證券公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法

1、證券公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法（修訂版）第一章總則第一條為保障公司信息系統(tǒng)的正常穩(wěn)定、高效運(yùn)行，依據(jù)證券公司信息技術(shù)管理規(guī)范(jr/t 00232004)、證券期貨業(yè)信息安全保障管理暫行辦法和證券公司集中交易安全管理技術(shù)指引制定本辦法。第二條信息系統(tǒng)運(yùn)行維護(hù)應(yīng)遵循以下原則：預(yù)防為主，事后處理為輔；運(yùn)行維護(hù)流程化、標(biāo)準(zhǔn)化、規(guī)范化；及時(shí)發(fā)現(xiàn)及時(shí)處理；故障損失最小化的原則。第三條信息系統(tǒng)運(yùn)行維護(hù)管理包括維護(hù)人員管理、系統(tǒng)日常維護(hù)管理、計(jì)算機(jī)系統(tǒng)權(quán)限管理、計(jì)算機(jī)系統(tǒng)關(guān)鍵用戶密碼管理、應(yīng)用系統(tǒng)交接及災(zāi)備系統(tǒng)運(yùn)行維護(hù)管理等。第四條本辦法適用于公司總部及分支機(jī)構(gòu)。第二章維護(hù)人員要求第五條信息系統(tǒng)維護(hù)人員應(yīng)

2、具有一定技術(shù)水平，能勝任系統(tǒng)維護(hù)工作，具有良好的職業(yè)道德和敬業(yè)精神的專業(yè)人員。第六條信息系統(tǒng)維護(hù)人員要以積極負(fù)責(zé)的態(tài)度優(yōu)先對(duì)待信息系統(tǒng)的緊急故障維護(hù)，要做到不忽視、不推諉、不拖延，以保證證券業(yè)務(wù)的正常進(jìn)行。第七條信息系統(tǒng)維護(hù)部門應(yīng)針對(duì)運(yùn)行的應(yīng)用系統(tǒng)安排專人維護(hù)，每個(gè)應(yīng)用系統(tǒng)應(yīng)至少安排兩人共同維護(hù)，實(shí)現(xiàn)維護(hù)人員的備份制度，保障人員的后備保證。第八條信息系統(tǒng)維護(hù)部門應(yīng)確定維護(hù)人員在緊急情況下的聯(lián)系方法，配備必要的通訊工具，確保故障時(shí)維護(hù)人員及時(shí)到位。第九條在維護(hù)人員變更時(shí)，應(yīng)規(guī)定明確的交接時(shí)間，安排詳細(xì)的交接工作，確保維護(hù)工作的連續(xù)性。第三章日常維護(hù)管理第十條根據(jù)各信息系統(tǒng)的具體情況制定日常運(yùn)維流

3、程。第十一條在日常運(yùn)行維護(hù)中，根據(jù)各信息系統(tǒng)的維護(hù)需要，認(rèn)真填寫中國(guó)證券股份有限公司系統(tǒng)維護(hù)日志表（附件一）、中國(guó)證券股份有限公司特殊業(yè)務(wù)操作登記表（附件二）、中國(guó)證券股份有限公司系統(tǒng)配置變動(dòng)登記表（附件三）、中國(guó)證券股份有限公司外部單位維護(hù)記錄（附件四）等表格。第十二條根據(jù)各信息系統(tǒng)的具體情況制定相應(yīng)的故障處理應(yīng)急計(jì)劃，并進(jìn)行演練，保證應(yīng)急計(jì)劃的可操作性。第十三條定期對(duì)信息系統(tǒng)設(shè)備進(jìn)行巡檢，發(fā)現(xiàn)問題及時(shí)處理。第十四條按照系統(tǒng)的運(yùn)營(yíng)需要對(duì)相關(guān)信息系統(tǒng)的操作系統(tǒng)、數(shù)據(jù)庫進(jìn)行實(shí)時(shí)或定時(shí)監(jiān)控，發(fā)現(xiàn)問題及時(shí)調(diào)整或啟動(dòng)應(yīng)急計(jì)劃。第十五條根據(jù)系統(tǒng)管理員或操作人員提供的運(yùn)行狀況報(bào)表、資源分析報(bào)表等資料，分析

