信息安全事件調(diào)查處理應當堅持實事求是、（）、客觀公正、（）的原則。

客戶進行約定購回式證券交易，應當基于客戶的真實委托進行交易申報。未經(jīng)客戶委托進行交易申報的，證券公司應承擔全部法律責任，并賠償由此給客戶造成的損失。

應當建立健全異常交易和操作監(jiān)控制度，采取技術(shù)手段，對證券經(jīng)紀人所招攬和服務客戶的賬戶進行有效監(jiān)控，發(fā)現(xiàn)異常情況的，立即查明原因并按照規(guī)定處理。

嚴禁貼錢攬客、強行留客等不正當競爭行為。

公司應設立信息技術(shù)委員會或類似機構(gòu)，負責公司IT治理工作。信息技術(shù)委員會向公司管理層負責，公司管理層應為I信息技術(shù)委員會履行職責和行使職權(quán)提供必要的制度和機制保障。

證券經(jīng)紀人可以在授權(quán)的范圍外執(zhí)業(yè)。

約定式購回業(yè)務，證券公司除《客戶協(xié)議》約定的情形外不得主動要求客戶提前購回。

證券公司建立健全客戶投訴制度，應當設專職部門或者崗位負責與客戶進行溝通，處理客戶的投訴等事宜。

證券公司在提供權(quán)證、融資融券等高風險產(chǎn)品或業(yè)務的交易服務時，只需客戶書面簽署相關(guān)風險揭示文件，并做好后續(xù)風險提示工作即可。

指定專人實時監(jiān)控客戶擔保物價值與客戶債務價值及其比例的變動情況，當該比例低于合同約定的最低維持擔保比例時，應當按照約定方式及時通知客戶補足擔保物，并采取必要的措施對通知時間、通知內(nèi)容等予以留痕。