高校被诉问题背后的思考（一）
高军
近年来，一向在人们心目中远离是非纷扰之地的圣洁的象牙塔——高校也频频被推上被告席。高校被起诉基实也并不是什么新鲜事情，但近年来高校被起诉的情况却与以往有很大的不同。以往高校被诉一般涉及的是民事纠纷，但近年来频频出现的高校被自己的学生或考生提起行政诉讼却是新鲜事。在这些案件中，刘燕文诉北京大学拒绝颁发博士毕业证书、学位证书案、田永诉北京科技大学拒绝颁发本科毕业证书、学士学位证书案、黄渊虎诉武汉大学学籍与户籍管理案三个案件较为典型（因媒体已做过大量报道，这里就不介绍案情了，如对案情不了解，请上网搜索有关资料），三个案件均引起了舆论界广泛的关注，其中前两个案件还吸引了法学界极大的注意力，并在学理上进行了深入的探讨。
高校被学生起诉，一方面反映了我们正处在一个“走向权利的时代”，人们的权利意识得到了普遍的提高，越来越多的人，包括莘莘学子们都在“认真地对待权利”并“为权利而斗争”，一方面也反映了目前我们高校在管理过程中确实存在着一些亟待解决的严重的问题。
高校管理过程中遇到的突出问题，主要表现在以下四个方面：
一、招生方面
受教育权与平等权是我国宪法所明文确认的我国公民所享有的基本权利。但由于历史的及其他的种种原因，这两项基本权利在我国高校招生中往往并未得到完整的贯彻。就拿平等权来说，众所周知，每年高考我国各个省份的高考录取分数线并不一致。当然，要求分数线完全一致的那种绝对的平等或形式上的平等实际上却是不平等、不公平的，因为由于地理的、历史的、经济的、文化的种种原因，我国各个省份的教育水平确实存在着较大的差异，故像江苏、山东等经济、文化发达的省份，高考录取分数线高于云南、贵州等边远省份应属正常，符合实质正义的标准。但是，对于作为我国的首都和文化中心的北京，就其教育发达程度和国家对其教育投入的经费来说，均遥遥领先于其他省、自治区、直辖市，如果按照实质正义的要求来理解，北京地区的高考录取分数线应该远远高于其他省份，但情况却正好相反。因此，无论是从形式还是从实质正义上来理解，对北京地区考生的高考低分录取的政策相对于其他地区的考生来讲都是不公平、非正义的。现在，北京地区高考虽改成单独命题，因此无法与其他省份对比录取分数线的高低了，但这仅仅是回避了问题，并不是最终解决公平录取问题的办法。
另外，平等权还要求对所有考生自身来说在录取时要做到人人平等。目前，我国很多高校在招生时对考生的身高、视力、健康状况等往往都作了一些限制。当然，一些特殊的专业对考生作出一些特定的要求是正当的。例如播音、表演等专业对考生的形象、气质、音质等作出要求，染整专业要求考生非色盲等都应属于专业本身性质所要求的必要的限制，但如果对从性质上来讲对于那些根本无须进行任何特定限制的专业而对考生进行了限制，或仅仅因为考生患乙肝等疾病就不录取或录取后取消其入学资格，那么高校就会有对考生进行歧视和滥用职权侵犯考生的平等受教育权之嫌。
二、对学生管理、尤其是在处分学生方面
目前，在我国教育类法律、法规中，直接涉及到高校学生管理的主要有两部规章，即前国家教委分别于1989年与1990年颁布的《高等学校学生行为准则》与《普通高等学校学生管理规定》。各高校对学生进行管理的规定一般都是在以上两部规章的基础上自行制定的。如果有兴趣上各个高校的校园网页去浏览一下，就会发现各高校有关学生管理方面的规定林林总总、各具特色，但总的特征是抽象、笼统、粗糙。有的高校在一些处罚性条款——尤其是对学生处以勒令退学或开除处分的规定往往本身就不合法。例如，有高校学生守则规定，对于考试作弊的，一经发现，给予的处罚是：自动停学一年，回家参加劳动，到期后凭家庭所在地基层组织或父母单位出具的证明回校继续学习。这种变相的“劳教”或“劳改”的规定本身就是违法的，高校根本无权作出这类规定。再如，为了严肃考风考纪，有些学校规定，考试作弊一经发现即对作弊的考生处以勒令退学或开除学籍的处分。我们这里姑且不论高考的过程对考生来说是如何的艰辛，上大学机会对学生来说是如何的来之不易，被勒令退学或开除对学生来说往往命运与前途毁于一旦，如此规定是否违反高等学校教书育人的宗旨等等，就其规定本身来说，其实就是不合法的。按照《普通高等学校学生管理规定》第12条的规定：对于“考试作弊的，应予以纪律处分”，第29条规定应予退学的十种情形之中，并没有不遵守考场纪律或作弊应予退学的规定。第63条规定：“违反学校纪律，情节严重者”，可给予勒令退学或开除学籍处分。但前提应是高等学校的“学校纪律”规定的本身应该符合我国有关法律的规定，而不能在法律规定之外任意扩大，自我授权。田永诉北京科技大学一案胜诉的原因之一即在于北京科技大学的《关于严格考试管理的紧急通知》规定过严，对学生处理过重。
