下载文档原格式
![中国证券监督管理委员会公告[2011]9号](https://img.taocdn.com/s1/m/78dac6d0ce2f0066f53322e5.png)
《证券期货经营机构信息技术治理工作指引_试行》解读100分一、单项选择题1. 按照《证券期货经营机构信息技术治理工作指引（试行）》的规定，IT基础设施建设应遵循（）的原则，能为多种IT应用提供支持和服务。
A. 安全、稳定和高效B. 可靠、安全、共享和可管理C. 稳定、快速和安全D. 可扩展、防灾和高性能您的答案：B题目分数：10此题得分：10.02. 按照《证券期货经营机构信息技术治理工作指引（试行）》的规定，公司应充分重视客户资料等（）安全问题，制定相关制度、采取相应措施确保在开放的市场环境中公司的商业机密和投资者信息安全。
A. 公司商业机密B. 公司商业信息C. 安全措施D. 灾难备份系统和应急方案您的答案：B题目分数：10此题得分：10.03. 按照《证券期货经营机构信息技术治理工作指引（试行）》的规定，公司应制定（）的策略和相关制度，对信息系统的合规性进行检查，对IT风险进行评估。
A. IT评估B. IT风险管理C. IT合规性D. IT安全性您的答案：B题目分数：10此题得分：10.04. 按照《证券期货经营机构信息技术治理工作指引（试行）》的规定，公司宜配备适当IT研发人员增强公司重要IT应用系统的（）能力。
A. 维护管理B. 自主研发C. 运行维护D. 联合开发您的答案：B题目分数：10此题得分：10.05. 按照《证券期货经营机构信息技术治理工作指引（试行）》的规定，公司年度IT投入预算额度应不少于最近三个财政年度平均净利润的（）或不少于最近三个财政年度平均营业收入的3%。
A. 10%B. 3%C. 6%D. 8%您的答案：C题目分数：10此题得分：10.06. 按照《证券期货经营机构信息技术治理工作指引（试行）》的规定，公司应建立有效的IT治理机制，保持（）一致，合理利用IT 资源，有效管理IT风险，确保信息系统的建设和运行安全、高效、稳定。
A. IT与战略B. IT与管理目标C. IT与业务目标D. IT与市场发展您的答案：C题目分数：10此题得分：10.07. 按照《证券期货经营机构信息技术治理工作指引（试行）》的规定，IT应用需求应充分考虑（）之间协同发展的互动性关系。
证券公司重要信息系统数据库管理标准
证券公司重要信息系统的数据库管理标准主要包括以下几个方面：
1. 安全性：数据库应具备高度的安全性，包括数据加密、访问控制、安全审计等，确保数据不被未经授权的人员访问和篡改。
2. 可靠性：数据库应具备高可用性和容错性，能够在系统故障或数据损坏的情况下迅速恢复数据，确保交易和业务的正常运行。
3. 完整性：数据库中的数据应保持完整性和一致性，确保数据的准确性和可靠性。
4. 高效性：数据库应具备高效的数据处理能力，能够快速完成大量数据的存储、查询、更新等操作，满足证券公司业务的高并发需求。
5. 可扩展性：数据库应具备良好的可扩展性，能够随着业务的发展和规模的扩大而不断扩展，满足未来数据量的增长需求。
6. 管理性：数据库应具备简单易用的管理工具和界面，方便管理员进行日常维护和监控，提高管理效率和降低运维成本。
7. 标准化：数据库应遵循国际标准和行业标准，确保与其他系统的兼容性和互操作性。
8. 备份与恢复：数据库应定期进行备份，并具备快速恢复数据的能力，确保在意外情况下能够迅速恢复业务。
9. 审计与监控：对数据库的访问和操作应进行审计和监控，确保对数据库的任何操作都有记录可查，提高监管部门对证券公司的监管效率和力度。
总之，证券公司重要信息系统的数据库管理标准需要全面考虑安全性、可靠性、完整性、高效性、可扩展性、管理性、标准化、备份与恢复以及审计与监控等方面，以确保数据库能够满足证券公司业务的需求和监管部门的要求。
证券期货业信息系统运维管理规范ICS 03.060A11备案号JR 中华人民共和国金融行业标准JR/T 0099—2012证券期货业信息系统运维管理规范 Information system operation and maintenance management specification forsecurities and futures industry2013 - 1-31发布 2013 - 1-31实施发布中国证券监督管理委员会JR/T 0099—2012目次前言 ..................................................................... ........... II 1 范围 ..................................................................... ......... 1 2 规范性引用文件 ....................................................................1 3 术语和定义 ..................................................................... ... 1 4 基本要求 .......................................................................... 