【正文】 第十七章 附則 第二百一十一條 本制度由公司信息技術(shù)中心負(fù)責(zé)解釋。 第二百零九條 在發(fā)生技術(shù)故障時(shí)，應(yīng)快速確定故障范圍，并據(jù)此啟動(dòng)相應(yīng)的應(yīng)急計(jì)劃。 第二百零五條 技術(shù)事故的防范原則是：預(yù)防為主、處理及時(shí)，力爭(zhēng) 把事故的損失降低到最低程度。 第十五章 財(cái)務(wù)電算化系統(tǒng)使用暫行規(guī)定 第二百零一條 財(cái)務(wù)用機(jī)專機(jī)專用 ，不得隨意安裝其他應(yīng)用軟件。操作系統(tǒng)管理員必須及時(shí)、準(zhǔn)確地對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行補(bǔ)充、修改、核對(duì)。 第一百九十五條 營(yíng)業(yè)部信息系統(tǒng)內(nèi)應(yīng)保存一年以上交易業(yè)務(wù)數(shù)據(jù)。建議配備防火保險(xiǎn)柜用于備份數(shù)據(jù)的存放。 第一百九十一條 每個(gè)交易日結(jié)束后，必須進(jìn)行交易業(yè)務(wù)數(shù)據(jù)備份。 交易業(yè)務(wù)、財(cái)務(wù)數(shù)據(jù)管理 第一百八十八條 交易業(yè)務(wù)數(shù)據(jù)包括交易數(shù)據(jù)、清算數(shù)據(jù)和其他相關(guān)業(yè)務(wù)數(shù)據(jù)。技術(shù)檔案應(yīng)包括配置方法、安裝和使用方法、故障處理等內(nèi)容。 第一百八十三條 系統(tǒng)軟件、應(yīng)用軟件在投入使用前，應(yīng)對(duì)有關(guān)技術(shù)人員或業(yè)務(wù)操作人員進(jìn)行技術(shù)或操作培訓(xùn)，并進(jìn)行安全教育。 第一百八十條 營(yíng)業(yè)部電腦人員不得擅自進(jìn)行軟件維護(hù)和系統(tǒng)參數(shù)調(diào)整。 第一百七十六條 系統(tǒng)軟件和應(yīng)用軟件的更換、升級(jí)，由公司信息技術(shù)中心統(tǒng)一安排。 第一百七十二條 技術(shù)資料一律不準(zhǔn)外借，切實(shí)防止丟失和泄密；內(nèi)部借閱、復(fù)制技術(shù)資料應(yīng)履行必要的登記手續(xù)。 第十二章 技術(shù)資料管理 第一百六十八條 營(yíng)業(yè)部必須設(shè)立一名技術(shù)資 料專職管理員，全面負(fù)責(zé)本單位所有技術(shù)資料的登記保管工作。 第一百六十五條 計(jì)算機(jī)設(shè)備報(bào)廢要由技術(shù)部門根據(jù)上一條的規(guī)定提出報(bào)廢申請(qǐng)，逐臺(tái)逐件填寫“國(guó)盛證券有限責(zé)任公司證券 XX營(yíng)業(yè)部計(jì)算機(jī)設(shè)備報(bào)廢登記表”（附表 13），并附該設(shè)備的檔案卡，報(bào)財(cái)會(huì)等有關(guān)部門審批。 第一百六十一條 每年年底前應(yīng)進(jìn)行本營(yíng)業(yè)部計(jì)算機(jī)設(shè)備的統(tǒng)計(jì)清理工作。設(shè)備保管人變更時(shí)，原保管人應(yīng)及時(shí)向設(shè)備管理員辦理注銷手續(xù)。 實(shí)物管理 第一百五十五條 各營(yíng)業(yè)部應(yīng)設(shè)立計(jì)算機(jī)設(shè)備管理員，總體負(fù)責(zé)計(jì)算機(jī)設(shè)備的實(shí)物管理。 第一百五十一條 計(jì)算機(jī)設(shè)備的使用須嚴(yán)格遵照有關(guān)操作規(guī)程。 第一百四十九條 隨機(jī)資料、驅(qū)動(dòng)程序、保修卡等應(yīng)按“技術(shù)資料管理”的規(guī)定妥善保管。 第一百四十七條 設(shè)備購(gòu)置手續(xù)必須完整，由專人負(fù)責(zé)驗(yàn)收。 第一百四十四條 設(shè)備購(gòu)置合同（協(xié)議）應(yīng)包括以下內(nèi)容：設(shè)備名稱、型號(hào)、配置標(biāo)準(zhǔn)、產(chǎn)地、單位、數(shù)量、單價(jià)、合計(jì)金額、交貨時(shí)間、地點(diǎn)、驗(yàn)收標(biāo)準(zhǔn)、付款 時(shí)間、運(yùn)保費(fèi)、保修期限、維修服務(wù)、技術(shù)支持、培訓(xùn)及違約責(zé)任等內(nèi)容。 