在高校对学生管理中最经常遇到的也最令管理者头疼和敏感的是对大学生偷食禁果的处理问题。虽然在对待是否准许大学生谈恋爱问题上，我国高校普遍经历了一个从严禁到不提倡也不禁止的态度的转变，虽然前些年在一些高校的校园里堂而皇之地设置了安全套自动售货机，但在对大学生发生性行为的问题上，高校普遍不敢越雷池一步，对于对待学生中偷食禁果者的处理问题上，高校的态度是十分坚决毫不含糊的，一经发现则对之予以勒令退学或者开除。高校对学生中偷食禁果者作出这样的处分，其依据的是《高等学校学生行为准则》和《普通高等学校学生管理规定》中的有关规定。《准则》第8条规定，大学生应注重个人品德修养、男女交往，举止得体；第13条规定，学生宿舍不得留宿异性，而《规定》第63条第四款、第五款规定，有品行极为恶劣，道德败坏者，违反学校纪律，情节严重者，学校可酌情给予勒令退学或开除学籍处分。但是，对于发生性行为是否属于“品德极为恶劣”或“道德败坏”的问题，有关部门却并没有作出解释，实践中一直是这样做的，也很少有人提出异议（包括被处分的学生），但笔者认为在这个问题上有值得进一步商榷和探讨的余地。另外，对于“违反学校纪律，情节严重者”中的“学校纪律”同样应作如上一段的理解。此外，高校在处理此类事件时，往往还涉及到对被处分学生隐私权保护的问题，稍一不慎，很可能会有侵犯被处分学生的隐私权而面临被推上被告席的危险。
三、学术管理问题
学术是高校的灵魂、生命和品牌，对于学术管理问题，任何高校都应从严要求，尤其是在当今一个虚假学术泛滥的时代更应如此。但是，实践中高校学术管理自主权与依法治校之间却经常会发生冲突。一般情况下，法律不宜直接干预学术，学术主要依靠高校的自律与学者的良心来维持，故对高校来说，建立保证学者良心自由的体制是非常重要的。出现了良心问题，法律无法解决，但如果高校学术管理的规定本身如果从实体上或程序上是不合法的、不合理的、荒谬的、不近人情的，在这种情况下，如果那些由于这些不合法的、不合理的、荒谬的不近人情的规定而自身合法权利被侵犯的当事人提出了法律救济的请求，那么司法则不应对之保持沉默。
例如，按照《中华人民共和国学位条例》及其《暂行实施办法》的规定，高等院校的毕业生想取得学位必须过两关：第一关是毕业论文须经院系答辩委员会通过；第二关是毕业论文经院系答辩委员会通过后，还要必须经校学位评定委员会评审通过。按照《学位条例》第10条第二款的规定，校学位评定委员会的任务是“负责审查学士学位获得者名单，负责对学位论文答辩委员会报请授予硕士学位或报请授予博士学位的决议，作出是否批准的决定。决定以不记名投票的方式进行。经全体成员过半数通过。”《学位条例暂行实施办法》第10条规定，学位评定委员会由九至二十五人组成，任期二至三年，还规定了其下可设置若干分委员会。因此，从以上的规定来看，高校的学位评定委员会组成人员并没有专业的限制，实践中其一般也是由各个不同专业的专家所组成的。刘燕文诉北大案中，刘燕文的博士论文经答辩委员会通过后，但在校学位评定委员会审查时，因赞成票未过半数，故北大按学校的规定作出不授予其毕业证书及博士学位的决定。但事实上，北大以上规定的本身即与原国家教委于1995年发布的《研究生学籍管理规定》不相符合。该《规定》第33条规定了颁发学位的条件是“研究生按培养计划的规定，完成课程学习和必修环节，成绩合格，完成毕业（学位）论文通过答辩准予毕业并发给毕业证书”。可见，获得学位并不是颁发毕业证书的前提条件，故北大以上规定突破了法律的规定，依法应属无效。因此，海淀区法院一审判决撤销北大对刘燕文所作的决定，责令北大依法对刘燕文颁发毕业证书。但对于是否颁发刘燕文博士学位的问题，可能是主审法官认识到了学位评定委员会外行审内行论文制度的荒谬，故在“经全体成员过半数通过”的问题上，采纳了刘诉讼代理人的代理意见，作了一个非常巧妙和智慧的解释，判决责令北大学位评定委员会对刘的论文重新予以审查决定是否授予刘博士学位。事实上，对刘的论文，贺卫方教授也坦然承认连题目他也看不懂。因为博士生所研究的东西是非常精、深、钻的，对之真正有发言权的是行业内为数不多的专家。而校学术评定委员会虽然个个都是专家，但对于某一个特定专业来说，大部分人都是外行。但按《学位条例》的规定，这些外行却有权审查内行的论文并对之作出生死判决，其荒谬性显而易见。故贺卫教授主张，校学位评定委员会的审查应改实质审查为程序性审查，笔者认为其建议是符合实际的。
