证券期货经营机构信息技术治理工作指引(试行).pdfVIP

关于发布《证券期货经营机构信息技术治理 工作指引（试行）》的通知 各证券公司、基金管理公司、期货经纪公司： 为加强证券期货经营机构信息技术管理与规范，完善各 机构的治理结构，提高证券期货经营机构信息技术（简称 IT） 治理水平，保障信息系统安全运行。中国证券业协会和中国 期货业协会联合制定了《证券期货经营机构信息技术治理工作 ，经向中国证监会备案后，予以发布。现就有 指引（试行）》 关事项通知如下： 一、各证券期货经营机构应充分重视《指引》发布实施 的重要性,认真学习掌握《指引》的指导精神和相关要求。 IT治理是公司治理的重要组成部分，是证券期货行业信息系 统的基础性建设，其主要目的是解决在高度信息化的时代， 如何将企业的 IT 资产转化为企业的重要战略资产，通过设 计和实施 IT决策权系统，妥善处理好企业的 IT决策内容、 IT 决策部门和责任人以及如何制定和监控这些 IT 决策的问 题。IT能力是证券期货经营机构的核心竞争力之一，有效的 IT 治理可以持续巩固和提升 IT 能力。各证券期货经营机构 应通过 IT 治理工作，增强驾驭 IT 的能力，合理利用 IT 资 源，有效管理 IT 风险，确保信息系统的建设和运行安全、 高效、稳定。 二、各证券期货经营机构应结合本单位的实际情况，制 定落实《指引》的工作方案。按照《指引》的要求，建立并 完善公司 IT 治理组织、相关制度和工作机制，检查单位在 IT 原则、IT 架构、IT 基础设施、IT 应用和 IT 投入 5 个方 面的工作情况，查找问题和不足，并制定改进措施。通过落 实《指引》工作，推进和加强信息技术管理与规范，切实提 高信息技术建设和安全运维、管理水平。 三、各证券期货经营机构应及时向中国证券业协会、中 国期货业协会反馈贯彻落实《指引》的实际工作情况、效果 和存在的问题，以利于总结和交流行业学习贯彻情况，不断 改进和提升 IT治理水平。 附件：证券期货经营机构信息技术治理工作指引（试行） 证券期货经营机构信息技术治理工作指引（试行） 第一章 总则 第一条 为加强证券期货经营机构信息技术管理与规 范，完善各机构的治理结构，提高证券期货经营机构信息技 术治理水平，保障信息系统安全运行，特制定本指引。 第二条 信息技术治理（IT 治理）是指公司在运用信 息技术（以下简称 IT）过程中,制定的有关 IT决策权分配和 责任承担的框架，主要包括在 IT原则、IT架构、IT基础设 施、IT 应用和 IT 投入 5 个方面制定相关制度并建立有效的 工作机制，实现 IT 决策的责任和权力的有效分配与控制， 提高 IT资源的有效性、可用性和安全性。 第三条 IT治理是公司治理的重要组成部分，IT能力 是证券期货经营机构的核心竞争力之一，有效的 IT 治理可 以持续巩固和提升 IT 能力。各证券期货经营机构应建立有 效的 IT 治理机制，保持 IT 与业务目标一致，合理利用 IT 资源，有效管理 IT风险，确保信息系统的建设和运行安全、 高效、稳定。 第四条 本指引适用于各证券期货经营机构，包括证 券公司、基金管理公司和期货公司（以下简称公司）。全资 子公司的 IT治理工作可纳入母公司统筹实施。 第二章 IT 原则和治理目标 第五条 公司应制定明确的 IT原则。IT原则是