【正文】 鍵盤的人員編制口令應做到字符與數(shù)字混排，不得使用電話號碼、生日等作為口令；系統(tǒng)管理員口令不得少于10位。第五十八條 營業(yè)部交易系統(tǒng)管理員新增/刪除柜臺用戶或?qū)τ脩魴?quán)限進行分配應有文字記錄。第五十二條 總部信息技術(shù)中心設網(wǎng)絡管理員崗位，負責公司廣域網(wǎng)連接方案、網(wǎng)絡安全方案的實施，對總部局域網(wǎng)、公司廣域網(wǎng)連接、各類移動連接、Internet接入設備進行管理，以及其它保證網(wǎng)絡連接安全穩(wěn)定的日常事務性工作。第四十七條 為了安全期間，營業(yè)部與營業(yè)部之間應限制相互間的直接操作。第四十二條 公司總部及營業(yè)部應當對公司總部和各營業(yè)部通信系穩(wěn)定、安全情況進行定期檢查，并及時整改不安全隱患。 第三十七條 采用數(shù)據(jù)加密技術(shù)保證數(shù)據(jù)安全傳輸。該安裝盤與購置的應用軟件安裝盤一并由檔案管理員保管，由應用系統(tǒng)維護人員調(diào)用安裝。 第二十四條 信息技術(shù)人員應按照信息技術(shù)中心下發(fā)的安裝配置方法對系統(tǒng)軟件進行統(tǒng)一的安裝配置。第十六條 公司總部和各營業(yè)部啟用新的應用軟件，應當按《軟件開發(fā)管理制度（試行）》中有關(guān)規(guī)定業(yè)務系統(tǒng)，并做好日志記錄。安全策略第八條 計算機信息系統(tǒng)的建設和應用，應當遵守法律、行政法規(guī)和國家其他有關(guān)規(guī)定。第七條 對于投資較大、建設周期較長、涉及面廣的計算機應用項目，信息技術(shù)中心將邀請業(yè)務需求部門、營業(yè)部電腦人員及有關(guān)專家進行技術(shù)論證和評審，原則上采用統(tǒng)一招標，統(tǒng)一推廣的方式。第二條 本實施細則主要包括計算機應用項目立項和審批程序、計算　　機設備購置和使用管理、應用軟件開發(fā)管理、計算機設備報廢管理、耗材管理、網(wǎng)絡管理、機房管理、技術(shù)文檔的管理、系統(tǒng)安全保密管理、網(wǎng)絡防病毒管理以及技術(shù)培訓管理等。第五章 軟件開發(fā)管理制度 34。第十五條 各營業(yè)部電腦部應每季度向信息技術(shù)中心提交書面工作報告，及時反映工作動態(tài)與需解決的問題。1 各營業(yè)部電腦部經(jīng)理人選，須由所在營業(yè)部提出推薦意見上 報公司，經(jīng)公司人力資源部會同信息技術(shù)中心進行資格審查和考核，并報公司領導批準后聘任。 負責交易業(yè)務數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和其他重要數(shù)據(jù)、資料的備份及其管理。具體職能為： 化安全意識，自覺遵守公司關(guān)于營業(yè)部信息系統(tǒng)管理的各項規(guī)章制度。 協(xié)助公司作不定期的技術(shù)審計，對營業(yè)部信息系統(tǒng)進行專項檢查。 結(jié)合業(yè)務發(fā)展與技術(shù)更新，及時推出高質(zhì)量的新技術(shù)應用系統(tǒng)。第三條 公司計算機應用管理實行集中統(tǒng)一管理的原則。本《制度匯編》分為三大部分?！蹲C券經(jīng)營機構(gòu)營業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》（以下簡稱《規(guī)范》），將證券業(yè)的信息系統(tǒng)建設與管理工作納入了規(guī)范發(fā)展的軌道。本《制度匯編》屬公司內(nèi)部資料，應妥善保管、注意保密。各營業(yè)部電腦部在技術(shù)上接受信息技術(shù)中心的指導、管理和考核，在業(yè)務及行政上接受所在營業(yè)部負責人的領導和管理。8. 　配合人力資源部，對公司及營業(yè)部電腦人員的考核、聘用、任　免以及培訓。1 公司授權(quán)的其他管理職能。開市之前做好系統(tǒng)的運行準備工作，開市期間實時監(jiān)控系統(tǒng)運行狀況 、處理突發(fā)事件，收市后配合清算員完成日結(jié)清算等盤后工作。