再如，前些年有高校规定，该校文科博士生必须在核心刊物上发表三篇论文以上，理科博士生必须被SCI转载论文三篇以上才有论文答辩资格。重压之下，博士生们必加倍的努力，于是该高校在国内、国际刊物上所发表和被转载的论文数在国内高校的排名中一下子遥遥领先，该校因此也声名大振。很多高校得其真传于是也纷纷效仿，甚至所作出的规定有过之而无不及。但问题是，国内核心期刊就那么多，如果让博导们在三年内在同类的刊物上发表那么多文章，可能对相当数量的博导们来讲也不那么容易。更何况众所周知的是，国内核心刊物往往被一些名人、专家、“专业户”所“垄断”或“包揽”。由于越来越多的高校作出诸如此类的规定，而且扩招政策将使我国的博士数量越来越庞大，最后让这些博士们到哪里去发文章？博士们怎样才能完成这个硬性指标？我想，如果该规定必须被严格执行的话，最终的结果只能或者是使得学术越来越虚假、浮躁和腐败，并因此而制造出更多的学术垃圾和学术泡沫；或者是博士们拿不到学位与学校发生矛盾而对簿公堂，一般情况下可能是两种结果兼而有之（想起报载钟敬文老先生生前经常语重心长地劝弟子们要少写点东西多读点书的谆谆教诲，实令笔者感慨万千！朱老先生是属于上一代的著名学者，他可能不知道时代已变迁了，如果他的弟子们没有大量的“学术成果”和不能显示出强大的“科研能力”，可能毕业时找工作都成问题啊）。
还有更不理性简直是恐怖的规定！为了整肃校风学风和强化对学术的管理，某高校规定在学生中实行“末位淘汰制”！还有的高校硬性规定了该校的博士生在毕业前必须按入学人数淘汰15%！这些规定的荒谬与非理性显而易见。众所周知，高等学校的教育是所谓的合格教育，其目标是为了培养合格的人才。以上的规定，事实上与培养合格人才的目标格格不入，其所造成的恶果是不但使学生的行为失去了可预期性，将在学生中造成人人自危的后果，而且在实际操作中极有可能发生那种，用刘大生先生的话来说，对于那些“特招”的明星们、有权有势的“在职攻读学位者”们、官宦子弟们、港澳台的学生及外国留学生们因种种“政策的”及其他的原因都不可能被淘汰，最终被淘汰的只能是像爱因斯坦、哥白尼、布鲁诺、梁漱溟、马寅初、顾准这类的“不听话”的学生！事实上，对比一下当今国内的一些高校纷纷忙于“办班”、变相出卖文凭以及各高校的系主任专心致力于搞“创收”的现状，及一些高校在对待“仕而优则学”的人如同娼妓拉客的媚态，所谓加强学术管理之说实属自欺欺人。
作为号称社会良心与社会先导的高校居然会出现以上种种可能只有在为神学所统制的欧洲黑暗的中世纪才会出现的荒谬的非理性的现象，对于当今社会上出现的种种荒谬、浮躁与非理性的现象也就丝毫不觉得难以理解了。写到这里，特别怀念母校吉林大学，当初在母校读书时，母校并没有这一类的规定，而且我们中国近现代史专业的几位导师对待弟子视同自己的孩子，在学习和生活上都给予了无微不至的关怀，故在母校读研三年时光中一直沫浴着爱和温暖，充分享受了读书与自由思考的乐趣。不知道现在母校会不会也作出了这一类的规定，上帝保佑千万别有。但母校却终不能免除时下时髦的高校合并的恶俗，五所大学已合并为一所从外表上看去庞大无比的新的吉林大学了。
四、与教师的关系
高校与教师的关系中，容易发生冲突之处主要表现在职称评定、人事流动两个问题上。因为职称直接与工资、住房、福利挂勾（先评上职称对这些就有先占的优势。例如广为我们法律后进者们所景仰的朱苏力先生也曾坦言他过得很累，因为不得不忙于住房等俗务。对北大我不敢妄言，但如果苏力先生在其他的一些高校，因为他92年才入高校工作，因为他除了学术之外可能并没有什么行政职务及“关系”，他的住房极有可能不如学校中的一个可能根本不知学术为何物的专职处长，在一些地方性高校中，甚至还可能不如一个科长），而且还涉及到是否有资格带硕士、博士的问题。当然，成了教授、硕导、博导身价自然就不一样了，君不见有些热门专业的博导们虽然带了二、三十个甚至更多的硕士、博士，但弟子们一年内却难见导师尊容几次，导师正在国内飞来飞去忙于讲学、“顾问”，大把地挣银子呢。而且一旦成了教授或某某“导”就等于进了保险箱，还从未听说过哪位教授或导师因不合格或因水平下降或徘徊不前而被取消职称或资格。故发生那种人力资源管理的导师从未管理过人力资源及导师根本导不了弟子的情况一点也不奇怪，甚至还会发生南方某高校总务处长被评上博导的天下奇闻。既然职称如此重要，那么职称评定主要看什么呢？答案是主要看“学术成果”，也就是“学术论文”与著作的数量与质量（质量的标准就是所发表的刊物级别的高低），于是便造成了我国学术空前“繁荣”与腐败的局面。虽然没有统计数据来证实，虽然我国高等教育从“拨乱反正”至今才只有区区二十多年时间，但在中国教授、硕士、博士数量应属世界之最这一点上，可能很少有人会提出异议，其数量之和绝对超过一些小国的人口数量。明年开始又要扩招研究生了，可能到时我们“高级人才”的数量又要创世界新高纪录了（中国的读书人身上本来就有着浓浓的“进士情结”，再加上现行体制对学历的要求，其结果就是读书人都在玩命似地忙于“考研”、“考博”，将大好时光都浪费在了考完就忘的外语上了，甚至还发生了博导考博的闹剧。