您的位置: 首页 » 法律资料网 » 法律法规 »

BILLS OF EXCHANGE ORDINANCE

作者:法律资料网 时间:2024-07-02 15:56:23  浏览:9150   来源:法律资料网
下载地址: 点击此处下载

BILLS OF EXCHANGE ORDINANCE ——附加英文版

Hong Kong


BILLS OF EXCHANGE ORDINANCE
 (CHAPTER 19)
 ARRANGEMENT OF SECTIONS
  
  ion
  I    PRELIMINARY PROVISIONS
  hort title
  nterpretation
  II    BILLS OF EXCHANGE
  and Interpretation
  efinition of bill of exchange
  nland and foreign bills
  ffect where different parties to bill are the same person
  ddress to drawee
  ertainty required as to payee
  hat bills are negotiable
  um payable
  Bill payable on demand
  Bill payable at future time
  Omission of date in bill payable after date
  Ante-dating and post-dating
  Computation of time of payment
  Referee in case of need
  Optional stipulations by drawer or indorser
  Definition and requisites of acceptance
  Time for acceptance
  General and qualified acceptance
  Inchoate instruments
  Delivery
  city and authority of parties
  Capacity of parties
  Signature essential to liability
  Forged or unauthorized signature
  Procuration signature
  Person signing as agent or in representative capacity
  Corporate signatures
  ideration for bill
  Value and holder for value
  Accommodation party
  Holder in due course
  Presumption of value and good faith
  
  tiation of bill
  Negotiation of bill
  Requisites of valid indorsement
  Conditional indorsement
  Indorsement in blank and special indorsement
  Restrictive indorsement
  Negotiation of overdue or dishonoured bill
  Negotiation of bill to party already liable thereon
  Rights and powers of holder
  ral duties of the holder
  When presentment for acceptance is necessary
  Time for presenting bill payable after sight
  Rules as to presentment for acceptance, and excuses for non-
  entment
  Non-acceptance
  Dishonour by non-acceptance and its consequences
  Duties as to qualified acceptances
  Rules as to presentment for payment
  Excuses for delay or non-presentment for payment
  Dishonour by non-payment
  Notice of dishonour and effect of non-notice
  Rules as to notice of dishonour
  Excuses for non-notice and delay
  Noting or protest of bill
  Duties of holder as regards drawee or acceptor
  ilities of parties
  Funds in hands of drawee
  Liability of acceptor
  Liability of drawer or indorser
  Stranger signing bill liable as indorser
  Measure of damages against parties to dishonoured bill
  Transferor by delivery and transferee
  harge of bill
  Payment in due course
  Banker paying demand draft whereon indorsement is forged
  Acceptor the holder at maturity
  Express waiver
  Cancellation
  Alteration of bill
  ptance and payment for honour
  Acceptance for honour supra protest
  Liability of acceptor for honour
  Presentment to acceptor for honour
  Payment for honour supra protest Lost instrument
  Holder's right to duplicate of lost bill
  Action on lost bill
  in a set
  Rules as to bill in set
  lict of laws
  Rules where laws conflict
  
  III   CHEQUES ON A BANKER
  Definition of cheque
  Presentment of cheque for payment
  Revocation of banker's authority Crossed cheques
  Definition of general and special crossings
  Crossing by drawer or after issue
  Crossing a material part of cheque
  Duties of banker as to crossed cheque
  Protection to banker and drawer where cheque is crossed
  Effect of crossing on holder
  Drafts on bankers payable to order on demand sufficient authority
for
  ent without proof of indorsement
  Protection of bankers paying unindorsed or irregularly indorsed
  ues, etc.
  Rights of bankers collecting cheques not indorsed by
  ers
  Unindorsed cheques as evidence of payment
  Protection of bankers collecting payment of cheques, etc.
  Application of provisions of this part to instruments not being
bills
  xchange
  Saving
  IV    PROMISSORY NOTES
  Definition of promissory note
  Delivery necessary
  Joint and several notes
  Note payable on demand
  Presentment for payment
  Liability of maker
  Application of Part II to notes
  V    SUPPLEMENTARY
  Good faith
  Signature
  Computation of time
  When noting equivalent to protest
  Protest when notary not accessible
  Crossing of dividend warrant
  Saving
  dule. Form of protest, without notary
  odify the law relating to bills of exchange, cheques and
promissory
  s. [4 May 1885]
 PART I PRELIMINARY PROVISIONS
  
