長城證券有限責(zé)任公司信息系統(tǒng)管理制度匯編
長城證券有限責(zé)任公司 信息系統(tǒng)管理 制 度 匯 編 長城證券有限責(zé)任公司 信息技術(shù)中心 前 言 隨著計算機技術(shù)的迅猛發(fā)展，信息系統(tǒng)已成為證券業(yè)各項業(yè)務(wù)順利運轉(zhuǎn)的關(guān)鍵設(shè)施 ，因此保證信息系統(tǒng)的正常運轉(zhuǎn)和防范技術(shù)風(fēng)險，已成為證券業(yè)工作重心之一。 為了提高證券行業(yè)的整體技術(shù)水平，有效地防范和化解技術(shù)風(fēng)險，中國證監(jiān)會于 1998年3月頒布了證券業(yè)的第一個技術(shù)標(biāo)準 (《證券經(jīng)營機構(gòu)營業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》（以下簡稱《規(guī)范》），將證券 業(yè)的信息系統(tǒng)建設(shè)與管理工作納入了規(guī)范發(fā)展的軌道。 如何使《規(guī)范》落到實處，切實做到技術(shù)管理制度化、日常操作規(guī)范化，是當(dāng)前證券業(yè)信 息系統(tǒng)規(guī)范化建設(shè)的一項重要內(nèi)容。 為此，公司信息技術(shù)中心根據(jù)《規(guī)范》要求，結(jié)合公司實際情況，以公司計算機應(yīng)用管理 科學(xué)化、規(guī)范化、高效、安全、實用、集中統(tǒng)一為原則，起草了長城證券有限責(zé)任公司 信息系統(tǒng)管理的一系列規(guī)章制度，并廣泛征求了公司有關(guān)部門與部分營業(yè)部的意見，最 終形成這本《長城證券有限責(zé)任公司信息系統(tǒng)管理制度匯編》（以下簡稱《制度匯編》）。 本《制度匯編》分為三大部分。一是公司信息系統(tǒng)管理辦法（試行），共有18條， 主要包括公司信息技術(shù)中心的工作職責(zé)、證券營業(yè)部（以下簡稱營業(yè)部）電腦部的職 責(zé)、以及有關(guān)營業(yè)部搬遷、擴租、電子設(shè)備購置等事項報批程序與管理辦法等。二是 公司信息系統(tǒng)管理實施細則（試行），共分12 章，主要包括計算機應(yīng)用項目立項和審批程序、應(yīng)用軟件開發(fā)管理、計算機設(shè)備購置 和使用管理、網(wǎng)絡(luò)管理、機房管理、計算機設(shè)備報廢管理、耗材管理、防病毒管理、 技術(shù)文檔管理以及系統(tǒng)安全保密管理等；三是營業(yè)部信息系統(tǒng)管理辦法（試行），共 分 ? 章，比較詳細地制定了營業(yè)部電腦部工作職責(zé)、人員管理、崗位設(shè)置、安全及風(fēng)險防 范、軟硬件設(shè)備管理、數(shù)據(jù)管理、資料管理等各項規(guī)章制度。 本《制度匯編》由公司信息技術(shù)中心統(tǒng)一組織實施，并負責(zé)監(jiān)督、檢查相關(guān)規(guī)章制度 的貫徹執(zhí)行。 本《制度匯編》的修改、解釋權(quán)歸公司信息技術(shù)中心。 本《制度匯編》屬公司內(nèi)部資料，應(yīng)妥善保管、注意保密。 第一部分 長城證券有限責(zé)任公司 信息系統(tǒng)管理辦法 （試行） 1. 為了貫徹公司“以客戶為中心，以利潤為中心，合規(guī)經(jīng)營、開拓創(chuàng)新” 的經(jīng)營指導(dǎo)方針，適應(yīng)公司全面提升公司各項業(yè)務(wù)和管理水平，逐漸 形成長城經(jīng)營特色，爭取使各項工作再上一個新臺階的要求，實現(xiàn)公 司系統(tǒng)內(nèi)計算機技術(shù)與應(yīng)用的有效管理，充分發(fā)揮計算機技術(shù)資源的 整體優(yōu)勢，特制定本管理辦法。 