1、精選優質文檔-傾情為你奉上中國銀河證券股份有限公司信息系統運行維護管理辦法（修訂版）第一章總則第一條為保障公司信息系統的正常穩定、高效運行，依據證券公司信息技術管理規范(JR/T 00232004)、證券期貨業信息安全保障管理暫行辦法和證券公司集中交易安全管理技術指引制定本辦法。第二條信息系統運行維護應遵循以下原則：預防為主，事后處理為輔；運行維護流程化、標準化、規范化；及時發現及時處理；故障損失最小化的原則。第三條信息系統運行維護管理包括維護人員管理、系統日常維護管理、計算機系統權限管理、計算機系統關鍵用戶密碼管理、應用系統交接及災備系統運行維護管理等。第四條本辦法適用于公司總部及分支機構。

2、第二章維護人員要求第五條信息系統維護人員應具有一定技術水平，能勝任系統維護工作，具有良好的職業道德和敬業精神的專業人員。第六條信息系統維護人員要以積極負責的態度優先對待信息系統的緊急故障維護，要做到不忽視、不推諉、不拖延，以保證證券業務的正常進行。第七條信息系統維護部門應針對運行的應用系統安排專人維護，每個應用系統應至少安排兩人共同維護，實現維護人員的備份制度，保障人員的后備保證。第八條信息系統維護部門應確定維護人員在緊急情況下的聯系方法，配備必要的通訊工具，確保故障時維護人員及時到位。第九條在維護人員變更時，應規定明確的交接時間，安排詳細的交接工作，確保維護工作的連續性。第三章日常維護管理第

3、十條根據各信息系統的具體情況制定日常運維流程。第十一條在日常運行維護中，根據各信息系統的維護需要，認真填寫中國銀河證券股份有限公司系統維護日志表（附件一）、中國銀河證券股份有限公司特殊業務操作登記表（附件二）、中國銀河證券股份有限公司系統配置變動登記表（附件三）、中國銀河證券股份有限公司外部單位維護記錄（附件四）等表格。第十二條根據各信息系統的具體情況制定相應的故障處理應急計劃，并進行演練，保證應急計劃的可操作性。第十三條定期對信息系統設備進行巡檢，發現問題及時處理。第十四條按照系統的運營需要對相關信息系統的操作系統、數據庫進行實時或定時監控，發現問題及時調整或啟動應急計劃。第十五條根據系統管

4、理員或操作人員提供的運行狀況報表、資源分析報表等資料，分析系統當前的運行狀況，必要時考慮對系統進行優化。第四章計算機系統權限管理第十六條計算機權限管理包括交易系統用戶及權限管理、數據庫（SQL SERVER、ORACLE等）用戶及權限管理、操作系統（NOVELL、WINDOWS、UNIX等）用戶及權限管理等。第十七條交易系統權限管理應按照公司證券交易系統權限管理暫行辦法的有關規定執行。第十八條對于數據庫管理員用戶、交易系統超級用戶， 須按照公司信息系統超級用戶密碼管理暫行辦法中有關規定執行。第十九條系統維護人員要對計算機系統中的用戶定期清理，清除不必要的用戶。第二十條不得擅自修改、添加計算機系

5、統中的用戶、組名稱及權限。修改、添加計算機系統中的用戶、組名稱及權限需要經過必要的審批流程。第二十一條對于關鍵業務用戶應加強管理，如在登錄時間、登錄站點（網絡地址和MAC地址）等方面進行限制。第二十二條嚴格遵守NOVELL操作系統和無盤工作站的操作要求，加強對NOVELL操作系統和無盤工作站用戶的管理。第二十三條對于WINDOWS域用戶的新增、更改、刪除實行統一管理。新增、更改、刪除域用戶時，應提前將公司內部域用戶及郵箱新增、變更申請表（附件五）提交總裁辦公室審核通過后，由信息技術部域用戶系統管理員實施。第五章計算機系統關鍵用戶密碼管理第二十四條計算機系統關鍵用戶密碼包括操作系統超級管理員用戶

6、密碼、數據庫超級用戶密碼和公司各業務系統超級用戶密碼等。第二十五條計算機操作系統管理員密碼由系統管理員掌握、管理。第二十六條操作系統超級管理員用戶密碼、數據庫超級用戶密碼和公司各業務系統超級用戶密碼管理應按照公司信息系統超級用戶密碼管理暫行辦法的有關規定執行。第六章辦公網個人計算機密碼管理第二十七條辦公網個人計算機密碼包括本地管理員登錄密碼和域用戶密碼。第二十八條公司員工在初次領用辦公電腦時，應修改本地管理員登錄密碼。第二十九條辦公網個人計算機密碼應至少設置7位以上，且由字母、數字、符號混合組成，不得使用初始設置密碼和空口令。第三十條辦公網個人計算機密碼應至少六個月更改一次。第三十一條更改辦公