但不考又有什么办法呢？要知道，如果在当今，梁漱溟、陈寅恪是绝不可能进北大、清华教书的，鲁迅好像也没有什么正规的“学历”吧，想评教授？那绝对是在痴人说梦）。但可悲的是，据报道，就在世界范围内经常引用的刊物上发表的文章数量来说，中国最好的大学也只是日本东京大学的十分之一，而另一则材料则指出我们大学的科研能力不及日本的三分之一！读了钱钟书先生的《围城》、格非的《欲望的旗帜》、谢泳的《逝去的年代》等作品，看看当今学术界的现状，想想那个曾经在一个迷惘少年的心目中如此神圣的教授的形象已变得如此具体而庸俗，只能借用尼采的比喻，悲愤地呐喊一声“教授”死了。
扯得太远了，还是回到话题上来。因为职称如此重要，但评职称往往有“指标”限制（中国是“口号”与“指标”的大国，对所谓的“口号”大国的说法，诸位肯定都深有体会，上街去看看，满街都是“口号”。“指标”大国诸位可能不太熟悉，但我们是“指标”大国的地位却是实实在在和不可动摇的。我们往往做什么事都喜欢事先搞个“指标”出来，在这些事先搞的“指标”中，如钢铁产量，国民生产总值等预先确立“指标”是可以理解的，“凡事预则立，不预则废”嘛。但如果过了，也会造成大练钢铁、浮夸风盛行的恶果。但对于“反右”等运动中的对“右派分子”等预先确立指标则显得十分荒谬。现在有的地方规定执法也有“指标”，如规定执法人员每人每年必须完成的最低罚款数额等，于是便有了“处女嫖娼案”的发生），因为职称“指标”的限制，使得僧多粥少，因而职称评定过程中充满了矛盾和斗争。可能是出于为了避免矛盾或其他的考虑，因此职称评定的过程有如按祖传秘炮制灵丹妙药那样秘不示人，最终参评人为什么被评上或没有被评上，及评委为什么投赞成票或反对票，其赞成或反对的理由到底是什么等均成了永远也解不开的谜。
再如人事流动。由于体制的原因，进了高校工作如同进了保险箱。对于庸才，不管其学术、工作责任心等情况如何，是极难清退的。但与之相对应的是优秀人才想流动也极为困难，像民国时期大学教授可以自由流动，例如鲁迅先生先后执教北京师范大学、厦门大学、中山大学等多所大学而不必担心“档案”、“户口”等问题，已永远地成了历史。一些高校，尤其是是一些地方性高校留住人才的办法不是对之提高待遇及不拘一格予以重用，而是将其“档案”死死扣住，如此一招，如同点住其死穴使其动弹不得。很多高校为了留住人，还作出限制考研尤其是限制考博的规定。原国家教委1982年发布的《关于招收博士学位研究生的暂行规定》的第5条规定，“各单位要从大局出发，积极支持符合报考条件人员报考，努力为国家输送人才。凡是符合报考条件的在职人员报考博士生，所在单位应予支持（现役军人除外）。”但是，对于以上的规定，很多高校根本置之不理，甚至在对合同期满后提出报考博士申请的教师还予以种种刁难，其做法不仅违反了上述规定，更有侵犯报考者依据我国宪法所享有的受教育权之嫌。
英国著名的法律史学家梅因曾说过人类社会的发展无非是一个“从身份到契约”的过程。“从身份到契约”标志着社会的文明和进步。对高校来说，在人才流动问题上，应持流水不腐、户枢不蠹的态度，因为只有人才流动学术才会有生命力，才会有创新，长期静止困守一隅的后果只能造成视野局限、近亲繁殖与滞息的后果。事实上，在高校管理中，在对待人才流动的问题上，只要按照双方签订的合同来办理就足以解决问题了，对于违约者，依造约定追究其违约责任就可以了。契约应当被遵守在古罗马时代就被确立为一条基本原则，对此，作为承担着人类文明传承使命的高校不遵守契约是非常可笑和可悲的。
从以上高校管理过程中存在的突出问题及结合近年来高校被诉的案件的情况，可以看出目前我国高校管理中普遍存在两个问题。
1．由于计划经济年代行政管理的思维尚未改变，直到目前为止，相当一部分高校的工作人员在对待学生管理的问题上往往将学生当成受教育的客体，根本不尊重学生的权利与人格。例如报载某位同学在毕业时学校拒不发给其毕业证与学位证，理由是他曾经考试作弊已被取消学籍。当这位同学四处申诉，在国家教委为此专门给该校发文，指出其对该生处分不当之处的情况下，该校的某位负责人却坚持说解决问题的唯一办法是该生必须回去参加高考，只要考上，学校马上就颁发毕业证和学位证给他。我实在不知道这位负责人说这话的目的和法律依据是什么？但从语气与内容上来看，其完全不是一种平等的姿态，从中完成可以看到计划经济年代某些行政官员的作风。
