2020年证券从业资格证《法律法规》考点速记:证券公司信息技术安全

2020年02月13日 来源:来学网

根据“2020年3月证券从业资格考试延期报名公告”可知,2020年3月证券从业资格考试报名时间原定为2月6日15时至3月2日15时,现延期启动3月证券业从业人员资格考试报名,如考试按期举行将提前就报名、考试安排另行公告。报名虽延迟,但是备考要开始准备了哦!下面是小编为大家整理的证券从业《法律法规》考点速记,希望能够给大家带来帮助!

(一)信息系统安全

1、信息系统的开发、测试、上线、变更与停止使用要求

证券公司应建立独立于生产环境的专用开发测试环境,避免风险传导;开发测试环境使用未脱敏数据的,应釆取与生产环境同等的安全控制措施。证券公司在生产环境开展重要信息系统技术或业务测试的,应对测试流程及结果进行审査。

证券公司重要信息系统上线或发生重大变更,应制定专项实施方案,并对信息系统上线或变更操作行为进行审査、确认和跟踪。

证券公司重要信息系统计划停止使用,应开展技术和业务影响评估,制定完整的系统停用和数据迁移保管方案,并组织必要的评审及停用后的安全检查。

2、信息系统运行维护

证券公司应当结合公司发展战略、市场交易规模等因素定期对重要信息系统开展压力测试和评估分析,确保其容量满足业务开展需要。

证券公司应当建立健全信息系统安全监测机制,设定监测指标并持续监测重要信息系统的运行状况。

证券公司应当指定专人跟踪监测发现的异常情形,及时处置并定期开展评估分析。

3、信息技术应用相关文档、日志及数据的管理

证券公司应妥善保存信息系统开发、测试、上线、变更及运维过程中产生的文档,并根据业务开展情况以及信息系统的重要程度建立与监测工作相适应的日志留痕机制,确保满足应急处置和审计需要。

证券公司重要信息系统部署以及所承载数据的管理,应当遵循法律法规等规定。

4、提供信息技术服务

证券公司可在安全、合规的前提下为子公司提供机房、通信网络及其他信息技术基础设施,并协助开展相关运维工作。

证券公司为其子公司提供信息技术服务的,应当充分评估信息技术基础设施的支撑能力与冗余程度,并与子公司签订服务协议,明确合作双方的权利义务, 以及建立日常协作、业务隔离和应急管理机制,防范基础设施共用产生的新增风险。

证券公司可以设立信息技术专业子公司,为母公司提供信息技术服务。子公司经中国证监会备案后可为其他金融机构提供信息技术服务。

5、重要信息系统的审计功能

证券公司应当确保重要信息系统具备可审计功能,并可以根据监管部门的要求转换、提供数据。

更多相关资讯,欢迎关注来学网!

来学网现已开通线上辅导课程,名师授课、专家答疑、更有定制科学复习计划!点击进入: 来学网

心之所往
来而学之

更多热门考试资讯,点击进入:来学网

在线视频学习,海量题库选择,点击进入:来学网

梅花香自苦寒来,学习是一个打磨自己的过程,希望小编整理的资料可以助你一臂之力。

点击进入>>>>来学网—未来因学而变

学习视频,在线题库、报考指南、成绩查询、行业热点等尽在来学网