云南省网络与信息系统安全监察管理规定
云南省人民政府
云南省人民政府令第130号
《云南省网络与信息系统安全监察管理规定》已经2004年5月10日省人民政府第17次常务会议通过，现予公布，自2005年1月1日起施行。
省长 徐荣凯
二○○四年十一月七日
云南省网络与信息系统安全监察管理规定
第一条 为了保护网络与信息系统安全，促进网络的应用和发展，根据《中华人民共和国计算机信息系统安全保护条例》和有关法律、法规，结合本省实际，制定本规定。
第二条 县级以上人民政府领导和协调网络与信息系统安全工作。县级以上公安机关主管本行政区域内网络与信息系统安全监察管理工作。
县级以上国家安全机关、国家保密工作部门、信息产业部门和其他有关部门，在各自职责范围内负责网络与信息系统安全管理的有关工作。
第三条 对网络与信息系统实行安全等级保护制度。对下列单位涉及的基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全，实行重点保护：
（一）各级机关；
（二）银行、保险、证券等金融单位；
（三）邮政、电信单位；
（四）广播、电视、新闻出版单位；
（五）重点电力、煤炭、燃气、燃油等能源单位；
（六）航空、铁路和重点公路、水运等运输单位；
（七）水利及水源供给单位；
（八）重要物资储备单位；
（九）重点工程建设单位；
（十）大型工商、信息技术企业；
（十一）重点科研、教育机构；
（十二）医疗卫生、消防、紧急救援等社会应急服务机构；
（十三）需要实行重点保护的其他单位。
第四条 重点保护的网络与信息系统应当达到下列安全保护要求：
（一）机房及外部环境、设备及媒体的安全应当符合有关法律、法规、规章和标准的要求；
（二）具备风险分析、备份与恢复、容灾应急等信息运行安全保护措施；
（三）具有操作系统安全、数据库安全、网络安全、病毒防护、访问控制等信息安全保护措施和防范非法侵入、攻击网络与信息系统的安全保护措施；
（四）使用具有《计算机信息系统安全专用产品销售许可证》等行政许可证件的网络与信息系统安全专用产品；
（五）设置网络与信息系统安全管理机构或者配备专职或者兼职网络与信息系统安全员，具体负责网络与信息系统安全保护工作。
第五条 从事国际联网业务或者向公众提供上网服务的重点保护的网络与信息系统，除应当达到第四条规定的安全保护要求外，还应当达到下列安全保护要求：
（一）具有系统运行和用户使用日志记录保存60日以上的措施；
（二）具有记录用户主叫电话号码或者网络地址的措施；
（三）具有使用者身份登记和识别确认措施；
（四）具有垃圾邮件过滤、有害信息控制等安全防护措施;
（五）安装有国家规定的安全管理软硬件。
第六条 重点保护的网络与信息系统使用单位应当建立以下安全保护制度：
（一）计算机机房安全管理制度；
（二）安全管理责任人的任免和安全责任制度；
（三）网络安全漏洞检测和安全系统升级管理制度；
（四）操作权限管理制度；
（五）用户登记制度；
（六）信息发布的审查、登记、保存、清除和备份制度；
（七）信息群发服务管理制度。
第七条 重点保护的网络与信息系统配备的专职或者兼职网络与信息系统安全员应当取得国家认可的信息安全专业人员资格，未取得信息安全专业人员资格的，应当经过县级以上公安机关组织或者会同有关部门组织的专业培训，并考核合格。
网络与信息系统安全员实行年度专业考核制度。
第八条 网络与信息系统安全集成，由具有网络与信息系统安全集成能力的单位承担。
从事重点保护的网络与信息系统安全集成的单位应当取得国家有关部门认可的集成资质，并配备适应安全集成需要、掌握相关网络与信息系统安全标准的技术人员。
网络与信息系统安全集成单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。
