您的位置: 首页 » 法律资料网 » 法律论文 »

浅析民事诉讼调解制度中存在的若干问题/程萍

作者:法律资料网 时间:2024-07-08 03:56:57  浏览:8009   来源:法律资料网
下载地址: 点击此处下载
  【引言】

  法院民事调解制度作为我国民事诉讼中解决民事纠纷的一种重要方式,长期以来发挥了重大的积极作用。其在融合情感、稳定秩序、及时化解社会矛盾等方面都起着十分重要的作用,被外国誉为“东方经验”,加以借鉴并运用。我国各级法院的调解制度在维护我国社会以及经济秩序稳定方面发挥了巨大的作用,有效推动了社会和谐发展。然而,目前在我国民事审判方式改革过程中,法院调解制度暴露出一些问题与不足,本文在此略作探析,浅谈些自己的看法。

  一、目前我国法院调解制度中存在的问题

  (一)调解主体身份的双重性

  我国法院在解决民事纠纷的过程中,对某一案件是适用调解程序还是适用审判程序,通常是在同一诉讼程序中进行的,而且,大多数情况下由同一法官主持整个程序。因此,在这种情况下就会存在某一法官既担任调解者又担任裁判者这种双重角色的情况。根据调解的本质要求,作为中立第三方的调解者,他应当只能帮助双方当事人分析、理清争议中的事实问题,并为双方当事人解释与案件相关的法律、法规,对双方当事人进行说服、劝解,以缓和双方的对立情绪,化解双方的分歧,从而帮助、促使当事人达成调解协议。我国民事诉讼调解中的调解者虽然在调解的过程中也担任这种角色,但是,由于调解者兼具审判人员的身份,在调解的过程中难免会对当事人造成一种无形的压力,使得当事人对调解者在调解的过程中发表的意见、提出的解决纠纷方案都不得不慎重的考虑,甚至担心一旦违背调解者的意愿,在案件转入审判程序时会面临不利的后果。法官这种双重角色的存在,使得法官在我国这种调审结合的审判模式中难以正确把握自己的身份,有的法官为了使固执于自己主张的当事人做出妥协,往往会有意无意地从调解者滑向裁判者,或明或暗的强制在调解中占主导地位,这将会使得调解的自愿性难以得到保障。“调解人员的双重身份,不仅是法院调解所有问题的根源,同时也是调解本身一系列深层次矛盾得以爆发的导火线。”

  (二)自愿原则与司法强制性的矛盾

  我国目前实行的是调、审不分的审判模式,将调解和判决置于同一诉讼程序中的目的在于“通过法院调解既可以获得与判决相同或相近似的法律上正确的处理结果,同时又可以避免判决所具有的高成本和强制性”。从节约司法资源的角度来看,这种做法的出发点是可取的。但是,调解与判决是性质迥异的两种纠纷解决方式,适用调解的方式解决纠纷时是以当事人的自愿为基础,而适用判决的方式解决纠纷则完全依据国家的法律,具有严格的强制性。在我国这种调、审不分的审判模式中,调解者与裁判者在身份上的重合,使得调解者在调解的过程中具有潜在的强制力。“当法官摆出裁判者的身份进行调解时,或明或暗的强制就会在调解中占主导位置,在这种强制力的作用下,自愿原则不得不变形、虚化。”

  (三)权利保护与让步息讼的矛盾

  当事人提起诉讼的目的是为了使自己的权利受到法律的保护,进而维护自己的合法权益。然而,诉讼调解过程中的让步与妥协往往使当事人的权利不能够得到充分的保护。诉讼调解与其它调解一样,调解协议的达成不可避免地要求当事人谅解、作出让步。假如双方当事人为了维护自己的权利,都坚持自己的主张不肯作出丝毫让步,调解就不可能获得成功。因此,为了使调解能够成功,法官必定会对当事人进行说服、劝解,要求当事人保持克制、谅解的态度,并要求当事人对调解方案表现出足够的灵活性。在司法实践中,让步往往是单方面的,而且大多数情况下都是有理的一方当事人向对方作出让步。如有的人认为,调解能够成功,很大的特色在于当事人放弃自己一部分合法权利,这样的纠纷解决方式在很大程度上违背了权利是受国家强制力保护的利益的本质。调解的成功虽然使争议得到解决,但却是以牺牲当事人的合法权利为代价的,很明显,这违背了法制的一般要求。还有的学者指出:“经济纠纷案件的调解实质,就是让有理的一方当事人(一般来说是原告)放弃某些权利,作出让步,以求得案件的解决,换言之,就是原告作出让步。”对此,虽然也存在不同的看法,但是大多数法官在司法实践中得出的结论:“调解过程中的让步一般是由原告单方面作出的”,无疑证明了这一点。虽然单方让步是当事人行使处分权的表现,有其合法、合理的一面,而且对于防止矛盾激化,保持当事人之间的友好和睦关系,维护社会秩序等有积极意义。但是,诉讼中的调解毕竟不同于其它调解,从诉讼的角度而言,该做法削弱了当事人的权利保护,与国家设立民事诉讼制度的本旨是背道而驰的。

