法搜网--中国法律信息搜索网
中国证券监督管理委员会关于印发《进入风险处置程序证券公司信息系统交接技术指引》的通知


  交接期(管理交接)

┌──┬────┬───────────────┬─────────────┬─────────┬───┐
│时间│工作项目│    工作内容和步骤    │     工作要求     │填写表单     │责任人│
├──┼────┼───────────────┼─────────────┼─────────┼───┤
│T │人员交流│1、 现场技术岗位与被托管机构 │1、 参与人员:托管机构派 │整理提交会议纪要 │   │
│  │    │技术方进行全面交流,了解其总部│驻现场负责人、现场技术岗位│         │   │
│  │    │(电脑部)技术管理和系统状况;│   ,被托管技术方   │         │   │
│日 │    │2、 托管机构派驻现场负责人通 │2、 记录要求:交接过程以 │         │   │
│  │    │报在接管时期双方人员所应履行的│会议纪要形式记录在案,双方│         │   │
│  │    │责任和义务,明确禁止行为;  │负责人签字后分别报送当地证│         │   │
│  │    │3、 现场技术岗位就托管期间信 │监局、托管工作组、被托管机│         │   │
│  │    │息技术方面必要的一些工作安排向│      构。      │         │   │
│  │    │被托管技术方进行通报。    │             │         │   │
│  ├────┼───────────────┼─────────────┼─────────┼───┤
│  │印章交接│1、 被托管机构信息总部(电脑 │1、 表单要求:分别报送当 │《印章印模交接表》│   │
│  │    │部)如有部门印章,则由印章保管│地证监局、托管工作组、被托│,参考托管工作组统│   │
│  │    │人签字确认后移交托管机构封存保│管机构。         │一表单      │   │
│  │    │管;             │             │         │   │
│  │    │2、 印章按托管机构规定由专人 │             │         │   │
│  │    │实施统一管理。        │             │         │   │
│  ├────┼───────────────┼─────────────┼─────────┼───┤
│  │人员情况│1、 被托管机构信息人员填写人 │1、登记要求:填报人员包括 │表5:《人员基本情 │   │
│  │登记  │员基本情况表,未在现场人员由其│被托管机构在职所有信息技术│况登记表》;   │   │
│  │    │所在部门提供相关资料;    │人员、半年内离开的关键岗位│表6:《人员基本情 │   │
│  │    │2、 现场技术岗位将人员情况表 │的信息人员;       │况汇总表》:   │   │
│  │    │汇总后上报技术组,由技术组进行│2、验证表单要求:人员情况 │         │   │
│  │    │全面汇总;          │汇总表分别报送当地证监局、│以上两表也可参考托│   │
│  │    │               │托管工作组、被托管机构。 │管工作组统一表单 │   │
│  ├────┼───────────────┼─────────────┼─────────┼───┤
│  │制度交接│1、 被托管技术方向现场技术岗 │1、现场技术岗位应对制度交 │         │   │
│  │    │位提交被托管机构关于信息技术方│接情况形成书面记录;   │         │   │
│  │    │面的正式发文制度、涉及系统安全│2、现场技术岗位在后期工作 │         │   │
│  │    │运行和机房管理内部管理制度; │中应尽快熟悉和了解托管机构│         │   │
│  │    │2、 现场技术岗位向被托管技术 │提交制度并及时向技术组反馈│         │   │
│  │    │方通报托管期间信息技术各项管理│,以便补充、修改和完善托管│         │   │
│  │    │细则;            │期各项规定。       │         │   │
│  │    │3、 现场技术岗位将被托管机构 │             │         │   │
│  │    │提交制度上报技术组;     │             │         │   │
│  ├────┼───────────────┼─────────────┼─────────┼───┤
│  │核对系统│1、 现场技术岗位根据已拟订的 │1、 登记表中必须包含被托 │表7:《交接日信息 │   │
│  │情况  │《交接日信息系统情况登记表》,│管机构所有在用系统,包括交│系统情况登记表》 │   │
│  │    │与被托管技术方进行逐一详细核对│易、清算、财务、咨询以及其│         │   │
│  │    │,修改、补充和完善登记表中各项│它应用系统;       │         │   │
│  │    │内容;            │2、 对在最近一年内停用的 │         │   │
│  │    │2、 《交接日信息系统情况登记 │系统进行详细说明;    │         │   │
│  │    │表》是后续进行系统和数据备份以│3、 表单要求:汇总表分别 │         │   │
│  │    │及密码、权限更改检测工作的重要│报送当地证监局、托管工作组│         │   │
│  │    │参照资料。核对工作完成后,双方│、被托管机构。      │         │   │
│  │    │技术负责人签字认可;     │             │         │   │
│  │    │3、 本登记表在后续工作中应随 │             │         │   │
│  │    │时对遗漏情况进行补充。    │             │         │   │
└──┴────┴───────────────┴─────────────┴─────────┴───┘


