信息技術管理制度講述

1、XX資產(chǎn)管理有限公司信息技術管理制度本制度由北京大成（上海）律師事務所鄧煒律師團隊協(xié)助起草，如您對 完善本制度有任何建議或意見，歡迎發(fā)送郵件至we idengdentons. cnXX資產(chǎn)管理有限公司信息技術管理制度第一章總則第一條 為提髙XX資產(chǎn)管理有限公司（以下簡稱“公司”或 “本公司”）公司信息系統(tǒng)建設和運行管理水平，保障公司信息系 統(tǒng)系統(tǒng)穩(wěn)定、高效、安全地運行。根據(jù)中華人民共和國證券投資 基金法、私募投資基金監(jiān)督管理暫行辦法、私募投資基金管理 人內部控制指引等法律法規(guī)、規(guī)范性法律文件及相關監(jiān)管要求制 定本制度。第二條公司的信息技術規(guī)劃與建設、信息系統(tǒng)運行管理、人員 管理、機房網(wǎng)絡安全管

2、理、系統(tǒng)建設與維護管理、設備管理、備份 管理等，均適用本辦法。第三條任何組織或個人，不得利用公司信息系統(tǒng)系統(tǒng)從事危 害國家利益、集體利益和公民合法利益的活動。第二章信息技術管理機構及其職責第四條 公司設立信息技術部作為公司信息系統(tǒng)規(guī)劃、建設和 管理的專門部門，對公司信息技術工作實行歸口管理，主要職責包 括：（一）負責公司信息系統(tǒng)系統(tǒng)總體規(guī)劃設計并組織實施；（二）負責制定信息系統(tǒng)管理工作的各項規(guī)章制度；（三）根據(jù)公司的業(yè)務目標，制定信息技術部工作計劃并并組 織實施；（四）保障公司各信息系統(tǒng)的安全運行，為公司各部門提供技術支持；（五）審核公司信息技術人員的任職資格；（六）負責信息系統(tǒng)工作人員的培訓

3、和考核；（七）負責計算機硬件與軟件的選型；（A）審核計算機硬件設備的購置、報損、報廢；（九）負責公司計算機軟件系統(tǒng)的開發(fā)與購置；（十）負責公司重要業(yè)務系統(tǒng)及業(yè)務數(shù)據(jù)的備份管理；（十一）負責公司信息技術文檔資料的管理；（十二）負責對公司各部門的信息系統(tǒng)進行定期或不定期的專 項檢查；（十三）完整、準確地記錄信息系統(tǒng)的運行日志，記錄發(fā)生異 常時的現(xiàn)象、時間、處理方式等內容并妥善保存有關原始資料，發(fā) 生技術事故按規(guī)定上報公司領導；（十四）與上級對口的管理部門、通信公司及相關單位保持良 好的溝通，確保公司信息技術系統(tǒng)的髙效、先進和穩(wěn)定；（十五）公司授權的其它管理職能。第三章人員管理第五條 公司信息技術人

4、員總數(shù)應符合相關規(guī)定。公司根據(jù)情 況可設立信息技術專業(yè)職級體系，建立公平、公開、公正的晉升機 制，為信息技術人員提供相應的發(fā)展空間。第六條 公司信息技術人員應具備以下條件（一）遵紀守法，服從領導，遵守公司的規(guī)章制度；（二）工作作風嚴謹，品行良好，正直誠實，具有良好的職業(yè) 道德、工作責任心和服務意識；（三）具有扎實的信息系統(tǒng)專業(yè)基礎知識和較強的再學習能力；（四）具有豐富的專業(yè)技術工作經(jīng)驗，良好的心理素質和快速 反應能力，能應付突發(fā)事件并及時予以處理。（五）無不良品行記錄。（六）信息技術部負責人必須具備從業(yè)經(jīng)驗，熟悉私募基金市 場的交易規(guī)則及處理流程，并有一定的信息技術專業(yè)經(jīng)驗和特長。第七條信息技

5、術人員的聘用、調離和解聘（一）擬聘信息技術人員必須經(jīng)由信息技術部配合人事部門統(tǒng) 一進行的專業(yè)技術考核，合格后方可考慮錄用；（二）信息技術人員經(jīng)業(yè)務培訓合格后方可上崗；（三）信息技術人員離崗時（包含不限于調離、解聘、辭職等 情形，下同），必須按照公司規(guī)定妥善辦理離任手續(xù)，以保證信息 系統(tǒng)系統(tǒng)運行的連續(xù)性和安全性。被調離人員，必須配合公司做好 有關交接工作。在移交工作沒有完成前，不準擅自離崗；（四）在對信息技術人員作出離崗決定時必須同時取消離崗人 員所有系統(tǒng)權限；（五）重要崗位的信息技術人員離崗時，在辦理離任手續(xù)時須 由信息技術部會同稽核監(jiān)察部對離崗人員進行信息技術專項審計, 只有在審計合格后方準