  ed 51 of 1911; 63 of 1911 Schedule)
  hort title
  Ordinance may be cited as the Bills of Exchange Ordinance.
  nded 5 of 1924 s. 6)
  1882 c. 61 s. 1U. K.]
  nterpretation
  his Ordinance, unless the context otherwise requires--
  eptance" means an acceptance completed by delivery or
notification;
  ion" means action or suit and includes counterclaim and set-off;
  ker" includes a body of persons, whether incorporated or 
not, who
  y on the business of banking;
  krupt" includes any person whose estate is vested in a 
trustee or
  gnee under the law relating to bankruptcy; (Amended 50 of 1911;
62 of
  Schedule)
  rer" means the person in possession of a bill or note
  h is payable to bearer;
  l" means bill of exchange, and "note"
  s promissory note;
  ivery" means transfer of possession, actual or
  tructive, from one person to another;
  eral holiday" has the same meaning as in the Holidays Ordinance 
(Cap.
  ; (Added 5 of 1912 s. 8)
  der" means the payee or indorsee of a bill or note who 
is in
  ession of it, or the bearer thereof;
  orsement" means an indorsement completed by delivery;
  ue" means the first delivery of a bill or note, complete in form,
to a
  on who takes it as a holder;
  son" includes a body of persons, whether incorporated or not;
  ue" means valuable consideration.
  nded 43 of 1912 Schedule)
  1882 c. 61 s. 2 U. K.]
 PART II BILLS OF EXCHANGE
  
  nded 51 of 1911; 63 of 1911 Schedule)
  and Interpretation
  efinition of bill of exchange
  A bill of exchange is an unconditional order in writing, addressed 
by
  person to another, signed by the person giving it, 
requiring the
  on to whom it is addressed to pay on demand or at a 
fixed or
  rminable future time a sum certain in money to, or to the order
of, a
  ified person or to bearer.
  An instrument which does not comply with these conditions, or 
which
  rs any act to be done in addition to the payment of money, is 
not a
  of exchange.
  An order to pay out of a particular fund is not
  nditional within the meaning of this section; but an unqualified
order
  ay, coupled with--
  an indication of a particular fund out of which the drawee 
is to
  burse himself or a particular account to be debited with the 
amount;
  
  a statement of the transaction which gives rise to the 
bill, is
  nditional.
  A bill is not invalid by reason--
  that it is not dated;
  that it does not specify the value given or that any value has 
been
  n therefor;
  that it does not specify the place where it is drawn
  he place where it is payable.
  1882 c. 61 s. 3 U. K.]
  nland and foreign bills
  An inland bill is a bill which is or on the face of it purports
to be-
  
  both drawn and payable within the Colony; or
  drawn within the Colony, upon some person resident therein.
  Any other bill is a foreign bill.
  Unless the contrary appears on the face of the bill, the holder 
may
  t it as an inland bill.
  1882 c. 61 s. 4 U. K.]
  ffect where different parties to bill are the same person
  A bill may be drawn payable to, or to the order of, the drawer;
or it
  be drawn payable to, or to the order of, the drawee.
  Where, in a bill, drawer and drawee are the same person, or where 
the
  ee is a fictitious person or a person not having capacity to
contract,
  holder may treat the instrument, at his option, either as a 
bill of
  ange or as a promissory note. [cf. 1882 c. 61 s. 5 U. K.]
  ddress to drawee
  The drawee must be named or otherwise indicated in a 
bill with
  onable certainty.
  A bill may be addressed to two or more drawees,
  her they are partners or not, but an order addressed to two drawees
in
  alternative, or to two or more drawees in succession, is not a
bill of
  ange.
  1882 c. 61 s. 6 U. K.]
  
  ertainty required as to payee
  Where a bill is not payable to bearer, the payee must be 
named or
  rwise indicated therein with reasonable certainty.
  A bill may be made payable to two or more payees jointly, or it
may be
  payable in the alternative to one of two or one or some of 
several
  es. A bill may also be made payable to the bolder of an office
for the
  being.
  Where the payee is a fictitious or non-existing person, the bill 
may
  reated as payable to bearer.
  1882 c. 61 s. 7 U. K.]
  hat bills are negotiable
  Where a bill contains words prohibiting transfer, or 
indicating an
  ntion that it should not be transferable, it is valid as between 
the
  ies thereto, but is not negotiable.
  A negotiable bill may be payable either to order or to bearer.
  A bill is payable to bearer which is expressed to be so payable,
or on
  h the only or last indorsement is an indorsement in blank.
  A bill is payable to order which is expressed to be so payable, 
or
  h is expressed to be payable to a particular person, and 
does not
  ain words prohibiting transfer or indicating an intention 
that it
  ld not be transferable.
  Where a bill, either originally or by
  rsement, is expressed to be payable to the order of a 
specified
  on, and not to him or his order, it is nevertheless payable to
him or
  order at his option.
  1882 c. 61 s. 8 U. K.]
  um payable
  The sum payable by a bill is a sum certain within the meaning of 
this
  nance, although it is required to be paid--
  with interest;
  by stated instalments;
  by stated instalments, with a provision that, upon default in 
payment
  ny instalment, the whole shall become due;
  according to an indicated rate of exchange or according to a rate 
of
  ange to be ascertained as directed by the bill.
  Where the sum payable is expressed in words and also in figures, 
and
  e is a discrepancy between the two, the sum denoted by the words 
is
  amount payable.
  Where a bill is expressed to be payable with
  rest, unless the instrument otherwise provides, interest runs
from the
  of the bill, and, if the bill is undated, from the issue thereof.
  1882 c. 61 s. 9 U. K.]
  Bill payable on demand
  A bill is payable on demand--
  which is expressed to be payable on demand, or at sight, 
or on
  entation; or
  in which no time for payment is expressed.
  Where a bill is accepted or indorsed when it is overdue, it shall, 
as
  rds the acceptor who so accepts or any indorser who so indorses
it, be
  ed a bill payable on demand.
  1882 c. 61 s. 10 U. K.]
  
