各省、自治區、直轄市勞動和社會保障廳（局）：

　　為加強企業年金基金管理，規范企業年金市場運作，保障企業年金基金財產安全，促進企業年金健康發展，根據《企業年金試行辦法》、《企業年金基金管理試行辦法》和《企業年金基金管理機構資格認定暫行辦法》，我部制定了《企業年金基金管理運作流程》、《企業年金基金賬戶管理信息系統規范》和《企業年金基金管理機構資格認定專家評審規則》。現印發你們，請認真組織實施。

　　附：1、《企業年金基金管理運作流程》

　　2、《企業年金基金賬戶管理信息系統規范》

　　3、《企業年金基金管理機構資格認定專家評審規則》

　　勞動和社會保障部
二OO四年十二月三十一日

　　企業年金基金管理運作流程

　　一、為加強企業年金基金管理，規范企業年金基金運作程序，根據《企業年金試行辦法》、《企業年金基金管理試行辦法》和有關法律法規，制定本流程。

　　二、本流程適用于企業年金計劃的委托人及從事企業年金基金管理的受托人、賬戶管理人、托管人和投資管理人。

　　本流程所稱受托管理合同是指委托人與受托人簽訂的合同，賬戶管理合同是指受托人與賬戶管理人簽訂的合同，托管合同是指受托人與托管人簽訂的合同，投資管理合同是指受托人與投資管理人簽訂的合同。

　　三、委托人應按受托管理合同規定，將企業年金計劃信息、企業賬戶信息和個人賬戶信息提交受托人，受托人確認后提交賬戶管理人。

　　委托人也可按受托管理合同規定，將企業賬戶信息和個人賬戶信息提交受托人委托的賬戶管理人，賬戶管理人對提交信息的真實性、合法性和完整性進行審核，審核無誤后通知受托人。

　　四、賬戶管理人應為企業年金基金建立獨立的企業賬戶和個人賬戶，并及時記錄企業年金計劃信息、企業賬戶信息和個人賬戶信息。

　　五、企業年金計劃信息、企業賬戶信息或個人賬戶信息變更時，委托人應按受托管理合同規定，將變更信息提交受托人，受托人確認后提交賬戶管理人。

　　企業賬戶信息或個人賬戶信息變更時，委托人也可按受托管理合同規定，將變更信息提交受托人委托的賬戶管理人，賬戶管理人對變更信息的真實性、合法性和完整性進行審核，審核無誤后通知受托人。

　　賬戶管理人應按變更信息調整賬戶記錄。

　　六、賬戶管理人應按賬戶管理合同規定，在企業年金計劃規定繳費日前，根據企業年金計劃及委托人提供的繳費信息，生成繳費賬單，提交委托人和受托人確認。

　　受托人應向托管人發送繳費收賬通知。

　　七、托管人應為托管的每個企業年金計劃分別開設受托財產托管賬戶，用于企業年金基金的歸集和支付。

　　委托人應在計劃規定繳費日，將企業繳費和個人繳費劃入托管人開設的受托財產托管賬戶，并通知受托人和賬戶管理人。

　　八、托管人應按繳費收賬通知核對實收繳費金額。核對一致時，托管人將繳費資金到賬情況通知受托人和賬戶管理人，賬戶管理人將繳費信息記入企業賬戶和個人賬戶。核對不一致，實收繳費金額多于繳費收賬通知的應收繳費時，托管人應通知受托人，根據受托人指令進行超額繳費處理，并將處理結果通知受托人和賬戶管理人；實收繳費金額少于繳費收賬通知的應收繳費時，托管人應通知受托人，受托人通知委托人補繳。

