长城证券计算机管理制度

长城证券有限责任公司信息系统管理制度汇编长城证券有限责任公司信息技术中心前言随着计算机技术的迅猛发展，信息系统已成为证券业各项业务顺利运转的关键设施，因此保证信息系统的正常运转和防范技术风险，已成为证券业工作重心之一。为了提高证券行业的整体技术水平，有效地防范和化解技术风险，中国证监会于1998年3月颁布了证券业的第一个技术标准《证券经营机构营业部信息系统技术管理规范（试行）》（以下简称《规范》），将证券业的信息系统建设与管理工作纳入了规范发展的轨道。如何使《规范》落到实处，切实做到技术管理制度化、日常操作规范化，是当前证券业信息系统规范化建设的一项重要内容。为此，公司信息技术中心根据《规范》要求，结合公司实际情况，以公司计算机应用管理科学化、规范化、高效、安全、实用、集中统一为原则，起草了长城证券有限责任公司信息系统管理的一系列规章制度，并广泛征求了公司有关部门与部分营业部的意见，最终形成这本《长城证券有限责任公司信息系统管理制度汇编》（以下简称《制度汇编》）。本《制度汇编》分为三大部分。一是公司信息系统管理办法（试行），共有18条，主要包括公司信息技术中心的工作职责、证券营业部（以下简称营业部）电脑部的职责、以及有关营业部搬迁、扩租、电子设备购置等事项报批程序与管理办法等。二是公司信息系统管理实施细则（试行），共分12章，主要包括计算机应用项目立项和审批程序、应用软件开发管理、计算机设备购置和使用管理、网络管理、机房管理、计算机设备报废管理、耗材管理、防病毒管理、技术文档管理以及系统安全保密管理等；三是营业部信息系统管理办法（试行），共分?章，比较详细地制定了营业部电脑部工作职责、人员管理、岗位设置、安全及风险防范、软硬件设备管理、数据管理、资料管理等各项规章制度。本《制度汇编》由公司信息技术中心统一组织实施，并负责监督、检查相关规章制度的贯彻执行。本《制度汇编》的修改、解释权归公司信息技术中心。本《制度汇编》属公司内部资料，应妥善保管、注意保密。第一部分长城证券有限责任公司信息系统管理办法（试行）第一条为了贯彻公司“以客户为中心，以利润为中心，合规经营、开拓创新”的经营指导方针，适应公司全面提升公司各项业务和管理水平，逐渐形成长城经营特色，争取使各项工作再上一个新台阶的要求，实现公司系统内计算机技术与应用的有效管理，充分发挥计算机技术资源的整体优势，特制定本管理办法。第二条公司计算机应用管理工作坚持科学、规范、安全、高效、实用的原则。第三条公司计算机应用管理实行集中统一管理的原则。集中统一管理是指在公司系统内，以统一规划、统一标准、统一应用、统一实施、统一采购的“五统一”方式，分步实施推广计算机应用技术，并对计算机应用进行日常管理和维护。第四条公司设立信息技术中心，下属各营业部设立电脑部。公司计算机应用由信息技术中心归口管理。第五条公司信息技术中心是全公司计算机信息系统规划、管理和技术协调的主管部门。各营业部电脑部在技术上接受信息技术中心的指导、管理和考核，在业务及行政上接受所在营业部负责人的领导和管理。第六条信息技术中心的主要职能是：1、保证公司的信息技术的应用具有前瞻性。2、保障当前投入使用的系统稳定运行。3、结合业务发展与技术更新，及时推出高质量的新技术应用系统。4、建立并保持高素质的、稳定的技术队伍。5、协助公司制定信息技术应用的整体发展策略。6、根据整体的发展策略，制定具体的年度工作规划并组织实施。7、制定或改进与信息系统相关的开发、维护及应用的规章制度。8.配合人力资源部，对公司及营业部电脑人员的考核、聘用、任免以及培训。8、协助进行公司内计算机软硬件的选型招标。9、审批营业部计算机软硬件购置的年度预算及相应技术鉴定，审核计算机设备的购置、报损、报废等工作。10、协助公司作不定期的技术审计，对营业部信息系统进行专项检查。11、完成总部的各应用信息系统及交易系统的日常维护工作，包括通讯、网络、系统、应用、安全（防黑客、防病毒、数据备份）等。12、负责具体指导和监营业部电脑部工作，对营业部提供实时技术支持和现场服务。13、为公司电子商务的发展，提供充分的技术支持，维护更新公司的内、外网站，保障网上交易等各类电子商务业务的开展。14、技术资料的管理。15、公司授权的其他管理职能。第七条公司重要职能部门及营业部下属远程网点，设置计算机管理员，负责本部门计算机的日常维护管理以及与上级主管技术部门的联络工作。第八条各营业部设置电脑部，负责本部门信息系统的建设、日常维护管理以及与公司信息技术中心的联络工作。具体职能为：1、化安全意识，自觉遵守公司关于营业部信息系统管理的各项规章制度。2、负责本营业部计算机信息系统的建设、管理和维护，确保系统安全运行。3、及时处理证券交易所及有关主管部门播发的涉及信息系统运行的数据、文件和各类通知。4、负责计算机硬件设备的管理和维护，保持系统处于良好的运行状态。5、负责本营业部信息系统的安全运行。开市之前做好系统的运行准备工作，开市期间实时监控系统运行状况、处理突发事件，收市后配合清算员完成日结清算等盘后工作。6、完整、准确地记录计算机信息系统的运行日志。7、严格按故障报告制度及时、准确地处理系统出现的故障。8、负责交易业务数据、系统数据和其他重要数据、资料的备份及其管理。9、根据本营业部的业务发展需求，提交应用系统需求报告、软硬件采购计划，报公司信息技术中心审批。10、在公司信息技术中心的安排下，承担公司信息网络系统建设中涉及本营业部的有关工作。11、负责本营业部计算机信息系统各类文档的收集、整理、分类、归档、备案。12、负责编制营业部计算机设备的统计报表及协助财务部拟定本营业部计算机设备报废、报损计划，报公司信息技术中心审核13、提出本营业部计算机人员技术培训计划。14、负责本营业部其他业务人员计算机应用培训。15、紧密跟踪计算机新技术的发展，为新技术的推广应用做好充分的技术准备。16、完成公司信息技术中心交办及本营业部总经理下达的其他工作任务。