基于DOS的信息安全产品评级准则

作者:法律资料网 时间:2024-06-28 10:08:28   浏览:9657   来源:法律资料网
下载地址: 点击此处下载

基于DOS的信息安全产品评级准则

公安部


基于DOS的信息安全产品评级准则

公安部

1998/06/01



  【题注】(GA174-1998 Evaluation Criteria for DOS-based Information Security Products)

  前言

  为了贯彻《中华人民共和国计算机信息系统安全保护条例》的精神,并配合计算机信息系统安全专用产品的销售许可证制度的实施,公安部计算机管理监察司委托天津市公安局计算机管理监察处和海军计算技术研究所共同编写《基于DOS的信息安全产品评级准则》。

  本标准在技术上参照了美国DOD5200.28-STD可信计算机系统评估准则。

  本标准由公安部计算机管理监察司提出;

  本标准由公安部信息标准化技术委员会归口;

  本标准起草单位:天津市公安局计算机管理监察处

  海军计算技术研究所

  本标准主要起草人:张健,周瑞平,王学海,张双桥,高新宇

  1.范围

  本标准的适用对象为基于DOS操作系统的信息安全产品。基于DOS的信息安全产品是指保护DOS操作系统环境下的信息免受故意的或偶然的非授权的泄漏、篡改和破坏的软件、硬件或软硬件结合产品,以及用于产品安装、执行、恢复的相关设施。在本标准中,对安全产品的评级等同于对加装了该安全产品的DOS操作系统的安全性能的评级。

  标准根据安全产品的性能将其分为三个等级。从最低级d到最高级b,其安全保护性能逐级增加。

  2.引用标准

  美国DOD5200.28-STD可信计算机系统评估准则。

  3.术语

  3.1 客体 Object

  含有或接收信息的被动实体。客体的例子如:文件、记录、显示器、键盘等。

  3.2 主体 Subject

  引起信息在客体之间流动的人、进程或装置等。

  3.3 安全策略 Security policy

  有关管理、保护和发布敏感信息的法律、规章和技术标准。

  3.4 可信计算基 Trusted ComPuting Base-TCB

  操作系统中用于实现安全策略的一个集合体(包含软件、固件和硬件),该集合体根据安全策略来处理主体对客体的访问,并满足以下特征:

  a.TCB实施主体对客体的安全访问;

  b.TCB是抗篡改的;

  C.TCB的结构易于分析和测试。

  3.5 安全策略模型 Security Policy Model

  用于实施系统安全策略的模型,它表明信息的访问控制方式,以及信息的流程。

  3.6 敏感标记 Sensitivity Label

  表明一个客体的安全级并描述该客体中数据的敏感度(例如:密级)的一条信息。TCB依据敏感标记进行强制性访问控制。

  3.7 用户访问级 User's Clearance

  用户访问敏感信息的级别。

  3.8 最小特权原理 Least Provilege Theorem

  系统中的每个主体执行授权任务时,仅被授予完成任务所必需的最小访问权。

  3.9 关键保护元素 Protection Critical Element

  有TCB中,用来处理主体和客体间的访问控制的关键元素。

  3.10 审计踪迹 Audit Trail

  能提供客观证明的一组记录,用于从原始事务追踪到有关的记录,或从记录追踪到其原始事务。

  3.11 信道 Channel

  系统内的信息传输路径。

  3.12 可信信道 Trusted Channel

  符合系统安全策略的信道。

  3.13 隐蔽信道 Covert Channel

  违反系统安全策略的信道。

  3.14 自主访问控制 Discretionary Access Control

  根据主体身份或者主体所属组的身份或者二者的结合,对客体访问进行限制的一种方法。具有某种访问权的主体能够自行决定将其访问权直接或间接地转授给其它主体。

  3.15 强制访问控制 Mandatory Access Control

  根据客体中信息的敏感标记和访问敏感信息的主体的访问级对客体访问实行限制的一种方法。

  4.评级等级

  本标准将安全产品分为局部保护级、自主保护级、强制保护级三个等级。为便于和可信计算机系统评估准则互为参照,又表示有别于该标准,用d,c,b表示。

  4.1 局部保护级(d)

  提供一种或几种安全功能,但又未能达到c级标准的产品。

  4.1.1 安全功能

  必须明确定义每项安全功能预期达到的目标,描述为达到此目标而采用的TCB的安全机制及实现技术。

  4.1.2 安全测试

  必须对产品文档所述的安全功能进行测试,以确认其功能与文档描述相一致。

  4.1.3 文档

  安全特征用户指南文档要清楚地描述产品的保护原理、使用方法、使用限制及适用范围。

  要提供一个测试文档,描述该产品的测试计划、安全机制的测试过程及安全功能测试的结果。

  4.2 自主保护级(c)

  c级主要提供自主访问控制功能,并通过审计手段,能对主体行为进行审查。

  4.2.1 安全策略

  4.2.1.1 自主访问控制

  TCB需定义并控制系统中主体对客体的访问机制,所采用的机制(如访问控制表)要明确规定特定主体对其它主体控制下的信息的访问类型。系统和用户设定的自主访问控制机制,能保证受保护的客体不会被未经授权的用户访问。对客体没有访问权限的用户,只有对该客体有授权能力的用户才能为其指定访问权限。

  4.2.1.2 客体再用

  在将TCB的空闲存储客体池中客体初始指定、分配或再分配给一个主体之前,所有对于存储客体所含信息的授权都必须被撤销。当主体获得对一个已被释放的存储客体的访问权时,由原主体活动所产生的任何信息对当前主体都是不可获得的。

