您的位置: 首页 » 法律资料网 » 法律法规 »

建设部


建设工程勘察设计市场管理规定

1999年1月21日，中华人民共和国建设部


《建设工程勘察设计市场管理规定》已于一九九九年一月七日经第一次部常务会议通过，现予发布，自一九九九年二月一日起施行。

第一章 总 则
第一条 为加强建设工程勘察设计市场管理，规范建设工程勘察设计市场行为，保证建设工程勘察设计质量，维护市场各方当事人的合法权益，根据《中华人民共和国建筑法》及有关法律、法规的规定，制定本规定。
第二条 凡在中华人民共和国境内从事建设工程勘察设计市场活动及实施监督管理的单位和个人，必须遵守本规定。
本规定所称建设工程勘察设计市场（以下简称设计市场）活动，是指从事勘察设计业务的委托、承接及相关服务的行为。
第三条 国家对设计市场实行从业单位资质、个人执业资格准入管理制度。
第四条 从事设计市场活动，应当遵循公开、公正、平等竞争的原则。禁止任何单位和个人以任何理由分割、封锁、垄断设计市场。
第五条 从事勘察设计业务应当遵守国家有关法律、法规，必须符合工程建设强制性标准。坚持先勘察后设计，先设计后施工的程序，保证建设工程的勘察设计质量。
未经原勘察设计单位同意，任何单位和个人不得擅自修改勘察设计文件。
第六条 任何单位和个人不得妨碍和阻挠依法进行的设计市场活动。
任何单位和个人对设计市场活动及其管理工作中违反法律、法规和工程建设强制性标准的行为都有权向建设行政主管部门或者其他有关部门进行检举、控告和投诉。
第七条 国务院建设行政主管部门负责全国设计市场管理工作。国务院其他有关专业部门按照国务院规定的职能划分，配合国务院建设行政主管部门，在各自职责范围内实施对本专业设计市场的管理工作。
县级以上地方人民政府建设行政主管部门负责本行政区域内设计市场管理工作。县级以上地方人民政府有关专业部门，按照地方人民政府规定的职能划分，配合地方建设行政主管部门，在各自职责范围内实施对本专业设计市场的管理工作。

第二章 勘察设计业务的委托
第八条 凡在国家建设工程设计资质分级标准规定范围内的建设工程项目，均应当委托勘察设计业务。
第九条 委托工程设计业务的建设工程项目应当具备以下条件：
（一）建设工程项目可行性研究报告或项目建议书已获批准；
（二）已经办理了建设用地规划许可证等手续；
（三）法律、法规规定的其他条件。
工程勘察业务可以根据工程进展情况和需要进行委托。
第十条 委托方应当将工程勘察设计业务委托给具有相应工程勘察设计资质证书且与其证书规定的业务范围相符的承接方。
第十一条 工程勘察设计业务的委托可以通过竞选委托或直接委托的方式进行。竞选委托可以采取公开竞选或邀请竞选的形式。建设项目总承包业务或专业性工程也可以通过招标的方式进行。
第十二条 以国家投资为主的建设工程项目、按建设部建设项目分类标准规定的特、一级的建设工程项目、标志性建筑、纪念性建筑、风景区的主要建筑和重要地段有影响的建筑，以及建筑面积10万平方米以上的住宅小区的建设项目的设计业务鼓励通过竞选方式委托。具体办法由国务院建设行政主管部门另行规定。
第十三条 委托方原则上应将整个建设工程项目的设计业务委托给一个承接方，也可以在保证整个建设项目完整性和统一性的前提下，将设计业务按技术要求，分别委托给几个承接方。委托方将整个建设工程项目的设计业务分别委托给几个承接方时，必须选定其中一个承接方做为主体承接方，负责对整个建设工程项目设计的总体协调。实施工程项目总承包的建设工程项目按有关规定执行。
承接部分设计业务的承接方直接对委托方负责，并应当接受主体承接方的指导与协调。
委托勘察业务原则上按本条前两款的规定进行。
第十四条 委托方应向承接方提供编制勘察设计文件所必须的基础资料和有关文件，并对提供的文件资料负责。
第十五条 委托方在委托业务中不得有下列行为：
（一）收受贿赂、索取回扣或者其他好处；
（二）指使承接方不按法律、法规、工程建设强制性标准和设计程序进行勘察设计；
（三）不执行国家的勘察设计收费规定，以低于国家规定的最低收费标准支付勘察设计费或不按合同约定支付勘察设计费；
（四）未经承接方许可，擅自修改勘察设计文件，或将承接方专有技术和设计文件用于本工程以外的工程；
（五）法律、法规禁止的其他行为。

