• 【發(fā)布單位】勞動和社會保障部
• 【發(fā)布文號】勞社部發(fā)[2004]32號
• 【發(fā)布日期】2004-12-31
• 【生效日期】2005-03-01
• 【失效日期】--
• 【文件來源】法律圖書館新法規(guī)速遞
• 【所屬類別】政策參考

企業(yè)年金基金賬戶管理信息系統(tǒng)規(guī)范

企業(yè)年金基金賬戶管理信息系統(tǒng)規(guī)范

(勞社部發(fā)[2004]32號)





 1 主要依據(jù)



 《企業(yè)年金試行辦法》



 《企業(yè)年金基金管理試行辦法》



 《企業(yè)年金基金管理機構(gòu)資格認定暫行辦法》



 2 適用范圍



 企業(yè)年金基金賬戶管理信息系統(tǒng)（以下簡稱“系統(tǒng)”）,，是用于企業(yè)年金計劃（以下簡稱“計劃”）及計劃受益人權(quán)益賬戶管理，提供賬戶管理服務(wù)的信息系統(tǒng),。



 本規(guī)范規(guī)定了企業(yè)年金基金賬戶管理信息系統(tǒng)必須具備的基本功能,、運行環(huán)境以及風險控制能力。



 本規(guī)范適用于企業(yè)年金基金賬戶管理人與委托人,、受益人,、受托人、托管人,、投資管理人以及有關(guān)監(jiān)管部門之間的信息交換,。



 本規(guī)范適用于監(jiān)管部門對企業(yè)年金基金賬戶管理業(yè)務(wù)的監(jiān)督和企業(yè)年金基金賬戶管理信息系統(tǒng)的評定。



 本規(guī)范適用于企業(yè)年金基金賬戶管理信息系統(tǒng)的建設(shè)和使用,。



 3 引用文件



 下列文件的條款,，經(jīng)過本規(guī)范的引用成為本規(guī)范的條款。所有標注日期引用文件的修改單（不包括勘誤的內(nèi)容）或修改版均不適用于本規(guī)范,。不標注日期引用文件的最新版本適用于本規(guī)范,。



 GB/T2887-2000 《電子計算機場地通用規(guī)范》



 GB9361-1988 《計算站場地安全要求》



 CECS72：97 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》



 4 術(shù)語和定義



 4.1 繳費規(guī)則



 主要指企業(yè)年金計劃對企業(yè)和職工繳費水平、繳費周期及繳費方式的規(guī)定,。



 4.2 正常繳費



 主要指根據(jù)繳費規(guī)則計算并繳納企業(yè)年金基金的繳費,。



 4.3 特殊繳費



 主要指企業(yè)年金計劃約定的其他繳費。



 4.4 支付規(guī)則



 主要指企業(yè)年金計劃對待遇支付方式及歸屬條件等的規(guī)定,。



 4.5 投資計劃



 主要指選擇多種投資工具和品種,，對不同工具設(shè)定相應(yīng)的投資比例,，進行組合投資。



 4.6 歸屬權(quán)益



 主要指職工符合企業(yè)年金計劃規(guī)定的歸屬條件時,，確定該職工企業(yè)年金個人賬戶中企業(yè)繳費及投資收益應(yīng)當取得的權(quán)益,。



 4.7 未歸屬權(quán)益



 主要指職工離開本企業(yè)時，職工企業(yè)年金個人賬戶中企業(yè)繳費及投資收益未歸屬的權(quán)益,。



 4.8 保留賬戶



 主要指職工離開本企業(yè)或計劃終止要求賬戶管理人繼續(xù)管理其個人賬戶時,，為記錄這些職工的繳費、待遇支付及投資收益等信息專門設(shè)立的個人賬戶,。