  (四)调审合一的模式必然导致重调轻判

  目前,我国实行的是“调审合一”的审判模式,即承办案件的法官在处理案件时可以采用判决的方式结案,也可以采用调解的方式结案。因此,这就导致了我国法官在审理民事案件时可以采用不同的方式结案。虽然判决和调解一样,都是法官行使审判权的表现形式,但是,与判决相比,调解结案可以给法官带来很多方面的好处:首先,采用调解的方式可以使法官在更短的时间内结案,节省了其办案的时间;其次,由于调解结案是由双方当事人自愿协商达成协议解决纠纷,法官承担的风险就相对较小;再次,调解可以使法官回避一些很难作出判断的案件。人都有趋利避害的本能,法官也不例外,法官为了避免判决时自身所要承担的风险,必定会选择调解的方式处理案件。因此,出于种种利益的考虑,大多数法官都会倾向于选择效率高、风险相对较小、省力的调解而回避效率低、风险较大、费时的判决结案。所以,只要法律仍然把调解与判决共同作为法院行使审判权的方式,并使两者合一,那么,调解的扩张和判决的萎缩就不可避免。

  二、完善我国民事诉讼调解制度之具体构想

  在结合我国诉讼调解制度所存在的弊端的基础上,笔者认为必须对民事诉讼调解制度进行一些细节性的改造,来完善民事诉讼调解制度,具体如下:

  (一)实行调审分离的诉讼模式

  所谓调审分离,是指将调解与审判分解成相互独立的程序,由不同的法官分别负责调解和裁判,以达到调者不审,审者不调。笔者认为,调审分离应该是在保留诉讼调解制度的前提下,将调解与审判予以适当分离,即调解仍然在法院内部进行,但案件的调解和审判分别由不同的法官予以主持。

  因为这种模式可以根除我国民事诉讼调解制度中最主要的弊端,即调解的自愿性难以保证的问题,导致这个问题的根源就是我国这种调审合一的模式,参与调解的法官同时兼具该案的审判权。“这样的制度设计不仅使调解与判决这两种性质上存在重大差异的解决纠纷的制度经常处于紧张和冲突状态,而且也使调解的自愿性受到严重的损害,以判促调、以判压调成为久治不愈的顽症。”调审的适当分离要求案件的调解与审判分别由不同的法官主持,使得主持调解的法官不再享有对该案的审判权。参与调解的法官的强制性根源被剥夺后,当事人就不必担心法官在将来的审判中会作出对自己不利的裁判而违心地接受调解方案,从而彻底地解决了法官在调解过程中那种或明或暗的强制调解问题。另外,这种调审分离的模式还可以消除案件的调解对后续审判的影响。我国的调审合一模式使得调解案件的法官享有继续参与案件的审判工作的权利,这就很容易导致该法官在审理案件时形成的先入为主的观念,从而作出对当事人不利的裁判。将案件的调解者与审判者实行分离后,正好可以消除这种弊端。

  (二)限制调解程序的启动

  根据我国民事诉讼法的规定和最高人民法院的司法解释,调解程序可以根据当事人的申请和人民法院依职权决定两种方式开始。调解的本质特征是当事人的意思自治,调解程序依当事人的申请开始当然无可厚非。但是,调解程序如果由人民法院依职权决定而开始却存在着问题。原因在于,法院超职权主义色彩的介入会使双方当事人的诉讼权利受到一定的压制,从而导致强制调解的出现。笔者建议,我国诉讼调解程序的启动应限定只能依当事人的申请开始,申请的方式可以是书面形式,也可以是口头形式,而将由人民法院依职权决定开始的规定予以取消。这样的规定不但能够排除强制调解,而且更能体现调解的自愿原则。

