《证券经营机构营业部信息系统安全管理手册》求取 ⇩

第一篇证券经营机构营业部信息系统技术管理规范（试行）1

第一章 总则3

第二章 管理体系5

第三章 硬件设施10

第四章 软件环境14

第五章 数据管理17

第六章 技术事故的防范与处理19

第二篇《证券经营机构营业部信息系统技术管理规范》问答21

加强技术风险防范，促进证券市场健康发展23

1.为了切实落实《规范》，各公司如何根据自身的具体情况制定符合《规范》的实施细则？35

2.《规范》颁布实施后，由谁负责检查考核？35

3.如何设置证券经营机构的计算机管理工作组织结构？这种结构有何优点？35

4.怎样管理营业部计算机技术人员？如何定位技术人员与营业部的关系？是否可由其它人员兼任？36

5.为什么要进行营业部电脑负责人之间的定期或不定期轮换？36

6.营业部的电脑人员数量有无必要设定最低人数？最低人数应为几人？37

7.为什么营业部计算机信息技术人员不得担任清算员、不得从事结算记帐工作？37

8.机房的用电系统为何要独立于其它用电系统？37

9.《规范》中规定的电脑部必须建立的各种簿册有哪些？37

10.《规范》中哪些条款是强制性的？38

11.《规范》中的技术资料具体指哪些？为什么要保存详细的有关技术资料？38

12.如何按《规范》要求，有效地防范病毒？39

13.如何按《规范》要求制作机房地线？40

14.如何按《规范》要求合理设置机房环境？40

15.营业部计算机系统的备品备件是指什么？40

16.营业部通信系统按功能分应有几类通信线路？对通信线路有哪些安全要求？41

17.怎样备份通信线路才能提高通信系统的可靠性？41

18.影响服务器可靠性的因素有哪些？41

19.交易业务数据的存储为什么要采用只读式数据记录设备？目前有哪些类型？42

20.目前营业部使用的局域网拓扑结构主要有哪几种？什么样的网络拓扑结构安全性较好？网络布线应采用怎样的线缆？42

21.哪些网络设备需要备份？怎样备份才能提高可靠性？42

22.为什么需要由电脑中心统一管理设备的选型？42

23.营业部使用盗版软件有哪些危害？43

24.对营业部柜台交易系统的软件平台有哪些规定和限制？43

25.系统软件提供的安全审计功能有什么意义？43

26.目前流行的系统软件（包括网络操作系统和数据库系统）有哪些达到C2级安全级别？44

27.怎样分配营业部交易系统的管理操作权限？46

28.同一证券经营机构的下属营业部为什么要使用统一的系统软件和应用软件？46

29.有了系统的热备份（如服务器双机热备份）之后，为何还要做数据备份？有无对数据采用实时备份的方法？47

30.营业部信息系统中哪些数据需要备份？对不同的数据，各有哪些备份要求？48

31.为什么《规范》要求电脑中心需保存营业部系统数据的映象？49

32.应用系统的开发为何要同步进行安全保密设计？具体的安全保密内容是什么？50

33.系统开发维护人员与计算机管理人员为何要严格实行岗位分离？如要进行岗位调换，需具有哪些条件？51

34.系统管理员应承担怎样的系统管理任务？52

35.系统管理员口令应有怎样的保管制度才能既安全可靠，同时又具有可恢复性？52

36.证券经营机构营业部需制订哪些应急计划？53

37.为什么要将技术事故的应急计划张贴在明显的地方并定期进行演习？53

38.发生技术事故后，如何启动应急计划？其程序如何？54

39.如何鉴定技术事故？如何界定技术事故的责任？54

40.证券经营机构营业部如何考虑防灾措施？54

第三篇附件55

附件一 中华人民共和国计算机信息系统安全保护条例57

附件二 计算站场地安全要求61

附件三 计算站场地技术条件66

附件四 信息技术软件生存期过程74

附件五 建筑群综合布线系统工程设计规范88

附件六 中华人民共和国国家军用标准军用计算机安全评估准则161