重庆市民用爆炸物品安全管理办法

作者:法律资料网 时间:2024-07-08 21:15:23   浏览:9101   来源:法律资料网
下载地址: 点击此处下载

重庆市民用爆炸物品安全管理办法

重庆市人民政府


重庆市民用爆炸物品安全管理办法

(渝府令[2007]207)


《重庆市民用爆炸物品安全管理办法》已经2007年9月3日市人民政府第107次常务会议通过,现予公布,自2007年10

月1日起施行。




市 长



二○○七年九月十九日





重庆市民用爆炸物品安全管理办法



第一条 为规范民用爆炸物品安全管理,防止发生民用爆炸物品安全事故,保障公民生命财产安全和公共安全,根据国务院《民用爆炸物品安全管理条例》及有关法律法规规定,结合本市实际,制定本办法。

第二条 在本市行政区域内从事民用爆炸物品生产、销售、购买、储存、配送、运输、爆破作业,及其监督管理适用本办法。

第三条 本办法所称民用爆炸物品,是指用于非军事目的、列入民用爆炸物品品名表的各类火药、炸药及其制品和雷管、导火索等点火、起爆器材。

第四条 民用爆炸物品安全管理遵循安全第一、预防为主的原则。

第五条 市民用爆破器材管理办公室是本市民用爆炸物品生产、销售、购买、储存、配送、运输以及爆破作业安全管理的综合协调机构,负责民用爆炸物品行业管理和综合协调。

市商贸行政管理部门负责本市民用爆炸物品的生产、销售以及生产、销售过程的储存、配送环节安全监督管理工作。

区县(自治县)人民政府确定的民用爆炸物品生产、销售以及生产、销售过程的储存、配送环节安全监督行政管理部门对所辖行政区域内民用爆炸物品的生产、销售以及生产、销售过程的储存、配送环节实施日常安全监督管理。

市公安机关负责本市民用爆炸物品购买、运输以及爆破作业的安全指导监督工作,负责跨省、自治区、直辖市有关购买、运输民用爆炸物品行政许可,负责爆破作业单位、爆破作业人员行政许可。

区县(自治县)公安机关负责本行政区域内购买、运输民用爆炸物品行政许可,并负责民用爆炸物品日常安全监督管理工作。

安全生产监督管理、交通、工商等有关行政管理部门根据各自职责共同做好民用爆炸物品安全监督管理工作。

第六条 市商贸行政管理部门应当会同规划、公安等行政管理部门制定本市民用爆炸物品销售网络发展规划,报市人民政府批准后实施。

第七条 建立民用爆炸物品标识管理制度。

民用爆炸物品生产企业应当按照国家有关规定,在民用爆炸物品上标注警示、登记标识,并对雷管编码打号。 

第八条 建立民用爆炸物品流向备案制度。

民用爆炸物品生产、销售企业和爆破作业单位应当将生产、销售、购买、运输、储存、爆破作业使用民用爆炸物品的品种、数量和流向按规定时限分别输入本市民用爆炸物品安全监督管理信息系统和公安部民用爆炸物品安全监督管理信息系统。

民用爆炸物品销售企业和购买人应当自民用爆炸物品买卖成交之日起3日内,将销售或购买民用爆炸物品的品种、数量分别向市商贸行政管理部门和购买地区县(自治县)公安机关报送备案。

第九条 民用爆炸物品生产、销售、购买、运输以及爆破作业实行许可证制度。

第十条 申请生产民用爆炸物品,申请人应当依照国务院《民用爆炸物品安全管理条例》规定的条件和程序向国家有关许可实施机关提出,经国家有关许可实施机关审查后,依法颁发《民用爆炸物品生产许可证》。取得《民用爆炸物品生产许可证》的申请人,在基本建设完成后,应当向国家有关许可实施机关申请民用爆炸物品安全生产许可,申请人持《民用爆炸物品生产许可证》办理工商登记后,方可从事民用爆炸物品生产活动。

民用爆炸物品生产企业应当按照《民用爆炸物品生产许可证》上载明的品种、产量(能力)组织生产。

第十一条 申请销售民用爆炸物品,应当具备以下条件:

(一)具有企业法人资格;

(二)销售场所和专用仓库符合国家有关标准,仓库容积与销售规模相适应,并符合本市民用爆炸物品销售网络发展规划要求;

