关于进一步加强投资者教育、强化市场监管有关工作的通知
中国证券监督管理委员会
关于进一步加强投资者教育、强化市场监管有关工作的通知
证监发[2007]69号
中国证监会各省、自治区、直辖市、计划单列市监管局，上海、深圳专员办，各证券、期货交易所，中国证券登记结算公司，中国证券投资者保护基金公司，中国期货保证金监控中心公司，中国证券业、期货业协会，会内各部门：
去年以来，资本市场发生了转折性变化，各项基础性制度改革取得成效，投资者信心明显增强。值得注意的是，随着市场不断活跃，大量缺乏风险意识和风险承担能力的新投资者入市，市场违规行为也有所抬头。针对当前市场情况，立足我国资本市场健康发展的全局，必须继续深入做好投资者教育，进一步强化新形势下的市场监管工作，切实防范市场风险。按照全国金融工作会议精神和年初我会确定的加强投资者教育、加强市场监管的工作部署，现就有关事项通知如下：
一、牢固树立保护投资者合法权益的意识，进一步增强做好投资者教育工作的主动性
保护投资者合法权益，始终是证券期货监管工作的出发点和落脚点。深入开展投资者教育工作，是保护投资者合法权益的重要环节。通过多年的努力，我国资本市场的投资者教育工作取得了初步成效。但与市场发展状况和投资者队伍不断壮大的实际需要相比尚有相当的差距，一些市场中介机构对投资者教育工作认识不深，重视不够，投入不足，重客户开发、轻客户风险评估，重业务规模、轻风险揭示，重投资推介、轻基本知识普及，重形式、轻实质内容等问题还比较突出。当前我国资本市场还处在新兴加转轨阶段，资本市场持续稳定运行的基础仍不牢固，加强投资者教育任重道远。切实维护好投资者的合法权益，我们必须始终坚持投资者教育和强化市场监管齐抓并举。各证监局和自律性组织必须从资本市场发展的全局出发，进一步增强对做好投资者教育和强化市场监管工作重要性的认识，按照年初全国证券期货监管工作会议的部署和尚福林主席在今年3月22日全系统视频会议上的讲话精神，督促证券期货经营机构认真担负起风险揭示的职责，增强开展投资者教育工作的自觉性和主动性，督促上市公司认真做好信息披露，提高市场透明度，不断增强投资者对市场风险的认识、警惕、防范和提高自我保护意识，严厉查处各种违法违规行为，维护资本市场健康稳定运行。
二、突出重点，强化风险揭示
结合近期市场变化和前期投资者教育工作开展情况，各证券公司、基金管理公司、证券投资咨询机构、期货经营机构和上市公司要将投资者教育工作的重点放在向投资者充分揭示风险和真实、准确、完整、及时地披露信息上来。
证券公司在向客户提供交易服务和交易产品时,要严格执行开户程序的规定,确保账户资料真实、准确、完整，资产权属清晰，同时要有针对性地做好各类投资者尤其是新入市的中小投资者的风险承担能力的评估工作，教育投资者树立正确的投资理念，注重长期投资，讲清投资与投机、风险与收益的关系，教育投资者认识股票投资是高风险投资，切实告诫投资者不能将日常生活必须资金和必备资金投入股市。坚决杜绝开户中的弄虚作假。
基金管理公司和基金代销机构要规范营销行为，特别是对新开基金账户的投资者要合规推介产品，说明基金份额与储蓄存款、债券等投资产品的差异，引导投资者充分认识基金产品的风险特征，认真做好不同风险承担能力投资者的风险测试工作，建立健全基金销售的适用性管理制度。
投资咨询公司要客观公正提供专业咨询服务并承担相应责任，引导投资者树立理性投资意识。
期货经营机构要积极宣讲股指期货的风险特征及其与股票现货市场操作的显著差异。
各上市公司要按照分阶段披露的原则披露重大事项，做到及时披露、及时停牌、及时复牌。要严格执行相关规定，决不允许募集资金进入二级市场。在股价异常变动时，上市公司应及时、准确、公平地发布临时报告，澄清事实并提醒投资者注意风险，使投资者特别是中小投资者了解上市公司的情况，行使知情权。
各证券交易所和登记结算公司要加强对上市公司股价异动的监测和分析，认真落实对股价异动和信息披露的联动监管快速反应机制，督促上市公司及时披露重大敏感信息。中国证券业、期货业协会要积极发挥行业自律职能，要加快出台投资者教育的工作方案和工作指引，做好对会员投资者教育工作的检查、督促和评估。