  4.2.2 责任核查

  4.2.2.1 身份鉴别

  用户在要求TCB执行任何动作之前,必须首先向TCB表明自己的身份;TCB要使用保护机制(如:口令)来鉴别用户身份。为了防止任何未经授权的用户对鉴别数据进行访问,TCB要对鉴别数据进行保护。TCB需提供唯一标识每个系统用户的机制,并将用户的所有可审计行为与用户的标识联系起来。

  4.2.2.2 审计

  TCB必须能创建、维护由主体实施的操作(例如:读、删和改等)的审计记录。TCB要记录下列类型的事件:使用身份鉴别机制;客体的引用;客体的删除;以及其它与安全有关的事件。对于每一个记录事件,审计记录需标识:事件发生的日期和时间、用户、事件类型及事件的成功和失败。由可信软件执行的单个操作,如果对用户是完全透明的,则不必进行审计。TCB要保护审计数据,使得只有授权用户才能访问。

  4.2.3 保证

  4.2.3.1 操作保证

  4.2.3.1.1 系统体系结构

  TCB要在封闭的域中运行,使其不受外部干扰或篡改(例如:代码或数据结构的修改)。TCB要隔离受保护资源,以满足访问控制和审计的需求。

  4.2.3.1.2 系统完整性

  要提供相应的硬件或软件,用于定期确认TCB中硬件或固件元素的正常运行。

  4.2.3.1.3 数据完整性

  TCB要提供控制机制,以保证多个主体对同一客体访问时客体中数据的正确性和完整性,并且不影响系统的正常运行。

  4.2.3.2 生命周期保证

  4.2.3.2.1 安全测试

  必须对产品文档所述的安全功能进行测试,以确认其功能与文档描述相一致。测试要证实未经授权的用户没有明显的办法可以绕过或攻破TCB的安全保护机制。测试还要搜索TCB中明显的缺陷,这些缺陷可能导致TCB中的外部主体能够违背资源隔离原则,或者对审计数据或鉴别数据进行未经授权的访问。

  4.2.4 文档

  4.2.4.1 安全特征用户指南

  安全特征用户指南要描述TCB提供的保护机制、使用指南、以及保护机制之间的配合方法,必须清楚地描述TCB中安全机制之间的交互作用。

  4.2.4.2 可信设施手册

  在可信设施手册中,要明确描述TCB所支持的任何预定义用户或主体(例如:系统管理员),要对运行安全功能时必须受到控制的功能和特权提出警告,并清楚地描述上述受控功能和特权之间的关系。如果存在TCB的安全操作的配置选项,应该予以标识。

  要提供用于检查和维护审计文件的规程。对每类审计事件,还要提供详细的审计记录结构。

  4.2.4.3 测试文档

  测试文档要描述安全保护机制的测试计划、测试步骤及其功能测试结果。

  4.2.4.4 设计文档

  设计文档要描述产品的保护原理,并解释该原理在TCB中的实现,如果TCB由多个不同的模块组成,还应描述各模块间的接口。

  4.3 强制保护级(b)

  b级的主要要求是:TCB能维护敏感标记及其完整性,并利用敏感标记来实施强制访问控制规则,b级的系统必须使系统中的主要数据结构带有敏感标记。系统开发者必须提供作为TCB基础的安全策略实现模型以及TCB的规约。

  4.3.1 安全策略

  4.3.1.1 自主访问控制

  TCB需定义并控制系统中主体对客体的访问控制,所采用的机制(如访问控制表)要明确规定特定主体对其它主体控制下的信息的访问类型。自主访问控制机制应限制访问权限的扩展。系统和用户设定的自主访问控制机制,能保证受保护的客体不会被未经授权的用户访问。对客体没有访问权限的用户,只有对客体有授权能力的用户才能为其指定访问权限。

  4.3.1.2 客体再用

  在将TCB的空闲存储客体池中客体初始指定、分配或再分配给一个主体之前,所有对于存储客体所含信息的授权都必须被撤销。当主体获得对一个已被释放的存储客体的访问权时,由原主体活动所产生的任何信息对当前主体都是不可获得的。

  4.3.1.3 标记

  TCB要维护与每一主体及其可能访问的系统资源相关的敏感标记,以此作为强制访问控制决策的基础。系统必须明确规定需要标记的客体(如文件、外部设备等)与不需要标记的客体(如:用户不可见的内部资源)。对于需要标记的客体,系统要明确定义客体标记的粒度。除了不需要标记的客体外,所有其它客体从TCB外部观点看都要有明显标记。在输入未标记数据时,必须由授权用户向TCB提供这些数据的安全级别,而且所有这些行为都可以由TCB进行审计。

  4.3.1.3.1 标记完整性

  敏感标记必须准确地表示出与其相关的具体主体或客体的安全级别。当TCB输出敏感标记时,输出标记的外部表示要与其内部标记一致,并与输出的信息相关联。

  4.3.1.3.2 标记信息的输出

  TCB要能维护并审计与通信信道或I/O设备相关联的安全级别的任何变动。

  4.3.1.3.3 主体标记

  在TCB与用户交互期间,如果与用户有关的安全级发生任何变化,TCB应立刻通知用户。

  4.3.1.3.4 设备标记

  TCB应能对所辖的物理设备指定最小和最大安全级。TCB要使用这些安全级,在设备所处的物理环境中对设备的使用施加约束。

  4.3.1.4 强制访问控制

  TCB必须对所有可被TCB外部主体直接或间接访问的资源(例如:主体、存储客体、物理设备等)实施强制访问控制策略。必须为这些主体和资源指定敏感标记(它们是级别和类别的组合),这些标记将作为强制访问控制决策的基础。所有由TCB所控制的主体对客体的访问必须遵循以下规则:仅当主体的级别高于或等于客体的级别,且主体安全等级中的类别包含客体安全等级中的所有类别时,主体才能读客体;仅当主体的级别低于或等于客体的级别,且主体安全等级中的所有类别包含于客体安全等级中的类别时,主体才能写客体。TCB要使用标识和鉴别数据来鉴别用户的身份,并确保用户的访问级和授权高于或等于代表该用户的TCB外部主体的安全等级和授权。

