建设银行


中国建设银行关于加强信用卡业务设备技术管理控制风险有关问题的通知
建设银行



最近，通过有关案例发现，一些发卡行开发的商户ＰＯＳ退货返款功能不严密，存在着严重的风险隐患。少数行不执行全行统一的授权码规定，以及业务人员与技术人员职责不清、监督制约不力等，发生风险事故案件。造成了资金损失，危害了建设银行的信誉。为了加强信用卡业务管
理，控制风险，减少和防止不法分子骗取银行资金，保证我行信用卡业务健康发展，总行明确并重申以下规定，请各行遵照执行。
一、各行在开发和使用ＰＯＳ应用系统时，必须严格执行国家有关部门及中国人民银行和总行的业务规定和技术规范标准。特约商户ＰＯＳ与银行网点ＰＯＳ功能须严格区分，分别安装不同的应用软件，严禁混用。为避免以虚假不实交易进行退货返款，总行规定，持卡人退货，必须以
相对应的已有确实交易的物品和原始凭证为依据，在商户同意退货的前提下，由商户收银员在ＰＯＳ机上输入原始凭证上的交易日期、交易流水号、交易金额及ＰＯＳ终端编号，以上信息作为退货信息的组成部分上送发卡行，发卡行逐一检索核对交易日期、交易流水号、交易金额及各级操
作密码等，在确认该笔交易真实存在的情况下，方可批准退货。发卡行在批准退货交易后不得将退货款即时返还持卡人帐户，必须在当日商户签购累计金额中抵减退货金额后再对持卡人帐户进行返款。严禁只以输入交易金额作为退货依据进行检索，防止不法分子凭空退货，写钱入帐。
各行须对现行的ＰＯＳ应用系统进行一次全面检查。凡退货功能是以输入交易金额为唯一检索依据设计的，应立即关闭此退货返款功能；对现有其他功能设计有缺陷、风险防范要求不严密的，务必立即修改完善，不得带“病”运行。如今后再出现类似问题，由发生行的主管领导负责。

二、严格执行总行有关授权的规定。各行必须执行建总发字〔1995〕第49号文中规定，信用卡业务授权号码由电子计算机给出的六位随机数组成。发卡行与收单行应以六位数授权号码为建设银行信用卡授权业务中统一的授权号码。ＰＯＳ自动授权和电话人工授权均执行这一规定
。目前仍未按上述规定执行的分行，要立即采取措施，予以纠正。
三、明确部门分工，加强ＰＯＳ管理。为堵塞漏洞，控制风险，各级行计算机部门与信用卡业务部门之间要建立“防火墙”制度。ＰＯＳ的选型、购置、安装、调试，软件开发、密码管理及技术维护等由计算机部门负责；信用卡部门负责发展商户，提出配备ＰＯＳ规划，对商户操作人
员进行业务操作培训，定期、不定期检查ＰＯＳ使用情况，提供凭证单据。发现ＰＯＳ运行问题，及时向计算机部门反映。计算机部门要组织力量，采取措施，保证ＰＯＳ系统的正常运转。各级行要建立ＰＯＳ维护登记制度，卡部人员和计算机人员持证上岗，防止不法分子冒充建行业务人
员或技术维护人员作案。
四、各行在开发信用卡业务计算机应用系统时，必须认真做好需求分析工作，将风险控制、安全防范思想贯穿到业务操作和软件设计全过程之中。今后凡一级分行提出全辖范围内的涉及信用卡业务的计算机业务需求，在分行有关部门论证形成一致意见后，必须报总行信用卡部审核，否
则视为无效。有关技术部门要把好技术设计关和风险防范关，对业务部门提出的业务需求要进行可行性、安全性的检测、论证，不得为求验收通过，而降低标准。更不允许在未采取风险防范措施之前投入实际使用。各行要严格执行计算机软件审批验收管理制度，把好验收关，对未满足业务
需求或存在缺陷的业务软件，不得验收通过或同意运行。对已运行的系统，如发现风险隐患，业务部门应及时提出书面意见，开发部门要采取措施进行修改。
五、各行对信用卡专用计算机技术和设备管理、信用卡业务市场推广和授权管理等岗位的操作人员要作为要害部位和要害岗位人员进行规范管理、风险约束和内部监控，指定专人并配发上岗合格证，建立其资格和工作情况档案，定期考核。对要害岗位工作人员要加强教育与监督，凡发
现不合格人员或可疑人员要坚决撤换或调离要害岗位，切实防止各种形式的内外勾结做案。各行要根据建设银行有关保密规定，建立健全密码的产生、传递、使用、销毁等环节的管理制度。对特约商户等外部操作人员使用的密码，也必须严格控制，防止外部人员利用密码进入业务系统做案
。
各行要进一步增强风险防范意识，加强信用卡业务和设备技术管理工作，建立严格的部门、人员岗位责任制和监督制约机制，并坚决执行，规范操作，保证全行信用卡业务健康发展。



