長城證券有限責(zé)任公司
長城證券有限責(zé)任公司 信息系統(tǒng)管理 制 度 匯 編 長城證券有限責(zé)任公司 信息技術(shù)中心 前 言 隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，信息系統(tǒng)已成為證券業(yè)各項(xiàng)業(yè)務(wù)順利運(yùn)轉(zhuǎn)的關(guān)鍵設(shè)施 ，因此保證信息系統(tǒng)的正常運(yùn)轉(zhuǎn)和防范技術(shù)風(fēng)險(xiǎn)，已成為證券業(yè)工作重心之一。 為了提高證券行業(yè)的整體技術(shù)水平，有效地防范和化解技術(shù)風(fēng)險(xiǎn)，中國證監(jiān)會(huì)于 1998年3月頒布了證券業(yè)的第一個(gè)技術(shù)標(biāo)準(zhǔn) (《證券經(jīng)營機(jī)構(gòu)營業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》（以下簡稱《規(guī)范》），將證券 業(yè)的信息系統(tǒng)建設(shè)與管理工作納入了規(guī)范發(fā)展的軌道。 如何使《規(guī)范》落到實(shí)處，切實(shí)做到技術(shù)管理制度化、日常操作規(guī)范化，是當(dāng)前證券業(yè)信 息系統(tǒng)規(guī)范化建設(shè)的一項(xiàng)重要內(nèi)容。 為此，公司信息技術(shù)中心根據(jù)《規(guī)范》要求，結(jié)合公司實(shí)際情況，以公司計(jì)算機(jī)應(yīng)用管理 科學(xué)化、規(guī)范化、高效、安全、實(shí)用、集中統(tǒng)一為原則，起草了長城證券有限責(zé)任公司 信息系統(tǒng)管理的一系列規(guī)章制度，并廣泛征求了公司有關(guān)部門與部分營業(yè)部的意見，最 終形成這本《長城證券有限責(zé)任公司信息系統(tǒng)管理制度匯編》（以下簡稱《制度匯編》）。 本《制度匯編》分為三大部分。一是公司信息系統(tǒng)管理辦法（試行），共有18條， 主要包括公司信息技術(shù)中心的工作職責(zé)、證券營業(yè)部（以下簡稱營業(yè)部）電腦部的職 責(zé)、以及有關(guān)營業(yè)部搬遷、擴(kuò)租、電子設(shè)備購置等事項(xiàng)報(bào)批程序與管理辦法等。二是 公司信息系統(tǒng)管理實(shí)施細(xì)則（試行），共分12 章，主要包括計(jì)算機(jī)應(yīng)用項(xiàng)目立項(xiàng)和審批程序、應(yīng)用軟件開發(fā)管理、計(jì)算機(jī)設(shè)備購置 和使用管理、網(wǎng)絡(luò)管理、機(jī)房管理、計(jì)算機(jī)設(shè)備報(bào)廢管理、耗材管理、防病毒管理、 技術(shù)文檔管理以及系統(tǒng)安全保密管理等；三是營業(yè)部信息系統(tǒng)管理辦法（試行），共 分 ? 章，比較詳細(xì)地制定了營業(yè)部電腦部工作職責(zé)、人員管理、崗位設(shè)置、安全及風(fēng)險(xiǎn)防 范、軟硬件設(shè)備管理、數(shù)據(jù)管理、資料管理等各項(xiàng)規(guī)章制度。 本《制度匯編》由公司信息技術(shù)中心統(tǒng)一組織實(shí)施，并負(fù)責(zé)監(jiān)督、檢查相關(guān)規(guī)章制度 的貫徹執(zhí)行。 本《制度匯編》的修改、解釋權(quán)歸公司信息技術(shù)中心。 本《制度匯編》屬公司內(nèi)部資料，應(yīng)妥善保管、注意保密。 第一部分 長城證券有限責(zé)任公司 信息系統(tǒng)管理辦法 （試行） 1. 