您的位置: 首页 » 法律资料网 » 法律法规 »

关于发布《证券公司网上证券信息系统技术指引》的通知

时间:2024-07-16 01:25:29 来源: 法律资料网 作者:法律资料网 阅读:8245
下载地址: 点击此处下载

关于发布《证券公司网上证券信息系统技术指引》的通知

中国证券业协会


关于发布《证券公司网上证券信息系统技术指引》的通知

各证券公司会员:

为促进证券公司网上证券业务健康有序发展,保障网上证券业务系统的安全、可靠、高效运行,提高行业信息化水平,保护投资者的合法权益,我会制定了《证券公司网上证券信息系统技术指引》,并经理事会表决通过,现予发布,请参照执行。



                       

中国证券业协会

二○○九年六月二十三日




证券公司网上证券信息系统技术指引


第一章 总则
第一条 为保障网上证券信息系统的安全、可靠、高效运行,促进证券公司在网上开展的证券业务健康有序发展,保护投资者的合法权益,依据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法律法规制定本指引。

第二条 本指引适用于在中华人民共和国境内依法设立的证券公司。

第三条 网上证券信息系统是证券公司在网上开展证券业务活动中所采用的由相关网络设备、计算机设备、软件及专用通讯线路等构成的信息系统,包括网上证券服务端、客户端和门户网站。

第四条 证券公司利用网上证券信息系统开展证券业务应遵循如下基本原则:

(一)安全性原则:网上证券信息系统的建设应提高风险防范意识,保证在网上开展证券业务的安全性。通过技术措施和管理手段,实现信息的保密性、完整性和服务可用性。

(二)系统性原则:网上证券信息系统的安全建设应覆盖安全保障体系的各个方面,包括:安全体系建设、证券业务在网上的开展、网络和系统安全、应用系统安全、运维和安全保障、灾难恢复和应急措施等。

(三)可用性原则:网上证券信息系统的建设应在保障安全的原则下,确保在网上开展的证券业务的连续性和可靠性。

第五条 中国证券业协会对证券公司执行本指引的情况进行指导和督促。

第二章 基本要求
第六条 证券公司对网上证券信息系统应统一规划、集中管理,保证在网上开展证券业务安全、有序发展。

第七条 证券公司应制定在网上开展证券业务的各项安全管理制度,对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条 证券公司应根据在网上开展证券业务特性,设立相应的管理职能岗位,明确在网上开展证券业务管理的责任,配备合格、足够的管理人员和技术人员,包括安全管理员、安全审计员等。

第九条 证券公司应将在网上开展证券业务的风险管理纳入证券公司风险控制工作范围,建立健全网上证券风险控制管理体系。

第十条 对在网上开展证券业务的审计应纳入证券公司的审计工作范围。

第十一条 证券公司网上证券信息系统应部署在中华人民共和国境内,满足技术审计、监管部门现场检查及中国司法机构调查取证等要求。部署网上证券信息系统的有形场所,应符合国家安全标准的有关要求。

第十二条 证券公司应当与投资者签订网上证券服务协议或合同,明确双方的权利、义务和相关风险的责任承担,向投资者充分揭示使用网上证券信息系统可能面临的风险、证券公司已采取的风险控制措施和客户应采取的风险防范措施。

第十三条 证券公司应通过多种方式揭示使用网上交易方式可能面临的风险和客户应采取的风险防范措施,提醒投资者加强账号、口令的保护工作,建议投资者定期修改口令、增强口令强度、防止口令泄露、防止用于网上交易的计算机或手机终端感染木马、病毒等,并根据投资者需要开启或关闭网上交易方式。

第十四条 证券公司应尽可能使用统一的网上证券服务电话、域名、短信号码等,并应在与投资者签订的协议或合同中明确告知客户使用网上证券信息系统的合法途径、意外事件的处理办法,以及证券公司联系方式等。

第十五条 证券公司的网上证券信息系统应自主运营、自主管理。如涉及第三方(指除证券公司及其客户以外的任何一方),应与第三方签订保密协议和服务级别协议,并明确责任,采取措施防止通过第三方泄露用户信息。

第十六条 证券公司通过网上证券信息系统向客户提供证券交易的行情信息,应提示行情源;如向客户提供证券信息,应说明信息来源,并提示投资者对行情信息及证券信息等进行核实。

第十七条 证券公司应对网上证券信息系统的各个子系统合理划分安全域,在不同安全域之间进行有效的隔离,保障网上证券信息系统的接入系统与其后台系统在技术上进行有效隔离,后台系统应与行情、资讯处理系统进行网络隔离,并应部署在证券公司可控的物理安全域内。

第十八条 证券公司应在两个以上的物理地点建立网上证券信息系统,互为备份,并应具备2个或2个以上不同运营商的互联网接入,避免在同一运营商的线路接入上出现单点故障和瓶颈,同时应充分考虑不同互联网运营商的互联瓶颈问题,确保局部故障或灾难发生时,系统能继续对用户提供服务。

第十九条 对于外包定制的网上证券信息系统,证券公司应与软件开发商签署服务协议和保密协议,明确客户端、服务端以及数据传输过程均无后门,明确软件开发商应用软件中使用的插件具备合法版权,以确保客户数据、交易资料不被泄漏,保障证券公司的权益。

第三章 门户网站
第二十条 证券公司门户网站指证券公司建立的实现信息发布、业务咨询、营销推广、客户服务和投资者教育等功能的网站。

第二十一条 证券公司门户网站应当按照国家主管部门的有关规定办理网站备案,并提供备案信息的链接。

第二十二条 证券公司应定期对网站程序代码进行全面检查和评估,并及时修补,避免各种漏洞的存在。

第二十三条 证券公司应在门户网站部署防篡改系统,当网站上的页面内容、提供给投资者下载的客户端软件及其它文件被异常修改时,能自动告警或自动恢复,防止被捆绑木马程序。

