1、長城國瑞證券營業部客戶資料管理辦法 第一章 總則第一條 為加強營業部客戶資料管理，確保客戶資料收集、整理、保管、移交等符合監管規定及公司內控要求，根據中國證監會證券公司客戶資料管理規范、中國結算證券賬戶業務指南等行業準則及本公司相關制度，制定本管理辦法。第二條 本辦法適用于營業部開展業務經營過程中所涉及對客戶資料的管理過程。第三條 本辦法所稱客戶資料是指營業部與客戶往來過程中所獲得的重要客戶資料，包括但不限于客戶基本信息、業務憑證和交易記錄等。第四條 客戶基本信息包括客戶身份信息、資產狀況、風險承受能力及其他反映客戶基本屬性的記載。業務憑證是指客戶辦理業務過程中產生的業務信息記載。至少包括客戶

2、標識、業務內容、業務辦理時間等信息。交易記錄是指客戶通過營業部進行各類交易所產生的信息記載。至少包括客戶標識、交易標的物、交易價格、交易數量、交易時間等信息。 第五條 客戶資料的存儲介質分為電子和紙質兩類。紙質客戶資料是指以紙張為載體，以書寫、打印等方式記錄的客戶資料。電子客戶資料是指以磁帶、磁盤、光盤等為載體，以數碼形式記錄的，并依賴計算機等數字設備閱讀、處理的客戶資料。 第六條 客戶賬戶集中管理系統是營業部客戶資料核心信息系統，對收集的客戶資料進行電子化處理，并對電子客戶資料進行集中保存。網上開戶及網上營業廳業務系統、FTP服務器等是營業部客戶資料輔助信息系統，其中，網上開戶及網上營業廳業

3、務系統承擔網上開戶及網上營業廳業務所產生的電子化客戶資料的存儲功能，營業部開展雙人見證開戶業務錄制的見證視頻除刻錄光盤入庫妥善保存外，需同時上傳總部FTP服務器進行轉存儲。第七條 公司建立客戶資料相關信息系統的權限管理機制。系統管理權限應與業務操作權限隔離。 第八條 營業部客戶資料的管理應遵循以下原則：（一）準確性原則：公司及營業部相關人員應根據長城國瑞證券營業部柜臺業務基本操作流程指引及公司其他相關制度要求對客戶資料的真實性進行審核驗證，詳實、準確記載客戶的相關信息。 （二）完整性原則：公司及營業部應嚴格遵守本辦法的要求，確保客戶資料在收集、保管、利用等各環節無缺失、損毀。 （三）安全性原則

4、：公司及營業部應嚴格遵守本辦法的要求，任何人不得隱匿、偽造、篡改或者毀損客戶資料。 （四）保密性原則：公司及營業部應對客戶資料予以保密，非依法律法規規定、監管報送、客戶同意或者因客戶身份識別的需要，不得向任何單位和個人提供。 第二章 職責與權限第九條 公司建立統一領導、分級管理的營業部客戶資料管理體系，運營管理部為營業部客戶資料管理的主管部門，負責統籌組織實施營業部客戶資料管理工作，指導、監督營業部客戶資料的管理工作。信息技術部負責建設信息系統，對收集的客戶資料進行電子化、集中化管理，并通過技術手段保障電子化客戶資料的安全性、完整性和可用性。營業部應指定專人作為檔案管理員，具體負責客戶資料管理

5、，做好客戶資料的收集、保管、更新、利用、銷毀等工作。 第十條 運營管理部客戶資料管理職責（一）建立健全公司客戶資料管理相關制度，組織、協調營業部做好客戶資料的收集、保管、更新、利用、銷毀、移交工作；（二）指導、檢查營業部客戶資料管理工作；（三）組織營業部客戶資料管理人員的培訓和業務交流。 第十一條 信息技術部客戶資料管理職責（一）統籌規劃公司客戶資料核心信息系統，并負責日常運行維護。（二）按照行業信息系統運維的要求，將客戶資料相關信息系統納入信息系統運維體系；（三）按照行業信息系統等級保護的要求，確定客戶資料核心信息系統的安全保護等級，并進行測評和整改工作； （四）按照行業備份能力標準的要求，

6、確定客戶資料核心信息系統的備份能力等級需求，并采取技術和管理措施達到相應備份能力等級； （五）將客戶資料相關信息系統的安全操作要求納入用戶培訓工作范圍，引導用戶安全使用系統。 第十二條 營業部客戶資料管理職責（一）負責紙質客戶資料的收集、整理，并對紙質客戶資料的完整、準確和質量負責；（二）負責對收集的紙質客戶資料進行電子化處理，并對電子化客戶資料的完整、準確和質量負責。（三）負責本營業部客戶資料的保管、更新、利用、銷毀等工作。 第三章 客戶資料的收集與保管第十三條 營業部應及時收集各業務環節產生的紙質或電子客戶資料，包括客戶基本信息、業務憑證等，收集渠道包括客戶開立賬戶、辦理業務及其他與客戶進

