长城证券有限责任公司
长城证券有限责任公司 信息系统管理 制 度 汇 编 长城证券有限责任公司 信息技术中心 前 言 随着计算机技术的迅猛发展，信息系统已成为证券业各项业务顺利运转的关键设施 ，因此保证信息系统的正常运转和防范技术风险，已成为证券业工作重心之一。 为了提高证券行业的整体技术水平，有效地防范和化解技术风险，中国证监会于 1998年3月颁布了证券业的第一个技术标准 (《证券经营机构营业部信息系统技术管理规范（试行）》（以下简称《规范》），将证券 业的信息系统建设与管理工作纳入了规范发展的轨道。 如何使《规范》落到实处，切实做到技术管理制度化、日常操作规范化，是当前证券业信 息系统规范化建设的一项重要内容。 为此，公司信息技术中心根据《规范》要求，结合公司实际情况，以公司计算机应用管理 科学化、规范化、高效、安全、实用、集中统一为原则，起草了长城证券有限责任公司 信息系统管理的一系列规章制度，并广泛征求了公司有关部门与部分营业部的意见，最 终形成这本《长城证券有限责任公司信息系统管理制度汇编》（以下简称《制度汇编》）。 本《制度汇编》分为三大部分。一是公司信息系统管理办法（试行），共有18条， 主要包括公司信息技术中心的工作职责、证券营业部（以下简称营业部）电脑部的职 责、以及有关营业部搬迁、扩租、电子设备购置等事项报批程序与管理办法等。二是 公司信息系统管理实施细则（试行），共分12 章，主要包括计算机应用项目立项和审批程序、应用软件开发管理、计算机设备购置 和使用管理、网络管理、机房管理、计算机设备报废管理、耗材管理、防病毒管理、 技术文档管理以及系统安全保密管理等；三是营业部信息系统管理办法（试行），共 分 ? 章，比较详细地制定了营业部电脑部工作职责、人员管理、岗位设置、安全及风险防 范、软硬件设备管理、数据管理、资料管理等各项规章制度。 本《制度汇编》由公司信息技术中心统一组织实施，并负责监督、检查相关规章制度 的贯彻执行。 本《制度汇编》的修改、解释权归公司信息技术中心。 本《制度汇编》属公司内部资料，应妥善保管、注意保密。 第一部分 长城证券有限责任公司 信息系统管理办法 （试行） 1. 为了贯彻公司“以客户为中心，以利润为中心，合规经营、开拓创新” 的经营指导方针，适应公司全面提升公司各项业务和管理水平，逐渐 形成长城经营特色，争取使各项工作再上一个新台阶的要求，实现公 司系统内计算机技术与应用的有效管理，充分发挥计算机技术资源的 整体优势，特制定本管理办法。 2. 公司计算机应用管理工作坚持科学、规范、安全、高效、实用的原则 。 3. 公司计算机应用管理实行集中统一管理的原则。集中统一管理是指在公 司系统内，以统一规划、统一标准、统一应用、统一实施、统一采购 的“五统一”方式，分步实施推广计算机应用技术，并对计算机应用进 行日常管理和维护。 4. 公司设立信息技术中心，下属各营业部设立电脑部。公司计算机应用由 信息技术中心归口管理。 5. 公司信息技术中心是全公司计算机信息系统规划、管理和技术协调的主 管部门。各营业部电脑部在技术上接受信息技术中心的指导、管理和 考核，在业务及行政上接受所在营业部负责人的领导和管理。 6. 信息技术中心的主要职能是： 1. 保证公司的信息技术的应用具有前瞻性。 2. 保障当前投入使用的系统稳定运行。 3. 结合业务发展与技术更新，及时推出高质量的新技术应用系统。 4. 建立并保持高素质的、稳定的技术队伍。 5. 协助公司制定信息技术应用的整体发展策略。 6. 根据整体的发展策略，制定具体的年度工作规划并组织实施。 7. 制定或改进与信息系统相关的开发、维护及应用的规章制度。 8. 　配合人力资源部，对公司及营业部电脑人员的考核、聘用、任　免以及培训 。 8. 协助进行公司内计算机软硬件的选型招标。 9. 审批营业部计算机软硬件购置的年度预算及相应技术鉴定，审核计算机设备的 购置、报损、报废等工作。 10. 协助公司作不定期的技术审计，对营业部信息系统进行专项检查。 11. 