1、證券公司網(wǎng)上證券信息系統(tǒng)技術(shù)指引第一章 總則第一條 為保障網(wǎng)上證券信息系統(tǒng)的安全、 可靠、高效運行, 促進證券公司在網(wǎng)上開展的證券業(yè)務(wù)健康有序發(fā)展，保護投資者的合法權(quán)益，依據(jù)中華人民共和國電子簽名法、中華人民共 和國計算機信息系統(tǒng)安全保護條例、計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng) 安全保護管理辦法等相關(guān)法律法規(guī)制定本指引。第二條 本指引適用于在中華人民共和國境內(nèi)依法設(shè)立的證 券公司。第三條網(wǎng)上證券信息系統(tǒng)是證券公司在網(wǎng)上開展證券業(yè)務(wù) 活動中所采用的由相關(guān)網(wǎng)絡(luò)設(shè)備、 計算機設(shè)備、軟件及專用通訊 線路等構(gòu)成的信息系統(tǒng)， 包括網(wǎng)上證券服務(wù)端、客戶端和門戶網(wǎng) 站。第四條證券公司利用網(wǎng)上證券信息系統(tǒng)開展證券業(yè)務(wù)應(yīng)遵

2、循如下基本原則：（一）安全性原則：網(wǎng)上證券信息系統(tǒng)的建設(shè)應(yīng)提高風(fēng)險防范意識，保證在網(wǎng)上開展證券業(yè)務(wù)的安全性。通過技術(shù)措施和管 理手段，實現(xiàn)信息的保密性、完整性和服務(wù)可用性。（二）系統(tǒng)性原則：網(wǎng)上證券信息系統(tǒng)的安全建設(shè)應(yīng)覆蓋安 全保障體系的各個方面，包括：安全體系建設(shè)、證券業(yè)務(wù)在網(wǎng)上 的開展、網(wǎng)絡(luò)和系統(tǒng)安全、應(yīng)用系統(tǒng)安全、運維和安全保障、災(zāi) 難恢復(fù)和應(yīng)急措施等。（三）可用性原則：網(wǎng)上證券信息系統(tǒng)的建設(shè)應(yīng)在保障安全 的原則下，確保在網(wǎng)上開展的證券業(yè)務(wù)的連續(xù)性和可靠性。第五條中國證券業(yè)協(xié)會對證券公司執(zhí)行本指引的情況進行 指導(dǎo)和督促。第二章基本要求第六條 證券公司對網(wǎng)上證券信息系統(tǒng)應(yīng)統(tǒng)一規(guī)劃、集中管

3、理，保證在網(wǎng)上開展證券業(yè)務(wù)安全、有序發(fā)展。第七條 證券公司應(yīng)制定在網(wǎng)上開展證券業(yè)務(wù)的各項安全管 理制度，對安全管理目標、安全管理組織、安全人員配備、安全 策略、安全措施、安全培訓(xùn)、安全檢查、系統(tǒng)建設(shè)、運行管理、 應(yīng)急措施、風(fēng)險控制、安全審計等方面作出規(guī)定。第八條 證券公司應(yīng)根據(jù)在網(wǎng)上開展證券業(yè)務(wù)特性，設(shè)立相 應(yīng)的管理職能崗位，明確在網(wǎng)上開展證券業(yè)務(wù)管理的責(zé)任， 配備 合格、足夠的管理人員和技術(shù)人員，包括安全管理員、安全審計 員等。第九條證券公司應(yīng)將在網(wǎng)上開展證券業(yè)務(wù)的風(fēng)險管理納入證券公司風(fēng)險控制工作范圍， 建立健全網(wǎng)上證券風(fēng)險控制管理體 系。第十條 對在網(wǎng)上開展證券業(yè)務(wù)的審計應(yīng)納入證券公司的審

