证券业务档案管理规范

证券业务档案管理规范一、总则档案是证券业务合规运转的底座，本规范旨在将档案管理从“事后被动整理”转变为“事前标准控制、事中节点监控、事后闭环追溯”的全生命周期管理体系。1.1适用范围本规范适用于公司及下属分支机构在证券经纪、投资银行、资产管理、自营投资、信用交易等业务线中产生的各类业务档案（含纸质、电子、音像等载体）的管理。1.2管理原则•真实性：档案必须反映业务真实情况，严禁篡改、抽换、伪造。•完整性：归档材料必须成套，禁止只归结论不归过程底稿。•安全性：实行物理与逻辑双隔离，确保国家秘密、商业秘密及客户隐私不外泄。•可用性：电子档案必须保持可读取、可检索、可追溯状态。1.3依据法规本规范依据《中华人民共和国证券法》《中华人民共和国档案法》《证券期货业务档案管理规范》及证监会、国家档案局相关业务规则制定。二、管理组织与职责档案管理实行“统一领导、分级管理、业务归口”的责任体系，防范跨部门推诿。2.1档案管理委员会由公司分管合规的副总裁任主任，合规总监、首席风险官及各业务部门负责人为成员。每季度首月10日前召开1次档案工作例会，审议归档制度修订、销毁清单及重大档案违规问责事项，会后48小时内形成会议纪要下发全公司。2.2档案管理中心（总部）作为档案管理的执行中枢，负责制定操作规程，统筹全公司档案库房及电子档案系统建设。应当配备3名以上专职档案管理员（需取得档案专业人员资格证书或通过公司内部档案上岗考核），负责核心档案的集中保管与系统运维。2.3业务部门归档岗各业务部门及营业部必须指定1名正式员工（严禁由实习生或外包人员担任）为兼职档案管理员，负责本部门档案的收集、初步整理、预归档及向档案管理中心移交工作。业务人员离职前，必须完成档案移交清单的签字确认，未完成移交者人力资源部不得办理离职手续。三、档案分类与归档范围精准划定归档范围是防范“漏档”与“过度存档”的前提，必须严格按业务线与文件性质双向分类。3.1经纪业务档案涵盖客户开户及身份验证资料、风险评测问卷、业务委托协议（含双录音视频）、交易流水及对账单、销户申请等。保管期限：客户开户及身份验证资料、业务协议、双录资料保管期限为20年；交易流水及对账单保管期限为20年。3.2投资银行业务档案包含立项申请与审批、尽职调查工作底稿、内核会议纪要及投票记录、申报文件及历次反馈回复、上市后持续督导文件。保管期限：尽职调查底稿及内核文件自项目终止或发行上市后保管10年；其他业务档案保管20年。3.3资产管理业务档案包括产品设计方案与审批、客户适当性管理材料、投资决策委员会决议、交易指令及执行记录、估值与对账记录、清算报告。保管期限：自资管计划清算结束后保管20年。3.4信用业务档案涵盖融资融券、股票质押式回购业务的征信材料、资质审查、合同签署、逐日盯市及平仓执行记录。保管期限：合约了结及担保物解除后保管20年。四、档案收集与整理档案的整理质量直接决定后续检索效率与监管核查响应速度，必须从源头控制立卷标准。4.1收集与移交节点1.业务办结后5个工作日内，业务部门归档岗完成系统录入与材料组卷。2.每月15日前，业务部门将上月办结业务档案向档案管理中心发起移交申请。3.档案管理中心3个工作日内完成清点核验，确认无误后双方在《证券业务档案移交交接单》（见附件1）上签字，完成物权与责任转移。4.2纸质档案整理规范•拆除金属物：必须拆除档案中的订书钉、回形针、大头针等金属物（金属物氧化生锈会腐蚀纸张纤维，导致档案破损）→改用无酸不锈钢夹或棉线三孔一线装订。