下载文档原格式
中国证券业协会、中国期货业协会关于发布《证券期货经营机构信息技术治理工作指引(试行)》的通知文章属性•【制定机关】中国证券业协会,中国期货业协会•【公布日期】2008.09.03•【文号】•【施行日期】2008.09.03•【效力等级】行业规定•【时效性】现行有效•【主题分类】证券,期货正文中国证券业协会、中国期货业协会关于发布《证券期货经营机构信息技术治理工作指引(试行)》的通知各证券公司、基金管理公司、期货经纪公司：为加强证券期货经营机构信息技术管理与规范，完善各机构的治理结构，提高证券期货经营机构信息技术（简称IT）治理水平，保障信息系统安全运行。
中国证券业协会和中国期货业协会联合制定了《证券期货经营机构信息技术治理工作指引（试行）》，经向中国证监会备案后，予以发布。
现就有关事项通知如下：一、各证券期货经营机构应充分重视《指引》发布实施的重要性，认真学习掌握《指引》的指导精神和相关要求。
IT 治理是公司治理的重要组成部分，是证券期货行业信息系统的基础性建设，其主要目的是解决在高度信息化的时代，如何将企业的IT 资产转化为企业的重要战略资产，通过设计和实施IT 决策权系统，妥善处理好企业的IT 决策内容、IT 决策部门和责任人以及如何制定和监控这些IT 决策的问题。
IT 能力是证券期货经营机构的核心竞争力之一，有效的IT 治理可以持续巩固和提升IT 能力。
各证券期货经营机构应通过IT 治理工作，增强驾驭IT 的能力，合理利用IT 资源，有效管理IT 风险，确保信息系统的建设和运行安全、高效、稳定。
二、各证券期货经营机构应结合本单位的实际情况，制定落实《指引》的工作方案。
按照《指引》的要求，建立并完善公司IT 治理组织、相关制度和工作机制，检查单位在IT 原则、IT 架构、IT 基础设施、IT 应用和IT 投入5 个方面的工作情况，查找问题和不足，并制定改进措施。
通过落实《指引》工作，推进和加强信息技术管理与规范，切实提高信息技术建设和安全运维、管理水平。
中国证券业协会关于发布《证券公司证券营业部信息技术指引》的通知(2012修订)【法规类别】证券公司与业务管理【发文字号】中证协发[2012]228号【发布部门】中国证券业协会【发布日期】2012.12.03【实施日期】2012.12.03【时效性】现行有效【效力级别】行业规定中国证券业协会关于发布《证券公司证券营业部信息技术指引》的通知（中证协发[2012]228号）各证券公司会员单位：为加强证券公司自律管理，推动证券公司创新发展，提升行业信息技术水平，确保证券营业部信息技术系统安全稳定运行，中国证券业协会组织修订了《证券公司证券营业部信息技术指引》。
经中国证券业协会理事会审议通过，现予发布。
本指引自发布之日起施行。
中国证券业协会2009年9月发布的《证券营业部信息技术指引》（中证协发[2009]154号）和2011年3月30日发布的《关于明确＜证券营业部信息技术指引＞第六十三条有关内容的通知》（中证协发[2011]54号）同时废止。
附件：《证券公司证券营业部信息技术指引》中国证券业协会二○一二年十二月三日附件证券公司证券营业部信息技术指引第一章总则第一条为加强证券公司证券营业部信息技术管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会规章和中国证券业协会自律规则的有关规定，制定本指引。
第二条证券公司应全面负责证券营业部信息技术管理，统一制定证券营业部信息技术建设、运维、安全等管理制度，并督促证券营业部有效执行。
第三条证券公司应遵循安全性、实用性、可操作性等原则，统一规划和建设证券营业部的信息系统。
第四条根据证券营业部是否提供现场交易服务和是否部署与现场交易服务相关的信息系统，证券营业部的信息系统建设模式可以分为：A型模式：在营业场所内部署与现场交易服务相关的信息系统为客户提供现场交易服务。
采用该类型信息系统建设模式的证券营业部，在本指引中简称为A型证券营业部。
