国盛期货有限责任公司分支机构信息技术管理规定思维导图

第一条 为保障国盛期货有限责任公司各分支机构（包含分公司和营业部）（以下简称“分支机构”）信息技术系统稳定、安全、高效地运行，保护投资者利益，维护分支机构的合法权益，根据证监会和协会相关规定以及公司相关规章制度，结合分支机构实际，特制定本规定。

第二条 分支机构应安排机房作为设备区域用于放置分支机构开展业务所需的网络、通信和主机设备。

第三条 分支机构应为机房配备 UPS 和空调。UPS 必须符合业务的发展情况。

第四条 需配备消防设施和应急设备。

第五条 提供现场交易的分支机构应具有监控录像功能设备并能保存交易时段客户交易区的监控录像资料，保存期限不得少于6个月。至少建立两条交易通信链路，保证线路冗余，有条件的应尽量选择不同的运营商。

第六条 提供现场交易的分支机构关键设备应有冗余，保证关键设备的冗余性及切换的及时性。

第七条 应配备防火墙或相当的安全防护设备。

第八条 应配备电脑录音设备，对所有办公电话进行录音。

第九条 必须安装有经过公安部门认可的正版杀毒软件，并定期更新病毒库，定期进行全面扫描；

第十条 各分支机构需设立信息技术管理员，有现场交易的分支机构必须配有专职信息技术管理员，无现场交易分支机构可兼任。

第十一条 有现场交易的分支机构信息技术工作人员相关职责如下：

(一) 接受总部信息技术部监督和指导；

(二) 负责分支机构信息技术系统的设计、规划、实施和维护；

(三) 负责分支机构的防范病毒、补丁升级、安全加固等安全管理工作；

(四) 负责协调和处理与辖区监管部门、协会及网监等管理部门的各项技术事宜；

(五) 负责分支机构各项数据及技术资料的存档和管理并及时更新；

(六) 向分支机构负责人和总部相关部门报告 IT 重大事项，并对上报事项的真实性、准确性、完整性、及时性负责；

(七) 应遵守公司安全保密规定；

(八) 信息技术工作人员离退岗必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料；系统的口令必须立即更换；

(九) 信息技术工作人员必需进行上岗培训，采用现场培训或网络培训的方式。并参加期货协会要求的培训。

第十二条 无现场交易的分支机构信息技术工作的兼职人员相关职责如下：

（一） 接受总部信息技术部监督和指导；

（二） 负责分支机构信息技术系统的日常运维，保障信息技术系统的稳定、安全、高效运行；

（三） 负责相关设备的申请和登记，协助 IT 资产管理；

（四） 负责分支机构日常运维操作的记录和存档；

（五） 向信息技术部报告 IT 重大事项，并对上报事项的真实性、准确性、完整性、及时性负责；

（六） 应遵守公司安全保密规定；

（七） 必需进行上岗培训，采用现场培训或网络培训的方式， 并参加期货协会要求的培训。

第十三条 应确保在交易时间内有专门人员进行技术系统维护工作。

第十四条 应有与当前运行情况相符的业务系统结构文档。

第十五条 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

第十六条 应对使用 Windows 平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

第十七条 根据实际情况制定机房值班日志，应包括日常操作流程和巡检信息, 严格按照日常操作流程进行日常运维和监控工作，并做好记录。

第十八条 定时对重要设备及机房环境进行巡检，做好记录，如有异常应及时排查。

第十九条 分支机构应对设备容量、交易通信链路进行监控，及时进行必要的升级。

第二十条 应有总部和信息技术服务提供商的准确联系方式,并定期核对。

第二十一条 加强网络端口管理，采取技术手段阻断非交易岗登录本公司交易系统。

第二十二条 机房必须严格安全管理，未经授权，非本分支机构信息技术工作人员一律禁止入内。凡经批准进入机房的其他人员由本分支机构信息技术人员陪同，并进行出入登记。

第二十三条 每 3 个月到 6 个月进行一次 UPS 放电检测，并形成检测报告；

第二十四条 如果有上级主管部门检查分支机构信息技术内容，事前需提前通知总部信息技术部，并认真准备，事后形成书面检查文档提交。

第二十五条 分支机构应设应急工作小组，分支机构负责人任应急小组组长，明确应急工作小组成员。

第二十六条 根据公司总部应急预案制定相应的分支机构应急预案。

第二十七条 应急预案应定期进行演练。演练内容包含但不限于网络系统故障、通讯系统故障、电力故障和软件故障等。演练次数每年不少于两次，演练过程和结果应予以记录和保存。

