证监会公告[2009]34号——关于做好上市公司2009年年度报告及相关工作的公告
作者:法律资料网 时间:2024-07-04 12:32:15 浏览:9865
来源:法律资料网
证监会公告[2009]34号——关于做好上市公司2009年年度报告及相关工作的公告
中国证券监督管理委员会
证监会公告[2009]34号——关于做好上市公司2009年年度报告及相关工作的公告
中国证券监督管理委员会〔2009〕34 号
为了增强上市公司2009年年度报告（以下简称2009年年报）的真实性、准确性、完整性和及时性，进一步提高上市公司信息披露质量，各上市公司及相关会计师事务所应当严格遵守本公告的要求，切实做好2009年年报编制、审计和披露工作。现就有关事项公告如下：
一、总体要求
上市公司作为法定的信息披露主体，应当严格遵守年报编制和信息披露的各项规定，认真执行公司信息披露事务管理制度，进一步提高信息披露的真实性、准确性、完整性和及时性，维护市场的“三公”原则。
上市公司应当严格执行企业会计准则及财务报告披露的相关规定，建立健全与财务报告相关的内部控制制度，确保财务报告真实、公允地反映公司的财务状况、经营成果和现金流量。
会计师事务所及相关注册会计师在上市公司年报审计过程中，应当严格执行《中国注册会计师执业准则》的规定，加强内部质量控制，恪守独立、客观、公正原则，强化风险导向审计理念，勤勉尽责，谨慎执业，为资本市场提供高质量的审计报告。
二、提高上市公司规范运作水平，增强信息披露的真实性、准确性、完整性和及时性
（一）强化信息披露责任意识，提高年报信息披露质量
上市公司应完善信息披露管理制度，建立年报信息披露重大差错责任追究机制，加大对年报信息披露责任人的问责力度，提高年报信息披露质量和透明度。
上市公司应在年报“公司治理结构”部分披露公司建立年报信息披露重大差错责任追究制度的情况。报告期内发生重大会计差错更正、重大遗漏信息补充以及业绩预告修正等情况的，应按照《公开发行证券的公司信息披露内容与格式准则第2号——年度报告的内容与格式（2007年修订）》（以下简称《年报准则》）的要求逐项如实披露更正、补充或修正的原因及影响，并披露董事会对有关责任人采取的问责措施及处理结果。
（二）完善上市公司治理结构，提高规范运作水平
上市公司应根据公司治理专项活动的有关要求，切实整改治理问题，巩固公司治理专项活动成果，完善治理结构，提高规范运作水平。
上市公司应当按照《年报准则》的要求披露公司治理情况，根据2009年“上市公司治理整改年”活动的开展情况，及时落实整改措施，并在年报“公司治理结构”部分披露年内完成整改的治理问题和尚未完成整改的治理问题。同时，对尚未完成整改的治理问题，应详细披露公司整改责任人、未及时完成整改的原因、目前的整改进展、承诺完成整改的时间等。
（三）充分发挥上市公司独立董事和审计委员会的监督作用，提高上市公司信息披露质量
上市公司应按照相关法律法规要求，进一步完善董事会相关工作制度，包括独立董事、审计委员会的年报工作制度，切实发挥独立董事、审计委员会在年报工作中的监督作用，提高上市公司信息披露质量。
上市公司应在年报“公司治理结构”部分披露独立董事相关工作制度的建立健全情况、主要内容以及独立董事履职情况，并在“董事会报告”部分披露审计委员会相关工作制度的建立健全情况、主要内容以及履职情况。
（四）加强内幕信息知情人管理制度执行情况的披露，杜绝内幕交易
上市公司及董事、监事、高级管理人员应增强守法合规意识，完善内幕信息知情人管理制度，坚决杜绝利用公司内幕信息买卖公司股票的行为，防止出现敏感期内及 6 个月内短线买卖公司股票的行为。
上市公司应严格执行对外部单位报送信息的各项管理要求，进一步加强对外部单位报送信息的管理、披露。上市公司依据法律法规向特定外部信息使用人报送年报相关信息的，提供时间不得早于公司业绩快报的披露时间，业绩快报的披露内容不得少于向外部 信息 使用人提供的信息内容。上市公司应在年报“董事会报告”部分披露外部信息使用人管理制度建立健全情况。
上市公司应对董事、监事、高级管理人员及其他内幕信息知情人员在定期报告公告前30日内、业绩预告和业绩快报公告前10日内以及其他重大事项披露期间等敏感期内买卖公司股票的情况进行自查，坚决杜绝相关人员利用内幕信息从事内幕交易。
