唐山市促进企业科技进步条例
河北省唐山市人大常委会
唐山市促进企业科技进步条例
唐山市第十二届人民代表大会常务委员会公告第16号
（2005年4月28日唐山市第十二届人民代表大会常务委员会第十六次会议通过 2005年7月18日河北省第十届人民代表大会常务委员会第十六次会议批准）
颁布日期：20050720 实施日期：20051101 颁布单位：唐山市人大常委会
经河北省第十届人民代表大会常务委员会第十六次会议于2005年7月18日批准，现予公布，自2005年11月1日起施行。
2005年7月20日
第一条 为促进企业科技进步，增强企业市场竞争能力，根据《中华人民共和国科学技术进步法》、《中华人民共和国促进科技成果转化法》及《河北省科学技术进步条例》、《河北省企业技术进步条例》等有关法律、法规规定，结合本市实际，制定本条例。
第二条 本条例所称企业科技进步，是指企业采用先进技术、工艺、设备、新型材料和科学管理方法进行的技术开发、技术改造、技术引进、吸收和创新以及科技成果推广与应用等活动。
第三条 本市行政区域内的企业科技进步活动适用本条例。
第四条 市、县（市）区人民政府应当制定企业科技进步发展规划，并在政策上给予支持。
第五条 市、县（市）区人民政府科技行政管理部门负责组织本行政区域内企业科技进步发展规划的实施和企业科技进步的管理、指导和服务工作。
政府其他有关部门，应当发挥各自职能作用，引导、支持本行政区域内的企业开展科技进步活动，做好促进企业科技进步的服务工作，帮助企业争取国家和省各种专项计划的资金支持。
第六条 市、县（市）区人民政府应当将科技三项费用列入同级财政预算，每年拨付的比例不低于本级财政总支出的百分之一，并逐步增加，其增长比例应当高于同级财政经常性收入的增长。
市级一般预算安排的科技投入增长幅度应当高于当年地方财政经常性收入增长幅度两个百分点以上。
第七条 市、县（市）区人民政府及其有关部门应当支持、鼓励和引导企业开展下列科技进步活动：
（一）开发先进、拥有自主知识产权的新技术、新工艺、新产品、新材料，加强资源综合利用，提高企业的自主创新能力和行业技术水平；
（二）开展行业领域内的关键共性技术攻关，利用高新技术和先进适用技术改造传统产业，为促进产业结构调整及经济可持续发展提供技术支撑；
（三）从事技术含量高、创新性强、对行业技术进步与发展有较大带动作用的科技成果转化活动，促进科技成果特别是高新技术成果的产业化、商品化、规模化；
（四）建立特色科技研究开发机构和工程技术研究中心、检测中心，建立具有公共服务性质的科技实验室和科技企业孵化器，加强科技成果转化的中间环节，提高科技成果的工程化、配套化和系统化水平，推动工程化成果向行业辐射、扩散，提高行业持续创新能力，促进新兴产业崛起和传统产业的升级改造；
（五）支持科技产业化基地技术创新能力建设、科技产业化示范项目研究与开发、高新技术产业化示范工程项目和高新技术产业基地项目的实施，开展相关科技培训等活动，为实现企业技术创新和科技成果产业化创造环境；
（六）支持农业龙头企业的科技开发与技术创新，促进优势农业的工业化、产业化，提升农村区域及城镇的经济发展水平。
第八条 市、县（市）区人民政府负责组织有关部门编制本级科技项目年度计划，并对项目进行管理、指导和服务。
纳入年度计划的科技项目，应当通过企业组织申报、主管部门初审、课题招标、专家评审论证等渠道确定，并以合同制形式进行管理实施。
第九条 市、县（市）区人民政府应当在土地、规划、资金等方面，扶持科技特色产业基地建设。
科技特色产业基地应当以先进技术为依托，对不同类型的企业发展和产业结构调整起示范带动作用。
第十条 企业利用自身优势和创新能力参与制定国际技术标准、国家技术标准和行业技术标准经费不足的，可以向当地科技行政管理部门申请科技三项费用资助。
第十一条 市、县（市）区人民政府应当在本级科技三项费用中设立专项经费，用于资助本行政区域内企业专利申请等相关的必需费用。
