关于印发《保险业信息系统灾难恢复管理指引》的通知
中国保险监督管理委员会
关于印发《保险业信息系统灾难恢复管理指引》的通知
保监发〔2008〕20号
各保险公司、保险资产管理公司：
为加强保险信息安全基础设施建设，推进信息系统灾难恢复工作，根据《中华人民共和国保险法》和国家有关信息安全法律法规，我会制订了《保险业信息系统灾难恢复管理指引》，现印发给你们，请遵照执行。
二○○八年三月二十一日
保险业信息系统灾难恢复管理指引
第一章 总则
第一条 为规范并指导我国保险业信息系统灾难恢复工作，提高防范灾难风险的能力，保障持续运营，保护客户和股东的合法权益，根据《中华人民共和国保险法》、国家信息安全法律法规及有关规定，制定本指引。
第二条 保险业信息系统灾难恢复工作应坚持“统筹规划、资源共享、平战结合、等级灾备”的原则，平衡成本与风险，确保工作的有效性。
第三条 本指引所称保险机构是指，经中国保险监督管理委员会（以下简称“中国保监会”）批准设立，并依法登记注册的保险公司、保险资产管理公司、外国保险公司分公司及港、澳、台地区保险公司在大陆地区的分公司。
第四条 本指引所称灾难恢复为信息系统灾难恢复。灾难恢复工作是指，为保障信息系统持续运营，防范灾难风险并减轻灾难造成的损失和不良影响而开展的一系列工作，包括：组织机构设立和职责、灾难恢复需求分析、灾难恢复策略制定、灾难备份系统实施、灾难备份中心的建设与运行维护、灾难恢复预案管理、应急响应和恢复。
本指引所称区域性灾难是指，造成所在地区或有紧密联系的邻近地区的交通、电讯、电力及其它关键基础设施受到严重破坏，关键信息网络设备毁损、重大故障或大规模人口疏散的事件，将会导致信息系统无法正常运行。例如：地震、大型公共卫生事件、恐怖袭击、区域性通信网故障、区域性电网故障、机房内关键设备毁损等。
本指引所称同城灾备是指，生产中心与灾难备份中心处于同一地理区域，面临同一区域性灾难风险，能够抵御小范围区域内的灾难，例如小面积停电、火灾、设备故障等，距离通常在数十公里左右。
本指引所称异地灾备是指，生产中心与灾难备份中心处于不同地理区域，一般不会同时面临同一区域性灾难风险，能够抵御较大范围区域内的灾难，例如大面积停电、地震、战争等，距离通常在数百公里以上。
本指引所称自建是指，自行出资建设和拥有灾难备份中心，为自身提供灾难恢复服务。
本指引所称共建是指，多个机构共同出资建设和拥有灾难备份中心，为参与单位提供灾难恢复服务。
本指引所称外包是指，选择外部资源来承担或协助完成信息系统灾难恢复的规划、实施、运营维护，以及应急响应和恢复工作。
第五条 中国保监会负责对保险业信息系统灾难恢复工作实施监督和管理。
第六条 《信息安全技术 信息系统灾难恢复规范》（GB/T 20988-2007）中的条款通过本指引的引用而成为本指引的条款。
第二章 总体工作要求
第七条 保险机构应统筹规划信息系统灾难恢复工作，自本指引生效起五年内至少达到本指引规定的最低灾难恢复能力等级要求。
保险机构新建信息系统时，应同步规划和实施灾难备份系统建设。本指引生效后新成立的保险机构应在成立五年内达到本指引规定的最低灾难恢复能力等级要求。
第八条 保险机构应持续开展灾难恢复工作，以保障灾难恢复策略、灾难备份系统和灾难恢复预案的适用性。
灾难恢复的需求应定期进行再分析。灾难恢复需求再分析周期最长为三年。当信息系统及相关业务流程发生重大变更时，应立即启动灾难恢复需求的再分析，并根据最新的灾难恢复需求分析重审和修订灾难恢复策略。
