关于发布《证券公司及营业部、基金管理公司主要负责人学习〈规范〉应知应会30条》的通知
中国证券监督管理委员会
关于发布《证券公司及营业部、基金管理公司主要负责人学习〈规范〉应知应会30条》的通知
1999年12月15日 证监信息字[1999]27号
各证券监管办公室、办事处、特派员办事处：
为了更好地落实《证券经营机构营业部信息系统技术管理规范》（以下简称《规范》），现将“证券公司及营业部、基金管理公司主要负责人学习《规范》应知应会30条”发给你们，请迅速转发至辖区内的各证券公司总部、基金管理公司（信托投资公司照此通知执行），并采取抽查和考试等有效方式，敦促证券公司及其营业部、基金管理公司主要负责人落实《规范》要求，有的放矢地加强技术工作的领导，切实防范和化解证券市场的技术风险，保护投资者利益。
证券公司及营业部、基金管理公司
主要负责人学习《规范》应知应会30条
1、计算机管理工作组织结构的设置
证券公司及基金管理公司应设立计算机信息系统管理部门（以下简称电脑中心），营业部相应设立计算机工作管理部门（以下简称电脑部）。电脑部技术上接受电脑中心的管理、指导和考核。
2、信息技术人员数量设定
为保障信息系统的开发与运行管理质量，证券公司营业部及基金管理公司信息技术人员编制应不少于总人数的百分之十，最低数量设定为2人。
3、对信息技术人员的要求
信息技术人员应具备大专以上学历，具有计算机基础理论知识和专业技术经验。禁止录用劣迹或违法犯罪记录的人员从事证券行业计算机工作。
4、信息技术人员管理
（1）定期对信息技术人员进行业务培训和技术培训，不合格或未参加培训者严禁上岗；
（2）电脑中心应配合人事部门定期对信息技术人员进行考核；
（3）离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料，信息系统的口令必须立即更换。
5、营业部电脑负责人的轮换
营业部电脑负责人之间应定期或不定期轮换。
6、安全管理组织
证券公司及基金管理公司要指定一职能部门负责公司及所属营业部的计算机安全管理，由公司总经理（总裁）主管计算机安全工作，营业部负责人为营业部计算机安全工作责任人。
7、计算机机房安全管理制度
（1）建立完整的计算机运行日志、操作记录及其它与安全有关的资料；
（2）交易时间内机房必须有当班值班人员；
（3）严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
8、建立操作安全管理制度
（1）应采取严密的安全措施防止无关用户进入系统；
（2）数据库管理系统的口令必须由电脑中心专人掌管，并要求定期更换。禁止同一人掌管操作系统口令和数据库管理系统口令；
（3）操作人员应有互不相同的用户名，定期更换操作口令。严禁操作人员泄露自己的操作口令；
（4）必须启用系统软件提供的安全审计留痕功能；
（5）各岗位操作权限要严格按岗位职责设置。应定期检查操作员的权限；
（6）重要岗位的登录过程应增加必要的限制措施；
（7）营业部计算机信息技术人员不得担任清算员从事结算记帐工作；
（8）建立和完善技术监管系统，定期进行独立的对帐，核对交易数据、清算数据、保证金数据、证券托管数据以及会计数据的一致性和连续性。
9、计算机病毒防范制度
（1）电脑中心应指定专人负责计算机病毒防范工作。电脑部应定期进行病毒检测，发现病毒立即处理并报告；
（2）应采用国家许可的正版防病毒软件并及时更新软件版本。
10、技术资料管理
各级管理机构应制定技术资料的管理制度，明确执行管理制度的责任人，重要技术资料应有副本并异地存放。
