新闻出版署


书刊印刷产品质量监督管理暂行办法
1992年11月20日，新闻出版署

第一章 总 则
第一条 为提高书刊印刷产品质量，明确产品质量责任，加强对书刊印刷产品质量的监督管理，防止不合格产品流往市场，维护读者利益，进一步提高社会效益和经济效益，特制订本办法。
第二条 书刊印制、出版、发行单位，必须按照本办法的有关规定，承担产品质量责任。
第三条 书刊印刷产品质量是指书刊产品满足有关质量法规、质量标准以及合同规定和要求的特征和特征总和。书刊印刷产品质量按产品设计、原辅材料、加工工艺、产品外观、牢固程度等进行评价。
书刊印刷产品质量责任，是指书刊印刷产品质量不符合质量标准的规定要求或不符合有关质量法规、合同所标明的质量指标，应承担的经济的、法律的责任。
第四条 书刊印制、出版、发行单位必须严格执行下列规定：
（1）不合格的原辅材料、半成品不得投入生产；
（2）不合格的书刊印刷产品不得出厂和销售；
（3）不得印制、销售反动、淫秽及其他属于政府明令禁止的印刷品，不得印制、销售非法出版物。
第五条 书刊印制、出版、发行单位要加快采用国际标准和国外先进标准的步伐，认真贯彻《质量管理和质量保证》系列国家标准，积极制订高于国家标准、行业标准的用于内部控制的质量标准，并严格按质量标准生产，按质量标准检验。
第六条 各级新闻出版部门要切实加强对书刊产品质量工作的领导，建立健全质量管理机构；要指导、协调好书刊印制、出版、发行单位的质量工作，监督各单位坚持“质量第一、读者至上”的方针，保证产品质量并承担质量责任；要制订奖优政策，积极宣传、表彰质量管理好的企业和优质产品，及时公布经检测的书刊质量信息；对造成产品质量事故者，进行教育，并视情节轻重，给予处分。

第二章 质量管理与责任
第七条 加强全过程质量管理，从原稿整理、装帧设计，材料供应，印前处理，印刷，印后加工，检验，储运，销售到售后服务等每一个环节都要有质量管理制度，建立质量保证体系，实行严格的质量责任制和质量否决权。
第八条 书稿、校样和产品的质量要求，按照国家有关质量法规和质量标准，委印和承印双方应以合同的形式签订。委印和承印双方对书稿和校样要有质量交接手续，对付印、付型（版）的清样要有委印单位负责人签字，承印单位不准对书稿和付印样擅自改动。
第九条 承印单位必须保证产品质量符合质量标准以及合同规定的要求，建立严格的质量责任制和监督考核制度，建立能稳定生产合格产品的质量体系，特别要加强对关键工序和质量不稳定的工序的质量控制，严格执行各项质量标准和质量文件。
第十条 承印单位要加强成品、半成品质量检验工作，建立自检、互检和专职人员检验相结合的检验制度。建立健全企业的质量检验机构，配备能坚持原则、办事公正、具有一定印制工艺和技术水平的质量检验人员，严把质量关，对重大质量事故，必须及时通报并追究有关人员的责任。对谩骂、殴打、实施报复、打击坚持原则的质量检验人员的行为，也应通报，并追究有关人员的责任。
第十一条 承印单位要加强管理基础、技术基础工作和现场管理工作，建立起良好的生产环境和文明的生产秩序，尽快使生产现场达到环境整洁、纪律严明、设备完好、物流有序、信息准确的基本要求，保证生产产品的质量。
第十二条 承印单位要主动听取委印单位、书店和读者对产品质量的意见，主动接受有关书刊印刷产品质量监督检测机构的抽查检测，及时处理质量问题，不断改进质量工作。
第十三条 发行、委印单位应对承印单位送交的书刊进行质量验收检验，不许接收、发行不合格产品，发现有不符合质量标准的书刊，有权退回印制单位；反之，发行、出版单位应承担责任。
第十四条 承储、承运部门在书刊产品入库储存或出库时，应严格执行交接验收制度，明确质量责任。对包装不符合标准的产品应予拒收。确属储存、运输、装卸原因造成产品破损，储运部门应承担责任，赔偿经济损失。
第十五条 产品出厂后，对出现的产品质量故障，分清责任，实行“三包”（包退、包换、包赔），并做到迅速及时，取得用户和读者的谅解。其中，属于书刊内容、设计、编校等质量问题由出版单位负责，属于印制质量问题由印制单位负责，属于发行过程的损坏由发行单位负责。