 4.9 退休賬戶



 主要指職工退休選擇定期領(lǐng)取企業(yè)年金待遇時,，為記錄其待遇支付及投資收益等信息專門設(shè)立的個人賬戶。



 5 系統(tǒng)功能



 5.1 系統(tǒng)處理業(yè)務(wù)信息



 5.1.1 主要業(yè)務(wù)信息



 企業(yè)年金計劃信息主要包括繳費規(guī)則,、支付規(guī)則和投資計劃等信息,。



 企業(yè)賬戶信息主要包括企業(yè)基本信息，繳費,、支付,、投資收益、權(quán)益余額和未歸屬權(quán)益等信息,。



 個人賬戶信息主要包括個人基本信息,，繳費、支付,、投資收益和權(quán)益余額等信息,。



 統(tǒng)計信息主要包括企業(yè)信息、人員信息,，繳費,、支付,、投資收益,、企業(yè)年金計劃變動和企業(yè)年金計劃執(zhí)行等信息。



 5.1.2 信息處理要求



 系統(tǒng)應(yīng)當支持企業(yè)年金計劃,、企業(yè)賬戶和個人賬戶等信息的變更,，并保留變更記錄。



 系統(tǒng)應(yīng)當滿足企業(yè)年金基金賬戶管理大批量業(yè)務(wù)數(shù)據(jù)處理的要求,，具備大批量數(shù)據(jù)交換時高效靈活的處理能力,。



 系統(tǒng)應(yīng)當提供數(shù)據(jù)的手工錄入、批量導(dǎo)入等多種輸入方式,。



 系統(tǒng)應(yīng)當提供多種數(shù)據(jù)接口和輸出方式,。



 系統(tǒng)應(yīng)當具備靈活處理各種報表的能力。



 5.2 業(yè)務(wù)處理功能



 5.2.1 計劃登記



 系統(tǒng)應(yīng)當支持企業(yè)年金計劃的登記,，主要包括計劃類別,、繳費規(guī)則,、支付規(guī)則、投資計劃,、收益分配周期和未歸屬權(quán)益處理方案等內(nèi)容,。



 系統(tǒng)應(yīng)當記錄企業(yè)年金計劃受托人、賬戶管理人,、托管人和投資管理人的管理信息,。



 系統(tǒng)應(yīng)當支持企業(yè)年金計劃設(shè)定多種繳費規(guī)則、支付規(guī)則,，并支持不同職工享有不同待遇,。



 系統(tǒng)可支持企業(yè)為所屬企業(yè)設(shè)立不同的企業(yè)年金計劃及規(guī)則。



 系統(tǒng)可設(shè)定費用規(guī)則,，并可根據(jù)費用規(guī)則計算賬戶管理費,。



 5.2.2 企業(yè)賬戶建立



 系統(tǒng)應(yīng)當設(shè)立企業(yè)賬戶，記錄企業(yè)基本信息及企業(yè)年金計劃權(quán)益信息,。



 企業(yè)基本信息至少應(yīng)當包括企業(yè)編碼,、企業(yè)名稱、組織機構(gòu)代碼,、通訊地址,、聯(lián)系人姓名及電話。



 企業(yè)年金計劃權(quán)益信息至少應(yīng)當包括繳費基數(shù),、繳費,、支付、投資收益,、權(quán)益余額等總括信息及未歸屬權(quán)益信息,。



 5.2.3 個人賬戶建立



 系統(tǒng)應(yīng)當為每個加入企業(yè)年金計劃的職工單獨設(shè)立個人賬戶，記錄個人基本信息及個人權(quán)益信息,。



 個人基本信息至少應(yīng)當包括企業(yè)年金計劃編碼,、職工編號、姓名,、性別,、出生日期、公民身份號碼,、通訊地址,、聯(lián)系電話、傳真,、電子郵件,、參加工作日期、參加計劃日期,、繳費基數(shù)及投資計劃,。



