黑龙江省无线电管理条例
黑龙江省人大常委会
黑龙江省无线电管理条例
(2012年8月24日黑龙江省第十一届人民代表大会常务委员会第三十四次会议通过)
第一章 总 则
第一条为加强无线电管理，维护空中电波秩序，有效利用无线电频谱资源，保证无线电业务正常进行，保障国家安全和人民生命财产安全，促进经济和社会发展，根据有关法律、行政法规，结合本省实际，制定本条例。
第二条在本省行政区域内开发、利用无线电频谱资源，设置、使用无线电台(站)，研制、生产、进口、销售和维修无线电发射设备，以及使用辐射无线电波的非无线电设备，适用本条例。
军事系统的无线电管理，依照国家和军队的有关规定执行。
第三条无线电管理应当坚持统一规划、科学管理、保护资源、保障安全、促进发展的原则。
第四条县级以上人民政府应当加强对无线电管理工作的领导，协调解决无线电管理工作中的重大问题，保护电磁环境，引导、鼓励和支持应用无线电新技术，提高频谱资源利用率。
县级人民政府应当确定一名主管领导，负责本行政区域内无线电管理工作；同时确定相应机构做好相关工作。
第五条省无线电管理机构负责全省无线电管理工作。
省无线电管理机构在市(地)设立的派出机构，按照规定的职责和权限，负责本辖区内无线电管理工作。
无线电管理机构人员和工作所需经费列入财政预算，确保足额及时到位。
国家安全、公安、质量技术监督、环境保护、工商行政管理、广播电视、住房和城乡建设、交通运输、通信管理等部门以及海关、海事、民航、铁路等单位应当按照各自职责，加强沟通、协调和配合，做好无线电管理的相关工作。
第六条从事无线电业务的公民、法人或者其他组织，其合法权益依法受到保护，任何单位和个人不得侵犯。
第七条鼓励中小学校开展无线电科普教育。
第二章 无线电频谱资源管理
第八条省无线电管理机构应当根据职责和权限，制定全省无线电频率使用规划，对无线电频率进行分配、指配和管理。
第九条使用无线电频率的单位和个人，应当向省无线电管理机构或者其派出机构提出申请，并提交下列材料：
(一)拟使用无线电频率申请；
(二)拟使用无线电频率用途的说明、技术方案及可行性报告；
(三)相应专业技术人员、设施情况的说明。
第十条无线电管理机构受理无线电频率使用申请后，应当在十五个工作日内作出是否分配、指配的决定，并书面告知申请人；作出不予分配、指配决定的，应当书面说明理由和依据。
无线电频率使用期限最长不得超过十年。使用期满需继续使用或者终止使用的，应当在届满三十日前，向原分配、指配的无线电管理机构重新提出申请或者办理注销手续。
第十一条省无线电管理机构经国家无线电管理机构批准或者授权，对用于经营性的无线电频率可以采用招标、拍卖等方式确定使用权。
第十二条使用国家无线电管理机构及其委托的国务院有关部门分配、指配频率和呼号的单位，应当向省无线电管理机构或者其派出机构备案。
第十三条取得无线电频率使用权的单位或者个人，应当按照国家有关规定缴纳无线电频率占用费。省无线电管理机构收取的频率占用费，应当及时上缴省级国库，不得截留、挪用。
无线电频率占用费的减免，按照国家有关规定执行。
第十四条不得擅自转让、出租、出借无线电频率，不得擅自扩大频率使用范围或者改变用途。
第十五条已经分配、指配的无线电频率连续两年未使用的，原分配、指配的无线电管理机构应当予以收回。
第十六条因国家修改无线电频率划分或者公共利益，需要调整无线电频率时，省无线电管理机构或者其派出机构应当在六个月前发布有关调整或者提前收回无线电频率的公告，告知频率使用者有关事项，协助频率使用者在规定的时限内进行调整。
无线电频率调整、收回的补偿按国家规定执行。
第三章 无线电台(站)设置和使用管理
第十七条设置、使用无线电台(站)的单位或者个人，应当向省无线电管理机构或者其派出机构提出书面申请，并具备下列条件：
(一)具有拟使用无线电频率申请或者无线电频率指配证明；
(二)拟使用无线电发射设备已取得国家《无线电发射设备型号核准证》；
(三)有明确、合理的用途，无线电网络设计合理，工作环境安全可靠；
(四)操作人员熟悉无线电管理的有关规定，并具有相应的业务技能和操作资格；
(五)具有相应的管理制度和措施。
第十八条无线电管理机构受理设置、使用无线电台(站)申请后，应当在十五个工作日内作出是否批准的决定；作出批准使用决定的，核发无线电台执照；作出不予批准决定的，应当书面说明理由和依据。
无线电台执照有效期执行国家有关规定。
禁止伪造、涂改、出租或者出借无线电台执照。
第十九条部(委)直属、省直属单位以及覆盖和服务于两个以上市(地)行政区域的无线电台(站)的设置和使用，由省无线电管理机构审批。
雷达、导航、卫星通信地球站、微波站、短波无线电台(站)、广播发射台、电视发射台(含差转台)等需要在全省统筹布局的无线电台(站)的设置和使用，由省无线电管理机构的派出机构受理，报省无线电管理机构审批。
市(地)所属单位以及覆盖和服务于市(地)行政区域内的无线电台(站)的设置和使用，由省无线电管理机构的派出机构审批，报省无线电管理机构备案。
通信范围或者服务区域涉及两个以上的省或者涉及境外的无线电台(站)，由国家无线电管理机构审批。
第二十条设置业余无线电台(站)，应当按照国家有关业余无线电台(站)管理的规定办理设台(站)审批手续。
第二十一条经批准设置的无线电台(站)需变更站址、使用频率等核定项目的，应当向原核发无线电台执照的无线电管理机构申请办理变更手续，重新核发无线电台执照。
第二十二条无线电台(站)停用或者被撤销的，使用者应当在停用或者被撤销后三十日内，到核发无线电台执照的无线电管理机构办理注销手续，交回无线电台执照，并说明设备拆除、封存或者销毁等处理情况。
第二十三条机场、铁路、港口以及高压输电线、变电站等重大建设项目的选址，应当符合电磁环境保护和电磁兼容的要求。无法实现电磁兼容的，由无线电管理机构按照有关规定提出调整意见，由建设单位实施。
固定无线电台(站)的建设布局和选址，应当符合城乡规划。在制定城乡规划工作中，应当保护已建无线电台(站)、微波通道和无线电监测设施的工作环境。