　　九、托管人應為托管的企業年金基金分別開設資金賬戶和證券賬戶，并負責所托管企業年金基金的資金清算與交收。

　　托管人應為所托管企業年金基金的投資管理人分別開設投資管理風險準備金賬戶，專項用于彌補企業年金基金的投資虧損。

　　十、受托人、托管人和投資管理人應就指令下達、確認和執行等程序達成一致。受托人和投資管理人應將發送指令的人員和權限通知托管人。

　　十一、受托人應將企業年金基金的投資分配指令通知托管人和投資管理人。

　　托管人應對受托人投資分配指令的真實性、合法性和完整性進行審核，及時將受托財產托管賬戶資金劃入相應投資組合的資金賬戶，并將資金到賬情況通知受托人和投資管理人。

　　十二、受托人調整投資管理人的投資額度時，應提前將調整方案通知托管人和投資管理人。

　　托管人接到受托人劃款指令后，應對指令的真實性、合法性和完整性進行審核，審核無誤后及時劃撥資金，并將資金劃撥情況通知受托人和投資管理人。

　　十三、托管人和投資管理人應分別及時從證券交易所和中國證券登記結算公司等機構獲得企業年金基金證券交易結算數據。托管人和投資管理人核對無誤后，托管人及時與中國證券登記結算公司辦理企業年金基金的資金清算與交收。

　　托管人和投資管理人按照全國銀行間債券市場有關規定，辦理企業年金基金投資銀行間債券市場的債券買賣、回購業務和資金清算等事宜。

　　十四、托管人和投資管理人應分別為企業年金基金投資組合獨立建賬、獨立核算，并參照《證券投資基金會計核算辦法》等規定，分別完成企業年金基金投資組合的會計核算與估值。托管人應復核、審查投資管理人計算的投資組合凈值。

　　托管人負責企業年金基金的會計核算，每個工作日對企業年金基金進行估值，并按托管合同規定，及時將企業年金基金財產凈值、凈值增長率或份額凈值等會計核算結果發送受托人和賬戶管理人。

　　十五、托管人和投資管理人應分別及時編制和核對企業年金基金投資組合的資產負債表、損益表、凈值變動表及附注等會計報表，并由托管人報送受托人。

　　托管人應及時編制企業年金基金財產的資產負債表、損益表、凈值變動表及附注等會計報表，并報送受托人。

　　投資管理人應定期出具企業年金基金投資組合的投資業績和風險評估等投資管理報告，并報送受托人。

　　十六、托管人應按照《企業年金基金管理試行辦法》、托管合同及有關法律法規，對企業年金基金投資范圍、投資比例、會計核算與估值、費用計提與支付以及收益分配等事項進行監督。

　　因證券市場波動、上市公司合并等客觀因素造成的投資管理不符合《企業年金基金管理試行辦法》規定比例或投資管理合同約定比例的，托管人應及時通知投資管理人并報告受托人，投資管理人應在合理期限內進行調整。

　　十七、賬戶管理人應按《企業年金基金管理試行辦法》及賬戶管理合同的規定，分配企業年金基金的投資收益。

　　采取金額計量方式時，賬戶管理人應按托管人提供的收益分配日的企業年金基金財產凈值和凈值增長率及企業賬戶與個人賬戶期初余額，計算本期投資收益，并足額記入企業賬戶和個人賬戶。

　　采取份額計量方式時，賬戶管理人應記錄托管人提供的收益分配日的企業年金基金份額凈值。

　　十八、托管人接到受托人下達的費用支付指令、投資管理人下達的交易指令后，應對指令的真實性、合法性和完整性進行審核，審核無誤后予以執行。

　　十九、職工退休、死亡、出境定居需要支付企業年金待遇時，委托人應向受托人提交申請，受托人通知賬戶管理人。賬戶管理人計算個人賬戶權益，生成個人賬戶權益支付表，發送委托人和受托人確認。

　　受托人確認后向托管人下達待遇支付指令，并通知賬戶管理人。托管人按待遇支付指令辦理資金劃轉手續，并將資金劃轉結果通知受托人和賬戶管理人。賬戶管理人應扣減個人賬戶權益，當個人賬戶權益余額為零時，辦理個人賬戶銷戶手續并通知受托人。

　　受托人將資金劃轉結果通知委托人。

　　二十、職工離開本企業轉入新的企業年金計劃時，委托人根據有關合同規定應向受托人提交個人賬戶轉移申請，受托人確認后通知賬戶管理人。賬戶管理人計算個人賬戶權益，生成個人賬戶轉移報告，發送委托人和受托人確認。