（五）建立健全内部控制制度，提高内控信息披露质量
上市公司应按照《企业内部控制基本规范》的要求，认真做好公司内部控制建设、有效贯彻执行内部监督和自我评价以及内控审计和信息披露工作，切实加强和规范公司内部控制，全面提升公司经营管理水平和风险防范能力。
公司董事会应按照内控规范的相关要求，切实承担起建立健全和有效实施内控的责任，制定并完善公司建立健全内部控制的总体规划，成立或指定专门的机构具体负责组织协调内部控制系统的建立实施及日常工作。审计委员会应认真履行对内部控制有效实施和自我评价的审查及监督职责，做好内部控制审计的协调工作。
上市公司应在年报“公司治理结构”部分专项披露内部控制建设的总体方案、内部控制规范建立健全情况、内部监督和内部控制自我评价工作开展情况、内部控制存在的缺陷及整改情况等内容。
（六）防范资金安全隐患，杜绝资金占用违规行为
上市公司应建立健全重大资金往来的控制制度以及防止发生资金占用问题的长效机制，加强资金风险控制，完善尽责问责机制，规范关联方资金往来，明确经营性资金往来的结算期限，禁止以经营性资金占用掩盖非经营性资金占用的行为。
上市公司发生控股股东及其关联方非经营性资金占用情况的，应在年报“重要事项”部分充分披露资金占用发生额、占用原因、偿还额、期末余额、预计偿还方式及清偿时间。公司应同时披露年审会计师对资金占用的专项审核意见。
（七）增强社会责任意识，积极承担社会责任，鼓励披露年度社会责任报告
上市公司应增强作为社会成员的责任意识，在追求自身经济效益、维护股东利益的同时，重视公司对利益相关者、社会、环境保护、资源利用等方面的非商业贡献，并根据所处行业及自身经营特点，形成符合本公司实际的社会责任战略规划及工作机制。
上市公司可以根据自身特点拟定年度社会责任报告的具体内容，包括公司在促进社会可持续发展、促进环境及生态可持续发展、促进经济可持续发展方面所做的工作等，鼓励上市公司在披露年报的同时披露年度社会责任报告。
（八）创业板上市公司应强化核心价值、风险以及募集资金使用情况的披露
创业板上市公司应按照《公开发行证券的公司信息披露内容与格式准则第30号——创业板上市公司年度报告的内容与格式》的要求，着重披露其核心价值、风险以及募集资金的使用情况。创业板公司应如实披露核心竞争能力及其重要变化和对公司的影响、研发支出情况、无形资产的变化情况及产生变化的主要影响因素；充分揭示公司风险，全面披露可能对公司未来发展战略和经营目标产生不利影响的各种风险因素、核心技术团队或关键技术人员变动情况，并强化退市风险的警示；强化对其投资及募集资金使用情况的披露，披露其持有的金融资产情况以及超募资金的使用情况。
（九）规范上市公司信息披露行为，及时完成报备和报送工作
报告期内存在对外报送信息、内幕信息知情人违法违规买卖公司股票或非经营性资金占用情况的上市公司，应在公司披露年报后10个工作日内向证券交易所和上市公司所在地证监局进行备案。公司报告期内存在对外报送信息的，应将报送依据、报送对象、报送信息的类别、报送时间、业绩快报披露情况、对外部信息使用人保密义务的书面提醒情况、登记备案情况等进行报备；公司报告期内存在内幕信息知情人违规买卖 公司 股票行为的，应将具体情况、对相关人员采取的问责措施、违规收益追缴情况、董事会秘书督导责任的履行情况以及公司采取的防范措施等进行报备；公司报告期内发生非经营性资金占用的，应将公司对相关责任人的处罚问责措施和结果进行报备。
上市公司进行年报信息披露时应严格执行现有行业的分类标准，准确划分公司所属行业类别，并于2009年12月31日前补充、更新、核对外网报送平台上的公司及其关联方的组织机构代码、贷款卡编码，保证各类代码符合人民银行格式标准。
三、关注重点领域，保证企业会计准则和信息披露规范的执行
上市公司及会计师事务所在2009年年报编制及审计过程中，应着重关注以下交易或事项的会计处理及其信息披露。我会将继续加强年报监管力度，对因滥用会计政策，导致财务报告虚假陈述、重大错报的上市公司，一经查实，从严处罚。
（一）考虑资产所处技术及市场情况，合理计提减值准备
