为加强证券期货经营机构信息技术管理与规范,完善各机构的治理结构,提高证券期货经营机构信息技术(简称IT)治理水平,保障信息系统安全运行。中国证券业协会和中国期货业协会联合制定了《证券期货经营机构信息技术治理工作指引(试行)》,经向中国证监会备案后,予以发布。现就有关事项通知如下:
一、各证券期货经营机构应充分重视《指引》发布实施的重要性,认真学习掌握《指引》的指导精神和相关要求。IT 治理是公司治理的重要组成部分,是证券期货行业信息系统的基础性建设,其主要目的是解决在高度信息化的时代,如何将企业的IT 资产转化为企业的重要战略资产,通过设计和实施IT 决策权系统,妥善处理好企业的IT 决策内容、IT 决策部门和责任人以及如何制定和监控这些IT 决策的问题。IT 能力是证券期货经营机构的核心竞争力之一,有效的IT 治理可以持续巩固和提升IT 能力。各证券期货经营机构应通过IT 治理工作,增强驾驭IT 的能力,合理利用IT 资源,有效管理IT 风险,确保信息系统的建设和运行安全、高效、稳定。
二、各证券期货经营机构应结合本单位的实际情况,制定落实《指引》的工作方案。按照《指引》的要求,建立并完善公司IT 治理组织、相关制度和工作机制,检查单位在IT 原则、IT 架构、IT 基础设施、IT 应用和IT 投入5 个方面的工作情况,查找问题和不足,并制定改进措施。通过落实《指引》工作,推进和加强信息技术管理与规范,切实提高信息技术建设和安全运维、管理水平。
三、各证券期货经营机构应及时向中国证券业协会、中国期货业协会反馈贯彻落实《指引》的实际工作情况、效果和存在的问题,以利于总结和交流行业学习贯彻情况,不断改进和提升IT 治理水平。
附件:证券期货经营机构信息技术治理工作指引(试行)
中国证券业协会 中国期货业协会
2008年9月3日