产品营销与中国法律的公众形象/张远梁

作者:法律资料网 时间:2024-06-30 07:47:11   浏览:8393   来源:法律资料网
下载地址: 点击此处下载
产品营销与中国法律的公众形象

中山大学法学院 张远梁


摘 要:法律的公众形象与市场营销学中的产品形象极为相似。大公众对法律的认知,就像消费者对某种产品的认同感,消费者对产品的印象对产品的销售影响甚为深远。法律在人们心目中的形象也直接关系法律的在社会公众中的影响力,法律是大众据以捍卫自己权利的重要工具,作为工具的法律必须为大众所接受和掌握,而不应该成为法官、检察官、律师、教授等等“法律人”的专利。就强制性的法律来说,法律的公众形象关系到司法、执法的社会效果,具有强烈的心灵震撼作用的法律才能使法律面对的对象心服口服。从市场营销学[1]角度考察法律的公众形象塑造,也不失为我国司法改革的一个进路。
关键词:市场营销 产品 中国法律 公众形象


法律作为一种精英意识的产物,本身所蕴涵的原理、规则、规范等等一直是受到理论界的广泛关注。我们用微观的眼光对法律加以检讨:从法律的定义、法律的功能、法律的作用到部门法的调整对象、基本原则、基本理念、核心观点等等,不一而足。无疑,当代中国法学界能够出现今日的繁华景象,应该归功于诸多学者专家教授在这方面孜孜不倦的研究和探讨。但是,对法律的研究,仅仅有微观的角度是远远不够的,在细微之处钻研的同时,我们不能不抬起头来对“法律”这个整体进行宏观的审视。这样双管齐下,才能更加全面地认识和促进法律尤其是中国现代法律的发展完善。

引 言
法律是什么?
这是个长期争论不休的问题,很多论文、论著都会提及这个问题,甚至有专著用整整一本书的篇幅来论述[2],洋洋洒洒几万字滔滔不绝,论述深入而且全面、详实。但学界对这个问题的认识仍是仁者见仁,智者见智。
列宁认为:“法律是取得胜利、掌握国家政权的阶级的意志的表现。”[3]
原苏联的一位学者则说:“法律是以立法形式规定的表现统治阶级意志的行为规范和为国家政权认可的风俗习惯和公共生活规则的总和。”[4]
我国的法学理论教科书则称:“法律是由一定物质生活条件所决定的统治阶级意志的体现,它是由国家制定或认可并由国家强制力保证实施的规范体系。”[5]
……
然而,对于法律是什么这个问题,只有法律领域内的学者、专家、教授、律师、法官、检察官和有关研究人员等等有必要为之争辩。对广大的公众而言,他们想知道的“法律是什么”是很实在的。大众并不需要很深入的理论论证,他们希望明了的仅仅是:法律到底是什么,它与我何干?

公众心中的“法律是什么”
什么是“公众”?现代汉语词典的解释是“社会上大多数的人”。[6]这个词与“大众”的含义极为接近,指的都是一般的民众、群众。但这里界定的公众指的是法律圈子以外的广大人们(是“人们”而不是“人民”,因为与政治概念无关)、群众。经过十几个年头的普法宣传教育,他们不都是法盲,但是对于法律,他们只是水中望月,雾里看花。也许朦朦胧胧知道有“法律”这样玩意儿,但是不晓得如何像使用筷子和调羹那样游刃有余。法律对他们来说,似乎很遥远很飘渺,有时又近在眼前。笔者曾做过一个小调查,随机询问路人知不知道法院法庭或者律师事务所在哪里,十有八九都摇头!这并不足为怪,“中国是一个缺少法治传统的社会,一提及法,民众就会想到刑,立法即为立刑,司法即为施刑,一说到法律文化,则是少数人的精英法律文化,与民众格格不入。”[7]所谓的法律文化,似乎都距离他们太远了,而且谁也不希望“法”字来惹麻烦。人们只知道法院的宣判执行大会经常会在附近的一个运动场举行,觉得很解恨,“坏人”应该得到应有的下场。这就是本文指的公众:知道世界上还有“法律”,但不知道法律与自己何干的公众!
其实,对于公众来说,法律就像他们日常生活中面对的产品。这里所指的法律是“大法律”概念,包括立法、司法、执法、法律援助、法律咨询和其他一切与法律有关的活动。具体可以分为带有强制性的(比如刑法)和非强制性的(比如民法)。此种划分与公法私法的区分很接近。[8]从一般意义上说,法律都带有强制性,但是此处的划分只是把“法律”当作一个相对独立于大众的整体而言的。相对独立不等于互相对立,否则大众与法律就没有消费者与产品类似的那种关系了。
对于非强制性的法律,大众可以选择不知道,有纠纷发生时可以不选择法律途径来解决,就像消费者不知道有某种产品一样。虽然发生纠纷的一方起诉到法院时对方当事人有应诉的义务,但是我们此处系把当事人双方看成是一个整体,不管他是原告还是被告,对法律这个范畴来说,他们都是法律人之外的大众。现代社会呼吁贯彻私法自治的理念,人们有选择法律解决“自己的”纠纷的自由。
但是如果触犯了带强制性的公法,比如犯罪,大众就没有选择的余地了。国家将会以公权加以干涉,因为它危害的是我们这个社会的利益而不仅仅是他个人的私事,不属于私法自治的范畴。
但不管是强制性的还是非强制性的,法律的形象对大众来说,在很大程度上与商家销售的产品具有相似性。只是销售法律的人不叫商人,也不叫“老板”,而叫“法律人”!二者的相似主要表现在两个方面:
首先,非强制性的法律作为解决社会纠纷和矛盾的一个途径,它要接受自己的服务对象的选择。法律之所以可以被当作一种产品,是因为解决社会纠纷、维持正常社会秩序的方式不仅仅法律一种,人们可以通过协商私了、道德约束、武力解决等等途径来实现各自利益平衡。虽然在一个理想的法治国家,法律应是唯一的解决纠纷的办法,但那仅仅是理想,我们必须正视中国目前的司法现状。在中国,如同产品一样,法律只是多个选择项中的一个子项,而且不是必选项。强制性的法律虽然轮不到当事人的选择,但是强制给他的法律未必能够使之佩服法律的权威,其屈服也许只是暂时的、表面的、肤浅的。要在深层次、长久地、彻底地征服法律所面对的对象,法律本身必须具备一定的说服力。这说服力从何而来?从经常性、长期性的法律接触和法律运用中来!“仅仅从观念入手,靠教育或灌输来培养公众的法治精神,是不可能达到目的的,……人们只有在实际的操作中,才能逐步加深对法治的认识。”[9]法律要发挥其应有作用,就要努力使自己成为可以为大众掌握并且可以经常性地使用的武器,就必须适当加强自己的推广和宣传。
另一方面,一件产品要得到消费者的青睐,要占据市场、获得较好的销路,就不得不注意自己的形象,这是面子问题。我们都有这样的体验:去商场选购商品[10]的时候,我们或多或少地会受到自己内心对某种产品的已经确立的信念和成见的影响。口碑好的商品讨人喜欢、容易出售,原因就在这里。同样,法律如果在人们心目中有足够的权威和认同感,就能够影响人们的选择取向。而影响人们选择取向的最终的目的仍在于更好地维护这个社会运行的必要秩序。[11] 追求法治的最重要的一个目的就是使社会公众达成共识:法律就是上帝,法律的权威比任何社会团体和个人的权威都高。

