监会《证券经营机构信息系统管理规范》的要求。
第二十六条 系统软件和交易软件由公司信息技术中心统一考核、选型,营业部端由营业部负责登记、备份、保管。
第二十七条 杀毒软件、行情分析软件及咨询软件经信息技术中心批准后,营业部方可自行购买并保管使用。
第二十八条 营业部电脑人员不得擅自修改系统和交易软件参数,对系统和交易软件参数进行调整时,必须经信息技术中心主管领导批准并由两名以上电脑人员共同完成(一人操作、一人复核)。
第二十九条 营业部使用的软件必须在本部门登记、备份并妥善保管。
第三十条 系统和交易软件升级或改动后,需及时对备份软件进行同步更新保持一致性。
第三十一条 营业部购买的正版软件严禁外借。
第三十二条 未经信息技术中心批准的软件禁止上网运行,不得安装与正常业务无关的应用软件。
第六章 营业部机房安全管理制度
第三十三条 建立并严格执行机房进出登记制度
1、机房必须建立进出人员登记薄,用于记录非机房人员进入机房的时间、事由、处理结果、离开时间;
2、非机房人员因业务需要进入机房必须由营业部主管经理
签字并履行登记手续后,方可进入;
3、软、硬件安装人员进入机房,必须经过营业部经理签字并经公司信息技术中心同意后,才能进行软、硬件的安装维护工作;
4、外部检查部门派人对机房进行安全检查,必须经过营业部和公司信息技术中心同意并在电脑人员全程陪同下进行检查;
5、营业部因处理日常业务,需指定专人与机房人员联系。 第三十四条 建立健全机房日志
营业部机房必须建立机房日志,记录当日系统运行情况、重大事件、重要通知、交易情况,日志记录内容如下:
1、营业部机房应制定详细的操作流程,每项操作步骤要注明操作人和复核人;
2、计算机设备运行情况是否正常(包括服务器、路由器、交换机、单向卫星接收系统、UPS电源、交易中间件、行情转换机等);
3、关键设备运行情况的详细记录(服务器CPU利用率、内存使用情况等),按要求进行巡视和记录;
4、机房日常业务出现异常情况的操作记录及处理结果; 5、软件系统中配臵参数改变的登记(包括交易中间件参数、卫星接收软件配臵参数等);
6、软硬件的升级情况登记;
7、计算机设备定期维护记录(如服务器定期重起、磁盘空
间的定期清理等)。
第七章 营业部机房日常管理制度
第三十五条 机房工作人员必须保持机房无尘整洁有序。 第三十六条 机房内不准吸烟、吃零食、用餐。
第三十七条 严禁将易燃、易爆、易腐蚀等物品带入机房。 第三十八条 营业部电脑人员严禁在机房内从事与工作无关的操作。
第三十九条 营业部电脑人员不准将与本单位无关的软件带入机房。
第四十条 营业部机房工作人员应按要求认真填写机房日志。
第四十一条 营业部机房因工作需要外来人员进入机房必须有对口的工作人员陪同,处理相应事务,并登记留痕。
第四十二条 营业部机房工作人员工作期间要坚守工作岗位,发现问题及时解决或上报主管领导。
第四十三条 营业部机房软、硬件升级及变动必须报信息中心负责人批准并做好测试才能上线。
第四十四条 营业部机房环境要求
1、营业部机房面积不少于30平方米,包括设备间、操作间; 2、营业部机房必须按公司要求配备气体灭火装臵; 3、营业部机房必须安装监控、报警等设备,监控录像应保
存一个月;
4、营业部机房必须安装保证计算机系统正常工作的空调系统并有备份;
5、营业部机房必须配备防水、防潮、防盗、防鼠、防磁等设施及应急照明装臵;
6、营业部机房应有至少两部值班电话,保证通讯线路畅通。
第八章 营业部病毒防范制度
第四十五条 认真作好营业部计算机病毒防范工作,计算机病毒防范应以预防为主,事后处理为辅。
第四十六条 杀毒软件严禁外借。
第四十七条 营业部的有盘站要求有安全防护措施,定期杀毒,并要有相应的记录。
第四十八条 营业部需购臵两种以上的公安部认证杀毒软件,并定期升级。
第四十九条 软件安装前必须进行病毒检查。
第五十条 新购入的设备或从其他部门调(借)到机房的机器必须进行病毒检查。
第五十一条 每星期要对交易内网进行一次全面杀毒,杀毒情况应记录在工作日志上。
第五十二条 营业部电脑人员要求掌握常见计算机病毒的防护处理知识,了解当前计算机病毒的流行发病趋势和有效对策。
第五十三条 发现病毒除及时进行杀毒清除外还要查明原因报公司信息技术中心备案,对于无法清除的新型病毒应与当地公安机关或杀毒软件公司联系并进行清除。
第九章 营业部技术资料管理制度
第五十四条 技术资料的范围
1、硬件设备的系统配臵盘,安装使用说明书及相关资料; 2、正版系统软件(novell4.11、windose、sql等)及相关资料;
3、交易所的数据库接口、数据结构描述说明(交易所行情库结构及结算数据接口说明);
4、柜台交易软件使用说明书、管理员文档; 5、柜台交易软件的参数配臵说明文档;
6、营业部的电路图、网络拓扑结构图、信息点分布图及相关说明;
7、单向卫星通讯系统的相关技术资料; 8、发电机、UPS技术资料; 9、防雷系统技术资料。 第五十五条 技术资料的保管
1、部门所有技术资料、软件及参考书须设专人管理; 2、技术文件的借阅只限于本部门的员工,未经领导同意,任何人不得为他人借阅或借阅给他人;