證券交易系統(tǒng)權限管理暫行辦法
中國銀河證券股份有限公司
證券交易系統(tǒng)權限管理暫行辦法
第一章總則
第一條
為了規(guī)范中國銀河證券股份公司(以下簡稱“公司”)證券交易系統(tǒng)權限管理,加強風險控制,根據(jù)中國證監(jiān)會《中國證券經營機構營業(yè)部信息技術管理規(guī)范》、《證券公司內部控制指引》和《中國銀河證券股份有限公司證券營業(yè)部、證券服務部崗位職責管理辦法》,制定本辦法。
第二條
本辦法所指證券交易系統(tǒng),包括總部使用的證券交易系統(tǒng),證券營業(yè)部使用的柜臺交易系統(tǒng)(金證、頂點)、開放式基金代銷系統(tǒng)、ETF自動套利系統(tǒng)等。
第三條
公司證券交易系統(tǒng)權限管理由公司運營部歸口管理。
第四條
本辦法適用對象為管理和使用證券交易系統(tǒng)的總部相關部門及證券營業(yè)部。
第二章權限管理原則
第五條
崗位互斥原則
不同崗位之間的權限存在風險交叉點時,相關的崗位互斥,不能由同一柜員兼任。
第六條
權限分離原則
崗位權限分一般權限和授權權限。一般權限指通過將崗位授予柜員后,柜員即自動獲得的一組權限。授權權限指必須通過授權才能獲得的權限,授權權限使用一次申請一次,使用完后立即收回。
授權權限授予柜員時不能與其現(xiàn)有的權限存在風險交叉點。
證券交易系統(tǒng)中崗位一般權限和授權權限之外的其他權限為禁止權限,不許使用。
第七條
權限最小化原則。
證券交易系統(tǒng)中的柜員不應擁有與本崗位工作無關的任何權限。
第八條
統(tǒng)一權限標準原則
證券交易系統(tǒng)的權限標準由公司總部統(tǒng)一制定和發(fā)布。
第九條
分級審批原則
營業(yè)部證券交易系統(tǒng)權限的審批分兩級管理。
(一)第一級為總部審批,包括總部柜員崗位的審批、風險較高的授權權限的審批。
(二)第二級為營業(yè)部審批,包括營業(yè)部柜員崗位的審批、風險較低的授權權限的審批。
第三章部門職責
第十條
運營部職責
(一)負責制定權限管理辦法。
(二)負責組織信息技術部、法律合規(guī)部及相關業(yè)務部門制定和修訂權限標準。
(三)負責發(fā)布權限標準。
(四)負責對總部級(含集中交易中心級)崗位權限設置進行復核。
第十一條
信息技術部職責
(一)負責提供完整的權限信息。
(二)系統(tǒng)升級涉及權限菜單的變動時,負責及時向運營部提交權限變動信息。
(三)負責根據(jù)最新發(fā)布的權限標準進行崗位權限的設置,根據(jù)運營部的權限設置指令進行相關權限設置。
(四)負責編制《總部柜員交易系統(tǒng)權限崗位明細表》(附件五)并至少每半年更新一次,權限崗位變動較大時必須及時更新。
第十二條
零售客戶部職責
(一)負責根據(jù)業(yè)務的需要及時向運營部提交權限變動要求。
(二)負責督導證券營業(yè)部正確執(zhí)行公司權限管理的相關規(guī)定。
第十三條
其他使用總部交易系統(tǒng)的業(yè)務部門職責
根據(jù)業(yè)務的需要及時向運營部提交權限變動要求。
第十四條
證券營業(yè)部職責
(一)根據(jù)公司權限管理相關規(guī)定,結合實際工作需要合理分配柜員崗位,正確設置和使用柜員權限。
(二)編制《證券營業(yè)部柜員交易系統(tǒng)權限崗位明細表》(附件四)并至少每半年更新一次,權限崗位變動較大時必須及時更新。
第十五條
法律合規(guī)部職責
(一)根據(jù)風險控制的需要及時向運營部提交權限變動要求。
(二)負責審核總部相關業(yè)務部門的權限申請和營業(yè)部授權權限的申請。
(三)監(jiān)督、檢查各單位在權限管理過程中的合規(guī)性。
第四章權限設置流程
第十六條
崗位一般權限的設置采用角色(或柜員組)管理的授權方式授予柜員,授權權限的設置采用菜單授權的方式授予柜員。柜員操作的證券營業(yè)部范圍和客戶范圍根據(jù)業(yè)務人員的職責范圍設置。
第十七條
崗位權限的設置流程如下:
(一)公司發(fā)布新的權限標準時,運營部提交《崗位權限變動設置表》(附件三);
(二)信息技術部進行設置、運營部進行復核。
(三)設置完成后,運營部、信息技術部分別保存《崗位權限變動設置表》并登記備案。
第十八條
營業(yè)部柜員崗位設置流程如下:
(一)柜員根據(jù)工作需要提交《證券營業(yè)部柜員交易系統(tǒng)權限崗位變動申請審批表》(附件六);