公众形象:法律其实也要脸
法律和很多学科有相通的地方。近年来,学者从不同的角度对法律加以研究,取得了喜人的成就,比如用社会学眼光去研究法律文化、用心理学的视角去研究法制等等。由此及彼,基于以上的比较,笔者就想,既然我们的“大法律”形象与市场上的产品有如此惊人的相似性,我们不妨引入市场营销学的理念,对“法律”作另一角度的考察,让大众看看我们的法律到底是什么,看得清清楚楚明明白白真真切切!
形象问题很重要。“罗马法为什么可以征服世界,而且成为世界性的模范法?最根本的原因无疑当属其对法治精神的高扬和对法治的巨大贡献。”[12]这就是形象!法律的高大形象和震慑力!
法律之所以要重视自己的公众形象建设,是因为其与市场上的产品(商品)有极大的相似性。产品的销售不能不关注产品形象;同样的道理,法律的推广也不能忽视自己的在公众心目中的形象。
现代市场营销对产品极为重视,“它是一个企业赖以生存的基础” [13]。一个企业的兴衰成败和市场营销活动效益如何,取决于它所生产的和向市场提供的产品是否能够满足消费者的需求。但是,如果生产者关心产品本身甚于关心产品所提供的服务,则会忽略“顾客购买产品是为了满足某种需要”这样一个事实。人们不是为了产品而买产品,而是因为产品是服务的外壳,是服务的载体,即通过购买某种产品能够获得自己所需要的服务。市场营销者的任务,是向市场和公众展示产品能带来的的利益或能提供的服务,而不能仅仅局限于描述产品的形貌,因为这只是表面的,不是消费者所关注的。否则,企业将难免出现“市场营销近视”的症状,也就是在市场营销管理中缺乏远见,只看见自己的产品质量好,看不见市场的真正需要,最终使企业经营陷人困境。
但是,现代企业间的竞争不再是单一层次上的竞争,也不是局部的产品、资源的竞争,而是在各个层次上展开的立体的全方位的整体性实力的竞争。企业不仅仅是在有形的“硬件”上展开竞争。而是越来越集中在无形的“软件”上的竞争。应运而生的,就是企业和产品的形象竞争战略。形象竞争战略与企业的市场营销互相关联、密不可分,成为市场营销组合战略的重要构成部分。从企业形象营销的实践看,企业的公众形象已成为营销战略的左膀右臂。公众形象,或称企业和产品的名声,就是公众是如何看待企业及其产品服务的。具体地讲,企业公众形象指的是各行各业的人,如顾客、供应商、股东、金融机构、销售商、竞争者、媒体单位、社区居民及政府机构对企业的看法的综合。
把市场营销组合因素概括为“4P”的理论[14] 在市场营销研究领域统治了很长时间。后来,现代营销学之父、美国著名营销学家菲利普·科特勒提出了“大市场营销”的新观点,也就是在传统的产品、定价、分销渠道、促销“4P”的基础上,再加上政治力量和公共关系“2P”[15],这两个“P”实际上是“企业形象”或企业的“公众形象”。“企业的公众形象因而成为营销组合中不可缺少的一个重要因素。”[16]
法律也一样。我们不能闭门造车,在法律领域的圈子里打转。法治的真正实现取决于公众对法律的普遍认同感,作为产品的法律必须推向市场、推向公众。得到大众的认可和接受,法律的价值价值才有实现的可能。法律之所以在社会生活中有存在的价值,乃在于它能够为人们提供一种解决纠纷和矛盾的机制。人们需要法律不是羡慕法律的至高无尚和深不可测而是因为它有实实在在的用途,但人们是否选择法律、是否在内心里彻底尊重、崇敬法律,与法律在大众心目中的形象有着密切的关系。
产品的形象是企业的生命。没有好的产品形象,就没有好的销售市场。根据法律和市场上的产品的相似性,研究法律的公众形象是很有必要性、很有现实意义的。法律作为一种产品,只有摆正自己的位置,才能更大程度地为社会所接受;或者使受到法律制裁的人对法律心服口服,从而维护法律的权威与尊严。在这方面,珠海市人民检察院的改革实践是一个典型。
珠海市人民检察院在改革实践中创造性地提出了“人文关怀”司法模式,坚持追求执法办案和法律监督过程中高层次的“文明、公正和规范”,使“依法办案、文明执法”真正落到实处。“法律震慑为基础,政策开导为根本,以情感人为导向”的办案新方式,使犯罪嫌疑人由当初的抗拒、回避,到接受现实,最终理解、感激和信任;并使其家属不仅在认识上转弯,而且在情感上转弯,由此达到化解可能激化的社会矛盾和隐患的目的。此事引起了学界的密切关注,可谓我国司法改革征途中一次大胆的探索。这一探索使得珠海的检察干警在两个极端目标上同时取得了游刃有余的效果:实现了职务犯罪案件的三个百分百,实现了变游击战为系统战,变孤军作战为群体战的职务犯罪案件的侦查策略。“同时,检察机关的执法活动与党和政府、人民特别是犯罪人家属之间形成了一种和谐的状态。” [17]这是一种以人为本的理念,体现了刑事司法中的人文关怀,改变了法律在大众中的形象。
笔者认为,珠海市检察院在“人文关怀”司法模式改革中,始终注意的是外界公众对检察院或者说我们的法律的评价。法律给大众的形象应该是怎么样的?我们的法律究竟要以什么样的面貌出现在大众面前?难道还是过去那种“抓人、判刑”的形象?
在中央电视台《东方时空》节目中,当主持人问及如何贯彻“以诚待人,以善处事”方针时,珠海市人民检察院的检察长杨金华先生说:“往年我们没有这样做,确确实实案子办得也不少,也都是大要案,也没办错。但是被告人,包括家属对我们工作有误解,有意见,社会效果不理想。后来当时我们有一个计算,就说假如我们这样办案,一个案件有五个人,包括犯罪嫌疑人及其家属对我们的工作有抵触的情绪,然后每个人又分别影响五个人,那么一个案件,我们的对立面可能就有二十五个人。我们按照这样的办法来办案,案件办得越多,对立面就越大。这样的话,对于我们下来的执法环境就会受到更多的负面因素的影响。”[18]事实上,光靠威武,光靠恐吓,光靠压,并不能在根本上解决问题。最后只能压坏了他的身体,使他受到了皮肉之苦,心灵上却没有受到强悍的征服。如果我们的司法机关用一种比较平和的理念去面对我们的服务对象,不管他是否有犯罪的嫌疑,都始终以常人心态对待并晓之以理、动之以情,给予必要的关怀和照顾,那么只要他还不是冷血的话,即使是再顽固再狂妄的人,也会为人间的这种温情所打动。这种做法绝对不仅仅是“保障人的基本权利”这么简单。更重要的是,它使我们面对的对象得以改变对法律的看法。想想看,如果珠海检察院的“人文关怀”司法模式得以长期坚持并在大范围推广(目前尚仅限于职务犯罪),大众心目中检察院“只会抓人去判刑”的形象就会改变。检察院的工作将会得到更多公众更大力度的支持。
可见,法律的形象绝对不是可有可无的。法律在大众心目中的形象直接影响执法环境。正如一件产品,如果得不到消费者的青睐,就无法扩大其影响力,就不可能有很好的销路。但法律是否应该关注其本身形象,取决于这个国家的法制传统。当大众内心深处都有“法律”的一席之地时,法律就无须再来一场产品推广运动了。英美国家较早地就完成了法律的“推销”活动,法治观念已经深入人心。美国通过立法尽量把多如牛毛的大大小小的事情归入法律的范畴,并且使之深入人心,我们在评论一件事好不好的时候,美国民众通常只是用“法”字武装的眼光去评判:“这是合法的”或者“这是非法的”。但在中国,传统社会数千年连绵未断的历史其实就是一部专制统治史,不曾中断的所谓法律文化“也始终在精英文化轨道上滑行,没有大众法律文化的新生和成长。”[19]大众在面临纠纷或矛盾冲突的时候很多情况下并不会想到法律。这是我们的法律没有打开销路的缘故,这与法律自身的宣传是直接相关的。