(三)有与销售规模相适应的安全管理人员、专用仓库管理人员、押运员、驾驶员、专用车辆;

(四)有健全的安全管理、岗位责任制度;

(五)法律、法规、规章规定的其他条件。

第十二条 申请销售民用爆炸物品,申请人应当向市商贸行政管理部门提交申请书和本办法第十一条规定的材料。

第十三条 市商贸行政管理部门应当自受理销售申请之日起30日内对申请人的销售场所和专用仓库等经营设施进行查验。符合规定条件的,颁发《民用爆炸物品销售许可证》;不符合规定条件的,不予颁发,并书面说明理由。申请人持《民用爆炸物品销售许可证》办理工商登记后,方可从事民用爆炸物品销售活动。民用爆炸物品销售企业应当在办理工商登记后3日内,向其所在地区县(自治县)公安机关报送备案。

民用爆炸物品销售企业应当按照《民用爆炸物品销售许可证》上核定的品种、储存能力从事销售活动,并不得将性质相抵触的民用爆炸物品同处储存。

第十四条 民用爆炸物品生产企业可以销售其生产的民用爆炸物品。

第十五条 申请购买民用爆炸物品,应当向购买地区县(自治县)公安机关申办《民用爆炸物品购买许可证》。民用爆炸物品销售企业应当按照购买人持有的《民用爆炸物品购买许可证》上载明的品种、数量和时限进行销售。

爆破作业单位购买民用爆炸物品,由爆破作业所在地区县(自治县)公安机关按照每日爆破作业所需民用爆炸物品品种、数量核发《民用爆炸物品购买许可证》。

第十六条 在主城区或其他区县(自治县)中心城区进行爆破作业应当实行民用爆炸物品配送。民用爆炸物品销售企业按照爆破作业单位所需品种、规格、数量配送到爆破作业现场。

民用爆炸物品配送人员应当持有国家规定的有关上岗资格证书。

第十七条 运输民用爆炸物品,收货人应当向有关公安机关申办《民用爆炸物品运输许可证》。《民用爆炸物品运输许可证》应当载明收货人、销售企业、承运人、运输有效期、起始地点、运输路线、经停地点。

运输民用爆炸物品的车辆应当符合国家有关专用运输车辆安全技术标准的要求。经由道路运输民用爆炸物品的车辆应当随车携带《民用爆炸物品运输许可证》。

第十八条 市外运输民用爆炸物品进入本市,收货人应当在验收后3日内向运达地区县(自治县)公安机关报送备案;途经本市的,承运人应当提前告知途经地区县(自治县)公安机关。

第十九条 民用爆炸物品生产、销售企业应当设立民用爆炸物品专用仓库。

民用爆炸物品生产、销售企业和其它需要设立民用爆炸物品专用仓库的企业,其设立的专用仓库应当符合《民用爆破器材工程设计安全规范》(GB50089)要求,并按规定设置视频监视系统。

第二十条 民用爆炸物品应当储存在专用仓库内。民用爆炸物品生产、销售企业可以相互租赁专用仓库,用于储存民用爆炸物品。出租方和承租方应当对各自的民用爆炸物品分库存放并有明确标识。

民用爆炸物品专用仓库管理和安全责任由出租方承担。

第二十一条 从事爆破作业活动,应当向爆破作业所在地区县(自治县)公安机关提出申请,经市公安机关审查合格核发《爆破作业单位许可证》后,方可从事爆破作业活动;从事经营性爆破作业的,需持《爆破作业单位许可证》经工商登记后,方可从事爆破作业活动。爆破作业单位应当按照《爆破作业单位许可证》上载明的资质等级和作业范围进行爆破作业。

爆破作业人员应当经市公安机关考核合格,取得《爆破作业人员许可证》后,方可从事爆破作业。

爆破作业应当由具有相应资格的工程技术人员组织实施。

爆破作业工程技术人员和爆破作业人员应当与申请《爆破作业单位许可证》时提交的申请材料上注明的人员一致。

第二十二条 禁止出租、出借、转让《民用爆炸物品生产许可证》、《民用爆炸物品销售许可证》、《民用爆炸物品购买许可证》、《民用爆炸物品运输许可证》、《爆破作业单位许可证》和《爆破作业人员许可证》。