第九条 安全集成单位在从事重点保护的网络与信息系统安全集成时，应当执行国家有关网络与信息系统安全保护的标准，在安全集成完成后及时将所有资料交网络与信息系统使用单位，并对安全集成系统的网络结构、配置以及在安全集成中获悉的国家秘密、商业秘密负有保密责任。禁止在安全集成的网络与信息系统中设置隐蔽信道。
第十条 重点保护的网络与信息系统在新建、改建、扩建之前，使用单位应当将安全措施方案报有管辖权的公安机关备案。
第十一条 重点保护的网络与信息系统实行安全技术检测制度。安全技术检测执行有关国家标准和行业标准。经安全技术检测不符合安全要求的，应当进行整改。
重点保护的网络与信息系统应当在正式投入使用前进行首次安全技术检测；在本规定施行前已投入正式使用的，应当在本规定施行之日起6个月内完成首次安全技术检测。
重点保护的网络与信息系统在首次安全技术检测后，应当每年至少进行一次安全技术检测。
重点保护的网络与信息系统设备更新或者改造、网络结构变更，以及处理信息的种类、性质变更，对安全保护措施产生直接影响的，应当在投入运行前对受影响的部分进行安全技术检测。
重点保护以外的网络与信息系统应当加强安全技术检测，及时消除隐患。
第十二条 重点保护的网络与信息系统的使用单位发现危害网络与信息系统安全的隐患或者事故时，应当保留有关原始记录，并在24小时内向当地县级以上公安机关报告。公安机关发现危害网络与信息系统安全的隐患或者事故时，应当及时通知有关使用单位。
使用单位应当及时采取措施，消除、处理危害网络与信息系统安全的隐患或者事故。公安机关应当加强监督检查，及时处理危害网络与信息系统安全的事件。
第十三条 网络与信息系统安全技术检测，由具有安全技术检测能力的单位承担。
从事重点保护的网络与信息系统安全技术检测的单位，应当经国家权威机构认可。因特殊情况自行完成安全技术检测的，应当具备开展计算机操作系统、数据库、网络、机房 环境等安全检测的必要设备，配备适应安全技术检测需要、掌握网络与信息系统安全标准并经省级公安机关专业安全培训或者考核合格的技术人员。
网络与信息系统安全技术检测单位应当向州（市）以上公安机关备案，并接受公安机关的监督检查。
第十四条 安全技术检测单位对被检测单位网络与信息系统的检测内容、检测结果和所涉及的国家秘密、商业秘密等所有资料应当保密。禁止在所检测的网络与信息系统中设置隐蔽信道。
第十五条 从事网络与信息系统安全专用产品研究开发和从事计算机病毒等有害数据防治研究的单位，应当报省级公安机关备案。
第十六条 从事网吧等互联网上网服务营业场所经营活动的单位，应当按照《互联网上网服务营业场所管理条例》的规定及国家有关规定，履行信息网络安全职责，落实信息网络安全技术措施，接受公安机关和有关部门的监督管理。
第十七条 单位或者个人有下列行为之一的，由县级以上公安机关责令改正，给予警告或者对单位处15000元以下的罚款，对个人处5000元以下的罚款；构成犯罪的，依法追究刑事责任：
（一）非法侵入重点保护的网络与信息系统，修改、删除、增加、破坏网络与信息系统的功能、程序及数据的；
（二）制作、传播危害网络与信息系统安全的程序，或者恶意传授危害网络与信息系统安全的程序制作和使用等方法，造成网络与信息系统损害的；
（三）故意干扰网络与信息系统正常运行的；
（四）有其他危害网络与信息系统安全行为的。
第十八条 单位或者个人利用网络与信息系统实施下列行为之一的，由公安机关依法给予行政处罚；构成犯罪的，依法追究刑事责任：
（一）危害国家安全、破坏社会稳定、破坏民族团结、宣扬邪教、迷信的；
（二）宣传淫秽、赌博、暴力，实施诈骗活动，扰乱社会秩序，侵害他人合法权益的；
（三）法律、法规禁止的其他行为。