1 負責本營業(yè)部其他業(yè)務人員計算機應用培訓。第十二條 公司設立計算機設備采購小組，具體負責公司計算機設備（包括相關(guān)工程項目）的招標、評標與購置事宜。第二部分長城證券有限責任公司信息系統(tǒng)管理實施細則（試行）目 錄第一章 總 則 3第二章 信息系統(tǒng)工程項目申請、立項和審批程序 4。第十章 技術(shù)資料管理 55第十一章 罰 則 56 第十二章 附 則附表1 計算機應用項目立項申請報告 1附表2 計算機應用項目驗收報告 6附表3 計算機設備需求計劃表 10附表4 計算機設備資金需求計劃表 11附表5 計算機設備驗收單 12附表6 軟件項目需求報告 13附表7 信息技術(shù)中心計算機用戶登錄表 14。第四條 公司各部室、中心在每年的12月31日前，提出本部門下一年度的計算機應用項目建設、購置及升級計劃，填寫《計算機設備需求計劃表》（見附表3）、《計算機設備資金需求計劃表》（見附表4）報信息技術(shù)中心。 第五條 公司安全管理委員會下設安全工作小組作為執(zhí)行機構(gòu)，定期對公司范圍信息系統(tǒng)的安全性作出評價，必要時提出提高安全性的建議。第十三條 營業(yè)部安全管理小組必須定期對本營業(yè)部的主要計算機信息系統(tǒng)資源配置、技術(shù)人員構(gòu)成進行登記，并報公司安全管理委員會備案。 安全管理第一節(jié) 信息系統(tǒng)環(huán)境的安全管理 第二十一條 信息系統(tǒng)環(huán)境的安全管理按照公司《計算機房管理制度》及《信息系統(tǒng)環(huán)境標準》執(zhí)行。試運行完成后，試用人員應填寫《軟件驗收報告表》（附表6）報信息技術(shù)中心領導審核，信息技術(shù)中心在收到報告后三天內(nèi)予以回復。第三十四條 對貯有重要數(shù)據(jù)的故障設備，交外單位人員修理時，公司總部及各營業(yè)部必須派專人在場監(jiān)督。主要的通信設備應做到設備備份。第四十六條 營業(yè)部與交易所的衛(wèi)星通信均應做到伙伴備份或isdn或ddn的備份。第五節(jié) 管理員及其職責 　第五十條 總部信息技術(shù)中心設系統(tǒng)管理員崗位，負責公司信息系統(tǒng)的管理，包括服務器的規(guī)劃、安裝和配置，啟動/停止系統(tǒng)和服務，對系統(tǒng)運行狀態(tài)和入侵企圖進行監(jiān)控，安裝/刪除軟件，增加/刪除/修改用戶和用戶組，對用戶/用戶組的權(quán)限進行設置和修改，以及其它保持系統(tǒng)發(fā)展和安全運行的工作。第五十六條 總部系統(tǒng)管理員應依據(jù)總部行政部的書面通知，完成新增/刪除用戶、分配權(quán)限的工作，并用郵件方式回復。第七節(jié) 操作的規(guī)范化管理 第六十一條 總部和營業(yè)部應分別制定操作規(guī)程，并定期修改。 第六十八條 柜臺交易系統(tǒng)技術(shù)參數(shù)的調(diào)整由電腦部經(jīng)理負責；交易業(yè)務參數(shù)的調(diào)整由財務部經(jīng)理在履行審批手續(xù)后實施，禁止電腦技術(shù)人員調(diào)整業(yè)務參數(shù)。 第七十三條 總部和營業(yè)部必須配備公安部認可的正版防病毒軟件并及時更新軟件版本。第九節(jié) 備份第八十一條 按照《信息系統(tǒng)環(huán)境標準》的有關(guān)規(guī)定對系統(tǒng)進行備份。除非應用系統(tǒng)有特殊要求，一般情況下不采用硬盤等不可移動的備份介質(zhì)。第十節(jié) 日志記錄 第九十五條 信息技術(shù)中心及營業(yè)部電腦部應對系統(tǒng)配置的更改、網(wǎng)絡用戶權(quán)限的分配和更改及原因作詳細記錄，對機房管理系統(tǒng)運行情況，系統(tǒng)運行故障現(xiàn)象、時間、處理方式等進行詳細記錄。第一百零三條 《應急處理流程》的制定應涵蓋通信、服務、供電、數(shù)據(jù)、設備等，同時確定演習、通報、事故分析等內(nèi)容。第一百零九條 電腦技術(shù)人員調(diào)離時，必須移交全部技術(shù)手冊及有關(guān)資料，并更換計算機的有關(guān)口令和密鑰。