1996年5月27日
建设部


建设部关于加强勘察设计市场准入管理的补充通知
建设部




各省、自治区、直辖市建委（建设厅），计划单列市建委（深圳市建设局），国务院
有关部门，新疆生产建设兵团，总后营房部：
建设部65号令《建设工程勘察设计市场管理规定》颁布以后，各地认真贯彻落实，勘察设计市场秩序有明显好转。为了进一步整顿规范勘察设计市场，现就市场准入管理有关问题补充通知如下：
一、严格对勘察设计市场准入的管理
（一）各地、各部门要严格执行建设部60号令《建设工程勘察和设计单位资质管理规定》和建设部65号令《建设工程勘察设计市场管理规定》。凡承接建设工程勘察设计业务必须持有由有发证权限的建设行政主管部门颁发的，建设部统一印制的工程勘察、工程设计、工程总承包或
专项工程设计证书。其他证书均为无效证书，不得从事工程勘察设计业务。任何单位和个人不得无证、越级、超范围承接勘察设计业务。
（二）加强对专项工程设计证书的市场准入管理。为了适应专业化发展和市场有序竞争的需要，近几年来，经建设部批准设置并颁发了建筑装饰设计、消防设施专项工程设计、环境工程设计、建筑智能化系统工程设计等专项工程设计证书。持专项工程设计证书的单位只能承担专项证书
规定范围内的业务，不得超越专项证书范围承接工程设计业务。持有工程设计证书的单位，证书范围内包括相关专项或配套工程设计的，不需单独领取专项工程设计证书（建筑智能化系统工程设计专项除外）。例如建筑工程设计证书中包括相应的建筑装饰设计、消防设施专项工程设计；工
业工程设计证书中包括相应的环境工程设计、消防设施专项工程设计。持有工程设计证书的单位承接消防设施专项工程设计时，还需要满足规定的职业技术人员要求。
（三）根据建设部《关于建立建筑智能化系统工程设计和系统集成专项资质及开展试点工作的通知》（建设〔1998〕194号）精神，建筑智能化系统工程设计和系统集成专项资质2000年3月1日开始实行市场准入制度。持有建设部颁发的建筑智能化系统工程设计、系统集成
商、子系统集成商专项设计证书的单位，方可从事与规定业务范围相符的建筑智能化工程设计工作。
（四）从事建筑装饰设计业务必须持有相应级别的建筑工程设计证书或建筑装饰设计专项工程设计证书，不得以装饰施工证书代替装饰设计证书。
二、境外执业注册人员和境外办事机构市场准入管理规定
（一）按规定取得中华人民共和国一级注册建筑师、一级注册结构工程师资格证书的境外设计人员，可以在中外合营设计机构或中外合作设计项目中申请执业注册，经建设部批准后，与中方注册执业人员享有同等的权利，并承担相同的义务和责任。批准办法和程序按有关规定办理。未
取得上述资格证书的境外注册执业人员，可作为技术骨干在中外合营设计机构或中外合作设计项目中从事设计工作，没有签字权，不享有中国注册执业人员同等的权利，不承担相应义务和责任。境外非注册执业人员可在中外合营设计机构或中外合作设计项目中从事设计工作，但不作为设计
单位技术骨干，没有签字权。
获得中华人民共和国注册执业资格，并经建设部批准注册的境外设计人员可以申请开办独资工程设计事务所，具体管理办法另行制订。
（二）境外单位在中国境内设立的办事机构，凡未取得勘察设计资质证书的，不得承接勘察设计业务。未取得建设部设计许可的境外设计机构及其设计人员按有关规定在中国境内中标承接工程设计业务时，必须与中国的甲级工程设计单位进行合作设计，设计文件需由中方指派注册建筑