第二十四条无线电台(站)的使用者应当对无线电发射设备和天线进行维护和管理，确保无线电台(站)正常工作，避免对其他无线电台(站)产生有害干扰。
第二十五条设置、使用公众移动通信手机、公众对讲机等微功率(短距离)无线电设备，不需要办理无线电台执照，但应当按照国家规定接受无线电管理机构对其产品性能指标的检查或者测试。
第二十六条国家规定应当使用呼号的无线电台(站)，必须使用无线电管理机构指配的呼号。无线电管理机构应当根据职责和权限对呼号进行指配。
任何单位或者个人未经指配，不得使用无线电台(站)呼号。
第二十七条无线电台(站)不得发送、接收与核定项目无关的信号；不得擅自改变核定的技术指标。
禁止利用无线电接收设备非法截获含有国家安全或者国家秘密以及其他单位和个人的信息。
第二十八条设置、使用无线电台(站)的单位和个人应当及时拆除废弃无线电台(站)的天线、电缆及其附属设施；场所提供者应当予以督促。
第二十九条使用无线电干扰设备的，应当向无线电管理机构提出申请，经批准后，方可使用。国家另有规定的除外。
使用无线电干扰设备的，使用者应当指定专人负责看管，并按照规定的频率、功率、时间、地点使用，使用后应当及时关闭。
第三十条省外设置、使用无线电台(站)的单位或者个人携带无线电发射设备在本省辖区内使用的，应当持无线电台(站)所在地无线电管理机构核发的电台执照，向无线电管理机构备案。国家无线电管理机构批准使用有跨省联网功能的除外。
第三十一条工业、科学、医疗设备、电气化运输系统、高压电力线、信息技术设备、机动车(船)点火装置以及其他电器装置产生的无线电波辐射，应当符合国家强制性标准和国家无线电管理规定。
第三十二条鼓励和支持公众移动通信运营商通过平等协商，合理共建、共享基站站址等资源。
第四章 无线电发射设备管理
第三十三条生产、进口和销售无线电发射设备，应当取得国家《无线电发射设备型号核准证》并标明型号核准代码。研制、维修无线电发射设备，其频率、频段、功率等技术指标应当符合国家无线电管理的有关规定。
第三十四条生产、销售涉及国家安全、公共安全以及严重影响电磁环境的无线电发射设备，生产者和销售者应当登记产品的数量、批号以及购买者，并向所在地无线电管理机构备案。
前款规定需要备案的无线电发射设备目录，由省无线电管理机构会同有关部门制定，并向社会公布。
第三十五条进口无线电发射设备，应当经无线电管理机构审核后，到海关办理通关手续。国家另有规定的，从其规定。
第三十六条维修无线电发射设备，不得改变国家无线电管理机构核准的技术指标。
第三十七条 研制、生产、销售和维修无线电发射设备，应当采取措施有效抑制电波发射。进行实效发射试验时，应当经无线电管理机构批准，办理临时无线电台执照。
第五章 无线电安全管理
第三十八条任何单位或者个人不得利用无线电台(站)进行危害国家安全和人民生命财产安全的活动。
第三十九条任何单位或者个人设置、使用的无线电台(站)，不得对民航、铁路、港口、防火防汛、广播电视的无线电导航、遇险与安全通信、节目播出等无线电频率产生有害干扰；产生有害干扰的，应当立即停止使用。
第四十条因国家安全、重大任务或者重大突发事件等需要实施无线电管制的，由省人民政府和军区批准，省无线电管理机构和军区电磁频谱管理机构会同相关部门组织协调，并报国务院和中央军事委员会备案。
实施无线电管制时，可以限制或者禁止无线电台(站)、无线电发射设备和辐射无线电波的非无线电设备的使用。管制区域内使用频率的相关单位和个人，不得以任何理由拒绝执行管制命令。
第四十一条县级以上人民政府应当组织建立无线电应急保障机制和无线电应急指挥通信网络。
铁路、机场、港口等重要单位建设的无线电指挥调度网络，应当与当地人民政府应急指挥无线电通信网络实现互联互通。
在重要时期、重要部位和重大活动的应急处置中，无线电管理机构应当组织协调相关部门，做好无线电安全保障工作。
第四十二条任何单位或者个人遇有危及国家安全、人民生命财产安全等紧急情况时，可以临时设置、使用无线电台(站)，并及时向无线电管理机构报告。紧急情况解除后，应当及时撤销该临时无线电台(站)。
鼓励业余无线电爱好者在发生重大自然灾害等紧急情况时，利用业余无线电设备提供应急通信服务。
第四十三条依法设置、使用的无线电台(站)受到其他无线电频率有害干扰时，可以向无线电管理机构投诉。无线电管理机构应当及时受理，当场解决；不能当场解决的，应当自受理之日起七个工作日内将处理情况告知投诉人。
处理无线电频率有害干扰，应当遵循带外让带内、次要业务让主要业务、后用让先用、无规划让有规划的原则；遇特殊情况时，由无线电管理机构根据具体情况协调、处理。
第四十四条无线电台(站)的电磁环境，应当符合相关法律、法规、规章等规定。
第四十五条设置、使用无线电台(站)的单位或者个人，应当遵守环境保护的相关规定，做好无线电电磁辐射污染环境的防治工作，接受环境保护部门的监督管理和检查。
用于防治无线电电磁辐射污染的设施、设备应当保证其正常运行，不得擅自拆除或者停止使用。
第四十六条应当加强对职业从事无线电工作人员工作环境的安全保护，防止或者减轻其受到高频电磁辐射。
第六章 涉外无线电管理
第四十七条边境地区无线电频率的使用者，应当遵守国际无线电规则和国家间无线电双边协议的规定，合理开展无线电业务。
第四十八条境外无线电频率与本省无线电频率产生互相干扰的，无线电管理机构应当测定其特性和方位，提出协调方案，逐级上报国家无线电管理机构协调。
第四十九条境外个人、法人或者其他组织携带、运载无线电发射设备暂时入境的，应当向省无线电管理机构提出申请，经批准后，方可入境。
第七章 无线电监测和监督检查
第五十条无线电管理机构所属的无线电监测站负责对本辖区内无线电信号实施监测，对设置、使用的无线电发射设备进行测定，对电磁环境进行测试，负责行政执法中技术取证以及采取必要的技术制止措施。
