证券有限责任公司分支机构信息技术管理办法模版.docx

证券有限责任公司分支机构信息技术管理办法第一章 总 则第一条 为加强营业部信息系统建设和管理，防范技术风险，保障信息系统平稳运行，依据证券公司信息技术管理规范、证券营业部信息技术指引等自律规则的有关规定，以及xx证券分支机构管理办法、xx证券信息技术部制度制定本办法。第二条 信息技术部（以下简称技术部）依照安全性、实用性、可操作性原则，统一规划和建设分支机构信息系统，加强对分支机构信息技术的安全管理。规范信息技术工作流程和操作规范，确保公司信息系统对业务的全面支撑。第三条 分支机构信息技术管理以保障运行安全，促进技术服务为基本原则，推行运维管理标准化、成本管理精细化、系统运行高效化，确保公司信息系统对业务的全面支撑。第四条 本办法适用了公司所属全部分支机构，信息技术部对分支机构执行本制度的情况进行指导和监督。第二章 岗位设置与职责第五条 信息技术部是公司信息技术的归口管理单位，负责分支机构信息技术工作的指导、监督和检查。第六条 分支机构负责人为所辖机构及下属营业部信息系统安全运营第一负责人，信息技术部对分支机构负责人的考核提出考评意见。第七条 分公司（以经纪业务为主）和直管营业部设立电脑部，负责分公司和直管营业部信息技术工作的管理，并指导和监督下属分管营业部的信息技术工作。第八条 分公司（不以经纪业务为主）和分管营业部设立电脑岗，负责本部信息技术工作的管理。第九条 分支机构电脑部的主要职责：（一） 负责分公司（直管营业部）信息系统的运维工作，防范并及时处理各类异常事件，提高信息系统的持续服务能力。（二） 负责提出分公司（直管营业部）及所辖网点的信息系统建设方案，并根据方案中的角色安排做好系统实施工作；（三） 收集汇总分公司（直管营业部）及所辖网点的信息资产和技术资料，协助相关部门编制计算机设备的统计报表、拟定计算机设备更新和报废计划，并上报公司相关部门审核；（四） 组织制定分公司（直管营业部）及所辖网点的信息系统年度预算工作并对预算执行情况进行跟踪。（五） 及时处理当地监管局、证券交易所及其他监管部门下发的涉及信息系统运行的数据、文件和各类通知；（六） 负责对本区域业务人员进行计算机操作指导，协助技术部对有关业务人员进行技术培训；（七） 负责分公司计算机信息系统各类技术文档的收集、整理、分类、归档、备份和保存工作；（八） 负责做好辖区信息技术人员工作安排、考核、培训、交接等工作。（九） 收集业务和技术需求及合理化建议，及时上报、反馈、处理，提高业务和客户满意度。根据分公司业务发展的要求，提交应用系统需求报告、软件需求报告及硬件采购计划，报公司技术部审批；（十） 完成分公司总经理及信息技术部下达的其他任务。第十条 电脑部经理的主要职责：（一） 根据公司信息技术管理的规章制度，结合分公司及所辖网点实际情况，制定执行细则，并具体组织实施和检查。（二） 负责信息系统的运维工作，包括日常操作、故障处理、定期演练、预防性维护和数据管理等工作，能及时发现系统故障、并排除故障，制定信息系统应急预案，并及时更新。（三） 负责配合公司技术部和业务部门，做好系统建设实施与持续运营的相关工作，收集业务和技术需求及合理化建议，及时向公司归口管理部门汇报。 （四） 管理分支机构信息资产和技术资料，协助相关部门编制计算机设备的统计报表、拟定计算机设备更新和报废、报损计划。（五） 负责分支机构信息系统年度预算工作，对预算执行情况进行跟踪，并及时上报。（六） 负责做好所辖信息技术人员工作安排、培训、交接等工作。（七） 负责对本部业务人员进行计算机操作指导，协助技术部对有关业务人员进行技术培训；（八） 按照技术部的要求对所维护系统进行升级、测试、变更。（九） 完成分支机构总经理及信息技术部下达的其他任务。第十一条 电脑岗的主要职责：（一） 负责本部运维工作，包括日常操作、故障处理、定期演练、预防性维护等工作；（二） 负责本部计算机信息系统各类技术文档的收集、整理、分类、归档、备份和保存工作；（三） 配合完成本部信息系统建设实施与持续运营的相关工作；（四） 负责对本部业务人员进行计算机操作指导，协助技术部对有关业务人员进行技术培训；（五） 收集业务和技术需求及合理化建议，及时上报、反馈、处理，提高业务和客户满意度。根据分支机构业务发展的要求，提交应用系统需求报告、软件需求报告及硬件采购计划，报分公司审批；（六） 完成分支机构总经理及电脑部下达的其他任务。第十二条 电脑部配备一名电脑部经理和一名电脑岗人员，并根据地方监管局要求和所辖分支机构地域分布等情况适当电脑岗人员；分公司（不以经纪业务为主）和下属分管营业部配备一名电脑岗人员。电脑部经理为专职技术人员，电脑岗可为兼职技术人员，兼职人员应满足岗位不相容的合规要求，应具有计算机相关专业学历或从事信息技术工作1年以上。电脑部经理任职要求如下：（一） 大学本科以上计算机及其相关专业；（二） 具有证券从业资格；（三） 从事证券公司信息技术工作经历1年以上；（四） 对分支机构信息系统的结构、网络结构及安全体系、运营保障有实践经验；（五） 熟练掌握分支机构系统的运营维护，独立处理所维护系统的故障，并能分析故障原因；（六） 制订所辖分支机构信息系统维护流程，设计备份方案和应急预案；（七） 具有高度责任感，能够承担较强的工作压力，刻苦进取, 具备良好的团队合作精神；第十三条 公司实行分支机构信息技术人员资格审核制度。