11、机房供电系统
（1）机房应有单独的配电柜，计算机系统要设有独立于一般照明电的专用的供配电路，其容量应有一定的余量，建议采用双路供电；
（2）机房应配备不间断电源设备，其容量应保证机房设备和关键交易设备在断电情况下维持到后备电源供电。无备用发机时，不间断电源设备应能够持续供电4小时以上；
（3）机房应采用独立的直流地、交流工作地和防雷保护地。
12、机房环境
（1）机房的使用面积（不包括不间断电源放置面积）不得小于30平方米；
（2）机房的操作间与设备间应作分隔；
（3）机房宜安装独立空调设备；
（4）机房应有防火、防潮、防尘、防盗、防磁、防鼠、备用应急照明装置等设施。
13、机房防火
机房的防火设施不能使用水喷淋灭火设备，应依据《规范》中所引用的有关国家标准或规定设置防火设施。
14、远程通信
证券公司与所属营业部之间必须建立可靠的通信线路联接。重要通信线路必须建立后备线路，通信设备应建立设备备份。
15、服务器
服务器应具有一定的容错特性，服务器应有备品备件。
16、工作站
证券公司营业部除计算机机房外，一律使用无软驱或光驱等可卸存储装置的网络工作站，重要工作站应有冗余备份。
17、系统软件安全级别
系统软件应达到C2级上以(含C2级)安全级别，常见的达到C2级或C2级以上的操作系统和数据库系统可参见《证券经营机构营业部信息系统安全管理手册》第45页。
18、交易业务处理系统安全要求
（1）应保证无法绕过应用界面直接查看或操作数据库；
（2）防止异常中断后非法进入系统；
（3）系统管理与业务操作权限要严格分开；
（4）交易业务数据在通讯网络上应以加密方式传输。
19、软件开发管理
开发维护人员与操作人员必须实行岗位分离，开发环境和现场必须与生产环境和现场隔离。
20、软件管理
证券公司下属营业部应使用统一的系统软件和应用软件。
21、数据管理
对交易业务数据和系统数据实行专人管理，营业部信息技术人员不得拥有数据库管理员操作口令。
22、系统内交易数据保存
信息系统内应保存一年以上的交易业务数据。
23、数据备份
（1）每个工作日结束后必须制作数据的备份并导地存放，保证系统发生故障时能够快速恢复；
（2）交易业务数据的存储应采用只读式数据记录设备，交易业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少20年；
（3）备份的数据必须指定专人负责保管；
（4）数据保客管员必须对备份数据进行规范的登记管理；
（5）备份数据保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。
24、备份数据的异地保存
异地保存的主要目的是避免火灾、水灾等灾害给数据带来损害，所以把数据保存在同层、同楼不能很好的规避风险，最后保存在公司以外的其他建筑内。目前，有些营业部每天把数据传输到总部进行备份也是一种很好的办法。
25、“三个分离”和“一个稽审”
即“业务与技术分离”、“前台与后台分离”、“网络与数据分离”，要定期和不定期地进行业务技术稽审。
26、技术事故应急计划
（1）应急计划必须形成文字；
（2）应急计划应针对可能发生的故障制定紧急处理程序；
（3）紧急处理程序应张贴在规定的地方；
（4）对执行应急计划的全体人员进行专项培训，定期进行演习。
27、技术事故责任界定
因通信线路故障导致的技术事故，应会同通信部门共同调查，界定责任。
28、出现技术事故时，下列情况免责
（1）因不可抗力引发的技术事故；
