信息技術(shù)手冊(cè)V2.0

信息技術(shù)手冊(cè)（營(yíng)業(yè)部版）V2.0第101頁(yè)共101頁(yè)海通證券股份有限公司信息技術(shù)手冊(cè)（營(yíng)業(yè)部版）V2.0

目錄TOC\o"1-4"\h\z\u第一部分總則 51. 目的 52. 原則 53. 制定與實(shí)施 5第二部分規(guī)章制度 6海通證券信息技術(shù)人員持證上崗管理辦法(海證字[2008]第646號(hào)) 6海通證券分支機(jī)構(gòu)信息系統(tǒng)安全管理制度 15海通證券信息系統(tǒng)技術(shù)文檔管理辦法 21海通證券電腦硬件設(shè)備管理辦法 25海通證券應(yīng)用軟件管理制度 27海通證券分支機(jī)構(gòu)數(shù)據(jù)管理細(xì)則 33海通證券技術(shù)事故防范與處理辦法 35第三部分技術(shù)標(biāo)準(zhǔn) 401. 營(yíng)業(yè)部機(jī)房建設(shè)標(biāo)準(zhǔn) 401.1 總體要求 401.2 機(jī)房選址 401.3 機(jī)房裝修 401.4 機(jī)房供配電 411.5 接地和防雷 421.6 計(jì)算機(jī)機(jī)柜 421.7 KVM標(biāo)準(zhǔn) 431.8 空調(diào)系統(tǒng) 431.9 監(jiān)控和消防 432. 營(yíng)業(yè)部網(wǎng)絡(luò)建設(shè)標(biāo)準(zhǔn) 442.1 綜合布線 442.2 營(yíng)業(yè)部網(wǎng)絡(luò)劃分 452.3 營(yíng)業(yè)部網(wǎng)絡(luò)地址分配規(guī)則 472.4 廣域網(wǎng)絡(luò)通訊線路 492.5 營(yíng)業(yè)部局域網(wǎng)建設(shè)規(guī)范 492.5.1 營(yíng)業(yè)部網(wǎng)絡(luò)配置標(biāo)準(zhǔn) 492.5.2 營(yíng)業(yè)部互聯(lián)網(wǎng)接入要求 563. WINDOWS操作系統(tǒng)安裝和使用規(guī)范 584. NOVELL服務(wù)器規(guī)范 604.1 NOVELL服務(wù)器硬件要求 604.2 NOVELL服務(wù)器DOS分區(qū) 604.3 NOVELL服務(wù)器命名規(guī)則 604.4 NOVELL服務(wù)器卷分配原則 614.5 NOVELL服務(wù)器組列表 614.6 NOVELL服務(wù)器用戶列表 614.7 NOVELL系統(tǒng)使用要點(diǎn) 624.8 NOVELL4.11服務(wù)器配置參數(shù)參考 625. 應(yīng)用系統(tǒng)部署指引 655.1 證券交易系統(tǒng) 655.1.1 證券DRTP 655.1.2 SPX周邊網(wǎng)關(guān) 665.1.3 HTS周邊網(wǎng)關(guān) 675.1.4 營(yíng)業(yè)部證券柜臺(tái)服務(wù)主機(jī)及備機(jī) 685.1.5 柜臺(tái)行情hqappserver 695.1.6 電話委托 705.1.7 證券柜臺(tái) 735.1.8 金仕達(dá)證券周邊委托NOVELL相關(guān)部署規(guī)范 745.1.9 錢龍轉(zhuǎn)碼機(jī) 745.1.10 上海寬帶廣播系統(tǒng) 755.1.11 深圳多媒體單向廣播系統(tǒng) 765.1.12 深圳地面廣播/海通行情廣播系統(tǒng) 775.1.13 上海大宗交易 785.1.14 深圳大宗交易 795.2 期貨IB系統(tǒng) 805.2.1 IB系統(tǒng)拓?fù)浣Y(jié)構(gòu) 805.2.2 QH-Drtp設(shè)備安裝 815.2.3 QH-FSpx設(shè)備安裝 825.2.4 QH-Back設(shè)備安裝 825.2.5 QH-Hqzm1、QH-Hqzm2設(shè)備安裝 835.2.6 期貨柜臺(tái) 845.2.7 風(fēng)控客戶端 855.2.8 金仕達(dá)期貨DOS熱自助委托 855.3 其他系統(tǒng) 865.3.1 行情資訊系統(tǒng) 865.3.2 營(yíng)業(yè)部新意/影像/財(cái)務(wù) 875.3.3 單向股評(píng)接收主機(jī)/辦公業(yè)務(wù)用機(jī) 886. 營(yíng)業(yè)部技術(shù)文檔規(guī)范 906.1 機(jī)房建設(shè)文檔 906.2 網(wǎng)絡(luò)管理文檔 906.3 應(yīng)用系統(tǒng)技術(shù)文檔 916.4 數(shù)據(jù)管理文檔 926.5 用戶管理文檔 926.6 操作流程文檔 926.7 應(yīng)急計(jì)劃文檔 93第四部分應(yīng)急文檔 941. 廣域網(wǎng)通信 941.1 廣域網(wǎng)通信鏈路故障 941.2 廣域網(wǎng)路由器故障 942. 行情接收與揭示系統(tǒng) 952.1 上海行情接收系統(tǒng)故障 952.2 深圳行情接收系統(tǒng)故障 952.3 錢龍轉(zhuǎn)碼故障 963. 行情服務(wù)器 974. 供電故障 974.1 市電停電 974.2 UPS故障 974.3 特殊情況下，因UPS故障而導(dǎo)致設(shè)備供電中斷 975. 網(wǎng)絡(luò)系統(tǒng) 985.1 主交換機(jī)故障 985.1.1 熱備份方式 985.1.2 冷備份方式 985.1.3 二級(jí)交換機(jī)故障 985.2 常見網(wǎng)絡(luò)故障 985.2.1 廣播風(fēng)暴 985.2.2 網(wǎng)絡(luò)環(huán)路 986. 交易系統(tǒng) 996.1 海通周邊網(wǎng)關(guān)（HTS）故障 996.2 金仕達(dá)通訊平臺(tái)、周邊網(wǎng)關(guān)故障 997. 機(jī)房其它意外情況的應(yīng)急處理 1007.1 出現(xiàn)火情的應(yīng)急處理 1007.2 機(jī)房空調(diào)漏水情況的處理 1007.3 營(yíng)業(yè)部交易網(wǎng)絡(luò)癱瘓，啟用備用系統(tǒng)也無(wú)法恢復(fù)的應(yīng)急處理 100

第一部分總則目的規(guī)范分支機(jī)構(gòu)信息技術(shù)管理行為，統(tǒng)一分支機(jī)構(gòu)信息系統(tǒng)建設(shè)規(guī)范，推動(dòng)公司信息技術(shù)系統(tǒng)建設(shè)與技術(shù)管理水平協(xié)調(diào)發(fā)展。最大程度防范信息技術(shù)操作風(fēng)險(xiǎn)，提高信息系統(tǒng)運(yùn)行的安全性、可靠性與穩(wěn)定性。提供分支機(jī)構(gòu)信息技術(shù)安全檢查依據(jù)，推動(dòng)分支機(jī)構(gòu)信息技術(shù)工作標(biāo)準(zhǔn)化、規(guī)范化。原則安全性原則。在信息系統(tǒng)的設(shè)計(jì)、開發(fā)、運(yùn)行、維護(hù)各環(huán)節(jié)和硬件、軟件、網(wǎng)絡(luò)通訊、數(shù)據(jù)、管理制度各方面，都必須貫徹安全性原則。應(yīng)當(dāng)把安全措施落實(shí)到信息技術(shù)管理的每個(gè)環(huán)節(jié)、每個(gè)方面。實(shí)用性原則。應(yīng)當(dāng)加強(qiáng)信息技術(shù)管理，注重采用成熟的先進(jìn)技術(shù)。在確保系統(tǒng)安全的前提下，遵循高效益、低成本的原則，力求避免造成投資浪費(fèi)?？刹僮餍栽瓌t。本制度力求簡(jiǎn)單明確、可操作性強(qiáng)，便于對(duì)照檢查，便于操作。制定與實(shí)施為保障公司信息系統(tǒng)安全運(yùn)行，規(guī)范公司信息技術(shù)工作，加強(qiáng)管理，推動(dòng)公司業(yè)務(wù)創(chuàng)新，有效防范經(jīng)營(yíng)風(fēng)險(xiǎn)，滿足公司大集中交易的需要，根據(jù)證監(jiān)會(huì)頒布的《證券公司信息系統(tǒng)技術(shù)管理規(guī)范JR/T0023-2004》（以下簡(jiǎn)稱《規(guī)范》）相關(guān)規(guī)定，結(jié)合公司具體情況，制定本技術(shù)手冊(cè)（以下簡(jiǎn)稱手冊(cè)）。本手冊(cè)適用于公司分支機(jī)構(gòu)的全部信息系統(tǒng)、信息技術(shù)人員及信息系統(tǒng)的用戶。（1）本手冊(cè)所稱分支機(jī)構(gòu)是指公司所轄管理總部、營(yíng)業(yè)部等。服務(wù)部可參考執(zhí)行；（2）本手冊(cè)所稱信息技術(shù)人員指分支機(jī)構(gòu)從事信息技術(shù)崗位工作的人員。公司信息系統(tǒng)的信息技術(shù)管理工作由公司信息技術(shù)管理部統(tǒng)一歸口管理。公司信息技術(shù)部管理部是整個(gè)公司信息系統(tǒng)規(guī)劃、建設(shè)、管理的主管部門。為更好落實(shí)本手冊(cè)相關(guān)內(nèi)容，規(guī)范操作，防范風(fēng)險(xiǎn)，信息技術(shù)管理部將定期對(duì)各分支機(jī)構(gòu)信息系統(tǒng)運(yùn)行情況進(jìn)行專項(xiàng)檢查。本手冊(cè)由信息技術(shù)管理部制定，每?jī)赡晷抻喴淮?，以保證其規(guī)范性及與業(yè)內(nèi)信息技術(shù)的發(fā)展保持同步。

第二部分規(guī)章制度海通證券信息技術(shù)人員持證上崗管理辦法(海證字[2008]第646號(hào))第一章總則第一條為加強(qiáng)信息技術(shù)人員管理，提高公司信息技術(shù)管理水平，根據(jù)中國(guó)證監(jiān)會(huì)《證券公司信息技術(shù)管理規(guī)范》有關(guān)規(guī)定，并結(jié)合公司實(shí)際情況，制定本辦法。第二條本辦法所稱信息技術(shù)人員為公司內(nèi)部從事信息技術(shù)工作的員工。第三條本辦法的適用范圍為公司各分支機(jī)構(gòu)。第四條本辦法由信息技術(shù)管理部制訂、修訂，并負(fù)責(zé)解釋。第二章上崗證申領(lǐng)第五條信息技術(shù)人員實(shí)行持證上崗制度。無(wú)有效上崗證人員不得獨(dú)自操作機(jī)房設(shè)備間內(nèi)的設(shè)備，不得獨(dú)立從事所在單位網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)維護(hù)工作。第六條上崗證申領(lǐng)要求：（一）公司正式員工；（二）計(jì)算機(jī)相關(guān)專業(yè)大專以上學(xué)歷；（三）具有一定的計(jì)算機(jī)基礎(chǔ)理論和專業(yè)技術(shù)經(jīng)驗(yàn)，通過(guò)信息技術(shù)管理部組織的專業(yè)技術(shù)能力考核；（四）具有良好的職業(yè)道德和服務(wù)意識(shí)，富有敬業(yè)精神和團(tuán)隊(duì)合作精神；（五）無(wú)犯罪或嚴(yán)重違規(guī)行為記錄。第七條申請(qǐng)人應(yīng)填寫《信息技術(shù)人員上崗證申領(lǐng)申請(qǐng)表》（附件一），并通過(guò)OA發(fā)起主題為“上崗證申領(lǐng)”的部門協(xié)作，經(jīng)所在單位負(fù)責(zé)人批準(zhǔn)后，提交信息技術(shù)管理部審批。第八條信息技術(shù)管理部依據(jù)本辦法第六條規(guī)定審核申請(qǐng)人的申領(lǐng)資格。對(duì)符合申領(lǐng)資格的申請(qǐng)人，信息技術(shù)管理部將批準(zhǔn)其“上崗證申領(lǐng)”申請(qǐng)，并報(bào)人力資源開發(fā)部核準(zhǔn)后頒發(fā)《信息技術(shù)人員上崗證》。第三章信息技術(shù)人員崗位職責(zé)及義務(wù)第九條營(yíng)業(yè)部信息技術(shù)人員負(fù)責(zé)所在單位信息系統(tǒng)日常運(yùn)行、管理與維護(hù)，技術(shù)上接受公司信息技術(shù)管理部的管理、指導(dǎo)和考核，其崗位職責(zé)及義務(wù)包括：（一）遵守中國(guó)證監(jiān)會(huì)和公司對(duì)信息技術(shù)工作的各項(xiàng)規(guī)章制度和技術(shù)規(guī)范；（二）負(fù)責(zé)本營(yíng)業(yè)部信息系統(tǒng)的安全運(yùn)行，開市之前做好系統(tǒng)的運(yùn)行準(zhǔn)備工作，開市期間實(shí)時(shí)監(jiān)控系統(tǒng)的運(yùn)行狀況，收市以后完成各種收市作業(yè)；（三）及時(shí)處理公司總部、證券交易所及有關(guān)部門播發(fā)的涉及信息系統(tǒng)運(yùn)行的數(shù)據(jù)與文件；（四）完整、準(zhǔn)確地記錄信息系統(tǒng)的運(yùn)行日志，詳細(xì)記載發(fā)生異常時(shí)的現(xiàn)象、時(shí)間、處理方式等內(nèi)容并妥善保存有關(guān)原始資料，發(fā)生技術(shù)事故及時(shí)報(bào)告；（五）負(fù)責(zé)計(jì)算機(jī)硬件、軟件、通信設(shè)備的管理與維護(hù)，建立技術(shù)檔案，保持系統(tǒng)處于良好的運(yùn)行狀態(tài)；（六）保持機(jī)房及配套設(shè)施達(dá)到規(guī)定技術(shù)指標(biāo)，并保持整潔；（七）負(fù)責(zé)交易業(yè)務(wù)數(shù)據(jù)及其它重要數(shù)據(jù)的備份；（八）負(fù)責(zé)營(yíng)業(yè)部技術(shù)資料的建檔與維護(hù)；（九）根據(jù)營(yíng)業(yè)部業(yè)務(wù)發(fā)展的要求，提交軟件需求報(bào)告及硬件采購(gòu)計(jì)劃；（十）負(fù)責(zé)本營(yíng)業(yè)部信息系統(tǒng)備份系統(tǒng)的建設(shè)，做好備份系統(tǒng)的日常維護(hù)和定期演練工作，確保備份系統(tǒng)的可用性；（十一）接受公司信息技術(shù)管理部的業(yè)務(wù)指導(dǎo)，參加信息技術(shù)管理部組織的技術(shù)培訓(xùn)，并負(fù)責(zé)對(duì)本營(yíng)業(yè)部業(yè)務(wù)人員進(jìn)行計(jì)算機(jī)操作指導(dǎo)，協(xié)助信息技術(shù)管理部對(duì)有關(guān)業(yè)務(wù)人員進(jìn)行技術(shù)培訓(xùn)；（十二）自覺接受、配合上級(jí)單位、部門檢查人員的現(xiàn)場(chǎng)檢查，不得拒絕或弄虛作假；（十三）簽署保密協(xié)議（附件四），履行保密義務(wù)。（十四）及時(shí)完成營(yíng)業(yè)部及公司信息技術(shù)管理部布置的各項(xiàng)工作。第四章上崗證年檢第十條信息技術(shù)人員上崗證每年定期進(jìn)行年檢，信息技術(shù)管理部負(fù)責(zé)組織信息技術(shù)人員上崗證年檢工作。第十一條申領(lǐng)上崗證不足半年者，可免于參加上崗證年檢。第十二條持有效上崗證的信息技術(shù)人員應(yīng)在每年一月份的前五個(gè)工作日內(nèi)，向信息技術(shù)管理部提交《信息技術(shù)人員上崗證年檢申請(qǐng)表》（附件二）和本人的《信息技術(shù)人員上崗證》，申請(qǐng)參加上崗證年檢。第十三條申請(qǐng)上崗證年檢人員參加上一自然年度技術(shù)培訓(xùn)及考核，考核成績(jī)合格，且無(wú)重大違規(guī)、失職行為的，可通過(guò)上崗證年檢。第十四條信息技術(shù)管理部將上崗證年檢結(jié)果報(bào)人力資源開發(fā)部核準(zhǔn)后，通過(guò)OA系統(tǒng)公示上崗證年檢合格人員名單，并在年檢合格人員的上崗證上加蓋年檢合格章。第五章上崗證吊銷第十五條持有效上崗證的信息技術(shù)人員有下列情形之一的，由所在單位或信息技術(shù)管理部報(bào)人力資源開發(fā)部批準(zhǔn)后，吊銷其上崗證：（一）不參加信息技術(shù)管理部組織的培訓(xùn)或培訓(xùn)考核成績(jī)不合格者；（二）無(wú)故不按時(shí)參加上崗證年檢；（三）違反規(guī)章制度或技術(shù)規(guī)范，導(dǎo)致信息系統(tǒng)故障，并造成嚴(yán)重后果；（四）工作責(zé)任心不強(qiáng)，安全意識(shí)差，一年內(nèi)發(fā)生兩起以上（含）責(zé)任事故的；（五）違反保密協(xié)議，擅自泄漏工作機(jī)密，給公司造成重大損失或不良影響的。第十六條符合本辦法第十五條規(guī)定的信息技術(shù)人員，由所在單位或信息技術(shù)管理部填寫《信息技術(shù)人員上崗證吊銷申請(qǐng)》（附件三），通過(guò)OA發(fā)起主題為“上崗證吊銷”的部門協(xié)作。分支機(jī)構(gòu)發(fā)起的“上崗證吊銷”部門協(xié)作需提交信息技術(shù)管理部審批后報(bào)人力資源開發(fā)部核準(zhǔn)；信息技術(shù)管理部發(fā)起的“上崗證吊銷”部門協(xié)作直接報(bào)人力資源開發(fā)部核準(zhǔn)。第十七條上崗證吊銷申請(qǐng)經(jīng)人力資源開發(fā)部核準(zhǔn)后，由信息技術(shù)管理部發(fā)文收回相關(guān)人員的上崗證，并督促其所在單位負(fù)責(zé)將其調(diào)離信息技術(shù)崗位。第十八條被吊銷上崗證的人員，自吊銷申請(qǐng)核準(zhǔn)之日起，一年之內(nèi)不得重新申領(lǐng)上崗證。第六章信息技術(shù)人員離崗手續(xù)第十九條信息技術(shù)人員經(jīng)批準(zhǔn)調(diào)離信息技術(shù)工作崗位的，應(yīng)按《信息技術(shù)人員離崗交接表》（附件五）的要求辦理工作交接手續(xù)。第二十條離崗人員明確其離崗后的保密義務(wù)，退還全部技術(shù)資料，信息系統(tǒng)的密碼必須立即更換。第二十一條移交工作由所在營(yíng)業(yè)部負(fù)責(zé)人主持，交接雙方應(yīng)共同完成《信息技術(shù)人員離崗交接表》的填寫，并將交接資料報(bào)信息技術(shù)管理部備案。第二十二條交接雙方至少共同工作五個(gè)工作日。第二十三條離職信息技術(shù)人員的上崗證由信息技術(shù)管理部負(fù)責(zé)收回。第七章附則第二十四條因違反本管理辦法而影響工作正常開展，將予以批評(píng)；對(duì)造成不良后果的，將追究相關(guān)責(zé)任人的責(zé)任。第二十五條本辦法由公司信息技術(shù)管理部監(jiān)督實(shí)施。第二十六條本辦法自發(fā)布之日起實(shí)施。

