各基金銷(xiāo)售機(jī)構(gòu)：
為保護(hù)投資者的合法權(quán)益,促進(jìn)基金銷(xiāo)售業(yè)務(wù)健康有序發(fā)展，保障基金銷(xiāo)售機(jī)構(gòu)在互聯(lián)網(wǎng)上安全可靠地開(kāi)展基金銷(xiāo)售活動(dòng),協(xié)會(huì)組織制定了《網(wǎng)上基金銷(xiāo)售信息系統(tǒng)技術(shù)指引》，現(xiàn)予發(fā)布，請(qǐng)參照?qǐng)?zhí)行。
網(wǎng)上基金銷(xiāo)售信息系統(tǒng)技術(shù)指引
第一章總則
第一條為保障網(wǎng)上基金銷(xiāo)售信息系統(tǒng)的安全、可靠、高效運(yùn)行，促進(jìn)基金銷(xiāo)售業(yè)務(wù)健康有序發(fā)展，保護(hù)投資者的合法權(quán)益，依據(jù)《中華人民共和國(guó)證券投資基金法》、《證券投資基金銷(xiāo)售業(yè)務(wù)信息管理平臺(tái)管理規(guī)定》等法律法規(guī)制定本指引。
第二條在中華人民共和國(guó)境內(nèi)依法設(shè)立的基金銷(xiāo)售機(jī)構(gòu)開(kāi)展網(wǎng)上基金銷(xiāo)售業(yè)務(wù)適用于本指引。
基金銷(xiāo)售機(jī)構(gòu)是指依法辦理基金份額認(rèn)購(gòu)、申購(gòu)和贖回等業(yè)務(wù)的基金管理人，以及取得基金代銷(xiāo)業(yè)務(wù)資格的其它機(jī)構(gòu)，包括基金管理公司、商業(yè)銀行、證券公司、證券投資咨詢機(jī)構(gòu)、專(zhuān)業(yè)基金銷(xiāo)售機(jī)構(gòu)等。
第三條網(wǎng)上基金銷(xiāo)售信息系統(tǒng)是指基金銷(xiāo)售機(jī)構(gòu)在網(wǎng)上開(kāi)展基金銷(xiāo)售業(yè)務(wù)活動(dòng)中所采用的網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)設(shè)備、軟件及專(zhuān)用通信線路等構(gòu)成的信息系統(tǒng),包括網(wǎng)上基金銷(xiāo)售系統(tǒng)服務(wù)端、客戶端和門(mén)戶網(wǎng)站。
第四條基金銷(xiāo)售機(jī)構(gòu)應(yīng)采取技術(shù)和管理措施，保證網(wǎng)上基金銷(xiāo)售系統(tǒng)的安全性、完整性和可用性，并做好系統(tǒng)信息保密工作。
第五條中國(guó)證券業(yè)協(xié)會(huì)對(duì)基金銷(xiāo)售機(jī)構(gòu)執(zhí)行本指引的情況進(jìn)行指導(dǎo)和督促。
第二章基本要求
第六條基金銷(xiāo)售機(jī)構(gòu)對(duì)網(wǎng)上基金銷(xiāo)售信息系統(tǒng)應(yīng)統(tǒng)一規(guī)劃、集中管理，保證網(wǎng)上基金銷(xiāo)售業(yè)務(wù)安全、有序發(fā)展。
第七條基金銷(xiāo)售機(jī)構(gòu)應(yīng)制定在網(wǎng)上開(kāi)展基金銷(xiāo)售業(yè)務(wù)的各項(xiàng)安全管理制度，對(duì)安全管理目標(biāo)、安全管理組織、安全人員配備、安全策略、安全措施、安全培訓(xùn)、安全檢查、系統(tǒng)建設(shè)、運(yùn)行管理、應(yīng)急措施、風(fēng)險(xiǎn)控制、安全審計(jì)等方面作出規(guī)定。
第八條基金銷(xiāo)售機(jī)構(gòu)應(yīng)將網(wǎng)上開(kāi)展基金銷(xiāo)售業(yè)務(wù)的風(fēng)險(xiǎn)管理納入本機(jī)構(gòu)風(fēng)險(xiǎn)控制工作范圍，建立健全網(wǎng)上基金銷(xiāo)售風(fēng)險(xiǎn)控制管理體系。
第九條基金銷(xiāo)售機(jī)構(gòu)的網(wǎng)上基金銷(xiāo)售信息系統(tǒng)應(yīng)部署在中華人民共和國(guó)境內(nèi)，滿足監(jiān)管部門(mén)現(xiàn)場(chǎng)檢查要求及中國(guó)司法機(jī)構(gòu)調(diào)查取證要求。
第十條基金銷(xiāo)售機(jī)構(gòu)應(yīng)當(dāng)與投資者簽訂網(wǎng)上基金或網(wǎng)上金融業(yè)務(wù)服務(wù)協(xié)議或合同，明確雙方的權(quán)利、義務(wù)和風(fēng)險(xiǎn)的責(zé)任承擔(dān)，向投資者揭示使用網(wǎng)上基金銷(xiāo)售信息系統(tǒng)可能面臨的風(fēng)險(xiǎn)、基金銷(xiāo)售機(jī)構(gòu)已采取的風(fēng)險(xiǎn)控制措施和客戶應(yīng)采取的風(fēng)險(xiǎn)防范措施。