第二十四条 与核心交易业务有关的客户资料、交易数据等客户敏感数据不得存放在门户网站数据库中。网上客户业务处理的日志应单独存放。

第二十五条 在证券公司门户网站中客户账号及口令,应采用加密方式传输,并最低达到SSL协议128位的加密强度。

第二十六条 证券公司应该建立对门户网站内容发布的审核、管理和监控机制,对网页内容进行监控,对有害信息进行过滤,防止网站出现不良信息。

第四章 网上证券客户端
第二十七条 网上证券客户端是指证券公司通过互联网向本公司开户的客户提供的用于查看行情、检索资讯、交易委托等的应用程序,包括基于计算机和手机等终端的前端软件。

第二十八条 网上证券客户端应提供技术手段协助用户检查、清除木马等恶意程序,并提供验证码、强制口令图形键盘、安全的口令输入安全控件、客户端电脑或手机特征码绑定、软硬件证书、动态口令等多种用户认证方式,防范不法分子利用木马等黑客程序窃取客户账号和口令信息,进行证券盗买盗卖非法活动。

第二十九条 网上证券客户端应具备反调试能力。

第三十条 网上证券客户端的客户身份信息和交易数据等重要数据传输应采用国家信息安全机构认可的加密技术和加密强度,并最低达到SSL协议128位的加密强度。

第三十一条 网上证券客户端应能向客户提示最近一次登录的日期、时间、地址等信息。

第三十二条 网上证券客户端应能在指定的闲置时间间隔到期后,自动锁定客户端的使用。

第三十三条 网上证券客户端应具有唯一连接到本证券公司网上证券接入系统的保障机制。网上证券客户端应提供足够的识别信息,以保证网上证券服务端能够对发出连接请求的客户端与证券公司所提供下载的程序进行一致性验证。

第三十四条 当客户访问网上证券服务端时,未经客户许可,不得以任何方式在客户端系统中安装插件。

第三十五条 网上证券客户端在本地计算机储存客户账户、交易数据等重要信息,应提示客户,经客户确认后以加密方式存储。

第五章 网上证券服务端
第三十六条 网上证券服务端是指证券公司通过互联网向客户提供网上交易、网上行情、数据查询等服务的信息系统,包括互联网接入子系统、安全防护与监控子系统、应用服务子系统、身份认证子系统和后台隔离子系统。

第三十七条 证券公司应提供预留验证信息服务,在客户登录时向客户显示预留的验证信息,帮助客户识别仿冒的网上证券信息系统,防范不法分子利用仿冒的网上证券信息系统进行诈骗活动或盗取用户账号、口令等信息。

第三十八条 证券公司应提供可靠的用户身份认证机制,支持网上证券客户端采用多种认证方式与服务端进行身份认证。除输入账户名、口令、验证码的身份认证方式之外,还应向客户提供一种以上强度更高的身份认证方式,如,客户端电脑或手机特征码绑定、软硬件证书、动态口令等认证方式,确认网上交易客户的身份和登录的合法性,防止非法接入。用户身份认证信息应当在服务器上加密存放。

第三十九条 证券公司应提供可靠的访问控制和权限管理机制,防止客户的授权被恶意提升或转授,防止客户使用未经授权的功能,防止客户进行访问未经授权的数据等非法访问活动。

第四十条 网上证券信息系统采用的认证授权和加密体系应通过国家信息安全机构的安全性测评,具备足够的强度和抗攻击能力,并根据在网上开展证券业务的安全性需要和信息技术的发展,定期检查、评估和及时调整。

第四十一条 网上证券信息系统未经证券公司授权不得与第三方进行任何形式的数据交换,并具备经过认证后仅向授权的第三方指定地址发送信息的功能。

第四十二条 证券公司应保证网上证券数据传输的保密性、完整性、真实性和可稽核性,对网上交易委托的客户信息、交易指令及其他敏感信息进行可靠的加密,加解密应在投资者与证券公司实际控制的设备中进行,不得存在任何中间环节对数据进行加解密。

第四十三条 网上证券服务端应防止用户使用简单口令,应能够抵御连续猜测等对客户账户恶意攻击行为。

第四十四条 网上证券服务端应对不完整、被篡改、重发的数据包进行监控,对登录、委托方式、品种、价格、数量、操作频率、转账等异常行为进行跟踪、监控和限制,记录其账号、IP地址等相关信息,并通过短信、电话等方式及时提示客户,必要时进行用户临时锁定。监控和处置情况应形成记录备查。

第四十五条 网上证券服务端应能监控并避免攻击者通过群体大规模对合法证券账户进行非法用户登陆的请求,导致大量用户账户被异常锁定,正常用户无法登陆。

第四十六条 网上证券服务端应能在指定的时间间隔到期后,自动中止用户对系统的访问权。

第四十七条 网上交易服务端应能产生、记录并集中存储必要的日志信息,其中应包含能识别服务请求方身份的内容、登录终端的IP地址、MAC地址、手机号码和终端特征码等,并确保数据的可审计性,满足监管部门现场检查要求及司法机构调查取证的要求。

第四十八条 网上证券服务端应能向客户提供可证明服务端自身身份的信息,以确保客户能查验所使用服务的真实性。

第四十九条 网上证券服务端应能够有效屏蔽系统技术错误信息,不将系统产生的错误信息直接反馈给客户。

第五十条 网上证券服务端应能够提供系统运行健康状况信息(如活动状态、并发在线客户数目、并发会话数目、线程数目、队列长度等)、错误信息、安全警告等。

第五十一条 基于浏览器的网上证券下单网页应当使用HTTPS等加密方式与服务端交互,服务端应具备防范SQL注入式攻击、跨站脚本攻击等网页攻击的能力,同时关闭HTTP服务器的Web远程维护功能。

第六章 移动证券
第五十二条 移动证券指客户通过手机或其他具备无线数据通讯能力的移动设备,经无线公众网络获取证券公司提供的行情信息、资讯信息服务或进行交易、转账、查询等证券自助业务。

第五十三条 证券公司应使用安全、可靠的移动证券系统。移动证券系统宜自主运营,实现数据从用户终端到网上证券服务端之间的加密传送和控制,并随着技术的发展,不断提高加密强度,完善认证算法。

