• 【發(fā)布單位】中國(guó)證券監(jiān)督管理委員會(huì)
• 【發(fā)布文號(hào)】證監(jiān)機(jī)字[1998]20號(hào)
• 【發(fā)布日期】1998-09-16
• 【生效日期】1998-09-16
• 【失效日期】--
• 【文件來源】
• 【所屬類別】國(guó)家法律法規(guī)

關(guān)于加強(qiáng)證券經(jīng)營(yíng)機(jī)構(gòu)計(jì)算機(jī)系統(tǒng)安全管理的通知

關(guān)于加強(qiáng)證券經(jīng)營(yíng)機(jī)構(gòu)計(jì)算機(jī)系統(tǒng)安全管理的通知
 
（1998年9月16日證監(jiān)機(jī)字〔1998〕20號(hào)）
各證券經(jīng)營(yíng)機(jī)構(gòu)：

 為了加強(qiáng)證券經(jīng)營(yíng)機(jī)構(gòu)計(jì)算機(jī)系統(tǒng)的安全管理,，進(jìn)一步防范風(fēng)險(xiǎn)，保護(hù)投資者利益,，確保證券市場(chǎng)的健康發(fā)展,，現(xiàn)就有關(guān)問題通知如下：



 一、要高度重視計(jì)算機(jī)系統(tǒng)的安全管理工作

 證券經(jīng)營(yíng)機(jī)構(gòu)計(jì)算機(jī)系統(tǒng)安全是證券市場(chǎng)安全運(yùn)行的重要內(nèi)容,。一旦證券營(yíng)業(yè)部計(jì)算機(jī)系統(tǒng)出現(xiàn)問題,，輕則導(dǎo)致證券經(jīng)營(yíng)機(jī)構(gòu)的局部混亂，危及投資者的利潤(rùn),，重則導(dǎo)致證券經(jīng)營(yíng)機(jī)構(gòu)破產(chǎn),，并使投資者的合法權(quán)益蒙受損失，引發(fā)嚴(yán)重的社會(huì)問題，影響整個(gè)證券市場(chǎng)的安全運(yùn)行和健康發(fā)展,。各證券經(jīng)營(yíng)機(jī)構(gòu)務(wù)必高度重視計(jì)算機(jī)系統(tǒng)的安全管理工作,，“一把手”要親自過問，指派一名領(lǐng)導(dǎo)同志專職負(fù)責(zé),，并從財(cái)力,、物力和人力安排上給予必要保證，不斷提高計(jì)算機(jī)系統(tǒng)的技術(shù)水平和管理水平,，增強(qiáng)防范風(fēng)險(xiǎn)的能力,。



 二、要嚴(yán)格按照《證券經(jīng)營(yíng)機(jī)構(gòu)營(yíng)業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》的要求,，將計(jì)算機(jī)系統(tǒng)安全工作落到實(shí)處

 各證券經(jīng)營(yíng)機(jī)構(gòu)要認(rèn)真貫徹實(shí)施中國(guó)證監(jiān)會(huì)發(fā)布的《證券經(jīng)營(yíng)機(jī)構(gòu)營(yíng)業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》（證監(jiān)信字〔1998〕2號(hào),，以下簡(jiǎn)稱《規(guī)范》），在計(jì)算機(jī)系統(tǒng)安全管理上務(wù)必做到“三個(gè)分離”和“一個(gè)稽審”：

 1．業(yè)務(wù)與技術(shù)分離,。業(yè)務(wù)人員負(fù)責(zé)處理委托,、開戶、查詢等業(yè)務(wù),，并承擔(dān)資金庫(kù)和證券托管庫(kù)的維護(hù)等工作,；電腦技術(shù)人員只負(fù)責(zé)功能的完善和系統(tǒng)的維護(hù)，并根據(jù)業(yè)務(wù)人員的業(yè)務(wù)需求建立用戶,，不負(fù)責(zé)具體業(yè)務(wù)操作,。建立用戶密碼的工作由業(yè)務(wù)人員負(fù)責(zé)。

 2．前臺(tái)與后臺(tái)分離,。前臺(tái)是指為客戶提供行情顯示,，盤中、盤后分析,，各種自助委托等服務(wù)功能的客戶服務(wù)系統(tǒng),。后臺(tái)是指提供開戶、委托,，資金庫(kù)和證券托管庫(kù)的維護(hù)等功能的內(nèi)部處理系統(tǒng),。前后臺(tái)網(wǎng)絡(luò)系統(tǒng)應(yīng)通過不同的服務(wù)器相互分離，前后臺(tái)數(shù)據(jù)交換應(yīng)通過專用程序進(jìn)行,，要通過硬件設(shè)置,，限制前臺(tái)服務(wù)器的工作站進(jìn)入后臺(tái)服務(wù)器。

 3．網(wǎng)絡(luò)與數(shù)據(jù)分離,。網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)由不同人員負(fù)責(zé)管理,。應(yīng)使用安全級(jí)別數(shù)據(jù)庫(kù)系統(tǒng)，杜絕通過風(fēng)險(xiǎn)系統(tǒng)侵入數(shù)據(jù)庫(kù)的情況,。數(shù)據(jù)庫(kù)系統(tǒng)的口令應(yīng)由專人掌管,，定期更換,。

 4．要定期和不定期地進(jìn)行業(yè)務(wù)技術(shù)稽審。要使用具有留痕功能的系統(tǒng)軟件,，建立健全技術(shù)稽審制度,，經(jīng)常核對(duì)資金及證券托管庫(kù)，檢查系統(tǒng)權(quán)限使用等情況,。檢查情況應(yīng)形成書面報(bào)告,，存檔備查。



 三,、要組織對(duì)營(yíng)業(yè)部計(jì)算機(jī)系統(tǒng)安全狀況進(jìn)行自查,，提出具體改進(jìn)方案

 各證券經(jīng)營(yíng)機(jī)構(gòu)應(yīng)于收到本通知之日起，按照本通知和《規(guī)范》的要求,，對(duì)下屬各營(yíng)業(yè)部計(jì)算機(jī)系統(tǒng)的安全情況進(jìn)行一次全面檢查,，并將自查結(jié)果和具體改進(jìn)措施于1998年10月15日前報(bào)中國(guó)證監(jiān)會(huì)。對(duì)各營(yíng)業(yè)部的自查自改情況,，中國(guó)證監(jiān)會(huì)將組織抽查,，凡不能落實(shí)本通知和《規(guī)范》要求的機(jī)構(gòu)，將給予嚴(yán)肅處理,。