BỘ TÀI CHÍNH BỘ TÀI CHÍNH Số /2013/TT BTC CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập Tự do Hạnh phúc Hà Nội, ngày tháng năm 2013 THÔNG TƯ Sửa đổi, bổ sung Thông tư số 50/2009/TT BTC ngày 16 tháng 3 nă[.]
BỘ TÀI CHÍNH Số: /2013/TT-BTC CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc Hà Nội, ngày tháng năm 2013 THÔNG TƯ Sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khốn Bộ Tài Căn Luật Chứng khoán số 70/2006/QH11 ngày 29 tháng 06 năm 2006; Căn Luật số 62/2010/QH12 ngày 24 tháng 11 năm 2010 sửa đổi bổ sung số điều Luật Chứng khoán; Căn Luật Giao dịch điện tử số 51/2005/QH11 ngày 29 tháng 11 năm 2005; Căn Luật Công nghệ thông tin số 67/2006/QH11 ngày 29 tháng 06 năm 2006; Căn Nghị định số 27/2007/NĐ-CP ngày 23 tháng 02 năm 2007 Chính phủ quy định giao dịch điện tử hoạt động tài chính; Căn Nghị định số 118/2008/NĐ-CP ngày 27 tháng 11 năm 2008 Chính phủ quy định chức năng, nhiệm vụ, quyền hạn cấu tổ chức Bộ Tài chính; Theo đề nghị Chủ tịch Ủy ban Chứng khốn Nhà nước; Bộ trưởng Bộ Tài ban hành Thông tư sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khoán Bộ trưởng Bộ Tài Điều Sửa đổi, bổ sung số điểm Thông tư 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khoán sau: Sửa đổi, bổ sung Điểm 5.2.9 Mục 5.2 Phần II sau: “5.2.9.1 Các thiết bị kỹ thuật liên quan đến việc truyền tải nhận dạng liệu an toàn hệ thống dịch vụ giao dịch trực tuyến phải qua kiểm định chứng nhận độ an toàn quan có chức kiểm định cơng nghệ thông tin theo quy định pháp luật 5.2.9.2 Để đảm bảo an toàn an ninh bảo mật, việc sử dụng loại chữ ký số, chứng thư số cho ứng dụng dùng để giao dịch trực tuyến mơi trường internet cơng ty chứng khốn (CTCK) quy định sau: - Trang thông tin điện tử (website), hệ thống thư điện tử (email) CTCK cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải xác thực chứng thư số - Cơng ty chứng khốn nhà đầu tư chủ động lựa chọn sử dụng loại chữ ký số, chứng thư số giao dịch mua, bán chứng khoán trực tuyến Khuyến nghị nhà đầu tư sử dụng chứng thư số cơng cộng giao dịch mua, bán chứng khốn trực tuyến” Sửa đổi, bổ sung Mục 5.3 Phần II sau: “ 5.3 Quy định cung cấp dịch vụ giao dịch chứng khốn trực tuyến 5.3.1 Cơng ty chứng khoán thực cung cấp dịch vụ giao dịch chứng khoán trực tuyến cho nhà đầu tư phải cơng ty chứng khốn thành viên Sở giao dịch chứng khoán (SGDCK) phải thực kết nối với hệ thống giao dịch SGDCK Sau kết nối với hệ thống giao dịch SGDCK, Công ty chứng khoán thực đăng ký chấp thuận với UBCKNN 5.3.2 Hồ sơ đăng ký cung cấp dịch vụ giao dịch chứng khoán trực tuyến bao gồm: a Ðơn đăng ký tham gia cung cấp dịch vụ giao dịch chứng khoán trực tuyến theo mẫu quy định Phụ lục 01 Thông tư này; b Danh sách tên lý lịch chuyên gia quản lý hệ thống dịch vụ giao dịch chứng khốn trực tuyến cơng ty theo mẫu quy định Phụ lục 02 