公安部计算机信息系统安全产品质量监督检验中心.pdfVIP

公安部计算机信息系统安全产品质量监督检验中心网上证券委托系统方案安全测评规程

公安部计算机信息系统安全产品质量监督检验中心

网上证券委托系统方案安全测评规程

（一）测评程序

1．申请测试的单位应向本中心提供以下材料：

⑴．网上证券委托系统安全测评申请书[格式见（三）]；

⑵．营业执照（复印件）；

⑶．采用密码算法的，必须提交国家密码管理部门的相关审批文件；

⑷．（公司级）分管技术的负责人的简历[格式见附1]；

⑸．网上证券委托系统专职管理维护人员名单及简历[格式见附2]；

⑹．网上证券委托业务的管理制度；

⑺．与客户签订网上证券委托协议范本、《风险揭示书》范本及向客户提供的

其他有关网上证券委托的所有资料；

⑻．网上证券委托系统的简要系统分析报告和系统设计报告，其内容主要包括

网络结构、实时监控、身份识别、传输加密、数字签名、网络隔离、风险

防范等方面遵循的技术标准及技术实现策略、网络通信方式及网络接入方

式等，并提供简要的网络结构和功能图；

⑼．系统测试报告，包括系统峰值容量、响应与延迟指标、容错能力、可靠性

及有关系统配置的重要数据等；

⑽．系统故障时的应急方案，包括信息传播及转移委托方式、数据及系统恢复

措施等；

⑾．公司开展网上证券委托业务的互联网入口站点地址[格式见附3]；

⑿．公司开展网上证券委托业务的风险控制方案，包括控制网上证券委托有关

风险的技术、管理、业务等方面的措施，如公司自定的网上单笔委托限额

及单个交易日成交限额等；

⒀．网络接入提供商、系统集成商、硬件和软件提供商名单及其他关联企业名

单[格式见附4]；

⒁．网上证券委托系统中主要硬件及软件的规格型号及版本[格式见附5]；

⒂．申请测试单位出具的取测评报告介绍信。

2．本中心根据申请测试单位提供资料的具体情况五日内作出是否受理决定

3．交费

测评费用3000元，申请单位应于委托受理日起5日内提供汇款凭证，否则

不予受理。

4．测评

测评周期10天。

1

公安部计算机信息系统安全产品质量监督检验中心网上证券委托系统方案安全测评规程

5．出具测评报告

测评报告一式三份，一份交申请测试单位，一份交中国证监会，一份留存本

中心。

6．申请测试单位如对测评报告有异议可在收到报告之日起十五日内向本中心书

面提出，本中心收到书面报告后，五日内给予明确书面答复。

7．本中心联系方法

地址：上海市岳阳路76号邮编：200031

电话1301电挂：5936

联系人：张奕顾玮

2

公安部计算机信息系统安全产品质量监督检验中心网上证券委托系统方案安全测评规程

（二）证券公司申请网上证券委托业务提交材料的说明

1、（公司级）分管技术的负责人的简历包括姓名、性别、民族、出生日期、籍

贯、学历、出生地、学位、单位职务、身份证号码、政治面貌、健康状况、

何年何月何处参加证券工作、何时何处曾担任过何种管理职务、何时经何机

关审批任何专业技术职务或任职资格、何年何月何处参加何种业务培训、何

时何处何原因受过何种奖励或处分等等。

2、网上证券委托系统专职管理维护人员名单及简历包括姓名、性别、民族、出

生日期、籍贯、学历、出生地、学位、单位职务、身份证号码、政治面貌、

健康状况、何年何月何处参加证券工作、何时何处曾担任过何种专职维护工

作、何时经何机关审批任何专业技术职务或任职资格、何年何月何处参加何

种业务培训、何时何处何原因受过何种奖励或处分、维护岗位、工作时段、

备注等等。

3、网上证券委托业务的管理制度包括系统的硬件管理维护制度，系统管理人员

和用户的操作规程以及周围环境的控制等等。

4、网上证券委托系统的简要系统分析报告和系统设计报告，其内容主要包括密

码算法（包括