上證發(fā)〔2020〕80號(hào)

各市場(chǎng)參與人：

為進(jìn)一步規(guī)范會(huì)員交易及相關(guān)系統(tǒng)管理，保障會(huì)員交易及相關(guān)系統(tǒng)安全、合規(guī)運(yùn)行，防范證券交易技術(shù)風(fēng)險(xiǎn)，維護(hù)正常交易秩序，上海證券交易所（以下簡(jiǎn)稱(chēng)本所）對(duì)《上海證券交易所會(huì)員交易及相關(guān)系統(tǒng)技術(shù)管理實(shí)施細(xì)則》進(jìn)行了修訂，并更名為“上海證券交易所會(huì)員管理規(guī)則適用指引第1號(hào)—會(huì)員交易及相關(guān)系統(tǒng)管理”，現(xiàn)予以發(fā)布（詳見(jiàn)附件），并自發(fā)布之日起實(shí)施。本所于2008年7月4日發(fā)布的《上海證券交易所會(huì)員交易及相關(guān)系統(tǒng)技術(shù)管理實(shí)施細(xì)則》（上證會(huì)字〔2008〕43號(hào)）同時(shí)廢止。

附件：上海證券交易所會(huì)員管理規(guī)則適用指引第1號(hào)—會(huì)員交易及相關(guān)系統(tǒng)管理

上海證券交易所

二〇二〇年十月二十三日

附件

上海證券交易所會(huì)員管理規(guī)則適用指引第1號(hào)—會(huì)員交易及相關(guān)系統(tǒng)管理

第一章 總 則

第一條 為規(guī)范上海證券交易所（以下簡(jiǎn)稱(chēng)本所）會(huì)員交易及相關(guān)系統(tǒng)管理，保障會(huì)員交易及相關(guān)系統(tǒng)安全、合規(guī)運(yùn)行，防范證券交易技術(shù)風(fēng)險(xiǎn)，維護(hù)正常交易秩序，根據(jù)《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》《證券期貨業(yè)信息安全保障管理辦法》《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》《上海證券交易所章程》《上海證券交易所會(huì)員管理規(guī)則》及《上海證券交易所交易規(guī)則》等有關(guān)規(guī)定，制定本指引。

第二條 本指引適用于本所會(huì)員。其他直接擁有或租用本所交易單元的機(jī)構(gòu)參照?qǐng)?zhí)行。

第三條 會(huì)員交易及相關(guān)系統(tǒng)是指會(huì)員承載證券交易、結(jié)算相關(guān)的各類(lèi)業(yè)務(wù)系統(tǒng)，包括交易系統(tǒng)、行情系統(tǒng)、通信系統(tǒng)、測(cè)試系統(tǒng)及上述系統(tǒng)的備份系統(tǒng)。

第四條 會(huì)員應(yīng)當(dāng)按照法律、行政法規(guī)、部門(mén)規(guī)章、規(guī)范性文件、本指引和本所其他業(yè)務(wù)規(guī)則的要求，加強(qiáng)交易及相關(guān)系統(tǒng)制度建設(shè)，保障交易及相關(guān)系統(tǒng)的安全穩(wěn)定運(yùn)行，保護(hù)投資者交易安全，維護(hù)證券市場(chǎng)正常交易秩序。

第二章 系統(tǒng)管理制度

第五條 會(huì)員應(yīng)當(dāng)建立健全交易及相關(guān)系統(tǒng)管理制度和操作流程，制定完善的系統(tǒng)建設(shè)、安全運(yùn)行、應(yīng)急處置、數(shù)據(jù)管理及風(fēng)險(xiǎn)防范等方面的管理制度，保障與業(yè)務(wù)發(fā)展及市場(chǎng)需求相適應(yīng)的技術(shù)投入水平，持續(xù)滿足交易及相關(guān)系統(tǒng)的可用性、安全性與合規(guī)性要求。

第六條 會(huì)員應(yīng)當(dāng)建立有效的交易及相關(guān)系統(tǒng)管理組織架構(gòu)，明確交易及相關(guān)系統(tǒng)管理的責(zé)任部門(mén)和責(zé)任人員，負(fù)責(zé)實(shí)施系統(tǒng)規(guī)劃、系統(tǒng)建設(shè)、系統(tǒng)質(zhì)量控制、系統(tǒng)安全保障、系統(tǒng)運(yùn)維管理等工作。

第七條 會(huì)員應(yīng)當(dāng)指定交易及相關(guān)系統(tǒng)管理部門(mén)負(fù)責(zé)人擔(dān)任會(huì)員技術(shù)聯(lián)絡(luò)人，代表會(huì)員履行下列職責(zé)：