第十一條網(wǎng)上基金銷(xiāo)售信息系統(tǒng)應(yīng)具有向投資者提示交易時(shí)間區(qū)間的功能。交易時(shí)間區(qū)間應(yīng)嚴(yán)格遵守監(jiān)管機(jī)構(gòu)或交易所的相關(guān)規(guī)定。
第十二條網(wǎng)上基金銷(xiāo)售信息系統(tǒng)應(yīng)由基金銷(xiāo)售機(jī)構(gòu)自主運(yùn)營(yíng)、自主管理。如涉及第三方(指除基金銷(xiāo)售機(jī)構(gòu)及其客戶以外的任何一方)，必須與第三方簽訂保密協(xié)議和服務(wù)協(xié)議，明確責(zé)任，采取措施防止通過(guò)第三方泄露用戶信息。
第十三條基金銷(xiāo)售機(jī)構(gòu)委托或定制開(kāi)發(fā)網(wǎng)上基金銷(xiāo)售業(yè)務(wù)系統(tǒng)，應(yīng)與軟件開(kāi)發(fā)商簽訂詳細(xì)的商業(yè)合同及保密協(xié)議，明確軟件開(kāi)發(fā)商應(yīng)用軟件中使用的第三方產(chǎn)品具備合法版權(quán)。應(yīng)要求開(kāi)發(fā)商提供源代碼或?qū)υ创a實(shí)行第三方托管。
第十四條基金銷(xiāo)售機(jī)構(gòu)應(yīng)建立可靠的運(yùn)行環(huán)境，確?；痄N(xiāo)售系統(tǒng)有充足的處理能力、存儲(chǔ)容量和通訊帶寬，滿足業(yè)務(wù)增長(zhǎng)的需要。
第十五條基金銷(xiāo)售機(jī)構(gòu)應(yīng)對(duì)網(wǎng)上基金銷(xiāo)售信息系統(tǒng)的各個(gè)子系統(tǒng)合理劃分安全域，在不同安全域之間進(jìn)行有效的隔離，保障網(wǎng)上基金銷(xiāo)售前臺(tái)系統(tǒng)與其后臺(tái)系統(tǒng)在技術(shù)上進(jìn)行有效隔離，門(mén)戶網(wǎng)站和網(wǎng)上基金銷(xiāo)售信息系統(tǒng)進(jìn)行有效隔離。
第十六條網(wǎng)上基金銷(xiāo)售信息系統(tǒng)各環(huán)節(jié)必須有可靠的熱備或冷備措施，保證整個(gè)系統(tǒng)的高可用性。
第十七條用于網(wǎng)上基金銷(xiāo)售信息系統(tǒng)的服務(wù)器、操作系統(tǒng)、平臺(tái)軟件等應(yīng)及時(shí)進(jìn)行補(bǔ)丁和版本升級(jí)。升級(jí)前需進(jìn)行嚴(yán)格的系統(tǒng)測(cè)試。
第十八條網(wǎng)上基金銷(xiāo)售信息系統(tǒng)應(yīng)具備2個(gè)或2個(gè)以上不同運(yùn)營(yíng)商的互聯(lián)網(wǎng)接入，避免在同一運(yùn)營(yíng)商的線路接入上出現(xiàn)單點(diǎn)故障和瓶頸。
第十九條網(wǎng)上基金銷(xiāo)售信息系統(tǒng)應(yīng)部署防火墻、入侵檢測(cè)系統(tǒng)或入侵防護(hù)系統(tǒng)，并定期對(duì)安全日志進(jìn)行檢查，以提高網(wǎng)上基金銷(xiāo)售信息系統(tǒng)的防護(hù)能力。
第三章 門(mén)戶網(wǎng)站
第二十條門(mén)戶網(wǎng)站指基金銷(xiāo)售機(jī)構(gòu)建立的實(shí)現(xiàn)信息發(fā)布、業(yè)務(wù)咨詢、營(yíng)銷(xiāo)推廣、客戶服務(wù)和投資者教育等功能的網(wǎng)站。
第二十一條基金銷(xiāo)售機(jī)構(gòu)門(mén)戶網(wǎng)站應(yīng)在當(dāng)?shù)仉娦殴芾砭洲k理ICP備案，同時(shí)向當(dāng)?shù)毓ど叹值扔嘘P(guān)部門(mén)辦理網(wǎng)站備案，在網(wǎng)站首頁(yè)公布ICP備案號(hào)，提供客戶查詢門(mén)戶網(wǎng)站備案信息的鏈接。
第二十二條基金銷(xiāo)售機(jī)構(gòu)應(yīng)采取有效措施監(jiān)控門(mén)戶網(wǎng)站防止被篡改。當(dāng)網(wǎng)站上的頁(yè)面內(nèi)容、提供給投資者下載的客戶端軟件及其他文件被異常修改時(shí)，能及時(shí)發(fā)現(xiàn)并恢復(fù)。
第二十三條門(mén)戶網(wǎng)站中不得存放與基金交易業(yè)務(wù)有關(guān)的客戶資料、交易數(shù)據(jù)等客戶敏感數(shù)據(jù)。
第二十四條門(mén)戶網(wǎng)站中的客戶賬號(hào)及口令，應(yīng)采用加密方式傳輸，并最低達(dá)到SSL協(xié)議128位的加密強(qiáng)度。
第二十五條基金銷(xiāo)售機(jī)構(gòu)應(yīng)建立對(duì)門(mén)戶網(wǎng)站內(nèi)容發(fā)布的審核、管理和監(jiān)控機(jī)制，對(duì)網(wǎng)頁(yè)內(nèi)容進(jìn)行監(jiān)控，對(duì)有害信息進(jìn)行過(guò)濾，防止網(wǎng)站出現(xiàn)不良信息。
|