7、行業務往來的環節。也可以在客戶同意的前提下，通過公司認可的第三方獲取客戶資料。客戶通過線上方式辦理業務所產生的電子化客戶資料由網上開戶系統和網上營業廳系統進行收集和存儲。客戶交易記錄由公司集中交易系統進行收集和存儲。（一）客戶基本信息應包括但不限于以下內容： 1. 客戶身份信息，包括客戶名稱、客戶類別、國籍地區、身份證明文件信息、客戶頭像等信息； 2.客戶聯系信息，包括聯系地址、聯系電話等信息； 3.客戶自然屬性或社會屬性信息，包括自然人客戶的職業性質、教育程度等信息，機構客戶的機構類型、資本屬性； 4.客戶資產狀況、風險承受能力及客戶其他基本信息。 （二）客戶的業務憑證應包括但不限于以下內容

8、：業務申請單據（包括但不限于內部業務、代理中國結算證券賬戶業務及托管業務等）、合同協議、業務回單等內容。 （三）客戶的交易記錄包括但不限于委托記錄、成交記錄、資產變動記錄等內容。 第十四條 營業部相關人員應當根據長城國瑞證券營業部柜臺業務基本操作流程指引及公司其他相關制度的規定對收集到的客戶資料進行審核與驗證，確保客戶資料真實、準確、完整。 第十五條 營業部應及時整理收集到的客戶資料，并為每位客戶建立紙質或電子資料檔案。每日業務辦結后，經辦人員應進行客戶資料電子化處理并將當日所產生的客戶資料統一整理并核對后交檔案管理員，由檔案管理員進行歸檔，并辦理入庫交接手續。第十六條 客戶資料電子化處理（一

9、）客戶資料電子化處理范圍營業部與客戶往來中產生的紙質客戶資料均需進行電子化處理，在賬戶系統分別列為客戶資料、資產賬戶資料、內部證券資料、內部基金資料、產品賬戶內部資料、代理證券資料等類別。（二）客戶資料電子化任務設置運營管理部根據業務類別，通過賬戶管理系統設置統一的文件類別及掃描參數，并根據業務屬性設定電子化資料任務，對于同一名稱文件資料，同一客戶不同業務允許共享。（三）客戶資料電子化處理要求營業部應根據系統生成的掃描任務及時進行資料的掃描、審核及上傳，確保電子憑證與紙質憑證、業務操作流水一一對應。業務經辦人員應根據當日業務核對每筆業務流水和采集任務。對于個別掃描任務因系統原因未能自動生成或錯

10、誤生成的，由經辦人員手工予以增加或調整采集任務，確保電子資料的準確性和完整性。（四）客戶資料電子化處理時限營業部須于業務辦結當日將客戶資料通過賬戶管理系統進行掃描，T日掃描任務應當日完成采集，于T+1日前完成復核，并于每個月月初5個工作日前上傳總部。（五）圖像技術參數設置及憑證掃描注意事項1掃描圖像的分辨率、文件大小等技術參數由運營管理部根據管理需要進行設置和調整。2.掃描時必須將憑證按文字方向整理整齊，按憑證的實際比例進行掃描，掃描圖像不得裁剪，保證圖像文件清晰、完整。第十七條 客戶資料的保管 （一）紙質客戶資料的保管要求 1.客戶基本信息資料、業務申請單據（包括但不限于內部業務、代理中國結

11、算證券賬戶業務及托管業務等）及其他客戶資料以客戶編號為序，為每個客戶單獨建立檔案。營業部應設立“客戶資料登記表”（直接印制在資料袋的背面），由檔案管理員對客戶資料的歸檔情況進行記錄。屬于新開客戶資料的，檔案管理員將客戶資料核對后裝入客戶資料資料袋并填寫客戶資料登記表，為客戶建檔；屬于更新或補充客戶資料的，檔案管理員將資料按客戶編號分別裝入客戶資料資料袋，在“客戶資料登記表”上注明歸檔日期、歸檔資料內容并簽名確認。2.根據中國結算業務憑證管理相關規定，營業部代理中國結算業務憑證的保管方式實行分段管理，2015年1月1日前的憑證按業務類別分別裝訂成冊獨立保管，2015年1月1日以后產生的憑證歸入客

12、戶檔案袋保管。（二）電子化客戶資料的保管要求 1.信息技術部應采取在線熱備和離線備份結合的方式對電子客戶資料進行存儲。 2.信息技術部應將電子客戶資料保管納入其系統運維工作范圍，明確客戶資料相關電子文件備份的時間間隔、備份格式、版本控制等要求，保證電子客戶資料的備份質量。 3.公司災備中心應保留備份的電子化客戶資料，并具備恢復能力。 （三）客戶資料的保存期限 1.營業部必須妥善保管紙質客戶資料，不得涂改、污損客戶資料。紙質客戶資料的保存期限自賬戶注銷后起算，不得少于20年。電子化客戶資料應長期保管。2.同一介質上存有不同保存期限的客戶資料，應當按最長期限保存。同一客戶的各類資料采用不同介質保存