  Bill payable at future time
  A bill is payable at a determinable future time within the meaning 
of
  Ordinance which is expressed to be payable--
  at a fixed period after date or sight;
  on or at a fixed period after the occurrence of a specified 
event
  h is certain to happen, though the time of happening may be
uncertain.
  An instrument expressed to be payable on a contingency is not a 
bill,
  the happening of the event does not cure the defect.
  1882 c. 61 s. 11 U. K.]
  Omission of date in bill payable after date
  e a bill expressed to be payable at a fixed period after 
date is
  ed undated, or where the acceptance of a bill payable at a 
fixed
  od after sight is undated, any holder may insert therein the true
date
  ssue or acceptance, and the bill shall be payable 
accordingly:
  ided that--
  where the holder in good faith and by mistake inserts a wrong 
date;
  
  n every case where a wrong date is inserted, if the bill
  equently comes into the hands of a holder in due course, the 
bill
  l not be avoided thereby, but shall operate and be payable as if 
the
  so inserted had been the true date. [cf. 1882 c. 61 s. 12 U. K.]
  Ante-dating and post-dating
  Where a bill or an acceptance or any indorsement on a bill is 
dated,
  date shall, unless the contrary is proved, be deemed to be the 
true
  of the drawing, acceptance, or indorsement, as the case may be.
  A bill is not invalid by reason only that it is ante-dated or 
post-
  d, or that it bears date on a Sunday or any other general holiday.
  nded 5 of 1912 s. 8) [cf. 1882 c. 61 s. 13 U. K.]
  Computation of time of payment
  e a bill is not payable on demand, the day on which it falls due 
is
  rmined as follows--
  the bill is due and payable in all cases on the last day of the 
time
  ayment as fixed by the bill or, if that is a general holiday, on 
the
  eeding business day; (Replaced 67 of 1972 s. 2) [cf. 1971 c. 80
s. 3
  U. K.]
  where a bill is payable at a fixed period after date, after sight, 
or
  r the happening of a specified event, the time of 
payment is
  rmined by excluding the day from which the time is to begin to
run and
  ncluding the day of payment;
  where a bill is payable at a fixed
  od after sight, the time begins to run form the date of the
acceptance
  he bill is accepted, and from the date of noting or protest if 
the
  is noted or protested for non-acceptance or for non-delivery;
  the
  "month" in a bill means calendar month.
  1882 c. 61 s. 14 U. K.]
  Referee in case of need
  drawer of a bill and any indorser may insert therein the name 
of a
  on to whom the holder may resort in case of need, that is to say, 
in
  the bill is dishonoured by non-acceptance or non-payment. Such
person
  alled the referee in case of need. It is in the option of the 
holder
  esort to the referee in case of need or not, as he may think fit.
  1882 c. 61 s. 15 U. K.]
  