03 Thông tư này; c Một hợp đồng mẫu dịch vụ giao dịch chứng khoán trực tuyến với khách hàng Bản công bố rủi ro theo mẫu quy định Phụ lục 04 05 Thông tư này; d Báo cáo phân tích tóm tắt thiết kế hệ thống giao dịch chứng khoán trực tuyến theo mẫu quy định Phụ lục 06 Thông tư này; đ Kế hoạch dự phòng cho trường hợp hỏng hóc hệ thống giao dịch chứng khốn trực tuyến theo mẫu quy định Phụ lục 07 Thông tư này; e Các giấy chứng nhận kiểm định tính an toàn chất lượng hệ thống giao dịch chứng khốn trực tuyến quan có chức kiểm định công nghệ thông tin theo quy định pháp luật; g Ðịa trang thông tin điện tử để truy nhập vào dịch vụ giao dịch chứng khốn trực tuyến cơng ty; h Kế hoạch kiểm sốt rủi ro cơng ty việc thực dịch vụ giao dịch trực tuyến theo mẫu quy định Phụ lục 08 Thông tư này; i Tài liệu kỹ thuật thiết bị truy nhập mạng, thiết bị hoà nhập mạng, hệ thống phần mềm, phần cứng thiết bị khác có liên quan theo mẫu quy định Phụ lục 09 Thông tư này; k Công văn chấp thuận biên kiểm tra hệ thống giao dịch trực tuyến SGDCK (bản sao) 5.3.3 Trong thời hạn 35 ngày, kể từ ngày nhận đủ hồ sơ hợp lệ, UBCKNN định từ chối chấp thuận cho việc cung cấp dịch vụ giao dịch chứng khoán trực tuyến Trường hợp từ chối, UBCKNN phải trả lời văn nêu rõ lý Trường hợp hồ sơ không hợp lệ, vịng 10 ngày làm việc, CTCK phải có văn giải trình bổ sung hồ sơ sau có ý kiến UBCKNN, khơng hồ sơ coi không hợp lệ UBCKNN khơng xem xét, chấp thuận 5.3.4 Cơng ty chứng khốn chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải gửi UBCKNN, SGDCK tài liệu, báo cáo liên quan đến nâng cấp, thay đổi hệ thống như: thực nâng cấp lớn cho hệ thống vận hành dịch vụ giao dịch chứng khoán trực tuyến; thực sửa chữa lớn cho hệ thống quản lý kinh doanh; vận hành hệ thống kỹ thuật nguyên tắc kinh doanh chứng khoán trực tuyến chi nhánh chưa thực dịch vụ giao dịch trực tuyến Thời hạn nộp báo cáo tối thiểu ngày làm việc sau công ty chứng khoán thực nâng cấp thay đổi hệ thống 5.3.5 Cơng ty chứng khốn chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến phải nộp báo cáo hàng năm lên UBCKNN hoạt động giao dịch chứng khoán trực tuyến trước ngày 31 tháng 01 năm năm UBCKNN chấp thuận theo mẫu quy định Phụ lục 10 Thơng tư 5.3.6 UBCKNN có trách nhiệm cơng bố website mình: danh sách cơng ty chứng khoán phép cung cấp dịch vụ giao dịch chứng khoán trực tuyến, thủ tục, quy định hồ sơ đăng ký cung cấp dịch vụ giao dịch chứng khoán trực tuyến cho khách hàng SGDCK có trách nhiệm cơng bố website mình: danh sách cơng ty chứng khoán đủ điều kiện, phép kết nối đến hệ thống giao dịch SGDCK, thủ tục, quy định hồ sơ đăng ký làm thành viên giao dịch trực tuyến Sở 5.3.7 SGDCK có trách nhiệm báo cáo UBCKNN tình hình cung cấp dịch vụ giao dịch chứng khốn trực tuyến cho cơng ty chứng khốn; báo cáo hệ thống giao dịch trực tuyến trước