 個人權(quán)益信息至少應(yīng)當包括繳費,、支付、投資收益,、權(quán)益余額等信息,。



 個人賬戶應(yīng)當分別記錄企業(yè)繳費及投資收益、職工個人繳費及投資收益等信息,。



 系統(tǒng)應(yīng)當支持個人賬戶記錄正常,、中止、定期領(lǐng)取和銷戶等賬戶狀態(tài)信息,。



 系統(tǒng)應(yīng)當區(qū)分企業(yè)繳費及投資收益,、職工個人繳費及投資收益的稅優(yōu)部分和非稅優(yōu)部分。



 系統(tǒng)應(yīng)能生成個人參加企業(yè)年金計劃的證明,。個人計劃證明至少包括企業(yè)年金計劃編碼,、受托人、賬戶管理人,、職工編號,、姓名、公民身份號碼,、參加計劃日期,、登記日期。



 5.2.4 繳費處理



 系統(tǒng)應(yīng)能根據(jù)繳費規(guī)則計算企業(yè)和職工繳費,，并生成繳費賬單,。繳費賬單至少包括企業(yè)年金計劃編碼、企業(yè)編碼,、企業(yè)名稱,、繳費賬單編號、繳費周期,、上期繳費金額（包括企業(yè)和個人繳費）,、本期變動金額（包括企業(yè)和個人繳費）、本期繳費金額（包括企業(yè)和個人繳費）,、上期繳費人數(shù),、本期變動人數(shù)、本期繳費人數(shù),。



 系統(tǒng)應(yīng)能支持多種繳費計算方法，至少包括工資比例法,、定額法,。



 系統(tǒng)應(yīng)能支持多種繳費周期，至少包括月,、季,、半年,、全年和一次性繳費。



 系統(tǒng)應(yīng)能通過有關(guān)接口接收繳費明細數(shù)據(jù),。



 系統(tǒng)應(yīng)能接收實際到賬數(shù)據(jù),，并與繳費賬單數(shù)據(jù)進行匹配。能夠跟蹤未匹配繳費,，并對未匹配繳費進行重新匹配,。



 實際到賬金額高于繳費賬單金額時，系統(tǒng)可把實際到賬金額分成兩部分,，一部分為應(yīng)繳費總額,，將繳費作為已匹配處理；另一部分可為企業(yè)超額繳費,，用于抵消企業(yè)未來繳費,。



 系統(tǒng)應(yīng)能區(qū)分企業(yè)繳費和個人繳費，并能區(qū)分正常繳費和特殊繳費,。



 系統(tǒng)應(yīng)能跟蹤,、提示逾期未繳情況。



 系統(tǒng)應(yīng)能根據(jù)投資計劃,，計算分到各類投資賬戶的金額,。



 5.2.5 支付處理



 系統(tǒng)應(yīng)當支持職工退休、死亡和出境定居等支付處理,，并記錄支付原因,。



 系統(tǒng)應(yīng)當根據(jù)不同支付規(guī)則，計算受益人實際應(yīng)當享受的權(quán)益,，將未歸屬權(quán)益劃入企業(yè)賬戶,。



 系統(tǒng)應(yīng)當支持生成個人賬戶權(quán)益支付表。個人賬戶權(quán)益支付表內(nèi)容至少包括企業(yè)年金計劃編碼,、受托人,、賬戶管理人、職工編號,、姓名,、性別、公民身份號碼,、參加計劃日期,、退出計劃日期、退出原因,、上年度賬戶余額,、本年度繳費、本年度收益,、賬戶余額,、歸屬權(quán)益,、未歸屬權(quán)益、實際支付金額,。



 系統(tǒng)應(yīng)當支持一次或定期領(lǐng)取企業(yè)年金待遇,。



 系統(tǒng)應(yīng)當按未歸屬權(quán)益處理方案處理未歸屬權(quán)益，未歸屬權(quán)益可用于抵消企業(yè)未來繳費或分給計劃成員等,。



