SAC《證券營業(yè)部信息技術指引》解讀

1、背景介紹 1.證券營業(yè)部信息技術指引是營業(yè)部發(fā)展變化的必然選擇 （1）從分散交易到集中交易 （2）客戶交易結算資金第三方存管 2.證券營業(yè)部信息技術指引具備可行性 3證券營業(yè)部信息技術指引的貫徹執(zhí)行 第一章 總則 第一條 制定本指引的目的和依據 為加強證券營業(yè)部信息系統(tǒng)建設和管理，防范技術風險，保障證券市場平穩(wěn)運行，依據中華人民共和國證券法、中國證監(jiān)會法律法規(guī)和中國證券業(yè)協(xié)會自律規(guī)則的有關規(guī)定制定本指引。 目的： （1）加強證券營業(yè)部信息系統(tǒng)建設和管理 （2）防范技術風險 （3）保障證券市場平穩(wěn)運行 依據： （1）中華人民共和國證券法 （2）中國證監(jiān)會法律法規(guī) （3）中國證券業(yè)協(xié)會自律規(guī)則 第

2、二條 證券公司的職責 證券公司應按照信息系統(tǒng)安全性、實用性、可操作性原則，統(tǒng)一規(guī)劃和建設證券營業(yè)部信息系統(tǒng)，全面負責證券營業(yè)部信息技術的安全管理。 原則： （1）同意規(guī)劃和建設證券營業(yè)部信息系統(tǒng) （2）全面復雜證券營業(yè)部信息技術的安全管理 可操作性、實用性、安全性 第三條 營業(yè)部的職責 證券營業(yè)部應在所屬證券公司的集中統(tǒng)一管理下，制定相應的信息技術工作流程和操作規(guī)范，確保信息系統(tǒng)對業(yè)務的有效支撐。 解讀： （1）制定相應的信息技術工作流程 （2）制定相應的信息技術操作規(guī)范 （3）確保信息系統(tǒng)對業(yè)務的有效支撐 所在證券公司集中統(tǒng)一管理營業(yè)部 第四條 指引的試用范圍 在中華人民共和國境內依法設立的

3、證券公司所屬證券營業(yè)部適用于本指引。 解讀： 境內依法設立的證券公司所屬證券營業(yè)部 第五條 指引執(zhí)行情況的指導和監(jiān)督 中國證券業(yè)協(xié)會對證券公司執(zhí)行本指引的情況進行指導和督促。 解讀： 證券業(yè)協(xié)會： 指導和監(jiān)督 第二章 基礎設施 第六條 機房建設參考規(guī)范 證券營業(yè)部機房建設應符合GB9361-88計算站場地安全要求和GB2887-89計算站場地技術條件的有關規(guī)定。 第七條 機房場地選址 證券營業(yè)部機房應位于證券營業(yè)部場地內部，證券營業(yè)部場地選址應滿足以下技術要求： （一）盡可能選擇具有市電雙路供電的場所； （二）遠離強震源、強磁場源和強噪聲源，無無線電電磁干擾； （三）遠離產生粉塵、油煙、有害氣

4、體以及具有腐蝕性、易燃、易爆物品的工廠、倉庫等場所； （四）具有機房空調室外機組安裝條件； （五）符合當地抗震強度要求； （六）盡量避免低洼地帶。 第八條 機房技術要求 證券營業(yè)部機房應滿足以下技術 要求： （一）盡量避讓建筑物頂層、地下室、用水設備的下層或隔壁以及易漏雨、易滲水和易遭雷擊的區(qū)域，避開易發(fā)生火災危險的區(qū)域；（位置安全） （二）選擇通信設施健全，相對安全、易于管理的區(qū)域；（通信可靠） （三）避讓主干電力電纜穿越場所，避讓供水和消防管網經過；（避讓管網） （四）應當設置設備區(qū)域、輔助設備區(qū)域，設備區(qū)域用于安放服務器、網絡通信設備等設備，輔助設備區(qū)域用于安放UPS電源等設備；（劃分區(qū)

5、域） （五）設備放置處應考慮地面承重，應盡量選擇有主干墻、承重墻的位置放置，必要時應進行地面加固；（承重可靠） （六）應配備應急照明裝置。（照明可靠） 第九條 布線 證券營業(yè)部機房應采用結構化布線系統(tǒng)，綜合布線應符合建筑與建筑群綜合布線工程系統(tǒng)設計規(guī)范（GBT/T50311）要求。各配線機柜內應配備理線架，做到跳線整齊，跳線與配線架統(tǒng)一編號，標記清晰。 解讀：結構化布線、符合規(guī)范、理線整齊、標記清晰 第十條 接地 證券營業(yè)部機房應采用綜合接地系統(tǒng)或獨立接地系統(tǒng)。采用綜合接地系統(tǒng)接地的證券營業(yè)部機房，直流接地、交流工作地和防雷保護地，直接連接大樓的綜合接地，接地電阻應不大于4歐姆。采用獨立接地系