另外，高校在管理过程中中往往还缺乏程序观念，例如田永诉北京科技大学案中，学校当初对田永的处分决定并未直接送到田永的手中，亦未告知其申辩、申诉的权利。再如黄渊虎诉武汉大学案中，当初武汉大学因黄政审不合格作出不予录取让其跟读的决定时，亦并未告知黄申辩、申诉的权利和途径，也未告知其“跟读”的具体含义。而且，既然田永当初已被“取消”了学籍、黄渊虎并未“取得”学籍，那么学校就不应该让他们一直在学校读到毕业，因为可以预料的是，在这种情况下，毕业时发生矛盾是不可避免的。因此，北京科技大学对田永处分的程序，直接违反了《普通高等学校学生管理规定》第64条的“处分要适当，处理结论要同本人见面，允许本人申辩、申诉和保留不同意见。对于本人的申诉，学校有责任进行复查”的规定。而武汉大学对待黄渊虎问题上亦违反了“正当的法律程序”。
此外，还值得一提的是，高校在诉讼中，往往缺乏证据意识，例如在田永诉北京科技大学案中，北京科技大学在庭审中才提供了其自行调取的有关老师的证言、考试成绩单、学生登记卡等证据，因违反了行政诉讼法中的被告不得在诉讼中自行向原告和证人取证的法律规定，故法院对之未予采纳。而在黄渊虎诉武汉大学案中，武汉大学庭审中也没有提供对黄渊虎进行政审的记录、决议、及政审后的通报过程等证据。
2．高校管理过程中普遍存在的另一个问题是缺乏透明度，例如在学位评定、职称评定、研究生导师评定、处分学生、招生等普遍缺乏透明度。尤其是招生方面，透明度更低。现在高考录取招生，一般采用网上录取的方式，减少了腐败的机会。但对于研究生招生，按照《高等教育法》第19条的规定，硕士、博士、研究生取得入学资格所要求的是 “经考试合格”。这里其规定的是“合格标准”，但对于有数个上了分数线的“合格者”是否必须按名次录取的问题却没有规定。于是，便出现了在考研、尤其是考博时，同导师的“关系”极为重要的情况。甚至圈内人都知道一个公开的秘密：考博一是考外语；二是考“关系”。而且对考研、考博的考生来讲，因往往只能查到自己的成绩，根本不知道别人的成绩和自己考试成绩在其中的排名情况，权利被侵犯了往往自己还蒙在鼓里。由此带来一个思考是：硕导、博导招收弟子涉及到学术传承的问题，从这一点上来讲当然希望招收那些在性情、品性甚至文风上与自己相投的弟子。但问题是，这毕竟不是自己私人开馆招生，研究生招生属国家教育体制序列，研究生培养占用的是国家的资源，因此，对所有的考生来讲，机会应该是平等的，应择优录取。怎样在导师的喜好与择优录取方面平衡值得进一步研究。其实对研究生招生来说，在这种情况下，往往更多的是由导师的良心来决定的。但不管怎样，录取的过程应该是透明的。
以上高校管理过程中常遇到的诸多问题的出现，主要是由于目前我国对高校管理的法律、法规尚不健全、高校管理的体制不完善以及长期计划经济年代形成的惯性等原因所造成的。我们的高等教育要发展，要求我们不能不解决这些问题，尤其是随着社会的发展，人们权利意识及社会文明开化程度的不断提高以及大学普遍扩招后我国高等教育所面临的新的形势，这些问题已到了非解决不可的地步了。笔者认为，对高校来说，解决这些问题的办法有很多，如健全法律、法规、完善管理体制等，但重要的是，所有这些措施都必须建立在以人为本的基础上，对我国高等教育来说，确立大学之道在明明德、在止于至善的信念以及蔡元培先生所说的“大学之大，非大楼之大，乃大师之大”的理念，努力革除陈弊与积习，使高校真正成为学术及社会良心的诞生地，真正成为知识分子（包括老师和同学）研究学问和保持良心的象牙塔。
证券期货业信息安全事件报告与调查处理办法
中国证券监督管理委员会
中国证券监督管理委员会公告〔2012〕46号
现公布《证券期货业信息安全事件报告与调查处理办法》，自2013年2月1日起施行。
中国证监会
2012年12月24日
附件：
证券期货业信息安全事件报告与调查处理办法
第一章 总 则
第一条 为了规范证券期货业信息安全事件的报告和调查处理，减少信息安全事件的发生，根据《证券法》、《证券投资基金法》、《证券公司监督管理条例》、《期货交易管理条例》、《证券期货业信息安全保障管理办法》等法律、行政法规和规章，制定本办法。
第二条 证券期货业信息安全事件是指证券期货业信息系统运行异常或者数据损毁、泄露，对投资者合法权益造成损害或者对证券期货市场造成不良影响的事件。
第三条 证券期货业信息安全保障责任主体发生信息安全事件后，应当按本办法规定进行报告和调查处理。
前款所称责任主体，包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构（以下简称核心机构），证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构（以下简称经营机构）。
第四条 核心机构、经营机构发生信息安全事件后，应当及时、准确、完整报告，不得迟报、漏报、谎报或者瞒报。