第二十八条 启动应急预案时应履行通知义务和报告制度。

第二十九条 机房出现故障后，分支机构信息技术工作人员应在最短时间内予以解决，出现重大情况及时汇报，予以解决。每月初向总部信息技术部提交上月分支机构信息安全运行报告，包括但不限于病毒查杀、系统升级、应急演练、日常运行状况等内容。每年提交一次固定资产汇总表。

第三十条 公司信息技术部可定期或不定期派员检查各分支机构，了解各分支机构信息技术系统运行情况，各分支机构信息技术工作人员的业务能力、工作态度等，并形成报告。

第三十一条 公司合规稽核部可对分支机构信息技术系统运行情况进行检查。

第三十二条 本管理规定由信息技术部制定并负责解释和修订。

第三十三条 本管理规定自发布之日起实施，原《国盛期货有限责任公司分支机构信息技术系统管理办法》（国盛期发[2021]16号）同时废止。

附件一：

xx分支机构信息系统每日运行记录表（有现场交易）

时间

检查内容

检查结果

（正常/非正常）

备注

8:00-8:30

巡检机房有无被盗、积水、火灾隐患等现象

巡检电力是否正常，ups的负载是否正常

巡检（网络设备、空调、温湿度）是否正常

8:30-9:00

检查视频监控录像是否正常

检查录音电话是否正常

登录行情软件，行情是否正常

查看关键岗位电脑登陆是否正常

9:00-17:00

持续监控网络链路、办公电脑、信息系统运行是否正常

15:30-16:00

巡检（网络设备、空调、温湿度）是否正常

检查视频监控录像是否正常

16:00-17:00

总部和信息技术服务提供商的准确联系方式是否正确

每周进行1次

检查办公电脑杀毒软件及系统补丁升级是否正常

每周进行1次

次月第一个交易日

向总部报告系统运行情况

交易日期： 年 月 日 操作人员：

附件二：

xx分支机构信息系统每日运行记录表（无现场交易）

时间

检查内容

检查结果

备注

8:00-8:30

巡检电力是否正常，ups的负载是否正常

例：ups不涉及

巡检（网络设备、空调、温湿度）是否正常

设备容量、通信链路进行监控是否正常

8:30-9:00

查看关键岗位电脑登陆是否正常

检查录音电话是否正常

检查视频监控录像是否正常

9:00-17:00

持续监控网络链路、办公电脑、信息系统运行是否正常

16:00-17:00

总部和信息技术服务提供商的准确联系方式是否正确

每周进行1次

检查办公电脑杀毒软件及系统补丁升级是否正常

每周进行1次

次月第一个交易日

向总部报告系统运行情况

交易日期： 年 月 日 操作人员：

附件三：

信息技术系统运行情况

分支机构名称

机房地址

负责人

联系方式

操作人员

联系方式

检查日期

年 月 日 时

配电情况

□正常 □不正常 □不涉及 备注：

温度

□正常 □不正常 □不涉及 备注：

湿度

□正常 □不正常 □不涉及 备注：

电源

□正常 □不正常 □不涉及 备注：

网络设备

□正常 □不正常 □不涉及 备注：

服务器

□正常 □不正常 □不涉及 备注：

门禁系统

□正常 □不正常 □不涉及 备注：

办公电话系统

□正常 □不正常 □不涉及 备注：

监控录像系统

□正常 □不正常 □不涉及 备注：

主席、次席连接情况：

操作员签字： 负责人签字： 日期：