• 【發(fā)布單位】中國證券監(jiān)督管理委員會
• 【發(fā)布文號】證監(jiān)機字[1998]20號
• 【發(fā)布日期】1998-09-16
• 【生效日期】1998-09-16
• 【失效日期】--
• 【文件來源】
• 【所屬類別】國家法律法規(guī)

關于加強證券經(jīng)營機構(gòu)計算機系統(tǒng)安全管理的通知

關于加強證券經(jīng)營機構(gòu)計算機系統(tǒng)安全管理的通知
 
（1998年9月16日證監(jiān)機字〔1998〕20號）
各證券經(jīng)營機構(gòu)：

 為了加強證券經(jīng)營機構(gòu)計算機系統(tǒng)的安全管理,，進一步防范風險，保護投資者利益,，確保證券市場的健康發(fā)展,，現(xiàn)就有關問題通知如下：



 一、要高度重視計算機系統(tǒng)的安全管理工作

 證券經(jīng)營機構(gòu)計算機系統(tǒng)安全是證券市場安全運行的重要內(nèi)容,。一旦證券營業(yè)部計算機系統(tǒng)出現(xiàn)問題,，輕則導致證券經(jīng)營機構(gòu)的局部混亂，危及投資者的利潤,，重則導致證券經(jīng)營機構(gòu)破產(chǎn),，并使投資者的合法權(quán)益蒙受損失，引發(fā)嚴重的社會問題,，影響整個證券市場的安全運行和健康發(fā)展,。各證券經(jīng)營機構(gòu)務必高度重視計算機系統(tǒng)的安全管理工作，“一把手”要親自過問,，指派一名領導同志專職負責,，并從財力、物力和人力安排上給予必要保證,，不斷提高計算機系統(tǒng)的技術水平和管理水平,，增強防范風險的能力。



 二,、要嚴格按照《證券經(jīng)營機構(gòu)營業(yè)部信息系統(tǒng)技術管理規(guī)范（試行）》的要求,，將計算機系統(tǒng)安全工作落到實處

 各證券經(jīng)營機構(gòu)要認真貫徹實施中國證監(jiān)會發(fā)布的《證券經(jīng)營機構(gòu)營業(yè)部信息系統(tǒng)技術管理規(guī)范（試行）》（證監(jiān)信字〔1998〕2號，以下簡稱《規(guī)范》）,，在計算機系統(tǒng)安全管理上務必做到“三個分離”和“一個稽審”：

 1．業(yè)務與技術分離,。業(yè)務人員負責處理委托、開戶,、查詢等業(yè)務，并承擔資金庫和證券托管庫的維護等工作,；電腦技術人員只負責功能的完善和系統(tǒng)的維護,，并根據(jù)業(yè)務人員的業(yè)務需求建立用戶，不負責具體業(yè)務操作,。建立用戶密碼的工作由業(yè)務人員負責,。

 2．前臺與后臺分離。前臺是指為客戶提供行情顯示，盤中,、盤后分析,，各種自助委托等服務功能的客戶服務系統(tǒng)。后臺是指提供開戶,、委托,，資金庫和證券托管庫的維護等功能的內(nèi)部處理系統(tǒng)。前后臺網(wǎng)絡系統(tǒng)應通過不同的服務器相互分離,，前后臺數(shù)據(jù)交換應通過專用程序進行,，要通過硬件設置，限制前臺服務器的工作站進入后臺服務器,。

 3．網(wǎng)絡與數(shù)據(jù)分離,。網(wǎng)絡系統(tǒng)和數(shù)據(jù)庫系統(tǒng)應由不同人員負責管理。應使用安全級別數(shù)據(jù)庫系統(tǒng),，杜絕通過風險系統(tǒng)侵入數(shù)據(jù)庫的情況,。數(shù)據(jù)庫系統(tǒng)的口令應由專人掌管，定期更換,。

 4．要定期和不定期地進行業(yè)務技術稽審,。要使用具有留痕功能的系統(tǒng)軟件，建立健全技術稽審制度,，經(jīng)常核對資金及證券托管庫,，檢查系統(tǒng)權(quán)限使用等情況。檢查情況應形成書面報告,，存檔備查,。



 三、要組織對營業(yè)部計算機系統(tǒng)安全狀況進行自查,，提出具體改進方案

 各證券經(jīng)營機構(gòu)應于收到本通知之日起,，按照本通知和《規(guī)范》的要求，對下屬各營業(yè)部計算機系統(tǒng)的安全情況進行一次全面檢查,，并將自查結(jié)果和具體改進措施于1998年10月15日前報中國證監(jiān)會,。對各營業(yè)部的自查自改情況，中國證監(jiān)會將組織抽查,，凡不能落實本通知和《規(guī)范》要求的機構(gòu),，將給予嚴肅處理。