证券经营机构营业部信息系统技术管理规范 技术指引

规范营业部信息技术管理助推券商经纪业务转型随着我国证券市场的快速发展及市场运行机制的日益完善，国内券商正面临着前所未有的机遇，市场规模持续快速扩大、业务种类逐渐齐全、营业网点数量大幅攀升，夯实了发展的基础，同时，对规范发展的要求也进一步提高。

如何进一步提升营业部信息系统运行管理效率、如何利用科学的技术手段防范各类风险、如何适应创新业务推出和传统业务转型的需要，已经成为各券商面临的重要课题。

基于此，华泰证券从2007年开始，在营业部信息系统建设、运维管理及风险控制等方面开展了积极的探索，于2009年初形成《营业部信息系统运行管理标准化规范》（以下简称《规范》），并根据2009年9月份证券业协会颁布的《证券营业部信息技术指引》进行了全面的完善、修订，目前已在公司所有营业部实施，真正实现了营业部信息系统建设标准化、系统运维管理规范化、安全监控智能化，运营管理水平大幅提升，并有效促进了公司证券经纪业务从通道服务向理财服务的转型。

一、规范营业部信息技术管理的背景描述2007年，华泰证券开始大力发展非现场交易，并全面推动了营业网点的VI改造工作，通过建立统一的品牌形象和标准化的运营服务流程，推动证券经纪业务从通道服务向理财服务转型。

在这一过程中，公司发现传统的营业部信息技术架构、营业部逐家盯防的运维管理及风险防范模式已完全不能适应业务发展需要，并存在很大的安全隐患。

主要表现在：1、传统运维管理模式无法适应业务规模不断扩大的需求2005年以前，公司仅有34家营业部，基本分布在江苏省以内，对于营业部的信息技术管理,采取传统的逐家盯、防技术运维管理模式。

这种模式下，由于营业部机房及技术系统建设、维护缺乏统一的标准，公司总部需要配备一定数量的技术支持人员，对各家营业部日常信息系统运行维护、安全检查等实行全面跟踪指导,耗费人力资源较大。

2005年以后，公司营业网点数量急增，覆盖区域拓展至全国，部分网点甚至已延伸到交通不太方便的县、镇地区，总部在信息系统运维管理上的效率较低，风险控制较为被动等问题逐步显现，信息系统管理模式改革势在必行。

证券公司证券营业部信息技术指引第一章总则第一条为加强证券公司证券营业部信息技术管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会规章和中国证券业协会自律规则的有关规定，制定本指引。

第二条证券公司应全面负责证券营业部信息技术管理，统一制定证券营业部信息技术建设、运维、安全等管理制度，并督促证券营业部有效执行。

第三条证券公司应遵循安全性、实用性、可操作性等原则，统一规划和建设证券营业部的信息系统。

第四条根据证券营业部是否提供现场交易服务和是否部署与现场交易服务相关的信息系统，证券营业部的信息系统建设模式可以分为：A型模式：在营业场所内部署与现场交易服务相关的信息系统为客户提供现场交易服务。

采用该类型信息系统建设模式的证券营业部，在本指引中简称为A型证券营业部。

部署证券公司网上交易站点的证券营业部，或作为其他证券营业部网络通信汇聚节点且所连接的证券营业部中提供现场交易的证券营业部，视同为A型证券营业部。

B型模式：在营业场所内未部署与现场交易服务相关的信息系统，但依托公司总部或其他证券营业部的信息系统为客户提供现场交易服务。

采用该类型信息系统建设模式的证券营业部，在本指引中简称为B型证券营业部。

C型模式：在营业场所内未部署与现场交易服务相关的信息系统且不提供现场交易服务。

采用该类型信息系统建设模式的证券营业部，在本指引中简称为C型证券营业部。

证券公司可根据自身状况和业务发展需要，自主选择证券营业部信息系统建设模式。

第二章系统建设第五条 A型证券营业部应设机房。

B型和C型证券营业部可不设机房，但网络及通信等设备应集中放置和管理。

第六条机房选址应满足如下要求：（一）选择具备可靠供电的场所；（二）远离强震源、强磁场源和强噪声源，远离电磁干扰源或实施有效电磁干扰防护；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四）符合当地抗震强度要求；（五）符合当地消防主管部门的消防安全要求；（六）尽量避免低洼地带。