ngày 31 tháng 01 năm theo mẫu quy định Phụ lục 11 Thông tư 5.3.8 SGDCK, Cơng ty chứng khốn thực gửi báo cáo theo hình thức báo cáo điện tử có sử dụng chữ ký số theo hướng dẫn UBCKNN 5.3.9 UBCKNN thực công tác tra, kiểm tra định kỳ bất thường SGDCK, cơng ty chứng khốn thực giao dịch chứng khoán trực tuyến theo quy định xảy kiện ảnh hưởng nghiêm trọng tới quyền lợi nhà đầu tư an toàn thị trường” Bổ sung Mục 5.4 vào Phần II sau: “5.4 Quy định chấp thuận đăng ký cung cấp dịch vụ giao dịch chứng khoán trực tuyến thu hồi Quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến 5.4.1 Cơng ty chứng khốn khơng chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến trường hợp bị đình hoạt động, bị ngừng giao dịch để chấm dứt tư cách thành viên SGDCK, thuộc diện kiểm soát đặc biệt UBCKNN 5.4.2 Cơng ty chứng khốn bị thu hồi Quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khốn trực tuyến trường hợp: - Cơng ty chứng khốn đăng ký rút nghiệp vụ mơi giới chứng khoán chấp thuận UBCKNN - Cơng ty chứng khốn bị rút nghiệp vụ mơi giới chứng khốn - Cơng ty chứng khốn bị thu hồi Giấy phép thành lập hoạt động 5.4.3 CTCK bị thu hồi Quyết định chấp thuận cung cấp dịch vụ giao dịch chứng khoán trực tuyến theo quy định Điểm 5.4.2 phải trì lưu trữ liệu hệ thống giao dịch chứng khoán trực tuyến để thực nghĩa vụ theo quy định pháp luật CTCK đăng ký cung cấp lại dịch vụ giao dịch chứng khoán trực tuyến theo quy định Điểm 5.3 Thông tư sau khắc phục quy định Điểm 5.4.2” Thay Phụ lục ban hành kèm theo Thông tư 50/2009/TT-BTC ngày 16 tháng năm 2009 Phụ lục ban hành kèm theo Thông tư Điều Hiệu lực thi hành: Thơng tư có hiệu lực thi hành kể từ ngày tháng năm Các quy định trước trái với Thông tư bị bãi bỏ Điều Tổ chức thực hiện: UBCKNN, SGDCK, TTLKCK, CTCK, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Thông tư Việc sửa đổi, bổ sung Thông tư Bộ trưởng Bộ Tài định./ Nơi nhận: - Văn phịng Chính phủ; Văn phòng Trung ương Ban Đảng; Văn phịng Tổng Bí thư; Văn phịng Quốc hội; Ủy ban Thường vụ Quốc hội; Thủ tướng, Phó Thủ tướng Chính phủ; Văn phịng Chủ tịch nước; Văn phịng Ban đạo Trung ương Phòng chống tham KT BỘ TRƯỞNG THỨ TRƯỞNG - - nhũng; Kiểm toán Nhà nước; Các Bộ, quan ngang Bộ, quan thuộc Chính phủ; Viện Kiểm sát NDTC;Tịa án NDTC; HĐND, UBND tỉnh, thành phố trực thuộc Trung ương; Công báo; Website Chính phủ; Cục Kiểm tra Văn (Bộ Tư pháp); Các đơn vị thuộc Bộ Tài chính; Website BTC; Sở Tài chính, KBNN, Cục thuế, Cục Hải quan, UBCKNN, SGDCK, TTLKCK; Lưu: VT, UBCKNN Trần Xuân Hà Phụ lục số 01 Mẫu đơn đăng ký cung cấp dịch vụ giao dịch trực tuyến (Ban hành kèm theo Thông tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khốn Bộ Tài chính) CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự – Hạnh phúc ……, ngày… tháng … năm … ĐƠN ĐĂNG KÝ CUNG CẤP DỊCH VỤ GIAO DỊCH TRỰC