第十九条 重点保护的网络与信息系统使用单位有下列情形之一的，由县级以上公安机关责令限期改正，或者会同有关部门进行处理；逾期不改正的，对单位处1万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处1000元以下的罚款；构成违纪的，依法给予行政处分或者纪律处分；构成犯罪的，依法追究刑事责任：
（一）未达到本规定第四条规定的网络与信息系统安全保护要求的；
（二）从事国际联网业务和向公众提供上网服务的网络与信息系统未达到本规定第四条和第五条规定的网络与信息系统安全保护要求的；
（三）未建立本规定第六条规定的安全保护制度的；
（四）未按规定进行网络与信息系统安全技术检测，或者经检测达不到安全要求而擅自使用的；
（五）发现危害网络与信息系统安全的隐患或者事故而隐瞒、缓报、谎报或者故意破坏原始记录的。
第二十条 网络与信息系统安全集成单位、安全技术检测单位在安全集成、安全技术检测活动中有下列情形之一的，由县级以上公安机关责令改正，对单位处3万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处5000元以下的罚款；构成犯罪的，依法追究刑事责任：
（一）不按照国家网络与信息系统安全标准进行安全集成或者安全技术检测，造成网络与信息系统损害的；
（二）故意在进行安全集成或者安全技术检测的网络与信息系统中设置隐蔽信道的；
（三）泄露安全集成系统的网络结构、配置或者在安全集成、安全技术检测过程中获取的其他国家秘密、商业秘密的；
（四）出具虚假安全集成、安全技术检测结果证明的。
第二十一条 国家机关工作人员在网络与信息系统安全监察管理工作中玩忽职守、滥用职权、徇私舞弊的，依法给予行政处分；构成犯罪的，依法追究刑事责任。
第二十二条 本规定自2005年1月1日起施行。
中国建设银行关于印发《建设银行会计帐务集中管理方案》的通知
建设银行
中国建设银行关于印发《建设银行会计帐务集中管理方案》的通知
建设银行
为适应我行商业化经营管理的需要，加大对营业机构的监控力度，防范经营风险，逐步建立集中统一的会计核算管理体制，总行制定了《建设银行会计帐务集中管理方案》（以下简称《方案》），现印发给你们，并就有关事项通知如下，请一并认真贯彻执行。
一、会计帐务集中管理，要坚持积极稳妥、循序渐进的原则。由于各地区经济发展不平衡，通讯条件差异较大，会计基础工作水平也不一样，各行在组织实施《方案》时，要结合本行实际，有计划、有步骤地逐步推进，做到平稳过渡，保证帐务不错不乱。
二、实施《方案》的重点，应放在大中城市和经济较发达地区。直辖市、计划单列市分行和省、自治区分行所辖已开通城市综合业务网络系统且业务量较大、会计管理基础较好的二级分行，应在1997年6月底前完成城市综合业务网络系统软件的修改，第三季度实现会计帐务的集中
管理；已开通和计划在1997年开通城市综合业务网络系统的其它二级分行，应在第一批行帐务集中管理取得经验的基础上，认真做好各项准备工作，努力争取在1997年底完成会计帐务的集中管理；由于区域经济欠发达或受通讯条件、财会管理基础等限制，目前确无条件实现会计帐
务集中管理的二级分行，时间可适当延迟。
三、会计帐务集中管理，要遵循经济效益原则。必要的支出，可列入1997年预算，经批准后列支。对一些业务量较小、位于偏远地区、目前仍实行手工核算的营业机构，其帐务集中应与机构调整一并考虑，拟撤并的行不得以帐务集中为名增加投资。
四、为加强会计帐务集中管理的组织领导，各行要成立由行领导任组长，会计、储蓄、信用卡、国际业务、房地产信贷、资金清算、审计稽核和计算机等部门参加的会计帐务集中管理领导小组，统一协调各方面的关系。按《方案》要求设立的核算中心、稽核中心，尽可能从现有人员中
调配与工作量和工作职责相适应的人员，从组织上保证《方案》的实施。
