中国证券业协会


关于发布《证券公司网上证券信息系统技术指引》的通知

各证券公司会员：

为促进证券公司网上证券业务健康有序发展，保障网上证券业务系统的安全、可靠、高效运行，提高行业信息化水平，保护投资者的合法权益，我会制定了《证券公司网上证券信息系统技术指引》，并经理事会表决通过，现予发布，请参照执行。



　　　　　　　　　　　　　　　　　　　　　　　

中国证券业协会

二○○九年六月二十三日




证券公司网上证券信息系统技术指引


第一章 总则
第一条 为保障网上证券信息系统的安全、可靠、高效运行，促进证券公司在网上开展的证券业务健康有序发展，保护投资者的合法权益，依据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相关法律法规制定本指引。

第二条 本指引适用于在中华人民共和国境内依法设立的证券公司。

第三条 网上证券信息系统是证券公司在网上开展证券业务活动中所采用的由相关网络设备、计算机设备、软件及专用通讯线路等构成的信息系统，包括网上证券服务端、客户端和门户网站。

第四条 证券公司利用网上证券信息系统开展证券业务应遵循如下基本原则：

（一）安全性原则：网上证券信息系统的建设应提高风险防范意识，保证在网上开展证券业务的安全性。通过技术措施和管理手段，实现信息的保密性、完整性和服务可用性。

（二）系统性原则：网上证券信息系统的安全建设应覆盖安全保障体系的各个方面，包括：安全体系建设、证券业务在网上的开展、网络和系统安全、应用系统安全、运维和安全保障、灾难恢复和应急措施等。

（三）可用性原则：网上证券信息系统的建设应在保障安全的原则下，确保在网上开展的证券业务的连续性和可靠性。

第五条 中国证券业协会对证券公司执行本指引的情况进行指导和督促。

第二章 基本要求
第六条 证券公司对网上证券信息系统应统一规划、集中管理，保证在网上开展证券业务安全、有序发展。

第七条 证券公司应制定在网上开展证券业务的各项安全管理制度，对安全管理目标、安全管理组织、安全人员配备、安全策略、安全措施、安全培训、安全检查、系统建设、运行管理、应急措施、风险控制、安全审计等方面作出规定。

第八条 证券公司应根据在网上开展证券业务特性，设立相应的管理职能岗位，明确在网上开展证券业务管理的责任，配备合格、足够的管理人员和技术人员，包括安全管理员、安全审计员等。

第九条 证券公司应将在网上开展证券业务的风险管理纳入证券公司风险控制工作范围，建立健全网上证券风险控制管理体系。

第十条 对在网上开展证券业务的审计应纳入证券公司的审计工作范围。

第十一条 证券公司网上证券信息系统应部署在中华人民共和国境内，满足技术审计、监管部门现场检查及中国司法机构调查取证等要求。部署网上证券信息系统的有形场所，应符合国家安全标准的有关要求。

第十二条 证券公司应当与投资者签订网上证券服务协议或合同，明确双方的权利、义务和相关风险的责任承担，向投资者充分揭示使用网上证券信息系统可能面临的风险、证券公司已采取的风险控制措施和客户应采取的风险防范措施。

第十三条 证券公司应通过多种方式揭示使用网上交易方式可能面临的风险和客户应采取的风险防范措施，提醒投资者加强账号、口令的保护工作，建议投资者定期修改口令、增强口令强度、防止口令泄露、防止用于网上交易的计算机或手机终端感染木马、病毒等，并根据投资者需要开启或关闭网上交易方式。

第十四条 证券公司应尽可能使用统一的网上证券服务电话、域名、短信号码等，并应在与投资者签订的协议或合同中明确告知客户使用网上证券信息系统的合法途径、意外事件的处理办法，以及证券公司联系方式等。

第十五条 证券公司的网上证券信息系统应自主运营、自主管理。如涉及第三方（指除证券公司及其客户以外的任何一方），应与第三方签订保密协议和服务级别协议，并明确责任，采取措施防止通过第三方泄露用户信息。

第十六条 证券公司通过网上证券信息系统向客户提供证券交易的行情信息，应提示行情源；如向客户提供证券信息，应说明信息来源，并提示投资者对行情信息及证券信息等进行核实。

第十七条 证券公司应对网上证券信息系统的各个子系统合理划分安全域，在不同安全域之间进行有效的隔离，保障网上证券信息系统的接入系统与其后台系统在技术上进行有效隔离，后台系统应与行情、资讯处理系统进行网络隔离，并应部署在证券公司可控的物理安全域内。