TUYẾN Kính gửi: Uỷ ban Chứng khốn Nhà Nước Chúng tơi, cơng ty chứng khốn: …………………………………… Tên giao dịch công ty tiếng Việt: Tên giao dịch công ty tiếng Anh: Tên viết tắt: ………… Được thành lập theo Giấy phép thành lập họat động số ngày Uỷ ban Chứng khốn Nhà Nước cấp, có nguyện vọng đăng ký cung cấp dịch vụ giao dịch trực tuyến cho khách hàng Chúng xin cung cấp thông tin công ty sau: I Các thông tin chung: Địa điểm: 1.1 Trụ sở chính: - Địa chỉ: - Điện thoại: - Fax: - Web Site:…… Email:… 1.2 Các chi nhánh, phòng giao dịch - Chi nhánh 1: Tên; địa chỉ; điện thoại; Fax - Chi nhánh 2: Tên; địa chỉ; điện thoại; Fax… Vốn điều lệ: Các nghiệp vụ kinh doanh cấp phép: (Môi giới, Tự doanh, Bảo lãnh phát hành, Lưu ký chứng khoán, Tư vấn đầu tư,….) Về lực hệ thống kỹ thuật đội ngũ chuyên môn: Nêu rõ Bản thuyết minh hệ thống kỹ thuật đội ngũ chuyên môn II Phạm vi thực giao dịch trực tuyến xin đăng ký: Phạm vi theo địa lý: Việt Nam Quốc tế Phương thức giao dịch: Internet Điện thoại Chúng xin cam đoan lời khai xác, trung thực cam kết tuân thủ đầy đủ quy định pháp luật hành liên quan đến thị trường chứng khoán giao dịch điện tử Nếu vi phạm chúng tơi xin hồn tồn chịu trách nhiệm Tổng giám đốc (Ký, đóng dấu, ghi rõ họ tên) Chủ tịch Hội đồng Quản trị (Ký, đóng dấu, ghi rõ họ tên) Phụ lục số 02 Danh sách tên chuyên gia quản lý hệ thống dịch vụ giao dịch trực tuyến (Ban hành kèm theo Thông tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khốn Bộ Tài chính) CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc … , ngày tháng năm DANH SÁCH ĐỘI NGŨ NHÂN VIÊN CHUYÊN MÔN VỀ CÔNG NGHỆ THÔNG TIN QUẢN LÝ HỆ THỐNG DỊCH VỤ GIAO DỊCH TRỰC TUYẾN I Giới thiệu chung: Tên công ty: Địa trụ sở: Số điện thoại: Fax: Website: II Đội ngũ nhân viên chuyên môn: Hệ điều hành: STT Họ tên Hệ sở liệu: STT Họ tên Trình độ, cấp, chứng Trình độ, cấp, chứng Hệ thống bảo mật: STT Họ tên Trình độ, cấp, chứng Quản trị mạng: STT Họ tên Trình độ, cấp, chứng Chúng tơi cam đoan hồn tồn chịu trách nhiệm tính xác, trung thực nội dung Tổng giám đốc (Ký, đóng dấu, ghi rõ họ tên) Phụ lục số 03 Mẫu lý lịch áp dụng cho chuyên gia công nghệ thông tin công ty chứng khốn (Ban hành kèm theo Thơng tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khốn Bộ Tài chính) CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc LÝ LỊCH CHUYÊN GIA CÔNG NGHỆ THÔNG TIN 1) Họ tên:…… giới tính: nam/nữ; 2) Ngày, tháng, năm sinh:…… 3) Nơi sinh: 4) Quốc tịch: Ảnh chân dung 5) Số chứng minh thư nhân dân/hộ chiếu…… ngày cấp……nơi cấp……… ngày giá trị hiệu lực (đối với hộ chiếu) 6) Nơi đăng ký hộ thường trú: số nhà… phường/xã… quận/huyện… tỉnh/thành phố… 7) Chỗ tại: 8) Trình độ văn hố:… 9) Trình độ chun mơn:………… 10) Nghề nghiệp: 11) Q trình học tập, đào tạo chuyên môn: Năm bắt đầu Bằng cấp Chuyên ngành Tên trường Năng lực chuyên