根據《證券公司信息屏障系統指引》
第二條本指引所稱信息屏障制度，是指證券公司為控制內幕信息和未公開信息(以下簡稱“敏感信息”)的不當流動和使用而采取的壹系列管理措施。
前款所稱內幕信息和未公開信息的界定，適用《證券法》和《刑法》的規定。
第三條證券公司應當按照需要知道原則對敏感信息進行管理，確保敏感信息僅被具有合理業務需求或管理職責的工作人員知曉。
證券公司工作人員對以任何方式知悉的敏感信息負有嚴格的保密義務，不得利用敏感信息為自己或他人謀取不正當利益。
證券公司聘用外部服務提供者時，應當與服務提供者約定對服務過程中獲取的敏感信息負有保密義務。
第四條證券公司應當將信息屏障體系納入內部控制機制，采取有效措施，完善業務管理流程，加強員工培訓教育，追究違規披露和使用敏感信息的責任。
證券公司應當定期評估信息屏障系統的有效性，並根據情況變化及時調整和完善。
第五條證券公司應當明確董事會、管理層、各部門、分支機構和員工在信息屏障系統建立和實施中的責任。
擴展數據:
國際信息屏障制度主要設置在證券公司投行業務與其他業務之間，旨在控制內幕信息的不當流動，防止內幕交易。
《證券公司信息屏障制度指引》將信息屏障的適用範圍擴展至證券公司存在利益沖突的各類業務，目的是控制敏感信息的不當流動和使用，防止內幕交易，管理利益沖突。敏感信息不再局限於內幕信息，還包括其他可能對投資決策產生重大影響的未公開信息。
《證券公司信息墻系統指引》特別規定，證券公司營業部之間可以開展業務合作，但不得違反信息墻系統的規定。
百度百科——證券公司信息屏障系統指南