第十八条 证券公司应在两个以上的物理地点建立网上证券信息系统，互为备份，并应具备2个或2个以上不同运营商的互联网接入，避免在同一运营商的线路接入上出现单点故障和瓶颈，同时应充分考虑不同互联网运营商的互联瓶颈问题，确保局部故障或灾难发生时，系统能继续对用户提供服务。

第十九条 对于外包定制的网上证券信息系统，证券公司应与软件开发商签署服务协议和保密协议，明确客户端、服务端以及数据传输过程均无后门，明确软件开发商应用软件中使用的插件具备合法版权，以确保客户数据、交易资料不被泄漏，保障证券公司的权益。

第三章 门户网站
第二十条 证券公司门户网站指证券公司建立的实现信息发布、业务咨询、营销推广、客户服务和投资者教育等功能的网站。

第二十一条 证券公司门户网站应当按照国家主管部门的有关规定办理网站备案，并提供备案信息的链接。

第二十二条 证券公司应定期对网站程序代码进行全面检查和评估，并及时修补，避免各种漏洞的存在。

第二十三条 证券公司应在门户网站部署防篡改系统，当网站上的页面内容、提供给投资者下载的客户端软件及其它文件被异常修改时，能自动告警或自动恢复，防止被捆绑木马程序。

第二十四条 与核心交易业务有关的客户资料、交易数据等客户敏感数据不得存放在门户网站数据库中。网上客户业务处理的日志应单独存放。

第二十五条 在证券公司门户网站中客户账号及口令，应采用加密方式传输，并最低达到SSL协议128位的加密强度。

第二十六条 证券公司应该建立对门户网站内容发布的审核、管理和监控机制，对网页内容进行监控，对有害信息进行过滤，防止网站出现不良信息。

第四章 网上证券客户端
第二十七条 网上证券客户端是指证券公司通过互联网向本公司开户的客户提供的用于查看行情、检索资讯、交易委托等的应用程序，包括基于计算机和手机等终端的前端软件。

第二十八条 网上证券客户端应提供技术手段协助用户检查、清除木马等恶意程序，并提供验证码、强制口令图形键盘、安全的口令输入安全控件、客户端电脑或手机特征码绑定、软硬件证书、动态口令等多种用户认证方式，防范不法分子利用木马等黑客程序窃取客户账号和口令信息，进行证券盗买盗卖非法活动。

第二十九条 网上证券客户端应具备反调试能力。

第三十条 网上证券客户端的客户身份信息和交易数据等重要数据传输应采用国家信息安全机构认可的加密技术和加密强度，并最低达到SSL协议128位的加密强度。

第三十一条 网上证券客户端应能向客户提示最近一次登录的日期、时间、地址等信息。

第三十二条 网上证券客户端应能在指定的闲置时间间隔到期后，自动锁定客户端的使用。

第三十三条 网上证券客户端应具有唯一连接到本证券公司网上证券接入系统的保障机制。网上证券客户端应提供足够的识别信息，以保证网上证券服务端能够对发出连接请求的客户端与证券公司所提供下载的程序进行一致性验证。

第三十四条 当客户访问网上证券服务端时，未经客户许可，不得以任何方式在客户端系统中安装插件。

第三十五条 网上证券客户端在本地计算机储存客户账户、交易数据等重要信息，应提示客户，经客户确认后以加密方式存储。

第五章 网上证券服务端
第三十六条 网上证券服务端是指证券公司通过互联网向客户提供网上交易、网上行情、数据查询等服务的信息系统，包括互联网接入子系统、安全防护与监控子系统、应用服务子系统、身份认证子系统和后台隔离子系统。

第三十七条 证券公司应提供预留验证信息服务，在客户登录时向客户显示预留的验证信息，帮助客户识别仿冒的网上证券信息系统，防范不法分子利用仿冒的网上证券信息系统进行诈骗活动或盗取用户账号、口令等信息。

第三十八条 证券公司应提供可靠的用户身份认证机制，支持网上证券客户端采用多种认证方式与服务端进行身份认证。除输入账户名、口令、验证码的身份认证方式之外，还应向客户提供一种以上强度更高的身份认证方式，如，客户端电脑或手机特征码绑定、软硬件证书、动态口令等认证方式，确认网上交易客户的身份和登录的合法性，防止非法接入。用户身份认证信息应当在服务器上加密存放。

