本标准的实体部分中包含了下列内容: l.原则:说明证券公司在信息技术管理工作中应遵循的基本原则。 2.管理体系: 说明证券公司管理体系方面的组织结构与职能、人员管理、项目管理、安全管理和技术文档管理。 3.机房与设备管理:说明证券公司的机房建设和设备管理。 4.网络通信:说明证券公司网络通信方面的网络建设、网络管理和网络安全。 5.软件:说明证券公司软件方面的系统软件、应用软件和软件管理。 6.数据:说明证券公司数据方面的数据管理和数据安全。 7.运行管理:说明证券公司运行管理方面的日常运行、系统上线、技术事故防范与处理。本标准的编制原则为:指导性和先进性原则,适宜性原则,最低门槛原则,差异性原则。本标准为推荐性行业标准,适用于证券公司的信息技术管理工作。 |
|