證券營業(yè)部信息技術(shù)管理制度范.doc

證券營業(yè)部信息技術(shù)文檔管理制度第一章 總則第一條 為指導公司營業(yè)部建立完善的信息技術(shù)文檔管理體系，規(guī)范信息技術(shù)文檔的管理工作，根據(jù)中國證監(jiān)會頒發(fā)的證券經(jīng)營機構(gòu)營業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）及有關(guān)規(guī)定，結(jié)合公司的具體情況特制定本制度。第二條 技術(shù)文檔管理的目的是確保營業(yè)部內(nèi)的技術(shù)資料得到全面的記錄和妥善的保管，并能夠被迅速準確的查閱和使用，確保能夠依靠存留的技術(shù)文檔恢復系統(tǒng)的正常運轉(zhuǎn)。第三條 本制度所涉及的營業(yè)部信息技術(shù)文檔主要指營業(yè)部內(nèi)與通訊及計算機系統(tǒng)有關(guān)的書籍、技術(shù)資料、圖表、程序與數(shù)據(jù)。具體包括：軟件系統(tǒng)技術(shù)文檔、網(wǎng)絡系統(tǒng)技術(shù)文檔、服務器技術(shù)文檔、弱電系統(tǒng)技術(shù)文檔、電源系統(tǒng)技術(shù)文檔、應急計劃技術(shù)文檔以及信息技術(shù)設備隨機資料、技術(shù)圖書、技術(shù)合同、培訓教材與資料、系統(tǒng)配置參數(shù)、設備和基建工程的技術(shù)數(shù)據(jù)及相關(guān)技術(shù)文檔等。第四條 技術(shù)文檔可用紙、磁帶、磁盤、光盤等多種介質(zhì)為載體記錄和存放。第二章 信息技術(shù)文檔的內(nèi)容第五條 軟件系統(tǒng)技術(shù)文檔軟件系統(tǒng)技術(shù)文檔應包括營業(yè)部系統(tǒng)軟件、應用軟件的各類資料。具體應包括以下幾點：（一） 營業(yè)部軟件系統(tǒng)組成說明；（二） 營業(yè)部各類軟件配置、安裝、使用操作說明書，軟件開發(fā)者對系統(tǒng)安全功能的測試報告和安全承諾書；（三） 軟件設計方案、數(shù)據(jù)結(jié)構(gòu)、加密算法、源代碼等開發(fā)資料；（四） 國家認可測評認證證書；（五） 軟件升級、維護和系統(tǒng)參數(shù)的調(diào)整測試記錄；（六） 軟件的使用范圍和使用權(quán)限。第六條 網(wǎng)絡技術(shù)文檔網(wǎng)絡技術(shù)文檔應包括網(wǎng)絡系統(tǒng)的整體概況描述、各類網(wǎng)絡設備的功能描述、設置描述和連接描述。具體包括以下幾點：（一） 營業(yè)部網(wǎng)絡系統(tǒng)總體結(jié)構(gòu)說明，網(wǎng)絡結(jié)構(gòu)的拓撲圖，VLAN設置的說明，網(wǎng)絡安全設計方案；（二） 主干交換機的技術(shù)說明。包括主干交換機的品牌型號、主干交換機的地址（IP地址和MAC地址）、交換機的安放位置、主干交換機上配置的各模塊的技術(shù)說明、主干交換機（包括配置的模塊）各端口的連接說明（包括與備份交換機的連接、與服務器的連接、與二級交換機的連接、與工作站的連接等）；（三） 二級交換機（或集線器）的技術(shù)說明。包括所有二級交換機（或集線器）的品牌型號、地址（IP地址和MAC地址）、安放位置、各端口的連接說明（包括與主干交換機的連接、與工作站的連接）；（四） 網(wǎng)絡配置的操作說明。包括交換機（主干交換機和二級交換機）冗余設置的操作說明、VLAN設置的操作說明等。要求所有操作說明都以命令的形式列出，并加以注解。