公司應設立信息技術委員會或類似機構，負責公司IT治理工作。信息技術委員會向公司管理層負責，公司管理層應為I信息技術委員會履行職責和行使職權提供必要的制度和機制保障。

公司應對全體員工開展必要的信息安全培訓、教育和考核，對合作方服務人員提出明確的信息安全要求。

A、B、C型證券營業(yè)部的通信線路中應有一條為地面數(shù)據(jù)專線。

證券公司建立健全客戶投訴制度，應當設專職部門或者崗位負責與客戶進行溝通，處理客戶的投訴等事宜。

股票質(zhì)押式回購業(yè)務，待購回期間，標的證券產(chǎn)生的無需支付對價的股東權益，如送股、轉(zhuǎn)增股份、現(xiàn)金紅利等，一并予以質(zhì)押。

中國證券業(yè)協(xié)會履行證券業(yè)反洗錢自律管理職責。

信息安全事件調(diào)查處理應當堅持實事求是、（）、客觀公正、（）的原則。

證券經(jīng)紀人不能從事定向資產(chǎn)管理的業(yè)務、投行業(yè)務招攬及相關服務活動。

代銷金融產(chǎn)品，不得采取夸大宣傳、虛假宣傳等方式誤導客戶購買金融產(chǎn)品。

證券公司在提供權證、融資融券等高風險產(chǎn)品或業(yè)務的交易服務時，只需客戶書面簽署相關風險揭示文件，并做好后續(xù)風險提示工作即可。