　　受托人確認后向托管人下達資金轉移指令，并通知賬戶管理人。托管人按資金轉移指令辦理資金劃轉手續，并將資金劃轉結果通知受托人和賬戶管理人。賬戶管理人應辦理個人賬戶轉移手續，并通知受托人。

　　受托人將資金劃轉結果通知委托人。

　　二十一、職工離開本企業，不能轉入新企業年金計劃的，賬戶管理人可將其轉入保留賬戶并進行單獨管理。

　　附件：企業年金基金管理運作流程圖

　　企業年金基金賬戶管理信息系統規范

　　1 主要依據

　　《企業年金試行辦法》

　　《企業年金基金管理試行辦法》

　　《企業年金基金管理機構資格認定暫行辦法》

　　2 適用范圍

　　企業年金基金賬戶管理信息系統（以下簡稱“系統”），是用于企業年金計劃（以下簡稱“計劃”）及計劃受益人權益賬戶管理，提供賬戶管理服務的信息系統。

　　本規范規定了企業年金基金賬戶管理信息系統必須具備的基本功能、運行環境以及風險控制能力。

　　本規范適用于企業年金基金賬戶管理人與委托人、受益人、受托人、托管人、投資管理人以及有關監管部門之間的信息交換。

　　本規范適用于監管部門對企業年金基金賬戶管理業務的監督和企業年金基金賬戶管理信息系統的評定。

　　本規范適用于企業年金基金賬戶管理信息系統的建設和使用。

　　3 引用文件

　　下列文件的條款，經過本規范的引用成為本規范的條款。所有標注日期引用文件的修改單（不包括勘誤的內容）或修改版均不適用于本規范。不標注日期引用文件的最新版本適用于本規范。