第三十九条 证券公司应提供可靠的访问控制和权限管理机制，防止客户的授权被恶意提升或转授，防止客户使用未经授权的功能，防止客户进行访问未经授权的数据等非法访问活动。

第四十条 网上证券信息系统采用的认证授权和加密体系应通过国家信息安全机构的安全性测评，具备足够的强度和抗攻击能力，并根据在网上开展证券业务的安全性需要和信息技术的发展，定期检查、评估和及时调整。

第四十一条 网上证券信息系统未经证券公司授权不得与第三方进行任何形式的数据交换，并具备经过认证后仅向授权的第三方指定地址发送信息的功能。

第四十二条 证券公司应保证网上证券数据传输的保密性、完整性、真实性和可稽核性，对网上交易委托的客户信息、交易指令及其他敏感信息进行可靠的加密，加解密应在投资者与证券公司实际控制的设备中进行，不得存在任何中间环节对数据进行加解密。

第四十三条 网上证券服务端应防止用户使用简单口令，应能够抵御连续猜测等对客户账户恶意攻击行为。

第四十四条 网上证券服务端应对不完整、被篡改、重发的数据包进行监控，对登录、委托方式、品种、价格、数量、操作频率、转账等异常行为进行跟踪、监控和限制，记录其账号、IP地址等相关信息，并通过短信、电话等方式及时提示客户，必要时进行用户临时锁定。监控和处置情况应形成记录备查。

第四十五条 网上证券服务端应能监控并避免攻击者通过群体大规模对合法证券账户进行非法用户登陆的请求，导致大量用户账户被异常锁定，正常用户无法登陆。

第四十六条 网上证券服务端应能在指定的时间间隔到期后，自动中止用户对系统的访问权。

第四十七条 网上交易服务端应能产生、记录并集中存储必要的日志信息，其中应包含能识别服务请求方身份的内容、登录终端的IP地址、MAC地址、手机号码和终端特征码等，并确保数据的可审计性，满足监管部门现场检查要求及司法机构调查取证的要求。

第四十八条 网上证券服务端应能向客户提供可证明服务端自身身份的信息，以确保客户能查验所使用服务的真实性。

第四十九条 网上证券服务端应能够有效屏蔽系统技术错误信息，不将系统产生的错误信息直接反馈给客户。

第五十条 网上证券服务端应能够提供系统运行健康状况信息(如活动状态、并发在线客户数目、并发会话数目、线程数目、队列长度等)、错误信息、安全警告等。

第五十一条 基于浏览器的网上证券下单网页应当使用HTTPS等加密方式与服务端交互，服务端应具备防范SQL注入式攻击、跨站脚本攻击等网页攻击的能力，同时关闭HTTP服务器的Web远程维护功能。

第六章 移动证券
第五十二条 移动证券指客户通过手机或其他具备无线数据通讯能力的移动设备，经无线公众网络获取证券公司提供的行情信息、资讯信息服务或进行交易、转账、查询等证券自助业务。

第五十三条 证券公司应使用安全、可靠的移动证券系统。移动证券系统宜自主运营，实现数据从用户终端到网上证券服务端之间的加密传送和控制，并随着技术的发展，不断提高加密强度，完善认证算法。

第五十四条 证券公司应建立确认机制以保证客户获得正确的移动证券客户端软件。

第五十五条 移动证券客户端应具备一定加密强度的用户认证功能，保护客户账号和口令信息。

第五十六条 证券公司应在门户网站或固定营业场所公告短信服务号码、移动证券门户网站地址等信息，提醒客户防范他人利用移动通讯设备进行欺诈。

第五十七条 证券公司应根据移动证券业务的网络延迟时间、链路稳定状况、信号衰减程度等风险因素，对行情或交易数据可能出现明显滞后或产生数据丢失的情况，事先对客户进行风险提示。

第七章 安全管理
第五十八条 证券公司网上证券信息系统的管理、开发、测试应与运营人员及生产环境分离。开发、测试和运营人员未经授权不得访问、修改非职责范围内的网上证券信息系统。

第五十九条 证券公司应制定在网上开展证券业务连续性计划，保证在网上开展证券业务的连续正常运营。在网上开展证券业务连续性计划应充分评估第三方服务供应商对业务连续性的影响，并应采取适当的预防措施。

第六十条 客户使用的网上证券委托软件应由证券公司管理和授权发布，证券公司应对其授权第三方发布的证券委托软件进行审核、监管。

第六十一条 证券公司应采取有效措施对门户网站上提供下载的网上证券客户端软件程序进行保护，客户端软件程序编译封装、形成下载文件后，应安排专人对其进行严格的病毒扫描和木马检查，并通过专用安全手段传输至网站文件下载服务器。

