证券公司重要信息技术系统故障分级标准.pdfVIP

1范围

本规范给出了证券公司信息技术管理的指南。

本规范以安全为核心，涉及到证券公司信息技术管理的以下方而：

管理体系的组织结构与职能、人员管理、项目管理、安全管理、技术文档管理：

b硬件与机房方面的机房、设备、设各管理：

网络通信方面的网络建设、判络管理、网络安全：

软件方面的系统软件、应用软件、款件管理：

e数据方面的数据管理、数据安全：

刊运行管理、技术事故防范与处理。

本规范适用于证弄公司的信恩技术管理工作。

2规范性引用文件

下列文件中的条款通过木规范的引用而成为本规范的条教。凡是注日期的引用文

件，其随

后所有的修改单〔不包括曲误的内容)或修订版均不适用于本规范，然而，破励

根据本规

范达成协议的各方研究是否可使用这些文件的最新履本。凡是不注日期的引用文

件，其最

新版木适用于木规范。

GB50174《电子计算机机房设计规范》

GB2887《计算机场地技术条件》

GB9361《计算站场地安全要求》

CECS72《建筑与建筑群综合布线系统工程设计规范》

“CMM软件能力成熟度模型(CapacityMaturityModel))(CMM的标准)

3原则

33×a.1安全性原则

证券公司应树立技术风险的防范意识，把安全洁施落实到信息技术管理的每个环

节、每个方面，应在信息系统的设计、开发、运行、维护各环节和硬件、软件、

树路通讯、数据、管理制度各方面，贯彻安全性原则。

3.2实用性原则

证券公司应加强信息技术管理，注重采用先进成熟的技术，在确保系统性能和安

全的前提下，遵循低成本、高效登的原则，

3.3可操作性原侧

证券公司根据木规范细化与完普其信愿技术管理制度时，应当坚持简单明确，便

于操作的原则。

4管理体系

4,1姐织结构与职能

4,11证券公司应设立信息技术管理机构，实行信息技术工作的统一归口管理，

4.1.2信息技术管理机构应根行下列职责：

负责信息系统的总体规父划并组织实施：

负责制定与信息技术相关的规章制度并落实执行：

负责编制公司信息技术预算并监督执行：

负责公司信息系统的建设和运行维护：

负责计算机软硬件的选型及系统开发：

负责信息技术设备的购置、维修，报拔损、提废工作：

负责信息技术文档的管理：

负青公司业务数据及其它重要数据的备份和管理：

负责公司信息技术人员的培训和考核：

负贵进行信息技术人员的任职管理：

协助进行信总技术审计工作。

4.2人员管理

4.21为保障信县系统开发和运行管理质量，证券公司应配备足多的信息技术人员，

4.2.2信息技术人员应具备以下基本受求：

大专以上学历，具有一定的计算机基础理论知识和专业技术经验：

具有证券从业资格：

c具有良好的职业道德和服务意识，言有敏业精神和团队合作精神。

4.23禁止录用有犯罪或严重违法行为记录的人员从事证券行业信县技术工作。

4,2,4应建立信息技术人员培训、考核制度，应定期对信息技术人员进行业务培

训和技术培

训，不合格者严禁上岗。

4,25信息技术关键岗位应定明或不定期进行轮换。

4.2.6建立信息技术人员的强制依假制度。

427应建立信息装术人员的离岗管理制度，严格办理离岗手续，做好移交工作，

更改相关系统的用户口令，签暑离岗后的保密协议。

43.1应如强对信总技术项日建设中的成本，人员，进度，质量、风险等的分析和

管理，建立键全项目管理制度，实行项目经理负责制，确保项目的实施质量

4.3.2应完善项目立项流程，规微项目的需求分析、可行性评估、计划书的制定

工作，项目经批沿后方可正式启动。

4.3.3在项目实地阶段应达到以下要求：

引对于外包项日采用公开招标、意标等形式，通过评标，议标等方式公开选择合

作伙伴，并建立相应的制的机制。

b建立质量保证体系，严格按顺《项目计划书》规定的步零进行项口的具体实锥，

并加强项目实范过程中的阶段性测试及技术文档资料的同步制作工作：

c指定专人或委托监理具体负责项日监理工作。

4.3.4在项目交付阶段应达到以下要求：

依据南求报告、项目计划、技术方案，强化项目实范完成后的割试工作：

b组织有关专家进行项目评审，并吸收相关用户代表、行业专家及技术专家参加：

c建立项日交付制度，在项日产品运行或试运行一段时间后，在接收完聚技术文

档资料的前提下，方可进行最后验收确认工作，完成项目产品的交付，

4.3.5项目成员离开项目，应进行工作交接，并承担相应的保密义务。