為了貫徹公司“以客戶為中心，以利潤為中心，合規(guī)經(jīng)營、開拓創(chuàng)新” 的經(jīng)營指導(dǎo)方針，適應(yīng)公司全面提升公司各項(xiàng)業(yè)務(wù)和管理水平，逐漸 形成長城經(jīng)營特色，爭取使各項(xiàng)工作再上一個(gè)新臺(tái)階的要求，實(shí)現(xiàn)公 司系統(tǒng)內(nèi)計(jì)算機(jī)技術(shù)與應(yīng)用的有效管理，充分發(fā)揮計(jì)算機(jī)技術(shù)資源的 整體優(yōu)勢，特制定本管理辦法。 2. 公司計(jì)算機(jī)應(yīng)用管理工作堅(jiān)持科學(xué)、規(guī)范、安全、高效、實(shí)用的原則 。 3. 公司計(jì)算機(jī)應(yīng)用管理實(shí)行集中統(tǒng)一管理的原則。集中統(tǒng)一管理是指在公 司系統(tǒng)內(nèi)，以統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一應(yīng)用、統(tǒng)一實(shí)施、統(tǒng)一采購 的“五統(tǒng)一”方式，分步實(shí)施推廣計(jì)算機(jī)應(yīng)用技術(shù)，并對(duì)計(jì)算機(jī)應(yīng)用進(jìn) 行日常管理和維護(hù)。 4. 公司設(shè)立信息技術(shù)中心，下屬各營業(yè)部設(shè)立電腦部。公司計(jì)算機(jī)應(yīng)用由 信息技術(shù)中心歸口管理。 5. 公司信息技術(shù)中心是全公司計(jì)算機(jī)信息系統(tǒng)規(guī)劃、管理和技術(shù)協(xié)調(diào)的主 管部門。各營業(yè)部電腦部在技術(shù)上接受信息技術(shù)中心的指導(dǎo)、管理和 考核，在業(yè)務(wù)及行政上接受所在營業(yè)部負(fù)責(zé)人的領(lǐng)導(dǎo)和管理。 6. 信息技術(shù)中心的主要職能是： 1. 保證公司的信息技術(shù)的應(yīng)用具有前瞻性。 2. 保障當(dāng)前投入使用的系統(tǒng)穩(wěn)定運(yùn)行。 3. 結(jié)合業(yè)務(wù)發(fā)展與技術(shù)更新，及時(shí)推出高質(zhì)量的新技術(shù)應(yīng)用系統(tǒng)。 4. 建立并保持高素質(zhì)的、穩(wěn)定的技術(shù)隊(duì)伍。 5. 協(xié)助公司制定信息技術(shù)應(yīng)用的整體發(fā)展策略。 6. 根據(jù)整體的發(fā)展策略，制定具體的年度工作規(guī)劃并組織實(shí)施。 7. 制定或改進(jìn)與信息系統(tǒng)相關(guān)的開發(fā)、維護(hù)及應(yīng)用的規(guī)章制度。 8. 　配合人力資源部，對(duì)公司及營業(yè)部電腦人員的考核、聘用、任　免以及培訓(xùn) 。 8. 協(xié)助進(jìn)行公司內(nèi)計(jì)算機(jī)軟硬件的選型招標(biāo)。 9. 審批營業(yè)部計(jì)算機(jī)軟硬件購置的年度預(yù)算及相應(yīng)技術(shù)鑒定，審核計(jì)算機(jī)設(shè)備的 購置、報(bào)損、報(bào)廢等工作。 10. 協(xié)助公司作不定期的技術(shù)審計(jì)，對(duì)營業(yè)部信息系統(tǒng)進(jìn)行專項(xiàng)檢查。 11. 完成總部的各應(yīng)用信息系統(tǒng)及交易系統(tǒng)的日常維護(hù)工作，包括通訊、網(wǎng)絡(luò)、系 統(tǒng)、應(yīng)用、安全（防黑客、防病毒、數(shù)據(jù)備份）等。 12. 