私募基金管理公司信息制度管理制度

1、xx资产管理有限公司信息技术管理系统xx资产管理有限公司信息技术管理系统第一章总则第一条为提高xx资产管理有限公司(以下简称“公司”或“本公司”)信息系统建设和运营管理水平，确保公司信息系统稳定、高效、安全运行。根据法律法规、规范性法律文件及中华人民共和国证券投资基金法、私募投资基金监督管理暂行办法、私募投资基金管理人内部控制指引等相关监管要求，制定本制度。第二条本办法适用于公司的信息技术规划与建设、信息系统运行管理、人员管理、机房网络安全管理、系统建设与维护管理、设备管理、备份管理等。第三条任何组织和个人不得利用公司信息系统从事危害国家利益、集体利益和公民合法权益的活动。第二章信息技术管理机

2、构及其职责第四条公司信息技术部是公司信息系统规划、建设和管理的专门部门，对公司信息技术工作实施集中管理。其主要职责包括：(1)负责公司信息系统的总体规划和设计，并组织实施；(二)负责制定信息系统管理的各项规章制度；(三)根据公司的经营目标，制定信息技术部的工作计划并组织实施；(4)确保公司所有信息系统的安全运行，为公司各部门提供技术支持；(五)审查公司信息技术人员的资格；(六)负责信息系统工作人员的培训和考核；(七)负责计算机软硬件的选型；(八)审查计算机硬件设备的购置、损耗和报废情况；(9)负责公司计算机软件系统的开发和采购；(十)负责公司重要业务系统和业务数据的备份管理；(十一)负责公司信

3、息技术文件的管理；(12)负责公司各部门信息系统的定期或不定期专项检查；(13)完整、准确地记录信息系统的运行日志，记录异常发生时的现象、时间、处理方法等内容，妥善保存相关原始资料，并按规定向公司领导报告技术事故；(14)与上级管理部门、通信公司及相关单位保持良好的沟通，确保公司信息技术系统的高效性、先进性和稳定性；(15)公司授权的其他管理职能。第三章人事管理第五条公司信息技术人员总数应符合相关规定。根据情况，公司可以建立信息技术专业等级制度，建立公平、公开、公正的晋升机制，为信息技术人员提供相应的发展空间。第六条公司信息技术人员应具备以下条件(一)遵纪守法，服从领导，遵守公司的规章制度；(

4、二)严谨的工作作风、良好的品行、诚信、良好的职业道德、工作责任心和服务意识；(3)具有扎实的信息系统专业基础知识和较强的再学习能力；(四)具有丰富的专业技术工作经验，良好的心理素质和快速反应能力，能够应对突发事件并及时处理。(5)无缺陷产品记录。(六)信息技术部负责人必须具备专业经验，熟悉私募股权市场的交易规则和处理程序，具备一定的信息技术专业经验和专业知识。第七条信息技术人员的聘用、调动和解聘(一)拟录用的信息技术人员必须通过信息技术部门与人事部门合作举办的专业技术考试，考试合格后方可考虑录用；(二)信息技术(五)重要岗位信息技术人员离职时，信息科技部会同审计监察部对离职人员办理离职手续时的

5、信息技术进行专项审计，经审计合格后方可离职；(6)下班人员应对公司信息保密，并对泄漏造成的损失负责；(7)特殊情况下离职的人员，在决定离职的同时，必须立即上交钥匙卡和证件，归还所有技术资料，并更换密码。以上工作由信息技术部、审计监察部和人力资源部陪同和监督。完成上述工作后，下班人员必须立即离开岗位，不得延误；(八)信息技术人员辞职必须提前一个月提出申请，完成辞职手续并获得批准后，方可离职。第四章运行与安全管理第八条公司总经理是公司信息系统安全的负责人。it部门可根据业务需要设置安全负责人，负责人应每天审核本部门的信息系统工作日志、用户操作记录等安全相关资料，确保系统安全运行。第九条公司机房管理