  4.3.2 责任核查

  4.3.2.1 身份鉴别

  用户在要求TCB执行任何动作之前,必须首先向TCB表明自己的身份。TCB要使用保护机制(如:口令)来鉴别用户身份。TCB必须保护鉴别数据,该数据不仅包含验证用户身份的信息(例如:口令),也包含确定用户访问级与授权的信息。TCB要使用这些数据来鉴别用户的身份,并确保用户的访问级和授权高于或等于代表该用户的TCB外部主体的安全等级和授权。为了防止任何未经授权的用户对鉴别数据进行访问,TCB必须对鉴别数据进行保护。TCB需提供唯一标识每个操作系统用户的机制,并将用户的所有可审计行为与用户的标识联系起来。

  4.3.2.2 可信路径

  在对初始登录的用户进行鉴别时,TCB要在它和用户之间维持一条可信信道。经由该路径的通信必须由专门用户或TCB进行初始化。

  4.3.2.3 审计

  TCB必须能创建、维护由主体实施的操作(例如:读、删和改等)的审计记录。TCB要记录下列类型的事件:使用身份鉴别机制;客体的引用;客体的删除;安全管理员的操作;以及其它与安全有关的事件。对于每一个记录事件,审计记录要标识:事件发生的日期和时间、主体、事件类型及事件的成功和失败。对于客体的引用及删除事件,审计记录还要包含客体名称。安全管理员应能够根据个体身份或个体安全等级有选择地审计一个或多个用户的行为。由可信软件执行的单个操作,如果对用户是完全透明的,则不必进行审计。TCB必须保护审计数据,使得只有授权用户才能对它进行读访问。当发生与安全有关的事件时,TCB要做到:(1)检测事件的发生;(2)记录审计踪迹条目;(3)通知安全管理员。

  4.3.3 保证

  4.3.3.1 操作保证

  4.3.3.1.1 系统体系结构

  TCB要在封闭的域中运行,使其不受外部干扰或篡改(例如:代码或数据结构的修改)。由TCB控制的资源可以是系统中主体和客体的一个子集。TCB要隔离受保护资源,以满足访问控制和审计的需求。TCB要通过不同的地址空间来维护进程隔离。TCB的内部要构造成定义良好的独立模块。TCB的模块设计要保证使最小特权原理得以实现。TCB需完整定义其用户接口,并且标识TCB的所有元素。TCB要有效地利用相关硬件把关键保护元素和非关键保护元素分隔开。

  4.3.3.1.2 系统完整性

  要提供相应的硬件或软件,用于定期确认TCB中硬件或固件元素的正常运行。

  4.3.3.1.3 可信设施管理

  TCB能支持独立的操作员和管理员功能。

  4.3.3.1.4 可信恢复

  TCB要提供诸如转贮和日志文件等机制,以保证在系统失效或其它中断发生后的数据恢复过程中不会导致任何安全泄漏。

  4.3.3.1.5 数据完整性

  TCB要定义及验证完整性约束条件的功能,以维护客体及敏感标记的完整性。

  4.3.3.2 生命周期保证

  4.3.3.2.1 安全测试

  必须对产品文档所述的安全功能进行测试,以确认其功能与文档描述相一致。测试组应充分了解TCB的安全功能的实现,并彻底分析其测试设计文档、源码和目标码,其目标是:发现设计和实现中的所有缺陷,这些缺陷会引起TCB的外部主体能够实施违背强制或自主安全策略的某种操作;同时保证没有任何未授权主体能使TCB进入一种不能响应其它主体发起的通讯的状态。TCB应具有一定的抗渗透能力。必须消除所有被发现的缺陷,重新测试TCB要证实这些缺陷已不再存在且没有引入新的错误。

  4.3.3.2.2 设计规约和验证

  要证实TCB所支持的安全策略模型符合其安全策略,并在产品运行的整个生命周期中维护这一模型。

  4.3.3.2.3 配置管理

  在TCB的整个生命周期期间,即TCB的设计、开发和维护期间,要使用配置管理系统来控制对设计数据、实现文档、源代码、目标代码的运行版本、测试装置以及文档的任何更改。配置管理系统要保证与TCB当前版本相关联的所有文档和代码之间的一致映射。要提供从源代码生成TCB新版本的工具。要提供比较新版TCB和原版TCB的工具,只有在确定已按预期方案完成了修改后,才能启用新的TCB版本。

  4.3.4 文档

  4.3.4.1 安全特征用户指南

  安全特征用户指南要描述TCB提供的保护机制、使用指南、以及保护机制之间的配合方法,必须清楚地描述TCB中完全机制之间的交互作用。

  4.3.4.2 可信设施手册

  在可信设施手册中,必须明确描述TCB所支持的任何预定义用户或主体(例如:系统管理员),要对运行安全功能时必须受到控制的功能和特权提出警告,并清楚地描述上述受控功能和特权之间的关系。如果存在TCB的安全操作的配置选项,应该予以标识。