完成总部的各应用信息系统及交易系统的日常维护工作，包括通讯、网络、系 统、应用、安全（防黑客、防病毒、数据备份）等。 12. 负责具体指导和监营业部电脑部工作，对营业部提供实时技术支持和现场服务 。 13. 为公司电子商务的发展，提供充分的技术支持，维护更新公司的内、外网站， 保障网上交易等各类电子商务业务的开展。 14. 技术资料的管理。 15. 公司授权的其他管理职能。 7. 公司重要职能部门及营业部下属远程网点，设置计算机管理员，负责本 部门计算机的日常维护管理以及与上级主管技术部门的联络工作。 8. 各营业部设置电脑部，负责本部门信息系统的建设、日常维护管理以及 与公司信息技术中心的联络工作。具体职能为： 1. 化安全意识，自觉遵守公司关于营业部信息系统管理的各项规章制度。 2. 负责本营业部计算机信息系统的建设、管理和维护，确保系统安全运行。 3. 及时处理证券交易所及有关主管部门播发的涉及信息系统运行的数据、文件和 各类通知。 4. 负责计算机硬件设备的管理和维护，保持系统处于良好的运行状态。 5. 负责本营业部信息系统的安全运行。开市之前做好系统的运行准备工作，开市 期间实时监控系统运行状况 、处理突发事件，收市后配合清算员完成日结清算等盘后工作。 6. 完整、准确地记录计算机信息系统的运行日志。 7. 严格按故障报告制度及时、准确地处理系统出现的故障。 8. 负责交易业务数据、系统数据和其他重要数据、资料的备份及其管理。 9. 根据本营业部的业务发展需求，提交应用系统需求报告、软硬件采购计划，报 公司信息技术中心审批。 10. 在公司信息技术中心的安排下，承担公司信息网络系统建设中涉及本营业部的 有关工作。 11. 负责本营业部计算机信息系统各类文档的收集、整理、分类、归档、备案。 12. 负责编制营业部计算机设备的统计报表及协助财务部拟定本营业部计算机设备 报废、报损计划，报公司信息技术中心审核 13. 提出本营业部计算机人员技术培训计划。 14. 负责本营业部其他业务人员计算机应用培训。 15. 紧密跟踪计算机新技术的发展，为新技术的推广应用做好充分的技术准备。 16. 完成公司信息技术中心交办及本营业部总经理下达的其他工作任务。 17. 各营业部电脑部经理人选，须由所在营业部提出推荐意见上 报公司，经公司人力资源部会同信息技术中心进行资格审查和考核，并报公 司领导批准后聘任。 9. 公司各部室、中心及营业部计算机网络、系统的新建或整体改造，必须 在年初申报计划，并附完整的整体设计方案和可行性论证报告，由信 息技术中心审批。 10. 各营业部申请搬迁、扩租营业面积以及涉及公司整体项目建设，应根据 经纪业务管理总部及财务资金总部有关上报的要求提出立项申请，在 经纪业务管理总部批准后，再向经纪业务管理总部报送可行性分析报 告与装修预算方案，向信息技术中心报送计算机设备预算和技术方案 ，由经纪业务管理总部、信息技术中心分别审核批复后，营业部方能 实施。 11. 公司各部室、中心为加强系统安全运转，保证正常运营的电脑设备购置 和网络改造等方面的签报，直接报送公司信息技术中心。信息技术中 心将依据中国证监会技术监管的规范要求和公司技术发展总体纲要进 行审查，在总部计划财务部核定的营业部当年新增固定资产可用规模 内进行核准，并按月向财务资金总部提供清单，不再向其他部门申报 。 12. 公司设立计算机设备采购小组，具体负责公司计算机设备（包括相关工 程项目）的招标、评标与购置事宜。 13. 所有的计算机设备（包括软件）采购均须采取招标方式，遵循严格、规 范的招标程序，包括制定标书、发标、接标、评标，最后经采购小组 审定后报公司主管领导审批。 14. 公司各部室、中心及营业部购置的计算机设备，凡属于固定资产的，按 公司固定资产管理办法进行管理。 15. 各营业部电脑部应每季度向信息技术中心提交书面工作报告，及时反映 工作动态与需解决的问题。 16. 公司各部室、中心及营业部如有人员调离，须事先通知公司信息技术中 心，以便及时清除网络登录用户并确定是否进行相关审计。 17. 本办法由公司信息技术中心负责解释。 18. 本办法自下发之日起执行。