（一）協(xié)調(diào)會(huì)員參加本所組織的各項(xiàng)技術(shù)系統(tǒng)的改造、測(cè)試工作；

（二）按要求參加本所舉辦的技術(shù)培訓(xùn)和技術(shù)會(huì)議；

（三）按要求向本所提交技術(shù)方面的相關(guān)報(bào)告；

（四）向本所報(bào)告并協(xié)調(diào)處理會(huì)員發(fā)生的技術(shù)事故；

（五）協(xié)調(diào)處理與本所有關(guān)的其他技術(shù)事務(wù)。

第八條 會(huì)員應(yīng)當(dāng)建立交易及相關(guān)系統(tǒng)合規(guī)與風(fēng)險(xiǎn)管理制度，為合規(guī)管理部門(mén)和風(fēng)險(xiǎn)管理部門(mén)配備與業(yè)務(wù)活動(dòng)規(guī)模、復(fù)雜程度相適應(yīng)的信息技術(shù)資源，并建立相應(yīng)的審查、監(jiān)測(cè)和檢查機(jī)制，確保合規(guī)與風(fēng)險(xiǎn)管理覆蓋技術(shù)系統(tǒng)運(yùn)用的各個(gè)環(huán)節(jié)。

第九條 會(huì)員應(yīng)當(dāng)建立交易及相關(guān)系統(tǒng)內(nèi)部檢查制度，定期對(duì)系統(tǒng)管理制度及執(zhí)行情況進(jìn)行自查，包括但不限于系統(tǒng)技術(shù)治理、系統(tǒng)合規(guī)與風(fēng)險(xiǎn)管理、系統(tǒng)安全與應(yīng)急管理等。

會(huì)員應(yīng)當(dāng)建立交易及相關(guān)系統(tǒng)安全內(nèi)部責(zé)任制，實(shí)行安全事故問(wèn)責(zé)制度，對(duì)履職不到位的部門(mén)和分支機(jī)構(gòu)進(jìn)行問(wèn)責(zé)，并采取整改完善措施。

第十條 會(huì)員應(yīng)當(dāng)按照行業(yè)相關(guān)標(biāo)準(zhǔn)，建立系統(tǒng)容量和性能指標(biāo)升級(jí)擴(kuò)容管理制度，使系統(tǒng)建設(shè)與業(yè)務(wù)發(fā)展及市場(chǎng)需求相適應(yīng)，保障交易及相關(guān)系統(tǒng)的持續(xù)穩(wěn)定運(yùn)行。

第十一條 會(huì)員應(yīng)當(dāng)建立數(shù)據(jù)備份與恢復(fù)管理制度，對(duì)證券交易中產(chǎn)生的業(yè)務(wù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)等實(shí)行嚴(yán)格的安全保密管理，并及時(shí)備份和異地保存。

第十二條 會(huì)員應(yīng)當(dāng)建立資源投入和人才培養(yǎng)制度。根據(jù)行業(yè)規(guī)劃和業(yè)務(wù)發(fā)展需要，合理規(guī)劃交易及相關(guān)系統(tǒng)的資源投入與人才隊(duì)伍建設(shè)，保證充足穩(wěn)定的經(jīng)費(fèi)投入和足夠的專(zhuān)業(yè)技術(shù)人員，并加強(qiáng)專(zhuān)業(yè)技術(shù)人員的培訓(xùn)。

第三章 系統(tǒng)運(yùn)維管理

第十三條 會(huì)員應(yīng)當(dāng)根據(jù)《上海證券交易所交易及相關(guān)系統(tǒng)技術(shù)白皮書(shū)》相關(guān)規(guī)定，規(guī)劃、建設(shè)交易及相關(guān)系統(tǒng)，根據(jù)《上海證券交易所交易及相關(guān)系統(tǒng)接入與應(yīng)用指引》相關(guān)規(guī)定，做好交易及相關(guān)系統(tǒng)接入、部署、測(cè)試、應(yīng)用、安全管理等工作，防范系統(tǒng)接入風(fēng)險(xiǎn)。

第十四條 會(huì)員使用本所或者本所授權(quán)機(jī)構(gòu)提供的交易及相關(guān)系統(tǒng)服務(wù)，應(yīng)當(dāng)與本所或者本所授權(quán)機(jī)構(gòu)簽訂協(xié)議。

第十五條 會(huì)員建設(shè)、運(yùn)行、維護(hù)與本所交易及相關(guān)系統(tǒng)的接入終端和網(wǎng)絡(luò)時(shí)，選用的軟、硬件應(yīng)當(dāng)符合本所或者本所授權(quán)機(jī)構(gòu)的要求。