上市公司应当按照资产的界定，综合考虑年度资产负债表日有关资产所处技术及市场情况，合理计提各项资产减值准备。2009年年报中，应当着重关注可供出售金融资产、长期股权投资、应收账款、商誉等资产减值的提取。
对于可供出售金融资产，应当考虑其公允价值持续下跌的时间及幅度，同时结合被投资单位所处市场、经济或法律环境等制定明确的计提政策；对于长期股权投资，应当考虑被投资单位所处市场、技术现状及持续盈利能力等合理确定可收回金额；对于应收款项，应当区分单项金额重大的、单项金额不重大但按信用风险组合后该组合的风险较大的、其他不重大应收款项等类别分别考虑减值准备的提取；对于商誉，应当结合相关的资产组或者资产组组合进行减值测试，并充分披露测试方法及减值计算依据；对于某些性质特殊的长期资产（如特殊行业、特殊用途的资产）可收回金额的估计，应考虑利用相关领域专家的知识和经验，并充分披露减值测试中使用的关键假设及依据。
（二）合理认定权益性交易取得的经济利益流入
按照企业会计准则及有关监管规定，上市公司的控股股东、控股股东控制的其他关联方、上市公司的实质控制人等对上市公司进行直接或间接的捐赠、债务豁免等，从经济实质上判断属于资本投入性质的，上市公司取得的经济利益流入应计入所有者权益。上市公司的控股股东、控股股东控制的其他关联方、上市公司的实质控制人等与上市公司之间发生的交易，如果交易价格显失公允，上市公司对于取得的超过公允价值部分的经济利益流入应比照上述原则处理。
在破产债务重整中，上市公司的控股股东、控股股东控制的其他关联方、上市公司的实质控制人等以债权人身份，通过债权人会议等方式，同其他债权人共同对上市公司做出的实质上相同比例的债务豁免，不属于权益性交易。
（三）充分评估可抵扣暂时性差异的预期实现条件，谨慎确认递延所得税资产
上市公司在确认与可抵扣暂时性差异相关的递延所得税资产时，应当对有关可抵扣暂时性差异预期转回期间可能获得的应纳税所得额进行合理估计，在无法明确估计可抵扣暂时性差异预期转回期间可能取得的应纳税所得额时，不得确认与可抵扣暂时性差异相关的递延所得税资产。
在确定未来期间很可能取得的用来抵扣可抵扣暂时性差异的应纳税所得额时，应充分关注公司目前及未来期间的经营和财务预算等因素，特别是业绩较差或是发生连续亏损的公司，在确认与可抵扣暂时性差异或未弥补亏损相关的递延所得税资产时，应有确凿可靠的证据支持，严禁因业绩需要高估递延所得税资产。
（四）严格贯彻收入确认条件，重视收入的确认与计量
上市公司应当严格按照企业会计准则规定，区分实质上属于销售商品、提供劳务还是让渡资产使用权等不同的收入获取方式，按照相关的收入确认原则确定收入的确认时点、金额等。对于公司出现的新型销售模式，难以明确划分为传统意义上的销售商品、提供劳务或者让渡资产使用权的，应当结合收入的定义和确认原则作出审慎、合理的判断。
（五）关注利润表内容的变化、恰当列报综合收益
按照企业会计准则及相关解释的规定，上市公司应当在利润表中列报包括净利润及其他综合收益组成的综合收益信息。上市公司应当分析本公司的交易或事项特点，明确构成本公司其他综合收益项目的组成内容，按照企业会计准则规定编制2009年利润表。公司在附注中应当详细披露其他综合收益的具体构成项目、相关的所得税影响以及原计入其他综合收益、当期转入损益的金额等信息。
（六）合理确定企业合并类型和合并财务报表的范围
上市公司应正确理解“控制”的含义，合理确定企业合并的类型和合并财务报表的范围。对判断属于同一控制下企业合并的，应充分披露最终控制方对参与合并各方在合并前及合并后均实施控制的依据；上市公司应综合考虑持有被投资单位表决权的比例、被投资单位的股权结构、董事会构成、日常经营管理特点及是否存在潜在表决权等因素，综合判断能否控制被投资单位的财务和经营决策，并据此确定合并财务报表的范围。上市公司将持股比例低于50%的被投资单位纳入合并范围的，应充分披露其具有控制权的确凿证据；上市公司对于持股比例高于50%的被投资单位未纳入合并范围的，应当充分披露不具有控制权的相关证据。
（七）明确判定关联方关系，充分披露关联交易