  要提供用于检查和维护审计文件的规程。对每类审计事件,还要提供详细的审计记录结构。

  手册必须描述与操作员和管理员有关的安全功能,包括修改用户安全特征的方法。手册还要提供以下信息:如何一致地、有效地使用产品安全功能,安全功能之间的相互作用,以及操作规程、警告和特权。

  4.3.4.3 测试文档

  测试文档要描述安全保护机制的测试计划、测试步骤及其功能测试结果。

  4.3.4.4 设计文档

  设计文档要描述产品的保护原理,并解释该原理在TCB中的实现方法,如果TCB由多个不同的模块组成,还应描述各模块间的接口。应该具有TCB所实施的安全策略模型的非形式化或形式化描述,并给出它足以实施该安全策略的理由。要标识特定的TCB保护机制,并给出一个解释以证明它们满足模型。

 

下载地址: 点击此处下载
王欣新 中国人民大学法学院 教授


一、破产案件受理难问题产生的原因

破产法是市场经济国家最为重要的法律之一,对市场经济秩序起到关键性的保障作用。但在我国新《企业破产法》制定实施后,破产案件的受理数量并没有像人们预期的那样有所上升,反而是在逐年下降。而同期全国仅因连续两年不进行工商年检而被吊销营业执照的企业就数量惊人,这些被吊销的企业大部分都属于应破产而未破产的企业。破产案件数量下降的原因既有无人提出破产申请的问题,也存在当事人的申请不能被人民法院依法受理的问题。此外,还存在因政策性破产被废止而使破产案件数量下降的因素。这种现象表明破产法的顺利实施还存在多方的困难与阻力,破产制度在我国还没有真正普遍建立起来。如果这一问题不能得到解决,市场经济秩序就不可能得到充分的保障,企业的市场退出机制也不可能健全完善。

破产案件受理难存在多方面的原因,但主要还是思想、制度上的问题。

第一是思想观念上的问题。一些人没有真正理解破产法在市场经济中的重要社会调整作用,没有认识到破产法调整特定情况下债务清偿问题的实质效应,是在保障商品经济正常秩序的信用商品交换关系,是在维持社会的经济公平与正义。有一些人则是片面地理解破产法的调整作用,认为破产法就是要把企业破产清算倒闭,不了解现代破产法是由破产清算制度与重整、和解等企业挽救制度两部分组成,不懂得积极利用破产挽救机制,多角度发挥破产法的作用解决债务危机。还有一些人则是对破产清算制度存在误解和抵触心理,总认为企业破产对社会会起到消极破坏效用,不愿受理破产清算案件,没有认识到“这些经营失败且无法挽救的企业犹如社会之恶性肿瘤,对其破产切除手术越犹豫拖延,向健康企业传染的范围就越大,不仅会将其他企业拖破产,使更多的职工失业,企业财产也会消耗流失殆尽,使社会问题更加难以解决,为社会危机更危险的爆发积蓄能量”,[1]只有及时对其破产清算才能保证市场经济优胜劣汰竞争基本规律的实现。而且,企业经营失败倒闭,在市场经济社会是一种普遍存在的正常现象,对那些应当破产的企业不进行破产,并没有消除客观上已经存在的现象与问题,更不能解决由此引发的社会矛盾,反而是对人们法制观念的破坏,是对市场经济秩序的人为破坏。

此外,在旧破产法实施过程中采取的政策性破产做法,也给人们对破产法的正确理解与实施造成严重误导。所谓政策性破产实质上不过是借破产之名,行国有企业行政关闭之实,其制定目的主要是要解决地方政府关闭亏损国企时职工安置费用不足的财政困难等问题,所以强调政策性破产必须经政府审批后启动,破产企业所有财产包括设置抵押等物权担保的财产都必须优先清偿职工债权和安置费用,与破产法“保护债权人、债务人的合法权益,维护社会主义市场经济秩序”[2]的立法宗旨是完全不同甚至相互冲突的,混淆了破产法与社会保障法、劳动法的调整范围,所以在新破产法中明确规定予以限期废除。[3]由于政策性破产立法目标的改变以及对地方政府产生的实际财政利益,所以地方政府对此十分积极,也愿意承担解决职工失业救济等社会问题的工作(费用则主要由倒霉的债权人承担),故而人民法院审理破产案件时遇到的社会障碍较少,工作量与难度也不大。由此在一些人的思想上也形成了对破产案件受理与审理程序的错误观念和思维定势,形成了一套错误的操作惯例。这些思想观念上的问题,构成新破产法实施中的层层障碍,而这些障碍首先就体现在破产案件的受理上,如对当事人特别是债权人提出的破产申请采取消极推诿态度,得不到政府明确表态同意或支持的破产申请案件,人民法院往往多方推诿,不愿受理。

第二,一些地方政府有关部门对企业破产案件产生的社会问题不履行法定职责予以解决,采取消极不配合的态度。由于我国立法不完善、社会保障制度不健全等原因,破产企业职工的失业救济安置等社会问题的解决存在一定困难(其实即使在立法完善、社会保障制度健全的国家也会同样存在问题),并可能引发社会不稳定等问题。由于这些社会问题的解决往往需要地方政府有关部门花费时间、精力,甚至地方政府财政的资金,影响其既得利益,导致一些地方政府对人民法院受理破产案件采取消极不配合、甚至抵制的态度,在案件受理后将社会矛盾全部推给人民法院,不愿承担其解决破产社会问题的本职工作,这也加剧了人民法院受理破产案件的畏难情绪。破产案件是应由人民法院审理,但人民法院只审理涉及债务清偿的问题,一个企业的破产往往在债务清偿之外还会产生一系列社会问题,这些问题的解决通常并不属于人民法院的职权范围,人民法院也不具备解决这些问题的社会资源,如职工的失业救济安置问题等,这些问题均应由地方政府有关部门解决。但因这些工作在一些人看来是费钱费力、只有麻烦、没有利益且不显政绩的事情,在缺乏对其不履责行为追究法律责任规定的情况下,当然是能推则推,能拖则拖,有的地方政府甚至直接干预限制人民法院依法受理破产案件。

