信息安全事件調(diào)查處理應(yīng)當(dāng)堅持實事求是、（）、客觀公正、（）的原則。

公司應(yīng)設(shè)立信息技術(shù)委員會或類似機(jī)構(gòu)，負(fù)責(zé)公司IT治理工作。信息技術(shù)委員會向公司管理層負(fù)責(zé)，公司管理層應(yīng)為I信息技術(shù)委員會履行職責(zé)和行使職權(quán)提供必要的制度和機(jī)制保障。

營業(yè)部應(yīng)建立危機(jī)處理機(jī)制和程序，制訂切實有效的應(yīng)急應(yīng)變措施和預(yù)案。

基金銷售機(jī)構(gòu)在資金短缺的情況下可以挪用基金銷售結(jié)算資金、基金份額。

股票質(zhì)押式回購業(yè)務(wù)，質(zhì)押登記辦理后，標(biāo)的證券的狀態(tài)為質(zhì)押不可賣出。除違約處置外，融入方不得將已質(zhì)押登記的標(biāo)的證券申報賣出或另作他用。

股票質(zhì)押式回購業(yè)務(wù)，上交所及中國結(jié)算不對《業(yè)務(wù)協(xié)議》的內(nèi)容及效力進(jìn)行審查。

核心機(jī)構(gòu)和經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)建立信息安全應(yīng)急預(yù)案，及時處置信息安全事件，盡快恢復(fù)信息系統(tǒng)的正常運(yùn)行，保護(hù)事件現(xiàn)場和相關(guān)證據(jù)，并按照要求進(jìn)行應(yīng)急報告。

公司應(yīng)對全體員工開展必要的信息安全培訓(xùn)、教育和考核，對合作方服務(wù)人員提出明確的信息安全要求。

證券公司建立健全客戶投訴制度，應(yīng)當(dāng)設(shè)專職部門或者崗位負(fù)責(zé)與客戶進(jìn)行溝通，處理客戶的投訴等事宜。

公司應(yīng)保證信息系統(tǒng)日志的完備性，確保所有重大修改被完整地記錄，確保開啟審核留痕功能。