第五十四条 证券公司应建立确认机制以保证客户获得正确的移动证券客户端软件。

第五十五条 移动证券客户端应具备一定加密强度的用户认证功能,保护客户账号和口令信息。

第五十六条 证券公司应在门户网站或固定营业场所公告短信服务号码、移动证券门户网站地址等信息,提醒客户防范他人利用移动通讯设备进行欺诈。

第五十七条 证券公司应根据移动证券业务的网络延迟时间、链路稳定状况、信号衰减程度等风险因素,对行情或交易数据可能出现明显滞后或产生数据丢失的情况,事先对客户进行风险提示。

第七章 安全管理
第五十八条 证券公司网上证券信息系统的管理、开发、测试应与运营人员及生产环境分离。开发、测试和运营人员未经授权不得访问、修改非职责范围内的网上证券信息系统。

第五十九条 证券公司应制定在网上开展证券业务连续性计划,保证在网上开展证券业务的连续正常运营。在网上开展证券业务连续性计划应充分评估第三方服务供应商对业务连续性的影响,并应采取适当的预防措施。

第六十条 客户使用的网上证券委托软件应由证券公司管理和授权发布,证券公司应对其授权第三方发布的证券委托软件进行审核、监管。

第六十一条 证券公司应采取有效措施对门户网站上提供下载的网上证券客户端软件程序进行保护,客户端软件程序编译封装、形成下载文件后,应安排专人对其进行严格的病毒扫描和木马检查,并通过专用安全手段传输至网站文件下载服务器。

第六十二条 证券公司网上证券应用系统上线或重大版本升级,应进行安全测试和评估。

第六十三条 原则上不允许通过互联网对网上证券信息系统(如防火墙、网络设备、服务器等)进行远程管理和日常维护等操作,对网上证券信息系统的访问控制应做到:

(一)关闭网上证券信息系统所有与业务和维护无关的服务及端口,严格控制防火墙中的权限设置,确保按“最小权限原则”进行设置;

(二)对于网上证券信息系统的内部访问,应严格限制访问源。

(三)特殊紧急情况下需要通过互联网进行远程操作时,应通过限制登录IP、使用数字证书或动态口令、全程监控等措施确保安全,并在操作完成后,及时关闭相关端口。

第六十四条 证券公司应部署有效的网上证券信息系统安全防护与监控子系统,包括防火墙,防病毒、防木马系统,入侵检测系统或入侵防护系统,并正确配置。应及时更新病毒库,定期对系统进行全面的病毒扫描,加强相关系统的日志审查工作,提高网上证券信息系统的防护能力。

第六十五条 证券公司制定的安全措施,应定期检查、测试,并根据实际情况及时调整,保证安全措施的持续有效。

第六十六条 证券公司应建立定期的网上证券信息系统安全风险评估机制和整改的工作制度,及时发现SQL注入漏洞、弱口令账户、绕过验证、目录遍历、文件上传、跨站脚本等系统存在的安全隐患和漏洞,并进行改进和完善。风险评估应通过内部评估与外部评估相结合的方式进行。

第六十七条 安全风险评估应包括漏洞扫描、攻击测试、病毒扫描、木马检测等,针对不同的威胁设置相应的检查频率。

第六十八条 证券公司应对网上证券信息系统进行实时监控,建立异常事件的甄别、报警、处理和报告机制。网上证券信息系统实时监控范围应包括各种安全设备、网络设备、服务器设备及操作系统、通讯线路状态及应用软件等。监控内容包括其运行状况、日志内容、安全警告等,并统一记录保存监控信息,保存期至少为6个月。

第六十九条 证券公司应通过多种技术手段加强对投资者账户异动情况的监控,如委托的方式、品种、价格、数量异常等,并及时提醒客户,以保护客户资产安全。

第七十条 证券公司应对网上证券信息系统中包括网络安全设备、服务器以及应用系统在内的账户进行严格管理,账户权限应按最小权限原则设置,清除所有冗余、与应用无关的账户,并严格限制各管理员账户的使用,禁止用最高权限账户执行一般操作,尽量避免以最高权限账户运行网上信息系统服务端应用软件。

第七十一条 管理员账户和口令应由专人负责,口令长度应在12位以上,且含有字符和数字,区分大小写,并定期更改。

第七十二条 证券公司应严格限制人工对数据库操作的账户权限,并应分别使用不同权限的账户执行查询、插入、更新、删除等操作。

第七十三条 网上证券信息系统各环节应有可靠的热备或冷备措施,保证整个系统的高可用性。

第七十四条 证券公司应根据自身实际情况制订网上证券信息系统的数据备份计划并落实执行。备份的数据应包括:系统程序、配置参数、系统日志、安全审计数据、门户网站信息、客户数据等。

第七十五条 证券公司应保证备份数据的准确性、完整性、可用性。备份数据的管理应符合相关技术管理规定,有严格的保管、使用、检查管理制度。

第七十六条 证券公司应当保障网上证券信息系统运营设施、设备以及安全控制设施、设备的安全。对重要设施、设备的接触、检查、维修和应急处理,应有明确的权限规定、责任划分和操作流程,并建立日志文件管理制度,如实记录并妥善保管相关记录。

第七十七条 证券公司应定期评估可供客户使用的网上证券信息系统的资源状况,并根据实时监控信息、可预见的业务发展需求进行容量的需求预测,确保有充足的处理能力、存储容量和通讯带宽,满足业务增长的需要,保证网上证券服务的可用性,并能抵御一定程度的拒绝服务攻击和缓冲区溢出攻击。

第七十八条 在网上开展证券业务的网络系统、安全系统、应用系统等重要环节应具备足够的冗余,以应对网站及网上交易可能出现的突发峰值;在网上开展证券业务的网络系统、安全系统、应用系统等重要环节应具备良好的可扩充性,以应对业务增长和市场的变化。

