信息安全事件調(diào)查處理應(yīng)當(dāng)堅(jiān)持實(shí)事求是、（）、客觀公正、（）的原則。

應(yīng)當(dāng)建立健全異常交易和操作監(jiān)控制度，采取技術(shù)手段，對(duì)證券經(jīng)紀(jì)人所招攬和服務(wù)客戶的賬戶進(jìn)行有效監(jiān)控，發(fā)現(xiàn)異常情況的，立即查明原因并按照規(guī)定處理。

建立健全信息查詢制度與客戶回訪制度，保證客戶能夠隨時(shí)查詢證券經(jīng)紀(jì)人信息。按月或按季將證券經(jīng)紀(jì)人信息提供給客戶。負(fù)責(zé)客戶回訪的人員不得從事客戶招攬和客戶服務(wù)活動(dòng)。

公司應(yīng)保證信息系統(tǒng)日志的完備性，確保所有重大修改被完整地記錄，確保開(kāi)啟審核留痕功能。

約定式購(gòu)回業(yè)務(wù)，證券公司除《客戶協(xié)議》約定的情形外不得主動(dòng)要求客戶提前購(gòu)回。

客戶進(jìn)行約定購(gòu)回式證券交易，應(yīng)當(dāng)基于客戶的真實(shí)委托進(jìn)行交易申報(bào)。未經(jīng)客戶委托進(jìn)行交易申報(bào)的，證券公司應(yīng)承擔(dān)全部法律責(zé)任，并賠償由此給客戶造成的損失。

公司應(yīng)設(shè)立信息技術(shù)委員會(huì)或類似機(jī)構(gòu)，負(fù)責(zé)公司IT治理工作。信息技術(shù)委員會(huì)向公司管理層負(fù)責(zé)，公司管理層應(yīng)為I信息技術(shù)委員會(huì)履行職責(zé)和行使職權(quán)提供必要的制度和機(jī)制保障。

核心機(jī)構(gòu)和經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)建立信息安全應(yīng)急預(yù)案，及時(shí)處置信息安全事件，盡快恢復(fù)信息系統(tǒng)的正常運(yùn)行，保護(hù)事件現(xiàn)場(chǎng)和相關(guān)證據(jù)，并按照要求進(jìn)行應(yīng)急報(bào)告。

指定專人實(shí)時(shí)監(jiān)控客戶擔(dān)保物價(jià)值與客戶債務(wù)價(jià)值及其比例的變動(dòng)情況，當(dāng)該比例低于合同約定的最低維持擔(dān)保比例時(shí)，應(yīng)當(dāng)按照約定方式及時(shí)通知客戶補(bǔ)足擔(dān)保物，并采取必要的措施對(duì)通知時(shí)間、通知內(nèi)容等予以留痕。

嚴(yán)禁貼錢攬客、強(qiáng)行留客等不正當(dāng)競(jìng)爭(zhēng)行為。