【正文】 第二百零七條 為有效防范技術事故，必須做好系統備份工作；包括交易和行情服務器系統備份、關鍵網絡設備備份、通訊設備備份、通訊線路備份、工作站備份等方面。異地存放是指將備份數據存放到另外的建筑物內，存放地點必須有嚴格 的防火、防盜措施 ,并填寫國盛證券 XX營業(yè)部數據備份登記表 (附表 15)。在生產用機上，不準進行軟件的試用、試運行。 第一百七十條 技術資料實行分類管理。檔案卡應包括設備編號、名稱、品牌、型號、系列號、配置、附屬設備、保管地點、使用人或保管人、現況、維修記錄、原值、來源時間等方面內 容。 第一百四十五條 購置計算機設備時，不得交納定金、支付預付款。 第一百三十三條 各部門應設立上 INTERNET網的專用工作站，此站嚴禁接入內部局域網。（須特別注 意對委托庫、成交庫、行情庫的 W、 C權限的嚴格控制） 第一百一十八條 在系統注冊底稿中，不得有指向任何數據庫開發(fā)工具（包括 FOXPRO、 POWERBUILDER、SQLPLUS等）的搜索路徑，防止網絡上其他用戶直接使用數據庫開發(fā)工具對交易系統數據庫和交易所傳輸的數據庫進行修改。 營業(yè)部經理和系統管理員將各自掌握的密碼記錄并密封存放于營業(yè)部保險箱中，并登記備案，由專人負責定期檢查密封狀況。電腦部應協助財務、交易等業(yè)務部門定期進行對帳、核對交易數據、清算數據、保證金數據、證券托管數據以及會計數據的正確性、一致性和連續(xù)性。 第八十九條 數據庫管理系統的口令必須按“計算機系統權限管理”要求由公司信息技術中心或由其授權的有關人員保管，并定期更換。 第七十六條 嚴禁在生產機上進行實驗性業(yè)務，交易期間不得更改系統配置，并嚴禁服務器停機下線。 接地與防雷系統 第六十三條 機房應采用獨立的工作地和防雷保護地，工作地和防雷保護地之間的距離單應大于 10米。 3 第四十九條 負責對計算機人員進行工作指導和技術培訓，使其熟練掌握管理信息系統的各項技能，不斷適應工作發(fā)展的要求。包括數據庫安裝、參數設置及調整方法、庫文件管理。 2 第二十一條 營業(yè)部電腦部經理之間應定期或不定期輪換。 （一）及時處理證券交易所及有關部門播發(fā)的涉及信息系統運行的數據、文件 和各類通知； （二）負責計算機硬件設備的管理和維護，保持系統處于良好的運行狀態(tài)； （三）負責本營業(yè)部信息系統的安全運行。開市之前做好系統的運行準備工作，開市期間實時監(jiān)控系統運行狀況、處理突發(fā)事件，收市后配合清算員完成日結清算等盤后工作； （四）完整、準確地記錄計算機信息系統的運行日志； （五）嚴格按技術事故處理規(guī)定要求，及時、準確地處理系統出現的故障，并上報公司信息技術中心； （六）負責交易業(yè)務數據、系統數據和其他重要數據、資料的備份及其管理； （七）根據本營 業(yè)部的業(yè)務發(fā)展需求，提交應用系統需求報告、軟硬件采購計劃，報公司信息技術中心審批； （八）在公司信息技術中心的安排下，承擔公司信息網絡系統建設中涉及本營業(yè)部的有關工作； （九）負責本營業(yè)部計算機信息系統各類文檔的收集、整理、分類、歸檔、備案。輪換安排由公司信息技術中心與人力資源總部負責。 第三十五條 網絡通信管理員負責網絡交換機、路由器、 MODEM、衛(wèi)星通信系統、公司通信系統等安裝、設置、維護、管理。 第五十條 負責營業(yè)部信息系統安全的總體規(guī)劃和管理工作，最大限度地防止病毒的侵入和非法用戶的蓄意破壞。 第六十四條 工作地的接地電阻應小于 4歐姆，防雷保護地的接地電阻應小 于 10歐姆。 第七十七條 未經電腦部經理同意，不準在機房設備上私自安裝任何軟 件，嚴禁在機房內安裝、使用游戲軟件。禁止電腦人員同一人既使用操作系統口令又使用數據庫管理系統口令。 