附件一：海通證券股份有限公司信息技術(shù)人員上崗證申領(lǐng)申請(qǐng)表填表日期：年月日填表人： 姓名性別工號(hào)照片單位電話證件名稱證件號(hào)職稱專業(yè)技術(shù)資格最高學(xué)歷畢業(yè)學(xué)校專業(yè)教育經(jīng)歷(高中起)起始年月結(jié)束年月學(xué)校專業(yè)學(xué)歷/學(xué)位證書編號(hào)工作經(jīng)歷起始年月結(jié)束年月單位名稱部門崗位專業(yè)技術(shù)培訓(xùn)經(jīng)歷（時(shí)間、地點(diǎn)、培訓(xùn)機(jī)構(gòu)、培訓(xùn)內(nèi)容等）獎(jiǎng)懲情況（說(shuō)明何時(shí)、何地受到何種獎(jiǎng)勵(lì)或處分）備注：1、填寫“工作經(jīng)歷”欄時(shí)，若在同一單位不同崗位工作，也需單獨(dú)列出。2、需附相關(guān)學(xué)歷、學(xué)位證書、職稱證書、專業(yè)技術(shù)資格證書掃描件。

附件二：海通證券股份有限公司信息技術(shù)人員上崗證年檢申請(qǐng)表填表日期：年月日年檢年度：年姓名性別工號(hào)照片單位崗位上崗證編號(hào)頒發(fā)日期職稱專業(yè)技術(shù)資格最高學(xué)歷畢業(yè)學(xué)校專業(yè)單位聯(lián)系電話手機(jī)號(hào)碼在職學(xué)歷教育情況年度專業(yè)技術(shù)培訓(xùn)經(jīng)歷培訓(xùn)時(shí)間培訓(xùn)內(nèi)容培訓(xùn)機(jī)構(gòu)培訓(xùn)考核成績(jī)年度獎(jiǎng)勵(lì)或處分記錄其它備注：若最高學(xué)歷、職稱、專業(yè)技術(shù)資格有變更，應(yīng)提供相關(guān)證書的掃描件。

附件三：海通證券股份有限公司信息技術(shù)人員上崗證吊銷申請(qǐng)申請(qǐng)單位：填表日期：年月日填表人： 姓名所在單位上崗證編號(hào)頒證日期吊證理由人力資源開發(fā)部審批意見信息技術(shù)管理部審批意見

附件四：保密協(xié)議書甲方：海通證券股份有限公司乙方：乙方系甲方聘用的職工。為了保障甲乙雙方的合法權(quán)益，現(xiàn)甲、乙雙方就乙方保守甲方的商業(yè)秘密（包括知識(shí)產(chǎn)權(quán)內(nèi)容）事項(xiàng)，本著平等、自愿的原則，依據(jù)有關(guān)法規(guī)及規(guī)定簽訂協(xié)議如下：一、甲方聘任乙方擔(dān)負(fù)保密崗位工作，保障其應(yīng)有的權(quán)利。乙方承諾遵守甲方制定的規(guī)章制度，承諾在被聘期間和提前通知期間均負(fù)有保守商業(yè)秘密的義務(wù)。二、本協(xié)議書規(guī)定的商業(yè)秘密是指不為公眾所知悉、能為公司帶來(lái)經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)公司采取保密措施的技術(shù)信息和經(jīng)營(yíng)信息，包括公司的有關(guān)技術(shù)信息、業(yè)務(wù)信息、客戶的商業(yè)秘密、證券信息等。乙方未經(jīng)甲方書面授權(quán)，不得向任何組織或個(gè)人，直接或間接地泄露商業(yè)秘密。三、乙方在勞動(dòng)合同期內(nèi)所作的與甲方業(yè)務(wù)有關(guān)的創(chuàng)造發(fā)明、技術(shù)設(shè)計(jì)以及相關(guān)文檔所有權(quán)（含知識(shí)產(chǎn)權(quán)）屬甲方所有。四、甲方的保密信息和資料由專人統(tǒng)一管理，未經(jīng)批準(zhǔn)，乙方不得借閱或帶離辦公室。暫時(shí)留存乙方手中的保密信息和資料，乙方應(yīng)妥善保存。離開辦公室時(shí)桌面不堆放重要文件和機(jī)密資料。五、乙方在勞動(dòng)合同終止、通知甲方解除勞動(dòng)合同或提出調(diào)離保密崗位的，應(yīng)執(zhí)行提前通知期規(guī)定，即提前3個(gè)月書面通知甲方，并無(wú)條件服從甲方的轉(zhuǎn)崗安排，脫離原保密崗位。六、提前通知期間乙方不得到與甲方有競(jìng)爭(zhēng)關(guān)系的其他用人單位任職，不得自己利用掌握的商業(yè)秘密開發(fā)、生產(chǎn)、經(jīng)營(yíng)與先前從事的工作相關(guān)的產(chǎn)品和業(yè)務(wù)，也不得從事與甲方有競(jìng)爭(zhēng)關(guān)系的同類業(yè)務(wù)。七、如在提前通知期間雙方的勞動(dòng)合同期滿，則勞動(dòng)合同期限順延至提前通知期結(jié)束。待提前通知期滿后，乙方才能提出辦理解除或終止勞動(dòng)合同手續(xù)。八、甲方支付給乙方的實(shí)得工資中包含了乙方應(yīng)得的保密費(fèi)。九、由于乙方原因泄露甲方的商業(yè)秘密，甲方有權(quán)追究其違約責(zé)任，造成甲方損失的，乙方應(yīng)當(dāng)承擔(dān)賠償責(zé)任。十、本協(xié)議一式二份，自甲、乙雙方簽、章之日起生效。十一、本協(xié)議作為甲方與乙方簽訂的勞動(dòng)合同的附件，與勞動(dòng)合同具同等效力，與勞動(dòng)合同有不同之處，以本協(xié)議為準(zhǔn)。甲方：海通證券股份有限公司乙方：代表：日期：年月日日期：年月日

附件五：信息技術(shù)人員離崗交接表單位名稱：填表日期：年月日離崗人員接收人員交接日期年月日至年月日工作移交①工作安排清單接收人員簽名備注⑴計(jì)算機(jī)病毒防范⑵技術(shù)文檔管理⑶網(wǎng)絡(luò)管理（含網(wǎng)絡(luò)安全管理）⑷軟件日常維護(hù)⑸硬件設(shè)備管理⑹機(jī)房供電系統(tǒng)管理⑺數(shù)據(jù)管理⑻工作信箱管理其它⑼交接內(nèi)容⑴技術(shù)文檔②：（附件一：技術(shù)文檔清單，共頁(yè)）⑵數(shù)據(jù)備份介質(zhì)移交：（附件二：數(shù)據(jù)備份介質(zhì)清單，共頁(yè)）⑶個(gè)人用戶清除（附件三：個(gè)人用戶清單，共頁(yè)）⑷公共用戶密碼修改（附件四：公共用戶清單，共頁(yè)）⑸正在實(shí)施或計(jì)劃實(shí)施項(xiàng)目說(shuō)明（附件五：在建、計(jì)劃實(shí)施項(xiàng)目清單，共頁(yè)）⑹機(jī)房門、辦公桌、櫥柜鑰匙（附件六：機(jī)房鑰匙清單，共頁(yè)）⑺其它資料或物品（附件七：其它物品清單，共頁(yè)）說(shuō)明：所在單位蓋章：?jiǎn)挝回?fù)責(zé)人（簽字）：日期：離崗人員（簽字）：日期：接收人員（簽字）：日期：注：①“工作移交”欄中，不屬于離崗人員負(fù)責(zé)的工作，請(qǐng)?jiān)趥渥⒅姓f(shuō)明；②《常用技術(shù)文檔目錄》參見附件；③本表與其附件裝訂后一式三份，離崗人員和接收人員各持一份，另一份連同離崗人員的《信息技術(shù)人員上崗證》一并送交信息技術(shù)管理部。

附常用技術(shù)文檔目錄1.技術(shù)文檔登記表2.機(jī)房日志3.日常操作流程4.信息系統(tǒng)應(yīng)急計(jì)劃5.用戶權(quán)限列表（含網(wǎng)絡(luò)設(shè)備管理員用戶、機(jī)房?jī)?nèi)的服務(wù)器、主機(jī)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)用戶、由信息技術(shù)人員掌握的應(yīng)用系統(tǒng)用戶、信息技術(shù)人員工作信箱、公司FTP文件服務(wù)器用戶、以及其它機(jī)房作業(yè)用戶）6.密碼文檔7.超級(jí)用戶密碼信封8.數(shù)據(jù)備份記錄表9.機(jī)房建設(shè)文檔（機(jī)房平面圖、機(jī)房設(shè)備布置示意圖、機(jī)房走線槽路由圖、機(jī)房電源分布點(diǎn)平面位置圖、機(jī)房UPS配電系統(tǒng)圖、機(jī)房市電配電系統(tǒng)圖等）10.網(wǎng)絡(luò)系統(tǒng)技術(shù)文檔（網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖、信息點(diǎn)分布圖、信息點(diǎn)統(tǒng)計(jì)表、配線管理表）11.服務(wù)器的配置和說(shuō)明文檔12.軟件技術(shù)文檔（軟件安裝程序、升級(jí)程序、安裝說(shuō)明、配置說(shuō)明、操作說(shuō)明等）13.各項(xiàng)合同、協(xié)議、申請(qǐng)批復(fù)、維護(hù)檢測(cè)報(bào)告等文檔14.常用業(yè)務(wù)通信錄