第三,人民法院内部涉及破产案件审理的相关制度不健全、不合理,也是破产案件受理难的重要原因。其一,目前大多数人民法院将破产案件放在商事审判庭审理,由各个法官轮流审理,没有设置破产审判庭或专业的合议庭、审判组,没有组织形成专业化的审理队伍,不仅审判人员的专业化程度不高、专业知识不足,而且由于破产案件在其审理的案件中仅占很少数量,一般也缺乏积极审理案件、提高业务水平的动力,加之破产案件的法律难题较多,社会问题繁多复杂,法官对受理破产案件往往存在畏难情绪。其二,对破产案件审理的业绩考核指标不合理:1.办案数量折抵计算不合理。破产案件比一般民商事案件要复杂难办得多,要花费更多时间、精力,相当于很多件民商事案件的工作量,而一个大型企业如证券公司的破产甚至超过上百件普通案件的工作量,但在绩效考核时往往是以一般案件为基础折量计算,工作业绩得不到合理评价。2.审限和结案率的考核规定不合理。破产案件的审理周期比一般民商事案件长得多,大型企业复杂的破产案件往往要3、5年甚至更长时间才能审结。现在大多数人民法院仍将破产案件的审限和结案率纳入一般民商事案件中考核,那些到了年底仍不能结案的破产案件也算入未结案的范围,这必然会影响审理法官甚至整个审判庭的工作业绩,从而损害其受理破产案件的积极性。

第四,对破产案件受理的法律规定不够具体、明确,缺乏健全有效的监督机制,也为消极推诿、拒不受理破产案件的行为提供了可乘之机。其一是有关破产案件受理的实体法律规定方面存在的问题。这主要是立法对破产原因特别是债权人在何种情况下可以提出破产申请、提出申请时的举证责任等规定存在不足。其二是有关破产案件受理的程序法方面存在的问题。这主要是立法对人民法院不依法受理破产案件没有有效的监督纠正程序。

二、完善解决破产案件受理难问题的配套机制

要想解决破产案件受理难的问题,第一是必须纠正对破产法的误解与偏见,解决思想上的问题,让人们认识到,破产法是保障市场经济秩序最重要的法律之一,其调整作用是任何其他法律制度所无法取代的,要改变过去在政策性破产下形成的错误观念和思维定势,纠正错误的操作惯例,调整过去对破产案件要“严把受理关”的旧理念,真正做到依法受理破产案件,“公平清理债权债务,保护债权人和债务人的合法权益,维护社会主义市场经济秩序”。[4]

第二,要制定相关法律、法规、行政规章,进一步明确地方政府有关部门负有解决企业破产可能产生的各种社会问题的职责,并规定不履行职责者的法律责任,且切实执行,为人民法院受理破产案件提供宽松的社会环境,解除其后顾之忧。要坚决纠正破产案件受理后把所有社会问题都甩给人民法院的错误做法。过去在评价政府有关部门一项工作的重要性特别是社会意义时,往往提到“一票否决制”、“首长负责制”,在破产案件社会问题的解决上也应当实行这些制度。破产案件受理后,地方政府有关部门必须积极、主动、及时地承担破产企业职工救济安置等问题,维护社会稳定。凡是在破产案件受理后将政府应负责解决的社会工作推诿给人民法院者,凡是在破产企业职工因救济安置等问题引发矛盾后仍推诿责任不及时解决者,一律追究其法律责任,造成严重后果的,追究其渎职的刑事责任。再出现破产企业职工因救济安置等社会问题而在人民法院门口静坐请愿等情况时,该由哪个政府有关部门解决的,该部门应立即将人接走,否则就应追究其渎职责任。

第三,健全人民法院内部相关制度。具备条件的人民法院应当设置专门的破产审判庭或破产合议庭,建立专业化的破产案件审理组织。在对案件进行审限管理和对法官进行绩效考评时,不应以普通民商事案件的审限确定破产案件的审限,不应将破产案件记入年终未结案件基数内,对于法官承办破产案件的业绩数量应当单独进行统计,合理量化,鼓励法官积极办理破产案件。

三、完善解决破产案件受理难问题的法律机制

首先,要制定司法解释,健全破产案件受理上的监督制约机制。为此应在实体问题方面明确规定对破产原因的具体适用情况,特别是要明确规定在何种情况下债权人可以提出破产申请、何种情况下人民法院应当受理破产申请等问题。《企业破产法》第2条第1款规定,破产原因是“企业法人不能清偿到期债务,并且资产不足以清偿全部债务或者明显缺乏清偿能力”。据此规定,破产原因可分为两种情况:其一,债务人不能清偿到期债务,并且资产不足以清偿全部债务;其二,债务人不能清偿到期债务,并且明显缺乏清偿能力。前者主要适用于债务人提出破产申请,资不抵债现象明显、易于判断的案件;后者适用于债权人提出破产申请以及债务人提出破产申请、资不抵债现象不易判断的案件。笔者认为,“债务人不能清偿到期债务”(简称不能清偿),是指债务人对已到偿还期限、提出清偿要求且无合理争议或经生效法律文书确定的债务在较长期间内持续不能清偿的客观财产状况。资不抵债是指债务人的资产不足以清偿全部债务。资不抵债的着眼点是资债比例关系,考察债务人的偿还能力仅以实有财产为限,不考虑信用、能力等可能的偿还因素,计算债务数额时,不考虑是否到期,均纳入总额之内。债务人的资产负债表或者审计报告、资产评估报告显示其财产总额不足以清偿全部债务的,就可以认定债务人资不抵债,但有相反证据的除外。对债务人丧失清偿能力的认定,不以其他对该债务负有清偿义务人如连带责任人、保证人也不能代为清偿为条件。

