本标准规定了证券公司信息技术管理的以下方面: a) 信息技术管理工作中应遵循的基本原则; b) 信息技术管理的组织架构; c) 信息技术人员、项目和安全管理; d) 机房和设备管理; e) 网络通信、软件和数据; f) 信息系统运行管理、技术事故的防范与处理。