保险机构应根据灾难恢复策略定期复审和调整灾难恢复技术方案、灾难恢复预案，并定期开展灾难恢复预案培训和演练工作。
第九条 保险机构应加强与其业务密切相关的机构间的协调，共同评估面临的风险，协同制定灾难恢复策略，提高整体风险防范和灾难恢复能力。
第三章 组织机构
第十条 保险机构法定代表人或主要负责人是灾难恢复工作的责任人。
保险机构董事会或最高决策层应参与制定和审核灾难恢复策略，保证灾难恢复策略与经营目标的一致性。
第十一条 灾难恢复的组织机构由保险机构的管理、业务、技术、财务和行政后勤等相关人员组成。
保险机构应设立灾难恢复管理委员会，统一负责灾难恢复的规划、实施、运营维护、应急响应和恢复的管理和决策工作。
保险机构应设立或依托现有部门设立灾难恢复工作办公室作为灾难恢复管理委员会的常设办公机构，负责处理灾难恢复工作的具体事务。
第十二条 保险机构灾难恢复组织机构在灾难恢复规划、实施和运营维护阶段的主要职责：
（一）灾难恢复需求分析和策略制订；
（二）资源准备和经费审批；
（三）灾难备份中心的选择和建设；
（四）灾难备份中心的日常运行和维护；
（五）灾难恢复预案的制订、维护和演练；
（六）人员的教育和培训；
（七）监督检查和审计。
保险机构灾难恢复组织机构在应急响应和恢复阶段的主要职责：
（一）应急响应和预警报告；
（二）事件通报和沟通；
（三）损害评估、抢修拯救和敏感数据保护；
（四）灾难恢复工作的重大决策；
（五）生产中心的恢复、重建和回退；
（六）业务恢复和客户服务；
（七）资源保障和供应；
（八）媒体公关和信息通报；
（九）恢复成效评估和总结。
第十三条 从事灾难恢复的专业工作人员应符合以下要求：
（一）具备良好的职业道德和风险意识，掌握履行灾难恢复相关岗位职责所需的专业知识和技能；
（二）未经岗前培训或培训不合格者不得上岗；经考核不适宜的工作人员，应及时进行调整。
第四章 需求分析和策略制定
第十四条 灾难恢复需求分析包括风险分析和业务影响分析。保险机构的风险分析和业务影响分析应符合以下要求：
（一）应全面分析、识别可能影响信息系统正常运行的灾难风险以及来自内部和外部的威胁。根据风险发生的概率和可能造成的损失，评估风险可接受的程度，针对不可接受的风险，制定相应的风险防范措施；
（二）应根据信息系统支持的业务区域范围，分析信息系统面临的灾难风险。应充分考虑残余风险导致的灾难事件发生在最不利的时间和地点，以及影响范围的广泛性；
（三）应根据业务经营范围确定关键业务功能。关键业务功能包括但不限于承保、理赔、投资和财务管理等。采用定量和/或定性的方法分析关键业务功能的经济和非经济损失。
第十五条 保险机构应根据风险分析和业务影响分析的结果，确定信息系统的灾难恢复目标，包括：
（一）信息系统的灾难恢复范围；
（二）信息系统的灾难恢复顺序；
（三）信息系统的灾难恢复能力等级。
第十六条 保险机构应加强重要数据的备份和传输安全管理，保证数据的完整性。重要数据应异地备份，防范区域性灾难风险。重要数据包括但不限于：客户数据、承保数据、赔付数据、资金运用数据、财务数据及相关日志等。
第十七条 保险机构应根据风险分析和业务影响分析的结论，将直接或间接支持关键业务功能的信息系统分成三种类别：
第一类：信息系统短时间中断会造成重大社会影响；或影响保险机构关键业务功能，并造成重大经济损失。
第二类：信息系统短时间中断会造成较大社会影响；或影响保险机构部分关键业务功能，并造成较大经济损失。
第三类：信息系统间接支持关键业务功能；或保险机构对系统中断具有一定容忍度的系统。
第十八条 信息系统的最低灾难恢复能力等级要求：