4、 計工作范圍。第十一條 證券公司網(wǎng)上證券信息系統(tǒng)應(yīng)部署在中華人民 共和國境內(nèi)，滿足技術(shù)審計、監(jiān)管部門現(xiàn)場檢查及中國司法機構(gòu) 調(diào)查取證等要求。部署網(wǎng)上證券信息系統(tǒng)的有形場所，應(yīng)符合國家安全標準的有關(guān)要求。第十二條 證券公司應(yīng)當(dāng)與投資者簽訂網(wǎng)上證券服務(wù)協(xié)議 或合同，明確雙方的權(quán)利、義務(wù)和相關(guān)風(fēng)險的責(zé)任承擔(dān)，向投資 者充分揭示使用網(wǎng)上證券信息系統(tǒng)可能面臨的風(fēng)險、證券公司已采取的風(fēng)險控制措施和客戶應(yīng)采取的風(fēng)險防范措施。第十三條證券公司應(yīng)通過多種方式揭示使用網(wǎng)上交易方式3-可能面臨的風(fēng)險和客戶應(yīng)采取的風(fēng)險防范措施，提醒投資者加強賬號、口令的保護工作，建議投資者定期修改口令、 增強口令強度、 防止口令泄露

5、、防止用于網(wǎng)上交易的計算機或手機終端感染木馬、 病毒等，并根據(jù)投資者需要開啟或關(guān)閉網(wǎng)上交易方式。第十四條 證券公司應(yīng)盡可能使用統(tǒng)一的網(wǎng)上證券服務(wù)電 話、域名、短信號碼等，并應(yīng)在與投資者簽訂的協(xié)議或合同中明 確告知客戶使用網(wǎng)上證券信息系統(tǒng)的合法途徑、意外事件的處理辦法，以及證券公司聯(lián)系方式等。第十五條 證券公司的網(wǎng)上證券信息系統(tǒng)應(yīng)自主運營、 自主 管理。如涉及第三方（指除證券公司及其客戶以外的任何一方）， 應(yīng)與第三方簽訂保密協(xié)議和服務(wù)級別協(xié)議， 并明確責(zé)任，采取措 施防止通過第三方泄露用戶信息。第十六條證券公司通過網(wǎng)上證券信息系統(tǒng)向客戶提供證 券交易的行情信息，應(yīng)提示行情源；如向客戶提供證券信息

6、，應(yīng) 說明信息來源，并提示投資者對行情信息及證券信息等進行核 實。第十七條 證券公司應(yīng)對網(wǎng)上證券信息系統(tǒng)的各個子系統(tǒng) 合理劃分安全域，在不同安全域之間進行有效的隔離，保障網(wǎng)上證券信息系統(tǒng)的接入系統(tǒng)與其后臺系統(tǒng)在技術(shù)上進行有效隔離, 后臺系統(tǒng)應(yīng)與行情、資訊處理系統(tǒng)進行網(wǎng)絡(luò)隔離， 并應(yīng)部署在證 券公司可控的物理安全域內(nèi)。第十八條證券公司應(yīng)在兩個以上的物理地點建立網(wǎng)上證券信息系統(tǒng)，互為備份，并應(yīng)具備2個或2個以上不同運營商的 互聯(lián)網(wǎng)接入，避免在同一運營商的線路接入上出現(xiàn)單點故障和瓶 頸，同時應(yīng)充分考慮不同互聯(lián)網(wǎng)運營商的互聯(lián)瓶頸問題，確保局部故障或災(zāi)難發(fā)生時，系統(tǒng)能繼續(xù)對用戶提供服務(wù)。第十九條 對于外

