3.硬件设备管理。
营业部的计算机设备管理应由公司电脑部或电脑中心统一管理,重大设备应建立维护档案。
4.电脑软件设备管理。
营业部使用的系统软件应达到髓级以上(含C2级)安全级别。营业部交易业务处理系统必须具有如下特性:
(1)自动记录全部操作过程;
(2)关键数据不得以明码存放;
(3)无法绕过应用界面直接查看或操作数据库;
(4)系统管理与业务操作权限严格分开;
(5)防止异常中断后非法进入系统;
(6)提供超时键盘锁定功能;
(7)交易业务数据在通讯网络上以加密方式传输;
(8)应存储1年以上完整的系统运行记录与交易清算记录
(9)提供系统运行状态监控模块;
(10)提供数据接口,满足稽核、审计及技术监控的要求;
(11)其他有助于控制业务操作风险的功能特性。
5.网络安全管理。
局域网是证券营业部信息系统的核心,局域网安全管理重点是:
(1)用户权限设定和限制;
(2)系统管理员用户口令及权限限制;
(3)网络入侵防范。
6.数据备份管理。
7.运行文档管理。
8.技术资料管理。
9.病毒防范管理。
(六)、电子信息系统故障应急方案
1.电脑系统技术故障应急准备的主要内容
(1)设备备份,应配备两个以上主路由器,一个以上可随时替换启用的服务器,并附若干网卡、内存条、硬盘等;
(2)资料备份;
(3)程序与步骤;
(4)通讯联络。
2.证券营业部电脑系统常见技术故障。
(1)电源故障;
(2)服务器故障;
(3)网络故障;
(4)通讯故障;
(5)交易分析软件故障;
(6)电话委托系统故障;
(7)柜台系统故障。
3.证券营业部电脑系统常见故障的应急处理办法。
(1)尽快排除故障,迅速恢复设备正常运行;
(2)先启用备份设备,保持系统正常运行,再与供应商联系,查找故障原因,更换或修复设备;
(3)启用备份系统,保持行情及交易正常,并与有关维护部门、供应商联系以尽快解决。