证券经营机构营业部信息系统技术管理规范 技术指引
规范营业部信息技术管理-中国证券业协会
规范营业部信息技术管理助推券商经纪业务转型随着我国证券市场的快速发展及市场运行机制的日益完善，国内券商正面临着前所未有的机遇，市场规模持续快速扩大、业务种类逐渐齐全、营业网点数量大幅攀升，夯实了发展的基础，同时，对规范发展的要求也进一步提高。
如何进一步提升营业部信息系统运行管理效率、如何利用科学的技术手段防范各类风险、如何适应创新业务推出和传统业务转型的需要，已经成为各券商面临的重要课题。
基于此，华泰证券从2007年开始，在营业部信息系统建设、运维管理及风险控制等方面开展了积极的探索，于2009年初形成《营业部信息系统运行管理标准化规范》（以下简称《规范》），并根据2009年9月份证券业协会颁布的《证券营业部信息技术指引》进行了全面的完善、修订，目前已在公司所有营业部实施，真正实现了营业部信息系统建设标准化、系统运维管理规范化、安全监控智能化，运营管理水平大幅提升，并有效促进了公司证券经纪业务从通道服务向理财服务的转型。
一、规范营业部信息技术管理的背景描述2007年，华泰证券开始大力发展非现场交易，并全面推动了营业网点的VI改造工作，通过建立统一的品牌形象和标准化的运营服务流程，推动证券经纪业务从通道服务向理财服务转型。
在这一过程中，公司发现传统的营业部信息技术架构、营业部逐家盯防的运维管理及风险防范模式已完全不能适应业务发展需要，并存在很大的安全隐患。
主要表现在：1、传统运维管理模式无法适应业务规模不断扩大的需求2005年以前，公司仅有34家营业部，基本分布在江苏省以内，对于营业部的信息技术管理,采取传统的逐家盯、防技术运维管理模式。
这种模式下，由于营业部机房及技术系统建设、维护缺乏统一的标准，公司总部需要配备一定数量的技术支持人员，对各家营业部日常信息系统运行维护、安全检查等实行全面跟踪指导,耗费人力资源较大。
2005年以后，公司营业网点数量急增，覆盖区域拓展至全国，部分网点甚至已延伸到交通不太方便的县、镇地区，总部在信息系统运维管理上的效率较低，风险控制较为被动等问题逐步显现，信息系统管理模式改革势在必行。
证券公司证券营业部信息技术指引
证券公司证券营业部信息技术指引第一章总则第一条为加强证券公司证券营业部信息技术管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会规章和中国证券业协会自律规则的有关规定，制定本指引。
第二条证券公司应全面负责证券营业部信息技术管理，统一制定证券营业部信息技术建设、运维、安全等管理制度，并督促证券营业部有效执行。
第三条证券公司应遵循安全性、实用性、可操作性等原则，统一规划和建设证券营业部的信息系统。
第四条根据证券营业部是否提供现场交易服务和是否部署与现场交易服务相关的信息系统，证券营业部的信息系统建设模式可以分为：A型模式：在营业场所内部署与现场交易服务相关的信息系统为客户提供现场交易服务。
采用该类型信息系统建设模式的证券营业部，在本指引中简称为A型证券营业部。
部署证券公司网上交易站点的证券营业部，或作为其他证券营业部网络通信汇聚节点且所连接的证券营业部中提供现场交易的证券营业部，视同为A型证券营业部。
B型模式：在营业场所内未部署与现场交易服务相关的信息系统，但依托公司总部或其他证券营业部的信息系统为客户提供现场交易服务。
采用该类型信息系统建设模式的证券营业部，在本指引中简称为B型证券营业部。
C型模式：在营业场所内未部署与现场交易服务相关的信息系统且不提供现场交易服务。
采用该类型信息系统建设模式的证券营业部，在本指引中简称为C型证券营业部。
证券公司可根据自身状况和业务发展需要，自主选择证券营业部信息系统建设模式。
第二章系统建设第五条 A型证券营业部应设机房。
B型和C型证券营业部可不设机房，但网络及通信等设备应集中放置和管理。
第六条机房选址应满足如下要求：（一）选择具备可靠供电的场所；（二）远离强震源、强磁场源和强噪声源，远离电磁干扰源或实施有效电磁干扰防护；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四）符合当地抗震强度要求；（五）符合当地消防主管部门的消防安全要求；（六）尽量避免低洼地带。
中国证券监督管理委员会关于发布《证券经营机构营业部信息系统技术管理规范(试行)》的通告
中国证券监视管理委员会关于发布《证券经营机构营业部信息系统技术管理标准（试行）》的通告为加强证券经营机构营业部信息系统平安管理，减少和防范市场技术风险，促进证券市场安康开展，我会制定了《证券经营机构营业部信息系统技术管理标准（试行）》（以下简称《标准》），现予以实施，并就有关要求通知如下：
一、各证券经营机构要充分认识实施《标准》的必要性和重要性，各单位主要负责人要认真组织学习，亲自抓《标准》的实施落实工作。
二、《标准》适用于依法成立的证券经营机构。
已制定的地方性管理规定及各证券经营机构内部规章制度须根据本《标准》作相应修订。
三、本《标准》从之日起实施，工作分两个阶段进行：第一阶段，今年上半年要根据《标准》要求，建立健全内部管理制度和组织机构；第二阶段，1999年6月30日前要完成更新与调试营业部信息系统软、硬件工作，到达《标准》要求。
各证券经营机构要结合本单位实际安排好工作进度。
四、本《标准》将纳入证券经营机构年检范围，对不符合《标准》要求的营业部，中国证监会将要求其限期整改，并追究该证券经营机构及其营业部主要领导者的责任。
五、年内中国证监会将组织检查落实情况，并适时安排培训和技术交流。
证券经营机构营业部信息系统技术管理标准（试行）
目录
目录
第一章总那么
第一节目标
第二节原那么
第三节制定与实施
第二章管理体系
第一节组织结构
第二节人员管理
第三节平安管理
第四节技术资料管理
第三章