资不抵债并不必然导致债务人对到期债务清偿能力的丧失,所以其作为破产原因,在各国一般仅适用于资合法人、解散后处于清算中的资合法人以及遗产等的破产,即仅以有限财产为清偿范围、无人对其债务负无限责任的民事主体。由于债权人对债务人的资产负债情况很难作出完整、正确的评价,并提供相应证据证明,所以资不抵债作为特殊破产原因,主要适用于债务人主动申请破产的情况。值得注意的是,在我国司法实践中,债务人在资产负债表上资产超过负债却无力清偿到期债务的现象并不少见。因为一些人民法院在执行中往往难以采取迫使企业倒闭的强制执行措施,即使债权设置有物权担保也是如此,企业倒闭后的职工失业安置、社会稳定等问题难以解决,远远超出个别当事人间债权债务关系的范围,需要由破产法、社会保险法等法律综合调整。而有些债务人也以破产可能危及社会稳定、造成职工失业等为筹码,“绑架”国家、“绑架”职工、“绑架”债权人,拒绝履行债务,以实现其拖债、逃债目的。这就迫使债权人不得不通过破产程序先将债务人企业终结,然后才可能解决债务清偿问题。所以,笔者认为,在我国强制执行制度能够依法彻底实施、真正保护债权人利益之前,对于债务人虽资产超过负债但却长期无力清偿到期债务的情况,也必须纳入破产法的调整范围,否则不仅无助于债务清偿与有关社会问题的解决,反而会使债务人财产状况在拖延中更加恶化,使债权人、债务人、职工的利益以及社会利益均受到更大损失。[5]

在破产原因的适用上,我们还要把握好债权人的破产申请原因。由于债权人对债务人不能清偿到期债务、资不抵债的情况,往往难以举证证明,所以各国破产法通常规定,债权人提出破产申请的原因,是法律规定的可以推定债务人存在破产原因的事实与行为,如债务人停止支付可以推定为或视为不能清偿。对于债权人依据破产申请原因提出的破产申请,各国立法均设置有债务人的异议程序(如我国《破产法》第10条第1款规定),[6]以保障债务人不会在未发生破产原因的情况下违背其意志被拖入破产程序。在我国的破产立法中,债务人“明显缺乏清偿能力”,实际上就是可以推定债务人不能清偿的申请原因,其实质性质相当于一些国家破产立法中规定的停止支付。从我国的实际情况看,债务人对到期债务持续未能清偿且发生下列情况之一的,人民法院可认定债务人明显缺乏清偿能力,推定其发生破产原因,债权人可以据此提出破产申请:(一)债务人向债权人明确表示无力清偿债务。(二)债务人经采取强制执行措施后仍不能清偿债务;这是指只要债务人在任何一个案件中经采取强制执行措施后仍不能清偿债务,就可认定其发生破产原因,任何一个债权人(不限于已经采取强制执行措施仍未能得到清偿的债权人)都可以据此提出破产申请。(三)债务人的法定代表人等高级管理人员下落不明,且无其他人员负责财产管理与债务清偿;此时债务人已丧失对外进行债务清偿的行为能力,往往实际上也已丧失了清偿能力,需要及时启动破产程序以维护债权人利益。(四)债务人转移、隐匿财产或以其他方式非法处置财产;债务人不清偿债务,却进行这些会导致其清偿能力进一步丧失的违法逃债行为,严重损害债权人的利益,故债权人可据此提出破产申请。(五)债务人停业或已解散但未依法进行清算;虽此时债权人也可以申请人民法院强制清算,但考虑到在实践中相当一部分案件中的债务人此时往往早已丧失清偿能力,如已经长期被吊销营业执照,强制清算对维护债权人的利益没有实际意义,往往仍需转入破产程序,允许债权人直接申请债务人破产,更有利于通过行使破产撤销权追回财产,或者在破产程序终结后追究清算义务人责任,有利于及时、有效地保护债权人权益。(六)债务人已经资不抵债,且难以持续经营,扭转无望。

其次,司法解释还需要明确各方当事人提出破产申请时的举证责任尤其是在部分证据不能提交时的处理,以及债务人抗辩异议是否成立的判断标准。其一是,债权人对人员下落不明或者财产状况不清的债务人提出破产申请,人民法院应依法予以受理,债务人不能或拒不向人民法院提交财产状况说明、债权债务清册等相关材料的,不影响案件受理。最高人民法院在《关于债权人对人员下落不明或者财产状况不清的债务人申请破产清算案件如何处理的批复》中对此已有规定。据此司法解释规定的原则,债务人在债权人提出申请时不能提交法律规定的相关材料的,不应影响人民法院对案件的受理。其二是,对《企业破产法》第8条规定债务人提出破产申请时应提交职工安置方案的理解与适用。应当说,这一规定将本应由政府履行的职工安置责任转嫁给破产企业是既不合理也不可行的,所以必须限定解释其内容,以免影响破产申请的受理。考虑到我国的历史与实际情况,国有企业债务人申请破产,因可能涉及到职工身份转换等历史遗留问题,应当提交职工安置预案(由地方政府负责制定的预案),预案中应当说明地方政府有关部门拟采取的职工安置措施及具体解决方案、地方政府的维持稳定措施等。非国有企业债务人申请破产时提交的职工安置预案,只需要说明根据有关劳动法律规定,企业职工解除劳动关系后依照《企业破产法》及社会保险制度有关规定应作出的补偿方案(不需要申请人解决补偿资金问题)。

