发布文号: 证监信息字〔１９９９〕３号
各证券监管办公室、证券监管特派员办事处：
为落实《证券经营机构营业部信息系统技术管理规范》（证监信字〔１９９８〕２号）以下简称《规范》），有效地解决计算机２０００年问题，切实防范和化解系统风险，我会决定于１９９９年４月至６月对证券经营机构总部及其营业部信息系统落实《规范》情况进行检查，现就有关事项通知如下：
一、各地证监会监管机构要充分认识本次检查工作的重要性，督促辖区内各证券经营机构认真学习《规范》和有关文件，全面布署，周密安排，确保系统安全升级，严防走过场。
二、中国证监会负责本次检查的组织与协调工作，并聘请有关技术专家成立独立检查专家组，参与抽查，对检查中的有关技术问题进行评估；各地证监会监管机构负责督促辖区内证券经营机构和营业部的自查，并实施现场检查。
三、检查采取全面自查与现场检查相结合的方法，分三个阶段进行。
第一阶段：各证券经营机构总部和营业部分别对照《证券经营机构总部〈规范〉落实情况自查项目》、《证券经营机构营业部〈规范〉落实情况自查项目》和《证券经营机构及营业部信息系统自查表》进行自查。发现问题，提出改进措施。自查结果于１９９９年４月３０日前报当地证监会监管机构。
第二阶段：各地证监会监管机构对辖区内５０％以上的证券经营机构和营业部组织现场检查。与此同时，中国证监会组织独立检查专家组会同当地证监会监管机构对证券经营机构总部和营业部进行抽查。本阶段工作于１９９９年６月底前完成。
现场检查和抽查的方法包括审定与本次检查有关的文件和系统、进行实地检查和必要的上机验证。
第三阶段：各证券经营机构总部、各证券营业部分别做出总结，并填写《证券经营机构总部〈规范〉检查结果报告标准格式》、《证券经营机构营业部〈规范〉检查结果报告标准格式》（另行印发），报送当地证监会监管机构汇总后报中国证监会。
四、检查实行“检查过程和检查结果统一披露”的原则，未经批准，任何单位和个人不得擅自披露被检查对象检查过程与结果的有关信息、涉及商业秘密的系统配置或其他技术细节。
五、中国证监会将于近期组织各地证监会监管机构和证券经营机构进行有关落实《规范》情况检查的培训，并根据需要适时组织技术交流。培训时间和安排另行通知。
请各地证监会监管机构将本通知转发辖区内证券经营机构总部、证券营业部和基金管理公司。本通知在中国证监会国际互联网站点（ｗｗｗ．ｃｓｒｃ．ｇｏｖ．ｃｎ）同时发布。
联系人：辛治运、许强
联系电话：（０１０）８８０６１３１８、８８０６１３１９
传真：（０１０）８８０６１３１４
附件：
１．《证券经营机构总部〈规范〉落实情况自查项目》
２．《证券经营机构营业部〈规范〉落实情况自查项目》
３．《证券经营机构总部及营业部信息系统自查表》
１９９９年３月３１日
附件一
证券经营机构总部《规范》落实情况自查项目
本次检查所涉及内容是评估证券经营机构信息系统技术管理水平和业务经营资格的依据之一；被检查单位对所提供信息的真实性负责。
证券经营机构名称（盖章）＿＿＿＿＿＿＿＿＿＿＿＿
法人代表（签字）＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
检查日期＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
１．公司总部是否已设立计算信息系统管理部门？
□是 □否
２．公司计算机安全管理是否已指定一个职能部门负责？
□是 □否
３．信息技术人员管理制度包括哪些内容？
４．设备管理制度包括哪些内容？
５．软件管理制度包括哪些内容？
６．数据管理制度包括哪些内容？
７．机房安全管理制度包括哪些内容？
８．病毒防范制度包括哪些内容？
９．技术资料管理制度包括哪些内容？
１０．操作安全管理制度包括哪些内容？
１１．公司如何对信息技术人员进行统一培训和考核？
１２．公司如何对营业部交易业务系统软件实行集中统一管理？
１３．公司如何对计算机硬件设备统一选型？
１４．公司如何对所有营业部交易数据进行集中异地备份？
１５．公司如何建立技术监管系统？
１６．公司如何与下属所有营业部通信联网？
１７．公司有哪些落实《规范》的具体措施？
附件二
证券经营机构营业部《规范》落实情况自查项目
本次检查所涉及内容是评估证券营业部信息系统技术管理水平和业务经营资格的依据之一；被检查单位对所提供信息的真实性负责。