[1] [2] [3] [4] [5] [6] [7]。
证券公司网上证券信息系统技术指引
证券公司网上证券信息系统技术指引第一章总则第一条为保障网上证券信息系统的安全、可靠、高效运行，促进证券公司在网上开展的证券业务健康有序发展，保护投资者的合法权益，依据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法律法规制定本指引。
第二条本指引适用于在中华人民共和国境内依法设立的证券公司。
第三条网上证券信息系统是证券公司在网上开展证券业务活动中所采用的由相关网络设备、计算机设备、软件及专用通讯线路等构成的信息系统，包括网上证券服务端、客户端和门户网站。
第四条证券公司利用网上证券信息系统开展证券业务应遵循如下基本原则：（一）安全性原则：网上证券信息系统的建设应提高风险防范意识，保证在网上开展证券业务的安全性。
通过技术措施和管理手段，实现信息的保密性、完整性和服务可用性。
（二）系统性原则：网上证券信息系统的安全建设应覆盖安全保障体系的各个方面，包括：安全体系建设、证券业务在网上的开展、网络和系统安全、应用系统安全、运维和安全保障、灾难恢复和应急措施等。
（三）可用性原则：网上证券信息系统的建设应在保障安全的原则下，确保在网上开展的证券业务的连续性和可靠性。
第五条中国证券业协会对证券公司执行本指引的情况进行指导和督促。
第二章基本要求第六条证券公司对网上证券信息系统应统一规划、集中管理，保证在网上开展证券业务安全、有序发展。
第七条证券公司应制定在网上开展证券业务的各项安全管理制度，对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。
第八条证券公司应根据在网上开展证券业务特性，设立相应的管理职能岗位，明确在网上开展证券业务管理的责任，配备合格、足够的管理人员和技术人员，包括安全管理员、安全审计员等。
第九条证券公司应将在网上开展证券业务的风险管理纳入证券公司风险控制工作范围，建立健全网上证券风险控制管理体系。
证券公司证券营业部信息技术指引》(征求意见稿)
证券公司证券营业部信息技术指引（征求意见稿）第一章总则第一条为加强证券公司证券营业部信息技术管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会规章和中国证券业协会自律规则的有关规定，制定本指引。
第二条证券公司应全面负责证券营业部信息技术的管理，统一制定证券营业部信息技术的建设、运维、安全等相关管理制度，并督促证券营业部有效执行。
第三条证券公司应遵循信息系统安全性、实用性、可操作性等原则，统一规划和建设证券营业部的信息系统。
第四条根据证券营业部是否提供现场交易服务和是否部署与现场交易服务相关的信息系统，证券营业部的信息系统建设模式可以区分为：A型模式：在营业场所内部署与现场交易服务相关的信息系统为客户提供现场交易服务。
采用该类型信息系统建设模式的证券营业部，以下简称为“A型证券营业部”。
作为其他证券营业部网络通信汇聚节点，且所连接的证券营业部中提供现场交易服务的证券营业部，视同为“A型证券营业部”。
B型模式：在营业场所内未部署与现场交易服务相关的信息系统，但依托公司总部或其他证券营业部的信息系统为客户提供现场交易服务。
采用该类型信息系统建设模式的证券营业部，以下简称为“B型证券营业部”。
C型模式：在营业场所内未部署与现场交易服务相关的信息系统且不提供现场交易服务。
采用该类型信息系统建设模式的证券营业部，以下简称为“C型证券营业部”。
证券公司可根据自身状况和业务发展需要，自主选择证券营业部信息系统建设模式。
第五条证券公司应为A型证券营业部至少配备一名专职技术人员、B型证券营业部至少配备一名兼职技术人员，并制定顶岗、备岗等相关制度，确保在交易时间内有技术人员值守。
专职技术人员和兼职技术人员应具有计算机相关专业学历或从事信息技术工作1年以上。
第二章系统建设第六条A型证券营业部应设机房。
B型和C型证券营业部可不设机房，但网络及通信等设备应集中放置和管理。
第七条机房选址应满足如下要求：（一）选择具备可靠供电的场所；（二）远离强震源、强磁场源和强噪声源，远离电磁干扰源或实施有效电磁干扰防护；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四）符合当地抗震强度要求；（五）符合当地消防主管部门的消防安全要求；（六）尽量避免低洼地带。
《证券期货经营机构信息技术治理工作指引(试行)》解读
《证券期货经营机构信息技术治理工作指引(试行)》解读主讲人：刘云清重要提示只有完成课程学习并通过课程测验后，才能获得相应培训学时。
请您回答题目描述为在今后的培训中确认您的身份，请认真回答以下问题。
开始测试1.在去年全年中，您参加的由单位举办的行业培训活动总计有多长时间？（B）A、10小时以内B、10-30小时C、30-80小时D、80-200小时E、200小时以上2.在繁忙的工作之余，您通常采用以下什么方法来放松身心？（）A、运动B、读书，听音乐，看电影C、和朋友聚会D、参观，浏览E、其他方式目录第一部分指引的起草说明第二部分《证券期货经营机构信息技术治理工作指引(试行)》解读第一章总则第二章 IT原则和治理目标第三章 IT治理组织和工作机制第四章 IT架构与IT基础设施第五章 IT应用第六章 IT投入第七章 IT人力资源第八章 IT安全和风险控制第九章附则第三部分小结与案例第一部分指引的起草说明一、IT治理理论的产生背景和引入证券业的情况1.IT治理产生背景上世纪90年代末开始逐渐发展起来的一门管理科学，主要研究在高度信息化的时代，如何将企业的IT资产转化为企业的重要战略资产之一。
2.IT治理核心三个关键的问题：（1）需要制定哪些IT决策（2）应该由谁来制定这些IT决策（3）如何制定和监控这些IT决策3.IT治理引入证券业二、《指引》起草过程从2006年开始，中国证券业协会信息技术委员会着手起草该指引。