第七條 服務器技術(shù)文檔服務器技術(shù)文檔包括營業(yè)部所有工作服務器和備份服務器的硬件描述、軟件描述和應用描述。對每一個服務器應具體包括以下幾點：（一） 服務器的系統(tǒng)配置說明。包括服務器的品牌型號、安放位置、硬件配置（包括CPU、內(nèi)存、硬盤容量、陣列設置、電源配置等）、服務器的用途等；（二） 服務器的連接說明。包括服務器與交換機的連接方式、服務器的網(wǎng)卡配置（包括網(wǎng)卡地址、網(wǎng)段號、連接速率、單雙工方式等）、網(wǎng)卡的冗余設置說明；（三） 操作系統(tǒng)安裝說明。包括服務器上安裝的操作系統(tǒng)以及補丁版本、系統(tǒng)分區(qū)劃分說明、操作系統(tǒng)的重要參數(shù)說明等；（四） 服務器應用說明。包括服務器上主要用戶的用戶名及功能用途、用戶的權(quán)限設置及站點設置、用戶的登錄腳本描述等。第八條 弱電系統(tǒng)技術(shù)文檔營業(yè)部弱電系統(tǒng)技術(shù)文檔包含營業(yè)部數(shù)據(jù)網(wǎng)絡布線、電話語音布線、監(jiān)控、有線電視、背景音響等布線系統(tǒng)的技術(shù)文檔。具體包含以下幾點：（一） 各類布線系統(tǒng)的拓撲圖；（二） 各信息點的平面位置圖。要求對各信息點進行編號，并與系統(tǒng)配線架上的信息點一一對應；（三） 各配線機架的詳細說明。包括配線機架的安放位置、配線架上各信息點的編號（必須與平面位置圖上的信息點一一對應）、配線架上各信息點與網(wǎng)絡設備之間的關(guān)系等；（四） 對于配線架上的電話語音信息點，應指明該語音點對應的電話號碼及該電話的用途。第九條 電源系統(tǒng)技術(shù)文檔營業(yè)部電源系統(tǒng)技術(shù)文檔包含營業(yè)部總進線配電柜開關(guān)進出線路圖、雙路供電或發(fā)電機后備切換開關(guān)說明、電腦設備的市電供電和UPS供電的輸入輸出總開關(guān)和分支開關(guān)圖和負載量、機房用電的詳細說明及安全防范、營業(yè)部防雷接地情況技術(shù)說明、電腦設備使用的各分路開關(guān)回路圖及回路編號標識、關(guān)鍵開關(guān)的安全防范。具體包含以下幾點：（一） 配電柜及分支配電開關(guān)柜的說明及標識，說明進出線路及分支回路的拓撲圖，輸入、輸出的負載總功率和分支功率，線徑的最大安全負載能力及安全使用注意事項；（二） 各電源分布點平面位置圖。要求對各點進行編號，并按回路說明對應電源回路及開關(guān)柜內(nèi)的具體開關(guān)位置，分布點的安全使用注意事項說明；（三） 詳細單列UPS設備、電腦機房、LED大屏等及關(guān)鍵電腦設備用電的配電線路圖，詳細標明開關(guān)柜的操作方法和使用注意事項；（四） 防雷、接地的技術(shù)文檔；（五） 其他相關(guān)技術(shù)文檔，如照明、空調(diào)、應急燈等。第十條 應急計劃技術(shù)文檔按照證監(jiān)會的有關(guān)規(guī)定，應急計劃技術(shù)文檔應包括通信系統(tǒng)應急文檔、服務器應急文檔、網(wǎng)絡系統(tǒng)應急文檔、電源系統(tǒng)應急文檔、交易系統(tǒng)應急文檔。具體要求如下：（一） 通信系統(tǒng)應急文檔包括通信線路、通信設備和通信軟件的使用現(xiàn)狀以及出現(xiàn)故障時詳細的應急操作步驟。（二） 服務器應急文檔包括服務器網(wǎng)卡、磁盤系統(tǒng)、主機系統(tǒng)出現(xiàn)故障時詳細的應急操作步驟。（三） 網(wǎng)絡系統(tǒng)應急文檔包括網(wǎng)絡主干交換機（包括主干交換機上模塊）、二級交換機上的端口以及交換機系統(tǒng)出現(xiàn)故障時詳細的應急操作步驟。