营业部名称（盖章）＿＿＿＿＿＿＿＿＿＿＿
营业部负责人（签字）＿＿＿＿＿＿＿＿＿＿
填表日期＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
一、管理体系
１．是否建立了系统运行日志？ □是 □否
２．是否建立了数据管理制度？ □是 □否
３．是否建立了机房安全管理制度？ □是 □否
４．是否建立了操作安全管理制度？ □是 □否
５．是否建立了计算机病毒防范制度？ □是 □否
６．是否制定了技术资料管理制度？ □是 □否
７．系统运行日志包括哪些内容？
８．数据管理制度包括哪些内容？
９．机房安全管理制度包括哪些内容？
１０．操作安全管理制度包括哪些内容？
１１．对计算机病毒采取了哪些防范措施？
１２．技术资料管理制度包括哪些内容？
１３．专职信息技术人员是否达到了不少于总人数１０％的要求？□是 □否
１４．公司总部电脑中心是否设置数据库管理员岗位？ □是 □否
１５．数据库管理系统口令是否由电脑中心统一掌管？ □是 □否
１６．专职信息技术人员是否不兼职清算等业务操作岗位？ □是 □否
二、硬件设施
１．计算机的供电系统是否与一般照明及其它电路相独立？ □是 □否
２．计算机的供电系统是否符合《规定》的各项要求？ □是 □否
３．计算机的接地与防雷系统是否符合《规范》的各项要求？ □是 □否
４．计算机机房的操作间与设备间是否分隔？ □是 □否
５．与交易所的通信系统是否有备份？ □是 □否
６．网络设备是否有冗余备份？ □是 □否
７．是否与公司总部有通信线路联接？
□ＤＤＮ □卫星 □拨号线
□帧中继 □其它 □没有
８．供电系统是否有备份？
□双路供电 □４小时及以下延时ＵＰＳ □４小时以上延时ＵＰＳ
□备用发电机 □其它 □没有
９．计算机机房面积：
□大于等于３０平方米 □小于３０平方米
１０．服务器具有的容错特征：
□镜像 □阵列 □双机热备份
□群集 □其它 □无容错
１１．采取什么措施保证服务器可靠运行？
１２．如何做到网络结构可靠与合理？
１３．数据备份设备是：
□硬盘 □磁带机 □光盘
□其它 □没有
三、软件环境
１．网络操作系统是否达到Ｃ２安全级别？ □是 □否
２．采取什么措施使网络操作系统达到Ｃ２安全级别？
３．数据库系统是否达到Ｃ２安全级别？ □是 □否
４．操作人员是否经过操作培训？ □是 □否
５．开发人员是否与操作人员实行岗位分离？ □是 □否
６．交易业务处理系统是否存有一年以上的交易业务数据？ □是 □否
７．网络操作系统是否启用安全审计功能？
□已启用 □未启用 □无审计功能
８．数据库系统是否启用安全审计功能？
□已启用 □未启用 □无审计功能
９．所有业务处理软件投入使用前是否经过公司批准？
□全部经批准 □部分经批准 □未经批准
１０．前台与后台软件隔离方式：
□前台间接访问后台 □前台直接访问后台
１１．如何实现前台与后台软件隔离？
１２．网络与数据的隔离方式：
□网络用户不可访问交易数据 □网络用户可访问交易数据
１３．如何实现客户操作与核心数据库的隔离？
１４．在一个新的应用软件投入使用前通常做了哪些准备工作？
四、数据管理
１．交易业务数据是否进行了备份？ □是 □否
２．交易业务数据是否已异地存放？ □是 □否
３．备份数据存放地点是否具备如下数据贮存条件
□防火 □防热 □防潮
□防尘 □防磁 □防盗
４．系统数据是如何管理的？
５．调整交易业务数据的审批程序是怎样的？
６．描述一下对数据保密采取的措施？
五、技术事项的防范与处理
１．是否有书面的技术事故应急计划？ □是 □否
２．应急计划是否张贴在规定的地方？ □是 □否
３．应急计划是否定期演习？
□每月一次 □每季一次 □每年一次 □不演习
４．已经对哪些可能发生的故障类型制定了应急计划？
六、网上交易
１．是否已开展网上委托业务？ □是 □否
２．如果已开展网上交易：
□采取何种安全防范措施？
□采取何种网络隔离方式？
□网上开户数量：
□每日网上平均成交股票与资金数量：
３．是否已开通银证联网业务？ □是 □否
４．如何确保资金数据的安全传输？
附件三
证券经营机构总部及营业部信息系统自查表
一、基本情况 单位盖章： 年 月 日
┌─────┬────────────────────────────┐
