2020證券從業資格《證券市場基本法律法規》信息系統安全
編輯推薦:2020證券從業資格《證券市場基本法律法規》知識點匯總
證券從業資格《證券市場基本法律法規》信息系統安全
1、信息系統的開發、測試、上線、變更與停止使用要求
證券公司應建立獨立于生產環境的專用開發測試環境,避免風險傳導;開發測試環境使用未脫敏數據的,應釆取與生產環境同等的安全控制措施。證券公司在生產環境開展重要信息系統技術或業務測試的,應對測試流程及結果進行審査。
證券公司重要信息系統上線或發生重大變更,應制定專項實施方案,并對信息系統上線或變更操作行為進行審査、確認和跟蹤。
證券公司重要信息系統計劃停止使用,應開展技術和業務影響評估,制定完整的系統停用和數據遷移保管方案,并組織必要的評審及停用后的安全檢查。
2、信息系統運行維護
證券公司應當結合公司發展戰略、市場交易規模等因素定期對重要信息系統開展壓力測試和評估分析,確保其容量滿足業務開展需要。
證券公司應當建立健全信息系統安全監測機制,設定監測指標并持續監測重要信息系統的運行狀況。
證券公司應當指定專人跟蹤監測發現的異常情形,及時處置并定期開展評估分析。
3、信息技術應用相關文檔、日志及數據的管理
證券公司應妥善保存信息系統開發、測試、上線、變更及運維過程中產生的文檔,并根據業務開展情況以及信息系統的重要程度建立與監測工作相適應的日志留痕機制,確保滿足應急處置和審計需要。
證券公司重要信息系統部署以及所承載數據的管理,應當遵循法律法規等規定。
4、提供信息技術服務
證券公司可在安全、合規的前提下為子公司提供機房、通信網絡及其他信息技術基礎設施,并協助開展相關運維工作。
證券公司為其子公司提供信息技術服務的,應當充分評估信息技術基礎設施的支撐能力與冗余程度,并與子公司簽訂服務協議,明確合作雙方的權利義務,以及建立日常協作、業務隔離和應急管理機制,防范基礎設施共用產生的新增風險。
證券公司可以設立信息技術專業子公司,為母公司提供信息技術服務。子公司經中國證監會備案后可為其他金融機構提供信息技術服務。
5、重要信息系統的審計功能
證券公司應當確保重要信息系統具備可審計功能,并可以根據監管部門的要求轉換、提供數據。
2020年9月證券從業資格考試時間已確定,為了便于考生安心備考,小編建議考生可提前填寫 免費預約短信提醒,屆時我們會及時提醒2020年9月證券從業資格考試時間及考前準考證打印時間。
以上內容為2020證券從業資格《證券市場基本法律法規》信息系統安全,如果找不到更多證券從業資格《證券市場基本法律法規》備考資料,考生們可以直接點擊下面的下載按鈕后進入證券從業資格下載頁面。
最新資訊
- 2022年證券從業金融基礎知識重點2022-06-27
- 2022年證券從業資格證資料大全2022-06-22
- 2022年證券從業資格考試重點整理2022-06-21
- 2022年證券從業資格考試備考資料2022-06-01
- 2022年證券從業資格考試數字匯總2022-05-30
- 2022年證券從業考試資料大全2022-05-24
- 2022年證券從業資格考試重難點2022-05-18
- 2022年證券從業資格考試罰款整理2022-05-12
- 2022年證券從業資格考試筆記2022-05-04
- 2022年證券從業考試資料最新版2022-04-29