各市场参与人：

为了进一步规范会员交易及相关系统管理，保障会员交易及相关系统安全、合规运行，加强程序化交易监管，维护正常交易秩序，上海证券交易所（以下简称本所）对《上海证券交易所会员管理规则适用指引第1号——会员交易及相关系统管理》进行了修订，现予以发布（详见附件），并自发布之日起实施。本所于2020年10月23日发布的《上海证券交易所会员管理规则适用指引第1号——会员交易及相关系统管理》（上证发〔2020〕80号）同时废止。

特此通知。

附件：上海证券交易所会员管理规则适用指引第1号——会员交易及相关系统管理（2025年7月修订）

上海证券交易所

2025年7月4日

附件

上海证券交易所会员管理规则适用指引第1号——会员交易及相关系统管理

（2025年7月修订）

第一章 总 则

• 为了规范上海证券交易所（以下简称本所）会员交易及相关系统管理，保障会员交易及相关系统安全、合规运行，防范证券交易技术风险，维护正常交易秩序，根据《证券基金经营机构信息技术管理办法》《证券期货业信息安全保障管理办法》《证券市场程序化交易管理规定（试行）》《证券期货业信息安全事件报告与调查处理办法》《上海证券交易所章程》《上海证券交易所会员管理规则》及《上海证券交易所交易规则》《上海证券交易所程序化交易管理实施细则》等有关规定，制定本指引。
• 本指引适用于本所会员。其他直接拥有或租用本所交易单元的机构参照执行。

本指引所称的会员交易及相关系统，是指会员承载证券交易、结算相关业务的各类系统，包括交易系统、行情系统、通信系统、测试系统及上述系统的备份系统。

• 会员应当按照法律、行政法规、部门规章、规范性文件、本指引和本所其他业务规则的要求，加强交易及相关系统制度建设，保障交易及相关系统安全稳定运行，保护投资者交易安全，维护证券市场正常交易秩序。

第二章 系统管理制度

• 会员应当建立健全交易及相关系统管理制度和操作流程，制定完善系统建设、安全运行、应急处置、数据管理及风险防范等方面的管理制度，保障与业务发展及市场需求相适应的技术投入水平，持续满足交易及相关系统的可用性、安全性与合规性要求。
• 会员应当建立有效的交易及相关系统管理组织架构，明确交易及相关系统管理的责任部门和责任人员，负责实施系统规划、系统建设、系统质量控制、系统安全保障、系统运维管理等工作。
• 会员应当指定交易及相关系统管理部门负责人担任会员技术联络人，代表会员履行下列职责：

（一）协调会员参加本所组织的各项技术系统的改造、测试工作；

（二）按要求参加本所举办的技术培训和技术会议；

（三）按要求向本所提交技术方面的相关报告；

（四）向本所报告并协调处理会员发生的技术事故；

（五）协调处理与本所有关的其他技术事务。

• 会员应当建立交易及相关系统合规与风险管理制度，为合规管理部门和风险管理部门配备与业务活动规模、复杂程度相适应的信息技术资源，并建立相应的审查、监测和检查机制，确保合规与风险管理覆盖技术系统运用的各个环节。
• 会员应当建立交易及相关系统内部检查制度，定期对系统管理制度及执行情况进行自查，包括但不限于系统技术治理、系统合规与风险管理、系统安全与应急管理等。

会员应当建立交易及相关系统安全内部责任制，实行安全事故问责制度，对履职不到位的部门和分支机构进行问责，并采取整改完善措施。

• 会员应当按照行业相关标准，建立系统容量和性能指标升级扩容管理制度，使系统建设与业务发展及市场需求相适应，保障交易及相关系统的持续稳定运行。
• 会员应当建立数据备份与恢复管理制度，对证券交易中产生的业务数据、系统数据等实行严格的安全保密管理，并及时备份和异地保存。
• 会员应当建立资源投入和人才培养制度，根据行业规划和业务发展需要，合理规划交易及相关系统的资源投入与人才队伍建设，保证充足稳定的经费投入和足够的专业技术人员，并加强专业技术人员的培训。
• 会员开展程序化交易的，应当制定专门的业务管理和合规风控制度，完善程序化交易指令审核和监控系统，防范和控制业务风险。

第三章 系统运维管理

• 会员应当根据《上海证券交易所交易及相关系统技术白皮书》相关规定，规划、建设交易及相关系统，根据技术系统接入与应用管理相关规定，做好交易及相关系统接入、部署、测试、应用、安全管理等工作，防范系统接入风险。
• 会员使用本所或者本所授权机构提供的交易及相关系统服务，应当与本所或者本所授权机构签订协议。