7、包定制的網(wǎng)上證券信息系統(tǒng)， 證券公司應(yīng)與軟件開發(fā)商簽署服務(wù)協(xié)議和保密協(xié)議，明確客戶端、服務(wù)端以及數(shù)據(jù)傳輸過程均無后門，明確軟件開發(fā)商應(yīng)用軟件中使用的插 件具備合法版權(quán)，以確?？蛻魯?shù)據(jù)、交易資料不被泄漏，保障證 券公司的權(quán)益。第三章 門戶網(wǎng)站第二十條 證券公司門戶網(wǎng)站指證券公司建立的實現(xiàn)信息發(fā)布、業(yè)務(wù)咨詢、營銷推廣、客戶服務(wù)和投資者教育等功能的網(wǎng) 站。一 5一第二十一條 證券公司門戶網(wǎng)站應(yīng)當(dāng)按照國家主管部門的有關(guān)規(guī)定辦理網(wǎng)站備案，并提供備案信息的鏈接。第二十二條 證券公司應(yīng)定期對網(wǎng)站程序代碼進行全面檢查和評估，并及時修補，避免各種漏洞的存在。第二十三條 證券公司應(yīng)在門戶網(wǎng)站部署防篡改系統(tǒng)，當(dāng)網(wǎng)站

8、上的頁面內(nèi)容、提供給投資者下載的客戶端軟件及其它文件被異常修改時，能自動告警或自動恢復(fù)，防止被捆綁木馬程序。第二十四條 與核心交易業(yè)務(wù)有關(guān)的客戶資料、交易數(shù)據(jù)等客戶敏感數(shù)據(jù)不得存放在門戶網(wǎng)站數(shù)據(jù)庫中O網(wǎng)上客戶業(yè)務(wù)處理的日志應(yīng)單獨存放。第二十五條 在證券公司門戶網(wǎng)站中客戶賬號及口令，應(yīng)采用加密方式傳輸，并最低達到 SSL協(xié)議128位的加密強度。第二十六條 證券公司應(yīng)該建立對門戶網(wǎng)站內(nèi)容發(fā)布的審核、管理和監(jiān)控機制，對網(wǎng)頁內(nèi)容進行監(jiān)控，對有害信息進行過濾，防止網(wǎng)站出現(xiàn)不良信息。第四章 網(wǎng)上證券客戶端第二十七條網(wǎng)上證券客戶端是指證券公司通過互聯(lián)網(wǎng)向本公司開戶的客戶提供的用于查看行情、檢索資訊、交易委托

9、等的應(yīng)用程序，包括基于計算機和手機等終端的前端軟件。第二十八條網(wǎng)上證券客戶端應(yīng)提供技術(shù)手段協(xié)助用戶檢查、清除木馬等惡意程序，并提供驗證碼、強制口令圖形鍵盤、 安全的口令輸入安全控件、 客戶端電腦或手機特征碼綁定、軟硬件證書、動態(tài)口令等多種用戶認證方式， 防范不法分子利用木馬 等黑客程序竊取客戶賬號和口令信息，進行證券盜買盜賣非法活動。第二十九條網(wǎng)上證券客戶端應(yīng)具備反調(diào)試能力。第三十條網(wǎng)上證券客戶端的客戶身份信息和交易數(shù)據(jù)等 重要數(shù)據(jù)傳輸應(yīng)采用國家信息安全機構(gòu)認可的加密技術(shù)和加密 強度，并最低達到 SSL協(xié)議128位的加密強度。第三十一條網(wǎng)上證券客戶端應(yīng)能向客戶提示最近一次登錄的日期、時間、地址

10、等信息。第三十二條網(wǎng)上證券客戶端應(yīng)能在指定的閑置時間間隔到期后，自動鎖定客戶端的使用。第三十三條網(wǎng)上證券客戶端應(yīng)具有唯一連接到本證券公司網(wǎng)上證券接入系統(tǒng)的保障機制。 網(wǎng)上證券客戶端應(yīng)提供足夠的一 7一識別信息，以保證網(wǎng)上證券服務(wù)端能夠?qū)Πl(fā)出連接請求的客戶端與證券公司所提供下載的程序進行一致性驗證。第三十四條當(dāng)客戶訪問網(wǎng)上證券服務(wù)端時，未經(jīng)客戶許可，不得以任何方式在客戶端系統(tǒng)中安裝插件。第三十五條網(wǎng)上證券客戶端在本地計算機儲存客戶賬戶、交易數(shù)據(jù)等重要信息，應(yīng)提示客戶，經(jīng)客戶確認后以加密方 式存儲。第五章網(wǎng)上證券服務(wù)端第三十六條網(wǎng)上證券服務(wù)端是指證券公司通過互聯(lián)網(wǎng)向客戶提供網(wǎng)上交易、網(wǎng)上行情、數(shù)據(jù)