第五十一条无线电监测数据应当作为对无线电频率、无线电台(站)、无线电设备管理和监督检查的技术依据。有关电磁环境的监测数据，环境保护等有关部门可以查询。
有审批权的环境保护部门，应当将无线电台(站)的环境影响评价结果向社会公布。
第五十二条无线电管理机构监督检查人员依法实施监督检查时，被检查的单位或者个人应当予以配合，不得拒绝、阻挠。
第五十三条无线电管理机构在实施无线电管理监督检查时，有权采取下列措施：
(一)进行现场检查、勘验、取证；
(二)要求被检查的单位或者个人提供有关材料和文件；
(三)询问当事人和证人，制作询问笔录；
(四)实施必要的措施，制止非法无线电波发射。
第五十四条无线电管理机构可以对生产、销售、进口的无线电发射设备的工作频率、功率等有关技术指标进行抽查检测。抽查检测应当按照国家及本省有关规定抽样，不得收取任何费用。
第八章 法律责任
第五十五条违反本条例规定，法律、法规已作出处罚规定的，从其规定。
第五十六条违反本条例规定，未经无线电管理机构批准，擅自使用无线电频率或者无线电呼号的，由无线电管理机构责令限期改正；逾期不改正的，没收违法所得，处以五千元以上二万元以下罚款；造成严重后果的，没收无线电发射设备。
第五十七条违反本条例规定，未经批准使用无线电干扰设备影响正常无线电业务的，由无线电管理机构责令改正，可以根据具体情况给予警告、查封或者没收设备、没收违法所得的处罚；情节严重的，可以并处一千元以上五千元以下罚款。
第五十八条违反本条例规定，使用工业、科学、医疗设备、电气化运输系统、高压电力线、信息技术设备、机动车(船)点火装置以及其他电器装置产生的无线电波辐射等非无线电设备干扰无线电业务正常开展的，由无线电管理机构责令改正，给予警告；造成严重后果的，依法处以一千元以上五千元以下罚款。
第五十九条违反本条例规定，有下列行为之一的，由无线电管理机构责令限期改正；逾期不改正的，处以一万元以上三万元以下罚款；情节严重的，没收无线电发射设备：
(一)销售未经国家无线电管理机构型号核准或者未标明型号核准代码的无线电发射设备的；
(二)销售、维修无线电发射设备未采取措施有效抑制电波发射的。
第六十条违反本条例规定，伪造、涂改、出租或者出借无线电台执照的，由无线电管理机构责令改正，没收违法所得，处以一万元以上三万元以下罚款；情节严重的，吊销无线电台执照。
违反本条例规定，出借无线电频率的，由无线电管理机构责令改正，没收违法所得，处以一万元以上三万元以下罚款；情节严重的，撤销分配、指配的决定。
第六十一条违反本条例规定，未按规定缴纳无线电频率占用费的，由无线电管理机构责令限期缴纳；逾期未缴纳的，由无线电管理机构收回无线电频率或者吊销无线电台执照。
第六十二条违反本条例规定，利用无线电设备非法发送和接收涉及国家秘密信息的，由无线电管理机构责令改正，没收违法所得，处以三万元以上五万元以下罚款；情节严重的，吊销无线电台执照；利用无线电设备非法发送和接收涉及国家安全信息的，移交国家安全机关处理；构成犯罪的，依法追究刑事责任。
第六十三条违反本条例规定，对民航、铁路、港口、防火防汛、广播电视的无线电导航、遇险与安全通信、节目播出等无线电频率产生有害干扰的，由无线电管理机构责令改正，处以五万元以上十万元以下罚款；情节严重的，吊销无线电台执照。
第六十四条无线电管理机构及其工作人员有下列行为之一的，由其所在单位或者上级主管部门，对直接负责的主管人员和其他直接责任人员依法给予行政处分；构成犯罪的，依法追究刑事责任：
(一)未依照国家规定权限和程序对无线电频率进行指配的；
(二)未依法审批设置、使用无线电台(站)的；
(三)未依法对无线电发射设备进行检测的；
(四)未依法履行无线电监督检查职责的；
(五)发现违法行为不及时查处造成严重后果的；
(六)有其他滥用职权、玩忽职守、徇私舞弊行为的。
第九章附 则
第六十五条本条例下列用语的含义：
(一)无线电频率划分，是指将某个特定的频带列入频率划分表，规定该频带可以在指定的条件下供一种或者多种地面或者空间无线电业务或者射电天文业务使用。
(二)无线电频率分配，是指将无线电频率或者频道规定由一个或者多个部门，在指定的区域内供地面或者空间无线电通信业务在指定条件下使用。
(三)无线电频率指配，是指将无线电频率或者频道批准给无线电台在规定条件下使用。
(四)无线电台(站)，是指为开展无线电业务或者射电天文业务所必需的一个或者多个发信机或者收信机，或者发信机与收信机的组合(包括附属设备)。
(五)非无线电设备，是指产生无线电波辐射的工业、科学、医疗等设备。
(六)业余无线电台(站)，是指供业余无线电爱好者进行自我训练、相互通信和技术研究的无线电台(站)。
(七)无线电台(站)呼号，是指从事无线电操作人员或者电台,在无线电通讯时使用的电台(站)的代号。
(八)无线电干扰，是指由于一种或者多种发射、辐射、感应或者其组合所产生的无用能量对无线电系统的接收产生的影响，其表现为性能下降、误解或者信息丢失，若不存在这种无用能量，则此后果可以避免。
(九)有害干扰，是指危害无线电导航或者其他安全业务的正常运行或者严重地损害、阻碍或者一再阻断按照规定正常开展的无线电业务的干扰。
(十)无线电发射设备，是指开展无线电通信、导航、定位、测定、雷达、遥测、遥令、广播电视等业务中各种传输、发射无线电波的设备，不包含可以辐射电磁波的工业、科学和医疗应用设备，电气化运输系统、高压电力线、机动车(船)点火装置及其他电器装置等。
(十一)无线电干扰设备，是指通过发射同频无线电信号，阻塞通信设备在一定范围内拨入和呼出的无线电发射设备。
第六十六条本条例自2012年10月1日起施行。
电子银行业务管理办法
中国银行业监督管理委员会
中国银行业监督管理委员会令
2006年第5号
《电子银行业务管理办法》已经2005年11月10日中国银行业监督管理委员会第40次主席会议通过。现予公布，自2006年3月1日起施行。
主席 刘明康
二○○六年一月二十六日
电子银行业务管理办法
第一章 总 则
