关于印发《证券公司客户交易结算资金商业银行第三方存管技术指引》的通知
中国证券监督管理委员会 中国银行业监督管理委员会
关于印发《证券公司客户交易结算资金商业银行第三方存管技术指引》的通知
证监信息字[2007]10号
中国证券业协会，中国银行业协会，各证券公司，各商业银行，各相关技术服务机构：
为落实《证券法》、做好证券公司客户交易结算资金商业银行第三方存管工作，中国证监会和中国银监会制定了《证券公司客户交易结算资金商业银行第三方存管技术指引》，现印发给你们，请遵照执行。
中国证券监督管理委员会 中国银行业监督管理委员会
二○○七年十一月十五日
证券公司客户交易结算资金商业银行
第三方存管技术指引
第一章 总则
第一条 为推动证券公司客户交易结算资金商业银行第三方存管（以下简称为“第三方存管”）技术系统建设、管理、运行的规范化和标准化，依据《中华人民共和国证券法》、《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律和有关行政法规，制定本指引。
第二条 本指引所指的第三方存管，是指证券公司将客户交易结算资金存放在指定的商业银行，并以每个客户名义单独立户管理，商业银行负责资金存取，发挥第三方监督作用，以保障客户资金安全为目的的资金存管模式。
本指引所指第三方存管系统，是指支撑第三方存管业务运行的网络与信息系统。
第三条 本指引适用于第三方存管业务的各参与方，具体包括：参与第三方存管业务的证券公司、商业银行、以及提供数据交换服务的机构（以下简称为“中介服务机构”）。
第四条 本指引中所提出的各项要求，是第三方存管系统应达到的基本要求。
第五条 证券公司和商业银行第三方存管系统因不符合本指引规定要求，导致出现重大技术事故的，监管部门可以根据监管职责划分而采取相应的监管措施。
第二章 技术管理体系
第六条 各参与方应指定其总部主要负责人作为第三方存管系统安全稳定运行的第一责任人，负责本单位第三方存管系统的管理，对与第三方存管相关的业务需求分析、系统开发、运营管理、技术审计、安全保障等工作进行组织、协调。
第七条 各参与方应指定专门的技术联络员，具体负责与监管机构、技术协调小组、相关参与方之间的对口联络。
第八条 各参与方应积极参与探索建立证券业和银行业之间的第三方存管技术沟通协调机制。时机成熟时，成立由证券业和银行业共同组成的技术协调小组，负责对第三方存管系统的重大问题及安全情况进行沟通、协调和通报，建立健全联动机制及制度。
第三章 系统建设
第九条 证券公司与相关商业银行之间的第三方存管系统对接应遵循总对总的原则，联接线路既可以采用银证直联，也可以通过相关中介服务机构进行联接。
第十条 各参与方第三方存管系统的建设总体上应符合以下要求：
1、系统功能应满足第三方存管的业务规则和各参与方的内控要求；
2、系统日处理能力应达到最近一年内银证转账最大日处理量的5倍以上；
3、相关的应用系统应实现系统的热备份，支持自动切换；
4、应建立灾难备份系统，主用系统和灾难备份系统的设计恢复时间目标应少于60分钟，恢复点目标应少于10分钟，系统运行性能降低预期应少于50％，主用系统和灾难备份系统的通信线路应保持畅通。有条件时建议采用主用系统和灾难备份系统处理能力相同、轮换交替使用的双系统模式；
5、应配备与主用系统技术架构相同的独立测试系统。
第十一条 第三方存管系统的运行机房应符合《电子计算机机房设计规范》（GB50174）B类以上（含B类）的要求。
第十二条 各参与方之间应至少建立两条不同运营商或不同类型的通信线路（如DDN、SDH、帧中继、卫星等）。各条通信线路之间互为备份，当主通信线路发生故障时，应能够及时切换到备用线路。
第十三条 主通信线路的带宽应考虑充分的冗余，本地局域网的网络时延应小于50ms。中介服务机构与其它参与方之间的通信线路，应根据承载的通信量保证足够的带宽。
第十四条 各参与方应建立完整、规范的第三方存管系统测试操作流程，包括系统备份、环境搭建、测试实施、系统恢复等内容。
第十五条 各参与方第三方存管系统应具备完善的自动和人工重发、超时冲正等机制，以减少转账差错率。
第十六条 证券公司第三方存管系统的单项压力测试处理性能应满足如下要求：转账类交易的处理能力应大于每百万客户50笔/秒，查询类交易的处理能力应大于每百万客户150笔/秒。单笔业务最长处理时间应小于30秒。
