中国证券监督管理委员会


关于发布《证券公司及营业部、基金管理公司主要负责人学习〈规范〉应知应会30条》的通知

1999年12月15日　证监信息字[1999]27号

各证券监管办公室、办事处、特派员办事处：

　　为了更好地落实《证券经营机构营业部信息系统技术管理规范》（以下简称《规范》），现将“证券公司及营业部、基金管理公司主要负责人学习《规范》应知应会30条”发给你们，请迅速转发至辖区内的各证券公司总部、基金管理公司（信托投资公司照此通知执行），并采取抽查和考试等有效方式，敦促证券公司及其营业部、基金管理公司主要负责人落实《规范》要求，有的放矢地加强技术工作的领导，切实防范和化解证券市场的技术风险，保护投资者利益。

证券公司及营业部、基金管理公司
主要负责人学习《规范》应知应会30条


　　1、计算机管理工作组织结构的设置

　　证券公司及基金管理公司应设立计算机信息系统管理部门（以下简称电脑中心），营业部相应设立计算机工作管理部门（以下简称电脑部）。电脑部技术上接受电脑中心的管理、指导和考核。

　　2、信息技术人员数量设定

　　为保障信息系统的开发与运行管理质量，证券公司营业部及基金管理公司信息技术人员编制应不少于总人数的百分之十，最低数量设定为2人。

　　3、对信息技术人员的要求

　　信息技术人员应具备大专以上学历，具有计算机基础理论知识和专业技术经验。禁止录用劣迹或违法犯罪记录的人员从事证券行业计算机工作。

　　4、信息技术人员管理

　　（1）定期对信息技术人员进行业务培训和技术培训，不合格或未参加培训者严禁上岗；

　　（2）电脑中心应配合人事部门定期对信息技术人员进行考核；

　　（3）离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料，信息系统的口令必须立即更换。

　　5、营业部电脑负责人的轮换

　　营业部电脑负责人之间应定期或不定期轮换。

　　6、安全管理组织

　　证券公司及基金管理公司要指定一职能部门负责公司及所属营业部的计算机安全管理，由公司总经理（总裁）主管计算机安全工作，营业部负责人为营业部计算机安全工作责任人。

　　7、计算机机房安全管理制度

　　（1）建立完整的计算机运行日志、操作记录及其它与安全有关的资料；

　　（2）交易时间内机房必须有当班值班人员；

　　（3）严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

　　8、建立操作安全管理制度

　　（1）应采取严密的安全措施防止无关用户进入系统；

　　（2）数据库管理系统的口令必须由电脑中心专人掌管，并要求定期更换。禁止同一人掌管操作系统口令和数据库管理系统口令；

　　（3）操作人员应有互不相同的用户名，定期更换操作口令。严禁操作人员泄露自己的操作口令；

　　（4）必须启用系统软件提供的安全审计留痕功能；

　　（5）各岗位操作权限要严格按岗位职责设置。应定期检查操作员的权限；

　　（6）重要岗位的登录过程应增加必要的限制措施；

　　（7）营业部计算机信息技术人员不得担任清算员从事结算记帐工作；

　　（8）建立和完善技术监管系统，定期进行独立的对帐，核对交易数据、清算数据、保证金数据、证券托管数据以及会计数据的一致性和连续性。

　　9、计算机病毒防范制度

　　（1）电脑中心应指定专人负责计算机病毒防范工作。电脑部应定期进行病毒检测，发现病毒立即处理并报告；

　　（2）应采用国家许可的正版防病毒软件并及时更新软件版本。

　　10、技术资料管理

　　各级管理机构应制定技术资料的管理制度，明确执行管理制度的责任人，重要技术资料应有副本并异地存放。

　　11、机房供电系统

　　（1）机房应有单独的配电柜，计算机系统要设有独立于一般照明电的专用的供配电路，其容量应有一定的余量，建议采用双路供电；

　　（2）机房应配备不间断电源设备，其容量应保证机房设备和关键交易设备在断电情况下维持到后备电源供电。无备用发机时，不间断电源设备应能够持续供电4小时以上；

　　（3）机房应采用独立的直流地、交流工作地和防雷保护地。

　　12、机房环境

　　（1）机房的使用面积（不包括不间断电源放置面积）不得小于30平方米；

　　（2）机房的操作间与设备间应作分隔；

　　（3）机房宜安装独立空调设备；

　　（4）机房应有防火、防潮、防尘、防盗、防磁、防鼠、备用应急照明装置等设施。

　　13、机房防火

　　机房的防火设施不能使用水喷淋灭火设备，应依据《规范》中所引用的有关国家标准或规定设置防火设施。

　　14、远程通信

　　证券公司与所属营业部之间必须建立可靠的通信线路联接。重要通信线路必须建立后备线路，通信设备应建立设备备份。

　　15、服务器

　　服务器应具有一定的容错特性，服务器应有备品备件。

　　16、工作站

　　证券公司营业部除计算机机房外，一律使用无软驱或光驱等可卸存储装置的网络工作站，重要工作站应有冗余备份。

　　17、系统软件安全级别

　　系统软件应达到C2级上以(含C2级)安全级别，常见的达到C2级或C2级以上的操作系统和数据库系统可参见《证券经营机构营业部信息系统安全管理手册》第45页。

　　18、交易业务处理系统安全要求

　　（1）应保证无法绕过应用界面直接查看或操作数据库；

　　（2）防止异常中断后非法进入系统；

　　（3）系统管理与业务操作权限要严格分开；

　　（4）交易业务数据在通讯网络上应以加密方式传输。

　　19、软件开发管理

　　开发维护人员与操作人员必须实行岗位分离，开发环境和现场必须与生产环境和现场隔离。

　　20、软件管理

　　证券公司下属营业部应使用统一的系统软件和应用软件。

　　21、数据管理

　　对交易业务数据和系统数据实行专人管理，营业部信息技术人员不得拥有数据库管理员操作口令。

　　22、系统内交易数据保存

　　信息系统内应保存一年以上的交易业务数据。

　　23、数据备份

　　（1）每个工作日结束后必须制作数据的备份并导地存放，保证系统发生故障时能够快速恢复；

　　（2）交易业务数据的存储应采用只读式数据记录设备，交易业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少20年；

　　（3）备份的数据必须指定专人负责保管；

　　（4）数据保客管员必须对备份数据进行规范的登记管理；

　　（5）备份数据保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

　　24、备份数据的异地保存

　　异地保存的主要目的是避免火灾、水灾等灾害给数据带来损害，所以把数据保存在同层、同楼不能很好的规避风险，最后保存在公司以外的其他建筑内。目前，有些营业部每天把数据传输到总部进行备份也是一种很好的办法。

　　25、“三个分离”和“一个稽审”