第三章 勘察设计业务的承接
第十六条 承接方必须持有由建设行政主管部门颁发的工程勘察资质证书或工程设计资质证书，在证书规定的业务范围内承接勘察设计业务，并对其提供的勘察设计文件的质量负责。严禁无证或超越本单位资质等级的单位和个人承接勘察设计业务。
第十七条 具有乙级及以上勘察设计资质的承接方可以在全国范围内承接勘察设计业务；在异地承接勘察设计业务时，须到项目所在地的建设行政主管部门备案。
第十八条 从事勘察设计活动的专业技术人员只能在一个勘察设计单位从事勘察设计工作，不得私自挂靠承接勘察设计业务。
严禁勘察设计专业技术人员和执业注册人员出借、转让、出卖执业资格证书、执业印章和职称证书。
第十九条 承接方应当自行完成承接的勘察设计业务，不得接受无证组织和个人的挂靠。经委托方同意，承接方也可以将承接的勘察设计业务中的一部分委托给其它具有相应资质条件的分承接方，但须签订分委托合同，并对分承接方所承担的业务负责。分承接方未经委托方同意，不得将所承接的业务再次分委托。
第二十条 承接方在承接业务中不得有下列行为：
（一）不执行国家的勘察设计收费规定，以低于国家规定的最低收费标准进行不正当竞争；
（二）采用行贿、提供回扣或给予其它好处等手段进行不正当竞争；
（三）不按规定程序修改、变更勘察设计文件；
（四）使用或推荐使用不符合质量标准的材料或设备；
（五）未经委托方同意，擅自将勘察设计业务分委托给第三方，或者擅自向第三方扩散、转让委托方提交的产品图纸等技术经济资料；
（六）法律、法规禁止的其他行为。
第二十一条 承接方可以聘用技术劳务人员协助完成承接的勘察设计业务，但必须签订聘用合同。技术劳务管理办法由国务院建设行政主管部门另行制订。
第二十二条 外国勘察设计单位及其在中国境内的办事机构，不得单独承接中国境内建设项目的勘察设计业务。承接中国境内建设项目的勘察设计业务，必须与中方勘察设计单位进行合作勘察或设计，也可以成立合营单位，领取相应的勘察设计资质证书，按国家有关中外合作、合营勘察设计单位的管理规定和本规定开展勘察设计业务活动。
港、澳、台地区的勘察设计单位承接内地工程建设项目的勘察设计业务，原则上参照上款规定执行。

第四章 合 同
第二十三条 工程勘察设计业务的委托方与承接方必须依法签订合同，明确双方的权利和义务。委托方和承接方应全面履行合同约定的义务。不按合同约定履行义务的，依法承担违约责任。
第二十四条 签订勘察设计合同，应当采用书面形式，使用或参照使用国家制定的《建设工程勘察合同》和《建设工程设计合同》文本。合同内容应符合国家有关建设工程合同的规定和要求。
第二十五条 勘察设计费用应当依据国家的有关规定由委托方和承接方在合同中约定。合同双方不得违反国家有关最低收费标准的规定，任意压低勘察设计费用。
委托方应当按照合同约定，及时拨付勘察设计费。
第二十六条 签订勘察设计合同的双方，须将合同文本送交项目所在地的县级以上人民政府建设行政主管部门或其委托机构备案。
国家重点建设项目的勘察设计合同按有关规定办理。