（一）第一类
1、第4级电子传输及完整设备支持
2、RTO<=36小时，RPO<=8小时
（二）第二类
1、第3级电子传输和部分设备支持
2、RTO<=72小时，RPO<=24小时
（三）第三类
1、第2级备用场地支持
2、RTO<=7天，RPO<=36小时
第十九条 保险机构应制定统一的灾难恢复策略。灾难恢复策略包括灾难恢复建设计划、灾难恢复资源要素的具体要求和灾难恢复建设模式。
保险机构应根据各信息系统的灾难恢复目标，确定灾难恢复所需的七个方面的资源要素：
（一）数据备份系统；
（二）备用数据处理系统；
（三）备用网络系统；
（四）备用基础设施；
（五）专业技术支持能力；
（六）运行维护管理能力；
（七）灾难恢复预案。
第二十条 保险机构应编写风险分析报告、业务影响分析报告、灾难恢复策略报告。灾难恢复策略经决策层审查和批准后，按本指引要求备案。
第五章 灾难备份中心的建设与运行维护
第二十一条 保险机构的灾难备份中心应设置在中华人民共和国境内（不包括港、澳、台地区）。
保险机构应根据风险分析的结果，确定同城和/或异地灾备建设方案。灾难备份中心应具备接替运行后持续运作至生产中心正常运转的能力。
第二十二条 灾难备份中心的基础设施应符合以下要求：
（一）根据信息系统和数据分布特点，选择或建设专业的灾难备份中心；
（二）灾难备份中心与生产中心之间距离合理，应避免灾难备份中心与生产中心同时遭受一定的同类风险；
（三）灾难备份中心应便于灾难恢复工作的开展，考虑灾难恢复所需的数据、人员等资源可及时到达；
（四）灾难备份中心应具有业务恢复座席等灾难恢复工作所需的辅助设施，灾难备份中心或其周边应具备所需生活设施；
（五）灾难备份中心机房环境至少应达到《GB/T 9361-88计算站场地安全要求》B类机房标准，并通过当地消防部门验收；
（六）灾难备份中心应具有两种或两种以上的电力供应或接入方式，只有一种电力供应或接入方式的必须配备能够维持灾难备份中心持续稳定运行的供电设备；
（七）灾难备份中心与生产中心应保持两种以上的网络通讯接入线路服务。
（八）灾难备份中心机房应具备门禁系统、监视系统和报警系统。
第二十三条 灾难备份系统的建设应符合以下要求：
（一）根据灾难恢复策略制定灾难备份系统技术方案，建立数据备份系统、备用数据处理系统和备用网络系统等。技术方案中所涉及的系统应获得同信息系统相当的安全保护，具有可扩展性；
（二）应确保技术方案满足灾难恢复策略的要求，组织开展灾难恢复技术方案和业务功能恢复的测试，并记录和保存测试结果，以保证灾难恢复时最终用户能正常使用灾难备份系统；
（三）应充分考虑到灾难备份中心接替生产中心运行后，灾难备份系统的处理能力、存储容量、网络带宽能否满足业务运作要求；
（四）应根据灾难恢复策略的要求，建立灾难备份系统的技术支持体系。
第二十四条 灾难备份中心的运行维护应符合以下要求：
（一）建立完善的灾难备份中心运行维护管理制度和流程，包括：灾难备份的流程和管理制度，灾难备份中心机房的管理制度，硬件系统、系统软件和应用软件的运行管理制度，灾难备份中心信息安全管理制度，灾难备份系统的变更管理流程，灾难恢复预案以及相关技术手册的保管、分发、更新和备案制度等；
（二）灾难备份中心专业运行维护队伍包括基础设施和灾难备份系统运行维护和技术支持人员，保障设备和系统正常稳定运行；
（三）定期检测维护灾难恢复设施，保持备份数据的一致性、可用性和完整性，保障数据备份系统、备用数据处理系统、备用网络系统在灾难恢复和运行阶段的正常运作，保障能提供切换和运行时的技术支持；