　　即“业务与技术分离”、“前台与后台分离”、“网络与数据分离”，要定期和不定期地进行业务技术稽审。

　　26、技术事故应急计划

　　（1）应急计划必须形成文字；

　　（2）应急计划应针对可能发生的故障制定紧急处理程序；

　　（3）紧急处理程序应张贴在规定的地方；

　　（4）对执行应急计划的全体人员进行专项培训，定期进行演习。

　　27、技术事故责任界定

　　因通信线路故障导致的技术事故，应会同通信部门共同调查，界定责任。

　　28、出现技术事故时，下列情况免责

　　（1）因不可抗力引发的技术事故；

　　（2）因软硬件故障导致的技术事故，经技术专家论证，确认信息系统建设和管理符合本规范要求，确属小概率或偶发性事件；

　　（3）因证券交易所原因导致的交易中断。

　　29、下列情况自负其责

　　因操作失误导致的技术事故，经调查核实后，负相关责任。

　　30、技术事故的事后处理

　　（1）公司安全管理组织应立即进行事故调查，提出书面调查报告，必要时可组织有关专家鉴定，确定事故的原因和责任；

　　（2）对调查中发现的技术薄弱环节，应限期整改。



新疆维吾尔自治区哈密地区行政公署办公室


关于印发哈密地区突发事件应急预案管理办法的通知

哈行办发〔2009〕23 号


各县（市）人民政府，地区各部门，中央、自治区驻地各企事业单位：
现将《哈密地区突发事件应急预案管理办法》印发你们，请认真遵照执行。


二○○九年三月三日
　　　　


哈密地区突发事件应急预案管理办法

第一章　总　则

第一条　为规范突发事件应急预案（以下简称应急预案）制定和管理，建立健全应急预案体系，增强各类应急预案的实效性、科学性和可操作性，提高各级政府保障公共安全和处置突发事件的能力，根据《中华人民共和国突发事件应对法》等法律法规，制定本办法。
第二条　本办法所称应急预案，是指为控制、减轻和消除突发事件引起的严重社会危害，规范各类紧急应对工作预先制定的方案。
第三条　本办法适用于应急预案编制、审批、发布、备案、修订、宣教培训和演练等相关管理工作。
第四条　应急预案管理遵循统一规划、分类指导、归口管理、分级实施的原则。
第五条　地区应急预案体系由地区总体应急预案、地区专项应急预案、地区部门应急预案、地方应急预案、企事业单位应急预案、重大活动应急预案六大类组成。
地区总体应急预案由地区行署应急管理办事机构即地区行署应急管理办公室（以下简称地区应急办）负责制定。
地区专项应急预案由地区应急办组织制定，其牵头负责制定单位由地区应急办提出，相关部门应积极配合。
地区部门应急预案由地区各部门单位制定。
地方应急预案由各县（市）参照地区的有关做法制定。
企事业单位应急预案由企事业单位根据有关法律法规制定。
重大活动应急预案由主办单位根据有关法律法规制定。
乡镇（街道）等基层政权组织，可结合本行政区域实际，制定落实上一级政府总体应急预案、专项应急预案、部门应急预案和其他类型应急预案的行动方案（以下也称应急预案）。居委会、村委会等基层群众自治组织和社区在属地政府的指导下制定相关应急行动方案（以下也称应急预案）。
