关于印发《证券公司客户交易结算资金商业银行第三方存管技术指引》的通知
中国证券监督管理委员会 中国银行业监督管理委员会
关于印发《证券公司客户交易结算资金商业银行第三方存管技术指引》的通知
证监信息字[2007]10号
中国证券业协会，中国银行业协会，各证券公司，各商业银行，各相关技术服务机构：
为落实《证券法》、做好证券公司客户交易结算资金商业银行第三方存管工作，中国证监会和中国银监会制定了《证券公司客户交易结算资金商业银行第三方存管技术指引》，现印发给你们，请遵照执行。
中国证券监督管理委员会 中国银行业监督管理委员会
二○○七年十一月十五日
证券公司客户交易结算资金商业银行
第三方存管技术指引
第一章 总则
第一条 为推动证券公司客户交易结算资金商业银行第三方存管（以下简称为“第三方存管”）技术系统建设、管理、运行的规范化和标准化，依据《中华人民共和国证券法》、《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律和有关行政法规，制定本指引。
第二条 本指引所指的第三方存管，是指证券公司将客户交易结算资金存放在指定的商业银行，并以每个客户名义单独立户管理，商业银行负责资金存取，发挥第三方监督作用，以保障客户资金安全为目的的资金存管模式。
本指引所指第三方存管系统，是指支撑第三方存管业务运行的网络与信息系统。
第三条 本指引适用于第三方存管业务的各参与方，具体包括：参与第三方存管业务的证券公司、商业银行、以及提供数据交换服务的机构（以下简称为“中介服务机构”）。
第四条 本指引中所提出的各项要求，是第三方存管系统应达到的基本要求。
第五条 证券公司和商业银行第三方存管系统因不符合本指引规定要求，导致出现重大技术事故的，监管部门可以根据监管职责划分而采取相应的监管措施。
第二章 技术管理体系
第六条 各参与方应指定其总部主要负责人作为第三方存管系统安全稳定运行的第一责任人，负责本单位第三方存管系统的管理，对与第三方存管相关的业务需求分析、系统开发、运营管理、技术审计、安全保障等工作进行组织、协调。
第七条 各参与方应指定专门的技术联络员，具体负责与监管机构、技术协调小组、相关参与方之间的对口联络。
第八条 各参与方应积极参与探索建立证券业和银行业之间的第三方存管技术沟通协调机制。时机成熟时，成立由证券业和银行业共同组成的技术协调小组，负责对第三方存管系统的重大问题及安全情况进行沟通、协调和通报，建立健全联动机制及制度。
第三章 系统建设
第九条 证券公司与相关商业银行之间的第三方存管系统对接应遵循总对总的原则，联接线路既可以采用银证直联，也可以通过相关中介服务机构进行联接。
第十条 各参与方第三方存管系统的建设总体上应符合以下要求：
1、系统功能应满足第三方存管的业务规则和各参与方的内控要求；
2、系统日处理能力应达到最近一年内银证转账最大日处理量的5倍以上；
3、相关的应用系统应实现系统的热备份，支持自动切换；
4、应建立灾难备份系统，主用系统和灾难备份系统的设计恢复时间目标应少于60分钟，恢复点目标应少于10分钟，系统运行性能降低预期应少于50％，主用系统和灾难备份系统的通信线路应保持畅通。有条件时建议采用主用系统和灾难备份系统处理能力相同、轮换交替使用的双系统模式；
5、应配备与主用系统技术架构相同的独立测试系统。
第十一条 第三方存管系统的运行机房应符合《电子计算机机房设计规范》（GB50174）B类以上（含B类）的要求。
第十二条 各参与方之间应至少建立两条不同运营商或不同类型的通信线路（如DDN、SDH、帧中继、卫星等）。各条通信线路之间互为备份，当主通信线路发生故障时，应能够及时切换到备用线路。
第十三条 主通信线路的带宽应考虑充分的冗余，本地局域网的网络时延应小于50ms。中介服务机构与其它参与方之间的通信线路，应根据承载的通信量保证足够的带宽。
第十四条 各参与方应建立完整、规范的第三方存管系统测试操作流程，包括系统备份、环境搭建、测试实施、系统恢复等内容。
第十五条 各参与方第三方存管系统应具备完善的自动和人工重发、超时冲正等机制，以减少转账差错率。
第十六条 证券公司第三方存管系统的单项压力测试处理性能应满足如下要求：转账类交易的处理能力应大于每百万客户50笔/秒，查询类交易的处理能力应大于每百万客户150笔/秒。单笔业务最长处理时间应小于30秒。
第十七条 商业银行第三方存管系统的单项压力测试处理性能应满足如下要求：转账类交易的处理能力应大于每百万客户50笔/秒，查询类交易的处理能力应大于每百万客户100笔/秒。单笔业务最长处理时间应小于30秒。
第十八条 各参与方应在其第三方存管系统内部实现有效隔离，以确保与不同业务对象之间的业务和数据不会发生相互影响。