11、查詢等服務(wù)的信息系統(tǒng)，包 括互聯(lián)網(wǎng)接入子系統(tǒng)、安全防護與監(jiān)控子系統(tǒng)、應(yīng)用服務(wù)子系統(tǒng)、 身份認證子系統(tǒng)和后臺隔離子系統(tǒng)。第三十七條證券公司應(yīng)提供預(yù)留驗證信息服務(wù)，在客戶登錄時向客戶顯示預(yù)留的驗證信息，幫助客戶識別仿冒的網(wǎng)上證券信息系統(tǒng)，防范不法分子利用仿冒的網(wǎng)上證券信息系統(tǒng)進行詐 騙活動或盜取用戶賬號、口令等信息。第三十八條證券公司應(yīng)提供可靠的用戶身份認證機制, 支持網(wǎng)上證券客戶端采用多種認證方式與服務(wù)端進行身份認證。除輸入賬戶名、口令、驗證碼的身份認證方式之外，還應(yīng)向客戶提供一種以上強度更高的身份認證方式，如，客戶端電腦或手機特征碼綁定、軟硬件證書、動態(tài)口令等認證方式，確認網(wǎng)上交易 客戶的身份

12、和登錄的合法性， 防止非法接入。用戶身份認證信息 應(yīng)當(dāng)在服務(wù)器上加密存放。第三十九條證券公司應(yīng)提供可靠的訪問控制和權(quán)限管理機制，防止客戶的授權(quán)被惡意提升或轉(zhuǎn)授，防止客戶使用未經(jīng)授權(quán)的功能，防止客戶進行訪問未經(jīng)授權(quán)的數(shù)據(jù)等非法訪問活動。第四十條網(wǎng)上證券信息系統(tǒng)采用的認證授權(quán)和加密體系應(yīng)通過國家信息安全機構(gòu)的安全性測評，具備足夠的強度和抗攻擊能力，并根據(jù)在網(wǎng)上開展證券業(yè)務(wù)的安全性需要和信息技術(shù)的 發(fā)展，定期檢查、評估和及時調(diào)整。第四十一條網(wǎng)上證券信息系統(tǒng)未經(jīng)證券公司授權(quán)不得與第三方進行任何形式的數(shù)據(jù)交換， 并具備經(jīng)過認證后僅向授權(quán)的 第三方指定地址發(fā)送信息的功能。第四十二條證券公司應(yīng)保證網(wǎng)上證券數(shù)

13、據(jù)傳輸?shù)谋Ｃ苄浴⑼暾?、真實性和可稽核性，對網(wǎng)上交易委托的客戶信息、交易指令及其他敏感信息進行可靠的加密，加解密應(yīng)在投資者與 證券公司實際控制的設(shè)備中進行， 不得存在任何中間環(huán)節(jié)對數(shù)據(jù) 進行加解密。第四十三條網(wǎng)上證券服務(wù)端應(yīng)防止用戶使用簡單口令，應(yīng)能夠抵御連續(xù)猜測等對客戶賬戶惡意攻擊行為。第四十四條網(wǎng)上證券服務(wù)端應(yīng)對不完整、被篡改、重發(fā)的數(shù)據(jù)包進行監(jiān)控，對登錄、委托方式、品種、價格、數(shù)量、操 作頻率、轉(zhuǎn)賬等異常行為進行跟蹤、監(jiān)控和限制，記錄其賬號、 IP地址等相關(guān)信息，并通過短信、電話等方式及時提示客戶，必 要時進行用戶臨時鎖定。監(jiān)控和處置情況應(yīng)形成記錄備查。第四十五條網(wǎng)上證券服務(wù)端應(yīng)能監(jiān)控并