第七十九条 证券公司应建立严格的变更管理流程,对包括网络安全设备、服务器、应用系统等软硬件系统和配置变更实行规范化的变更管理,完整、真实地记录和反映系统所涉及的软硬件配置及相互影响关系,并保持与实际生产环境同步更新。

第八十条 证券公司应建立网上证券信息系统应急处理组织体系,并制定相应的应急预案,应急预案应纳入证券公司和行业的应急预案体系内,并按照有关规定进行演练。

第八十一条 证券公司应根据网上证券信息系统故障的影响和损失情况对应急组织体系和应急预案进行分级管理和执行,并遵循统一领导、快速响应、协调配合、最小损失的原则。

第八十二条 证券公司网上证券信息系统应急预案应针对电力、通信等基础设施故障、计算机硬件或网络设备故障、操作系统或应用系统故障、操作系统或应用系统漏洞、病毒入侵、恶意攻击、误操作、不可抗力等可能的故障原因制定对应的应急恢复操作流程或步骤。

第八十三条 证券公司在发现假冒本公司网上证券服务的非法活动或者网上证券信息系统出现重大安全事件后,应及时向监管部门、公安机关报告。在启动实施网上证券信息系统应急预案时应及时向投资者公告。对于假冒本公司的非法活动应及时通过证券公司网站、网上证券客户端、电话语音系统或短信平台等提醒投资者注意。

第八章 附则

第八十四条 本指引由中国证券业协会负责解释。

第八十五条 本指引自发布之日起施行。 

关于进一步加强河道管理范围内建设项目管理的通知

水利部


关于进一步加强河道管理范围内建设项目管理的通知

水建管[2006]190号
2006-5-26

  为强化社会管理,推进依法行政,维护河湖健康生命,水利部在全国范围内组织了对流域机构、省级水行政主管部门审批权限内的河道管理范围内建设项目检查,重点检查了2002年以来的未经水行政主管部门审查、越权审查和未按批复要求建设的违规建设项目。

  根据检查结果,2002年以来,除新疆、西藏外,属于全国省级水行政主管部门、流域机构审查权限内的各类涉河建设项目5155项,其中违规项目770项,占总建设项目的15%。在违规项目中,未经审批擅建项目603项,越权审批的项目89项,未按批复要求建设的项目78项,分别占违规项目的78%、12%和10%。在这些违规项目中,公路、铁路、码头和水电项目所占比例分别为30%、3%、10%和13%,其他为43%。按照“边检查边整改”的要求,各省级水行政主管部门和流域机构对发现的违规建设项目进行了查处,截至目前,已查处违规项目691个,已有处理结果的253个,约占总违规项目的1/3。

  为进一步加强河道管理范围内建设项目管理,现就有关事项通知如下:

  一、要进一步提高严格河道管理的认识。河道管理范围内建设项目管理是法律赋予水行政主管部门的重要职责,流域机构和各级水行政主管部门必须提高对河道管理范围内建设项目管理重要性的认识,高度重视这项工作,在做好堤防、闸坝等工程管理的同时,加强对河道、湖泊水域和岸线的管理,加强河道管理范围内各类建设项目管理,加强涉河工程的社会管理,保障河流的防洪安全,维护河流健康生命,保障水资源可持续利用。

  二、采取有力措施,对违规项目督促整改。对检查发现的违章项目,要切实制定整改措施,督促整改,并按照分级管理的原则逐一验收,同时对检查发现的重大违章项目进行通报,重点督办。

  对抽查中发现的事实清楚、具有一定代表性的重大违规建设项目,由水利部在项目所在地范围进行通报,同时抄送省级人民政府,由有管辖权的流域机构和水行政主管部门依法查处,所在地省级水行政主管部门组织对处罚措施和整改计划进行落实,流域机构负责监督。

  抽查发现的其他违章建设项目,由有管辖权的流域机构和水行政主管部门依法查处,由所在地省级水行政主管部门在本辖区内发文通报,同时抄报省级人民政府,并组织对处罚措施和整改计划进行落实,流域机构负责监督。

  对检查中发现的问题,各省级水行政主管部门要对照自查报告,逐一提出整改计划、措施和时间,报流域机构,抄报水利部,并组织落实,由流域机构负责对违规项目处罚措施的落实进行监督。

  三、强化日常监督检查工作。各流域机构和省级水行政主管部门要举一反三,总结经验教训,强化监督检查,加强日常监管,建立监管与预防相结合的工作机制。流域机构和各级水行政主管部门及河道管理单位要进一步明晰事权职责,加强辖区内河道管理范围内的日常管理、巡查和监督检查工作,加强防范及时发现违章项目,及时处理。同时,省级水行政主管部门要加强对市、县审批权限内的河道管理范围内建设项目的监督管理。

  四、建立执法责任制,严格执法。流域机构和各级水行政主管部门要逐步建立执法责任制,明确执法各环节的时限,对违章建设项目不及时查处或不依法处理的不作为行为实行责任追究。发现违规建设项目,要依法采取有效措施,立即停止违法行为;要严格履行执法程序,明确时限要求,坚持依法行政,及时依法查处;对拒不停止违法行为或不服从处罚决定影响恶劣的,要充分依靠媒体、社会的监督以及当地政府和上级主管部门的支持,坚决依法予以查处;对执法不严、监管不力,造成重大影响和损失的,要追究有关责任人的责任。

  五、加强队伍和能力建设。流域机构和各级水行政主管部门要强化执法能力建设,完善监督管理手段与措施,配备必要器材和装备;要加强水法规和审批相关知识培训,逐步提高基层河道执法队伍人员素质和执法能力;要加强宣传,信息上报工作。






中华人民共和国专利法(1992年)

全国人民代表大会常务委员会


中华人民共和国主席令(七届第62号)

《中华人民共和国全国人民代表大会常务委员会关于修改<中华人民共和国专利法>的决定》已由中华人民共和国第七届全国人民代表大会常务委员会第二十七次会议于1992年9月4日通过,现予公布,自1993年1月1日起施行。

