网上基金销售信息系统技术指引.pdfVIP

网网上上基基金金销销售售信信息息系系统统技技术术指指引引 目录 第一章　总则 第二章　基本要求 第三章　门户网站 第四章　网上基金销售信息系统 户端 第五章　网上基金销售信息系统服务端 第六章　安全管理 第七章　附则 第一章　总则 　　第一条 为保障网上基金销售信息系统的安全、可靠、高效运 行，促进基金销售业务健康有序发展，保护投资者的合法权益，依 据 《中华人民共和国证券投资基金法》、 《证券投资基金销售业务 信息管理平台管理规定》等法律法规制定本指引。 　　第二条 在中华人民共和国境内依法设立的基金销售机构开展网 上基金销售业务适用于本指引。 　　基金销售机构是指依法办理基金份额认购、申购和赎回等业务 的基金管理人，以及取得基金代销业务资格的其它机构，包括基金 管理公司、商业银行、证券公司、证券投资咨询机构、专业基金销 售机构等。 　　第三条 网上基金销售信息系统是指基金销售机构在网上开展基 金销售业务活动中所采用的网络设备、计算机设备、软件及专用通 信线路等构成的信息系统，包括网上基金销售系统服务端、 户端 和门户网站。 　　第四条 基金销售机构应采取技术和管理措施，保证网上基金销 售系统的安全性、完整性和可用性，并做好系统信息保密工作。 　　第五条 中国证券业协会对基金销售机构执行本指引的情况进行 指导和督促。 第二章　基本要求 　　第六条 基金销售机构对网上基金销售信息系统应统一规划、集 中管理，保证网上基金销售业务安全、有序发展。 　　第七条 基金销售机构应制定在网上开展基金销售业务的各项安 全管理制度，对安全管理目标、安全管理组织、安全人员配备、安 全策略、安全措施、安全培训、安全检查、系统建设、运行管理、 应急措施、风险控制、安全审计等方面作出规定。 　　第八条 基金销售机构应将网上开展基金销售业务的风险管理纳 入本机构风险控制工作范围，建立健全网上基金销售风险控制管理 体系。 　　第九条 基金销售机构的网上基金销售信息系统应部署在中华人 民共和国境内，满足监管部门现场检查要求及中国司法机构调查取 证要求。 　　第十条 基金销售机构应当与投资者签订网上基金或网上金融业 务服务协议或合同，明确双方的权利、义务和风险的责任承担，向 投资者揭示使用网上基金销售信息系统可能面临的风险、基金销售 机构已采取的风险控制措施和 户应采取的风险防范措施。 　　第十一条 网上基金销售信息系统应具有向投资者提示交易时间 区间的功能。交易时间区间应严格遵守监管机构或交易所的相关规 定。 　　第十二条 网上基金销售信息系统应由基金销售机构自主运营、 自主管理。如涉及第三方 （指除基金销售机构及其 户以外的任何 一方），必须与第三方签订保密协议和服务协议，明确责任，采取 措施防止通过第三方泄露用户信息。 　　第十三条 基金销售机构委托或定制开发网上基金销售业务系 统，应与软件开发商签订详细的商业合同及保密协议，明确软件开 发商应用软件中使用的第三方产品具备合法版权。应要求开发商提 供源代码或对源代码实行第三方托管。 　　第十四条 基金销售机构应建立可靠的运行环境，确保基金销售 系统有充足的处理能力、存储容量和通讯带宽，满足业务增长的需 要。 　　第十五条 基金销售机构应对网上基金销售信息系统的各个子系 统合理划分安全域，在不同安全域之间进行有效的隔离，保障网上 基金销售前台系统与其后台系统在技术上进行有效隔离，门户网站 和网上基金销售信息系统进行有效隔离。 　　第十六条 网上基金销售信息系统各环节必须有可靠的热备或冷 备措施，保证整个系统的高可用性。 　　第十七条 用于网上基金销售信息系统的服务器、操作系统、平 台软件等应及时进行补丁和版本升级。升级前需进行严格的系统测 试。 　　第十八条 网上基金销售信息系统应具备2个或2个以上不同运营 商的互联网接入，避免在同一运营商的线路接入上出现单点故障和 瓶颈。 　　第十九条 网上基金销售信息系统应部署防火墙、入侵检测系统 或入侵防护系统，并定期对安全日志进行检查，以提高网上基金销 售信息系统的防护能力。 第三章　门户网站 　　第二十条 门户网站指基金销售机构建立的实现信