第六十二条 证券公司网上证券应用系统上线或重大版本升级，应进行安全测试和评估。

第六十三条 原则上不允许通过互联网对网上证券信息系统（如防火墙、网络设备、服务器等）进行远程管理和日常维护等操作，对网上证券信息系统的访问控制应做到：

（一）关闭网上证券信息系统所有与业务和维护无关的服务及端口，严格控制防火墙中的权限设置，确保按“最小权限原则”进行设置；

（二）对于网上证券信息系统的内部访问，应严格限制访问源。

（三）特殊紧急情况下需要通过互联网进行远程操作时，应通过限制登录IP、使用数字证书或动态口令、全程监控等措施确保安全，并在操作完成后，及时关闭相关端口。

第六十四条 证券公司应部署有效的网上证券信息系统安全防护与监控子系统，包括防火墙，防病毒、防木马系统，入侵检测系统或入侵防护系统，并正确配置。应及时更新病毒库，定期对系统进行全面的病毒扫描，加强相关系统的日志审查工作，提高网上证券信息系统的防护能力。

第六十五条 证券公司制定的安全措施，应定期检查、测试，并根据实际情况及时调整，保证安全措施的持续有效。

第六十六条 证券公司应建立定期的网上证券信息系统安全风险评估机制和整改的工作制度，及时发现SQL注入漏洞、弱口令账户、绕过验证、目录遍历、文件上传、跨站脚本等系统存在的安全隐患和漏洞，并进行改进和完善。风险评估应通过内部评估与外部评估相结合的方式进行。

第六十七条 安全风险评估应包括漏洞扫描、攻击测试、病毒扫描、木马检测等，针对不同的威胁设置相应的检查频率。

第六十八条 证券公司应对网上证券信息系统进行实时监控，建立异常事件的甄别、报警、处理和报告机制。网上证券信息系统实时监控范围应包括各种安全设备、网络设备、服务器设备及操作系统、通讯线路状态及应用软件等。监控内容包括其运行状况、日志内容、安全警告等，并统一记录保存监控信息，保存期至少为6个月。

第六十九条 证券公司应通过多种技术手段加强对投资者账户异动情况的监控，如委托的方式、品种、价格、数量异常等，并及时提醒客户，以保护客户资产安全。

第七十条 证券公司应对网上证券信息系统中包括网络安全设备、服务器以及应用系统在内的账户进行严格管理，账户权限应按最小权限原则设置，清除所有冗余、与应用无关的账户，并严格限制各管理员账户的使用，禁止用最高权限账户执行一般操作,尽量避免以最高权限账户运行网上信息系统服务端应用软件。

第七十一条 管理员账户和口令应由专人负责，口令长度应在12位以上，且含有字符和数字，区分大小写，并定期更改。

第七十二条 证券公司应严格限制人工对数据库操作的账户权限，并应分别使用不同权限的账户执行查询、插入、更新、删除等操作。

第七十三条 网上证券信息系统各环节应有可靠的热备或冷备措施，保证整个系统的高可用性。

第七十四条 证券公司应根据自身实际情况制订网上证券信息系统的数据备份计划并落实执行。备份的数据应包括：系统程序、配置参数、系统日志、安全审计数据、门户网站信息、客户数据等。

第七十五条 证券公司应保证备份数据的准确性、完整性、可用性。备份数据的管理应符合相关技术管理规定，有严格的保管、使用、检查管理制度。

第七十六条 证券公司应当保障网上证券信息系统运营设施、设备以及安全控制设施、设备的安全。对重要设施、设备的接触、检查、维修和应急处理，应有明确的权限规定、责任划分和操作流程，并建立日志文件管理制度，如实记录并妥善保管相关记录。

第七十七条 证券公司应定期评估可供客户使用的网上证券信息系统的资源状况，并根据实时监控信息、可预见的业务发展需求进行容量的需求预测，确保有充足的处理能力、存储容量和通讯带宽，满足业务增长的需要，保证网上证券服务的可用性，并能抵御一定程度的拒绝服务攻击和缓冲区溢出攻击。

第七十八条 在网上开展证券业务的网络系统、安全系统、应用系统等重要环节应具备足够的冗余，以应对网站及网上交易可能出现的突发峰值；在网上开展证券业务的网络系统、安全系统、应用系统等重要环节应具备良好的可扩充性，以应对业务增长和市场的变化。

