证券期货经营机构信息技术治理工作指引(试行).pdfVIP

证券期货经营机构信息技术治理工作指引(试行)--第1页

证券期货经营机构信息技术治理工作指引（试行）

第一章总则

第一条

为加强证券期货经营机构信息技术管理与规范，完善各机构的治理结构，提高证券

期货经营机构信息技术治理水平，保障信息系统安全运行，特制定本指引。

第二条

信息技术治理（IT治理）是指公司在运用信息技术（以下简称IT）过程中,制定的

有关IT决策权分配和责任承担的框架，主要包括在IT原则、IT架构、IT基础设

施、IT应用和IT投入5个方面制定相关制度并建立有效的工作机制，实现IT决

策的责任和权力的有效分配与控制，提高IT资源的有效性、可用性和安全性。

第三条

IT治理是公司治理的重要组成部分，IT能力是证券期货经营机构的核心竞争力之

一，有效的IT治理可以持续巩固和提升IT能力。各证券期货经营机构应建立有效

的IT治理机制，保持IT与业务目标一致，合理利用IT资源，有效管理IT风险，

确保信息系统的建设和运行安全、高效、稳定。

第四条

本指引适用于各证券期货经营机构，包括证券公司、基金管理公司和期货公司（以

下简称公司）。全资子公司的IT治理工作可纳入母公司统筹实施。

第二章IT原则和治理目标

第五条

公司应制定明确的IT原则。IT原则是指公司为实现经营目标而运用IT的基本思路，

对IT在公司运营中所起的作用和IT投入等主要方面做出明确的规定。

第六条

第1页

证券期货经营机构信息技术治理工作指引(试行)--第1页

证券期货经营机构信息技术治理工作指引(试行)--第2页

公司应根据其经营规划制定IT治理目标，利用IT增强公司的核心竞争力,使公司

从IT投入中获得更大收益。IT治理目标应包括：

（一）明确IT决策的权力和责任；

（二）实现技术和业务的有效匹配；

（三）实现IT资源的最优配置；

（四）实现IT风险的可管可控。

第七条

公司应制定公开、可行的IT治理流程，建立公司业务与IT之间清晰的联系框架，

采取有效措施，使公司管理层和各相关部门的人员了解并认同公司的IT原则和治

理目标。

第八条

公司应根据其发展需要制定IT规划。IT规划应与公司发展保持一致，符合公司经

营对IT的要求，并使技术和业务部门能正确地理解和把握公司对IT的要求。

第九条

公司在制定IT规划时，应征求相关业务部门、财务管理部门和内部控制部门的意

见，并报公司管理层批准实施。

第十条

IT规划在有效性、可用性和安全性方面应满足行业和公司可预见的业务发展要求，

在容量、性能和安全保障方面做出规定。

第三章IT治理组织和工作机制

第十一条

第2页

证券期货经营机构信息技术治理工作指引(试行)--第2页

证券期货经营机构信息技术治理工作指引(试行)--第3页

公司是IT系统建设、管理及安全运营的责任主体，公司应建立有效的IT治理组织

和工作机制，实现IT决策的有效授权和控制，通过制定相关制度来建立IT的决策、

执行和监督的责任机制。

第十二条

公司应在总公司、分支机构和全资子公司建立统一协调的IT治理机制，较低层级

服从于较高层级。

第十三条