上市公司应按照企业会计准则及相关信息披露规范中对于关联方界定及信息披露的要求充分披露关联交易。信息披露规范中界定的关联方既包括基于目前存在控制、共同控制或重大影响而形成的关联方关系，也包括历史关联人和潜在关联人。公司在2009年年报编制和披露过程中，应当严格遵循信息披露规范要求，明确判定各类关联方关系的存在，充分披露有助于投资者了解公司财务状况和经营成果的关联交易情况。
四、谨慎执业，确保审计报告客观、独立、公正
会计师事务所应勤勉尽责、谨慎执业，不断加强质量管理，建立以质量至上为核心的业务质量控制体系，切实提高年报审计质量。
（一）建立和完善签字注册会计师制度
会计师事务所应建立和完善有关从事证券期货相关业务签字注册会计师的选拔、委派及考核制度，保证具有执业操守和专业胜任能力的人员从事上市公司年报审计工作。
会计师事务所应认真准备，合理调配有专业胜任能力的审计人员加入到上市公司年报审计项目组，并在审计业务开展前，组织项目参与人员的职业道德教育和专业培训工作，确保项目组的独立性和专业胜任能力。
（二）完善内部质量控制体系
会计师事务所应严格按照业务质量控制准则的要求，制定并实施行之有效的、适合自身特点的内部控制政策与业务质量控制体系，加强项目质量控制复核工作的有效性，确保项目质量控制复核人员具备履行职责需要的专业能力，并能够独立、客观、充分、全过程地跟踪审计项目，做好适当的记录，为年报审计工作、为把好事务所的审计质量关提供充分保证。
（三）加强专业基础建设
会计师事务所应加强专业基础建设，通过建设专业技术支持部门，加强对会计、审计等专业问题和前沿问题的研究，加强对宏观经济形势和相关行业问题的研究，用扎实的专业基础、充分的专业判断以及专业研究成果支持年报审计工作，为年报审计提供及时、有效的咨询服务，协助审计项目小组准确识别和判断上市公司存在的重大错报风险，把审计风险降低到合理的程度。
会计师事务所应重视IT技术的开发和应用，通过事务所内部或总部与分所之间局域网络的建设，形成高效的信息交互平台，为事务所的质量控制提供技术支持。
（四）贯彻风险导向审计理念
会计师事务所应秉承风险导向审计理念，充分了解被审计单位及其经营环境，审慎评估重大错报风险。在2009年全球 金融 危机的影响下，会计师事务所更应加强对被审计单位的了解，识别与当前经济环境相关并且可能引发审计风险的主要因素，制定切实可行的应对措施。
会计师事务所应关注重点会计领域，正确运用监盘、函证、抽样、分析性复核等审计方法，执行充分的审计程序，获取适当的审计证据，恰当、公允地发表审计意见。
五、有效沟通，确保重大问题的及时解决
在2009年年报编制及披露过程中，上市公司及其会计师事务所应就实务中遇到的会计准则中未作出明确规范或存在争议的重大会计处理问题，以“致监管部门函”的方式及时向上市公司所在地证监局予以报告。
会计师事务所应建立有效的沟通机制，确保各审计项目组能够在审计的不同阶段与公司审计委员会进行广泛、适时的沟通。同时，会计师事务所要加强与上市公司所在地证监局的沟通，及时报送总体审计策略、具体审计计划以及审计总结，审计过程中发现的上市公司存在的重大错报风险，也应及时予以报告。中国证监会将在年报披露工作结束后开展对会计师事务所的现场检查，重点检查会计师事务所内部质量控制制度的建立健全情况、2009年年报审计业务的执行情况等，一旦发现违法违规问题，我会将依法追究会计师事务所及相关注册会计师的责任。
中国证券监督管理委员会
二○○九年十二月二十九日
国务院应尽快将“非典”列为甲类传染病病种
刘茜 李然
（东北财经大学法学院硕士研究生）
为了预防、控制和消除传染病的发生与流行，保障人体健康，１９８９年２月２１日第七届全国人大常委会第六次会议审议通过了《中华人民共和国传染病防治法》，并于同年９月１日起施行。该法规定国家对传染病实行预防为主的方针，防治结合，分类管理。
《传染病防治法》规定管理的传染病分为甲类、乙类和丙类。甲类传染病是指：鼠疫、霍乱。乙类传染病是指：病毒性肝炎、细菌性和阿米巴性痢疾、伤寒和副伤寒、艾滋病、淋病、梅毒、脊髓灰质炎、麻疹、百日咳、白喉、流行性脑脊髓膜炎、猩红热、流行性出血热、狂犬病、钩端螺旋体病、布鲁氏菌病、炭疽、流行性和地方性斑疹伤寒、流行性乙型脑炎、黑热病、疟疾、登革热。丙类传染病是指：肺结核、血吸虫病、丝虫病、包虫病、麻风病、流行性感冒、流行性腮腺炎、风疹、新生儿破伤风、急性出血性结膜炎、除霍乱、痢疾、伤寒和副伤寒以外的感染性腹泻病。
