网上基金销售信息系统技术指引-基金交易.PDFVIP

中国证券业协会关于发布《网上基金销售信 息系统技术指引》的通知 颁布时间：2009-11-20 发文单位：中国证券业协会 各基金销售机构： 为保护投资者的合法权益， 促进基金销售业务健康有序发展，保障基金销售机构在互 联网上安全可靠地开展基金销售活动，协会组织制定了 《网上基金销售信息系统技术指引》， 现予发布，请参照执行。 二○○九年十一月二十日 网上基金销售信息系统技术指引 第一章 总则 第一条 为保障网上基金销售信息系统的安全、可靠、高效运行，促进基金销售业务健 康有序发展，保护投资者的合法权益，依据 《中华人民共和国证券投资基金法》、《证券投 资基金销售业务信息管理平台管理规定》等法律法规制定本指引。 第二条 在中华人民共和国境内依法设立的基金销售机构开展网上基金销售业务适用于 本指引。 基金销售机构是指依法办理基金份额认购、申购和赎回等业务的基金管理人，以及取得 基金代销业务资格的其它机构，包括基金管理公司、商业银行、证券公司、证券投资咨询机 构、专业基金销售机构等。 第三条 网上基金销售信息系统是指基金销售机构在网上开展基金销售业务活动中所采 用的网络设备、计算机设备、软件及专用通信线路等构成的信息系统，包括网上基金销售系 统服务端、客户端和门户网站。 第四条 基金销售机构应采取技术和管理措施，保证网上基金销售系统的安全性、完整 性和可用性，并做好系统信息保密工作。 第五条 中国证券业协会对基金销售机构执行本指引的情况进行指导和督促。 第二章 基本要求 第六条 基金销售机构对网上基金销售信息系统应统一规划、集中管理，保证网上基金 销售业务安全、有序发展。 第七条 基金销售机构应制定在网上开展基金销售业务的各项安全管理制度，对安全管 理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统 建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。 第八条 基金销售机构应将网上开展基金销售业务的风险管理纳入本机构风险控制工作 范围，建立健全网上基金销售风险控制管理体系。 第九条 基金销售机构的网上基金销售信息系统应部署在中华人民共和国境内，满足监 管部门现场检查要求及中国司法机构调查取证要求。 第十条 基金销售机构应当与投资者签订网上基金或网上金融业务服务协议或合同，明 确双方的权利、义务和风险的责任承担，向投资者揭示使用网上基金销售信息系统可能面临 的风险、基金销售机构已采取的风险控制措施和客户应采取的风险防范措施。 第十一条 网上基金销售信息系统应具有向投资者提示交易时间区间的功能。交易时间 区间应严格遵守监管机构或交易所的相关规定。 第十二条 网上基金销售信息系统应由基金销售机构自主运营、自主管理。如涉及第三 方（指除基金销售机构及其客户以外的任何一方），必须与第三方签订保密协议和服务协议， 明确责任，采取措施防止通过第三方泄露用户信息。 第十三条 基金销售机构委托或定制开发网上基金销售业务系统，应与软件开发商签订 详细的商业合同及保密协议，明确软件开发商应用软件中使用的第三方产品具备合法版权。 应要求开发商提供源代码或对源代码实行第三方托管。 第十四条 基金销售机构应建立可靠的运行环境，确保基金销售系统有充足的处理能力、 存储容量和通讯带宽，满足业务增长的需要。 第十五条 基金销售机构应对网上基金销售信息系统的各个子系统合理划分安全域，在 不同安全域之间进行有效的隔离，保障网上基金销售前台系统与其后台系统在技术上进行有 效隔离，门户网站和网上基金销售信息系统进行有效隔离。 第十六条 网上基金销售信息系统各环节必须有可靠的热备或冷备措施，保证整个系统 的高可用性。 第十七条 用于网上基金销售信息系统的服务器、操作系统、平台软件等应及时进行补 丁和版本升级。升级前需进行严格的系统测试。 第十八条 网上基金销售信息系统应具备2个或2个以上不同运营商的互联网接入，避 免在同一运营商的线路接入上出现单点故障和瓶颈。 第十九条 网上基金销售信息系统应部署防火墙、入侵检测系统或入侵防护系统，并定 期对安全日志进行检查，以提高网上基金销售信