并与期货业协会共同研究，针对期货公司的情况，对指引内容错了相应的修改和增减。
2008年8月3人由中国证券业协会联合中国期货业协会共同发布了该指引。
第二部分《证券期货经营机构信息技术治理工作指引(试行)》解读第一章总则第一条为加强证券期货经营机构信息技术管理与规范，完善各机构的治理结构，提高证券期货经营机构信息技术治理水平，保障信息系统安全运行，特制定本指引。
解读：本条提出了制定本指引的目的1.加强经营机构信息技术管理与规范；2.完善各机构的治理结构；3.提高经营机构IT治理水平；4.保障信息系统安全运行。
中国证券监督管理委员会关于发布《＜证券经营机构营业部信息系统技术管理规范（试行）＞技术指引》的通知
中国证券监督管理委员会关于发布《＜证券经营机构营业部信息系统技术管理规范（试行）＞技术指引》的通知文章属性•【制定机关】中国证券监督管理委员会•【公布日期】1999.11.03•【文号】证监信息字[1999]18号•【施行日期】1999.11.03•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】证券正文中国证券监督管理委员会关于发布《〈证券经营机构营业部信息系统技术管理规范（试行）〉技术指引》的通知（证监信息字〔１９９９〕１８号）各证券经营机构：为进一步落实《证券经营机构营业部信息系统技术管理规范（试行）》（证监信字〔１９９８〕２号，以下简称《规范》），提高行业信息系统安全管理水平，有效防范和化解技术风险，现将《〈证券经营机构营业部信息系统技术管理规范（试行）〉技术指引》（以下简称《指引》）印发给你们，并就有关事宜通知如下：一、要在认真组织学习《规范》的基础上，全面了解和贯彻《指引》的要求，做到有效防范技术风险，提高安全水平。
二、要根据《规范》及《指引》的要求，找出差距和不足，采取有效措施加以改进。
三、中国证监会将组织对《规范》及《指引》落实情况的检查。
对不符合要求的单位，将根据《关于证券经营机构及其营业部做好信息系统检查工作有关事宜的通知》（证监信息字〔１９９９〕７号）和《关于强化证券经营机构总部对所属营业部信息系统安全检查的通知》（证监信息字〔１９９９〕１１号）等文件的规定，严肃处理。
中国证监会一九九九年十一月三日《证券经营机构营业部信息系统技术管理规范（试行）》技术指引第一章管理体系技术指引第一节组织结构一、电脑中心负责制定的与信息系统相关的规章制度（〔２．１．２（１）〕）至少应包括如下方面：１、组织机构与人员管理；２、安全管理（包括病毒防范）；３、文档资料管理；４、数据管理；５、硬件设备管理（包括相关设备强制更换）；６、软件管理；７、网络管理；８、机房管理；９、运行维护管理（包括操作安全管理）；１０、技术事故防范与处理。
中国证券管理委员会关于发布《证券经营机构营业部信息系统技术管
中国证券管理委员会关于发布《证券经营机构营业部信息系统技术管理规范(试行)》的通知【法规类别】证券综合规定【发文字号】证监信字[1998]2号【失效依据】本篇法规已被《中国证券监督管理委员会公告(2009)8号－－关于废止部分证券期货规章的决定(第八批)》（发布日期：2009年4月10日实施日期：2009年4月10日）废止【发布部门】中国证券监督管理委员会【发布日期】1998.03.09【实施日期】1998.03.09【时效性】失效【效力级别】XE0303中国证券监督管理委员会关于发布《证券经营机构营业部信息系统技术管理规范（试行）》的通告（１９９８年３月５日证监信字〔１９９８〕２号）各证券经营机构：为加强证券经营机构营业部信息系统安全管理，减少和防范市场技术风险，促进证券市场健康发展，我会制定了《证券经营机构营业部信息系统技术管理规范（试行）》（以下简称《规范》），现予以发布实施，并就有关要求通知如下：一、各证券经营机构要充分认识实施《规范》的必要性和重要性，各单位主要负责人要认真组织学习，亲自抓《规范》的实施落实工作。
二、《规范》适用于依法成立的证券经营机构。
已制定的地方性管理规定及各证券经营机构内部规章制度须根据本《规范》作相应修订。
三、本《规范》从发布之日起实施，工作分两个阶段进行：第一阶段，今年上半年要根据《规范》要求，建立健全内部管理制度和组织机构；第二阶段，１９９９年６月３０日前要完成更新与调试营业部信息系统软、硬件工作，达到《规范》要求。
各证券经营机构要结合本单位实际安排好工作进度。
四、本《规范》将纳入证券经营机构年检范围，对不符合《规范》要求的营业部，中国证监会将要求其限期整改，并追究该证券经营机构及其营业部主要领导者的责任。
五、年内中国证监会将组织检查落实情况，并适时安排培训和技术交流。
证券经营机构营业部信息系统技术管理规范（试行）目录目录第一章总则第一节目标第二节原则第三节制定与实施第二章管理体系第一节组织结构第二节人员管理第三节安全管理第四节技术资料管理第三章硬件设施第一节计算机机房第二节远程通信第三节计算机设备第四节局域网络第五节电子交易设备第六条设备管理第四章软件环境第一节系统软件第二节应用软件第三节软件管理第五章数据管理第一节交易业务数据第二节系统数据第六章技术事故的防范与处理第一节技术事故及其防范第二节技术事故的处理第一章总则第一节目标１．１．１最大程度地防范技术操作风险，保护投资者利益，维护证券经营机构的合法权益，促进证券市场健康发展。
《证券期货经营机构信息技术治理工作指引(试行)》解读
《证券期货经营机构信息技术治理工作指引(试行)》解读主讲人：刘云清重要提示只有完成课程学习并通过课程测验后.才能获得相应培训学时。
请您回答题目描述为在今后的培训中确认您的身份.请认真回答以下问题。