第五章 监督管理
第二十七条 建设行政主管部门和有关管理部门应按各自职责分工，加强对设计市场活动的监督管理，依法查处设计市场活动中的违法行为，维护和保障设计市场秩序。
第二十八条 建设行政主管部门、有关管理部门及委托单位，应当加强对勘察设计单位资质和执业注册人员、专业技术人员资格的动态管理，对勘察设计单位实行资质年度检查制度并公布检查结果。不得越权审批、颁发单位资质和个人资格证书，不得颁发其他与证书效力相同的证件，不得给不具备条件的单位和个人颁发资质证书或资格证书。
第二十九条 建设行政主管部门应对勘察设计合同履行情况进行监督。
第三十条 建设行政主管部门应当会同有关管理部门建立健全勘察设计文件审查制度、质量监督制度和工程勘察设计事故报告处理制度，定期公布有关结果。
国家鼓励勘察设计单位参加勘察设计质量保险。
第三十一条 建设行政主管部门应当加强对设计市场各方当事人，执行国家法律、法规和工程建设强制性标准的监督和检查。

第六章 罚 则
第三十二条 委托方违反本规定，有下列行为之一的，原委托的勘察设计文件无效，不得申请领取施工许可证，已开工的，责令停止施工，由县级以上人民政府建设行政主管部门责令重新委托勘察设计，并处以三万元以下的罚款。构成犯罪的依法追究刑事责任：
（一）将建设工程项目勘察设计业务委托给无勘察设计资质证书或与勘察设计资质证书规定的等级和业务范围不符的单位和个人的；
（二）指使承接方在勘察设计中违反国家法律、法规和工程建设强制性标准的；
（三）擅自修改勘察设计文件的；
（四）未经勘察委托设计，未经设计委托施工的。
第三十三条 委托方违反本规定，有下列行为之一的，由县级以上人民政府建设行政主管部门责令限期改正，没收违法所得，并处以三万元以下的罚款：
（一）违反国家有关最低收费标准的规定，压低勘察设计收费或不按合同支付勘察设计费用的；
（二）将承接方的专有技术和设计文件用于本工程以外的工程的；
（三）擅自终止或违反勘察设计合同的；
（四）违反本规定的其他行为。
第三十四条 承接方违反本规定，有下列行为之一一次的，勘察设计文件无效，由县级以上人民政府建设行政主管部门给予警告，责令限期改正，没收违法所得，并可处以三万元以下罚款，在六个月至一年内停止承接新的勘察设计业务，将违法行为记录在案，作为资质年检的重要依据；有下列行为之一二次以上或造成重大事故的，并处降低资质等级，两年内不得升级；有下列行为之一，造成特大事故的，吊销资质证书。构成犯罪的依法追究刑事责任：
（一）超越勘察设计资质证书规定的等级和业务范围承接业务的；
（二）出借、转让、出卖资质证书、图签、图章或以挂靠方式允许他人以本单位名义承接勘察设计业务的；
（三）转手委托或未经委托方同意将分承接业务再次委托的；
（四）违反国家法律、法规或有关工程建设强制性标准的；
（五）使用或推荐使用不符合质量标准的材料和设备的。
第三十五条 承接方违反本规定，有下列行为之一的，由县级以上人民政府建设行政主管部门给予警告，责令限期改正，没收违法所得，将违法行为记录在案，作为资质年检的重要依据，并可处以三万元以下的罚款：
（一）以低于国家规定的最低标准收费等不正当手段承接勘察设计业务的；
（二）未按规定办理聘用或借用手续，私下拉人从事勘察设计业务的；
（三）违反本规定的其他行为。
第三十六条 承接方因工作失误，造成勘察设计质量事故，应当无偿补充勘察设计、修改完善勘察设计文件。给委托方造成经济损失的，应当减收、免收勘察设计费，并承担相应赔偿。
第三十七条 勘察设计专业技术人员和执业注册人员有下列行为之一的，由县级以上人民政府建设行政主管部门责令限期改正，没收违法所得，对非执业注册人员可处以三万元以下罚款，对执业注册人员可并处违法所得五倍以下罚款，停止执业一年，情节严重，或造成重大质量事故的，吊销个人执业证书，五年内不予注册。构成犯罪的依法追究刑事责任：
（一）私人挂靠，私下组织或参与承接勘察设计业务活动的；
（二）推荐使用不符合质量标准的材料和设备，或收受回扣的；
（三）出借、转让、出卖执业资格证书、执业印章和职称证书，或私自为其他单位设计项目签字、盖章的，或允许他人以本人名义执业的；
（四）不执行国家法律、法规和工程建设强制性标准的。
第三十八条 勘察设计专业技术人员（含技术劳务人员）和执业注册人员，有下列行为之一的，由县级以上人民政府建设行政主管部门给予警告，责令限期改正，没收违法所得，并可处以三万元以下罚款：
（一）同时受聘于两个或两个以上勘察设计单位执业的；
（二）违反本规定的其他行为。
第三十九条 任何单位或个人违反本规定有下列行为之一的，原勘察设计文件无效，由县级以上建设行政主管部门责令停止违法行为，没收违法所得，并可处以三万元以下的罚款。构成犯罪的依法追究刑事责任：
（一）无勘察设计资质证书的单位和个人，承接勘察设计业务的；
（二）涂改或伪造资质、资格证书承揽业务的；
（三）剽窃、抄袭、非法出售和转让勘察设计单位的专有技术、勘察报告、设计文件，或将其用于合同以外的建设工程项目的。
无证从事勘察设计业务的，同时提请工商部门予以取缔。以欺骗手段取得资质证书的，还应吊销资质证书。
第四十条 对设计市场活动进行监督管理的建设行政主管部门或有关管理部门及其工作人员，违反本规定有下列行为之一的，由上级主管部门责令改正，并对责任人给予相应行政处分。构成犯罪的依法追究刑事责任：
（一）超越行政权限审批、颁发资质、资格证书或与其作用相同的证件的；
（二）给不具备条件的单位和个人颁发资质、资格证书的；
（三）违反有关规定，以行政权力干预勘察设计工作，或分割、垄断勘察设计市场的；
（四）在监督管理中玩忽职守、不履行职责、滥用职权、徇私舞弊的。