môn phần cứng/hệ thống Mạng Bảo mật Hệ thống Lưu trữ Khác Năng lực chuyên môn phần mềm NET ORACLE Khác 12) 13) Thời gian Năm kết thúc Năng lực chuyên môn JAVA SQL Xếp loại Các khoá đào tạo khác (Kể ngoại ngữ vi tính) Tên trường/ Trung tâm Lĩnh vực/Mơn học Bằng cấp/chứng đạt (Xin ghi rõ điểm thi có) 10 14) Q trình làm việc: Thời gian Nơi làm việc Chức vụ Khen thưởng Kỷ luật Kinh nghiệm làm việc (liệt kê tất công việc, dự án, sản phẩm tham gia phát triển, xây dựng) 15) Từ tháng Năm Đến tháng Năm 16) Tên công ty/dự án/Sản phẩm bạn làm tham gia Chức danh cơng việc bạn Thơng tin gia đình Quan hệ Họ tên Năm sinh Chức vụ nơi công tác Tôi cam kết chịu trách nhiệm tính xác, trung thực nội dung nói Xác nhận đơn vị công tác Người khai (Ký, ghi rõ họ tên) Tài liệu gửi kèm: - Bằng tốt nghiệp, chứng liên quan (bản có xác nhận y đơn vị cơng tác) 11 Phụ lục số 04 Mẫu hợp đồng đăng ký giao dịch trực tuyến (Ban hành kèm theo Thông tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khốn Bộ Tài chính) CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc .… , ngày tháng năm HỢP ĐỒNG ĐĂNG KÝ GIAO DỊCH TRỰC TUYẾN ( Số ) Hợp đồng đăng ký giao dịch trực tuyến ( sau gọi “Hợp đồng”) lập ngày .tháng năm Bên sau đây: (1) Khách hàng: Họ tên: .Giới tính: Ngày sinh: Nơi sinh: Số chứng minh thư/ Hộ chiếu: Ngày cấp Nơi cấp Quốc tịch: Cư trú Việt Nam: Có/ Khơng Số an sinh xã hội ( dành cho Ngoại kiều): …… Địa nơi : Nơi công tác:…………………………………………… …… Điện thoại quan Fax Email Số tài khoản giao dịch chứng khoán CTCK: Hợp đồng mở tài khoản giao dịch CTCK .Số Ngày Số tài khoản mở ngân hàng A: Và (2) Cơng ty chứng khốn: Tên cơng ty:…………… Trụ sở chính: Điện thoại: Fax: Website: Giấy CNĐKKD số cấp ngày Giấy phép HĐKDCK số UBCKNN cấp ngày Người đại diện Chức vụ Căn vào chức nhu cầu Bên, hai Bên thống ký Hợp đồng với điều kiện điều khoản đây: Điều 1: Giải thích thuật ngữ Giao dịch trực tuyến Dịch vụ giao dịch trực tuyến Các thuật ngữ khác cần giải thích cho khách hàng rõ 12 Điều 2: Điều kiện cung cấp dịch vụ giao dịch trực tuyến Điều kiện khách hàng:thanh tốn phí dịch vụ,… Điều kiện cơng ty chứng khốn: phải có đủ hệ thống có sở, đội ngũ nhân viên chun mơn,… Điều 3: Phí dịch vụ Bảng phí dịch vụ theo cấp độ Điều 4: Phương thức giao dịch Điện thoại: Số điện thoại đặt lệnh,… Internet: Tên đăng nhập, mật truy cập,… Điều 5: Uỷ quyền giao dịch - Tên người ủy quyền:… - Số CMND:………………… - Địa chỉ:……………………… - Số điện thoại:……………… Điều 6: Thông tin cần bảo mật - Thông tin cá nhân: Tên, số điện thoại, tài khoản,… - Những thông tin khác: … Điều 7: Những rủi ro phát sinh từ giao dịch trực tuyến Nêu rõ Bản công bố rủi ro - gửi kèm Điều 8: Cam kết khách hàng Tơi tìm hiểu đầy đủ dịch vụ giao dịch trực tuyến công ty, ý thức rủi ro liên quan Tôi tự nguyện tham gia đăng ký dịch vụ giao dịch trực tuyến Tôi