中国证券监视管理委员会关于发布《证券经营机构营业部信息系统技术管理标准（试行）》的通告为加强证券经营机构营业部信息系统平安管理，减少和防范市场技术风险，促进证券市场安康开展，我会制定了《证券经营机构营业部信息系统技术管理标准（试行）》（以下简称《标准》），现予以实施，并就有关要求通知如下：
一、各证券经营机构要充分认识实施《标准》的必要性和重要性，各单位主要负责人要认真组织学习，亲自抓《标准》的实施落实工作。

二、《标准》适用于依法成立的证券经营机构。

已制定的地方性管理规定及各证券经营机构内部规章制度须根据本《标准》作相应修订。

三、本《标准》从之日起实施，工作分两个阶段进行：第一阶段，今年上半年要根据《标准》要求，建立健全内部管理制度和组织机构；第二阶段，1999年6月30日前要完成更新与调试营业部信息系统软、硬件工作，到达《标准》要求。

各证券经营机构要结合本单位实际安排好工作进度。

四、本《标准》将纳入证券经营机构年检范围，对不符合《标准》要求的营业部，中国证监会将要求其限期整改，并追究该证券经营机构及其营业部主要领导者的责任。

五、年内中国证监会将组织检查落实情况，并适时安排培训和技术交流。

证券经营机构营业部信息系统技术管理标准（试行）
目录
目录
第一章总那么
第一节目标
第二节原那么
第三节制定与实施
第二章管理体系
第一节组织结构
第二节人员管理
第三节平安管理
第四节技术资料管理
第三章
[1] [2] [3] [4] [5] [6] [7]。

证券公司网上证券信息系统技术指引第一章总则第一条为保障网上证券信息系统的安全、可靠、高效运行，促进证券公司在网上开展的证券业务健康有序发展，保护投资者的合法权益，依据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法律法规制定本指引。

第二条本指引适用于在中华人民共和国境内依法设立的证券公司。

第三条网上证券信息系统是证券公司在网上开展证券业务活动中所采用的由相关网络设备、计算机设备、软件及专用通讯线路等构成的信息系统，包括网上证券服务端、客户端和门户网站。

第四条证券公司利用网上证券信息系统开展证券业务应遵循如下基本原则：（一）安全性原则：网上证券信息系统的建设应提高风险防范意识，保证在网上开展证券业务的安全性。

通过技术措施和管理手段，实现信息的保密性、完整性和服务可用性。

（二）系统性原则：网上证券信息系统的安全建设应覆盖安全保障体系的各个方面，包括：安全体系建设、证券业务在网上的开展、网络和系统安全、应用系统安全、运维和安全保障、灾难恢复和应急措施等。

（三）可用性原则：网上证券信息系统的建设应在保障安全的原则下，确保在网上开展的证券业务的连续性和可靠性。

第五条中国证券业协会对证券公司执行本指引的情况进行指导和督促。

第二章基本要求第六条证券公司对网上证券信息系统应统一规划、集中管理，保证在网上开展证券业务安全、有序发展。

第七条证券公司应制定在网上开展证券业务的各项安全管理制度，对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条证券公司应根据在网上开展证券业务特性，设立相应的管理职能岗位，明确在网上开展证券业务管理的责任，配备合格、足够的管理人员和技术人员，包括安全管理员、安全审计员等。

第九条证券公司应将在网上开展证券业务的风险管理纳入证券公司风险控制工作范围，建立健全网上证券风险控制管理体系。

证券公司证券营业部信息技术指引（征求意见稿）第一章总则第一条为加强证券公司证券营业部信息技术管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会规章和中国证券业协会自律规则的有关规定，制定本指引。

第二条证券公司应全面负责证券营业部信息技术的管理，统一制定证券营业部信息技术的建设、运维、安全等相关管理制度，并督促证券营业部有效执行。

第三条证券公司应遵循信息系统安全性、实用性、可操作性等原则，统一规划和建设证券营业部的信息系统。

第四条根据证券营业部是否提供现场交易服务和是否部署与现场交易服务相关的信息系统，证券营业部的信息系统建设模式可以区分为：A型模式：在营业场所内部署与现场交易服务相关的信息系统为客户提供现场交易服务。

