国家电力监管委员会


电监会5号令

《电力二次系统安全防护规定》已经国家电力监管委员会主席办公会议通过，现予公布，自2005年2月1日起施行。

主 席 柴松岳

　　　　　　　　　　　二○○四年十二月二十日

电力二次系统安全防护规定

第一章 总 则

第一条 　为了防范黑客及恶意代码等对电力二次系统的攻击侵害及由此引发电力系统事故，建立电力二次系统安全防护体系，保障电力系统的安全稳定运行，根据《中华人民共和国计算机信息系统安全保护条例》和国家有关规定，制定本规定。

第二条 　电力二次系统安全防护工作应当坚持安全分区、网络专用、横向隔离、纵向认证的原则,保障电力监控系统和电力调度数据网络的安全。

第三条 　电力二次系统的规划设计、项目审查、工程实施、系统改造、运行管理等应当符合本规定的要求。

第二章 技术措施

第四条 　发电企业、电网企业、供电企业内部基于计算机和网络技术的业务系统，原则上划分为生产控制大区和管理信息大区。
生产控制大区可以分为控制区(安全区I)和非控制区(安全区Ⅱ)；管理信息大区内部在不影响生产控制大区安全的前提下，可以根据各企业不同安全要求划分安全区。

根据应用系统实际情况，在满足总体安全要求的前提下，可以简化安全区的设置，但是应当避免通过广域网形成不同安全区的纵向交叉连接。

第五条 　电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公共信息网的安全隔离。

电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。

第六条 　在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。

生产控制大区内部的安全区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施，实现逻辑隔离。

第七条 　在生产控制大区与广域网的纵向交接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施。

第八条 　安全区边界应当采取必要的安全防护措施，禁止任何穿越生产控制大区和管理信息大区之间边界的通用网络服务。

生产控制大区中的业务系统应当具有高安全性和高可靠性，禁止采用安全风险高的通用网络服务功能。

第九条 　依照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书系统，生产控制大区中的重要业务系统应当采用认证加密机制。

第三章 安全管理

第十条 　国家电力监管委员会负责电力二次系统安全防护的监管，制定电力二次系统安全防护技术规范并监督实施。

电力企业应当按照“谁主管谁负责，谁运营谁负责”的原则，建立健全电力二次系统安全管理制度，将电力二次系统安全防护工作及其信息报送纳入日常安全生产管理体系，落实分级负责的责任制。

电力调度机构负责直接调度范围内的下一级电力调度机构、变电站、发电厂输变电部分的二次系统安全防护的技术监督，发电厂内其它二次系统可由其上级主管单位实施技术监督。

第十一条 　建立电力二次系统安全评估制度，采取以自评估为主、联合评估为辅的方式，将电力二次系统安全评估纳入电力系统安全评价体系。

对生产控制大区安全评估的所有记录、数据、结果等，应按国家有关要求做好保密工作。

第十二条 　建立健全电力二次系统安全的联合防护和应急机制，制定应急预案。电力调度机构负责统一指挥调度范围内的电力二次系统安全应急处理。

当电力生产控制大区出现安全事件，尤其是遭受黑客或恶意代码的攻击时，应当立即向其上级电力调度机构报告，并联合采取紧急防护措施，防止事件扩大，同时注意保护现场，以便进行调查取证。

第十三条 　电力二次系统相关设备及系统的开发单位、供应商应以合同条款或保密协议的方式保证其所提供的设备及系统符合本规定的要求，并在设备及系统的生命周期内对此负责。

电力二次系统专用安全产品的开发单位、使用单位及供应商，应当按国家有关要求做好保密工作，禁止关键技术和设备的扩散。

第十四条 　电力调度机构、发电厂、变电站等运行单位的电力二次系统安全防护实施方案须经过上级信息安全主管部门和相应电力调度机构的审核，方案实施完成后应当由上述机构验收。

接入电力调度数据网络的设备和应用系统，其接入技术方案和安全防护措施须经直接负责的电力调度机构核准。

第十五条 　电力企业和相关单位必须严格遵守本规定。

对于不符合本规定要求的，应当在规定的期限内整改；逾期未整改的，由国家电力监管委员会根据有关规定予以行政处罚。

对于因违反本规定，造成电力二次系统故障的，由其上级单位按相关规程规定进行处理；发生电力二次系统设备事故或者造成电力事故的，按国家有关电力事故调查规定进行处理。

第四章 附 则

第十六条 　本规定下列用语的含义：

（一）电力二次系统，包括电力监控系统、电力通信及数据网络等。

（二）电力监控系统，是指用于监视和控制电网及电厂生产运行过程的、基于计算机及网络技术的业务处理系统及智能设备等。包括电力数据采集与监控系统、能量管理系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等。