第三章 质量监督与检测
第十六条 建立健全各级质量监督检测机构，形成网络。尚未建立省（自治区、直辖市）书刊印刷产品质量监督检测站的，要尽快建立并开展工作。新闻出版署印刷产品质量监督检测中心和各省、自治区、直辖市书刊印刷产品质量监督检测站要统一协调、统一质量标准、互有分工、互相配合，共同承担对全国生产和流通领域的书刊印刷产品质量的监督检测等工作。
第十七条 新闻出版署印刷产品质量监督检测中心业务上同时接受国家技术监督部门的管理，其主要职责是：
（1）承担书刊印刷企业产品质量的监督检测及产品质量的等级鉴别，受理有关质量纠纷的调解和仲裁检测；
（2）指导和协助各省、自治区、直辖市建立书刊印刷产品质量监督检测站，并与地方质量监督检测站共同协作，密切配合，以加强对印刷产品质量的监督检测工作；
（3）为各省、自治区、直辖市书刊印刷产品质量监督检测站推广统一的检测方法，协助做好检测仪器的检验、校正等工作；
（4）承担印刷纸张、油墨、版材等原材料的质量分析、检测工作。协助相关行业制订标准；
（5）承担有关印刷产品国家标准和行业标准的制定、修订工作，协助印刷标准化技术委员会宣传、贯彻印刷标准和有关法规；
（6）组织宣传质量监督和质量管理经验，为印刷企业提高产品质量及工艺水平，做好指导、咨询和服务工作；
（7）开展提高印刷产品质量的工艺分析和研究工作，逐步将目测等检验方法转为用仪器检测和目测结合评价印刷品。
第十八条 各省、自治区、直辖市书刊印刷产品质量监督检测站业务上接受新闻出版署印刷产品质量监督检测中心的指导，并接受当地技术监督部门的管理，其主要职责是：
（1）承担本行政区域内的书刊印刷产品质量监督检测和对有争议的产品质量纠纷进行调解和仲裁检测；
（2）组织力量对产品的生产、储运和销售等环节进行日常监督抽查，并定期公布抽查结果；
（3）承担新产品检测和产品例行试验委托任务；
（4）为制订、修订产品质量标准提供咨询；
（5）使用必备的仪器测量书刊印刷品质量，逐步实现数据化、规范化，并据此指导企业的生产，实现产品质量的科学管理；
（6）培训有关人员；
第十九条 凡经新闻出版署印刷产品质量监督检测中心和各省、自治区、直辖市书刊印刷产品质量监督检测站抽检成品合格率达不到规定标准的，企业主管部门和新闻出版管理部门要采取严格的整改和处罚措施，具体有以下办法：
（1）对抽检成品合格率达不到规定标准的，应进行通报批评，问题严重的，要发“黄牌”警告，有关主管部门（各省、自治区、直辖市新闻出版局或企业主管部门）应按产品质量问题严重程度，实施边生产边整改、限产整改或停产整改等方式，限期完成整改任务。
（2）企业整改后，应进行突击性复查，复查成品合格率仍达不到规定标准者，要吊销书报刊印刷许可证。
（3）对因产品质量问题造成重大经济损失，触犯刑律的，依法追究刑事责任。
（4）对不具备书刊印制条件，基础管理差，不能保证书刊产品印制质量的企业，要吊销书刊印制许可证。
（5）对假冒、伪造出版社、印刷厂的书刊印刷产品，按非法出版印刷活动，根据国家有关规定予以查处。
第二十条 新闻出版署印刷产品质量监督检测中心和各省、自治区、直辖市书刊印刷产品质量监督检测站对书刊印刷厂、书店等单位进行质量抽检时，有关单位要积极配合，予以支持，不得以任何借口拒绝质量抽检。
第二十一条 新闻出版署印刷产品质量监督检测中心及各省、自治区、直辖市书刊印刷产品质量监督检测站是有权威的检测机构，在执行质量监督检测时要坚持公正性、科学性和“质量第一”的原则，若其工作人员和检测人员滥用职权、循私舞弊、伪造检测结果的，或玩忽职守、延误检测的，根据情节轻重，给予行政处分，触犯刑律的依法追究其刑事责任。
第二十二条 优质书刊产品分为部级优质产品（以下简称部优产品）和省、自治区、直辖市优质产品（以下简称省优产品）。
第二十三条 省优产品的产生由各省、自治区、直辖市书刊印刷产品质量监督检测站进行检测，提供检测数据，再由各省（自治区、直辖市）新闻出版局组织专家进行认定。
第二十四条 部优产品从省优产品中产生。需要作部优产品认定的省优产品，须先送新闻出版署印刷产品质量监督检测中心进行检测（部队系统送至全军印协上报军队质量监督检测中心进行检测），提供检测数据，再由新闻出版署组织专家进行认定。
第二十五条 国家级企业和国家级定点企业每年应有一种以上部优产品，省级定点企业每年应有一种以上省优产品。对未完成优质品指标的，要限期整改，连续两年未完成优质品指标的，由新闻出版署或各省、自治区、直辖市新闻出版局取消相应的定点资格。