开始测试1.在去年全年中.您参加的由单位举办的行业培训活动总计有多长时间？（B）A、10小时以内B、10-30小时C、30-80小时D、80-200小时E、200小时以上2.在繁忙的工作之余.您通常采用以下什么方法来放松身心？（）A、运动B、读书.听音乐.看电影C、和朋友聚会D、参观.浏览E、其他方式目录第一部分指引的起草说明第二部分《证券期货经营机构信息技术治理工作指引(试行)》解读第一章总则第二章 IT原则和治理目标第三章 IT治理组织和工作机制第四章 IT架构与IT基础设施第五章 IT应用第六章 IT投入第七章 IT人力资源第八章 IT安全和风险控制第九章附则第三部分小结与案例第一部分指引的起草说明一、IT治理理论的产生背景和引入证券业的情况1.IT治理产生背景上世纪90年代末开始逐渐发展起来的一门管理科学.主要研究在高度信息化的时代.如何将企业的IT资产转化为企业的重要战略资产之一。
2.IT治理核心三个关键的问题：（1）需要制定哪些IT决策（2）应该由谁来制定这些IT决策（3）如何制定和监控这些IT决策3.IT治理引入证券业二、《指引》起草过程从2006年开始.中国证券业协会信息技术委员会着手起草该指引。
并与期货业协会共同研究.针对期货公司的情况.对指引内容错了相应的修改和增减。
2008年8月3人由中国证券业协会联合中国期货业协会共同发布了该指引。
第二部分《证券期货经营机构信息技术治理工作指引(试行)》解读第一章总则第一条为加强证券期货经营机构信息技术管理与规范.完善各机构的治理结构.提高证券期货经营机构信息技术治理水平.保障信息系统安全运行.特制定本指引。
解读：本条提出了制定本指引的目的1.加强经营机构信息技术管理与规范；2.完善各机构的治理结构；3.提高经营机构IT治理水平；4.保障信息系统安全运行。
中国证券经营机构营业部信息系统技术管理规范(试行)
中国证券经营机构营业部信息系统技术管理规范（试行）（注意：本文内容来源于中国证监会网站，由ChinaCISSP摘录整理，仅供参考。
摘录者不保证内容的完全正确，关键应用应从正式渠道获得该规范文本。
）目录第一章总则第一节目标第二节原则第三节制定与实施第二章管理体系第一节组织结构第二节人员管理第三节安全管理第四节技术资料管理第三章硬件设施第一节计算机机房第二节远程通信第三节计算机设备第四节局域网络第五节电子交易设备第六节设备管理第四章软件环境第一节系统软件第二节应用软件第三节软件管理第五章数据管理第一节交易业务数据第二节系统数据第六章技术事故的防范与处理第一节技术事故及其防范第二节技术事故的处理第一章总则第一节目标1.1.1 最大程度地防范技术操作风险，保护投资者利益，维护证券经营机构的合法权益，促进证券市场健康发展。
1.1.2 充分吸收国外先进经验和国内计算机信息技术应用成果，推动信息系统建设与技术管理水平的协调发展，提高证券行业的整体技术水平。
1.1.3 指导证券经营机构下属证券营业部（以下简称营业部）加强计算机信息系统的优化建设和安全管理，加强计算机信息技术人员的管理，防止数据遗失、损坏、篡改、泄漏，提高系统运行的安全性、可靠性与稳定性。
第二节原则1.2.1 安全性原则。
营业部在信息系统的设计、开发、运行、维护各环节和硬件、软件、网络通讯、数据、管理制度各方面，都必须贯彻安全性原则。
应当把安全措施落实到信息技术管理的每个环节、每个方面；应当使从业人员牢固树立技术风险的防范意识。
1.2.2 实用性原则。
营业部应当加强信息技术管理，注重采用先进成熟技术。
在保障系统安全的前提下，力求避免因不切实际地提高系统安全级别而造成投资浪费；避免因引用任何未经消化吸收的境外安全保密技术和设备而对信息技术管理造成消极影响。
1.2.3 可操作性原则。
信息技术管理规范必须具有可操作性。
营业部根据本规范细化与完善其信息技术管理制度时，也应当力求简单明确，便于对照检查，便于操作。
证券有限责任公司营业部信息系统技术规范模版
证券有限责任公司营业部信息系统技术规范第一章总则第一条为保证系统的安全稳定运行，根据主管和监管部门的要求制订本规范。
本规范作为《xx证券营业部信息技术管理制度》的组成部分，目的在于规范化、标准化营业部信息系统建设和维护过程。
第二条营业部信息系统除满足本规范的规定外，还应当满足当地有关部门的规定。
第三条本管理规范由公司技术部负责解释。
第四条本规范与此前颁布的有关规定不一致的，以本规范为准。
第二章基础环境第五条营业部选址时，应遵照中国证券业协会《证券营业部信息技术指引》中的机房选址要求的规定执行。
第六条营业部新建、搬迁和改造，机房承包和网络系统集成商选择时，系统集成商必须具有工信部（原信息产业部）颁发的系统集成贰级（含贰级）以上资质或建设部颁发的建筑智能化工程专业承包贰级（含贰级）以上资质。
第七条机房新建、搬迁和改造时，机房承包和网络系统集成商选择时，最少邀请三家（含三家）以上集成商参与招投标，对集成商进行比较，选择方案设计合理、信用好、价格优的集成商。
第八条机房建设方案应报送信息技术部进行审批，材料中应至少包括两家（含两家）集成商的建设方案、报价、集成商资质说明、集成商的优势等情况进行说明。
第九条机房建设验收前，应报告技术部系统建设情况，包括系统工程资料等，由技术部对建设情况进行现场或非现场的评估，方可进行验收。
第十条机房建设除了遵照监管部门和中国证券业协会《证券营业部信息技术指引》的要求外，特别需要注意以下事项：环境要求1.营业部机房的墙面、地面和房顶须做防尘处理，密封安装孔和桥架孔等，机房的外墙体具备一定的强度，如实墙、加固的轻钢龙骨墙体等，并一直延伸到屋顶。
2.新建或改造的营业部机房，地面铺设地砖，可不做吊顶和防静电地板。
3.机房门禁：机房设备间要安装防火防盗门，同时安装简单门禁系统：包括电子吸锁、单门控制器、出门按钮、刷卡器，使用UPS供电，准备2－4张进出卡，门禁管理软件安装在普通电脑上。
证券期货经营机构信息技术治理工作指引(试行)
