本部分给出了证券公司开展信息系统审计的实施指南。
本部分适用于中华人民共和国境内设立的证券公司及下属公司开展信息系统审计工作。
前言 II
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 信息系统审计概述 2
附录 A（规范性附录） 信息技术治理审计底稿 4
附录 B（规范性附录） 机房管理审计底稿 25
附录 C（规范性附录） 网络管理审计底稿 35
附录 D（规范性附录） 运维管理审计底稿 48
附录 E（规范性附录） 信息系统安全等级保护相关工作审计底稿 69
附录 F（规范性附录） 软件正版化审计底稿 74
附录 G（规范性附录） 集中交易系统审计底稿 78
附录 H（规范性附录） 网上信息系统审计底稿 108
附录 I（规范性附录） 第三方存管系统审计底稿 144
附录 J（规范性附录） 重要信息系统审计底稿 173
附录 K（规范性附录） A 型营业部审计底稿 200
附录 L（规范性附录） B 型营业部审计底稿 210
附录 M（规范性附录） C 型营业部审计底稿 220
附录 N（规范性附录） 信息系统托管审计底稿 223
附录 O（规范性附录） 信息系统调查表 259