　　GB/T2887-2000 《電子計算機場地通用規范》

　　GB9361-1988 《計算站場地安全要求》

　　CECS72：97 《建筑與建筑群綜合布線系統工程設計規范》

　　4 術語和定義

　　4.1 繳費規則

　　主要指企業年金計劃對企業和職工繳費水平、繳費周期及繳費方式的規定。

　　4.2 正常繳費

　　主要指根據繳費規則計算并繳納企業年金基金的繳費。

　　4.3 特殊繳費

　　主要指企業年金計劃約定的其他繳費。

　　4.4 支付規則

　　主要指企業年金計劃對待遇支付方式及歸屬條件等的規定。

　　4.5 投資計劃

　　主要指選擇多種投資工具和品種，對不同工具設定相應的投資比例，進行組合投資。

　　4.6 歸屬權益

　　主要指職工符合企業年金計劃規定的歸屬條件時，確定該職工企業年金個人賬戶中企業繳費及投資收益應當取得的權益。

　　4.7 未歸屬權益

　　主要指職工離開本企業時，職工企業年金個人賬戶中企業繳費及投資收益未歸屬的權益。

　　4.8 保留賬戶

　　主要指職工離開本企業或計劃終止要求賬戶管理人繼續管理其個人賬戶時，為記錄這些職工的繳費、待遇支付及投資收益等信息專門設立的個人賬戶。

　　4.9 退休賬戶

　　主要指職工退休選擇定期領取企業年金待遇時，為記錄其待遇支付及投資收益等信息專門設立的個人賬戶。

　　5 系統功能

　　5.1 系統處理業務信息

　　5.1.1 主要業務信息

　　企業年金計劃信息主要包括繳費規則、支付規則和投資計劃等信息。

　　企業賬戶信息主要包括企業基本信息，繳費、支付、投資收益、權益余額和未歸屬權益等信息。

　　個人賬戶信息主要包括個人基本信息，繳費、支付、投資收益和權益余額等信息。

　　統計信息主要包括企業信息、人員信息，繳費、支付、投資收益、企業年金計劃變動和企業年金計劃執行等信息。

　　5.1.2 信息處理要求

　　系統應當支持企業年金計劃、企業賬戶和個人賬戶等信息的變更，并保留變更記錄。

　　系統應當滿足企業年金基金賬戶管理大批量業務數據處理的要求，具備大批量數據交換時高效靈活的處理能力。

　　系統應當提供數據的手工錄入、批量導入等多種輸入方式。

　　系統應當提供多種數據接口和輸出方式。

　　系統應當具備靈活處理各種報表的能力。

　　5.2 業務處理功能

　　5.2.1 計劃登記

　　系統應當支持企業年金計劃的登記，主要包括計劃類別、繳費規則、支付規則、投資計劃、收益分配周期和未歸屬權益處理方案等內容。

　　系統應當記錄企業年金計劃受托人、賬戶管理人、托管人和投資管理人的管理信息。

　　系統應當支持企業年金計劃設定多種繳費規則、支付規則，并支持不同職工享有不同待遇。

　　系統可支持企業為所屬企業設立不同的企業年金計劃及規則。

　　系統可設定費用規則，并可根據費用規則計算賬戶管理費。

　　5.2.2 企業賬戶建立

　　系統應當設立企業賬戶，記錄企業基本信息及企業年金計劃權益信息。

　　企業基本信息至少應當包括企業編碼、企業名稱、組織機構代碼、通訊地址、聯系人姓名及電話。

　　企業年金計劃權益信息至少應當包括繳費基數、繳費、支付、投資收益、權益余額等總括信息及未歸屬權益信息。

　　5.2.3 個人賬戶建立

　　系統應當為每個加入企業年金計劃的職工單獨設立個人賬戶，記錄個人基本信息及個人權益信息。

　　個人基本信息至少應當包括企業年金計劃編碼、職工編號、姓名、性別、出生日期、公民身份號碼、通訊地址、聯系電話、傳真、電子郵件、參加工作日期、參加計劃日期、繳費基數及投資計劃。

　　個人權益信息至少應當包括繳費、支付、投資收益、權益余額等信息。

　　個人賬戶應當分別記錄企業繳費及投資收益、職工個人繳費及投資收益等信息。

　　系統應當支持個人賬戶記錄正常、中止、定期領取和銷戶等賬戶狀態信息。

　　系統應當區分企業繳費及投資收益、職工個人繳費及投資收益的稅優部分和非稅優部分。

　　系統應能生成個人參加企業年金計劃的證明。個人計劃證明至少包括企業年金計劃編碼、受托人、賬戶管理人、職工編號、姓名、公民身份號碼、參加計劃日期、登記日期。

　　5.2.4 繳費處理

　　系統應能根據繳費規則計算企業和職工繳費，并生成繳費賬單。繳費賬單至少包括企業年金計劃編碼、企業編碼、企業名稱、繳費賬單編號、繳費周期、上期繳費金額（包括企業和個人繳費）、本期變動金額（包括企業和個人繳費）、本期繳費金額（包括企業和個人繳費）、上期繳費人數、本期變動人數、本期繳費人數。

　　系統應能支持多種繳費計算方法，至少包括工資比例法、定額法。

　　系統應能支持多種繳費周期，至少包括月、季、半年、全年和一次性繳費。

　　系統應能通過有關接口接收繳費明細數據。

　　系統應能接收實際到賬數據，并與繳費賬單數據進行匹配。能夠跟蹤未匹配繳費，并對未匹配繳費進行重新匹配。

　　實際到賬金額高于繳費賬單金額時，系統可把實際到賬金額分成兩部分，一部分為應繳費總額，將繳費作為已匹配處理；另一部分可為企業超額繳費，用于抵消企業未來繳費。

　　系統應能區分企業繳費和個人繳費，并能區分正常繳費和特殊繳費。

　　系統應能跟蹤、提示逾期未繳情況。

　　系統應能根據投資計劃，計算分到各類投資賬戶的金額。

　　5.2.5 支付處理

　　系統應當支持職工退休、死亡和出境定居等支付處理，并記錄支付原因。

　　系統應當根據不同支付規則，計算受益人實際應當享受的權益，將未歸屬權益劃入企業賬戶。

　　系統應當支持生成個人賬戶權益支付表。個人賬戶權益支付表內容至少包括企業年金計劃編碼、受托人、賬戶管理人、職工編號、姓名、性別、公民身份號碼、參加計劃日期、退出計劃日期、退出原因、上年度賬戶余額、本年度繳費、本年度收益、賬戶余額、歸屬權益、未歸屬權益、實際支付金額。