  (三)强化对当事人的权利保护

  在现代法治社会,法制的一般要求是保护当事人的合法权利免受侵害,从而达到维护当事人利益的目的。诉讼调解作为我国法院解决民事纠纷的一种重要方式,在保护当事人的合法权利方面起着十分重要的作用。但是,在司法实践中,调解的成功一般是以牺牲一方当事人的利益为前提的。显然,这与法制的一般要求相矛盾。基于这个原因,笔者建议,人民法院在调解程序中,在当事人自愿的基础上,对那些明显欠缺公平的调解协议应当仔细进行审查,以确定调解协议的达成是否存在欺诈、胁迫等违背当事人意愿的行为。对于存在上述情形的,人民法院应拒绝调解,同时,人民法院应当向当事人予以说明,通过诉讼的方式同样可以保护自身的合法权利,而且,权利的保护会更加公平。当然,若调解协议的达成确系当事人的本意,为尊重当事人的意愿,法院则不应干预。


【参考文献】

[1]李浩:《民事审判中的调审分离》,载于《法学研究》,1996年第4期

[2]章武生著:《民事简易程序研究》,中国人民大学出版社2002年版

[3]王红岩:《试论民事诉讼中的调审分立》,载于《法学评论》,1999年第3期

[4]李浩:《调解的比较优势与法院调解制度的改革》,载于《南京师大学报(社会科学版)》2002年第4期
下载地址: 点击此处下载

第六届全国人民代表大会第五次会议关于最高人民法院工作报告的决议

全国人民代表大会常务委员会


第六届全国人民代表大会第五次会议关于最高人民法院工作报告的决议

(1987年4月11日第六届全国人民代表大会第五次会议通过)

第六届全国人民代表大会第五次会议批准郑天翔院长所作的《最高人民法院工作报告》,对最高人民法院一年来的工作表示满意。




关于印发《保险业信息系统灾难恢复管理指引》的通知

中国保险监督管理委员会


关于印发《保险业信息系统灾难恢复管理指引》的通知

保监发〔2008〕20号


各保险公司、保险资产管理公司:

  为加强保险信息安全基础设施建设,推进信息系统灾难恢复工作,根据《中华人民共和国保险法》和国家有关信息安全法律法规,我会制订了《保险业信息系统灾难恢复管理指引》,现印发给你们,请遵照执行。

                     二○○八年三月二十一日

保险业信息系统灾难恢复管理指引

第一章 总则

   第一条 为规范并指导我国保险业信息系统灾难恢复工作,提高防范灾难风险的能力,保障持续运营,保护客户和股东的合法权益,根据《中华人民共和国保险法》、国家信息安全法律法规及有关规定,制定本指引。

  第二条 保险业信息系统灾难恢复工作应坚持“统筹规划、资源共享、平战结合、等级灾备”的原则,平衡成本与风险,确保工作的有效性。

  第三条 本指引所称保险机构是指,经中国保险监督管理委员会(以下简称“中国保监会”)批准设立,并依法登记注册的保险公司、保险资产管理公司、外国保险公司分公司及港、澳、台地区保险公司在大陆地区的分公司。

  第四条 本指引所称灾难恢复为信息系统灾难恢复。灾难恢复工作是指,为保障信息系统持续运营,防范灾难风险并减轻灾难造成的损失和不良影响而开展的一系列工作,包括:组织机构设立和职责、灾难恢复需求分析、灾难恢复策略制定、灾难备份系统实施、灾难备份中心的建设与运行维护、灾难恢复预案管理、应急响应和恢复。

  本指引所称区域性灾难是指,造成所在地区或有紧密联系的邻近地区的交通、电讯、电力及其它关键基础设施受到严重破坏,关键信息网络设备毁损、重大故障或大规模人口疏散的事件,将会导致信息系统无法正常运行。例如:地震、大型公共卫生事件、恐怖袭击、区域性通信网故障、区域性电网故障、机房内关键设备毁损等。