采用该类型信息系统建设模式的证券营业部，以下简称为“A型证券营业部”。

作为其他证券营业部网络通信汇聚节点，且所连接的证券营业部中提供现场交易服务的证券营业部，视同为“A型证券营业部”。

B型模式：在营业场所内未部署与现场交易服务相关的信息系统，但依托公司总部或其他证券营业部的信息系统为客户提供现场交易服务。

采用该类型信息系统建设模式的证券营业部，以下简称为“B型证券营业部”。

C型模式：在营业场所内未部署与现场交易服务相关的信息系统且不提供现场交易服务。

采用该类型信息系统建设模式的证券营业部，以下简称为“C型证券营业部”。

证券公司可根据自身状况和业务发展需要，自主选择证券营业部信息系统建设模式。

第五条证券公司应为A型证券营业部至少配备一名专职技术人员、B型证券营业部至少配备一名兼职技术人员，并制定顶岗、备岗等相关制度，确保在交易时间内有技术人员值守。

专职技术人员和兼职技术人员应具有计算机相关专业学历或从事信息技术工作1年以上。

第二章系统建设第六条A型证券营业部应设机房。

B型和C型证券营业部可不设机房，但网络及通信等设备应集中放置和管理。

第七条机房选址应满足如下要求：（一）选择具备可靠供电的场所；（二）远离强震源、强磁场源和强噪声源，远离电磁干扰源或实施有效电磁干扰防护；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四）符合当地抗震强度要求；（五）符合当地消防主管部门的消防安全要求；（六）尽量避免低洼地带。

《证券期货经营机构信息技术治理工作指引(试行)》解读主讲人：刘云清重要提示只有完成课程学习并通过课程测验后，才能获得相应培训学时。

请您回答题目描述为在今后的培训中确认您的身份，请认真回答以下问题。

开始测试1.在去年全年中，您参加的由单位举办的行业培训活动总计有多长时间？（B）A、10小时以内B、10-30小时C、30-80小时D、80-200小时E、200小时以上2.在繁忙的工作之余，您通常采用以下什么方法来放松身心？（）A、运动B、读书，听音乐，看电影C、和朋友聚会D、参观，浏览E、其他方式目录第一部分指引的起草说明第二部分《证券期货经营机构信息技术治理工作指引(试行)》解读第一章总则第二章 IT原则和治理目标第三章 IT治理组织和工作机制第四章 IT架构与IT基础设施第五章 IT应用第六章 IT投入第七章 IT人力资源第八章 IT安全和风险控制第九章附则第三部分小结与案例第一部分指引的起草说明一、IT治理理论的产生背景和引入证券业的情况1.IT治理产生背景上世纪90年代末开始逐渐发展起来的一门管理科学，主要研究在高度信息化的时代，如何将企业的IT资产转化为企业的重要战略资产之一。

2.IT治理核心三个关键的问题：（1）需要制定哪些IT决策（2）应该由谁来制定这些IT决策（3）如何制定和监控这些IT决策3.IT治理引入证券业二、《指引》起草过程从2006年开始，中国证券业协会信息技术委员会着手起草该指引。

并与期货业协会共同研究，针对期货公司的情况，对指引内容错了相应的修改和增减。

2008年8月3人由中国证券业协会联合中国期货业协会共同发布了该指引。

第二部分《证券期货经营机构信息技术治理工作指引(试行)》解读第一章总则第一条为加强证券期货经营机构信息技术管理与规范，完善各机构的治理结构，提高证券期货经营机构信息技术治理水平，保障信息系统安全运行，特制定本指引。

解读：本条提出了制定本指引的目的1.加强经营机构信息技术管理与规范；2.完善各机构的治理结构；3.提高经营机构IT治理水平；4.保障信息系统安全运行。

中国证券监督管理委员会关于发布《＜证券经营机构营业部信息系统技术管理规范（试行）＞技术指引》的通知文章属性•【制定机关】中国证券监督管理委员会•【公布日期】1999.11.03•【文号】证监信息字[1999]18号•【施行日期】1999.11.03•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】证券正文中国证券监督管理委员会关于发布《〈证券经营机构营业部信息系统技术管理规范（试行）〉技术指引》的通知（证监信息字〔１９９９〕１８号）各证券经营机构：为进一步落实《证券经营机构营业部信息系统技术管理规范（试行）》（证监信字〔１９９８〕２号，以下简称《规范》），提高行业信息系统安全管理水平，有效防范和化解技术风险，现将《〈证券经营机构营业部信息系统技术管理规范（试行）〉技术指引》（以下简称《指引》）印发给你们，并就有关事宜通知如下：一、要在认真组织学习《规范》的基础上，全面了解和贯彻《指引》的要求，做到有效防范技术风险，提高安全水平。

二、要根据《规范》及《指引》的要求，找出差距和不足，采取有效措施加以改进。

三、中国证监会将组织对《规范》及《指引》落实情况的检查。

对不符合要求的单位，将根据《关于证券经营机构及其营业部做好信息系统检查工作有关事宜的通知》（证监信息字〔１９９９〕７号）和《关于强化证券经营机构总部对所属营业部信息系统安全检查的通知》（证监信息字〔１９９９〕１１号）等文件的规定，严肃处理。

