核心机构和经营机构应当建立信息安全应急预案，及时处置信息安全事件，尽快恢复信息系统的正常运行，保护事件现场和相关证据，并按照要求进行应急报告。

代销金融产品，不得采取夸大宣传、虚假宣传等方式误导客户购买金融产品。

公司应设立信息技术委员会或类似机构，负责公司IT治理工作。信息技术委员会向公司管理层负责，公司管理层应为I信息技术委员会履行职责和行使职权提供必要的制度和机制保障。

证券公司建立健全客户投诉制度，应当设专职部门或者岗位负责与客户进行沟通，处理客户的投诉等事宜。

公司应对全体员工开展必要的信息安全培训、教育和考核，对合作方服务人员提出明确的信息安全要求。

应当建立健全异常交易和操作监控制度，采取技术手段，对证券经纪人所招揽和服务客户的账户进行有效监控，发现异常情况的，立即查明原因并按照规定处理。

在从事经纪业务活动中，允许接受客户的全权委托从事证券交易。

股票质押式回购业务，待购回期间，标的证券产生的无需支付对价的股东权益，如送股、转增股份、现金红利等，一并予以质押。

基金销售机构在资金短缺的情况下可以挪用基金销售结算资金、基金份额。

A、B、C型证券营业部的通信线路中应有一条为地面数据专线。