证券公司信息技术管理规范

证券公司信息技术管理规范篇一：证券-第 7 部分-信息技术管理制度 4数据备份操作指南 第一章 总则 第一条 为规范各部室数据备份的相关操作，保障员工的工作成果不受意外情况影响，电脑中心特制定本指南，以作各部室员工进行数据备份的参考。 第二条 备份数据的整理 （一）为避免误操作，应新建一个文件夹，将需备份的文件或文件夹复制到此目录下； （二）使用 WINZIP 或 WINRAR 软件将待备份文件压缩，为保障自己的数据安全，在形成压缩文件时可以选择密码保护； （三）为将备份的数据区分开，应将此文件的文件名改为当前日期，如：代表 XX 年 9 月 2 日的备份数据。 第三条 备份数据的数据传送： （一）有条件的部室可使用移动设备如电子盘或移动硬盘将备份数据拷贝至刻录设备所在电脑上； （二）如备份数据的文件小于 5M，可使用 OA 的邮件系统传输； （三）如以上条件都不符合，可将存放该备份文件的目录暂时共享，以供刻录数据之用； （四）电脑中心将在安装刻录设备的电脑上建立一个新的文件夹，并为该部员工在该文件夹上分别设立个人目录，以供各员工临时存放刻录数据。 第四条 备份数据的刻录 下面以最常使用的刻录软件“NERO”为例简单介绍一下数据的刻录和添加 （注：可在 OA 的“公共信息”“技术专栏”“常用软件”找到）： -501- 1、运行 NERO，出现图一界面：（图一） 点击“数据光盘” ； 2、如果是首次刻录的光盘，出现的图二界面；如果是已有保存数据或曾使用过的光盘，则会自动列出光盘原有数据的信息，界面如图三，在此点击“添加”按键； （图二） -502-（图三）3、在图四的界面中选择待刻录数据所在的目录，并进入该目录，如：电脑中心李奋，则进入在 D 盘上建立的“刻录数据”目录下的“李奋”子目录，并选择待刻录文件，在本范例中为，然后点击“新增”按键，将文件添加完毕后，点击“已完成”按键； （图四） -503-4、回到图五界面后点击“下一步”按键；（图五） 5、在图六界面中选择“刻录”按键； （图六） -504- 6、出现如图七界面，开始刻录，在此需注意：在刻录过程中请不要点击“停止”按键，即便在“刻录过程状态”显示为 100的情况下也不要理会，因此时刻录程序会进行校验和更新目录表；（图七） 7、如刻录成功，出现图八界面，自动进行刻录数据的校验工作； （图八） -505- 篇二：华泰证券规范营业部信息技术管理规范营业部信息技术管理 助推券商经纪业务转型 随着我国证券市场的快速发展及市场运行机制的日益完善，国内券商正面临着前所未有的机遇，市场规模持续快速扩大、业务种类逐渐齐全、营业网点数量大幅攀升，夯实了发展的基础，同时，对规范发展的要求也进一步提高。如何进一步提升营业部信息系统运行管理效率、如何利用科学的技术手段防范各类风险、如何适应创新业务推出和传统业务转型的需要，已经成为各券商面临的重要课题。基于此，华泰证券从 XX 年开始，在营业部信息系统建设、运维管理及风险控制等方面开展了积极的探索，于 XX年初形成营业部信息系统运行管理标准化规范 （以下简称规范 ） ，并根据 XX 年 9 月份证券业协会颁布的证券营业部信息技术指引进行了全面的完善、修订，目前已在公司所有营业部实施，真正实现了营业部信息系统建设标准化、系统运维管理规范化、安全监控智能化，运营管理水平大幅提升，并有效促进了公司证券经纪业务从通道服务向理财服务的转型。 一、规范营业部信息技术管理的背景描述 XX 年，华泰证券开始大力发展非现场交易，并全面推动了营业网点的 VI 改造工作，通过建立统一的品牌形象和标准化的运营服务流程，推动证券经纪业务从通道服务向理财服务转型。