作为产品的法律应在市场中塑造自己的公众形象
从市场营销角度看,影响产品销售的原因很多,但最重要的是消费者的购买行为和产品本身质量和宣传及其对消费者造成的影响。下面我们来对其中的切合点进行具体的分析。
一、影响消费者购买行为的因素与影响大众对法律看法的因素具有一致性。
影响消费者购买行为的因素包括文化因素、心理因素和个人因素等。消费者对一件产品的选购是一个很复杂的心理和观念、利益和效率的全方位考量过程。作为一个理性人,每个人都会凭借自己所拥有的资源去寻求最佳的目标产品。而资源并不限于硬件上的“金钱”和能耐,更有深深影响消费者购买行为决策过程的文化、心理等大背景。
首先,从文化因素看,文化是引发人们的愿望及行为的最根本原因。现代营销学之父菲利普·科特勒把文化因素置于影响消费者购买行为的因素的首位,认为“文化在消费者行为中起着最广泛、最深刻的影响” [20]。而公众对法律的看法和印象更是深深地打上了中国传统文化的烙印。“法律问题从一开始就明显不仅仅是法律问题,同时也是文化问题。”[21]
我国历史上是一个缺少民主和法制传统的社会。在父系家族制度确立之后,家族首长的特权淹没了平等精神,从而窒息了原始民主,促成部落联盟的只有战争和实力,而在部落联盟中,有势力的氏族成为领袖,自上而下的集中的权力格局确立了,并牢牢地扎下了根。于是,实力便是权势,权势便是政治的基础。这不仅决定了政体,也决定了法律的形象,以暴力为后盾的刑法便自然发达起来了。在漫长的封建社会国家强权用冰冷无情的法律锁链,从内部和外部两个方向把个人牢牢束缚在土地上、家族中。这就是我们这块土地上的先人们心中的法律形象。人们的思想观念、心理习惯、行为方式当中,至今还有许多旧的传统烙印,妨碍着法制建设的深入。法制建设是一项巨大的社会改造工程,并不是可以轻易地完成,一蹴而就的。
传统的 “重礼轻法”封建文化对人们的影响的至深的,很多人至今仍对一些观念坚信不移,认为法和法制的职能只是惩治犯人、坏人,多半与自己的正常生活无关,因此不懂得用法[22]来保障自己的权益。“长期以来,不少人所理解的法律是作为镇压阶级敌人、管理国家和社会的工具而存在的。”[23]许多老百姓一提到法[24],往往想到的就是犯法、拘押、审讯、坐牢等等,产生某种恐惧。与这一点相联系的,则是许多司法部门和人员多有衙门作风,缺少服务意识,对执法对象态度简单生硬,甚至严刑逼供,对法律本身也不尊重,将其视为己物,执法犯法……这两种情况相互迭加,就严重地歪曲了我国法制的性质,损害了法律的形象。
下载地址: 点击此处下载

