證券公司的應急管理是怎樣的？

證券公司（Securities Company）是專門從事有價證券買賣的法人企業(yè)，分為證券經營公司和證券登記公司。狹義的證券公司是指證券經營公司，是經主管機關批準并到有關工商行政管理局領取營業(yè)執(zhí)照后專門經營證券業(yè)務的機構。它具有證券交易所的會員資格，可以承銷發(fā)行、自營買賣或自營兼代理買賣證券。普通投資人的證券投資都要通過證券商來進行。

證券公司借助信息技術手段從事證券基金業(yè)務活動的，應當建立信息技術應急管理的組織架構，確定重要業(yè)務及其恢復目標，制定應急預案，配置充足資源，穩(wěn)妥處置信息技術突發(fā)事件，并積極開展應急演練和信息技術應急管理的評估與改進。

1. 應急管理職責

證券公司應當落實下列應急管理職責：

（1）信息技術管理部門為信息技術應急管理的牽頭組織部門，組織開展信息技術應急預案的制定、演練、評估與改進工作，并負責信息系統(tǒng)的應急響應與恢復；

（2）各業(yè)務部門負責評估本業(yè)務條線信息技術突發(fā)事件相關風險，開展業(yè)務影響分析，確定并實施重要業(yè)務恢復目標和恢復策略；

（3）風險管理部門負責評估信息系統(tǒng)與相關業(yè)務恢復目標和恢復策略制定的合理性，確保與公司整體風險管理策略保持一致。

2. 應急預案

證券公司應當制定并持續(xù)完善應急預案，包括應急管理建設目標、備份信息系統(tǒng)建設和恢復機制、備份數(shù)據(jù)恢復機制、業(yè)務恢復或替代措施、應急聯(lián)系方式、與客戶溝通方式、向監(jiān)管部門及有關單位的報告路徑、應急預案披露與更新機制等內容。

3. 應急信息公示

證券公司應當在公司網(wǎng)站、客戶交易終端等渠道公示信息技術突發(fā)事件發(fā)生時客戶可采取的替代交易方式等信息，提示客戶防范和應對可能出現(xiàn)的風險。

4. 信息系統(tǒng)備份能力要求

證券公司應當確保備份系統(tǒng)與生產系統(tǒng)具備同等的處理能力，保持備份數(shù)據(jù)與原始數(shù)據(jù)的一致性。

5. 信息安全事件分級響應機制

證券公司應當按照中國證監(jiān)會有關規(guī)定，建立信息安全事件的分級響應機制，明確內部處置工作流程，確保相關信息系統(tǒng)及時恢復運行。