（四）支持关键业务功能恢复的灾难备份中心应实行7×24小时监控。记录灾难备份系统运行过程中输出的相应记录表单与统计信息；记录机房环境、系统运行和网络状态等监控信息。
第六章 资源和专业服务的获取和保障
第二十五条 灾难恢复建设可以采用自建、共建和外包等模式，并按有关要求向中国保监会备案。
第二十六条 保险机构在进行灾难恢复外包时，应根据灾难恢复策略确定外包服务范围，认真分析和评估外包存在的风险，制定相关的风险管控措施。应与外包服务商签署服务水平协议，并定期验证灾难恢复服务商的服务水平和能力，加强外包系统的安全和保密管理。中国保监会采纳国家认可的有关测评机构对灾难恢复服务商的评估结果。涉密信息系统的灾难恢复工作应符合国家有关保密规定。
灾难恢复外包服务商应至少符合以下要求，国家另有规定的应从其规定：
（一）在中华人民共和国境内注册的法人机构；
（二）具备三年以上灾难恢复外包服务经验，服务的灾难恢复外包客户不少于三家；
（三）具备完整的服务质量保证体系和信息安全管理体系，通过相关权威认证；
（四）基础设施应达到本指引的要求，灾难恢复能力等级应在四级以上；
（五）中国保监会规定的其他要求。
第二十七条 采用共建模式的灾难恢复建设应至少满足各参与单位的最低灾难恢复能力等级要求，并明确权责，签订相关的合同或协议。
第七章 灾难恢复预案的管理
第二十八条 保险机构应制订灾难恢复预案，预案应包含：灾难恢复组织机构各工作岗位的职责、灾难恢复的整个过程以及灾难恢复所需的资料和配套资源等。预案的结构、内容和步骤清晰明确，适合在紧急情况下使用。
保险机构应加强灾难恢复预案与其它应急预案体系的有机结合。
第二十九条 保险机构所制定的灾难恢复预案，应按照由模拟到实际、从易到难、从局部到整体的原则进行测试和演练，及时总结评估，完善灾难恢复预案，通过演练使得相关人员熟练灾难恢复操作及流程。
灾难恢复预案的演练包括但不限于桌面演练、模拟演练、实战演练、部分演练和全面演练。保险机构应定期组织开展灾难恢复预案的演练工作。灾难恢复预案每年至少演练一次，演练类型可以是模拟演练、实战演练、部分演练和全面演练。
演练工作文档应包含演练计划、现场记录和结论评估，演练工作文档应存档保管。
第三十条 保险机构应安排专人负责灾难恢复预案的日常维护管理，预案可以以多种形式的介质拷贝保存在不同的安全地点，并确保在生产中心以外的安全地点存放灾难恢复预案。灾难恢复预案的调用需进行严格授权。
灾难恢复预案涉及的内容发生重大变更后，应立即更新灾难恢复预案；演练后应根据演练评估结论，立即更新灾难恢复预案；每年应至少组织一次灾难恢复预案的审查和批准工作。
第三十一条 灾难恢复预案的教育和培训应贯穿灾难恢复规划和实施的全过程。保险机构应定期组织预案培训，并保存培训文档。
第八章 应急响应和灾难恢复
第三十二条 保险机构针对信息系统的风险应建立科学的预警机制，在信息系统发生紧急事件后，应建立应急指挥中心，统一领导、协调和指挥所有应急响应工作，加强信息沟通和跨部门协调，提高机构整体的应急响应和应急处置能力；组织灾难恢复专业人员尽快对事件进行响应和评估；采取相应的风险处置和弥补工作，降低可能造成的损失，防范事态恶化；根据对紧急事件的处置和评估结果，决策是否对灾难备份中心发出灾难预警或灾难宣告。
保险机构应加强媒体公关和客户服务工作，避免造成恶劣的社会影响。发生重大灾难事件，应根据有关要求，及时向中国保监会报告。
第三十三条 灾难恢复工作人员应根据灾难恢复预案执行相关的指挥和操作工作，并及时跟踪事态变化和恢复进程，加强沟通，加强恢复工作的统一指挥和管理。