第七十九条 证券公司应建立严格的变更管理流程，对包括网络安全设备、服务器、应用系统等软硬件系统和配置变更实行规范化的变更管理，完整、真实地记录和反映系统所涉及的软硬件配置及相互影响关系，并保持与实际生产环境同步更新。

第八十条 证券公司应建立网上证券信息系统应急处理组织体系，并制定相应的应急预案，应急预案应纳入证券公司和行业的应急预案体系内，并按照有关规定进行演练。

第八十一条 证券公司应根据网上证券信息系统故障的影响和损失情况对应急组织体系和应急预案进行分级管理和执行，并遵循统一领导、快速响应、协调配合、最小损失的原则。

第八十二条 证券公司网上证券信息系统应急预案应针对电力、通信等基础设施故障、计算机硬件或网络设备故障、操作系统或应用系统故障、操作系统或应用系统漏洞、病毒入侵、恶意攻击、误操作、不可抗力等可能的故障原因制定对应的应急恢复操作流程或步骤。

第八十三条 证券公司在发现假冒本公司网上证券服务的非法活动或者网上证券信息系统出现重大安全事件后，应及时向监管部门、公安机关报告。在启动实施网上证券信息系统应急预案时应及时向投资者公告。对于假冒本公司的非法活动应及时通过证券公司网站、网上证券客户端、电话语音系统或短信平台等提醒投资者注意。

第八章 附则

第八十四条 本指引由中国证券业协会负责解释。

第八十五条 本指引自发布之日起施行。　

股份有限公司的股份发行理论及律师实务



注：
1、本文作者唐青林，中国人民大学法学硕士，北京中伦金通律师事务所律师，主攻公司法。擅长办理公司法律业务，包括公司设立；公司并购重组；公司合并、分立；公司股权变更、分割；公司股权诉讼；股东权益保护等。联系方式：lawyer3721@163.com，13366687472（北京）。
2、本文摘自《新公司法理论与律师实务》（项先权博士主编，国家知识产权局知识产权出版社，2006年出版）。

公司资本是公司赖以存在的物质基础，也是公司独立承担责任的物质保证，股份公司作为典型的资合公司，其资本的募集更具有重要的意义。有限责任公司资本的募集通过发起人或股东对出资的认购而进行，但股份公司的设立和运行所需资本往往非常巨大，因此其资本的募集往往通过股份的认购进行。其实从法律性质来说，认购出资与认购股份并无根本的法律差异，只是由于股份发行的对象往往是不特定的社会大众或者特定对象，牵涉到很多人的利益，因此法律对股份发行的条件、程序、发行价格的确定等进行了非常严格和细密的规定。

