證券公司信息技術(shù)安全

本章練習(xí) 考點講解

　　(一)信息系統(tǒng)安全

　　1、信息系統(tǒng)的開發(fā)、測試、上線、變更與停止使用要求

　　證券公司應(yīng)建立獨立于生產(chǎn)環(huán)境的專用開發(fā)測試環(huán)境，避免風(fēng)險傳導(dǎo);開發(fā)測試環(huán)境使用未脫敏數(shù)據(jù)的，應(yīng)釆取與生產(chǎn)環(huán)境同等的安全控制措施。證券公司在生產(chǎn)環(huán)境開展重要信息系統(tǒng)技術(shù)或業(yè)務(wù)測試的，應(yīng)對測試流程及結(jié)果進(jìn)行審査。

　　證券公司重要信息系統(tǒng)上線或發(fā)生重大變更，應(yīng)制定專項實施方案，并對信息系統(tǒng)上線或變更操作行為進(jìn)行審査、確認(rèn)和跟蹤。

　　證券公司重要信息系統(tǒng)計劃停止使用，應(yīng)開展技術(shù)和業(yè)務(wù)影響評估，制定完整的系統(tǒng)停用和數(shù)據(jù)遷移保管方案，并組織必要的評審及停用后的安全檢查。

　　2、信息系統(tǒng)運(yùn)行維護(hù)

　　證券公司應(yīng)當(dāng)結(jié)合公司發(fā)展戰(zhàn)略、市場交易規(guī)模等因素定期對重要信息系統(tǒng)開展壓力測試和評估分析，確保其容量滿足業(yè)務(wù)開展需要。

　　證券公司應(yīng)當(dāng)建立健全信息系統(tǒng)安全監(jiān)測機(jī)制，設(shè)定監(jiān)測指標(biāo)并持續(xù)監(jiān)測重要信息系統(tǒng)的運(yùn)行狀況。

　　證券公司應(yīng)當(dāng)指定專人跟蹤監(jiān)測發(fā)現(xiàn)的異常情形，及時處置并定期開展評估分析。

　　3、信息技術(shù)應(yīng)用相關(guān)文檔、日志及數(shù)據(jù)的管理

　　證券公司應(yīng)妥善保存信息系統(tǒng)開發(fā)、測試、上線、變更及運(yùn)維過程中產(chǎn)生的文檔，并根據(jù)業(yè)務(wù)開展情況以及信息系統(tǒng)的重要程度建立與監(jiān)測工作相適應(yīng)的日志留痕機(jī)制，確保滿足應(yīng)急處置和審計需要。

　　證券公司重要信息系統(tǒng)部署以及所承載數(shù)據(jù)的管理，應(yīng)當(dāng)遵循法律法規(guī)等規(guī)定。

　　4、提供信息技術(shù)服務(wù)

　　證券公司可在安全、合規(guī)的前提下為子公司提供機(jī)房、通信網(wǎng)絡(luò)及其他信息技術(shù)基礎(chǔ)設(shè)施，并協(xié)助開展相關(guān)運(yùn)維工作。

　　證券公司為其子公司提供信息技術(shù)服務(wù)的，應(yīng)當(dāng)充分評估信息技術(shù)基礎(chǔ)設(shè)施的支撐能力與冗余程度，并與子公司簽訂服務(wù)協(xié)議，明確合作雙方的權(quán)利義務(wù)， 以及建立日常協(xié)作、業(yè)務(wù)隔離和應(yīng)急管理機(jī)制，防范基礎(chǔ)設(shè)施共用產(chǎn)生的新增風(fēng)險。

　　證券公司可以設(shè)立信息技術(shù)專業(yè)子公司，為母公司提供信息技術(shù)服務(wù)。子公司經(jīng)中國證監(jiān)會備案后可為其他金融機(jī)構(gòu)提供信息技術(shù)服務(wù)。

　　5、重要信息系統(tǒng)的審計功能

　　證券公司應(yīng)當(dāng)確保重要信息系統(tǒng)具備可審計功能，并可以根據(jù)監(jiān)管部門的要求轉(zhuǎn)換、提供數(shù)據(jù)。

　　　資料來源考試網(wǎng)校老師主講教材精講班課程，完整講義下載進(jìn)入個人中心>>

　　　考試網(wǎng)校還為各位考生們準(zhǔn)備了證券從業(yè)考試題庫，下載焚題庫APP——證券從業(yè)資格考試——題庫——做題，包括章節(jié)練習(xí)、每日一練、模擬試卷、歷年真題、易錯題等，可隨時隨地刷題�！�在線做題>>】【下載APP掌上刷題】

VIP班	教材精講班		劉順	考點強(qiáng)化班
基礎(chǔ)班	教材精講班		沈劍	考點強(qiáng)化班

　　加入考試網(wǎng)校證券從業(yè)資格考試群：303634355   。與考友交流學(xué)習(xí)，定期學(xué)習(xí)資料分享，考前資料下載！