该法还规定国务院可以根据情况，增加或者减少甲类传染病病种，并予公布；国务院卫生行政部门可以根据情况，增加或者减少乙类、丙类传染病病种，并予公布。
根据《传染病防治法》的规定，卫生部2003年4月8日下发了《关于将传染性非典型肺炎（严重急性呼吸道综合征）列入法定管理传染病的通知》。该《通知》指出，根据国务院会议精神，为加强传染性非典型肺炎防治工作，经研究，决定将其列入《传染病防治法》法定传染病进行管理。该《通知》同时指出对传染性非典型肺炎诊断病例和疑似病例要隔离治疗，对其接触者要开展流行病学调查和密切观察。隔离期限根据医学检查结果确定。拒绝隔离治疗或者隔离期未满擅自脱离隔离治疗的，可以由公安部门协助治疗单位采取强制隔离治疗措施。
把传染性非典型肺炎列为法定传染病，纳入国家《传染病防治法》管理，从法律上明确了政府及其他主体的义务和责任，大大加强了该病的防治力度，为防治工作提供了坚强的法律保障，对有效控制疫情意义重大。
但是，《关于将传染性非典型肺炎（严重急性呼吸道综合征）列入法定管理传染病的通知》虽将“非典”列为了法定传染病，却并未明确“非典”究竟是属于甲类、乙类还是丙类传染病。从该《通知》的发布主体是国务院卫生部我们可以推出，非典没有被列为甲类传染病病种，而只被归为乙类或丙类传染病病种。鉴于我国当前“非典”疫情的严峻形势，笔者建议国务院应尽快将传染性非典型肺炎列为甲类传染病病种。
因为根据《传染病防治法》，国家对甲类、乙类和丙类传染病的防治措施、防治力度是不同的，国家对甲类传染病采取了更为严厉和有效的防治措施。在我国防治“非典”的实践中，各地各部门出于对非典防控的需要，大多采取了本应针对甲类传染病病种的防治措施及疫情报告公布措施防治“非典”，这对有效控制疫情大有帮助，但却在无意间践踏了法律的尊严。
为抗击“非典”和今后可能出现的类似传染病，世界许多国家近日都紧急修订了各自的相关法规。 韩国国立保健院就于4月２６日决定修改现行《检疫法》有关条款，将“非典”列入霍乱、鼠疫等严重传染病范畴。按照这一５月２日开始生效的法律修正案，“非典”患者在治愈前必须进行隔离，疑似患者必须进行１０天的强制性隔离，如果违反这一规定，将处以罚款和徒刑，从而加强了非典的防治工作。
我国并不缺乏传染病防治的法律制度，《传染病防治法》对传染病的防治从组织到控制到预防都有明确的规定，“非典”防治工作本身有法可依。眼下关键在于怎样充分有效地运用传染病防治的法律制度，严格地依法办事。因此，国务院应审时度势，及时将“非典”列为甲类传染病病种，以便使我国的非典防治工作更加得力有效，也可以从源头上杜绝因现实需要而在实践中产生的践踏法律的现象，充分发挥法律制度的行为调节作用，树立仿行法治的政府形象，提升公民生活的安全感。
作者简介：
刘茜，女，汉族，1979年01月20日生，青岛人，东北财经大学经济法专业硕士研究生。
李然，男，汉族，1977年12月14日生，天津人，东北财经大学经济法专业硕士研究生。
通讯地址：辽宁省大连市东北财经大学第20号信箱01级7班经济法专业研究生 刘茜 李然
邮政编码：116025
联系电话：刘茜 0411-4713750 13084112304 李然 0411—4713390 13942693844
电子信箱：liuqian1979@163.com
湖北省信息化条例
湖北省人大常委会
湖北省信息化条例
（2009年7月31日湖北省第十一届人民代表大会常务委员会第十一次会议通过）
第一章 总则
第一条 为了加快信息化建设，规范信息化管理，推动经济和社会发展，根据有关法律、行政法规的规定，结合本省实际，制定本条例。
第二条 本省行政区域内的信息化发展规划与建设、信息产业发展、信息技术推广应用、信息资源开发利用、信息安全保障以及相关管理活动，适用本条例。
第三条 信息化工作应当遵循统筹规划、资源共享、务求实效、安全可靠的原则。
第四条 县级以上人民政府应当加强对信息化工作的领导，将信息化发展纳入国民经济和社会发展规划，建立健全信息化工作领导协调机制，推动信息技术创新和应用，加强信息化人才的培养和引进，开展信息化知识的宣传、普及，促进信息化发展。