股份发行的理论及实务
一、股份和股票
（一）股份及其特征
股份是构成股份有限公司资本的最小单位，是公司全部资本分成的均等份额。股份有限公司把公司资本划分为等额股份，全部股份金额的总和即为公司资本的总额。同时，股份又是计算股东权利义务大小的依据。股东在公司中的法律地位基于其拥有的股份，股东权利义务大小范围也取决于其拥有的股份数额。
由于股份是公司全部资本分成的均等份额，所以股份具有平等性，每次发行的股份价格，每一股的金额一致，每一股所表现的股东权利和义务相等；股份具有不可分性，股份是公司资本的最小均等单位，不可再分；股份还具有可转让性，股份可以自由买卖和转让。除特别规定外，股东只要持有股份，该股份就可以转让，这是由股份有限公司的资合特征所决定的，因为股东的权益随股份的转让而转移，而公司的资本不随之变化。
（二）股票及其特征
公司的股份采取股票的形式，股票是公司签发的证明股东所持股份的凭证。它是股份有限公司的股份证书，是确定股东与公司之间权利和义务关系的一种凭证。股票作为一种有价证券具有以下法律特征：
（1）权责性。 股票持有者具有参与股份公司盈利分配和承担有限责任的权利和义务。根据公司法的规定，股票的持有者就是股份有限公司的股东，他有权或通过其代理人出席股东大会、选举董事会并参与公司的经营决策。股东权力的大小，取决于占有股票的多少。持有股票的股东有参加公司股东大会的权利，具有投票权，在某种意义上亦可看作是参与经营权；股东亦有参与公司的盈利分配的权力，可称之为利益分配权。股东可凭其持有的股份向股份公司领取股息。在公司解散或破产时，股东需向公司承担有限责任，股东要按其所持有的股份比例对债权人承担清偿债务的有限责任。
（2）收益性。股东凭其持有的股票，有权从公司领取股息或红利，获取投资的收益。股息或红利的大小，主要取决于公司的盈利水平和公司的盈利分配政策。股票的收益性，还表现在股票投资者可以获得价差收入或实现资产保值增值。通过低价买入和高价卖出股票，投资者可以赚取价差利润。
（3）流通性。指股票在不同的投资者之间进行转让，股票持有人可以通过股票的转让随时收回自己的投资额，提高了股票的变现能力。
（4）风险性。股票一经购买，便不能退还本金。股东能否获得预期利润，取决于公司的生产经营状况和股票价格升降等诸多因素，当公司破产时可能连本金都难以保住。
（5）法定性。 股票须经有关机构核准和登记注册后才能发行，并必须以法定形式，记载法定事项。根据公司法第一百二十九条规定，股票采用纸面形式或者国务院证券监督管理机构规定的其他形式。股票应当载明下列主要事项：（一）公司名称；（二）公司成立日期；（三）股票种类、票面金额及代表的股份数；（四）股票的编号。并且需由法定代表人签名，公司盖章。发起人的股票，应当标明发起人股票字样。
（三）股票的种类
股票种类很多，可谓五花八门、形形色色。这些股票名称不同，形成和权益各异。股票的分类方法因此也是多种多样的。根据我国公司法的规定，可以对股票作以下分类：
（1）根据投资主体的不同可分为国家股、法人股和个人股。四者在权利和义务上基本相同。不同点是国家股投资资金来自国家，不可转让；法人股投资资金来自企事业单位，必须经中国人民银行批准后才可以转让；个人股投资资金来自个人，可以自由上市流通。
（2）根据股票是否记载股东姓名，可分为记名股和无记名股。根据公司法第一百三十条的规定，公司发行的股票，可以为记名股票，也可以为无记名股票。股份有限公司向发起人、法人发行的股票，必须记名，并应当记载该发起人、法人的名称或者姓名，不得另立户名或者以代表人姓名记名。股份有限公司发行的其他股票可以记名，也可以无记名。
（3）根据股份所代表的股东权利、义务的不同，可分为普通股和特别股。普通股是股东拥有的权利义务完全相等，没有差别待遇的股份。它是股份公司发行的最主要的一种股份。特别股是由法律和公司章程作出区别于普通股权的特殊规定的股份，如：在股息、红利分配、剩余财产分配、表决权行使等方面的优先股。普通股的收益完全依赖公司盈利的多少，因此风险较大，但享有优先认股、盈余分配、参与经营表决、股票自由转让等权利。优先股享有优先领取股息和优先得到清偿等优先权利，但股息是事先确定好的，不因公司盈利多少而变化，一般没有投票及表决权，而且公司有权在必要的时间收回。
（4）根据股票票面是否记载金额分为额面股与无额面股。额面股是指在股票票面上表示一定金额的股份。无额面股是指在股票票面上只表示该股票所代表的股份数占公司资本总额的比例。我国《公司法》没有规定无额面股，根据公司法第一百二十九条的规定，股票应当载明股票种类、票面金额及代表的股份数，所以我国股票必须记载票面金额，没有无额面股的规定。
