信息系统运行维护管理办法(修订稿).pdfVIP

中中国国银银河河证证券券股股份份有有限限公公司司

信信息息系系统统运运行行维维护护管管理理办办法法

（（修修订订版版））

第一章总则

第一条为保障公司信息系统的正常稳定、高效运行，依据《证券

公司信息技术管理规范(JR/T0023—2004)、《证券期货业信息安全

保障管理暂行办法和《证券公司集中交易安全管理技术指引制定本

办法。

第二条信息系统运行维护应遵循以下原则：预防为主，事后处理

为辅；运行维护流程化、标准化、规范化；及时发现及时处理；故障损

失最小化的原则。

第三条信息系统运行维护管理包括维护人员管理、系统日常维护

管理、计算机系统权限管理、计算机系统关键用户密码管理、应用系统

交接及灾备系统运行维护管理等。

第四条本办法适用于公司总部及分支机构。

第二章维护人员要求

第五条信息系统维护人员应具有一定技术水平，能胜任系统维护

工作，具有良好的职业道德和敬业精神的专业人员。

第六条信息系统维护人员要以积极负责的态度优先对待信息系

统的紧急故障维护，要做到不忽视、不推诿、不拖延，以保证证券业务

的正常进行。

1

第七条信息系统维护部门应针对运行的应用系统安排专人维护，

每个应用系统应至少安排两人共同维护，实现维护人员的备制度，保

障人员的后备保证。

第八条信息系统维护部门应确定维护人员在紧急情况下的联系

方法，配备必要的通讯工具，确保故障时维护人员及时到位。

第九条在维护人员变更时，应规定明确的交接时间，安排详细的

交接工作，确保维护工作的连续性。

第三章日常维护管理

第十条根据各信息系统的具体情况制定日常运维流程。

第十一条在日常运行维护中，根据各信息系统的维护需要，认真

填写《中国银河证券股有限公司系统维护日志表》（附件一）、《中国

银河证券股有限公司特殊业务操作登记表》（附件二）、《中国银河证

券股有限公司系统配置变动登记表》（附件三）、《中国银河证券股

有限公司外部单位维护记录》（附件四）等表格。

第十二条根据各信息系统的具体情况制定相应的故障处理应急

计划，并进行演练，保证应急计划的可操作性。

第十三条定期对信息系统设备进行巡检，发现问题及时处理。

第十四条按照系统的运营需要对相关信息系统的操作系统、数据

库进行实时或定时监控，发现问题及时调整或启动应急计划。

第十五条根据系统管理员或操作人员提供的运行状况报表、资源

分析报表等资料，分析系统当前的运行状况，必要时考虑对系统进行优化。

2

第四章计算机系统权限管理

第十六条计算机权限管理包括交易系统用户及权限管理、数据库

（SQLSERVER、ORACLE）用户及权限管理、操作系统（NOVELL、

WINDOWS、UNIX）用户及权限管理。

第十七条交易系统权限管理应按照公司《证券交易系统权限管理

暂行办法》的有关规定执行。

第十八条对于数据库管理员用户、交易系统超级用户，须按照

公司《信息系统超级用户密码管理暂行办法》中有关规定执行。

第十九条系统维护人员要对计算机系统中的用户定期清理，清除

不必要的用户。

第二十条不得擅自修改、添加计算机系统中的用户、组名称及权

限。修改、添加计算机系统中的用户、组名称及权限需要经过必要的审

批流程。

第二十一条对于关键业务用户应加强管理，如在登录时间、登录

站点（网络地址和MAC地址）方面进行限制。

第二十二条严格遵守NOVELL操作系统和无盘工作站的操作要

求，加强对NOVELL操作系统和无盘工