对债权人提出破产申请的情况,还要明确规定债务人对债权人所提破产申请的合理抗辩与恶意拖延的区别。债务人不清偿债务,仅以其未发生破产原因或资产超过全部负债为理由抗辩的,其异议不能成立。换言之,未发生破产原因的抗辩,必须以能够立即清偿债务或与债权人达成债务清偿协议为成立条件;而债务人不能清偿债务,即使其资产超过全部负债,也不能作为未发生破产原因的抗辩理由。债务人在破产申请受理前清偿所欠申请人的到期债务,或者与债权人达成债务清偿协议的,申请人应撤回破产申请,申请人未撤回的,人民法院对破产申请裁定不受理。债务人对申请人是否享有债权提出异议的,如依双方签订的合同、支付凭证、对账单、债务确认书和还款协议等证据,债务人已经明确承认债权,或者可以确定债权的,如无充分相反证据,人民法院应当认定对债务不存在合理争议,依法裁定受理破产案件。人民法院决不能采取债务人提出任何异议,不管是否合理,都要求债权人通过诉讼解决的做法,不能让债务人任意拖延破产申请的受理。

最后,要通过司法解释的制订在程序上建立起一套完善的破产案件受理监督制约机制。申请人有证据可以证明人民法院拒不接受当事人依法提出的破产申请,或者在接到当事人的破产申请后,拒不出具收到申请的书面凭证,并在法定期限内未作出是否受理破产案件裁定的,可以直接向上一级人民法院提出破产申请。这里的证据可以是视听资料证据,如录音录像资料等,也可以是书面的送达证据,如人民法院要求申请人对破产申请进行补充、补正时,申请人将补充、补正资料邮寄送达的内容经公证的特快专递送达回执等。上一级人民法院接到破产申请后,应当直接作出是否受理破产案件的裁定。上一级人民法院经审查直接作出受理破产案件裁定的,应在裁定中指令下级人民法院审理该破产案件。对上一级人民法院作出的不予受理裁定,申请人可以提起上诉。二审人民法院经审查认为应当受理破产申请的,应当直接作出受理破产案件的裁定,并在裁定中指令原有管辖权的下级人民法院审理该破产案件。为切实保障当事人的申请权,司法解释还应规定,人民法院在发现当事人提出的破产申请存在需要补充、补正的情况时,必须将所有需要补充、补正的事项向申请人进行一次性的全部告知,除对申请人补充、补正的材料发现仍有不足者外,以后不得要求申请人对其他事项再做补充、补正。

司法最终解决是一般社会矛盾解决的原则,如果连案件的受理问题都不能解决,又何谈籍此维护当事人的合法权益、维护社会经济秩序。所以,人民法院必须积极、主动地解决破产案件的受理难问题,依法受理破产案件,完成自己的司法职责。




注释:
[1]王欣新:“论经济危机下的破产法应对”,载《人民法院报》2009年6月18日。
[2]《企业破产法》第1条规定。
[3]同[2]第133条规定。

共青团中央关于加强中央团校培训工作的意见

共青团中央


共青团中央关于加强中央团校培训工作的意见
(一九九一年一月四日)

  中央团校是共青团所属的团的干部院校。共青团事业的发展,要求中央团校在提高共青团干部马克思主义理论水平和实际工作能力,加强共青团干部队伍建设中发挥更大的作用。中国青年政治学院的建立,丰富和发展了中央团校的职能,促进了中央团校的建设,同时也对中央团校进一步加强培训工作,更好地为共青团事业服务提出了新的要求。为此,对中央团校的培训工作提出如下意见。

  一、中央团校培训工作的基本任务

  中央团校培训工作的基本任务是:以马克思主义理论、党的路线、方针、政策,青少年工作的理论及专业知识武装团的干部和青少年工作者,增强党性锻炼,提高干部素质,培养造就年轻的马克思主义者。要通过培训,帮助共青团干部从五个方面提高素质:第一,掌握马克思主义理论,熟悉中国国情,坚持理论联系实际,能够运用马克思主义的立场、观点、方法分析和解决实际问题。第二,忠诚党的事业,坚定社会主义信念,自觉贯彻执行党的基本路线,坚持四项基本原则,坚持改革开放,把握正确的政治方向。第三,热爱共青团事业,熟悉青少年工作的团建理论,实事求是,朝气蓬勃,联系群众,艰苦奋斗,全心全意为人民服务。第四,坚持民主集中制原则,树立全局观念,善于团结同志,正确处理全局与局部的利益关系。第五,掌握党史和党建理论,明确党的基本纳和奋斗目标,继承发扬党的光荣传统,增强党性修养,做党的助手和后备军。