部署证券公司网上交易站点的证券营业部，或作为其他证券营业部网络通信汇聚节点且所连接的证券营业部中提供现场交易的证券营业部，视同为A型证券营业部。
证券基金经营机构信息技术管理办法第一章总则第一条为加强证券基金经营机构信息技术管理，保障证券基金行业信息系统安全、合规运行，保护投资者合法权益，根据《证券法》、《证券投资基金法》、《证券公司监督管理条例》等法律法规，制定本办法。
第二条证券基金经营机构借助信息技术手段从事证券基金业务活动，信息技术服务机构为证券基金业务活动提供信息技术服务，适用本办法。
第三条本办法所称证券基金经营机构，是指经中国证监会批准在境内设立的证券公司和管理公开募集基金的基金管理公司（以下简称基金管理公司）。
本办法所称信息技术服务机构，是指为证券基金业务活动提供信息技术服务的机构。
信息技术服务的范围如下：（一）重要信息系统的开发、测试、集成及测评；（二）重要信息系统的运维及日常安全管理；（三）中国证监会规定的其他情形。
以上机构统称证券基金经营与服务机构。
第四条证券基金经营机构是从事证券基金业务活动的责任主体，应当保障充足的信息技术投入，在依法合规、有效防范风险的前提下，充分利用现代信息技术手段完善客户服务体系、改进业务运营模式、提升内部管理水平、增强合规风控能力，持续强化现代信息技术对证券基金业务活动的支撑作用。
第五条中国证监会及其派出机构依法对证券基金经营与服务机构借助信息技术手段从事证券基金业务活动或提供相关服务实施监督管理。
中国证券业协会及中国证券投资基金业协会依照本办法制定和完善相关自律规则，对证券基金经营机构借助信息技术手段从事证券基金业务活动或提供相关服务实施自律管理。
中证信息技术服务有限责任公司（以下简称中证信息）在中国证监会指导下制定相关配套业务规则，协助开展信息技术相关备案、监测、检测和检查等工作。
第二章信息技术治理第六条证券基金经营机构应当完善信息技术运用过程中的权责分配机制，建立健全信息技术管理制度和操作流程，保障与业务活动规模及复杂程度相适应的信息技术投入水平，持续满足信息技术资源的可用性、安全性与合规性要求。
证券公司信息技术管理规定（草案V1.72）第一章总则第一条【立法目的和依据】为保障证券公司信息系统安全运行，加强证券公司信息安全管理，防范和化解信息技术风险，提高行业信息安全水平，支持证券业务发展，根据《中华人民共和国证券法》、《证券公司监督管理条例》、《证券期货业信息安全保障管理办法》（已公开征求意见）等有关法律法规制定本规定。
第二条【适用范围】本规定适用于在中华人民共和国境内依法设立的证券公司。
第三条【责任主体及原则】证券公司是信息技术管理工作的责任主体，对本机构信息系统安全运行承担责任，实行“谁运行、谁负责，谁使用、谁负责”原则。
第四条【会机关监管职责】中国证监会负责制定、修订证券公司信息技术相关法规，牵头对证券公司信息技术相关新应用、新情况、新问题进行研究，并牵头对行业发生的重大安全事件进行调查处理。
第五条【证监局监管职责】证监局负责辖区证券公司信息系统监管，证券公司分支机构信息系统由分支机构所在地证监局负责监管。
证券公司分支机构所在地和证券公司住所地证监局之间应建立有效的信息沟通和监管协作机制，有效防范、化解和处置分支机构的信息技术风险、重大异常情况和突发事件，协调配合做好有关分支机构的信息技术检查、信息安全事件处置等事项。
第六条【信息技术定义】本规定中的证券公司信息技术（英文：Information Technology，简称IT）是指证券公司在核准的业务范围内，管理和处理业务活动期间产生的账户、交易、清算、财务、服务等方面信息所采用的各种计算机、通信、软件工程等技术的统称。
第二章信息技术治理第七条【信息技术治理】信息技术治理是指证券公司在运用信息技术过程中，制定的有关信息技术决策权分配和责任承担的框架。
第八条【责任分工】证券公司法定代表人对证券公司信息安全及信息技术管理负最终责任，证券公司章程应明确以下事项：（一）证券公司信息技术管理的组织架构和决策机构；（二）证券公司董事长、总经理、分管信息技术的高级管理人员、信息技术管理部门负责人在信息技术管理工作中的职责分工。