　　系統應當支持一次或定期領取企業年金待遇。

　　系統應當按未歸屬權益處理方案處理未歸屬權益，未歸屬權益可用于抵消企業未來繳費或分給計劃成員等。

　　5.2.6 個人賬戶轉移

　　系統應能支持企業或企業年金計劃變更造成的個人賬戶信息的轉移。

　　系統應能將個人賬戶信息（包括余額信息）轉移至保留賬戶或退休賬戶。

　　系統應能處理涉及企業年金基金財產買賣的轉移和不涉及企業年金基金財產買賣的轉移。若轉移前后企業年金基金財產沒有買賣，個人賬戶余額應當沒有變動；若有企業年金基金財產買賣，系統應當結清個人賬戶余額并記錄企業年金基金財產變動信息。

　　系統應能追蹤本系統內的個人賬戶轉移前的個人賬戶信息。

　　系統應能生成個人賬戶轉移報告。個人賬戶轉移報告內容至少包括企業年金計劃編碼、轉出/入受托人、轉出/入賬戶管理人、職工編號、姓名、公民身份號碼、參加計劃日期、結算日期、上年度賬戶余額、本年度繳費、本年度收益、賬戶余額、歸屬權益、未歸屬權益、實際轉移金額。

　　5.2.7 投資轉換

　　系統可支持投資轉換。

　　系統應能根據受托人的電子或書面投資轉換指令，計算轉出、轉入企業年金基金財產的投資金額， 并記錄有關信息。

　　系統應能匯總所有轉出、轉入指令，計算每個企業年金計劃當日總的轉出、轉入金額。

　　系統應能在指定日期完成轉出、轉入處理。

　　系統應能生成投資轉換報告。投資轉換報告內容至少包括企業年金計劃編碼、受托人、賬戶管理人、企業編碼、轉出投資賬戶代碼、轉出投資份額或金額、轉出日期、轉入投資賬戶代碼、轉入投資份額或金額、轉入日期。

　　系統可根據新的投資比例處理未來繳費的投資。

　　5.2.8 收益分配

　　系統應當支持按金額計量或按份額計量的企業年金基金收益分配。

　　系統應當支持按周進行收益分配，也可支持按日進行收益分配。

　　采用金額計量時，系統應當在收益分配日，根據企業年金基金財產凈值和凈值增長率及企業賬戶和個人賬戶期初余額，計算本期投資收益，并記入企業賬戶和個人賬戶。

　　采用份額計量時，系統應當在收益分配日，記錄當日企業年金基金份額凈值。

　　系統應當保留企業年金基金歷史收益記錄及企業年金基金財產凈值記錄。

　　5.2.9 計劃變動

　　系統應能根據繳費、支付、投資轉換等生成企業年金計劃變動匯總。

　　系統應能計算企業年金基金財產總和，并與托管人托管的企業年金基金財產核對。

　　5.2.10 計劃轉移或終止

　　系統應當支持更換賬戶管理人的計劃轉移，并按規定的數據接口要求，導入或導出企業年金計劃信息及相關賬戶信息。

　　系統應當支持生成計劃轉移報告。計劃轉移報告內容至少包括企業年金計劃編碼、轉出/入受托人、轉出/入賬戶管理人、企業編碼、計劃建立日期、計劃登記日期、轉移日期、上年度賬戶余額、本年度繳費、本年度支付、轉移日期企業年金基金財產余額、實際轉移金額、計劃成員個人賬戶轉移明細。