 5.2.6 個人賬戶轉(zhuǎn)移



 系統(tǒng)應(yīng)能支持企業(yè)或企業(yè)年金計劃變更造成的個人賬戶信息的轉(zhuǎn)移,。



 系統(tǒng)應(yīng)能將個人賬戶信息（包括余額信息）轉(zhuǎn)移至保留賬戶或退休賬戶。



 系統(tǒng)應(yīng)能處理涉及企業(yè)年金基金財產(chǎn)買賣的轉(zhuǎn)移和不涉及企業(yè)年金基金財產(chǎn)買賣的轉(zhuǎn)移,。若轉(zhuǎn)移前后企業(yè)年金基金財產(chǎn)沒有買賣,，個人賬戶余額應(yīng)當沒有變動；若有企業(yè)年金基金財產(chǎn)買賣,，系統(tǒng)應(yīng)當結(jié)清個人賬戶余額并記錄企業(yè)年金基金財產(chǎn)變動信息,。



 系統(tǒng)應(yīng)能追蹤本系統(tǒng)內(nèi)的個人賬戶轉(zhuǎn)移前的個人賬戶信息。



 系統(tǒng)應(yīng)能生成個人賬戶轉(zhuǎn)移報告,。個人賬戶轉(zhuǎn)移報告內(nèi)容至少包括企業(yè)年金計劃編碼,、轉(zhuǎn)出/入受托人、轉(zhuǎn)出/入賬戶管理人,、職工編號,、姓名、公民身份號碼,、參加計劃日期,、結(jié)算日期、上年度賬戶余額,、本年度繳費,、本年度收益、賬戶余額,、歸屬權(quán)益,、未歸屬權(quán)益、實際轉(zhuǎn)移金額,。



 5.2.7 投資轉(zhuǎn)換



 系統(tǒng)可支持投資轉(zhuǎn)換,。



 系統(tǒng)應(yīng)能根據(jù)受托人的電子或書面投資轉(zhuǎn)換指令，計算轉(zhuǎn)出,、轉(zhuǎn)入企業(yè)年金基金財產(chǎn)的投資金額, 并記錄有關(guān)信息,。



 系統(tǒng)應(yīng)能匯總所有轉(zhuǎn)出、轉(zhuǎn)入指令,，計算每個企業(yè)年金計劃當日總的轉(zhuǎn)出,、轉(zhuǎn)入金額。



 系統(tǒng)應(yīng)能在指定日期完成轉(zhuǎn)出,、轉(zhuǎn)入處理,。



 系統(tǒng)應(yīng)能生成投資轉(zhuǎn)換報告。投資轉(zhuǎn)換報告內(nèi)容至少包括企業(yè)年金計劃編碼,、受托人,、賬戶管理人、企業(yè)編碼,、轉(zhuǎn)出投資賬戶代碼,、轉(zhuǎn)出投資份額或金額、轉(zhuǎn)出日期,、轉(zhuǎn)入投資賬戶代碼,、轉(zhuǎn)入投資份額或金額、轉(zhuǎn)入日期,。



 系統(tǒng)可根據(jù)新的投資比例處理未來繳費的投資,。



 5.2.8 收益分配



 系統(tǒng)應(yīng)當支持按金額計量或按份額計量的企業(yè)年金基金收益分配。



 系統(tǒng)應(yīng)當支持按周進行收益分配,，也可支持按日進行收益分配,。



 采用金額計量時，系統(tǒng)應(yīng)當在收益分配日,，根據(jù)企業(yè)年金基金財產(chǎn)凈值和凈值增長率及企業(yè)賬戶和個人賬戶期初余額,，計算本期投資收益，并記入企業(yè)賬戶和個人賬戶,。



 采用份額計量時,，系統(tǒng)應(yīng)當在收益分配日，記錄當日企業(yè)年金基金份額凈值,。



 系統(tǒng)應(yīng)當保留企業(yè)年金基金歷史收益記錄及企業(yè)年金基金財產(chǎn)凈值記錄,。



 5.2.9 計劃變動



 系統(tǒng)應(yīng)能根據(jù)繳費、支付,、投資轉(zhuǎn)換等生成企業(yè)年金計劃變動匯總,。



 系統(tǒng)應(yīng)能計算企業(yè)年金基金財產(chǎn)總和，并與托管人托管的企業(yè)年金基金財產(chǎn)核對,。



 5.2.10 計劃轉(zhuǎn)移或終止



 系統(tǒng)應(yīng)當支持更換賬戶管理人的計劃轉(zhuǎn)移,，并按規(guī)定的數(shù)據(jù)接口要求，導(dǎo)入或?qū)С銎髽I(yè)年金計劃信息及相關(guān)賬戶信息,。