2. 公司計算機應(yīng)用管理工作堅持科學(xué)、規(guī)范、安全、高效、實用的原則 。 3. 公司計算機應(yīng)用管理實行集中統(tǒng)一管理的原則。集中統(tǒng)一管理是指在公 司系統(tǒng)內(nèi)，以統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準、統(tǒng)一應(yīng)用、統(tǒng)一實施、統(tǒng)一采購 的“五統(tǒng)一”方式，分步實施推廣計算機應(yīng)用技術(shù)，并對計算機應(yīng)用進 行日常管理和維護。 4. 公司設(shè)立信息技術(shù)中心，下屬各營業(yè)部設(shè)立電腦部。公司計算機應(yīng)用由 信息技術(shù)中心歸口管理。 5. 公司信息技術(shù)中心是全公司計算機信息系統(tǒng)規(guī)劃、管理和技術(shù)協(xié)調(diào)的主 管部門。各營業(yè)部電腦部在技術(shù)上接受信息技術(shù)中心的指導(dǎo)、管理和 考核，在業(yè)務(wù)及行政上接受所在營業(yè)部負責(zé)人的領(lǐng)導(dǎo)和管理。 6. 信息技術(shù)中心的主要職能是： 1. 保證公司的信息技術(shù)的應(yīng)用具有前瞻性。 2. 保障當(dāng)前投入使用的系統(tǒng)穩(wěn)定運行。 3. 結(jié)合業(yè)務(wù)發(fā)展與技術(shù)更新，及時推出高質(zhì)量的新技術(shù)應(yīng)用系統(tǒng)。 4. 建立并保持高素質(zhì)的、穩(wěn)定的技術(shù)隊伍。 5. 協(xié)助公司制定信息技術(shù)應(yīng)用的整體發(fā)展策略。 6. 根據(jù)整體的發(fā)展策略，制定具體的年度工作規(guī)劃并組織實施。 7. 制定或改進與信息系統(tǒng)相關(guān)的開發(fā)、維護及應(yīng)用的規(guī)章制度。 8. 　配合人力資源部，對公司及營業(yè)部電腦人員的考核、聘用、任　免以及培訓(xùn) 。 8. 協(xié)助進行公司內(nèi)計算機軟硬件的選型招標(biāo)。 9. 審批營業(yè)部計算機軟硬件購置的年度預(yù)算及相應(yīng)技術(shù)鑒定，審核計算機設(shè)備的 購置、報損、報廢等工作。 10. 協(xié)助公司作不定期的技術(shù)審計，對營業(yè)部信息系統(tǒng)進行專項檢查。 11. 完成總部的各應(yīng)用信息系統(tǒng)及交易系統(tǒng)的日常維護工作，包括通訊、網(wǎng)絡(luò)、系 統(tǒng)、應(yīng)用、安全（防黑客、防病毒、數(shù)據(jù)備份）等。 12. 負責(zé)具體指導(dǎo)和監(jiān)營業(yè)部電腦部工作，對營業(yè)部提供實時技術(shù)支持和現(xiàn)場服務(wù) 。 13. 為公司電子商務(wù)的發(fā)展，提供充分的技術(shù)支持，維護更新公司的內(nèi)、外網(wǎng)站， 保障網(wǎng)上交易等各類電子商務(wù)業(yè)務(wù)的開展。 14. 技術(shù)資料的管理。 15. 公司授權(quán)的其他管理職能。 7. 公司重要職能部門及營業(yè)部下屬遠程網(wǎng)點，設(shè)置計算機管理員，負責(zé)本 部門計算機的日常維護管理以及與上級主管技術(shù)部門的聯(lián)絡(luò)工作。 8. 