7、網個人計算機密碼時，應避免采用在最近兩次內使用過的密碼。第七章重要系統交接第三十二條重要系統開發完畢，須在履行系統交接程序后才能轉入正常的運行維護。重要系統的接收方是負責相關系統運行維護的部門。第三十三條進行交接的重要應用系統，應滿足下列條件：（一）系統已經建設完成；（二）系統通過了功能測試、性能測試、安全測試；（三）系統經過驗收合格；（四）系統文檔數量齊全、文檔內容完整、文檔格式規范；（五）系統管理員培訓合格；（六）系統設備完好、使用正常；（七）系統已經投入或者即將投入生產運行。第三十四條重要系統交接的內容主要有：（一）應用系統運行所包括的硬件、軟件、操作系統、數據庫等集成的運行環境；（二）

8、應用系統的相關文檔；（三）應用系統供應商的聯系方式和服務協議；（四）應用系統的用戶名和口令;（五）應用系統安裝光盤、配套光盤。第三十五條重要系統交接流程如下：（一）人員任命；（二）文檔接收；（三）人員培訓；（四）運行環境接收；（五）口令接收；（六）廠商接收；（七）接收報告。第三十六條對于公司自主開發的重要系統，交接時應提交下列最基本的文檔：立項材料、立項批準材料、系統需求說明書、系統概要設計說明書、系統詳細設計說明書、數據庫設計說明書、源代碼、系統功能及性能測試報告、系統安裝維護文檔、用戶手冊、項目驗收報告。第三十七條對于合作和外包開發完成的重要系統，交接時應提交下列必備的最基本的文檔：立項材

9、料、立項批準材料、項目招投標材料、項目合同及附件、系統需求說明書、系統概要設計說明書、系統詳細設計說明書、數據庫設計說明書、源代碼（按合同約定提供）、系統功能及性能測試報告、安全測試報告、系統安裝維護文檔、用戶手冊、項目驗收報告等。第三十八條重要系統承建方對接收方相關人員進行使用培訓，培訓的內容應涵蓋應用系統日常運行與維護操作的需要。第三十九條系統交接完成后，接收方應當告知使用該系統的公司其它機構和部門，并提供系統管理人名單和聯系方式，以確保公司各部門之間業務聯系的暢通。第八章應用系統變更及升級管理第四十條在應用系統運維過程中，各應用系統應根據自身實際情況，制訂并執行應用系統升級流程。第四十一

10、條應用系統維護應保持系統版本變更的一致性和適應性，建立完整的軟件維護、變更記錄文檔，保存維護修改的歷史信息。針對每次維護及故障處理過程，詳細地記錄維護開始和結束時間、維護操作人、維護的原因、過程和具體的解決方法。第四十二條應用系統硬件的變更應建立完整的硬件維護、變更記錄文檔，保存維護修改的歷史信息。針對每次變更，詳細地記錄變更開始和結束時間、維護操作人、維護的原因、過程和具體的解決方法。第四十三條證券交易業務系統參數的變更應按照公司證券交易系統參數管理暫行辦法的有關規定執行。第四十四條應用系統發生變更時，應及時更新系統說明文檔。第四十五條分支機構證券交易業務系統軟件的變更，需要報公司相關業務部

11、門及信息技術部審批，批準通過后，信息技術部組織實施；分支機構行情、資訊軟件的升級，可以按照相應廠商公開發布的通知或公告要求，報分支機構負責人審批通過后，組織實施。第四十六條公司總部應用系統軟件因業務功能發生變化而需要的升級，需要公司有關業務部門和信息技術部負責人審批通過后實施；其他應用系統軟件的升級，由信息技術部相關負責人審批通過后實施。第九章信息系統災備建設和維護第四十七條公司的業務系統尤其是關鍵業務系統，應建立災備系統。第四十八條信息技術部門負責公司災備系統的建設、演練與維護工作。第四十九條公司災備系統建設必須遵守國家、證券行業災備系統的基本要求。第五十條公司災備系統，實行異地實時鏡像備份

12、，主備系統實際切換時間和災備系統處理能力按照證券期貨經營機構信息系統備份能力標準的有關要求執行，通信線路應分別接入主備系統。有條件時采用主備系統處理能力相同、輪換交替使用的雙系統模式。第五十一條公司災備系統，應建立演練和應急制度，并定期進行系統演練。第五十二條公司災備系統，應建立操作登記和系統日志制度，建立相關文檔資料檔案。第十章信息技術人員離崗交接第五十三條信息技術人員離崗必須按照公司有關規定辦理離崗手續。同時還須辦理系統交接和設備交接。系統交接是指信息技術人員維護管理的系統包括操作系統、數據庫系統、業務和管理系統等的交接；設備交接是指信息技術人員管理維護的機房、運行環境等設備的交接。第五十