  中央团校的主要培训对象是:(一)团地市委正副书记以上团的领导干部;(二)部分团县委书记、大型厂矿企业(主要为国家确定的特大型、大一型企业)、大专院校(主要为全国重点高校和在校生规模在3000人以上的普通高校)团委书记;(三)省级以上团的领导机关业务部门领导干部;(四)少数民族团干部;(五)地方团校教师(主要为马克思主义理论、青年工作理论教师)。

  一、实现培训工作制度化、规范化

  中央团校根据确定的培训对象,相应设置研究班、岗位职务培训班和进修班等到三种主要班次。研究班学制为一至二个月,主要培训团地市委正副书记以上团的领导干部;岗位职务培训班学制为二至三个月,主要培训部分团县委书记、大型厂矿企业、大专院校团委书记;进修班则根据工作需要在相应范围内进行某些专题性、专业性培训,学制根据不同培训需要确定。

  中央团校按照规定的培训范围制订相应培训相应培训计划。一九九一年至一九九三年作为一个阶段,培训任务为:

  1、省级团委正副书记约150人,每年培训50人左右;

  2、团地市委正副书记约1200人,每年培训400人左右;

  3、部分团县委书记按每省、自治区、直辖市平均15名计为450人,每年培训150人;

  4、国家确定的特大型、大一型厂矿企业团委书记约400人,每年培训130人左右;

  5、全国重点高校和在校生规模在3000人以上的普通高校团委书记约200人,每年培训70人左右;

  6、地方团校马克思主义理论、青年工作理论无坚不摧进修培训,每年不少于50人;

  7、省级团的领导机关业务部门领导干部和少数民族团干部的培训,由中央团校与团中央有关职能部门和有关省级团委拟定计划,中央团校负责实施。

  中央团校培训计划在年初统一下达,其中一九九一年至一九九三年团地市委正、副书记以上团的领导干部和部分团县委书记、大型厂矿企业、大专院校团委书记三年培训计划于一九九一年一次性下达。省级团委根据下达的培训计划,统一作出安排,列出名单,落实到人。今后,凡中央团校规定范围的培训对象,任期内都应到中央团校接受培训。

  实施团校培训,是增强党性锻炼,提高团干部素质的重要途径和措施。各级团委应根据培训计划,提前安排好工作,保证团的领导干部按要求参加培训。

  中央团校应建立培训考核制度,及时将培训考核结果反馈到地方团的领导机关和党委有关部门,作为团干部管理使用的重要依据之一。

  一、切实提高培训工作质量

  中央团校必须坚持理论联系实际的教学方针,紧密伎俩我国社会主义现代化建设和改革开放的实际,紧密结合青少年思想教育和共青团工作的实际,增强教学的针对性和科学性。要加强马克思主义理论教学研究,精选马列著作、毛泽东著作和邓小平等老一辈无产阶级革命家的著作,组织党员认真阅读,进行必要的讲授和辅导,帮助党员掌握马克思主义基本理论和党的路线、方针、政策。要加强共青团工作理论研究,针对青少年思想教育和共青团建设与改革面临的课题,深入实际,调查研究,总结经验,在理论上加以概括提炼,不为提高教学水平。要在教学实践中,抓紧编写适应不同培训层次需要的各科教学大纲,并根据教学大纲选用或编写教材,形成完备的教学体系。

  要把团校教学同增强团干部党性锻炼结合起来,加强党史、党建理论教学,把党性教育贯穿于团校培训的全过程。不论哪能一级团的领导干部,一进团校学习,都是赏,都要遵守校规校纪,不能特殊。学员要定期过组织生活,开展批评和自我批评,互相帮助,共同提高。培训结束时,学员对个人党性锻炼情况要进行总结。

  要加强团校教师队伍建设,尤其要充实和加强马克思主义理论、青年工作理论的教学师资力量,注重提高教师的政治和业务素质。团校教师应当具有坚实的马克思主义理论基础,坚定的共产主义信念,坚强的无产阶级党性,热爱团校教育事业,熟悉青年和青年工作,并具有相应的教学科研能力。要有计划地安排团校教师,尤其是青年教师到团的基层工作岗位上锻炼,了解国情、团情,尽快培养出一批教学、科研骨干,特别是马克思主义理论和青年工作理论方面的学术带头人。同时,要注意吸收既有一定理论基础,又有实践经验、政治上较强的团干部充实团校教师队伍。

  一、加强对培训工作的领导

  团干部培训工作是团校工作的重点。中央团校要加强对团干部培训工作的投入,从组织领导、师资力量、教学科研、教辅的后勤等方面,采取积极措施,为团干部培训提供保障,确保团干部培训任务的完成。

  中央团校在搞好本校培训工作的同时,要加强对地方团校的业务指导。在团校的班次与学制、专业与课程、教学科研、队伍建设等方面发挥业务主导作用;牵头组织全国团校教材编审委员会的工作,组织团校教研人员重点编写干部培训教学大纲和教材;加强团校系统教学科研方面的联系与协作,组织力量对一些教学科研重点,尤其是团干部培训和青少年工作理论等方面的专门课题进行集中研讨;帮助地方团校培训教师提高团校教师队伍的政治业务素质;发挥全团干部电化教育培训中心的作用,推动基层团干部电化教育培训工作的发展。

  团中央组织部、宣传部要在全团干部教育工作领导小组的统一领导下,协助中央团校做好协和干部培训工作。团中央组织部主要负责审核中央团校培训计划及有关业务;团中央宣传部主要负责审核中央团校培训计划及有关业务;团中央宣传部主要负责审核理论教育规划及有关业务。团中央组织部与中央团校要在认真调查研究,总结经验的基础上,着手制定团校工作条例,使团干部培训工作走上正规化、制度化轨道。