云南省社会保险费征收管理暂行办法

云南省昆明市人民政府


昆明市人民政府关于转发《云南省社会保险费征收管理暂行办法》的通知


昆政通〔2004〕45号

各县(市)、区人民政府,市政府各委、办、局,三个开发(度假)区管委会:
经市政府领导同意,现将《云南省人民政府关于印发云南省社会保险费征收管理暂行办法的通知》(云政发〔2004〕111号)转发给你们,并结合我市实际,提出以下意见,请一并认真贯彻执行。

一、各县(市)区人民政府要高度重视社会保险费征收管理工作,采取有效措施,加强对此项工作的领导、监督和考核。

二、各级劳动和社会保障、财政、地税、审计等部门,要按照《云南省人民政府关于印发〈云南省社会保险费统一征收试行办法〉的通知》(云政发〔2003〕36号)的有关规定,认真履行各自职责,确保社会保险费征收管理工作顺利开展。

三、社会保险费的缴费基数、费率,要严格依照法律、法规和国务院、省、市人民政府的规定执行。我市灵活就业人员也应纳入医疗保险费征收范围。

四、各级劳动和社会保障部门要结合“五险”统征工作,有计划、有步骤地理顺社会保险管理体制,建立统一的社会保险对外服务窗口,积极开展社会保险统一登记、统一发证、统一核定工作,实行便民服务,方便缴费单位及职工群众办事。

二○○四年九月二十二日



云政发〔2004〕111号
各州、市人民政府,各地区行政公署,省直各委、办、厅、局:
现将《云南省社会保险费征收管理暂行办法》印发给你们,请遵照执行。

二○○四年六月十四日

云南省社会保险费征收管理暂行办法

第一条 为了加强和规范社会保险费的征收管理工作,根据国务院《社会保险费征缴暂行条例》、《云南省人民政府关于在全省范围内开展社会保险费由地方税务机关统一征收工作的通知》(云政发〔2004〕80号)的有关规定,结合我省实际,制定本暂行办法。

第二条 本省行政区域内基本养老保险费、医疗保险费、失业保险费、工伤保险费、生育保险费(以下统称“社会保险费”)的征收管理均适用本暂行办法。

第三条 全省社会保险费由地方税务部门统一征收。社会保险费原则上实行属地征收。省地方税务局可根据社会保险费的统筹级次,合理确定地方税务部门征收中央和省属行业单位及其职工的社会保险费。

第四条 缴费单位和缴费个人应当按时足额缴纳社会保险费。
本办法所称缴费单位、缴费个人,是指依照有关法律、行政法规和相关规定,应当缴纳社会保险费的单位和个人。

第五条 地方各级人民政府应加强对本行政区域内社会保险费征收管理工作的领导、监督和考核。

第六条 劳动和社会保障部门、地方税务部门、财政部门、审计部门等,应认真履行《云南省人民政府关于印发〈云南省社会保险费统一征收试行办法〉的通知》(云政发〔2003〕36号)文件明确规定的部门职责。劳动和社会保障部门负责社会保险费征缴管理和监督检查工作:财政部门依法管理和监督社会保险基金的收支情况。审计部门依法对社会保险基金征缴、管理、使用情况进行审计监督。
各有关部门要建立规范的业务工作流程,创造条件建立社会保障信息服务网络,实现信息、数据共享,提高征收效率。