第二十三条 实行民用爆炸物品配送的爆破作业场所,当日剩余的整件(包)民用爆炸物品,经配送人安全检查后退回专用仓库储存;当日剩余的少量民用爆炸物品由爆破作业单位储存于防爆箱内,并派人守护。

第二十四条 民用爆炸物品销售价格实行政府指导价格,其销售价格在政府指导价格范围内浮动。

民用爆炸物品配送服务收费标准由价格行政管理部门核定。

第二十五条 民用爆炸物品安全监督行政管理部门工作人员,在民用爆炸物品安全监督管理工作中滥用职权、玩忽职守、徇私舞弊的,给予行政处分;构成犯罪的,依法追究刑事责任。

第二十六条 未经许可从事民用爆炸物品生产活动的,由市商贸行政管理部门责令停止生产,没收非法生产的民用爆炸物品及其违法所得,并处100000元以上500000元以下罚款。

第二十七条 民用爆炸物品生产企业有下列行为之一的,由市商贸行政管理部门责令限期改正,并处100000元以上500000元以下罚款;情节严重的,由市商贸行政管理部门提请国家有关许可实施机关吊销其《民用爆炸物品生产许可证》:

(一)超出民用爆炸物品生产许可证上核定的品种、产量(能力)进行生产的;

(二)未将生产、储存民用爆炸物品的品种、数量输入有关安全监督管理信息系统的;

(三)违反安全技术规程生产作业的;

(四)民用爆炸物品质量不符合国家有关生产标准的;

(五)民用爆炸物品的包装不符合国家有关标准的;

(六)出租、出借、转让《民用爆炸物品生产许可证》的。

第二十八条 未经许可从事民用爆炸物品销售活动的,由市商贸行政管理部门责令停止销售,没收非法销售的民用爆炸物品及其违法所得,并处100000元以上500000元以下罚款。

第二十九条 民用爆炸物品销售企业有下列行为之一的,由市商贸行政管理部门责令限期改正,并处100000元以上500000元以下罚款;情节严重的,吊销《民用爆炸物品销售许可证》:

(一)未将销售、购买、运输、使用民用爆炸物品的品种、数量和流向按规定时限输入有关安全监督管理信息系统的;

(二)超出民用爆炸物品购买许可证上核定的品种、数量进行销售的;

(三)未将销售的民用爆炸物品品种、数量报送备案的;

(四)超量储存民用爆炸物品或将性质相抵触的民用爆炸物品同处储存的;

(五)应当实行配送而未实行配送的;

(六)出租、出借、转让《民用爆炸物品销售许可证》的。

第三十条 民用爆炸物品生产、销售企业或其他企业设立的民用爆炸物品专用仓库未按规定设置视频监视系统的,由市商贸行政管理部门或公安机关责令限期改正;逾期不改正的,处50000元以上200000元以下罚款。

第三十一条 民用爆炸物品购买人未在规定时限内将购买的品种、数量报送备案的,由市商贸行政管理部门或公安机关责令限期改正;逾期不改正的,处1000元以上30000元以下罚款。

第三十二条 民用爆炸物品生产、销售企业或经由道路运输民用爆炸物品,有下列行为之一的,由公安机关责令限期改正,并处50000元以上200000元以下罚款;情节严重的,吊销《民用爆炸物品运输许可证》:

(一)未经许可运输民用爆炸物品或运输民用爆炸物品未随车携带《民用爆炸物品运输许可证》的;

(二)车辆不符合有关民用爆炸物品运输安全技术标准的;

(三)市外运进本市的民用爆炸物品,收货人验收后未在规定时限内报送备案或途经本市,承运人未提前告知途经地公安机关的;

(四)未按照国家规定,在民用爆炸物品上标注警示、登记标识,对雷管编码打号的;

(五)出租、出借、转让《民用爆炸物品运输许可证》的。

第三十三条 爆破作业单位有下列行为之一的,由有关公安机关责令限期改正,并处100000元以上500000元以下罚款;情节严重的,吊销《爆破作业单位许可证》;构成犯罪的,依法追究刑事责任:

(一)未按照其资质等级或作业范围进行爆破作业的;

(二)由不具有相应资格的工程技术人员组织实施爆破作业的;

(三)爆破作业工程技术人员、爆破作业人员与申请行政许可材料上注明的人员不一致的;