第十六條 會(huì)員應(yīng)當(dāng)按照本所要求及時(shí)將交易及相關(guān)系統(tǒng)有關(guān)資料報(bào)送本所并及時(shí)更新，向本所報(bào)送的資料應(yīng)當(dāng)真實(shí)、準(zhǔn)確、完整。

第十七條 會(huì)員應(yīng)當(dāng)在交易及相關(guān)系統(tǒng)與其它系統(tǒng)之間、交易通信網(wǎng)絡(luò)與其它應(yīng)用網(wǎng)絡(luò)之間，采取技術(shù)隔離措施，不得將本所通信網(wǎng)絡(luò)與互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)直接互連。

第十八條 會(huì)員應(yīng)當(dāng)建立網(wǎng)絡(luò)管理系統(tǒng)，對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控、管理和維護(hù)，重要網(wǎng)絡(luò)設(shè)備應(yīng)當(dāng)開(kāi)啟日志和審計(jì)功能。

第十九條 會(huì)員應(yīng)當(dāng)保障與本所交易及相關(guān)系統(tǒng)接口的安全，定期檢測(cè)接入終端，及時(shí)修補(bǔ)系統(tǒng)漏洞，清除存在的病毒及惡意代碼。

第二十條 會(huì)員不得在接入終端上安裝、運(yùn)行未經(jīng)本所或者本所授權(quán)機(jī)構(gòu)認(rèn)可的應(yīng)用軟件。未經(jīng)本所或者本所授權(quán)機(jī)構(gòu)同意，會(huì)員不得在交易時(shí)間內(nèi)通過(guò)本所交易及相關(guān)系統(tǒng)開(kāi)展與證券業(yè)務(wù)無(wú)關(guān)的活動(dòng)。

第二十一條 會(huì)員應(yīng)當(dāng)為用于本所系統(tǒng)接入和行情接收的終端配置備份設(shè)備。

第二十二條 會(huì)員應(yīng)當(dāng)對(duì)交易及相關(guān)系統(tǒng)進(jìn)行實(shí)時(shí)安全監(jiān)控，及時(shí)發(fā)現(xiàn)和處理系統(tǒng)技術(shù)故障，防范交易風(fēng)險(xiǎn)。

第二十三條 會(huì)員應(yīng)當(dāng)在交易及相關(guān)系統(tǒng)中實(shí)現(xiàn)對(duì)相關(guān)業(yè)務(wù)投資者適當(dāng)性的管理、對(duì)交易委托有效性的核查及對(duì)客戶賬戶交易權(quán)限的管理等功能，確保向本所發(fā)送的交易申報(bào)符合本所業(yè)務(wù)規(guī)則的要求。

第二十四條 會(huì)員應(yīng)當(dāng)按照本所要求在交易申報(bào)中正確填報(bào)營(yíng)業(yè)部代碼及其他相關(guān)數(shù)據(jù)。

第二十五條 除法律法規(guī)及中國(guó)證監(jiān)會(huì)另有規(guī)定外，會(huì)員應(yīng)當(dāng)通過(guò)自身運(yùn)營(yíng)管理的信息系統(tǒng)直接接收客戶交易指令，并記錄客戶交易指令接收時(shí)間。

第二十六條 會(huì)員應(yīng)當(dāng)根據(jù)本所相關(guān)業(yè)務(wù)規(guī)則的規(guī)定，建立健全交易監(jiān)測(cè)監(jiān)控系統(tǒng)，對(duì)客戶的證券和資金實(shí)施查驗(yàn)，對(duì)客戶的交易行為進(jìn)行監(jiān)測(cè)監(jiān)控，識(shí)別客戶的異常交易行為。

第二十七條 會(huì)員應(yīng)當(dāng)按照中國(guó)證監(jiān)會(huì)和本所相關(guān)業(yè)務(wù)規(guī)則，對(duì)交易信息系統(tǒng)外部接入和程序化交易行為進(jìn)行管理和監(jiān)測(cè)，并按照本所要求報(bào)備相關(guān)信息。

第二十八條 會(huì)員應(yīng)當(dāng)按照中國(guó)證監(jiān)會(huì)和本所有關(guān)規(guī)定采集、記錄、存儲(chǔ)、報(bào)送客戶交易終端信息，并采取有效的技術(shù)措施，保障相關(guān)信息真實(shí)、準(zhǔn)確、完整。

第二十九條 會(huì)員應(yīng)當(dāng)按照本所或者本所授權(quán)機(jī)構(gòu)的要求，根據(jù)業(yè)務(wù)發(fā)展情況進(jìn)行系統(tǒng)改造，參加各項(xiàng)業(yè)務(wù)測(cè)試，并及時(shí)向本所報(bào)告測(cè)試結(jié)果。