五、各分行要认真做好帐务集中管理的各项准备工作，按照《方案》确定的原则和要求，结合本行情况提出业务需求，修改城市综合业务网络系统，并做好应用软件的修改、完善、试点工作，认真进行人员培训。与会计帐务集中管理有关的各部门，要通力合作、密切配合，共同做好会
计帐务集中管理工作。
六、修改后的城市综合业务网络系统在正式启用前，各分行必须把应用软件的修改情况形成详细报告，分报总行财会部、计算中心。内容包括：修改的主要内容、实施过程、试运行情况、待解决的问题、其他需要说明的问题等。
七、各行要在适当集中帐务管理的同时，采取切实措施加强对辖属营业机构会计核算的管理和监督，保证会计核算的真实性和准确性。
八、会计帐务集中后，会计核算中心和会计稽核中心的工作规范、会计凭证传送的安全控制、会计报表（总帐传输）的编报、档案管理、前后台岗位职责等，总行将另文下达管理规定。
《方案》执行中有何问题，请及时向总行财会部报告。
附件一：建设银行会计帐务集中管理方案
建立集中、统一的会计核算体制，加大对各营业机构的监控力度，规范财会核算和财会管理，提高会计信息的真实性、准确性、及时性和完整性，防止和杜绝假帐、假表和假数的产生，防范经营风险，是建设银行落实统一法人制度，实现商业银行经营管理的重要工作。推行会计帐务的
集中管理，是会计体制改革的重要步骤。为统一安排这项改革措施，确保全行会计体制改革的有序进行，特制定本方案。
一、会计帐务集中管理的基本要求
会计帐务的集中管理，是在保留我行现行分散式会计核算体制的基础上，根据我行会计核算和城市综合业务网络系统的现状，将各营业机构的明细帐、总帐实行集中管理，为下一步集中会计核算做准备。
（一）会计帐务集中管理的范围，包括分行辖属已开通城市综合业务网络系统的营业机构、单机作业的营业机构和手工核算的营业机构。
（二）各营业机构的帐务组织体系暂维持现状不变，明细帐、总帐仍以各营业机构为单位设置。但各营业机构（包括对公会计、储蓄、信用卡、经营性房地产信贷业务等各类本币业务和行政经费收支，下同）会计核算的明细帐、总帐数据全部集中存放直辖市、计划单列市分行和省、自
治区分行所辖二级分行（以下统称“分行”）。
（三）省、自治区分行直属各营业机构和省会城市分行（含计划单列市分行）辖属各营业机构的会计帐务，原则上应集中管理，集中后的后台核算、会计稽核及日常管理等具体事宜，由省、自治区分行和省会城市分行协商解决，并报总行备案。
（四）城市综合业务网络系统范围内的营业机构，明细帐、总帐数据集中存放分行，各营业机构不保留明细帐、总帐；单机作业、手工核算的营业机构，仍在当地按现行核算规定保留一套明细帐、总帐，并列入会计档案管理，另在分行设一套副本明细帐、总帐，主要用于稽核监督各营
业机构保留的明细帐、总帐，满足集中管理全辖会计信息的需要。
（五）城市综合业务网络系统范围内的营业机构，严格划分前台业务和后台业务。各营业机构负责前台业务的处理，分行负责后台业务的处理。
（六）分行在会计帐务集中管理的基础上，分别成立会计核算中心和会计稽核中心。会计核算中心负责会计帐务集中后的后台业务处理，会计稽核中心负责对营业网点录入计算机的会计凭证等会计信息进行稽核监督。会计核算中心和会计稽核中心原则上隶属于本级会计部门。
二、会计帐务集中管理的实施方法
（一）城市综合业务网络系统范围内营业机构的帐务集中管理
1．变分布式存放为集中式存放
已开通的城市综合业务网络系统和目前正在筹备但尚未开通的城市综合业务网络系统，凡明细帐、总帐采用分布式存放各营业机构的，要按照会计帐务集中管理的基本要求，修改城市综合业务网络系统，将分行下属各营业机构的明细帐、总帐数据集中存放分行，变分布式存放为集中式
存放。
2．严格界定会计前台业务和后台业务的范围
会计帐务集中存放分行后，城市综合业务网络系统范围内的会计业务，要严格划分各营业机构（前台）和分行核算中心（后台）的业务范围。