4、系統(tǒng)當(dāng)前的運(yùn)行狀況，必要時(shí)考慮對(duì)系統(tǒng)進(jìn)行優(yōu)化。第四章計(jì)算機(jī)系統(tǒng)權(quán)限管理第十六條計(jì)算機(jī)權(quán)限管理包括交易系統(tǒng)用戶及權(quán)限管理、數(shù)據(jù)庫（sql server、oracle等）用戶及權(quán)限管理、操作系統(tǒng)（novell、windows、unix等）用戶及權(quán)限管理等。第十七條交易系統(tǒng)權(quán)限管理應(yīng)按照公司證券交易系統(tǒng)權(quán)限管理暫行辦法的有關(guān)規(guī)定執(zhí)行。第十八條對(duì)于數(shù)據(jù)庫管理員用戶、交易系統(tǒng)超級(jí)用戶， 須按照公司信息系統(tǒng)超級(jí)用戶密碼管理暫行辦法中有關(guān)規(guī)定執(zhí)行。第十九條系統(tǒng)維護(hù)人員要對(duì)計(jì)算機(jī)系統(tǒng)中的用戶定期清理，清除不必要的用戶。第二十條不得擅自修改、添加計(jì)算機(jī)系統(tǒng)中的用戶、組名稱及權(quán)限。修改、添加計(jì)算機(jī)系統(tǒng)中的用戶、組

5、名稱及權(quán)限需要經(jīng)過必要的審批流程。第二十一條對(duì)于關(guān)鍵業(yè)務(wù)用戶應(yīng)加強(qiáng)管理，如在登錄時(shí)間、登錄站點(diǎn)（網(wǎng)絡(luò)地址和mac地址）等方面進(jìn)行限制。第二十二條嚴(yán)格遵守novell操作系統(tǒng)和無盤工作站的操作要求，加強(qiáng)對(duì)novell操作系統(tǒng)和無盤工作站用戶的管理。第二十三條對(duì)于windows域用戶的新增、更改、刪除實(shí)行統(tǒng)一管理。新增、更改、刪除域用戶時(shí)，應(yīng)提前將公司內(nèi)部域用戶及郵箱新增、變更申請(qǐng)表（附件五）提交總裁辦公室審核通過后，由信息技術(shù)部域用戶系統(tǒng)管理員實(shí)施。第五章計(jì)算機(jī)系統(tǒng)關(guān)鍵用戶密碼管理第二十四條計(jì)算機(jī)系統(tǒng)關(guān)鍵用戶密碼包括操作系統(tǒng)超級(jí)管理員用戶密碼、數(shù)據(jù)庫超級(jí)用戶密碼和公司各業(yè)務(wù)系統(tǒng)超級(jí)用戶密碼等。第

6、二十五條計(jì)算機(jī)操作系統(tǒng)管理員密碼由系統(tǒng)管理員掌握、管理。第二十六條操作系統(tǒng)超級(jí)管理員用戶密碼、數(shù)據(jù)庫超級(jí)用戶密碼和公司各業(yè)務(wù)系統(tǒng)超級(jí)用戶密碼管理應(yīng)按照公司信息系統(tǒng)超級(jí)用戶密碼管理暫行辦法的有關(guān)規(guī)定執(zhí)行。第六章辦公網(wǎng)個(gè)人計(jì)算機(jī)密碼管理第二十七條辦公網(wǎng)個(gè)人計(jì)算機(jī)密碼包括本地管理員登錄密碼和域用戶密碼。第二十八條公司員工在初次領(lǐng)用辦公電腦時(shí)，應(yīng)修改本地管理員登錄密碼。第二十九條辦公網(wǎng)個(gè)人計(jì)算機(jī)密碼應(yīng)至少設(shè)置7位以上，且由字母、數(shù)字、符號(hào)混合組成，不得使用初始設(shè)置密碼和空口令。第三十條辦公網(wǎng)個(gè)人計(jì)算機(jī)密碼應(yīng)至少六個(gè)月更改一次。第三十一條更改辦公網(wǎng)個(gè)人計(jì)算機(jī)密碼時(shí)，應(yīng)避免采用在最近兩次內(nèi)使用過的密碼。第