（5）按发行范围可分为Ａ股、Ｂ股、H股和F股四种。Ａ股是在我国国内发行，供国内居民和单位用人民币购买的普通股票；Ｂ股是专供境外投资者在境内以外币买卖的特种普通股票；Ｈ股是我国境内注册的公司在香港发行并在香港联合交易所上市的普通股票；F股是我国股份公司在海外发行上市流通的普通股票。
二、股份发行的原则和种类
（一）股份发行的原则
公司法第一百二十七条的规定体现了股份发行的基本原则：“股份的发行，实行公平、公正的原则，同种类的每一股份应当具有同等权利。同次发行的同种类股票，每股的发行条件和价格应当相同；任何单位或者个人所认购的股份，每股应当支付相同价额”。从这一规定可以看出，新公司法修改了原有的股份发行的基本原则，股份发行从实行公开、公平、公正三原则修改为实行公平、公正原则。这一修订删除了公开原则，使股份发行更符合实际操作情形。另外，该条在讲同股同权和同次发行股票的发行条件和价格应当相同时，均加了“同种类”，使表述更符合逻辑。
公平原则，是股份发行的基本原则之一，是指股份发行对所有投资者应给予平等的对待，一视同仁，不应当在相同的投资者之间有不公平的待遇，或者发行人中享有法律中不允许的特殊权利。具体包括 ：投资者有权获得平等的投资机会；同次发行的同类股份，发行的条件和价格应当相同；同种类的每一股份应当具有同等权利，同股同权，同股同利；保护投资者利益的同时兼顾公司的利益。股份发行的公平原则是民商法平等自愿、等价有偿、公平的一般法律原则在股份发行中的具体要求，也是投资者利益保护和股东法律地位平等在股份发行中的体现。
公正原则，是指对股份发行活动的监管和对股份发行争议或纠纷的处理应正确适用法律，对当事人公正对待，处理结果客观公正。公正原则的确立是在股份发行中正确适用法律的必然要求。在股份发行中，虚假陈述、内幕交易、操纵市场、欺诈客户等违法、违规行为是客观存在的事实，当事人之间的利益冲突和权益纠纷也是不可避免的，行政机关在股份发行活动的监管和司法机关在对发行纠纷的处理中，只有正确适用法律，不偏不倚，才能有力地制止和防范各种不正当行为，化解各种矛盾和冲突，保护投资者的合法权益，增强投资信心，维持市场稳定。
从上述股份发行原则的内涵可以看出，公平原则应是适用于当事人之间交易关系并确定其实体权利义务的法律原则，而公正原则应是执法和司法机关监管当事人行为和处理权益争议时适用的法律原则。因此，公正原则是手段和方法，而当事人之间的实体公平则是追求的目标和结果。
（二）股份发行的种类
（1）设立发行和新股发行。股份有限公司发行股票，其基本目的是为了筹措资金，根据发行的时间或阶段先后，可分以下两种方式：设立发行和新股发行。设立发行，即为了设立新的股份有限公司而发行股票。发起设立的公司，由发起人一次全部认购发行的股份，不向外公开招募股票。募集设立的公司则是先由发起人认购发行股份的一部分，其余股份向社会或者特定对象招募。新股发行，指已设立的股份有限公司为增加资本而发行股票。公司为拓展业务，扩大经营规模，需要不断扩充自有资本，而发行股票是极为有效的一种方法。新股发行的目的就是增加公司资本、改变公司股份结构或股东持股结构。
（2）公开发行和不公开发行。这是按是否面向社会、投资者是否特定进行的区分，亦称公募发行与私募发行。公开发行是指面向社会，向不特定的任何人发行股份。公开发行在资本募集规模方面具有巨大的优势，同时也具有募集速度快、便于操纵控制的优点，因此成为最为普遍的发行方式。其不足则是条件严格、程序复杂，发行费用较高。不公开发行，是指向特定的投资者、采取特定的方式发行股份。不公开发行的特定对象可以是个人投资者，也可以是机构投资者。不公开发行具有操作便捷、发行成本低廉、条件灵活、易于掌握等优点，但也存在投资者数量有限、股份流通性差等缺点。我国公司法修改之后，对不公开发行这种方式予以了明确认可。
（3）平价发行、折价发行、溢价发行。这是按照股份发行价格进行的区分。平价发行，也称为等额发行或面额发行，是指发行人以票面金额作为发行价格。由于股票上市后的交易价格通常要高于面额，平价发行能使投资者得到交易价格高于发行价格时所产生的额外收益，因此绝大多数投资者都乐于认购。平价发行方式较为简单易行，但其主要缺陷是发行人筹集资金量较少。 溢价发行是指发行人按高于面额的价格发行股票，因此可使公司用较少的股份筹集到较多的资金，同时还可降低筹资成本。溢价发行又可分为时价发行和中间价发行两种方式。时价发行也称市价发行，是指以同种或同类股票的流通价格为基准来确定股票发行价格，股票公开发行通常采用这种形式。中间价发行是指以介于面额和时价之间的价格来发行股票。我国股份公司对老股东配股时，基本上都采用中间价发行。折价发行是指以低于面额的价格出售新股，即按面额打一定折扣后发行股票，折扣的大小主要取决于发行公司的业绩和承销商的能力。我国公司法第一百二十八条规定：“股票发行价格可以按票面金额，也可以超过票面金额，但不得低于票面金额”。由此可见，我国法律同世界上很多国家的法律一样是不承认折价发行的。这是因为折价发行使股本总额小于公司的实际资本总额，易损害公司债权人的利益，因此为包括我国在内的多数国家所禁止。并且从该条的规定可以看出，新公司法还删除了溢价发行须经证监会批准的规定，体现了股份发行价格市场化的趋向。