13、四條交接的監督人為離崗信息技術人員和接崗信息技術人員的直接主管領導。第五十五條系統交接內容：（一）密碼和口令；（二）用戶及權限；（三）系統維護有關登記；（四）系統相關技術文檔、資料；（五）系統相關軟盤、光盤等介質；（六）其它應交接的內容。第五十六條接崗信息技術人員對交接內容應進行測試與處理，現場修改密碼和口令，刪除原用戶，確保交接質量。第五十七條交接雙方及監督交接人三方簽字確認后，視為交接結束。第十一章信息系統分類第五十八條根據公司信息系統戰略規劃，按照業務（核心、非核心）-風險控制-管理三條主線，將公司信息系統劃分為業務（核心、非核心）、風險控制和管理三類。第五十九條公司規劃建設并維護的與交

14、易業務、業務管理及客戶服務相關的系統為公司業務系統。包括集中交易系統、網上交易系統、統一賬戶系統、融資融券系統、法人清算系統、自營投資系統、資產管理系統、呼叫中心、CRM系統、營銷管理平臺、公司網站等系統。第六十條公司財務系統、人力資源系統、OA系統等系統為公司管理系統。第六十一條公司風險監控系統、稽核審計系統等系統為風險控制系統。第六十二條依據信息系統安全等級保護基本要求、證券期貨業信息安全保障管理暫行辦法、證券公司信息技術管理規范、證券公司集中交易安全管理技術指引等國家和行業法規、制度要求，核心業務和業務管理系統包括集中交易系統、網上交易系統、統一賬戶系統、融資融券系統、法人清算系統、自營

15、投資系統、資產管理系統和呼叫中心為重要系統。第十二章附則第六十三條員工違反本辦法的，按照員工違法違規行為處罰規定“違反信息技術管理規定的行為與處罰”分則執行。第六十四條本辦法由公司總裁辦公會負責解釋。第六十五條本辦法自發布之日起實施。原中國銀河證券股份有限公司信息系統運行維護管理辦法（中銀股份字2007146號）同時廢止。附件1：中國銀河證券股份有限公司系統維護日志表填報人：年月日填報單位： 時 間操 作 內 容確認開市前8:30檢查服務器、交換機、路由器、衛星小站等硬件設備工作是否正常8:35如果有夜市委托，請此時關閉電話委托及遠程委托，關閉中間件處理機，否則，沒有此項工作8:50通信系統啟

16、動是否正常重點：交易所通信系統（滬、深單向）；資訊信息接收系統；銀證轉賬通信系統；其它程序通信系統9:00應用軟件系統啟動是否正常重點：行情分析系統后臺轉換機；柜臺交易軟件系統（中間件、電話委托、銀證轉賬程序、網上交易、開放式基金等）；大屏提示控制程序；北信源證券安全監控程序；啟動服務器的備份程序，保證主備服務器數據一致；如果有創元系統，啟動創元系統。檢查海王星前置機程序、雙子星事務處理機程序是否運行正常，開啟海王星證書審批程序。9:05柜臺系統參數設置、檢查重點：當日發行證券信息；銀行簽到開市運行9:15-15：00監控系統運行情況是否正常重點：監控服務器、工作站設備運行情況正常；監控網絡設

17、備運行情況正常；監控衛星通信設備運行情況正常；監控UPS電源運行情況正常；監控應用軟件運行情況正常；如果電腦部負責審批海王星證書，應定時審批海王星證書。收看軟件供應商、交易所與公司通知和文件并進行相應處理處理軟件、硬件的突發事故15：00前配售繳款、放棄處理收市后15:10行情轉換收盤作業（日收盤、周收盤、月收盤）是否完成15:30銀證對賬是否正常停止應用程序運行重點：柜臺交易軟件系統；銀證轉賬系統；行情揭示系統；資訊接收系統；停止其它程序運行關閉行情服務器（如有特殊情況需關閉服務器時）當日系統運行情況概述：當日維護的重要事項記錄：值班人（簽字）：附件2：中國銀河證券股份有限公司 特殊業務操作登記表日期：_ 填表人：_業務名稱登記情況1、凍結、解凍客戶資金2、凍結、解凍客戶證券3、分紅配股4、證券托管轉入、轉出5、證券轉托管6、國債回購7、國債兌付8、修改交易所原始委托、成交數據庫9、修改交易系統的數據庫表10、11、12、日期發生時間操作人處理內容附件3：中國銀河證券股份有限公司系統配置變動登記表日期：_ 填表人：_系統名稱申請變動部門申請日期及時間執行日期及時間變動原因處理過程處理結果變動后系統運行狀況變動執行人簽字變動申請人簽字二級部經理簽字主