各證券經(jīng)營機(jī)構(gòu)：

　　現(xiàn)將上海證券交易所《關(guān)于加強(qiáng)柜面系統(tǒng)技術(shù)風(fēng)險防范和強(qiáng)化內(nèi)部管理的通知》（上證會字〔1999〕17號）轉(zhuǎn)發(fā)給你們。請務(wù)必高度重視營業(yè)部技術(shù)風(fēng)險防范問題，認(rèn)真學(xué)習(xí)和落實(shí)本通知精神，加強(qiáng)管理，及時防范和化解技術(shù)風(fēng)險。

　　證券經(jīng)營機(jī)構(gòu)應(yīng)根據(jù)法人負(fù)責(zé)制的原則，對所屬證券營業(yè)部及托管證券營業(yè)部實(shí)行集中統(tǒng)一管理。要進(jìn)一步強(qiáng)化風(fēng)險意識，對證券營業(yè)部出現(xiàn)的技術(shù)風(fēng)險，做到早發(fā)現(xiàn)、早報告、早控制、早解決，努力避免由此引發(fā)的群體性事件。要根據(jù)證監(jiān)會及上海、深圳證券交易所的有關(guān)規(guī)定，建立內(nèi)部風(fēng)險控制機(jī)制，加強(qiáng)對證券營業(yè)部的技術(shù)檢查工作，并采取切實(shí)可行的措施，不斷提高防范技術(shù)風(fēng)險的能力。對于因技術(shù)風(fēng)險導(dǎo)致營業(yè)部不能正常經(jīng)營的重大事故，證券經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)在妥善處理事故的同時向客戶通報有關(guān)情況，協(xié)助當(dāng)?shù)卣扇∮行Т胧┳龊靡龑?dǎo)工作，并立即報告當(dāng)?shù)刈C監(jiān)會監(jiān)管機(jī)構(gòu)和證券交易所，事故處理完畢，應(yīng)當(dāng)及時進(jìn)行總結(jié)、分析，并向當(dāng)?shù)刈C監(jiān)會監(jiān)管機(jī)構(gòu)和交易所報送總結(jié)報告。

　　今后，證監(jiān)會在證券經(jīng)營機(jī)構(gòu)年檢和有關(guān)審批工作中，將把證券營業(yè)部風(fēng)險管理列為重要考核內(nèi)容。凡下屬證券營業(yè)部管理不善、風(fēng)險防范能力差的證券經(jīng)營機(jī)構(gòu)，證監(jiān)會一律不批準(zhǔn)其相關(guān)的申報審批事項(xiàng)。對于不能落實(shí)證監(jiān)會和交易所有關(guān)規(guī)定，導(dǎo)臻營業(yè)部發(fā)生技術(shù)風(fēng)險并影響市場安全運(yùn)行的證券經(jīng)營機(jī)構(gòu)，證監(jiān)會將追究其法人代表和主要領(lǐng)導(dǎo)的責(zé)任；問題嚴(yán)重的，將取消其任職資格。

關(guān)于加強(qiáng)柜面系統(tǒng)技術(shù)風(fēng)險防范和強(qiáng)化內(nèi)部管理的通知

各會員單位：

　　1999年4月16日，三亞中亞信托投資公司某營業(yè)部在參與本所市場交易時，由于技術(shù)風(fēng)險防范措施不嚴(yán)，在“興業(yè)房產(chǎn)”等兩只股票上連續(xù)發(fā)生五筆超大數(shù)量的異常買入委托，因本所發(fā)現(xiàn)及時，防范迅速，故未對市場造成嚴(yán)重影響。此次事件表明，會員營業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險防范和內(nèi)部管理問題已成為影響會員乃至證券市場安全運(yùn)行的重要因素，各會員單位務(wù)必高度重視。

　　根據(jù)證監(jiān)會《證券經(jīng)營機(jī)構(gòu)營業(yè)部信息系統(tǒng)技術(shù)管理規(guī)范（試行）》的要求，結(jié)合會員的具體情況，特就加強(qiáng)營業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險防范和強(qiáng)化內(nèi)部管理等問題通知如下：

　　一、各會員單位要立即對公司總部及營業(yè)部柜面系統(tǒng)技術(shù)風(fēng)險防范、系統(tǒng)操作安全管理、內(nèi)部管理制度及具體工作流程等進(jìn)行一次全面檢查，凡尚未落實(shí)到位或有明顯薄弱之處的，應(yīng)迅速整改。

　　二、根據(jù)證監(jiān)會信息系統(tǒng)安全管理的精神，各會員單位及營業(yè)部應(yīng)結(jié)合具體情況，針對柜面系統(tǒng)的安全管理做到三個分離、一個稽審，即技術(shù)與業(yè)務(wù)的分離，前臺與后臺的分離，網(wǎng)絡(luò)與數(shù)據(jù)的分離以及定期不定期地進(jìn)行業(yè)務(wù)技術(shù)稽審。

　　三、各會員單位應(yīng)確保管業(yè)部無形席位局域網(wǎng)用戶oiw或ssewxoiw的網(wǎng)絡(luò)安全性，具體方法如下：

　　（一）必須設(shè)置oiw或ssewxoiw用戶登錄局域網(wǎng)的密碼；

　　（二）必須設(shè)置以oiw或ssewxoiw用戶登錄局域網(wǎng)的用戶數(shù)量；

　　（三）必須設(shè)置oiw或ssewxoiw用戶登錄局域網(wǎng)的工作站網(wǎng)卡地址；

　　（四）必須建立oiw或ssewxoiw用戶密碼定期更換制度。

　　對無形席位數(shù)據(jù)庫接口有讀寫權(quán)限的其它用戶，也必須完成以上設(shè)置。

　　四、各會員單位應(yīng)確保營業(yè)部內(nèi)部局域網(wǎng)的信息點(diǎn)安全，禁止信息點(diǎn)在無安全了措施下的裸露。

　　五、各會員單位應(yīng)確保營業(yè)部本地局域網(wǎng)用戶密碼的保密性的安全性，禁止非內(nèi)部人員掌握本地局域網(wǎng)用戶的密碼，例如柜臺軟件開發(fā)商掌握本地局域網(wǎng)的超級用戶口令或無形席位的用戶密碼。

　　六、各會員單位應(yīng)加強(qiáng)對柜面系統(tǒng)實(shí)時監(jiān)控和異常情況預(yù)警功能的開發(fā)，并建立和健全相關(guān)制度。

　　七、如發(fā)現(xiàn)柜面系統(tǒng)異常問題應(yīng)立即進(jìn)行妥善處理，并及時向本所、當(dāng)?shù)刈C管部門和中國證監(jiān)會報告。

　　各會員單位要按此通知精神，對本單位的技術(shù)系統(tǒng)和內(nèi)部管理情況進(jìn)行自查，本所將組織現(xiàn)場抽查。

一九九九年五月七日