6、要求(一)机房是基金管理公司运营的核心，必须严格管理，并建立相应的管理制度。未经主管领导同意，禁止本单位非信息系统人员进入。所有其他获准进入机房的人员必须由本单位信息系统人员陪同。(二)机房应采取防雷和防火措施，并配置必要时间的备用电源。原则上，备用电源应能保证交易系统和其他重要系统一天的正常运行。条件允许时，可采用区域控制和机房屏蔽，防止机密信息被电磁波非法截获。(三)信息技术人员应定期检查机房环境、通信电源设备、小型机、pc服务器、空调等设备。第十条信息系统运行安全要求(1)系统安全运行的内容主要包括：维护各应用系统的正常工作；维护通信和网络的正常运行；确保服务器和工作站等硬件设备的安全运

7、行；(二)系统运行实行岗位责任制，由专人负责相关系统的运行和维护，具体工作由岗位制度和流程规定。(3)系统运行项目经理应总结系统管理员、网络管理员和系统维护人员对系统安全运行的经验和优化建议。第十一条信息系统管理安全要求(1)关键设备和岗位的双重备份；(二)密码和用户权限管理制度化，岗位按编制分开；(3)对于系统运行过程中可能出现的各种故障(如通信故障)，应制定切实可行的应急措施和方案，确保信息系统能够安全排除故障。重大事故应及时向部门负责人或分管领导报告，并做好处理记录；(4)信息系统网络系统必须严格执行内外网分离制度，同时根据需要设置“防火墙”和登录限制等技术手段，防止非法入侵，确保网络安

8、全；(5)做好信息系统病毒防范工作，选择合适的病毒防护策略；配备正版杀毒软件，及时更新版本，确保系统和网络安全。(6)信息系统人员应严格自律，严禁越权操作，严禁以任何形式披露公司和客户的交易及相关信息，严禁将公司软件对外传播。第十二条信息技术人员应当服从第十五条信息技术部必须每天备份原始业务数据。备份数据应包括客户数据、客户权利数据、交易数据、应用系统参数和其他相关重要数据。第十六条历史数据必须定期转储到只读介质上，存储时间应符合监管部门的要求。转储的媒体应该具有统一格式的标签和目录列表。第十七条备份数据和历史数据的存储必须保证防火、防热、防尘、防雷、防潮和防磁等。定期检查备份数据，确保备份数

9、据的可用性、真实性和完整性。第十八条严禁修改历史资料。第六章信息系统的建设和维护第十九条信息系统的建设和维护必须按照国家规定的标准进行，并遵循安全、规范、优质、高效的原则。信息系统的建设和维护分为五个阶段：需求分析、项目决策、系统建设、系统验收和在线运行。第二十条在条件允许的情况下，公司应当增强重要信息技术应用系统的自主研发能力。重要的信息技术应用系统包括但不限于核心交易系统、结算系统、风险控制系统、金融系统、安全系统和灾难备份系统。第二十一条信息系统建设应当充分考虑业务与技术的互动关系。重大信息技术应用需求应由相应的使用部门或信息技术部门在需求调查的基础上提出，经内控部门、财务管理部门和信息

10、技术部门协商后，报公司批准和立项。第二十二条为便于管理和维护，降低系统风险，公司应尽可能统一系统平台、数据库和开发语言。第二十三条系统开发人员应及时了解公司的业务发展趋势和需求，涉及重大信息技术应用系统的变更应按照公司相关规定统一修改、开发或采购。严禁擅自修改软件，严禁使用任何未经批准的软件。第二十四条应用系统上线前，需要先进行逻辑测试，然后由it和业务部门共同进行业务测试。测试通过后，经信息技术部、业务部、合规部等部门共同验收后，正式投入运行。第二十五条信息系统的建设和维护必须有详细规范的书面文件和资料，并建立相应的技术档案。第二十六条公司的信息技术投资由公司根据业务发展需要和实际情况，按照有关规定执行。第七章系统硬件的管理和维护第二十七条信息技术部做好公司信息技术设备的选型、采购、注册、使用、维护、维修和报废工作；为了保证系统的安全运行，对于关键设备极易损坏的部件，应建立备件系统或维修外包系统。第二十八条设备维护和保养是保证信息系统安全稳定运行、提高设备使用寿命和利用率的必要条件。信息技术人员必须定期对信息系统设备进行专业维护和保养。第八章风险控制和监管第二十九条信息技术部定期或不定期对公司计算机系统状况进行专项检查，并接受相关部门的检查和监督。第三十条信息技术部门应当采取切实可行的技术手段，与相关部门密切配合，