在这一过程 中，公司发现传统的营业部信息技术架构、营业部逐家盯防的运维管理及风险防范模式已完全不能适应业务发展需要，并存在很大的安全隐患。主要表现在：1、传统运维管理模式无法适应业务规模不断扩大的需求 XX 年以前，公司仅有 34 家营业部，基本分布在江苏省以内，对于营业部的信息技术管理,采取传统的逐家盯、防技术运维管理模式。这种模式下，由于营业部机房及技术系统建设、维护缺乏统一的标准，公司总部需要配备一定数量的技术支持人员，对各家营业部日常信息系统运行维护、安全检查等实行全面跟踪指导,耗费人力资源较大。XX 年以后，公司营业网点数量急增，覆盖区域拓展至全国，部分网点甚至已延伸到交通不太方便的县、镇地区，总部在信息系统运维管理上的效率较低，风险控制较为被动等问题逐步显现，信息系统管理模式改革势在必行。 2、营业部信息系统技术运用、风险防范措施亟待变革 （1）传统管理模式下，由于缺乏公司级的统一、规范的机房基础环境建设、应用系统配臵及系统运维标准，每个营业部的机房环境及系统配臵差异较大，例如机房设备物理位臵、网络交换机端口连接存在较大随意性，各类应用程序的安装目录、各工作站的名称及相互之间的映射盘符等也基本是营业部电脑人员根据个人习惯随意设臵，因此无法制定出统一的、规范的、可操作性强的信息系统故障应急预案。同时，由于总部技术支持人员无法具体了解到众多营业部各不相同的机房硬件环境及应用系统配臵，一旦营业部信息系统出现突发故 障，也无法及时、准确地给予排障技术支持。（2）营业部沿用多年的 NOVELL 行情服务器系统，逐渐被新技术所取代，目前在国内只有券商行业在使用，这就导致具备丰富经验的技术维护人员越来越少，营业部新招聘的电脑人员基本没有接触过该项技术，培养成本较高。同时，目前市场上新的服务器硬件设备已基本不支持老版本的 NOVELL 操作系统，超过使用年限的行情服务器更换受到很大的限制，业务发展受到拖累。 （3）由于缺乏智能化的、统一的信息系统安全监控平台，营业部电脑人员只能通过定期或不定期的对机房设备运行状况进行巡检来发现安全隐患，无法做到突发故障的及时发现和处理。总部技术支持人员因无法及时、准确获知营业部信息系统突发故障信息，从而无法进行有针对性的远程技术排障指导，存在营业部瞒报故障的可能性。 3、无法适应证券公司业务转型及创新发展的步伐 以往，证券经纪业务主要停留在为客户仅提供通道服务的阶段，客户服务内容和服务方式较为简单。随着市场竞争的加剧，证券经纪业务向理财服务转型已经成为行业的普遍做法，需要通过先进的技术技术手段将券商多元化、个性化的服务及时送达客户终端。而 DOS 操作系统环境已无法适应和满足业务需要。同时，随着融资融券、股指期货等创新业务的推出，在原有技术架构上铺设新的业务系统难度较大，对营业部信息系统提出了新的要求。 二、规范营业部信息技术管理的主要内容 （一）信息技术架构采用具备多任务处理、语音及视频交互、访问互连网等功能的 WINDOWS 网络客户端系统取代传统的 NETWARE 网络及 DOS 无盘站客户端系统，在客户行情网与业务网有效隔离的基础上，实现客户端上网功能。 （二）信息系统基础环境建设及日常维护 1、机房基础环境 营业部机房在选址、装修及整体格局等在满足证券营业部信息技术指引中相关要求的基础上，做到如下几方面的规范、统一： （1）机房布局 机房机柜及设备布局示意图 根据营业部规模规定机房面积从 15 平米至 20 平米范围，采用机柜取代传统的机架放臵各类网络及计算机设备。 服务器及工作站设备统一为刀片式设备。 机房设备按照用途基本分为通讯设备（广域网路由器、光端机、交易所卫星接收机等） 、网络设备及计算机设备等不同类别，分别放臵到不同机柜内，并对主用设备及备份设备的相对位臵做规范要求。