工业和信息化部


关于加强互联网域名系统安全保障工作的通知

工信部保〔2010〕53号


各省、自治区、直辖市通信管理局，中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司，国家计算机网络应急技术处理协调中心、部电信研究院、中国软件评测中心，中国互联网络信息中心、政务和公益机构域名注册管理中心，各互联网域名注册服务机构：
　　域名系统是互联网的重要组成部分。保障域名系统的安全，对维护互联网安全、促进互联网健康发展具有重要意义。当前，域名系统面临的安全威胁和风险不断加大，安全事件增多，必须采取切实有效的措施，加强域名系统安全保障工作。现将有关工作要求通知如下：
　　一、提高认识，突出重点。各单位要充分认识各级域名系统面临的新情况新问题新威胁，切实增强保障域名系统安全的责任感和紧迫感。针对外部网络攻击、域名劫持等威胁以及安全防护和应急管理薄弱等突出问题，要进一步加强域名系统安全防护和应急工作，建立完善域名安全技术手段，推进域名安全标准化和自主创新，强化域名安全保障工作的监督检查，确保重点域名解析正常，确保重要域名系统安全可靠运行。
　　二、加强域名系统安全防护和应急工作。基础电信运营企业、域名注册管理机构和域名注册服务机构等域名系统运行单位，要按照“谁运行、谁负责”的原则，加强对本单位运行管理且对外提供服务的权威、递归域名解析系统和域名注册系统的安全防护和应急工作，确保本单位所属域名系统安全稳定运行，确保域名注册信息安全。一是建立健全域名系统运行维护和安全管理制度，落实责任制，不断优化域名系统架构，加强冗余备份，提高域名解析能力。二是按照工业和信息化部的统一部署，对本单位域名系统进行定级备案，按照有关标准落实各项安全防护措施，定期对本单位域名系统进行检测、评估和整改，并接受通信管理机构的监督检查。三是建设域名安全监控手段，对本单位域名系统的解析请求量、解析成功率、解析速度、服务器负荷等关键指标进行动态监测，对异常和无效域名请求及时进行过滤，提高对网络攻击、信息篡改和域名劫持等各类安全事件的预警监控能力。四是按照有关规定做好相关日志留存工作，加强本单位域名系统的安全审计，提高对安全事件的溯源能力。五是根据工业和信息化部《公共互联网网络安全应急预案》，制定完善本单位域名系统安全专项应急预案，做好域名安全事件信息报送工作，组织开展应急演练。基础电信运营企业要协助域名注册管理机构做好国家顶级域名系统节点的安全保障工作。域名注册管理机构、域名注册服务机构要加强宣传，指导域名注册用户增强域名安全意识，科学选择域名解析服务。
　　三、建立完善公共域名安全技术平台。国家计算机网络应急技术处理协调中心（以下简称CNCERT）和域名注册管理机构要加强公共域名安全技术平台建设，实现对重要域名系统运行状况和重点域名解析状况的及时准确监测，建立健全针对政府网站、重点新闻网站、重要信息系统的域名安全支撑保障机制；研究制定根域名镜像服务器专项应急方案，落实相关技术保障措施。基础电信运营企业、域名注册管理机构和域名注册服务机构要对CNCERT和域名注册管理机构有关平台的建设和运行给予支持配合。
　　四、推进域名安全标准化和自主创新工作。完善标准体系，加快制订发布域名系统安全防护系列标准，加强标准宣贯，推进标准贯彻实施。积极研究域名系统安全检测、评估和监测等技术，开发相关工具，加大推广应用力度。加快制定联网软件行为规范和测试要求，并通过行业自律等方式探索开展联网软件评测工作。加强自主创新，积极推进具有我国自主知识产权的域名解析软件的研究、开发和应用。跟踪全球DNSSEC部署应用情况，做好相关配套工作。
　　五、强化域名安全保障工作的监督检查。工业和信息化部通信保障局负责按照本通知精神，对域名系统安全保障工作进行指导、协调、监督和检查。各地通信管理局要把域名系统安全作为通信网络安全管理工作的重要内容，指导督促当地基础电信运营企业落实域名系统安全防护标准、建设域名系统安全监控手段、制定域名系统专项应急预案、落实域名安全信息通报工作。做好域名安全事件的应急指挥协调工作。
　　基础电信运营企业集团公司、域名注册管理机构和域名注册服务机构请于2010年2月28日前，将本单位域名系统安全保障工作落实情况和工作计划报工业和信息化部（通信保障局）。基础电信运营企业省级公司的有关工作情况和计划，请于2010年2月28日前报当地通信管理局。其他单位有关工作进展情况，请及时向工业和信息化部（通信保障局）反馈。
　　特此通知。
　　（联系电话：010-68206192）
　　　　　　　　　　　　　　　　　　　　　　　　　 　二〇一〇年一月三十日