(四)违反安全管理制度,致使民用爆炸物品丢失、被盗、被抢的;

(五)出租、出借、转让《爆破作业单位许可证》的。

第三十四条 爆破作业人员有下列行为之一的,由有关公安机关责令限期改正;情节严重的,吊销《爆破作业人员许可证》:

(一)未经许可从事爆破作业的;

(二)未按照国家有关标准和规范实施爆破作业的;

(三)出租、出借、转让《爆破作业人员许可证》的。

第三十五条 民用爆炸物品销售价格或配送服务价格违法行为,由价格行政管理部门依法处理。

第三十六条 本办法自2007年10月1日起施行。1999年10月10日《重庆市人民政府办公厅关于印发〈重庆市民用爆破器材管理暂行办法〉的通知(渝办发〔1999〕76号)》同时废止。

下载地址: 点击此处下载

中华人民共和国财政部公告(2003年第2号)

财政部


中华人民共和国财政部公告(2003年第2号)


根据国家国债发行的有关规定,财政部决定发行2003年凭证式(一期)国债(以下简称“本期国债”),现将有关事项公告如下:


一、本期国债发行总额600亿元,其中3年期300亿元,票面年利率2.32%;5年期300亿元,票面年利率2.63%。


二、本期国债发行期为2003年2月20日至2003年3月31日,采取分段发行方式,其中2月20日至3月3日发行360亿元,3月4日至3月31日发行240亿元。各承销机构在规定的额度内发售本期国债。本期国债从购买之日开始计息,到期一次还本付息,不计复利,逾期兑付不加计利息。


三、本期国债为记名国债,以填制“凭证式国债收款凭证”的方式按面值发行,可以挂失,可以质押贷款,但不能更名,不能流通转让。个人购买凭证式国债实行实名制,具体办法比照国务院颁布的《个人存款帐户实名制规定》办理。


四、在购买本期国债后如需变现,投资者可随时到原购买网点提前兑取。提前兑取时,各购买网点按兑取本金的1‰收取手续费,并按实际持有时间及相应的分档利率计付利息。


从购买之日起,3年期和5年期凭证式国债持有时间不满半年的不计息;持满半年不满一年的,按年利率0.63%计息;持满一年不满两年的,按年利率0.72%计息;持满两年不满三年的,按年利率1.44%计息。5年期凭证式国债持满三年不满四年的,按年利率2.34%计息;持满四年不满五年的,按年利率2.43%计息。


五、发行期内如遇银行储蓄存款利率调整,尚未发行的本期国债的票面利率,在利率调整日按3年期、5年期银行储蓄存款利率调整的相同百分点作同向调整;尚未发行的本期国债提前兑取的分档利率,另行通知。


六、本期国债面向社会公开发行,投资者可到中国工商银行、中国农业银行、中国银行、中国建设银行等2003年凭证式国债承销团成员的营业网点购买。


特此公告。


中华人民共和国财政部


二00三年二月十七日



关于发布《证券营业部信息技术指引》的通知

中国证券业协会


关于发布《证券营业部信息技术指引》的通知

中证协发[2009]154号


各证券公司会员:

为规范证券公司营业部信息技术系统的建设和安全管理,防范技术操作风险,保护投资者利益,保障证券市场稳定运行,协会按照证券期货业信息化领导小组和证监会机构部的要求,制定了《证券营业部信息技术指引》,现予发布,请参照执行。