中国证监会一九九九年十一月三日《证券经营机构营业部信息系统技术管理规范（试行）》技术指引第一章管理体系技术指引第一节组织结构一、电脑中心负责制定的与信息系统相关的规章制度（〔２．１．２（１）〕）至少应包括如下方面：１、组织机构与人员管理；２、安全管理（包括病毒防范）；３、文档资料管理；４、数据管理；５、硬件设备管理（包括相关设备强制更换）；６、软件管理；７、网络管理；８、机房管理；９、运行维护管理（包括操作安全管理）；１０、技术事故防范与处理。

中国证券管理委员会关于发布《证券经营机构营业部信息系统技术管理规范(试行)》的通知【法规类别】证券综合规定【发文字号】证监信字[1998]2号【失效依据】本篇法规已被《中国证券监督管理委员会公告(2009)8号－－关于废止部分证券期货规章的决定(第八批)》（发布日期：2009年4月10日实施日期：2009年4月10日）废止【发布部门】中国证券监督管理委员会【发布日期】1998.03.09【实施日期】1998.03.09【时效性】失效【效力级别】XE0303中国证券监督管理委员会关于发布《证券经营机构营业部信息系统技术管理规范（试行）》的通告（１９９８年３月５日证监信字〔１９９８〕２号）各证券经营机构：为加强证券经营机构营业部信息系统安全管理，减少和防范市场技术风险，促进证券市场健康发展，我会制定了《证券经营机构营业部信息系统技术管理规范（试行）》（以下简称《规范》），现予以发布实施，并就有关要求通知如下：一、各证券经营机构要充分认识实施《规范》的必要性和重要性，各单位主要负责人要认真组织学习，亲自抓《规范》的实施落实工作。

二、《规范》适用于依法成立的证券经营机构。

已制定的地方性管理规定及各证券经营机构内部规章制度须根据本《规范》作相应修订。

三、本《规范》从发布之日起实施，工作分两个阶段进行：第一阶段，今年上半年要根据《规范》要求，建立健全内部管理制度和组织机构；第二阶段，１９９９年６月３０日前要完成更新与调试营业部信息系统软、硬件工作，达到《规范》要求。

各证券经营机构要结合本单位实际安排好工作进度。

四、本《规范》将纳入证券经营机构年检范围，对不符合《规范》要求的营业部，中国证监会将要求其限期整改，并追究该证券经营机构及其营业部主要领导者的责任。

五、年内中国证监会将组织检查落实情况，并适时安排培训和技术交流。

证券经营机构营业部信息系统技术管理规范（试行）目录目录第一章总则第一节目标第二节原则第三节制定与实施第二章管理体系第一节组织结构第二节人员管理第三节安全管理第四节技术资料管理第三章硬件设施第一节计算机机房第二节远程通信第三节计算机设备第四节局域网络第五节电子交易设备第六条设备管理第四章软件环境第一节系统软件第二节应用软件第三节软件管理第五章数据管理第一节交易业务数据第二节系统数据第六章技术事故的防范与处理第一节技术事故及其防范第二节技术事故的处理第一章总则第一节目标１．１．１最大程度地防范技术操作风险，保护投资者利益，维护证券经营机构的合法权益，促进证券市场健康发展。

《证券期货经营机构信息技术治理工作指引(试行)》解读主讲人：刘云清重要提示只有完成课程学习并通过课程测验后.才能获得相应培训学时。

请您回答题目描述为在今后的培训中确认您的身份.请认真回答以下问题。

开始测试1.在去年全年中.您参加的由单位举办的行业培训活动总计有多长时间？（B）A、10小时以内B、10-30小时C、30-80小时D、80-200小时E、200小时以上2.在繁忙的工作之余.您通常采用以下什么方法来放松身心？（）A、运动B、读书.听音乐.看电影C、和朋友聚会D、参观.浏览E、其他方式目录第一部分指引的起草说明第二部分《证券期货经营机构信息技术治理工作指引(试行)》解读第一章总则第二章 IT原则和治理目标第三章 IT治理组织和工作机制第四章 IT架构与IT基础设施第五章 IT应用第六章 IT投入第七章 IT人力资源第八章 IT安全和风险控制第九章附则第三部分小结与案例第一部分指引的起草说明一、IT治理理论的产生背景和引入证券业的情况1.IT治理产生背景上世纪90年代末开始逐渐发展起来的一门管理科学.主要研究在高度信息化的时代.如何将企业的IT资产转化为企业的重要战略资产之一。