第一百零一條 對數據備份和審計記錄建立定期查驗制度。 第一百零九條 在日常維護中，系統維護人員使用維護管理員用戶進行 WINDOWS NT 系統的日常維護。 第一百一十九條 各營業(yè)部要根據自身工作環(huán)境，定期進行柜臺用戶操作人員密碼的更改，防止發(fā)生密碼泄露。 第一百三十四條 嚴禁在與公司總部相聯的通訊系統服務器上直接打開或流覽郵件。 7 第一百四十六條 合同執(zhí)行過程中，如發(fā)生違約或糾紛，營業(yè)部應及時妥善處理，并上報公司營銷管理總部與信息技術中心。 第一百五十七條 設備保管人應在設備檔案卡上簽名。 第一百七十一條 網絡設計方案、網絡布線圖、軟件設計方案、安全設計方案、源代碼、系統數據說明書、系統權限配置說明書等重要技術資料應有副本并異地存放。 第一百八十五條 安裝軟件時，應及時建立技術檔案。 9 第一百九十四條 定期檢查備份介質是否失效，并檢查備份數據的完整性和有效性。 第二百零八條 應定期檢查、啟動備份系統，保證其處于良好的可用狀態(tài)。 第二百零六條 應建立健全的技術事故防范對策，制訂出完善的技術事故應急計劃： （一）應急計劃必須形成文字，并張貼在規(guī)定的地方； （二）應急計劃應針對可能發(fā)生故障的各個技術環(huán)節(jié)； （三）應急計劃應定期演練，保證相關人員熟練掌握； （四）根據演練結果不斷完善應急計劃。 第一百九十三條 應定期將交易業(yè)務數據轉儲到不可更改的存儲介質上，進行異地存放。 第一百八十四條 不得安裝與正常業(yè)務無關的應用軟件（含游戲軟件），不得安裝、使用盜版軟件。 8 第一百六十九條 技術資料系指與信息系統有關的技術文件、圖表、程序與數據，包括隨機資料、軟件資料、技術圖書、培訓教材和資料、技術合同、網絡拓撲圖、網絡布線圖、電力布置圖、硬件設計方案、衛(wèi)星無線工程圖及技術參數、網絡登錄底稿、用戶權限分配、工作日志、信息系統建設規(guī)劃、網絡設計方案、軟件設計方案、安全設計方案，源代碼、系統配置參數、技術數據、軟件及硬件設備文檔等相關資料。 第一百五十六條 計算機設備管理員負責為每臺設備建立設備檔案卡。合同中需更詳細明確的條款和內容可用協議方式補充說明。 第一百三十二條 經常對硬盤上的重要數據文件進行備份，以備受病毒侵害后，能恢復 數據；凡不需再寫入的軟盤應置成寫保護。組中某些用戶需要擁有較大權限時，應在仔細比較后單獨授予該用戶的權限。在密碼輸入時應嚴格執(zhí)行回避制度。 第一百條 建立和完善技術監(jiān)管系統。嚴禁客戶用自帶的計算機設備連接到營業(yè)部計算機網絡上。按照“營業(yè)部電腦部日常工作流程”（附件 1）的要求做好每天工作； （二）如當天有特殊業(yè)務發(fā)生時，在向業(yè)務部門申請后，機房值班員應及時完成此項工作，并相應填寫“國盛證券有限責任公司 XX證券營業(yè)部特殊業(yè)務操作登記表”（附表 3）； （三）在系統軟硬件設備出現故障時，機房值班員應協同電腦部其他人員迅速處理，事后應及時報告營業(yè)部總經理，認真填寫“國盛證券有限責任公司 XX 證券營業(yè)部系統故障登 記表”（附表 4）； 4 （四）在系統發(fā)生重大技術故障，影響營業(yè)部正常交易時，機房值班員應立即報告營業(yè)部總經理，協同本部及營業(yè)部其他部門迅速啟動應急計劃，并按“技術事故處理規(guī)定”要求認真填寫“國盛證券有限責任公司 XX 證券營業(yè)部技術事故處理登記表”（附表 5）； （五）各應用系統的硬件配置、功能和參數設置等，必須經營業(yè)部總經理批準，并相應填寫“國盛證券有限責任公司 XX證券營業(yè)部系統變動登記表”（附表 6）； （六）外部單位對應用系統進行維護，必須經營業(yè)部總經理批準，并相應填寫“國盛證券有限責任公 司