强对中央企业信息安全等级保护工作的监督、检查、指导，为中央企业开展信息安全等级保护工作提供服务和支持。

建立由公安部牵头、国资委和有关行业主管（监管）部门共同参加的中央企业信息安全等级保护工作协调配合机制，按照各自职责分工，加强协调，密切配合，定期沟通和通报工作进展，及时交流备案数据、整改测评情况和检查结果等，共同组织推动中央企业信息安全等级保护工作的顺利开展。

三、全面梳理企业信息网络和系统，认真做好企业信息系统安全等级保护定级、备案工作

中央企业要全面梳理本企业信息系统和信息网络，摸清底数，根据《信息安全等级保护管理办法》等有关规定和《信息系统安全等级保护定级指南》等技术标准，准确确定信息系统安全保护等级。对尚未开展信息系统定级的企业，应按照“企业自主定级、聘请专家评审、主管部门审批、公安机关监督”的原则，开展信息系统定级备案工作，国资委或行业主管（监管）部门要对所负责的中央企业信息系统安全保护等级进行审批。各企业在系统定级之后要及时向公安机关备案，中央企业跨省或者全国统一联网运行的第二级(含)以上信息系统，向公安部网络安全保卫局备案，其他信息系统向当地公安厅（局）网安部门备案。对于已定级的信息系统由于定级不准、需求变更或撤销的，应重新开展定级备案。新建系统要在规划设计阶段确定系统安全保护等级，并在等级确定后30日内到公安机关备案。公安机关要及时受理备案，对符合要求的颁发备案证明。

四、开展信息安全等级保护安全建设整改和等级测评工作，完善重要信息系统安全防护体系

中央企业要在信息系统定级备案工作基础上，按照开展信息安全等级保护安全建设整改工作的有关要求，组织开展等级保护安全建设整改工作。对照《信息系统安全等级保护基本要求》等有关标准，通过开展等级测评、风险评估等方式，确定信息系统安全建设整改需求，对信息系统进行加固改造和完善，落实安全保护技术措施和安全管理制度，建立信息系统综合防护体系，提高网络和信息系统的整体保护能力。各企业要根据企业特点，从《全国信息安全等级保护测评机构推荐目录》中择优选择测评机构，对本企业第三级（含）以上信息系统定期开展等级测评,查找发现信息系统的安全问题、漏洞和安全隐患并及时整改。信息系统测评后，各企业要及时将等级测评报告向公安机关备案。

五、加强检查和考核，确保信息系统安全保护能力达到等级保护要求

各企业应当定期对信息系统安全保护状况、安全保护制度及技术措施的落实情况进行自查，及时发现系统中存在的安全问题并整改；国资委或行业主管（监管）部门要定期督导、检查企业信息安全等级保护制度落实情况，指导企业开展信息安全等级保护各项工作；公安机关要会同国资委、行业主管（监管）部门定期对中央企业开展信息安全等级保护工作情况进行监督检查，推动中央企业重要信息系统安全保护能力逐步达到信息安全等级保护要求。国资委将把中央企业开展信息安全等级保护工作情况纳入信息化水平评价考核体系，制定等级保护工作具体评价指标并进行量化考核。各中央企业要按照有关要求，向国资委报送开展信息安全等级保护工作的有关情况和数据。各企业要认真总结开展信息安全等级保护工作的经验，进一步加强和改进等级保护工作，每年应对等级保护工作情况进行总结，填写《中央企业信息安全等级保护工作情况统计表》（见附件）报国资委或相关行业主管（监管）部门和受理备案的公安机关。国资委和行业主管（监管）部门应每年对所属中央企业开展信息安全等级保护工作情况进行总结并报公安部。