企业承担国家和省注入资金的各类科技计划项目的，财政部门应当提供配套资金支持。
第十二条 市、县（市）区可以设立科技风险投资担保资金。科技风险投资担保资金由财政注入资本金，同时可以采用划拨资产、吸引民间资本入股等途径，进一步壮大科技风险投资规模。
各级人民政府应当鼓励、引导社会资本参与科技创新与成果转化，促进企业科技进步。
第十三条 市、县（市）区人民政府及其有关部门应当根据国家产业政策，定期公布鼓励、限制和禁止生产的产品目录。鼓励引导企业开发和应用高技术含量、高市场容量、高附加值，有利于节能、环保、增效的新产品、新技术、新工艺、新材料、新装备；限制使用或者限期淘汰能耗高、污染严重、技术水平落后的产品、工艺和装备。
第十四条 金融机构应当对从事科技进步活动的企业优先给予信贷支持。
企业可以以其经过专业机构评估的知识产权或者固定资产作担保，向金融机构申请贷款。
第十五条 企业的技术开发经费在企业管理费用中据实列支。企业为开发新产品、新技术、新工艺购置的测试仪器和试验装置的费用，按照国家有关规定一次或者分期列入企业管理费用。
各类企业的技术开发费用要足额提取，大中型企业不低于当年销售收入的百分之一点五，科技型中小企业不低于百分之三，高新技术企业不低于百分之五，用于企业开发新产品、新技术、新工艺，研究开发费用有结余的可以滚动使用。
第十六条 企业在实施符合国家产业政策的技术改造项目中，其项目所需国产设备的部分投资，可以按照国家有关规定从新增企业所得税中部分抵免。
第十七条 企业为验证、补充相关数据，确定完善技术规范或者解决产业化、商品化规模生产关键技术而进行中间试验的，关键设备、测试设备可以加速提取折旧费，具体的折旧年限和折旧方法应当符合国家有关规定并由企业股东大会、经理（厂长）会议批准，同时报财税主管部门备案。
第十八条 企业承担国家财政资金设立的科技项目而取得的收入（包括科研经费），属于技术开发而取得的收入，可以按照国家有关规定减免征收营业税。
企业进行有偿技术转让以及在技术转让过程中发生的与技术转让有关的技术咨询、技术服务和技术培训，其当年净收入在国家规定限额内的，免缴一定数额的所得税。
第十九条 投资人以省级以上科技行政主管部门认定的高新技术作价出资的，其出资占企业注册资本的比例可以由投资各方协商约定。
第二十条 企业投资经营高新技术项目的用地可以采取租赁等方式有偿使用国有土地。
第二十一条 支持和鼓励科技中介服务体系的建立和完善，为企业在科技进步活动中提供技术引进、人员培训、信息咨询、对外合作等方面的服务。
对新办的独立核算的从事科技咨询业、信息业、技术服务业的企业和经营单位，经税务机关批准，按照国家有关规定减免征收所得税。
第二十二条 鼓励、促进企业与科研单位、高等院校开展技术合作。企业资助非关联的科研机构和高等院校研究开发新产品、新技术、新工艺所发生的研究开发费用，经主管税务机关审核确定，其资助支出可在当年度应纳税所得额中扣除。
第二十三条 支持和鼓励科技人员利用自有专利、专有技术等科技成果创办科技型企业；在职科技人员经单位批准，可以在保证完成本职工作的前提下到企业兼职，但不得侵犯本单位的技术权益和经济利益，其合法收入受法律保护。
第二十四条 技术专利持有人和科技成果发明人可以将专利和成果在企业中作价入股，相应股份由专利持有人或者成果发明人所有。
由企业形成的科技成果实施转化成功投产后，该单位应当连续三至五年从实施该科技成果取得的盈余公积金中提取不低于百分之五的资金用于对完成该项科技成果及其转化做出重要贡献人员的奖励。群体或者个人从企业外带入的专利技术和非专利技术，可以直接在企业内部折股分配。
第二十五条 企业依法可以组建协会。企业协会作为行业自律性组织，应当做好对企业的服务工作，开展行业规范和服务标准的制定及企业间人才的培训和交流活动。
第二十六条 市、县（市）区人民政府应当定期发布企业科技进步项目指南，引导企业开展科技进步活动。