•编号与编目：卷内文件按时间或重要程度排序，逐页用打号机打印阿拉伯数字页码。每卷必须编制卷内目录，目录与文件内容严格对应。•装具选择：优先采用无酸档案盒（pH值7.5~8.5）存放；若无无酸盒，可使用符合国家标准的中性纸板箱；严禁使用普通牛皮纸袋（含木素及酸性物质，3~5年内会使纸张发黄变脆）长期保存档案。4.3电子档案整理规范电子档案优先按业务系统接口直连抽取归档；若系统不支持直连，可由业务人员按月打包上传至档案系统；严禁通过个人微信、个人邮箱传输电子档案后截图作为归档件。电子元数据要求：归档电子文件必须包含业务流水号、操作时间戳、操作人员工号、系统校验码四项核心元数据。优先采用PDF/A格式归档；若涉及动态数据（如交易流水），应当同时导出CSV结构化数据及PDF报表。4.4异常处置若发现归档材料缺失、涂改或系统数据不匹配，档案管理中心必须拒绝接收，并向业务部门下发《档案整改通知单》。业务部门收到通知单后48小时内必须出具书面情况说明并启动补充收集程序。若因不可抗力导致原文件损毁，需由业务部门负责人签字确认后，提供经合规法务部认可的替代件（如系统备份数据、第三方见证材料），并在替代件上加盖“补件”印记。五、档案保管与存储保管环节的核心是阻断自然环境老化与非法访问两条风险传播链，确保档案在保管期内的物理完整与数据安全。5.1实体档案库房管理库房必须满足“八防”要求（防盗、防火、防潮、防虫、防鼠、防尘、防高温、防强光）。1.温湿度控制：库房温度必须控制在14∼24℃，相对湿度控制在45%∼602.防火隔离：库房必须采用耐火极限不低于2.00h的防火墙与外界隔断。严禁在库房内使用明火及电暖器。必须配备七氟丙烷气体灭火系统，严禁使用水喷淋系统（水渍会彻底摧毁纸质档案与音像介质，造成不可逆的二次破坏）。3.出入管控：库房实行双人双锁，钥匙分别由档案管理员与安保人员保管。非库房管理人员进入库房必须经档案管理中心负责人审批，并由档案管理员全程陪同，登记《库房出入登记表》。5.2电子档案存储与备份电子档案存储面临介质老化与系统单点故障双重风险。必须执行“3-2-1”备份策略：保留3份数据副本，存储在2种不同介质上，其中1份存放在异地灾备中心。1.存储介质：优先采用企业级分布式存储集群（NAS/SAN）进行在线存储；若本地存储资源不足，可租用通过等保三级认证的金融行业云存储服务；严禁使用个人电脑硬盘、未加密的移动硬盘或U盘作为电子档案的最终存储载体。2.数据校验：每月1日凌晨执行全量数据与备份存储的哈希值（SHA-256）比对校验。若哈希值不一致，系统自动向IT运维部发送告警，需在4小时内查明原因并从异地灾备中心恢复数据。3.介质迁移：光盘、磁带等离线存储介质每5年必须进行1次抽样读取测试。若抽样错误率大于0.01%六、档案借阅与利用借阅管理是在“档案可用性”与“档案机密性”之间寻求平衡的环节，必须严格按权限与场景实施分级控制。6.1借阅权限分级•一级权限（本部门业务档案）：本部门员工可借阅本部门移交的业务档案，由部门负责人审批。•二级权限（跨部门业务档案）：跨部门借阅需经档案所属部门负责人与借阅人所在部门负责人双签审批。•三级权限（投行内核、自营策略等核心机密档案）：仅限公司高管及合规风控人员借阅，必须由公司总经理或其授权人签字批准。6.2借阅流程与规则1.借阅人通过OA系统提交《档案借阅申请单》，明确借阅事由、借阅期限（纸质档案一般不超过5个工作日，电子档案在线授权不超过30天）。