第七条 地方税务部门征收的社会保险费应直接、及时缴入社会保障基金财政专户,财政部门按有关规定及时拨入支出户。玉溪市、曲靖市从2005年1月1日起社会保险费由入国库改为入社会保障基金财政专户。税务部门和社会保险经办机构均不得设立收入户或待解户等过渡性帐户。同时按省政府规定从2004年7月1日起取消社会保险经办机构设立的收入户。

第八条 社会保险费的缴费基数、费率,依照法律、法规和国务院、省级人民政府的规定执行。
基本养老保险费的征收范围:国有企业、城镇集体企业、外商投资企业、股份制企业、城镇私营企业和其他城镇企业及其职工,城镇个体工商户及其从业人员,灵活就业人员,民办非企业单位及其职工,社会团体及其专职人员,实行企业化管理的事业单位及其职工,行政机关工勤人员等。
医疗保险费的征收范围:国有企业、城镇集体企业、外商投资企业、股份制企业、城镇私营企业和其他城镇企业及其职工,国家机关及其工作人员,事业单位及其职工,社会团体及其专职人员等。
失业保险费的征收范围:国有企业、城镇集体企业、外商投资企业、股份制企业、城镇私营企业和其他城镇企业及其职工,事业单位及其职工等。
工伤保险费的征收范围:国有企业、城镇集体企业、外商投资企业、股份制企业、城镇私营企业和其他城镇企业等。
生育保险费的征收范围:国有企业、城镇集体企业、外商投资企业、股份制企业、城镇私营企业和其他城镇企业等。
职工个人不缴纳工伤、生育保险费。
由财政负担的医疗保险经费已由财政部门直接拨入财政专户的,可继续执行原办法。各级财政部门要按有关规定,将加盖专用印章的财政专户入帐原始凭证复印件,交经办机构记账和备查。

第九条 缴费单位和个人应依法办理社会保险登记。缴费单位和个人自领取营业执照或有关部门批准成立之日起,30日内向劳动和社会保障部门指定的机构申请办理统一的社会保险登记、核定手续,并于次月开始计缴社会保险费。

第十条 缴费单位和个人的社会保险登记事项发生变更或依法终止时,应当自变更或终止之日起30日内,持有关证件到劳动和社会保障部门指定的机构和地税部门办理变更或注销手续。在办理变更或注销手续前,须向主管地税部门缴清应缴费款。

第十一条 缴费单位和个人务必于每月20日前向劳动和社会保障部门指定的机构申报次月应缴纳的社会保险费数额,经劳动和社会保障部门指定的机构认真审核后,由劳动和社会保障部门指定的机构于每月25日前向同级地方税务部门提供次月的缴费单位和个人的社会保险费缴费清册及其有关资料,同时书面通知缴费单位和个人,到主管地税机关办理缴费的有关事宜。

第十二条 缴费单位和个人可以采取电子、邮寄等方式申报应缴纳的社会保险费。

第十三条 参保职工个人缴纳的社会保险费,由单位在支付职工工资时代扣代缴。
缴费单位和个人可自愿委托中介机构代为办理缴纳社会保险费的有关事宜。

第十四条 个体工商户及其从业人员可以按年或者按半年、按季、按月申报缴纳社会保险费。

第十五条 地方税务部门要按照劳动和社会保障部门指定的机构提供的征费清册及缴费单位和个人的相关资料,分险种开具《云南省社会保险费通用缴款书》或《云南省社会保险费通用完费证》征收社会保险费。

第十六条 缴费单位和个人应以人民币缴纳社会保险费。以外国货币缴费的,按照缴费当日外汇牌价折合人民币结算。

第十七条 缴费单位的开户银行根据地方税务部门所开具的《云南省社会保险费通用缴款书》,将费款分险种在3个工作日内划入社会保障基金财政专户,并在资金划拨后的次日内及时按规定传递征收票据。

第十八条 涉及退户事项的,由缴费单位或个人提交申请及缴费凭据复印件,经同级劳动和社会保障部门指定的机构和地方税务部门审核后,送同级财政部门复核,办理退户手续。
涉及调户事项的,由地方税务部门提交申请及缴费凭据复印件,经同级劳动和社会保障部门指定的机构和财政部门审核后,办理调户手续。
涉及更正事项的,比照上述规定办理。

第十九条 劳动和社会保障部门、地方税务部门、财政部门、商业银行应定期进行对帐,及时反馈征费情况。

第二十条 地方税务部门依法对缴费单位和个人的缴费情况进行监督检查。税务工作人员在实施检查中,应当由两名以上人员进行,并出示行政执法证件。被检查的单位和个人应当提供有关的缴费资料,并如实反映情况,不得拒绝检查,不得谎报、瞒报。

第二十一条 地方税务部门和税务工作人员行使下列职权:

(一)调查了解缴费单位和个人依法缴费情况;

(二)查询缴费单位和个人提供的与缴纳社会保险费有关的用人情况、工资表、财务报表、帐册等资料;

(三)录音、录像、照相和复印有关资料;

(四)查询缴费单位和个人与缴费有关的问题和情况;

(五)对检查发现的违法违规行为,依照有关法规处理。

第二十二条地方税务部门和税务工作人员履行下列职责:

(一)文明征收,严格执法;

(二)保守国家秘密、商业秘密和个人隐私;

(三)认真处理群众举报材料,及时组织调查,为举报人保密。

第二十三条 缴费单位未按规定缴纳和代扣代缴社会保险费的,地方税务部门责令其限期缴纳;逾期仍不缴纳的,除补缴欠缴数额外,地方税务部门可依法加收滞纳金,并对直接负责的主管人员和其他直接责任人员处以罚款。滞纳金和罚款并入社会保险基金。