第一条 为加强电子银行业务的风险管理，保障客户及银行的合法权益，促进电子银行业务的健康有序发展，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》和《中华人民共和国外资金融机构管理条例》等法律法规，制定本办法。
第二条 本办法所称电子银行业务，是指商业银行等银行业金融机构利用面向社会公众开放的通讯通道或开放型公众网络，以及银行为特定自助服务设施或客户建立的专用网络，向客户提供的银行服务。
电子银行业务包括利用计算机和互联网开展的银行业务（以下简称网上银行业务），利用电话等声讯设备和电信网络开展的银行业务（以下简称电话银行业务），利用移动电话和无线网络开展的银行业务（以下简称手机银行业务），以及其他利用电子服务设备和网络，由客户通过自助服务方式完成金融交易的银行业务。
第三条 银行业金融机构和依据《中华人民共和国外资金融机构管理条例》设立的外资金融机构（以下通称为金融机构），应当按照本办法的规定开展电子银行业务。
在中华人民共和国境内设立的金融资产管理公司、信托投资公司、财务公司、金融租赁公司以及经中国银行业监督管理委员会（以下简称中国银监会）批准设立的其他金融机构，开办具有电子银行性质的电子金融业务，适用本办法对金融机构开展电子银行业务的有关规定。
第四条 经中国银监会批准，金融机构可以在中华人民共和国境内开办电子银行业务，向中华人民共和国境内企业、居民等客户提供电子银行服务，也可按照本办法的有关规定开展跨境电子银行服务。
第五条 金融机构应当按照合理规划、统一管理、保障系统安全运行的原则，开展电子银行业务，保证电子银行业务的健康、有序发展。
第六条 金融机构应根据电子银行业务特性，建立健全电子银行业务风险管理体系和内部控制体系，设立相应的管理机构，明确电子银行业务管理的责任，有效地识别、评估、监测和控制电子银行业务风险。
第七条 中国银监会负责对电子银行业务实施监督管理。
第二章 申请与变更
第八条 金融机构在中华人民共和国境内开办电子银行业务，应当依照本办法的有关规定，向中国银监会申请或报告。
第九条 金融机构开办电子银行业务，应当具备下列条件：
（一） 金融机构的经营活动正常，建立了较为完善的风险管理体系和内部控制制度，在申请开办电子银行业务的前一年内，金融机构的主要信息管理系统和业务处理系统没有发生过重大事故；
（二） 制定了电子银行业务的总体发展战略、发展规划和电子银行安全策略，建立了电子银行业务风险管理的组织体系和制度体系；
（三） 按照电子银行业务发展规划和安全策略，建立了电子银行业务运营的基础设施和系统，并对相关设施和系统进行了必要的安全检测和业务测试；
（四） 对电子银行业务风险管理情况和业务运营设施与系统等，进行了符合监管要求的安全评估；
（五） 建立了明确的电子银行业务管理部门，配备了合格的管理人员和技术人员；
（六） 中国银监会要求的其他条件。
第十条 金融机构开办以互联网为媒介的网上银行业务、手机银行业务等电子银行业务，除应具备第九条 所列条件外，还应具备以下条件：
（一） 电子银行基础设施设备能够保障电子银行的正常运行；
（二） 电子银行系统具备必要的业务处理能力，能够满足客户适时业务处理的需要；
（三） 建立了有效的外部攻击侦测机制；
（四） 中资银行业金融机构的电子银行业务运营系统和业务处理服务器设置在中华人民共和国境内；
（五） 外资金融机构的电子银行业务运营系统和业务处理服务器可以设置在中华人民共和国境内或境外。设置在境外时，应在中华人民共和国境内设置可以记录和保存业务交易数据的设施设备，能够满足金融监管部门现场检查的要求，在出现法律纠纷时，能够满足中国司法机构调查取证的要求。
第十一条 外资金融机构开办电子银行业务，除应具备第九条 、第十条 所列条件外，还应当按照法律、行政法规的有关规定，在中华人民共和国境内设有营业性机构，其所在国家（地区）监管当局具备对电子银行业务进行监管的法律框架和监管能力。
第十二条 金融机构申请开办电子银行业务，根据电子银行业务的不同类型，分别适用审批制和报告制。
（一） 利用互联网等开放性网络或无线网络开办的电子银行业务，包括网上银行、手机银行和利用掌上电脑等个人数据辅助设备开办的电子银行业务，适用审批制；
（二） 利用境内或地区性电信网络、有线网络等开办的电子银行业务，适用报告制；
（三） 利用银行为特定自助服务设施或与客户建立的专用网络开办的电子银行业务，法律法规和行政规章另有规定的遵照其规定，没有规定的适用报告制。
金融机构开办电子银行业务后，与其特定客户建立直接网络连接提供相关服务，属于电子银行日常服务，不属于开办电子银行业务申请的类型。
第十三条 金融机构申请开办需要审批的电子银行业务之前，应先就拟申请的业务与中国银监会进行沟通，说明拟申请的电子银行业务系统和基础设施设计、建设方案，以及基本业务运营模式等，并根据沟通情况，对有关方案进行调整。
进行监管沟通后，金融机构应根据调整完善后的方案开展电子银行系统建设，并应在申请前完成对相关系统的内部测试工作。
内部测试对象仅限于金融机构内部人员、外包机构相关工作人员和相关机构的工作人员，不得扩展到一般客户。
第十四条 金融机构申请开办电子银行业务时，可以在一个申请报告中同时申请不同类型的电子银行业务，但在申请中应注明所申请的电子银行业务类型。
第十五条 金融机构向中国银监会或其派出机构申请开办电子银行业务，应提交以下文件、资料（一式三份）：
（一） 由金融机构法定代表人签署的开办电子银行业务的申请报告；
（二） 拟申请的电子银行业务类型及拟开展的业务种类；
（三） 电子银行业务发展规划；
（四） 电子银行业务运营设施与技术系统介绍；
（五） 电子银行业务系统测试报告；
（六） 电子银行安全评估报告；
（七） 电子银行业务运行应急计划和业务连续性计划；
（八） 电子银行业务风险管理体系及相应的规章制度；
（九） 电子银行业务的管理部门、管理职责，以及主要负责人介绍；
