17.信息技術(shù)管理制度

深圳***投資管理有限公司信息技術(shù)管理制度第一章總則為提高深圳***投資管理有限公司（以下簡稱“公司”或“本公司”）公司信息系統(tǒng)建設和運行管理水平，保障公司信息系統(tǒng)穩(wěn)定、高效、平安地運行。依據(jù)《中華人民共和國證券投資基金法》、《私募投資基金監(jiān)督管理暫行方法》、《私募投資基金管理人內(nèi)部限制指引》等法律法規(guī)、規(guī)范性法律文件及相關(guān)監(jiān)管要求制定本制度。公司的信息技術(shù)規(guī)劃與建設、信息系統(tǒng)運行管理、人員管理、機房網(wǎng)絡平安管理、系統(tǒng)建設與維護管理、設備管理、備份管理等，均適用本方法。任何組織或個人，不得利用公司信息系統(tǒng)從事危害國家利益、集體利益和公民合法利益的活動。其次章信息技術(shù)管理機構(gòu)及其職責公司設立行政、綜合部，其中綜合部作為公司信息系統(tǒng)規(guī)劃、建設和管理的特地部門，對公司信息技術(shù)工作實行歸口管理，主要職責包括：（一）負責公司信息系統(tǒng)總體規(guī)劃設計并組織實施；（二）負責制定信息系統(tǒng)管理工作的各項規(guī)章制度；（三）依據(jù)公司的業(yè)務目標，制定綜合部工作支配并組織實施；（四）保障公司各信息系統(tǒng)的平安運行，為公司各部門供應技術(shù)支持；（五）審核公司信息技術(shù)人員的任職資格；（六）負責信息系統(tǒng)工作人員的培訓和考核；（七）負責計算機硬件與軟件的選型；（八）審核計算機硬件設備的購置、報損、報廢；（九）負責公司計算機軟件系統(tǒng)的開發(fā)與購置；（十）負責公司重要業(yè)務系統(tǒng)及業(yè)務數(shù)據(jù)的備份管理；（十一）負責公司信息技術(shù)文檔資料的管理；（十二）負責對公司各部門的信息系統(tǒng)進行定期或不定期的專項檢查；（十三）完整、精確地記錄信息系統(tǒng)的運行日志，記錄發(fā)生異樣時的現(xiàn)象、時間、處理方式等內(nèi)容并妥當保存有關(guān)原始資料，發(fā)生技術(shù)事故按規(guī)定上報公司領(lǐng)導；（十四）與上級對口的管理部門、通信公司及相關(guān)單位保持良好的溝通，確保公司信息技術(shù)系統(tǒng)的高效、先進和穩(wěn)定；（十五）公司授權(quán)的其它管理職能。第三章人員管理公司信息技術(shù)人員總數(shù)應符合相關(guān)規(guī)定。公司依據(jù)狀況可設立信息技術(shù)專業(yè)職級體系，建立公允、公開、公正的晉升機制，為信息技術(shù)人員供應相應的發(fā)展空間。公司信息技術(shù)人員應具備以下條件（一）遵紀遵守法律，聽從領(lǐng)導，遵守公司的規(guī)章制度；（二）工作作風嚴謹，品德良好，正直誠懇，具有良好的職業(yè)道德、工作責任心和服務意識；（三）具有扎實的信息系統(tǒng)專業(yè)基礎(chǔ)學問和較強的再學習實力；（四）具有豐富的專業(yè)技術(shù)工作閱歷，良好的心理素養(yǎng)和快速反應實力，能應付突發(fā)事務并剛好予以處理。（五）無不良品德記錄。（六）綜合部負責人必需具備從業(yè)閱歷，熟識私募基金市場的交易規(guī)則及處理流程，并有肯定的信息技術(shù)專業(yè)閱歷和特長。信息技術(shù)人員的聘用、調(diào)離和解聘（一）擬聘信息技術(shù)人員必需經(jīng)由綜合部協(xié)作人事部門統(tǒng)一進行的專業(yè)技術(shù)考核，合格后方可考慮錄用；（二）信息技術(shù)人員經(jīng)業(yè)務培訓合格后方可上崗；（三）信息技術(shù)人員離崗時（包含不限于調(diào)離、解聘、辭職等情形，下同），必需依據(jù)公司規(guī)定妥當辦理離任手續(xù)，以保證信息系統(tǒng)系統(tǒng)運行的連續(xù)性和平安性。