证券信息系统分类分级管理规范模版.docxVIP

证券信息系统分类分级管理规范模版.docx

证券信息系统分类分级管理规范模版

第一章总则

1.1目的与依据

为规范证券行业信息系统的建设、运维与管理，提高信息系统的安全性、可靠性和合规性，保障证券市场的稳定运行和投资者合法权益，依据国家相关法律法规、行业监管要求及公司内部管理规定，特制定本规范。

1.2适用范围

本规范适用于公司所有证券信息系统的规划、开发、部署、运行、维护、变更和废止等全生命周期管理。公司各部门及所有涉及证券信息系统使用与管理的人员均须遵守本规范。

1.3定义

1.3.1证券信息系统：指用于支持证券经纪、自营、承销与保荐、资产管理、融资融券等业务活动，以及公司内部管理、风险控制、合规管理等所需的计算机硬件、软件、网络及相关数据的集合。

1.3.2分类：根据证券信息系统的业务功能、服务对象和技术架构等特征，将其划分为不同的类别。

1.3.3分级：根据证券信息系统的重要程度、业务影响范围、数据敏感级别及安全风险等级，将其划分为不同的安全保护级别。

1.4基本原则

1.4.1风险导向：以风险评估为基础，根据系统面临的安全风险确定其级别，并采取相应的管控措施。

1.4.2分类施策：针对不同类别的信息系统，制定差异化的管理策略和技术标准。

1.4.3分级防护：依据系统级别，配置相应的资源，实施不同强度的安全防护和管理措施。