  交接期(技术交接)

┌──┬────┬───────────────┬─────────────┬─────────┬────┐
│时间│工作项目│    工作内容和步骤    │     工作要求     │   填写表单   │ 责任人 │
├──┼────┼───────────────┼─────────────┼─────────┼────┤
│  │系统备份│1. 备好备足备份过程中所需的 │1、系统和数据备份一式三份 │         │    │
│  │    │设备、介质工具和标签等,做好相│,一份留存被托管机构,二份│需用表单:    │    │
│  │    │关记录;           │交托管机构。       │表7:《交接日信息 │    │
│  │    │2. 指定被托管机构需参与配合 │2、相关表单分别报送当地证 │系统情况登记表》 │    │
│  │    │的技术人员;         │监局、托管工作组、被托管机│         │    │
│  │    │3. 现场技术岗位根据已核定的 │构。           │填写表单:    │    │
│  │    │《交接日信息系统情况登记表》逐│3、技术要求:       │表8:《交接日系统 │    │
│  │    │一对各项系统进行备份,并根据要│(1)系统的数据库为SQL数据│备份登记表》   │    │
│T  │    │求填写表单记录备份情况;   │库,则必须要有DUMP备份以及│         │    │
│  │    │4. 仔细检查备份介质,确保备 │表的DBF和BCP备份;如原本为│         │    │
│日 │    │份数据的完整性和可读性;   │DBF数据形式则只需DBF备份。│         │    │
│  │    │5. 已做好的备份介质经托管双 │(2)系统的相关应用程序必 │         │    │
│  │    │方信息人员签字确认后,由现场监│须全备份。        │         │    │
│  │    │督者(托管机构指定)当场密封后│(3)系统关键的数据库以及 │         │    │
│  │    │上交和保存;         │应用操作日志文件必须备份。│         │    │
│  │    │6. 托管机构一式两份备份介质 │(4)行情系统NDS树备份,重│         │    │
│  │    │须交不同人员分别保管。    │要的系统目录备份(PUBIC、L│         │    │
│  │    │               │OGIN等)         │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │密码交接│1、 被托管技术方提供密码清单 │1、交接要求:修改后的超级 │         │    │
│  │    │,包括:           │用户和管理员密码根据《用户│         │    │
│  │    │(1)  根据《交接日信息系统情│管理细则》由托管机构相应人│         │    │
│  │    │况登记表》,提供所有系统超级用│员掌管。禁止被托管机构信息│表9:《交接前系统 │    │
│  │    │户和管理员密码清单;     │人员掌管各类超级用户和管理│超级用户密码登记表│    │
│T  │    │(2)  提供交换机、路由器密码│员密码;         │》        │    │
│  │    │及配置文件清单;       │2、重要超级用户密码修改: │         │    │
│  │    │(3)  提供机房工作站开机密码│(1)服务器操作系统超级用 │表10:《交接日密码│    │
│日 │    │清单;            │户密码修改,并打开审计功能 │设置修改登记表》 │    │
│  │    │2、 被托管技术方将以上密码填 │;            │         │    │
│  │    │报《交接前系统超级用户密码汇总│(2)服务器数据库超级用户 │         │    │
│  │    │登记表》;          │密码;          │         │    │
│  │    │3、 现场技术岗位根据汇总表将 │(3)重要转换机超级用户密 │         │    │
│  │    │超级用户密码进行清理和修改,并│码修改,并打开审计功能; │         │    │
│  │    │将操作过程进行记录;     │(4)交易系统软件超级用户 │         │    │
│  │    │4、 修改后的密码根据《用户管 │密码修改。        │         │    │
│  │    │理细则》分别交托管机构不同人员│(5)管理系统软件超级用户 │         │    │
│  │    │进行掌管。          │密码修改。        │         │    │
│  │    │               │网络设备超级用户密码修改。│         │    │
│  │    │               │             │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │权限核查│1、 被托管技术方根据《交接日 │             │表11:      │    │
│  │    │信息系统情况登记表》中各个系统│             │《交接日系统用户权│    │
│  │    │提供所建立用户的权限和网络设备│             │限登记表》    │    │
│  │    │用户权限;          │1、表单要求:分别报送当地 │         │    │
│  │    │2、 现场技术岗位对权限进行核 │证监局、托管工作组、被托管│表12:      │    │
│  │    │实;             │机构。          │《交接日员工操作权│    │
│  │    │3、 根据《权限管理细则》,实 │             │限登记表》    │    │
│  │    │施权限修改操作,并按要求进行记│             │         │    │
│  │    │录;             │             │表13:      │    │
│  │    │4、 现场技术岗位根据托管工作 │             │《交接日权限设置修│    │
│  │    │组意见对相关人员进行权限调整和│             │改记录表》    │    │
│  │    │清理。            │             │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │数据备份│1、 对被托管机构信息技术总部 │1、 检查备份介质,确保备 │表14:《交接日数据│    │
│  │    │、区域总部:         │份的完整性、连续性和可读性│备份登记表》   │    │
│  │    │(1)将总部交易系统当前数据、 │。总部需对营业部上传的数据│         │    │
│  │    │历史数据导出;        │进行核查,发现有异常情况,│         │    │
│  │    │(2)如总部有营业部的历史数据 │要及时上报托管工作小组  │         │    │
│  │    │备份,则将其导出;      │2、 所有备份数据上报技术 │         │    │
│  │    │(3)收集营业部上传的历史数据 │组一份;         │         │    │
│  │    │以及当前数据文件;      │3、 技术要求:      │         │    │
│  │    │(4)将营业部上传的数据和总部 │(1)数据导成BCP表和DBF的 │         │    │
│  │    │导出的数据进行抽样核对;   │形式           │         │    │
│  │    │               │(2)将BCP表导入托管工作专│         │    │