(二)業(yè)務部門負責人審核同意后提交營業(yè)部權限管理人員;
(三)權限管理人員依據(jù)崗位互斥原則、權限分離原則進行審核,審核同意后提交營業(yè)部負責人;
(四)營業(yè)部負責人審核同意后交由權限管理人員進行設置;
(五)申請表原件由營業(yè)部負責保存并登記備案;針對開放式基金的申請表的傳真件,信息技術部負責保存并登記備案;
(六)開放式基金代銷系統(tǒng)得營業(yè)部柜員權限設置由總部信息技術部負責設置。營業(yè)部按上述流程履行內部審批流程后,將申請表傳真給總部信息技術部進行設置,信息技術部負責保存?zhèn)髡婕⒌怯泜浒浮?/p>
第十九條
營業(yè)部授權權限設置流程如下:
(一)柜員根據(jù)工作需要提交《證券營業(yè)部授權限使用申請審批表》(附件七);
(二)業(yè)務部門負責人審核同意后提交營業(yè)部權限管理人員;
(三)權限管理人員依據(jù)崗位互斥原則、權限分離原則進行審核,審核同意后提交營業(yè)部負責人;
(四)營業(yè)部負責人審核同意后提交法律合規(guī)部審核人員;
(五)法律合規(guī)部審核人員審核同意后提交營業(yè)部權限管理人員設置;
(六)權限管理人員設置完成后通知柜員可以使用授權權限;
(七)柜員使用完授權權限后通知權限管理人員收回授權權限;
(八)營業(yè)部負責保存申請表原件并登記備案。
第二十條
總部業(yè)務部門柜員崗位設置、總部授權權限設置流程如下:
(一)柜員根據(jù)工作需要提交《總部柜員交易系統(tǒng)權限崗位變動申請審批表》(附件八),或《總部柜員交易系統(tǒng)授權限使用申請審批表》(附件九);
(二)業(yè)務部門負責人審核同意后提交法律合規(guī)部;
(三)法律合規(guī)部審核同意后提交運營部;
(四)運營部審核同意后提交信息技術部設置;
(五)運營部負責保存申請表原件并登記備案、信息技術部負責保存申請表復印件并登記備案。
第五章權限管理的監(jiān)督和檢查
第二十一條
權限管理中的違規(guī)行為包括越權設置和操作差錯。
(一)權限管理過程中涉及總部相關部門及證券營業(yè)部員工違反本辦法要求,越權設置權限,或不及時履行自己的職責導致業(yè)務風險發(fā)生的,將按照公司有關規(guī)定進行處理。
(二)總部相關部門及證券營業(yè)部員工如果發(fā)生未遵守權限設置操作流程,在設置過程中發(fā)生業(yè)務差錯,將按照公司有關規(guī)定進行處理。
第二十二條
運營部有義務對權限設置提供指導和檢查,對在權限設置中違反公司規(guī)定的做法和行為予以批評或提交有權部門進行處罰。
第二十三條
法律合規(guī)部對權限設置情況進行監(jiān)督、檢查。
第六章附則
第二十四條
本辦法由公司總裁辦公會負責解釋。
第二十五條
本辦法自2008年1月1日起實施。
附件一中國銀河證券股份有限公司
證券交易系統(tǒng)權限標準
一、標準編號:
發(fā)布日期:
二、交易系統(tǒng)名稱:
三、本次修訂所依據(jù)的權限標準變動表發(fā)布編號:
四、權限崗位描述
崗位代碼
崗位名稱
主要權限描述
崗位級別描述
開戶崗
賬戶的開、銷、客戶資料修改等權限
營業(yè)部
002
資金崗
資金管理、單個賬戶結息等權限
營業(yè)部
普通委托崗
單個客戶的普通證券交易委托、預售要約委托、回購委托、轉托管委托等權限。
營業(yè)部
系統(tǒng)管理崗
系統(tǒng)參數(shù)設置、初始化、備份等權限
集中交易中心技術部門
清算崗
清算相關的權限
集中交易中心運營部門
五、權限崗位互斥描述
1、開戶崗、資金崗、委托崗互相獨立,不得兼任除咨詢交割崗、數(shù)據(jù)統(tǒng)計崗之外的其他崗位。
2、系統(tǒng)管理崗、清算崗互相獨立,不能兼任營業(yè)部崗位。
六、菜單權限明細表
模塊名稱
一級菜單名
二級菜單名
三級菜單名
開戶崗
資金崗
普通委托崗
授權權限級別或禁止權限描述
柜臺處理
買賣委托
柜臺處理
買賣委托
柜臺處理
買入委托
柜臺處理
賣出委托
柜臺處理
整合委托
柜臺處理
整合轉托管
柜臺處理
個別轉托管
柜臺處理
營業(yè)部級授權
柜臺處理
禁止
柜臺處理
資金管理
總部級授權
附件二
中國銀河證券股份有限公司
證券交易系統(tǒng)權限標準變動說明
發(fā)布編號
發(fā)布日期
交易系統(tǒng)名稱
權限標準變動描述:
運營部
信息技術部
法律合規(guī)部
零售客戶部
附件三