（1）开户、销户，办理结算，记帐凭证的录入，单户结息，查询、查复和本机构流水帐借、贷发生额轧平等前台业务由各营业机构处理。
（2）调整利率、利息计算、日终轧帐、明细帐及总帐的核算、数据平衡检查等后台会计业务全部由分行核算中心控制完成。
（3）科目日结单、利息清单由分行核算中心生成后下传，营业机构打印。对帐单、明细帐、总帐及各种会计报表和相关的内部管理信息资料，由分行核算中心生成打印，亦可由分行核算中心生成数据后下传，授权各营业机构打印。
（二）单机作业、手工核算营业机构帐务的集中管理
1．单机作业营业机构帐务的集中管理
单机作业的营业机构，除按现行会计核算流程进行帐务处理外，应在每日营业终了平帐后向分行核算中心传送当天流水帐。流水帐的传送以营业机构为传输点，各营业机构直接向分行核算中心传输流水帐。流水帐的传送可采用多种形式：已建立通讯网络的，用通讯网络传输流水帐；未
开通通讯网络而开通电话远程通讯的，采用电话远程通讯传输流水帐；无上述通讯条件的，采用磁介质传送流水帐。分行利用城市综合业务网络系统，接收各营业机构传输的流水帐，并进行开户、销户及流水帐的借、贷平衡检查，无误后记入副本帐。
2．手工核算营业机构帐务的集中管理
手工核算的营业机构，凡在机构调整中明确予以保留的，应尽快实现会计电算化。受各种条件限制暂无法实现会计电算化的，除按现行有关规定进行会计核算外，可分别采用下列不同方法实现会计帐务的集中管理：
（1）相邻营业机构开通城市综合业务网络系统的，将记帐凭证送相邻机构，通过相邻机构入网。
（2）相邻机构实行计算机单机作业的，将记帐凭证送相邻机构录入计算机，通过相邻机构将流水帐传送分行核算中心。
（3）相邻机构既未开通城市综合业务网络系统也未实现单机作业的，将记帐凭证送分行核算中心，分行核算中心收到会计凭证后手工录入计算机，经检查无误后记入副本帐。
上述送相邻机构或核算中心入帐的凭证，原则上应在当日或次日记入分行核算中心帐务。凡不是当天记入分行核算中心帐务的，应采用补记帐方式补帐，记帐日期为帐务实际发生日期。
3．单机作业、手工核算储蓄所（柜）帐务的集中管理
单机作业、手工核算储蓄所（柜）可比照上述“1”、“2”的方法实现帐务的集中管理，也可将储蓄事后监督流水帐传送分行核算中心，实现储蓄帐务的集中管理。这两种帐务集中方式，各分行可根据具体情况自行选择，但两种方式只能选择一种，同一分行不能两种方式并存。
（三）关于外币会计帐务的集中管理问题
目前城市综合业务网络系统处理的业务范围，不包括外币业务。要利用城市综合业务网络系统实现外币会计帐务的集中管理，必须在城市综合业务网络系统中增设外币业务会计核算子系统。考虑到新增一个子系统耗时较长，外币业务暂采用月末将外币折算为人民币并表方式。
（四）帐务集中后的会计报表
会计帐务集中后，会计报表（总帐传输）由分行编制（采集）上报。单机作业、手工核算营业机构的会计业务，因受客观条件限制不能及时记入会计核算中心帐务影响会计报表（总帐传输）上报时间的，可按原渠道由营业机构编制（采集）逐级汇总上报。具体方式由分行确定，但一个
营业机构一定时间内只能采用一种方式，不能交叉使用。
三、会计帐务集中稽核的方法及要求
会计帐务集中管理后，各营业机构（不含储蓄网点）应将处理后的会计凭证按规定传送会计稽核部门，由会计稽核部门依据会计凭证和会计核算中心的数据对会计业务进行稽核。
（一）会计稽核原则上由分行稽核中心集中办理。对业务量特别大、县支行距离分行稽核中心较远的二级分行，经一级分行批准，可按区域设稽核分中心。稽核分中心直接对分行稽核中心负责，稽核中心应定期对稽核分中心稽核的业务进行现场抽查。
（二）会计稽核的重点是防范资金风险，审查开销户、凭证的合法性、各项经济业务的真实性、业务经营的范围、会计核算和利息计算的准确性等。具体分两步进行，首先围绕上述重点审查原始凭证和记帐凭证，然后将帐号、凭证号码、金额等要素再次键入计算机，将会计稽核数据（