負(fù)責(zé)具體指導(dǎo)和監(jiān)營業(yè)部電腦部工作，對(duì)營業(yè)部提供實(shí)時(shí)技術(shù)支持和現(xiàn)場服務(wù) 。 13. 為公司電子商務(wù)的發(fā)展，提供充分的技術(shù)支持，維護(hù)更新公司的內(nèi)、外網(wǎng)站， 保障網(wǎng)上交易等各類電子商務(wù)業(yè)務(wù)的開展。 14. 技術(shù)資料的管理。 15. 公司授權(quán)的其他管理職能。 7. 公司重要職能部門及營業(yè)部下屬遠(yuǎn)程網(wǎng)點(diǎn)，設(shè)置計(jì)算機(jī)管理員，負(fù)責(zé)本 部門計(jì)算機(jī)的日常維護(hù)管理以及與上級(jí)主管技術(shù)部門的聯(lián)絡(luò)工作。 8. 各營業(yè)部設(shè)置電腦部，負(fù)責(zé)本部門信息系統(tǒng)的建設(shè)、日常維護(hù)管理以及 與公司信息技術(shù)中心的聯(lián)絡(luò)工作。具體職能為： 1. 化安全意識(shí)，自覺遵守公司關(guān)于營業(yè)部信息系統(tǒng)管理的各項(xiàng)規(guī)章制度。 2. 負(fù)責(zé)本營業(yè)部計(jì)算機(jī)信息系統(tǒng)的建設(shè)、管理和維護(hù)，確保系統(tǒng)安全運(yùn)行。 3. 及時(shí)處理證券交易所及有關(guān)主管部門播發(fā)的涉及信息系統(tǒng)運(yùn)行的數(shù)據(jù)、文件和 各類通知。 4. 負(fù)責(zé)計(jì)算機(jī)硬件設(shè)備的管理和維護(hù)，保持系統(tǒng)處于良好的運(yùn)行狀態(tài)。 5. 負(fù)責(zé)本營業(yè)部信息系統(tǒng)的安全運(yùn)行。開市之前做好系統(tǒng)的運(yùn)行準(zhǔn)備工作，開市 期間實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀況 、處理突發(fā)事件，收市后配合清算員完成日結(jié)清算等盤后工作。 6. 完整、準(zhǔn)確地記錄計(jì)算機(jī)信息系統(tǒng)的運(yùn)行日志。 7. 嚴(yán)格按故障報(bào)告制度及時(shí)、準(zhǔn)確地處理系統(tǒng)出現(xiàn)的故障。 8. 負(fù)責(zé)交易業(yè)務(wù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和其他重要數(shù)據(jù)、資料的備份及其管理。 9. 根據(jù)本營業(yè)部的業(yè)務(wù)發(fā)展需求，提交應(yīng)用系統(tǒng)需求報(bào)告、軟硬件采購計(jì)劃，報(bào) 公司信息技術(shù)中心審批。 10. 在公司信息技術(shù)中心的安排下，承擔(dān)公司信息網(wǎng)絡(luò)系統(tǒng)建設(shè)中涉及本營業(yè)部的 有關(guān)工作。 11. 負(fù)責(zé)本營業(yè)部計(jì)算機(jī)信息系統(tǒng)各類文檔的收集、整理、分類、歸檔、備案。 12. 負(fù)責(zé)編制營業(yè)部計(jì)算機(jī)設(shè)備的統(tǒng)計(jì)報(bào)表及協(xié)助財(cái)務(wù)部擬定本營業(yè)部計(jì)算機(jī)設(shè)備 報(bào)廢、報(bào)損計(jì)劃，報(bào)公司信息技術(shù)中心審核 13. 提出本營業(yè)部計(jì)算機(jī)人員技術(shù)培訓(xùn)計(jì)劃。 14. 負(fù)責(zé)本營業(yè)部其他業(yè)務(wù)人員計(jì)算機(jī)應(yīng)用培訓(xùn)。 15. 