第一百一十五條 根據(jù)業(yè)務需求和用戶申請創(chuàng)建、刪除數(shù)據(jù)庫，修改數(shù)據(jù)庫參數(shù)設置。第一百二十三條 制訂必須的數(shù)據(jù)存取細則，采取措施防止數(shù)據(jù)被非法修改，堵塞管理操作的疏忽或蓄謀竊取數(shù)據(jù)的漏洞。應根據(jù)信息的重要性、密級規(guī)定及用途，決定操作人員的存取權(quán)限和存取方式。第一百三十一條 時間限制：對部分用戶程序登錄和使用時間作出限制，例如限制系統(tǒng)初始化只允許在某一時間內(nèi)登錄等。一但發(fā)覺錯誤必須及時更正。 數(shù)據(jù)保管員必須用文件管理等方法，對數(shù)據(jù)進行登記管理。 在公司系統(tǒng)內(nèi)有廣泛需求的計算機設備，由信息技術(shù)中心統(tǒng)一品牌、統(tǒng)一價格、統(tǒng)一定購，各單位分別實施。計算機設備（軟件）的購置必須遵守經(jīng)濟合同法的條款及有關(guān)規(guī)定，合同（協(xié)議）的簽訂前須報公司法律辦公室審定，簽定時必須由兩人以上經(jīng)辦并經(jīng)主管領導批準。第九條 計算機設備（軟件）驗收合格后，電腦部門應及時辦理設備（軟件）入庫手續(xù)。第十四條 總部各部門、中心及各地區(qū)總部、營業(yè)部應嚴格按《長城證券部門計算機購置額度書》控制設備的購買，當購買設備數(shù)　　量或總金額超過當年的《營業(yè)部計算機購置額度書》時，應向公司財務總部及電腦工程部提出補充購買計劃并說明原因。第十九條 購入的計算機設備由信息技術(shù)中心負責組織驗收并填寫和郵寄售后服務登記卡。第六條 總部各部門軟件的購買由總部信息技術(shù)中心負責；營業(yè)部系統(tǒng)軟件、交易系統(tǒng)、財務管理系統(tǒng)等軟件的購買由總部信息技術(shù)中心負責組織；其它軟件營業(yè)部可自行購買，但須報總部信息技術(shù)中心審批。 軟件開發(fā)第十一條 如需開發(fā)應用軟件，公司總部、各地區(qū)總部及各營業(yè)部應在調(diào)查研究的基礎上提交項目申請并填寫《長城證券軟件項目需求報告》（見附表6），報公司信息技術(shù)中心領導審批。軟件設計方案、數(shù)據(jù)結(jié)構(gòu)、加密算法、源代碼等技術(shù)資料嚴禁流入生產(chǎn)現(xiàn)場、散失和外泄。 程序設計階段。 第十七條 項目經(jīng)理在開發(fā)軟件的各階段，應根據(jù)信息技術(shù)中心《》技術(shù)文檔的要求，組織項目成員完成以下文檔的編制工作，以便對項目進行階段性檢查。第二十一條 軟件測試按考核的技術(shù)指標分為：功能測試、性能測試、容量測試、壓力測試、驗收測試、災難性及恢復測試。對該軟件項目制定開發(fā)計劃，并按要求進行檢查和調(diào)整； 源管理。第六章　計算機設備使用管理第一條 　公司各部門、中心使用的各種計算機硬件、軟件及資料由公司信息技術(shù)中心指定專人保管。第八條 　總部工作人員不得在未經(jīng)信息技術(shù)中心相關(guān)人員允許下私自安裝未經(jīng)審核的軟件產(chǎn)品。第二條 　公司本部所需計算機耗材及備品備件由信息技術(shù)中心統(tǒng)一購買，營業(yè)部的計算機耗材由本單位的電腦部或指定部門統(tǒng)一購買。第四條 　計算機房管理人員必須具有高度的責任心和吃苦耐勞的精神,切實搞好計算機房的管理工作。如果在工作中發(fā)生意外情況，非授權(quán)人員應立即離開計算機房，由計算機房管理人員進行處理，同時應詳細記錄意外發(fā)生的時間、現(xiàn)象和處理結(jié)果等。第十五條 計算機房管理人員應于每個工作日上班前檢查計算機房所有設備的運行狀況，還應同時檢查安全保障設備(UPS電源,防雷裝置、空氣開關(guān)等)的狀況，確保其處于正常工作狀態(tài)。第二十一條 機房工作人員嚴禁利用計算機玩電腦游戲。第六條 技術(shù)意外事故，含：操作失誤；計算機病毒；黑客入侵；惡意破壞。第九條 出現(xiàn)軟件意外事故時應采取的應急措施：系統(tǒng)軟件故障： 　　　?。?）