各證券經(jīng)營機構(gòu)：
　　現(xiàn)將上海證券交易所《關(guān)于加強柜面系統(tǒng)技術(shù)風(fēng)險防范和強化內(nèi)部管理的通知》（上證會字〔１９９９〕１７號）轉(zhuǎn)發(fā)給你們。請務(wù)必高度重視營業(yè)部技術(shù)風(fēng)險防范問題，認真學(xué)習(xí)和落實本通知精神，加強管理，及時防范和化解技術(shù)風(fēng)險。
　　證券經(jīng)營機構(gòu)應(yīng)根據(jù)法人負責(zé)制的原則，對所屬證券營業(yè)部及托管證券營業(yè)部實行集中統(tǒng)一管理。要進一步強化風(fēng)險意識，對證券營業(yè)部出現(xiàn)的技術(shù)風(fēng)險，做到早發(fā)現(xiàn)、早報告、早控制、早解決，努力避免由此引發(fā)的群體性事件。要根據(jù)證監(jiān)會及上海、深圳證券交易所的有關(guān)規(guī)定，建立內(nèi)部風(fēng)險控制機制，加強對證券營業(yè)部的技術(shù)檢查工作，并采取切實可行的措施，不斷提高防范技術(shù)風(fēng)險的能力。對于因技術(shù)風(fēng)險導(dǎo)致營業(yè)部不能正常經(jīng)營的重大事故，證券經(jīng)營機構(gòu)應(yīng)當(dāng)在妥善處理事故的同時向客戶通報有關(guān)情況，協(xié)助當(dāng)?shù)卣扇∮行Т胧┳龊靡龑?dǎo)工作，并立即報告當(dāng)?shù)刈C監(jiān)會監(jiān)管機構(gòu)和證券交易所，事故處理完畢，應(yīng)當(dāng)及時進行總結(jié)、分析，并向當(dāng)?shù)刈C監(jiān)會監(jiān)管機構(gòu)和交易所報送總結(jié)報告。
　　今后，證監(jiān)會在證券經(jīng)營機構(gòu)年檢和有關(guān)審批工作中，將把證券營業(yè)部風(fēng)險管理列為重要考核內(nèi)容。凡下屬證券營業(yè)部管理不善、風(fēng)險防范能力差的證券經(jīng)營機構(gòu)，證監(jiān)會一律不批準(zhǔn)其相關(guān)的申報審批事項。對于不能落實證監(jiān)會和交易所有關(guān)規(guī)定，導(dǎo)臻營業(yè)部發(fā)生技術(shù)風(fēng)險并影響市場安全運行的證券經(jīng)營機構(gòu)，證監(jiān)會將追究其法人代表和主要領(lǐng)導(dǎo)的責(zé)任；問題嚴(yán)重的，將取消其任職資格。
　附件：上海證券交易所《關(guān)于加強柜面系統(tǒng)技術(shù)風(fēng)險防范和強化內(nèi)部管理的通知》

附　　　　 關(guān)于加強柜面系統(tǒng)技術(shù)風(fēng)險防范和強化內(nèi)部管理的通知

各會員單位：
　?。保梗梗鼓辏丛拢保度眨?a href='http://www.shkps.cn/lawyers/list-460200-0-0.html' target='_blank' data-horse>三亞中亞信托投資公司某營業(yè)部在參與本所市場交易時，由于技術(shù)風(fēng)險防范措施不嚴(yán)，在“興業(yè)房產(chǎn)”等兩只股票上連續(xù)發(fā)生五筆超大數(shù)量的異常買入委托，因本所發(fā)現(xiàn)及時，防范迅速，故未對市場造成嚴(yán)重影響。此次事件表明，會員營業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險防范和內(nèi)部管理問題已成為影響會員乃至證券市場安全運行的重要因素，各會員單位務(wù)必高度重視。
　　根據(jù)證監(jiān)會《證券經(jīng)營機構(gòu)營業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》的要求，結(jié)合會員的具體情況，特就加強營業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險防范和強化內(nèi)部管理等問題通知如下：

　一、各會員單位要立即對公司總部及營業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險防范、系統(tǒng)操作安全管理、內(nèi)部管理制度及具體工作流程等進行一次全面檢查，凡尚未落實到位或有明顯薄弱之處的，應(yīng)迅速整改。

　二、根據(jù)證監(jiān)會信息系統(tǒng)安全管理的精神，各會員單位及營業(yè)部應(yīng)結(jié)合具體情況，針對柜面系統(tǒng)的安全管理做到三個分離、一個稽審，即技術(shù)與業(yè)務(wù)的分離，前臺與后臺的分離，網(wǎng)絡(luò)與數(shù)據(jù)的分離以及定期不定期地進行業(yè)務(wù)技術(shù)稽審。

　三、各會員單位應(yīng)確保管業(yè)部無形席位局域網(wǎng)用戶ｏｉｗ或ｓｓｅｗｘｏｉｗ的網(wǎng)絡(luò)安全性，具體方法如下：
　?。ㄒ唬┍仨氃O(shè)置ｏｉｗ或ｓｓｅｗｘｏｉｗ用戶登錄局域網(wǎng)的密碼；
　?。ǘ┍仨氃O(shè)置以ｏｉｗ或ｓｓｅｗｘｏｉｗ用戶登錄局域網(wǎng)的用戶數(shù)量；
　?。ㄈ┍仨氃O(shè)置ｏｉｗ或ｓｓｅｗｘｏｉｗ用戶登錄局域網(wǎng)的工作站網(wǎng)卡地址；
　?。ㄋ模┍仨毥ⅲ铮椋骰颍螅螅澹鳎铮椋饔脩裘艽a定期更換制度。
　　對無形席位數(shù)據(jù)庫接口有讀寫權(quán)限的其它用戶，也必須完成以上設(shè)置。

　四、各會員單位應(yīng)確保營業(yè)部內(nèi)部局域網(wǎng)的信息點安全，禁止信息點在無安全了措施下的裸露。

　五、各會員單位應(yīng)確保營業(yè)部本地局域網(wǎng)用戶密碼的保密性的安全性，禁止非內(nèi)部人員掌握本地局域網(wǎng)用戶的密碼，例如柜臺軟件開發(fā)商掌握本地局域網(wǎng)的超級用戶口令或無形席位的用戶密碼。

　六、各會員單位應(yīng)加強對柜面系統(tǒng)實時監(jiān)控和異常情況預(yù)警功能的開發(fā)，并建立和健全相關(guān)制度。

　七、如發(fā)現(xiàn)柜面系統(tǒng)異常問題應(yīng)立即進行妥善處理，并及時向本所、當(dāng)?shù)刈C管部門和中國證監(jiān)會報告。
　　各會員單位要按此通知精神，對本單位的技術(shù)系統(tǒng)和內(nèi)部管理情況進行自查，本所將組織現(xiàn)場抽查。
　　特此通知。

　　　　　　　　　　　　　　　　　　　　　　　　　　一九九九年五月七日