  本指引所称同城灾备是指,生产中心与灾难备份中心处于同一地理区域,面临同一区域性灾难风险,能够抵御小范围区域内的灾难,例如小面积停电、火灾、设备故障等,距离通常在数十公里左右。

  本指引所称异地灾备是指,生产中心与灾难备份中心处于不同地理区域,一般不会同时面临同一区域性灾难风险,能够抵御较大范围区域内的灾难,例如大面积停电、地震、战争等,距离通常在数百公里以上。

  本指引所称自建是指,自行出资建设和拥有灾难备份中心,为自身提供灾难恢复服务。

  本指引所称共建是指,多个机构共同出资建设和拥有灾难备份中心,为参与单位提供灾难恢复服务。

  本指引所称外包是指,选择外部资源来承担或协助完成信息系统灾难恢复的规划、实施、运营维护,以及应急响应和恢复工作。

  第五条 中国保监会负责对保险业信息系统灾难恢复工作实施监督和管理。

  第六条 《信息安全技术 信息系统灾难恢复规范》(GB/T 20988-2007)中的条款通过本指引的引用而成为本指引的条款。

第二章 总体工作要求

   第七条 保险机构应统筹规划信息系统灾难恢复工作,自本指引生效起五年内至少达到本指引规定的最低灾难恢复能力等级要求。

  保险机构新建信息系统时,应同步规划和实施灾难备份系统建设。本指引生效后新成立的保险机构应在成立五年内达到本指引规定的最低灾难恢复能力等级要求。

  第八条 保险机构应持续开展灾难恢复工作,以保障灾难恢复策略、灾难备份系统和灾难恢复预案的适用性。

  灾难恢复的需求应定期进行再分析。灾难恢复需求再分析周期最长为三年。当信息系统及相关业务流程发生重大变更时,应立即启动灾难恢复需求的再分析,并根据最新的灾难恢复需求分析重审和修订灾难恢复策略。

  保险机构应根据灾难恢复策略定期复审和调整灾难恢复技术方案、灾难恢复预案,并定期开展灾难恢复预案培训和演练工作。

  第九条 保险机构应加强与其业务密切相关的机构间的协调,共同评估面临的风险,协同制定灾难恢复策略,提高整体风险防范和灾难恢复能力。

  第三章 组织机构  

  第十条 保险机构法定代表人或主要负责人是灾难恢复工作的责任人。

  保险机构董事会或最高决策层应参与制定和审核灾难恢复策略,保证灾难恢复策略与经营目标的一致性。

  第十一条 灾难恢复的组织机构由保险机构的管理、业务、技术、财务和行政后勤等相关人员组成。

  保险机构应设立灾难恢复管理委员会,统一负责灾难恢复的规划、实施、运营维护、应急响应和恢复的管理和决策工作。

  保险机构应设立或依托现有部门设立灾难恢复工作办公室作为灾难恢复管理委员会的常设办公机构,负责处理灾难恢复工作的具体事务。

  第十二条 保险机构灾难恢复组织机构在灾难恢复规划、实施和运营维护阶段的主要职责:

  (一)灾难恢复需求分析和策略制订;

  (二)资源准备和经费审批;

  (三)灾难备份中心的选择和建设;

  (四)灾难备份中心的日常运行和维护;

  (五)灾难恢复预案的制订、维护和演练;

  (六)人员的教育和培训;

  (七)监督检查和审计。

  保险机构灾难恢复组织机构在应急响应和恢复阶段的主要职责:

  (一)应急响应和预警报告;

  (二)事件通报和沟通;

  (三)损害评估、抢修拯救和敏感数据保护;

  (四)灾难恢复工作的重大决策;

  (五)生产中心的恢复、重建和回退;

  (六)业务恢复和客户服务;

  (七)资源保障和供应;

  (八)媒体公关和信息通报;

  (九)恢复成效评估和总结。

  第十三条 从事灾难恢复的专业工作人员应符合以下要求:

  (一)具备良好的职业道德和风险意识,掌握履行灾难恢复相关岗位职责所需的专业知识和技能;

  (二)未经岗前培训或培训不合格者不得上岗;经考核不适宜的工作人员,应及时进行调整。

第四章 需求分析和策略制定

   第十四条 灾难恢复需求分析包括风险分析和业务影响分析。保险机构的风险分析和业务影响分析应符合以下要求:

