中国证券监督管理委员会关于发布《网上证券委托暂行管理办法》的通知

第一章　总则第一条　为切实保护投资者利益，防范风险，加强网上证券委托（以下简称“网上委托”）的管理，保证我国证券市场健康发展，制定本办法。第二条　网上委托是指证券公司通过互联网，向在本机构开户的投资者提供用于下达证券交易指令、获取成交结果的一种服务方式。第三条　本办法中的互联网是指因特网或其他类似技术形式的通用性公***计算机通信网络，不包括证券公司租用公***通信设施建设的专门用于委托业务的电话拨号网或其他形式的计算机网络。第四条　网上委托的证券为上海证券交易所、深圳证券交易所挂牌的证券。第五条　网上委托应遵循公开、公平、公正和诚实信用、安全高效的原则。第二章　业务规范第六条　在证券公司合法营业场所依法开户的投资者，经本人申请办理相关手续后，方能进行网上委托。

证券公司在为投资者办理网上委托相关手续时，应要求投资者提供身份证明原件，并向投资者提供证实证券公司身份、资格的证明材料。禁止代理办理网上委托相关手续。第七条　证券公司应制定专门的业务工作程序，规范网上委托，并与客户本人签订专门的书面协议，协议应明确双方的法律责任，并以《风险揭示书》的形式，向投资者解释相关风险。第八条　开展网上委托的证券公司，必须为网上委托客户提供必要的替代交易方式。第九条　证券公司应定期向进行网上委托的投资者提供书面对帐单。第十条　开展网上委托业务的证券公司禁止直接向客户提供计算机网络及电话形式的资金转帐服务。禁止开展网上证券转托管业务。第三章　技术规范第十一条　证券公司必须自主决策网上委托系统的建设、管理和维护。有关投资者资金帐户、股票帐户、身份识别等数据的程序或系统不得托管在证券公司的合法营业场所之外。第十二条　证券公司应采取严格、完善的技术措施，确保网上委托系统和其他业务系统在技术上隔离。禁止通过网上委托系统直接访问任何证券公司的内部业务系统。第十三条　证券公司必须将未申请网上委托的投资者的所有资料与网上委托系统进行技术隔离。第十四条　网上委托系统应有完善的系统安全、数据备份和故障恢复手段。在技术和管理上要确保客户交易数据的安全、完整与准确。客户交易指令数据至少应保存15年（允许使用能长期保存的、一次性写入的电子介质）。第十五条　证券公司应安排本单位专业人员负责管理、监督网上委托系统的运行，并建立完善的技术管理制度和内部制约制度。第十六条　网上委托系统应包含实时监控和防范非法访问的功能或设施；应妥善存储网上委托系统的关键软件（如网络操作系统、数据库管理系统、网络监控系统）的日志文件、审计记录。第十七条　在互联网上传输的过程中，必须对网上委托的客户信息、交易指令及其他敏感信息进行可靠的加密。第十八条　证券公司应采用可靠的技术或管理措施，正确识别网上投资者的身份，防止仿冒客户身份或证券公司身份；必须有防止事后否认的技术或措施。第十九条　证券公司应根据本公司的具体情况，采取技术和管理措施，限制每位投资者通过网上委托的单笔委托最大金额、单个交易日最大成交总金额。第二十条　网上委托系统中有关数据传输安全、身份识别等关键技术产品应通过国家权威机构的安全性测评；网上委托系统及维护管理制度应通过国家权威机构的安全性认证；涉及系统安全及核心业务的软件应由第三方公证机构（或双方认可的机构）托管程序源代码及必要的编译环境。第四章　信息披露第二十一条　证券公司应提供一个固定的互联网站点，作为网上委托的入口网站。第二十二条　证券公司应在入口网站和客户终端软件上进行风险揭示。揭示的风险至少应包括：

因在互联网上传输原因，交易指令可能会出现中断、停顿、延迟、数据错误等情况；

机构或投资者的身份可能会被仿冒；

行情信息及其他证券信息，有可能出现错误或误导；

证券监管机关认为需要披露的其他风险。第二十三条　证券公司开展网上委托业务的同时，如向客户提供证券交易的行情信息，应标识行情的发布时间或滞后时间；如向客户提供证券信息，应说明信息来源。并应提示投资者对行情信息及证券信息等进行核实。第五章　资格申请第二十四条　获得中国证监会颁发的《经营证券业务许可证》的证券公司，可向中国证监会申请开展网上委托业务。未经中国证监会批准，任何机构不得开展网上委托业务。