附件:证券营业部信息技术指引



二○○九年九月七日






证券营业部信息技术指引




二零零九年




目 录

第一章 总则
第二章 基础环境
第三章 网络通信
第四章 应用系统
第五章 管理制度
第六章 系统运维
第七章 安全保障
第八章 附则



第一章 总则
第一条 为加强证券营业部信息系统建设和管理,防范技术风险,保障证券市场平稳运行,依据《中华人民共和国证券法》、中国证监会法律法规和中国证券业协会自律规则的有关规定制定本指引。
第二条 证券公司应按照信息系统安全性、实用性、可操作性原则,统一规划和建设证券营业部信息系统,全面负责证券营业部信息技术的安全管理。
第三条 证券营业部应在所属证券公司的集中统一管理下,制定相应的信息技术工作流程和操作规范,确保信息系统对业务的有效支撑。
第四条 在中华人民共和国境内依法设立的证券公司所属证券营业部适用于本指引。
第五条 中国证券业协会对证券公司执行本指引的情况进行指导和督促。
第二章 基础环境
第六条 证券营业部机房建设应符合GB9361-88《计算站场地安全要求》和GB2887-89《计算站场地技术条件》的有关规定。
第七条 证券营业部机房应位于证券营业部场地内部,证券营业部场地选址应满足以下技术要求:
(一)尽可能选择具有市电双路供电的场所;
(二)远离强震源、强磁场源和强噪声源,无无线电电磁干扰;
(三)远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所;
(四)具有机房空调室外机组安装条件;
(五)符合当地抗震强度要求;
(六)尽量避免低洼地带。
第八条 证券营业部机房应满足以下技术要求:
(一)尽量避让建筑物顶层、地下室、用水设备的下层或隔壁以及易漏雨、易渗水和易遭雷击的区域,避开易发生火灾危险的区域;
(二)选择通信设施健全,相对安全、易于管理的区域;
(三)避让主干电力电缆穿越场所,避让供水和消防管网经过;
(四)应当设置设备区域、辅助设备区域,设备区域用于安放服务器、网络通信设备等设备,辅助设备区域用于安放UPS电源等设备;
(五)设备放置处应考虑地面承重,应尽量选择有主干墙、承重墙的位置放置,必要时应进行地面加固;
(六)应配备应急照明装置。
第九条 证券营业部机房应采用结构化布线系统,综合布线应符合《建筑与建筑群综合布线工程系统设计规范》(GBT/T 50311)要求。各配线机柜内应配备理线架,做到跳线整齐,跳线与配线架统一编号,标记清晰。
第十条 证券营业部机房应采用综合接地系统或独立接地系统。采用综合接地系统接地的证券营业部机房,直流接地、交流工作地和防雷保护地,直接连接大楼的综合接地,接地电阻应不大于4欧姆。采用独立接地系统的证券营业部机房,直流地和防雷保护地之间的距离应大于10米,直流地的接地电阻应小于2欧姆,交流工作地的接地电阻应小于4欧姆,防雷保护地的接地电阻应小于10欧姆。
第十一条 证券营业部机房须安装独立空调,采用一用一备、多用一备或多用多备的方式,主用空调单独运行时应能保证机房温度保持在21℃±3℃规定范围内。
第十二条 证券营业部机房机柜或机架宜配置双回路供电,相关电器设备、电线应与机柜用电负载相适应,并留有余量。机柜接地与机房接地应可靠连接。
第十三条 证券营业部机房应具有独立于一般照明电的专用供电线路,设有独立的配电柜或配电箱。供电容量应满足证券营业部配电规划需求,并留有一定余量。
第十四条 证券营业部机房建议采用双路供电,应配备UPS电源和至少一种其他持续供电方式(自备发电机、租用发电机、租用发电车等)。在供电中断情况下,应保证机房设备和不低于25%的现场交易设施在交易时间内持续供电,满足证券营业部客户证券交易需要。
(一)具有自备发电机的证券营业部,UPS电源应保证机房设备和不低于25%的现场交易设施持续供电不低于1小时。
(二)采用租用发电机、租用发电车等其它持续供电方式的证券营业部,UPS电源应保证机房设备和不低于25%的交易设施持续供电不低于4小时。
(三)发电机的功率应满足机房设备运转和不低于25%的交易设施持续供电需要。
第十五条 严禁将与业务无关的设备接入UPS电源。市电插座和UPS插座应严格区分,插座面板应有明确的颜色标识或标签。