4 4.1 运维组织 ......................................................................4 4.2 经费管理 ......................................................................4 4.3 制度和流程管理 (4)4.4 文档管理 ......................................................................4 4.5 设备和软件管理 (4)4.6 供应商管理 ....................................................................5 4.7 关联单位关系管理 .............................................................. 5 4.8 督促检查 ......................................................................5 5 运行保障 ..................................................................... ..... 6 5.1 值班管理 ......................................................................6 5.2 日常操作 ......................................................................6 5.3 监控分析 ......................................................................6 5.4 数据与介质管理 (7)5.5 机房管理 ......................................................................8 5.6 网络与系统管理 (9)5.7 安全管理 .....................................................................10 5.8 事件与问题管理 ............................................................... 10 6 系统维护 ..................................................................... .... 11 6.1 交付管理 .....................................................................11 6.2 系统测试 .....................................................................11 6.3 系统变更 .....................................................................11 6.4 配置管理 .....................................................................12 7 应急管理 ..................................................................... .... 12 7.1 应急准备 .....................................................................12 7.2 应急处置 .....................................................................14 7.3 调查处理 .....................................................................14 参考文献 ..................................................................... . (15)IJR/T 0099—2012前言本标准依据GB/T 1.1-2009给出的规则起草。
中国证券经营机构营业部信息系统技术管理规范（试行）（注意：本文内容来源于中国证监会网站，由ChinaCISSP摘录整理，仅供参考。
摘录者不保证内容的完全正确，关键应用应从正式渠道获得该规范文本。
）目录第一章总则第一节目标第二节原则第三节制定与实施第二章管理体系第一节组织结构第二节人员管理第三节安全管理第四节技术资料管理第三章硬件设施第一节计算机机房第二节远程通信第三节计算机设备第四节局域网络第五节电子交易设备第六节设备管理第四章软件环境第一节系统软件第二节应用软件第三节软件管理第五章数据管理第一节交易业务数据第二节系统数据第六章技术事故的防范与处理第一节技术事故及其防范第二节技术事故的处理第一章总则第一节目标1.1.1 最大程度地防范技术操作风险，保护投资者利益，维护证券经营机构的合法权益，促进证券市场健康发展。