第二十七条 市、县（市）区人民政府可以设立企业科技进步奖，用于表彰或者奖励在企业科技进步工作中做出突出贡献的单位和个人。
第二十八条 未经企业许可，使用其专利或者商标，引起侵权纠纷的，可以由双方协商解决；不愿协商或者协商不成的，企业可以申请科技或者工商行政管理部门处理；也可以向人民法院提起诉讼。
第二十九条 市、县（市）区人民政府及其有关主管部门应当加强对各类科技项目的专项资金和配套资金的使用情况进行监督和检查，确保专款专用，依法合理使用。对于弄虚作假、截留、挪用专项资金等违反财经纪律的行为，对单位处以截留、挪用资金额百分之十到百分之三十的罚款，对主要和直接责任人员处以三千元以上五万元以下的罚款；涉嫌犯罪的，移交司法机关处理。
第三十条 企业及其有关人员在科技进步活动中采取欺骗手段，骗取优惠待遇、奖励或者牟取非法利益的，由科技行政管理部门或者其他有关部门责令改正，取消其优惠待遇、奖励；没收其非法所得；追回被骗取的资金，并对企业处以骗取资金额百分之十到百分之五十的罚款，对直接责任人员处以三千元以上五万元以下的罚款；涉嫌犯罪的，移交司法机关处理。
第三十一条 侵犯企业专利权和商标权的，分别由科技、工商行政部门依照《中华人民共和国专利法》和《中华人民共和国商标法》的有关规定予以处罚；涉嫌犯罪的，移交司法机关处理。
第三十二条 企业对有关行政管理部门的具体行政行为不服的，可以依法申请行政复议或者提起行政诉讼。
第三十三条 国家机关工作人员滥用职权、玩忽职守、徇私舞弊，侵害企业合法权益的，由其所在单位或者上级主管部门予以行政处分；涉嫌犯罪的，移交司法机关处理。
第三十四条 本条例自2005年11月1日起施行。
关于报送保险信息系统基本情况及安全状况等有关情况的函
中国保险监督管理委员会
关于报送保险信息系统基本情况及安全状况等有关情况的函
保监厅函〔2005〕24号
国家网络与信息安全信息通报中心：
根据《关于对2004年国家基础信息网络和重要信息系统基本情况和安全状况调查的通知》（信安通〔2005〕2号），我会对保险信息系统的基本情况及安全状况进行了调查，现将有关情况报送你中心。
二○○五年二月二十八日
二ОО四年保险信息系统基本情况及安全状况
伴随着保险业的快速发展，近年来保险信息化工作取得了显著成绩。2004年，保险业各单位高度重视信息化工作，加强了组织领导和战略规划，加大了信息化建设的投入，加快了保险信息化的前进步伐，提高了保险信息系统的安全保障水平。信息化应用水平的进步有力地促进了保险业务自动化的处理水平和管理能力的提高，增强了创新能力，改进了服务质量，大大提高了保险业的整体竞争能力和现代化水平。
一、保险信息系统基本情况
保险信息系统包括保险监管信息系统及信息网络，保险机构业务、财务信息系统及信息网络。
保险监管信息系统及网络：主要用于中国保监会系统（包括保监会机关和35家地方派出机构）的各项监管工作。目前，保监会系统内部网络以机关为中心，遍及35家地方派出机构，保险监管业务网络以保监会机关为中心，专线连接各家保险公司总公司，都是典型的星型网络，主要采用了VLAN技术、防火墙、防病毒等安全技术。系统涉及保监会有关办公公文数据，以及各保险公司提供的用于监管的业务、财务数据。
保险机构业务、财务信息系统及网络：主要用于保险机构经营各项保险业务以及财务工作，信息网络遍及各保险机构经营区域，总体来说，基本覆盖了全国各地市县。目前主要采用了VLAN技术、防火墙、入侵检测、防病毒、双机热备、数据异地备份等安全与备份措施，部分公司还建立了灾备中心；建立了机房管理制度、信息系统运行管理制度、网络安全管理制度等制度；系统涉及各保险机构和广大被保险人的利益，关系到经济的发展和社会的稳定。
保险信息系统面临的主要威胁就是病毒、网络攻击、网络犯罪、系统设备的损坏和各种自然灾害等。根据“谁主管谁负责，谁运营谁负责”的原则，中国保监会是保险信息系统的主管部门，是保险监管信息系统及信息网络的运行责任部门；各保险机构是各自业务、财务信息系统的运行责任部门。