会员应当按照中国证监会和本所相关业务规则，对交易信息系统外部接入进行管理和监测，并按照本所要求报备相关信息。

• 会员建设、运行、维护与本所交易及相关系统的接入终端和网络时，选用的软件、硬件应当符合本所或者本所授权机构的要求。
• 会员应当按照本所要求及时将交易及相关系统有关资料报送本所并及时更新，向本所报送的资料应当真实、准确、完整。
• 会员应当在交易及相关系统与其它系统之间、交易通信网络与其它应用网络之间，采取技术隔离措施，不得将本所通信网络与互联网等公共网络直接互连。
• 会员应当建立网络管理系统，对网络进行监控、管理和维护，重要网络设备应当开启日志和审计功能。
• 会员应当保障与本所交易及相关系统接口的安全，定期检测接入终端，及时修补系统漏洞，清除存在的病毒及恶意代码。
• 会员不得在接入终端上安装、运行未经本所或者本所授权机构认可的应用软件。未经本所或者本所授权机构同意，会员不得在交易时间内通过本所交易及相关系统开展与证券业务无关的活动。
• 会员应当为用于本所系统接入和行情接收的终端配置备份设备。
• 会员应当对交易及相关系统进行实时安全监控，及时发现和处理系统技术故障，防范交易风险。
• 会员应当在交易及相关系统中实现对相关业务投资者适当性的管理、对交易委托有效性的核查及对客户账户交易权限的管理等功能，确保向本所发送的交易申报符合本所业务规则的要求。
• 会员应加强交易及相关系统运维管理，强化交易委托指令有效性核查和系统前端控制功能，确保向本所发送的交易申报符合本所业务规则和系统接口规范的要求，有效控制重复撤单、不可撤单时间内撤单、不接受申报时间内申报等行为，切实维护本所交易系统安全。
• 会员应当按照本所要求在交易申报中正确填报营业部代码及其他相关数据。
• 除法律法规及中国证监会另有规定外，会员应当通过自身运营管理的信息系统直接接收客户交易指令，并记录客户交易指令接收时间。
• 会员应当根据本所相关业务规则的规定，建立健全交易监测监控系统，对客户的交易行为进行监测监控，识别客户的异常交易行为。
• 会员应当按照中国证监会和本所有关规定采集、记录、存储、报送客户交易终端信息，并采取有效的技术措施，保障相关信息真实、准确、完整。
• 会员应当按照本所或者本所授权机构的要求，根据业务发展情况进行系统改造，参加各项业务测试，并及时向本所报告测试结果。

会员应当建立完整、规范的系统改造和测试操作流程，对系统改造和测试工作的计划、实施及总结应当做出详细的规定。

会员在进行新业务系统改造和测试过程中，应当加强现有系统日常监控和技术管理工作，保证现有业务正常运行。

会员应当积极配合本所市场发展和创新业务，及时完成相应的交易及相关系统调整工作。

• 会员用于程序化交易的技术系统应当具备以下功能，保障安全持续稳定运行：
• 验资验券。接受程序化交易投资者委托时，能够查验投资资金、证券是否足额，确保投资者委托符合本所有关规定；
• 权限控制。具备程序化交易报告权限控制功能，客户未按要求报告或者报告信息不实，经会员督促仍不改正的，能够关闭其交易权限；
• 阈值管理。能够对程序化交易实行实时监测监控，重点关注短时间内申报与撤单的笔数、频率，以及日内申报、撤单的笔数；
• 异常监测。具备客户程序化交易行为监控功能，能够及时识别、管理和报告客户涉嫌异常交易的行为；
• 错误处理。用于程序化交易的技术系统出现重大故障时，能够采取暂停交易、撤销委托、系统隔离等措施；
• 应急处置。会员及其客户开展程序化交易发生异常时，能够根据前期制定的应急预案及时采取相关措施。

会员应当每季度对用于程序化交易的技术系统开展验证测试和风险评估，确保系统相关功能稳定运行，相关测试记录和评估结果保存时间不少于五年。

第四章 系统安全与应急管理

• 会员应当建立交易及相关系统安全与应急管理的组织架构，制定应急预案，组织应急演练，具备完善的系统安全防护措施，根据中国证监会和本所要求稳妥处置交易及相关系统安全事件。
• 会员应当按照行业相关安全等级保护测评要求，对交易及相关系统安全等级保护状况进行安全测试和评估。
• 会员应当建立灾难备份中心，并与中心机房保持足够的安全距离。

灾难备份中心与本所的通信连接应当符合本所或者本所授权机构的接入管理要求和技术标准。

• 会员应当制定并持续完善应急预案，包括应急管理建设目标、备份信息系统建设和恢复机制、备份数据恢复机制、业务恢复或替代措施、应急联系方式、与客户沟通方式、向监管部门及有关单位的报告路径、应急预案披露与更新机制等内容。
• 会员应当定期组织应急演练，积极参加本所组织的应急演练，根据本所要求及时报告演练情况，并进行评估和改进。
• 会员交易及相关系统发生无法正常交易或其他影响正常交易的技术事故时，应当根据中国证监会《证券期货业信息安全事件报告与调查处理办法》的规定,立即报告本所，并在5个工作日内向本所提交书面报告。
• 会员发生技术事故时，应当立即启动应急预案进行处置，并做好投资者的解释和安抚工作，防止发生群体性事件。

第五章 监督检查

• 本所可以根据监管需要，采用现场和非现场的方式对会员执行本指引的情况进行监督检查。会员应当予以配合，如实提供有关文件、资料，不得拒绝、阻碍或隐瞒。
• 会员违反本所相关规定发生较大技术事故或存在其他违反本指引的情形，本所可以视情节轻重采取相关监管措施或纪律处分。

第六章 附 则

• 本指引由本所负责解释。
• 本指引自发布之日起施行，本所于2020年10月23日发布的《上海证券交易所会员管理规则适用指引第1号—会员交易及相关系统管理》（上证发〔2020〕80号）同时废止。