  (一)应全面分析、识别可能影响信息系统正常运行的灾难风险以及来自内部和外部的威胁。根据风险发生的概率和可能造成的损失,评估风险可接受的程度,针对不可接受的风险,制定相应的风险防范措施;

  (二)应根据信息系统支持的业务区域范围,分析信息系统面临的灾难风险。应充分考虑残余风险导致的灾难事件发生在最不利的时间和地点,以及影响范围的广泛性;

  (三)应根据业务经营范围确定关键业务功能。关键业务功能包括但不限于承保、理赔、投资和财务管理等。采用定量和/或定性的方法分析关键业务功能的经济和非经济损失。

  第十五条 保险机构应根据风险分析和业务影响分析的结果,确定信息系统的灾难恢复目标,包括:

  (一)信息系统的灾难恢复范围;

  (二)信息系统的灾难恢复顺序;

  (三)信息系统的灾难恢复能力等级。

  第十六条 保险机构应加强重要数据的备份和传输安全管理,保证数据的完整性。重要数据应异地备份,防范区域性灾难风险。重要数据包括但不限于:客户数据、承保数据、赔付数据、资金运用数据、财务数据及相关日志等。

  第十七条 保险机构应根据风险分析和业务影响分析的结论,将直接或间接支持关键业务功能的信息系统分成三种类别:

  第一类:信息系统短时间中断会造成重大社会影响;或影响保险机构关键业务功能,并造成重大经济损失。

  第二类:信息系统短时间中断会造成较大社会影响;或影响保险机构部分关键业务功能,并造成较大经济损失。

  第三类:信息系统间接支持关键业务功能;或保险机构对系统中断具有一定容忍度的系统。

  第十八条 信息系统的最低灾难恢复能力等级要求:

  (一)第一类

  1、第4级电子传输及完整设备支持

  2、RTO<=36小时,RPO<=8小时

  (二)第二类

  1、第3级电子传输和部分设备支持

  2、RTO<=72小时,RPO<=24小时

  (三)第三类

  1、第2级备用场地支持

  2、RTO<=7天,RPO<=36小时

  第十九条 保险机构应制定统一的灾难恢复策略。灾难恢复策略包括灾难恢复建设计划、灾难恢复资源要素的具体要求和灾难恢复建设模式。

  保险机构应根据各信息系统的灾难恢复目标,确定灾难恢复所需的七个方面的资源要素:

  (一)数据备份系统;

  (二)备用数据处理系统;

  (三)备用网络系统;

  (四)备用基础设施;

  (五)专业技术支持能力;

  (六)运行维护管理能力;

  (七)灾难恢复预案。

  第二十条 保险机构应编写风险分析报告、业务影响分析报告、灾难恢复策略报告。灾难恢复策略经决策层审查和批准后,按本指引要求备案。  

  第五章 灾难备份中心的建设与运行维护  

  第二十一条 保险机构的灾难备份中心应设置在中华人民共和国境内(不包括港、澳、台地区)。

  保险机构应根据风险分析的结果,确定同城和/或异地灾备建设方案。灾难备份中心应具备接替运行后持续运作至生产中心正常运转的能力。

  第二十二条 灾难备份中心的基础设施应符合以下要求:

  (一)根据信息系统和数据分布特点,选择或建设专业的灾难备份中心;

  (二)灾难备份中心与生产中心之间距离合理,应避免灾难备份中心与生产中心同时遭受一定的同类风险;

  (三)灾难备份中心应便于灾难恢复工作的开展,考虑灾难恢复所需的数据、人员等资源可及时到达;

  (四)灾难备份中心应具有业务恢复座席等灾难恢复工作所需的辅助设施,灾难备份中心或其周边应具备所需生活设施;

  (五)灾难备份中心机房环境至少应达到《GB/T 9361-88计算站场地安全要求》B类机房标准,并通过当地消防部门验收;

  (六)灾难备份中心应具有两种或两种以上的电力供应或接入方式,只有一种电力供应或接入方式的必须配备能够维持灾难备份中心持续稳定运行的供电设备;

  (七)灾难备份中心与生产中心应保持两种以上的网络通讯接入线路服务。

  (八)灾难备份中心机房应具备门禁系统、监视系统和报警系统。

  第二十三条 灾难备份系统的建设应符合以下要求:

