证券公司董事会负责审议本公司的信息技术管理目标，对信息技术管理的有效性承担责任，履行下列职责: 1.审议信息技术战略，确保与本公司的发展战略、风险管理策略、资本实力相一致; 2.建立信息技术人力和资金保障方案; 3.评估年度信息技术管理工作的总体效果和效率; 4.公司章程规定的其他信息技术管理职责。
证券公司应当指定一名熟悉证券、基金业务，具有信息技术相关专业背景、任职经历、履职能力的高级管理人员为首席信息官，由其负责信息技术管理工作。 信息技术治理委员会应当由高级管理人员以及合规管理部门、风险管理部门、稽核审计部门、主要业务部门、信息技术管理部门等部门负责人组成，可聘请外部专业人员担任信息技术治理委员会委员或顾问。