（2）因软硬件故障导致的技术事故，经技术专家论证，确认信息系统建设和管理符合本规范要求，确属小概率或偶发性事件；
（3）因证券交易所原因导致的交易中断。
29、下列情况自负其责
因操作失误导致的技术事故，经调查核实后，负相关责任。
30、技术事故的事后处理
（1）公司安全管理组织应立即进行事故调查，提出书面调查报告，必要时可组织有关专家鉴定，确定事故的原因和责任；
（2）对调查中发现的技术薄弱环节，应限期整改。
重庆市实施《中华人民共和国国家赔偿法》办法
重庆市人大常委会
重庆市实施《中华人民共和国国家赔偿法》办法
重庆市人大常委会
（1998年5月29日重庆市第一届人民代表大会常务委员会第九次会议通过 1998年5月29日公布 1998年9月1日起施行）
第一章 总 则
第一条 为了保障公民、法人和其他组织在本市依法获得国家赔偿的权利，促使本市各级行政机关、审判机关、检察机关及其工作人员依法行使职权，根据《中华人民共和国国家赔偿法》（以下简称《国家赔偿法》）及有关法律、法规，结合本市实际，制定本办法。
第二条 本办法适用于公民、法人和其他组织因本市各级国家行政机关、审判机关、检察机关及其工作人员违法行使职权而遭受人身权、财产权的侵害，引起的国家赔偿。
第三条 国家赔偿工作坚持实事求是、依法确认、赔偿与损害相当的原则。
第二章 行使职权行为违法性的确认
第四条 行使职权行为须经依法确认为违法，方可申请国家赔偿；未经确认的，不得作为申请给予国家赔偿的依据。但对具体行政行为在申请行政复议或提起行政诉讼的同时，提出国家赔偿申请的除外。
确认可以应确认申请人的申请进行，也可以由有确认权的机关依法主动进行。
第五条 行政机关及其工作人员行使职权行为的违法性的确认权，由下列机关行使：
（一）行使职权机关或行使职权行为人所属机关；
（二）依法行使行政复议权的行政机关；
（三）依法行使行政审判权的审判机关；
（四）行政监察机关。
第六条 审判机关和检察机关及其工作人员行使职权行为的违法性的确认权，由该机关或行为人所属机关及其上一级机关行使。
第七条 对行政机关及其工作人员行使职权行为的违法性的确认权。依下列规定行使：
（一）未经复议或复议维持、减轻侵权行政行为的，由最初作出具体行政行为的机关确认；
（二）行政行为经复议并被复议机关加重的，由复议机关确认；
（三）对侵权行政行为提起行政诉讼的，由行使行政审判权的人民法院确认；
（四）对有《国家赔偿法》第三条和第十五条第（一）项、第（四》项和第（五）项规定的行为，未构成犯罪的，由行为人所属机关负责确认；确认申请人对行为人所属机关的确认结论不服的，可以申请同级行政监察机关予以确认，受理申请的行政监察机关应依法作出确认结论；构成
犯罪的，由有管辖权的人民法院依法确认。
对上述确认机关的结论不服或有权确认的机关逾期不予确认的，确认申请人可以向其上一级机关申诉，受理申诉的机关应依法作出确认结论。
第八条 审判机关、检察机关及其工作人员行使职权行为的违法性的确认权，依下列规定行使：
（一）由作出生效判决、决定、裁定的机关依法确认；
（二）对有《国家赔偿法》第十五条第（四）项和第（五）项规定的行为，未构成犯罪的，由行为人所属机关确认；构成犯罪的，由有管辖权的人民法院依法确认。
对上述机关的确认结论不服或有权确认的机关逾期不予确认的，确认申请人可以向其上一级机关申诉，受理申诉的机关应依法作出确认结论。
第九条 两个以上机关共同行使职权行为违法性的确认，申请人可以向其中任何一个机关提出确认申请。被申请机关应依法作出确认结论，不得推诿。
