XX证券公司组织机构与人员管理办法.DOC

共 NUMPAGES 8 页 第 PAGE 7 页 XX证券有限责任公司管理文件 文件编号：XXXXXXXXXX 第3版 签发：XXX 组织机构与人员管理办法 第一节 组织机构设置 公司设立信息技术部，是负责公司信息系统规划、建设、技术协调、管理的主管部门。 营业部设立信息技术岗或信息技术兼职岗，负责保障营业部信息系统的安全运行。 第三条 信息技术部的主要职能是： 一、负责制定与信息系统相关的规章办法； 二、负责信息系统建设的总体规划并组织实施； 三、根据公司业务目标与计划制定计算机工作计划并组织实施； 四、审核营业部信息技术人员的专业任职资格； 五、负责信息技术人员的培训与考核； 六、负责计算机硬件与软件的选型； 七、审核计算机硬件设备的购置、报损、报废； 八、负责计算机软件的开发与购买； 九、保障信息系统安全运行，为营业部提供技术支持； 十、负责交易业务数据及其它重要数据的备份管理； 十一、负责技术资料的管理； 十二、负责对营业部的信息系统进行定期或不定期的专项检查； 十三、指导和监督信息技术人员工作； 十四、跟踪研究信息技术的发展； 十五、公司授权的其它管理职能。 第四条 信息技术部内部设置综合管理组、运行维护组、网络与信息安全组和开发测试组。 一、综合管理组负责部门内部管理及考核、部门间协调、对外沟通、设备采购与管理及各营业部信息技术人员的日常管理等； 二、运行维护组负责公司信息系统的安全稳定运行及日常维护监控工作，包括系统变更升级、应急演练等； 三、网络与信息安全组负责公司总部、营业部的广域网、局域网的建设与安全管理、病毒防范、硬件维护管理等； 四、开发测试组负责信息系统项目建设、升级变更前测试、系统二次开发、配合进行定制需求、功能开发调试，以及提供具有前瞻性的IT规划发展框架构建等； 第五条 现场营业部设置电脑部，负责本营业部信息系统日常的运行、管理与维护，执行信息技术部安排的各项任务。电脑部在技术上接受信息技术部的管理、指导和考核。在业务及行政上接受所在营业部负责人的领导和管理。电脑部的主要职能是： 一、负责本营业部信息系统的安全运行，做好营业部信息系统的日常运维和实时监控工作，配合营业部做好业务支持工作； 二、及时处理监管机构、证券交易所及有关部门要求的信息系统相关的要求和文件； 三、负责对本营业部业务人员进行计算机操作指导，协助信息技术部对有关业务人员进行技术培训； 四、完整、准确地记录信息系统的运行日志，详细记载发生异常时的现象、时间、处理方式等内容并妥善保存有关原始资料，发生技术事故及时报告； 五、负责计算机硬件设备的管理和维护，保持系统处于良好的运行状态，负责建立、更新本营业部信息系统运维管理制度、岗位工作流程，每年至少一次评审、修订岗位工作流程。 六、营业部每年至少进行两次应急演练，对演练流程步骤及时更新，并留存演练记录。 七、根据营业部业务发展的要求，提交信息系统预算编制计划； 八、编制营业部计算机设备的维修、报损、报废计划，报信息技术部审核； 九、处理经信息技术部核准的其它事务。 第二节 人员编制与管理 第六条 信息技术部根据“技术与业务分离、前台与后台分离、网络与数据分离”原则进行岗位设置和人员编制，结合本部门的实际管理需要，确定的岗位设置和人员分配。公司从事信息技术管理工作人员数量应符合监管部门及自律组织的有关要求。 一、信息技术部人员编制在满足安全和岗位设置的要求下，公司的信息技术工作人员总数原则上应不少于公司员工总人数的6%； 二、信息技术部设置系统管理员主备岗、网络管理员主备岗、数据库管理员主备岗、安全管理员主备岗、机房管理员主备岗，关键岗位应进行分离，兼岗时应满足岗位相互制约的要求。 三、信息技术部实行信息技术负责人与信息安全负责人分离原则，不得兼任。指定信息技术实际负责人为信息技术负责人，指定技术总监为信息安全负责人； 四、根据《网络与信息安全事件应急预案》要求，指定两名信息技术部主要管理人员为主备联络人，负责进行网络与信息安全事件的报送联络人员； 五、信息技术部各功能组织之间岗位隔离，实行系统开发与运行维护分离、网络管理与数据管理分离、设备采购与设备管理分离。 第七条 根据《证券公司证券营业部信息技术指引》要求， A型营业部须至少配备1名专职信息技术岗人员，B型营业部须至少配备1名信息技术兼职岗人员，并制定顶岗、备岗等相关制度，确保在交易时间内有技术人员值守。专职技术人员和兼职技术人员应具有计算机相关专业学历或从事信息技术工作1年以上。。 第八条 信息技术人员应参加由信息技术部不定期组织的技术培训，包括计算机安全、计算机专业技术、证券业务知识、国家有关法规等，不合格或未参加培训者严禁上岗。 第九条 聘用的