第二十四条 缴费单位和个人对地方税务部门的处罚决定不服的,可以依法申请行政复议;对行政复议决定不服的,可以依法提起诉讼。

第二十五条 缴费单位逾期拒不缴纳社会保险费、滞纳金的,由地方税务部门申请人民法院依法强制征收。

第二十六条 税务工作人员滥用职权、徇私舞弊、玩忽职守,致使社会保险费流失的,由地方税务部门追回流失的社会保险费,并根据有关规定给予行政处分;构成犯罪的,依法追究刑事责任。

第二十七条 任何单位和个人不得从征收的社会保险费中提取任何费用。地方税务部门征收社会保险费所需费用列入同级财政预算。

第二十八条 本暂行办法自2004年7月1日起施行。
 

信息安全等级保护管理办法

公安部


信息安全等级保护管理办法

(公通字[2007]43号)



第一章 总则

第一条 为规范信息安全等级保护管理,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设,根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规,制定本办法。

第二条 国家通过制定统一的信息安全等级保护管理规范和技术标准,组织公民、法人和其他组织对信息系统分等级实行安全保护,对等级保护工作的实施进行监督、管理。

第三条 公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项,由有关职能部门依照国家法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。

第四条 信息系统主管部门应当依照本办法及相关标准规范,督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。

第五条 信息系统的运营、使用单位应当依照本办法及其相关标准规范,履行信息安全等级保护的义务和责任。

第二章 等级划分与保护

第六条 国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

第七条 信息系统的安全保护等级分为以下五级:
第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。

第八条 信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护,国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。

第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导。

第三级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。

第四级信息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查。

第五级信息系统运营、使用单位应当依据国家管理规范、技术标准和业务特殊安全需求进行保护。国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。

第三章 等级保护的实施与管理

第九条 信息系统运营、使用单位应当按照《信息系统安全等级保护实施指南》具体实施等级保护工作。

第十条 信息系统运营、使用单位应当依据本办法和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级。有主管部门的,应当经主管部门审核批准。
跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等级。
对拟确定为第四级以上信息系统的,运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

第十一条 信息系统的安全保护等级确定后,运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准,使用符合国家有关规定,满足信息系统安全保护等级需求的信息技术产品,开展信息系统安全建设或者改建工作。

第十二条 在信息系统建设过程中,运营、使用单位应当按照《计算机信息系统安全保护等级划分准则》(GB17859-1999)、《信息系统安全等级保护基本要求》等技术标准,参照《信息安全技术 信息系统通用安全技术要求》(GB/T20271-2006)、《信息安全技术 网络基础安全技术要求》(GB/T20270-2006)、《信息安全技术 操作系统安全技术要求》(GB/T20272-2006)、《信息安全技术 数据库管理系统安全技术要求》(GB/T20273-2006)、《信息安全技术 服务器技术要求》、《信息安全技术 终端计算机系统安全等级技术要求》(GA/T671-2006)等技术标准同步建设符合该等级要求的信息安全设施。

第十三条 运营、使用单位应当参照《信息安全技术 信息系统安全管理要求》(GB/T20269-2006)、《信息安全技术 信息系统安全工程管理要求》(GB/T20282-2006)、《信息系统安全等级保护基本要求》等管理规范,制定并落实符合本系统安全保护等级要求的安全管理制度。

第十四条 信息系统建设完成后,运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构,依据《信息系统安全等级保护测评要求》等技术标准,定期对信息系统安全等级状况开展等级测评。第三级信息系统应当每年至少进行一次等级测评,第四级信息系统应当每半年至少进行一次等级测评,第五级信息系统应当依据特殊安全需求进行等级测评。
信息系统运营、使用单位及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统应当每年至少进行一次自查,第四级信息系统应当每半年至少进行一次自查,第五级信息系统应当依据特殊安全需求进行自查。
经测评或者自查,信息系统安全状况未达到安全保护等级要求的,运营、使用单位应当制定方案进行整改。

第十五条 已运营(运行)的第二级以上信息系统,应当在安全保护等级确定后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
新建第二级以上信息系统,应当在投入运行后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
隶属于中央的在京单位,其跨省或者全国统一联网运行并由主管部门统一定级的信息系统,由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统,应当向当地设区的市级以上公安机关备案。

第十六条 办理信息系统安全保护等级备案手续时,应当填写《信息系统安全等级保护备案表》,第三级以上信息系统应当同时提供以下材料:
(一)系统拓扑结构及说明;
(二)系统安全组织机构和管理制度;
(三)系统安全保护设施设计实施方案或者改建实施方案;
(四)系统使用的信息安全产品清单及其认证、销售许可证明;
(五)测评后符合系统安全保护等级的技术检测评估报告;
(六)信息系统安全保护等级专家评审意见;
(七)主管部门审核批准信息系统安全保护等级的意见。

第十七条 信息系统备案后,公安机关应当对信息系统的备案情况进行审核,对符合等级保护要求的,应当在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明;发现不符合本办法及有关标准的,应当在收到备案材料之日起的10个工作日内通知备案单位予以纠正;发现定级不准的,应当在收到备案材料之日起的10个工作日内通知备案单位重新审核确定。
运营、使用单位或者主管部门重新确定信息系统等级后,应当按照本办法向公安机关重新备案。