第十条 确认申请人提出确认申请或申诉的，接受申请或申诉的确认义务机关应在三十日内依法作出书面确认结论，并应在作出书面结论后十五日内将确认结论送达申请人。
第十一条 申请确认的有效期为两年。确认有效期自侵权行为实施终了之日起计算，但申请人被羁押或因不可抗力或因其他障碍而不能申请确认的期间除外。
第十二条 有下列情形之一，行政机关及其工作人员行使职权行为的违法性，视为已被依法确认：
（一）行政机关对本机关及其工作人员已实施的具体行政行为作出减轻变更或者撤销的；
（二）行政复议机关对下级行政机关已实施的行政行为作出减轻变更或者撤销的；
（三）人民法院审理行政诉讼案件时，对行政机关已实施的行政行为作出减轻变更或者撤销判决的；
（四）行政机关对有《国家赔偿法》第三条及第十五条第（一）项、第（四）项和第（五）项规定的行为的国家机关及其工作人员作出处理决定或者人民法院依法对有关工作人员作出有罪判决的。
第十三条 有下列情形之一的，行使侦查权的行政机关及其工作人员行使职权行为的违法性，视为已被依法确认：
（一）因被刑事拘留的犯罪嫌疑人无犯罪事实或事实不清、证据不足，行使侦查权的机关对犯罪嫌疑人解除刑事拘留，或者检察机关对犯罪嫌疑人不予批捕，予以释放的；
（二）违法对财产采取查封、扣押、冻结、追缴等措施，并已被依法撤销的。
第十四条 有下列情形之一的，检察机关及其工作人员行使职权行为的违法性，视为已被依法确认：
（一）对已经拘留、逮捕的人作出撤销拘留、逮捕决定、不起诉决定、复查纠正决定，或者人民法院判决无罪已经发生法律效力的；
（二）对检察机关工作人员刑讯逼供或以殴打等暴力行为或者唆使他人以殴打等暴力行为以及违法使用武器、警械造成公民伤害、死亡，已作出处理决定或有罪判决的；
（三）对违法查封、扣押、冻结、追缴财产已予纠正的。
第十五条 有下列情形之一的，审判机关及其工作人员行使职权行为的违法性，视为已被依法确认：
（一）一审判决有罪、二审判决无罪，且被判决人被羁押的；
（二）原生效判决认定有罪，依审判监督程序改判无罪或罪轻，且被判决人被羁押或被超期羁押的；
（三）人民法院作出裁定、决定，撤销原司法拘留、逮捕决定或减轻原罚款决定的；
（四）本级或上级人民法院作出裁定、决定，撤销非依当事人申请而作出的原保全裁定或减少保全标的的；
（五）人民法院对在诉讼或执行过程中，实施了《国家赔偿法》第十五条第（四）项、第（五）项和第十六条第（一）项规定行为的责任人依法给予行政处分，或者依法作出有罪判决的；
（六）人民法院依照法律、法规规定，对其具体行使职权行为或判决、裁定、决定的侵权行为加以纠正的其他情形。
第三章 国家赔偿的申请及受理
第十六条 申请国家赔偿的公民、法人或其他组织必须是侵权行为的直接受害者。
受害公民死亡或无民事行为能力、限制行为能力的，可以是其合法继承人、法定代理人或其他有抚养、扶养关系的亲属；法人或其他组织已终止或更名的，可以是承受其权利义务的法人或其他组织。
第十七条 赔偿申请人申请国家赔偿，必须同时具备下列条件：
（一）有明确的受侵害人；
（二）有明确的赔偿义务机关；
（三）有具体的赔偿请求；
（四）有违法行使职权行为造成损害的事实依据；
（五）有对行使职权行为违法性的有效确认文书；
（六）符合《国家赔偿法》规定的时效；
（七）符合国家赔偿案件的管辖。
第十八条 赔偿申请人申请国家赔偿，应当向赔偿义务机关提出。接收申请的赔偿义务机关对合法的申请，应及时受理。
赔偿申请人申请国家赔偿，也可以在申请行政复议或提起行政诉讼时一并提出。
第十九条 下列赔偿申请，由人民法院赔偿委员会按下列规定受理：