明细帐、总帐、或流水帐）与会计核算中心对应数据相互核对。全部会计凭证再次键入计算机稽核确有困难的，对小额会计凭证（在10万元限额内由分行确定金额）可暂不采用再次输入计算机稽核的方法。
储蓄业务的稽核，可按现行储蓄事后监督的有关规定执行。但不实行集中稽核的，会计稽核中心可定期派员赴储蓄事后监督部门进行抽查稽核。抽查的重点是大额存取、内部往来和利息收支（预提）等业务。
（三）分行稽核中心的会计稽核，应按上述“（二）”的稽核要求，通过修改城市综合业务网络系统的稽核子系统完成；会计稽核中心下设稽核分中心的，稽核分中心可使用修改后的城市综合业务网络系统的稽核子系统完成，也可使用其他会计核算软件进行会计稽核。
（四）会计凭证由各营业机构按规定装订编号后，在加强安全保卫措施、建立严密交接手续的基础上，按下列程序传送：手工核算营业机构的会计凭证通过分行会计核算中心录入计算机的，会计凭证由核算中心转会计稽核中心；通过相邻机构录入计算机的，由相邻机构随自身凭证送稽
核中心；已开通城市综合业务网络系统的营业机构、单机作业的营业机构，会计凭证由各营业机构或其管辖行直接送会计稽核中心。
各营业机构原则上在下列规定时间之内传送和取回会计凭证：城市行下属的市区各营业机构，原则上应在次日将前一天的会计凭证传送至分行并取回已稽核完的会计凭证；城市郊区的营业机构和二级分行下属的营业机构，每一周或二周将会计凭证传送至分行并取回已稽核完的会计凭证
；特殊情况需要延长会计凭证传送周期的，由一级分行决定。
四、应用软件的修改与实施
（一）一级分行提出修改业务需求，自行修改软件
修改城市综合业务网络系统的业务需求，由一级分行根据本方案提出。应用软件的修改，由一级分行根据业务需求自行完成。一级分行下属各行使用的城市综合业务网络系统，机型、软件必须统一。软件修改完成后，由各行财会、筹资、信用卡、国际业务、房地产信贷、计算机等相关
部门共同对应用软件进行测试，并组织验收。
（二）实施时间安排
应用软件的修改、测试应于1997年6月底完成。然后进行修改、完善、试点，培训人员，分期分批推行，按计划逐步实现会计帐务的集中管理。
附件二：关于制定“建设银行会计帐务集中管理方案”有关情况的说明
一、制定《方案》的指导思想
建立一套完整的适应商业银行经营管理的财会管理体制，是我行财会体制改革的总体目标。由于这一目标涉及到财会业务重组、体制改革和管理方式的改变，预计需要二年左右的时间才能完成。根据财会改革应遵循的原则，我们必须从现在开始，对已经看准又具备条件的会计帐务集中
管理先行改革。
实行会计帐务集中管理的目的，是为了适应我行商业化经营管理的需要，加大对营业机构的监控力度，实现会计信息的集中、统一管理，防范经营风险，为建立集中统一的会计核算管理体制积累经验、创造条件。
会计帐务集中管理和集中会计核算，是财会体制改革的两个步骤，两者既有区别又有联系。会计帐务集中管理，是在保留现行分散式会计核算体制的基础上，规范城市综合业务网络系统的管理，将各营业机构的明细帐、总帐数据存放分行，由分行集中管理。集中会计核算，是在会计帐
务集中管理的基础上，以分行为单位集中设置一套容全辖各种会计核算业务在内的明细帐和总帐，前台业务实行综合柜员制，建立真正意义上的集中统一的会计核算管理体制。会计帐务集中管理，是集中会计核算的基础；集中会计核算，是会计体制改革的主要目标。
二、依托城市综合业务网络系统，实现会计帐务的集中管理
推行会计帐务集中管理，必须以城市综合业务网络系统为依托。我行现行城市综合业务网络系统与会计帐务集中管理方案的核算制度基础是相同的，只要对城市综合业务网络系统稍加修改，即可达到《方案》的要求。下一步的集中会计核算，则要打破现行的帐务组织，在分行设一套明