6、離崗；（六）離崗人員應對公司資料保密，如泄密造成損失要追究責 任；（七）對在特殊情況下離崗人員，必須在離崗決定通知本人的 同時立即上交門卡及證件，退還全部技術資料，更換口令。進行上 述工作時須由信息技術部、稽核監(jiān)察部、人力資源部派人陪同和監(jiān) 督。完成上述工作后，離崗人員必須立即離崗，不得拖延；（A）信息技術人員辭職必須提前一個月提出申請，在辦理完 畢離任手續(xù)獲得批準后才允許離崗。第四章運行與安全管理第八條 公司總經(jīng)理為公司信息系統(tǒng)系統(tǒng)安全負責人。信息技 術部根據(jù)業(yè)務需要可設立安全責任人，安全責任人應每天審閱本部 門信息系統(tǒng)工作日志，用戶操作記錄及其他與安全有關的資料，以 保證系統(tǒng)安全運行。第九

7、條公司機房管理要求（一）機房是基金管理公司的運行核心，必須嚴格管理并建立 相應的管理制度，未經(jīng)主管領導同意，非本單位信息系統(tǒng)工作人員 一律禁止入內。凡經(jīng)批準進入機房的其他人員必須有本單位信息系 統(tǒng)工作人員陪同。（二）機房要采取防雷、消防措施，配置必要時間的后備電源， 原則上備用電源應能保證交易系統(tǒng)及其他重要系統(tǒng)正常運行一天。 在條件允許的情況下，可釆取區(qū)域控制、機房屏蔽等方法，防止機 要信息因電磁波而被非法截取。（三）信息技術人員要定期對機房環(huán)境、通訊電力設備、小型 機、PC服務器、空調等設備進行檢查。第十條信息系統(tǒng)運行安全要求（一）系統(tǒng)安全運營的內容主要包括：維護各應用系統(tǒng)的正常 工作；維護

8、通信、網(wǎng)絡的正常工作；確保各服務器、工作站等硬件 設備安全運行；（二）系統(tǒng)運營實行崗位責任制度，由專人負責相關系統(tǒng)的運 行維護，具體工作由崗位制度和流程所規(guī)定。（三）系統(tǒng)運營項目經(jīng)理要匯總系統(tǒng)管理員、網(wǎng)絡管理員和系統(tǒng)維護員對系統(tǒng)安全運行的經(jīng)驗和優(yōu)化建議。第十一條 信息系統(tǒng)管理安全要求（一）關鍵設備、崗位雙備份；（二）密碼及用戶權限的管理制度化，并按照作好崗位分離；（三）對于系統(tǒng)運行過程中可能出現(xiàn)的各種故障（如通信故障）, 應制訂可行的應急措施和方案，保證信息系統(tǒng)備崗能安全地排除故 障。重要事故應及時上報部門負責人或分管領導，并作好處理記錄；（四）信息系統(tǒng)網(wǎng)絡系統(tǒng)必須嚴格執(zhí)行內外網(wǎng)分離制度，同時

9、 應根據(jù)需要設置“防火墻”、登錄限制等技術手段，防止非法入侵， 確保網(wǎng)絡安全；（五）做好信息系統(tǒng)病毒防范工作，選擇合適的病毒防護策略； 配備正版殺毒軟件并及時更新版本，確保系統(tǒng)和網(wǎng)絡安全。（六）信息系統(tǒng)人員要嚴格自律，嚴禁越權操作，嚴禁以任何 形式泄露公司和客戶的交易情況及有關資料，嚴禁向外界傳播公司 的軟件。第十二條對信息技術人員須進行安全審查及安全培訓；人力 資源部及信息技術部應定期對信息技術人員進行安全考核，不合格 的人員要適時調離。第十三條新技術的推廣及應用須符合行業(yè)的有關規(guī)定，并事 先進行安全論證。第五章系統(tǒng)與數(shù)據(jù)備份第十四條保存完整的重要業(yè)務數(shù)據(jù)和一致版本的應用系統(tǒng) 是降低公司經(jīng)營