中國銀河證券股份有限公司
證券交易業(yè)務系統(tǒng)崗位權限變動設置表
編號:
依據(jù)
□證券交易系統(tǒng)權限標準
發(fā)布編號
□證券交易系統(tǒng)權限標準變動說明
發(fā)布編號
發(fā)布日期
交易系統(tǒng)名稱
權限設置操作人簽名
操作日期
復核人員簽名
復核日期
本表一式兩份,由運營部和信息技術部分別保存
附件四
中國銀河證券股份有限公司
證券營業(yè)部柜員交易系統(tǒng)權限崗位細表
交易系統(tǒng)名稱:
權限崗位名稱
姓名及代碼
姓名及代碼
姓名及代碼
姓名及代碼
營業(yè)部總經理
前臺柜員
交易部經理
財務部經理
開戶崗
資金崗
普通委托崗
特殊委托崗
咨詢交割崗
復核崗
證券管理崗
數(shù)據(jù)統(tǒng)計崗
制表人簽字:
營業(yè)部負責人審查簽字:
日期:
注:(1)本表至少每半年更新一次,權限崗位變動較大時必須及時更新。(2)本表由營業(yè)部權限管理人員負責制表,營業(yè)部負責人檢查。
附件五
中國銀河證券股份有限公司
總部柜員交易系統(tǒng)權限崗位細表
交易系統(tǒng)名稱:
權限崗位名稱
姓名及代碼
姓名及代碼
姓名及代碼
姓名及代碼
營業(yè)部總經理
前臺柜員
交易部經理
財務部經理
系統(tǒng)管理崗
√
清算崗
權限維護崗
總部查詢崗
制表人簽字:
審查人簽字:
日期:
注:(1)本表至少每半年更新一次,權限崗位變動較大時必須及時更新。(2)本表由信息技術部權限維護人員負責制表,法律合規(guī)部相關審核人員檢查。
附件六
中國銀河證券股份有限公司
證券營業(yè)部柜員交易系統(tǒng)權限崗位變動申請審批表
編號:
交易系統(tǒng)名稱
申請人所在營業(yè)部及部門
申請人及工號
申請日期
申請原因:
申請增加的權限崗位:
申請撤銷的權限崗位:
部門負責人意見:
簽名:
權限管理人員意見:
簽名:
營業(yè)部負責人意見:
簽名:
權限設置操作人簽名
操作日期
注:本表適用于證券營業(yè)部內部管理權限的審批。
附件七
中國銀河證券股份有限公司
證券營業(yè)部柜員交易系統(tǒng)授權權限使用申請審批表
編號:
交易系統(tǒng)名稱
申請人所在營業(yè)部及部門
申請人及工號
申請日期
審批級別
□營業(yè)部級審批
□總部級審批
申請授權的具體原因及擬操作明細(可另附頁):
申請授權權限的代碼和名稱:
申請人部門負責人意見:
簽名:
營業(yè)部權限管理人員意見:
簽名:
營業(yè)部負責人意見:
簽名:
法律合規(guī)部審核人員意見:
簽名:
權限使用授權時間:*年*月*日時分
權限使用收回時間:*年*月*日時分
權限設置操作人簽名
操作日期
授權操作、取消營運復核人
復核日期
注:本表適用于證券營業(yè)部內部管理權限的審批。
附件八
中國銀河證券股份有限公司
總部柜員交易系統(tǒng)權限崗位變動申請審批表
編號:
交易系統(tǒng)名稱
申請人所在部門
申請人及工號
申請日期
申請原因:
申請增加的權限崗位:
申請撤銷的權限崗位:
申請部門負責人意見:
簽名:
法律合規(guī)部意見:
簽名:
運營部意見:
簽名:
權限設置操作人簽名
操作日期
注:本表適用于總部業(yè)務部門內部管理權限的審批。
附件九
中國銀河證券股份有限公司
總部柜員交易系統(tǒng)授權權限使用申請審批表
編號:
交易系統(tǒng)名稱
申請人所部門
申請人及工號
申請日期
申請授權的具體原因及擬操作明細(可另附頁):
申請授權權限的代碼和名稱:
申請人部門負責人意見:
簽名:
法律合規(guī)部意見:
簽名:
運營部意見:
簽名:
權限使用授權時間:*年*月*日時分
權限使用收回時間:*年*月*日時分
權限設置操作人簽名
操作日期
注:本表適用于總部業(yè)務部門內部管理權限的審批。
附圖1:
營業(yè)部柜員崗位設置流程
營業(yè)部申請人申請
部門負責人審核
權限管理人員審核
營業(yè)部負責人審核
權限管理人員設置、保存申請表并登記備案
附圖2:
營業(yè)部授權權限設置流程
營業(yè)部申請人申請
部門負責人審核
權限管理人員審核
營業(yè)部負責人審核
權限管理人員設置、保存申請表并登記備案
法律合規(guī)部審核
附圖3:
總部業(yè)務部門柜員崗位設置、總部授權權限設置流程業(yè)務部門申請人申請
業(yè)務部門負責人審核
法律合規(guī)部審核
申請表原件、復印件、傳真件保存并登記備案
信息技術部設置
運營部審核