第十六条 证券营业部配备或租用发电机,应远离易燃易爆的物品,并安装在具有良好通风的场地内。
第十七条 消防系统建设应通过当地消防主管部门的消防安全验收。
第十八条 机房宜安装防火防盗门和门禁系统,有条件的可安装防盗报警系统。
第三章 网络通信
第十九条 证券营业部与所属证券公司之间,应使用不同运营商或不同介质的2条以上通信线路建立可靠通信联接,且线路带宽能够满足业务需要并留有冗余。网络通信设备应有冗余备份,避免单设备故障,并能保证发生故障时实现及时切换。
第二十条 证券营业部与其他外联单位、互联网的通信线路,可根据业务需要,选择合适的通信线路、线路带宽和线路备份方式。
第二十一条 证券营业部网络规范应符合所属证券公司有关的证券营业部局域网、广域网、互联网接入以及安全防护的网络建设规范。
第二十二条 证券营业部局域网应采用多层网络架构,用于交易业务的核心层应部署至少两台交换机互为备份,网络接入层设备应避免使用HUB。
第二十三条 证券营业部网络配置参数和IP地址段应由所属证券公司统一规划管理,证券营业部的IP地址、路由规则等网络配置应按所属证券公司要求设定。
第二十四条 证券营业部局域网应合理划分用于交易业务的核心网、客户网和非交易业务的办公网等安全域,且相应确定各安全域的功能定位。各安全域之间应采取安全措施实现有效隔离。用于交易业务的网络禁止直接接入互联网。
第二十五条 处理交易业务的计算机终端应实行专机专用,严禁接入互联网。
第二十六条 证券营业部应按照所属证券公司的要求,部署正版防病毒、防木马、防恶意代码在内的系统安全防护软件,以确保信息安全。
第四章 应用系统
第二十七条 证券营业部应用系统是指提供行情、开户、交易、资讯等客户服务的信息系统。
第二十八条 证券营业部应用系统应具备足够的健壮性,系统处理能力具有一定的冗余度,行情、交易、资讯系统等关键硬件设备应通过热备、冷备等手段,避免单点故障,提高系统可用性。
第二十九条 证券营业部服务器应采用双电源、双网卡等方式,提高系统可靠性。
第三十条 证券营业部未经所属证券公司批准,不得擅自安装使用与业务及技术维护无关的应用软件。
第三十一条 证券营业部应当为客户提供2种以上行情揭示与分析系统,应当为客户提供现场委托以及网上委托、电话委托等2种以上非现场委托交易发式,其中证券公司电话委托线路应当不低于30线/万户合格资金账户。证券公司电话委托系统应提供集中服务,以保障局部地区发生突发事件时能够为该地区证券营业部提供持续的行情和交易服务。
第三十二条 证券营业部电话委托、自助终端应能记录证券委托、撤单、银证转账、密码修改等操作的终端识别信息,其中电话委托应记录主叫电话号码,热自助应记录网卡物理地址,相关记录保存二十年。
第五章 管理制度
第三十三条 证券营业部应执行所属证券公司的人员管理、机房管理、网络管理、设备管理、数据管理、技术文档管理、系统运维管理、应急处理等制度。每年将信息系统运行及制度执行情况报告所属证券公司并同时按监管部门的要求抄报有关单位。
第三十四条 证券公司应在确保证券营业部信息系统稳定运营的前提下,至少配备一名专职和一名兼职技术人员,技术人员应具有计算机及相关专业学历,并具有1年以上技术岗位从业经验。
第三十五条 机房管理包括机房出入、设备出入等内容。机房内严禁放置易燃易爆物品及强磁物品。外来人员未经允许严禁进出机房。未经许可不得擅自挪动机房内设备、更改网络线路、私自安装软件。
第三十六条 网络管理包括配置管理、访问控制、安全审计等内容。网络设备应按最小安全访问原则设置访问控制权限。路由器、交换机和防火墙等设备应根据子网安全隔离的需要限制允许登录的IP地址,严禁从公司网络以外登录。应于每一次变更后及时更新备份网络设备的配置信息。
第三十七条 设备管理包括选型、购置、登记、保养、维修、报废等内容。关键设备应建立维护档案。
第三十八条 数据管理包括数据备份、存放、调阅、销毁等内容。未实现集中管理的交易数据,应指定专人负责管理,并至少每日备份一次,数据调阅应经审批,不得随意对外泄露。
第三十九条 技术文档管理包括文档的收集、更新、保管、借阅等内容。证券营业部技术文档涵盖机房平面图、供配电图、网络拓扑图、信息点对照表、UPS电源点分布表、系统维护手册、系统使用手册、应急预案、运维日志、设备维护档案、信息技术管理制度等资料。证券营业部应根据信息系统的变更情况及时更新技术文档。