  Optional stipulations by drawer or indorser
  drawer of a bill and any indorser may insert therein an 
express
  ulation--
  negativing or limiting his own liability to the holder;
  waiving, as regards himself, some or all of the holder's duties. 
[cf.
  c. 61 s. 16 U. K.]
  Definition and requisites of acceptance
  The acceptance of a bill is the signification by the drawee of 
his
  nt to the order of the drawer.
  An acceptance is invalid unless it complies with the 
following
  itions, namely--
  it must be written on the bill and be signed by
  drawee. The mere signature of the drawee, without additional
words, is
  icient;
  it must not express that the drawee will perform his promise by 
any
  r means than the payment of money.
  1882 c. 61 s. 17 U. K.]
  Time for acceptance
  A bill may be accepted--
  before it has been signed by the drawer, or while 
otherwise
  mplete;
  when it is overdue, or after it has been dishonoured by a
  ious refusal to accept or by non-payment.
  When a bill payable after sight is dishonoured by non-acceptance, 
and
  drawee subsequently accepts it, the holder, in the absence 
of any
  erent agreement, is entitled to have the bill accepted as of the 
date
  irst presentment of the drawee for acceptance.
  nded 51 of 1911; 63 of 1911 Schedule)
  1882 c. 61 s. 18 U. K.]
  General and qualified acceptance
  An acceptance is either (a) general; or (b) qualified.
  A general acceptance assents without qualification to the order
of the
  er. A qualified acceptance in express terms varies the effect of 
the
  as drawn.
  In particular, an acceptance is qualified which is--
  conditional, that is to say, which makes payment by the 
acceptor
  ndent on the fulfilment of a condition therein stated,
  partial, that is to say, an acceptance to pay part only of the 
amount
  which the bill is drawn;
  local, that is to say, an acceptance to pay only at a 
particular
  ified place; an acceptance to pay at a particular place is a 
general
  ptance, unless it expressly states that the bill is to be paid 
there
  and not elsewhere;
  qualified as to time;
  the acceptance of some one or more of the drawees, but not of all.
  1882 c. 61 s. 19 U. K.]
  
  Inchoate instruments
  Where a simple signature on a blank paper is delivered by the 
signer
  rder that it may be converted into a bill, it operates as a 
prima
  e authority to fill it up as a complete bill for any amount, using
the
  ature for that of the drawer, or the acceptor, or an indorser;
and, in
  manner, when a bill is wanting in any material particular, the
person
  ossession of it has a prima facie authority to fill up the omission
in
  way he thinks fit. (Amended 31 of 1981 s. 65)
  In order that any such instrument, when completed, may be 
enforceable
  nst any person who became a party thereto prior to its completion, 
it
  be filled up within a reasonable time and strictly in accordance
with
  authority given. Reasonable time for this purpose is a 
question of
  : Provided that if any such instrument after completion is 
negotiated
  holder in due course, it shall be valid and effectual 
for all
  oses in his hands, and he may enforce it as if it had been filled 
up
  in a reasonable time and strictly in accordance with the 
authority
  n. [cf. 1882 c. 61 s. 20 U. K.]
  Delivery

不分页显示   总共5页  1 [2] [3] [4] [5]

  下一页

下载地址: 点击此处下载

关于废止8件交通规章的决定

交通运输部


关于废止8件交通规章的决定

交通运输部令2009年第2号


  《关于废止8件交通规章的决定》已于2009年2月17日经第2次部务会议通过,现予公布,自公布之日起施行。
                          

                         部长 李盛霖
                        二00九年二月十九日

现决定废止下列8件交通规章:

序号1
规章名称:公路运输管理费征收和使用规定
发布文号:(86)交公路字633号
发布日期:1986年9月10日
发布机关:交通部、财政部
联合发布部委的意见:财政部同意废止

序号2
规章名称:公路养路费使用管理规定
发布文号:(87)交公路字64号
发布日期:1987年2月3日
发布机关:国家经委、国家计委、交通部、财政部
联合发布部委的意见:国家发展和改革委员会、财政部同意废止

序号3
规章名称:水路运输管理费征收和使用办法
发布文号:(90)交公路字136号
发布日期:1990年3月5日
发布机关:交通部、财政部
联合发布部委的意见:财政部同意废止

序号4
规章名称:公路养路费征收管理规定
发布文号:(91)交公路字714号
发布日期:1991年10月15日
发布机关:交通部、财政部
联合发布部委的意见:国家发展和改革委员会、财政部同意废止

序号5
规章名称:水运客货运附加费办法
发布文号:交财发(1993)541号
发布日期:1993年5月25日
发布机关:交通部、财政部
联合发布部委的意见:交通部

序号6
规章名称:长江干线航道养护费征收办法实施细则
发布文号:交工发(1993)749号
发布日期:1993年7月22日
发布机关:交通部

序号7
规章名称:公路养路费审计工作规范
发布文号:交审计发(1995)975号
发布日期:1995年10月18日
发布机关:交通部

序号8
规章名称:航行国际航线船舶长江航道养护费征收办法
发布文号:交基发(1995)1199号
发布日期:1995年12月13日
发布机关:交通部




关于发布《证券公司网上证券信息系统技术指引》的通知

中国证券业协会


关于发布《证券公司网上证券信息系统技术指引》的通知

各证券公司会员:

为促进证券公司网上证券业务健康有序发展,保障网上证券业务系统的安全、可靠、高效运行,提高行业信息化水平,保护投资者的合法权益,我会制定了《证券公司网上证券信息系统技术指引》,并经理事会表决通过,现予发布,请参照执行。