第七章 附 则
第四十一条 工程咨询服务活动的市场管理原则上参照本规定执行。具体管理办法由国务院建设行政主管部门另行规定。
第四十二条 地方性勘察设计市场法规对罚款幅度严于本规定的，从其规定。
第四十三条 本规定由国务院建设行政主管部门负责解释。
第四十四条 本规定自1999年2月1日起实施。本规定实施以前有关文件与本规定不符的，按本规定执行。


中国证券业协会


关于发布《证券营业部信息技术指引》的通知

中证协发[2009]154号


各证券公司会员：

为规范证券公司营业部信息技术系统的建设和安全管理，防范技术操作风险，保护投资者利益，保障证券市场稳定运行，协会按照证券期货业信息化领导小组和证监会机构部的要求，制定了《证券营业部信息技术指引》，现予发布，请参照执行。



附件：证券营业部信息技术指引



二○○九年九月七日






证券营业部信息技术指引




二零零九年




目 录

第一章 总则
第二章 基础环境
第三章 网络通信
第四章 应用系统
第五章 管理制度
第六章 系统运维
第七章 安全保障
第八章 附则



第一章 总则
第一条 为加强证券营业部信息系统建设和管理，防范技术风险，保障证券市场平稳运行，依据《中华人民共和国证券法》、中国证监会法律法规和中国证券业协会自律规则的有关规定制定本指引。
第二条 证券公司应按照信息系统安全性、实用性、可操作性原则，统一规划和建设证券营业部信息系统，全面负责证券营业部信息技术的安全管理。
第三条 证券营业部应在所属证券公司的集中统一管理下，制定相应的信息技术工作流程和操作规范，确保信息系统对业务的有效支撑。
第四条 在中华人民共和国境内依法设立的证券公司所属证券营业部适用于本指引。
第五条 中国证券业协会对证券公司执行本指引的情况进行指导和督促。
第二章 基础环境
第六条 证券营业部机房建设应符合GB9361-88《计算站场地安全要求》和GB2887-89《计算站场地技术条件》的有关规定。
第七条 证券营业部机房应位于证券营业部场地内部，证券营业部场地选址应满足以下技术要求：
(一）尽可能选择具有市电双路供电的场所；
(二）远离强震源、强磁场源和强噪声源，无无线电电磁干扰；
（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；
（四)具有机房空调室外机组安装条件；
（五)符合当地抗震强度要求；
（六）尽量避免低洼地带。
第八条 证券营业部机房应满足以下技术要求：
（一）尽量避让建筑物顶层、地下室、用水设备的下层或隔壁以及易漏雨、易渗水和易遭雷击的区域，避开易发生火灾危险的区域；
（二）选择通信设施健全，相对安全、易于管理的区域；
（三）避让主干电力电缆穿越场所，避让供水和消防管网经过；
（四）应当设置设备区域、辅助设备区域，设备区域用于安放服务器、网络通信设备等设备，辅助设备区域用于安放UPS电源等设备；
（五）设备放置处应考虑地面承重，应尽量选择有主干墙、承重墙的位置放置，必要时应进行地面加固；
（六）应配备应急照明装置。
第九条 证券营业部机房应采用结构化布线系统，综合布线应符合《建筑与建筑群综合布线工程系统设计规范》（GBT/T 50311）要求。各配线机柜内应配备理线架，做到跳线整齐，跳线与配线架统一编号，标记清晰。