（十） 申请单位联系人以及联系电话、传真、电子邮件信箱等联系方式；
（十一） 中国银监会要求提供的其他文件和资料。
第十六条 中国银监会或其派出机构在收到金融机构的有关申请材料后，根据监管需要，要求商业银行补充材料时，应一次性将有关要求告知金融机构。
金融机构应根据中国银监会或其派出机构的要求，重新编制和装订申请材料，并更正材料递交日期。
第十七条 中国银监会或其派出机构在收到金融机构申请开办需要审批的电子银行业务完整申请材料3个月内，作出批准或者不批准的书面决定；决定不批准的，应当说明理由。
第十八条 金融机构在一份申请报告中申请了多个类型的电子银行业务时，中国银监会或其派出机构可以根据有关规定和要求批准全部或部分电子银行业务类型的申请。
对于中国银监会或其派出机构未批准的电子银行业务类型，金融机构可按有关规定重新申请。
第十九条 金融机构开办适用于报告制的电子银行业务类型，不需申请，但应参照第十五条 的有关规定，在开办电子银行业务之前1个月，将相关材料报送中国银监会或其派出机构。
第二十条 金融机构开办电子银行业务后，可以利用电子银行平台进行传统银行产品和服务的宣传、销售，也可以根据电子银行业务的特点开发新的业务类型。
金融机构利用电子银行平台宣传有关银行产品或服务时，应当遵守相关法律法规和业务管理规章的有关规定。利用电子银行平台销售有关银行产品或服务时，应认真分析选择适应电子银行销售的产品，不得利用电子银行销售需要对客户进行当面评估后才能销售的，或者需要客户当面确认才能销售的银行产品，法律法规和行政规章另有规定的除外。
第二十一条 金融机构根据业务发展需要，增加或变更电子银行业务类型，适用审批制或报告制。
第二十二条 金融机构增加或者变更以下电子银行业务类型，适用审批制：
（一） 有关法律法规和行政规章规定需要审批但金融机构尚未申请批准，并准备利用电子银行开办的；
（二） 金融机构将已获批准的业务应用于电子银行时，需要与证券业、保险业相关机构进行直接实时数据交换才能实施的；
（三） 金融机构之间通过互联电子银行平台联合开展的；
（四） 提供跨境电子银行服务的。
第二十三条 金融机构增加或变更需要审批的电子银行业务类型，应向中国银监会或其派出机构报送以下文件和资料（一式三份）：
（一）由金融机构法定代表人签署的增加或变更业务类型的申请；
（二）拟增加或变更业务类型的定义和操作流程；
（三）拟增加或变更业务类型的风险特征和防范措施；
（四）有关管理规章制度；
（五）申请单位联系人以及联系电话、传真、电子邮件信箱等联系方式；
（六）中国银监会要求提供的其他文件和资料。
第二十四条 业务经营活动不受地域限制的银行业金融机构（以下简称全国性金融机构），申请开办电子银行业务或增加、变更需要审批的电子银行业务类型，应由其总行（公司）统一向中国银监会申请。
按照有关规定只能在某一城市或地区内从事业务经营活动的银行业金融机构（以下简称地区性金融机构），申请开办电子银行业务或增加、变更需要审批的电子银行业务类型，应由其法人机构向所在地中国银监会派出机构申请。
外资金融机构申请开办电子银行业务或增加、变更需要审批的电子银行业务类型，应由其总行（公司）或在中华人民共和国境内的主报告行向中国银监会申请。
第二十五条 中国银监会或其派出机构在收到金融机构增加或变更需要审批的电子银行业务类型完整申请材料3个月内，做出批准或者不批准的书面决定；决定不批准的，应当说明理由。
第二十六条 其他电子银行业务类型适用报告制，金融机构增加或变更时不需申请，但应在开办该业务类型前1个月内，参照第二十三条 的有关规定，将有关材料报送中国银监会或其派出机构。
第二十七条 已经实现业务数据集中处理和系统整合（以下简称数据集中处理）的银行业金融机构，获准开办电子银行业务后，可以授权其分支机构开办部分或全部电子银行业务。其分支机构在开办相关业务之前，应向所在地中国银监会派出机构报告。
未实现数据集中处理的银行业金融机构，如果其分支机构的电子银行业务处理系统独立于总部，该分支机构开办电子银行业务按照地区性金融机构开办电子银行业务的情形管理，应持其总行授权文件，按照有关规定向所在地中国银监会派出机构申请或报告。其他分支机构只需持其总行授权文件，在开办相关业务之前，向所在地中国银监会派出机构报告。
外资金融机构获准开办电子银行业务后，其境内分支机构开办电子银行业务，应持其总行（公司）授权文件向所在地中国银监会派出机构报告。
第二十八条 已开办电子银行业务的金融机构按计划决定终止全部电子银行服务或部分类型的电子银行服务时，应提前3个月就终止电子银行服务的原因及相关问题处置方案等，报告中国银监会，并同时予以公告。
金融机构按计划决定停办部分电子银行业务类型时，应于停办该业务前1个月内向中国银监会报告，并予以公告。
金融机构终止电子银行服务或停办部分业务类型，必须采取有效的措施保护客户的合法权益，并针对可能出现的问题制定有效的处置方案。
第二十九条 金融机构终止电子银行服务或停办部分业务类型后，需要重新开办电子银行业务或者重新开展已停办的业务类型时，应按照相关规定重新申请或办理。
第三十条 金融机构因电子银行系统升级、调试等原因，需要按计划暂时停止电子银行服务的，应选择适当的时间，尽可能减少对客户的影响，并至少提前3天在其网站上予以公告。
受突发事件或偶然因素影响非计划暂停电子银行服务，在正常工作时间内超过4个小时或者在正常工作时间外超过8个小时的，金融机构应在暂停服务后24小时内将有关情况报告中国银监会，并应在事故处理基本结束后3日内，将事故原因、影响、补救措施及处理情况等，报告中国银监会。
第三章 风险管理
第三十一条 金融机构应当将电子银行业务风险管理纳入本机构风险管理的总体框架之中，并应根据电子银行业务的运营特点，建立健全电子银行风险管理体系和电子银行安全、稳健运营的内部控制体系。