第十七条 商业银行第三方存管系统的单项压力测试处理性能应满足如下要求：转账类交易的处理能力应大于每百万客户50笔/秒，查询类交易的处理能力应大于每百万客户100笔/秒。单笔业务最长处理时间应小于30秒。
第十八条 各参与方应在其第三方存管系统内部实现有效隔离，以确保与不同业务对象之间的业务和数据不会发生相互影响。
第十九条 各参与方第三方存管系统应具备较强的稳定性，确保不会因对方第三方存管系统的阻塞或挂起而导致自身第三方存管系统失效，确保不会因对方第三方存管系统故障而导致与其它方之间的业务不能正常开展。
第四章 数据交换
第二十条 第三方存管系统所采用的数据交换协议应保证业务数据的可靠性和完整性，并具有良好的健壮性和可扩展性。
第二十一条 除银证转账业务外，数据交换协议还需支持如下业务：客户指定（及预指定）存管银行、存管银行确认、撤销存管银行、客户资料变更、业务信息查询、结息通知、总部级对账、总分平衡校验反馈等。
第二十二条 数据交换机制应支持报文校验、动态密钥交换、数字签名等安全措施。
第二十三条 在交换的数据中，客户资金密码、银行结算账户密码等重要信息应加密，不得以明文方式交换。
第二十四条 各参与方在进行日终清算文件交换时，应对日终清算文件的合法性和完整性进行校验。
第二十五条 为确保客户资金的安全，对转账交易类业务，第三方存管系统应具备“不可否认性”。
第二十六条 各证券公司与商业银行的第三方存管系统应具备转账类交易和账户类交易（账户类交易指存管银行的指定、确认、撤销，资料变更等）的对账与调账机制，以确保数据的一致性。
第二十七条 数据交换协议建议采用《证券期货业与银行间业务数据交换消息体结构和设计规则》。
第五章 运营保障
第二十八条 第三方存管系统全年实际可用性应达到99.9%，单次故障停机时间不超过60分钟。
第二十九条 各相关参与方之间应建立直接的沟通协调机制，协作完成第三方存管系统的联调、上线等工作，共同确保第三方存管系统的安全运行。
第三十条 各参与方应对第三方存管系统的软件升级、变更等操作建立规范的流程，确保变更的请求发起、开发测试、发布实施等工作规范开展。
第三十一条 各参与方需要进行第三方存管系统联调或升级时，应提前至少5个工作日通知相关参与方。
第三十二条 各参与方对第三方存管系统提出重大的新业务或管理需求时，应当为相关参与方留有充足的技术准备时间，原则上不少于30个工作日。
第三十三条 各参与方应对其网络设备及线路状态在生产时段作不间断的监控，发现问题时及时处理，并通知相关参与方。
第三十四条 各参与方在对相关网络及设备做重大变更时应提前告知相关参与方，以免对方运行监控人员采取不必要的操作。
第三十五条 各参与方出现日终处理异常和文件交换异常等事故时，应采取必要措施，不能影响投资者下一交易日的非转账类业务。
第三十六条 商业银行日终对账数据送达证券公司的截止时间为当日21:00。如需延迟，商业银行应提前至少一小时通知证券公司。
第三十七条 证券公司日终清算数据送达商业银行的时间要求为：非结息日的截止时间为次日凌晨2:00，结息日的截止时间为次日凌晨3:00。如需延迟，证券公司应提前至少一小时通知商业银行。
第三十八条 各参与方如果因网络故障等原因，无法通过第三方存管系统自动传送日终清算数据到相关参与方，应及时通知对方，并以其它方式将数据及时送达对方。
第三十九条 各参与方第三方存管系统的前置机、加密设备、网络设备等硬件设备应有冗余备份，当出现故障时，应能在30分钟内完成备用设备的切换。
第四十条 各相关参与方之间应相互提供与第三方存管系统相关的信息，包括但不限于：广域网接入设备及端口类型、相关网络拓扑结构及必要参数、主机类型与配置、相关系统参数、技术接口协议、系统运行性能测试报告、主要应急预案及相关联系人等。
第六章 应急恢复与事故处理
第四十一条 各参与方应制定完整的应急预案及应急协调预案，并定期组织演练及联合演练。
第四十二条 各参与方应建立并完善内部责任机制和协调机制，坚持信息安全事故问责制度，做好自动留痕和书面留痕工作，以便于责任事故的认定。
第四十三条 各参与方应妥善处置第三方存管发生的重大技术事故，任何一方出现预警信息或者发生重大技术事故时，应在30分钟内向相关参与方紧急通报，以便共同配合解决问题，并在2个工作日内向相关参与方提供有效的事故说明及处理文档，各参与方应共同做好技术事故发生后的投资者解释与安抚工作。