海通證券分支機(jī)構(gòu)信息系統(tǒng)安全管理制度機(jī)房安全管理建設(shè)規(guī)范計(jì)算機(jī)機(jī)房建設(shè)應(yīng)符合GB2887－2000《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》、GB9361-88《計(jì)算站場(chǎng)地安全要求》以及《管理規(guī)范》等的有關(guān)要求。并通過(guò)公安、消防、防雷等部門的驗(yàn)收，取得合格證書。供電系統(tǒng)機(jī)房應(yīng)有單獨(dú)的配電柜，計(jì)算機(jī)系統(tǒng)應(yīng)設(shè)有獨(dú)立于一般照明的專用供電配電線路，設(shè)立獨(dú)立的配電箱或配電柜。配電容量有一定余量。機(jī)房機(jī)柜或機(jī)架宜配置雙回路UPS供電，每回路最大輸出電流小于16A。分支機(jī)構(gòu)應(yīng)配備不間斷電源設(shè)備（UPS），同時(shí)分支機(jī)構(gòu)應(yīng)具備其它至少一種持續(xù)供電方式（雙路供電、自備或租用的發(fā)電機(jī)、發(fā)電車等），供電容量應(yīng)滿足機(jī)房設(shè)備和不低于25%現(xiàn)場(chǎng)交易客戶用機(jī)在開市期間的運(yùn)行要求。接地與防雷系統(tǒng)機(jī)房原則上應(yīng)采用獨(dú)立的工作地和防雷保護(hù)地。關(guān)鍵設(shè)備采用必要的接地防靜電措施。通信線路和電力線應(yīng)增加相應(yīng)的防雷設(shè)施。機(jī)房應(yīng)有防雷設(shè)計(jì)、驗(yàn)收文檔，通過(guò)相關(guān)部門的驗(yàn)收并取得合格證書。機(jī)房環(huán)境機(jī)房的使用面積（不包括不間斷電源放置面積）不得小于30平方米。機(jī)房的操作間與設(shè)備間應(yīng)作分隔，布局應(yīng)有良好的人機(jī)工作環(huán)境，保障工作人員的安全與健康。機(jī)房應(yīng)安裝獨(dú)立空調(diào)設(shè)備，采用一主一備的方式，每臺(tái)空調(diào)單獨(dú)運(yùn)行時(shí)應(yīng)能保證機(jī)房溫度保持在規(guī)定范圍內(nèi)。機(jī)房應(yīng)有防火、防潮（水）、防塵、防磁、防鼠等措施或設(shè)備，并定期檢查。機(jī)房應(yīng)安裝防盜報(bào)警、監(jiān)控系統(tǒng)等設(shè)施。機(jī)房應(yīng)配備應(yīng)急照明裝置。機(jī)房日常管理建立機(jī)房值班制度，營(yíng)業(yè)部信息技術(shù)人員應(yīng)輪流參加機(jī)房值班。機(jī)房值班員負(fù)責(zé)填寫《機(jī)房運(yùn)行日志》，并保證日志內(nèi)容真實(shí)、完整。開市期間機(jī)房必須有人值守。值守人員應(yīng)嚴(yán)密監(jiān)視系統(tǒng)運(yùn)行情況，發(fā)現(xiàn)問(wèn)題及時(shí)處理，若技術(shù)故障超過(guò)五分鐘不能恢復(fù)正常時(shí)，機(jī)房值班人員應(yīng)立即向所在單位負(fù)責(zé)人以及信息技術(shù)管理部匯報(bào)?！稒C(jī)房日常操作流程》和《機(jī)房應(yīng)急計(jì)劃》應(yīng)放置于機(jī)房?jī)?nèi)醒目位置。機(jī)房人員至少每三個(gè)月對(duì)機(jī)房基礎(chǔ)設(shè)施進(jìn)行檢查，及時(shí)發(fā)現(xiàn)和排除故障與隱患，確保其處于正常工作狀態(tài)。機(jī)房人員應(yīng)做好機(jī)房衛(wèi)生工作，保持機(jī)房整潔。定期訓(xùn)練消防器材的使用方法及參加消防演練。禁止將易燃、易爆、腐蝕性、強(qiáng)磁性物品帶入機(jī)房?jī)?nèi)。禁止在機(jī)房?jī)?nèi)吸煙、飲食或做與業(yè)務(wù)無(wú)關(guān)的其它事情。建立并嚴(yán)格執(zhí)行機(jī)房門禁制度機(jī)房門口應(yīng)有明顯的機(jī)房標(biāo)志，客戶與無(wú)關(guān)人員不得擅自進(jìn)入機(jī)房；外來(lái)人員經(jīng)同意后進(jìn)入機(jī)房，必須做好出入登記，并由本單位信息技術(shù)人員全程陪同；除營(yíng)業(yè)部經(jīng)理特別授權(quán)人員、信息技術(shù)人員外，其他人員不得進(jìn)入機(jī)房設(shè)備間；工作時(shí)間機(jī)房門應(yīng)處于關(guān)閉狀態(tài)；當(dāng)信息技術(shù)人員離開機(jī)房，且機(jī)房無(wú)人時(shí)，應(yīng)關(guān)閉門窗并上鎖。借用機(jī)房設(shè)備、備件、工具及文件、技術(shù)資料，必須經(jīng)信息技術(shù)主管同意，并辦理登記手續(xù)。機(jī)房值班人員每天各項(xiàng)工作完成后，應(yīng)將無(wú)關(guān)設(shè)備進(jìn)行退網(wǎng)、斷電、防火安全檢查等工作。業(yè)務(wù)部門如需要加班使用網(wǎng)絡(luò)服務(wù)器等機(jī)房設(shè)備，需事前通知信息技術(shù)人員。操作安全管理制定規(guī)范化的操作流程并及時(shí)更新。對(duì)于信息系統(tǒng)的相關(guān)設(shè)備的日常使用和維護(hù)應(yīng)嚴(yán)格按照操作流程進(jìn)行，不得違反規(guī)范隨意操作。嚴(yán)禁在生產(chǎn)環(huán)境中進(jìn)行實(shí)驗(yàn)性業(yè)務(wù)。交易期間原則上不得更改系統(tǒng)配置。對(duì)關(guān)鍵設(shè)備的維護(hù)操作應(yīng)堅(jiān)持主、備機(jī)分批、不同時(shí)進(jìn)行，避免操作失敗導(dǎo)致系統(tǒng)不可用。建立關(guān)鍵系統(tǒng)的配置和變更文檔，確保運(yùn)行環(huán)境的可恢復(fù)性。營(yíng)業(yè)部應(yīng)建立完整的服務(wù)器、網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)等的用戶訪問(wèn)權(quán)限和目錄、文件訪問(wèn)屬性管理體系，并登記備案。所有用戶都必須設(shè)置密碼。服務(wù)器管理員密碼要求由12位以上（含）數(shù)字、字母和字符組成；普通用戶密碼長(zhǎng)度要求8位以上（含），不可使用簡(jiǎn)單、易猜的名字或單詞。密碼應(yīng)定期修改。服務(wù)器、關(guān)鍵設(shè)備系統(tǒng)管理員密碼應(yīng)以文字形式封存交文檔管理員保管。操作人員應(yīng)有互不相同的用戶名和密碼，加強(qiáng)對(duì)缺省賬戶和密碼的管理，嚴(yán)禁操作人員泄露自己的用戶名和密碼。對(duì)交易接口數(shù)據(jù)庫(kù)有寫操作權(quán)限的關(guān)鍵用戶以及網(wǎng)絡(luò)設(shè)備的管理員用戶，須設(shè)置登錄站點(diǎn)限制，還可根據(jù)需要設(shè)置連接個(gè)數(shù)、登錄時(shí)間等限制。所有用戶的登錄必須具有屏蔽中斷功能，用戶在程序執(zhí)行過(guò)程中不得被強(qiáng)行中斷，程序執(zhí)行完后必須自動(dòng)退網(wǎng)。嚴(yán)格執(zhí)行業(yè)務(wù)與技術(shù)相分離的規(guī)定，信息技術(shù)人員不得擁有業(yè)務(wù)操作權(quán)限。應(yīng)建立完善的監(jiān)控體系，對(duì)系統(tǒng)的運(yùn)行環(huán)境和運(yùn)行狀況等進(jìn)行實(shí)時(shí)監(jiān)控和事后分析，并提供多種報(bào)警手段。網(wǎng)絡(luò)安全管理關(guān)鍵網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要。對(duì)于散戶大廳、戶室等機(jī)房以外場(chǎng)所暫時(shí)不用的信息點(diǎn)要進(jìn)行封閉處理，或在交換機(jī)端口處斷開。當(dāng)配線區(qū)位于樓層開放區(qū)或戶室里，必須將配線架和其他配線連接硬件安裝在標(biāo)準(zhǔn)機(jī)柜內(nèi)，做好機(jī)柜的通風(fēng)、防塵，并做到機(jī)柜上鎖，定期檢查。交換機(jī)，路由器等網(wǎng)絡(luò)設(shè)備的CON，VTY接口及進(jìn)入特權(quán)模式均要設(shè)置密碼網(wǎng)絡(luò)中重要的網(wǎng)絡(luò)通信設(shè)備要有備份。重要的核心交換機(jī)應(yīng)做熱備份，二級(jí)交換機(jī)要有一至兩臺(tái)的備份。除了設(shè)備備份外，還要有部件的備份，如網(wǎng)卡、模塊、網(wǎng)絡(luò)線材及工具等。營(yíng)業(yè)部的路由器與廣域網(wǎng)線路由公司信息技術(shù)管理部系統(tǒng)開發(fā)部統(tǒng)一管理，營(yíng)業(yè)部自行管理與其直連的服務(wù)部路由器和廣域網(wǎng)線路。營(yíng)業(yè)部的廣域網(wǎng)路由器，由信息技術(shù)管理部系統(tǒng)開發(fā)部負(fù)責(zé)維護(hù)和調(diào)試，分支機(jī)構(gòu)信息技術(shù)人員不得在未經(jīng)授權(quán)的情況下擅自更改該路由器配置和密碼。營(yíng)業(yè)部每天在開市前，應(yīng)檢查并確認(rèn)營(yíng)業(yè)部至公司總部的廣域網(wǎng)主備專線正常。建立完善的網(wǎng)絡(luò)系統(tǒng)故障應(yīng)急處理方案，定期單獨(dú)或和其它系統(tǒng)一并進(jìn)行應(yīng)急演練。并進(jìn)行應(yīng)急處理方案的優(yōu)化，縮短故障處理時(shí)間。直屬營(yíng)業(yè)部每月自行測(cè)試集中交易通訊鏈路至少兩次，具體的測(cè)試方法請(qǐng)參照《集中交易鏈路災(zāi)備演練》（附件一）。網(wǎng)絡(luò)維護(hù)工具應(yīng)有專人管理，保證工具的完整良好。常用工具應(yīng)備有工具箱或工具柜。工具用完后及時(shí)放回原處。做好網(wǎng)絡(luò)系統(tǒng)備品備件和材料的管理工作，實(shí)行專人負(fù)責(zé)，隨用隨補(bǔ)充，以供應(yīng)急時(shí)設(shè)備調(diào)度和故障處理用。在對(duì)主用設(shè)備升級(jí)的同時(shí)，須考慮備份設(shè)備是否也需要進(jìn)行相應(yīng)的升級(jí)處理?；ヂ?lián)網(wǎng)交換機(jī)和非互聯(lián)網(wǎng)交換機(jī)要嚴(yán)格分開，并在顯著位置張貼標(biāo)識(shí)，防止混插。有條件的營(yíng)業(yè)部可在核心交換機(jī)或二級(jí)交換機(jī)端口上設(shè)置無(wú)盤工作站網(wǎng)卡的MAC地址，實(shí)現(xiàn)網(wǎng)絡(luò)用戶接入的安全保障，以防未經(jīng)許可的電腦連入公司網(wǎng)內(nèi)?；ヂ?lián)網(wǎng)入口、外聯(lián)單位入口處需加硬件防火墻，防火墻要定期維護(hù)，不需要開放的端口要及時(shí)封閉。惡意代碼（病毒）與黑客防范管理對(duì)計(jì)算機(jī)病毒與黑客的防范應(yīng)以預(yù)防為主，事后處理為輔。工作中應(yīng)貫徹“誰(shuí)主管，誰(shuí)負(fù)責(zé)；誰(shuí)使用，誰(shuí)負(fù)責(zé)”的安全責(zé)任制。公司計(jì)算機(jī)病毒與黑客防范工作由公司信息技術(shù)管理部統(tǒng)一協(xié)調(diào)和管理；各分支機(jī)構(gòu)負(fù)責(zé)人擔(dān)任本單位防病毒工作的第一責(zé)任人，制定本單位計(jì)算機(jī)病毒防治工作策略，并指定專人擔(dān)任本單位安全專員，負(fù)責(zé)本單位計(jì)算機(jī)病毒防治工作的具體實(shí)施；計(jì)算機(jī)使用者應(yīng)負(fù)責(zé)其所使用、管理的計(jì)算機(jī)的病毒防范工作。所有上網(wǎng)的有盤計(jì)算機(jī)（含服務(wù)器）都必須安裝使用通過(guò)國(guó)家公安部認(rèn)證的正版防病毒軟件，并且保證在開機(jī)狀態(tài)下防病毒軟件處于監(jiān)控運(yùn)行狀態(tài)。交易網(wǎng)的服務(wù)器和PC統(tǒng)一安裝使用公司指定的正版網(wǎng)絡(luò)病毒防火墻客戶端，公司信息技術(shù)管理部負(fù)責(zé)在交易網(wǎng)文件服務(wù)器上提供病毒庫(kù)升級(jí)文件下載。各分支機(jī)構(gòu)除了公司指定的防病毒軟件外，可另自行購(gòu)買一套正版單機(jī)版殺毒軟件，對(duì)有盤工作站通過(guò)安裝多種正版防病毒軟件進(jìn)行病毒防范。防病毒軟件的升級(jí)頻率不得低于每周一次。設(shè)置防病毒軟件定時(shí)掃描功能，至少每周一次對(duì)計(jì)算機(jī)全部磁盤進(jìn)行病毒掃描。應(yīng)及時(shí)更新操作系統(tǒng)安全補(bǔ)丁，對(duì)于公司發(fā)文要求安裝的重要補(bǔ)丁必須及時(shí)下載安裝。執(zhí)行公司相關(guān)操作系統(tǒng)的安裝規(guī)范，設(shè)置系統(tǒng)安全策略，關(guān)閉不需要的服務(wù)，并開啟安全審計(jì)功能。嚴(yán)格限制在交易網(wǎng)的計(jì)算機(jī)上使用U盤、軟盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)介質(zhì)。除了信息技術(shù)人員升級(jí)補(bǔ)丁、防病毒軟件、業(yè)務(wù)軟件外，其他人員需要在交易網(wǎng)的計(jì)算機(jī)上使用移動(dòng)存儲(chǔ)介質(zhì)，必須交由信息技術(shù)人員進(jìn)行病毒檢測(cè)，得到信息技術(shù)人員許可后方可使用。交易網(wǎng)的計(jì)算機(jī)嚴(yán)禁安裝使用任何未經(jīng)批準(zhǔn)的自編、外來(lái)軟件。經(jīng)遠(yuǎn)程通訊傳送、從互聯(lián)網(wǎng)下載及其它外來(lái)的數(shù)據(jù)、程序，必須經(jīng)過(guò)防病毒軟件檢測(cè)確認(rèn)無(wú)病毒后方可使用。嚴(yán)格控制外來(lái)計(jì)算機(jī)接入公司網(wǎng)絡(luò)，外來(lái)計(jì)算機(jī)接入網(wǎng)絡(luò)必須經(jīng)所在單位安全專員的檢查和許可。禁止在工作用機(jī)上安裝使用游戲軟件。原則上不得在有盤計(jì)算機(jī)上使用超級(jí)用戶或等效權(quán)限用戶訪問(wèn)NOVELL服務(wù)器。如果發(fā)現(xiàn)工作站感染病毒，應(yīng)將受感染的工作站與計(jì)算機(jī)網(wǎng)絡(luò)隔離，防止病毒擴(kuò)散，同時(shí)，迅速對(duì)網(wǎng)絡(luò)和所有工作站進(jìn)行查毒。發(fā)生計(jì)算機(jī)感染病毒的單位，應(yīng)及時(shí)向信息技術(shù)管理部報(bào)告，并在信息技術(shù)管理部的指導(dǎo)下開展病毒處置工作。