1.1.2 充分吸收国外先进经验和国内计算机信息技术应用成果，推动信息系统建设与技术管理水平的协调发展，提高证券行业的整体技术水平。
1.1.3 指导证券经营机构下属证券营业部（以下简称营业部）加强计算机信息系统的优化建设和安全管理，加强计算机信息技术人员的管理，防止数据遗失、损坏、篡改、泄漏，提高系统运行的安全性、可靠性与稳定性。
第二节原则1.2.1 安全性原则。
营业部在信息系统的设计、开发、运行、维护各环节和硬件、软件、网络通讯、数据、管理制度各方面，都必须贯彻安全性原则。
应当把安全措施落实到信息技术管理的每个环节、每个方面；应当使从业人员牢固树立技术风险的防范意识。
1.2.2 实用性原则。
营业部应当加强信息技术管理，注重采用先进成熟技术。
在保障系统安全的前提下，力求避免因不切实际地提高系统安全级别而造成投资浪费；避免因引用任何未经消化吸收的境外安全保密技术和设备而对信息技术管理造成消极影响。
1.2.3 可操作性原则。
信息技术管理规范必须具有可操作性。
营业部根据本规范细化与完善其信息技术管理制度时，也应当力求简单明确，便于对照检查，便于操作。
商业银行业务连续性监管指引中国银行业监督管理委员会关于印发商业银行业务连续性监管指引的通知（银监发[2011]104号）各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，业务，维护公众信心和银行业正常运营秩序，提高商业银行业务连续性管理能力，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及相关法律法规，制定本指引。
第二条本指引所称业务连续性管理是指商业银行为有效应对重要业务运营中断事件，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。
第三条本指引所称重要业务是指面向客户、涉及账务处理、时效性要求较高的银行业务，其运营服务中断会对商业银行产生较大经济损失或声誉影响，或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安全造成严重影响的业务。
第七条商业银行应当建立业务连续性管理的组织架构，确定重要业务及其恢复目标，制定业务连续性计划，配置必要的资源，有效处置运营中断事件，并积极开展演练和业务连续性管理的评估改进。
第八条业务连续性管理的基本原则是：(一)切实履行社会责任，保护客户合法权益、维护金融秩序；(二)坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结合；(三)坚持以人为本，重点保障人员安全；实施差异化管理，保障重要业务有序恢复；兼顾业务连续性管理成本与效益；(四)坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机制。
第九条商业银行应当将业务连续性管理融入到企业文化中，使其成为银行(二)明确各部门业务连续性管理职责，明确报告路线，审批重要业务恢复目标和恢复策略，督促各部门履行管理职责，确保业务连续性管理体系正常运行；(三)确保配置足够的资源保障业务连续性管理的实施。
第十二条商业银行应当设立由高级管理层和业务连续性管理相关部门负责人组成的业务连续性管理委员会，统筹协调、落实各项管理职责。
中国银行业监督管理委员会关于印发商业银行业务连续性监管指引的通知（银监发[2011]104号）各银监局，各政策性银行、国有商业银行、股份制商业银行、金融资产管理公司，邮政储蓄银行，各省级农村信用联社，银监会直接监管的信托公司、企业集团财务公司、金融租赁公司：为加强商业银行风险管理，提高业务连续性管理能力，促进商业银行有效履行社会责任，维护公众信心和银行业正常的运营秩序，银监会制定了《商业银行业务连续性监管指引》，现印发给你们，请遵照执行。
请各银监局将本通知转发至辖内银监分局及银行业金融机构。
中国银行业监督管理委员会二0一一年十二月二十八日商业银行业务连续性监管指引第一章总则第一条信息系统与信息科技是保障商业银行业务持续运营的重要基础。
为降低或消除因信息系统服务异常导致重要业务运营中断的影响，快速恢复被中断业务，维护公众信心和银行业正常运营秩序，提高商业银行业务连续性管理能力，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及相关法律法规，制定本指引。
第二条本指引所称业务连续性管理是指商业银行为有效应对重要业务运营中断事件，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。
第三条本指引所称重要业务是指面向客户、涉及账务处理、时效性要求较高的银行业务，其运营服务中断会对商业银行产生较大经济损失或声誉影响，或对公民、法人和其他组织的权益、社会秩序和公共利益、国家安全造成严重影响的业务。
第四条本指引所称重要业务运营中断事件(以下简称运营中断事件)是指因下述原因导致信息系统服务异常、重要业务停止运营的事件。
主要包括：(一)信息技术故障：信息系统技术故障、配套设施故障；(二)外部服务中断：第三方无法合作或提供服务等；(三)人为破坏：黑客攻击、恐怖袭击等；(四)自然灾害：火灾、雷击、海啸、地震、重大疫情等。