第三十二条 金融机构的电子银行风险管理体系和内部控制体系应当具有清晰的管理架构、完善的规章制度和严格的内部授权控制机制，能够对电子银行业务面临的战略风险、运营风险、法律风险、声誉风险、信用风险、市场风险等实施有效的识别、评估、监测和控制。
第三十三条 金融机构针对传统业务风险制定的审慎性风险管理原则和措施等，同样适用于电子银行业务，但金融机构应根据电子银行业务环境和运行方式的变化，对原有风险管理制度、规则和程序进行必要的和适当的修正。
第三十四条 金融机构的董事会和高级管理层应根据本机构的总体发展战略和实际经营情况，制订电子银行发展战略和可行的经营投资战略，对电子银行的经营进行持续性的综合效益分析，科学评估电子银行业务对金融机构总体风险的影响。
第三十五条 在制定电子银行发展战略时，金融机构应加强电子银行业务的知识产权保护工作。
第三十六条 金融机构应当针对电子银行不同系统、风险设施、信息和其他资源的重要性及其对电子银行安全的影响进行评估分类，制定适当的安全策略，建立健全风险控制程序和安全操作规程，采取相应的安全管理措施。
对各类安全控制措施应定期检查、测试，并根据实际情况适时调整，保证安全措施的持续有效和及时更新。
第三十七条 金融机构应当保障电子银行运营设施设备，以及安全控制设施设备的安全，对电子银行的重要设施设备和数据，采取适当的保护措施。
（一） 有形场所的物理安全控制，必须符合国家有关法律法规和安全标准的要求，对尚没有统一安全标准的有形场所的安全控制，金融机构应确保其制定的安全制度有效地覆盖可能面临的主要风险；
（二） 以开放型网络为媒介的电子银行系统，应合理设置和使用防火墙、防病毒软件等安全产品与技术，确保电子银行有足够的反攻击能力、防病毒能力和入侵防护能力；
（三） 对重要设施设备的接触、检查、维修和应急处理，应有明确的权限界定、责任划分和操作流程，并建立日志文件管理制度，如实记录并妥善保管相关记录；
（四） 对重要技术参数，应严格控制接触权限，并建立相应的技术参数调整与变更机制，并保证在更换关键人员后，能够有效防止有关技术参数的泄漏；
（五） 对电子银行管理的关键岗位和关键人员，应实行轮岗和强制性休假制度，建立严格的内部监督管理制度。
第三十八条 金融机构应采用适当的加密技术和措施，保证电子交易数据传输的安全性与保密性，以及所传输交易数据的完整性、真实性和不可否认性。
金融机构采用的数据加密技术应符合国家有关规定，并根据电子银行业务的安全性需要和科技信息技术的发展，定期检查和评估所使用的加密技术和算法的强度，对加密方式进行适时调整。
第三十九条 金融机构应当与客户签订电子银行服务协议或合同，明确双方的权利与义务。
在电子银行服务协议中，金融机构应向客户充分揭示利用电子银行进行交易可能面临的风险，金融机构已经采取的风险控制措施和客户应采取的风险控制措施，以及相关风险的责任承担。
第四十条 金融机构应采取适当的措施和采用适当的技术，识别与验证使用电子银行服务客户的真实、有效身份，并应依照与客户签订的有关协议对客户作业权限、资金转移或交易限额等实施有效管理。
第四十一条 金融机构应当建立相应的机制，搜索、监测和处理假冒或有意设置类似于金融机构的电话、网站、短信号码等信息骗取客户资料的活动。
金融机构发现假冒电子银行的非法活动后，应向公安部门报案，并向中国银监会报告。同时，金融机构应及时在其网站、电话语音提示系统或短信平台上，提醒客户注意。
第四十二条 金融机构应尽可能使用统一的电子银行服务电话、域名、短信号码等，并应在与客户签订的协议中明确客户启动电子银行业务的合法途径、意外事件的处理办法，以及联系方式等。
已实现数据集中处理的银行业金融机构开展网上银行类业务，总行（公司）与其分支机构应使用统一的域名；未实现数据集中处理的银行业金融机构开展网上银行类业务时，应由总行（公司）设置统一的接入站点，在其主页内设置其分支机构网站链接。
第四十三条 金融机构应建立电子银行入侵侦测与入侵保护系统，实时监控电子银行的运行情况，定期对电子银行系统进行漏洞扫描，并建立对非法入侵的甄别、处理和报告机制。
第四十四条 金融机构开展电子银行业务，需要对客户信息和交易信息等使用电子签名或电子认证时，应遵照国家有关法律法规的规定。
金融机构使用第三方认证系统，应对第三方认证机构进行定期评估，保证有关认证安全可靠和具有公信力。
第四十五条 金融机构应定期评估可供客户使用的电子银行资源充足情况，采取必要的措施保障线路接入通畅，保证客户对电子银行服务的可用性。
第四十六条 金融机构应制定电子银行业务连续性计划，保证电子银行业务的连续正常运营。
金融机构电子银行业务连续性计划应充分考虑第三方服务供应商对业务连续性的影响，并应采取适当的预防措施。
第四十七条 金融机构应制定电子银行应急计划和事故处理预案，并定期对这些计划和预案进行测试，以管理、控制和减少意外事件造成的危害。
第四十八条 金融机构应定期对电子银行关键设备和系统进行检测，并详细记录检测情况。
第四十九条 金融机构应明确电子银行管理、运营等各个环节的主要权限、职责和相互监督方式，有效隔离电子银行应用系统、验证系统、业务处理系统和数据库管理系统之间的风险。
第五十条 金融机构应建立健全电子银行业务的内部审计制度，定期对电子银行业务进行审计。
第五十一条 金融机构应采取适当的方法和技术，记录并妥善保存电子银行业务数据，电子银行业务数据的保存期限应符合法律法规的有关要求。
第五十二条 金融机构应采取适当措施，保证电子银行业务符合相关法律法规对客户信息和隐私保护的规定。
第五十三条 金融机构应针对电子银行业务发展与管理的实际情况，制订多层次的培训计划，对电子银行管理人员和业务人员进行持续培训。
第四章 数据交换与转移管理
第五十四条 电子银行业务的数据交换与转移，是指金融机构根据业务发展和管理的需要，利用电子银行平台与外部组织或机构相互交换电子银行业务信息和数据，或者将有关电子银行业务数据转移至外部组织或机构的活动。