各營業(yè)部設(shè)置電腦部，負責(zé)本部門信息系統(tǒng)的建設(shè)、日常維護管理以及 與公司信息技術(shù)中心的聯(lián)絡(luò)工作。具體職能為： 1. 化安全意識，自覺遵守公司關(guān)于營業(yè)部信息系統(tǒng)管理的各項規(guī)章制度。 2. 負責(zé)本營業(yè)部計算機信息系統(tǒng)的建設(shè)、管理和維護，確保系統(tǒng)安全運行。 3. 及時處理證券交易所及有關(guān)主管部門播發(fā)的涉及信息系統(tǒng)運行的數(shù)據(jù)、文件和 各類通知。 4. 負責(zé)計算機硬件設(shè)備的管理和維護，保持系統(tǒng)處于良好的運行狀態(tài)。 5. 負責(zé)本營業(yè)部信息系統(tǒng)的安全運行。開市之前做好系統(tǒng)的運行準備工作，開市 期間實時監(jiān)控系統(tǒng)運行狀況 、處理突發(fā)事件，收市后配合清算員完成日結(jié)清算等盤后工作。 6. 完整、準確地記錄計算機信息系統(tǒng)的運行日志。 7. 嚴格按故障報告制度及時、準確地處理系統(tǒng)出現(xiàn)的故障。 8. 負責(zé)交易業(yè)務(wù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和其他重要數(shù)據(jù)、資料的備份及其管理。 9. 根據(jù)本營業(yè)部的業(yè)務(wù)發(fā)展需求，提交應(yīng)用系統(tǒng)需求報告、軟硬件采購計劃，報 公司信息技術(shù)中心審批。 10. 在公司信息技術(shù)中心的安排下，承擔(dān)公司信息網(wǎng)絡(luò)系統(tǒng)建設(shè)中涉及本營業(yè)部的 有關(guān)工作。 11. 負責(zé)本營業(yè)部計算機信息系統(tǒng)各類文檔的收集、整理、分類、歸檔、備案。 12. 負責(zé)編制營業(yè)部計算機設(shè)備的統(tǒng)計報表及協(xié)助財務(wù)部擬定本營業(yè)部計算機設(shè)備 報廢、報損計劃，報公司信息技術(shù)中心審核 13. 提出本營業(yè)部計算機人員技術(shù)培訓(xùn)計劃。 14. 負責(zé)本營業(yè)部其他業(yè)務(wù)人員計算機應(yīng)用培訓(xùn)。 15. 緊密跟蹤計算機新技術(shù)的發(fā)展，為新技術(shù)的推廣應(yīng)用做好充分的技術(shù)準備。 16. 完成公司信息技術(shù)中心交辦及本營業(yè)部總經(jīng)理下達的其他工作任務(wù)。 17. 各營業(yè)部電腦部經(jīng)理人選，須由所在營業(yè)部提出推薦意見上 報公司，經(jīng)公司人力資源部會同信息技術(shù)中心進行資格審查和考核，并報公 司領(lǐng)導(dǎo)批準后聘任。 9. 公司各部室、中心及營業(yè)部計算機網(wǎng)絡(luò)、系統(tǒng)的新建或整體改造，必須 在年初申報計劃，并附完整的整體設(shè)計方案和可行性論證報告，由信 息技術(shù)中心審批。 10. 各營業(yè)部申請搬遷、擴租營業(yè)面積以及涉及公司整體項目建設(shè)，應(yīng)根據(jù) 經(jīng)紀業(yè)務(wù)管理總部及財務(wù)資金總部有關(guān)上報的要求提出立項申請，在 經(jīng)紀業(yè)務(wù)管理總部批準后，再向經(jīng)紀業(yè)務(wù)管理總部報送可行性分析報 告與裝修預(yù)算方案，向信息技術(shù)中心報送計算機設(shè)備預(yù)算和技術(shù)方案 ，由經(jīng)紀業(yè)務(wù)管理總部、信息技術(shù)中心分別審核批復(fù)后，營業(yè)部方能 實施。 