证券期货经营机构信息技术治理工作指引（试行）第一章总则第一条为加强证券期货经营机构信息技术管理与规范，完善各机构的治理结构，提高证券期货经营机构信息技术治理水平，保障信息系统安全运行，特制定本指引。
第二条信息技术治理（IT 治理）是指公司在运用信息技术（以下简称IT）过程中,制定的有关IT 决策权分配和责任承担的框架，主要包括在IT 原则、IT 架构、IT 基础设施、IT 应用和IT 投入5 个方面制定相关制度并建立有效的工作机制，实现IT 决策的责任和权力的有效分配与控制，提高IT 资源的有效性、可用性和安全性。
第三条IT 治理是公司治理的重要组成部分，IT 能力是证券期货经营机构的核心竞争力之一，有效的IT 治理可以持续巩固和提升IT 能力。
各证券期货经营机构应建立有效的IT 治理机制，保持IT 与业务目标一致，合理利用IT资源，有效管理IT 风险，确保信息系统的建设和运行安全、高效、稳定。
第四条本指引适用于各证券期货经营机构，包括证券公司、基金管理公司和期货公司（以下简称公司）。
全资子公司的IT 治理工作可纳入母公司统筹实施。
第二章 IT 原则和治理目标第五条公司应制定明确的IT 原则。
IT 原则是指公司为实现经营目标而运用IT 的基本思路，对IT 在公司运营中所起的作用和IT 投入等主要方面做出明确的规定。
第六条公司应根据其经营规划制定IT 治理目标，利用IT 增强公司的核心竞争力,使公司从IT 投入中获得更大收益。
IT 治理目标应包括：（一）明确IT 决策的权力和责任；（二）实现技术和业务的有效匹配；（三）实现IT 资源的最优配置；（四）实现IT 风险的可管可控。
第七条公司应制定公开、可行的IT 治理流程，建立公司业务与IT 之间清晰的联系框架，采取有效措施，使公司管理层和各相关部门的人员了解并认同公司的IT 原则和治理目标。
第八条公司应根据其发展需要制定IT 规划。
IT 规划应与公司发展保持一致，符合公司经营对IT 的要求，并使技术和业务部门能正确地理解和把握公司对IT 的要求。
中国证券业协会关于发布《证券营业部信息技术指引》的通知
中国证券业协会关于发布《证券营业部信息技术指引》的通知文章属性•【制定机关】中国证券业协会•【公布日期】2009.09.07•【文号】中证协发[2009]154号•【施行日期】2009.10.10•【效力等级】行业规定•【时效性】失效•【主题分类】证券正文*注：本篇法规已被：中国证券业协会关于发布《证券公司证券营业部信息技术指引》的通知(2012修订)（发布日期：2012年12月3日，实施日期：2012年12月3日）废止中国证券业协会关于发布《证券营业部信息技术指引》的通知（中证协发[2009]154号）各证券公司会员：为规范证券公司营业部信息技术系统的建设和安全管理，防范技术操作风险，保护投资者利益，保障证券市场稳定运行，协会按照证券期货业信息化领导小组和证监会机构部的要求，制定了《证券营业部信息技术指引》，现予发布，请参照执行。
附件：证券营业部信息技术指引二○○九年九月七日附件：证券营业部信息技术指引第一章总则第一条为加强证券营业部信息系统建设和管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会法律法规和中国证券业协会自律规则的有关规定制定本指引。
第二条证券公司应按照信息系统安全性、实用性、可操作性原则，统一规划和建设证券营业部信息系统，全面负责证券营业部信息技术的安全管理。
第三条证券营业部应在所属证券公司的集中统一管理下，制定相应的信息技术工作流程和操作规范，确保信息系统对业务的有效支撑。
第四条在中华人民共和国境内依法设立的证券公司所属证券营业部适用于本指引。
第五条中国证券业协会对证券公司执行本指引的情况进行指导和督促。
第二章基础环境第六条证券营业部机房建设应符合GB9361-88《计算站场地安全要求》和GB2887-89《计算站场地技术条件》的有关规定。
第七条证券营业部机房应位于证券营业部场地内部，证券营业部场地选址应满足以下技术要求：（一）尽可能选择具有市电双路供电的场所；（二）远离强震源、强磁场源和强噪声源，无无线电电磁干扰；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四）具有机房空调室外机组安装条件；（五）符合当地抗震强度要求；（六）尽量避免低洼地带。
证券经营机构营业部信息系统技术管理规范
证券经营机构营业部信息系统技术管理规范证券经营机构营业部信息系统技术管理规范第一章总则第一节目标1.1.1最大程度地防范技术操作风险，保护投资者利益，维护证券经营机构的合法权益，促进证券市场健康发展。
1.1.2充分吸收国外先进经验和国内计算机信息技术应用成果，推动信息系统建设与技术管理水平的协调发展，提高证券行业的整体技术水平。
1.1.3指导证券经营机构下属证券营业部(以下简称营业部)加强计算机信息系统的优化建设和安全管理，加强计算机信息技术人员的管理，防止数据遗失、损坏、篡改、泄漏，提高系统运行的安全性、可靠性与稳定性。
第二节原则1.2.1安全性原则。
营业部在信息系统的设计、开发、运行、维护各环节和硬件、软件、网络通讯、数据、管理制度各方面，都必须贯彻安全性原则。
应当把安全措施落实到信息技术管理的每个环节、每个方面，1 应当使从业人员牢固树立技术风险的防范意识。
1.2.2实用性原则。
营业部应当加强信息技术管理，注重采用先进成熟技术。
在确保系统安全的前提下，力求避免因不切实际地提高系统安全级别而造成投资浪费 1 避免因引用任何未经消化吸收的境外安全保密技术和设备而对信息技术管理造成消极影响。
1.2.3可操作性原则。
信息技术管理规范必须具有可操作性。
营业部根据本规范细化与完善其信息技术管理制度时，也应当力求简单明确，便于对照检查，便于操作。
第三节制定与实施1.3.1根据《中华人民共和国计算机信息系统安全保护条例》及有关规定，结合我国证券业具体情况，制定本规范。