 系統(tǒng)應(yīng)當支持生成計劃轉(zhuǎn)移報告,。計劃轉(zhuǎn)移報告內(nèi)容至少包括企業(yè)年金計劃編碼、轉(zhuǎn)出/入受托人,、轉(zhuǎn)出/入賬戶管理人,、企業(yè)編碼、計劃建立日期、計劃登記日期,、轉(zhuǎn)移日期,、上年度賬戶余額、本年度繳費,、本年度支付,、轉(zhuǎn)移日期企業(yè)年金基金財產(chǎn)余額、實際轉(zhuǎn)移金額,、計劃成員個人賬戶轉(zhuǎn)移明細,。



 系統(tǒng)應(yīng)能處理轉(zhuǎn)入的計劃信息及該計劃內(nèi)賬戶信息，并核對托管人提供的企業(yè)年金基金財產(chǎn)數(shù)據(jù),。



 企業(yè)年金計劃轉(zhuǎn)出后,，系統(tǒng)執(zhí)行銷戶處理，自動記錄賬戶轉(zhuǎn)移日期,，并按法規(guī)要求保存有關(guān)信息,。



 企業(yè)年金計劃終止，系統(tǒng)應(yīng)當支持生成計劃終止報告,。計劃終止報告內(nèi)容至少包括企業(yè)年金計劃編碼,、受托人、賬戶管理人,、企業(yè)名稱,、計劃建立日期、計劃登記日期,、終止日期,、上年度賬戶余額、本年度繳費（包括企業(yè)和個人繳費）,、本年度支付,、終止日期企業(yè)年金基金財產(chǎn)余額、計劃成員個人賬戶權(quán)益明細,。



 5.3 賬戶信息披露



 5.3.1 報表管理



 系統(tǒng)應(yīng)能生成服務(wù)報表,、內(nèi)部管理報表和監(jiān)管報表等報表。



 服務(wù)報表內(nèi)容至少包括個人計劃證明,、繳費賬單,、個人權(quán)益支付表、個人賬戶轉(zhuǎn)移報告,、計劃轉(zhuǎn)移報告,、計劃終止報告、投資轉(zhuǎn)換報告,、個人及企業(yè)季度/年度報告,、企業(yè)年金計劃變動報告,。



 個人季度/年度報告內(nèi)容至少包括期初余額、本期繳費,、本期支付,、投資變更、投資收益,、期末余額,。



 企業(yè)季度/年度報告內(nèi)容至少包括期初余額,、本期繳費,、本期支付、投資變更,、投資收益/虧損,、期末余額、期初賬戶數(shù),、期末賬戶數(shù),、管理費支出。



 企業(yè)年金計劃變動報告內(nèi)容至少包括投資賬戶代碼,、交易日期,、交易類別（買入、賣出）,、交易份額（或交易金額）,。



 系統(tǒng)應(yīng)能根據(jù)法規(guī)及監(jiān)管部門要求，結(jié)合自身特點生成內(nèi)部管理報表,，用于賬戶管理人日常管理和業(yè)務(wù)統(tǒng)計,。



 系統(tǒng)應(yīng)當根據(jù)法規(guī)及監(jiān)管部門要求生成監(jiān)管報表。



 5.3.2 查詢



 系統(tǒng)應(yīng)能及時更新數(shù)據(jù),，提供安全,、有效、便捷的查詢,。



 查詢信息至少包括企業(yè)年金計劃信息,、企業(yè)賬戶信息、個人賬戶信息及統(tǒng)計信息,。



 系統(tǒng)應(yīng)當設(shè)立多級授權(quán),，嚴格控制查詢權(quán)限，保守賬戶信息秘密,。



 系統(tǒng)應(yīng)當支持查詢結(jié)果打印,。



 系統(tǒng)可通過互聯(lián)網(wǎng)、電話自動語音應(yīng)答,、傳真,、電子郵件和短信等不同方式,，提供至少一年以內(nèi)賬戶信息等查詢服務(wù)。