中国保险监督管理委员会


关于规范汽车消费贷款保证保险业务有关问题的通知

（保监发【2004】7号）



各保监办、各财产保险公司、各保险行业协会：
汽车消费贷款保证保险（以下简称“车贷险”）自开办以来，对推动我国汽车消费信贷和汽车消费市场的快速发展发挥了积极的作用。但是，随着车贷险业务规模的不断扩大，经营风险也日益显现，一定程度上暴露了车贷险业务在保险责任界定、条款设计及经营管理方面存在的问题。为加强车贷险业务的规范化管理，防范和化解经营风险，进一步促进车贷险业务和汽车消费市场的健康发展，保监会决定，各保险公司现行车贷险条款费率截止2004年3月31日一律废止，各保险公司应根据本通知要求重新制定车贷险条款费率，规范车贷险业务。现就有关问题通知如下：
一、各保险公司应严格依据保险法律法规，规范车贷险业务的经营管理
（一）各保险公司应高度重视车贷险业务高风险特点，严格依据保险法律法规，规范车贷险保险条款，明确保险人、投保人（借款人）的权利和义务，列明被保险人（贷款人）获得保险保障的条件。
（二）各保险公司应严格执行经保险监管部门备案的车贷险条款费率，严禁通过协议等形式变更或替代报备的车贷险条款费率，严禁将车贷险业务办成担保业务。
（三）各保险公司承保的汽车贷款业务必须符合中国人民银行《汽车消费贷款管理办法》的有关规定；投保人应当符合车贷险条款规定的条件，履行如实告知义务，并向被保险人（信贷机构）办理担保手续；被保险人只有按照《汽车消费贷款管理办法》及《贷款通则》的规定发放贷款才能取得保险保障。
二、各保险公司要尽快规范车贷险条款费率，严格控制经营风险
鉴于目前车贷险条款容易诱发道德风险等问题，各保险公司要本着控制风险、稳健经营的原则，尽快修改和完善本公司车贷险条款。
（一）严格规范车贷险承保范围。车贷险条款应仅限于承保消费性车辆。如需开办生产性车辆车贷险业务，保险公司可根据其风险特点和性质制定相应的条款费率。
（二）谨慎设置保险责任。保险公司在车贷险条款中应明确保险责任为差额保证保险责任，即投保人未按合同约定履行还款义务时，保险公司仅对被保险人实现担保权后差额部分提供保险保障。应本着严格控制风险的原则，对导致投保人不能按约偿还贷款的风险因素，在保险责任中做出明确的规定。应明确保险责任生效必须以投保人向被保险人提供有效担保为前提。应明确被保险人要对担保的合法、有效性进行审查，对担保被依法确认为无效的，保险人不承担保险责任。此外，保险公司在车贷险条款中还应明确贷款购车首付款不得低于净车价的30％。
（三）明确赔偿处理方式。对投保人未按合同约定履行还款义务，被保险人应在规定的时限内尽最大义务依法先行使担保权，在依照法定程序实现担保权后，不足以清偿贷款本金和利息的部分再向保险公司提出索赔。同时保险公司应与被保险人就抵（质）押物处置的原则和方法做出约定，应对赔偿金额设定不低于10%的绝对免赔率。
（四）合理设置除外责任。各保险公司要针对车贷险风险特点，科学、合理设置除外责任，有效防范投保人、被保险人未认真履行应尽的义务或责任而造成的骗贷、套贷、挪用贷款、恶意拖欠等风险。
（五）严格规范权利义务。各保险公司在车贷险条款中应对投保人和保险人的权利义务及被保险人取得保险金的条件作出明确、严格的规定，尤其是应明确规定，任何一方应尽的义务不得因其他各方履行自己应尽的义务或职责而免除。
（六）审慎设定承保期限。各保险公司可根据投保人的风险状况确定承保期限，原则上不得超过三年。
三、各保险公司要强化车贷险管理，规范车贷险经营行为
各保险公司经营车贷险业务应坚持统一管理、集中授权、专业化经营的原则。