1.3.2本规范由中国证券监督管理委员会发布和监督实施。
1.3.3本规范原则上每两年修订一次。
1.3.4本规范由中国证券监督管理委员会负责解释。
第二章管理体系第一节组织结构2.1.1各证券经营机构计算机信息技术工作必须实行统一归口管理，建立健全组织机构。
证券经营机构应设立计算机信息系统管理部门(以下称电脑中心)，营业部相应设立计算机工作管理部门(以下称电脑部)。
证券公司网上证券信息系统技术指引
证券公司网上证券信息系统技术指引第一章总则第一条为保障网上证券信息系统的安全、可靠、高效运行，促进证券公司在网上开展的证券业务健康有序发展，保护投资者的合法权益，依据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法律法规制定本指引。
第二条本指引适用于在中华人民共和国境内依法设立的证券公司。
第三条网上证券信息系统是证券公司在网上开展证券业务活动中所采用的由相关网络设备、计算机设备、软件及专用通讯线路等构成的信息系统，包括网上证券服务端、客户端和门户网站。
第四条证券公司利用网上证券信息系统开展证券业务应遵循如下基本原则：（一）安全性原则：网上证券信息系统的建设应提高风险防范意识，保证在网上开展证券业务的安全性。
通过技术措施和管理手段，实现信息的保密性、完整性和服务可用性。
（二）系统性原则：网上证券信息系统的安全建设应覆盖安全保障体系的各个方面，包括：安全体系建设、证券业务在网上的开展、网络和系统安全、应用系统安全、运维和安全保障、灾难恢复和应急措施等。
（三）可用性原则：网上证券信息系统的建设应在保障安全的原则下，确保在网上开展的证券业务的连续性和可靠性。
第五条中国证券业协会对证券公司执行本指引的情况进行指导和督促。
第二章基本要求第六条证券公司对网上证券信息系统应统一规划、集中管理，保证在网上开展证券业务安全、有序发展。
第七条证券公司应制定在网上开展证券业务的各项安全管理制度，对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。
第八条证券公司应根据在网上开展证券业务特性，设立相应的管理职能岗位，明确在网上开展证券业务管理的责任，配备合格、足够的管理人员和技术人员，包括安全管理员、安全审计员等。
第九条证券公司应将在网上开展证券业务的风险管理纳入证券公司风险控制工作范围，建立健全网上证券风险控制管理体系。
证券营业部信息技术指引
证券营业部信息技术指引（征求意见稿）二零零九年五月目录第一章总则第二章基础设施第三章网络通信第四章应用系统第五章管理制度第六章系统运维第七章安全保障第八章附则第一章总则第一条为加强证券营业部信息系统建设和管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会法律法规和中国证券业协会自律规则的有关规定制定本指引。
第二条证券公司应按照信息系统安全性、实用性、可操作性原则，统一规划和建设证券营业部信息技术系统，全面负责证券营业部信息技术的安全管理。
第三条证券营业部应在所属证券公司的集中统一管理下，制定相应的信息技术工作流程和操作规范，确保信息技术系统对业务的有效支撑。
第四条在中华人民共和国境内依法设立的证券公司所属证券营业部适用于本指引。
第五条中国证券业协会依据《证券法》和中国证监会授权或委托，对证券公司执行本指引的情况进行监督和检查。
第二章基础环境第六条证券营业部机房建设应符合GB9361-88《计算站场地安全要求》和GB2887-89《计算站场地技术条件》的有关规定。
第七条证券营业部机房应位于证券营业部场地内部，证券营业部场地选址应满足以下技术要求：(一）尽可能选择具有市电双路供电的场所；(二）远离强震源、强磁场源和强噪声源，无无线电电磁干扰；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四)具有机房空调室外机组安装条件；（五)符合当地抗震强度要求；（六）尽量避免低洼地带。
第八条证券营业部机房应满足以下技术要求：（一）尽量避让建筑物顶层、地下室、用水设备的下层或隔壁以及易漏雨、易渗水和易遭雷击的区域，避开易发生火灾危险程度高的区域；（二）选择通信设施健全，相对安全、易于管理的区域；（三）避让主干电力电缆穿越场所，避让供水和消防管网经过；（四）应当设置设备区域、辅助设备区域，设备区域用于安放服务器、网络通信设备等设备，辅助设备区域用于安放UPS 电源等设备；（五）设备放置地应考虑地面承重，应尽量选择有主干墙、承重墙的位置放置，必要时进行地面加固；（六）应配备应急照明装置。
中国证券监督管理委员会关于检查《证券经营机构营业部信息系统技术管理规范》落实情况的通知
中国证券监督管理委员会关于检查《证券经营机构营业部信息系统技术管理规范》落实情况的通知文章属性•【制定机关】中国证券监督管理委员会•【公布日期】1999.03.31•【文号】证监信息字[1999]3号•【施行日期】1999.03.31•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】证券正文关于检查《证券经营机构营业部信息系统技术管理规范》落实情况的通知（１９９９年３月３１日证监信息字〔１９９９〕３号）各证券监管办公室、证券监管特派员办事处：为落实《证券经营机构营业部信息系统技术管理规范》（证监信字〔１９９８〕２号）以下简称《规范》），有效地解决计算机２０００年问题，切实防范和化解系统风险，我会决定于１９９９年４月至６月对证券经营机构总部及其营业部信息系统落实《规范》情况进行检查，现就有关事项通知如下：一、各地证监会监管机构要充分认识本次检查工作的重要性，督促辖区内各证券经营机构认真学习《规范》和有关文件，全面布署，周密安排，确保系统安全升级，严防走过场。