师、注册结构工程师负责签字方为合法的设计文件。中方执业注册人员所在单位对外方设计机构及设计人员送审签字的设计文件应当收取不低于该项目外方设计取费总额20％的设计费，并承担相应的法律责任。中外合资设计机构设计文件，中方注册执业人员签字收费问题参照上述规定办
理。
三、注册建筑师、注册结构工程师执业及管理的补充规定
建设部印发的《注册建筑师执业及管理工作有关问题的暂行规定》（建设〔1996〕624号），《注册结构工程师执业及管理工作有关问题的暂行规定》（建设〔1998〕229号）是注册执业制度过渡期的暂行规定。为完善注册执业制度，现对上述暂行规定中需要做调整和补
充的内容规定如下：
（一）从2000年1月1日起，过渡期代审、代签、合作设计签字制度一律废止，设计文件必须同时有本单位注册执业人员签字方为有效。
（二）实行执业注册制度的人员包括一、二级注册建筑师，一级注册结构工程师等已经注册的人员。
（三）执业范围：一级注册执业人员承担建筑工程设计项目的范围不受限制，但不得超越所在单位资质证书规定的业务范围。二级注册执业人员限承担建筑工程丙级资质任务范围内的设计项目（参见建筑工程设计分级标准）。
（四）自本通知发布之日起，上述注册执业人员必须在规定的执业范围内对本人负责的建筑工程设计文件，实施签字盖章制度。
（五）通过考试取得注册建筑师、注册结构工程师双重执业资格的人员，可以申请取得相应等级建筑和结构的执业印章，并可以在两个专业内分别执业。
（六）注册执业人员的执业印章由执业人员个人保管。注册执业人员应当服从单位法定代表人的依法管理。
（七）少数边远地区注册建筑师、注册结构工程师较少，不能满足注册执业需要，确需延长“过渡期”的，须经省、自治区、直辖市建设行政主管部门审定，报建设部批准后方可延长过渡期。
（八）已换发新的建筑工程设计资质证书单位的注册建筑师、注册结构工程师在注册期二年内不得调动，符合文件规定调动条件的（异地调动、企业破产等），需经省、自治区、直辖市、计划单列市建设行政主管部门批准后，方能办理注册变更事宜。
（九）除以上规定外，其余执业及管理内容仍按《注册结构工程师执业及管理工作有关问题的暂行规定》（建设〔1998〕229号）和《注册建筑师执业及管理工作有关问题的暂行规定》（建设〔1996〕624号）执行。建设〔1996〕624号文件如与建设〔1998〕
229号文件有不符之处，按建设〔1998〕229号文件的规定执行。
四、加强市场准入管理，认真落实年检制度
（一）各地必须按照年检管理办法规定的内容、程序和时间开展年检工作，并将年检情况以书面形式在次年6月底前报建设部勘察设计司。建设部勘察设计司于每年六月份将上年度全国年检工作情况通报全国。对于当年未进行年检工作的要予以通报批评；连续2年未进行年检的，将暂
停或延缓该地区该部门勘察设计单位资质升级和申报工作。
（二）勘察设计单位必须在其单位所在地参加年检，未通过年检的勘察设计单位，各地建设行政主管部门不得允许其在所管辖范围内承接勘察设计业务。
五、加强合同备案管理
为了贯彻落实《中华人民共和国合同法》，我部近期将颁布新修订的《建设工程勘察设计合同管理办法》及《建设工程勘察合同（示范文本）》、《建设工程设计合同（示范文本）》。各地各部门要组织有关单位和工程技术人员认真学习合同法及合同管理的有关法律法规，并在业务委
托和承接中认真贯彻实施。勘察设计管理部门或其委托的机构要加强对合同签订、履约的监督和管理。
本通知执行中的情况与问题请与建设部勘察设计司联系。



2000年1月11日