2.IT治理核心三个关键的问题：（1）需要制定哪些IT决策（2）应该由谁来制定这些IT决策（3）如何制定和监控这些IT决策3.IT治理引入证券业二、《指引》起草过程从2006年开始.中国证券业协会信息技术委员会着手起草该指引。

并与期货业协会共同研究.针对期货公司的情况.对指引内容错了相应的修改和增减。

2008年8月3人由中国证券业协会联合中国期货业协会共同发布了该指引。

第二部分《证券期货经营机构信息技术治理工作指引(试行)》解读第一章总则第一条为加强证券期货经营机构信息技术管理与规范.完善各机构的治理结构.提高证券期货经营机构信息技术治理水平.保障信息系统安全运行.特制定本指引。

解读：本条提出了制定本指引的目的1.加强经营机构信息技术管理与规范；2.完善各机构的治理结构；3.提高经营机构IT治理水平；4.保障信息系统安全运行。

中国证券经营机构营业部信息系统技术管理规范（试行）（注意：本文内容来源于中国证监会网站，由ChinaCISSP摘录整理，仅供参考。

摘录者不保证内容的完全正确，关键应用应从正式渠道获得该规范文本。

）目录第一章总则第一节目标第二节原则第三节制定与实施第二章管理体系第一节组织结构第二节人员管理第三节安全管理第四节技术资料管理第三章硬件设施第一节计算机机房第二节远程通信第三节计算机设备第四节局域网络第五节电子交易设备第六节设备管理第四章软件环境第一节系统软件第二节应用软件第三节软件管理第五章数据管理第一节交易业务数据第二节系统数据第六章技术事故的防范与处理第一节技术事故及其防范第二节技术事故的处理第一章总则第一节目标1.1.1 最大程度地防范技术操作风险，保护投资者利益，维护证券经营机构的合法权益，促进证券市场健康发展。

1.1.2 充分吸收国外先进经验和国内计算机信息技术应用成果，推动信息系统建设与技术管理水平的协调发展，提高证券行业的整体技术水平。

1.1.3 指导证券经营机构下属证券营业部（以下简称营业部）加强计算机信息系统的优化建设和安全管理，加强计算机信息技术人员的管理，防止数据遗失、损坏、篡改、泄漏，提高系统运行的安全性、可靠性与稳定性。

第二节原则1.2.1 安全性原则。

营业部在信息系统的设计、开发、运行、维护各环节和硬件、软件、网络通讯、数据、管理制度各方面，都必须贯彻安全性原则。

应当把安全措施落实到信息技术管理的每个环节、每个方面；应当使从业人员牢固树立技术风险的防范意识。

1.2.2 实用性原则。

营业部应当加强信息技术管理，注重采用先进成熟技术。

在保障系统安全的前提下，力求避免因不切实际地提高系统安全级别而造成投资浪费；避免因引用任何未经消化吸收的境外安全保密技术和设备而对信息技术管理造成消极影响。

1.2.3 可操作性原则。

信息技术管理规范必须具有可操作性。

营业部根据本规范细化与完善其信息技术管理制度时，也应当力求简单明确，便于对照检查，便于操作。

证券有限责任公司营业部信息系统技术规范第一章总则第一条为保证系统的安全稳定运行，根据主管和监管部门的要求制订本规范。

本规范作为《xx证券营业部信息技术管理制度》的组成部分，目的在于规范化、标准化营业部信息系统建设和维护过程。

第二条营业部信息系统除满足本规范的规定外，还应当满足当地有关部门的规定。

第三条本管理规范由公司技术部负责解释。

第四条本规范与此前颁布的有关规定不一致的，以本规范为准。

第二章基础环境第五条营业部选址时，应遵照中国证券业协会《证券营业部信息技术指引》中的机房选址要求的规定执行。

第六条营业部新建、搬迁和改造，机房承包和网络系统集成商选择时，系统集成商必须具有工信部（原信息产业部）颁发的系统集成贰级（含贰级）以上资质或建设部颁发的建筑智能化工程专业承包贰级（含贰级）以上资质。

第七条机房新建、搬迁和改造时，机房承包和网络系统集成商选择时，最少邀请三家（含三家）以上集成商参与招投标，对集成商进行比较，选择方案设计合理、信用好、价格优的集成商。