17、各营业部电脑部经理人选，须由所在营业部提出推荐意见上报公司，经公司人力资源部会同信息技术中心进行资格审查和考核，并报公司领导批准后聘任。第九条公司各部室、中心及营业部计算机网络、系统的新建或整体改造，必须在年初申报计划，并附完整的整体设计方案和可行性论证报告，由信息技术中心审批。第十条各营业部申请搬迁、扩租营业面积以及涉及公司整体项目建设，应根据经纪业务管理总部及财务资金总部有关上报的要求提出立项申请，在经纪业务管理总部批准后，再向经纪业务管理总部报送可行性分析报告与装修预算方案，向信息技术中心报送计算机设备预算和技术方案，由经纪业务管理总部、信息技术中心分别审核批复后，营业部方能实施。第十一条公司各部室、中心为加强系统安全运转，保证正常运营的电脑设备购置和网络改造等方面的签报，直接报送公司信息技术中心。信息技术中心将依据中国证监会技术监管的规范要求和公司技术发展总体纲要进行审查，在总部计划财务部核定的营业部当年新增固定资产可用规模内进行核准，并按月向财务资金总部提供清单，不再向其他部门申报。第十二条公司设立计算机设备采购小组，具体负责公司计算机设备（包括相关工程项目）的招标、评标与购置事宜。第十三条所有的计算机设备（包括软件）采购均须采取招标方式，遵循严格、规范的招标程序，包括制定标书、发标、接标、评标，最后经采购小组审定后报公司主管领导审批。第十四条公司各部室、中心及营业部购置的计算机设备，凡属于固定资产的，按公司固定资产管理办法进行管理。第十五条各营业部电脑部应每季度向信息技术中心提交书面工作报告，及时反映工作动态与需解决的问题。第十六条公司各部室、中心及营业部如有人员调离，须事先通知公司信息技术中心，以便及时清除网络登录用户并确定是否进行相关审计。第十七条本办法由公司信息技术中心负责解释。第十八条本办法自下发之日起执行。此前颁布的有关规定中与本办法不一致的，以本办法为准。第二部分长城证券有限责任公司信息系统管理实施细则（试行）目录第一章总则..............................................第二章信息系统工程项目申请、立项和审批程序.............4第三章信息系统安全管理制度..............................6第四章计算机设备（软件）购置管理.......................30第五章软件开发管理制度.................................34第六章计算机设备使用管理...............................41第七章计算机耗材及备品备件管理.........................43第八章计算机机房（实验室）管理.........................44第九章总部机房信息系统紧急事故应急处理.................47第十章技术资料管理.......................................第十一章罚则...........................................第十二章附则附表1计算机应用项目立项申请报告.........................附表2计算机应用项目验收报告.............................附表3计算机设备需求计划表..............................0附表4计算机设备资金需求计划表...........................附表5计算机设备验收单...................................附表6软件项目需求报告..................................1附表7信息技术中心计算机用户登录表.....................14附表8计算机设备验收单.................................15附表9备份介质密封登记表..............................16附表10备份介质调用申请表..............................17附表11计算机耗材及备品备件领用单18附表12信息技术中心总部数据备份任务一览表19附表13信息技术中心总部数据备份介质内容变更登记表20附表14信息技术中心数据库操作申请表21附表15信息技术中心数据库访问监控报表22第一章总则第一条为加强长城证券有限责任公司（以下简称公司）对计算机应用的集中统一管理，规范全公司系统的计算机应用，保证计算机系统和设备的正常运转，根据公司《信息系统管理办法》，制订本实施细则。第二条本实施细则主要包括计算机应用项目立项和审批程序、计算机设备购置和使用管理、应用软件开发管理、计算机设备报废管理、耗材管理、网络管理、机房管理、技术文档的管理、系统安全保密管理、网络防病毒管理以及技术培训管理等。第三条本办法适用于公司各部室、中心及所属证券营业部（以下简称营业部）。第二章信息系统工程项目申请、立项和审批程序第一条计算机应用项目包括计算机网络系统新建与改造、硬件设备与系统软件的购置、升级以及应用软件开发与升级等。第二条凡单价超过五千元的计算机应用项目，须填写《长城证券有限责任公司计算机应用项目立项申请报告》（见附表1），并报公司信息技术中心审批。第三条已立项的计算机应用项目完成后，由公司信息技术中心会同有关业务管理人员组成项目验收小组进行验收，验收结果形成《长城证券有限责任公司计算机应用项目验收报告》（见附表2）。第四条公司各部室、中心在每年的12月31日前，提出本部门下一年度的计算机应用项目建设、购置及升级计划，填写《计算机设备需求计划表》（见附表3）、《计算机设备资金需求计划表》（见附表4）报信息技术中心。第五条信息技术中心根据公司信息系统建设总体规划和各部室、中心及营业部提交的计划，汇总制定公司下一年度计算机应用项目购建计划，报请公司批准后执行。第