cam kết thực quy định, hướng dẫn Cơng ty chứng khốn pháp luật hành Điều 9: Cam kết cơng ty chứng khốn Cơng ty chứng khoán đảm bảo cung cấp thuận tiện, đầy đủ an toàn Dịch vụ giao dịch trực tuyến cho khách hàng, Điều 10: Giải tranh chấp bồi thường thiệt hại Theo quy định cụ thể Hợp đồng này: Theo quy định pháp luật liên quan: Điều 11: Hiệu lực Hợp đồng: - Hợp đồng có hiệu lực kể từ ngày - Trường hợp chấm dứt hợp đồng Hợp đồng lập thành 02 Tiếng Việt có giá trị ngang nhau, Bên giữ (01) Khách hàng ( Ký ghi rõ họ tên) Tổng giám đốc ( Ký, đóng dấu, ghi rõ họ tên) 13 Phụ lục số 05 Mẫu Bản công bố rủi ro cho khách hàng giao dịch trực tuyến (Ban hành kèm theo Thông tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khốn Bộ Tài chính) Cơng ty chứng khốn A (logo hiệu ) Các thơng tin liên lạc công ty địa chỉ, điện thoại, fax,… BẢN CÔNG BỐ RỦI RO (Kèm theo mẫu hợp đồng giao dịch trực tuyến) Giấy đăng ký số…… ngày…… UBCK nhà nước cấp để Công ty kinh doanh thực dịch vụ giao dịch chứng khoán trực tuyến Ưu điểm dịch vụ:… Những rủi ro mà quý khách hàng gặp phải trình thực giao dịch trực tuyến: - Lỗi kỹ thuật hệ thống phần cứng, phần mềm xảy ra:… - Nguy ngưng trệ hoạt động hệ thống mạng tắc nghẽn đường truyền tin - Hệ thống bị nhiễm virus làm ngưng trệ hoạt động trao đổi thông - Lệnh giao dịch bị treo, ngừng, trì hỗn có lỗi liệu - Việc nhận dạng tổ chức nhà đầu tư bị nhầm, sai sót - Bảng giá chứng khốn thơng tin chứng khốn khác có lỗi sai, lệch - Những rủi ro khác mà Cơng ty chứng khốn thấy cần thiết phải công bố Chúng không chịu trách nhiệm khách hàng để lộ mật truy cập, mật giao dịch, làm thất lạc thiết bị xác thực truy cập (nếu công ty sử dụng chữ ký số giao dịch trực tuyến) Trong trường hợp q khách hàng phát có người khơng uỷ quyền sử dụng mật truy cập đặt lệnh mình, xin vui lịng thơng báo cho Cơng ty để có biện pháp xử lý kịp thời Chúng cam kết mang lại cho quý khách hàng dịch vụ tốt giảm thiểu tối đa rủi ro gặp phải kỹ thuật Trân trọng cảm ơn quý khách hàng tin tưởng lựa chọn dịch vụ giao dịch trực tuyến công ty Tổng Giám đốc (Ký, đóng dấu, ghi rõ họ tên) 14 Phụ lục số 06 Báo cáo thiết kế hệ thống giao dịch chứng khoán trực tuyến (Ban hành kèm theo Thông tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khoán Bộ Tài chính) CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc … , ngày tháng năm BÁO CÁO THIẾT KẾ HỆ THỐNG GIAO DỊCH CHỨNG KHỐN TRỰC TUYẾN Kính gửi: Uỷ ban Chứng khốn Nhà nước Chúng tơi thay mặt cổ đông sáng lập (hoặc thành viên sáng lập, chủ sở hữu công ty) báo cáo phương án thiết kế hệ thống giao dịch chứng khoán trực tuyến (GDTT) cho Cơng ty Chứng khốn sau: Tổng quan hệ thống giao dịch chứng khoán trực tuyến - Các yêu cầu kỹ thuật hệ thống - Các cấu phần hệ thống GDTT: Phần cứng, phần mềm, sở liệu, hệ điều hành, - Mơ tả sơ lược quy trình