附件一：集中交易鏈路災(zāi)備演練A線路和備份線路全部斷開，手動(dòng)啟用衛(wèi)星接管將營(yíng)業(yè)部到上海外高橋中心機(jī)房的28路由器和營(yíng)業(yè)部到公司總部中心機(jī)房的26路由器的局域網(wǎng)線全部拔掉。如是上海地區(qū)的營(yíng)業(yè)部，還需將營(yíng)業(yè)部到上海業(yè)務(wù)總部的26路由器的局域網(wǎng)線拔掉。在193網(wǎng)段的2臺(tái)金士達(dá)通訊機(jī)上，將網(wǎng)關(guān)修改為193.*.*.215。ping，確認(rèn)網(wǎng)絡(luò)暢通。（網(wǎng)絡(luò)延時(shí)為600ms左右）登錄集中交易柜臺(tái)系統(tǒng)，進(jìn)行測(cè)試與相關(guān)操作。B主線路斷開備份線路恢復(fù)，備份線路自動(dòng)接管將營(yíng)業(yè)部到公司總部中心機(jī)房的26路由器的局域網(wǎng)線恢復(fù)，營(yíng)業(yè)部到上海外高橋中心機(jī)房的28路由器的局域網(wǎng)線保持?jǐn)嚅_。如是上海地區(qū)的營(yíng)業(yè)部，還需將營(yíng)業(yè)部到上海業(yè)務(wù)總部的26路由器的局域網(wǎng)線恢復(fù)。將2臺(tái)金士達(dá)通訊機(jī)的網(wǎng)關(guān)恢復(fù)。ping通。然后tracert-d，確認(rèn)其路由經(jīng)過(guò)192.*.*.1，上海地區(qū)營(yíng)業(yè)部則為192.*.*.5。登錄集中交易柜臺(tái)系統(tǒng)，進(jìn)行測(cè)試與相關(guān)操作。C主線路恢復(fù)備份線路斷開，主線路自動(dòng)接管將營(yíng)業(yè)部到上海外高橋中心機(jī)房的28路由器的局域網(wǎng)線恢復(fù)，營(yíng)業(yè)部到公司總部中心機(jī)房的26路由器的局域網(wǎng)線斷開。如是上海地區(qū)的營(yíng)業(yè)部，還需將營(yíng)業(yè)部到上海業(yè)務(wù)總部的26路由器的局域網(wǎng)線斷開。ping通。然后tracert-d，確認(rèn)其路由經(jīng)過(guò)202.*.*.1，上海地區(qū)營(yíng)業(yè)部則為202.*.*.5。登錄集中交易柜臺(tái)系統(tǒng)，進(jìn)行測(cè)試與相關(guān)操作。D測(cè)試結(jié)束，主線路和備份線路全部恢復(fù)在193網(wǎng)段的Pc機(jī)上ping通。然后tracert-d，確認(rèn)其路由經(jīng)過(guò)193.*.*.216。登錄集中交易柜臺(tái)系統(tǒng)，進(jìn)行測(cè)試與相關(guān)操作。測(cè)試其他日常業(yè)務(wù)。注：緊急情況下手動(dòng)啟用衛(wèi)星的方法請(qǐng)參照A

海通證券信息系統(tǒng)技術(shù)文檔管理辦法總則為規(guī)范公司信息系統(tǒng)技術(shù)文檔管理工作，提升信息技術(shù)管理水平，特制定本辦法。技術(shù)文檔是指與信息系統(tǒng)有關(guān)的技術(shù)文件、圖表、程序與數(shù)據(jù)，包括信息系統(tǒng)建設(shè)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)方案、軟件設(shè)計(jì)方案、安全設(shè)計(jì)方案、源代碼、系統(tǒng)配置參數(shù)、技術(shù)數(shù)據(jù)及相關(guān)技術(shù)文檔。技術(shù)文檔記錄了信息系統(tǒng)各階段的技術(shù)信息，儲(chǔ)備了信息資源，為管理人員、開發(fā)人員、操作人員、用戶之間的技術(shù)交流提供了交互媒體。本辦法須遵循《海通證券有限公司檔案管理辦法》（海證字[1996]第177號(hào)）、《海通證券股份有限公司分支機(jī)構(gòu)檔案管理辦法》（海證字[2006]第489號(hào)）等文件的原則和精神。本辦法適用范圍為公司各分支機(jī)構(gòu)。本辦法由信息技術(shù)管理部制訂、修訂，并負(fù)責(zé)解釋。技術(shù)文檔的分類技術(shù)文檔分成機(jī)房建設(shè)文檔、網(wǎng)絡(luò)管理文檔、設(shè)備維護(hù)文檔、應(yīng)用系統(tǒng)文檔、數(shù)據(jù)管理文檔、用戶管理文檔、操作流程文檔、運(yùn)維日志文檔、應(yīng)急計(jì)劃文檔以及文書類文檔等。各類文檔的主要內(nèi)容包括：機(jī)房建設(shè)文檔 機(jī)房建設(shè)文檔應(yīng)包含機(jī)房平面圖、機(jī)房設(shè)備布置示意圖、機(jī)房強(qiáng)弱電線槽路由圖、機(jī)房市電UPS配電系統(tǒng)圖、機(jī)房電源分布點(diǎn)平面位置圖等。網(wǎng)絡(luò)管理文檔 網(wǎng)絡(luò)管理文檔應(yīng)包含網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖、信息點(diǎn)分布圖、信息點(diǎn)統(tǒng)計(jì)表、配線管理表等。設(shè)備維護(hù)文檔 設(shè)備維護(hù)文檔應(yīng)包含服務(wù)器、重要通信網(wǎng)絡(luò)設(shè)備、供電設(shè)備、重要工作站等的安裝、維護(hù)和使用說(shuō)明、主要配置說(shuō)明、操作系統(tǒng)安裝程序/安裝說(shuō)明、主要用途說(shuō)明等。應(yīng)用系統(tǒng)文檔 應(yīng)用系統(tǒng)文檔應(yīng)包含應(yīng)用系統(tǒng)程序、系統(tǒng)配置參數(shù)、安裝升級(jí)包以及系統(tǒng)安裝、維護(hù)、使用說(shuō)明等。數(shù)據(jù)管理文檔 數(shù)據(jù)管理文檔應(yīng)包含數(shù)據(jù)備份制作記錄、數(shù)據(jù)備份介質(zhì)目錄、數(shù)據(jù)備份借閱登記等。用戶管理文檔 用戶管理文檔應(yīng)包含用戶權(quán)限列表和用戶密碼文檔。用戶權(quán)限列表和用戶密碼文檔應(yīng)包含機(jī)房網(wǎng)絡(luò)通信設(shè)備用戶、主機(jī)（含服務(wù)器）操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)用戶、機(jī)房作業(yè)所用應(yīng)用系統(tǒng)用戶等。操作流程文檔指系統(tǒng)從開機(jī)到關(guān)機(jī)整個(gè)流程的文檔，包括開機(jī)作業(yè)、開市作業(yè)、運(yùn)行作業(yè)、收市作業(yè)、關(guān)機(jī)作業(yè)等。運(yùn)維日志文檔即機(jī)房日志，包含機(jī)房操作記錄、機(jī)房運(yùn)行監(jiān)控記錄、系統(tǒng)運(yùn)行維護(hù)記錄以及外來(lái)人員出入登記等內(nèi)容。應(yīng)急計(jì)劃文檔應(yīng)急計(jì)劃文檔包含應(yīng)急計(jì)劃、應(yīng)急演練計(jì)劃和應(yīng)急演練記錄等。應(yīng)急計(jì)劃應(yīng)包括但不限于以下內(nèi)容：供電系統(tǒng)故障、廣域網(wǎng)通信故障、局域網(wǎng)網(wǎng)絡(luò)故障、行情接收系統(tǒng)故障應(yīng)急計(jì)劃、行情揭示系統(tǒng)故障、行情服務(wù)器故障、交易系統(tǒng)轉(zhuǎn)換機(jī)故障、常用業(yè)務(wù)通信錄等。文書類文檔 應(yīng)包含國(guó)家、行業(yè)主管部門以及公司下發(fā)的各種規(guī)章制度、技術(shù)標(biāo)準(zhǔn)、文件和通知，以及各項(xiàng)合同、協(xié)議、申請(qǐng)、批復(fù)、維護(hù)檢測(cè)報(bào)告等文書類文檔。技術(shù)文檔的管理技術(shù)文檔管理包括技術(shù)文檔的收集、建立、更新、保管和借閱等環(huán)節(jié)。分支機(jī)構(gòu)信息技術(shù)主管是分支機(jī)構(gòu)信息技術(shù)文檔管理工作的責(zé)任人。信息系統(tǒng)技術(shù)文檔的建立應(yīng)以準(zhǔn)確、實(shí)用為原則，文檔中要求進(jìn)行操作描述的內(nèi)容必須做到詳細(xì)、完整。信息技術(shù)主管按照要求制作技術(shù)文檔，并做好技術(shù)文檔的登記工作，填寫《技術(shù)文檔登記表》（附件一）。技術(shù)文檔應(yīng)及時(shí)更新，達(dá)到能夠依靠存留的技術(shù)檔案恢復(fù)系統(tǒng)正常運(yùn)轉(zhuǎn)的要求。如技術(shù)文檔備有副本的，也應(yīng)及時(shí)更新文檔副本，同時(shí)更新《技術(shù)文檔登記表》。各類信息技術(shù)工作文檔應(yīng)分類歸檔、定期整理，方便部門管理及公司調(diào)閱。借閱、復(fù)制技術(shù)文檔需履行必要的手續(xù)，具體參照《海通證券股份有限公司分支機(jī)構(gòu)檔案管理辦法》的相關(guān)規(guī)定執(zhí)行。重要技術(shù)文檔應(yīng)制作電子副本并實(shí)現(xiàn)異地存放。技術(shù)文檔應(yīng)實(shí)行密級(jí)管理。技術(shù)文檔的密級(jí)分為三級(jí)：機(jī)密、秘密和內(nèi)部資料。機(jī)密文檔包括關(guān)鍵系統(tǒng)管理員密碼文檔。關(guān)鍵系統(tǒng)管理員指廣域網(wǎng)路由器管理員、主交換機(jī)管理員、數(shù)據(jù)/文件服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)管理員、應(yīng)用系統(tǒng)管理員。關(guān)鍵系統(tǒng)管理員密碼應(yīng)制作單獨(dú)的密碼信封，交本單位文檔管理員存放于保險(xiǎn)柜中。啟用密碼信封需報(bào)所在單位負(fù)責(zé)人批準(zhǔn)。秘密文檔包括普通用戶密碼文檔。普通用戶包括一般通信、網(wǎng)絡(luò)設(shè)備系統(tǒng)管理員、事務(wù)處理主機(jī)的操作系統(tǒng)管理員、分支機(jī)構(gòu)信息技術(shù)管理工作專用用戶和其它機(jī)房設(shè)備、主機(jī)（含服務(wù)器）、應(yīng)用系統(tǒng)的普通用戶。普通用戶密碼文檔由分支機(jī)構(gòu)信息技術(shù)主管自行保管，存放在機(jī)房?jī)?nèi)上鎖的文件柜內(nèi)。內(nèi)部資料：包含除密碼文檔以外的其它技術(shù)文檔，僅限于公司、部門內(nèi)部使用，由分支機(jī)構(gòu)信息技術(shù)主管自行保管。技術(shù)文檔實(shí)行“密期管理”。只有在軟硬件系統(tǒng)終止使用時(shí)，相關(guān)的技術(shù)文檔才能進(jìn)行報(bào)廢并銷毀。報(bào)廢及銷毀技術(shù)文檔應(yīng)按《海通證券股份有限公司分支機(jī)構(gòu)檔案管理辦法》的相關(guān)規(guī)定執(zhí)行。