11. 公司各部室、中心為加強系統(tǒng)安全運轉(zhuǎn)，保證正常運營的電腦設(shè)備購置 和網(wǎng)絡(luò)改造等方面的簽報，直接報送公司信息技術(shù)中心。信息技術(shù)中 心將依據(jù)中國證監(jiān)會技術(shù)監(jiān)管的規(guī)范要求和公司技術(shù)發(fā)展總體綱要進 行審查，在總部計劃財務(wù)部核定的營業(yè)部當(dāng)年新增固定資產(chǎn)可用規(guī)模 內(nèi)進行核準，并按月向財務(wù)資金總部提供清單，不再向其他部門申報 。 12. 公司設(shè)立計算機設(shè)備采購小組，具體負責(zé)公司計算機設(shè)備（包括相關(guān)工 程項目）的招標(biāo)、評標(biāo)與購置事宜。 13. 所有的計算機設(shè)備（包括軟件）采購均須采取招標(biāo)方式，遵循嚴格、規(guī) 范的招標(biāo)程序，包括制定標(biāo)書、發(fā)標(biāo)、接標(biāo)、評標(biāo)，最后經(jīng)采購小組 審定后報公司主管領(lǐng)導(dǎo)審批。 14. 公司各部室、中心及營業(yè)部購置的計算機設(shè)備，凡屬于固定資產(chǎn)的，按 公司固定資產(chǎn)管理辦法進行管理。 15. 各營業(yè)部電腦部應(yīng)每季度向信息技術(shù)中心提交書面工作報告，及時反映 工作動態(tài)與需解決的問題。 16. 公司各部室、中心及營業(yè)部如有人員調(diào)離，須事先通知公司信息技術(shù)中 心，以便及時清除網(wǎng)絡(luò)登錄用戶并確定是否進行相關(guān)審計。 17. 本辦法由公司信息技術(shù)中心負責(zé)解釋。 18. 本辦法自下發(fā)之日起執(zhí)行。此前頒布的有關(guān)規(guī)定中與本辦法不一致的， 以本辦法為準。 第二部分 長城證券有限責(zé)任公司 信息系統(tǒng)管理實施細則 （試行） 目 錄 第一章 總 則 3 第二章 信息系統(tǒng)工程項目申請、立項和審批程序 4錯誤！未定義書簽。 第三章 信息系統(tǒng)安全管理制度 6錯誤！未定義書簽。 第四章 計算機設(shè)備（軟件）購置管理 30錯誤！未定義書簽。 第五章 軟件開發(fā)管理制度 34錯誤！未定義書簽。 第六章 計算機設(shè)備使用管理 41錯誤！未定義書簽。 第七章 計算機耗材及備品備件管理 43錯誤！未定義書簽。 第八章 計算機機房（實驗室）管理 44錯誤！未定義書簽。 第九章 總部機房信息系統(tǒng)緊急事故應(yīng)急處理 47 錯誤！未定義書簽。 第十章 技術(shù)資料管理 55 第十一章 罰 則 56 第十二章 附 則 附表1 計算機應(yīng)用項目立項申請報告 1 附表2 計算機應(yīng)用項目驗收報告 6 附表3 計算機設(shè)備需求計劃表 100 附表4 計算機設(shè)備資金需求計劃表 11 附表5 計算機設(shè)備驗收單 錯誤！未定義書簽。 附表6 軟件項目需求報告 1錯誤！未定義書簽。 附表7 信息技術(shù)中心計算機用戶登錄表 14錯誤！未定義書簽。 附表8 計算機設(shè)備驗收單 15錯誤！未定義書簽。 附表9 備份介質(zhì)密封登記表 16 附表10 備份介質(zhì)調(diào)用申請表 17 附表11 計算機耗材及備品備件領(lǐng)用單 18 附表12 信息技術(shù)中心總部數(shù)據(jù)備份任務(wù)一覽表 19 附表13 信息技術(shù)中心總部數(shù)據(jù)備份介質(zhì)內(nèi)容變更登記表 20 附表14 信息技術(shù)中心數(shù)據(jù)庫操作申請表 21 附表15 信息技術(shù)中心數(shù)據(jù)庫訪問監(jiān)控報表 22 第一章 總 則 1. 