1.證券公司集中交易安全管理技術(shù)指引

1、證券公司集中交易安全管理技術(shù)指引證券公司集中交易安全管理技術(shù)指引第一章第一章總則總則第一條為進一步指導(dǎo)證券公司集中交易系統(tǒng)的建設(shè)和管理，提高證券公司內(nèi)控水平，有效控制風(fēng)險，促進規(guī)范化與標(biāo)準(zhǔn)化建設(shè)，依據(jù)《中華人民共和國證券法》、《證券公司管理辦法》、《證券公司內(nèi)部控制指引》、《證券公司信息技術(shù)管理規(guī)范》（JRT0023—2004）和《證券期貨業(yè)信息安全保障管理暫行辦法》制定本技術(shù)指引。第二條本技術(shù)指引所指證券公司集中交易是指以集中的網(wǎng)絡(luò)與

2、信息系統(tǒng)為技術(shù)支撐的、對證券公司各類需要通過委托、清算、交收才能完成的相關(guān)業(yè)務(wù)實行由證券公司總部直接管理的運營模式。第三條集中交易系統(tǒng)應(yīng)具備如下技術(shù)特征：1.客戶數(shù)據(jù)集中化：證券公司所有客戶的客戶資料數(shù)據(jù)及交易數(shù)據(jù)全部保存在集中交易系統(tǒng)中，分支機構(gòu)可不再保留客戶資料數(shù)據(jù)及實時的交易數(shù)據(jù)；2.委托處理集中化：客戶委托過程中，合法性校驗（身份認(rèn)證、資金證券校驗等）、資金證券變動、訂單申報、成交回報處理均由集中交易系統(tǒng)集中完成；根據(jù)業(yè)務(wù)量的需

3、要，可采用多節(jié)點分布計算；根據(jù)業(yè)務(wù)屬性的不同，業(yè)務(wù)處理可以由不同的主機完成；3.清算、交收處理集中化：由證券公司集中統(tǒng)一實施盤后清算及交收的處理；4.權(quán)限管理集中化：集中交易系統(tǒng)中的所有權(quán)限（如經(jīng)紀(jì)業(yè)務(wù)權(quán)限、清算權(quán)限、系統(tǒng)管理權(quán)限、日常操作權(quán)限和系統(tǒng)維護權(quán)限等）均實行集中管理、統(tǒng)一授權(quán)；5.運行管理集中化：對集中交易系統(tǒng)的運維工作實行集中統(tǒng)一管理，并配置相應(yīng)的集中監(jiān)控處理工具；第四條集中交易是一個完整的集中管理體系，應(yīng)包含集中的授權(quán)管理

4、、客戶管理、業(yè)務(wù)管理、運營管理、技術(shù)管理以及風(fēng)險管理等。第五條對集中交易安全管理的評價，將納入證券公司內(nèi)控能力的評估，并作為證券公司相關(guān)業(yè)務(wù)資格評定的前置條件。第三章第三章機房和運行環(huán)境機房和運行環(huán)境第十五條實施集中交易的證券公司應(yīng)建設(shè)相應(yīng)的中心機房。對于將中心機房外包的證券公司，外包機房視為其中心機房。第十六條機房建設(shè)、機房環(huán)境、供電系統(tǒng)等應(yīng)符合《證券公司信息技術(shù)管理規(guī)范》（JRT0023—2004）第五章“機房與設(shè)備管理”的相關(guān)要求

5、，機房等級應(yīng)達到《電子計算機機房設(shè)計規(guī)范》（GB50174）B類以上（含B類）。第十七條中心機房監(jiān)控應(yīng)達到以下要求：1.機房進出口和重要通道應(yīng)安裝監(jiān)視系統(tǒng)和門禁系統(tǒng)；監(jiān)視資料應(yīng)完備、清晰，妥善存放，便于檢查且保存足夠長的時間；2.安裝環(huán)境監(jiān)控系統(tǒng)和設(shè)備監(jiān)控系統(tǒng)，對環(huán)境和設(shè)備的異常情況及時報警。第十八條中心機房管理應(yīng)達到以下要求：1.建立人員和設(shè)備的進出管理制度；2.實施7x24小時安全保衛(wèi)值班；3.建立機房設(shè)備管理制度，并根據(jù)設(shè)備的運行

6、狀況定期對其進行更新和保養(yǎng)，提高設(shè)備的可靠性，降低故障隱患；4.機房供電系統(tǒng)由專人負(fù)責(zé)管理，定期進行檢修和維護；5.對機房的照明、空調(diào)、防火、門禁等機房環(huán)境系統(tǒng)進行定期檢查，確保其處于正常工作狀態(tài)；6.嚴(yán)禁易燃、易爆、強磁及其它與機房工作無關(guān)的物品進入機房。第四章第四章網(wǎng)絡(luò)和通信網(wǎng)絡(luò)和通信第十九條用于集中交易系統(tǒng)的核心網(wǎng)絡(luò)是公司網(wǎng)絡(luò)的重要組成部分，應(yīng)做好統(tǒng)一規(guī)劃。對于核心網(wǎng)絡(luò)的建設(shè)應(yīng)遵循高可靠性、高安全性、高性能、可擴展性、可管理性、標(biāo)