信息安全事件調查處理應當堅持實事求是、（）、客觀公正、（）的原則。

公司應對全體員工開展必要的信息安全培訓、教育和考核，對合作方服務人員提出明確的信息安全要求。

股票質押回購業(yè)務，融入方、融出方應當在簽訂《業(yè)務協議》時，需協商確定（）等要素。

證券經紀人可以在授權的范圍外執(zhí)業(yè)。

基金銷售機構在資金短缺的情況下可以挪用基金銷售結算資金、基金份額。

證券公司應當要求所屬證券營業(yè)部與客戶簽訂代理交易協議，協議中除載明雙方權利義務和風險提示外，還應列示營業(yè)部可從事的合法業(yè)務范圍及證券公司授權的業(yè)務內容，不必向客戶特別明示證券公司禁止營業(yè)部從事的業(yè)務內容。

公司應保證信息系統日志的完備性，確保所有重大修改被完整地記錄，確保開啟審核留痕功能。

嚴禁貼錢攬客、強行留客等不正當競爭行為。

公司應設立信息技術委員會或類似機構，負責公司IT治理工作。信息技術委員會向公司管理層負責，公司管理層應為I信息技術委員會履行職責和行使職權提供必要的制度和機制保障。

證券經紀人不能從事定向資產管理的業(yè)務、投行業(yè)務招攬及相關服務活動。