保险机构应保证并合理配置恢复所需的各项资源，确保灾难恢复工作的顺利实施。
第三十四条 保险机构应明确信息系统的重建方案，在进行信息系统重建前应评估灾难造成的损失。根据损失评估情况，结合灾难备份系统运行可接受的最长时间，确定修复或者重新建设方案，执行信息系统的重新建设和功能恢复。
信息系统的回退是指将灾难备份系统的功能转移到新建或恢复的信息系统，各项业务恢复到正常运行状态的过程。加强信息数据安全处理，防止重要信息的泄漏，将灾难备份系统恢复为备用状态。
第三十五条 灾难恢复之后，应及时组织相关人员进行总结，修订灾难恢复策略和灾难恢复预案。
第九章 审计和备案
第三十六条 灾难恢复工作的审计分为内部审计和外部审计。内部审计由保险机构内部人员组织实施。外部审计由具有国家相应监管部门认定资质的中介机构组织实施。
中国保监会可依据法律法规，委托并授权具有资质的中介机构对保险机构进行外部审计。中介机构根据保监会或其派出机构委托或授权对保险机构进行审计时，应出示委托授权书，并依照委托授权书上规定的委托和授权范围进行审计。中介机构根据授权出具的审计报告经中国保监会审阅确定后具备法律效力，被审计保险机构应对该审计报告在规定时间内提出整改意见，并按审计报告中提出的建议进行及时整改。
审计报告应作为风险管控措施的成果进行存档，审计过程所涉及的资料调阅应有交接手续，严格控制审计过程中的涉密资料的保管和发放，中介机构应保守被审计保险机构的商业秘密和风险信息。
第三十七条 审计工作主要包括以下内容：
（一）灾难恢复项目的建立和管理；
（二）风险评估和管控；
（三）组织协作和授权机制；
（四）业务影响分析；
（五）灾难恢复策略；
（六）应急管理和操作；
（七）灾难恢复预案；
（八）培训和认知；
（九）演练和维护；
（十）公共关系和危机通讯。
第三十八条 保险机构应根据信息系统的灾难恢复工作情况，确定审计频率，每三年至少进行一次审计。
第三十九条 保险机构灾难恢复工作报告和审计报告应在中国保监会进行备案。灾难恢复工作报告备案工作在每年的第一季度进行，审计报告备案工作在审计结束后的三个月内进行。灾难恢复工作报告主要内容包括：
（一）短期和中长期灾难恢复规划和策略；
（二）上年度灾难恢复工作以及重大变更情况。
第四十条 中国保监会根据工作需要，可对保险机构的信息系统灾难恢复规划、建设、运营等进行不定期抽查、现场检查。
第十章 附则
第四十一条 本指引由中国保监会负责解释、修订。
第四十二条 本指引自颁布之日起施行。
关于印发《朝阳市农村“四荒”资源使用权出让和治理开发实施办法》的通知
辽宁省朝阳市人民政府
朝阳市人民政府文件
朝政发〔2004〕27号
关于印发《朝阳市农村“四荒”资源使用权出让和治理开发实施办法》的通知
各县（市）区人民政府，市政府各部门，市直各单位：
现将《朝阳市农村“四荒”资源使用权出让和治理开发实施办法》印发给你们，请遵照执行，并转发至各乡（镇）人民政府。
朝阳市人民政府
二○○四年六月三十日
朝阳市农村“四荒”资源使用权出让
和治理开发实施办法
（朝阳市人民政府2004年6月30日发布）
第一章 总则
第一条 为进一步加快我市农村“四荒”资源治理开发步伐，有效控制水土流失，改善农村生态环境，促进农业可持续发展，根据国务院办公厅《关于进一步做好治理开发农村“四荒”资源工作的通知》（国办发〔1999〕102号）、省政府办公厅《关于治理开发农村“四荒”有关问题的通知》（辽政办发〔1997〕36号），结合我市实际，制定本办法。