要加强与新闻媒体的合作，引导和配合媒体通过开辟专栏、征文、公益广告等多种形式教育投资者，使大家充分认识到没有只涨不跌的市场，也没有只赚不赔的投资产品，要警示投资者理解并始终牢记“买者自负”的原则，理性管理个人财富，安全第一。要让投资者理解并始终牢记“股市有风险，入市须谨慎”的投资准则，防止不顾一切、盲目投资的非理性行为。要对个别投资者中出现的抵押房产炒股、拿养老钱炒股的情况，加大告诫力度，使他们理解并始终牢记，生活必须和必备资金，关系身家性命，切勿冒险投资。要提高投资者风险防范意识和风险控制能力。要密切关注非法证券活动的新动向，告诫投资者参与非法证券活动不受法律保护，警示投资者不得参与非法证券活动。
三、开展投资者教育专项检查工作
各证监局要按照整体工作部署，对证券公司、基金管理公司、证券投资咨询机构、期货经营机构和上市公司落实投资者教育，防范市场风险工作情况进行专项现场检查。
证券公司专项检查的主要内容包括投资者开户记录的真实性、完备性、对客户风险揭示的充分性以及证券公司基本信息公示和财务信息披露的及时性和准确性等。基金管理公司专项检查的主要内容包括投资者风险教育基金的提取和使用情况、投资者服务中心建设情况以及基金销售机构风险揭示档案建立健全情况和发放《基金投资者教育手册》的情况。证券投资咨询机构专项检查主要内容是其开展业务合规性的情况。期货经营机构专项检查的主要内容是其落实股指期货投资者教育部署的情况。上市公司专项检查要以落实开展公司治理专项活动的各项目标为重点，在当前阶段突出做好对上市公司信息披露工作规范化的核查。
各证监局要结合本辖区实际制定现场检查的整体安排，在近期完成对辖区1/3重点证券期货经营网点的现场检查工作并随着工作进展可以分阶段及时提交报告。检查报告应包括现场检查具体实施方案、发现的问题、采取的监管措施以及对投资者教育的工作建议等。各自律性组织要按照分工要求，对会员单位投资者教育工作开展情况进行巡查，及时通报检查情况。
对于投资者教育和防范风险工作存在问题的证券公司和营业网点，要及时采取监管措施。对问题严重或整改不力的，要采取责令暂停证券开户代理业务、限制客户转托管转入等限制业务措施，并公开处理结果；对营业网点负责人、经纪业务部门负责人和分管经纪业务的高管人员采取进行监管谈话并记入诚信档案、督促证券公司进行内部责任追究、认定为不适当人选等监管措施。对违规从事证券投资咨询业务的有关机构和责任人，要严格追究责任。对于存在严重问题的基金管理公司和基金代销机构，要根据综合监管的原则和要求，采取暂停审批新产品、暂停或取消基金代销资格，并追究相关人员责任。对开展股指期货投资者教育工作落实不力的期货经营机构，实施相应的限制业务措施。对信息披露存在严重问题的上市公司，要立即立案稽查。
四、强化监管，及时惩处市场违法违规行为
各派出机构、证券交易所、证券登记结算公司要紧密配合，进一步加强一线监管，继续强化对内幕交易和操纵股价等违法行为的打击力度，尤其是要严查上市公司高管人员、证券从业人员利用内幕信息牟取不正当利益的行为。要针对当前炒作市场重组概念的情况，严格监管借壳上市等重组行为。要继续深入开展打击非法证券活动，防止不法分子利用虚假信息诱骗投资者，影响社会稳定。要向社会公布举报电话，强化对违法违规行为的社会监督。要进一步健全查处市场违法违规行为的快速反应机制，对违规行为和股价异动情况，做到早发现、早介入，发现一起、查处一起，决不姑息，进一步增强监管的有效性，保持强大的执法威慑力。
各单位要密切关注当前市场情况，落实监管措施，强化风险意识，切实把做好投资者教育、保护投资者合法权益的各项工作落到实处，积极维护好公开、公平、公正的市场秩序。
特此通知。
中国证券监督管理委员会
二○○七年五月十一日
关于防范“求职信”病毒和“尼姆达E”（NIMDA.E）病毒的紧急通知
中国水利信息网络中心
关于防范“求职信”病毒和“尼姆达E”（NIMDA.E）病毒的紧急通知
近日，公安部计算机病毒防治产品中心陆续接到计算机用户受到两种病毒感染的报告，经分析确认，两种新型病毒的机理与“尼姆达”病毒相似，均为利用IE浏览器漏洞，通过电子邮件传播并且传播速度较快，危害性较大。其中一种病毒体代码含有英文求职信的内容，故称之为“求职信”病毒，另一种病毒则为“尼姆达”病毒的变种，称之为“尼姆达E”（NIMDA.E）。计算机系统如感染上述病毒后，系统运行将变得非常缓慢，严重时可造成系统瘫痪。
一、“求职信”病毒的技术特征和预防方法
1、 病毒的技术特征：
（I'm sorry to do so,but it's helpless to say sorry.