第五十五条 金融机构根据业务发展需要，可以与其他开展电子银行业务的金融机构建立电子银行系统数据交换机制，实现电子银行业务平台的直接连接，进行境内实时信息交换和跨行资金转移。
第五十六条 建立电子银行业务数据交换机制的金融机构，或者电子银行平台实现相互连接的金融机构，应当建立联合风险管理委员会，负责协调跨行间的业务风险管理与控制。
所有参加数据交换或电子银行平台连接的金融机构都应参加联合风险管理委员会，共同制定并遵守联合风险管理委员会的规章制度和工作规程。
联合风险管理委员会的规章制度、工作规程、会议纪要和有关决议等，应抄报中国银监会。
第五十七条 金融机构根据业务发展或管理的需要，可以与非银行业金融机构直接交换或转移部分电子银行业务数据。
金融机构向非银行业金融机构交换或转移部分电子银行业务数据时，应签订数据交换（转移）用途与范围明确、管理职责清晰的书面协议，并明确各方的数据保密责任。
第五十八条 金融机构在确保电子银行业务数据安全并被恰当使用的情况下，可以向非金融机构转移部分电子银行业务数据。
（一）金融机构由于业务外包、系统测试（调试）、数据恢复与救援等为维护电子银行正常安全运营的需要而向非金融机构转移电子银行业务数据的，应当事先签订书面保密合同，并指派专人负责监督有关数据的使用、保管、传递和销毁；
（二）金融机构由于业务拓展、业务合作等需要向非金融机构转移电子银行业务数据的，除应签订书面保密合同和指定专人监督外，还应建立对数据接收方的定期检查制度，一旦发现数据接收方不当使用、保管或传递电子银行业务数据，应立即停止相关数据转移，并应采取必要的措施预防电子银行客户的合法权益受到损害，法律法规另有规定的除外；
（三）金融机构不得向无业务往来的非金融机构转移电子银行业务数据，不得出售电子银行业务数据，不得损害客户权益利用电子银行业务数据谋取利益。
第五十九条 金融机构可以为电子商务经营者提供网上支付平台。为电子商务提供网上支付平台时，金融机构应严格审查合作对象，签订书面合作协议，建立有效监督机制，防范不法机构或人员利用电子银行支付平台从事违法资金转移或其他非法活动。
第六十条 外资金融机构因业务或管理需要确需向境外总行（公司）转移有关电子银行业务数据的，应遵守有关法律法规的规定，采取必要的措施保护客户的合法权益，并遵守有关数据交换和转移的规定。
第六十一条 未经电子银行业务数据转出机构的允许，数据接收机构不得将有关电子银行业务数据向第三方转移。法律法规另有规定的除外。
第五章 业务外包管理
第六十二条 电子银行业务外包，是指金融机构将电子银行部分系统的开发、建设，电子银行业务的部分服务与技术支持，电子银行系统的维护等专业化程度较高的业务工作，委托给外部专业机构承担的活动。
第六十三条 金融机构在进行电子银行业务外包时，应根据实际需要，合理确定外包的原则和范围，认真分析和评估业务外包存在的潜在风险，建立健全有关规章制度，制定相应的风险防范措施。
第六十四条 金融机构在选择电子银行业务外包服务供应商时，应充分审查、评估外包服务供应商的经营状况、财务状况和实际风险控制与责任承担能力，进行必要的尽职调查。
第六十五条 金融机构应当与外包服务供应商签订书面合同，明确双方的权利、义务。
在合同中，应明确规定外包服务供应商的保密义务、保密责任。
第六十六条 金融机构应充分认识外包服务供应商对电子银行业务风险控制的影响，并将其纳入总体安全策略之中。
第六十七条 金融机构应建立完整的业务外包风险评估与监测程序，审慎管理业务外包产生的风险。
第六十八条 电子银行业务外包风险的管理应当符合金融机构的风险管理标准，并应建立针对电子银行业务外包风险的应急计划。
第六十九条 金融机构应与外包服务供应商建立有效的联络、沟通和信息交流机制，并应制定在意外情况下能够实现外包服务供应商顺利变更，保证外包服务不间断的应急预案。
第七十条 金融机构对电子银行业务处理系统、授权管理系统、数据备份系统的总体设计开发，以及其他涉及机密数据管理与传递环节的系统进行外包时，应经过金融机构董事会或者法人代表批准，并应在业务外包实施前向中国银监会报告。
第六章 跨境业务活动管理
第七十一条 电子银行的跨境业务活动，是指开办电子银行业务的金融机构利用境内的电子银行系统，向境外居民或企业提供的电子银行服务活动。
金融机构的境内客户在境外使用电子银行服务，不属于跨境业务活动。
第七十二条 金融机构提供跨境电子银行服务，除应遵守中国法律法规和外汇管理政策等规定外，还应遵守境外居民所在国家（地区）的法律规定。
境外电子银行监管部门对跨境电子银行业务要求审批的，金融机构在提供跨境业务活动之前，应获得境外电子银行监管部门的批准。
第七十三条 金融机构开展跨境电子银行业务，除应按照第二章的有关规定向中国银监会申请外，还应当向中国银监会提供以下文件资料：
（一） 跨境电子银行服务的国家（地区），以及该国（地区）对电子银行业务管理的法律规定；
（二） 跨境电子银行服务的主要对象及服务内容；
（三） 未来三年跨境电子银行业务发展规模、客户规模的分析预测；
（四） 跨境电子银行业务法律与合规性分析。
第七十四条 金融机构向客户提供跨境电子银行服务，必须签订相关服务协议。
金融机构与客户的服务协议文本，应当使用中文和客户所在国家或地区（或客户同意的其他国语言）两种文字，两种文字的文本应具有同等法律效力。
第七章 监督管理
第七十五条 中国银监会依法对电子银行业务实施非现场监管、现场检查和安全监测，对电子银行安全评估实施管理，并对电子银行的行业自律组织进行指导和监督。
第七十六条 开展电子银行业务的金融机构应当建立电子银行业务统计体系，并按照相关规定向中国银监会报送统计数据。
商业银行向中国银监会报送的电子银行业务统计数据、报送办法等，由中国银监会另行制定。
第七十七条 金融机构应定期对电子银行业务发展与管理情况进行自我评估，并应每年编制《电子银行年度评估报告》。
第七十八条 金融机构的《电子银行年度评估报告》应至少包括以下几方面内容：
（一） 本年度电子银行业务的发展计划与实际发展情况，以及对本年度电子银行发展状况的分析评价；