                       

中国证券业协会

二○○九年六月二十三日




证券公司网上证券信息系统技术指引


第一章 总则
第一条 为保障网上证券信息系统的安全、可靠、高效运行,促进证券公司在网上开展的证券业务健康有序发展,保护投资者的合法权益,依据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法律法规制定本指引。

第二条 本指引适用于在中华人民共和国境内依法设立的证券公司。

第三条 网上证券信息系统是证券公司在网上开展证券业务活动中所采用的由相关网络设备、计算机设备、软件及专用通讯线路等构成的信息系统,包括网上证券服务端、客户端和门户网站。

第四条 证券公司利用网上证券信息系统开展证券业务应遵循如下基本原则:

(一)安全性原则:网上证券信息系统的建设应提高风险防范意识,保证在网上开展证券业务的安全性。通过技术措施和管理手段,实现信息的保密性、完整性和服务可用性。

(二)系统性原则:网上证券信息系统的安全建设应覆盖安全保障体系的各个方面,包括:安全体系建设、证券业务在网上的开展、网络和系统安全、应用系统安全、运维和安全保障、灾难恢复和应急措施等。

(三)可用性原则:网上证券信息系统的建设应在保障安全的原则下,确保在网上开展的证券业务的连续性和可靠性。

第五条 中国证券业协会对证券公司执行本指引的情况进行指导和督促。

第二章 基本要求
第六条 证券公司对网上证券信息系统应统一规划、集中管理,保证在网上开展证券业务安全、有序发展。

第七条 证券公司应制定在网上开展证券业务的各项安全管理制度,对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条 证券公司应根据在网上开展证券业务特性,设立相应的管理职能岗位,明确在网上开展证券业务管理的责任,配备合格、足够的管理人员和技术人员,包括安全管理员、安全审计员等。

第九条 证券公司应将在网上开展证券业务的风险管理纳入证券公司风险控制工作范围,建立健全网上证券风险控制管理体系。

第十条 对在网上开展证券业务的审计应纳入证券公司的审计工作范围。

第十一条 证券公司网上证券信息系统应部署在中华人民共和国境内,满足技术审计、监管部门现场检查及中国司法机构调查取证等要求。部署网上证券信息系统的有形场所,应符合国家安全标准的有关要求。

第十二条 证券公司应当与投资者签订网上证券服务协议或合同,明确双方的权利、义务和相关风险的责任承担,向投资者充分揭示使用网上证券信息系统可能面临的风险、证券公司已采取的风险控制措施和客户应采取的风险防范措施。

第十三条 证券公司应通过多种方式揭示使用网上交易方式可能面临的风险和客户应采取的风险防范措施,提醒投资者加强账号、口令的保护工作,建议投资者定期修改口令、增强口令强度、防止口令泄露、防止用于网上交易的计算机或手机终端感染木马、病毒等,并根据投资者需要开启或关闭网上交易方式。

第十四条 证券公司应尽可能使用统一的网上证券服务电话、域名、短信号码等,并应在与投资者签订的协议或合同中明确告知客户使用网上证券信息系统的合法途径、意外事件的处理办法,以及证券公司联系方式等。

第十五条 证券公司的网上证券信息系统应自主运营、自主管理。如涉及第三方(指除证券公司及其客户以外的任何一方),应与第三方签订保密协议和服务级别协议,并明确责任,采取措施防止通过第三方泄露用户信息。

第十六条 证券公司通过网上证券信息系统向客户提供证券交易的行情信息,应提示行情源;如向客户提供证券信息,应说明信息来源,并提示投资者对行情信息及证券信息等进行核实。

第十七条 证券公司应对网上证券信息系统的各个子系统合理划分安全域,在不同安全域之间进行有效的隔离,保障网上证券信息系统的接入系统与其后台系统在技术上进行有效隔离,后台系统应与行情、资讯处理系统进行网络隔离,并应部署在证券公司可控的物理安全域内。

第十八条 证券公司应在两个以上的物理地点建立网上证券信息系统,互为备份,并应具备2个或2个以上不同运营商的互联网接入,避免在同一运营商的线路接入上出现单点故障和瓶颈,同时应充分考虑不同互联网运营商的互联瓶颈问题,确保局部故障或灾难发生时,系统能继续对用户提供服务。

第十九条 对于外包定制的网上证券信息系统,证券公司应与软件开发商签署服务协议和保密协议,明确客户端、服务端以及数据传输过程均无后门,明确软件开发商应用软件中使用的插件具备合法版权,以确保客户数据、交易资料不被泄漏,保障证券公司的权益。