电脑部经理、兼职电脑岗人员均应通过相应的上岗资格审核，公司将对分支机构信息技术人员定期组织多种形式的业务和技术培训，提高技术人员的业务技术水平。第十四条 分支机构信息技术人员任免与日常管理：（一） 电脑部经理由分公司选拔、提名，经人力资源部审核后，分别报公司分支机构管理部门和信息技术部批准任免。电脑部经理上岗前须经过工作考察，考察工作由信息技术部负责。（二） 现任技术人员离岗3天以上前，分支机构须按离岗交接流程办理岗位交接，接岗人承担已接事项的全部责任，交岗人承担未交待事项的全部责任，分支机构负责人审核交接记录，填写分支机构技术人员工作交接表或分支机构技术人员请假审批表并报信息技术部备案。（三） 电脑部经理离职，需提前三十天提出申请，并填写员工离职申请审批表（见人力资源部相关制度），并履行岗位交接流程，经所在分支机构负责人批准后，报信息技术部、人力资源部和分管领导审批。兼职电脑岗参照上述规定办理。第三章 技术管理第十五条 分支机构的信息系统管理遵循集中管理、标准化原则。信息技术部根据公司业务发展需要，结合信息系统现状，组织软硬件系统、网络的统一升级。未经信息技术部许可，各分支机构不得擅自更改调换关键硬件设备、软件版本及调整网络结构，各分支机构不得在生产环境试用、安装、运行未经允许的电脑软件。第十六条 分支机构应确保办公及业务终端部署防病毒、防木马、防恶意代码等系统安全防护软件，保护信息系统安全，关于终端管理要求，参照xx证券办公终端管理办法。第十七条 分支机构重要信息系统变更管理应参照公司信息系统变更管理办法的相关规定执行，变更前须制定详细的变更方案和变更应急预案，变更前做好系统和数据的备份。除故障应急外，开市交易期间不得进行任何与交易业务相关的信息系统变更操作。第十八条 系统用户权限管理(一) 分支机构用于交易业务的信息系统权限变更应执行相关审批流程，并有完整的变更记录。(二) 员工应被授予完成所承担任务所需的最小权限，重要岗位的员工之间应形成相互制约的关系。(三) 建立系统用户及权限清单，定期对员工权限进行检查核对，发现越权用户要查明原因并及时调整，同时清理过期用户权限，做好记录归档。第十九条 系统测试要求(一) 严禁开市交易期间在生产环境进行任何测试工作；(二) 测试前应制定详细的测试方案和测试计划，同时做好系统、数据和应用程序测试前的备份工作。测试计划应包括测试目的、测试时间、参测人员、测试用例、测试步骤等内容；(三) 测试结束后应有明确的测试结果，保证系统、数据和应用程序的恢复并进行恢复后的测试验证，同时总结测试经验、分析测试结果、形成测试记录。(四) 分支机构在生产环境下的测试工作应在信息技术部门的统一管理和指导下进行，不得擅自安装测试软件。第二十条 分支机构须遵照公司信息系统数据管理办法的要求严格管理和备份保存各系统数据，包括客户交易资料、软件安装程序、信息系统权限设置、硬件配置、系统参数等重要数据，不得泄露和擅自变更。第二十一条 有现场交易的分支机构对信息系统的运行环境、运行状况等进行定时监控和事后分析，并做好运行监控记录。日常操作及异常事件处理均应有详细的系统运行日志，按照信息技术部统一工作日志记录平台的要求填写相关记录,运维日志采用电子文档记录，并妥善保管，日志保留期限不少于2年。第二十二条 文档管理包括文档的收集、更新、保管、借阅等环节。分支机构文档涵盖人员管理、机房管理、网络管理、设备管理、数据管理、技术文档管理、系统运维管理、应急处理等制度。证券分支机构技术文档涵盖机房平面图、供配电图、网络拓扑图、信息点对照表、UPS电源点分布表、系统维护手册、系统使用手册、应急预案等，以备检查和查询。第二十三条 分支机构必须对信息系统建立应急预案，对系统故障、通讯和网络故障、供电系统故障、自然灾害及其他突发事件制订明确的应急处理流程，并定期演练。分支机构的应急流程格式按照公司的应急管理要求和技术部统一的模板进行编制。在系统软硬件设备出现故障时，应立即启动应急预案，将风险控制在最小范围内。应急处理过程中，按照操作步骤，事件处理完成后，应以书面形成上报所属公司总部和当地监管部门。第四章 监督与检查第二十四条 信息技术部对分支机构电脑部的信息系统日常运营、预算执行、系统建设、各类管理与技术要求落实情况等方面进行监督和检查，对分支机构对外报送的材料提出审核意见、跟踪完成情况，对相关主管机构技术问询的答复口径进行统一。依照主管机构要求组织系统自查、信息收集及意见反馈，联合公司相关分支机构归口管理部门进行专项检查及相关调查。第二十五条 分支机构技术人员有下列行为，视情节轻重、后果大小给予警告、行政处分及经济赔偿等惩罚措施，并参照xx证券信息技术部技术事故管理办法的要求执行：(一) 未认真履行相关职责，造成技术故障或经济损失；(二) 未遵守相关技术规范，造成管理混乱或系统差错；(三) 故意损害信息系统安全的行为；(四) 公司认定的其他行为。第五章 附则第二十六条 本办法由信息技术部负责解释。第二十七条 本办法自下发之日起执行，此前颁布的有关规定中与本制度不一致的，以本办法为准。