│单位全称 │ │
├─────┼──────────────────┬──────┬──┤
│详细地址 │ │ 邮编 │ │
├─────┼──┬───┬───┬────┬──┼──────┼──┤
│单位负责人│ │ 电话 │ │ 传真 │ │Ｅ－Ｍａｉｌ│ │
├─────┼──┼───┼───┼────┼──┼──────┼──┤
│单位电脑 │ │ 电话 │ │ 传真 │ │Ｅ－Ｍａｉｌ│ │
│部负责人 │ │ │ │ │ │ │ │
├─────┴──┴───┴───┴────┴──┴──────┴──┤
│电脑技术人员情况表 │
├──┬──┬────┬────┬─────┬──┬──┬──────┤
│姓名│性别│出生年月│最高学历│学校及专业│职务│岗位│从事证券电脑│
│ │ │ │ │ │ │ │工作年限 │
├──┼──┼────┼────┼─────┼──┼──┼──────┤
│ │ │ │ │ │ │ │ │
├──┼──┼────┼────┼─────┼──┼──┼──────┤
│ │ │ │ │ │ │ │ │
├──┼──┼────┼────┼─────┼──┼──┼──────┤
│ │ │ │ │ │ │ │ │
├──┼──┼────┼────┼─────┼──┼──┼──────┤
│ │ │ │ │ │ │ │ │
└──┴──┴────┴────┴─────┴──┴──┴──────┘
二、硬件状况
┌─────┬───┬───┬─────┬───┬──────┬───┐
│ 项目 │ 品牌 │ 型号 │ 配置说明 │ 数量 │开始使用日期│ 用途 │
├─────┼───┼───┼─────┼───┼──────┼───┤
│ 主机 │ │ │ │ │ │ │
│ 或ＰＣ ├───┼───┼─────┼───┼──────┼───┤
│ 服务 │ │ │ │ │ │ │
│ 器 ├───┼───┼─────┼───┼──────┼───┤
│ │ │ │ │ │ │ │
│ ├───┼───┼─────┼───┼──────┼───┤
│ │ │ │ │ │ │ │
├─────┼───┼───┼─────┼───┼──────┼───┤
│ 路 │ │ │ │ │ │ │
│ ├───┼───┼─────┼───┼──────┼───┤
│ 由 │ │ │ │ │ │ │
│ ├───┼───┼─────┼───┼──────┼───┤
│ 器 │ │ │ │ │ │ │
├─────┼───┼───┼─────┼───┼──────┼───┤
│ 网络 │ │ │ │ │ │ │
│ ├───┼───┼─────┼───┼──────┼───┤
│ 交换 │ │ │ │ │ │ │
│ ├───┼───┼─────┼───┼──────┼───┤
│ 机 │ │ │ │ │ │ │
│ ├───┼───┼─────┼───┼──────┼───┤
│ │ │ │ │ │ │ │
├─────┼───┼───┼─────┼───┼──────┼───┤
│ │ │ │ │ │ │ │
│ ├───┼───┼─────┼───┼──────┼───┤
│ ＵＰＳ │ │ │ │ │ │ │
│ ├───┼───┼─────┼───┼──────┼───┤
│ │ │ │ │ │ │ │
└─────┴───┴───┴─────┴───┴──────┴───┘
三、系统软件
┌─────┬────┬────┬────┬────────┬────┐
│ 项目 │ 名称 │ 版本 │ 数量 │ 开始使用日期 │ 用途 │
├─────┼────┼────┼────┼────────┼────┤
│ 操 │ │ │ │ │ │
│ 作 ├────┼────┼────┼────────┼────┤
│ 系 │ │ │ │ │ │
│ 统 ├────┼────┼────┼────────┼────┤
│ │ │ │ │ │ │
├─────┼────┼────┼────┼────────┼────┤
│ 数据 │ │ │ │ │ │
│ 库管 ├────┼────┼────┼────────┼────┤