第六条　地区行署负责地区总体应急预案、专项应急预案和部门应急预案制定工作的监督和管理。地区应急办具体负责相关的日常管理工作，并承担对各县（市）、部门应急预案管理的指导和协调工作。
各县（市）人民政府负责本行政区域内总体应急预案、专项应急预案和部门应急预案的监督和管理工作，其应急管理办事机构负责相关的日常管理工作。
其他类型应急预案的日常管理工作由其制定单位负责。
第七条　各级、各单位按照分级指导原则，督促、指导本行政区域、本系统的应急预案编制和管理工作，确保形成“横向到边，纵向到底”的应急预案体系。
第八条　各级、各单位特别是各级应急管理办事机构要充分依托和利用应急平台，提高应急预案信息化管理水平，建立健全各类应急预案数据库。

第二章　应急预案编制

第九条　应急预案的编制应满足以下总体要求：
（一）符合国家相关法律和国家、自治区相关法规、标准的规定；
（二）体现“党委领导、政府主导、专业处置、部门联动、条块结合、军地协同、全社会共同参与”的应急工作指导方针；
（三）保持与上级和同级应急预案的紧密衔接，保持与相邻行政区域相关应急预案的衔接；
（四）适应突发事件风险状况和具备的应急能力；
（五）应对措施具体，操作性强；
（六）内容完整，简洁规范；
（七）通俗易懂，好记管用。
第十条　应急预案应包括以下基本内容：
（一）总则，包括编制目的、编制依据、适用范围和工作原则等；
（二）应急组织指挥体系与职责，包括：领导机构、工作机构、地方机构或现场指挥机构、专家组等；
（三）预防与预警机制，包括应急准备措施、预警分级指标、预警发布或解除的程序和预警响应措施等；
（四）应急处置，包括应急预案启动条件、信息报告、先期处置、分级响应、指挥与协调、信息发布、应急终止等；
（五）后期处置，包括善后处置、调查与评估、恢复重建等；
（六）应急保障，包括人力资源保障、财力保障、物资保障、医疗卫生保障、交通运输保障、治安维护、通信保障、科技支撑等；
（七）监督管理，包括应急预案演练、宣教培训、责任与奖惩；
（八）附则，包括名词术语和预案解释等；
（九）附件，包括工作流程图、相关单位通信录、应急资源情况一览表、标准化格式文本等。
第十一条　应急预案编制应按照相应的预案编制框架或指南进行。
地区总体应急预案、专项应急预案和部门应急预案编制框架由地区应急办提出，报行署批准后实施。
地方应急预案编制框架由各级应急管理办事机构提出，报同级人民政府批准后实施。
企事业单位应急预案、重大活动应急预案编制框架由有关单位根据突发事件类型或重大活动性质提出，经主管部门批准后实施。
乡镇（街道）等基层政权组织，居委会、村委会等基层群众自治组织和社区的应急预案编制指南由各县（市）人民政府（含其派出机构）应急管理办事机构提出，报各县（市）人民政府批准后实施。
第十二条　应急预案制定单位根据突发事件性质、特点和可能造成的社会危害，组织有关单位和人员，成立应急预案编制小组，开展应急预案起草工作；组织有关突发事件应急管理专家，对起草的应急预案进行评审。
第十三条　应急预案制定单位起草应急预案过程中，应当征求应急预案涉及的有关单位意见，有关单位要以书面形式提出意见和建议。
涉及限制公众自由或与公众权利密切相关的，应以适当方式广泛征求意见。