中华人民共和国主席 杨尚昆
1992年9月4日

全国人民代表大会常务委员会关于修改《中华人民共和国专利法》的决定

(1992年9月4日第七届全国人民代表大会常务委员会第二十七次会议通过 1992年9月4日中华人民共和国主席令第六十二号公布 自1993年1月1日起施行)

第七届全国人民代表大会常务委员会第二十七次会议审议了国务院关于《中华人民共和国专利法修正案(草案)》的议案,决定对《中华人民共和国专利法》作如下修改:
一、第十一条第一款修改为:“发明和实用新型专利权被授予后,除法律另有规定的以外,任何单位或者个人未经专利权人许可,不得为生产经营目的制造、使用、销售其专利产品,或者使用其专利方法以及使用、销售依照该专利方法直接获得的产品。”
第十一条第二款修改为:“外观设计专利权被授予后,任何单位或者个人未经专利权人许可,不得为生产经营目的制造、销售其外观设计专利产品。”
第十一条增加一款,作为第三款:“专利权被授予后,除法律另有规定的以外,专利权人有权阻止他人未经专利权人许可,为上两款所述用途进口其专利产品或者进口依照其专利方法直接获得的产品。”
二、第二十五条第一款修改为:“对下列各项,不授予专利权:
一、科学发现;
二、智力活动的规则和方法;
三、疾病的诊断和治疗方法;
四、动物和植物品种;
五、用原子核变换方法获得的物质。”
第二十五条第二款修改为:“对上款第四项所列产品的生产方法,可以依照本法规定授予专利权。”
三、第二十九条第一款修改为:“申请人自发明或者实用新型在外国第一次提出专利申请之日起十二个月内,或者自外观设计在外国第一次提出专利申请之日起六个月内,又在中国就相同主题提出专利申请的,依照该外国同中国签订的协议或者共同参加的国际条约,或者依照相互承认优先权的原则,可以享有优先权。”
第二十九条第二款修改为:“申请人自发明或者实用新型在中国第一次提出专利申请之日起十二个月内,又向专利局就相同主题提出专利申请的,可以享有优先权。”
四、第三十条修改为:“申请人要求优先权的,应当在申请的时候提出书面声明,并且在三个月内提交第一次提出的专利申请文件的副本;未提出书面声明或者逾期未提交专利申请文件副本的,视为未要求优先权。”
五、第三十三条修改为:“申请人可以对其专利申请文件进行修改,但是,对发明和实用新型专利申请文件的修改不得超出原说明书和权利要求书记载的范围,对外观设计专利申请文件的修改不得超出原图片或者照片表示的范围。”
六、第三十四条修改为:“专利局收到发明专利申请后,经初步审查认为符合本法要求的,自申请日起满十八个月,即行公布。专利局可以根据申请人的请求早日公布其申请。”
七、第三十九条修改为:“发明专利申请经实质审查没有发现驳回理由的,专利局应当作出授予发明专利权的决定,发给发明专利证书,并予以登记和公告。”
八、第四十条修改为:“实用新型和外观设计专利申请经初步审查没有发现驳回理由的,专利局应当作出授予实用新型专利权或者外观设计专利权的决定,发给相应的专利证书,并予以登记和公告。”
九、第四十一条修改为:“自专利局公告授予专利权之日起六个月内,任何单位或者个人认为该专利权的授予不符合本法有关规定的,都可以请求专利局撤销该专利权。”
十、第四十二条修改为:“专利局对撤销专利权的请求进行审查,作出撤销或者维持专利权的决定,并通知请求人和专利权人。撤销专利权的决定,由专利局登记和公告。”
十一、第四十三条第一款修改为:“专利局设立专利复审委员会。对专利局驳回申请的决定不服的,或者对专利局撤销或者维持专利权的决定不服的,可以自收到通知之日起三个月内,向专利复审委员会请求复审。专利复审委员会复审后,作出决定,并通知专利申请人、专利权人或者撤销专利权的请求人。”
第四十三条第二款修改为:“发明专利的申请人、发明专利权人或者撤销发明专利权的请求人对专利复审委员会的复审决定不服的,可以自收到通知之日起三个月内向人民法院起诉。”
第四十三条第三款修改为:“专利复审委员会对申请人、专利权人或者撤销专利权的请求人关于实用新型和外观设计的复审请求所作出的决定为终局决定。”
十二、第四十四条修改为:“被撤销的专利权视为自始即不存在。”
十三、第四十五条修改为:“发明专利权的期限为二十年,实用新型专利权和外观设计专利权的期限为十年,均自申请日起计算。”
十四、第四十八条修改为:“自专利局公告授予专利权之日起满六个月后,任何单位或者个人认为该专利权的授予不符合本法有关规定的,都可以请求专利复审委员会宣告该专利权无效。”
十五、第五十条修改为:“宣告无效的专利权视为自始即不存在。
宣告专利权无效的决定,对在宣告专利权无效前人民法院作出并已执行的专利侵权的判决、裁定,专利管理机关作出并已执行的专利侵权处理决定,以及已经履行的专利实施许可合同和专利权转让合同,不具有追溯力。但是因专利权人的恶意给他人造成的损失,应当给予赔偿。
如果依照上款规定,专利权人或者专利权转让人不向被许可实施专利人或者专利权受让人返还专利使用费或者专利权转让费,明显违反公平原则,专利权人或者专利权转让人应当向被许可实施专利人或者专利权受让人返还全部或者部分专利使用费或者专利权转让费。
本条第二款、第三款的规定适用于被撤销的专利权。”
十六、第五十一条修改为:“具备实施条件的单位以合理的条件请求发明或者实用新型专利权人许可实施其专利,而未能在合理长的时间内获得这种许可时,专利局根据该单位的申请,可以给予实施该发明专利或者实用新型专利的强制许可。”
十七、第五十二条修改为:“在国家出现紧急状态或者非常情况时,或者为了公共利益的目的,专利局可以给予实施发明专利或者实用新型专利的强制许可。”
十八、第六十条第二款修改为:“在发生侵权纠纷的时候,如果发明专利是一项新产品的制造方法,制造同样产品的单位或者个人应当提供其产品制造方法的证明。”
十九、第六十三条增加一款,作为第二款:“将非专利产品冒充专利产品的或者将非专利方法冒充专利方法的,由专利管理机关责令停止冒充行为,公开更正,并处以罚款。”
本决定自1993年1月1日起施行。本决定施行前提出的专利申请和根据该申请授予的专利权,适用修改以前的专利法的规定。但是,专利申请在本决定施行前尚未依照修改以前的专利法第三十九条、第四十条的规定公告的,该专利申请的批准和专利权的撤销、宣告无效的程序适用修改后的专利法第三十九条至第四十四条和第四十八条的规定。
《中华人民共和国专利法》根据本决定作相应的修正,重新公布。