第八条机房建设方案应报送信息技术部进行审批，材料中应至少包括两家（含两家）集成商的建设方案、报价、集成商资质说明、集成商的优势等情况进行说明。

第九条机房建设验收前，应报告技术部系统建设情况，包括系统工程资料等，由技术部对建设情况进行现场或非现场的评估，方可进行验收。

第十条机房建设除了遵照监管部门和中国证券业协会《证券营业部信息技术指引》的要求外，特别需要注意以下事项：环境要求1.营业部机房的墙面、地面和房顶须做防尘处理，密封安装孔和桥架孔等，机房的外墙体具备一定的强度，如实墙、加固的轻钢龙骨墙体等，并一直延伸到屋顶。

2.新建或改造的营业部机房，地面铺设地砖，可不做吊顶和防静电地板。

3.机房门禁：机房设备间要安装防火防盗门，同时安装简单门禁系统：包括电子吸锁、单门控制器、出门按钮、刷卡器，使用UPS供电，准备2－4张进出卡，门禁管理软件安装在普通电脑上。

证券期货经营机构信息技术治理工作指引（试行）第一章总则第一条为加强证券期货经营机构信息技术管理与规范，完善各机构的治理结构，提高证券期货经营机构信息技术治理水平，保障信息系统安全运行，特制定本指引。

第二条信息技术治理（IT 治理）是指公司在运用信息技术（以下简称IT）过程中,制定的有关IT 决策权分配和责任承担的框架，主要包括在IT 原则、IT 架构、IT 基础设施、IT 应用和IT 投入5 个方面制定相关制度并建立有效的工作机制，实现IT 决策的责任和权力的有效分配与控制，提高IT 资源的有效性、可用性和安全性。

第三条IT 治理是公司治理的重要组成部分，IT 能力是证券期货经营机构的核心竞争力之一，有效的IT 治理可以持续巩固和提升IT 能力。

各证券期货经营机构应建立有效的IT 治理机制，保持IT 与业务目标一致，合理利用IT资源，有效管理IT 风险，确保信息系统的建设和运行安全、高效、稳定。

第四条本指引适用于各证券期货经营机构，包括证券公司、基金管理公司和期货公司（以下简称公司）。

全资子公司的IT 治理工作可纳入母公司统筹实施。

第二章 IT 原则和治理目标第五条公司应制定明确的IT 原则。

IT 原则是指公司为实现经营目标而运用IT 的基本思路，对IT 在公司运营中所起的作用和IT 投入等主要方面做出明确的规定。

第六条公司应根据其经营规划制定IT 治理目标，利用IT 增强公司的核心竞争力,使公司从IT 投入中获得更大收益。

IT 治理目标应包括：（一）明确IT 决策的权力和责任；（二）实现技术和业务的有效匹配；（三）实现IT 资源的最优配置；（四）实现IT 风险的可管可控。

第七条公司应制定公开、可行的IT 治理流程，建立公司业务与IT 之间清晰的联系框架，采取有效措施，使公司管理层和各相关部门的人员了解并认同公司的IT 原则和治理目标。

第八条公司应根据其发展需要制定IT 规划。

IT 规划应与公司发展保持一致，符合公司经营对IT 的要求，并使技术和业务部门能正确地理解和把握公司对IT 的要求。

中国证券业协会关于发布《证券营业部信息技术指引》的通知文章属性•【制定机关】中国证券业协会•【公布日期】2009.09.07•【文号】中证协发[2009]154号•【施行日期】2009.10.10•【效力等级】行业规定•【时效性】失效•【主题分类】证券正文*注：本篇法规已被：中国证券业协会关于发布《证券公司证券营业部信息技术指引》的通知(2012修订)（发布日期：2012年12月3日，实施日期：2012年12月3日）废止中国证券业协会关于发布《证券营业部信息技术指引》的通知（中证协发[2009]154号）各证券公司会员：为规范证券公司营业部信息技术系统的建设和安全管理，防范技术操作风险，保护投资者利益，保障证券市场稳定运行，协会按照证券期货业信息化领导小组和证监会机构部的要求，制定了《证券营业部信息技术指引》，现予发布，请参照执行。

附件：证券营业部信息技术指引二○○九年九月七日附件：证券营业部信息技术指引第一章总则第一条为加强证券营业部信息系统建设和管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会法律法规和中国证券业协会自律规则的有关规定制定本指引。