第三章 门户网站
第二十条 证券公司门户网站指证券公司建立的实现信息发布、业务咨询、营销推广、客户服务和投资者教育等功能的网站。

第二十一条 证券公司门户网站应当按照国家主管部门的有关规定办理网站备案,并提供备案信息的链接。

第二十二条 证券公司应定期对网站程序代码进行全面检查和评估,并及时修补,避免各种漏洞的存在。

第二十三条 证券公司应在门户网站部署防篡改系统,当网站上的页面内容、提供给投资者下载的客户端软件及其它文件被异常修改时,能自动告警或自动恢复,防止被捆绑木马程序。

第二十四条 与核心交易业务有关的客户资料、交易数据等客户敏感数据不得存放在门户网站数据库中。网上客户业务处理的日志应单独存放。

第二十五条 在证券公司门户网站中客户账号及口令,应采用加密方式传输,并最低达到SSL协议128位的加密强度。

第二十六条 证券公司应该建立对门户网站内容发布的审核、管理和监控机制,对网页内容进行监控,对有害信息进行过滤,防止网站出现不良信息。

第四章 网上证券客户端
第二十七条 网上证券客户端是指证券公司通过互联网向本公司开户的客户提供的用于查看行情、检索资讯、交易委托等的应用程序,包括基于计算机和手机等终端的前端软件。

第二十八条 网上证券客户端应提供技术手段协助用户检查、清除木马等恶意程序,并提供验证码、强制口令图形键盘、安全的口令输入安全控件、客户端电脑或手机特征码绑定、软硬件证书、动态口令等多种用户认证方式,防范不法分子利用木马等黑客程序窃取客户账号和口令信息,进行证券盗买盗卖非法活动。

第二十九条 网上证券客户端应具备反调试能力。

第三十条 网上证券客户端的客户身份信息和交易数据等重要数据传输应采用国家信息安全机构认可的加密技术和加密强度,并最低达到SSL协议128位的加密强度。

第三十一条 网上证券客户端应能向客户提示最近一次登录的日期、时间、地址等信息。

第三十二条 网上证券客户端应能在指定的闲置时间间隔到期后,自动锁定客户端的使用。

第三十三条 网上证券客户端应具有唯一连接到本证券公司网上证券接入系统的保障机制。网上证券客户端应提供足够的识别信息,以保证网上证券服务端能够对发出连接请求的客户端与证券公司所提供下载的程序进行一致性验证。

第三十四条 当客户访问网上证券服务端时,未经客户许可,不得以任何方式在客户端系统中安装插件。

第三十五条 网上证券客户端在本地计算机储存客户账户、交易数据等重要信息,应提示客户,经客户确认后以加密方式存储。

第五章 网上证券服务端
第三十六条 网上证券服务端是指证券公司通过互联网向客户提供网上交易、网上行情、数据查询等服务的信息系统,包括互联网接入子系统、安全防护与监控子系统、应用服务子系统、身份认证子系统和后台隔离子系统。

第三十七条 证券公司应提供预留验证信息服务,在客户登录时向客户显示预留的验证信息,帮助客户识别仿冒的网上证券信息系统,防范不法分子利用仿冒的网上证券信息系统进行诈骗活动或盗取用户账号、口令等信息。

第三十八条 证券公司应提供可靠的用户身份认证机制,支持网上证券客户端采用多种认证方式与服务端进行身份认证。除输入账户名、口令、验证码的身份认证方式之外,还应向客户提供一种以上强度更高的身份认证方式,如,客户端电脑或手机特征码绑定、软硬件证书、动态口令等认证方式,确认网上交易客户的身份和登录的合法性,防止非法接入。用户身份认证信息应当在服务器上加密存放。

第三十九条 证券公司应提供可靠的访问控制和权限管理机制,防止客户的授权被恶意提升或转授,防止客户使用未经授权的功能,防止客户进行访问未经授权的数据等非法访问活动。

第四十条 网上证券信息系统采用的认证授权和加密体系应通过国家信息安全机构的安全性测评,具备足够的强度和抗攻击能力,并根据在网上开展证券业务的安全性需要和信息技术的发展,定期检查、评估和及时调整。

第四十一条 网上证券信息系统未经证券公司授权不得与第三方进行任何形式的数据交换,并具备经过认证后仅向授权的第三方指定地址发送信息的功能。

第四十二条 证券公司应保证网上证券数据传输的保密性、完整性、真实性和可稽核性,对网上交易委托的客户信息、交易指令及其他敏感信息进行可靠的加密,加解密应在投资者与证券公司实际控制的设备中进行,不得存在任何中间环节对数据进行加解密。

