05-02集中交易系统营业部权限管理办法

中信证券（山东）有限责任公司

集中交易系统营业部权限管理办法

为加强集中交易系统营业部权限管理，防范业务操作风险，根据监管要求及公司相关制度规定，制定本办法。

一、集中交易系统营业部权限管理原则

1．营业部负责人、营业部运营人员可申请集中交易系统权限。

2．公司根据业务处理与风险控制需要，将集中交易系统权限分为普通类权限和限制类权限。对于普通类权限，公司根据营业部岗位统一设置相应的权限组，营业部根据员工所在岗位申请相应权限组。对于限制类权限，营业部根据业务需要临时申请，权限当日使用，当日收回。因特殊情况需要，营业部可申请延长限制类权限的使用期限。

二、营业部权限组设置

按照营业部的业务分工和岗位设置，公司为营业部负责人、财务人员、运营总监、电脑人员、业务运营岗等岗位设置了相应的权限组，具体如下表：营业部岗位与权限组对应表

营业部各岗位权限组包括的权限见《集中交易系统营业部权限明细表》。公

司可根据业务需要调整相关权限。

三、限制类权限

集中交易系统限制类权限包括：一站式身份信息修改、一站式VIP权限开通、一站式VIP权限取消、普通委托、客户最低佣金收取设置、存管账户强制销户、银证转账强制销户、一站式客户迁移、批量客户分组设置等。

四、权限申请和审批

1．权限申请

营业部新增操作员及权限、注销操作员、变更操作员或申请限制类权限时，通过BPM平台提交权限申请（在BPM平台无法使用等应急情况下，可填写相应表格，通过传真方式进行申请，具体表格详见附件）。

（1）运营岗开户：申请人通过BPM平台发起流程申请。

（2）运营岗销户：营业部人员离职或调岗至前台的，必须注销操作员，通过BPM平台发起流程申请。

（3）运营人员岗位、角色变更：营业部人员因变更岗位、调整分支、增减角色等原因，需要调整集中交易系统权限组的，申请人通过BPM平台发起流程申请。申请权限变更时，应在备注栏中注明变更操作员权限的具体原因。

（4）限制类权限申请：营业部需要申请限制类权限的，申请人通过BPM平台发起流程申请。

2．权限审批

营业部人员的权限审批流程如下：

（1）申请人发起流程后，经运营总监审核后，由总经理审批；

（2）运营中心对营业部提交的权限申请进行审批；

（3）信息技术部进行权限设置。

3．权限查询

申请人可通过BPM平台“流程历史”查询权限申请结果，并登录集中交易系统验证使用。

五、营业部人员柜台权限使用规定

1．各岗位权限只限操作员本人使用，不得将本人权限借予他人使用，不得使用他人权限办理业务。因借用造成的差错、风险或损失等后果由出借权限的操作员承担。

2．各岗位人员应严格按业务规定和业务流程，规范使用权限。

3．权限使用人员转岗或离职，营业部应及时变更或注销该权限使用人员的集中交易系统权限。

4．除了一般业务操作权限外，有关客户重要资料变更，参数设置、修改、

重置和维护，以及相关风险业务包括资金操作（资金冻结解冻、资金冻结取消、资金解冻取消等）和证券操作（证券冻结解冻、证券冻结取消、证券解冻取消等）前，应根据相关业务处理规定履行内部审批手续（经办人、运营总监、总经理和其他有关人员需在相关单据上签字）。

5．因外部监管检查等需要，营业部可为检查、稽核人员申请临时查询权限。

6.营业部柜员因岗位变动、机器更换等原因，需变更操作站点的绑定信息。需通过BPM系统提交申请，附《操作站点变更申请表》（参见附件6）签字扫描件。经营业部总经理、公司运营中心审批通过后，由公司信息技术部修改MAC 地址绑定信息。

六、安全保密责任

1、必须为公司正式员工方可申请集中交易系统柜员工号。

2、禁止柜员账号非本人使用。

3、柜员工号名称与员工本人姓名须真实对应，不得使用公用工号和密码，不得借用或盗用他人的工号进行业务操作；柜员密码应注意保密，定期更换。

4、如员工离职或发生岗位变动，员工所在原营业部或原总部部门须及时申请注销柜员工号、调整员工岗位权限或调整集中交易系统中柜员所属营业部，否则发生的业务风险由员工所在原营业部或原总部部门承担。

5、员工必须保证对系统信息和客户资料保密，严格遵守证券法和相关法律法规，遵守公司工作纪律，不得对公司以外和公司内的无关人员泄漏客户资料和交易信息。

是否可存盘（是/否）：

允许登录的操作站点（填写特定机器MAC地址）：

填表说明：

表中除签字盖章部分，其它项目（如姓名、证件号等）请以电子方式录入；表头应明确注明营业部的名称和编号，总部部门请标注操作员所属部门名称；

开户工作中如有疑问，信息技术部将根据联系电话与当事人联系；

操作员开户成功后，营业部可通过集中交易系统“操作员资料列表查询”菜单自行确认新开户人员的操作员代码。

通过BPM流程申请权限的，运营中心和信息技术部通过流程进行审批和处理，上表的签字可忽略，下同。

是否可存盘（是/否）：

允许登录的操作站点（填写特定机器MAC地址）：

营业部操作员限制类权限申请表

营业部临时查询操作员申请表

*此表仅用于监管部门检查时，为外部人员申请查询权限。

操作站点变更申请表

柜台工号：柜员姓名：

原MAC地址：

新MAC地址：

如新增MAC地址绑定，原MAC地址栏为空，新MAC地址栏填写需增加的MAC地址即可。

申请人签字：

营业部总经理签字：

年月日

附件7

见证人开户申请表

见证人工号申请方式：1非柜台操作员□ /2柜台操作员□

见证人姓名：

身份证号：

柜台工号：员工工号（中信6位人力资源员工工号）：见证开户机器MAC地址：

注：目前系统提供两种见证人工号申请方式：

1、非柜台操作员：单独开立见证人工号，不需要开通柜台工号；

通过本方式申请见证人工号无须填写柜台工号。

2、柜台操作员：通过柜台工号做见证人工号登记。

申请人签字：

营业部总经理签字：

年月日