证券业网上证券技术规范.docVIP

证券公司网上证券信息系统技术指引 第一章 总则 为保障网上证券信息系统的安全、可靠、高效运行，促进证券公司网上开展证券业务的健康有序发展，保护客户的合法权益，依据《中华人民共和国证券法》、《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等国家相关法律法规，以及《证券期货业信息安全保障管理办法》等行业相关制度规范，制定本指引。 本指引所提出的各项要求，是证券公司网上证券信息系统应达到的基本要求。证券公司在开展网上证券信息系统建设和运行过程中，应符合本指引规定的相关要求。 证券公司网上证券信息系统是证券公司通过互联网、移动通信网络、其它开放性公众网络或开放性专用网络基础设施等开放性网络，向其客户提供金融业务和服务的信息系统，包括证券公司的网络设备、计算机设备、软件、数据、专用通讯线路，以及客户端软件等。 证券公司利用网上证券信息系统开展证券业务应当遵循如下基本原则： （一）安全性原则：网上证券信息系统的建设应当建立风险防范意识，保证在网上开展证券业务的安全性。通过技术措施和管理手段，实现信息的保密性、完整性和服务可用性。 （二）系统性原则：网上证券信息系统的建设应当覆盖安全保障体系的各个方面，包括但不限于：安全体系规划和建设、证券业务安全运行、运维和安全保障、灾难恢复和应急措施等。 （三）可用性原则：网上证券信息