6、統(tǒng)的證券營業(yè)部機房，直流地和防雷保護地之間的距離應大于10米，直流地的接地電阻應小于2歐姆，交流工作地的接地電阻應小于4歐姆，防雷保護地的接地電阻應小于10歐姆。 第十一條 空調 證券營業(yè)部機房須安裝獨立空調，采用一用一備、多用一備或多用多備的方式，主用空調單獨運行時應能保證機房溫度保持在21±3規(guī)定范圍內。 第十二條 機柜供電 證券營業(yè)部機房機柜或機架宜配置雙回路供電，相關電器設備、電線應與機柜用電負載相適應，并留有余量。機柜接地與機房接地應可靠連接。 第十三條 機房供電線路 證券營業(yè)部機房應具有獨立于一般照明電的專用供電線路，設有獨立的配電柜或配電箱。供電容量應滿足證券營業(yè)部配電

7、規(guī)劃需求，并留有一定余量。 第十四條 機房電力保障 證券營業(yè)部機房建議采用雙路供電，應配備UPS電源和至少一種其他持續(xù)供電方式（自備發(fā)電機、租用發(fā)電機、租用發(fā)電車等）。在供電中斷情況下，應保證機房設備和不低于25%的現(xiàn)場交易設施在交易時間內持續(xù)供電，滿足證券營業(yè)部客戶證券交易需要。 （一）具有自備發(fā)電機的證券營業(yè)部，UPS電源應保證機房設備和不低于25%的現(xiàn)場交易設施持續(xù)供電不低于1小時。 （二）采用租用發(fā)電機、租用發(fā)電車等 其它持續(xù)供電方式的證券營業(yè)部，UPS電源應保證機房設備和不低于25%的交易設施持續(xù)供電不低于4小時。 （三）發(fā)電機的功率應滿足機房設備運轉和不低于25%的交易設施持續(xù)供電

8、需要。 第十五條 電源接入管理 嚴禁將與業(yè)務無關的設備接入UPS電源。市電插座和UPS插座應嚴格區(qū)分，插座面板應有明確的顏色標識或標簽。 第十六條 發(fā)電機安放 證券營業(yè)部配備或租用發(fā)電機，應遠離易燃易爆的物品，并安裝在具有良好通風的場地內。 第十七條 消防系統(tǒng) 消防系統(tǒng)建設應通過當地消防主管部門的消防安全驗收。 第十八條 防火防盜 機房宜安裝防火防盜門和門禁系統(tǒng)，有條件的可安裝防盜報警系統(tǒng)。 第三章 網絡通信 第十九條 與所屬證券公司網絡通信 證券營業(yè)部與所屬證券公司之間，應使用不同運營商或不同介質的2條以上通信線路建立可靠通信聯(lián)接，且線路帶寬能夠滿足業(yè)務需要并留有冗余。網絡通信設備應有冗余備

9、份，避免單設備故障，并能保證發(fā)生故障時實現(xiàn)及時切換。 第二十條 與外聯(lián)單位、互聯(lián)網網絡通信 證券營業(yè)部與其他外聯(lián)單位、互聯(lián)網的通信線路，可根據業(yè)務需要，選擇合適的通信線路、線路帶寬和線路備份方式。 第二十一條 營業(yè)部網絡規(guī)范制定原則 證券營業(yè)部網絡規(guī)范應符合所屬證券公司有關的證券營業(yè)部局域網、廣域網、互聯(lián)網接入以及安全防護的網絡建設規(guī)范。 第二十二條 營業(yè)部局域網架構 證券營業(yè)部局域網應采用多層網絡架構，用于交易業(yè)務的核心層應部署至少兩臺交換機互為備份，網絡接入層設備應避免使用HUB。 第二十三條 網絡參數配置 證券營業(yè)部網絡配置參數和IP地址段應由所屬證券公司統(tǒng)一規(guī)劃管理，證券營業(yè)部的IP地