（四） 電源系統(tǒng)應急文檔包括市電停電或UPS等電源設備故障時的應急操作步驟。（五） 交易系統(tǒng)應急文檔包括交易系統(tǒng)關(guān)鍵用機（中間件和委托發(fā)送機）、數(shù)據(jù)庫系統(tǒng)出現(xiàn)故障時詳細的應急操作步驟。第三章 信息技術(shù)文檔管理細則第十一條 營業(yè)部信息技術(shù)文檔管理包括：技術(shù)資料的歸屬，技術(shù)資料的登記、歸檔，技術(shù)文檔的借閱、復制，技術(shù)文檔的保管、存放，技術(shù)文檔的移交、銷毀。第十二條 技術(shù)資料的歸屬公司所有信息技術(shù)人員在職務活動中形成的技術(shù)資料一律歸公司所有，任何人不得以任何理由據(jù)為己有。第十三條 技術(shù)資料的登記、歸檔（一） 建立技術(shù)文檔專管責任制。營業(yè)部電腦部應設立技術(shù)文檔的管理員，全面負責電腦部技術(shù)文檔管理工作；（二） 技術(shù)資料必須歸檔。根據(jù)文件材料形成過程的特點可分為定期歸檔和隨時歸檔兩種方式。對記時性較強的文檔材料可按年度定期歸檔；（三） 技術(shù)資料歸檔要求：材料收集齊全、核對正確、整理成套，做到帳、物相符，編目清楚、字跡工整、線條清晰、簽署完備，資料歸檔前應經(jīng)電腦部負責人審核；（四） 技術(shù)資料制作工作要與工程各階段的工作和活動同步進行。特殊情況下，對基建工程和設備的文檔材料可視具體情況于項目結(jié)束后歸檔或分階段歸檔；（五） 電腦人員在對營業(yè)部信息系統(tǒng)執(zhí)行完有關(guān)的技術(shù)操作(包括網(wǎng)絡的規(guī)劃和配置、硬件設備的規(guī)劃和配置、系統(tǒng)文件的安裝和配置、軟件的安裝配置等)后，要將所做的規(guī)劃、配置在相應的技術(shù)文檔中及時進行更改。第十四條 技術(shù)文檔的借閱、復制(一) 所有技術(shù)文檔實行借用制。他人借閱、復制技術(shù)文檔時，應有相應的書面記錄；(二) 技術(shù)文檔由管理員負責管理。本部門人員要參閱、使用有關(guān)文檔，應向管理員借用、復制和歸還，并按有關(guān)規(guī)定辦理手續(xù)；(三) 非本部門人員不能借用、復制技術(shù)文檔，特殊情況必須由營業(yè)部負責人批準，辦理借用手續(xù)后方可；(四) 借用的技術(shù)文檔應愛護使用，必須及時、完好地歸還。借用時間一般最長不超過一個月。延長借用期限必須說明理由，提出申請并補辦延長借用手續(xù)。第十五條 技術(shù)文檔的保管與存放(一) 技術(shù)文檔應專柜存放；(二) 技術(shù)文檔應根據(jù)涉及內(nèi)容的重要程度設置它的保密級別：（1）機密級涉及到系統(tǒng)核心內(nèi)容，如網(wǎng)絡安全、系統(tǒng)配置等的技術(shù)文檔。（2）普通級除機密類型外的一般性和應用性的技術(shù)文檔；(三) 機密級的技術(shù)文檔應有副本并異地存放，普通、常用的一般技術(shù)文檔應在明顯處張貼。第十六條 技術(shù)文檔的移交、銷毀（一） 如技術(shù)文檔管理員發(fā)生變動，應嚴格執(zhí)行移交手續(xù)。由移交人員列明各類移交文檔清單，在營業(yè)部指定人員的監(jiān)督下，經(jīng)接管人員認真清點核查無誤后，簽字移交；（二） 營業(yè)部應根據(jù)技術(shù)文檔相關(guān)軟件、硬件或網(wǎng)絡的實際生存期限，由電腦部會同相關(guān)業(yè)務人員組織鑒定小組，定期對已超過保管期限的資料文檔進行鑒