中华人民共和国专利法(修正)

(1984年3月12日第六届全国人民代表大会常务委员会第四次会议通过 根据1992年9月4日第七届全国人民代表大会常务委员会第二十七次会议《关于修改<中华人民共和国专利法>的决定》修正)

第一章 总 则
第一条 为了保护发明创造专利权,鼓励发明创造,有利于发明创造的推广应用,促进科学技术的发展,适应社会主义现代化建设的需要,特制定本法。
第二条 本法所称的发明创造是指发明、实用新型和外观设计。
第三条 中华人民共和国专利局受理和审查专利申请,对符合本法规定的发明创造授予专利权。
第四条 申请专利的发明创造涉及国家安全或者重大利益需要保密的,按照国家有关规定办理。
第五条 对违反国家法律、社会公德或者妨害公共利益的发明创造,不授予专利权。
第六条 执行本单位的任务或者主要是利用本单位的物质条件所完成的职务发明创造,申请专利的权利属于该单位;非职务发明创造,申请专利的权利属于发明人或者设计人。申请被批准后,全民所有制单位申请的,专利权归该单位持有;集体所有制单位或者个人申请的,专利权归该单位或者个人所有。
在中国境内的外资企业和中外合资经营企业的工作人员完成的职务发明创造,申请专利的权利属于该企业;非职务发明创造,申请专利的权利属于发明人或者设计人。申请被批准后,专利权归申请的企业或者个人所有。
专利权的所有人和持有人统称专利权人。
第七条 对发明人或者设计人的非职务发明创造专利申请,任何单位或者个人不得压制。
第八条 两个以上单位协作或者一个单位接受其他单位委托的研究、设计任务所完成的发明创造,除另有协议的以外,申请专利的权利属于完成或者共同完成的单位;申请被批准后,专利权归申请的单位所有或者持有。
第九条 两个以上的申请人分别就同样的发明创造申请专利的,专利权授予最先申请的人。
第十条 专利申请权和专利权可以转让。
全民所有制单位转让专利申请权或者专利权的,必须经上级主管机关批准。
中国单位或者个人向外国人转让专利申请权或者专利权的,必须经国务院有关主管部门批准。
转让专利申请权或者专利权的,当事人必须订立书面合同,经专利局登记和公告后生效。
第十一条 发明和实用新型专利权被授予后,除法律另有规定的以外,任何单位或者个人未经专利权人许可,不得为生产经营目的制造、使用、销售其专利产品,或者使用其专利方法以及使用、销售依照该专利方法直接获得的产品。
外观设计专利权被授予后,任何单位或者个人未经专利权人许可,不得为生产经营目的制造、销售其外观设计专利产品。
专利权被授予后,除法律另有规定的以外,专利权人有权阻止他人未经专利权人许可,为上两款所述用途进口其专利产品或者进口依照其专利方法直接获得的产品。
第十二条 任何单位或者个人实施他人专利的,除本法第十四条规定的以外,都必须与专利权人订立书面实施许可合同,向专利权人支付专利使用费。被许可人无权允许合同规定以外的任何单位或者个人实施该专利。
第十三条 发明专利申请公布后,申请人可以要求实施其发明的单位或者个人支付适当的费用。
第十四条 国务院有关主管部门和省、自治区、直辖市人民政府根据国家计划,有权决定本系统内或者所管辖的全民所有制单位持有的重要发明创造专利允许指定的单位实施,由实施单位按照国家规定向持有专利权的单位支付使用费。
中国集体所有制单位和个人的专利,对国家利益或者公共利益具有重大意义,需要推广应用的,由国务院有关主管部门报国务院批准后,参照上款规定办理。
第十五条 专利权人有权在其专利产品或者该产品的包装上标明专利标记和专利号。
第十六条 专利权的所有单位或者持有单位应当对职务发明创造的发明人或者设计人给予奖励;发明创造专利实施后,根据其推广应用的范围和取得的经济效益,对发明人或者设计人给予奖励。
第十七条 发明人或者设计人有在专利文件中写明自己是发明人或者设计人的权利。
第十八条 在中国没有经常居所或者营业所的外国人、外国企业或者外国其他组织在中国申请专利的,依照其所属国同中国签订的协议或者共同参加的国际条约,或者依照互惠原则,根据本法办理。
第十九条 在中国没有经常居所或者营业所的外国人、外国企业或者外国其他组织在中国申请专利和办理其他专利事务的,应当委托中华人民共和国国务院指定的专利代理机构办理。
中国单位或者个人在国内申请专利和办理其他专利事务的,可以委托专利代理机构办理。
第二十条 中国单位或者个人将其在国内完成的发明创造向外国申请专利的,应当首先向专利局申请专利,并经国务院有关主管部门同意后,委托国务院指定的专利代理机构办理。
第二十一条 在专利申请公布或者公告前,专利局工作人员及有关人员对其内容负有保密责任。
第二章 授予专利权的条件
第二十二条 授予专利权的发明和实用新型,应当具备新颖性、创造性和实用性。
新颖性,是指在申请日以前没有同样的发明或者实用新型在国内外出版物上公开发表过、在国内公开使用过或者以其他方式为公众所知,也没有同样的发明或者实用新型由他人向专利局提出过申请并且记载在申请日以后公布的专利申请文件中。
创造性,是指同申请日以前已有的技术相比,该发明有突出的实质性特点和显著的进步,该实用新型有实质性特点和进步。
实用性,是指该发明或者实用新型能够制造或者使用,并且能够产生积极效果。
第二十三条 授予专利权的外观设计,应当同申请日以前在国内外出版物上公开发表过或者国内公开使用过的外观设计不相同或者不相近似。