此前颁布的有关规定中与本办法不一致的， 以本办法为准。 第二部分 长城证券有限责任公司 信息系统管理实施细则 （试行） 目 录 第一章 总 则 3 第二章 信息系统工程项目申请、立项和审批程序 4错误！未定义书签。 第三章 信息系统安全管理制度 6错误！未定义书签。 第四章 计算机设备（软件）购置管理 30错误！未定义书签。 第五章 软件开发管理制度 34错误！未定义书签。 第六章 计算机设备使用管理 41错误！未定义书签。 第七章 计算机耗材及备品备件管理 43错误！未定义书签。 第八章 计算机机房（实验室）管理 44错误！未定义书签。 第九章 总部机房信息系统紧急事故应急处理 47 错误！未定义书签。 第十章 技术资料管理 55 第十一章 罚 则 56 第十二章 附 则 附表1 计算机应用项目立项申请报告 1 附表2 计算机应用项目验收报告 6 附表3 计算机设备需求计划表 100 附表4 计算机设备资金需求计划表 11 附表5 计算机设备验收单 错误！未定义书签。 附表6 软件项目需求报告 1错误！未定义书签。 附表7 信息技术中心计算机用户登录表 14错误！未定义书签。 附表8 计算机设备验收单 15错误！未定义书签。 附表9 备份介质密封登记表 16 附表10 备份介质调用申请表 17 附表11 计算机耗材及备品备件领用单 18 附表12 信息技术中心总部数据备份任务一览表 19 附表13 信息技术中心总部数据备份介质内容变更登记表 20 附表14 信息技术中心数据库操作申请表 21 附表15 信息技术中心数据库访问监控报表 22 第一章 总 则 1. 为加强长城证券有限责任公司（以下简称公司）对计算机应用的集中 统一管理，规范全公司系统的计算机应用，保证计算机系统和设备 的正常运转，根据公司《信息系统管理办法》，制订本实施细则。 2. 本实施细则主要包括计算机应用项目立项和审批程序、计算　　机设 备购置和使用管理、应用软件开发管理、计算机设备报废管理、耗 材管理、网络管理、机房管理、技术文档的管理、系统安全保密管 理、网络防病毒管理以及技术培训管理等。 3. 本办法适用于公司各部室、中心及所属证券营业部（以下简称营业部 ）。 　　 第二章　 信息系统工程项目申请、立项和审批程序 第一条 计算机应用项目包括计算机网络系统新建与改造、硬件设备与系统软件的购 置、升级以及应用软件开发与升级等。 第二条 凡单价超过五千元的计算机应用项目，须填写《长城证券有限责任公司计算机 应用项目立项申请报告》（见附表1），并报公司信息技术中心审批。 第三条 已立项的计算机应用项目完成后，由公司信息技术中心会同有关业务管理人 员组成项目验收小组进行验收，验收结果形成《长城证券有限责任公司计 算机应用项目验收报告》（见附表2）。 第四条 公司各部室、中心在每年的12月31日前，提出本部门下一年度的计算机应用 项目建设、购置及升级计划，填写《计算机设备需求计划表》（见附表3） 、《计算机设备资金需求计划表》（见附表4）报信息技术中心。 第五条 信息技术中心根据公司信息系统建设总体规划和各部室、中心及营业部提交 的计划，汇总制定公司下一年度计算机应用项目购建计划，报请公司批准 后执行。 第六条 对于计划外的计算机应用项目，除特殊应急项目特批外，其他原则上不予审 批。 第七条 对于投资较大、建设周期较长、涉及面广的计算机应用项目，信息技术中心 将邀请业务需求部门、营业部电脑人员及有关专家进行技术论证和评审， 原则上采用统一招标，统一推广的方式。 第三章　　信息系统安全管理制度 总 则 第一条 为了加强对公司信息系统的安全管理、防范和化解各种技术风险、保护投资 者利益、维护公司的合法权益，确保公司各项业务的顺利开展，根据《中 华人民共和国计算机信息系统安全保护条例》、《证券经营机构营业部信息 系统技术管理规范（试行）》及有关规定制定本制度。 第二条 信息系统安全管理涉及安全管理组织建设、安全策略、系统环境安全、软件 安全、设备（实体）安全、网络和通讯系统安全、用户及权限管理、操作 安全、病毒...
长城证券有限责任公司