证券公司信息技术管理规范The criterion of IT management for securites company引言为了规范证券公司信息技术管理行为，保护投资者的合法利益，维护证券公司的合法权益，促进证券市场的健康发展，特制定本标准，以加强证券公司信息系统的优化建设和安全管理，推动信息系统建设与技术管理水平的协调发展，提高证券行业的整体信息技术应用水平。
证券公司信息技术管理规范1 范围本标准规定了证券公司信息技术管理的以下方面：a) 信息技术管理工作中应遵循的基本原则；b) 信息技术管理的组织架构；c) 信息技术人员、项目和安全管理；d) 机房和设备管理；e) 网络通信、软件和数据；f) 信息系统运行管理、技术事故的防范与处理。
本标准适用于证券公司的信息技术管理工作。
2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
GB2887 电子计算机场地通用规范GB/T8566 信息技术软件生存期过程GB9361 计算站场地安全要求GB50174 电子计算机机房设计规范GB50311 建筑与建筑群综合布线系统工程设计规范GB50312 建筑与建筑群综合布线系统工程验收规范CMM软件能力成熟度模型（Capacity Maturity Model）3 原则证券公司在信息技术管理工作中应遵循：a) 安全性原则，应树立技术风险的防范意识，把安全措施落实到信息技术管理的每个环节、每个方面，应在信息系统的设计、开发、运行、维护各环节和硬件、软件、网络通讯、数据、管理各方面，贯彻安全性原则。
b) 实用性原则，应加强信息技术管理，注重采用成熟的先进技术，在确保信息系统性能和安全的前提下，遵循高效益、低成本、易操作的原则。
中国证券监督管理委员会关于发布《＜证券经营机构营业部信息系统技术管理规范（试行）＞技术指引》的通知文章属性•【制定机关】中国证券监督管理委员会•【公布日期】1999.11.03•【文号】证监信息字[1999]18号•【施行日期】1999.11.03•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】证券正文中国证券监督管理委员会关于发布《〈证券经营机构营业部信息系统技术管理规范（试行）〉技术指引》的通知（证监信息字〔１９９９〕１８号）各证券经营机构：为进一步落实《证券经营机构营业部信息系统技术管理规范（试行）》（证监信字〔１９９８〕２号，以下简称《规范》），提高行业信息系统安全管理水平，有效防范和化解技术风险，现将《〈证券经营机构营业部信息系统技术管理规范（试行）〉技术指引》（以下简称《指引》）印发给你们，并就有关事宜通知如下：一、要在认真组织学习《规范》的基础上，全面了解和贯彻《指引》的要求，做到有效防范技术风险，提高安全水平。
二、要根据《规范》及《指引》的要求，找出差距和不足，采取有效措施加以改进。
三、中国证监会将组织对《规范》及《指引》落实情况的检查。
对不符合要求的单位，将根据《关于证券经营机构及其营业部做好信息系统检查工作有关事宜的通知》（证监信息字〔１９９９〕７号）和《关于强化证券经营机构总部对所属营业部信息系统安全检查的通知》（证监信息字〔１９９９〕１１号）等文件的规定，严肃处理。
中国证监会一九九九年十一月三日《证券经营机构营业部信息系统技术管理规范（试行）》技术指引第一章管理体系技术指引第一节组织结构一、电脑中心负责制定的与信息系统相关的规章制度（〔２．１．２（１）〕）至少应包括如下方面：１、组织机构与人员管理；２、安全管理（包括病毒防范）；３、文档资料管理；４、数据管理；５、硬件设备管理（包括相关设备强制更换）；６、软件管理；７、网络管理；８、机房管理；９、运行维护管理（包括操作安全管理）；１０、技术事故防范与处理。