│ 理系 │ │ │ │ │ │
│ 统 ├────┼────┼────┼────────┼────┤
│ │ │ │ │ │ │
├─────┼────┼────┼────┼────────┼────┤
│ 实时 │ │ │ │ │ │
│ 备件 ├────┼────┼────┼────────┼────┤
│ 软件 │ │ │ │ │ │
│ ├────┼────┼────┼────────┼────┤
│ │ │ │ │ │ │
└─────┴────┴────┴────┴────────┴────┘
四、应用软件
┌───────┬───┬───┬────┬───────┬─────┐
│ │ 名称 │ 版本 │ 开发商 │ 开始使用日期│软件平台 │
├───────┼───┼───┼────┼───────┼─────┤
│柜台交易软件 │ │ │ │ │ │
├───────┼───┼───┼────┼───────┼─────┤
│行情分析软件 │ │ │ │ │ │
├───────┼───┼───┼────┼───────┼─────┤
│电话委托 │ │ │ │ │ │
├───────┼───┼───┼────┼───────┼─────┤
│自助委托 │ │ │ │ │ │
├───────┼───┼───┼────┼───────┼─────┤
│热自助 │ │ │ │ │ │
├───────┼───┼───┼────┼───────┼─────┤
│远程委托 │ │ │ │ │ │
├───────┼───┼───┼────┼───────┼─────┤
│可视电话委托 │ │ │ │ │ │
├───────┼───┼───┼────┼───────┼─────┤
│行情揭示系统 │ │ │ │ │ │
└───────┴───┴───┴────┴───────┴─────┘
五、通信状况
┌─────────┬──┬───┬──┬──┬──┬──┬──┬──┐
│ │通信│通信服│通信│带宽│通信│初期│月租│说明│
│ 应用类型 │方式│务提供│设备│或线│协议│投资│费 │ │
│ │ │单位 │制造│数 │ │ │ │ │
│ │ │ │商及│ │ │ │ │ │
│ │ │ │型号│ │ │ │ │ │
├─┬──┬────┼──┼───┼──┼──┼──┼──┼──┼──┤
│行│ │主信道 │ │ │ │ │ │ │ │ │
│ │上海├────┼──┼───┼──┼──┼──┼──┼──┼──┤
│情│ │备用信道│ │ │ │ │ │ │ │ │
│ ├──┼────┼──┼───┼──┼──┼──┼──┼──┼──┤
│接│ │主信道 │ │ │ │ │ │ │ │ │
│ │深圳├────┼──┼───┼──┼──┼──┼──┼──┼──┤
│收│ │备用信道│ │ │ │ │ │ │ │ │
├─┼──┼────┼──┼───┼──┼──┼──┼──┼──┼──┤
│委│ │主信道 │ │ │ │ │ │ │ │ │
│ │上海├────┼──┼───┼──┼──┼──┼──┼──┼──┤
│托│ │备用信道│ │ │ │ │ │ │ │ │
│ ├──┼────┼──┼───┼──┼──┼──┼──┼──┼──┤
│报│ │主信道 │ │ │ │ │ │ │ │ │
│ │深圳├────┼──┼───┼──┼──┼──┼──┼──┼──┤
│盘│ │备用信道│ │ │ │ │ │ │ │ │
├─┼──┼────┼──┼───┼──┼──┼──┼──┼──┼──┤
│成│ │主信道 │ │ │ │ │ │ │ │ │
│ │上海├────┼──┼───┼──┼──┼──┼──┼──┼──┤
│交│ │备用信道│ │ │ │ │ │ │ │ │
│ ├──┼────┼──┼───┼──┼──┼──┼──┼──┼──┤
│回│ │主信道 │ │ │ │ │ │ │ │ │
│ │深圳├────┼──┼───┼──┼──┼──┼──┼──┼──┤
│报│ │备用信道│ │ │ │ │ │ │ │ │
├─┴──┼────┼──┼───┼──┼──┼──┼──┼──┼──┤
│ │主信道 │ │ │ │ │ │ │ │ │