第十条 证券营业部机房应采用综合接地系统或独立接地系统。采用综合接地系统接地的证券营业部机房，直流接地、交流工作地和防雷保护地，直接连接大楼的综合接地，接地电阻应不大于4欧姆。采用独立接地系统的证券营业部机房，直流地和防雷保护地之间的距离应大于10米，直流地的接地电阻应小于2欧姆，交流工作地的接地电阻应小于4欧姆，防雷保护地的接地电阻应小于10欧姆。
第十一条 证券营业部机房须安装独立空调，采用一用一备、多用一备或多用多备的方式，主用空调单独运行时应能保证机房温度保持在21℃±3℃规定范围内。
第十二条 证券营业部机房机柜或机架宜配置双回路供电，相关电器设备、电线应与机柜用电负载相适应，并留有余量。机柜接地与机房接地应可靠连接。
第十三条 证券营业部机房应具有独立于一般照明电的专用供电线路，设有独立的配电柜或配电箱。供电容量应满足证券营业部配电规划需求，并留有一定余量。
第十四条 证券营业部机房建议采用双路供电，应配备UPS电源和至少一种其他持续供电方式（自备发电机、租用发电机、租用发电车等）。在供电中断情况下，应保证机房设备和不低于25%的现场交易设施在交易时间内持续供电，满足证券营业部客户证券交易需要。
（一）具有自备发电机的证券营业部，UPS电源应保证机房设备和不低于25%的现场交易设施持续供电不低于1小时。
（二）采用租用发电机、租用发电车等其它持续供电方式的证券营业部，UPS电源应保证机房设备和不低于25%的交易设施持续供电不低于4小时。
（三）发电机的功率应满足机房设备运转和不低于25%的交易设施持续供电需要。
第十五条 严禁将与业务无关的设备接入UPS电源。市电插座和UPS插座应严格区分，插座面板应有明确的颜色标识或标签。
第十六条 证券营业部配备或租用发电机，应远离易燃易爆的物品，并安装在具有良好通风的场地内。
第十七条 消防系统建设应通过当地消防主管部门的消防安全验收。
第十八条 机房宜安装防火防盗门和门禁系统，有条件的可安装防盗报警系统。
第三章 网络通信
第十九条 证券营业部与所属证券公司之间，应使用不同运营商或不同介质的2条以上通信线路建立可靠通信联接，且线路带宽能够满足业务需要并留有冗余。网络通信设备应有冗余备份，避免单设备故障，并能保证发生故障时实现及时切换。
第二十条 证券营业部与其他外联单位、互联网的通信线路，可根据业务需要，选择合适的通信线路、线路带宽和线路备份方式。
第二十一条 证券营业部网络规范应符合所属证券公司有关的证券营业部局域网、广域网、互联网接入以及安全防护的网络建设规范。
第二十二条 证券营业部局域网应采用多层网络架构，用于交易业务的核心层应部署至少两台交换机互为备份，网络接入层设备应避免使用HUB。
第二十三条 证券营业部网络配置参数和IP地址段应由所属证券公司统一规划管理，证券营业部的IP地址、路由规则等网络配置应按所属证券公司要求设定。
第二十四条 证券营业部局域网应合理划分用于交易业务的核心网、客户网和非交易业务的办公网等安全域，且相应确定各安全域的功能定位。各安全域之间应采取安全措施实现有效隔离。用于交易业务的网络禁止直接接入互联网。
第二十五条 处理交易业务的计算机终端应实行专机专用，严禁接入互联网。
第二十六条 证券营业部应按照所属证券公司的要求，部署正版防病毒、防木马、防恶意代码在内的系统安全防护软件，以确保信息安全。
第四章 应用系统
第二十七条 证券营业部应用系统是指提供行情、开户、交易、资讯等客户服务的信息系统。