第二十四条 申请专利的发明创造在申请日以前六个月内,有下列情形之一的,不丧失新颖性:
一、在中国政府主办或者承认的国际展览会上首次展出的;
二、在规定的学术会议或者技术会议上首次发表的;
三、他人未经申请人同意而泄露其内容的。
第二十五条 对下列各项,不授予专利权:
一、科学发现;
二、智力活动的规则和方法;
三、疾病的诊断和治疗方法;
四、动物和植物品种;
五、用原子核变换方法获得的物质。
对上款第四项所列产品的生产方法,可以依照本法规定授予专利权。
第三章 专利的申请
第二十六条 申请发明或者实用新型专利的,应当提交请求书、说明书及其摘要和权利要求书等文件。
请求书应当写明发明或者实用新型的名称,发明人或者设计人的姓名,申请人姓名或者名称、地址,以及其他事项。
说明书应当对发明或者实用新型作出清楚、完整的说明,以所属技术领域的技术人员能够实现为准;必要的时候,应当有附图。摘要应当简要说明发明或者实用新型的技术要点。
权利要求书应当以说明书为依据,说明要求专利保护的范围。
第二十七条 申请外观设计专利的,应当提交请求书以及该外观设计的图片或者照片等文件,并且应当写明使用该外观设计的产品及其所属的类别。
第二十八条 专利局收到专利申请文件之日为申请日。如果申请文件是邮寄的,以寄出的邮戳日为申请日。
第二十九条 申请人自发明或者实用新型在外国第一次提出专利申请之日起十二个月内,或者自外观设计在外国第一次提出专利申请之日起六个月内,又在中国就相同主题提出专利申请的,依照该外国同中国签订的协议或者共同参加的国际条约,或者依照相互承认优先权的原则,可以享有优先权。
申请人自发明或者实用新型在中国第一次提出专利申请之日起十二个月内,又向专利局就相同主题提出专利申请的,可以享有优先权。
第三十条 申请人要求优先权的,应当在申请的时候提出书面声明,并且在三个月内提交第一次提出的专利申请文件的副本;未提出书面声明或者逾期未提交专利申请文件副本的,视为未要求优先权。
第三十一条 一件发明或者实用新型专利申请应当限于一项发明或者实用新型。属于一个总的发明构思的两项以上的发明或者实用新型,可以作为一件申请提出。
一件外观设计专利申请应当限于一种产品所使用的一项外观设计。用于同一类别并且成套出售或者使用的产品的两项以上的外观设计,可以作为一件申请提出。
第三十二条 申请人可以在被授予专利权之前随时撤回其专利申请。
第三十三条 申请人可以对其专利申请文件进行修改,但是,对发明和实用新型专利申请文件的修改不得超出原说明书和权利要求书记载的范围,对外观设计专利申请文件的修改不得超出原图片或者照片表示的范围。
第四章 专利申请的审查和批准
第三十四条 专利局收到发明专利申请后,经初步审查认为符合本法要求的,自申请日起满十八个月,即行公布。专利局可以根据申请人的请求早日公布其申请。
第三十五条 发明专利申请自申请日起三年内,专利局可以根据申请人随时提出的请求,对其申请进行实质审查;申请人无正当理由逾期不请求实质审查的,该申请即被视为撤回。
专利局认为必要的时候,可以自行对发明专利申请进行实质审查。
第三十六条 发明专利的申请人请求实质审查的时候,应当提交在申请日前与其发明有关的参考资料。
发明专利已经在外国提出过申请的,申请人请求实质审查的时候,应当提交该国为审查其申请进行检索的资料或者审查结果的资料;无正当理由不提交的,该申请即被视为撤回。
第三十七条 专利局对发明专利申请进行实质审查后,认为不符合本法规定的,应当通知申请人,要求其在指定的期限内陈述意见,或者对其申请进行修改;无正当理由逾期不答复的,该申请即被视为撤回。
第三十八条 发明专利申请经申请人陈述意见或者进行修改后,专利局仍然认为不符合本法规定的,应当予以驳回。
第三十九条 发明专利申请经实质审查没有发现驳回理由的,专利局应当作出授予发明专利权的决定,发给发明专利证书,并予以登记和公告。
第四十条 实用新型和外观设计专利申请经初步审查没有发现驳回理由的,专利局应当作出授予实用新型专利权或者外观设计专利权的决定,发给相应的专利证书,并予以登记和公告。
第四十一条 自专利局公告授予专利权之日起六个月内,任何单位或者个人认为该专利权的授予不符合本法有关规定的,都可以请求专利局撤销该专利权。
第四十二条 专利局对撤销专利权的请求进行审查,作出撤销或者维持专利权的决定,并通知请求人和专利权人。撤销专利权的决定,由专利局登记和公告。
第四十三条 专利局设立专利复审委员会。对专利局驳回申请的决定不服的,或者对专利局撤销或者维持专利权的决定不服的,可以自收到通知之日起三个月内,向专利复审委员会请求复审。专利复审委员会复审后,作出决定,并通知专利申请人、专利权人或者撤销专利权的请求人。
发明专利的申请人、发明专利权人或者撤销发明专利权的请求人对专利复审委员会的复审决定不服的,可以自收到通知之日起三个月内向人民法院起诉。
专利复审委员会对申请人、专利权人或者撤销专利权的请求人关于实用新型和外观设计的复审请求所作出的决定为终局决定。
第四十四条 被撤销的专利权视为自始即不存在。
第五章 专利权的期限、终止和无效
第四十五条 发明专利权的期限为二十年,实用新型专利权和外观设计专利权的期限为十年,均自申请日起计算.
第四十六条 专利权人应当自被授予专利权的当年开始缴纳年费。
第四十七条 有下列情形之一的,专利权在期限届满前终止:
一、没有按照规定缴纳年费的;
二、专利权人以书面声明放弃其专利权的。
专利权的终止,由专利局登记和公告。
第四十八条 自专利局公告授予专利权之日起满六个月后,任何单位或者个人认为该专利权的授予不符合本法有关规定的,都可以请求专利复审委员会宣告该专利权无效。
第四十九条 专利复审委员会对宣告专利权无效的请求进行审查,作出决定,并通知请求人和专利权人。宣告专利权无效的决定,由专利局登记和公告。
对专利复审委员会宣告发明专利权无效或者维持发明专利权的决定不服的,可以在收到通知之日起三个月内向人民法院起诉。
专利复审委员会对宣告实用新型和外观设计专利权无效的请求所作出的决定为终局决定。
第五十条 宣告无效的专利权视为自始即不存在。
宣告专利权无效的决定,对在宣告专利权无效前人民法院作出并已执行的专利侵权的判决、裁定,专利管理机关作出并已执行的专利侵权处理决定,以及已经履行的专利实施许可合同和专利权转让合同,不具有追溯力。但是因专利权人的恶意给他人造成的损失,应当给予赔偿。
如果依照上款规定,专利权人或者专利权转让人不向被许可实施专利人或者专利权受让人返还专利使用费或者专利权转让费,明显违反公平原则,专利权人或者专利权转让人应当向被许可实施专利人或者专利权受让人返还全部或者部分专利使用费或者专利权转让费。
本条第二款、第三款的规定适用于被撤消的专利权。
第六章 专利实施的强制许可
第五十一条 具备实施条件的单位以合理的条件请求发明或者实用新型专利权人许可实施其专利,而未能在合理长的时间内获得这种许可时,专利局根据该单位的申请,可以给予实施该发明专利或者实用新型专利的强制许可。
第五十二条 在国家出现紧急状态或者非常情况时,或者为了公共利益的目的,专利局可以给予实施发明专利或者实用新型专利的强制许可。
第五十三条 一项取得专利权的发明或者实用新型比前已经取得专利权的发明或者实用新型在技术上先进,其实施又有赖于前一发明或者实用新型的实施的,专利局根据后一专利权人的申请,可以给予实施前一发明或者实用新型的强制许可。
在依照上款规定给予实施强制许可的情形下,专利局根据前一专利权人的申请,也可以给予实施后一发明或者实用新型的强制许可。
第五十四条 依照本法规定申请实施强制许可的单位或者个人,应当提出未能以合理条件与专利权人签订实施许可合同的证明。
第五十五条 专利局作出的给予实施强制许可的决定,应当予以登记和公告。
第五十六条 取得实施强制许可的单位或者个人不享有独占的实施权,并且无权允许他人实施。
第五十七条 取得实施强制许可的单位或者个人应当付给专利权人合理的使用费,其数额由双方商定;双方不能达成协议的,由专利局裁决。
第五十八条 专利权人对专利局关于实施强制许可的决定或者关于实施强制许可的使用费的裁决不服的,可以在收到通知之日起三个月内向人民法院起诉。
第七章 专利权的保护
第五十九条 发明或者实用新型专利权的保护范围以其权利要求的内容为准,说明书及附图可以用于解释权利要求。
外观设计专利权的保护范围以表示在图片或者照片中的该外观设计专利产品为准。
第六十条 对未经专利权人许可,实施其专利的侵权行为,专利权人或者利害关系人可以请求专利管理机关进行处理,也可以直接向人民法院起诉。专利管理机关处理的时候,有权责令侵权人停止侵权行为,并赔偿损失;当事人不服的,可以在收到通知之日起三个月内向人民法院起诉;期满不起诉又不履行的,专利管理机关可以请求人民法院强制执行。
在发生侵权纠纷的时候,如果发明专利是一项新产品的制造方法,制造同样产品的单位或者个人应当提供其产品制造方法的证明。
第六十一条 侵犯专利权的诉讼时效为二年,自专利权人或者利害关系人得知或者应当得知侵权行为之日起计算。
第六十二条 有下列情形之一的,不视为侵犯专利权:
一、专利权人制造或者经专利权人许可制造的专利产品售出后,使用或者销售该产品的;
二、使用或者销售不知道是未经专利权人许可而制造并售出的专利产品的;
三、在专利申请日前已经制造相同产品、使用相同方法或者已经作好制造、使用的必要准备,并且仅在原有范围内继续制造、使用的;
四、临时通过中国领土、领水、领空的外国运输工具,依照其所属国同中国签订的协议或者共同参加的国际条约,或者依照互惠原则,为运输工具自身需要而在其装置和设备中使用有关专利的;
五、专为科学研究和实验而使用有关专利的。
第六十三条 假冒他人专利的,依照本法第六十条的规定处理;情节严重的,对直接责任人员比照刑法第一百二十七条的规定追究刑事责任。
将非专利产品冒充专利产品的或者将非专利方法冒充专利方法的,由专利管理机关责令停止冒充行为,公开更正,并处以罚款。
第六十四条 违反本法第二十条规定,擅自向外国申请专利,泄露国家重要机密的,由所在单位或者上级主管机关给予行政处分;情节严重的,依法追究刑事责任。
第六十五条 侵夺发明人或者设计人的非职务发明创造专利申请权和本法规定的其他权益的,由所在单位或者上级主管机关给予行政处分。
第六十六条 专利局工作人员及有关国家工作人员徇私舞弊的,由专利局或者有关主管机关给予行政处分;情节严重的,比照刑法第一百八十八条的规定追究刑事责任。
第八章 附 则
第六十七条 向专利局申请专利和办理其他手续,应当按照规定缴纳费用。
第六十八条 本法实施细则由专利局制订,报国务院批准后施行。
第六十九条 本法自1985年4月1日起施行。