第四十四条 各参与方在第三方存管系统发生技术事故时应相应按照证券业、银行业的信息安全信息通报制度规定的程序及要求，及时上报。对重大技术事故，还应同时报送对业务造成的影响、投诉纠纷情况等内容。
第七章 附则
第四十五条 本指引自发布之日起施行。
中华人民共和国政府和波兰共和国政府关于两国经济贸易关系的协定
中国政府 波兰共和国政府
中华人民共和国政府和波兰共和国政府关于两国经济贸易关系的协定
（签订日期１９９３年９月１３日 生效日期１９９３年１２月２４日）
中华人民共和国政府和波兰共和国政府（以下简称缔约双方），为了加强两国间的友好关系，扩大经济贸易合作和在平等互利基础上发展两国经济贸易关系，双方达成协议如下：
第一条 缔约双方将根据需要和可能，以及各自国家现行法律，支持和推动两国间的经济贸易合作。
第二条 为实施本协定，缔约双方将支持和加强多层次所必要的联系。
缔约双方将根据各自国家现行法律支持两国经济实体建立合营、合资和独资企业并为其经营提供便利。
缔约双方将支持两国经济实体间的直接合作，特别在以下方面：交换和转让工艺技术、相互派遣专家和技术人员，提供技术服务和培训、发展生产合作和协作、共同开发第三国市场。
第三条 缔约双方在征收关税、捐税、与进出口商品有关的费用结转，以及海关管理的规章和办理海关手续方面相互给予最惠国待遇。
此规定不适用于：
——缔约一方为便利边境贸易已给予或将给予邻国的优惠；
——缔约一方已给予或将给予关税同盟和自由贸易区成员国的优惠。
第四条
一、两国之间的经济贸易活动将在两国有对外经济贸易经营权的经济实体签订的合同基础上进行。合同将按照各自国家的法律、法规，参照国际贸易惯例和国际市场价格签订。
二、贸易合同所产生的支付将根据缔约双方各自国家的外汇法规，以合同双方商定的可自由兑换货币办理。
上述规定不排除合同双方按照各自国家的法律、法规开展其他形式的经济贸易活动，包括易货贸易。
三、缔约双方将相互为在对方国家组织和举办贸易博览会、展览会提供协助，并促进贸易团组的互访。
四、缔约一方对自缔约另一方临时进口的货物和物品的关税以及其他税收的免征或减征应按各自国家的法律、法规办理。
第五条 如果在缔约双方之间的进口商品数量或进口条件使进口方同类产品生产者已受或将受到重大损失，则进口方可以采取适当的保护措施。
第六条 缔约双方根据各自国家的法律、法规将为缔约另一方从事经济贸易活动的企业和组织在本国设立常驻代表处并为其正常工作提供便利和协助。
第七条 为监督本协定的执行，缔约双方决定成立中波政府间经济贸易合作委员会（以下简称委员会）。
一、委员会的基本任务是：
（一）监督两国间签署的经济贸易合作协议的执行；
（二）通过确定有希望扩大合作的领域，促进经济贸易合作的发展；
（三）为进一步发展双边贸易和经济合作提供建议和指导。
（四）就解决本协定解释上或执行中产生的争议做出有关决定。
二、委员会由缔约双方各自任命的主席、委员和秘书组成，根据需要，缔约双方可吸收有关专家参加委员会例会。
委员会的日常工作由委员会秘书办理。
三、委员会的例会将每年举行一次，轮流在北京和华沙举行。会期和日程由委员会双方秘书商定。
每次例会结束时，委员会双方主席签署会议纪要。
四、委员会双方主席可决定设立在其领导下的常设或临时的工作机构。
第八条 自本协定生效之日起，下列文件失效：
一、一九八九年十二月十九日签署的《中华人民共和国政府和波兰人民共和国政府贸易协定》；
二、一九八四年六月三十日签署的《中华人民共和国政府和波兰人民共和国政府关于成立中波政府间经济、贸易和科技合作委员会的议定书》；
三、一九八八年六月七日签署的《中华人民共和国和波兰人民共和国经济和科学技术长期合作发展纲要》。
第九条
一、本协定自缔约双方完成各自国内法律程序并相互以照会通知之日起第三十天开始生效。
二、本协定有效期为五年。如缔约任何一方未在本协定有效期期满六个月前书面通知缔约另一方终止本协定，则本协定有效期将自动延长一年，并依此法顺延。
三、本协定的终止不影响终止之日前双方所签订的经济贸易合同，直至执行完毕。
本协定于一九九三年九月十三日在华沙签订，一式二份，每份都用中文和波兰文写成，两种本同等作准。
注：缔约双方相互通知已完成各自法律程序，本协定于一九九三年十二月二十四日起生效。
中华人民共和国政府 波兰共和国政府
代 表 代 表
邹家华 戈雷舍夫斯基
（签字） （签字）