緊密跟蹤計(jì)算機(jī)新技術(shù)的發(fā)展，為新技術(shù)的推廣應(yīng)用做好充分的技術(shù)準(zhǔn)備。 16. 完成公司信息技術(shù)中心交辦及本營業(yè)部總經(jīng)理下達(dá)的其他工作任務(wù)。 17. 各營業(yè)部電腦部經(jīng)理人選，須由所在營業(yè)部提出推薦意見上 報(bào)公司，經(jīng)公司人力資源部會(huì)同信息技術(shù)中心進(jìn)行資格審查和考核，并報(bào)公 司領(lǐng)導(dǎo)批準(zhǔn)后聘任。 9. 公司各部室、中心及營業(yè)部計(jì)算機(jī)網(wǎng)絡(luò)、系統(tǒng)的新建或整體改造，必須 在年初申報(bào)計(jì)劃，并附完整的整體設(shè)計(jì)方案和可行性論證報(bào)告，由信 息技術(shù)中心審批。 10. 各營業(yè)部申請(qǐng)搬遷、擴(kuò)租營業(yè)面積以及涉及公司整體項(xiàng)目建設(shè)，應(yīng)根據(jù) 經(jīng)紀(jì)業(yè)務(wù)管理總部及財(cái)務(wù)資金總部有關(guān)上報(bào)的要求提出立項(xiàng)申請(qǐng)，在 經(jīng)紀(jì)業(yè)務(wù)管理總部批準(zhǔn)后，再向經(jīng)紀(jì)業(yè)務(wù)管理總部報(bào)送可行性分析報(bào) 告與裝修預(yù)算方案，向信息技術(shù)中心報(bào)送計(jì)算機(jī)設(shè)備預(yù)算和技術(shù)方案 ，由經(jīng)紀(jì)業(yè)務(wù)管理總部、信息技術(shù)中心分別審核批復(fù)后，營業(yè)部方能 實(shí)施。 11. 公司各部室、中心為加強(qiáng)系統(tǒng)安全運(yùn)轉(zhuǎn)，保證正常運(yùn)營的電腦設(shè)備購置 和網(wǎng)絡(luò)改造等方面的簽報(bào)，直接報(bào)送公司信息技術(shù)中心。信息技術(shù)中 心將依據(jù)中國證監(jiān)會(huì)技術(shù)監(jiān)管的規(guī)范要求和公司技術(shù)發(fā)展總體綱要進(jìn) 行審查，在總部計(jì)劃財(cái)務(wù)部核定的營業(yè)部當(dāng)年新增固定資產(chǎn)可用規(guī)模 內(nèi)進(jìn)行核準(zhǔn)，并按月向財(cái)務(wù)資金總部提供清單，不再向其他部門申報(bào) 。 12. 公司設(shè)立計(jì)算機(jī)設(shè)備采購小組，具體負(fù)責(zé)公司計(jì)算機(jī)設(shè)備（包括相關(guān)工 程項(xiàng)目）的招標(biāo)、評(píng)標(biāo)與購置事宜。 13. 所有的計(jì)算機(jī)設(shè)備（包括軟件）采購均須采取招標(biāo)方式，遵循嚴(yán)格、規(guī) 范的招標(biāo)程序，包括制定標(biāo)書、發(fā)標(biāo)、接標(biāo)、評(píng)標(biāo)，最后經(jīng)采購小組 審定后報(bào)公司主管領(lǐng)導(dǎo)審批。 14. 公司各部室、中心及營業(yè)部購置的計(jì)算機(jī)設(shè)備，凡屬于固定資產(chǎn)的，按 公司固定資產(chǎn)管理辦法進(jìn)行管理。 15. 各營業(yè)部電腦部應(yīng)每季度向信息技術(shù)中心提交書面工作報(bào)告，及時(shí)反映 工作動(dòng)態(tài)與需解決的問題。 16. 公司各部室、中心及營業(yè)部如有人員調(diào)離，須事先通知公司信息技術(shù)中 心，以便及時(shí)清除網(wǎng)絡(luò)登錄用戶并確定是否進(jìn)行相關(guān)審計(jì)。 