　　系統應能處理轉入的計劃信息及該計劃內賬戶信息，并核對托管人提供的企業年金基金財產數據。

　　企業年金計劃轉出后，系統執行銷戶處理，自動記錄賬戶轉移日期，并按法規要求保存有關信息。

　　企業年金計劃終止，系統應當支持生成計劃終止報告。計劃終止報告內容至少包括企業年金計劃編碼、受托人、賬戶管理人、企業名稱、計劃建立日期、計劃登記日期、終止日期、上年度賬戶余額、本年度繳費（包括企業和個人繳費）、本年度支付、終止日期企業年金基金財產余額、計劃成員個人賬戶權益明細。

　　5.3 賬戶信息披露

　　5.3.1 報表管理

　　系統應能生成服務報表、內部管理報表和監管報表等報表。

　　服務報表內容至少包括個人計劃證明、繳費賬單、個人權益支付表、個人賬戶轉移報告、計劃轉移報告、計劃終止報告、投資轉換報告、個人及企業季度/年度報告、企業年金計劃變動報告。

　　個人季度/年度報告內容至少包括期初余額、本期繳費、本期支付、投資變更、投資收益、期末余額。

　　企業季度/年度報告內容至少包括期初余額、本期繳費、本期支付、投資變更、投資收益/虧損、期末余額、期初賬戶數、期末賬戶數、管理費支出。

　　企業年金計劃變動報告內容至少包括投資賬戶代碼、交易日期、交易類別（買入、賣出）、交易份額（或交易金額）。

　　系統應能根據法規及監管部門要求，結合自身特點生成內部管理報表，用于賬戶管理人日常管理和業務統計。

　　系統應當根據法規及監管部門要求生成監管報表。

　　5.3.2 查詢

　　系統應能及時更新數據，提供安全、有效、便捷的查詢。

　　查詢信息至少包括企業年金計劃信息、企業賬戶信息、個人賬戶信息及統計信息。

　　系統應當設立多級授權，嚴格控制查詢權限，保守賬戶信息秘密。

　　系統應當支持查詢結果打印。

　　系統可通過互聯網、電話自動語音應答、傳真、電子郵件和短信等不同方式，提供至少一年以內賬戶信息等查詢服務。

　　5.4 數據接口

　　系統可提供電子數據接口，實現企業年金計劃信息、企業賬戶信息、個人賬戶信息、繳費信息和投資信息在賬戶管理人與委托人、不同專業管理機構和監管部門之間的交換。

　　5.4.1 賬戶管理人與委托人之間的電子數據接口至少包括：

　　個人賬戶信息：企業年金計劃編碼、企業編碼、職工編號、姓名、性別、出生日期、公民身份號碼、聯系電話、傳真、電子郵件、通訊地址、參加工作日期、參加計劃日期、工資（可選）、相關收入（可選）、繳費基數、投資計劃、稅務代碼（可選）、繳費規則生效日期、支付規則生效日期和投資計劃生效日期。

　　繳費信息：企業年金計劃編碼、企業編碼、職工編號、繳費類型、企業繳費、個人繳費、繳費起始日期和繳費結束日期。

　　5.4.2 賬戶管理人與托管人之間的電子數據接口至少包括：

　　繳費信息：企業年金計劃編碼、企業編碼、繳費賬單編號、繳費日期、繳費到賬日期、繳費金額、匹配狀態（準備、未匹配、已匹配）、匹配日期、繳費類型。

　　交易信息：投資賬戶代碼、交易份額（或交易金額）、交易類別（買入、賣出）、交易日期。

　　計劃信息：企業年金計劃編碼、企業年金計劃名稱、企業年金基金財產凈值、凈值增長率或企業年金基金份額凈值、投資賬戶代碼、投資賬戶名稱、投資賬戶基金財產凈值、投資賬戶基金財產凈值增長率或份額凈值、計算日期。

　　5.4.3 賬戶管理人之間的電子數據接口至少包括：

　　轉出/入的受托人編碼、轉出/入的賬戶管理人編碼、企業年金計劃編碼、企業編碼、職工編號、姓名、公民身份號碼、企業轉出/入權益余額、個人轉出/入權益余額、轉出/入日期。

