证券有限责任公司清算系统权限管理办法模版.docx

证券有限责任公司清算系统权限管理办法第一章 总则第一条 为规范公司清算系统权限管理行为，明确职责，防范业务风险和道德风险,特制定本办法。第二条 本办法所称清算系统包括法人清算系统、PROP系统、IST 系统、投保数据报送系统、银证资金往来系统，以下简称“清算系统”。第三条 公司授权清算部管理清算系统权限。第四条 清算系统实行总部统一授权，各岗位权限实行标准化管理。第五条 清算系统权限管理的基本原则：（一） 权限最小化原则在不影响工作的前提下，每个岗位的权限范围按最小且满足业务需要设置。（二） 分离原则业务与技术分离、资金与证券分离、监管与操作分离、审批权与操作权分离。关键业务操作采用双人复核操作,操作与技术分离,电脑人员不得进行具体业务操作。（三） 用户号唯一对应原则用户号是用户进入清算系统的唯一编号,只能本人使用, 严禁共用或借用用户号。（四） 相互监督制衡原则每位员工的系统操作都应受到有权限人员的监督。（五） 集中管理原则按各岗位角色分配权限，清算部统一分配各部室及营业部各岗位清算系统权限。第二章 分类及定义第六条 清算系统用户按权限分配层次分为“超级系统管理员”、“系统管理员”、“运维配置用户”和“普通用户”。超级系统管理员：为清算系统初始时使用的用户，同时具有技术和业务两种权限（目前只有新意系统具有该种类型的用户）。系统管理员：指公司清算部的系统管理员，负责为公司各部室及营业部清算系统用户进行授权。运维配置用户：拥有业务参数设置、业务流程定制的权限，不用于日常业务的用户。普通用户：为完成日常业务所分配的常规权限，是清算系统用户长期拥有的固定权限。第七条 临时用户为因审计等特殊原因而创建的、仅拥有查询权限、无业务操作权限、又因特殊原因情形消除而注销的用户。临时用户的权限申请及注销流程由需求部门通过OA发起，如为外部人员需填写附件1：清算系统权限申请表申请相应权限。第八条 清算系统中的数据库管理员，由清算部管理。第九条 除临时用户外，清算系统用户使用人必须是公司正式员工。第十条 用户号的生成由清算部按照一定规律编制，按所属部门及岗位职责进行分配，该岗位人员发生变动的，仅对该岗位所涉及的用户名称进行更名和密码重新初始化。第十一条 超级系统管理员用户口令必需分为两部份并由不同人员管理。超级系统管理员用户口令必需建立备份。第三章 权限审批流程及权限使用第十二条 总部审批流程：说明：具体见OA流程发起清算系统权限申请。第十三条 营业部审批流程：说明：具体见OA流程发起清算系统权限申请。第十四条 如不能通过OA发起申请，则按照附件1的内容进行填写，打印签字后传真或将扫描件发送至清算部进行处理。第十五条 清算系统所有用户必须妥善保管自己的密码，不得向其他人泄露，并坚持定期或必要时修改。员工遗失或泄露密码而导致其他人进入清算系统操作，该员工将承担全部责任。员工密码遗失，必须及时通过OA发起申请或填写用户密码维护申请表（附件2）。 第十六条 营业部员工辞职或长期临时不在岗的，各部门权限申请代理人应根据情况及时发起申请，由系统管理进行冻结或者更名操作。第四章 禁止行为第十七条 在设置风险业务权限时，下列权限不能同时授予同一员工：（一） 股份管理和资金管理; （二） 资金划拨的录入和资金划拨的审核；第十八条 有下列权限设置之一者，属违规设置权限，必须严格禁止；（一） 未在岗员工，具有岗位权限；（二） 未经批准，员工权限设置超出其岗位权限规定；（三） 员工权限的设置及变更未经过权限审批程序。第十九条 用户号只能本人使用并负责管理，不得共用或借用他人用户号。第二十条 中国证监会及证券法及相关法律法规禁止的其他行为。第五章 监督与管理第二十一条 公司清算部负责人必须指派专人对用户操作日志进行监管。第二十二条 公司清算部、信息技术部、稽核管理部将定期或不定期对清算系统权限管理工作进行检查。如有违反本办法者将视情节轻重报公司予以行政及经济处罚。第六章 附则第二十三条 本办法由公司清算部负责解释修订。自下发之日起实施。附件： 1、清算系统权限申请表 2、用户密码维护申请表 3、权限管理员口令领用单