10、址、路由規(guī)則等網絡配置應按所屬證券公司要求設定。 第二十四條 安全域劃分與隔離 證券營業(yè)部局域網應合理劃分用于交易業(yè)務的核心網、客戶網和非交易業(yè)務的辦公網等安全域，且相應確定各安全域的功能定位。各安全域之間應采取安全措施實現(xiàn)有效隔離。用于交易業(yè)務的網絡禁止直接接入互聯(lián)網。 第二十五條 交易業(yè)務終端使用 處理交易業(yè)務的計算機終端應實行專機專用，嚴禁接入互聯(lián)網。 第二十六條 系統(tǒng)安全防護 證券營業(yè)部應按照所屬證券公司的要求，部署正版防病毒、防木馬、防惡意代碼在內的系統(tǒng)安全防護軟件，以確保信息安全。 第四章 應用系統(tǒng) 第二十七條 應用系統(tǒng)的定義 證券營業(yè)部應用系統(tǒng)是指提供行情、開戶、交易、資訊等客戶

11、服務的信息系統(tǒng)。 第二十八條 應用系統(tǒng)性能和可用性要求 證券營業(yè)部應用系 統(tǒng)應具備足夠的健壯性，系統(tǒng)處理能力具有一定的冗余度，行情、交易、資訊系統(tǒng)等關鍵硬件設備應通過熱備、冷備等手段，避免單點故障，提高系統(tǒng)可用性。 第二十九條 服務器可靠性要求 證券營業(yè)部服務器應采用雙電源、雙網卡等方式，提高系統(tǒng)可靠性。 第三十條 應用軟件安裝要求 證券營業(yè)部未經所屬證券公司批準，不得擅自安裝使用與業(yè)務及技術維護無關的應用軟件。 第三十一條 客戶服務系統(tǒng)要求 證券營業(yè)部應當為客戶提供2種以上行情揭示與分析系統(tǒng)，應當為客戶提供現(xiàn)場委托以及網上委托、電話委托等2種以上非現(xiàn)場委托交易發(fā)式，其中證券公司電話委托線路應

12、當不低于30線/萬戶合格資金賬戶。證券公司電話委托系統(tǒng)應提供集中服務，以保障局部地區(qū)發(fā)生突發(fā)事件時能夠為該地區(qū)證券營業(yè)部提供持續(xù)的行情和交易服務。 第三十二條 終端識別信息記錄要求 證券營業(yè)部電話委托、自助終端應能記錄證券委托、撤單、銀證轉賬、密碼修改等操作的終端識別信息，其中電話委托應記錄主叫電話號碼，熱自助應記錄網卡物理地址，相關記錄保存二十年。 第五章 管理制度 第三十三條 制度執(zhí)行及報送 證券營業(yè)部應執(zhí)行所屬證券公司的人員管理、機房管理、網絡管理、設備管理、數據管理、技術文檔管理、系統(tǒng)運維管理、應急處理等制度。每年將信息系統(tǒng)運行及制度執(zhí)行情況報告所屬證券公司并同時按監(jiān)管部門的要求抄報有

13、關單位。 第三十四條 人員管理 證券公司應在確保證券營業(yè)部信息系統(tǒng)穩(wěn)定運營的前提下，至少配備一名專職和一名兼職技術人員，技術人員應具有計算機及相關專業(yè)學歷，并具有1年以上技術崗位從業(yè)經驗。 第三十五條 機房管理要求 機房管理包括機房出入、設備出入等內容。機房內嚴禁放置易燃易爆物品及強磁物品。外來人員未經允許嚴禁進出機房。未經許可不得擅自挪動機房內設備、更改網絡線路、私自安裝軟件。 第三十六條 網絡管理要求 網絡管理包括配置管理、訪問控制、安全審計等內容。網絡設備應按最小安全訪問原則設置訪問控制權限。路由器、交換機和防火墻等設備應根據子網安全隔離的需要限制允許登錄的IP地址，嚴禁從公司網絡以外登

14、錄。應于每一次變更后及時更新備份網絡設備的配置信息。 第三十七條 設備管理要求 設備管理包括選型、購置、登記、保養(yǎng)、維修、報廢等內容。關鍵設備應建立維護檔案。 第三十八條 數據管理要求 數據管理包括數據備份、存放、調閱、銷毀等內容。未實現(xiàn)集中管理的交易數據，應指定專人負責管理，并至少每日備份 一次，數據調閱應經審批，不得隨意對外泄露。 第三十九條 技術文檔管理要求 技術文檔管理包括文檔的收集、更新、保管、借閱等內容。證券營業(yè)部技術文檔涵蓋機房平面圖、供配電圖、網絡拓撲圖、信息點對照表、UPS電源點分布表、系統(tǒng)維護手冊、系統(tǒng)使用手冊、應急預案、運維日志、設備維護檔案、信息技術管理制度等資料。證券

