证券营业部信息技术管理制度范本.doc

证券营业部证券营业部信息技术文档管理制度第一章 总则第一条 为指导公司营业部建立完善的信息技术文档管理体系，规范信息技术文档的管理工作，根据中国证监会颁发的证券经营机构营业部信息系统技术管理规范（试行）及有关规定，结合公司的具体情况特制定本制度。第二条 技术文档管理的目的是确保营业部内的技术资料得到全面的记录和妥善的保管，并能够被迅速准确的查阅和使用，确保能够依靠存留的技术文档恢复系统的正常运转。第三条 本制度所涉及的营业部信息技术文档主要指营业部内与通讯及计算机系统有关的书籍、技术资料、图表、程序与数据。具体包括：软件系统技术文档、网络系统技术文档、服务器技术文档、弱电系统技术文档、电源系统技术文档、应急计划技术文档以及信息技术设备随机资料、技术图书、技术合同、培训教材与资料、系统配置参数、设备和基建工程的技术数据及相关技术文档等。第四条 技术文档可用纸、磁带、磁盘、光盘等多种介质为载体记录和存放。第二章 信息技术文档的内容第五条 软件系统技术文档软件系统技术文档应包括营业部系统软件、应用软件的各类资料。具体应包括以下几点：（一） 营业部软件系统组成说明；（二） 营业部各类软件配置、安装、使用操作说明书，软件开发者对系统安全功能的测试报告和安全承诺书；（三） 软件设计方案、数据结构、加密算法、源代码等开发资料；（四） 国家认可测评认证证书；（五） 软件升级、维护和系统参数的调整测试记录；（六） 软件的使用范围和使用权限。第六条 网络技术文档网络技术文档应包括网络系统的整体概况描述、各类网络设备的功能描述、设置描述和连接描述。具体包括以下几点：（一） 营业部网络系统总体结构说明，网络结构的拓扑图，VLAN设置的说明，网络安全设计方案；（二） 主干交换机的技术说明。包括主干交换机的品牌型号、主干交换机的地址（IP地址和MAC地址）、交换机的安放位置、主干交换机上配置的各模块的技术说明、主干交换机（包括配置的模块）各端口的连接说明（包括与备份交换机的连接、与服务器的连接、与二级交换机的连接、与工作站的连接等）；（三） 二级交换机（或集线器）的技术说明。包括所有二级交换机（或集线器）的品牌型号、地址（IP地址和MAC地址）、安放位置、各端口的连接说明（包括与主干交换机的连接、与工作站的连接）；（四） 网络配置的操作说明。包括交换机（主干交换机和二级交换机）冗余设置的操作说明、VLAN设置的操作说明等。要求所有操作说明都以命令的形式列出，并加以注解。第七条 服务器技术文档服务器技术文档包括营业部所有工作服务器和备份服务器的硬件描述、软件描述和应用描述。对每一个服务器应具体包括以下几点：（一） 服务器的系统配置说明。包括服务器的品牌型号、安放位置、硬件配置（包括CPU、内存、硬盘容量、阵列设置、电源配置等）、服务器的用途等；（二） 服务器的连接说明。包括服务器与交换机的连接方式、服务器的网卡配置（包括网卡地址、网段号、连接速率、单双工方式等）、网卡的冗余设置说明；（三） 操作系统安装说明。包括服务器上安装的操作系统以及补丁版本、系统分区划分说明、操作系统的重要参数说明等；（四） 服务器应用说明。包括服务器上主要用户的用户名及功能用途、用户的权限设置及站点设置、用户的登录脚本描述等。第八条 弱电系统技术文档营业部弱电系统技术文档包含营业部数据网络布线、电话语音布线、监控、有线电视、背景音响等布线系统的技术文档。具体包含以下几点：（一） 各类布线系统的拓扑图；（二） 各信息点的平面位置图。要求对各信息点进行编号，并与系统配线架上的信息点一一对应；（三） 各配线机架的详细说明。包括配线机架的安放位置、配线架上各信息点的编号（必须与平面位置图上的信息点一一对应）、配线架上各信息点与网络设备之间的关系等；（四） 对于配线架上的电话语音信息点，应指明该语音点对应的电话号码及该电话的用途。第九条 电源系统技术文档营业部电源系统技术文档包含营业部总进线配电柜开关进出线路图、双路供电或发电机后备切换开关说明、电脑设备的市电供电和UPS供电的输入输出总开关和分支开关图和负载量、机房用电的详细说明及安全防范、营业部防雷接地情况技术说明、电脑设备使用的各分路开关回路图及回路编号标识、关键开关的安全防范。