17. 本辦法由公司信息技術(shù)中心負(fù)責(zé)解釋。 18. 本辦法自下發(fā)之日起執(zhí)行。此前頒布的有關(guān)規(guī)定中與本辦法不一致的， 以本辦法為準(zhǔn)。 第二部分 長城證券有限責(zé)任公司 信息系統(tǒng)管理實(shí)施細(xì)則 （試行） 目 錄 第一章 總 則 3 第二章 信息系統(tǒng)工程項(xiàng)目申請(qǐng)、立項(xiàng)和審批程序 4錯(cuò)誤！未定義書簽。 第三章 信息系統(tǒng)安全管理制度 6錯(cuò)誤！未定義書簽。 第四章 計(jì)算機(jī)設(shè)備（軟件）購置管理 30錯(cuò)誤！未定義書簽。 第五章 軟件開發(fā)管理制度 34錯(cuò)誤！未定義書簽。 第六章 計(jì)算機(jī)設(shè)備使用管理 41錯(cuò)誤！未定義書簽。 第七章 計(jì)算機(jī)耗材及備品備件管理 43錯(cuò)誤！未定義書簽。 第八章 計(jì)算機(jī)機(jī)房（實(shí)驗(yàn)室）管理 44錯(cuò)誤！未定義書簽。 第九章 總部機(jī)房信息系統(tǒng)緊急事故應(yīng)急處理 47 錯(cuò)誤！未定義書簽。 第十章 技術(shù)資料管理 55 第十一章 罰 則 56 第十二章 附 則 附表1 計(jì)算機(jī)應(yīng)用項(xiàng)目立項(xiàng)申請(qǐng)報(bào)告 1 附表2 計(jì)算機(jī)應(yīng)用項(xiàng)目驗(yàn)收?qǐng)?bào)告 6 附表3 計(jì)算機(jī)設(shè)備需求計(jì)劃表 100 附表4 計(jì)算機(jī)設(shè)備資金需求計(jì)劃表 11 附表5 計(jì)算機(jī)設(shè)備驗(yàn)收單 錯(cuò)誤！未定義書簽。 附表6 軟件項(xiàng)目需求報(bào)告 1錯(cuò)誤！未定義書簽。 附表7 信息技術(shù)中心計(jì)算機(jī)用戶登錄表 14錯(cuò)誤！未定義書簽。 附表8 計(jì)算機(jī)設(shè)備驗(yàn)收單 15錯(cuò)誤！未定義書簽。 附表9 備份介質(zhì)密封登記表 16 附表10 備份介質(zhì)調(diào)用申請(qǐng)表 17 附表11 計(jì)算機(jī)耗材及備品備件領(lǐng)用單 18 附表12 信息技術(shù)中心總部數(shù)據(jù)備份任務(wù)一覽表 19 附表13 信息技術(shù)中心總部數(shù)據(jù)備份介質(zhì)內(nèi)容變更登記表 20 附表14 信息技術(shù)中心數(shù)據(jù)庫操作申請(qǐng)表 21 附表15 信息技術(shù)中心數(shù)據(jù)庫訪問監(jiān)控報(bào)表 22 第一章 總 則 1. 為加強(qiáng)長城證券有限責(zé)任公司（以下簡稱公司）對(duì)計(jì)算機(jī)應(yīng)用的集中 統(tǒng)一管理，規(guī)范全公司系統(tǒng)的計(jì)算機(jī)應(yīng)用，保證計(jì)算機(jī)系統(tǒng)和設(shè)備 的正常運(yùn)轉(zhuǎn)，根據(jù)公司《信息系統(tǒng)管理辦法》，制訂本實(shí)施細(xì)則。 2. 本實(shí)施細(xì)則主要包括計(jì)算機(jī)應(yīng)用項(xiàng)目立項(xiàng)和審批程序、計(jì)算　　機(jī)設(shè) 備購置和使用管理、應(yīng)用軟件開發(fā)管理、計(jì)算機(jī)設(shè)備報(bào)廢管理、耗 材管理、網(wǎng)絡(luò)管理、機(jī)房管理、技術(shù)文檔的管理、系統(tǒng)安全保密管 理、網(wǎng)絡(luò)防病毒管理以及技術(shù)培訓(xùn)管理等。 