I want a good job,I must support my parents.
Now you have seen my technical capabilities.
How much my year-salary now? NO more than $5,500.
What do you think of this fact?
Don't call my names,I have no hostility.
Can you help me?）
该病毒通过电子邮件传播，邮件的主题从下列中随机选取
Hi
Hello
How are you?
Can you help me?
We want peace
Where will you go?
Congratulations!!!
Don't Cry
Look at the pretty
Some advice on your shortcoming
Free XXX Pictures
A free hot porn site
Why don't you reply to me?
How about have dinner with me together?
Never kiss a stranger
附件的名称也是随机的，如Nxrj.exe，Uruo.exe，Vws.exe。如果用户使用微软的Outlook收发电子邮件，那么在预览含有该病毒的邮件时，病毒已经被执行。病毒一旦运行，将在C:\Windows\System下生成两个隐含文件Krn132.exe和Wqk.exe，修改注册表，添加多个键值如：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Krn132=C:\WINDOWS\SYSTEM\Krn132.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WQK=C:\WINDOWS\SYSTEM\Wqk.exe 同时感染PE文件和.scr文件。
一旦感染此病毒，系统将变得非常缓慢，并且该病毒还可以通过取Outlook地址簿中的邮件地址自动传播给其他用户。在Windows\temp目录下会创建很多以字母K开头的EXE文件。当在某些月份的13日时，病毒会用“0”覆盖文件，导致系统瘫痪。
2、 预防办法：建议用户将Internet Explorer 升级到
IE6.0版本或安装IE5.5的SP2可对该病毒起到防范作用，IE5.0的用户也可通过修改INTERNET选项来防范病毒，将“INTERNET选项－＞安全－＞自定义级别－＞下载－＞文件下载”设置为“禁用”即可。当收到可疑邮件要求用户选择将文件打开、存盘或取消时，选择“取消”，而不要选择“打开”。或者让用户选择是否下载文件时，应选择否定。
二．“尼姆达E”病毒的技术特征和预防办法
该病毒与NIMDA蠕虫病毒的机理相近，利用IIS的漏洞，并可以通过电子邮件的附件、网络共享和文件方式进行传播。
1．当该病毒通过电子邮件传播时, 其附件的名称为sample.exe，执行该文件时，在C:\Windows\Temp 内建立名为meXXXXX.tmp.exe的临时文件.这个文件是e-mail格式,并且包含蠕虫所夹带的病毒代码。
2．若是IIS，则会在C、D或是E磁盘的根目录下生成httpodbc.dll 文件，并且造成网络阻塞
3．在Windows X/ME 系统中, 会在C:\windows 目录下产生 LOAD.EXE
4．在Windows NT/2K 系统中, 会在Windows 目录中产生隐藏文件CSRSS.EXE
被该病毒感染后，Windows 9X系统中的system.ini文件内容被修改
system.ini正常情况为：Shell = explorer.exe
感染病毒后变为：Shell = explorer.exe load.exe -dontrunold
并在C:\WINDOWS\TEMP文件夹下产生大量的临时文件sample.exe，其长度为56K。
请用户及时下载安装补丁程序
对于安装IIS的NT/2000服务器，要下载安装如下补丁:
http://www.microsoft.com/technet/security/bulletin/MS01-044.asp
对于所有的IE浏览器（5.0版本以上的系统），要下载安装如下补丁:
升级到Internet Explorer5.0 SP2
升级到Internet Explorer5.5 SP2
升级到Internet Explorer6.0
若以上均不可行，请到以下网址下载补丁程序：
http://www.microsoft.com/windows/ie/downloads/critical/patch9/default.asp
水利部网络中心目前正在密切监视该病毒的发展动向，瑞星公司、趋势科技公司、金山公司、冠群金辰公司报告了该病毒的处理方案。鉴于病毒同时具有多种传播渠道的特点，其传播速度会超过以往的病毒。希望广大计算机用户及时下载安装补丁程序，升级杀毒软件，遏制病毒的传播、蔓延。
如果您需要帮助，请与63202557联系。
中国水利信息网络中心
2001.11.09