第一百四十二條 關(guān)鍵設(shè)備的購(gòu)置、總金額在 1萬(wàn)元以上的批量設(shè)備購(gòu)置須制訂規(guī)范的合同（協(xié)議）文本。 設(shè)備購(gòu)置 第一百三十八條 對(duì)于在公司系統(tǒng)內(nèi)有廣泛需求的計(jì)算機(jī)設(shè)備的購(gòu)置，如服務(wù)器、臺(tái)式機(jī)、便攜機(jī)、無(wú)盤站、大屏、 UPS、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)軟件、數(shù)據(jù)庫(kù)軟件、業(yè)務(wù)軟件等，由公司信息技術(shù)中心統(tǒng)一品牌 、限價(jià)；營(yíng)業(yè)部個(gè)別需求的計(jì)算機(jī)設(shè)備，由營(yíng)業(yè)部根據(jù)公司《固定資產(chǎn)管理暫行辦法》的有關(guān)規(guī)定簽報(bào)公司營(yíng)銷管理總部與信息技術(shù)中心，經(jīng)公司營(yíng)銷管理總部與信息技術(shù)中心審批后，由中心購(gòu)置或委托其自行購(gòu)置；計(jì)算機(jī)設(shè)備的購(gòu)置須遵從公司制訂的有關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范，關(guān)鍵設(shè)備必須統(tǒng)一機(jī)型。 第一百三十五條 如果病毒發(fā)作并造成損失應(yīng)迅速與公司信息技術(shù)中心取得聯(lián)系，并填寫“國(guó)盛證券有限責(zé)任公司證券營(yíng)業(yè)部計(jì)算機(jī)病毒報(bào)告”（附表 10），報(bào)公司信息技術(shù)中心。 第一百三十一條 各部門新增的有盤機(jī)，必須經(jīng)電腦部檢查后才能在營(yíng)業(yè)部使用，以防隨機(jī)帶來(lái)的病毒。 第一百二十八條 各營(yíng)業(yè)部電腦部負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)的病毒防范，要定期使用網(wǎng)絡(luò)殺毒軟件對(duì)營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)內(nèi)設(shè)備進(jìn)行殺毒。 第一百二十四條 計(jì)算機(jī)病毒防范工作由公司信息技術(shù)中心及所轄各營(yíng)業(yè)部電腦部統(tǒng)一協(xié)調(diào)組織實(shí)施。 第一百二十條 對(duì)用戶權(quán)限定期核查，關(guān)閉（ DISABLE）或刪除暫時(shí)不必要的帳號(hào)。在組中添加一個(gè)新用戶時(shí)，必須仔細(xì)考慮該用戶是否需要擁有組的所有權(quán)限。 第一百一十六條 對(duì)交易系統(tǒng)建立的各柜臺(tái)操作用戶的操作權(quán)限，按照技術(shù)與業(yè)務(wù)相分離的原則和技術(shù)風(fēng)險(xiǎn)防范的要求作出 明確的界定，系統(tǒng)維護(hù)人員須會(huì)同軟件開發(fā)公司技術(shù)人員對(duì)各用戶權(quán)限定義進(jìn)行逐一審查。 第一百一十二條 在 LOGIN目錄下，須將 CX 、 NLIST、 MAP等執(zhí)行文件移到其他目錄中，使其他用戶無(wú)法了解營(yíng)業(yè)部 NOVELL網(wǎng)絡(luò)的 文件目錄結(jié)構(gòu)及 NDS組織結(jié)構(gòu)。如確需要使用 WINDOWS NT 系統(tǒng)管理員用戶時(shí)，由營(yíng)業(yè)部經(jīng)理 和系統(tǒng)管理員共同啟用，并按上一條的規(guī)定進(jìn)行更新和保管。然后將管理員用戶密碼由營(yíng)業(yè)部經(jīng)理和系統(tǒng)管理員共同更新，各自掌握一半密碼，且每人掌握密碼的長(zhǎng)度不得少于 6位。 營(yíng)業(yè)部經(jīng)理和系統(tǒng)管理員將各自掌握的密碼記錄并密封存放于營(yíng)業(yè)部保險(xiǎn)箱中，并登記備案，由專人負(fù)責(zé)定期檢查密封狀況。對(duì)工作用戶建立明細(xì)，防止任何人通過長(zhǎng)期閑置用戶進(jìn)入系統(tǒng)。 