县级以上人民政府应当安排信息化专项资金，用于引导和推动信息化建设；鼓励企事业单位和个人加大对信息化发展资金的投入。
乡镇人民政府应当推进本辖区内的信息化发展工作。
县级以上人民政府应当对在信息化工作中取得显著成绩的单位和个人，给予表彰和奖励。
第五条 县级以上人民政府信息化主管部门负责本行政区域内信息化发展的统一规划、组织协调和监督管理等工作。主要职责是：
（一）贯彻执行国家和省有关信息化的法律、法规和规章；
（二）指导和组织编制信息化发展规划；
（三）指导和统筹本行政区域内的信息化发展工作，促进公共信息网络、信息应用系统之间的互联互通、资源共享；
（四）引导信息资源的开发利用，促进信息技术的推广应用；
（五）组织开展信息化知识和技能的宣传、普及，提高信息化技术的应用能力；
（六）对本行政区域内信息化发展中出现的重大问题进行综合协调；
（七）负责本行政区域内信息化指标的收集、整理和汇总工作。
其他有关部门应当按照职责分工负责信息化发展的相关工作。
第六条 县级以上人民政府应当建立信息化专家咨询制度。信息化的规划编制、标准制定、重要决策和重大项目建设，应当经过专家论证，听取专家意见。
第七条 单位和个人从事信息化工程建设、信息技术推广应用、信息资源开发利用和信息安全保障等活动，应当执行国家和省有关信息化的标准和规范。
第八条 单位和个人应当按照国家信息化指标体系的统一规定，及时准确地提供信息化统计资料，接受统计调查和统计监督。
第二章 信息化发展规划与建设
第九条 县级以上人民政府信息化主管部门应当会同有关部门，根据上级信息化发展规划和本行政区域国民经济和社会发展规划，编制本行政区域信息化发展规划，报本级人民政府批准后公布实施。
根据国家通信网、计算机网、广播电视网三网融合及资源整合的原则，县级以上人民政府信息化主管部门会同通信管理、广播电影电视、住房和城乡建设等主管部门，结合本级信息化发展规划，编制本行政区域公共信息基础设施建设规划，并纳入本行政区域城乡规划。
其他有关部门应当根据本行政区域信息化发展规划，编制本系统、本部门的信息化发展专项规划，报本级人民政府信息化主管部门备案。
新建、改建、扩建公共信息基础设施，应当符合规划要求，并与相关的公共信息基础设施互联互通。
第十条 县级以上人民政府应当及时公布信息化发展规划及其执行情况，接受社会监督。
经批准的信息化发展规划不得擅自调整。因经济和社会发展确需变更的，应当经原批准机关批准。
第十一条 县级以上人民政府应当加强对信息化工程的统筹规划和监督管理。
使用或者部分使用财政性资金建设的信息化工程项目，有关部门在审批或者核准前，应当会同同级信息化主管部门，按照国家和省信息化发展规划、技术标准和规范、信息安全保障和信息资源共享的要求进行审查。
非财政性资金投资建设的重大公共基础性信息化工程或者信息安全工程项目，建设单位在依法办理相应手续后，应当报信息化主管部门备案。
第十二条 信息化工程建设依法实行项目法人负责制、招投标制、工程监理制、竣工验收制和质量负责制。
第十三条 从事信息化工程项目设计、施工、服务和监理业务的单位，应当按照国家有关规定取得相应资质，并在其资质等级许可的范围内承揽信息化工程。
信息化工程项目的建设单位，应当选择具有相应资质的单位从事信息化工程项目的设计、施工、服务和监理业务。
同一信息化工程项目的设计、施工、服务和监理，应当由相互独立的机构分别承担。
第十四条 信息化工程项目竣工后，应当提供专业技术机构的技术验收测试报告，并按照国家和省有关规定进行验收；信息化主管部门应当对使用或者部分使用财政性资金投资建设的信息化工程项目竣工验收工作进行指导、监督。
第十五条 使用或者部分使用财政性资金投资建设的信息化工程项目，应当进行绩效评估，并将评估结果作为信息化工作绩效评估和经费保障的重要依据。具体评估办法由省人民政府制定。
第十六条 实行信息化工程质量保修制度。承揽信息化工程的单位应当对信息化工程承担保修责任。
信息化工程的保修期，自工程竣工验收合格之日起不得少于三年。
第三章 信息产业发展