│  │    │2、 对被托管机构营业部:   │用组的SQL SERVER服务器中 │         │    │
│  │    │ 将交易系统当前数据、历史数据 │(3)DBF表存在服务器硬盘中│         │    │
│  │    │导出。            │             │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │历史数据│1、 检查了解被托管机构信息总 │1、表单要求:分别报送当地 │表15:      │    │
│  │    │部(营业部)从开业至今所有的历│证监局、托管工作组、被托管│《交接日历史数据备│    │
│  │    │史数据备份存放位置和方式;  │机构。          │份登记表》    │    │
│  │    │2、 检查情况登录表单。    │2、对历史数据的备份进行完 │         │    │
│  │    │               │整性、可读性验证,封存后由│         │    │
│  │    │               │专人严格保管。      │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │情况汇报│对当日情况进行总结,汇总各类表│             │         │    │
│  │    │单提交给技术组。       │             │         │    │
├──┼────┼───────────────┼─────────────┼─────────┼────┤
│T+1 │资料交接│资料交接包括以下内容,被托管技│交接手续:        │表16:《交接日系统│    │
│  │    │术方分类填报表单后交现场技术岗│双方信息技术人员清点、核对│硬件台账》    │    │
│  │    │位核查:           │交接资料,相关表单分别报送│表17:《交接日系统│    │
│日 │    │1. 系统硬件台账       │当地证监局、托管工作组、被│软件台账》    │    │
│  │    │2. 系统软件台账       │托管机构。        │表18:《交接日技术│    │
│  │    │3. 系统结构图        │             │资料登记表》   │    │
│  │    │4. 网络部署及相关配置    │工作要求:        │表19:《交接日系统│    │
│  │    │5. 电子设备相关资料(说明书 │ 被托管机构所提供的软硬件│合同台账》    │    │
│  │    │、保修书、安装光盘等)    │台账数据应经过其部门财务确│表20《交接日相关单│    │
│  │    │6. 软件相关文档(操作指导、 │认。           │位联系方式汇总表》│    │
│  │    │维护记录等)         │             │表21:《交接日通讯│    │
│  │    │7. 硬件设备维修记录     │             │线路资料表》   │    │
│  │    │8. 合同台账         │             │         │    │
│  │    │9. 维护供应商名册      │             │         │    │
│  │    │10.通讯线路资料表      │             │         │    │
│  │    │11.其他重要文档       │             │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │设备清查│1、 根据被托管机构提供的软硬 │验证表单分别报送当地证监局│表16:《交接日系统│    │
│  │    │件台账,由托管双方共同对电脑设│、托管工作组、被托管机构。│硬件台账》    │    │
│  │    │备进行清查;         │             │表17:《交接日系统│    │
│  │    │2、 如因特殊原因没有提供台账 │             │软件台账》    │    │
│  │    │的,则记录根据实际清点情况  │             │在此两表上就“是否│    │
│  │    │3、 清查后,根据清查情况,对 │             │存在、可用”等进行│    │
│  │    │被托管机构提供台账所列明细逐一│             │修改补充。    │    │
│  │    │就“是否存在和可用”等进行说明│             │         │    │
│  │    │,对未列入台账项目进行补充说明│             │         │    │
│  │    │。              │             │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │查杀计算│1、 现场技术岗位负责组织查杀毒│1、 要求:分别报送当地证监│表22《交接日系统防│    │
│  │机   │工作,被托管机构信息人员执行杀│局、托管工作组、被托管机构│病毒检查表》   │    │
│  │病毒  │毒工作;           │。            │         │    │
│  │    │2、机构信息人员记录病毒查杀情 │2、查杀须在断网情况下进行 │         │    │
│  │    │况,现场技术岗位上报技术组。遇│,查杀范围为整个营业部或总│         │    │
│  │    │无法处理的问题时,现场技术岗位│部;           │         │    │
│  │    │上报技术组。         │3、务必将杀毒软件升级为最 │         │    │
│  │    │               │新版本。         │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │系统联调│1. 网络系统测试;      │根据技术组要求,现场技术岗│表23《交接日系统检│    │
│  │    │2. 服务器系统测试;     │位组织实施,被托管技术方认│测登记表》    │    │
│  │    │3. 交易系统启动测试;    │真参与          │         │    │
│  │    │4. 电力(市电及UPS)系统检测 │             │         │    │
│  │    │及切换测试。         │             │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │情况总结│对当日情况进行总结,汇总各类表│             │         │    │
│  │    │单提交给托管工作小组     │             │         │    │
├──┼────┼───────────────┼─────────────┼─────────┼────┤
│T+2 │继续系统│再次对所有系统进行检查,解决联│             │         │    │
│ 日 │检测工作│调中出现的问题,制定整改措施,│             │         │    │
│  │    │保证系统正常运行。      │             │         │    │
│  ├────┼───────────────┼─────────────┼─────────┼────┤
│  │情况全面│对整个交接工作进行全面总结,汇│             │表24:《交接日信息│    │
│  │ 总结 │总各类表单,提交给信息组和托管│             │技术工作交接汇总表│    │
│  │    │工作组。           │             │》        │    │
└──┴────┴───────────────┴─────────────┴─────────┴────┘