（一）赔偿义务机关为行使侦查、检察、监狱管理权的机关，赔偿申请人经依法申请赔偿并申请了复议，因对复议决定不服或者复议机关逾期不作决定的，由复议机关所在地的同级人民法院赔偿委员会受理；
（二）赔偿义务机关是区、县（市）人民法院，赔偿申请人对其不予赔偿的决定或赔偿数额有异议而提出申诉的，由其上一级人民法院赔偿委员会受理；
（三）赔偿义务机关为本市各中级人民法院或市高级人民法院的，由本市各中级或高级人民法院赔偿委员会受理。赔偿申请人对不予赔偿的决定或赔偿数额有异议而提出申诉的，由其上一级人民法院赔偿委员会受理；
（四）人民法院为共同赔偿义务机关之一，且共同赔偿义务机关逾期不予赔偿或赔偿申请人对赔偿决定有异议的，由共同赔偿义务机关中的人民法院的上一级人民法院赔偿委员会受理。
第二十条 赔偿义务机关及赔偿申请复议机关和人民法院赔偿委员会，收到赔偿申请人的赔偿申请后，经审查认为符合申请条件的，应当在七日内受理或立案，并及时通知赔偿申请人；缺少本办法第十七条规定条件的有关证明材料的，应当通知赔偿申请人予以补充；认为不符合申请条
件的，应当在七日内作出不予受理的书面决定；受理或立案后发现申请不符合条件的，书面决定驳回申请。
收到赔偿申请的时间应当自申请材料补充齐全之日起计算。
第二十一条 对不予受理和驳回申请的决定不服的，赔偿申请人可以在收到决定之日起三十日内向作出决定的机关的上一级机关申请复议。
接受复议申请的机关应当在收到复议申请之日起七日内作出是否受理的决定。
第二十二条 决定不予受理或驳回申请，但赔偿申请人再次申请的，如果符合申请条件，接收申请的机关应当受理。
第二十三条 受理申请的机关作出赔偿决定前，赔偿申请人提出撤回赔偿申请的，应当准许。
准许赔偿申请人撤回赔偿申请后，赔偿申请人再次申请赔偿的，如果符合本办法第十七条规定的条件，有关机关应予受理。
第四章 国家赔偿申请的审理与决定
第二十四条 赔偿义务机关办理国家赔偿申请，可以与赔偿申请人在自愿和合法的基础上就赔偿数额进行协商；经协商达成赔偿数额一致意见的，应制作赔偿决定书，并经双方签字后生效。
第二十五条 审理国家赔偿案件，除执行《国家赔偿法》和《行政复议条例》规定的程序外，其他程序参照适用《中华人民共和国民事诉讼法》和《中华人民共和国行政诉讼法》的有关规定。
第二十六条 人民法院受理国家赔偿案后，可以应申请人的要求，责令赔偿义务机关先行垫付必需的医药费、丧葬费。
垫付的医药费或丧葬费，应在给付赔偿金额时扣除；判决不予赔偿或赔偿金额小于垫付金额时，领取垫付费用者应将垫付款全部或超过赔偿金的部分退还给垫付机关。
第二十七条 人民法院审理赔偿案件，根据需要，可以通知或传唤赔偿申请人、赔偿义务机关和复议机关及有关证人进行质证和辩论，或者向其索取证明材料和询问有关情况。
第二十八条 人民法院审理赔偿案件，由合议庭或赔偿委员会集体讨论决定，实行少数服从多数的原则；重大疑难的案件，由审判委员会讨论决定。
第二十九条 赔偿义务机关、复议机关和人民法院审理赔偿案件，实行由赔偿义务机关或复议机关举证及书面审理方式为主的原则，并应在法定期间内作出书面决定或判决。
第五章 国家赔偿的给付
第三十条 国家赔偿以支付赔偿金为主要方式。
能够返还财产或恢复原状的，应当返还财产或恢复原状。
第三十一条 本市的国家赔偿费用，列入本市各级财政预算，由各级财政按财政管理体制分级负担和管理。
当年实际支付国家赔偿费用超过本年度国家赔偿费用预算总额的，在本级财政预备费中开支。