第十九条 各参与方第三方存管系统应具备较强的稳定性，确保不会因对方第三方存管系统的阻塞或挂起而导致自身第三方存管系统失效，确保不会因对方第三方存管系统故障而导致与其它方之间的业务不能正常开展。
第四章 数据交换
第二十条 第三方存管系统所采用的数据交换协议应保证业务数据的可靠性和完整性，并具有良好的健壮性和可扩展性。
第二十一条 除银证转账业务外，数据交换协议还需支持如下业务：客户指定（及预指定）存管银行、存管银行确认、撤销存管银行、客户资料变更、业务信息查询、结息通知、总部级对账、总分平衡校验反馈等。
第二十二条 数据交换机制应支持报文校验、动态密钥交换、数字签名等安全措施。
第二十三条 在交换的数据中，客户资金密码、银行结算账户密码等重要信息应加密，不得以明文方式交换。
第二十四条 各参与方在进行日终清算文件交换时，应对日终清算文件的合法性和完整性进行校验。
第二十五条 为确保客户资金的安全，对转账交易类业务，第三方存管系统应具备“不可否认性”。
第二十六条 各证券公司与商业银行的第三方存管系统应具备转账类交易和账户类交易（账户类交易指存管银行的指定、确认、撤销，资料变更等）的对账与调账机制，以确保数据的一致性。
第二十七条 数据交换协议建议采用《证券期货业与银行间业务数据交换消息体结构和设计规则》。
第五章 运营保障
第二十八条 第三方存管系统全年实际可用性应达到99.9%，单次故障停机时间不超过60分钟。
第二十九条 各相关参与方之间应建立直接的沟通协调机制，协作完成第三方存管系统的联调、上线等工作，共同确保第三方存管系统的安全运行。
第三十条 各参与方应对第三方存管系统的软件升级、变更等操作建立规范的流程，确保变更的请求发起、开发测试、发布实施等工作规范开展。
第三十一条 各参与方需要进行第三方存管系统联调或升级时，应提前至少5个工作日通知相关参与方。
第三十二条 各参与方对第三方存管系统提出重大的新业务或管理需求时，应当为相关参与方留有充足的技术准备时间，原则上不少于30个工作日。
第三十三条 各参与方应对其网络设备及线路状态在生产时段作不间断的监控，发现问题时及时处理，并通知相关参与方。
第三十四条 各参与方在对相关网络及设备做重大变更时应提前告知相关参与方，以免对方运行监控人员采取不必要的操作。
第三十五条 各参与方出现日终处理异常和文件交换异常等事故时，应采取必要措施，不能影响投资者下一交易日的非转账类业务。
第三十六条 商业银行日终对账数据送达证券公司的截止时间为当日21:00。如需延迟，商业银行应提前至少一小时通知证券公司。
第三十七条 证券公司日终清算数据送达商业银行的时间要求为：非结息日的截止时间为次日凌晨2:00，结息日的截止时间为次日凌晨3:00。如需延迟，证券公司应提前至少一小时通知商业银行。
第三十八条 各参与方如果因网络故障等原因，无法通过第三方存管系统自动传送日终清算数据到相关参与方，应及时通知对方，并以其它方式将数据及时送达对方。
第三十九条 各参与方第三方存管系统的前置机、加密设备、网络设备等硬件设备应有冗余备份，当出现故障时，应能在30分钟内完成备用设备的切换。
第四十条 各相关参与方之间应相互提供与第三方存管系统相关的信息，包括但不限于：广域网接入设备及端口类型、相关网络拓扑结构及必要参数、主机类型与配置、相关系统参数、技术接口协议、系统运行性能测试报告、主要应急预案及相关联系人等。
第六章 应急恢复与事故处理
第四十一条 各参与方应制定完整的应急预案及应急协调预案，并定期组织演练及联合演练。
第四十二条 各参与方应建立并完善内部责任机制和协调机制，坚持信息安全事故问责制度，做好自动留痕和书面留痕工作，以便于责任事故的认定。
第四十三条 各参与方应妥善处置第三方存管发生的重大技术事故，任何一方出现预警信息或者发生重大技术事故时，应在30分钟内向相关参与方紧急通报，以便共同配合解决问题，并在2个工作日内向相关参与方提供有效的事故说明及处理文档，各参与方应共同做好技术事故发生后的投资者解释与安抚工作。
第四十四条 各参与方在第三方存管系统发生技术事故时应相应按照证券业、银行业的信息安全信息通报制度规定的程序及要求，及时上报。对重大技术事故，还应同时报送对业务造成的影响、投诉纠纷情况等内容。
第七章 附则
第四十五条 本指引自发布之日起施行。
关于做好水路运输许可证换发工作的通知
交通部
中华人民共和国交通部
交水发[2003]481号
关于做好水路运输许可证换发工作的通知
各有关省、自治区、直辖市交通厅（局、委）、上海市港口管理局，长江、珠江航务管理局，中远、中海、长航（集团）总公司，部救捞局：
根据《中华人民共和国水路运输管理条例》及其实施细则规定，《水路运输许可证》是国内船舶运输经营人从事营业性水路运输的资格凭证，有效期一般为五年。现有《水路运输许可证》的有效期大都至2003年12月31日到期（以下将2003年12月31日到期的《水路运输许可证》简称为“旧证”）。为保证水路运输经营活动的顺利进行，加强证件管理，经研究，部决定在全国范围内统一换发《水路运输许可证》，现就有关事项通知如下：