  附件三:准备期系统摸底表汇总

  表1: 信息技术组织架构及人员情况表

┌─────────┬─────┬────────┬────────┐
│  信息技术总部 │负责人姓名│    职 务  │   联系方式 │
│   负责人情况 ├─────┼────────┼────────┤
│         │     │        │        │
│         ├─────┼────────┼────────┤
│         │     │        │        │
├─────────┼─────┼────────┼────────┤
│  信息技术总部 │部门名称 │    职责  │     人数 │
│  二级部门情况 ├─────┼────────┼────────┤
│         │     │        │        │
│         ├─────┼────────┼────────┤
│         │     │        │        │
├─────────┼─────┴────────┴────────┤
│营业部技术人员情况│                       │
│         │营业部数量:       技术人员总数:    │
│         │                       │
│         │营业部1名称:       技术人员数量:    │
│         │营业部2名称:       技术人员数量:    │
│         │营业部3名称:       技术人员数量:    │
│         │营业部4名称:       技术人员数量:    │
│         │营业部5名称:       技术人员数量:    │
│         │…………………………             │
└─────────┴───────────────────────┘


第 [1] [2] [3] [4] [5] [6] [7] [8] [9] 页 共[10]页
上面法规内容为部分内容,如果要查看全文请点击此处:查看全文
【发表评论】 【互动社区】
 
相关文章