第六章 系统运维
第四十条 用户权限管理
(一) 证券营业部用于交易业务的信息系统权限变更应执行相关审批流程,并有完整的变更记录。
(二) 员工应被授予完成所承担任务所需的最小权限,重
要岗位的员工之间应形成相互制约的关系。
(三) 对与客户交易相关的系统应采取必要的措施,限
制重要岗位用户的登录,如错误登录次数限制、登录时间限制、网络地址限制等。
(四) 证券营业部应建立系统用户及权限清单,定期对员工权限进行检查核对,发现越权用户要查明原因并及时调整,同时清理过期用户权限,做好记录归档。
第四十一条 与交易业务相关系统和关键设备的管理员用户密码应专人管理,采用不低于12位的复合密码,每季度至少更换一次。发生人员变动时应及时更新密码。
第四十二条 证券营业部在生产环境下的测试工作应在所属证券公司信息技术部门的统一管理和指导下进行,不得擅自安装测试软件。
第四十三条 测试前应制定详细的测试计划,同时做好系统、数据和应用程序测试前的备份工作。测试计划应包括测试目的、测试时间、参测人员、测试用例、测试步骤等内容。测试过程中要做好详细的测试记录。
第四十四条 测试结束后应有明确的测试结果,保证系统、数据和应用程序的恢复并进行恢复后的测试验证,同时总结测试经验、分析测试结果、形成测试报告。
第四十五条 证券营业部应用系统变更前须制定详细的变更方案和变更应急预案,变更前做好系统和数据的备份。
第四十六条 对于供电、通信、服务器、核心交换机、核心交易业务系统等关键性设备或系统的变更,证券营业部应经过严格的测试。
第四十七条 除故障应急外,开市交易期间不得进行任何与交易业务相关的信息系统变更操作。
第四十八条 证券营业部应建立完善的监控体系,以对信息系统的运行环境、运行状况等进行定时监控和事后分析。
第四十九条 证券营业部的运行监控应落实到人,责任明确,并做好运行监控记录。
第五十条 证券营业部应规范管理系统运维日志。日志内容应包括系统机房值班记录、巡视记录、故障处理记录、变更记录、测试记录、监控记录、重要设备维护记录等。日常操作及异常事件处理均应在系统运维日志中详细记录。
第五十一条 证券营业部系统运维日志可采用电子文档或纸质件记录,并妥善保管,日志保留期限不少于2年。
第五十二条 证券营业部应定期检查电力、空调、消防等设施,每季度选择非交易时间进行UPS电池的充放电测试,并详细记录。
第七章 安全保障
第五十三条 证券营业部应加强网络安全管理,未经所属证券公司批准不得擅自对外互联或设立网站,如确有必要,应在公司统一指导下设立和管理。网上交易客户端应通过所属证券公司网站下载。
第五十四条 证券营业部应加强计算机终端的管理,记录网卡地址,防止非法使用。禁止客户将自备计算机接入证券营业部网络。
第五十五条 证券营业部应加强客户访问互联网的管理,防止客户利用证券营业部网络访问非法网站,出现异常应及时配合公安机关进行处理。
第五十六条 证券营业部应按所属证券公司要求及时更新系统补丁、升级防病毒软件。
第五十七条 证券营业部应定期进行病毒检测,发现病毒立即处理并报告。移动存储、外来电子文档、软件系统使用前应进行病毒或木马查杀。
第五十八条 证券营业部应按照所属证券公司的统一要求建立相应的信息系统应急预案,对系统故障、通信和网络故障、供电系统故障、自然灾害及其他突发事件制订明确的应急处理流程。
第五十九条 证券公司对应用系统重大升级或改造时,应根据实际情况要求证券营业部制定专项预案或修订应急预案。必要时应当以适当的方式告知投资者并提醒防范可能出现的风险。
第六十条 证券营业部应每年至少进行两次应急演练,并留存演练记录。
第六十一条 证券营业部发生影响正常业务的技术故障,应立即启动应急预案、尽快恢复交易业务,并按有关要求及时上报所属证券公司和当地监管部门。
第六十二条 应急事件处理完成后,应以书面形式上报所属证券公司和当地监管部门。
第八章 附则
第六十三条 证券营业部新设和迁址时,经监管部门批准不提供现场交易服务的证券营业部,在保障正常运营的前提下,其基础环境、网络通信、应用系统和人员管理等可参照本指引执行。
第六十四条 本指引自2009年10月10日起施行。