（一）保险公司总公司应统一制定车贷险条款费率，并报保险监管部门备案。
（二）保险公司各分支机构经营车贷险业务资格应由总公司授权。未经总公司同意，任何分支机构不得转授权或随意扩展经营机构。原则上县支公司不得经营或出具车贷险业务保单。
（三）各保险经营机构不得承保异地贷款购车业务。
（四）保险公司可以要求投保人对贷款所购车辆投保机动车辆保险，但不得要求投保人必须在本公司投保机动车辆保险。
（五）保险公司应设立专门的部门或者指定专门机构，负责车贷险业务的经营管理。应建立自上而下的车贷险业务计算机网络化管理系统，加强对车贷险业务的实时动态监测和分析，提高风险的防范和控制能力。
（六）保险公司应将车贷险业务与车险等其他业务分开，单独统计，单独设置明细帐，实行分帐管理。各保险机构经营车贷险应按本通知的要求，并依据会计制度的有关规定，足额提取各项责任准备金，按季分别向中国保监会及当地保监办报送车贷险统计报表和业务分析报告。
各保险公司在向保险监管部门报备车贷险条款费率时，要将车贷险责任准备金提取方法一同上报。车贷险应提取的责任准备金包括长期责任准备金和未决赔款准备金。
车贷险长期责任准备金应按日计算按月提取或按保险监管部门认可的精算方法提取。对以往经营的车贷险业务，如按上述方法提取的长期责任准备金小于将来的预期赔付(含理赔费用)，应按其与预期赔付的差额提取保费不足准备金。
未决赔款准备金应包括已发生已报告赔款准备金和已发生未报告赔款准备金。已发生已报告赔款准备金应于被保险人向保险公司提出索赔后按估损金额逐单计提；已发生未报告赔款准备金应对保险事故发生后，逾期贷款所对应的未了保险责任的按一定比例计提。提取比例由各公司根据历史赔付情况和本公司车贷险业务经营管理状况，科学、合理确定。
四、各公司应加强对车贷险业务的考核监督，有效防范和化解经营风险
（一）各保险公司应建立客户资信评价体系，健全完善车贷险风险控制制度和机制，切实抓好车贷险资信审核和催欠追偿管理工作。应督促被保险人切实落实“贷前调查、贷中审查、贷后检查”的“三查”制度。通过事前抽查和事后检查，了解被保险人资信调查的真实性、贷款手续的完备性、程序的合规性和贷款逾期追踪的及时性，并对可能发生的风险实施有效的控制。
（二）在资信审核及催欠追偿管理工作中，各保险公司应坚持业务拓展、资信调查、承保审核和理赔审核相分离以及资信调查和催欠追偿责任相挂钩的原则，建立科学、有效的车贷险风险控制制度和机制。可建立专门的队伍或借助律师等社会中介力量，开展资信审核及欠款追偿工作，不得单纯依赖被保险人或者汽车经销商，以切实保障风险控制落到实处。
（三）各保险公司要加强对分支机构执行条款及内控制度情况的监督检查，建立定期稽核检查制度，完善车贷险业务经营的综合考核指标体系，加强对经营机构和相关人员考核，落实责任追究制度，保证风险控制制度和措施有效执行。
五、各级保险监管部门应加强对车贷险业务的监管力度，促进车贷险业务健康有序地发展
各级保险监管部门要加大对车贷险业务监督检查的力度，依法加强对各保险公司执行车贷险条款费率、分帐管理、各项准备金提取情况等的监督检查，对违规经营和擅自开办车贷险业务的公司及相关责任人进行严肃查处，对逾期贷款严重的公司给予高度关注。
保险监管部门可以随时要求保险公司报告业务政策、管理制度和实务手续。
六、各地保险行业自律组织应探索建立车贷险信息共享机制
各地保险行业协会应牵头组织各保险公司研究建立车贷险客户信息及不良行为信息共享机制，为车贷险风险控制奠定更坚实的基础。

二OO四年一月十五日