第九章 計(jì)算機(jī)系統(tǒng)權(quán)限管理 管理目標(biāo) 5 第一百零二條 管理目標(biāo)：為保證各營(yíng)業(yè)部計(jì)算機(jī)信息系統(tǒng)的穩(wěn)定和安全運(yùn)行，防止各種外來(lái)的侵?jǐn)_和破壞，同時(shí)為保證對(duì)內(nèi)部操作人員及系統(tǒng)維護(hù)人員的管理、制約和監(jiān)督，保障各項(xiàng)業(yè)務(wù)的順利進(jìn)行。 第九十九條 冗余用戶要按有關(guān)規(guī)定及時(shí)清理。 第九 十五條 新開用戶需按有關(guān)規(guī)定嚴(yán)格審核。 第九十三條 在系統(tǒng)性能許可的情況下，應(yīng)啟用操作系統(tǒng)提供的安全審計(jì)留痕功能。 第九十條 操作人員應(yīng)有互不相同的用戶名，定期更換操作口令，嚴(yán)禁操作人員泄露自己的操作口令，離崗時(shí)及時(shí)關(guān)閉電腦，不允許其它人代為操作。大戶室、營(yíng)業(yè)廳及開放營(yíng)業(yè)區(qū)內(nèi)不得留有閑置外露的 網(wǎng)絡(luò)接口和網(wǎng)線。 第八十五條 機(jī)房值班人員每天在工作完成后，應(yīng)進(jìn)行退網(wǎng)、斷電、防火安全等項(xiàng)檢查。 第八十一條 禁止在機(jī)房?jī)?nèi)吸煙，飲食或做與業(yè)務(wù)無(wú)關(guān)的其他事情。 第七十八條 所有軟件在安裝前，必須經(jīng)過防病毒檢測(cè)。 （一）機(jī)房值班員每天應(yīng)認(rèn)真填寫“國(guó)盛證券有限責(zé)任公司 XX 證券營(yíng)業(yè)部值班日志”（附表 2）。值班人員應(yīng)嚴(yán)密監(jiān)視系統(tǒng)運(yùn)行情況，發(fā)現(xiàn)問題及時(shí)處理。 第六十九條 機(jī)房宜安裝獨(dú)立的空調(diào)設(shè)備。 第六十五條 網(wǎng)絡(luò)關(guān)鍵設(shè)備、各類通信設(shè)備立增加相應(yīng)的防雷設(shè)施。 第六十一條 如配備發(fā)電機(jī)應(yīng)當(dāng)定期啟動(dòng)檢測(cè)，保證停電時(shí)能正常發(fā)電。 供電系統(tǒng) 第五十八條 機(jī)房應(yīng)有單獨(dú)的配電柜，計(jì)算機(jī)系統(tǒng)要設(shè)有獨(dú)立于一般照明電的專用配電線路，其容量應(yīng)有一定的余量，建議采用雙路供電（指由不同變電所提供的電力線路）。計(jì)算機(jī)人員對(duì)機(jī)房?jī)?nèi)的系統(tǒng)安全和運(yùn)行維護(hù)、機(jī)器設(shè)備和電力配備與維修、配件與耗材的保管、技術(shù)資料及數(shù)據(jù)文檔的收存負(fù)全部責(zé)任。 第五十一條 嚴(yán)格執(zhí)行公司技術(shù)事故處理規(guī)定，發(fā)生重大技術(shù)故障或事故時(shí)，及時(shí)向公司信息技術(shù)中心和營(yíng)業(yè)部總經(jīng)理報(bào)告。 第四十七條 緊密跟蹤計(jì)算機(jī)技術(shù)的發(fā)展趨勢(shì)和新技術(shù)在證券業(yè)的應(yīng)用，收集業(yè)務(wù)部門和客戶的意見，提交網(wǎng)絡(luò)規(guī)劃、系統(tǒng)升級(jí)改造方案及軟硬件需求報(bào)告；積極向營(yíng)業(yè)部總經(jīng)理提供建議，當(dāng)好總經(jīng)理的技術(shù)顧問。 第四十三條 根據(jù)公司信息系統(tǒng)權(quán)限管理制度，配合營(yíng)業(yè)部 總經(jīng)理作好業(yè)務(wù)操作人員的權(quán)限設(shè)定和交易系統(tǒng)的參數(shù)設(shè)置。 第三十九條 資料管理員負(fù)責(zé)電腦設(shè)備固定資產(chǎn)及其消耗品的管理；電腦軟件載體、軟硬件產(chǎn)品的技術(shù)資料管理；數(shù)據(jù)備份載體及相應(yīng)的文檔管理；信息系統(tǒng)設(shè)計(jì)方案文檔管理（包括信息系統(tǒng)建設(shè)規(guī)劃、網(wǎng)絡(luò)設(shè)計(jì)方案 、軟件設(shè)計(jì)方案、安全設(shè)計(jì)方案文檔）；自行開發(fā)的軟件資料管理（包括軟件