hoạt động hệ thống GDTT Giải pháp xây dựng sở hạ tầng hệ thống mạng 2.1 Giải pháp xây dựng hệ thống mạng LAN, WAN - Mục tiêu thiết kế: Khả phân tách mạng, phát xử lý cố, phịng chống rủi ro; mức an tồn bảo mật; tính tương thích với hệ thống khác; khả nâng cấp, mở rộng - Kiến trúc hệ thống mạng: Mơ hình thiết kế hệ thống mạng GDTT kèm theo thuyết minh chi tiết - Hệ thống máy chủ: Cách bố trí, cấu hình hệ thống máy chủ đảm bảo tính bảo mật, sẵn sàng hệ thống GDTT, - Đường truyền mạng: Cách bố trí, cấu hình đường truyền, số lượng đường truyền dung lượng đường truyền để trì liên tục hệ thống - Thiết bị hệ thống mạng hệ thống phụ trợ liên quan đến hệ thống GDTT 2.2 Giải pháp an ninh bảo mật hệ thống 15 - Giải pháp an ninh bảo mật cho hệ thống GDTT: Thiết bị mạng, an ninh bảo mật mô tả cách thức tổ chức hệ thống để đảm bảo an tồn bảo mật Mơ tả phương thức xác thực nhà đầu tư đặt lệnh - Giải pháp an ninh bảo mật website: Xác thực website, mã hoá thông tin giao dịch đường truyền, chống đột nhập, giả mạo qua giao diện Web - Quy định sách an ninh bảo mật: Các sách thiết lập hệ thống; Chính sách quy định nội công ty công ty với khách hàng Giải pháp xây dựng phần mềm giao dịch trực tuyến - Các mục tiêu xây dựng phần mềm - Thông tin nhà cung cấp phần mềm, tên phần mềm - Công nghệ phát triển, tiêu chuẩn an toàn bảo mật, nâng cấp mở rộng Cơ sở liệu, hệ điều hành lựa chọn - Các chức phần mềm - Các khả bảo mật phần mềm: Bao gồm quản trị hệ thống, phân quyền, xác thực đặt lệnh, việc kiểm soát vào hệ thống, khả cho phép tích hợp giải pháp an ninh bảo mật hãng khác Giải pháp lưu dự phịng liệu an tồn hệ thống - Giải pháp dự phòng liệu: Bao gồm cách bố trí, thiết lập cấu hình; giải pháp lưu trữ, lưu liệu quy trình khơi phục liệu - Giải pháp thiết kế dự phòng cho hệ thống GDTT: Phương án, cách thiết lập, cấu hình hệ thống dự phòng; Dự phòng hệ thống tổng đài điện thoại - Giải pháp hệ thống điện dự phòng: Hệ thống UPS; Hệ thống máy phát điện dự phòng - Giải pháp hệ thống chống sét (chống sét lan truyền, chống sét phòng máy chủ, ), hệ thống làm mát, hệ thống kiểm sốt an ninh phịng máy chủ, hệ thống phịng cháy chữa cháy, Chúng tơi cam kết chịu trách nhiệm hồn tồn tính xác, trung thực nội dung Tổng giám đốc (Ký, đóng dấu, ghi rõ họ tên) 16 Phụ lục số 07 Kế hoạch dự phịng hệ thống (Ban hành kèm theo Thơng tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khốn Bộ Tài chính) CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc … , ngày tháng năm KẾ HOẠCH DỰ PHÒNG HỆ THỐNG GIAO DỊCH CHỨNG KHỐN TRỰC TUYẾN Dự phịng cho hệ thống máy chủ: Cấu hình hệ thống, thiết bị dự phịng, quy trình xử lý có cố Cách tổ chức, thiết lập cho máy chủ dự phịng có tình xấu xảy Dự phịng hệ thống mạng, đường truyền, thiết bị tổng đài: Việc bố trí hệ thống thiết bị dự phịng Cách thiết lập hệ thống