  (一)根据灾难恢复策略制定灾难备份系统技术方案,建立数据备份系统、备用数据处理系统和备用网络系统等。技术方案中所涉及的系统应获得同信息系统相当的安全保护,具有可扩展性;

  (二)应确保技术方案满足灾难恢复策略的要求,组织开展灾难恢复技术方案和业务功能恢复的测试,并记录和保存测试结果,以保证灾难恢复时最终用户能正常使用灾难备份系统;

  (三)应充分考虑到灾难备份中心接替生产中心运行后,灾难备份系统的处理能力、存储容量、网络带宽能否满足业务运作要求;

  (四)应根据灾难恢复策略的要求,建立灾难备份系统的技术支持体系。

  第二十四条 灾难备份中心的运行维护应符合以下要求:

  (一)建立完善的灾难备份中心运行维护管理制度和流程,包括:灾难备份的流程和管理制度,灾难备份中心机房的管理制度,硬件系统、系统软件和应用软件的运行管理制度,灾难备份中心信息安全管理制度,灾难备份系统的变更管理流程,灾难恢复预案以及相关技术手册的保管、分发、更新和备案制度等;

  (二)灾难备份中心专业运行维护队伍包括基础设施和灾难备份系统运行维护和技术支持人员,保障设备和系统正常稳定运行;

  (三)定期检测维护灾难恢复设施,保持备份数据的一致性、可用性和完整性,保障数据备份系统、备用数据处理系统、备用网络系统在灾难恢复和运行阶段的正常运作,保障能提供切换和运行时的技术支持;

  (四)支持关键业务功能恢复的灾难备份中心应实行7×24小时监控。记录灾难备份系统运行过程中输出的相应记录表单与统计信息;记录机房环境、系统运行和网络状态等监控信息。

第六章 资源和专业服务的获取和保障  

  第二十五条 灾难恢复建设可以采用自建、共建和外包等模式,并按有关要求向中国保监会备案。

  第二十六条 保险机构在进行灾难恢复外包时,应根据灾难恢复策略确定外包服务范围,认真分析和评估外包存在的风险,制定相关的风险管控措施。应与外包服务商签署服务水平协议,并定期验证灾难恢复服务商的服务水平和能力,加强外包系统的安全和保密管理。中国保监会采纳国家认可的有关测评机构对灾难恢复服务商的评估结果。涉密信息系统的灾难恢复工作应符合国家有关保密规定。

  灾难恢复外包服务商应至少符合以下要求,国家另有规定的应从其规定:

  (一)在中华人民共和国境内注册的法人机构;

  (二)具备三年以上灾难恢复外包服务经验,服务的灾难恢复外包客户不少于三家;

  (三)具备完整的服务质量保证体系和信息安全管理体系,通过相关权威认证;

  (四)基础设施应达到本指引的要求,灾难恢复能力等级应在四级以上;

  (五)中国保监会规定的其他要求。

  第二十七条 采用共建模式的灾难恢复建设应至少满足各参与单位的最低灾难恢复能力等级要求,并明确权责,签订相关的合同或协议。

第七章 灾难恢复预案的管理  

  第二十八条 保险机构应制订灾难恢复预案,预案应包含:灾难恢复组织机构各工作岗位的职责、灾难恢复的整个过程以及灾难恢复所需的资料和配套资源等。预案的结构、内容和步骤清晰明确,适合在紧急情况下使用。

  保险机构应加强灾难恢复预案与其它应急预案体系的有机结合。

  第二十九条 保险机构所制定的灾难恢复预案,应按照由模拟到实际、从易到难、从局部到整体的原则进行测试和演练,及时总结评估,完善灾难恢复预案,通过演练使得相关人员熟练灾难恢复操作及流程。

  灾难恢复预案的演练包括但不限于桌面演练、模拟演练、实战演练、部分演练和全面演练。保险机构应定期组织开展灾难恢复预案的演练工作。灾难恢复预案每年至少演练一次,演练类型可以是模拟演练、实战演练、部分演练和全面演练。

  演练工作文档应包含演练计划、现场记录和结论评估,演练工作文档应存档保管。

  第三十条 保险机构应安排专人负责灾难恢复预案的日常维护管理,预案可以以多种形式的介质拷贝保存在不同的安全地点,并确保在生产中心以外的安全地点存放灾难恢复预案。灾难恢复预案的调用需进行严格授权。