15、營業(yè)部應根據信息系統(tǒng)的變更情況及時更新技術文檔。 第六章 系統(tǒng)運維 第四十條 用戶權限管理 用戶權限管理 （一）證券營業(yè)部用于交易業(yè)務的信息系統(tǒng)權限變更應執(zhí)行相關審批流程，并有完整的變更記錄。 （二）員工應被授予完成所承擔任務所需的最小權限，重要崗位的員工之間應形成相互制約的關系。 （三）對與客戶交易相關的系統(tǒng)應采取必要的措施，限制重要崗位用戶的登錄，如錯誤登錄次數限制、登錄時間限制、網絡地址限制等。 （四）證券營業(yè)部應建立系統(tǒng)用戶及權限清單，定期對員工權限進行檢查核對，發(fā)現(xiàn)越權用戶要查明原因并及時調整，同時清理過期用戶權限，做好記錄歸檔。 第四十一條 管理員密碼管理 與交易業(yè)務相關系統(tǒng)和關鍵

16、設備的管理員用戶密碼應專人管理，采用不低于12位的復合密碼，每季度至少更換一次。發(fā)生人員變動時應及時更新密碼。 第四十二條 測試管理 證券營業(yè)部在生產環(huán)境下的測試工作應在所屬證券公司信息技術部門的統(tǒng)一管理和指導下進行，不得擅自安裝測試軟件。 第四十三條 測試要求 測試前應制定詳細的測試計劃，同時做好系統(tǒng)、數據和應用程序測試前的備份工作。測試計劃應包括測試目的、測試時間、參測人員、測試用例、測試步驟等內容。測試過程中要做好詳細的測試記錄。 第四十四條 測試后要求 測試結束后應有明確的測試結果，保證系統(tǒng)、數據和應用程序的恢復并進行恢復后的測試驗證，同時總結測試經驗、分析測試結果、形成測試報告。 第

17、四十五條 變更前要求 證券營業(yè)部應用系統(tǒng)變更前須制定詳細的變更方案和變更應急預案，變更前做好系統(tǒng)和數據的備份。 第四十六條 變更前測試 對于供電、通信、服務器、核心交換機、核心交易業(yè)務系統(tǒng)等關鍵性設備或系統(tǒng)的變更，證券營業(yè)部應經過嚴格的測試。 第四十七條 變更時間要求 除故障應急外，開市交易期間不得進行任何與交易業(yè)務相關的信息系統(tǒng)變更操作。 第四十八條 運行監(jiān)控要求 證券營業(yè)部應建立完善的監(jiān)控體系，以對信息系統(tǒng)的運行環(huán)境、運行狀況等進行定時監(jiān)控和事后分析。 第四十九條 運維責任制 證券營業(yè)部 的運行監(jiān)控應落實到人，責任明確，并做好運行監(jiān)控記錄。 第五十條 運維日志內容要求 證券營業(yè)部應規(guī)范管理

18、系統(tǒng)運維日志。日志內容應包括系統(tǒng)機房值班記錄、巡視記錄、故障處理記錄、變更記錄、測試記錄、監(jiān)控記錄、重要設備維護記錄等。日常操作及異常事件處理均應在系統(tǒng)運維日志中詳細記錄。 第五十一條 運維日志介質及保存要求 證券營業(yè)部系統(tǒng)運維日志可采用電子文檔或紙質件記錄，并妥善保管，日志保留期限不少于2年。 第五十二條 定期檢查 證券營業(yè)部應定期檢查電力、空調、消防等設施，每季度選擇非交易時間進行UPS電池的充放電測試，并詳細記錄。 第七章 安全保障 第五十三條 網絡安全管理 證券營業(yè)部應加強網絡安全管理，未經所屬證券公司批準不得擅自對外互聯(lián)或設立網站，如確有必要，應在公司統(tǒng)一指導下設立和管理。網上交易客戶端應通過所屬證券公司網站下載。 第五十四條 計算機終端管理 證券營業(yè)部應加強計算機終端的管理，記錄網卡地址，防止非法使用。禁止客戶將自備計算機接入證券營業(yè)部網絡。 第五十五條 互聯(lián)網訪問管理 證券營業(yè)部應加強客戶訪問互聯(lián)網的管理，防止客戶利用證券營業(yè)部網絡訪問非法網站，出現(xiàn)異