证券公司风控与合规管理合规检查工作底稿.xls

合规检查工作底稿10：信息技术管理被检查部门：检查期间：检查项目索引号检查要点制度依据检查方法检查情况1、人员管理10.11、营业部是否配备与营业部类型相匹配的技术人员，具有计算机相关专业学历或从事信息技术工作1年以上；是否由业务人员兼职；2、技术人员岗位交接，是否改履行交接手续。《证券营业部信息技术指引》、《信息系统技术管理办法》、《营业部电脑部经理工作交接规定》1、A型证券营业部至少配备一名专职技术人员、B型证券营业部至少配备一名兼职技术人员，并制定顶岗、备岗等相关制度，确保在交易时间内有技术人员值守；2、查看岗位交接手续。2、档案管理10.21、技术档案是否编制目录，分类保管，并由专人负责，及时更新，并上传到信息中心。2、业务档案是否交综合部集中集中统一管理。如《员工操作权限申请表》、《参数设置审批登记表-佣金类别》、《外来人员进出机房登记簿》等《信息系统技术管理办法》1、现场查看技术档案管理情况，技术档案不得外借，内部借阅是否履行相关手续；2、现场查看业务档案保管情况。3、数据、参数管理10.3.11、系统数据是否及时备份、妥善保管；2、应用程序是否由专人负责保管，是否有备份，并填写了备份记录表《信息系统技术管理办法》、《信息系统数据备份管理规定》1、查看《数据备份记录表》；2、查看108平台，是否按照信息中心统一要求进行了备份。10.3.21、网络系统参数、业务系统参数的新增、修改、删除是否经信息技术中心审批，并由网络系统管理员完成设置工作；2、佣金类别参数新增、修改、删除设置是否正确。《信息系统参数设置管理办法》、《信息系统技术管理办法》1、查看《参数设置审批登记表》，查看审批流程；2、《佣金类别参数设置审批表》，查看填写要素是否齐全，留存手续是否完整，是否有经办、复核人员签字。4、权限管理10.4.11、一般业务权限新增或变更是否依据《业务系统权限标准一览表》，在规定范围内设置，并履行审批流程；2、一般业务权限的撤销是否履行审批手续，一般业务全部权限撤销操作时，必须将该员工的所有权限清空并将其操作员号冻结使用；3、是否存在跨营业部开户权限设置情况；4、技术人员是否具有业务权限。《业务系统权限管理办法》、《信息系统安全防范措施》1、查看《员工操作权限申请表》，要素填写是否齐全，审批完整，权限遵循适用性原则、最小化原则、内控原则；2、查看系统员工权限设置是否与岗位设置情况相对应。3、查看《员工操作权限申请表》，是否存在跨营业部开户权限设置。10.4.21、是否建立系统用户及权限清单，定期（至少每半年）对员工权限进行检查核对，发现越权用户要查明原因并及时调整，同时清理过期用户权限，做好记录归档；2、关键系统（如集中交易系统、行情服务器）和关键设备（如行情服务器、AR）的管理员用户密码实行专人管理，采用不低于8位的复合密码，每半年至少更换一次。发生人员变动时应及时更新密码；3、NOVELL管理员是否有自己的用户，不等效admin的权限；4、NOVELL服务器超级用户密码由营业部电脑主管设定并保存，密码书面文档交由财务保险柜封存；5、行情服务器非公共用户是否都设有密码；6、柜台用户是否作了必要的限制（如密码、错误登录次数限制、登录时间限制、网络地址限制等。）？《信息系统安全防范措施》、《证券营业部信息技术指引》1、访谈技术人员，了解权限管理情况；2、抽查系统用户权限，查看权限调整记录；3、现场查看超级用户密码保管情况；4、现场查看行情服务器密码设置情况；5、现场查看站点限制等设置情况。5、应急处理10.51、是否建立了具有可操作性的信息系统应急方案，是否根据应急方案的内容制定相应的应急演习计划，定期进行演习，通过日志平台添写应急演习记录，并上报信息技术中心；2、信息系统发生故障时是否严格按照信息系统应急方案操作步骤进行操作。《信息系统技术管理办法》、《信息系统技术事故应急处理规定》1、机房内是否布置信息系统应急方案、机房日常操作流程、配电示意图、机房设备跳线示意图等重要实物文件2、查看信息系统是否应急方案及演习记录；2、查看《信息系统技术事故与安全事件登记簿》，是否发生如下情况的信息安全事故或重大事故，技术故障现象、处理结果，是否按规定及时上报监管部门和安全部门6、机器管理10.61、是否对办公区域用机进行网上交易屏蔽；2、是否对办公区域内测试用机或客服用机，向经纪事业部进行报备管理；3、营销人员办公用机、驻点机器是否进行登记管理，是否可以进行委托；4、营业部无线网络接入是否进行IP、MAC地址绑定限制。1、通过办公区域用机的IP、MAC地址检查是否有委托记录；2、现场检查测试用机、客户用机的IP、MAC地址，是否与报备信息一致；3、查看营业部机器的报备登记管理记录；4、了解营业部是否有无线网络接入，是否对客户区域或者办公