  灾难恢复预案涉及的内容发生重大变更后,应立即更新灾难恢复预案;演练后应根据演练评估结论,立即更新灾难恢复预案;每年应至少组织一次灾难恢复预案的审查和批准工作。

  第三十一条 灾难恢复预案的教育和培训应贯穿灾难恢复规划和实施的全过程。保险机构应定期组织预案培训,并保存培训文档。  

第八章 应急响应和灾难恢复  

  第三十二条 保险机构针对信息系统的风险应建立科学的预警机制,在信息系统发生紧急事件后,应建立应急指挥中心,统一领导、协调和指挥所有应急响应工作,加强信息沟通和跨部门协调,提高机构整体的应急响应和应急处置能力;组织灾难恢复专业人员尽快对事件进行响应和评估;采取相应的风险处置和弥补工作,降低可能造成的损失,防范事态恶化;根据对紧急事件的处置和评估结果,决策是否对灾难备份中心发出灾难预警或灾难宣告。

  保险机构应加强媒体公关和客户服务工作,避免造成恶劣的社会影响。发生重大灾难事件,应根据有关要求,及时向中国保监会报告。

  第三十三条 灾难恢复工作人员应根据灾难恢复预案执行相关的指挥和操作工作,并及时跟踪事态变化和恢复进程,加强沟通,加强恢复工作的统一指挥和管理。

  保险机构应保证并合理配置恢复所需的各项资源,确保灾难恢复工作的顺利实施。

  第三十四条 保险机构应明确信息系统的重建方案,在进行信息系统重建前应评估灾难造成的损失。根据损失评估情况,结合灾难备份系统运行可接受的最长时间,确定修复或者重新建设方案,执行信息系统的重新建设和功能恢复。

  信息系统的回退是指将灾难备份系统的功能转移到新建或恢复的信息系统,各项业务恢复到正常运行状态的过程。加强信息数据安全处理,防止重要信息的泄漏,将灾难备份系统恢复为备用状态。

  第三十五条 灾难恢复之后,应及时组织相关人员进行总结,修订灾难恢复策略和灾难恢复预案。

第九章 审计和备案  

  第三十六条 灾难恢复工作的审计分为内部审计和外部审计。内部审计由保险机构内部人员组织实施。外部审计由具有国家相应监管部门认定资质的中介机构组织实施。

  中国保监会可依据法律法规,委托并授权具有资质的中介机构对保险机构进行外部审计。中介机构根据保监会或其派出机构委托或授权对保险机构进行审计时,应出示委托授权书,并依照委托授权书上规定的委托和授权范围进行审计。中介机构根据授权出具的审计报告经中国保监会审阅确定后具备法律效力,被审计保险机构应对该审计报告在规定时间内提出整改意见,并按审计报告中提出的建议进行及时整改。

  审计报告应作为风险管控措施的成果进行存档,审计过程所涉及的资料调阅应有交接手续,严格控制审计过程中的涉密资料的保管和发放,中介机构应保守被审计保险机构的商业秘密和风险信息。

  第三十七条 审计工作主要包括以下内容:

  (一)灾难恢复项目的建立和管理;

  (二)风险评估和管控;

  (三)组织协作和授权机制;

  (四)业务影响分析;

  (五)灾难恢复策略;

  (六)应急管理和操作;

  (七)灾难恢复预案;

  (八)培训和认知;

  (九)演练和维护;

  (十)公共关系和危机通讯。

  第三十八条 保险机构应根据信息系统的灾难恢复工作情况,确定审计频率,每三年至少进行一次审计。

  第三十九条 保险机构灾难恢复工作报告和审计报告应在中国保监会进行备案。灾难恢复工作报告备案工作在每年的第一季度进行,审计报告备案工作在审计结束后的三个月内进行。灾难恢复工作报告主要内容包括:

  (一)短期和中长期灾难恢复规划和策略;

  (二)上年度灾难恢复工作以及重大变更情况。

  第四十条 中国保监会根据工作需要,可对保险机构的信息系统灾难恢复规划、建设、运营等进行不定期抽查、现场检查。  

第十章 附则

  第四十一条 本指引由中国保监会负责解释、修订。

  第四十二条 本指引自颁布之日起施行。