附件一：XXX營(yíng)業(yè)部技術(shù)文檔登記表序號(hào)文檔名稱文檔編號(hào)建檔時(shí)間建立人

海通證券電腦硬件設(shè)備管理辦法總則為加強(qiáng)對(duì)電腦硬件設(shè)備的管理、監(jiān)督，確保所有的硬件設(shè)備運(yùn)轉(zhuǎn)良好，根據(jù)中國(guó)證監(jiān)會(huì)的有關(guān)文件和公司的有關(guān)規(guī)定，特制訂本辦法。本辦法所稱電腦硬件設(shè)備為和計(jì)算機(jī)相關(guān)的固定資產(chǎn)，包括服務(wù)器、工作站、數(shù)據(jù)備份設(shè)備、網(wǎng)絡(luò)通訊設(shè)備、UPS等。本辦法適用范圍為公司各分支機(jī)構(gòu)。預(yù)算管理及審批程序在核定的預(yù)算額度內(nèi)，分支機(jī)構(gòu)購(gòu)置電腦設(shè)備不再向公司正式行文，應(yīng)按要求在海通證券OA系統(tǒng)的資產(chǎn)購(gòu)置流程中填寫《固定資產(chǎn)申購(gòu)單》，直接報(bào)信息技術(shù)管理部。信息技術(shù)管理部會(huì)同財(cái)會(huì)部對(duì)分支機(jī)構(gòu)提交的《固定資產(chǎn)申購(gòu)單》進(jìn)行審核，并將審核意見反饋給分支機(jī)構(gòu)，分支機(jī)構(gòu)按審核意見辦理。若審核部門意見分歧，則報(bào)分管領(lǐng)導(dǎo)審批決定。若超出核定預(yù)算額度，分支機(jī)構(gòu)應(yīng)向公司行文追加預(yù)算額度，得到同意后按預(yù)算內(nèi)固定資產(chǎn)購(gòu)置審批程序處理。經(jīng)審批同意的《固定資產(chǎn)審核單》當(dāng)年有效，各分支機(jī)構(gòu)應(yīng)在申購(gòu)年度內(nèi)購(gòu)置設(shè)備，跨年度購(gòu)置需重新辦理申購(gòu)。設(shè)備采購(gòu)對(duì)于公司系統(tǒng)內(nèi)所用的硬件設(shè)備采購(gòu)，由信息技術(shù)管理部按不同類型設(shè)備統(tǒng)一進(jìn)行招標(biāo)選型，確定廠家、簽定合作協(xié)議書并限定價(jià)格。各分支機(jī)構(gòu)在購(gòu)買電腦設(shè)備申請(qǐng)報(bào)告得到公司批準(zhǔn)后，在公司與各廠商所簽定的最高限價(jià)內(nèi)從廠商或授權(quán)代理商處購(gòu)買產(chǎn)品。廠商或代理商負(fù)責(zé)送貨并上門安裝、調(diào)試。安裝、調(diào)試結(jié)束后由各分支機(jī)構(gòu)驗(yàn)收、試運(yùn)行。對(duì)于由公司統(tǒng)一采購(gòu)的設(shè)備，分支機(jī)構(gòu)對(duì)購(gòu)置的設(shè)備驗(yàn)收合格后，在驗(yàn)收單上蓋章，然后將蓋章的驗(yàn)收單交與代理商，并傳真到公司信息技術(shù)管理部。公司信息技術(shù)管理部每月一次與各廠商進(jìn)行結(jié)帳，通過(guò)匯總驗(yàn)收單與各分支機(jī)構(gòu)核對(duì)，確認(rèn)后通知各分支機(jī)構(gòu)將設(shè)備款通過(guò)公司財(cái)務(wù)軟件劃到公司財(cái)會(huì)部，由公司與各廠商或其指定的唯一授權(quán)代理商統(tǒng)一結(jié)帳。大宗設(shè)備采購(gòu)應(yīng)堅(jiān)持公開、公平、公正的原則，宜采用招標(biāo)、邀標(biāo)等形式完成。各分支機(jī)構(gòu)在購(gòu)置公司未經(jīng)選型的產(chǎn)品時(shí)，必須經(jīng)過(guò)技術(shù)認(rèn)證，符合國(guó)家有關(guān)標(biāo)準(zhǔn)的規(guī)定，滿足可靠性與兼容性的要求，并報(bào)公司總部審批。設(shè)備使用計(jì)算機(jī)設(shè)備的使用實(shí)行專人負(fù)責(zé)制，每臺(tái)設(shè)備都應(yīng)設(shè)有保管人。未經(jīng)技術(shù)部門同意，嚴(yán)禁改變?cè)O(shè)備配置，在設(shè)備出現(xiàn)故障時(shí)，應(yīng)及時(shí)與技術(shù)人員聯(lián)系，不得自行處置。各分支機(jī)構(gòu)應(yīng)設(shè)專人負(fù)責(zé)固定資產(chǎn)的登記，所有設(shè)備應(yīng)分門別類，建立設(shè)備登記卡，登記入帳。所有設(shè)備的保修卡及隨設(shè)備所帶的一些安裝程序等應(yīng)由專人保管，以便維修保養(yǎng)。硬件設(shè)備外借，須經(jīng)本單位主管領(lǐng)導(dǎo)簽字批準(zhǔn)，并進(jìn)行登記，關(guān)鍵設(shè)備嚴(yán)禁外借。關(guān)鍵設(shè)備包括與實(shí)時(shí)業(yè)務(wù)相關(guān)的服務(wù)器、數(shù)據(jù)備份設(shè)備、網(wǎng)絡(luò)通訊設(shè)備、UPS等。新購(gòu)置的設(shè)備應(yīng)進(jìn)行檢驗(yàn)測(cè)試，測(cè)試合格后方能投入使用。所有硬件設(shè)備應(yīng)定期進(jìn)行保養(yǎng)維護(hù)，以延長(zhǎng)設(shè)備使用壽命，經(jīng)維護(hù)的設(shè)備應(yīng)通過(guò)有關(guān)測(cè)試方能投入使用。同時(shí)各分支機(jī)構(gòu)每年應(yīng)向總公司相應(yīng)部門提交本單位硬件設(shè)備統(tǒng)計(jì)表，并定期整理設(shè)備，保證關(guān)鍵設(shè)備都留有一定的冗余。設(shè)備報(bào)廢硬件設(shè)備使用滿五年后，可申請(qǐng)報(bào)廢，若硬件設(shè)備出現(xiàn)嚴(yán)重故障，經(jīng)診斷不能維修，也可申請(qǐng)報(bào)廢。申請(qǐng)報(bào)廢時(shí)，分支機(jī)構(gòu)應(yīng)向公司行文，經(jīng)財(cái)會(huì)部、信息技術(shù)管理部、總經(jīng)理室審批后方報(bào)廢。附則違反本管理辦法的規(guī)定、玩忽職守并給公司造成或可能造成重大損失的，視不同情況給予責(zé)任人通報(bào)批評(píng)以上的行政處分。本辦法由公司信息技術(shù)管理部發(fā)布并監(jiān)督實(shí)施。本辦法由信息技術(shù)管理部負(fù)責(zé)解釋。本辦法自發(fā)布之日起實(shí)施。