细帐、总帐，将对公会计、储蓄、信用卡、房地产信贷、国际业务、行政经费等会计核算在一套总帐内完成，这样就必须对数据结构进行大的调整，需要对城市综合业务网络系统进行彻底改造。会计改革分两步走，在现有技术手段利用方面也是合理的。
三、关于省、自治区分行直属营业机构的帐务集中问题
如何处理省、自治区分行直属各营业机构和省会城市分行（包括在省会城市的计划单列市分行）辖属各营业机构的帐务集中，有两种意见：一种是各自单独集中，一个城市设两个核算中心和两个稽核中心；另一种是合并集中管理，同一城市设一个核算中心和一个稽核中心。我们认为，
对同一城市的会计帐务进行集中管理是会计改革的方向，但考虑到目前的机构设置和计算机应用现状，硬性规定合并会导致有的分行更新计算机、更换已经投入使用的会计应用软件，造成人力和财力资源的浪费。对此，《方案》作了灵活规定，即原则上应进行集中管理。各行在实施中，应
从长远目标出发，能合并的尽可能合并，但目前已经配备两套主机，近期内不需再更新且合并确有困难的，可暂不合并。
四、关于会计帐务集中管理后的会计稽核问题
要实现会计帐务集中管理的目的，防范经营风险，防止和杜绝“三假”的产生，仅将各营业机构的明细帐、总帐数据集中存放分行是不够的，还必须由分行对下属行的会计帐务进行集中稽核，真正建立防范资金风险的第三道防线。因此，《方案》提出在分行设立稽核中心，对辖属行的
会计帐务进行集中稽核。考虑到储蓄网点较分散、储蓄事后监督又有一套完整的管理制度，其事后监督已集中到县（市）支行，如果将储蓄业务的会计凭证集中到分行，凭证传送量大，会计稽核工作量大，在人员安排上也有一定难度。因此，《方案》规定储蓄业务的会计稽核可维持现状不
变，仍由县（市）支行集中进行事后监督。
各营业机构的会计帐务集中管理后，会计稽核的工作量较大，用手工去做显然不现实，而借助计算机技术又没有现成的会计稽核软件。出于这种考虑，会计稽算中心对会计稽核暂通过修改城市综合业务网络系统的稽核子系统来完成；稽核分中心不使用城市综合业务网络系统的稽核子系
统进行会计稽核的，可通过其他会计核算软件完成会计稽核。
考虑到人工勾对流水帐或屏幕显示核对等稽核方法准确性不高，且耗时比再次键入计算机自动核对更长，《方案》规定在审核会计凭证的基础上，采用将会计凭证再次键入计算机稽核的方法核帐。考虑到人员调配有个过程，目前全部实行将所有会计凭证再次键入计算机确有困难的行，
《方案》规定小额凭证可暂不采用再次键入计算机稽核的方法。凭证大小额度的划分，由分行根据本行业务状况在10万元限额范围内自行决定。稽核中心的工作，可分为凭证审核和计算机录入两部分，人员配备也可相应地分为两个层次。审核凭证的人员，应具有较高的业务素质，键入会
计凭证的工作，因操作性较强只要配备一般操作员即可。这样处理，有利于人力资源的充分利用，降低用人成本，也便于会计稽核中心的建立。
五、关于会计核算中心和会计稽核中心的隶属关系问题
为加强会计帐务集中管理，直辖市、计划单列市分行和省、自治区分行的二级分行要成立会计核算中心和会计稽核中心。由于会计帐务集中的范围包括对公会计、储蓄、信用卡、房地产信贷等业务和城市综合网络的管理，其人员的配备应由各方面的人员组成。这两个中心的归属问题，
从财会体制改革的方向来看，应隶属会计部门，归口到会计部门管理，但考虑到各行机构设置存在一定的差异，城市综合网络营运情况也不尽相同，因此，《方案》只规定会计核算中心和会计稽核中心原则上隶属于会计部门。各行在实际工作中，可考虑将两个中心设置为二级部（副处、副
科级单位），隶属于本级财会部门管理。
六、关于政策性住房金融业务问题
政策性住房金融业务，按人民银行规定应单独设帐、独立核算，所采用的会计核算制度与我行会计制度不同。鉴于此，政策性住房金融业务的帐务集中在方案中未作考虑，总行将在下一步会计改革方案中明确。
1997年3月21日
