证券有限责任公司IT治理委员会议事规则模版.docx

证券有限责任公司IT治理委员会议事规则

第一条 为使IT治理委员会依法行使职权，规范委员会议事方式的组织和行为，提高议事效率，确保重大信息技术决策的科学性和合规性，推进公司信息技术治理工作，根据《证券期货经营机构信息技术治理工作指引》（试行）和《xx证券有限责任公司信息技术治理总则》的要求，特制定本规则。
第二条IT治理委员会负责公司IT治理工作，向公司管理层负责，具体职责如下：
（一）审议公司年度信息技术治理工作计划和预算，并监督落实情况；
（二）审议公司中长期IT发展规划以及IT管理制度和重要流程；
（三）审议公司重大IT项目立项、投入，对公司信息技术相关的投资及其优先级做出决策；
（四）审议公司信息安全目标、方针、策略以及分阶段实施计划；
（五）审议公司信息技术治理工作报告，检查所拟定事项的落实和执行情况，向公司管理层报告IT治理工作情况；
（六）拟订公司IT治理目标和IT治理工作计划，制定与IT治理相关的培训和教育工作计划；
（七）确保公司提供足够的资源保障信息技术治理工作按既定的目标和方案进行实施，保障公司信息技术治理水平得到持续的改进和提高；
（八）根据市场形势及公司业务发展的实际情况，审议、调整IT治理工作部署，评估涉及信息技术的重大决策，并提供咨询和参考意见。
第三条IT治理委员会常设委员负责日常管理工作，包括以下人员：
（一）公司信息技术治理负责人；
（二）公司信息技术总监；
（三）公司合规总监；
（四）公司稽核部负责人；
（五）公司财务负责人；
（六）公司经纪业务负责人；
（七）公司清算负责人。
第四条 非常设委员由公司其他部门负责人担任，遇有重大事件时行使表决权。
第五条IT治理委员会下设IT规划小组、信息系统安全小组、信息系统应急小组，小组成员和职责由《xx证券信息系统应急预案》及公司内部相关制度做出规定；
第六条IT治理委员会设主任委员一名，由公司信息技术治理负责人担任。
第七条IT治理委员会设副主任委员一名，负责IT治理委员会的日常协调工作，由公司信息技术总监担任。
第八条IT治理委员会委员在审议有关议题时，应从公司信息技术总体战略层面和全局利益考虑，对相关议题做出公正、客观、合理的评议。
第九条IT治理委员会的讨论和决策机制如下图所示。
（一）IT原则方面，由IT治理委员会进行讨论，IT治理委员会主任委员行使最终决定权；
（二）IT框架、IT基础设施方面，由IT规划小组进行讨论，IT总监行使最终决定权；
（三）业务应用需求方面，由IT治理委员会进行讨论，业务部门和IT治理委员会行使最终决定权；
（四）IT投入和优先级方面，由IT治理委员会进行讨论，总经理和IT总监决定行使最终决定权。
第十条IT治理委员会议事可以采用会议方式或者书面征求意见方式。
第十一条IT治理委员会会议由主任委员主持召开或者由主任委员委托其他委员主持召开。
第十二条 如有必要主任委员可要求相关部门和人员列席IT治理委员会会议，并对有关情况予以说明；相关部门和人员应予积极配合。
第十三条IT治理委员会会议完毕三个工作日内，应形成会议纪要，并由与会委员签字认可。
第十四条 书面征求意见的议题和范围由主任委员确定。副主任委员负责书面征求意见的具体实施和总结。
第十五条 书面征求意见范围包括但不限于IT治理委员会委员。
第十六条 书面征求意见完毕后，应形成《IT治理委员会审核意见函》，并由主任委员签字认可。
第十七条 对于IT治理委员会审议事项，由IT治理委员会出具意见，供公司管理层决策参考。
第十八条 本办法由IT治理委员会负责解释和修订。
第十九条 本办法自颁布之日起施行。