第二条 本办法适用于我市农村集体经济组织对“四荒”资源使用权的出让（含拍卖、租赁、承包、股份合作）和治理开发活动。
第三条 本办法所称“四荒”，是指农村集体经济组织所有的荒山、荒沟、荒丘、荒滩（包括荒地、荒坡、荒沙、荒水）等。
第四条 本办法所称农村“四荒”资源使用权出让和治理开发，是指在不改变“四荒”资源所有权的前提下，农村集体经济组织将“四荒”资源使用权在规定期限内有条件出让给受让方，由受让方按出让协议书（合同）约定进行综合治理和开发利用的行为。
第五条 “四荒”资源使用权出让和治理开发应坚持先规划后治理原则；拍卖、租赁、承包、股份合作多种出让方式并举，以拍卖为主原则；群众筹工筹劳治理与市场运作治理相结合，以市场运作为主原则；谁投资、谁治理、谁开发、谁受益，确保出资人合法权益原则；以小流域为单元，实行综合治理开发原则；经济效益与生态效益并重原则；公开、公平、公正、自愿原则。
第二章 出让及治理开发的范围、对象和期限
第六条凡农村集体经济组织中未经治理或虽经治理未达到农耕地、有林地、果园、草原及规定用途水面等治理开发标准的下列地类，均属可出让和治理开发的范围：
（一）未经出让和治理开发的“四荒”；
（二）已有治理工程而无生物措施的“四荒”；
（三）弃管的经济林、果地；
（四）郁闭度0.2以下的疏林地；
（五）河道整治线以外的荒滩。
权属界限不清的“四荒”不得出让；“四荒”地下矿产资源不在出让范围之内。
第七条 有治理开发能力的农村集体经济组织成员是治理开发“四荒”资源主体，企事业单位、社会团体及其他组织和个人，也可参与“四荒”资源使用权的出让和治理开发活动。在同等条件下，本集体经济组织成员享有“四荒”资源使用权受让的优先权。
第八条 “四荒”资源使用权出让和治理开发，应根据受让方的治理管理能力、立地条件、开发方向、区域自然状况合理确定规模，鼓励规模治理开发、成流域治理开发。
第九条 “四荒”资源使用权出让的期限一般为30年以上，最长不超过50年。原有出让期超过50年的按50年确定。出让期从合同签订之日起计算。
第三章 出让的方法、步骤
第十条 “四荒”资源使用权出让前，农村集体经济组织应对“四荒”资源进行全面清查、登记，摸清立地条件、地上附着物情况，因地划类，划定拟出让地块份数和面积，制订综合治理总体规划及每一地块的治理模式和开发方向。
第十一条 对拟出让使用权的“四荒”，要根据其自然地理状况、治理难易程度、开发潜力、地上设施及附着物等因素，合理评估确定竞标底价。对于出让范围内土层在5厘米以下的裸岩、半裸岩地带，可无偿划给经营者治理；拟出让范围内的公用道路、公用设施、坟地等所占面积不计入出让面积。
第十二条 农村集体经济组织要广泛征求群众意见，组织成立由村民代表参加的出让机构，拟定具体的出让方案，并经村民代表大会讨论通过。出让方案应包括“四荒”出让范围、出让竞标底价、治理开发标准与内容、使用期限和有关政策。
第十三条 “四荒”资源出让方案由乡（镇）人民政府审查提出意见，并报县级人民政府批准后实施。
第十四条 “四荒”资源使用权出让协议书（合同），要由以下三方共同订立：农村集体经济组织为出让方（甲方），治理开发“四荒”资源者为受让方（乙方），乡（镇）人民政府为监督方（丙方）。协议书（合同）三方各执一份，并报送当地县级“四荒”资源出让办公室一份备案。
第十五条 出让“四荒”资源使用权按下列程序进行：
（一）乡（镇）人民政府公布“四荒”资源使用权出让方案，实行公开竞标；
（二）竞投者向农村集体经济组织的出让机构申请登记，并缴纳一定数量的竞投定金；