2.审批通过后，借阅人凭工牌到档案管理中心办理借阅手续。3.纸质档案严禁带出公司办公区域。若因司法诉讼确需带出公司，必须由法务部人员陪同，并留存法院调查令复印件作为借阅附件。4.电子档案借阅优先采用系统在线阅览（加水印及防下载控制）；若确需下载，必须经合规总监审批，且下载文件必须使用AES-256算法加密。6.3风险演化与应对若发现借阅人擅自拆封、翻印、涂改或超期未还档案，档案管理中心应当立即冻结该借阅人系统权限，并下发《档案违规警告书》。若导致客户隐私泄露或商业机密外流，合规部门必须在24小时内介入调查，并按本规范第8章进行问责。七、档案鉴定与销毁档案销毁是不可逆的高危操作，必须建立严密的物理与程序防火墙，防范超期留存的数据泄露风险与误销毁导致的合规风险。7.1鉴定机制保管期限届满前3个月，档案管理系统自动生成《待鉴定档案清单》。档案管理中心牵头，会同合规法务部及业务部门组成鉴定小组开展鉴定。1.确无保存价值：经三方一致确认无未结纠纷、诉讼及监管调查需要，判定为可销毁。2.仍具保存价值：因业务纠纷未了结、诉讼未决或监管调查未结束，应当续期保管至少2年，期满后重新鉴定。7.2销毁执行流程1.鉴定小组编制《档案销毁清册》，列明档案名称、年度、卷宗号、数量及鉴定意见。2.《档案销毁清册》必须经档案管理中心负责人、合规法务部负责人及公司总经理三级签字审批。3.销毁执行：纸质档案必须送交国家保密局指定的保密纸浆厂进行化浆销毁；电子档案必须由IT部通过数据覆写软件执行全盘覆写至少3次，或对存储介质进行物理粉碎。4.禁忌动作：电子档案严禁仅执行文件系统级别的“Delete”删除或格式化操作。文件系统删除仅抹除索引表，底层数据仍可通过数据恢复软件还原，存在严重泄密隐患。5.销毁过程必须有2名以上监销人（档案管理员与合规专员）现场监督，并全程录像（录像保存至销毁后1年），监销人在《档案销毁记录单》（见附件2）上签字确认。7.3应急回退机制在销毁执行过程中，若发现销毁清册存在误差或接到监管机构要求保全档案的指令，必须立即停止销毁作业，封存现场，并在1小时内上报档案管理委员会。已部分销毁的档案需出具《事件报告》，评估对业务及合规的影响。八、监督检查与违规处罚监督检查的目的是打破管理黑箱，通过PDCA闭环（计划-执行-检查-改进）确保制度落地不悬空。8.1检查机制1.日常自查：业务部门归档岗每月对归档及时率、完整率进行自查，发现问题3个工作日内整改完毕。2.专项检查：档案管理中心每半年组织1次全公司档案管理专项检查，覆盖率必须达到100%3.飞行检查：合规审计部每年不定期开展不少于2次的突击检查，重点抽查投行底稿、双录档案等高风险领域。8.2违规处罚标准违规情形判定标准处置原则漏归档检查发现应归档业务事项缺失材料达5%责令5个工作日内补齐，全公司通报批评严重漏归档检查发现应归档业务事项缺失材料超5%扣除当事人及部门负责人当月绩效工资的20%擅自销毁未经审批流程销毁未到期档案当事人记大过，降级降薪或解除劳动合同；涉嫌犯罪的，移送司法机关泄密事件擅自外借、翻印档案导致客户信息或商业机密泄露对当事人及连带责任人予以解除劳动合同，并追究经济赔偿责任九、附则本规范自发布之日起施行。此前公司下发的档案管理相关制度与本规范不一致的，以本规范为准。本规范由公司档案管理中心负责解释与修订，修订周期原则上不超过3年。附件附件一：证券业务档案移交交接单字段内容移交部门移交人姓名接收部门档案管理中心接收人姓名移交日期年