第五条 信息安全事件调查处理应当坚持实事求是、尊重科学、客观公正、及时稳妥的原则。
第六条 发生信息安全事件的核心机构和经营机构应当对事件进行内部调查，追究责任，采取整改措施。
第七条 中国证监会及其派出机构依据本办法规定对核心机构、经营机构的信息安全事件进行调查处理。
第八条 信息安全事件相关的核心机构、经营机构、软硬件产品或者技术服务供应商应当配合中国证监会及其派出机构和发生事件的机构对事件进行调查和处理。
第二章 事件分级
第九条 根据信息安全事件对投资者合法权益造成损害，或者对证券期货市场造成不良影响的程度，事件分为特别重大事件、重大事件、较大事件、一般事件。
第十条 特别重大事件是指对投资者合法权益造成特别严重损害或者对证券期货市场造成特别严重影响的信息安全事件。符合下列情形之一的为特别重大事件：
（一）证券交易所交易、通信、行情发布系统在开市前无法正常启动或者中断达到20分钟以上，或者受影响营业部或者交易单元比例达到20%以上，或者交易中断的证券只数达到20%以上的；
（二）期货交易所交易业务系统全部中断，影响交易时间累计2小时以上的；结算交割业务系统中断，影响下一交易日正常开市的；
（三）中国证券登记结算公司登记结算系统瘫痪、短期内无法恢复且何日恢复无法预知，对公司全部业务或者整个市场造成重大影响的；
（四）有效客户数在100万人以上的证券公司、期货公司集中交易系统或者网上交易系统全部中断，影响交易时间累计2小时以上的；
（五）有效客户数在100万人以上的证券公司、期货公司结算系统发生故障，在开市前未能完成前一交易日的结算或者结算数据出现重大错误，影响投资者正常交易的；
（六）基金销售、会计核算或者注册登记系统发生严重故障，且备份系统预计在8小时内无法恢复，影响100万人以上投资者当日或者后续交易日基金正常申购赎回的；
（七）100万人以上的投资者数据发生损毁或者错误等异常情况，影响当日或者后续交易日正常交易的；
（八）100万人以上的投资者数据发生泄露的；
（九）其他对投资者合法权益、证券期货市场造成特别严重影响的事件。
第十一条 重大事件是指对投资者合法权益造成严重损害或者对证券期货市场造成严重影响的信息安全事件。符合下列情形之一，且未达到特别重大事件的为重大事件：
（一）证券交易所交易、通信、行情发布系统中断达到10分钟以上，或者受影响营业部或者交易单元比例达到10%以上，或者交易中断的证券只数达到10%以上的；
（二）期货交易所交易业务系统全部中断，影响交易时间累计30分钟以上的；
（三）中国证券登记结算公司登记结算系统故障，影响下一个交易日的正常开市或者业务开展，可能导致整个市场当日某项业务不能正常进行的；
（四）有效客户数在10万人以上的证券公司、期货公司集中交易系统或者网上交易系统全部中断，影响交易时间累计30分钟以上的；
（五）有效客户数在10万人以上的证券公司、期货公司结算系统发生故障，在开市前未能完成前一交易日的结算或者结算数据出现重大错误，影响投资者正常交易的；
（六）基金销售、会计核算或者注册登记系统发生严重故障，且备份系统预计在4小时内无法恢复，影响10万人以上投资者当日或者后续交易日基金正常申购赎回的；
（七）10万人以上的投资者数据发生损毁或者错误等异常情况，影响当日或者后续交易日正常交易的；
（八）10万人以上的投资者数据发生泄露的；
（九）其他对投资者合法权益、证券期货市场造成严重影响的事件。
第十二条 较大事件是指对投资者合法权益造成较大损害或者对证券期货市场造成较大影响的信息安全事件。符合下列情形之一，且未达到重大事件的为较大事件：
（一）证券交易所交易、通信、行情发布系统中断，受影响营业部或者交易单元比例达到5%以上，或者交易中断的证券只数达到5%以上的；
（二）期货交易所交易业务系统全部中断、部分中断，影响交易时间在3分钟以上的；
（三）中国证券登记结算公司登记结算系统故障，未影响市场正常交易，但某一项或者几项业务中断或者延迟超过4小时（不含），在当日内恢复正常，给部分参与人带来影响的；
（四）证券公司、期货公司集中交易系统或者网上交易系统全部中断、部分中断，影响交易时间累计在5分钟以上的；
（五）证券公司第三方存管系统、融资融券系统全部或者部分停止运行，影响业务时间累计30分钟以上，期货公司银期转账系统全部或者部分停止运行，影响业务时间累计30分钟以上的；
（六）有效客户数在10万人以下的证券公司、期货公司结算系统发生故障，在开市前未能完成前一交易日的结算或者结算数据出现错误，影响投资者正常交易的；
（七）基金销售、会计核算或者注册登记系统发生严重故障，且备份系统预计在2小时内无法恢复，影响10万人以下的投资者当日或者后续交易日基金正常申购赎回的；