（三）出让机构组织竞投者现场踏查，明确出让“四荒”资源使用权的范围和相关事宜；
（四）通过公开竞投，竞价高者为中标者；对未中标者于竞标结束后一周内如数退还竞投定金；
（五）出让方、受让方、监督方共同签订“四荒”资源使用权出让协议书（合同）；
（六）“四荒”资源出让协议书（合同）报县级“四荒”资源出让办公室备案后，由县级“四荒”资源出让办公室向受让方颁发由省农委、省水利厅统一印制的《“四荒”资源使用权证》。
第十六条 “四荒”资源使用权出让协议书（合同），须具备下列主要内容：
（一）“四荒”资源现状；
（二）出让方式、使用期限、治理开发前与合同期满后地上附着物和治理成果的处置方式；
（三）用途、治理开发内容、进度、标准、检查监督方式；
（四）出让金数量、交付方式、交付时间；
（五）合同三方的权利、义务及违约责任；
（六）使用权转让的有关规定；
（七）纠纷的调解、仲裁方式；
（八）三方约定的其他事项。
对“四荒”资源使用权出让后，受让方长期不予治理开发、撂荒弃管达到3年以上的，擅自将“四荒”资源改作其他用途的，以及在25度以上陡坡上种植农作物造成水土流失的，应在出让协议书（合同）中明确约定出让方可无偿收回“四荒”资源使用权的条款。“四荒”资源使用权出让协议书（合同）不得与现行法律法规相违背。
第四章 出让和治理开发的有关政策
第十七条 “四荒”资源使用权出让和治理开发坚持谁投资、谁治理、谁开发、谁受益的原则。使用权受让者在遵守国家有关法律、法规、政策，符合水土保持总体规划和出让协议书（合同）条款的前提下，享有“四荒”资源治理开发自主权和收益权，并可依法继承、转让、抵押和参股联营。但在获得“四荒”资源使用权两年内并且治理率达不到30%的，不得转让。
第十八条 鼓励和引导“四荒”资源使用权的合理流转。符合“四荒”资源使用权转让条件的受让者之间，可在平等协商的基础上，按照“依法、自愿、有偿”的原则，将使用权向“四荒”资源治理开发大户流转。各级政府、农村集体经济组织应给予大力支持，并办理相关手续。
第十九条 对“四荒”资源使用权受让者中的造林户，在其造林3年后，且保存率达到国家标准的，由林业部门为其发放林权证。
第二十条 切实维护依法签订的“四荒”资源出让协议书（合同）的权威性。农村集体经济组织（出让方）、乡（镇）人民政府（监督方）不得随意变更协议书（合同）内容或单方面解除协议书（合同）。在协议书（合同）有效期内，如遇国家建设重要项目需要征用“四荒”时，对于受让方的治理开发投入及成果收益要给予合理补偿。
第二十一条 受让方必须按协议书（合同）约定的内容、期限进行开发治理，不得随意改变内容、拖延期限。协议书（合同）确需变更的，需经出让方同意并经乡（镇）人民政府审核后，签订变更协议书（合同）。
第二十二条 收取的“四荒”资源使用权出让金，实行村（组）所有，乡（镇）代管，专户存储。“四荒”资源使用权出让金只能用于出让方范围内的“四荒”治理开发、水利设施建设、水土保持、生态建设等。任何组织和个人不得平调、挪用。要建立严格的资金使用申报和管理监督制度，资金的使用情况要及时向群众公布，对违反规定的坚决纠正，对贪污、挪用的依法追究责任。
第二十三条 多渠道、多层次筹集“四荒”治理开发资金。坚持国家、地方、集体和个人一起上，调动广大农民和社会各方面投入的积极性。各级政府要逐步增加财政资金对治理开发“四荒”的支持，引导信贷资金、社会资金更多地投向“四荒”资源治理开发。