13、的，至少應當按照上述期限要求保存 1 種介質的客戶資料。 3.法律、行政法規和行業其他規章對客戶資料有更長保存期限要求的，遵守其規定。 （四）客戶資料的存放 客戶資料由客戶所屬營業部負責保管，營業部應配置適宜客戶資料安全保存的專用庫房，要求如下： 1.庫房要堅固，應配備防盜、防火、防光、防塵、防污染、防潮、防鼠、防蟲等必要設施。 2.庫房內嚴禁煙火，庫房周圍嚴禁存放易燃品和爆炸物，確保客戶資料的安全與完好無損。 3.庫房應保持整齊、清潔，不得存放與客戶資料無關的物品，不得妨礙消防安全。4.庫房內應設置密集架或鐵皮柜（以下稱檔案柜）用于存放客戶資料。存放客戶資料的檔案柜應按順序擺放，檔案柜上應貼

14、有醒目的檔案柜編號、存放資料的種類、區間、開戶日期區間等信息。5.除檔案管理員外，其他人員進出庫房應履行登記備案手續。 （五）客戶資料的清理核對與質量檢查1.營業部應定期進行客戶資料的清理核對和保管質量檢查工作，做到紙質與電子憑證相符。對破損或載體變質的客戶資料，要及時進行修補和復制。2.運營管理部、信息技術部應定期對備份的電子客戶資料進行有效性驗證，如發現問題應及時采取恢復措施。 第四章 客戶資料的更新與使用第十八條 客戶資料的更新 營業部應在日常及時維護與更新客戶資料，定期對客戶資料進行核對。當客戶身份證明文件等關鍵客戶資料發生變更或失效的，應督促客戶及時辦理變更手續，并為客戶更新資料提供

15、便利。 第十九條 客戶資料的使用公司及營業部在使用客戶資料時應遵守國家及行業有關保密規定，采取穩妥安全的保密措施。因工作需要接觸到客戶資料的營業部和總部的人員，須嚴格按照保密協議和公司相關制度的要求，為客戶的資料保密。公司嚴格執行客戶資料查閱管理，建立查閱審批機制，防止客戶資料丟失和泄密。 （一）營業部員工因業務需要查閱客戶資料時，應填寫“營業部客戶資料查閱審批單”，經營運負責人或合規主管簽字審批后，方可查閱。 （二）總部各部門查閱客戶資料時，查閱人可臨時申請客戶資料相關信息系統資料查詢權限查閱客戶電子資料。需查閱紙質客戶資料的，查閱人應履行資料查閱審批流程，填寫“營業部客戶資料查閱審批單”經

16、營業部負責人審批后，方可查閱。（三）受理客戶查閱申請的，營業部應按公司營業部柜臺業務基本操作流程指引的規定驗證客戶身份。 （四）通過信息系統查閱客戶資料的，應采取操作員密碼控制、指紋控制等技術手段對操作者進行可靠的身份識別與權限控制，防止因非工作需要訪問客戶資料。 （五）法律、法規授權的部門查閱客戶資料時，營業部應按營業部柜臺業務基本操作流程指引有關司法協助的規定審核其有效證件和法律文書。 （六）營業部客戶資料不得外借，查閱人需抄錄、照相、復印或復制的，須經營業部負責人審批同意，并在“營業部客戶資料查閱審批單”中登記具體內容。第五章 客戶資料的銷毀與移交 第二十條 客戶資料的銷毀 （一）對于超

17、出保管期限并已失去保存價值的紙質客戶資料，營業部可向公司提交銷毀申請，由運營管理部會同合規風控部以及相關部門提出處理意見，報經公司風險管理委員會審批后組織銷毀。 （二）銷毀客戶資料時，當事營業部須提請運營管理部共同參與，并應有兩人以上監銷，確保客戶資料不丟失、不泄密、不漏銷。 （三）營業部及運營管理部應建立銷毀清冊，監銷人員應在銷毀清冊上簽字，銷毀清冊應永久保存。 第二十一條 客戶資料的移交 （1） 營業部辦理非本營業部客戶業務所產生的紙質客戶資料通過賬戶管理系統進行電子化處理后，每年至少一次移交給客戶所屬營業部，3月31日前應完成上一年度客戶資料的交接工作。（2） 因營業部分拆、合并等原因，涉及客戶遷移需進行客戶資料移交的，遷出營業部應向遷入營業部移交客戶資料。 客戶資料移交時應按下列要求進行登記和核對：1.客戶資料移交時應填寫“客戶資料交接登記表”進行登記，登記表一式兩份，由移交營業部和接收營業部分別保管。2.客戶資料接收營業部應檢查客戶資料整理質量并核對憑證數量與內容。第六章 內部控制第二十二條 公司應將營業部客戶資料管理相關的突發事件納入應急處置體系，做好風險防范工作。 第二十三條 總部相關部門及營業部應定期對客戶資料進行檢查，如發現有關資料不完整、不正確的，應及時補充、修正。第二十四條 運營管理部負責指導營業部開展客戶資料管理工作，對營業部的客戶資料管理工