（三）电力调度数据网络，是指各级电力调度专用广域数据网络、电力生产专用拨号网络等。

（四）控制区，是指由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或专用通道的各业务系统构成的安全区域。

（五）非控制区，是指在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节、纵向联接使用电力调度数据网的非实时子网的各业务系统构成的安全区域。

第十七条 　本规定未作规定的事项，适用原国家经济贸易委员会2002年5月8日发布的《电网和电厂计算机监控系统及调度数据网络安全防护规定》。

第十八条 　本规定自2005年2月1日起施行。


参与分配制度若干疑难问题探讨

奚玮 叶良芳


[内容提要] 申请参与分配制度是一项重要的民事执行制度，但这项制度在具体设计时却还存在许多不明确之处。本文对申请参与分配的主体范围、不足清偿全部债务的认定标准、法院的告知义务、主持具体分配财产的法院的确定等问题进行了探讨。
[关键词] 申请参与分配 主体 清偿 告知 主持

申请参与分配制度，是指已经取得执行依据或者已经取得财产保全裁定的债权人，在其他取得执行依据的债权人对被执行人的财产启动执行程序后至被执行人的财产被清偿前，发现被执行人的财产不足清偿所有债务时，向人民法院申请就所有债权按比例平均受偿的一种制度。这项重要的民事执行制度，对于平等保护债权人的合法权益，维护社会公平，提高诉讼效率，具有十分重要的意义。《最高人民法院关于适用＜中华人民共和国民事诉讼法＞若干问题的意见（以下简称《意见》）和《最高人民法院关于人民法院执行工作若干问题的规定（试行）》（以下简称《规定》）对这项制度均有相应的规定。但由于这两个司法解释的内容均较为原则，对许多具体问题的规定存在一些模糊、冲突之处，给司法适用带来一定的困难，有必要予以分析澄清。
一、 关于申请参与分配的主体范围问题
《意见》规定，申请参与分配人必须是已经取得执行依据或者已经起诉的债权人。具体而言有两种：一是已经取得执行依据的债权人，即与被执行人存有债权债务关系，而且这种关系已经人民法院判决、裁定、调解，或经仲裁机构裁决，或经公证机关依法赋予强制执行效力，且相关的法律文书已经生效的债权人；二是已经起诉的债权人，即与被执行人存有债权债务关系，在法院因其他案件执行被执行人的财产的过程中向人民法院提起诉讼并被法院立案受理的债权人，既包括向一审法院起诉的债权人，也包括向二审法院上诉的债权人；既包括法院已经受理其案件但尚未开庭审理的债权人，又包括法院虽已开庭审理但尚未对其案件作出裁判的债权人，还包括其案件一审裁判已经作出但尚未生效的债权人。
根据《规定》，申请参与分配人须是已经取得金钱债权执行依据的债权人，即与被执行人的债权债务关系是否存在已由生效的内容为金钱给付而非交付特定物或履行特定行为的法律文书所确定的债权人。
比较两个司法解释，关于申请参与分配的主体范围明显存有以下差别：一是参与分配的债权种类不同。《意见》对申请参与分配的债权种类未加限制，《规定》则要求申请参与分配的债权必须是以金钱给付为内容。二是提出申请的依据不同。《意见》规定了申请人提出参与分配申请的两个择一要件：一是在结果上有执行依据；二是在程序上已进入起诉阶段。《规定》则以取得执行依据为申请参与分配的唯一要件，排除了在起诉阶段以法院受理为依据申请的可能。在司法实践中，我们应该以哪个司法解释为准确定申请主体的范围呢？根据新法优于后法的原则，当然是以《规定》为准。应当注意的是，根据《规定》，财产保全申请人的地位类似于申请执行人，而不是一般的申请参与分配人。因为一旦法院接受债权人的财产保全，并对债务人财产采取了查封、扣押、冻结等措施，其实质相当于提前实施了一部分执行程序，并排除其他法院对该部分财产重复采取执行措施的权力以及其他已取得执行依据的债权人对该部分财产申请立即强制执行的效力。其他债权人要参与分配该部分财产，必须向采取执行措施的法院提出申请，且需等到财产保全申请人的案件审结之后才能进行实际分割。从这个意义上说，财产保全申请人的地位，相当于申请执行人。当然，就其申请分配财产而言，由于其是在其他债权人已申请执行的情况下作出的，在时间上具有后续性，故又是申请参与分配人。