第二十四条 加大对治理开发大户的支持力度。各级政府要整合以工代赈、农业综合开发、水利建设、林业建设、土地开发整理等涉农专项资金，进行统筹协调、捆绑使用，每年重点支持一批治理开发面积在300亩以上的大户，加快治理步伐，提高治理标准，发挥示范作用。对治理开发大户给予资金支持的运作过程要实行公示制，做到公开透明，阳光操作。有关部门要加强对资金使用情况的监督管理，保证专款专用，发挥应有的治理开发效益。具体办法市政府另行制定。
第二十五条 加强对“四荒”资源治理开发全过程的监管。有关部门、乡（镇）人民政府和集体经济组织要对“四荒”资源治理开发情况进行经常性检查，对治理开发中的违法违规行为，要及时依法进行查处。
第二十六条 本办法发布前的有关遗留问题，按下列规定处理：
（一）实行家庭联产承包责任制初期确定给农户承包，属“四荒”范围的自留山、责任山，凡有林权证，原合同内容比较完善，农户按规定进行管护、治理的，维持原承包合同不变。
（二）经村、组同意，农户开发的“四荒”，虽无正式合同，但农户投工、投资进行治理并初见成效的，原农户有优先获得使用权的权利，按本办法规定办理有关手续。
（三）过去的出让协议书（合同）到期，由乡、村“四荒”资源出让机构共同对原出让的土地和地上附着物分别评估作价。原受让者愿意获得使用权继续经营的，要本着保护原受让者合法权益的原则，同等条件下，优先出让给原受让者。原受让者不愿意继续经营的，可对外公开拍卖。拍卖后，地上附着物的收益，原出让协议书（合同）有约定的，按约定处理；无约定的，归原受让者所有。
（四）农户当时只作价购买“四荒”内的零星残次林，未获得相应地块使用权，现农户愿意获得使用权的，按同等地块合理作价，完善出让手续；原农户不愿继续经营的，按林木、林地分别作价，重新出让，出让后的树木款退给原农户。
（五）对本办法下发前出让的“四荒”，只要合同完善、手续健全并按规定治理开发的，要维护其原合同严肃性，换发《“四荒”资源使用权证》；合同不完善，手续不健全，但已治理开发的，要完善合同，健全手续，换发《“四荒”资源使用权证》。对未按合同约定，多年没有治理开发的，可以废止合同，由出让方收回，另行出让。
第五章 组织领导
第二十七条 各级人民政府要对农村“四荒”资源出让和治理开发工作实行统一领导。市、县（市）区成立“四荒”资源使用权出让工作办公室（简称“四荒”资源出让办公室），办公室设在水利局，水利局长为办公室主任，农委和水利局各有一位副职任副主任，发改委、财政局、林业局、国土资源局为成员单位。乡（镇）“四荒”资源使用权出让工作办公室设在水利水保站，站长为办公室主任，相关站、办、所为成员单位。
第二十八条 各级“四荒”资源出让办公室要加强对“四荒”资源使用权出让和治理开发工作的监督管理和指导，完善各项基础工作，实行规范化管理。
第二十九条 各级政府、各有关部门和农村集体经济组织要支持“四荒”资源使用权受让者治理开发“四荒”，为其生产经营提供社会化服务。水利、林业、农业、国土资源等部门要根据土地利用总体规划，帮助落实治理措施；农业技术推广部门要帮助落实开发项目、开展技术培训；财政、金融部门要在开发性资金、贷款方面给予支持。乡村集体经济组织应发展多种形式的服务组织和服务实体，为治理开发者提供多方面的社会化服务。
第六章 附则
第三十条 国有农、林、牧场“四荒”资源使用权的出让以及使用权的变更，可参照本办法执行。
第三十一条 本办法由朝阳市水利局负责解释。
第三十二条 本办法自发布之日起施行。原《朝阳市农村“四荒”使用权出让实施办法》（朝政发〔1998〕2号）、《关于加快农村“四荒”使用权出让促进“四荒”治理开发有关问题的通知》（朝政办发〔2000〕42号）同时废止。