一、换证对象及时间
（一）换证对象
凡经交通主管部门批准从事国内水路运输活动，并依法取得《水路运输许可证》，且该证书至2003年12月31日到期的水路运输经营人（含企业、个体经营业户）。
（二）换证时间
从本文发布之日起至2003年12月31日止。逾期未换发的过期旧证，视为无效证书。
（一）凭有效旧证（正、副本）换发新证。旧证遗失的，应由持证人做出书面报告，并登报挂失。
（二）申请换证的国内船舶运输经营人应通过根据我部《国内船舶运输经营资质管理规定》（2001年1号令）组织的“经营资质审查”，取得水路运输经营资质，并通过2003年年审。未通过资质审查或未参加年审的，不予换发新证。
（三）因企业改制、合并、分立或其他原因要求变更《水路运输许可证》上企业名称等重大事项的，应按有关规定程序先办理有关变更手续后，方可换发新证。
（四）企业变更法定代表人、注册地址或因行政区划建制变化需要变更企业名称的，凭已变更登记的工商营业执照等文件，在换发新证时，做相应变更。
（五）换证应提供的资料
1、旧证正、副本原件；
2、工商营业执照副本及其复印件；
3、经年审合格并加盖有关交通主管部门年审合格专用章的2003年度年审报告书及其复印件（2003年年审后新批准的，不需提供）；
4、旧证遗失、企业更名等特殊情况应按上文要求提供其他相应资料。
三、换证程序
（一）国内船舶运输经营人持上述资料到其当地交通主管部门（或其设立的航运管理机构，下同）申请办理换证手续。
（二）当地交通主管部门对申请人提供的材料进行审核。对符合换证规定的换证申请，按我部《关于调整国内水路运输管理职责改革管理方式的通知》（交水发[2002]166号）规定的管理职责分工，在其管理权限内的，由其收回旧证，并换发新证；不在其管理权限内的，审核工商营业执照副本、年审报告书的原件，并在其复印件上加盖“复印件与原件一致”章后将原件退还申请人，该复印件、旧证（正、副本）原件及其他相关资料按规定的程序逐级上报。上级交通主管部门按管理权限换发新证后，逐级下发至当地交通主管部门，由当地交通主管部门将新证发还申请人。对不符合规定的申请，当地交通主管部门应将不符合原因通知申请人。
为便于船舶运输经营人正常业务活动的开展，受理申请的当地交通主管部门可在申请人旧证（正、副本）复印件上加盖“复印件于原件一致”章，并注明原件收回换证，该复印件在换证期间与原件等同效力。发放新证时，应将该复印件收回。
（三）管理权限在交通部或部水系航运管理派出机构的，由有关省级交通主管部门汇总后，统一到我部或长江、珠江航务管理局换发。
中央管理的航运企业集团及其控股公司由集团总公司汇总后到我部统一换发（其中长航集团下属仅经营长江货运、普通客运的企业，由长江航务管理局统一换证）。部直属各救捞局（打捞局）的换证由部救捞局汇总后到部统一换证。
四、证书内容填写要求
（一）新换发的《水路运输许可证》（正、副本）样式不变；
（二）“编号”、“企业名称”、“法定代表人”、“地址”、“经济类型”、“批准机关及文号”等内容按旧证和工商营业执照记载填写。旧证记载与工商营业执照不一致的，以工商营业执照为准做相应变更。
（三）“经营范围”依照旧证记载的经营范围，并按我部《国内船舶运输经营资质管理规定》（2001年1号令）及有关规定统一表述方式。
经营集装箱班轮内支线的，应在许可证“经营范围”中单列。已取得内支线经营资格而在其《水路运输许可证》中未列明的，在换发新证时应将批准其经营内支线的有关文件一并附上。
（四）“经营期限”有效期为五年。本次换证，统一注明：从2003年11月1日至2008年10月31日。今后新核发的《水路运输许可证》的有效期统一为从批准之日起至第五年的10月31日止（不超过五年）。
五、其他事项
（一）要通过本次换证工作，对经2001年-2002年我部组织的运输经营资质评估未通过的企业，办理有关手续。
（二）按照管理权限，由各省级交通主管部门（中央管理的航运企业集团、部救捞局）汇总报部或长江、珠江航务管理局换发新证的，需同时填报“《水路运输许可证》换证汇总表”（从交通部政府网www.moc.gov.cn下载）。表格除以书面形式上报外，还要以Excel文件形式通过软盘或电子邮件（E—mail地址：sysgnc@moc.gov.cn）上报。
（三）部将统一印制《水路运输许可证》正、副本，有关省级交通主管部门请于11月30日前将所需数量、联系人告部水运司。
（四）各地在换证过程中，如有重大情况和问题，请及时报部。
联系人：周亮 电话：010-65292657
中华人民共和国交通部（章）
二○○三年十一月十一日