二、 关于“不足清偿全部债务”的认定标准问题
《意见》和《规定》均将“被执行人的财产不足清偿全部债务（不能清偿所有债权）”作为申请参与分配人提出申请的一个前提条件。但如何判定“被执行人的财产不足清偿全部债务”，两个司法解释均无明确的可操作性较强的规定。
实践中，有的同志认为，“被执行人的财产不足清偿全部债务”，应采客观标准，即被执行人的全部财产总额事实上少于其全部债务总额，方为“不足清偿”。有的则认为，应采主观标准，即申请参与分配人认为被执行人的财产短缺，欠缺偿付能力，不能清偿全部债务的，即可。上述客观标准说要求申请参与分配人查明被执行人的现有全部财产总额和全部债务总额，这不够切合实际。因为除被执行人隐瞒、转移其财产、不愿公开负债状况等人为因素外，对其公开的财产仍存在评估、折价、鉴定等技术上的困难，这使得正确评定一个被执行人的财产存在许多变素，实属不易。当前在司法机关要做到这一点尚存有诸多困难的情况下，要求申请参与分配人做到，显然勉为其难，失之过严。
事实上，“被执行人的财产不足清偿全部债务”应是申请参与分配人提出申请的一个诱因和动机，是其主观上的认识，对于其能否参与分配财产不是决定性的，故应以主观标准为宜。从参与分配制度的功能来看，其旨在保护债权人公平受偿。因此，债权人只要在法定期间内提出申请，并附有执行依据的，原则上应允许其参加财产分配。如果被执行人财产事实上的确不足清偿全部债务，则申请人的申请并无不当，允许其参加财产分配就是适宜的；如果申请人的认识片面，被执行人的财产足够清偿全部债务或者有其他财产可供执行，则在参与分配程序结束之后，各债权人仍可就被执行人未执行的财产进行再分配，仍可公平保护各债权人的利益。从操作层面上来看，采主观标准，法院只需审查申请参与分配人提供的被执行人不能清偿其债务的表面证据，如债权人向有关法院申请执行后是否通过对被执行人的其他财产获得清偿，在债权人的请求履行下，债务人对于到期债务，是否有持续的不能清偿的客观状态，债务人是否明示或默示其不能偿还债务，是否有相反证据证明债务人能够清偿到期债务等，而无需耗费大量的人力、物力和财力去调查核实被执行人的全部财产和全部债务，这无疑大大方便操作，从而有利于提高执行效率。
三、 关于法院告知义务的问题
参与分配程序因申请人提起而得以启动，申请人若不向执行法院申请，则无从进入业已开始的执行程序。但实践中，申请人没有提出申请往往不是因为其主观上不愿提起，而是因为不知道法院已启动执行程序，开始执行被执行人的财产。因为被执行人的债权人可能是多个，对被执行人的财产采取执行措施的法院也可能是数家，即使是同一家法院，申请人也难以掌握法院的执行工作状况，难以全面了解被执行人的财产是否被查封、扣押、冻结或者是否已被执行完毕，这样就很可能使参与分配制度被虚置。由此带来一个问题是：执行法院有无告知所有债权人其已开始执行被执行人的财产的义务？
笔者认为，在一般情况下，法院并无告知义务。参与分配程序不同于破产程序。破产程序是对债务人的全部财产作一次性分配给所有债权人，并从实体上消灭债务人的民事主体资格，债务人以后将不再也不可能承担清偿剩余债务的责任。它是以公平为主要价值取向，同时兼顾效率。因此，在破产程序中，要求法院要有告知义务，以保证各债权人公平受偿债务。参与分配程序是使债权人公平受偿债务人现有全部财产，以便宜执行进行。它并不从实体上消灭债务人的民事主体资格。如果债权人在这次执行中未得到全部的充分的足额清偿，以后发现债务人还有其他财产时，对剩余债务仍得申请法院继续强制执行。它以效率为主要价值取向，兼顾公平。从法理上讲，债权人如果在这次执行程序中未得到清偿，毕竟还有其他清偿机会，还有补救措施。另外，作为权利的享有者债权人也应该密切地关注被执行人的财产状况，及早向法院提出执行申请，积极行使自己的诉讼权利。因而，在参与分配程序中，法院可以不履行告知义务。从操作上看，如果要求执行法院就每一个执行案件都以通知、公告等方式告知其他不特定的债权人，则无疑会使执行程序复杂化，拖延迟缓诉讼进程，降低执行效率。参与分配程序毕竟还是属于执行程序，而效率是执行的第一价值目标，因此，在参与分配程序中，要求法院承担告知义务并不妥当。