第四章 附 则
第二十六条 本办法由新闻出版署负责解释。
第二十七条 各地新闻出版局可根据本办法规定，结合本地情况，制订工作细则。
第二十八条 本办法自公布之日起实施。


中国证券监督管理委员会


关于发布《证券公司及营业部、基金管理公司主要负责人学习〈规范〉应知应会30条》的通知

1999年12月15日　证监信息字[1999]27号

各证券监管办公室、办事处、特派员办事处：

　　为了更好地落实《证券经营机构营业部信息系统技术管理规范》（以下简称《规范》），现将“证券公司及营业部、基金管理公司主要负责人学习《规范》应知应会30条”发给你们，请迅速转发至辖区内的各证券公司总部、基金管理公司（信托投资公司照此通知执行），并采取抽查和考试等有效方式，敦促证券公司及其营业部、基金管理公司主要负责人落实《规范》要求，有的放矢地加强技术工作的领导，切实防范和化解证券市场的技术风险，保护投资者利益。

证券公司及营业部、基金管理公司
主要负责人学习《规范》应知应会30条


　　1、计算机管理工作组织结构的设置

　　证券公司及基金管理公司应设立计算机信息系统管理部门（以下简称电脑中心），营业部相应设立计算机工作管理部门（以下简称电脑部）。电脑部技术上接受电脑中心的管理、指导和考核。