被調(diào)離人員，必需協(xié)作公司做好有關(guān)交接工作。在移交工作沒有完成前，不準擅自離崗；（四）在對信息技術(shù)人員作出離崗確定時必需同時取消離崗人員全部系統(tǒng)權(quán)限；（五）重要崗位的信息技術(shù)人員離崗時，在辦理離任手續(xù)時須由綜合部會同監(jiān)察稽核部對離崗人員進行信息技術(shù)專項審計，只有在審計合格后方準離崗；（六）離崗人員應對公司資料保密，如泄密造成損失要追究責任；（七）對在特別狀況下離崗人員，必需在離崗確定通知本人的同時馬上上交門卡及證件，退還全部技術(shù)資料，更換口令。進行上述工作時須由綜合部、監(jiān)察稽核部、行政部派人陪伴和監(jiān)督。完成上述工作后，離崗人員必需馬上離崗，不得拖延；（八）信息技術(shù)人員辭職必需提前一個月提出申請，在辦理完畢離任手續(xù)獲得批準后才允許離崗。第四章運行與平安管理綜合部依據(jù)業(yè)務須要可設立平安責任人，平安責任人應每天批閱本部門信息系統(tǒng)工作日志，用戶操作記錄及其他與平安有關(guān)的資料，以保證系統(tǒng)平安運行。公司機房管理要求（一）機房是基金管理公司的運行核心，必需嚴格管理并建立相應的管理制度，未經(jīng)主管領(lǐng)導同意，非本單位信息系統(tǒng)工作人員一律禁止入內(nèi)。凡經(jīng)批準進入機房的其他人員必需有本單位信息系統(tǒng)工作人員陪伴。（二）機房要實行防雷、消防措施，配置必要時間的后備電源，原則上備用電源應能保證交易系統(tǒng)及其他重要系統(tǒng)正常運行一天。在條件允許的狀況下，可實行區(qū)域限制、機房屏蔽等方法，防止機要信息因電磁波而被非法截取。（三）信息技術(shù)人員要定期對機房環(huán)境、通訊電力設備、小型機、PC服務器、空調(diào)等設備進行檢查。信息系統(tǒng)運行平安要求（一）系統(tǒng)平安運營的內(nèi)容主要包括：維護各應用系統(tǒng)的正常工作；維護通信、網(wǎng)絡的正常工作；確保各服務器、工作站等硬件設備平安運行；（二）系統(tǒng)運營實行崗位責任制度，由專人負責相關(guān)系統(tǒng)的運行維護，具體工作由崗位制度和流程所規(guī)定。（三）系統(tǒng)運營項目經(jīng)理要匯總系統(tǒng)管理員、網(wǎng)絡管理員和系統(tǒng)維護員對系統(tǒng)平安運行的閱歷和優(yōu)化建議。信息系統(tǒng)管理平安要求（一）關(guān)鍵設備、崗位雙備份；（二）密碼及用戶權(quán)限的管理制度化，并依據(jù)作好崗位分別；（三）對于系統(tǒng)運行過程中可能出現(xiàn)的各種故障（如通信故障），應制訂可行的應急措施和方案，保證信息系統(tǒng)備崗能平安地解除故障。重要事故應剛好上報部門負責人或分管領(lǐng)導，并作好處理記錄；（四）信息系統(tǒng)網(wǎng)絡系統(tǒng)必需嚴格執(zhí)行內(nèi)外網(wǎng)分別制度，同時應依據(jù)須要設置“防火墻”、登錄限制等技術(shù)手段，防止非法入侵，確保網(wǎng)絡平安；（五）做好信息系統(tǒng)病毒防范工作，選擇合適的病毒防護策略；配備正版殺毒軟件并剛好更新版本，確保系統(tǒng)和網(wǎng)絡平安。（六）信息系統(tǒng)人員要嚴格自律，嚴禁越權(quán)操作，嚴禁以任何形式泄露公司和客戶的交易狀況及有關(guān)資料，嚴禁向外界傳播公司的軟件。對信息技術(shù)人員須進行平安審查及平安培訓；人力資源部及綜合部應定期對信息技術(shù)人員進行平安考核，不合格的人員要適時調(diào)離。新技術(shù)的推廣及應用須符合行業(yè)的有關(guān)規(guī)定，并事先進行平安論證。第五章系統(tǒng)與數(shù)據(jù)備份保存完整的重要業(yè)務數(shù)據(jù)和一樣版本的應用系統(tǒng)是降低公司經(jīng)營風險、維護客戶正值權(quán)益的牢靠保障，綜合部要建立重要系統(tǒng)和業(yè)務數(shù)據(jù)備份制度。