營業(yè)部應建立危機處理機制和程序，制訂切實有效的應急應變措施和預案。

信息安全事件調(diào)查處理應當堅持實事求是、（）、客觀公正、（）的原則。

國務(wù)院證券監(jiān)督管理機構(gòu)有權(quán)檢查證券公司的計算機信息管理系統(tǒng)，復制有關(guān)數(shù)據(jù)資料等措施，對證券公司的業(yè)務(wù)活動、財務(wù)狀況、經(jīng)營管理情況進行檢查。

基金銷售機構(gòu)在資金短缺的情況下可以挪用基金銷售結(jié)算資金、基金份額。

公司應保證信息系統(tǒng)日志的完備性，確保所有重大修改被完整地記錄，確保開啟審核留痕功能。

代銷金融產(chǎn)品，不得采取夸大宣傳、虛假宣傳等方式誤導客戶購買金融產(chǎn)品。

禁止分支機構(gòu)未經(jīng)總部批準向客戶融資、分支機構(gòu)可自行決定簽約、開戶、授信、保證金收取等事項。

公司應設(shè)立信息技術(shù)委員會或類似機構(gòu)，負責公司IT治理工作。信息技術(shù)委員會向公司管理層負責，公司管理層應為I信息技術(shù)委員會履行職責和行使職權(quán)提供必要的制度和機制保障。

證券公司在提供權(quán)證、融資融券等高風險產(chǎn)品或業(yè)務(wù)的交易服務(wù)時，只需客戶書面簽署相關(guān)風險揭示文件，并做好后續(xù)風險提示工作即可。

應當建立健全異常交易和操作監(jiān)控制度，采取技術(shù)手段，對證券經(jīng)紀人所招攬和服務(wù)客戶的賬戶進行有效監(jiān)控，發(fā)現(xiàn)異常情況的，立即查明原因并按照規(guī)定處理。