　　5.4.4 賬戶管理人與受托人之間的電子數據接口應能包括以上內容。

　　6 系統運行環境

　　6.1 硬件平臺

　　6.1.1 計算機機房

　　計算機機房建設應當符合國標GB/T2887-2000《電子計算機場地通用規范》和GB9361-1988《計算站場地安全要求》。供電系統應當采用雙路供電，不間斷電源設備應能持續供電4小時以上，確保關鍵業務處理。

　　6.1.2 計算機設備

　　系統主機最低應當采用高可用性、高擴展性的小型機或同等級別的計算機，具有容錯特性，運用雙機、集群等容錯技術。

　　系統主機可用性達到99.9%以上，每年平均非正常停機時間小于6小時。

　　系統應當采用專用高擴展性存儲系統，存儲容量支持TB數量級。

　　6.1.3 局域網絡

　　機房布線系統設計可參照CECS72：97《建筑與建筑群綜合布線系統工程設計規范》。

　　主機網絡端口速度應當達到千兆。

　　運行企業年金基金賬戶管理信息系統的網絡，應能與其它內部網絡實現邏輯隔離，并通過防火墻與互聯網隔離。

　　6.2 軟件平臺

　　系統主機操作系統至少達到C2級（含C2級）安全級別，不易受病毒感染和侵害，具備完善的身份認證、訪問控制、安全審計、故障恢復功能。

　　系統應當采用大型關系型數據庫軟件，支持企業級海量數據訪問。

　　6.3 數據管理

　　為保證企業年金業務數據安全，應當配備安全可靠的備份設備，可將數據備份到不同介質。

　　備份介質可采用硬盤、光盤和磁帶等，至少應當有兩種不同存儲介質的數據備份。

　　備份數據應當異地保存。備份數據保管地點應當具有防火、防熱、防潮、防塵、防磁和防盜設施。

　　系統應當具有災難恢復計劃，業務恢復時間應在災后48小時之內。

　　7 風險控制

　　7.1 系統功能風險控制

　　7.1.1 權限控制

　　系統應當具備完善的權限控制功能，通過用戶操作口令、多層操作權限設置和應用功能管理等保證系統操作的安全。

　　7.1.2 數據檢查及驗證

　　錄入關鍵業務數據和系統參數應當經過復核才能正式提交系統處理。系統提供二次錄入和目視審驗兩種復核方式。

　　對手工錄入數據以及批量導入系統數據，應能根據配置規則進一步驗證數據，對錯誤數據系統應能及時提示與預警。

　　對錯誤數據，應能提供差錯處理功能，跟蹤管理并糾正錯誤數據。

　　7.2 運行環境風險控制

　　7.2.1 網絡安全

　　應當配備防火墻設備，防范非法探測和入侵，安裝防病毒軟件防范計算機病毒。

　　應當對互聯網等非可信傳輸途徑傳遞的數據進行加密和驗證。

　　可配備入侵檢測設備、軟件等，主動防范入侵風險。

　　7.2.2 系統備份

　　應當具有完善的備份策略和手段，提供歷史數據備查。

　　應當采用雙機熱備方式或集群方式，保證系統崩潰時能夠快速恢復。

　　應當具有完善的遠程災備方案，滿足企業年金系統的高可用性要求。

　　7.2.3 冗余設備

　　主機設備應當有足夠的備品備件，網絡設備應當具有冗余備份。

　　企業年金基金管理機構資格認定專家評審規則

　　一、為規范企業年金基金管理機構資格認定專家評審工作，保證資格認定的公平、公正、公開，制定本規則。

　　二、勞動保障部按以下步驟公開選聘評審專家：

　　（一） 邀請行業協會、金融監管部門或行政管理部門推薦評審專家，鼓勵個人自愿報名；

　　（二） 審核推薦或報名專家的專業能力和職業聲譽；

　　（三） 會同有關部門和機構，按照擇優原則確定評審專家，建立專家庫，并在勞動保障部網站上公示。