中国证券业协会关于举办证券公司高级管理人员信息技术培训班的通知文章属性•【制定机关】中国证券业协会•【公布日期】2024.08.09•【文号】中证协发〔2024〕165号•【施行日期】2024.08.09•【效力等级】行业规定•【时效性】现行有效•【主题分类】证券,专业技术人员管理正文关于举办证券公司高级管理人员信息技术培训班的通知中证协发〔2024〕165号各证券公司：为帮助证券公司全面掌握和熟悉行业科技监管思路，了解国家网络安全总体形势，提升行业安全意识，交流行业信创改造及金融科技应用等方面的经验，中国证券业协会定于8月29-30日在贵阳免费举办证券公司高级管理人员信息技术培训班，现将相关事项通知如下：一、培训对象证券公司分管信息技术的高管或首席信息官，信息技术部门负责人，每家不超过2人，计划招生150人。
二、培训时间和地点培训时间：2024年8月29日09：00-30日12：00报到时间：2024年8月28日15：30-18：002024年8月29日08：10-08：50培训地点：贵阳花溪福朋喜来登酒店四楼盛世汇安厅(贵州省贵阳市花溪区黄河路2号)三、培训内容及师资培训内容包括：(一)证券行业科技监管情况介绍；(二)《证券期货基金经营机构信息科技管理办法》修订思路；(三)当前我国网络安全监管政策介绍；(四)《证券公司数字化能力成熟度指引》和《证券期货业移动应用软件备案工作指引》解读；(五)当前我国网络安全形势及对策；(六)大模型实践及应用；(七)行业安全态势感知平台介绍；(八)证券公司集中交易系统信创改造案例分享。
培训师资：监管机构及行业机构相关业务负责人。
四、培训安排及注意事项(一)报名截止时间：2024年8月23日15：00(或额满即止)。
名额以网上审核通过人数为准。
(二)报名方式：培训班通过网上报名系统进行报名，报名请点击通知下方“网上报名”。
登录系统后在专题班级栏目下找到本期培训班，按步骤填写相关信息并提交审核。
中国证券监督管理委员会令第152号——证券基金经营机构信息技术管理办法文章属性•【制定机关】中国证券监督管理委员会•【公布日期】2018.12.19•【文号】中国证券监督管理委员会令第152号•【施行日期】2019.06.01•【效力等级】部门规章•【时效性】已被修改•【主题分类】证券正文中国证券监督管理委员会令第152号《证券基金经营机构信息技术管理办法》已经2017年3月31日中国证券监督管理委员会2017年第2次主席办公会议审议通过，现予公布，自2019年6月1日起施行。
中国证券监督管理委员会主席：XXX2018年12月19日证券基金经营机构信息技术管理办法第一章总则第一条为加强证券基金经营机构信息技术管理，保障证券基金行业信息系统安全、合规运行，保护投资者合法权益，根据《证券法》、《证券投资基金法》、《证券公司监督管理条例》等法律法规，制定本办法。
第二条证券基金经营机构借助信息技术手段从事证券基金业务活动，信息技术服务机构为证券基金业务活动提供信息技术服务，适用本办法。
第三条本办法所称证券基金经营机构，是指经中国证监会批准在境内设立的证券公司和管理公开募集基金的基金管理公司（以下简称基金管理公司）。
本办法所称信息技术服务机构，是指为证券基金业务活动提供信息技术服务的机构。
信息技术服务的范围如下：（一）重要信息系统的开发、测试、集成及测评；（二）重要信息系统的运维及日常安全管理；（三）中国证监会规定的其他情形。
以上机构统称证券基金经营与服务机构。
第四条证券基金经营机构是从事证券基金业务活动的责任主体，应当保障充足的信息技术投入，在依法合规、有效防范风险的前提下，充分利用现代信息技术手段完善客户服务体系、改进业务运营模式、提升内部管理水平、增强合规风控能力，持续强化现代信息技术对证券基金业务活动的支撑作用。
第五条中国证监会及其派出机构依法对证券基金经营与服务机构借助信息技术手段从事证券基金业务活动或提供相关服务实施监督管理。
金融行业信息技术管理办法在当今数字化快速发展的时代，金融行业对于信息技术的依赖程度日益加深。
信息技术不仅成为金融业务运营的重要支撑，更在金融创新、风险管控等方面发挥着关键作用。
为了确保金融行业信息技术的安全、稳定、高效运行，制定一套科学合理的信息技术管理办法显得尤为重要。
一、信息技术规划与战略金融机构应制定明确的信息技术规划和战略，以适应业务发展的需求和市场的变化。