 5.4 數(shù)據(jù)接口



 系統(tǒng)可提供電子數(shù)據(jù)接口,，實現(xiàn)企業(yè)年金計劃信息,、企業(yè)賬戶信息、個人賬戶信息,、繳費信息和投資信息在賬戶管理人與委托人,、不同專業(yè)管理機構(gòu)和監(jiān)管部門之間的交換。



 5.4.1 賬戶管理人與委托人之間的電子數(shù)據(jù)接口至少包括：



 個人賬戶信息：企業(yè)年金計劃編碼,、企業(yè)編碼,、職工編號、姓名,、性別,、出生日期、公民身份號碼,、聯(lián)系電話,、傳真、電子郵件,、通訊地址,、參加工作日期、參加計劃日期,、工資（可選）,、相關(guān)收入（可選）、繳費基數(shù),、投資計劃,、稅務(wù)代碼（可選）、繳費規(guī)則生效日期,、支付規(guī)則生效日期和投資計劃生效日期,。



 繳費信息：企業(yè)年金計劃編碼、企業(yè)編碼,、職工編號,、繳費類型、企業(yè)繳費,、個人繳費,、繳費起始日期和繳費結(jié)束日期。



 5.4.2 賬戶管理人與托管人之間的電子數(shù)據(jù)接口至少包括：



 繳費信息：企業(yè)年金計劃編碼,、企業(yè)編碼,、繳費賬單編號、繳費日期,、繳費到賬日期,、繳費金額,、匹配狀態(tài)（準備、未匹配,、已匹配）,、匹配日期、繳費類型,。



 交易信息：投資賬戶代碼,、交易份額（或交易金額）、交易類別（買入,、賣出）,、交易日期。



 計劃信息：企業(yè)年金計劃編碼,、企業(yè)年金計劃名稱,、企業(yè)年金基金財產(chǎn)凈值、凈值增長率或企業(yè)年金基金份額凈值,、投資賬戶代碼、投資賬戶名稱,、投資賬戶基金財產(chǎn)凈值,、投資賬戶基金財產(chǎn)凈值增長率或份額凈值、計算日期,。



 5.4.3 賬戶管理人之間的電子數(shù)據(jù)接口至少包括：



 轉(zhuǎn)出/入的受托人編碼,、轉(zhuǎn)出/入的賬戶管理人編碼、企業(yè)年金計劃編碼,、企業(yè)編碼,、職工編號、姓名,、公民身份號碼,、企業(yè)轉(zhuǎn)出/入權(quán)益余額、個人轉(zhuǎn)出/入權(quán)益余額,、轉(zhuǎn)出/入日期,。



 5.4.4 賬戶管理人與受托人之間的電子數(shù)據(jù)接口應(yīng)能包括以上內(nèi)容。



 6 系統(tǒng)運行環(huán)境



 6.1 硬件平臺



 6.1.1 計算機機房



 計算機機房建設(shè)應(yīng)當符合國標GB/T2887-2000《電子計算機場地通用規(guī)范》和GB9361-1988《計算站場地安全要求》,。供電系統(tǒng)應(yīng)當采用雙路供電,，不間斷電源設(shè)備應(yīng)能持續(xù)供電4小時以上，確保關(guān)鍵業(yè)務(wù)處理,。



 6.1.2 計算機設(shè)備



 系統(tǒng)主機最低應(yīng)當采用高可用性,、高擴展性的小型機或同等級別的計算機，具有容錯特性,，運用雙機,、集群等容錯技術(shù),。



 系統(tǒng)主機可用性達到99.9%以上，每年平均非正常停機時間小于6小時,。



 系統(tǒng)應(yīng)當采用專用高擴展性存儲系統(tǒng),，存儲容量支持TB數(shù)量級。



 6.1.3 局域網(wǎng)絡(luò)