第三章　应急预案审批

第十四条　应急预案制定单位应依照有关法律法规和本办法对应急预案进行审核、审议、备案、报批和公布等事项。
第十五条　地区总体应急预案经征求各县（市）人民政府、有关单位和地区应急管理专家意见后，报行署办公会议审议。
县级以上人民政府总体应急预案经征求相关单位、专家意见后报同级人民政府常务会议审议。
第十六条　专项应急预案经同级人民政府应急管理办事机构初审后，报同级人民政府审定。
第十七条　专项应急预案报同级人民政府应急管理办事机构初审时，应提交下列编制说明材料：
（一）编制背景；
（二）编制原则；
（三）编制过程及主要内容等；
（四）征求意见和对反馈意见采纳情况；
（五）对分歧意见的处理结果和依据；
（六）应予以说明的其他事项。
第十八条　地区部门应急预案经征求有关单位、专家意见后，由预案制定单位按有关程序审定。
第十九条　审议通过的地区总体应急预案报自治区人民政府备案。审议通过的地区专项应急预案、部门应急预案应报地区行署备案。审议通过的县（市）总体应急预案应报地区行署备案；专项应急预案应报同级人民政府备案；部门应急预案应报同级人民政府和上一级政府（含派出机构）有关部门备案。企事业单位应急预案和重大活动应急预案报有关行政主管部门备案。
第二十条　应急预案制定单位应按照《中华人民共和国保守国家秘密法》有关规定，确定应急预案密级。
第二十一条　应急预案制定单位应向社会公布应急预案和编发简明操作手册。涉及国家秘密和商业秘密的，应按照保密要求编发应急预案简本或简明操作手册。

第四章　应急预案修订

第二十二条　应急预案制定单位应当按照有关法律法规和本办法的规定，结合实际情况，按制定应急预案的程序及时修订应急预案。修订后的应急预案应按照本办法第十八条、第十九条有关规定进行备案。
总体应急预案和专项应急预案原则上每三年至少修订一次。
部门应急预案原则上每两年至少修订一次。
企事业单位应急预案和乡镇（街道）等基层政权组织，居委会、村委会等基层群众自治组织和社区的应急预案原则上每年至少修订一次。
有关法律法规对应急预案修订周期另有规定的，从其规定。
第二十三条　应急预案制定单位要建立应急预案评估制度，在突发事件应急处置或应急演练结束后，及时总结分析应急预案适用情况。
鼓励应急预案制定单位委托专业技术服务机构开展应急预案评审工作。
第二十四条　应急预案中有下列情形之一的，制定单位应当结合实际情况，及时进行修订。
（一）不符合本办法第九条规定；
（二）应急组织指挥体系或职责调整；
（三）相关单位或人员发生变化；
（四）应急预案制定单位认为应适时修订的其他情形。
第二十五条　有关单位对生效期间的应急预案，认为有必要根据实际情况进行修改的，应及时以书面形式告知应急预案制定单位。应急预案制定单位应认真研究，及时反馈研究结果。
第二十六条　应急预案制定单位应当消除应急预案之间相互抵触、不衔接的情况。
下级专项应急预案与上一级专项应急预案相互抵触、不衔接的，由上一级人民政府应急管理办事机构负责协调。
同级专项应急预案与部门应急预案之间相互抵触、不衔接的，由本级人民政府应急管理办事机构负责协调；必要时，报请本级人民政府研究解决。
同级部门应急预案之间相互抵触、不衔接的，由本级人民政府应急管理办事机构负责协调。

第五章　应急预案宣教培训和演练

第二十七条　应急预案应列入应急知识宣教培训内容，其中涉及公众生命安全保障的部分应作为重点。
第二十八条　应急预案制定单位应制作有关应急预案宣传普及材料，并向公众免费发放。
第二十九条　各级人民政府应急管理办事机构应制定有关总体应急预案、专项应急预案培训大纲，定期组织有关管理人员和专业救援人员开展应急预案相关培训。
所有承担应急预案规定职责的县级以上人民政府有关单位应将应急预案培训纳入公务员培训考核内容，增强公务员应急责任意识，提高应急处置能力。
第三十条　各级人民政府应急管理办事机构负责组织编制应急预案演练指南，提出规范各类突发事件应急预案演练的组织与实施的方法，指导相关应急预案演练活动。
第三十一条　应急预案制定单位应当依照有关法律法规和本办法，建立健全应急预案演练制度，制定应急演练规划并报本级人民政府应急管理办事机构。适时组织有关单位开展针对各种突发事件应急管理活动的桌面演练、专项演练和综合性演练。
专项应急预案每年演练次数要占总数的60％以上，由各级应急管理办事机构负责统一协调安排；部门应急预案、企事业单位应急预案原则上每两年至少演练一次。
大型活动应急预案的制定单位应在活动举办之前至少开展一次综合性演练。
乡镇（街道）等基层政权组织，居委会、村委会等基层群众自治组织和社区的应急行动方案原则上应每两年至少演练一次。
第三十二条　应急演练组织单位应开展演练评估工作，总结分析应急预案存在问题。
各县（市）人民政府和地区有关部门组织的综合性应急演练评估报告应报地区行署。

第六章　附 则　

第三十三条　本办法由行署办公室负责解释。
第三十四条　本办法所称企事业及企事业应急预案包括中央、自治区驻地各企事业单位及其应急预案。
第三十五条　本办法自2009年3月10日起实行。