7、七章重要系統(tǒng)交接第三十二條重要系統(tǒng)開發(fā)完畢，須在履行系統(tǒng)交接程序后才能轉(zhuǎn)入正常的運(yùn)行維護(hù)。重要系統(tǒng)的接收方是負(fù)責(zé)相關(guān)系統(tǒng)運(yùn)行維護(hù)的部門。第三十三條進(jìn)行交接的重要應(yīng)用系統(tǒng)，應(yīng)滿足下列條件：（一）系統(tǒng)已經(jīng)建設(shè)完成；（二）系統(tǒng)通過了功能測(cè)試、性能測(cè)試、安全測(cè)試；（三）系統(tǒng)經(jīng)過驗(yàn)收合格；（四）系統(tǒng)文檔數(shù)量齊全、文檔內(nèi)容完整、文檔格式規(guī)范；（五）系統(tǒng)管理員培訓(xùn)合格；（六）系統(tǒng)設(shè)備完好、使用正常；（七）系統(tǒng)已經(jīng)投入或者即將投入生產(chǎn)運(yùn)行。第三十四條重要系統(tǒng)交接的內(nèi)容主要有：（一）應(yīng)用系統(tǒng)運(yùn)行所包括的硬件、軟件、操作系統(tǒng)、數(shù)據(jù)庫等集成的運(yùn)行環(huán)境；（二）應(yīng)用系統(tǒng)的相關(guān)文檔；（三）應(yīng)用系統(tǒng)供應(yīng)商的聯(lián)系方式和服務(wù)協(xié)

8、議；（四）應(yīng)用系統(tǒng)的用戶名和口令;（五）應(yīng)用系統(tǒng)安裝光盤、配套光盤。第三十五條重要系統(tǒng)交接流程如下：（一）人員任命；（二）文檔接收；（三）人員培訓(xùn)；（四）運(yùn)行環(huán)境接收；（五）口令接收；（六）廠商接收；（七）接收?qǐng)?bào)告。第三十六條對(duì)于公司自主開發(fā)的重要系統(tǒng)，交接時(shí)應(yīng)提交下列最基本的文檔：立項(xiàng)材料、立項(xiàng)批準(zhǔn)材料、系統(tǒng)需求說明書、系統(tǒng)概要設(shè)計(jì)說明書、系統(tǒng)詳細(xì)設(shè)計(jì)說明書、數(shù)據(jù)庫設(shè)計(jì)說明書、源代碼、系統(tǒng)功能及性能測(cè)試報(bào)告、系統(tǒng)安裝維護(hù)文檔、用戶手冊(cè)、項(xiàng)目驗(yàn)收?qǐng)?bào)告。第三十七條對(duì)于合作和外包開發(fā)完成的重要系統(tǒng)，交接時(shí)應(yīng)提交下列必備的最基本的文檔：立項(xiàng)材料、立項(xiàng)批準(zhǔn)材料、項(xiàng)目招投標(biāo)材料、項(xiàng)目合同及附件、系統(tǒng)需求

9、說明書、系統(tǒng)概要設(shè)計(jì)說明書、系統(tǒng)詳細(xì)設(shè)計(jì)說明書、數(shù)據(jù)庫設(shè)計(jì)說明書、源代碼（按合同約定提供）、系統(tǒng)功能及性能測(cè)試報(bào)告、安全測(cè)試報(bào)告、系統(tǒng)安裝維護(hù)文檔、用戶手冊(cè)、項(xiàng)目驗(yàn)收?qǐng)?bào)告等。第三十八條重要系統(tǒng)承建方對(duì)接收方相關(guān)人員進(jìn)行使用培訓(xùn)，培訓(xùn)的內(nèi)容應(yīng)涵蓋應(yīng)用系統(tǒng)日常運(yùn)行與維護(hù)操作的需要。第三十九條系統(tǒng)交接完成后，接收方應(yīng)當(dāng)告知使用該系統(tǒng)的公司其它機(jī)構(gòu)和部門，并提供系統(tǒng)管理人名單和聯(lián)系方式，以確保公司各部門之間業(yè)務(wù)聯(lián)系的暢通。第八章應(yīng)用系統(tǒng)變更及升級(jí)管理第四十條在應(yīng)用系統(tǒng)運(yùn)維過程中，各應(yīng)用系統(tǒng)應(yīng)根據(jù)自身實(shí)際情況，制訂并執(zhí)行應(yīng)用系統(tǒng)升級(jí)流程。第四十一條應(yīng)用系統(tǒng)維護(hù)應(yīng)保持系統(tǒng)版本變更的一致性和適應(yīng)性，建立完整