（二） 本年度电子银行业务经营效益的分析、比较与评价，以及主要业务收入和主要业务的服务价格；
（三） 电子银行业务风险管理状况的分析与评估，以及本年度电子银行面临的主要风险；
（四） 其他需要说明的重要事项。
第七十九条 金融机构的《电子银行年度评估报告》（一式两份）应于下一年度的3月底之前报送中国银监会。
第八十条 金融机构应当建立电子银行业务重大安全事故和风险事件的报告制度，并保持与监管部门的经常性沟通。
对于电子银行系统被恶意攻破并已出现客户或银行损失，电子银行被病毒感染并导致机密资料外泄，以及可能会引发其他金融机构电子银行系统风险的事件，金融机构应在事件发生后48小时内向中国银监会报告。
第八十一条 中国银监会根据监管的需要，可以依法对金融机构的电子银行业务实施现场检查，也可以聘请外部专业机构对电子银行业务系统进行安全漏洞扫描、攻击测试等检查。
第八十二条 中国银监会对电子银行业务实施现场检查时，除应按照现场检查的有关规定组成检查组并进行相关业务培训外，还应邀请被检查机构的电子银行业务管理和技术人员介绍其电子银行系统架构、运营管理模式以及关键设备接触要求。
检查人员在实施现场检查过程中，应当遵守被检查机构电子银行安全管理的有关规定。
第八十三条 金融机构的总行（公司），以及已实现数据集中处理的金融机构分支机构电子银行业务的现场检查，由中国银监会负责；未实现数据集中处理的金融机构的分支机构，外资金融机构的分支机构，以及地区性金融机构电子银行业务的现场检查，由所在地银监局负责。
第八十四条 中国银监会聘用外部专业机构对金融机构电子银行系统进行检查时，应与被委托机构签订书面合同和保密协议，明确规定被委托机构可以使用的技术手段和使用方式，并指派专人全程参与并监督外部机构的监测测试活动。
银监局与拟聘用的外部专业机构签订合同之前，应报请银监会批准。
第八十五条 电子银行安全评估是金融机构开办或持续经营电子银行业务的必要条件，也是金融机构电子银行业务风险管理与监管的重要手段。
金融机构应按照中国银监会的有关规定，定期对电子银行系统进行安全评估，并将其作为电子银行风险管理的重要组成部分。
第八十六条 金融机构电子银行安全评估工作，应当由符合一定资质条件、具备相应评估能力的评估机构实施。
中国银监会负责制定评估机构开展电子银行安全评估业务的资质条件和电子银行安全评估的相关制度，并负责对评估机构参与电子银行安全评估的业务资质进行认定。
第八十七条 中国银监会对评估机构电子银行安全评估业务资质的认定，不作为评估机构开展电子银行安全评估业务的必要条件。
电子银行安全评估机构开展电子银行安全评估业务，如需中国银监会对其资质进行专业认定，应按照有关规定申请办理。
第八十八条 金融机构聘请未经中国银监会认定的安全评估机构实施电子银行安全评估时，应按照中国银监会制定的有关条件和标准选择评估机构，并应于签订评估协议前4周将拟聘用机构的有关情况报中国银监会。
第八章 法律责任
第八十九条 金融机构在提供电子银行服务时，因电子银行系统存在安全隐患、金融机构内部违规操作和其他非客户原因等造成损失的，金融机构应当承担相应责任。
因客户有意泄漏交易密码，或者未按照服务协议尽到应尽的安全防范与保密义务造成损失的，金融机构可以根据服务协议的约定免于承担相应责任，但法律法规另有规定的除外。
第九十条 金融机构未经批准擅自开办电子银行业务，或者未经批准增加或变更需要审批的电子银行业务类型，造成客户损失的，金融机构应承担全部责任。法律法规明确规定应由客户承担的责任除外。
第九十一条 金融机构已经按照有关法律法规和行政规章的要求，尽到了电子银行风险管理和安全管理的相应职责，但因其他金融机构或者其他金融机构的外包服务商失职等原因，造成客户损失的，由其他金融机构承担相应责任，但提供电子银行服务的金融机构有义务协助其客户处理有关事宜。
第九十二条 金融机构开展电子银行业务违反审慎经营规则但尚不构成违法违规，并导致电子银行系统存在较大安全隐患的，中国银监会将责令限期改正；逾期未改正，或者其安全隐患在短时间难以解决的，中国银监会可以区别情形，采取下列措施：
（一）暂停批准增加新的电子银行业务类型；
（二）责令金融机构限制发展新的电子银行客户；
（三）责令调整电子银行管理部门负责人。
第九十三条 金融机构在开展电子银行业务过程中，违反有关法律法规和行政规章的，中国银监会将依据有关法律法规和行政规章的规定予以处罚。
第九章 附则
第九十四条 金融机构利用为特定自助服务设施或客户建立的专用网络提供电子银行业务，有相关业务管理规定的，遵照其规定，但网络安全、技术风险等管理应参照本办法的有关规定执行；没有相关业务规定的，遵照本办法。
第九十五条 本办法实施前，经监管部门批准已经开办网上银行业务的金融机构，其已开办的电子银行业务不需再行审批，但应于本办法实施后1个月内将已开办的电子银行业务类型、开办时间、审批文件等相关材料报中国银监会。
本办法实施后，上述机构开办尚未开办的电子银行业务类型，应按本办法的有关规定进行申请或报告。
第九十六条 本办法实施前，已经开办网上银行业务但尚未报批或已经申请但尚未获得监管部门批准的金融机构，其开办的网上银行、手机银行，以及其他以互联网或无线网络为媒介的电子银行业务，应在本办法实施后6个月内按本办法提交有关申请；已经递交申请材料的，应按照本办法的要求补充有关材料。
上述机构已经开办适用于报告制的电子银行业务，应于本办法实施后1个月内将已开办的电子银行业务类型、开办时间等报中国银监会。
上述机构新开办其他电子银行业务，应遵照本办法的规定。
第九十七条 本办法实施前，未开办网上银行业务但已开办电话银行业务的金融机构，应于本办法实施后1个月内将已开办的电子银行业务类型、开办时间等报中国银监会。
上述机构新开办其他电子银行业务，应遵照本办法的规定。
第九十八条 本办法由中国银监会负责解释。
第九十九条 本办法自2006年3月1日起施行。