第四十三条 网上证券服务端应防止用户使用简单口令,应能够抵御连续猜测等对客户账户恶意攻击行为。

第四十四条 网上证券服务端应对不完整、被篡改、重发的数据包进行监控,对登录、委托方式、品种、价格、数量、操作频率、转账等异常行为进行跟踪、监控和限制,记录其账号、IP地址等相关信息,并通过短信、电话等方式及时提示客户,必要时进行用户临时锁定。监控和处置情况应形成记录备查。

第四十五条 网上证券服务端应能监控并避免攻击者通过群体大规模对合法证券账户进行非法用户登陆的请求,导致大量用户账户被异常锁定,正常用户无法登陆。

第四十六条 网上证券服务端应能在指定的时间间隔到期后,自动中止用户对系统的访问权。

第四十七条 网上交易服务端应能产生、记录并集中存储必要的日志信息,其中应包含能识别服务请求方身份的内容、登录终端的IP地址、MAC地址、手机号码和终端特征码等,并确保数据的可审计性,满足监管部门现场检查要求及司法机构调查取证的要求。

第四十八条 网上证券服务端应能向客户提供可证明服务端自身身份的信息,以确保客户能查验所使用服务的真实性。

第四十九条 网上证券服务端应能够有效屏蔽系统技术错误信息,不将系统产生的错误信息直接反馈给客户。

第五十条 网上证券服务端应能够提供系统运行健康状况信息(如活动状态、并发在线客户数目、并发会话数目、线程数目、队列长度等)、错误信息、安全警告等。

第五十一条 基于浏览器的网上证券下单网页应当使用HTTPS等加密方式与服务端交互,服务端应具备防范SQL注入式攻击、跨站脚本攻击等网页攻击的能力,同时关闭HTTP服务器的Web远程维护功能。

第六章 移动证券
第五十二条 移动证券指客户通过手机或其他具备无线数据通讯能力的移动设备,经无线公众网络获取证券公司提供的行情信息、资讯信息服务或进行交易、转账、查询等证券自助业务。

第五十三条 证券公司应使用安全、可靠的移动证券系统。移动证券系统宜自主运营,实现数据从用户终端到网上证券服务端之间的加密传送和控制,并随着技术的发展,不断提高加密强度,完善认证算法。

第五十四条 证券公司应建立确认机制以保证客户获得正确的移动证券客户端软件。

第五十五条 移动证券客户端应具备一定加密强度的用户认证功能,保护客户账号和口令信息。

第五十六条 证券公司应在门户网站或固定营业场所公告短信服务号码、移动证券门户网站地址等信息,提醒客户防范他人利用移动通讯设备进行欺诈。

第五十七条 证券公司应根据移动证券业务的网络延迟时间、链路稳定状况、信号衰减程度等风险因素,对行情或交易数据可能出现明显滞后或产生数据丢失的情况,事先对客户进行风险提示。

第七章 安全管理
第五十八条 证券公司网上证券信息系统的管理、开发、测试应与运营人员及生产环境分离。开发、测试和运营人员未经授权不得访问、修改非职责范围内的网上证券信息系统。

第五十九条 证券公司应制定在网上开展证券业务连续性计划,保证在网上开展证券业务的连续正常运营。在网上开展证券业务连续性计划应充分评估第三方服务供应商对业务连续性的影响,并应采取适当的预防措施。

第六十条 客户使用的网上证券委托软件应由证券公司管理和授权发布,证券公司应对其授权第三方发布的证券委托软件进行审核、监管。

第六十一条 证券公司应采取有效措施对门户网站上提供下载的网上证券客户端软件程序进行保护,客户端软件程序编译封装、形成下载文件后,应安排专人对其进行严格的病毒扫描和木马检查,并通过专用安全手段传输至网站文件下载服务器。

第六十二条 证券公司网上证券应用系统上线或重大版本升级,应进行安全测试和评估。

第六十三条 原则上不允许通过互联网对网上证券信息系统(如防火墙、网络设备、服务器等)进行远程管理和日常维护等操作,对网上证券信息系统的访问控制应做到:

(一)关闭网上证券信息系统所有与业务和维护无关的服务及端口,严格控制防火墙中的权限设置,确保按“最小权限原则”进行设置;

(二)对于网上证券信息系统的内部访问,应严格限制访问源。

(三)特殊紧急情况下需要通过互联网进行远程操作时,应通过限制登录IP、使用数字证书或动态口令、全程监控等措施确保安全,并在操作完成后,及时关闭相关端口。

第六十四条 证券公司应部署有效的网上证券信息系统安全防护与监控子系统,包括防火墙,防病毒、防木马系统,入侵检测系统或入侵防护系统,并正确配置。应及时更新病毒库,定期对系统进行全面的病毒扫描,加强相关系统的日志审查工作,提高网上证券信息系统的防护能力。