海通證券應(yīng)用軟件管理制度總則本制度以中國(guó)證監(jiān)會(huì)《證券經(jīng)營(yíng)機(jī)構(gòu)營(yíng)業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范》及信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南為前提。目標(biāo)是建設(shè)與應(yīng)用軟件系統(tǒng)安全管理相配套的、包括所有應(yīng)用軟件系統(tǒng)的建設(shè)、開發(fā)、升級(jí)和變更等各個(gè)階段和環(huán)節(jié)所應(yīng)當(dāng)遵循的行為規(guī)范和操作規(guī)程。應(yīng)用軟件主要是指完成電腦業(yè)務(wù)數(shù)據(jù)處理、實(shí)現(xiàn)某一特定應(yīng)用目的而編制的軟件。應(yīng)用軟件管理主要包括：系統(tǒng)定級(jí)、需求及開發(fā)審批、規(guī)劃設(shè)計(jì)、方案設(shè)計(jì)、工程實(shí)施、系統(tǒng)驗(yàn)收測(cè)試、人員培訓(xùn)等方面。本規(guī)定由信息技術(shù)管理部制定、修訂并負(fù)責(zé)解釋。應(yīng)用軟件系統(tǒng)安全定級(jí)系統(tǒng)劃分在應(yīng)用軟件系統(tǒng)劃分的過(guò)程中，應(yīng)從組織管理的要素、系統(tǒng)支撐的業(yè)務(wù)應(yīng)用及其處理的信息資產(chǎn)類型、系統(tǒng)的服務(wù)范圍和用戶類型，確定系統(tǒng)的重要程度。安全規(guī)劃根據(jù)應(yīng)用軟件系統(tǒng)承載業(yè)務(wù)情況和安全需求等，設(shè)計(jì)合理的、滿足等級(jí)保護(hù)要求的總體安全方案，并制定出安全實(shí)施規(guī)劃等，以指導(dǎo)后續(xù)的系統(tǒng)安全建設(shè)工程實(shí)施。系統(tǒng)定級(jí)根據(jù)應(yīng)用軟件系統(tǒng)的業(yè)務(wù)劃分情況、確定系統(tǒng)安全等級(jí)定級(jí)。設(shè)計(jì)階段通過(guò)安全需求分析判斷信息系統(tǒng)的安全保護(hù)現(xiàn)狀與國(guó)家等級(jí)保護(hù)基本要求之間的差距，確定安全需求。應(yīng)用軟件需求審批流程需求的提出分支機(jī)構(gòu)及公司本部各部門根據(jù)各自業(yè)務(wù)管理要求，確定需要新增應(yīng)用軟件系統(tǒng)或?qū)ΜF(xiàn)有應(yīng)用軟件系統(tǒng)進(jìn)行變更改造的，應(yīng)將相關(guān)的需求進(jìn)行匯總形成總體需求報(bào)告通過(guò)公司OA系統(tǒng)進(jìn)行提交。需求的業(yè)務(wù)審批應(yīng)用需求經(jīng)本部門負(fù)責(zé)人批準(zhǔn)后，應(yīng)提交到相關(guān)業(yè)務(wù)主管部門及風(fēng)控合規(guī)部門進(jìn)行業(yè)務(wù)審批，對(duì)應(yīng)用需求所涉及的業(yè)務(wù)功能、操作權(quán)限及其他涉及業(yè)務(wù)的相關(guān)內(nèi)容進(jìn)行論證及合規(guī)風(fēng)控審核，取得業(yè)務(wù)合規(guī)方面的許可。需求的技術(shù)審批業(yè)務(wù)審批通過(guò)后，應(yīng)將該需求提交到公司信息技術(shù)管理部，對(duì)應(yīng)用需求的技術(shù)安全性、技術(shù)可行性等進(jìn)行審批，并確定自主開發(fā)、采購(gòu)或引進(jìn)外包的需求實(shí)現(xiàn)方式。需求方案的確定在取得業(yè)務(wù)和技術(shù)審批后，信息技術(shù)管理部將對(duì)應(yīng)用需求進(jìn)行分類和系統(tǒng)定級(jí)，按照相應(yīng)安全等級(jí)的技術(shù)標(biāo)準(zhǔn)，組織需求提出人員完成詳細(xì)需求方案設(shè)計(jì)，并成立項(xiàng)目組對(duì)整個(gè)項(xiàng)目開發(fā)過(guò)程進(jìn)行管理。需求變更管理需求方案的變更均需要經(jīng)過(guò)項(xiàng)目組分析審核，每一次需求變更均需記錄備案，重大的需求變更需要按上述流程進(jìn)行操作。應(yīng)用軟件開發(fā)管理軟件開發(fā)過(guò)程應(yīng)符合GB/T8566－1995《信息技術(shù)軟件生存期過(guò)程》。應(yīng)規(guī)定軟件的使用范圍和使用權(quán)限。軟件開發(fā)應(yīng)在每一開發(fā)階段建立相應(yīng)的軟件開發(fā)文檔。軟件開發(fā)文檔應(yīng)符合海通軟件開發(fā)文檔規(guī)范，并按規(guī)定的格式編制。開發(fā)文檔規(guī)范包括軟件開發(fā)需求說(shuō)明、軟件設(shè)計(jì)方案說(shuō)明、數(shù)據(jù)字典、安裝維護(hù)說(shuō)明、用戶操作說(shuō)明。軟件設(shè)計(jì)相關(guān)文檔由專人負(fù)責(zé)保管。軟件設(shè)計(jì)方案、數(shù)據(jù)結(jié)構(gòu)、加密算法、源代碼等技術(shù)資料嚴(yán)禁流入生產(chǎn)現(xiàn)場(chǎng)、散失和外泄。開發(fā)人員和操作人員必須實(shí)行崗位分離，開發(fā)環(huán)境和現(xiàn)場(chǎng)必須與生產(chǎn)環(huán)境或?qū)嶋H運(yùn)行環(huán)境隔離。應(yīng)對(duì)軟件項(xiàng)目制定開發(fā)計(jì)劃，并按要求進(jìn)行檢查和調(diào)整，加強(qiáng)進(jìn)度管理。應(yīng)對(duì)軟件項(xiàng)目進(jìn)行資源管理，對(duì)整個(gè)項(xiàng)目所需的人力、設(shè)備、配套設(shè)施等方面資源進(jìn)行估算，做出合理安排和配置開發(fā)過(guò)程中對(duì)于程序資源庫(kù)修改、更新都需要進(jìn)行審批授權(quán)。開發(fā)完成后應(yīng)進(jìn)行測(cè)試驗(yàn)收，保證功能的實(shí)現(xiàn)和安全性的實(shí)現(xiàn)。應(yīng)當(dāng)根據(jù)應(yīng)用需求編制測(cè)試案例，并詳細(xì)記錄測(cè)試結(jié)果。應(yīng)用系統(tǒng)在通過(guò)系統(tǒng)集成測(cè)試和用戶測(cè)試驗(yàn)收，并得到需求提交人的簽字確認(rèn)后方可投入正式使用。軟件使用人員應(yīng)經(jīng)過(guò)適當(dāng)?shù)牟僮髋嘤?xùn)和安全教育。應(yīng)用軟件采購(gòu)管理采購(gòu)方式基本以定向采購(gòu)和招標(biāo)方式進(jìn)行。制定采購(gòu)說(shuō)明書根據(jù)需采購(gòu)的業(yè)務(wù)應(yīng)用軟件需求，按照安全設(shè)計(jì)方案的設(shè)計(jì)要求，制定產(chǎn)品采購(gòu)說(shuō)明書，對(duì)軟件的采購(gòu)原則、采購(gòu)范圍、指標(biāo)要求、采購(gòu)方式、采購(gòu)流程等方面進(jìn)行說(shuō)明。建立應(yīng)用軟件采購(gòu)候選清單，原則上應(yīng)選擇兩家或以上產(chǎn)品進(jìn)入候選清單。產(chǎn)品選型基本原則在依據(jù)產(chǎn)品采購(gòu)說(shuō)明書對(duì)現(xiàn)有產(chǎn)品進(jìn)行選擇時(shí)，應(yīng)包括但不限于如下因素：產(chǎn)品功能、性能、使用環(huán)境、成本（包括采購(gòu)和維護(hù)成本）、易用性、可擴(kuò)展性、與其他系統(tǒng)的交互和兼容性等因素。在選擇安全產(chǎn)品時(shí)應(yīng)確保符合國(guó)家關(guān)于安全產(chǎn)品使用的有關(guān)規(guī)定。應(yīng)用軟件采購(gòu)工作由信息技術(shù)主管部門負(fù)責(zé)進(jìn)行，應(yīng)用軟件選型結(jié)果經(jīng)公司風(fēng)險(xiǎn)控制總部、計(jì)劃財(cái)務(wù)部、合規(guī)部審核通過(guò)后，報(bào)經(jīng)公司總經(jīng)理辦公室審批。應(yīng)用軟件外包軟件開發(fā)管理軟件外包開發(fā)的目的是為了加快項(xiàng)目的完工進(jìn)度，降低風(fēng)險(xiǎn)，優(yōu)化資源配制，從而保證項(xiàng)目質(zhì)量，降低建設(shè)成本，創(chuàng)造更高的價(jià)值。項(xiàng)目立項(xiàng)當(dāng)確定業(yè)務(wù)需求以引進(jìn)外包方式實(shí)現(xiàn)后，應(yīng)由業(yè)務(wù)申請(qǐng)部門與信息技術(shù)管理部聯(lián)合向公司提出外包項(xiàng)目立項(xiàng)簽報(bào)，申請(qǐng)立項(xiàng)與費(fèi)用預(yù)算。簽報(bào)獲批后，組織技術(shù)和業(yè)務(wù)人員成立內(nèi)部項(xiàng)目小組開展各項(xiàng)管理工作。承包商選擇應(yīng)當(dāng)慎重選擇外包供應(yīng)商，原則上應(yīng)當(dāng)調(diào)研兩家以上的供應(yīng)廠商，參考因素包括技術(shù)開發(fā)成熟能力、資格和信譽(yù)、安全功能、以往的合作關(guān)系、價(jià)格、提供的售后服務(wù)（包括培訓(xùn)和維護(hù)）、團(tuán)隊(duì)組織配置結(jié)構(gòu)等方面。應(yīng)當(dāng)從業(yè)務(wù)、技術(shù)層面和商業(yè)戰(zhàn)略角度出發(fā)對(duì)入圍外包供應(yīng)商進(jìn)行全面評(píng)估。一般以內(nèi)部評(píng)審或招投標(biāo)方式來(lái)確定外包承包商。應(yīng)當(dāng)優(yōu)先考慮有行業(yè)經(jīng)驗(yàn)、相應(yīng)成功案例、具備較高可移植性和業(yè)務(wù)前瞻性建設(shè)能力的行業(yè)公司作為外包廠商，為后續(xù)項(xiàng)目和未來(lái)規(guī)劃打好基礎(chǔ)。外包過(guò)程管理承包商單位應(yīng)在項(xiàng)目啟動(dòng)時(shí)向公司項(xiàng)目組提交整體開發(fā)計(jì)劃，計(jì)劃文檔應(yīng)標(biāo)明里程碑事件和及其時(shí)間點(diǎn)。實(shí)行項(xiàng)目例會(huì)制度，要求承包商每月提交月計(jì)劃，每周提交項(xiàng)目統(tǒng)計(jì)周報(bào)，項(xiàng)目有關(guān)的會(huì)議及重要討論均要求有紀(jì)要。項(xiàng)目組定期對(duì)承包商的開發(fā)活動(dòng)進(jìn)度、質(zhì)量、成本等進(jìn)行評(píng)估，加強(qiáng)過(guò)程管理，確保項(xiàng)目進(jìn)度與質(zhì)量。外包項(xiàng)目的文檔要求承包商需按項(xiàng)目開發(fā)計(jì)劃時(shí)間節(jié)點(diǎn)提交文檔，文檔格式及內(nèi)容必須符合公司要求。包括但不限于如下文檔，項(xiàng)目需求分析報(bào)告、概要設(shè)計(jì)文檔、詳細(xì)設(shè)計(jì)文檔、數(shù)據(jù)庫(kù)設(shè)計(jì)文檔、用戶手冊(cè)等，條件許可的應(yīng)當(dāng)要求承包商提供源代碼。承包商開發(fā)人員管理承包商駐公司現(xiàn)場(chǎng)開發(fā)人員應(yīng)當(dāng)遵守公司考勤制度，服從公司項(xiàng)目組管理，對(duì)于在公司現(xiàn)場(chǎng)可能接觸的業(yè)務(wù)數(shù)據(jù)負(fù)有保密責(zé)任。項(xiàng)目結(jié)束進(jìn)行結(jié)項(xiàng)評(píng)價(jià)，對(duì)外包商的技術(shù)開發(fā)成熟能力、資源（包括以有的產(chǎn)品、硬件、軟件、人力資源和已經(jīng)過(guò)的培訓(xùn)）、信譽(yù)、管理能力和企業(yè)文化提交后評(píng)價(jià)報(bào)告，作為建立客戶關(guān)系管理（CRM）的依據(jù)。分支機(jī)構(gòu)應(yīng)用軟件管理信息技術(shù)管理部指定統(tǒng)一的各分支機(jī)構(gòu)涉及交易、清算、財(cái)務(wù)、風(fēng)控等核心應(yīng)用軟件；對(duì)其它常用應(yīng)用軟件產(chǎn)品實(shí)行許可證制度，即信息技術(shù)管理部對(duì)應(yīng)用軟件的功能、性能、安全性、價(jià)格、供應(yīng)商資歷等方面進(jìn)行考察評(píng)審，對(duì)符合公司業(yè)務(wù)和技術(shù)要求的產(chǎn)品發(fā)放許可證，推薦給各分支機(jī)構(gòu)引進(jìn)。公司指定統(tǒng)一使用的產(chǎn)品。各單位必須使用公司統(tǒng)一的同一版本應(yīng)用軟件，應(yīng)用軟件系統(tǒng)的升級(jí)必須由公司總部業(yè)務(wù)主管部門和信息技術(shù)管理部統(tǒng)一安排。未經(jīng)公司總部許可，各單位不得擅自對(duì)公司統(tǒng)一的同一版本軟件系統(tǒng)進(jìn)行升級(jí)。公司許可使用的產(chǎn)品。各單位在采購(gòu)使用該類軟件產(chǎn)品時(shí)，應(yīng)使用公司總部選定許可的產(chǎn)品。未經(jīng)公司總部審批同意，各單位不得擅自使用其他替代產(chǎn)品。對(duì)信息技術(shù)管理部指定和許可的應(yīng)用軟件產(chǎn)品，各分支機(jī)構(gòu)應(yīng)通過(guò)公司OA向公司信息技術(shù)管理部報(bào)備。公司未指定的軟件系統(tǒng)產(chǎn)品。各單位在采購(gòu)選用時(shí)必須功能、性能、安全性、價(jià)格、供應(yīng)商資歷等方面的認(rèn)真評(píng)估，嚴(yán)格把關(guān)。對(duì)于接入交易業(yè)務(wù)內(nèi)網(wǎng)、交易業(yè)務(wù)外網(wǎng)的軟件需報(bào)公司信息技術(shù)管理部審批，接入其余區(qū)域的軟件原則上由分支機(jī)構(gòu)自行審批。由分支機(jī)構(gòu)自行評(píng)審?fù)ㄟ^(guò)的應(yīng)用軟件產(chǎn)品，分支機(jī)構(gòu)應(yīng)將該產(chǎn)品功能、性能、安全性、價(jià)格、供應(yīng)商資歷等方面的評(píng)估材料報(bào)公司信息技術(shù)管理部備案。經(jīng)信息技術(shù)管理部復(fù)核和批準(zhǔn)后，分支機(jī)構(gòu)營(yíng)業(yè)部與應(yīng)用軟件供應(yīng)商起草采購(gòu)合同，經(jīng)公司用印流程審批后，方可蓋章生效。各分支機(jī)構(gòu)應(yīng)根據(jù)合同合作意向，與軟件供應(yīng)商進(jìn)行合作，嚴(yán)格驗(yàn)收軟件供應(yīng)商提供的軟件產(chǎn)品，確保應(yīng)用軟件得到有效的應(yīng)用。分支機(jī)構(gòu)信息技術(shù)部門可以根據(jù)業(yè)務(wù)需要自行開發(fā)一些實(shí)用應(yīng)用軟件，但必須將該應(yīng)用軟件源代碼和相應(yīng)技術(shù)資料等上報(bào)公司信息技術(shù)管理部進(jìn)行備案后方可投入應(yīng)用。工程實(shí)施管理本章內(nèi)容是為了規(guī)范應(yīng)用軟件采購(gòu)與外包項(xiàng)目的工程實(shí)施管理工作。工程實(shí)施的內(nèi)容是依據(jù)詳細(xì)設(shè)計(jì)方案將不同的軟硬件產(chǎn)品集成起來(lái)，整合成為一個(gè)系統(tǒng)。實(shí)施的過(guò)程需要把安全實(shí)施、風(fēng)險(xiǎn)控制、質(zhì)量控制在實(shí)施和集成的過(guò)程中有機(jī)結(jié)合起來(lái)。項(xiàng)目組與供應(yīng)商應(yīng)當(dāng)共同制定實(shí)施方案，集成實(shí)施方案的目標(biāo)是具體指導(dǎo)工程的建設(shè)內(nèi)容、方法和規(guī)范等，實(shí)施方案應(yīng)當(dāng)具體落實(shí)到產(chǎn)品的安裝、部署和配置中。項(xiàng)目組應(yīng)制定一套可行的系統(tǒng)質(zhì)量控制方案，以便有效地指導(dǎo)系統(tǒng)實(shí)施過(guò)程。明確各個(gè)階段的質(zhì)量控制目標(biāo)、控制措施、工程質(zhì)量問(wèn)題的處理流程、系統(tǒng)實(shí)施人員的職責(zé)要求等，并提供詳細(xì)的控制集成進(jìn)度表。實(shí)施階段應(yīng)嚴(yán)格按照集成進(jìn)度安排進(jìn)行，系統(tǒng)實(shí)施的各個(gè)階段應(yīng)該遵照質(zhì)量控制方案的要求，分階段地進(jìn)行系統(tǒng)測(cè)試，逐步地實(shí)現(xiàn)質(zhì)量控制目標(biāo)，及早發(fā)現(xiàn)并解決質(zhì)量問(wèn)題。實(shí)施工作完成，供應(yīng)商應(yīng)當(dāng)對(duì)系統(tǒng)維護(hù)人員進(jìn)行必要培訓(xùn)，并對(duì)整個(gè)實(shí)施工程形成總結(jié)報(bào)告。測(cè)試與驗(yàn)收管理本章內(nèi)容是為了規(guī)范應(yīng)用軟件采購(gòu)與外包項(xiàng)目的測(cè)試與驗(yàn)收管理工作。測(cè)試驗(yàn)收的內(nèi)容檢驗(yàn)系統(tǒng)是否嚴(yán)格按照設(shè)計(jì)方案進(jìn)行建設(shè)，是否實(shí)現(xiàn)了設(shè)計(jì)的功能和性能，包括對(duì)系統(tǒng)運(yùn)行效率和可靠性的測(cè)試，也包括等級(jí)保護(hù)管理實(shí)施內(nèi)容的驗(yàn)收。測(cè)試方案的制定測(cè)試方案應(yīng)當(dāng)立足于合同條款、需求說(shuō)明書和安全設(shè)計(jì)方案，充分體現(xiàn)用戶的安全的需求，并通過(guò)項(xiàng)目組審批。組織測(cè)試人員根據(jù)已通過(guò)評(píng)審的驗(yàn)收測(cè)試方案對(duì)系統(tǒng)進(jìn)行測(cè)試，形成測(cè)試報(bào)告。項(xiàng)目組要對(duì)測(cè)試報(bào)告進(jìn)行綜合分析和評(píng)估。驗(yàn)收?qǐng)?bào)告在驗(yàn)收測(cè)試完成后要形成驗(yàn)收?qǐng)?bào)告，驗(yàn)收?qǐng)?bào)告需要用戶與建設(shè)方進(jìn)行確認(rèn)。驗(yàn)收?qǐng)?bào)告將明確給出驗(yàn)收的評(píng)審結(jié)論，結(jié)論分為“通過(guò)”和“不通過(guò)”兩種。如果結(jié)論是“不通過(guò)”，供應(yīng)商應(yīng)當(dāng)根據(jù)驗(yàn)收評(píng)審意見盡快修正有關(guān)問(wèn)題，重新進(jìn)行驗(yàn)收或者轉(zhuǎn)入合同爭(zhēng)議處理程序。系統(tǒng)交付在驗(yàn)收測(cè)試通過(guò)以后，要進(jìn)行系統(tǒng)的交付，需要供應(yīng)商提交系統(tǒng)建設(shè)過(guò)程中的文檔、指導(dǎo)用戶進(jìn)行系統(tǒng)運(yùn)行維護(hù)的文檔、服務(wù)承諾書等。應(yīng)用軟件維護(hù)管理應(yīng)用軟件維護(hù)管理是以實(shí)現(xiàn)數(shù)據(jù)安全防范為基礎(chǔ)，實(shí)現(xiàn)應(yīng)用軟件日常維護(hù)的指導(dǎo)。對(duì)于應(yīng)用軟件應(yīng)制定相應(yīng)的應(yīng)急處理方案，重要的電腦設(shè)備和應(yīng)用軟件都應(yīng)有備份方案。應(yīng)詳細(xì)記錄應(yīng)用軟件運(yùn)行日志，應(yīng)用軟件系統(tǒng)出現(xiàn)故障應(yīng)及時(shí)妥善處理，并及時(shí)上報(bào)公司信息技術(shù)管理部。任何人不得擅自更改電腦業(yè)務(wù)數(shù)據(jù)，電腦業(yè)務(wù)數(shù)據(jù)的更改必須嚴(yán)格遵守相應(yīng)的審批管理流程。應(yīng)用軟件的業(yè)務(wù)功能調(diào)整或其他重大升級(jí)調(diào)整應(yīng)該得到業(yè)務(wù)主管部門和信息技術(shù)管理部的認(rèn)可，并且在相關(guān)技術(shù)人員的指導(dǎo)下完成。應(yīng)用軟件系統(tǒng)的升級(jí)調(diào)整必須事先做好數(shù)據(jù)備份和應(yīng)用軟件系統(tǒng)備份，升級(jí)調(diào)整完成后必須進(jìn)行嚴(yán)格的測(cè)試，測(cè)試正常后方可正式啟用運(yùn)行；若測(cè)試不正常，需要執(zhí)行嚴(yán)格的恢復(fù)措施。應(yīng)用軟件的升級(jí)調(diào)整的業(yè)務(wù)需求、升級(jí)時(shí)間、升級(jí)人員、驗(yàn)收人員、驗(yàn)收情況等需要進(jìn)行登記。第十一章應(yīng)用軟件停用管理因系統(tǒng)升級(jí)、需求變更等原因引起的應(yīng)用軟件系統(tǒng)停止使用，即應(yīng)用軟件生命周期終止，稱為應(yīng)用軟件停用。應(yīng)用軟件業(yè)務(wù)主管部門應(yīng)對(duì)應(yīng)用軟件的停止使用作出統(tǒng)一規(guī)劃，包括管理員口令、各類操作手冊(cè)的存檔處理。應(yīng)用軟件運(yùn)行部門應(yīng)對(duì)確定停止使用的應(yīng)用軟件系統(tǒng)，做好生產(chǎn)環(huán)境退出工作。應(yīng)用軟件運(yùn)行部門應(yīng)使用不可更改的存儲(chǔ)介質(zhì)如刻錄光盤，對(duì)停用的軟件系統(tǒng)做好應(yīng)用程序、數(shù)據(jù)的備份工作并存檔保存。

海通證券分支機(jī)構(gòu)數(shù)據(jù)管理細(xì)則海通證券全部分支機(jī)構(gòu)已經(jīng)實(shí)現(xiàn)集中交易，基于現(xiàn)狀，業(yè)務(wù)數(shù)據(jù)定義為該分支機(jī)構(gòu)從開業(yè)至集中交易日的全部柜臺(tái)交易數(shù)據(jù)以及其他涉及客戶交易的數(shù)據(jù)（如非現(xiàn)場(chǎng)周邊交易系統(tǒng)的日志）等。海通證券分支機(jī)構(gòu)系統(tǒng)數(shù)據(jù)定義為該分支機(jī)構(gòu)所有應(yīng)用系統(tǒng)的數(shù)據(jù)字典、權(quán)限設(shè)置、存貯分配、網(wǎng)絡(luò)地址、硬件配置及其它系統(tǒng)配置參數(shù)。海通證券分支機(jī)構(gòu)的業(yè)務(wù)數(shù)據(jù)備份應(yīng)采用定期備份的方式進(jìn)行：各單位應(yīng)每日進(jìn)行異機(jī)備份，定期進(jìn)行只讀光盤備份和異地備份。鑒于分支機(jī)構(gòu)從開業(yè)至集中交易日的全部柜臺(tái)交易數(shù)據(jù)不再發(fā)生變化，各單位將此數(shù)據(jù)以只讀光盤的方式備份以后，在保證數(shù)據(jù)的完整和可恢復(fù)前提下，可不再進(jìn)行重復(fù)備份。業(yè)務(wù)數(shù)據(jù)備份的保存期限不少于20年。海通證券分支機(jī)構(gòu)的系統(tǒng)數(shù)據(jù)備份應(yīng)同時(shí)采用定期和不定期的方式進(jìn)行：不定期的方式為當(dāng)系統(tǒng)數(shù)據(jù)有新的產(chǎn)生或者發(fā)生變化時(shí)，應(yīng)進(jìn)行數(shù)據(jù)備份，備份的形式應(yīng)包含但不僅限于異機(jī)備份的方式；定期的方式為每季度將本季度所有的系統(tǒng)數(shù)據(jù)進(jìn)行數(shù)據(jù)備份，備份形式應(yīng)包含但不限于異地備份的方式。數(shù)據(jù)備份前、后應(yīng)檢查數(shù)據(jù)的完整性和可恢復(fù)性，確保備份數(shù)據(jù)的可靠，數(shù)據(jù)備份的操作人應(yīng)詳細(xì)填寫《海通證券分支機(jī)構(gòu)數(shù)據(jù)備份記錄表》（附件一），準(zhǔn)確記錄數(shù)據(jù)的相關(guān)信息。只讀備份光盤應(yīng)及時(shí)送交所在單位文檔管理員保管。保存只讀備份光盤的環(huán)境應(yīng)具備防火、防熱、防潮、防塵、防磁、防盜等條件；文檔管理員應(yīng)妥善保管接收到的只讀備份光盤，存放和借閱都必須履行登記手續(xù)。海通證券分支機(jī)構(gòu)的系統(tǒng)數(shù)據(jù)備份如需借閱，必須得到公司信息技術(shù)管理部的批準(zhǔn)授權(quán)；海通證券分支機(jī)構(gòu)的業(yè)務(wù)數(shù)據(jù)備份如需借閱，必須得到公司相關(guān)業(yè)務(wù)管理部門的批準(zhǔn)授權(quán)。