10、的軟件維護(hù)、變更記錄文檔，保存維護(hù)修改的歷史信息。針對(duì)每次維護(hù)及故障處理過程，詳細(xì)地記錄維護(hù)開始和結(jié)束時(shí)間、維護(hù)操作人、維護(hù)的原因、過程和具體的解決方法。第四十二條應(yīng)用系統(tǒng)硬件的變更應(yīng)建立完整的硬件維護(hù)、變更記錄文檔，保存維護(hù)修改的歷史信息。針對(duì)每次變更，詳細(xì)地記錄變更開始和結(jié)束時(shí)間、維護(hù)操作人、維護(hù)的原因、過程和具體的解決方法。第四十三條證券交易業(yè)務(wù)系統(tǒng)參數(shù)的變更應(yīng)按照公司證券交易系統(tǒng)參數(shù)管理暫行辦法的有關(guān)規(guī)定執(zhí)行。第四十四條應(yīng)用系統(tǒng)發(fā)生變更時(shí)，應(yīng)及時(shí)更新系統(tǒng)說明文檔。第四十五條分支機(jī)構(gòu)證券交易業(yè)務(wù)系統(tǒng)軟件的變更，需要報(bào)公司相關(guān)業(yè)務(wù)部門及信息技術(shù)部審批，批準(zhǔn)通過后，信息技術(shù)部組織實(shí)施；分支機(jī)

11、構(gòu)行情、資訊軟件的升級(jí)，可以按照相應(yīng)廠商公開發(fā)布的通知或公告要求，報(bào)分支機(jī)構(gòu)負(fù)責(zé)人審批通過后，組織實(shí)施。第四十六條公司總部應(yīng)用系統(tǒng)軟件因業(yè)務(wù)功能發(fā)生變化而需要的升級(jí)，需要公司有關(guān)業(yè)務(wù)部門和信息技術(shù)部負(fù)責(zé)人審批通過后實(shí)施；其他應(yīng)用系統(tǒng)軟件的升級(jí)，由信息技術(shù)部相關(guān)負(fù)責(zé)人審批通過后實(shí)施。第九章信息系統(tǒng)災(zāi)備建設(shè)和維護(hù)第四十七條公司的業(yè)務(wù)系統(tǒng)尤其是關(guān)鍵業(yè)務(wù)系統(tǒng)，應(yīng)建立災(zāi)備系統(tǒng)。第四十八條信息技術(shù)部門負(fù)責(zé)公司災(zāi)備系統(tǒng)的建設(shè)、演練與維護(hù)工作。第四十九條公司災(zāi)備系統(tǒng)建設(shè)必須遵守國(guó)家、證券行業(yè)災(zāi)備系統(tǒng)的基本要求。第五十條公司災(zāi)備系統(tǒng)，實(shí)行異地實(shí)時(shí)鏡像備份，主備系統(tǒng)實(shí)際切換時(shí)間和災(zāi)備系統(tǒng)處理能力按照證券期貨經(jīng)營(yíng)機(jī)

12、構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)的有關(guān)要求執(zhí)行，通信線路應(yīng)分別接入主備系統(tǒng)。有條件時(shí)采用主備系統(tǒng)處理能力相同、輪換交替使用的雙系統(tǒng)模式。第五十一條公司災(zāi)備系統(tǒng)，應(yīng)建立演練和應(yīng)急制度，并定期進(jìn)行系統(tǒng)演練。第五十二條公司災(zāi)備系統(tǒng)，應(yīng)建立操作登記和系統(tǒng)日志制度，建立相關(guān)文檔資料檔案。第十章信息技術(shù)人員離崗交接第五十三條信息技術(shù)人員離崗必須按照公司有關(guān)規(guī)定辦理離崗手續(xù)。同時(shí)還須辦理系統(tǒng)交接和設(shè)備交接。系統(tǒng)交接是指信息技術(shù)人員維護(hù)管理的系統(tǒng)包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、業(yè)務(wù)和管理系統(tǒng)等的交接；設(shè)備交接是指信息技術(shù)人員管理維護(hù)的機(jī)房、運(yùn)行環(huán)境等設(shè)備的交接。第五十四條交接的監(jiān)督人為離崗信息技術(shù)人員和接崗信息技術(shù)人員的直接