二、中国证监会负责本次检查的组织与协调工作，并聘请有关技术专家成立独立检查专家组，参与抽查，对检查中的有关技术问题进行评估；各地证监会监管机构负责督促辖区内证券经营机构和营业部的自查，并实施现场检查。
三、检查采取全面自查与现场检查相结合的方法，分三个阶段进行。
第一阶段：各证券经营机构总部和营业部分别对照《证券经营机构总部〈规范〉落实情况自查项目》、《证券经营机构营业部〈规范〉落实情况自查项目》和《证券经营机构及营业部信息系统自查表》进行自查。
发现问题，提出改进措施。
自查结果于１９９９年４月３０日前报当地证监会监管机构。
第二阶段：各地证监会监管机构对辖区内５０％以上的证券经营机构和营业部组织现场检查。
与此同时，中国证监会组织独立检查专家组会同当地证监会监管机构对证券经营机构总部和营业部进行抽查。
本阶段工作于１９９９年６月底前完成。
现场检查和抽查的方法包括审定与本次检查有关的文件和系统、进行实地检查和必要的上机验证。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《证券经营机构营业部信息系统技术管理规范（试行）》技术指引（注意：本文内容来源于中国证监会网站，由ChinaCISSP摘录整理，仅供参考。
摘录者不保证内容的完全正确，关键应用应从正式渠道获得该规范文本。
）第一章管理体系技术指引第一节组织结构一、电脑中心负责制定的与信息系统相关的规章制度（[2.1.2(1)]）至少应包括下方面：1、组织机构与人员管理；2、安全管理(包括病毒防范)；3、文档资料管理；4、数据管理；5、硬件设备管理（包括相关设备强制更换）；6、软件管理；7、网络管理；8、机房管理；9、运行维护管理（包括操作安全管理）；10、技术事故防范与处理。
电脑中心还应编制涵盖上述制度内容的工作手册，并根据实际情况每年进行修订。
二、电脑中心审核营业部电脑负责人的任职资格（[2.1.2(4)]），包括对其进行要的奖励和惩罚。
电脑负责人任职要专岗专责，不得由业务人员兼任，也不得兼任业务职务。
三、电脑中心除为营业部提供技术支持外（[2.1.2(9)]），还应为本证券经营机的其它部门提供技术支持。
四、电脑中心的数据管理职能（[2.1.2(10)]）要求电脑中心要对数据实行集中理，尽量做到异地实时备份。
五、对营业部信息系统的定期检查应为每年至少一次（[2.1.2(12)]）。
定期检为规范性检查，不定期检查为专项检查，检查必须有文字记录。
六、[2.1.3(2)]中的有关部门是指结算公司和证券通信公司。
七、[2.1.3(6)]中的其它重要数据至少包括：服务器系统参数配置，主要网络设参数配置，通信设备参数配置，智能化电源、空调的参数配置，交易系统、通信软件及其它应用软件的参数配置等。
八、电脑部在履行职能时（[2.1.3]），还要注意做好以下方面的工作：1、强化安全意识，自觉遵守并监督执行安全制度的落实；2、及时完成电脑中心布置的各项工作；3、保持机房及配电房达到规定技术指标，并保持整洁；4、负责计算机硬件、软件、通信设备的管理与维护，建立技术档案，保持系统处于良好的运行状态；5、负责营业部技术资料的保管与维护；6、有条件的营业部应定期做好服务器的全系统备份。
第二节人员管理一、执行对营业部信息技术人员编制规定（[2.2.1]）时应注意：营业部总人数于20人的，也要至少配备2名专职信息技术人员。
二、[2.2.4]中的关键技术岗位至少包括电脑部全部工作人员岗位。
三、电脑中心应强化对信息技术人员的管理职能（[2.2.5]），包括：1、参与信息技术人员的招聘，并可行使否决权；2、对信息技术人员进行必要的奖励和惩罚；3、对营业部信息技术人员每年至少进行一次技术培训和考核，重新认定上岗资格；4、有条件的证券经营机构可实行垂直管理，直接确定电脑部的人员编制和收入等。
四、对信息技术人员离岗应加强管理（[2.2.8]），至少达到如下要求：信息技术人员离岗时必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料，电脑中心必须派员监督交接过程。
新旧工作人员应共同工作不少于5个工作日，信息系统口令必须立即更换。
第三节安全管理一、计算机安全管理的保障机制（[2.3.3]）包括稽核监控和安全合规奖惩等方面的内容。
二、计算机机房安全管理制度中要求的值班人员（[2.3.4(2)]）必须是信息技人员。
三、[2.3.5(3)] 中的“定期更换操作口令”是指至少每两个月更换一次。
四、[2.3.5(8)] 中要求的技术监管系统，应在电脑中心的统一规划下建立，并证券经营机构的状况相适应。
五、[2.3.5(8)] 中要求的“定期进行独立的对帐”是为了防范业务风险而采取计算机稽核手段。
六、操作安全制度（[2.3.5]）在执行中，应重视以下方面：1、所有用户的登录必须具有屏蔽中断功能；2、新开用户需经严格审批；3、冗余用户要及时清理，超过三个月未使用过的用户要设置为禁止使用状态或删除；4、数据库管理系统的系统管理员口令应由电脑中心集中管理，并于非软件开发商的第三处封存保管。
七、[2.3.6(1)]对病毒检测的具体要求为：电脑部应指定专人负责计算机病毒防范工作，并至少每半个月及在已知敏感日期前夕，进行病毒检测，发现病毒立即报告电脑中心病毒防范负责人，并在其指导下进行处理，同时详细记录病毒发作过程。
第四节技术资料管理一、[2.4.2]中的各级管理机构是指电脑中心和电脑部。
二、重要技术资料的管理必须严格（[2.4.4]）：1、重要技术资料应有专人管理，专柜存放；2、重要技术资料应有副本并异地存放。
在条件允许时，应存放在银行的保险箱内或其它符合要求的存放地点。
第二章硬件设施技术指引第一节计算机机房一、关于供电系统（[3.1.2]）的说明：1、营业部供电方案可由下列方式构成：不间断电源、备用发电机和双路供电，及对以上方式的合理组合使用。