第二条证券公司应按照信息系统安全性、实用性、可操作性原则，统一规划和建设证券营业部信息系统，全面负责证券营业部信息技术的安全管理。

第三条证券营业部应在所属证券公司的集中统一管理下，制定相应的信息技术工作流程和操作规范，确保信息系统对业务的有效支撑。

第四条在中华人民共和国境内依法设立的证券公司所属证券营业部适用于本指引。

第五条中国证券业协会对证券公司执行本指引的情况进行指导和督促。

第二章基础环境第六条证券营业部机房建设应符合GB9361-88《计算站场地安全要求》和GB2887-89《计算站场地技术条件》的有关规定。

第七条证券营业部机房应位于证券营业部场地内部，证券营业部场地选址应满足以下技术要求：（一）尽可能选择具有市电双路供电的场所；（二）远离强震源、强磁场源和强噪声源，无无线电电磁干扰；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四）具有机房空调室外机组安装条件；（五）符合当地抗震强度要求；（六）尽量避免低洼地带。

证券经营机构营业部信息系统技术管理规范证券经营机构营业部信息系统技术管理规范第一章总则第一节目标1.1.1最大程度地防范技术操作风险，保护投资者利益，维护证券经营机构的合法权益，促进证券市场健康发展。

1.1.2充分吸收国外先进经验和国内计算机信息技术应用成果，推动信息系统建设与技术管理水平的协调发展，提高证券行业的整体技术水平。

1.1.3指导证券经营机构下属证券营业部(以下简称营业部)加强计算机信息系统的优化建设和安全管理，加强计算机信息技术人员的管理，防止数据遗失、损坏、篡改、泄漏，提高系统运行的安全性、可靠性与稳定性。

第二节原则1.2.1安全性原则。

营业部在信息系统的设计、开发、运行、维护各环节和硬件、软件、网络通讯、数据、管理制度各方面，都必须贯彻安全性原则。

应当把安全措施落实到信息技术管理的每个环节、每个方面，1 应当使从业人员牢固树立技术风险的防范意识。

1.2.2实用性原则。

营业部应当加强信息技术管理，注重采用先进成熟技术。

在确保系统安全的前提下，力求避免因不切实际地提高系统安全级别而造成投资浪费 1 避免因引用任何未经消化吸收的境外安全保密技术和设备而对信息技术管理造成消极影响。

1.2.3可操作性原则。

信息技术管理规范必须具有可操作性。

营业部根据本规范细化与完善其信息技术管理制度时，也应当力求简单明确，便于对照检查，便于操作。

第三节制定与实施1.3.1根据《中华人民共和国计算机信息系统安全保护条例》及有关规定，结合我国证券业具体情况，制定本规范。

1.3.2本规范由中国证券监督管理委员会发布和监督实施。

1.3.3本规范原则上每两年修订一次。

1.3.4本规范由中国证券监督管理委员会负责解释。

第二章管理体系第一节组织结构2.1.1各证券经营机构计算机信息技术工作必须实行统一归口管理，建立健全组织机构。

证券经营机构应设立计算机信息系统管理部门(以下称电脑中心)，营业部相应设立计算机工作管理部门(以下称电脑部)。

证券公司网上证券信息系统技术指引第一章总则第一条为保障网上证券信息系统的安全、可靠、高效运行，促进证券公司在网上开展的证券业务健康有序发展，保护投资者的合法权益，依据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法律法规制定本指引。

第二条本指引适用于在中华人民共和国境内依法设立的证券公司。

第三条网上证券信息系统是证券公司在网上开展证券业务活动中所采用的由相关网络设备、计算机设备、软件及专用通讯线路等构成的信息系统，包括网上证券服务端、客户端和门户网站。

第四条证券公司利用网上证券信息系统开展证券业务应遵循如下基本原则：（一）安全性原则：网上证券信息系统的建设应提高风险防范意识，保证在网上开展证券业务的安全性。

通过技术措施和管理手段，实现信息的保密性、完整性和服务可用性。

（二）系统性原则：网上证券信息系统的安全建设应覆盖安全保障体系的各个方面，包括：安全体系建设、证券业务在网上的开展、网络和系统安全、应用系统安全、运维和安全保障、灾难恢复和应急措施等。

（三）可用性原则：网上证券信息系统的建设应在保障安全的原则下，确保在网上开展的证券业务的连续性和可靠性。

第五条中国证券业协会对证券公司执行本指引的情况进行指导和督促。

第二章基本要求第六条证券公司对网上证券信息系统应统一规划、集中管理，保证在网上开展证券业务安全、有序发展。

第七条证券公司应制定在网上开展证券业务的各项安全管理制度，对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条证券公司应根据在网上开展证券业务特性，设立相应的管理职能岗位，明确在网上开展证券业务管理的责任，配备合格、足够的管理人员和技术人员，包括安全管理员、安全审计员等。