3. 本辦法適用于公司各部室、中心及所屬證券營業(yè)部（以下簡稱營業(yè)部 ）。 　　 第二章　 信息系統(tǒng)工程項(xiàng)目申請(qǐng)、立項(xiàng)和審批程序 第一條 計(jì)算機(jī)應(yīng)用項(xiàng)目包括計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)新建與改造、硬件設(shè)備與系統(tǒng)軟件的購 置、升級(jí)以及應(yīng)用軟件開發(fā)與升級(jí)等。 第二條 凡單價(jià)超過五千元的計(jì)算機(jī)應(yīng)用項(xiàng)目，須填寫《長城證券有限責(zé)任公司計(jì)算機(jī) 應(yīng)用項(xiàng)目立項(xiàng)申請(qǐng)報(bào)告》（見附表1），并報(bào)公司信息技術(shù)中心審批。 第三條 已立項(xiàng)的計(jì)算機(jī)應(yīng)用項(xiàng)目完成后，由公司信息技術(shù)中心會(huì)同有關(guān)業(yè)務(wù)管理人 員組成項(xiàng)目驗(yàn)收小組進(jìn)行驗(yàn)收，驗(yàn)收結(jié)果形成《長城證券有限責(zé)任公司計(jì) 算機(jī)應(yīng)用項(xiàng)目驗(yàn)收?qǐng)?bào)告》（見附表2）。 第四條 公司各部室、中心在每年的12月31日前，提出本部門下一年度的計(jì)算機(jī)應(yīng)用 項(xiàng)目建設(shè)、購置及升級(jí)計(jì)劃，填寫《計(jì)算機(jī)設(shè)備需求計(jì)劃表》（見附表3） 、《計(jì)算機(jī)設(shè)備資金需求計(jì)劃表》（見附表4）報(bào)信息技術(shù)中心。 第五條 信息技術(shù)中心根據(jù)公司信息系統(tǒng)建設(shè)總體規(guī)劃和各部室、中心及營業(yè)部提交 的計(jì)劃，匯總制定公司下一年度計(jì)算機(jī)應(yīng)用項(xiàng)目購建計(jì)劃，報(bào)請(qǐng)公司批準(zhǔn) 后執(zhí)行。 第六條 對(duì)于計(jì)劃外的計(jì)算機(jī)應(yīng)用項(xiàng)目，除特殊應(yīng)急項(xiàng)目特批外，其他原則上不予審 批。 第七條 對(duì)于投資較大、建設(shè)周期較長、涉及面廣的計(jì)算機(jī)應(yīng)用項(xiàng)目，信息技術(shù)中心 將邀請(qǐng)業(yè)務(wù)需求部門、營業(yè)部電腦人員及有關(guān)專家進(jìn)行技術(shù)論證和評(píng)審， 原則上采用統(tǒng)一招標(biāo)，統(tǒng)一推廣的方式。 第三章　　信息系統(tǒng)安全管理制度 總 則 第一條 為了加強(qiáng)對(duì)公司信息系統(tǒng)的安全管理、防范和化解各種技術(shù)風(fēng)險(xiǎn)、保護(hù)投資 者利益、維護(hù)公司的合法權(quán)益，確保公司各項(xiàng)業(yè)務(wù)的順利開展，根據(jù)《中 華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《證券經(jīng)營機(jī)構(gòu)營業(yè)部信息 系統(tǒng)技術(shù)管理規(guī)范（試行）》及有關(guān)規(guī)定制定本制度。 第二條 信息系統(tǒng)安全管理涉及安全管理組織建設(shè)、安全策略、系統(tǒng)環(huán)境安全、軟件 安全、設(shè)備（實(shí)體）安全、網(wǎng)絡(luò)和通訊系統(tǒng)安全、用戶及權(quán)限管理、操作 安全、病毒...
長城證券有限責(zé)任公司