14、避免攻擊者通過群體大規(guī)模對合法證券賬戶進行非法用戶登陸的請求，導(dǎo)致大量用戶賬戶被異常鎖定，正常用戶無法登陸。第四十六條網(wǎng)上證券服務(wù)端應(yīng)能在指定的時間間隔到期后，自動中止用戶對系統(tǒng)的訪問權(quán)。第四十七條網(wǎng)上交易服務(wù)端應(yīng)能產(chǎn)生、記錄并集中存儲必要的日志信息，其中應(yīng)包含能識別服務(wù)請求方身份的內(nèi)容、登錄終端的IP地址、MAC地址、手機號碼和終端特征碼等，并確一 10一 保數(shù)據(jù)的可審計性，滿足監(jiān)管部門現(xiàn)場檢查要求及司法機構(gòu)調(diào)查 取證的要求。第四十八條網(wǎng)上證券服務(wù)端應(yīng)能向客戶提供可證明服務(wù)端自身身份的信息，以確?？蛻裟懿轵炈褂梅?wù)的真實性。第四十九條網(wǎng)上證券服務(wù)端應(yīng)能夠有效屏蔽系統(tǒng)技術(shù)錯誤信息，不將系統(tǒng)產(chǎn)

15、生的錯誤信息直接反饋給客戶。第五十條網(wǎng)上證券服務(wù)端應(yīng)能夠提供系統(tǒng)運行健康狀況 信息（如活動狀態(tài)、并發(fā)在線客戶數(shù)目、并發(fā)會話數(shù)目、線程數(shù) 目、隊列長度等卜錯誤信息、安全警告等。第五十一條基于瀏覽器的網(wǎng)上證券下單網(wǎng)頁應(yīng)當(dāng)使用HTTPS等加密方式與服務(wù)端交互，服務(wù)端應(yīng)具備防范SQL注入 式攻擊、跨站腳本攻擊等網(wǎng)頁攻擊的能力， 同時關(guān)閉HTTP服務(wù) 器的Web遠程維護功能。第六章移動證券第五十二條移動證券指客戶通過手機或其他具備無線數(shù)據(jù)通訊能力的移動設(shè)備，經(jīng)無線公眾網(wǎng)絡(luò)獲取證券公司提供的行 情信息、資訊信息服務(wù)或進行交易、 轉(zhuǎn)賬、查詢等證券自助業(yè)務(wù)。11-第五十三條證券公司應(yīng)使用安全、可靠的移動證券系

16、統(tǒng)。移動證券系統(tǒng)宜自主運營，實現(xiàn)數(shù)據(jù)從用戶終端到網(wǎng)上證券服務(wù)端之間的加密傳送和控制， 并隨著技術(shù)的發(fā)展，不斷提高加密強 度，完善認證算法。第五十四條證券公司應(yīng)建立確認機制以保證客戶獲得正確的移動證券客戶端軟件。第五十五條移動證券客戶端應(yīng)具備一定加密強度的用戶認證功能，保護客戶賬號和口令信息。第五十六條證券公司應(yīng)在門戶網(wǎng)站或固定營業(yè)場所公告短信服務(wù)號碼、移動證券門戶網(wǎng)站地址等信息， 提醒客戶防范他 人利用移動通訊設(shè)備進行欺詐。第五十七條證券公司應(yīng)根據(jù)移動證券業(yè)務(wù)的網(wǎng)絡(luò)延遲時間、鏈路穩(wěn)定狀況、信號衰減程度等風(fēng)險因素，對行情或交易數(shù) 據(jù)可能出現(xiàn)明顯滯后或產(chǎn)生數(shù)據(jù)丟失的情況，事先對客戶進行風(fēng)險提示。第