（八）提供现场交易服务的证券公司分支机构、期货公司营业部现场行情或者现场交易系统发生故障,影响交易时间累计2小时以上的；
（九）10万人以下的投资者数据发生损毁或者错误等异常情况，影响当日或者后续交易日正常交易的；
（十）10万人以下的投资者数据发生泄露的；
（十一）其他对投资者合法权益、证券期货市场造成较大影响的事件。
第十三条 一般事件是指对投资者合法权益造成损害或者对证券期货市场造成影响的信息安全事件。符合下列情形之一，且未达到较大事件的为一般事件：
（一）证券交易所交易、通信、行情发布系统中断，受影响营业部或者交易单元比例未达到5%，或者交易中断的证券只数未达到5%的；
（二）期货交易所交易业务系统全部中断、部分中断，影响交易时间在3分钟以下的；
（三）中国证券登记结算公司登记结算系统故障，未影响市场正常交易，但某一项或者几项业务中断或者延迟超过2小时（不含），在当日内恢复正常，给部分参与人带来影响的；
（四）证券公司、期货公司集中交易系统或者网上交易系统全部中断、部分中断，影响交易时间累计在5分钟以下的；
（五）证券公司第三方存管系统、融资融券系统全部或者部分停止运行，影响业务时间累计30分钟以下，期货公司银期转账系统全部或者部分停止运行，影响业务时间累计30分钟以下的；
（六）提供现场交易服务的证券公司分支机构、期货公司营业部现场行情或者现场交易系统发生故障，影响交易时间累计2小时以下的；
（七）其他对投资者合法权益、证券期货市场造成影响的事件。
第十四条 本章所称的“以上”包括本数，所称的“以下”不包括本数。
本章所称的“有效客户数”以证券公司、期货公司向中国证监会及其派出机构上报的发生信息安全事件之前一个月的合格账户期末数为准。合格账户是指开户资料真实、准确、完整，投资者身份真实，资产权属关系清晰，符合相关规定的账户。
第三章 事件报告
第十五条 核心机构和经营机构应当建立网络与信息安全风险监测预警体系，发现风险隐患应当尽快加以核实，采取必要的防范措施，如有重大情况应当及时进行预警报告。
预警报告应当包括：事件基本情况（包括预警发生的时间、地点、经过等），可能造成的影响范围和后果，已采取的防范措施及相关建议、需要有关部门和单位协调处置的有关事宜。
第十六条 核心机构和经营机构应当建立信息安全应急处置机制，及时处置信息安全事件，尽快恢复信息系统的正常运行，保护事件现场和相关证据，并按照下列要求进行应急报告：
（一）核心机构重要信息系统发生可能导致或者已经造成交易中断、严重缓慢的重大故障后，应当立即报告，并每隔30分钟至少上报一次，直至信息系统恢复正常运行；如有重要情况应当立即报告；
（二）证券、期货公司集中交易系统发生故障，可能导致或者已经造成交易中断、严重缓慢的，应当立即报告，并每隔30分钟至少上报一次，直至信息系统恢复正常运行；如有重要情况应当立即报告；
（三）核心机构和经营机构其他信息系统发生故障，影响投资者正常业务办理，原则上30分钟内无法恢复业务正常运行的，应当立即报告，并每隔1小时至少上报一次，直至业务和信息系统恢复正常运行；如有重要情况应当立即报告；
（四）核心机构和经营机构发生投资者数据损毁或者泄露的事件，应当立即报告，在事件解决前，如有重要情况应当立即报告；
（五）核心机构和经营机构发生涉及计算机犯罪的事件，应当立即报告，在事件解决前，如有重要情况应当立即报告。
第十七条 核心机构和经营机构进行应急报告时应当先进行电话报告，随后书面报送《信息安全事件情况报告书》（见附件），内容包括：事件发生时间、地点、简要经过、影响范围初步评估、影响程度初步评估、影响人数初步评估、经济损失初步评估、后果初步判断、原因初步判断、事件性质初步判断、已采取的措施及效果、需要有关部门和单位协助处置的有关事宜、报告单位、签发人和报告时间、联系人与联系方式、与本事件有关的其他内容。
第十八条 核心机构和经营机构应当在信息安全事件应急处置结束、系统恢复正常运行后5个工作日内，组织内部调查，准确查清事件经过、原因和损失，查明事件性质，认定并追究事件责任，提出整改措施，并进行事件总结报告。事件总结报告内容应当包括：
（一）事件基本情况，包括事件发生时间、地点、经过、影响范围、影响程度、损失情况等；
（二）应急处置情况，包括事件报告的情况、采取的措施及效果；
（三）事件调查情况，包括事件原因、事件级别、责任认定和结论；
（四）事件处理情况，包括事件暴露出的问题及采取的整改措施，责任追究情况。
暂时无法确定事件原因、责任和结论的，应当提交事件的初步分析报告，同时尽快查找原因，认定并追究事件责任，采取整改措施，并在事件应急处置结束、系统恢复正常运行后30个工作日内提交事件补充报告。