　　三、評審專家專業范圍包括社會保障、法律、金融、財務會計、公司治理、風險管理、信息技術等方面。

　　四、評審專家應當符合下列條件：

　　（一） 堅持原則，公正廉潔，忠于職守，嚴格遵守法律法規；

　　（二） 熟悉國家有關法律、行政法規和規章；

　　（三） 精通所從事行業的專業知識，在所從事領域享有較高聲譽；

　　（四） 未從事與評審事項有利益關系的工作；

　　（五） 沒有重大違法違紀記錄；

　　（六） 勞動保障部認為需要符合的其他條件。

　　五、專家庫專家人數48人。由有關部門或機構推薦產生43人，其中：勞動保障部3人，財政部2人，全國總工會2人，中國銀監會2人，中國證監會2人，中國保監會2人，中國注冊會計師協會5人，中華全國律師協會5人，中國銀行業協會5人，中國證券業協會5人，中國保險業協會5人，大專院校科研院所社會保障專家5人。個人自愿報名5人。

　　評審專家每屆任期2年，可以連任，但連續任期最長不超過2屆。

　　任何單位或個人對評審專家持有異議的，可書面向勞動保障部提出更換建議。

　　六、勞動保障部對評審專家頒發“企業年金基金管理機構資格認定評審專家”聘書。

　　七、評審專家接受聘任后，應當書面承諾遵守有關規定和紀律，認真履行職責，接受勞動保障部和有關機構的監督。

　　八、勞動保障部根據評審需要，選擇不同專業的專家，分類建立受托人、賬戶管理人、托管人、投資管理人評審委，每期每類參加評審委的專家不得少于9人。勞動保障部選擇專家及建立評審委時，應接受有關機構的監督。

　　評審委應當要求評審專家集中審閱申請人申請材料。

　　九、評審委從每期評審專家中推選一名負責人，負責組織協調事項，召集并主持評審會議。

　　十、評審采取投票制。評審專家以個人身份參加評審會議，獨立發表評審意見，不受任何單位和個人干涉。

　　十一、評審委完成評審當日，應當將會議記錄、專家評審意見及工作底稿交勞動保障部留存。

　　十二、勞動保障部對評審過程和結果進行監督檢查，可要求評審專家對有關事項做出解釋和說明。

　　十三、評審專家應當嚴格遵守以下規定：

　　（一） 勤勉盡責、客觀公正；

　　（二） 嚴格保密評審結果；

　　（三） 保守申請人商業秘密；

　　（四） 不得透露本人和其他專家參加評審工作的情況；

　　（五） 不得利用評審得到的非公開信息，為本人、他人或任何機構謀取利益；

　　（六） 不得接受申請人或有關人員的饋贈；

　　（七） 不得就評審事項與利益關系單位或人員接觸；

　　（八） 不得誘導其他評審專家表決。

　　十四、評審專家應當向勞動保障部舉報任何以不正當手段，對其施加影響的申請人及其他相關單位和個人。

　　十五、評審專家評審時，有下列情形之一的，應當主動提出回避：

　　（一） 評審專家或親屬為申請人高級管理人員的；

　　（二） 評審專家或親屬為申請人獨立董事或顧問的；

　　（三） 其他可能影響評審專家公正履行職責的。

　　十六、前款所稱親屬是指評審專家的配偶、父母、子女、兄弟姐妹，以及評審專家配偶的父母、評審專家子女的配偶、評審專家兄弟姐妹的配偶。

　　十七、評審專家有下列情形之一的，應當予以解聘：

　　（一） 嚴重瀆職、違反法律法規和評審紀律的；

　　（二） 未按有關規定勤勉盡責、客觀公正評審的；

　　（三） 2次以上無故不參加評審委會議的；

　　（四） 本人提出辭職申請的。

　　十八、解聘評審專家后，勞動保障部應當及時選聘新的評審專家。

　　十九、勞動保障部建立專家評審工作監督機制，接受舉報并對有關人員違法違紀行為進行處理。