网上基金销售信息系统技术指引..docx

网上基金销售信息系统技术指引 目 录 第一章总则 第二章基本要求 第三章门户网站 第四章网上基金销售信息系统客户端第五章网上基金销售信息系统服务端第六章安全管理 第七章附则 第一章 总则 第一条 为保障网上基金销售信息系统的安全、可靠、高 效运行 , 促进基金销售 业务健康有序发展 , 保护投资者的合法 权益 , 依据 《中华人民共和国证券投资基金法》 、 《证券投资基 金销售业务信息管理平台管理规定》等法律法规制定本指 引。 第二条 在中华人民共和国境内依法设立的基金销售机构 开展网上基金销售业务适用于本指引。 基金销售机构是指依法办理基金份额认购、 申购和赎回等 业务的基金管理人 , 以及取得基金代销业务资格的其它机构 , 包括基金管理公司、 商业银行、 证券公司、 证券投资咨询机构、 专业基金销售机构等。 第三条 网上基金销售信息系统是指基金销售机构在网上 开展基金销售业务活动中所采用的网络设备、 计算机设备、 软 件及专用通信线路等构成的信息系统 , 包括网上基金销售系统 服务端、客户端和门户网站。 第四条 基金销售机构应采取技术和管理措施 ,保证网上 基金销售系统的安全性、 完整性和可用性 , 并做好系统信息保 密工作。 第五条 中国证券业协会对基金销售机构执行本指引的情 况进行指导和督促。 第二章 基本要求 第六条 基金销售机构对网上基金销售信息系统应统一规 划、集中管理 ,保证网上基金销售业务安全、有序发展。 第七条 基金销售机构应制定在网上开展基金销售业务的 各项安全管理制度 , 对安全管理目标、 安全管理组织、 安全人 员配备、安全策略、安全措施、安全培训、安全检查、系统建 设、运行管理、应急措施、风险控制、安全审计等方面作出规 定。 第八条 基金销售机构应将网上开展基金销售业务的风险 管理纳入本机构风险控制工作范围 , 建立健全网上基金销售风 险控制管理体系。 第九条 基金销售机构的网上基金销售信息系统应部署在 中华人民共和国境内 , 满足监管部门现场检查要求及中国司法 机构调查取证要求。 第十条 基金销售机构应当与投资者签订网上基金或网上 金融业务服务协议或合同 , 明确双方的权利、 义务和风险的责 任承担 , 向投资者揭示使用网上基金销售信息系统可能面临的 风险、 基金销售机构已采取的风险控制措施和客户应采取的风 险防范措施。 第十一条 网上基金销售信息系统应具有向投资者提示交 易时间区间的功能。 交易时间区间应严格遵守监管机构或交易 所的相关规定。 第十二条 网上基金销售信息系统应由基金销售机构自主 运营、 自主管理。 如涉及第三方 (指除基金销售机构及其客户 以外的任何一 方 ,必须与第三方签订保密协议和服务协议 , 明确责任 ,采取措施防止通过第三方泄露用户信息。 第十三条 基金销售机构委托或定制开发网上基金销售业 务系统 , 应与软件开发商签订详细的商业合同及保密协议 , 明 确软件开发商应用软件中使用的第三方产品具备合法版权。 应 要求开发商提供源代码或对源代码实行第三方托管。 第十四条 基金销售机构应建立可靠的运行环境 ,确保基 金销售系统有充足的处理能力、 存储容量和通讯带宽 , 满足业 务增长的需要。 第十五条 基金销售机构应对网上基金销售信息系统的各 个子系统合理划分安全域 ,在不同安全域之间进行有效的隔 离, 保障网上基金销售前台系统与其后台系统在技术上进行有 效隔离 ,门户网站和网上基金销售信息系统进行有效隔离。 第十六条 网上基金销售信息系统各环节必须有可靠的热 备或冷备措施 ,保证整个系统的高可用性。 第十七条 用于网上基金销售信息系统的服务器、操作系时进行补丁和版本升级。 升级前需进行严 格的系统测试。  统、 平台软件等应及 第十八条 网上基金销售信息系统应具备 2 个或 2 个以上 不同运营商的互联网接入 , 避免在同一运营商的线路接入上出 现单点故障和瓶颈。 第十九条 网上基金销售信息系统应部署防火墙、入侵检 测系统或入侵防护系 统 , 并定期对安全日志进行检查 , 以提高 网上基金销售信息系统的防护能力。第三章 门户网站 第二十条 门户网站指基金销售机构建立的实现信息发广、 客户服务和投资者教育等功能的网 站。  布、 业务咨询、 营销推 第二十一条 基金销售机构门户网站应在当地电信管理局 办理 ICP 备案 ,同时向 当地工商局等有关部门办理网站备案 , 在网站首页公布 ICP 备案号 , 提供客户查询 门户网站备案信息 的链接。 第二十二条 基金销售机构应采取有效措施监控门户网站 防止被篡改。 当网站上的页面内容、 提供给投资者下载的客户 端软件及其他文件被异常修改时 ,能及时发现并恢复。 第二十三条 门户网站中不得存放与基金交易业务有关的 客户资料、交易