行业主管（监管）部门对所属行业中央企业等级保护工作已做过部署的，所属中央企业按照原计划和要求执行，其他企业按照本通知要求执行。




附件：《中央企业信息安全等级保护工作情况统计表》










（公安部 国资委印）


二〇一〇年十二月二十六日

附件：关于进一步推进中央企业信息安全等级保护工作的通知
http://www.djbh.net/webdev/file/webFiles/File/20110222/2011222113039.pdf




广东省中山市人民政府


印发《中山市市属公有工业企业营者年薪制试行办法》的通知

中府［1999］74号

火炬区管委会，各镇政府、区办事处，市属各单位：
现将《中山市市属公有工业企业经营者年薪制试行办法》 发给你们，请贯彻执行。

一九九九年七月八日


中山市市属公有工业企业经营者年薪制试行办法

第一条 为调动经营者积极性，提高企业效益，实现市
属公有资产的保值增值，根据我市市属公有工业企业经营的
实际情况，制定本办法。
第二条 本办法适用于本市市属公有全资工业企业。市
属公有控股工业企业可参照本办法执行。
第三条 企业经营者年薪制是依据企业规模和经营业
绩，以年度为单位，支付经营者收入的一种分配形式。
经营者是指经理或厂长1人。
第四条 经营者年薪收入应遵循如下原则：
㈠在工作实绩考核的基础上，体现多劳多得的按劳分配
原则；
㈡经营者的年薪收入与职工工资收入相分离的原则；
㈢坚持贡献、责任、风险、利益相一致的原则。
第五条 实行年薪制的经营者，必须与资产经营公司或
董事会签定资产经营责任书，资产经营责任书期限一般为3
年。资产经营公司或董事会根据资产经营责任书有关条款，
可解聘经营者。
第六条 经营者年薪收入，由基薪和风险收入两部分组
成。
第七条 经营者的基薪是以本市上年度职工平均工资为
基数，按企业类别掌握在3—5倍之内（一类企业5倍、二类
企业4倍、三类企业3倍）。
㈠企业按以下标准划分类别。
一类企业：
1、资产总额或销售收入在1亿元以上（含1亿元）的盈
利企业；
2、资产总额、销售收入均在4000万元以上（含4000万
元）不足1亿元，上年度净利润100万元以上的企业。
二类企业：
1、资产总额或销售收入在4000万元以上（含4000万元）
不足1亿元的盈利企业；
2、资产总额、销售收入不足4000万元，上年度净利润
50万元以上的企业。
三类企业：
不列入一、二类企业的其他企业。
㈡经营者的基薪在经营者与资产经营公司或董事会签订
资产经营责任书时确定，基薪确定年限与资产经营责任书签
订年限相一致。
㈢新办企业经营者的基薪由资产经营公司或董事会参照
本办法确定。
第八条 经营者风险收入是指根据企业经营效益状况计
算的收入，并与企业的盈利（减亏）、资产负债率、缴纳税收
以及安全生产管理状况等挂钩。风险收入由效益收入和指标
考核值两部分组成。
㈠效益收入：盈利企业按企业本年度净利润确定经营者
的效益收入，亏损企业按本年度减亏额确定经营者的效益收
入。
效益收入根据企业净利润或减亏额分别按比例分档提成
累进计算。净利润或减亏额在100万元以内（含100万元）
的，提取比例不超过6%；超过100万元至500万元（含500
万元）的部分，提取比例不超过6.5%；超过500万元的部分，
提取比例不超过7%。当本年度企业净利润或减亏额小于上年
度企业净利润或减亏额时，效益收入按减少的比例递减。
㈡指标考核值：通过企业的资产负债率、缴纳税收、
安全生产管理状况三项指标进行量化考核。
1、资产负债率指标：按企业资产负债率情况核定。企业
资产负债率超过60%的，须按一定比例扣减经营者效益收入，
扣减比例最高不超过10%；如本年度资产负债率与上年度资
产负债率相比出现下降的，按一定比例予以补提效益收入。
企业资产
负债率（F）
扣减效益
收入比例
补提效益
收入办法
F≤60%
0
按每下降1个
百分点的资产负债
率补提1%效益收入
的比例计提，效益
收入的补提比例不
得高于效益收入的
扣减比例。
60% 1%