第十九条 核心机构和经营机构接到中国证监会及其派出机构关于系统漏洞、安全隐患、产品缺陷的信息安全通报书后，应当立即核实情况，采取必要的处置措施，并根据要求进行事件总结报告。
事件总结报告内容应当包括：事件基本情况，可能或者已经造成的影响范围和后果，已采取的防范措施及相关建议。
第二十条 核心机构或者经营机构应当按照下列规定向有关机构进行报告：
（一）核心机构应当向中国证监会进行预警报告、应急报告和事件总结报告；
（二）核心机构发生信息安全事件影响到其它机构的，应当及时向有关机构进行应急通报；
（三）经营机构应当向住所地中国证监会派出机构进行预警报告、应急报告和事件总结报告，经营机构分支机构应当向所在地中国证监会派出机构进行预警报告、应急报告和事件总结报告。事件总结报告同时抄送中国证券业、期货业或者证券投资基金业协会；
（四）经营机构发生信息安全事件影响到证券期货交易业务时，应当同时向相关证券期货交易所进行应急报告和事件总结报告；影响到证券登记结算业务时，应当同时向中国证券登记结算公司进行应急报告和事件总结报告；影响到转融通业务时，应当同时向中国证券金融公司进行应急报告和事件总结报告；影响到其他机构的，应当及时向有关机构进行应急通报；
（五）核心机构或者经营机构发生涉及计算机犯罪的事件，应当向公安机关进行应急报告。
第四章 调查处理
第二十一条 中国证监会及其派出机构有权对信息安全事件进行调查处理；根据调查工作需要，可以聘请行业信息技术顾问和其他有关专家参与调查，或者委托专业机构进行调查。
第二十二条 调查人员有权向信息安全事件相关的核心机构、经营机构、软硬件产品或者技术服务供应商和个人了解事件有关的情况，可采取听取报告、询问当事人、调阅文件资料、调阅系统日志、实地核查等工作方式。
在事件调查期间，发生信息安全事件的机构相关人员应当能够随时到场接受询问，如实介绍情况，提供证据和所需的文件、资料。
第二十三条 调查人员应当诚信公正，认真履职，遵守工作纪律，严格保守事件调查的秘密，以及在调查过程中了解到的商业秘密、技术秘密。未经允许，不得泄露或者擅自发布事件调查中知悉的有关信息。
第二十四条 中国证监会或者其派出机构督促发生信息安全事件的机构落实整改措施，并对整改措施落实情况进行监督。
发生信息安全事件的机构应当认真吸取事件教训，尽快落实整改措施，消除风险隐患。
第二十五条 中国证监会视情况将信息安全事件有关情况向全行业通报，中国证监会派出机构视情况向本辖区证券期货经营机构通报。
第二十六条 对于发生存在人为责任的较大及以上信息安全事件的机构、直接负责的主管人员和其他直接责任人员，中国证监会及其派出机构依照有关法律、行政法规和规章，采取监督管理措施或者实施行政处罚。
第二十七条 对于发生存在人为责任的一般信息安全事件的机构，事件发生单位应当对直接负责的主管人员和其他直接责任人员进行内部责任追究。
第二十八条 中国证监会及其派出机构和发生信息安全事件的机构应当按照“尽职免责，失职有责”的原则界定信息安全事件的人为责任。
第二十九条 对于不存在人为责任的较大及以上信息安全事件，中国证监会及其派出机构依照有关法律、行政法规和规章，对发生信息安全事件的机构采取监督管理措施。
第三十条 对于发生重大及特别重大信息安全事件或者频繁发生信息安全事件的机构，中国证监会或者其派出机构应当对其采取责令定期报告等监督管理措施,并可视情况对其进行现场检查。
第三十一条 发生信息安全事件的机构有以下情形之一的，中国证监会或者其派出机构依照有关法律、行政法规和规章，对其采取监督管理措施或者实施行政处罚：
（一）未按照本办法规定进行事件报告，存在迟报、漏报、谎报或者瞒报的；
（二）未妥善保存证据，或者故意隐匿、伪造、篡改、毁损有关文件、资料和证据的；
（三）未按照中国证监会信息安全通报要求及时采取风险防控措施，导致信息安全事件发生的；
（四）未按照中国证监会或者其派出机构的要求进行整改或者整改不到位，导致信息安全事件发生的；
（五）阻碍、拒绝调查工作的；
（六）中国证监会及其派出机构认定存在其他恶劣情形的。
第五章 附 则
第三十二条 本办法自2013年2月1日起施行。
附件：信息安全事件情况报告书
附件：
信息安全事件情况报告书
报告时间： 年 月 日 时 分 第 次
单位名称 报告人
联系电话 传 真
签发人 联系方式（含手机）
事件发生时间、
地点
事件简要经过
事件影响范围、影响程度、影响人数、经济损失情况
事件导致的后果、发生原因和事件性质判断
已采取的措施及效果
需要有关部门和单位协助处置的有关事宜
备注
注：单位名称处需加盖公章或者由机构信息技术负责人签字。
