2009年 5月 31日　中(zhōng)證協發 [2009]83号各證券公司會員(yuán)：

　　爲加強證券公司信息安全通報工(gōng)作，提高事故通報的準确性和完整性，促進證券公司不 斷提高信息安全保障能力，根據 《證券期貨業網絡與信息安全信息通報暫行辦法》 (證監信 息字 2005年 1号)，現就加強證券公司信息安全事故通報工(gōng)作提出要求：

　　一(yī)、證券公司要從信息系統安全穩定運行的高度認識信息安全通報工(gōng)作的重要性，按照 證監會和協會有關事故通報工(gōng)作的規定和要求，健全通報機制，落實通報責任，進一(yī)步加強 對事故的管理，完善事故發生(shēng)後的應急措施，減少和降低事故發生(shēng)率和影響面，确保交易系 統的連續性和有效性，保護投資(zī)者的合法利益。

　　二、證券公司信息安全事故是通報工(gōng)作的重要内容，各證券公司的行情揭示與分(fēn)析系統、 集中(zhōng)交易系統、網上交易系統、第三方存管系統、證券結算系統、證券營業部的信息技術系 統等功能喪失或性能降低，直接影響投資(zī)者交易行爲，造成不良影響或損失的應按要求及時 通報。

　　三、證券公司信息安全事故按照信息系統的重要性、事故影響時間以及影響範圍劃分(fēn)爲 事故和重大(dà)事故。事故是指發生(shēng)以下(xià)情況之一(yī)：

　　(一(yī)) 證券營業部現場行情和現場交易在一(yī)個交易日的交易時間内發生(shēng)中(zhōng)斷或性能嚴重 下(xià)降累計不超過 2小(xiǎo)時;

　　(二) 證券公司集中(zhōng)交易系統、網上交易系統在一(yī)個交易日的交易時間内發生(shēng)中(zhōng)斷或性 能嚴重下(xià)降累計不超過 30分(fēn)鍾;

　　(三) 證券公司第三方存管系統在一(yī)個交易日的營業時間内發生(shēng)中(zhōng)斷或性能嚴重下(xià)降累 計不超過 2小(xiǎo)時;

　　(四) 其他給投資(zī)者正常交易帶來嚴重影響的技術事故。

　　重大(dà)事故是指發生(shēng)以下(xià)情況之一(yī)：

　　(一(yī)) 證券營業部現場行情和現場交易在一(yī)個交易日的交易時間内發生(shēng)中(zhōng)斷或性能嚴重 下(xià)降累計超過 2小(xiǎo)時 (含 2小(xiǎo)時);

　　(二) 證券公司集中(zhōng)交易系統、網上交易系統在一(yī)個交易日的交易時間内發生(shēng)中(zhōng)斷或性 能嚴重下(xià)降累計超過 30分(fēn)鍾 (含 30分(fēn)鍾);

　　(三) 證券公司第三方存管系統在一(yī)個交易日的營業時間内發生(shēng)中(zhōng)斷或性能嚴重下(xià)降累 計超過 2小(xiǎo)時;

　　(四) 證券結算系統在開(kāi)市前未能完成前一(yī)交易日的交易結算;

　　(五) 重要證券業務程序或數據遭到破壞，給客戶正常交易行爲帶來影響，在一(yī)個交易日内未能修複;

　　(六) 客戶資(zī)料、資(zī)金、股票等重要敏感數據大(dà)量洩露，損害投資(zī)者合法權益;

　　(七) 其他給投資(zī)者造成重大(dà)經濟損失或群體(tǐ)性事件的技術事故。

　　四、各公司要加強證券公司信息系統事故通報工(gōng)作。證券公司發生(shēng)技術事故後應按證監 會和協會有關信息安全事故通報要求，在事故發生(shēng)、事故處置、事故報告等各個階段，通過 電話(huà)和協會信息安全通報系統及時報我(wǒ)會，并同時按監管要求報轄區監管部門。

　　特此通知(zhī)。