券有限责任公司计算房管理实施细则.docVIP

国海证券有限责任公司 计算机房管理实施细则 目 录 第一章 总 则 2 第二章 管理机构和职责 2 第三章 机房建设 3 第四章 机房日常管理 3 第五章 内部控制与监督管理 5 第六章 工作底稿与档案管理 5 第七章 罚 则 6 第八章 附 则 6 总 则 为了加强公司计算机房的建设、管理工作，确保信息系统的安全稳定运行，根据中国证监会《证券公司信息技术管理规范》、《证券公司集中交易安全管理技术指引》，制定本细则。 本细则所称计算机房（以下简称“机房”）是指公司用于集中部署信息系统的专用场所。公司机房包括总部机房和营业机构机房。 总部机房，是指用于集中部署公司总部级信息系统的机房。包括但不限于南宁中心机房、深圳总部机房、托管机房、灾备机房等。 营业机构机房，是指用于集中部署营业机构信息系统的机房。 本细则适用于公司总部和各营业机构机房的管理。 管理机构和职责 信息技术中心是公司机房的管理部门，其主要职责是： 负责公司计算机房的规划、设计； 负责总部机房的建设并实施日常管理； 负责指导、监督营业机构电脑部对营业机构机房的建设和日常管理工作。 营业机构电脑部是本营业机构机房的日常管理部门，在信息技术中心的指导下开展工作，其主要职责是： 负责本营业机构机房的建设工作； 负责对本营业机构机房的日常管理。 机房建设 信息技术中心负责公司机房的规划和设计。机房规划、设计要求如下： 机房规划、设计按《证券公司信息技术管理规范》（JR/T 0023—2004）机房的规定执行。 总部中心机房规划、设计按《证券公司信息技术管理规范》及《证券公司集中交易安全管理技术指引》的规定执行。 信息技术中心负责统一组织机房的建设工作。机房建设流程为: 机房建设方案的编制和审核： 1.信息技术中心根据公司总部需求，编制总部机房建设方案； 2.各营业机构电脑部根据营业机构需求编制营业机构机房建设方案，报信息技术中心审核。 机房建设： 1.机房建设按照《国海证券有限责任公司信息技术项目管理办法》的规定实施，承建单位要求具有国家认证资质证书； 2.总部机房建设由信息技术中心负责组织实施，营业机构机房建设由营业机构电脑部负责组织实施。 机房验收： 机房建设工程完成后，信息技术中心会同机房建设单位、承建商按设计方案进行验收。 机房日常管理 机房日常管理包括出入登记管理、设备进出登记管理、机房技术资料管理和机房运行管理。 机房管理人员负责出入登记管理。非机房工作人员进入机房遵守以下规定： 获得机房工作人员许可后方可进入机房； 由机房工作人员专人负责全程陪同； 办理机房出入登记手续。登记手续详见附件一：《外部人员出入机房登记表》。 机房管理人员负责机房设备进出登记管理，具体要求如下： 设备进入机房，由机房管理人员负责按照《设备进入机房登记表》（附件二）进行设备登记，并按机房工作人员要求摆放。 设备搬出机房，经机房管理人员批准并按照《设备搬出机房登记表》（附件三）登记后办理。 外部人员操作机房设备管理履行审批手续，具体要求如下： 机房工作人员根据外部人员操作计划，填写《国海证券机房外来人员操作审批表》（附件四）； 报信息技术中心负责人或营业机构电脑负责人批准后实施； 操作过程由机房工作人员专人负责全程陪同。 机房管理人员负责机房技术资料的管理，具体要求如下： 机房技术资料是指机房内各系统的技术资料，包括但不限于机房装修、网络布线、电气、通信线路、空调等系统的技术资料。 机房相关技术资料的保管、借阅和复制等按照公司有关信息技术资料管理制度执行。 机房制度、流程明示。 在机房内显著位置张贴公司信息系统管理制度、机房内各系统应急处理流程和相关单位的联系电话。 机房安全管理要求。 机房采用技术安全防范措施，在机房进出口和重要通道安装监视系统和门禁系统。 机房运行管理要求。 机房运行管理实行专人负责制。机房内各系统包括但不限于供电系统、照明、空调、消防、门禁、安防监控等，由机房管理员进行定期检查、更新和保养，确保其处于正常工作状态。 机房内的禁止性行为。 外部人员在机房内严禁对非授权设备进行操作、摄像、拍照。 严禁携带易燃易爆、强磁物品及其它与机房工作无关的物品进入机房。 严禁在机房范围内吸烟、饮食或从事其他与工作无关的活动。 内部控制与监督管理 营业机构电脑部每年对营业机构机房的管理工作进行自查，自查结果报信息技术中心。 信息技术中心每年对总部机房的管理工作进行检查，并汇总营业机构的自查结果，形成书面报告，报公司分管领导、合规部，报备稽核监察部。 公司稽核监察部每年不定期对公司机房的管理工作进行检查。 工作底稿与档案管理 《外部人员出入机房登记表》、《设备进入机房登记表》、《设备搬出机房登记表》、《国海证券机房外来人员操作审批表》以纸质文件保存。营业机构电脑部负责保存本