13、主管領(lǐng)導(dǎo)。第五十五條系統(tǒng)交接內(nèi)容：（一）密碼和口令；（二）用戶及權(quán)限；（三）系統(tǒng)維護(hù)有關(guān)登記；（四）系統(tǒng)相關(guān)技術(shù)文檔、資料；（五）系統(tǒng)相關(guān)軟盤、光盤等介質(zhì)；（六）其它應(yīng)交接的內(nèi)容。第五十六條接崗信息技術(shù)人員對(duì)交接內(nèi)容應(yīng)進(jìn)行測(cè)試與處理，現(xiàn)場(chǎng)修改密碼和口令，刪除原用戶，確保交接質(zhì)量。第五十七條交接雙方及監(jiān)督交接人三方簽字確認(rèn)后，視為交接結(jié)束。第十一章信息系統(tǒng)分類第五十八條根據(jù)公司信息系統(tǒng)戰(zhàn)略規(guī)劃，按照業(yè)務(wù)（核心、非核心）-風(fēng)險(xiǎn)控制-管理三條主線，將公司信息系統(tǒng)劃分為業(yè)務(wù)（核心、非核心）、風(fēng)險(xiǎn)控制和管理三類。第五十九條公司規(guī)劃建設(shè)并維護(hù)的與交易業(yè)務(wù)、業(yè)務(wù)管理及客戶服務(wù)相關(guān)的系統(tǒng)為公司業(yè)務(wù)系統(tǒng)。包括集

14、中交易系統(tǒng)、網(wǎng)上交易系統(tǒng)、統(tǒng)一賬戶系統(tǒng)、融資融券系統(tǒng)、法人清算系統(tǒng)、自營(yíng)投資系統(tǒng)、資產(chǎn)管理系統(tǒng)、呼叫中心、crm系統(tǒng)、營(yíng)銷管理平臺(tái)、公司網(wǎng)站等系統(tǒng)。第六十條公司財(cái)務(wù)系統(tǒng)、人力資源系統(tǒng)、oa系統(tǒng)等系統(tǒng)為公司管理系統(tǒng)。第六十一條公司風(fēng)險(xiǎn)監(jiān)控系統(tǒng)、稽核審計(jì)系統(tǒng)等系統(tǒng)為風(fēng)險(xiǎn)控制系統(tǒng)。第六十二條依據(jù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求、證券期貨業(yè)信息安全保障管理暫行辦法、證券公司信息技術(shù)管理規(guī)范、證券公司集中交易安全管理技術(shù)指引等國(guó)家和行業(yè)法規(guī)、制度要求，核心業(yè)務(wù)和業(yè)務(wù)管理系統(tǒng)包括集中交易系統(tǒng)、網(wǎng)上交易系統(tǒng)、統(tǒng)一賬戶系統(tǒng)、融資融券系統(tǒng)、法人清算系統(tǒng)、自營(yíng)投資系統(tǒng)、資產(chǎn)管理系統(tǒng)和呼叫中心為重要系統(tǒng)。第十二章附則第

15、六十三條員工違反本辦法的，按照員工違法違規(guī)行為處罰規(guī)定“違反信息技術(shù)管理規(guī)定的行為與處罰”分則執(zhí)行。第六十四條本辦法由公司總裁辦公會(huì)負(fù)責(zé)解釋。第六十五條本辦法自發(fā)布之日起實(shí)施。原中國(guó)證券股份有限公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法（中銀股份字2007146號(hào)）同時(shí)廢止。附件1：中國(guó)證券股份有限公司系統(tǒng)維護(hù)日志表填報(bào)人：年月日填報(bào)單位： 時(shí) 間操 作 內(nèi) 容確認(rèn)開市前8:30檢查服務(wù)器、交換機(jī)、路由器、衛(wèi)星小站等硬件設(shè)備工作是否正常8:35如果有夜市委托，請(qǐng)此時(shí)關(guān)閉電話委托及遠(yuǎn)程委托，關(guān)閉中間件處理機(jī)，否則，沒有此項(xiàng)工作8:50通信系統(tǒng)啟動(dòng)是否正常重點(diǎn)：交易所通信系統(tǒng)（滬、深單向）；資訊信息接收系統(tǒng)；銀