规划应涵盖短期、中期和长期的目标，并与机构的整体战略保持一致。
在制定规划时，需充分考虑技术发展趋势、行业竞争态势以及监管要求等因素。
定期对信息技术规划进行评估和调整，确保其始终具有前瞻性和适应性。
同时，要建立相应的资源分配机制，保障信息技术项目的资金、人力和技术投入。
二、信息系统建设与开发1、需求分析在开展信息系统建设前，要深入进行需求分析，充分了解业务部门的需求和期望。
通过与业务人员的沟通和协作，确保系统功能能够切实支持业务流程，提高工作效率和服务质量。
2、项目管理建立规范的项目管理流程，对信息系统开发项目进行全程管控。
明确项目的目标、任务、时间节点和责任人，定期进行项目进度跟踪和评估，及时解决项目中出现的问题。
3、测试与验收在系统开发完成后，进行严格的测试工作，包括功能测试、性能测试、安全测试等。
确保系统满足设计要求和业务需求，通过验收后方可上线运行。
三、信息安全管理1、访问控制建立完善的访问控制机制，对不同用户设置不同的访问权限。
采用身份认证、授权管理等技术手段，防止未经授权的访问和操作。
2、数据加密对敏感数据进行加密存储和传输，确保数据的保密性和完整性。
采用先进的加密算法，定期更新密钥，保障数据安全。
3、网络安全加强网络安全防护，部署防火墙、入侵检测系统、防病毒软件等安全设备。
定期进行网络漏洞扫描和安全评估，及时发现和处理安全隐患。
4、应急响应制定信息安全应急预案，建立应急响应机制。
一旦发生信息安全事件，能够迅速采取措施进行处理，降低损失和影响。
中国证券管理委员会关于发布《证券经营机构营业部信息系统技术管理规范(试行)》的通知【法规类别】证券综合规定【发文字号】证监信字[1998]2号【失效依据】本篇法规已被《中国证券监督管理委员会公告(2009)8号－－关于废止部分证券期货规章的决定(第八批)》（发布日期：2009年4月10日实施日期：2009年4月10日）废止【发布部门】中国证券监督管理委员会【发布日期】1998.03.09【实施日期】1998.03.09【时效性】失效【效力级别】XE0303中国证券监督管理委员会关于发布《证券经营机构营业部信息系统技术管理规范（试行）》的通告（１９９８年３月５日证监信字〔１９９８〕２号）各证券经营机构：为加强证券经营机构营业部信息系统安全管理，减少和防范市场技术风险，促进证券市场健康发展，我会制定了《证券经营机构营业部信息系统技术管理规范（试行）》（以下简称《规范》），现予以发布实施，并就有关要求通知如下：一、各证券经营机构要充分认识实施《规范》的必要性和重要性，各单位主要负责人要认真组织学习，亲自抓《规范》的实施落实工作。
二、《规范》适用于依法成立的证券经营机构。
已制定的地方性管理规定及各证券经营机构内部规章制度须根据本《规范》作相应修订。
三、本《规范》从发布之日起实施，工作分两个阶段进行：第一阶段，今年上半年要根据《规范》要求，建立健全内部管理制度和组织机构；第二阶段，１９９９年６月３０日前要完成更新与调试营业部信息系统软、硬件工作，达到《规范》要求。
各证券经营机构要结合本单位实际安排好工作进度。
四、本《规范》将纳入证券经营机构年检范围，对不符合《规范》要求的营业部，中国证监会将要求其限期整改，并追究该证券经营机构及其营业部主要领导者的责任。
五、年内中国证监会将组织检查落实情况，并适时安排培训和技术交流。
证券经营机构营业部信息系统技术管理规范（试行）目录目录第一章总则第一节目标第二节原则第三节制定与实施第二章管理体系第一节组织结构第二节人员管理第三节安全管理第四节技术资料管理第三章硬件设施第一节计算机机房第二节远程通信第三节计算机设备第四节局域网络第五节电子交易设备第六条设备管理第四章软件环境第一节系统软件第二节应用软件第三节软件管理第五章数据管理第一节交易业务数据第二节系统数据第六章技术事故的防范与处理第一节技术事故及其防范第二节技术事故的处理第一章总则第一节目标１．１．１最大程度地防范技术操作风险，保护投资者利益，维护证券经营机构的合法权益，促进证券市场健康发展。
