各證券經(jīng)營(yíng)機(jī)構(gòu)：

　　現(xiàn)將上海證券交易所《關(guān)于加強(qiáng)柜面系統(tǒng)技術(shù)風(fēng)險(xiǎn)防范和強(qiáng)化內(nèi)部管理的通知》（上證會(huì)字〔1999〕17號(hào)）轉(zhuǎn)發(fā)給你們。請(qǐng)務(wù)必高度重視營(yíng)業(yè)部技術(shù)風(fēng)險(xiǎn)防范問(wèn)題，認(rèn)真學(xué)習(xí)和落實(shí)本通知精神，加強(qiáng)管理，及時(shí)防范和化解技術(shù)風(fēng)險(xiǎn)。

　　證券經(jīng)營(yíng)機(jī)構(gòu)應(yīng)根據(jù)法人負(fù)責(zé)制的原則，對(duì)所屬證券營(yíng)業(yè)部及托管證券營(yíng)業(yè)部實(shí)行集中統(tǒng)一管理。要進(jìn)一步強(qiáng)化風(fēng)險(xiǎn)意識(shí)，對(duì)證券營(yíng)業(yè)部出現(xiàn)的技術(shù)風(fēng)險(xiǎn)，做到早發(fā)現(xiàn)、早報(bào)告、早控制、早解決，努力避免由此引發(fā)的群體性事件。要根據(jù)證監(jiān)會(huì)及上海、深圳證券交易所的有關(guān)規(guī)定，建立內(nèi)部風(fēng)險(xiǎn)控制機(jī)制，加強(qiáng)對(duì)證券營(yíng)業(yè)部的技術(shù)檢查工作，并采取切實(shí)可行的措施，不斷提高防范技術(shù)風(fēng)險(xiǎn)的能力。對(duì)于因技術(shù)風(fēng)險(xiǎn)導(dǎo)致營(yíng)業(yè)部不能正常經(jīng)營(yíng)的重大事故，證券經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)在妥善處理事故的同時(shí)向客戶通報(bào)有關(guān)情況，協(xié)助當(dāng)?shù)卣扇∮行Т胧┳龊靡龑?dǎo)工作，并立即報(bào)告當(dāng)?shù)刈C監(jiān)會(huì)監(jiān)管機(jī)構(gòu)和證券交易所，事故處理完畢，應(yīng)當(dāng)及時(shí)進(jìn)行總結(jié)、分析，并向當(dāng)?shù)刈C監(jiān)會(huì)監(jiān)管機(jī)構(gòu)和交易所報(bào)送總結(jié)報(bào)告。

　　今后，證監(jiān)會(huì)在證券經(jīng)營(yíng)機(jī)構(gòu)年檢和有關(guān)審批工作中，將把證券營(yíng)業(yè)部風(fēng)險(xiǎn)管理列為重要考核內(nèi)容。凡下屬證券營(yíng)業(yè)部管理不善、風(fēng)險(xiǎn)防范能力差的證券經(jīng)營(yíng)機(jī)構(gòu)，證監(jiān)會(huì)一律不批準(zhǔn)其相關(guān)的申報(bào)審批事項(xiàng)。對(duì)于不能落實(shí)證監(jiān)會(huì)和交易所有關(guān)規(guī)定，導(dǎo)臻營(yíng)業(yè)部發(fā)生技術(shù)風(fēng)險(xiǎn)并影響市場(chǎng)安全運(yùn)行的證券經(jīng)營(yíng)機(jī)構(gòu)，證監(jiān)會(huì)將追究其法人代表和主要領(lǐng)導(dǎo)的責(zé)任；問(wèn)題嚴(yán)重的，將取消其任職資格。