（2）网络区分 营业部网络划分为与公司网络相通的业务网、客户交易的行情网及员工使用的办公网，为清晰的显示网络配线架每个端口及交换机连接的是哪个网段，规定不同网段使用不同颜色网线连接。 （3）网络交换机端口连接内容 对营业部业务网、客户行情网主干交换机每端口连接内容进行统 一、规范，机房核心服务器、工作站设备的地址分配和所连接的交换机端口号形成有规律的对应关系，以便于电脑维护人员记忆，缩短突发故障情况下的应急操作时间。（4）机房供电方式 篇三：证券营业部信息技术管理制度范本证券营业部信息技术文档管理制度 第一章 总则 第一条 为指导公司营业部建立完善的信息技术文档管理体系，规范信息技术文 档的管理工作，根据中国证监会颁发的证券经营机构营业部信息系统 技术管理规范（试行） 及有关规定，结合公司的具体情况特制定本制度。 第二条 技术文档管理的目的是确保营业部内的技术资料得到全面的记录和妥善 的保管，并能够被迅速准确的查阅和使用，确保能够依靠存留的技术文 档恢复系统的正常运转。 第三条 本制度所涉及的营业部信息技术文档主要指营业部内与通讯及计算机系 统有关的书籍、技术资料、图表、程序与数据。具体包括：软件系统技 术文档、网络系统技术文档、服务器技术文档、弱电系统技术文档、电 源系统技术文档、应急计划技术文档以及信息技术设备随机资料、技术 图书、技术合同、培训教材与资料、系统配置参数、设备和基建工程的 技术数据及相关技术文档等。 第四条 技术文档可用纸、磁带、磁盘、光盘等多种介质为载体记录和存放。 第二章 信息技术文档的内容 第五条 软件系统技术文档 软件系统技术文档应包括营业部系统软件、应用软件的各类资料。 具体应包括以下几点： （一）营业部软件系统组成说明； （二）营业部各类软件配置、安装、使用操作说明书，软件开发者对系统安全 功能的测试报告和安全承诺书； （三）软件设计方案、数据结构、加密算法、源代码等开发资料； （四）国家认可测评认证证书； （五）软件升级、维护和系统参数的调整测试记录； （六）软件的使用范围和使用权限。 第六条 网络技术文档网络技术文档应包括网络系统的整体概况描述、各类网络设备的功 能描述、设置描述和连接描述。具体包括以下几点： （一）营业部网络系统总体结构说明，网络结构的拓扑图，VLAN 设置的说明， 网络安全设计方案； （二）主干交换机的技术说明。包括主干交换机的品牌型号、主干交换机的地 址（IP 地址和 MAC 地址） 、交换机的安放位置、主干交换机上配置的各 模块的技术说明、主干交换机（包括配置的模块）各端口的连接说明（包 括与备份交换机的连接、与服务器的连接、与二级交换机的连接、与工 作站的连接等） ； （三）二级交换机（或集线器）的技术说明。包括所有二级交换机（或集线器） 的品牌型号、地址（IP 地址和 MAC 地址） 、安放位置、各端口的连接 说明（包括与主干交换机的连接、与工作站的连接） ；（四）网络配置的操作说明。包括交换机（主干交换机和二级交换机）冗余设 置的操作说明、VLAN 设置的操作说明等。要求所有操作说明都以命令 的形式列出，并加以注解。 第七条 服务器技术文档 服务器技术文档包括营业部所有工作服务器和备份服务器的硬件描 述、软件描述和应用描述。对每一个服务器应具体包括以下几点： （一） 服务器的系统配置说明。包括服务器的品牌型号、安放位置、硬件配置 （包括 CPU、内存、硬盘容量、阵列设置、电源配置等） 、服务器的用 途等； （二） 服务器的连接说明。包括服务器与交换机的连接方式、服务器的网卡配 置（包括网卡地址、网段号、连接速率、单双工方式等） 、网卡的冗余 设置说明； （三） 操作系统安装说明。