第二十八条 证券营业部应用系统应具备足够的健壮性，系统处理能力具有一定的冗余度，行情、交易、资讯系统等关键硬件设备应通过热备、冷备等手段，避免单点故障，提高系统可用性。
第二十九条 证券营业部服务器应采用双电源、双网卡等方式，提高系统可靠性。
第三十条 证券营业部未经所属证券公司批准，不得擅自安装使用与业务及技术维护无关的应用软件。
第三十一条 证券营业部应当为客户提供2种以上行情揭示与分析系统，应当为客户提供现场委托以及网上委托、电话委托等2种以上非现场委托交易发式，其中证券公司电话委托线路应当不低于30线/万户合格资金账户。证券公司电话委托系统应提供集中服务，以保障局部地区发生突发事件时能够为该地区证券营业部提供持续的行情和交易服务。
第三十二条 证券营业部电话委托、自助终端应能记录证券委托、撤单、银证转账、密码修改等操作的终端识别信息，其中电话委托应记录主叫电话号码，热自助应记录网卡物理地址，相关记录保存二十年。
第五章 管理制度
第三十三条 证券营业部应执行所属证券公司的人员管理、机房管理、网络管理、设备管理、数据管理、技术文档管理、系统运维管理、应急处理等制度。每年将信息系统运行及制度执行情况报告所属证券公司并同时按监管部门的要求抄报有关单位。
第三十四条 证券公司应在确保证券营业部信息系统稳定运营的前提下，至少配备一名专职和一名兼职技术人员，技术人员应具有计算机及相关专业学历，并具有1年以上技术岗位从业经验。
第三十五条 机房管理包括机房出入、设备出入等内容。机房内严禁放置易燃易爆物品及强磁物品。外来人员未经允许严禁进出机房。未经许可不得擅自挪动机房内设备、更改网络线路、私自安装软件。
第三十六条 网络管理包括配置管理、访问控制、安全审计等内容。网络设备应按最小安全访问原则设置访问控制权限。路由器、交换机和防火墙等设备应根据子网安全隔离的需要限制允许登录的IP地址，严禁从公司网络以外登录。应于每一次变更后及时更新备份网络设备的配置信息。
第三十七条 设备管理包括选型、购置、登记、保养、维修、报废等内容。关键设备应建立维护档案。
第三十八条 数据管理包括数据备份、存放、调阅、销毁等内容。未实现集中管理的交易数据，应指定专人负责管理，并至少每日备份一次，数据调阅应经审批，不得随意对外泄露。
第三十九条 技术文档管理包括文档的收集、更新、保管、借阅等内容。证券营业部技术文档涵盖机房平面图、供配电图、网络拓扑图、信息点对照表、UPS电源点分布表、系统维护手册、系统使用手册、应急预案、运维日志、设备维护档案、信息技术管理制度等资料。证券营业部应根据信息系统的变更情况及时更新技术文档。
第六章 系统运维
第四十条 用户权限管理
（一） 证券营业部用于交易业务的信息系统权限变更应执行相关审批流程，并有完整的变更记录。
（二） 员工应被授予完成所承担任务所需的最小权限，重
要岗位的员工之间应形成相互制约的关系。
（三） 对与客户交易相关的系统应采取必要的措施，限
制重要岗位用户的登录，如错误登录次数限制、登录时间限制、网络地址限制等。
（四） 证券营业部应建立系统用户及权限清单，定期对员工权限进行检查核对，发现越权用户要查明原因并及时调整，同时清理过期用户权限，做好记录归档。
第四十一条 与交易业务相关系统和关键设备的管理员用户密码应专人管理，采用不低于12位的复合密码，每季度至少更换一次。发生人员变动时应及时更新密码。