第十八条 受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对第三级信息系统每年至少检查一次,对第四级信息系统每半年至少检查一次。对跨省或者全国统一联网运行的信息系统的检查,应当会同其主管部门进行。
对第五级信息系统,应当由国家指定的专门部门进行检查。
公安机关、国家指定的专门部门应当对下列事项进行检查:
(一) 信息系统安全需求是否发生变化,原定保护等级是否准确;
(二) 运营、使用单位安全管理制度、措施的落实情况;
(三) 运营、使用单位及其主管部门对信息系统安全状况的检查情况;
(四) 系统安全等级测评是否符合要求;
(五) 信息安全产品使用是否符合要求;
(六) 信息系统安全整改情况;
(七) 备案材料与运营、使用单位、信息系统的符合情况;
(八) 其他应当进行监督检查的事项。

第十九条 信息系统运营、使用单位应当接受公安机关、国家指定的专门部门的安全监督、检查、指导,如实向公安机关、国家指定的专门部门提供下列有关信息安全保护的信息资料及数据文件:
(一) 信息系统备案事项变更情况;
(二) 安全组织、人员的变动情况;
(三) 信息安全管理制度、措施变更情况;
(四) 信息系统运行状况记录;
(五) 运营、使用单位及主管部门定期对信息系统安全状况的检查记录;
(六) 对信息系统开展等级测评的技术测评报告;
(七) 信息安全产品使用的变更情况;
(八) 信息安全事件应急预案,信息安全事件应急处置结果报告;
(九) 信息系统安全建设、整改结果报告。

第二十条 公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的,应当向运营、使用单位发出整改通知。运营、使用单位应当根据整改通知要求,按照管理规范和技术标准进行整改。整改完成后,应当将整改报告向公安机关备案。必要时,公安机关可以对整改情况组织检查。

第二十一条 第三级以上信息系统应当选择使用符合以下条件的信息安全产品:
(一)产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的,在中华人民共和国境内具有独立的法人资格;
(二)产品的核心技术、关键部件具有我国自主知识产权;
(三)产品研制、生产单位及其主要业务、技术人员无犯罪记录;
(四)产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能;
(五)对国家安全、社会秩序、公共利益不构成危害;
(六)对已列入信息安全产品认证目录的,应当取得国家信息安全产品认证机构颁发的认证证书。

第二十二条 第三级以上信息系统应当选择符合下列条件的等级保护测评机构进行测评:
(一) 在中华人民共和国境内注册成立(港澳台地区除外);
(二) 由中国公民投资、中国法人投资或者国家投资的企事业单位(港澳台地区除外);
(三) 从事相关检测评估工作两年以上,无违法记录;
(四) 工作人员仅限于中国公民;
(五) 法人及主要业务、技术人员无犯罪记录;
(六) 使用的技术装备、设施应当符合本办法对信息安全产品的要求;
(七) 具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度;
(八) 对国家安全、社会秩序、公共利益不构成威胁。

第二十三条 从事信息系统安全等级测评的机构,应当履行下列义务:
(一)遵守国家有关法律法规和技术标准,提供安全、客观、公正的检测评估服务,保证测评的质量和效果;
(二)保守在测评活动中知悉的国家秘密、商业秘密和个人隐私,防范测评风险;
(三)对测评人员进行安全保密教育,与其签订安全保密责任书,规定应当履行的安全保密义务和承担的法律责任,并负责检查落实。

第四章 涉及国家秘密信息系统的分级保护管理

第二十四条 涉密信息系统应当依据国家信息安全等级保护的基本要求,按照国家保密工作部门有关涉密信息系统分级保护的管理规定和技术标准,结合系统实际情况进行保护。
非涉密信息系统不得处理国家秘密信息。

第二十五条 涉密信息系统按照所处理信息的最高密级,由低到高分为秘密、机密、绝密三个等级。
涉密信息系统建设使用单位应当在信息规范定密的基础上,依据涉密信息系统分级保护管理办法和国家保密标准BMB17-2006《涉及国家秘密的计算机信息系统分级保护技术要求》确定系统等级。对于包含多个安全域的涉密信息系统,各安全域可以分别确定保护等级。
保密工作部门和机构应当监督指导涉密信息系统建设使用单位准确、合理地进行系统定级。

第二十六条 涉密信息系统建设使用单位应当将涉密信息系统定级和建设使用情况,及时上报业务主管部门的保密工作机构和负责系统审批的保密工作部门备案,并接受保密部门的监督、检查、指导。

第二十七条 涉密信息系统建设使用单位应当选择具有涉密集成资质的单位承担或者参与涉密信息系统的设计与实施。
涉密信息系统建设使用单位应当依据涉密信息系统分级保护管理规范和技术标准,按照秘密、机密、绝密三级的不同要求,结合系统实际进行方案设计,实施分级保护,其保护水平总体上不低于国家信息安全等级保护第三级、第四级、第五级的水平。

第二十八条 涉密信息系统使用的信息安全保密产品原则上应当选用国产品,并应当通过国家保密局授权的检测机构依据有关国家保密标准进行的检测,通过检测的产品由国家保密局审核发布目录。

第二十九条 涉密信息系统建设使用单位在系统工程实施结束后,应当向保密工作部门提出申请,由国家保密局授权的系统测评机构依据国家保密标准BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》,对涉密信息系统进行安全保密测评。
涉密信息系统建设使用单位在系统投入使用前,应当按照《涉及国家秘密的信息系统审批管理规定》,向设区的市级以上保密工作部门申请进行系统审批,涉密信息系统通过审批后方可投入使用。已投入使用的涉密信息系统,其建设使用单位在按照分级保护要求完成系统整改后,应当向保密工作部门备案。