除上述分类外，在学理和实践中，还有其他各种分类，如按股份发行是否增加公司的资本可以划分为增资发行和非增资发行；按照新股发行的目的可以划分为通常发行和特别发行；按照股份发行是否通过中介机构可以划分为直接发行和间接发行；按照发行区域范围的不同可以划分为国内发行和国外发行等。
三、股份公开发行的条件和程序
（一）股份公开发行的条件
由于股份的公开发行涉及到广大投资者的切身利益和社会经济秩序的稳定，并且我国的资本市场尚处于发展初期，投资者的理性意识还需培育，因此国家对股份的公开发行设置了一定条件的要求和限制。
我国对股份公开发行的条件主要是由《公司法》和国务院颁布的《股票发行与交易管理暂行条例》予以规定的，前者对发行条件作了原则性规定，后者则分别不同的情况做出了更为详细、具体的规定。该《股票发行与交易管理暂行条例》（以下简称《暂行条例》）的第八条、第九条分别对公司设立发行的条件、改组设立发行的条件予以了明确规定。
（1）设立发行的条件。《股票发行与交易管理暂行条例》第八条是对设立发行条件的规定：“设立股份有限公司申请公开发行股票，应当符合下列条件：（一）其生产经营符合国家产业政策；（二）其发行的普通股限于一种，同股同权；（三）发起人认购的股本数额不少于公司拟发行的股本总额的百分之三十五；（四）在公司拟发行的股本总额中，发起人认购的部分不少于人民币三千万元，但是国家另有规定的除外；（五）向社会公众发行的部分不少于公司拟发行的股本总额的百分之二十五，其中公司职工认购的股本数额不得超过拟向社会公众发行的股本总额的百分之十；公司拟发行的股本总额超过人民币四亿元的，证监会按照规定可以酌情降低向社会公众发行的部分的比例，但是最低不少于公司拟发行的股本总额的百分之十；（六）发起人在近三年内没有重大违法行为；（七）国务院证券管理委员会规定的其他条件”。
（2）改组设立发行的条件。根据《暂行条例》第九条的规定，原有企业改组设立股份有限公司申请公开发行股票，除应当符合上述设立发行的条件外，还应当符合下列条件：（一）发行前一年末，净资产在总资产中所占比例不低于百分之三十，无形资产在净资产中所占比例不高于百分之二十，但是国务院证券管理委员会另有规定的除外；（二）近三年连续盈利。国有企业改组设立股份有限公司公开发行股票的，国家拥有的股份在公司拟发行的股本总额中所占的比例由国务院或者国务院授权的部门规定。这一规定的目的在于确保是否保持国有股权在公司中的控股地位。
（3）新股发行的条件。新公司法删除了原来关于公司新股发行条件的规定，而是交由《证券法》进行规定，体现了二者的合理分工。新《证券法》第13条规定：“公司公开发行新股，应当符合下列条件：（一）具备健全且运行良好的组织机构；（二）具有持续盈利能力，财务状况良好；（三）最近三年财务会计文件无虚假记载，无其他重大违法行为；（四）经国务院批准的国务院证券监督管理机构规定的其他条件。上市公司非公开发行新股，应当符合经国务院批准的国务院证券监督管理机构规定的条件，并报国务院证券监督管理机构核准”。
（二）股份发行的程序
股份发行的程序因股份发行的类型或形式的不同而有所不同，新股发行的程序与设立发行的程序不同，公开发行的程序与不公开发行的程序不同。由于设立发行的程序与股份公司的设立程序是重合的，因此这里着重介绍新股发行的程序。公开发行的程序较不公开发行的程序更为复杂，故此处主要概括介绍公开发行的程序。
（1）发行决议。新《公司法》第一百三十四条规定：“公司发行新股，依照公司章程的规定由股东大会或者董事会对下列事项作出决议：（一）新股种类及数额；（二）新股发行价格；（三）新股发行的起止日期；（四）向原有股东发行新股的种类及数额”。本条的修订使得股份公司新股发行的决议机关不再一刀切，根据这一规定，不以上市为目的的股份公司似乎可以通过章程授予董事会作为新股发行的决议机关。但根据新法第三十八条、第一百条的规定，“对公司增加或者减少注册资本作出决议”、“修改公司章程”属于股东大会的法定职权，因此本条的这一规定存在着与其他相关条款的协调问题。