三类检查细则情况说明

1、填写报告并说：1.为了指导期货公司准备材料，方便检查人员的检查，我们根据以前的检查专门制作了这个模板。该模板为三级，未参与检查的期货公司可以参照该模板准备检查材料，准备进行一级和二级检查的公司可以参照相关检查项目。2.此模板仅供参考。请根据实际情况按照指引和检查细则填写模板。3.请将每个要求后的每个认证材料链接到特定的文档。4.欢迎各公司在实际使用中提出改进建议。三种检验规则的说明和材料描述XX期货公司XXXX年XX月XX日目录4.三类要求14.1技术管理14.1.1组织结构14.1.2培训4.1.3人员素质34.1.4信息技术服务提供商的管理34.1.5信息技术投资44.2计算机房4的建设4

2、.2.1基础44.2.2电源54.2.3空调64.2.4接线64.2.5维护4.3核心系统74.3.1功能74.3.2性能和容量84.3.3交易系统的冗余94.3.4市场冗余104.3.5银行系统的冗余104.4安全104.4.1网络隔离104.4.2防病毒、补丁和安全加固114.4.3网站安全124.4.4网上交易的安全性134.4.5账户和权限144.4.6密码管理144.4.7安全审计144.5日常操作154.5.1位置154.5.2系统和检查164.5.3进入计算机房174.6备份174.6.1数据备份174.6.2灾难备份184.7系统维护204.7.1变更管理204.7.2配置管理

3、214.7.3容量管理224.7.4应急演习224.7.5技术事故管理234.8销售部的技术要求234.8.1基本要求234.8.2交易担保244.三种需求4.1技术管理4.1.1组织结构4.1.1.1必须继续设有技术部门和专职技术人员，并有明确的职责分工和工作说明。【例】总部技术部有X名员工，分成X个岗位。证明材料：1 .4.1.1.1总部技术部员工描述2.4.1.1.1总部技术部员工基本信息表3.4.1.1.1总部技术部职位描述及组织结构4、4.1.1.2总部技术部门的人员总数必须继续不低于公司总部的6%。说明：示例总部有X名技术人员，总部有X名人员，总部技术人员总数占公司总部人数的XX%

4、，符合标准。证明材料：1 .4.1.1.2总部技术部员工描述2.4.1.1.2公司在职人员公共信息表3、4.1.1.3必须增加不少于7名总部技术部人员。【例】总部技术部员工人数为X，符合要求。证明材料：1 .4.1.1.3总部技术部员工描述2、4.1.1.4必须继续建立一个跨部门组织，负责公司的信息技术规划和信息安全管理，其职责包括系统规划、安全管理和信息技术治理。描述：我公司已正式成立信息技术治理委员会。证明材料：1 .4 . 1 . 1 . 4信息技术关于成立信息技术治理委员会的通知2.4 . 1 . 1 . 4信息技术治理委员会的信息技术组织结构图3.4 . 1 . 1 . 4信息技术治

5、理规划4、4.1.1.5应必须继续与总部所有技术部门人员签署保密协议。【例】总部技术部的X已经和公司签订了保密协议。证明材料：1 .4.1.1.5总部技术部员工保密协议2、4.1.1.6将必须继续设立两名技术联络员，负责组织、协调和处理与信息安全管理部、交易所和相关单位的各种技术事宜。描述：例子我们公司。证明材料：1 .4.1.1.6技术联络官描述2、4.1.1.6技术联络员名单及联系方式3.责任b描述：示例我们公司有一名具有认证的安全经理。证明材料：1 .4.1.1.7安全管理岗位说明书2.4.1.1.7安全管理人员简历3、4.1.1.7安全管理人员资格证书4、4.1.1.8必须继续每个销售

6、部门应至少配备一名技术人员。描述：示例我们公司的每个销售部门都配备了X名技术人员。证明材料：1 .4.1.1.8销售部技术人员描述2.4.1.1.8销售部技术人员总结3.4.1.1.8销售部技术人员职位描述4.4.1.1.8销售部技术人员简历5、4.1.1.9总部技术部门必须新增至少有2名网络经理。描述：示例我们公司有具有认证的网络经理。证明材料：1 .4.1.1.9网络管理人员描述2、4.1.1.9网络管理岗位说明书3.4.1.1.9网络经理简历4、4.1.1.9网络管理人员资格证书5、4.1.2培训4.1.2.1必须继续为所有在职技术人员提供在职培训。描述：示例2009年，我公司对技术人员