10、風險、維護客戶正當權益的可靠保障，信息技術部 要建立重要系統(tǒng)和業(yè)務數(shù)據(jù)備份制度。第十五條信息技術部必須對每天的原始業(yè)務數(shù)據(jù)進行備份。 備份的數(shù)據(jù)應包括客戶資料、客戶權益資料、交易資料、應用系統(tǒng) 參數(shù)及其他相關的重要數(shù)據(jù)。第十六條 歷史數(shù)據(jù)必須定期轉儲到只讀介質上，保存時間應 符合監(jiān)管部門的要求。轉儲后的介質應有統(tǒng)一格式的標簽和目錄清 單。第十七條 備份數(shù)據(jù)及歷史數(shù)據(jù)的存放須保證防火、防熱、防 塵、防雷、防潮及防磁等。定期查驗備份數(shù)據(jù)，確保備份數(shù)據(jù)的可 用性和真實性、完整性。第十八條嚴禁修改歷史數(shù)據(jù)。第六章信息系統(tǒng)建設與維護第十九條信息系統(tǒng)建設和維護必須按照國家規(guī)定的標準進 行，遵從安全、規(guī)范、

11、和質量效率的原則。信息系統(tǒng)建設和維護分 為需求分析、立項決策、系統(tǒng)建設、系統(tǒng)驗收和上線運行五個階段。第二十條在條件允許的情況下，公司應增強重要信息技術應 用系統(tǒng)的自主研發(fā)能力。重要信息技術應用系統(tǒng)包括但不限于核心 交易系統(tǒng)、結算系統(tǒng)、風險控制系統(tǒng)、財務系統(tǒng)、安全系統(tǒng)、災難 備份系統(tǒng)。第二十一條 信息系統(tǒng)建設應充分考慮業(yè)務與技術之間協(xié)同 發(fā)展的互動關系。重大信息技術應用需求應由相應的使用部門或信 息技術部在需求調研的基礎上提出，由內部控制部門、財務管理部 門和信息技術部會商后報公司審批立項。第二十二條 為了便于管理與維護、降低系統(tǒng)風險，公司內部 盡量統(tǒng)一系統(tǒng)平臺、數(shù)據(jù)庫、開發(fā)語言等。第二十三條系

12、統(tǒng)開發(fā)人員應及時了解公司的業(yè)務動向與需 求，凡涉及重大信息技術應用系統(tǒng)的任何變動，均應按公司有關規(guī) 定統(tǒng)一安排修改、開發(fā)或購買。嚴禁擅自修改軟件，嚴禁使用未經(jīng) 批準的任何軟件。第二十四條 應用系統(tǒng)上線運行前，需先由信息技術部進行邏 輯測試，再由信息技術部和業(yè)務部門聯(lián)合進行業(yè)務測試。測試通過 后經(jīng)信息技術部和業(yè)務部門、合規(guī)部門等部門的聯(lián)合驗收，方可正 式投入運行。第二十五條對信息系統(tǒng)的建設和維護必須有詳細的規(guī)范化 書面文檔材料，并建立相應的技術檔案。第二十六條 公司信息技術投入由公司根據(jù)業(yè)務發(fā)展需要和 實際情況，按相關規(guī)定執(zhí)行。第七章系統(tǒng)硬件的管理與維護第二十七條 信息技術部要做好公司IT設備的

13、選型、采購、 登記、使用、維護、維修、報廢等工作；為了確保系統(tǒng)安全運行對 于關鍵設備極其易損壞的配件須建立備件制度，或實施維護外包制 度。第二十八條 設備的維護和保養(yǎng)是保障信息系統(tǒng)系統(tǒng)安全穩(wěn) 定運行、提髙設備壽命及利用率的必要條件，信息技術人員須定期 對信息系統(tǒng)設備進行專業(yè)維護和保養(yǎng)。第八章風險控制與監(jiān)督第二十九條 信息技術部應對公司的計算機系統(tǒng)狀況進行定 期或不定期的專項檢查，并接受有關部門的檢查監(jiān)督。第三十條信息技術部應采取切實可行的技術手段，與有關部 門緊密配合，建立健全事后監(jiān)管制度，防止計算機違法與犯罪。第三十一條 公司的系統(tǒng)開發(fā)、系統(tǒng)運維管理、系統(tǒng)的合規(guī)檢 查實現(xiàn)相互分離。第三十二條 公司應建立有效的災難備份系統(tǒng)和應急預案，明 確應急預案的激活條件、緊急事件處理流程、報告流程、撤銷流程、 恢復流程以