证券有限责任公司信息系统运营管理办法模版

1、证券有限责任公司资讯系统运营管理措施第一章总则一是为了规范公司的资讯系统运营管理工作，确保资讯系统安全、稳定、高效运行，特别制定了牙齿方法。第二条本办法适用于公司总部及下属营业部的资讯系统运营管理。第三条资讯系统运营管理工作包括机房基本环境、网络设备和网络通信、存储和服务器、业务系统和监控系统的日常维护、测试、发布、更改、事故、灾难恢复和数据备份。如果监管机构对相关系统有特殊要求，就要制定特殊规定。第四条资讯系统运营要遵循安全、稳定、可操作、高效的原则，将安全意识贯彻到各项工作中，将安全措施应用到各方面、各方面，牢固树立风险和预防意识，保证系统的安全、稳定、高效运行。第二章责任和权限第五条信息

2、技术部门全面负责总公司中心室、灾害准备室、托管室及营业不良资讯系统等公司资讯系统运营管理。第六条公司各营业部的计算机部应当按照信息技术部的要求做好营业部的系统运行管理工作。第七条公司各部门要明确提出资讯系统业务要求，与信息技术部门合作，做好资讯系统测试、发布、变更等引起的业务测试工作。第八条资讯系统运营经理和项目开发实施者采用分离模式管理。第九条资讯系统运营管理权限机制遵循最低权限原则，制定运营分离、技术和业务分离、前台和后台分离原则。第三章日常操作和维护第10条日常运营维护是指生产前系统准备、生产期间操作监控、系统备份维护、系统各种日志记录等。第11条系统的日常操作维护必须满足tb001中心

3、机房运营管理办法的要求。第12条应开发资讯系统日常操作过程，并作为有效的机制，确保信息过程的及时更新和发布。第十三条系统操作员必须按照日常操作过程严格执行日常操作、监控和维护任务，并编制相关日志。第十四条应当建立系统运行维护运行和审查的分离机制，确保日常运行的正确性。第十五条信息技术部门要有效地管理和监控系统容量，定期提交系统容量报告。第十六条交易时间室要有专人，严格管理和记录人员、设备出入。第十七条要定期检查机房的照明、空调、消防、门禁等机房环境系统，至少每三个月进行一次。第十八条供电系统应当定期进行相关检查、维护工作，维护ups电池的定期放电，及时更换进行故障电池。第十九条生产环境必须至少

4、得到系统安装、升级和调试、数据维护、网络和通信设备变更、线路状态等批准。添加和删除资讯系统用户帐户等，整顿机房的电力、照明、空调、防火、监视等系统。上述工作必须在启动后进行，交易时间严禁上述任何工作。第二十条在保障安全的前提下，可以按照市场公平竞争的原则，将运营维护、设备管理、网络通信等专业服务外包给合格的服务企业，并与技术外判当事人签订详细的商业合同。要明确承诺各自的相关责任，按照监管要求，向相关机关记录技术外判情况。第二十一条实施技术服务外包，对资讯系统运营安全的最终责任由信息技术部门承担。第22条应建立完整的监视系统，以记录系统升级、网络访问、数据库访问、用户密码修改等重要活动，并妥善保

5、存日志文件。第四章系统变更管理第二十三条资讯系统运营的变更工作必须符合tb004信息技术部变更管理办法的要求。第二十四条按照管理机关的要求，向相关机关记录资讯系统变更情况。第二十五条资讯系统新业务或技术要求，应以书面形式正式提交申请，明确准确地说明要求，有效地管理和保存变更要求。第二十六条信息技术部门应当与变更需求提交者充分讨论需求的合理性、必要性、可行性，并以书面形式记录确认。第二十七条资讯系统变更前必须制定完整的变更计划，合理评估变更可能发生的风险，做好变更退货计划，在得到信息技术总经理批准后才能进行变更。(大卫亚设，美国电视电视剧，更改，更改，更改)第28条实施变更后，必须评估此次变更和

6、变更预期的效果。第二十九条变更的启动、计划、批准、执行和评估必须完整记录。第五章系统测试和发布第30条资讯系统运行的测试工作必须满足tb011信息技术部测试管理办法的要求。第三十一条资讯系统首次发行或者变更公告应当按照监管要求登记。第三十二条系统发表需要经外部机关批准的，必须经外部机关书面批准后才能发表。第三十三条信息技术部门应当组织技术和业务人员，对系统进行功能测试和压力测试，确认系统是否符合要求，详细记录测试过程和结果，根据测试结果对系统发布提出合理有效的最终建议。第三十四条在测试过程中，与电信运营商、增资公司、委托银行等外部机构有关的情况，原则上，双方应对测试过程和结果进行书面确认，妥善

7、保管测试记录。第三十五条在系统发布前，信息技术部门必须确认采用系统开发和运行中已经公布的行业标准和数据接口。第三十六条在系统发布前，信息技术必须整理系统项目文档和技术文档，对于定制开发的核心业务系统，应请开发者托管源代码或源代码第三方。第三十七条在系统公布前，对相关人员进行充分的技术培训和工作培训。第38条系统发布必须遵循严格的审批程序，必须经相关业务部门确认，相关系统项目报告、设计指导、配置指导、操作过程说明、功能说明、测试结果、费翔计划等文件已准备就绪。第六章事故管理和灾难恢复第三十九条资讯系统中事故管理工作必须满足tb013信息技术部技术事故管理办法的要求。第四十条应当按照教练要求及时向

8、相关机关报告资讯系统事故。第四十一条启动过程中发生事故的，应当及时报告相关主管领导，启动应急计划，同时进行问题分析、沟通、解决。第四十二条要开发良好的记录和跟踪机制，有效记录和跟踪资讯系统事故，按照事故升级机制升级进行事故。第43条应开发有效的问题管理机制，有效地跟踪和记录系统问题。第四十四条信息技术部门应当制定合理的应急计划，按照方案进行定期训练和评价。第四十五条信息技术部门应当建立合理的灾难恢复机制，以便在发生灾害的情况下及时准确地恢复数据和系统。第七章数据和备份管理第46条资讯系统数据和备份管理必须满足tb005信息系统数据备份及介质管理办法的要求。第47条应根据数据的重要性对数据进行分类，并严格执行用于本地/异地备份的在线/离线数据备份(根据分类分类分类)。第四十八条重要的业务系统数据必须脱机保存20年以上