7、进行了X岗位培训。证明材料：1 .4.1.2.1技术人员在职培训说明2、4.1.2.1技术人员岗位培训记录3、4.1.2.2必须继续总部技术部所有人员应参加期货协会组织的技术培训，每两年18小时，包括至少3小时的信息技术法律、法规和标准培训。描述：示例我们的技术人员参加了临时协会在2009年组织的技术培训。证明材料：1 .4.1.2.2总部技术部培训记录表2.2009年4.1.2.2临时协会一期培训资格证书(昆明)3.4.1.2.2 2009年临时协会二期(北京)培训资格证书4、4.1.2.3必须继续有明确的培训在职操作人员的培训材料。描述：示例技术部的培训材料分为证明材料：1 .4.1.2.

8、3技术部培训材料清单2、4.1.2.4应必须增加总部技术部人员的年度培训计划，并按计划实施。描述：示例我公司已经制定了技术部员工的年度培训计划。证明材料：1 .4.1.2.4总部技术部2009年度培训计划2、4.1.2.4技术人员培训记录3、4.1.2.5必须新增应定期对各岗位人员进行安全教育和培训。【例】2009年，我公司进行了X次安全教育和培训。证明材料：1 .4.1.2.5安全教育和培训描述2、4.1.2.5安全教育培训记录3、4.1.3人员素质4.1.3.1必须继续要求总部技术部门50%以上的人员应具有信息技术相关专业的学士以上学位。【例】总部技术部有X名信息技术相关专业本科及以上学历

9、。证明材料：1 .4.1.3.1总部技术部人员描述2.4.1.3.1总部技术部员工基本信息表3.4.1.3.1在职人员公共信息表4、4.1.3.2总部超过50%的技术部门人员必须新增加的应具有至少2年的系统操作和维护经验。描述：示例总部技术部有X名正式员工从事信息技术系统维护工作超过证明材料：1 .4.1.3.2总部技术部人员描述2.4.1.3.2总部技术部员工基本信息表3、4.1.4信息技术服务提供商的管理4.1.4.1必须继续与信息技术服务提供商签署服务保证协议。描述：示例我们公司与一家信息技术服务提供商签订了合同。证明材料：1 .4.1.4.1信息技术服务提供商名单2.4.1.4.1信息

10、技术服务提供商保证协议3、4.1.4.2必须继续与核心系统的服务提供商签署保密协议。【示例】我公司与核心交易系统供应商XX软件公司签订了保密协议。证明材料：1 .4.1.4.2信息技术服务提供商保密协议2、4.1.4.3必须继续掌握信息技术服务提供商的准确联系信息。描述：例子我们公司有。证明材料：1 .4.1.4.3信息技术服务提供商名单2.4.1.4.3总部技术部服务提供商紧急联系人名单3、4.1.4.4必须继续在选择信息技术服务提供商时评估其资质、商业行为、绩效、服务体系和服务质量。描述：示例我公司对信息技术服务提供商有XX管理办法。证明材料：1 .4.1.4.4信息技术服务提供者管理办法

11、2.4.1.4.4信息技术服务提供商评估记录描述3.4.1.4.4信息技术服务提供商评估表4、4.1.4.5必须继续定期评估信息技术服务提供商的服务质量。描述：示例我们公司评估合格供应商的服务质量。证明材料：1 .4.1.4.5信息技术服务提供者管理办法2.4.1.4.5信息技术服务提供商定期评估记录的描述3.4.1.4.5合格供应商名单4.4.1.4.5合格供应商定期评估表5、4.1.5信息技术投资4.1.5.1必须继续过去三个财政年度的平均信息技术投资金额应不低于过去三个财政年度平均净利润的6%或不低于过去三个财政年度平均营业收入的3%，以较大者为准。说明：示例我公司最近三个财务年度的平均IT投资金额占平均营业收入的XX%，占平均净利润的XX%，符合要求。证明材料：1 .4.1.5.1信息技术投资描述2.4.1.5.1信息技术投资比例表3、4.2机房建设4.2.1基本4.2.1.1必须继续计算机房应是一个独立的封闭区域，有出入控制。描述：示例我的驾驶室是一个独立的封闭区域，有出入控制。证明材料：1 .4.2.1.1中心机房介绍2.4.2.1.1计算机房和门禁的照片3、4.2.1.2所需新增机房的承载能力应达到500公斤/平方米。描述