如：单独使用不间断电源，不间断电源和发电机配合使用，不间断电源和双路供电配合使用。
其中双路供电指通过不同变电所的电力线路进行供电；2、备用供电系统容量和持续供电时间应保障机房设备和关键交易设备在断电情况下能够完成当天正常的交易；3、不间断电源应当定期维护保养，保证设备处于正常的工作状态；4、备用发电机应当定期启动、检测，保证停电时能正常发电；5、机房的配电柜和不间断电源插座应标识清楚。
二、对机房消防的要求（[3.1.4]）：1、机房必须安装烟感和温感报警器及必要的灭火装置；2、机房禁止使用水喷淋装置；3、机房应采用防火材料制作的机架或机柜。
有条件的营业部可采用防火、防盗门，耐火墙体，阻燃无毒的电缆。
第二节远程通信一、[3.2.3]要求的重要通信线路必须建立后备线路，至少包括：1、营业部行情接收系统应有通信备份，主要方式有：（1）上海行情接收可采用深圳证券交易所提供的上海证券交易所行情卫星备份系统，或通过其他营业部进行接收等方式；（2）深圳行情接收可采用深圳单、双向卫星、拨号及上海证券交易所提供的深圳证券交易所行情卫星备份系统（在建），或通过其他营业部进行接收等方式。
2、营业部委托报盘系统应有通信备份，主要方式有：（1）上海委托可采用上海证券交易所提供的双向卫星、DDN、双向卫星拨号（在建）和上海证券交易所提供的公司内部席位连通备份报盘方式；（2）深圳委托可采用深圳证券交易所提供的双向卫星、卫星伙伴备份和地面拨号、DDN等报盘方式。
第三节计算机设备一、执行[3.3.1]对服务器的要求时，要注意：1、行情服务器和交易服务器应有可靠的备份手段和备份系统（[3.3.1(1)]）；2、服务器至少应做磁盘镜像（[3.3.1(2)]）；3、服务器应有充足的电源、内存、硬盘、网卡等备用器件（[3.3.1(3)]）。
第四节局域网络一、[3.4.4]要求网络设备应有冗余备份，主要包括：1、营业部网络的主交换机应有备份机，可做冷备份或热备份；2、网络中的集线器和网卡都应有充足的备件。
二、营业部未使用的信息点，在机房端应将相应网络线从网络设备上断开，待使该信息点时再接入。
第三章软件环境技术指引第一节系统软件一、系统软件主要包括操作系统软件、数据库管理系统软件（[4.1.1]），此外，包括网络管理软件、互联网服务器软件以及相应的防火墙软件等。
二、正版软件（[4.1.2]）包括两方面的含义：1、有正式授权的软件；2、软件的使用和安装在该软件的合法要求范围内。
三、[4.1.4] 要求的必须启用系统软件提供的安全审计留痕功能，应做到对成交报、与交易所接口数据库和交易数据库的修改，用户的登录与注销等方面的审计。
审计至少应记录操作的用户（或地址）、时间、具体操作及结果等信息。
第二节应用软件一、 [4.2.2(2)]所指的关键数据目前至少包括各种密码、口令及标识项。
二、在对交易业务数据进行异地备份传输（[4.2.2(7)]）时，必须采取数据加的方式。
第三节软件管理一、[4.3.2] 要求的安全保密设计至少应包括使用应用系统的客户与非客户用户的权限划分，客户密码的保密使用方法，非客户用户的保密责任和严格分工，数据的安全记录及存放，系统设计方案、数据结构以及程序源代码和加密算法的保密等内容。
二、[4.3.5] 要求的内部评审必须有电脑中心的书面认可。
三、软件的使用范围和使用权限（[4.3.6]）要严格按照管理体系中软件管理的关制度执行。
四、[4.3.7] 要求的操作培训和安全教育包括两方面的含义：1、客户用户要达到熟悉软件操作功能和对自己重要信息保密操作的要求；2、非客户用户要达到熟悉并严格履行自己的职责，不进行越权、越级或非法操作的要求。
五、营业部在进行软件维护和系统参数调整时（[4.3.10]），必须经过营业部主经理或电脑部经理的批准，对所有操作做出详细的书面记录并登记归档。
六、防止对应用软件的非法修改（[4.3.11]），要从管理上和技术上采取措施。
一方面要制定完善的制度并严格执行，另一方面要在技术上采取措施，加强对可能的非法入侵手段的监控与防范。
第四章数据管理技术指引第一节交易业务数据一、关于数据备份（[5.1.6]）的说明：1、交易业务数据必须进行备份，备份介质可采用硬盘、光盘和磁带等；2、每个交易日的备份数据应异地保存，即将当天的备份数据传输到总部、地区总部或其他营业部进行异地保存。
确有困难时，可临时保存在远离机房的专用保险箱（满足“六防”要求）内；3、需长期保存的数据必须定期备份到光盘或其它永久性只读介质上，并保存在异地的专用保险箱内。
第二节系统数据一、对系统软件中的系统数据，要根据营业部情况定期备份。
二、应用软件的在运行版本应有备份，并异地存放。
第五章技术事故的防范和处理技术指引第一节技术事故及其防范一、由于通信、电力等的故障引起系统无法运行，经启动备用系统仍未恢复正常，导致交易中断或造成经济损失的事件也属技术事故（[6.1.1]）。
二、在应急计划的制定与执行中（[6.1.4]），还应注意以下问题：1、应急计划应由证券经营机构总部电脑中心统一制定，营业部电脑部根据自身机房环境、软硬件系统特点进行补充和完善；2、在制定应急计划中的紧急处理程序时，建议尽可能评估和确定可能发生的技术故障类别和故障点，充分借鉴以往技术事故应对步骤的经验，具体写出针对故障点的紧急处理程序；3、一个故障点可对应多个紧急处理程序；4、应制定培训与演习计划，包括对象、内容、组织形式和时间进度等。
应急计划要定期进行演习，并形成“演习总结报告”。
第二节技术事故的处理一、在进行事故处理时（[6.2.4]）还要注意：1、电脑中心和电脑部应注意总结技术事故处理的经验与教训，形成技术文件并及时进行交流，为今后避免或处理类似问题提供借鉴。
2、营业部应在事故发生的第一时间内报告电脑中心，并及时向电脑中心书面详细报告技术事故的全部情况，包括事故原因、处理情况和改进措施。