证券有限责任公司信息技术部内部控制制度模版.pdf

证券有限责任公司信息技术部内部控制制度

第一章总则

本制度的制订目的在于确保全公司的计算机工

作管理工作制度化、规范化，防止技术事故发生，保障业

务系统的安全、高效运行。

公司信息系统管理工作实行集中统一管理原则。

集中统一管理系指在公司系统内以统一规划、统一标准、统

一应用、统一实施、统一采购的方式分步实施推广计算应用

技术，并对计算机技术应用进行日常运营管理。

第二章组织结构

公司技术管理工作实行统一归口管理。公司设

立信息技术部负责整个公司的技术管理工作，营业部相应设

立计算机工作管理部门(以下简称电脑部)负责营业部的技

术管理工作。

信息技术部是公司信息系统规划、建设、管理

的主管部门。内部应建立职责明确、相互制约的分工体系，

应对重要岗位实行双人双岗，包括网络管理、系统管理、应

用管理，此外还需设置安全管理员、安全审计员。技术部的

主要职能是：

(一)负责公司信息系统建设的总体规划并组织实施；

(二)负责公司信息系统安全管理；

(三)及时处理证券交易所及有关主管部门下发的涉

及信息系统运行的数据、文件和各类通知；

(四)负责营业部电脑负责人的技术资格审查；

(五)指导和监督下属营业部电脑部工作，定期或者

不定期的专项检查；

(六)负责计算机硬件、软件、服务的采购；

(七)负责计算机软件的开辟；

(八)审核计算机硬件设备报损、报废；

(九)负责交易业务数据及其他重要数据的备份与管

理；

(十)公司授权的其他工作。

电脑部负责本营业部信息系统日常的运行、管

理与维护。电脑部在技术上接受技术部的指导和监督。电脑

部的主要职能如下：

强化安全意识，自觉遵守信息技术部下发的各项

(一)

制度和规范；

负责本营业部计算机系统的建设、运营维护工作，

(二)

配合技术部完成系统上线工作；

负责本营业部计算机系统的安全管理工作；

(三)

负责本营业部计算机信息系统各类技术文档的收

(四)

集、整理、分类、归档、备份和保存工作；

负责对本营业部业务人员进行计算机操作指导和

(五)

计算机应用技能培训。

信息技术部、电脑部应根据各自的职责建立明

确的岗位责任制，确保不相容职务有效分离、相互制衡。

第三章人员管理

技术任职人员，必须符合以下标准：

(一)满足监管要求的IT专业教育经历；

(二)具备证券行业从业人员资格证书(对新毕业或者

从其他行业应聘过来的，需根据公司人力资源部门要求，

在限定期限内获得从业资格证书)

(三)良好的道德品质，无不良社会行为记录。

(四)优秀的团队精神；

(五)能够积极学习业务和专业知识。

技术人员必须严格实行公司对人员试用期的管

理。在试用期表现特殊优秀者，可报请公司人力资源部及公

司领导后方可提前转正，但最短不能低于一个月。

营业部电脑部经理由营业部提名，信息技术部

负责资格审查，营业部其他电脑人员的聘用需报公司信息技

术部审核，信息技术部具有否决权。

其具体管理办法按公司人力资源部相应管理办

法执行。

技术人员的年度考核工作在公司统一的考核

体系下，增加专业技能考核指标。

营业部电脑部经理的两天以上(含两天)的

公出需报公司技术部备案；营业部电脑部经理休假需报公司

技术部核准。

营业部电脑部经理调离