62% 2%

64% 3%

66% 4%

68% 5%

70% 6%

75% 7%

80% 8%

85% 9%

F>90%
10%

2、缴纳税收指标：缴纳税收是指企业应向国税和地税缴
纳的各项税金和教育费附加。企业有下列情况的，须扣减经
营者效益收入：
①企业本年度缴纳入库税收小于上年度的，扣减效益收
入比例与税收缴纳减少比例相同；
②企业本年度出现欠税的，扣减10%的效益收入。
以上两项扣减比例之和最多不超过效益收入的10%。
3、安全生产管理状况指标：企业因安全生产事故造成人
员伤亡或较大经济损失的，须扣减经营者效益收入。重伤1
人以上3人以下（含3人）或经济损失50万元以上（含50
万元）少于100万元的，扣减比例为效益收入的5%；重伤4
人以上（含4人）或死亡1人以上（含1人）或经济损失100
万元以上（含100万元）的，扣减比例为效益收入的10%。
第九条 实行年薪制的企业，其计算效益收入的净利润
或减亏额除必须符合国家有关财会核算规定外，还须作以下
两项扣除：
（一）本年度未收回货款的销售收入但已结算实现的净
利润；
（二）超过一年（含一年）未有动用的产成品成本。
第十条 实行年薪制的第一年，经营者应向企业缴交经
营风险抵押金。一类企业不少于3万元；二类企业不少于2
万元；三类企业不少于1万元。亏损企业可按上述标准的50%
缴交。
第十一条 企业每年从经营者风险收入中提留40%作为
风险基金存留企业，存入经营者专户。经营者次年度风险基
金存入时，可将上年度风险基金（须连同上年度已提取的年
薪收入合并扣减个人所得税）及利息取回。经营者离任时，
风险基金余额归还给经营者。
第十二条 经营者在经营中盈利企业出现亏损或亏损企
业出现增亏时，须给予企业经济补偿，补偿金额按提取利润
提成值的同样比例计算，并在风险基金中扣除。风险基金不
足以支付补偿的，应在下年度按基薪的40%逐月扣减。经营
者离任时仍未补足的，用风险抵押金或自有资金抵补。
第十三条 经营者的基薪，按月支付。风险收入应在次
年4月底前，由资产经营公司或董事会负责组织社会中介机
构或财会总监进行审核后兑现。
第十四条 鼓励和允许企业经营者将风险收入的一部分
转换为企业股权。换股比例可在资产经营责任书中商定。
第十五条 经营者的基薪和风险收入在当年企业成本费
用中列支。
实行经营者年薪制的企业，其经营者的年薪收入在工资
总额中单列，不得挤占职工的工资总额，同时不列入计提职
工工会经费、职工福利费、职工教育经费的工资总额。
第十六条 实行经营者年薪制的企业，经营者不得再领
取企业内部的工资、加班加点工资、奖金、津贴、补贴和其
他收入。
第十七条 经营者的年薪收入依法纳税。
第十八条 企业要健全会计、审计制度，向资产经营公
司如实反映完成各项考核指标和经营者收入。有虚假、虚报
行为的，追究经营者责任；利用职权吞占国有资产、化公为
私的，依法追究其法律责任。
第十九条 企业经营者年薪制方案由资产经营公司或董
事会制定和负责组织实施，并接受劳动、财政、国资和工业
管理部门的检查监督。
第二十条 实行经营者年薪制的企业，其他管理人员的
工资及企业工资总额和工资分配形式由企业按照省政府粤府
办[1995]35号文有关规定制定，报劳动部门备案；未设立董事
会的，须经资产经营公司审定后，报劳动部门备案。
第二十一条 本办法自1999年7月1日起施行。