第五条商业银行应当将业务连续性管理纳入全面风险管理体系，建立与本机构战略目标相适应的业务连续性管理体系，确保重要业务在运营中断事件发生后快速恢复，降低或消除因重要业务运营中断造成的影响和损失，保障业务持续运营。
证券期货业信息系统备份工作指引Guidance for Backing upSecurities & Futures’ Information Systems2005 -××-××发布2006 -××-××实施中国证券监督管理委员会发布I目次前言............................................................................................................................................................................................. I V 引言.. (V)1范围 (1)2规范性引用文件 (1)3术语和定义 (1)4证券期货业信息系统备份的工作内容 (3)5组织机构和职责 (4)5.1组织机构设定 (4)5.2人员的职责 (4)5.2.1决策层 (4)5.2.2管理层 (5)5.2.3执行层 (5)5.3外部协作 (6)6备份的需求分析 (6)6.1风险分析 (6)6.1.1风险分析的准备 (7)6.1.2资产识别 (8)6.1.3威胁识别 (8)6.1.4脆弱性识别 (9)6.1.5已有安全措施确认 (9)6.1.6风险分析 (9)业务影响分析 (10)6.2 (10)6.2.1证券期货行业关键业务 (10)6.2.2分析业务功能和相关资源配置 (11)6.2.3评估中断影响 (11)6.3确定备份需求 (12)6.3.1确定业务系统的备份恢复目标 (12)6.3.2确定恢复顺序和流程需求 (12)7备份的策略 (12)7.1概述 (12)7.2资源和服务的获取方式 (12)I7.2.1资源的获取方式 (12)7.2.2专业服务的获取方式 (13)7.3备份场所的布局 (13)7.3.1布局的原则 (13)7.3.2布局的模式 (14)8备份策略的实现 (14)8.1备份策略实现的内容和要求 (14)8.2备份策略的实现过程 (15)8.2.1备份方案设计 (15)8.2.2备份技术方案 (15)8.2.3备份应急预案制定 (15)8.2.4备份管理制度制定 (16)8.2.5方案的批准 (17)8.2.6方案实施 (17)8.2.7方案备案 (17)9备份工作的日常管理 (17)9.1日常管理的主要内容 (17)9.2运营维护人员的组成和工作职责 (18)9.3运营维护的规范化管理 (19)9.4备份应急预案的演练 (19)9.4.1演练的目的 (19)9.4.2演练的种类 (19)9.4.3演练周期 (19)9.4.4演练的评估 (20)9.5备份应急预案的管理 (20)9.5.1预案管理的目的 (20)9.5.2备份应急预案保管与分发 (20)9.5.3审计 (21)9.5.4备案 (21)10备份系统的启用 (22)10.1启用关键要素 (22)10.2备份启动管理规范 (22)10.3备份系统启用后检查 (22)11生产系统的重建与回切 (22)11.1人员组织 (23)11.2原生产中心可用性评估流程 (23)11.3生产中心重建规划流程 (23)II11.4生产中心回切的工作要点 (23)12备份工作的完善 (24)12.1备份策略的完善 (24)12.2备份应急预案的完善 (24)附录A 信息系统备份等级 (25)等级一：无异地备份 (25)等级二：备份介质异地存放 (25)等级三：备份介质异地存放及备用场地 (26)等级四：备份介质异地存放及备份中心 (27)等级五：定时数据备份及备份中心 (28)等级六：实时数据备份及备份中心 (29)等级七：零数据丢失 (30)备份等级评定原则 (31)III前言为提升中国证券期货行业信息系统应用水平，保障中国证券期货行业平稳安全运行，中国证券监督管理委员会制定本工作指引，要求各从业机构按照本工作指引贯彻执行。
中国证券业协会关于发布《示范实践第2号—证券公司基于行业云的信息系统备份能力建设》的通知
文章属性
•【制定机关】中国证券业协会
•【公布日期】2021.03.12
•【文号】
•【施行日期】2021.03.12
•【效力等级】行业规定
•【时效性】现行有效
•【主题分类】证券
正文
关于发布《示范实践第2号—证券公司基于行业云的信息系
统备份能力建设》的通知
各证券公司：
为进一步提升证券公司信息系统备份能力水平，加强行业业务连续性保障，在中国证监会的指导下，协会信息技术委员会于2019年启动了3家证券公司基于行业云的信息系统备份能力建设试点工作，并在总结试点经验的基础上研究形成了《示范实践第2号—证券公司基于行业云的信息系统备份能力建设》（附件1）和3家证券公司方案及测试报告（附件1-1、1-2、1-3），现予发布，供各公司参考。
附件：1.《示范实践第2号—证券公司基于行业云的信息系统备份能力建设》1-1.A证券公司方案及测试报告
1-2.B证券公司方案及测试报告
1-3.C证券公司方案及测试报告
中国证券业协会2021年3月12日。