但是，如果法院处置的财产是终极性的，即债务人仅以该财产为承担责任的全部，则法院必须履行告知义务，如执行被执行人的开办单位或上级主管部门的财产。根据《规定》，被执行人的开办单位或上级主管部门只在开办时投入的注册资金不实或抽逃注册资金范围内或者所无偿接受的财产范围内承担责任。如果已经在注册范围内或接受财产范围内向其他债权人承担了全部责任的，人民法院不得裁定开办单位重复承担责任。易言之，开办单位或上级主管部门只承担一次责任，且是有限责任。实践中大量的作为被执行人的未清理或清算而撤销、注销或歇业的企业法人，基本上是空壳公司，已无财产可供执行。此时，在追加或变更投入资金不实、抽逃资金或转移财产的开办单位或其他单位为被执行人时，由于这类单位只承担一次责任，故类似于破产清算，法院应履行告知义务，以确保债权人的债务公平受偿。如有一个案例：A公司是B公司的投资人，公司成立后，C公司又抽回所投入的注册资金100万元。C公司因与B公司发生货款纠纷而起诉B公司和A公司，取得胜诉判决并申请法院执行。但由于种种原因，法院未对A公司的财产采取执行措施。在此期间，D公司又向另一家法院起诉B公司，要求归还借款120万元，并在庭审过程中达成调解协议。在执行该协议时，追加A公司为被执行人，取得A公司的款项100万元。当前一家法院要执行A公司的财产时，A公司辩称，其已履行完毕债务，不应再承担责任。此案B公司起诉在前，取得生效判决在前，债务却得不到分文清偿；D公司起诉在后，取得生效裁决在后，债务却得以基本清偿。主要原因在于法院未履行告知义务，以致其债权不能得到清偿，事实上以后也失去清偿机会，这对其是十分不公平的。因此，当被执行的财产是终极性的，即该财产执行完毕后将终结民事主体的资格，则法院应有告知义务。具体而言，主持分配的执行法院在受理第一个债权人的执行申请后，即应发出公告，督促其他取得执行依据的债权人在一定期间向法院申请参与分配，逾期不再受理。
四、 关于确定主持具体分配被执行人财产的法院问题
实务中，往往出现被执行人的财产因涉及多个执行案件而由多个执行法院分别采取了强制执行措施。当有其他债权人发现被执行人的财产不足清偿全部债务就其中某个法院已采取强制执行措施的财产而申请参与分配，但还有其他财产已由其他法院查封、扣押、冻结，为使债权人公平受偿，不同的法院应如何协调？是各自为政还是合并执行？在参与分配程序中如何合并？
《规定》第91条第1款规定，“对参与被执行人财产的具体分配，应当由首先查封、扣押或冻结的法院主持。”该规定明确以采取执行措施的先后作为确定主持分配法院的依据。即如果两个不同的法院对同一个被执行人都采取了查封（或扣押、冻结）措施，则先查封的法院为主持参与分配程序的法院，后查封的法院应将参与分配申请人、所查封的财产移交给先查封的法院，并承担相应的委托执行义务。
实践中感到为难的是两个法院对同一被执行人采取了不同的执行措施，如一个法院采取的是查封措施，另一个法院采取的是扣押措施，则该如何决定主持参与分配的法院？笔者认为，在这种情况下，仍应以采取执行措施的先后来确定，即不管法院采取的是哪一种执行措施，只要事实上是最先对被执行人的财产采取执行措施的，即为主持分配的法院，而无需考虑所采取的措施种类，被采取执行措施财产的种类（动产或不动产）、标的额大小等因素。这样理解，既符合《规定》的精神，又便于实践操作。
在有多个法院对同一被执行人的财产采取执行措施时，或者一个法院对同一被执行人多次采取执行措施时，应采取并案程序，即将数个相互独立的对同一被执行人的案件合并为一个案件执行，并由先采取执行措施的法院主持并案执行，以使参与分配制度更具合理性和操作性。(作者单位：安徽师范大学法律系 浙江省宁波市鄞州区人民法院)

备注：本文发表于《人民法院报》2003年4月13日。