附件一：海通證券分支機(jī)構(gòu)數(shù)據(jù)備份記錄表單位名稱：年度：數(shù)據(jù)起止日期數(shù)據(jù)內(nèi)容光盤名稱光盤數(shù)量刻錄日期存放地點(diǎn)保管人簽名

海通證券技術(shù)事故防范與處理辦法總則為有效控制技術(shù)風(fēng)險(xiǎn)，保障公司信息系統(tǒng)的正常運(yùn)行，防范技術(shù)事故的發(fā)生，規(guī)范技術(shù)事故的處理流程，特制訂本辦法。技術(shù)事故是指由于通信故障、電力故障、軟硬件故障和操作失誤等原因引起系統(tǒng)無(wú)法正常運(yùn)行，經(jīng)啟動(dòng)備用系統(tǒng)仍未恢復(fù)正常，導(dǎo)致經(jīng)濟(jì)損失的事件。本辦法的適用范圍為公司各分支機(jī)構(gòu)。本辦法由公司信息技術(shù)管理部制訂、修訂，并負(fù)責(zé)解釋工作。技術(shù)事故防范技術(shù)事故防范應(yīng)堅(jiān)持預(yù)防為主原則，建立健全技術(shù)事故的防范對(duì)策，制定技術(shù)事故發(fā)生時(shí)的應(yīng)急計(jì)劃，定期進(jìn)行事故防范演習(xí)，針對(duì)薄弱環(huán)節(jié)不斷改進(jìn)完善。供電系統(tǒng)、通信線路、網(wǎng)絡(luò)設(shè)備、服務(wù)器、后臺(tái)數(shù)據(jù)處理機(jī)等信息系統(tǒng)關(guān)鍵環(huán)節(jié)應(yīng)建立備用系統(tǒng)。各分支機(jī)構(gòu)應(yīng)根據(jù)信息技術(shù)管理部統(tǒng)一制定的應(yīng)急計(jì)劃，結(jié)合本單位信息系統(tǒng)的特點(diǎn)進(jìn)行補(bǔ)充和完善，形成本單位信息系統(tǒng)應(yīng)急計(jì)劃：應(yīng)急計(jì)劃格式應(yīng)能為事件中不熟悉計(jì)劃的人員或被要求進(jìn)行恢復(fù)操作的系統(tǒng)提供快速明確的指導(dǎo)；應(yīng)急計(jì)劃應(yīng)對(duì)信息系統(tǒng)關(guān)鍵環(huán)節(jié)可能發(fā)生的各種類型故障，相應(yīng)制訂多個(gè)應(yīng)急處理程序；應(yīng)急計(jì)劃必須以書面文字的形式，張貼和放置在機(jī)房明顯處；應(yīng)明確應(yīng)急計(jì)劃執(zhí)行人員的分工和責(zé)任，并進(jìn)行專門培訓(xùn)；至少每半年進(jìn)行一次信息系統(tǒng)應(yīng)急演練；應(yīng)急演練前應(yīng)制定應(yīng)急演練計(jì)劃（附件一），演練時(shí)應(yīng)嚴(yán)格執(zhí)行應(yīng)急演練計(jì)劃的內(nèi)容，并做好應(yīng)急演練記錄（附件二），演練結(jié)束后應(yīng)及時(shí)總結(jié)演練情況，根據(jù)演練情況對(duì)應(yīng)急計(jì)劃進(jìn)行完善；信息系統(tǒng)變更時(shí)，應(yīng)及時(shí)修訂應(yīng)急計(jì)劃。技術(shù)事故處理技術(shù)事故發(fā)生時(shí)應(yīng)堅(jiān)持處理及時(shí)原則，把恢復(fù)系統(tǒng)正常運(yùn)行放在首位，力爭(zhēng)使事故造成的影響最小化。發(fā)生故障后應(yīng)盡快確定故障發(fā)生的系統(tǒng)和范圍，嚴(yán)格按應(yīng)急計(jì)劃中的緊急處理程序及時(shí)處理。若發(fā)生超出應(yīng)急計(jì)劃范圍的故障，應(yīng)立即向信息技術(shù)管理部報(bào)告，會(huì)同信息技術(shù)管理部相關(guān)人員共同處理，事后完善應(yīng)急計(jì)劃并向信息技術(shù)管理部備案。事故處理完畢后，應(yīng)及時(shí)在機(jī)房運(yùn)行日志中詳細(xì)記錄故障處理過(guò)程。對(duì)客戶造成10分鐘以上影響，或者差錯(cuò)金額、直接經(jīng)濟(jì)損失在5000元以上的信息技術(shù)故障，信息技術(shù)主管應(yīng)在故障發(fā)生后的兩個(gè)工作日內(nèi)，向信息技術(shù)管理部提交書面的《分支機(jī)構(gòu)信息技術(shù)事故報(bào)告》（附件三）。信息技術(shù)管理部負(fù)責(zé)組織事故調(diào)查，確定事故原因和責(zé)任，并出具技術(shù)事故調(diào)查分析報(bào)告。對(duì)于發(fā)現(xiàn)的技術(shù)薄弱環(huán)節(jié)，應(yīng)責(zé)成相關(guān)部門限期整改。信息技術(shù)管理部應(yīng)總結(jié)技術(shù)事故處理的經(jīng)驗(yàn)和教訓(xùn)，形成技術(shù)文檔，并在公司范圍內(nèi)交流經(jīng)驗(yàn)，避免類似事故再次發(fā)生。對(duì)于因信息技術(shù)人員工作疏失、違規(guī)作業(yè)或處置不當(dāng)?shù)仍斐傻呢?zé)任事故，應(yīng)根據(jù)《海通證券股份有限公司工作人員違反規(guī)章制度行為的處罰細(xì)則》，并視事故所造成的后果，給予相關(guān)責(zé)任人相應(yīng)處罰。

附件一：XXX營(yíng)業(yè)部應(yīng)急演練計(jì)劃目標(biāo)時(shí)間、人員安排演練項(xiàng)目/內(nèi)容系統(tǒng)準(zhǔn)備操作說(shuō)明故障模擬方法應(yīng)急演練操作步驟（詳見應(yīng)急演練記錄的操作步驟和注意事項(xiàng)欄）系統(tǒng)恢復(fù)操作說(shuō)明應(yīng)急演練記錄（見附件）附件二： 營(yíng)業(yè)部應(yīng)急演練記錄（年月日）演練內(nèi)容操作步驟注意事項(xiàng)預(yù)期操作結(jié)果操作人所用時(shí)間實(shí)際操作結(jié)果1234567演練內(nèi)容操作步驟注意事項(xiàng)預(yù)期操作結(jié)果操作人所用時(shí)間實(shí)際操作結(jié)果1234567應(yīng)急計(jì)劃演練小結(jié)：注意：1、操作步驟和注意事項(xiàng)應(yīng)該按照應(yīng)急計(jì)劃的內(nèi)容事先填好。 2、操作步驟行數(shù)以及演練內(nèi)容的項(xiàng)數(shù)可根據(jù)實(shí)際情況酌情調(diào)整。附件三：分支機(jī)構(gòu)信息技術(shù)事故報(bào)告報(bào)告編號(hào)： 申報(bào)日期：年月日 填表人：分支機(jī)構(gòu)名稱電腦編號(hào)故障分類○供電系統(tǒng)○通信線路○軟、硬件故障○外來(lái)攻擊○操作失誤故障系統(tǒng)名稱發(fā)生時(shí)間排除時(shí)間事故情況事故現(xiàn)象描述：事故所造成的影響：故障處理的操作步驟：故障原因的分析：信息技術(shù)主管（簽字）分支機(jī)構(gòu)主管領(lǐng)導(dǎo)（簽字）日期：供應(yīng)商意見事故情況調(diào)查：原因及處理意見：負(fù)責(zé)人（簽字）日期：信息技術(shù)管理部意見事故原因分析及經(jīng)驗(yàn)和教訓(xùn)總結(jié)：信息技術(shù)管理部（簽字）日期：