17、七章安全管理第五十八條證券公司網(wǎng)上證券信息系統(tǒng)的管理、開發(fā)、12-測試應(yīng)與運營人員及生產(chǎn)環(huán)境分離開發(fā)、測試和運營人員未經(jīng)授權(quán)不得訪問、修改非職責(zé)范圍內(nèi)的網(wǎng)上證券信息系統(tǒng)。第五十九條證券公司應(yīng)制定在網(wǎng)上開展證券業(yè)務(wù)連續(xù)性計劃，保證在網(wǎng)上開展證券業(yè)務(wù)的連續(xù)正常運營。在網(wǎng)上開展證券業(yè)務(wù)連續(xù)性計劃應(yīng)充分評估第三方服務(wù)供應(yīng)商對業(yè)務(wù)連續(xù)性 的影響，并應(yīng)采取適當(dāng)?shù)念A(yù)防措施。第六十條 客戶使用的網(wǎng)上證券委托軟件應(yīng)由證券公司管理和授權(quán)發(fā)布，證券公司應(yīng)對其授權(quán)第三方發(fā)布的證券委托軟件 進行審核、監(jiān)管。第六十一條證券公司應(yīng)采取有效措施對門戶網(wǎng)站上提供下載的網(wǎng)上證券客戶端軟件程序進行保護，客戶端軟件程序編譯封裝、形成

18、下載文件后，應(yīng)安排專人對其進行嚴格的病毒掃描和 木馬檢查，并通過專用安全手段傳輸至網(wǎng)站文件下載服務(wù)器。第六十二條證券公司網(wǎng)上證券應(yīng)用系統(tǒng)上線或重大版本升級，應(yīng)進行安全測試和評估。第六十三條 原則上不允許通過互聯(lián)網(wǎng)對網(wǎng)上證券信息系統(tǒng)（如防火墻、網(wǎng)絡(luò)設(shè)備、服務(wù)器等）進行遠程管理和日13常維護等操作，對網(wǎng)上證券信息系統(tǒng)的訪問控制應(yīng)做到:（一）關(guān)閉網(wǎng)上證券信息系統(tǒng)所有與業(yè)務(wù)和維護無關(guān)的服務(wù)及端口，嚴格控制防火墻中的權(quán)限設(shè)置，確保按“最小權(quán)限原則” 進行設(shè)置；（二）對于網(wǎng)上證券信息系統(tǒng)的內(nèi)部訪問，應(yīng)嚴格限制訪問源。（三）特殊緊急情況下需要通過互聯(lián)網(wǎng)進行遠程操作時，應(yīng)通過限制登錄IP、使用數(shù)字證書或動態(tài)口

19、令、全程監(jiān)控等措施確保安全，并在操作完成后，及時關(guān)閉相關(guān)端口。第六十四條 證券公司應(yīng)部署有效的網(wǎng)上證券信息系統(tǒng)安全防護與監(jiān)控子系統(tǒng)，包括防火墻，防病毒、防木馬系統(tǒng)，入侵 檢測系統(tǒng)或入侵防護系統(tǒng)，并正確配置。應(yīng)及時更新病毒庫，定 期對系統(tǒng)進行全面的病毒掃描，加強相關(guān)系統(tǒng)的日志審查工作， 提高網(wǎng)上證券信息系統(tǒng)的防護能力。第六十五條 證券公司制定的安全措施，應(yīng)定期檢查、測試，并根據(jù)實際情況及時調(diào)整，保證安全措施的持續(xù)有效。第六十六條 證券公司應(yīng)建立定期的網(wǎng)上證券信息系統(tǒng)安一 14一全風(fēng)險評估機制和整改的工作制度，及時發(fā)現(xiàn)SQL注入漏洞、弱口令賬戶、繞過驗證、目錄遍歷、文件上傳、跨站腳本等系統(tǒng)存在的安