第三十条 涉密信息系统建设使用单位在申请系统审批或者备案时,应当提交以下材料:
(一)系统设计、实施方案及审查论证意见;
(二)系统承建单位资质证明材料;
(三)系统建设和工程监理情况报告;
(四)系统安全保密检测评估报告;
(五)系统安全保密组织机构和管理制度情况;
(六)其他有关材料。

第三十一条 涉密信息系统发生涉密等级、连接范围、环境设施、主要应用、安全保密管理责任单位变更时,其建设使用单位应当及时向负责审批的保密工作部门报告。保密工作部门应当根据实际情况,决定是否对其重新进行测评和审批。

第三十二条 涉密信息系统建设使用单位应当依据国家保密标准BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》,加强涉密信息系统运行中的保密管理,定期进行风险评估,消除泄密隐患和漏洞。

第三十三条 国家和地方各级保密工作部门依法对各地区、各部门涉密信息系统分级保护工作实施监督管理,并做好以下工作:
(一)指导、监督和检查分级保护工作的开展;
(二)指导涉密信息系统建设使用单位规范信息定密,合理确定系统保护等级;
(三)参与涉密信息系统分级保护方案论证,指导建设使用单位做好保密设施的同步规划设计;
(四)依法对涉密信息系统集成资质单位进行监督管理;
(五)严格进行系统测评和审批工作,监督检查涉密信息系统建设使用单位分级保护管理制度和技术措施的落实情况;
(六)加强涉密信息系统运行中的保密监督检查。对秘密级、机密级信息系统每两年至少进行一次保密检查或者系统测评,对绝密级信息系统每年至少进行一次保密检查或者系统测评;
(七)了解掌握各级各类涉密信息系统的管理使用情况,及时发现和查处各种违规违法行为和泄密事件。

第五章 信息安全等级保护的密码管理

第三十四条 国家密码管理部门对信息安全等级保护的密码实行分类分级管理。根据被保护对象在国家安全、社会稳定、经济建设中的作用和重要程度,被保护对象的安全防护要求和涉密程度,被保护对象被破坏后的危害程度以及密码使用部门的性质等,确定密码的等级保护准则。
信息系统运营、使用单位采用密码进行等级保护的,应当遵照《信息安全等级保护密码管理办法》、《信息安全等级保护商用密码技术要求》等密码管理规定和相关标准。

第三十五条 信息系统安全等级保护中密码的配备、使用和管理等,应当严格执行国家密码管理的有关规定。

第三十六条 信息系统运营、使用单位应当充分运用密码技术对信息系统进行保护。采用密码对涉及国家秘密的信息和信息系统进行保护的,应报经国家密码管理局审批,密码的设计、实施、使用、运行维护和日常管理等,应当按照国家密码管理有关规定和相关标准执行;采用密码对不涉及国家秘密的信息和信息系统进行保护的,须遵守《商用密码管理条例》和密码分类分级保护有关规定与相关标准,其密码的配备使用情况应当向国家密码管理机构备案。

第三十七条 运用密码技术对信息系统进行系统等级保护建设和整改的,必须采用经国家密码管理部门批准使用或者准于销售的密码产品进行安全保护,不得采用国外引进或者擅自研制的密码产品;未经批准不得采用含有加密功能的进口信息技术产品。

第三十八条 信息系统中的密码及密码设备的测评工作由国家密码管理局认可的测评机构承担,其他任何部门、单位和个人不得对密码进行评测和监控。

第三十九条 各级密码管理部门可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评,对重要涉密信息系统的密码配备、使用和管理情况每两年至少进行一次检查和测评。在监督检查过程中,发现存在安全隐患或者违反密码管理相关规定或者未达到密码相关标准要求的,应当按照国家密码管理的相关规定进行处置。

第六章 法律责任

第四十条 第三级以上信息系统运营、使用单位违反本办法规定,有下列行为之一的,由公安机关、国家保密工作部门和国家密码工作管理部门按照职责分工责令其限期改正;逾期不改正的,给予警告,并向其上级主管部门通报情况,建议对其直接负责的主管人员和其他直接责任人员予以处理,并及时反馈处理结果:
(一) 未按本办法规定备案、审批的;
(二) 未按本办法规定落实安全管理制度、措施的;
(三) 未按本办法规定开展系统安全状况检查的;
(四) 未按本办法规定开展系统安全技术测评的;
(五) 接到整改通知后,拒不整改的;
(六) 未按本办法规定选择使用信息安全产品和测评机构的;
(七) 未按本办法规定如实提供有关文件和证明材料的;
(八) 违反保密管理规定的;
(九) 违反密码管理规定的;
(十) 违反本办法其他规定的。
违反前款规定,造成严重损害的,由相关部门依照有关法律、法规予以处理。

第四十一条 信息安全监管部门及其工作人员在履行监督管理职责中,玩忽职守、滥用职权、徇私舞弊的,依法给予行政处分;构成犯罪的,依法追究刑事责任。

第七章 附则

第四十二条 已运行信息系统的运营、使用单位自本办法施行之日起180日内确定信息系统的安全保护等级;新建信息系统在设计、规划阶段确定安全保护等级。

第四十三条 本办法所称“以上”包含本数(级)。

第四十四条 本办法自发布之日起施行,《信息安全等级保护管理办法(试行)》(公通字[2006]7号)同时废止。