để khắc phục tình cố xảy ra, quy trình xử lý liên quan Kế hoạch dự phòng liệu giao dịch, phương án tổ chức, lưu trữ khai thác liệu dự phòng Dự phòng hệ thống giao dịch: Phương án dự phịng, cách tổ chức, bố trí hệ thống giao dịch dự phịng trường hợp có rủi ro, quy trình xử lý tương ứng Dự phòng hệ thống điện hệ thống phụ trợ: Các hệ thống, thiết bị phụ trợ, quy trình xử lý để đảm bảo tính liên tục hệ thống giao dịch bao gồm biện pháp an ninh cho phòng máy chủ, hệ thống chống sét (chống sét lan truyền chống sét nhà), hệ thống điều hồ làm mát phịng máy chủ, Kế hoạch dự phòng liên quan đến nhân quản lý hệ thống giao dịch trực tuyến Chúng cam kết chịu trách nhiệm hồn tồn tính xác, trung thực nội dung Tổng giám đốc (Ký, đóng dấu, ghi rõ họ tên) Tài liệu gửi kèm: - Các quy trình dự phịng hệ thống giao dịch chứng khoán trực tuyến 17 Phụ lục số 08 Kế hoạch kiểm soát rủi ro hệ thống giao dịch trực tuyến (Ban hành kèm theo Thông tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khoán Bộ Tài chính) CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc … , ngày tháng năm KẾ HOẠCH KIỂM SOÁT RỦI RO HỆ THỐNG GIAO DỊCH CHỨNG KHOÁN TRỰC TUYẾN Kế hoạch kiểm soát rủi ro nghiệp vụ thực giao dịch trực tuyến, quy trình liên quan đến nghiệp vụ chuyên gia công nghệ thông tin Kế hoạch kiểm soát rủi ro thiết bị phần cứng: - Đối với hệ thống máy chủ giao dịch - Đối với hệ thống mạng, đường truyền, thiết bị tổng đài - Đối với liệu giao dịch - Các sách an ninh, an tồn bảo mật hệ thống - Đối với thống điện hệ thống phụ trợ khác Kế hoạch bảo trì, bảo dưỡng định kỳ hệ thống giao dịch trực tuyến Chúng tơi cam kết chịu trách nhiệm hồn tồn tính xác, trung thực nội dung Tổng giám đốc (Ký, đóng dấu, ghi rõ họ tên) Tài liệu gửi kèm: - Các quy trình kiểm sốt rủi ro hệ thống giao dịch chứng khoán trực tuyến 18 Phụ lục số 09 Tài liệu kỹ thuật thiết bị hệ thống giao dịch trực tuyến (Ban hành kèm theo Thông tư số /2013/TT-BTC ngày tháng năm sửa đổi, bổ sung Thông tư số 50/2009/TT-BTC ngày 16 tháng năm 2009 hướng dẫn giao dịch điện tử thị trường chứng khốn Bộ Tài chính) CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc … , ngày tháng năm TÀI LIỆU KỸ THUẬT HỆ THỐNG GIAO DỊCH CHỨNG KHOÁN TRỰC TUYẾN (Gửi kèm Đơn đăng ký cung cấp dịch vụ giao dịch trực tuyến) I Thiết bị phần cứng TT Tên/ Model Số lượng Mô tả Ghi Máy chủ: - Model - Cấu hình Thiết bị mạng - Model - Cấu hình Đường truyền: - Dung lượng - Nhà cung cấp Các hệ thống phụ trợ - Model - Cấu hình Hệ thống dự phịng II Phần mềm Phần mềm giao dịch: Nhà sản xuất; Công nghệ phát triển, giải pháp an toàn bảo mật hệ thống Các phần mềm hệ thống khác: Hệ quản trị sở liệu, hệ điều hành, phần mềm an ninh bảo mật hệ thống 19 Chúng cam kết chịu trách nhiệm hồn tồn tính xác, trung thực nội dung Tổng giám đốc (Ký, đóng dấu, ghi rõ họ tên) 20