2020證券從業(yè)法律法規(guī)考點：證券公司信息技術(shù)安全

　　(一)信息系統(tǒng)安全

　　1、信息系統(tǒng)的開發(fā)、測試、上線、變更與停止使用要求

　　證券公司應(yīng)建立獨立于生產(chǎn)環(huán)境的專用開發(fā)測試環(huán)境，避免風(fēng)險傳導(dǎo);開發(fā)測試環(huán)境使用未脫敏數(shù)據(jù)的，應(yīng)釆取與生產(chǎn)環(huán)境同等的安全控制措施。證券公司在生產(chǎn)環(huán)境開展重要信息系統(tǒng)技術(shù)或業(yè)務(wù)測試的，應(yīng)對測試流程及結(jié)果進行審査。

2020證券從業(yè)資格考試備考通關(guān)秘籍 點擊下載>>

部分資料預(yù)覽 

　　證券公司重要信息系統(tǒng)上線或發(fā)生重大變更，應(yīng)制定專項實施方案，并對信息系統(tǒng)上線或變更操作行為進行審査、確認和跟蹤。

　　證券公司重要信息系統(tǒng)計劃停止使用，應(yīng)開展技術(shù)和業(yè)務(wù)影響評估，制定完整的系統(tǒng)停用和數(shù)據(jù)遷移保管方案，并組織必要的評審及停用后的安全檢查。

　　2、信息系統(tǒng)運行維護

　　證券公司應(yīng)當(dāng)結(jié)合公司發(fā)展戰(zhàn)略、市場交易規(guī)模等因素定期對重要信息系統(tǒng)開展壓力測試和評估分析，確保其容量滿足業(yè)務(wù)開展需要。

　　證券公司應(yīng)當(dāng)建立健全信息系統(tǒng)安全監(jiān)測機制，設(shè)定監(jiān)測指標并持續(xù)監(jiān)測重要信息系統(tǒng)的運行狀況。

　　證券公司應(yīng)當(dāng)指定專人跟蹤監(jiān)測發(fā)現(xiàn)的異常情形，及時處置并定期開展評估分析。

　　3、信息技術(shù)應(yīng)用相關(guān)文檔、日志及數(shù)據(jù)的管理

　　證券公司應(yīng)妥善保存信息系統(tǒng)開發(fā)、測試、上線、變更及運維過程中產(chǎn)生的文檔，并根據(jù)業(yè)務(wù)開展情況以及信息系統(tǒng)的重要程度建立與監(jiān)測工作相適應(yīng)的日志留痕機制，確保滿足應(yīng)急處置和審計需要。

　　證券公司重要信息系統(tǒng)部署以及所承載數(shù)據(jù)的管理，應(yīng)當(dāng)遵循法律法規(guī)等規(guī)定。

　　4、提供信息技術(shù)服務(wù)

　　證券公司可在安全、合規(guī)的前提下為子公司提供機房、通信網(wǎng)絡(luò)及其他信息技術(shù)基礎(chǔ)設(shè)施，并協(xié)助開展相關(guān)運維工作。

　　證券公司為其子公司提供信息技術(shù)服務(wù)的，應(yīng)當(dāng)充分評估信息技術(shù)基礎(chǔ)設(shè)施的支撐能力與冗余程度，并與子公司簽訂服務(wù)協(xié)議，明確合作雙方的權(quán)利義務(wù)， 以及建立日常協(xié)作、業(yè)務(wù)隔離和應(yīng)急管理機制，防范基礎(chǔ)設(shè)施共用產(chǎn)生的新增風(fēng)險。

　　證券公司可以設(shè)立信息技術(shù)專業(yè)子公司，為母公司提供信息技術(shù)服務(wù)。子公司經(jīng)中國證監(jiān)會備案后可為其他金融機構(gòu)提供信息技術(shù)服務(wù)。

　　5、重要信息系統(tǒng)的審計功能

　　證券公司應(yīng)當(dāng)確保重要信息系統(tǒng)具備可審計功能，并可以根據(jù)監(jiān)管部門的要求轉(zhuǎn)換、提供數(shù)據(jù)。

2022年中級經(jīng)濟師3天特訓(xùn)營免費領(lǐng)??！