為加強長城證券有限責(zé)任公司（以下簡稱公司）對計算機應(yīng)用的集中 統(tǒng)一管理，規(guī)范全公司系統(tǒng)的計算機應(yīng)用，保證計算機系統(tǒng)和設(shè)備 的正常運轉(zhuǎn)，根據(jù)公司《信息系統(tǒng)管理辦法》，制訂本實施細則。 2. 本實施細則主要包括計算機應(yīng)用項目立項和審批程序、計算　　機設(shè) 備購置和使用管理、應(yīng)用軟件開發(fā)管理、計算機設(shè)備報廢管理、耗 材管理、網(wǎng)絡(luò)管理、機房管理、技術(shù)文檔的管理、系統(tǒng)安全保密管 理、網(wǎng)絡(luò)防病毒管理以及技術(shù)培訓(xùn)管理等。 3. 本辦法適用于公司各部室、中心及所屬證券營業(yè)部（以下簡稱營業(yè)部 ）。 　　 第二章　 信息系統(tǒng)工程項目申請、立項和審批程序 第一條 計算機應(yīng)用項目包括計算機網(wǎng)絡(luò)系統(tǒng)新建與改造、硬件設(shè)備與系統(tǒng)軟件的購 置、升級以及應(yīng)用軟件開發(fā)與升級等。 第二條 凡單價超過五千元的計算機應(yīng)用項目，須填寫《長城證券有限責(zé)任公司計算機 應(yīng)用項目立項申請報告》（見附表1），并報公司信息技術(shù)中心審批。 第三條 已立項的計算機應(yīng)用項目完成后，由公司信息技術(shù)中心會同有關(guān)業(yè)務(wù)管理人 員組成項目驗收小組進行驗收，驗收結(jié)果形成《長城證券有限責(zé)任公司計 算機應(yīng)用項目驗收報告》（見附表2）。 第四條 公司各部室、中心在每年的12月31日前，提出本部門下一年度的計算機應(yīng)用 項目建設(shè)、購置及升級計劃，填寫《計算機設(shè)備需求計劃表》（見附表3） 、《計算機設(shè)備資金需求計劃表》（見附表4）報信息技術(shù)中心。 第五條 信息技術(shù)中心根據(jù)公司信息系統(tǒng)建設(shè)總體規(guī)劃和各部室、中心及營業(yè)部提交 的計劃，匯總制定公司下一年度計算機應(yīng)用項目購建計劃，報請公司批準 后執(zhí)行。 第六條 對于計劃外的計算機應(yīng)用項目，除特殊應(yīng)急項目特批外，其他原則上不予審 批。 第七條 對于投資較大、建設(shè)周期較長、涉及面廣的計算機應(yīng)用項目，信息技術(shù)中心 將邀請業(yè)務(wù)需求部門、營業(yè)部電腦人員及有關(guān)專家進行技術(shù)論證和評審， 原則上采用統(tǒng)一招標(biāo)，統(tǒng)一推廣的方式。 第三章　　信息系統(tǒng)安全管理制度 總 則 第一條 為了加強對公司信息系統(tǒng)的安全管理、防范和化解各種技術(shù)風(fēng)險、保護投資 者利益、維護公司的合法權(quán)益，確保公司各項業(yè)務(wù)的順利開展，根據(jù)《中 華人民共和國計算機信息系統(tǒng)安全保護條例》、《證券經(jīng)營機構(gòu)營業(yè)部信息 系統(tǒng)技術(shù)管理規(guī)范（試行）》及有關(guān)規(guī)定制定本制度。 第二條 信息系統(tǒng)安全管理涉及安全管理組織建設(shè)、安全策略、系統(tǒng)環(huán)境安全、軟件 安全、設(shè)備（實體）安全、網(wǎng)絡(luò)和通訊系統(tǒng)安全、用戶及權(quán)限管理、操作 安全、病毒...
長城證券有限責(zé)任公司信息系統(tǒng)管理制度匯編