7日，中国证券业协会正式发布《证券营业部信息技术指引》(全文详见中国证券业协会网站)，并自2009年10月10日起施行。《指引》突出了营业部的安全管理措施，要求采用复合密码，防范病毒木马，建立应急体系，坚持应急演练等，全方位、多手段保障营业部的信息系统安全。

　　这份《指引》也是协会继证券集中交易、IT治理、网上证券等多个信息技术指引发布后的又一部重要指导性文件，标志着证券公司信息技术安全保障工作从总公司延伸到各个证券营业场所，也标志着行业信息安全法规建设迈上一个新的台阶。

　　据了解，近几年，证券公司为了提升核心竞争力和控制经营风险,借助清算、交易大集中、第三方存管等技术手段制度安排,逐渐将营业部独立分散经营模式转变为以总部为核心的集中经营模式。营业部信息系统体系发生了根本变化。各证券公司为提高营业部现场服务的能力，不断加强营业部信息系统的建设，随着新业务新产品的推出，许多新技术、新管理措施在营业部广泛应用，并发挥了积极作用。

　　建设既满足投资者现场交易需要，又符合证券公司利益最大化的新一代营业部，成为行业和监管部门关注的热点。在这样的形势下，10年前的《证券经营机构营业部信息系统技术管理规范》在行业发展过程中曾发挥了重要作用，但目前显然已不适应新形势下证券营业部信息技术管理的要求。为此，在证监会的指导下，根据各方的要求，针对证券营业部信息技术发展特点，协会组织制定了《证券营业部信息技术指引》，目的是为证券营业部信息系统的建设和管理提供技术支持和技术标准。

　　《指引》从证券营业部信息技术管理的基础环境、网络通信、应用系统、管理制度、系统运维和安全保障等六个方面，明确了证券营业部信息系统建设和运维的一系列基本要求，提出了具体的、可操作的技术标准。特别是对营业部机房管理、电力保障、网络划分、通讯方式、人员配置、安全措施和应急管理等方面作了明确规定。

　　与以前的技术规范相比，《指引》在认真总结近年冰雪灾害、汶川大地震、奥运维稳中的成功经验的基础上，新规定了营业部技术系统应具备的几项最低要求，如要求营业部如发生断电情况，必须保证机房设备和不低于25%的现场交易设施在交易时间正常使用；营业部和总公司之间要具备不同运营商或不同介质的2条以上通信线路；为客户提供2种以上行情分析系统和委托交易方式；营业部至少要配备一主一备两名技术人员；营业部信息系统建设尽力避免单点故障；管理上做好系统权限管理、配置管理、日志管理、测试管理、文档管理等日常工作。

　　为充分发挥证券公司现场交易能力，《指引》中强调了电话委托的不可替代作用。这样投资者即使在网上交易出现中断的情况下，依然可以通过电话委托继续交易。《指引》要求证券营业部应当为客户提供现场委托、网上委托、电话委托等委托方式，其中证券公司电话委托线路应当不低于30线/万户合格资金账户。证券公司电话委托系统应提供集中服务，以保障局部地区发生突发事件时能够为该地区证券营业部提供持续的行情和交易服务。

　　业内人士认为，《指引》实施后，必将对整个行业产生积极的影响。首先，指引将为证券营业部的信息技术系统建设和运维管理提供规范性要求。第二，安全标准提高，必将降低证券市场现场交易的技术风险。本指引以安全为核心，对证券营业部信息技术系统的建设、运行和维护规定了最低门槛要求，将有效提高证券营业部信息技术系统运行的可靠性和稳定性。第三，为证券营业部技术系统监督管理提供了依据。因此，《指引》的发布实施，将有利于提高证券营业部的信息技术管理水平，有利于提升证券营业部信息安全保障能力，同时，对控制证券经营风险，保护投资者利益，维护证券市场的健康稳定发展起到了积极的推动作用。