中國證監(jiān)會關于發(fā)布《〈證券經(jīng)營機構營業(yè)部信息系統(tǒng)技術管理規(guī)范（試行）〉技術指引》的通知
各證券經(jīng)營機構：為進一步落實《證券經(jīng)營機構營業(yè)部信息系統(tǒng)技術管理規(guī)范（試行）》（證監(jiān)信字〔1998〕2號，以下簡稱《規(guī)范》），提高行業(yè)信息系統(tǒng)安全管理水平，有效防范和化解技術風險，現(xiàn)將《〈證券經(jīng)營機構營業(yè)部信息系統(tǒng)技術管理規(guī)范（試行）〉技術指引》（以下簡稱《指引》）印發(fā)給你們，并就有關事宜通知如下：
一、要在認真組織學習《規(guī)范》的基礎上，全面了解和貫徹《指引》的要求，做到有效防范技術風險，提高安全水平。
二、要根據(jù)《規(guī)范》及《指引》的要求，找出差距和不足，采取有效措施加以改進。
三、中國證監(jiān)會將組織對《規(guī)范》及《指引》落實情況的檢查。對不符合要求的單位，將根據(jù)《關于證券經(jīng)營機構及其營業(yè)部做好信息系統(tǒng)檢查工作有關事宜的通知》（證監(jiān)信息字〔1999〕7號）和《關于強化證券經(jīng)營機構總部對所屬營業(yè)部信息系統(tǒng)安全檢查的通知》（證監(jiān)信息字〔1999〕11號）等文件的規(guī)定，嚴肅處理。
《證券經(jīng)營機構營業(yè)部信息系統(tǒng)技術管理規(guī)范（試行）技術指引》
第一章 管理體系技術指引
第一節(jié) 組織結構
一、電腦中心負責制定的與信息系統(tǒng)相關的規(guī)章制度（〔2.1.2（1）〕）至少應包括如下方面：
1.組織機構與人員管理；
2.安全管理（包括病毒防范）；
3.文檔資料管理；
4.數(shù)據(jù)管理；
5.硬件設備管理（包括相關設備強制更換）；
6.軟件管理；
7.網(wǎng)絡管理；
8.機房管理；
9.運行維護管理（包括操作安全管理）；
10.技術事故防范與處理。
電腦中心還應編制涵蓋上述制度內容的工作手冊，并根據(jù)實際情況每年進行修訂。
二、電腦中心審核營業(yè)部電腦負責人的任職資格（〔2.1.2（4）〕）
[1] [2] [3] [4] [5]