會(huì)員應(yīng)當(dāng)建立完整、規(guī)范的系統(tǒng)改造和測(cè)試操作流程，對(duì)系統(tǒng)改造和測(cè)試工作的計(jì)劃、實(shí)施及總結(jié)應(yīng)當(dāng)做出詳細(xì)的規(guī)定。

會(huì)員在進(jìn)行新業(yè)務(wù)系統(tǒng)改造和測(cè)試過(guò)程中，應(yīng)當(dāng)加強(qiáng)現(xiàn)有系統(tǒng)日常監(jiān)控和技術(shù)管理工作，保證現(xiàn)有業(yè)務(wù)正常運(yùn)行。

第三十條 會(huì)員應(yīng)當(dāng)積極配合本所市場(chǎng)發(fā)展和創(chuàng)新業(yè)務(wù)，及時(shí)完成相應(yīng)的交易及相關(guān)系統(tǒng)調(diào)整工作。

第四章 系統(tǒng)安全與應(yīng)急管理

第三十一條 會(huì)員應(yīng)當(dāng)建立交易及相關(guān)系統(tǒng)安全與應(yīng)急管理的組織架構(gòu)，制定應(yīng)急預(yù)案，組織應(yīng)急演練，具備完善的系統(tǒng)安全防護(hù)措施，根據(jù)中國(guó)證監(jiān)會(huì)和本所要求穩(wěn)妥處置交易及相關(guān)系統(tǒng)安全事件。

第三十二條 會(huì)員應(yīng)當(dāng)按照行業(yè)相關(guān)安全等級(jí)保護(hù)測(cè)評(píng)要求，對(duì)交易及相關(guān)系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行安全測(cè)試和評(píng)估。

第三十三條 會(huì)員應(yīng)當(dāng)建立災(zāi)難備份中心，并與中心機(jī)房保持足夠的安全距離。

災(zāi)難備份中心與本所的通信連接應(yīng)當(dāng)符合本所或者本所授權(quán)機(jī)構(gòu)的接入管理要求和技術(shù)標(biāo)準(zhǔn)。

第三十四條 會(huì)員應(yīng)當(dāng)制定并持續(xù)完善應(yīng)急預(yù)案，包括應(yīng)急管理建設(shè)目標(biāo)、備份信息系統(tǒng)建設(shè)和恢復(fù)機(jī)制、備份數(shù)據(jù)恢復(fù)機(jī)制、業(yè)務(wù)恢復(fù)或替代措施、應(yīng)急聯(lián)系方式、與客戶溝通方式、向監(jiān)管部門(mén)及有關(guān)單位的報(bào)告路徑、應(yīng)急預(yù)案披露與更新機(jī)制等內(nèi)容。

第三十五條 會(huì)員應(yīng)當(dāng)定期組織應(yīng)急演練，積極參加本所組織的應(yīng)急演練，根據(jù)本所要求及時(shí)報(bào)告演練情況，并進(jìn)行評(píng)估和改進(jìn)。

第三十六條 會(huì)員交易及相關(guān)系統(tǒng)發(fā)生無(wú)法正常交易或其他影響正常交易的技術(shù)事故時(shí)，應(yīng)當(dāng)根據(jù)中國(guó)證監(jiān)會(huì)《證券期貨業(yè)信息安全事件報(bào)告與調(diào)查處理辦法》的規(guī)定,立即報(bào)告本所，并在5個(gè)工作日內(nèi)向本所提交書(shū)面報(bào)告。

第三十七條 會(huì)員發(fā)生技術(shù)事故時(shí)，應(yīng)當(dāng)立即啟動(dòng)應(yīng)急預(yù)案進(jìn)行處置，并做好投資者的解釋和安撫工作，防止發(fā)生群體性事件。

第五章 監(jiān)督檢查

第三十八條 本所可以根據(jù)監(jiān)管需要，采用現(xiàn)場(chǎng)和非現(xiàn)場(chǎng)的方式對(duì)會(huì)員執(zhí)行本指引的情況進(jìn)行監(jiān)督檢查。會(huì)員應(yīng)當(dāng)予以配合，如實(shí)提供有關(guān)文件、資料，不得拒絕、阻礙或隱瞞。

第三十九條 會(huì)員違反本所相關(guān)規(guī)定發(fā)生較大技術(shù)事故或存在其他違反本指引的情形，本所可以視情節(jié)輕重采取相關(guān)監(jiān)管措施或紀(jì)律處分。

第六章 附 則

第四十條 本指引由本所負(fù)責(zé)解釋。

第四十一條 本指引自發(fā)布之日起施行，原《上海證券交易所會(huì)員交易及相關(guān)系統(tǒng)技術(shù)管理實(shí)施細(xì)則》（上證會(huì)字〔2008〕43號(hào)）同時(shí)廢止。