 機房布線系統(tǒng)設(shè)計可參照CECS72：97《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》,。



 主機網(wǎng)絡(luò)端口速度應(yīng)當達到千兆,。



 運行企業(yè)年金基金賬戶管理信息系統(tǒng)的網(wǎng)絡(luò)，應(yīng)能與其它內(nèi)部網(wǎng)絡(luò)實現(xiàn)邏輯隔離,，并通過防火墻與互聯(lián)網(wǎng)隔離,。



 6.2 軟件平臺



 系統(tǒng)主機操作系統(tǒng)至少達到C2級（含C2級）安全級別，不易受病毒感染和侵害,，具備完善的身份認證,、訪問控制、安全審計,、故障恢復(fù)功能,。



 系統(tǒng)應(yīng)當采用大型關(guān)系型數(shù)據(jù)庫軟件，支持企業(yè)級海量數(shù)據(jù)訪問,。



 6.3 數(shù)據(jù)管理



 為保證企業(yè)年金業(yè)務(wù)數(shù)據(jù)安全,，應(yīng)當配備安全可靠的備份設(shè)備，可將數(shù)據(jù)備份到不同介質(zhì),。



 備份介質(zhì)可采用硬盤,、光盤和磁帶等，至少應(yīng)當有兩種不同存儲介質(zhì)的數(shù)據(jù)備份,。



 備份數(shù)據(jù)應(yīng)當異地保存,。備份數(shù)據(jù)保管地點應(yīng)當具有防火、防熱,、防潮,、防塵、防磁和防盜設(shè)施,。



 系統(tǒng)應(yīng)當具有災(zāi)難恢復(fù)計劃,，業(yè)務(wù)恢復(fù)時間應(yīng)在災(zāi)后48小時之內(nèi)。



 7 風險控制



 7.1 系統(tǒng)功能風險控制



 7.1.1 權(quán)限控制



 系統(tǒng)應(yīng)當具備完善的權(quán)限控制功能,，通過用戶操作口令,、多層操作權(quán)限設(shè)置和應(yīng)用功能管理等保證系統(tǒng)操作的安全。



 7.1.2 數(shù)據(jù)檢查及驗證



 錄入關(guān)鍵業(yè)務(wù)數(shù)據(jù)和系統(tǒng)參數(shù)應(yīng)當經(jīng)過復(fù)核才能正式提交系統(tǒng)處理,。系統(tǒng)提供二次錄入和目視審驗兩種復(fù)核方式,。



 對手工錄入數(shù)據(jù)以及批量導(dǎo)入系統(tǒng)數(shù)據(jù)，應(yīng)能根據(jù)配置規(guī)則進一步驗證數(shù)據(jù),，對錯誤數(shù)據(jù)系統(tǒng)應(yīng)能及時提示與預(yù)警,。



 對錯誤數(shù)據(jù),，應(yīng)能提供差錯處理功能，跟蹤管理并糾正錯誤數(shù)據(jù),。



 7.2 運行環(huán)境風險控制



 7.2.1 網(wǎng)絡(luò)安全



 應(yīng)當配備防火墻設(shè)備,，防范非法探測和入侵，安裝防病毒軟件防范計算機病毒,。



 應(yīng)當對互聯(lián)網(wǎng)等非可信傳輸途徑傳遞的數(shù)據(jù)進行加密和驗證,。



 可配備入侵檢測設(shè)備、軟件等,，主動防范入侵風險,。



 7.2.2 系統(tǒng)備份



 應(yīng)當具有完善的備份策略和手段，提供歷史數(shù)據(jù)備查,。



 應(yīng)當采用雙機熱備方式或集群方式,，保證系統(tǒng)崩潰時能夠快速恢復(fù)。



 應(yīng)當具有完善的遠程災(zāi)備方案,，滿足企業(yè)年金系統(tǒng)的高可用性要求,。



 7.2.3 冗余設(shè)備



 主機設(shè)備應(yīng)當有足夠的備品備件，網(wǎng)絡(luò)設(shè)備應(yīng)當具有冗余備份,。