關(guān)于加強(qiáng)柜面系統(tǒng)技術(shù)風(fēng)險(xiǎn)防范和強(qiáng)化內(nèi)部管理的通知

各會(huì)員單位：

　　1999年4月16日，三亞中亞信托投資公司某營(yíng)業(yè)部在參與本所市場(chǎng)交易時(shí)，由于技術(shù)風(fēng)險(xiǎn)防范措施不嚴(yán)，在“興業(yè)房產(chǎn)”等兩只股票上連續(xù)發(fā)生五筆超大數(shù)量的異常買入委托，因本所發(fā)現(xiàn)及時(shí)，防范迅速，故未對(duì)市場(chǎng)造成嚴(yán)重影響。此次事件表明，會(huì)員營(yíng)業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險(xiǎn)防范和內(nèi)部管理問(wèn)題已成為影響會(huì)員乃至證券市場(chǎng)安全運(yùn)行的重要因素，各會(huì)員單位務(wù)必高度重視。

　　根據(jù)證監(jiān)會(huì)《證券經(jīng)營(yíng)機(jī)構(gòu)營(yíng)業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》的要求，結(jié)合會(huì)員的具體情況，特就加強(qiáng)營(yíng)業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險(xiǎn)防范和強(qiáng)化內(nèi)部管理等問(wèn)題通知如下：

　　一、各會(huì)員單位要立即對(duì)公司總部及營(yíng)業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險(xiǎn)防范、系統(tǒng)操作安全管理、內(nèi)部管理制度及具體工作流程等進(jìn)行一次全面檢查，凡尚未落實(shí)到位或有明顯薄弱之處的，應(yīng)迅速整改。

　　二、根據(jù)證監(jiān)會(huì)信息系統(tǒng)安全管理的精神，各會(huì)員單位及營(yíng)業(yè)部應(yīng)結(jié)合具體情況，針對(duì)柜面系統(tǒng)的安全管理做到三個(gè)分離、一個(gè)稽審，即技術(shù)與業(yè)務(wù)的分離，前臺(tái)與后臺(tái)的分離，網(wǎng)絡(luò)與數(shù)據(jù)的分離以及定期不定期地進(jìn)行業(yè)務(wù)技術(shù)稽審。

　　三、各會(huì)員單位應(yīng)確保管業(yè)部無(wú)形席位局域網(wǎng)用戶oiw或ssewxoiw的網(wǎng)絡(luò)安全性，具體方法如下：

　?。ㄒ唬┍仨氃O(shè)置oiw或ssewxoiw用戶登錄局域網(wǎng)的密碼；

　　（二）必須設(shè)置以oiw或ssewxoiw用戶登錄局域網(wǎng)的用戶數(shù)量；

　?。ㄈ┍仨氃O(shè)置oiw或ssewxoiw用戶登錄局域網(wǎng)的工作站網(wǎng)卡地址；

　　（四）必須建立oiw或ssewxoiw用戶密碼定期更換制度。

　　對(duì)無(wú)形席位數(shù)據(jù)庫(kù)接口有讀寫權(quán)限的其它用戶，也必須完成以上設(shè)置。

　　四、各會(huì)員單位應(yīng)確保營(yíng)業(yè)部?jī)?nèi)部局域網(wǎng)的信息點(diǎn)安全，禁止信息點(diǎn)在無(wú)安全了措施下的裸露。

　　五、各會(huì)員單位應(yīng)確保營(yíng)業(yè)部本地局域網(wǎng)用戶密碼的保密性的安全性，禁止非內(nèi)部人員掌握本地局域網(wǎng)用戶的密碼，例如柜臺(tái)軟件開發(fā)商掌握本地局域網(wǎng)的超級(jí)用戶口令或無(wú)形席位的用戶密碼。

　　六、各會(huì)員單位應(yīng)加強(qiáng)對(duì)柜面系統(tǒng)實(shí)時(shí)監(jiān)控和異常情況預(yù)警功能的開發(fā)，并建立和健全相關(guān)制度。

　　七、如發(fā)現(xiàn)柜面系統(tǒng)異常問(wèn)題應(yīng)立即進(jìn)行妥善處理，并及時(shí)向本所、當(dāng)?shù)刈C管部門和中國(guó)證監(jiān)會(huì)報(bào)告。

　　各會(huì)員單位要按此通知精神，對(duì)本單位的技術(shù)系統(tǒng)和內(nèi)部管理情況進(jìn)行自查，本所將組織現(xiàn)場(chǎng)抽查。

一九九九年五月七日