第四十二条 证券营业部在生产环境下的测试工作应在所属证券公司信息技术部门的统一管理和指导下进行，不得擅自安装测试软件。
第四十三条 测试前应制定详细的测试计划，同时做好系统、数据和应用程序测试前的备份工作。测试计划应包括测试目的、测试时间、参测人员、测试用例、测试步骤等内容。测试过程中要做好详细的测试记录。
第四十四条 测试结束后应有明确的测试结果，保证系统、数据和应用程序的恢复并进行恢复后的测试验证，同时总结测试经验、分析测试结果、形成测试报告。
第四十五条 证券营业部应用系统变更前须制定详细的变更方案和变更应急预案，变更前做好系统和数据的备份。
第四十六条 对于供电、通信、服务器、核心交换机、核心交易业务系统等关键性设备或系统的变更，证券营业部应经过严格的测试。
第四十七条 除故障应急外，开市交易期间不得进行任何与交易业务相关的信息系统变更操作。
第四十八条 证券营业部应建立完善的监控体系，以对信息系统的运行环境、运行状况等进行定时监控和事后分析。
第四十九条 证券营业部的运行监控应落实到人，责任明确，并做好运行监控记录。
第五十条 证券营业部应规范管理系统运维日志。日志内容应包括系统机房值班记录、巡视记录、故障处理记录、变更记录、测试记录、监控记录、重要设备维护记录等。日常操作及异常事件处理均应在系统运维日志中详细记录。
第五十一条 证券营业部系统运维日志可采用电子文档或纸质件记录，并妥善保管，日志保留期限不少于2年。
第五十二条 证券营业部应定期检查电力、空调、消防等设施，每季度选择非交易时间进行UPS电池的充放电测试，并详细记录。
第七章 安全保障
第五十三条 证券营业部应加强网络安全管理，未经所属证券公司批准不得擅自对外互联或设立网站，如确有必要，应在公司统一指导下设立和管理。网上交易客户端应通过所属证券公司网站下载。
第五十四条 证券营业部应加强计算机终端的管理，记录网卡地址，防止非法使用。禁止客户将自备计算机接入证券营业部网络。
第五十五条 证券营业部应加强客户访问互联网的管理，防止客户利用证券营业部网络访问非法网站，出现异常应及时配合公安机关进行处理。
第五十六条 证券营业部应按所属证券公司要求及时更新系统补丁、升级防病毒软件。
第五十七条 证券营业部应定期进行病毒检测，发现病毒立即处理并报告。移动存储、外来电子文档、软件系统使用前应进行病毒或木马查杀。
第五十八条 证券营业部应按照所属证券公司的统一要求建立相应的信息系统应急预案，对系统故障、通信和网络故障、供电系统故障、自然灾害及其他突发事件制订明确的应急处理流程。
第五十九条 证券公司对应用系统重大升级或改造时，应根据实际情况要求证券营业部制定专项预案或修订应急预案。必要时应当以适当的方式告知投资者并提醒防范可能出现的风险。
第六十条 证券营业部应每年至少进行两次应急演练，并留存演练记录。
第六十一条 证券营业部发生影响正常业务的技术故障，应立即启动应急预案、尽快恢复交易业务，并按有关要求及时上报所属证券公司和当地监管部门。
第六十二条 应急事件处理完成后，应以书面形式上报所属证券公司和当地监管部门。
第八章 附则
第六十三条 证券营业部新设和迁址时，经监管部门批准不提供现场交易服务的证券营业部，在保障正常运营的前提下，其基础环境、网络通信、应用系统和人员管理等可参照本指引执行。
第六十四条 本指引自2009年10月10日起施行。