第六十五条 证券公司制定的安全措施,应定期检查、测试,并根据实际情况及时调整,保证安全措施的持续有效。

第六十六条 证券公司应建立定期的网上证券信息系统安全风险评估机制和整改的工作制度,及时发现SQL注入漏洞、弱口令账户、绕过验证、目录遍历、文件上传、跨站脚本等系统存在的安全隐患和漏洞,并进行改进和完善。风险评估应通过内部评估与外部评估相结合的方式进行。

第六十七条 安全风险评估应包括漏洞扫描、攻击测试、病毒扫描、木马检测等,针对不同的威胁设置相应的检查频率。

第六十八条 证券公司应对网上证券信息系统进行实时监控,建立异常事件的甄别、报警、处理和报告机制。网上证券信息系统实时监控范围应包括各种安全设备、网络设备、服务器设备及操作系统、通讯线路状态及应用软件等。监控内容包括其运行状况、日志内容、安全警告等,并统一记录保存监控信息,保存期至少为6个月。

第六十九条 证券公司应通过多种技术手段加强对投资者账户异动情况的监控,如委托的方式、品种、价格、数量异常等,并及时提醒客户,以保护客户资产安全。

第七十条 证券公司应对网上证券信息系统中包括网络安全设备、服务器以及应用系统在内的账户进行严格管理,账户权限应按最小权限原则设置,清除所有冗余、与应用无关的账户,并严格限制各管理员账户的使用,禁止用最高权限账户执行一般操作,尽量避免以最高权限账户运行网上信息系统服务端应用软件。

第七十一条 管理员账户和口令应由专人负责,口令长度应在12位以上,且含有字符和数字,区分大小写,并定期更改。

第七十二条 证券公司应严格限制人工对数据库操作的账户权限,并应分别使用不同权限的账户执行查询、插入、更新、删除等操作。

第七十三条 网上证券信息系统各环节应有可靠的热备或冷备措施,保证整个系统的高可用性。

第七十四条 证券公司应根据自身实际情况制订网上证券信息系统的数据备份计划并落实执行。备份的数据应包括:系统程序、配置参数、系统日志、安全审计数据、门户网站信息、客户数据等。

第七十五条 证券公司应保证备份数据的准确性、完整性、可用性。备份数据的管理应符合相关技术管理规定,有严格的保管、使用、检查管理制度。

第七十六条 证券公司应当保障网上证券信息系统运营设施、设备以及安全控制设施、设备的安全。对重要设施、设备的接触、检查、维修和应急处理,应有明确的权限规定、责任划分和操作流程,并建立日志文件管理制度,如实记录并妥善保管相关记录。

第七十七条 证券公司应定期评估可供客户使用的网上证券信息系统的资源状况,并根据实时监控信息、可预见的业务发展需求进行容量的需求预测,确保有充足的处理能力、存储容量和通讯带宽,满足业务增长的需要,保证网上证券服务的可用性,并能抵御一定程度的拒绝服务攻击和缓冲区溢出攻击。

第七十八条 在网上开展证券业务的网络系统、安全系统、应用系统等重要环节应具备足够的冗余,以应对网站及网上交易可能出现的突发峰值;在网上开展证券业务的网络系统、安全系统、应用系统等重要环节应具备良好的可扩充性,以应对业务增长和市场的变化。

第七十九条 证券公司应建立严格的变更管理流程,对包括网络安全设备、服务器、应用系统等软硬件系统和配置变更实行规范化的变更管理,完整、真实地记录和反映系统所涉及的软硬件配置及相互影响关系,并保持与实际生产环境同步更新。

第八十条 证券公司应建立网上证券信息系统应急处理组织体系,并制定相应的应急预案,应急预案应纳入证券公司和行业的应急预案体系内,并按照有关规定进行演练。

第八十一条 证券公司应根据网上证券信息系统故障的影响和损失情况对应急组织体系和应急预案进行分级管理和执行,并遵循统一领导、快速响应、协调配合、最小损失的原则。

第八十二条 证券公司网上证券信息系统应急预案应针对电力、通信等基础设施故障、计算机硬件或网络设备故障、操作系统或应用系统故障、操作系统或应用系统漏洞、病毒入侵、恶意攻击、误操作、不可抗力等可能的故障原因制定对应的应急恢复操作流程或步骤。

第八十三条 证券公司在发现假冒本公司网上证券服务的非法活动或者网上证券信息系统出现重大安全事件后,应及时向监管部门、公安机关报告。在启动实施网上证券信息系统应急预案时应及时向投资者公告。对于假冒本公司的非法活动应及时通过证券公司网站、网上证券客户端、电话语音系统或短信平台等提醒投资者注意。

第八章 附则

第八十四条 本指引由中国证券业协会负责解释。

第八十五条 本指引自发布之日起施行。