第三部分技術(shù)標(biāo)準(zhǔn)營(yíng)業(yè)部機(jī)房建設(shè)標(biāo)準(zhǔn)總體要求計(jì)算機(jī)機(jī)房建設(shè)應(yīng)符合國(guó)家標(biāo)準(zhǔn)GB9361—88《計(jì)算站場(chǎng)地安全要求》和GB2887－2000《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》。集中交易環(huán)境下的營(yíng)業(yè)部計(jì)算機(jī)機(jī)房應(yīng)按本規(guī)范標(biāo)準(zhǔn)進(jìn)行建設(shè)。機(jī)房選址機(jī)房實(shí)際使用面積不小于30平方米房屋結(jié)構(gòu)穩(wěn)定，房型規(guī)則且容易分割，裝修后凈高不低于2.2米離數(shù)據(jù)信息點(diǎn)密集區(qū)域較近；遠(yuǎn)離主變、配電間，避免主干電力電纜穿越的場(chǎng)所；避免選擇建筑物頂樓、地下室、四面角落等易漏雨、滲水和易遭雷擊的單元；機(jī)房位置應(yīng)在建筑物避雷裝置的保護(hù)范圍之內(nèi)；應(yīng)考慮衛(wèi)星天線的安裝和衛(wèi)星信號(hào)接收；當(dāng)以上條件不能滿足時(shí)，應(yīng)采取補(bǔ)救措施以達(dá)到機(jī)房選址的要求。機(jī)房裝修機(jī)房?jī)?nèi)如有UPS電源設(shè)備應(yīng)設(shè)置全封閉隔斷；UPS電池箱放置應(yīng)考慮地面承重，必要時(shí)進(jìn)行地面加固；機(jī)房選擇阻燃、難積聚灰塵、抗靜電、表面堅(jiān)硬不易剝落的墻面裝飾材料。機(jī)房天花板如采用吊頂，須將吊頂內(nèi)的墻體砌到頂，機(jī)房頂面采取防滲漏措施，密封橋架、管道引入點(diǎn)，應(yīng)安裝電子驅(qū)鼠設(shè)備；考慮到防塵、保溫和安全的需要，機(jī)房外墻全部封閉（包括吊頂上端及靜電地板下端），有窗戶的機(jī)房宜把窗戶進(jìn)行封閉（可留檢修孔），封閉前須檢查窗戶有無(wú)漏水情況，并對(duì)窗戶縫隙涂刷密封膠，對(duì)玻璃進(jìn)行貼膜處理。機(jī)房地板采用架空防靜電地板，灰白顏色，大小為600mm*600mm，架空地板承重靜載達(dá)500KG/平方米以上，架空高度大于0.15米。地板鋪設(shè)前須徹底平整、清潔地坪，并涂刷防潮涂料，密封各類管道引入點(diǎn)。水管、可燃?xì)怏w管道、主干電力電纜不可穿越機(jī)房天花板、墻體、架空地板。機(jī)房門宜采用三七防盜門，門上端離架空地板高度大于2.1米，寬度大于0.9米機(jī)房設(shè)備間和操作間的分割采用透明材料完全隔斷成二個(gè)獨(dú)立空間，人員進(jìn)入機(jī)房設(shè)備間必須通過(guò)操作間。機(jī)房?jī)?nèi)不得安裝直接噴淋滅火裝置，如有安裝的必須將本段噴淋閥門關(guān)閉，防止噴淋滅火裝置漏水。機(jī)房裝設(shè)煙感、溫感探測(cè)器、溫濕度計(jì)以及應(yīng)急照明裝置對(duì)可能非法侵入機(jī)房的門、窗裝設(shè)防盜柵欄，并在機(jī)房?jī)?nèi)安裝紅外線聯(lián)網(wǎng)報(bào)警裝置，機(jī)房應(yīng)安裝監(jiān)視系統(tǒng)和門禁系統(tǒng)。機(jī)房供配電機(jī)房供電采用三相五線制，配電容量有一定余量，有條件可采用雙路供電；分支機(jī)構(gòu)應(yīng)配備發(fā)電機(jī)（車）或能租賃到發(fā)電機(jī)（車）；機(jī)房應(yīng)有獨(dú)立的配電柜(箱)，機(jī)房配電分路按供電設(shè)備性質(zhì)單獨(dú)控制；市電和UPS電插座要有明顯標(biāo)記進(jìn)行區(qū)別；營(yíng)業(yè)部至少應(yīng)配置兩臺(tái)UPS，一臺(tái)為機(jī)房單獨(dú)使用，另一臺(tái)可為機(jī)房和柜臺(tái)、客戶區(qū)等重要區(qū)域共用；供客戶區(qū)的UPS要能滿足在停電情況下至少25%客戶用機(jī)開市期間的供電要求；UPS正常負(fù)載不得超過(guò)60%；廣播、照明、空調(diào)、電熱水器等設(shè)備不得使用機(jī)房UPS供電；UPS及電池應(yīng)每年至少兩次由相關(guān)專業(yè)人員進(jìn)行維護(hù)和檢測(cè)，并有書面檢測(cè)報(bào)告。檢測(cè)不合格的應(yīng)及時(shí)更換；機(jī)房電源電纜除應(yīng)符合《GB50168-2006電氣裝置安裝工程電纜線路施工及驗(yàn)收規(guī)范》中配線工程的規(guī)定外，載流量須降半使用，不得使用鋁芯導(dǎo)線；電源電纜管線避免與弱電管線平行敷設(shè)，當(dāng)無(wú)法避免時(shí)，強(qiáng)、弱電管線間應(yīng)保持相應(yīng)標(biāo)準(zhǔn)距離，與弱電管線交叉時(shí)盡量以90°夾角交叉；采用地板下布放的橋架應(yīng)引出機(jī)房架空地板，斷口與地板平齊并密封橋架與地板開口間的縫隙。接地和防雷如營(yíng)業(yè)部所在建筑物的接地電阻小于1歐姆，機(jī)房接地可延用該接地裝置，否則應(yīng)重新安裝獨(dú)立接地。機(jī)房應(yīng)采用交流工作接地、安全保護(hù)接地、直流工作接地、防雷接地四種方式，可共用一組接地裝置。經(jīng)室外引入的信號(hào)電纜須裝設(shè)避雷保護(hù)器，達(dá)到3級(jí)或以上防雷要求。每組機(jī)架、機(jī)柜，每四塊架空地板安排一個(gè)的接地點(diǎn)，直接與機(jī)房接地帶相連。計(jì)算機(jī)機(jī)柜計(jì)算機(jī)機(jī)柜標(biāo)準(zhǔn)機(jī)柜材質(zhì)為優(yōu)質(zhì)冷軋鋼板，機(jī)柜表面經(jīng)過(guò)脫脂、酸洗、磷化、靜電噴塑。機(jī)柜寬度為600-800mm，深度800-10000mm，容量為42U，靜載大于800KG機(jī)柜前門為≥5mm鋼化玻璃，周邊倒角，兩側(cè)有散熱孔。后門為雙開或單開網(wǎng)孔鋼制金屬門，前后門、左右側(cè)檔板可快速拆裝。機(jī)架各部件無(wú)毛刺和銳角；機(jī)柜顏色為灰/白或黑色；機(jī)柜必須接地良好，敷設(shè)至機(jī)柜上的電源、網(wǎng)絡(luò)線、通訊線纜須暗裝，機(jī)柜內(nèi)電源接線板≥16A，單個(gè)的電源接線板三項(xiàng)插座不低于6個(gè)，并具備防浪涌功能，每一機(jī)柜至少兩組；服務(wù)器、核心交換機(jī)等有雙機(jī)備份設(shè)備的機(jī)柜應(yīng)采用兩路供電，即從兩組UPS取電，以保證雙電源的服務(wù)器、核心交換機(jī)以及一主一備的設(shè)備可以接在不同路供電上；每三個(gè)機(jī)柜要配置一路市電備用；機(jī)柜接地與機(jī)房接地可靠連接；多單元拼裝而成的機(jī)柜，各單元間相互固定以提高穩(wěn)固性；機(jī)柜安裝設(shè)備功能劃分網(wǎng)絡(luò)機(jī)柜：安放主交換機(jī)、二級(jí)交換機(jī)、配線架、理線器等；通訊機(jī)柜：安放深、滬衛(wèi)星室內(nèi)接收單元、電信接入設(shè)備、路由器等，如有足夠的空間剩余，可以部份做網(wǎng)絡(luò)機(jī)柜；服務(wù)器機(jī)柜：安放主用和備用行情服務(wù)器，如服務(wù)器為機(jī)架式，可在該機(jī)柜里增加應(yīng)用系統(tǒng)PC；應(yīng)用設(shè)備機(jī)柜：安放應(yīng)用系統(tǒng)電腦設(shè)備；上述機(jī)柜數(shù)量根據(jù)設(shè)備多少而定，機(jī)柜和設(shè)備必須依照其功能和應(yīng)用貼好標(biāo)簽。相同功能的機(jī)柜應(yīng)擺放在一起。KVM標(biāo)準(zhǔn)KVM為機(jī)架式，高度為1U；KVM能支持4-8路輸入，1路輸出；KVM切接方式支持按鈕和熱鍵方式；KVM能支持1024*768的分辨率，支持PS2與USB的鍵盤和鼠標(biāo)；服務(wù)器機(jī)柜和應(yīng)用設(shè)備機(jī)柜每柜安裝一臺(tái)KVM設(shè)備，用于KVM的LCD顯示器、鍵盤、鼠標(biāo)均放在機(jī)柜里；空調(diào)系統(tǒng)根據(jù)GB2887－2000《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》，按A級(jí)設(shè)計(jì)標(biāo)準(zhǔn)，機(jī)房溫度為21℃±3℃，相對(duì)濕度為50%±在層高不超過(guò)2.8米時(shí),每十個(gè)平方米要求空調(diào)制冷量1.2匹?？照{(diào)位置不宜放在機(jī)柜正上方。營(yíng)業(yè)部機(jī)房空調(diào)在避開機(jī)柜位置的情況下宜采用吸頂式空調(diào)，其次再考慮使用柜式空調(diào)?？照{(diào)應(yīng)帶斷電恢復(fù)自啟動(dòng)功能。每個(gè)機(jī)房空調(diào)安裝采用一用一備方式，每周切換一次。每臺(tái)空調(diào)采用單獨(dú)回路供電；UPS間須安裝空調(diào)系統(tǒng)。機(jī)房空調(diào)應(yīng)每年至少1次由相關(guān)專業(yè)人員進(jìn)行維護(hù)和保養(yǎng)。監(jiān)控和消防監(jiān)控探頭布點(diǎn)時(shí)主要考慮機(jī)房出入口，主要工作區(qū)，對(duì)于上述區(qū)域要保持24小時(shí)錄像，錄像方式采用硬盤數(shù)字錄機(jī)，整體的閉路電視監(jiān)控系統(tǒng)應(yīng)用動(dòng)態(tài)視頻、聲光報(bào)警功能，在視頻監(jiān)控的同時(shí)，必須在機(jī)房安裝防盜報(bào)警系統(tǒng)。消防系統(tǒng)的建設(shè)要依據(jù)《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》GB50116-98；機(jī)房裝設(shè)煙感、溫感探測(cè)器。不具備安裝氣體消防設(shè)備的機(jī)房可在顯目位置放置手提機(jī)房專用滅火設(shè)備。若當(dāng)?shù)毓?、消防主管部門有特別要求的，遵照?qǐng)?zhí)行。

營(yíng)業(yè)部網(wǎng)絡(luò)建設(shè)標(biāo)準(zhǔn)綜合布線營(yíng)業(yè)部綜合布線系統(tǒng)的設(shè)計(jì)目標(biāo)一體化：將計(jì)算機(jī)、電話、監(jiān)控、視頻信息進(jìn)行綜合考慮，進(jìn)行一體化設(shè)計(jì)；靈活性：系統(tǒng)內(nèi)任意的信息點(diǎn)能夠連接服務(wù)器、工作站、電話等不同設(shè)備，具有高度的靈活性；可擴(kuò)展性：實(shí)施后的綜合布線系統(tǒng)應(yīng)易于擴(kuò)充，以滿足將來(lái)業(yè)務(wù)增長(zhǎng)的需要。營(yíng)業(yè)部綜合布線基本要求根據(jù)中華人民共和國(guó)信息產(chǎn)業(yè)部《建筑與建筑群綜合布線工程系統(tǒng)設(shè)計(jì)規(guī)范》（GBT/T50311-2000）進(jìn)行設(shè)計(jì)；設(shè)計(jì)綜合布線系統(tǒng)應(yīng)采用開放式星型拓?fù)浣Y(jié)構(gòu)；要求使用5類以上產(chǎn)品布線，并且在系統(tǒng)設(shè)計(jì)時(shí)，若選用5類標(biāo)準(zhǔn)，則纜線、連接硬件、跳線、連接線等全系統(tǒng)必須都為5類；并應(yīng)使用國(guó)內(nèi)外知名品牌的布線產(chǎn)品。布線的點(diǎn)數(shù)設(shè)計(jì)應(yīng)根據(jù)營(yíng)業(yè)部的具體應(yīng)用點(diǎn)數(shù)，并考慮營(yíng)業(yè)部的營(yíng)業(yè)面積和今后發(fā)展留適當(dāng)?shù)娜哂?。營(yíng)業(yè)部樓層、面積較小，沒有跨度超過(guò)100米的信息點(diǎn)，采用集中式管理方式。即所有的信息點(diǎn)都匯聚在機(jī)房，各樓層均不設(shè)配線間營(yíng)業(yè)部樓層較多且單層面積較大，信息點(diǎn)的跨度超過(guò)100米，可以在合適的樓層設(shè)置配線間。網(wǎng)絡(luò)機(jī)柜內(nèi)必須配備配線架和理線器，采用機(jī)制跳線連接，推薦按功能的不同采用不同顏色的跳線來(lái)區(qū)別，并按下表中的顏色要求實(shí)施（如無(wú)法找到該顏色，可用相近顏色），如無(wú)法實(shí)現(xiàn)用顏色進(jìn)行區(qū)分，應(yīng)在跳線中做好標(biāo)記。功能顏色類型說(shuō)明主級(jí)聯(lián)線橙色交叉線核心交換機(jī)與二級(jí)交換機(jī)間的主用線路備級(jí)聯(lián)線藍(lán)色交叉線核心交換機(jī)與二級(jí)交換機(jī)間的備用線路FEC或GEC黃色交叉線主備交換機(jī)間連接線客戶區(qū)紅色直通線客戶區(qū)信息點(diǎn)到二級(jí)交換機(jī)間的跳線互聯(lián)網(wǎng)綠色直通線互聯(lián)網(wǎng)信息點(diǎn)到交換機(jī)間的跳線電話線灰色直通線電話信息點(diǎn)雙絞線鏈路加上兩端的跳線的總長(zhǎng)度不得大于100m；樓層配線間與機(jī)房之間采用雙絞線或多模光纖連接，用作高速信號(hào)傳輸?shù)碾p絞線物理長(zhǎng)度必須小于或等于100m，850μm光纖長(zhǎng)度須小于或等于275m，且綜合布線系統(tǒng)信息端口、各配線架、跳線連接必須有清晰、永久，一致的編號(hào)；營(yíng)業(yè)部在實(shí)施結(jié)構(gòu)化綜合布線時(shí)應(yīng)選擇具有建筑智能化工程專業(yè)承包三級(jí)以上（含三級(jí)）或計(jì)算機(jī)信息系統(tǒng)集成三級(jí)以上（含三級(jí)）資質(zhì)證書，施工經(jīng)驗(yàn)豐富的專業(yè)公司，按標(biāo)準(zhǔn)施工，同時(shí)應(yīng)提供10年以上的保質(zhì)期。營(yíng)業(yè)部網(wǎng)絡(luò)劃分營(yíng)業(yè)部局域網(wǎng)按業(yè)務(wù)和安全級(jí)別綜合考慮劃分為四個(gè)區(qū)，核心交易區(qū)(交易業(yè)務(wù)內(nèi)網(wǎng))、辦公業(yè)務(wù)區(qū)（辦公業(yè)務(wù)網(wǎng)）、客戶區(qū)（交易業(yè)務(wù)外網(wǎng)）。互聯(lián)網(wǎng)區(qū)（互聯(lián)網(wǎng)）。交易業(yè)務(wù)內(nèi)網(wǎng)交易業(yè)務(wù)內(nèi)網(wǎng)為營(yíng)業(yè)部網(wǎng)絡(luò)的核心，與公司總部網(wǎng)絡(luò)相連，提供營(yíng)業(yè)部到總部的通訊、交易業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)換，傳輸?shù)?。辦公業(yè)務(wù)網(wǎng)提供營(yíng)業(yè)部OA、視頻、互聯(lián)網(wǎng)接入等辦公系統(tǒng)的網(wǎng)絡(luò)環(huán)境。交易業(yè)務(wù)外網(wǎng)提供客戶各種現(xiàn)場(chǎng)交易手段、行情揭示的網(wǎng)絡(luò)環(huán)境?；ヂ?lián)網(wǎng)用于營(yíng)業(yè)部連接互聯(lián)網(wǎng)、供員工上網(wǎng)辦公或客戶上網(wǎng)及網(wǎng)上交易的網(wǎng)絡(luò)環(huán)境。營(yíng)業(yè)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖：營(yíng)業(yè)部網(wǎng)絡(luò)地址分配規(guī)則營(yíng)業(yè)部交易業(yè)務(wù)內(nèi)網(wǎng)的IP地址格式為193.地區(qū)碼.營(yíng)業(yè)部碼.*，辦公業(yè)務(wù)網(wǎng)的IP地址格式為194.地區(qū)碼.營(yíng)業(yè)部碼.*。其中“地區(qū)碼”和“營(yíng)業(yè)部碼”由信息技術(shù)管理部統(tǒng)一規(guī)劃，“*”根據(jù)應(yīng)用配置標(biāo)準(zhǔn)來(lái)設(shè)置；交易業(yè)務(wù)外網(wǎng)為IPX協(xié)議，互聯(lián)網(wǎng)的IP地址由營(yíng)業(yè)部自行決定。序號(hào)省市營(yíng)業(yè)部名稱地區(qū)碼營(yíng)業(yè)部代碼序號(hào)省市營(yíng)業(yè)部名稱地區(qū)碼營(yíng)業(yè)部代碼1上海市業(yè)務(wù)總部31136杭州文化路營(yíng)業(yè)部132宣化路營(yíng)業(yè)部337紹興營(yíng)業(yè)部613余姚路營(yíng)業(yè)部438上虞營(yíng)業(yè)部624四川南路營(yíng)業(yè)部539寧波解放北路營(yíng)業(yè)部515嶗山東路營(yíng)業(yè)部640寧波百丈東路營(yíng)業(yè)部526牡丹江路營(yíng)業(yè)部741江蘇省南京常府街營(yíng)業(yè)部32117臨汾營(yíng)業(yè)部842南京廣州路營(yíng)業(yè)部128延長(zhǎng)西路營(yíng)業(yè)部943常州營(yíng)業(yè)部719新滬路營(yíng)業(yè)部1044無(wú)錫營(yíng)業(yè)部6110嶗山西路營(yíng)業(yè)部1245蘇州營(yíng)業(yè)部5111平武路營(yíng)業(yè)部1346揚(yáng)州營(yíng)業(yè)部8112本溪路營(yíng)業(yè)部1447淮安營(yíng)業(yè)部9113延長(zhǎng)西路營(yíng)業(yè)部1548南通營(yíng)業(yè)部2114銅川路營(yíng)業(yè)部1649常熟營(yíng)業(yè)部4115建國(guó)西路營(yíng)業(yè)部1750安徽省合肥營(yíng)業(yè)部343116歐陽(yáng)路營(yíng)業(yè)部1851蕪湖營(yíng)業(yè)部2117香港路營(yíng)業(yè)部2152蚌埠營(yíng)業(yè)部1118江寧路營(yíng)業(yè)部2353江西省新余營(yíng)業(yè)部361119周家嘴營(yíng)業(yè)部2454福建省福州營(yíng)業(yè)部351120合肥路營(yíng)業(yè)部2555泉州營(yíng)業(yè)部1221天平營(yíng)業(yè)部2656廣東省深圳紅嶺南路481222玉田支路營(yíng)業(yè)部2757深圳華富路營(yíng)業(yè)部1323瑞南營(yíng)業(yè)部2858深圳嘉賓路營(yíng)業(yè)部1424岳陽(yáng)營(yíng)業(yè)部3059深圳蛇口營(yíng)業(yè)部1525天目中路營(yíng)業(yè)部3160深圳紅嶺中路營(yíng)業(yè)部1626天山西路營(yíng)業(yè)部326