│客户委托├────┼──┼───┼──┼──┼──┼──┼──┼──┤
│ │备用信道│ │ │ │ │ │ │ │ │
├────┴────┼──┼───┼──┼──┼──┼──┼──┼──┤
│内部事务处理通信 │ │ │ │ │ │ │ │ │
├─────────┼──┼───┼──┼──┼──┼──┼──┼──┤
│Ｉｎｔｅｒｎｅｔ │ │ │ │ │ │ │ │ │
│应用 │ │ │ │ │ │ │ │ │
├─────────┼──┼───┼──┼──┼──┼──┼──┼──┤
│ 其他备份信道 │ │ │ │ │ │ │ │ │
├─────────┼──┼───┼──┼──┼──┼──┼──┼──┤
│ 其它 │ │ │ │ │ │ │ │ │
├─────────┼──┴───┴──┴──┴──┴──┴──┴──┤
│ │①请附网络逻辑图（包括本地网的构成方框图，协议和│
│ 备注 │数据流程）；②“通信方式”栏按“单向卫星／高速单│
│ │向卫星／双向卫星／ＤＤＮ专线／Ｘ．２５专线／电话│
│ │中继／其他”，“其他”要在“说明”栏中解释；③“│
│ │带宽或数量”栏中请填写专线带宽或中继线数量；④本│
│ │表以各个营业部为主填写，证券机构负责收集报送。 │
└─────────┴────────────────────────┘
六、证券经营机构经纪业务及通信状况汇总表
┌──┬──┬──┬──┬──┬──┬──┬──┬──┬──┬──┬─┐
│营业│所在│交易│报盘│报盘│备用│备用│历史│历史│历史│历史│说│
│部名│地区│所 │通信│信道│报盘│信道│最高│最大│最大│最大│ │
│称 │ │ │方式│带宽│方式│带宽│用户│委托│成交│成交│明│
│ │ │ │ │ │ │ │数量│笔数│笔数│额 │ │
├──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │上海│ │ │ │ │ │ │ │ │ │
│ │ ├──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │深圳│ │ │ │ │ │ │ │ │ │
├──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │上海│ │ │ │ │ │ │ │ │ │
│ │ ├──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │深圳│ │ │ │ │ │ │ │ │ │
├──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │上海│ │ │ │ │ │ │ │ │ │
│ │ ├──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │深圳│ │ │ │ │ │ │ │ │ │
├──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │上海│ │ │ │ │ │ │ │ │ │
│ │ ├──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │深圳│ │ │ │ │ │ │ │ │ │
├──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │上海│ │ │ │ │ │ │ │ │ │
│ │ ├──┼──┼──┼──┼──┼──┼──┼──┼──┼─┤
│ │ │深圳│ │ │ │ │ │ │ │ │ │
├──┼──┴──┴──┴──┴──┴──┴──┴──┴──┴──┴─┤
│ │①“报盘通信方式”和“备用报盘方式”按“双向卫星／ＤＤＮ专线／│
│备注│Ｘ．２５／电话中继线／其他”填写，其中“其他”要在“说明”栏中│
│： │解释；②“所在地区”栏中需要填写该营业部所在省、市、区（县）；│
│ │③如果报盘信道和成交汇报信道不同，请在“说明”栏中注明；④以上│
│ │各栏如果写不下，可以另页附后。 │
└──┴───────────────────────────────┘
注：本表由证券经营机构填写