包括服务器上安装的操作系统以及补丁版本、系统 分区划分说明、操作系统的重要参数说明等； （四） 服务器应用说明。包括服务器上主要用户的用户名及功能用途、用户的 权限设置及站点设置、用户的登录脚本描述等。 第八条 弱电系统技术文档营业部弱电系统技术文档包含营业部数据网络布线、电话语音布线、 监控、有线电视、背景音响等布线系统的技术文档。具体包含以下几点： （一）各类布线系统的拓扑图； （二）各信息点的平面位置图。要求对各信息点进行编号，并与系统配线架上 的信息点一一对应； （三）各配线机架的详细说明。包括配线机架的安放位置、配线架上各信息点 的编号（必须与平面位置图上的信息点一一对应） 、配线架上各信息点 与网络设备之间的关系等； （四）对于配线架上的电话语音信息点，应指明该语音点对应的电话号码及该 电话的用途。 第九条 电源系统技术文档 营业部电源系统技术文档包含营业部总进线配电柜开关进出线路 图、双路供电或发电机后备切换开关说明、电脑设备的市电供电和 UPS 供电的输入输出总开关和分支开关图和负载量、机房用电的详细说明及 安全防范、营业部防雷接地情况技术说明、电脑设备使用的各分路开关 回路图及回路编号标识、关键开关的安全防范。具体包含以下几点： （一） 配电柜及分支配电开关柜的说明及标识，说明进出线路及分支回路的拓 扑图，输入、输出的负载总功率和分支功率，线径的最大安全负载能力 及安全使用注意事项； （二） 各电源分布点平面位置图。要求对各点进行编号，并按回路说明对应电 源回路及开关柜内的具体开关位置，分布点的安全使用注意事项说明； （三） 详细单列 UPS 设备、电脑机房、LED 大屏等及关键电脑设备用电的配 电线路图，详细标明开关柜的操作方法和使用注意事项； （四） 防雷、接地的技术文档； （五） 其他相关技术文档，如照明、空调、应急灯等。 第十条 应急计划技术文档 按照证监会的有关规定，应急计划技术文档应包括通信系统应急文 档、服务器应急文档、网络系统应急文档、电源系统应急文档、交易系 统应急文档。具体要求如下：（一） 通信系统应急文档包括通信线路、通信设备和通信软件的使用现状以及 出现故障时详细的应急操作步骤。 （二） 服务器应急文档包括服务器网卡、磁盘系统、主机系统出现故障时详细 的应急操作步骤。 （三） 网络系统应急文档包括网络主干交换机（包括主干交换机上模块） 、二 级交换机上的端口以及交换机系统出现故障时详细的应急操作步骤。 （四） 电源系统应急文档包括市电停电或 UPS 等电源设备故障时的应急操作 步骤。 （五） 交易系统应急文档包括交易系统关键用机（中间件和委托发送机） 、数 据库系统出现故障时详细的应急操作步骤。 第三章 信息技术文档管理细则 第十一条 营业部信息技术文档管理包括：技术资料的归属，技术资料的登记、 归档，技术文档的借阅、复制，技术文档的保管、存放，技术文档的移 交、销毁。 第十二条 技术资料的归属 公司所有信息技术人员在职务活动中形成的技术资料一律归公司所 有，任何人不得以任何理由据为己有。 第十三条 技术资料的登记、归档 （一）建立技术文档专管责任制。营业部电脑部应设立技术文档的管理员，全 面负责电脑部技术文档管理工作； （二）技术资料必须归档。根据文件材料形成过程的特点可分为定期归档和随 时归档两种方式。对记时性较强的文档材料可按年度定期归档； （三）技术资料归档要求：材料收集齐全、核对正确、整理成套，做到帐、物 相符，编目清楚、字迹工整、线条清晰、签署完备，资料归档前应经电 脑部负责人审核； （四）技术资料制作工作要与工程各阶段的工作和活动同步进行。特殊情况 下，对基建工程和设备的文档材