二、信息安全工作情况
2004年，在中国保监会的领导下，保险系统在加强保险信息安全保障工作上做了大量的工作，取得了一定的成绩。
（一）中国保监会制定了保监会系统信息安全的总体规划，增加了一些安全设备的配备，并根据规划进行了新的部署；在保监会系统内下发了《关于加强计算机系统安全管理的通知》等一系列文件。
（二）为有效预防保险行业的重大突发事件，中国保监会制订了《保险机构计算机系统重大系统性故障突发事件应急预案》、《保险信息系统应急协调预案》，与国信办、国家网络与信息安全信息通报中心建立了联系、沟通、通报机制。
（三）中国保监会在保险行业内下发了《关于进一步加强保险系统信息安全保障工作的通知》以及《关于做好保险信息系统灾难备份工作的通知》，进一步明确了保险信息系统在信息安全保障工作、信息系统灾难备份建设等方面的有关要求，推进和提升了保险业信息安全保障体系建设的进程和水平。
（四）各保险机构高度重视信息安全保障工作，强化了安全工作的组织领导，加强了信息安全相关的制度建设。一是明确了信息安全保障工作的主管领导，落实了责任部门，设立信息安全管理的专门岗位，有效的加强了信息安全保障工作的组织领导；二是加强了信息安全相关的制度建设，目前各保险机构参考国内外相关技术标准，基本建立了信息系统安全、网络安全、机房安全等制度，但某些安全措施还不完善，安全技术岗位的人员还需要加大培训力度，安全管理工作有待进一步加强。
（五）2004年保险业加大了信息安全的投入，积极采取各项措施，不断提升保险信息系统的信息安全防护水平。
在网络建设方面，中国保监会的监管网络、办公自动化网络、互联网网络采用了物理隔离方案，保证了信息与网络的安全。大多数保险公司采用业务网络与互联网网络逻辑隔离的方案，部份公司还使用了专门的审计和监控设备，能够监控网络运行和用户的使用情况。
在灾难备份和恢复设施的建设方面，各保险机构都非常重视，不同程度地建立了应急机制与设施，制定了应急预案，超过50%的公司开展了灾难演习或制订了灾难演习工作计划，部分公司正在建设异地灾备中心。另外，考虑到灾难备份中心的建设需要较大的投入，并且利用率很低，许多公司都在探索新的灾备中心建设模式。
在安全产品和技术的使用方面，防火墙产品和防病毒产品在保险信息系统中得到广泛的使用，各单位相关人员都能熟练的进行配置等操作，绝大部分公司还与专业的信息安全服务公司签订了服务协议；部分公司配备了入侵检测系统，并安排专人负责，根据系统产生的报警信息制订了相关的处理步骤和措施；部分公司采用数字证书的身份认证技术，主要应用在电子商务方面。
在信息安全管理方面，各保险机构普遍加强了密码管理、授权管理、补丁管理等工作，部分公司采用集中管理模式，并制定了密码、帐户、授权和补丁管理的相关制度和操作流程；保险信息系统各相关单位根据实际需要，关闭了不必要的服务和端口；另外，各保险机构开展了定期对管理和技术方面的安全措施进行检查的工作，部分公司还聘请专业公司不定期的进行安全评估。
（六）2004年，保险信息系统总体运行状况良好，没有发生重大信息安全事件，没有造成较大经济损失和社会影响。
三、相关建议
一、保险信息系统包含保监会信息系统和保险机构信息系统两大部分。随着保险业的全面对外开放，外资公司、中外合资公司数量不断增加，已经超过保险公司数量的一半。通报中心的发文经常以密级下发，不便于我们转发执行。希望你中心能考虑我会的实际情况，在下发文件时制定恰当的文件密级，或在文件中说明使用范围。
二、目前金融业能获取的国际上适用的信息技术标准基本上都属于银行业和证券业，而保险业信息技术国际标准十分缺乏，希望能够提供有关保险业信息技术国际适用标准和规范。
三、各单位从事信息安全工作的人员较少，为了加强信息安全保障工作，建议国家网络与信息安全协调小组与有关部门协调，要求各单位按一定比例或数量配备信息安全技术和管理人员。