　　2、信息技术人员数量设定

　　为保障信息系统的开发与运行管理质量，证券公司营业部及基金管理公司信息技术人员编制应不少于总人数的百分之十，最低数量设定为2人。

　　3、对信息技术人员的要求

　　信息技术人员应具备大专以上学历，具有计算机基础理论知识和专业技术经验。禁止录用劣迹或违法犯罪记录的人员从事证券行业计算机工作。

　　4、信息技术人员管理

　　（1）定期对信息技术人员进行业务培训和技术培训，不合格或未参加培训者严禁上岗；

　　（2）电脑中心应配合人事部门定期对信息技术人员进行考核；

　　（3）离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料，信息系统的口令必须立即更换。

　　5、营业部电脑负责人的轮换

　　营业部电脑负责人之间应定期或不定期轮换。

　　6、安全管理组织

　　证券公司及基金管理公司要指定一职能部门负责公司及所属营业部的计算机安全管理，由公司总经理（总裁）主管计算机安全工作，营业部负责人为营业部计算机安全工作责任人。

　　7、计算机机房安全管理制度

　　（1）建立完整的计算机运行日志、操作记录及其它与安全有关的资料；

　　（2）交易时间内机房必须有当班值班人员；

　　（3）严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

　　8、建立操作安全管理制度

　　（1）应采取严密的安全措施防止无关用户进入系统；

　　（2）数据库管理系统的口令必须由电脑中心专人掌管，并要求定期更换。禁止同一人掌管操作系统口令和数据库管理系统口令；

　　（3）操作人员应有互不相同的用户名，定期更换操作口令。严禁操作人员泄露自己的操作口令；

　　（4）必须启用系统软件提供的安全审计留痕功能；

　　（5）各岗位操作权限要严格按岗位职责设置。应定期检查操作员的权限；

　　（6）重要岗位的登录过程应增加必要的限制措施；

　　（7）营业部计算机信息技术人员不得担任清算员从事结算记帐工作；

　　（8）建立和完善技术监管系统，定期进行独立的对帐，核对交易数据、清算数据、保证金数据、证券托管数据以及会计数据的一致性和连续性。

　　9、计算机病毒防范制度

　　（1）电脑中心应指定专人负责计算机病毒防范工作。电脑部应定期进行病毒检测，发现病毒立即处理并报告；

　　（2）应采用国家许可的正版防病毒软件并及时更新软件版本。

　　10、技术资料管理

　　各级管理机构应制定技术资料的管理制度，明确执行管理制度的责任人，重要技术资料应有副本并异地存放。

　　11、机房供电系统

　　（1）机房应有单独的配电柜，计算机系统要设有独立于一般照明电的专用的供配电路，其容量应有一定的余量，建议采用双路供电；

　　（2）机房应配备不间断电源设备，其容量应保证机房设备和关键交易设备在断电情况下维持到后备电源供电。无备用发机时，不间断电源设备应能够持续供电4小时以上；

　　（3）机房应采用独立的直流地、交流工作地和防雷保护地。

　　12、机房环境

　　（1）机房的使用面积（不包括不间断电源放置面积）不得小于30平方米；

　　（2）机房的操作间与设备间应作分隔；

　　（3）机房宜安装独立空调设备；

　　（4）机房应有防火、防潮、防尘、防盗、防磁、防鼠、备用应急照明装置等设施。

　　13、机房防火

　　机房的防火设施不能使用水喷淋灭火设备，应依据《规范》中所引用的有关国家标准或规定设置防火设施。

　　14、远程通信

　　证券公司与所属营业部之间必须建立可靠的通信线路联接。重要通信线路必须建立后备线路，通信设备应建立设备备份。

　　15、服务器

　　服务器应具有一定的容错特性，服务器应有备品备件。

　　16、工作站

　　证券公司营业部除计算机机房外，一律使用无软驱或光驱等可卸存储装置的网络工作站，重要工作站应有冗余备份。

　　17、系统软件安全级别

　　系统软件应达到C2级上以(含C2级)安全级别，常见的达到C2级或C2级以上的操作系统和数据库系统可参见《证券经营机构营业部信息系统安全管理手册》第45页。

　　18、交易业务处理系统安全要求

　　（1）应保证无法绕过应用界面直接查看或操作数据库；

　　（2）防止异常中断后非法进入系统；

　　（3）系统管理与业务操作权限要严格分开；

　　（4）交易业务数据在通讯网络上应以加密方式传输。

　　19、软件开发管理

　　开发维护人员与操作人员必须实行岗位分离，开发环境和现场必须与生产环境和现场隔离。

　　20、软件管理

　　证券公司下属营业部应使用统一的系统软件和应用软件。

　　21、数据管理

　　对交易业务数据和系统数据实行专人管理，营业部信息技术人员不得拥有数据库管理员操作口令。

　　22、系统内交易数据保存

　　信息系统内应保存一年以上的交易业务数据。

　　23、数据备份

　　（1）每个工作日结束后必须制作数据的备份并导地存放，保证系统发生故障时能够快速恢复；

　　（2）交易业务数据的存储应采用只读式数据记录设备，交易业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少20年；

　　（3）备份的数据必须指定专人负责保管；

　　（4）数据保客管员必须对备份数据进行规范的登记管理；

　　（5）备份数据保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

　　24、备份数据的异地保存

　　异地保存的主要目的是避免火灾、水灾等灾害给数据带来损害，所以把数据保存在同层、同楼不能很好的规避风险，最后保存在公司以外的其他建筑内。目前，有些营业部每天把数据传输到总部进行备份也是一种很好的办法。

　　25、“三个分离”和“一个稽审”

　　即“业务与技术分离”、“前台与后台分离”、“网络与数据分离”，要定期和不定期地进行业务技术稽审。

　　26、技术事故应急计划

　　（1）应急计划必须形成文字；

　　（2）应急计划应针对可能发生的故障制定紧急处理程序；

　　（3）紧急处理程序应张贴在规定的地方；

　　（4）对执行应急计划的全体人员进行专项培训，定期进行演习。

　　27、技术事故责任界定

　　因通信线路故障导致的技术事故，应会同通信部门共同调查，界定责任。

　　28、出现技术事故时，下列情况免责

　　（1）因不可抗力引发的技术事故；

　　（2）因软硬件故障导致的技术事故，经技术专家论证，确认信息系统建设和管理符合本规范要求，确属小概率或偶发性事件；

　　（3）因证券交易所原因导致的交易中断。

　　29、下列情况自负其责

　　因操作失误导致的技术事故，经调查核实后，负相关责任。

　　30、技术事故的事后处理

　　（1）公司安全管理组织应立即进行事故调查，提出书面调查报告，必要时可组织有关专家鉴定，确定事故的原因和责任；

　　（2）对调查中发现的技术薄弱环节，应限期整改。