16、證轉(zhuǎn)賬通信系統(tǒng)；其它程序通信系統(tǒng)9:00應(yīng)用軟件系統(tǒng)啟動(dòng)是否正常重點(diǎn)：行情分析系統(tǒng)后臺(tái)轉(zhuǎn)換機(jī)；柜臺(tái)交易軟件系統(tǒng)（中間件、電話委托、銀證轉(zhuǎn)賬程序、網(wǎng)上交易、開放式基金等）；大屏提示控制程序；北信源證券安全監(jiān)控程序；啟動(dòng)服務(wù)器的備份程序，保證主備服務(wù)器數(shù)據(jù)一致；如果有創(chuàng)元系統(tǒng)，啟動(dòng)創(chuàng)元系統(tǒng)。檢查海王星前置機(jī)程序、雙子星事務(wù)處理機(jī)程序是否運(yùn)行正常，開啟海王星證書審批程序。9:05柜臺(tái)系統(tǒng)參數(shù)設(shè)置、檢查重點(diǎn)：當(dāng)日發(fā)行證券信息；銀行簽到開市運(yùn)行9:15-15：00監(jiān)控系統(tǒng)運(yùn)行情況是否正常重點(diǎn)：監(jiān)控服務(wù)器、工作站設(shè)備運(yùn)行情況正常；監(jiān)控網(wǎng)絡(luò)設(shè)備運(yùn)行情況正常；監(jiān)控衛(wèi)星通信設(shè)備運(yùn)行情況正常；監(jiān)控ups電源運(yùn)行情

17、況正常；監(jiān)控應(yīng)用軟件運(yùn)行情況正常；如果電腦部負(fù)責(zé)審批海王星證書，應(yīng)定時(shí)審批海王星證書。收看軟件供應(yīng)商、交易所與公司通知和文件并進(jìn)行相應(yīng)處理處理軟件、硬件的突發(fā)事故15：00前配售繳款、放棄處理收市后15:10行情轉(zhuǎn)換收盤作業(yè)（日收盤、周收盤、月收盤）是否完成15:30銀證對(duì)賬是否正常停止應(yīng)用程序運(yùn)行重點(diǎn)：柜臺(tái)交易軟件系統(tǒng)；銀證轉(zhuǎn)賬系統(tǒng)；行情揭示系統(tǒng)；資訊接收系統(tǒng)；停止其它程序運(yùn)行關(guān)閉行情服務(wù)器（如有特殊情況需關(guān)閉服務(wù)器時(shí)）當(dāng)日系統(tǒng)運(yùn)行情況概述：當(dāng)日維護(hù)的重要事項(xiàng)記錄：值班人（簽字）：附件2：中國(guó)證券股份有限公司 特殊業(yè)務(wù)操作登記表日期：_ 填表人：_業(yè)務(wù)名稱登記情況1、凍結(jié)、解凍客戶資金2、凍結(jié)、解凍客戶證券3、分紅配股4、證券托管轉(zhuǎn)入、轉(zhuǎn)出5、證券轉(zhuǎn)托管6、國(guó)債回購7、國(guó)債兌付8、修改交易所原始委托、成交數(shù)據(jù)庫9、修改交易系統(tǒng)的數(shù)據(jù)庫表10、11、12、日期發(fā)生時(shí)間操作人處理內(nèi)容附件3：中國(guó)證券股份有限公司系統(tǒng)配置變動(dòng)登記表日期：_ 填表人：_系統(tǒng)名稱申請(qǐng)變動(dòng)部門申請(qǐng)日期及時(shí)間執(zhí)行日期及時(shí)間變動(dòng)原因處理過程處理結(jié)果變動(dòng)后系統(tǒng)運(yùn)行狀況變動(dòng)執(zhí)行人簽字變動(dòng)申請(qǐng)人簽字二級(jí)