系統(tǒng)軟件故障指設備硬件正常，但機器不能正常進入系統(tǒng)工作； 　　　?。?）發(fā)生系統(tǒng)軟件故障后，可立即用系統(tǒng)安裝時生成的系統(tǒng)緊急修復盤進行修復，然后重新啟動機器； 　 　　?。?）如果用緊急修復盤不能使機器正常，則應立即重新安裝系統(tǒng)，然后用備份系統(tǒng)將該機器其他應用系統(tǒng)恢復。第二節(jié) 應急措施第八條 出現(xiàn)硬件意外事故時應采取的應急措施：服務器或主機硬件損壞： 　?。?）首先檢查故障設備狀況，并使其與網(wǎng)絡環(huán)境脫離（拔掉網(wǎng)線）； 　　 　　?。?）重新啟動該設備，并進行故障判斷，若為簡單問題，應及時做好設備更換工作，不能解決的問題，因及時啟用備份系統(tǒng)，并通知設備供應商； 　　（3）對Netwart主服務器故障啟動Standby備份，Windows NT數(shù)據(jù)庫服務器故障啟動冷備份系統(tǒng)； 　　 （4）設備故障恢復后，檢查測試設備工作狀況及數(shù)據(jù)的完整性直至正常使用。第二十三條 業(yè)務部門如需加班使用網(wǎng)絡服務器，需事前通知信息技術(shù)中心。第十六條 營業(yè)部計算機房工作必須遵循匯報原則，工作日志、檢測報告需及時向機構(gòu)管理部及電腦中心提交，出現(xiàn)事故應及時報告電腦中心、機構(gòu)管理部及營業(yè)部總經(jīng)理。營業(yè)部線路圖應報信息技術(shù)中心備案，每次線路變更除需立即更改自有線路圖外，還應向信息技術(shù)中心提交更改通知單。 第六條 　計算機房禁止參觀。領用人須填寫《計算機耗材及備品備件領用單》（見附表11），領用部門負責人簽字后方可領用，費用支出按季計入各部室、中心及營業(yè)部費用。第十條 總部工作人員所在部門經(jīng)理有責任監(jiān)督其計算及設備使用情況。第三條 　各部、中心的硬件設備，必須按操作規(guī)程使用，未經(jīng)信息技術(shù)中心相關(guān)人員同意，不得搬挪、拆卸；禁止帶電接插各種電纜，開機箱；禁止拔插機器內(nèi)的板卡和配件；禁止在通電狀態(tài)下觸摸打印頭。應按規(guī)范的軟件開發(fā)費用評估與管理方法對開發(fā)的軟件項目進行管理和經(jīng)費預算； 質(zhì)量管理。第二十二條 購置軟件的開發(fā)單位對已通過測試的軟件進行修改時，應接受信息技術(shù)中心的測試，如測試不通過不得在公司內(nèi)部使用修改后的軟件。 軟件測試第十八條 公司購置和開發(fā)的軟件都必須經(jīng)過嚴格測試確認合格后方可在公司內(nèi)部推廣使用。 代碼實現(xiàn)階段。第十六條 軟件開發(fā)過程標準化、規(guī)范化、文檔化，符合GB／T85661995《信息技術(shù)軟件生存期過程》。第十二條 信息技術(shù)中心軟件開發(fā)實行“項目經(jīng)理”負責制，項目經(jīng)理應熟悉業(yè)務知識，具有較強的軟件設計能力和項目管理水平。系統(tǒng)軟件應達到C2級以上（含C2級）安全級別；數(shù)據(jù)庫管理軟件應具有安全性、完整性、一致性及可恢復性保障機制；應用軟件應滿足安全性、可靠性、兼容性和穩(wěn)定性的要求。計劃財務部和行政部應據(jù)此分別登記財務帳和實物帳，以保證帳帳相符。各地區(qū)總部和營業(yè)部購買的設備應符合公司的統(tǒng)一選型，購買設備的合同應報信息技術(shù)中心審核型號、配置、價格和備檔。對購置計算機設備突破費用預算的項目，必須按審批程序以書面形式向各級領導逐級申報。第六條 計算機設備（軟件）的購置合同（協(xié)議）應包括以下內(nèi)容：設備名稱、型號、配置標準、產(chǎn)地、單位、數(shù)量、單價、合計金額、交貨時間、地點、驗收標準、付款時間、運保費、保修期限、維修服務、技術(shù)支持、培訓及違約責任等內(nèi)容。第三條 計算機硬件配置必須同時滿足如下幾方面要求：高效性、可靠性、兼容性、可擴展性；關(guān)鍵設備由信息技術(shù)中心通過招標方式選定機型；具有完善的售后服務；對于單價20萬元以上的設備，要準備幾種配置方案，經(jīng)論證后確定最優(yōu)方案。對于