第十七条 县级以上人民政府应当根据信息化发展需要，制定相关政策措施，完善信息产业投资机制，培育和发展信息技术转让和知识产权交易市场；鼓励境内外企业、个人和其他组织投资信息产业。
县级以上人民政府信息化主管部门应当定期公布信息
产业关键技术和产品指南，引导和支持信息产业发展。
第十八条 县级以上人民政府应当鼓励和引导企业增加信息技术开发和应用的投入，对具有自主知识产权的信息技术和信息产品给予重点扶持。
软件企业、集成电路设计企业、信息服务企业及其所提
供的软件产品和服务，按照国家和省有关规定认定后，依法享受税收减免等优惠政策。
第十九条 县级以上人民政府及其相关部门应当支持电子信息设备销售和租赁、电子信息传输服务、计算机软件和系统集成服务、网络服务等信息服务业的发展，引导信息服务业拓宽服务领域，优化信息服务业结构，规范和管理信息服务业的经营活动。
第二十条 设计、制造电子信息产品，应当按照相关行业标准采用资源利用率高、易回收处理、有利于环境保护的材料、技术和工艺，严格控制和限制电子信息产品中含有毒、有害物质或者元素的使用。
第四章 信息技术推广应用
第二十一条 省人民政府信息化主管部门应当定期向社会公布具有自主知识产权的电子信息产品及软件产品目录。
信息化工程建设政府采购，应当优先采购具有自主知识产权的电子信息产品及软件产品。
鼓励公众在信息化工程建设采购活动中，优先选择具有自主知识产权的电子信息产品及软件产品。
第二十二条 县级以上人民政府信息化主管部门应当建立健全信息技术推广应用体系，组织编制信息技术推广应用指南，明确推广应用目标和重点领域，并组织实施重点推广应用项目。
第二十三条 国家机关应当加强电子政务建设，推进信息技术在机关办公、社会管理、公共服务等方面的应用，提高管理、服务的能力和水平。
县级以上人民政府信息化主管部门应当积极推进全省统一的电子政务网络体系建设，促进电子政务网络的纵向和横向间的互联互通。
电子政务网络应当充分利用已有网络资源，避免重复建设。国家机关的各类应用系统，凡不宜通过互联网实现的，应当依托全省统一的电子政务网络平台；除特殊需要外，不得新建专用网络，已经建成的专用网络，应当按照规划和标准整合接入全省统一的电子政务网络。
第二十四条 县级以上人民政府应当统筹城乡信息化发展，加大公共财政投入，支持农村信息基础设施和综合信息平台的建设及运行维护；鼓励通过信息化手段为农民提供生产生活实用信息服务，开发、利用和整合涉农信息资源，开展面向农民的信息化知识和技能培训。
县级以上人民政府信息化主管部门应当加强对农村信息化基础设施、信息服务平台、信息服务体系建设的指导和协调。
第二十五条 县级以上人民政府应当制定具体政策和措施，扶持和引导社区信息化建设，构建社区信息平台，改善基层社区服务。
科技、教育、文化、医疗卫生、广播电视、新闻出版、社会保障、金融保险和公用事业等社会公共服务单位，应当根据本行业实际，逐步扩大信息技术应用领域，及时、准确、全面地提供与生产生活相关的信息服务。
第二十六条 县级以上人民政府及有关部门应当大力促进信息化与工业化的融合，支持建设为企业信息化服务的公共服务平台，鼓励企业在设计、开发、生产、经营和管理等各方面推广应用信息技术，改造和提升传统产业，节约能源、降低消耗、减少污染物排放，促进企业技术进步、产品升级和效益提升。
第二十七条 县级以上人民政府应当采取措施，推进电子商务的发展，运用信息技术建立和完善信用服务、安全认证、标准规范、在线支付和现代物流等体系，提升电子商务应用和服务水平。
第二十八条 鼓励各类学校和社会力量开展信息技术教育培训，培养信息化专业人才。从事信息化教育培训活动的，应当具备国家和省规定的条件，有关部门应当加强监督管理。
第五章 信息资源开发利用
第二十九条 省人民政府信息化主管部门应当会同有关部门，制定和完善省信息资源开发标准和目录体系，引导和规范信息资源的合理开发利用。
第三十条 省人民政府信息化主管部门按照资源共享、协同服务的原则，组织、协调有关部门建设全省统一的人口、法人、自然资源和空间地理、宏观经济等重大公共基础数据库，有关部门应当给予必要的支持。公共基础数据库的建设和使用按照国家和省有关规定执行。