具体包含以下几点：（一） 配电柜及分支配电开关柜的说明及标识，说明进出线路及分支回路的拓扑图，输入、输出的负载总功率和分支功率，线径的最大安全负载能力及安全使用注意事项；（二） 各电源分布点平面位置图。要求对各点进行编号，并按回路说明对应电源回路及开关柜内的具体开关位置，分布点的安全使用注意事项说明；（三） 详细单列UPS设备、电脑机房、LED大屏等及关键电脑设备用电的配电线路图，详细标明开关柜的操作方法和使用注意事项；（四） 防雷、接地的技术文档；（五） 其他相关技术文档，如照明、空调、应急灯等。第十条 应急计划技术文档按照证监会的有关规定，应急计划技术文档应包括通信系统应急文档、服务器应急文档、网络系统应急文档、电源系统应急文档、交易系统应急文档。具体要求如下：（一） 通信系统应急文档包括通信线路、通信设备和通信软件的使用现状以及出现故障时详细的应急操作步骤。（二） 服务器应急文档包括服务器网卡、磁盘系统、主机系统出现故障时详细的应急操作步骤。（三） 网络系统应急文档包括网络主干交换机（包括主干交换机上模块）、二级交换机上的端口以及交换机系统出现故障时详细的应急操作步骤。（四） 电源系统应急文档包括市电停电或UPS等电源设备故障时的应急操作步骤。（五） 交易系统应急文档包括交易系统关键用机（中间件和委托发送机）、数据库系统出现故障时详细的应急操作步骤。第三章 信息技术文档管理细则第十一条 营业部信息技术文档管理包括：技术资料的归属，技术资料的登记、归档，技术文档的借阅、复制，技术文档的保管、存放，技术文档的移交、销毁。第十二条 技术资料的归属公司所有信息技术人员在职务活动中形成的技术资料一律归公司所有，任何人不得以任何理由据为己有。第十三条 技术资料的登记、归档（一） 建立技术文档专管责任制。营业部电脑部应设立技术文档的管理员，全面负责电脑部技术文档管理工作；（二） 技术资料必须归档。根据文件材料形成过程的特点可分为定期归档和随时归档两种方式。对记时性较强的文档材料可按年度定期归档；（三） 技术资料归档要求：材料收集齐全、核对正确、整理成套，做到帐、物相符，编目清楚、字迹工整、线条清晰、签署完备，资料归档前应经电脑部负责人审核；（四） 技术资料制作工作要与工程各阶段的工作和活动同步进行。特殊情况下，对基建工程和设备的文档材料可视具体情况于项目结束后归档或分阶段归档；（五） 电脑人员在对营业部信息系统执行完有关的技术操作(包括网络的规划和配置、硬件设备的规划和配置、系统文件的安装和配置、软件的安装配置等)后，要将所做的规划、配置在相应的技术文档中及时进行更改。第十四条 技术文档的借阅、复制(一) 所有技术文档实行借用制。他人借阅、复制技术文档时，应有相应的书面记录；(二) 技术文档由管理员负责管理。本部门人员要参阅、使用有关文档，应向管理员借用、复制和归还，并按有关规定办理手续；(三) 非本部门人员不能借用、复制技术文档，特殊情况必须由营业部负责人批准，办理借用手续后方可；(四) 借用的技术文档应爱护使用，必须及时、完好地归还。借用时间一般最长不超过一个月。延长借用期限必须说明理由，提出申请并补办延长借用手续。第十五条 技术文档的保管与存放(一) 技术文档应专柜存放；(二) 技术文档应根据涉及内容的重要程度设置它的保密级别：（1）机密级涉及到系统核心内容，如网络安全、系统配置等的技术文档。（2）普通级除机密类型外的一般性和应用性的技术文档；(三) 机密级的技术文档应有副本并异地存放，普通、常用的一般技术文档应在明显处张贴。第十六条 技术文档的移交、销毁（一） 如技术文档管理员发生变动，应严格执行移交手续。由移交人员列明各类移交文档清单，在营业部指定人员的监督下，经接管人员认真清点核查无误后，签字移交；（二） 营业部应根据技术文档相关软件、硬件或网络的实际生存期限，由电脑部会同相关业务人员组织鉴定小组，定期对已超过保管期限的资料文档进行鉴