20、全隱患和漏洞，并進行改進和完善。風(fēng)險評估應(yīng)通過內(nèi)部評估與外部評估相結(jié)合的方式進行。第六十七條 安全風(fēng)險評估應(yīng)包括漏洞掃描、攻擊測試、病毒掃描、木馬檢測等，針對不同的威脅設(shè)置相應(yīng)的檢查頻率。第六十八條 證券公司應(yīng)對網(wǎng)上證券信息系統(tǒng)進行實時監(jiān)控，建立異常事件的甄別、報警、處理和報告機制。網(wǎng)上證券信息系統(tǒng)實時監(jiān)控范圍應(yīng)包括各種安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備及操作系統(tǒng)、通訊線路狀態(tài)及應(yīng)用軟件等。 監(jiān)控內(nèi)容包括其運行狀況、日志內(nèi)容、安全警告等，并統(tǒng)一記錄保存監(jiān)控信息，保 存期至少為6個月。第六十九條 證券公司應(yīng)通過多種技術(shù)手段加強對投資者賬戶異動情況的監(jiān)控，如委托的方式、品種、價格、數(shù)量異常等， 并及時

21、提醒客戶，以保護客戶資產(chǎn)安全。第七十條 證券公司應(yīng)對網(wǎng)上證券信息系統(tǒng)中包括網(wǎng)絡(luò)安全設(shè)備、服務(wù)器以及應(yīng)用系統(tǒng)在內(nèi)的賬戶進行嚴格管理，賬戶權(quán)限應(yīng)按最小權(quán)限原則設(shè)置，清除所有冗余、與應(yīng)用無關(guān)的賬戶，一 15一并嚴格限制各管理員賬戶的使用，禁止用最高權(quán)限賬戶執(zhí)行一般 操作，盡量避免以最高權(quán)限賬戶運行網(wǎng)上信息系統(tǒng)服務(wù)端應(yīng)用軟件。第七H一條管理員賬戶和口令應(yīng)由專人負責(zé)，口令長度應(yīng)在12位以上，且含有字符和數(shù)字，區(qū)分大小寫，并定期更改。第七十二條證券公司應(yīng)嚴格限制人工對數(shù)據(jù)庫操作的賬戶權(quán)限，并應(yīng)分別使用不同權(quán)限的賬戶執(zhí)行查詢、插入、更新、 刪除等操作。第七十三條網(wǎng)上證券信息系統(tǒng)各環(huán)節(jié)應(yīng)有可靠的熱備或冷備措施

22、，保證整個系統(tǒng)的高可用性。第七十四條證券公司應(yīng)根據(jù)自身實際情況制訂網(wǎng)上證券信息系統(tǒng)的數(shù)據(jù)備份計劃并落實執(zhí)行。備份的數(shù)據(jù)應(yīng)包括：系統(tǒng) 程序、配置參數(shù)、系統(tǒng)日志、安全審計數(shù)據(jù)、門戶網(wǎng)站信息、客 戶數(shù)據(jù)等。第七十五條證券公司應(yīng)保證備份數(shù)據(jù)的準確性、完整性、可用性。備份數(shù)據(jù)的管理應(yīng)符合相關(guān)技術(shù)管理規(guī)定，有嚴格的保管、使用、檢查管理制度。第七十六條證券公司應(yīng)當(dāng)保障網(wǎng)上證券信息系統(tǒng)運營設(shè)一 16一施、設(shè)備以及安全控制設(shè)施、設(shè)備的安全。對重要設(shè)施、設(shè)備的 接觸、檢查、維修和應(yīng)急處理，應(yīng)有明確的權(quán)限規(guī)定、責(zé)任劃分和操作流程，并建立日志文件管理制度， 如實記錄并妥善保管相 關(guān)記錄。第七十七條 證券公司應(yīng)定期評估可供客戶使用的網(wǎng)上證券信息系統(tǒng)的資源狀況， 并根據(jù)實時監(jiān)控信息、可預(yù)見的業(yè)務(wù)發(fā) 展需求進行容量的需求預(yù)測，確保有充足的處理能力、存儲容量 和通訊帶寬，滿足業(yè)務(wù)增長的需要，保證網(wǎng)上證券服務(wù)的可用性，