国家机关和有关社会公共服务单位应当充分利用公共基础数据库，建设本行业、本部门的业务信息资源库及应用系统。
有关部门和单位应当向公共基础数据库提供有关信息资源，公共基础数据库的建设和管理单位应当为国家机关无偿提供信息共享服务。
第三十一条 政府信息资源应当向社会公开，除法律、法规和规章另有规定外，有关单位应当在信息发生或者变更后20日内在政府公共信息网上发布，供单位和个人无偿查询。
第三十二条 国家机关应当利用统一的电子政务网络平台和信息安全基础设施，建立健全政务信息交换机制，实现互联互通和资源共享。
第三十三条 信息资源开发利用应当保守国家秘密，保护知识产权和个人隐私。
公民、法人和其他组织有权向开发利用其信息的单位和个人了解相关情况，对不实的信息，有权要求修改或者清除。
第六章 信息安全保障
第三十四条 县级以上人民政府应当加强对信息安全保障工作的领导，建立信息安全应急处理协调机制，提高信息系统的安全防御能力和处理信息安全突发事件的能力。
信息化、公安、国家安全、保密、密码管理、通信管理等部门应当按照国家和省有关规定，在各自职责范围内做好信息安全保障工作。存储过国家秘密信息或者商业秘密的计算机及其相关的配套设备、设施不再使用的，应当按照国家有关规定销毁。
信息网络和信息系统的运行单位或者主管部门，应当建立信息安全保障工作责任制，制定本单位信息安全保护措施。
第三十五条 信息系统建设、使用、管理，应当遵守国家有关安全、保密规定。
信息安全防护设施应当与信息系统工程同步规划、同步设计、同步建设、同步验收、同步运行。
信息安全防护设施建设投入占信息系统工程总投入的比例，不得低于国家和省规定的比例。
第三十六条 实行信息系统安全等级保护和安全风险评估制度。
信息系统的主管部门和运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准，确定信息系统的安全保护等级，并进行相应的安全系统建设和安全风险评估。
国家机关和有关社会公共服务单位的重要信息系统在投入使用前，应当由有关主管部门认可的信息安全测评机构对其进行安全性测评，测评合格的方可投入使用。测评机构应当对测评结果负责。
第三十七条 县级以上人民政府信息化主管部门应当统筹规划，并会同有关部门建立信息安全处理协调机制、应急救援服务体系和信息安全通报制度。
信息网络和信息系统的运行单位或者主管部门，应当制定信息安全应急处置预案，增强信息网络和信息系统的抗毁能力、灾难恢复能力。
发生信息安全事故的单位和个人，应当按照有关规定及时向信息化主管部门、公安机关等部门报告，有关部门应当按照规定及时处理。
第三十八条 任何单位和个人不得利用信息系统从事危害国家安全，损害国家利益、社会公共利益以及公民、法人或者其他组织的合法权益的活动；不得散布、传播违法信息；不得危害信息系统的安全。
网络信息服务提供者发布的信息应当合法、真实，不得制作、复制、发布、传播含有法律、法规禁止内容的信息。
信息网络和信息系统的运行单位或者主管部门，应当建立和完善信息安全监控系统，加强对信息内容的安全监管，防止违法信息的传播。
第七章 法律责任
第三十九条 违反本条例规定，法律、行政法规有行政处罚规定的，从其规定；造成人身财产损害的，依法承担民事责任；构成犯罪的，依法追究刑事责任。
第四十条 违反本条例第十三条第一款规定未取得相应资质从事信息化工程项目设计、施工、服务和监理业务的，由县级以上人民政府信息化主管部门责令停止违法行为，没收违法所得，并处以工程项目总额的百分之五以上百分之十以下的罚款。
第四十一条 违反本条例第三十条第三款规定，有关部门和单位未提供信息资源和信息共享服务的，由县级以上人民政府信息化主管部门责令改正；拒不改正的，予以通报；对负有直接责任的主管人员和其他直接责任人员由有关部门依法给予行政处分。
第四十二条 信息化主管部门及其他有关部门的工作人员在信息化监督管理工作中有徇私舞弊、滥用职权、玩忽职守行为的，由有关部门依法给予行政处分。
第八章 附则
第四十三条 本条例所称信息化，是指充分利用信息技术，开发利用信息资源，促进信息交流和知识共享，提高经济增长质量，推动经济社会发展转型的历史进程。
第四十四条 本条例自2009年10月1日起施行。