第三十二条 对已生效的赔偿决定，赔偿义务机关可以与赔偿申请人协议给付的方式、期限；协议不成的，被申请机关应当在三十日内全部予以给付。
第三十三条 两个以上机关为共同赔偿义务机关的，赔偿申请人可向其中任何一个机关申请给付；被申请给付的赔偿义务机关应先行向赔偿申请人支付全部赔偿费后，再与其他赔偿义务机关结算各自应承担的赔偿费用。
第三十四条 赔偿义务机关对已生效的赔偿决定，应先从本单位预算经费或自有资金中支付，再向同级财政机关申请核拨。
因依法应当返还赔偿申请人的财产已上交财政或赔偿金数额过大，赔偿义务机关确实无力先行支付的，可以直接申请同级财政核拨赔偿费用。
第三十五条 因赔偿直接发生的修复、运输等费用，由赔偿义务机关支付，不得从赔偿申请人应得赔偿额中扣除。
第三十六条 赔偿义务机关向同级财政机关申请核拨国家赔偿费用的，除提交核拨申请书外，还应提交下列法律文书和文件：
（一）赔偿申请人的赔偿申请书；
（二）有权机关作出的生效赔偿决定书；
（三）赔偿义务机关对责任人依法实施追偿的决定；
（四）赔偿义务机关已先行支付国家赔偿费用的有效凭据；
（五）返还财产的，还应提交原物已上交财政的有效凭据；
（六）财政机关要求提供的其他文件或文件副本。
第三十七条 财政机关收到有效的核拨申请的，应在三十日内予以核拨；返还原物的，应在十日内返还。
财政机关向赔偿义务机关拨付国家赔偿金时，应核减赔偿义务机关向责任人追偿的数额。
第六章 国家赔偿的追偿和监督
第三十八条 本市各级行政机关工作人员或者各级行政机关依法委托的组织或个人，因故意违法而导致国家赔偿的，应当承担赔偿总额的百分之五十至百分之一百的赔偿费用。
上述组织或个人因重大过失而引起国家赔偿的，应当承担百分之二十至百分之八十的赔偿费用。
第三十九条 本市司法机关工作人员因有《国家赔偿法》第十五条第（四）项和第（五）项规定情形或在处理案件中有贪污受贿、徇私舞弊、枉法裁判等行为而引起国家赔偿的，应当承担赔偿总额百分之五十至百分之一百的赔偿费用。
第四十条 对赔偿义务机关工作人员或者受委托组织或个人追偿国家赔偿金，由赔偿义务机关决定赔偿的数额，并采取一次全额追偿或分次追偿的方式；对个人分次追偿的，可从每月工资中扣缴，但每次扣缴额不得超过其月基本工资总额的百分之三十。个人主动认缴的除外。
对个人的追偿总额，不得超过其月基本工资的二十四倍。
第四十一条 市和区、县（市）审计机关和监察机关应加强对国家赔偿的审计、监察，定期或不定期对本行政区域的国家赔偿工作进行专题审计或监察，发现有重大问题的，应及时向同级人民政府和人大常委会提出审计和监察报告。
第四十二条 市和区、县（市）人大及其常委会应加强对本行政区域的国家赔偿工作的监督检查。
市级机关年赔偿金额在五十万元以上或个案赔偿金额在十万元以上的，应向市人大常委会作出专题报告。
区、县（市）级机关年赔偿金额在三十万元以上或个案赔偿金额在五万元以上的，应向同级人大常委会作出专题报告。
第四十三条 市人民代表大会代表、市人大常委会组成人员对连续两年国家赔偿金额在五十万元以上的市级机关负责人，区、县（市）人民代表大会代表、区、县 （市）人大常委会组成人员对连续两年国家赔偿金额在三十万元以上的区、县（市）级机关负责人，可依法提出质询案或
罢免案，交本级人民代表大会或本级人大常委会审议或表决。
第四十四条 国家机关及其工作人员在国家赔偿工作中玩忽职守、滥用职权、徇私舞弊、贪污受贿的，依法给予行政处分；构成犯罪的，依法追究刑事责任。
第七章 附 则
第四十五条 本办法由市人大常委会负责解释。
第四十六条 本办法由1998年9月1日起施行。
1998年5月29日