綜合部必需對每天的原始業(yè)務數(shù)據(jù)進行備份。備份的數(shù)據(jù)應包括客戶資料、客戶權(quán)益資料、交易資料、應用系統(tǒng)參數(shù)及其他相關(guān)的重要數(shù)據(jù)。歷史數(shù)據(jù)必需定期轉(zhuǎn)儲到只讀介質(zhì)上，保存時間應符合監(jiān)管部門的要求。轉(zhuǎn)儲后的介質(zhì)應有統(tǒng)一格式的標簽和書目清單。備份數(shù)據(jù)及歷史數(shù)據(jù)的存放須保證防火、防熱、防塵、防雷、防潮及防磁等。定期查驗備份數(shù)據(jù)，確保備份數(shù)據(jù)的可用性和真實性、完整性。嚴禁修改歷史數(shù)據(jù)。第六章信息系統(tǒng)建設與維護信息系統(tǒng)建設和維護必需依據(jù)國家規(guī)定的標準進行，遵從平安、規(guī)范、和質(zhì)量效率的原則。信息系統(tǒng)建設和維護分為需求分析、立項決策、系統(tǒng)建設、系統(tǒng)驗收和上線運行五個階段。在條件允許的狀況下，公司應增加重要信息技術(shù)應用系統(tǒng)的自主研發(fā)實力。重要信息技術(shù)應用系統(tǒng)包括但不限于核心交易系統(tǒng)、結(jié)算系統(tǒng)、風險限制系統(tǒng)、財務系統(tǒng)、平安系統(tǒng)、災難備份系統(tǒng)。信息系統(tǒng)建設應充分考慮業(yè)務與技術(shù)之間協(xié)同發(fā)展的互動關(guān)系。重大信息技術(shù)應用需求應由相應的運用部門或綜合部在需求調(diào)研的基礎(chǔ)上提出，由內(nèi)部限制部門、財務管理部門和綜合部會商后報公司審批立項。為了便于管理與維護、降低系統(tǒng)風險，公司內(nèi)部盡量統(tǒng)一系統(tǒng)平臺、數(shù)據(jù)庫、開發(fā)語言等。系統(tǒng)開發(fā)人員應剛好了解公司的業(yè)務動向與需求，凡涉及重大信息技術(shù)應用系統(tǒng)的任何變動，均應按公司有關(guān)規(guī)定統(tǒng)一支配修改、開發(fā)或購買。嚴禁擅自修改軟件，嚴禁運用未經(jīng)批準的任何軟件。應用系統(tǒng)上線運行前，需先由綜合部進行邏輯測試，再由綜合部和業(yè)務部門聯(lián)合進行業(yè)務測試。測試通過后經(jīng)綜合部和業(yè)務部門、合規(guī)部門等部門的聯(lián)合驗收，方可正式投入運行。對信息系統(tǒng)的建設和維護必需有具體的規(guī)范化書面文檔材料，并建立相應的技術(shù)檔案。公司信息技術(shù)投入由公司依據(jù)業(yè)務發(fā)展須要和實際狀況，按相關(guān)規(guī)定執(zhí)行。第七章系統(tǒng)硬件的管理與維護綜合部要做好公司IT設備的選型、選購 、登記、運用、維護、修理、報廢等工作；為了確保系統(tǒng)平安運行對于關(guān)鍵設備極其易損壞的配件須建立備件制度，或?qū)嵤┚S護外包制度。設備的維護和保養(yǎng)是保障信息系統(tǒng)平安穩(wěn)定運行、提高設備壽命及利用率的必要條件，信息技術(shù)人員須定期對信息系統(tǒng)設備進行專業(yè)維護和保養(yǎng)。第八章風險限制與監(jiān)督綜合部應對公司的計算機系統(tǒng)狀況進行定期或不定期的專項檢查，并接受有關(guān)部門的檢查監(jiān)督。綜合部應實行切實可行的技術(shù)手段，與有關(guān)部門緊密協(xié)作，建立健全事后監(jiān)管制度，防止計算機違法與犯罪。公司的系統(tǒng)開發(fā)、系統(tǒng)運維管理、系統(tǒng)的合規(guī)檢查實現(xiàn)相互分別。公司應建立有效的災難備份系統(tǒng)和應急預案，明確應急預案的激活條件、緊急事務處理流程、報告流程、撤銷流程、復原流程以及人員責任等，并定期進行演練。災難備