第九条证券公司应将在网上开展证券业务的风险管理纳入证券公司风险控制工作范围，建立健全网上证券风险控制管理体系。

证券营业部信息技术指引（征求意见稿）二零零九年五月目录第一章总则第二章基础设施第三章网络通信第四章应用系统第五章管理制度第六章系统运维第七章安全保障第八章附则第一章总则第一条为加强证券营业部信息系统建设和管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会法律法规和中国证券业协会自律规则的有关规定制定本指引。

第二条证券公司应按照信息系统安全性、实用性、可操作性原则，统一规划和建设证券营业部信息技术系统，全面负责证券营业部信息技术的安全管理。

第三条证券营业部应在所属证券公司的集中统一管理下，制定相应的信息技术工作流程和操作规范，确保信息技术系统对业务的有效支撑。

第四条在中华人民共和国境内依法设立的证券公司所属证券营业部适用于本指引。

第五条中国证券业协会依据《证券法》和中国证监会授权或委托，对证券公司执行本指引的情况进行监督和检查。

第二章基础环境第六条证券营业部机房建设应符合GB9361-88《计算站场地安全要求》和GB2887-89《计算站场地技术条件》的有关规定。

第七条证券营业部机房应位于证券营业部场地内部，证券营业部场地选址应满足以下技术要求：(一）尽可能选择具有市电双路供电的场所；(二）远离强震源、强磁场源和强噪声源，无无线电电磁干扰；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四)具有机房空调室外机组安装条件；（五)符合当地抗震强度要求；（六）尽量避免低洼地带。

第八条证券营业部机房应满足以下技术要求：（一）尽量避让建筑物顶层、地下室、用水设备的下层或隔壁以及易漏雨、易渗水和易遭雷击的区域，避开易发生火灾危险程度高的区域；（二）选择通信设施健全，相对安全、易于管理的区域；（三）避让主干电力电缆穿越场所，避让供水和消防管网经过；（四）应当设置设备区域、辅助设备区域，设备区域用于安放服务器、网络通信设备等设备，辅助设备区域用于安放UPS 电源等设备；（五）设备放置地应考虑地面承重，应尽量选择有主干墙、承重墙的位置放置，必要时进行地面加固；（六）应配备应急照明装置。

中国证券监督管理委员会关于检查《证券经营机构营业部信息系统技术管理规范》落实情况的通知文章属性•【制定机关】中国证券监督管理委员会•【公布日期】1999.03.31•【文号】证监信息字[1999]3号•【施行日期】1999.03.31•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】证券正文关于检查《证券经营机构营业部信息系统技术管理规范》落实情况的通知（１９９９年３月３１日证监信息字〔１９９９〕３号）各证券监管办公室、证券监管特派员办事处：为落实《证券经营机构营业部信息系统技术管理规范》（证监信字〔１９９８〕２号）以下简称《规范》），有效地解决计算机２０００年问题，切实防范和化解系统风险，我会决定于１９９９年４月至６月对证券经营机构总部及其营业部信息系统落实《规范》情况进行检查，现就有关事项通知如下：一、各地证监会监管机构要充分认识本次检查工作的重要性，督促辖区内各证券经营机构认真学习《规范》和有关文件，全面布署，周密安排，确保系统安全升级，严防走过场。

二、中国证监会负责本次检查的组织与协调工作，并聘请有关技术专家成立独立检查专家组，参与抽查，对检查中的有关技术问题进行评估；各地证监会监管机构负责督促辖区内证券经营机构和营业部的自查，并实施现场检查。

三、检查采取全面自查与现场检查相结合的方法，分三个阶段进行。

第一阶段：各证券经营机构总部和营业部分别对照《证券经营机构总部〈规范〉落实情况自查项目》、《证券经营机构营业部〈规范〉落实情况自查项目》和《证券经营机构及营业部信息系统自查表》进行自查。

发现问题，提出改进措施。

自查结果于１９９９年４月３０日前报当地证监会监管机构。

第二阶段：各地证监会监管机构对辖区内５０％以上的证券经营机构和营业部组织现场检查。

与此同时，中国证监会组织独立检查专家组会同当地证监会监管机构对证券经营机构总部和营业部进行抽查。

本阶段工作于１９９９年６月底前完成。

现场检查和抽查的方法包括审定与本次检查有关的文件和系统、进行实地检查和必要的上机验证。