《期货公司信息技术管理指引》.pdf

《期货公司信息技术管理指引》 《期货公司信息技术管理指引 》 检查细则 版本号：1.01 中国期货业协会 二〇一四年八月二十七日 《期货公司信息技术管理指引》 目 录 1. 总则 1 1.1 范围 1 1.2 术语和定义1 1.2.1 检查方式1 1.2.2 检查对象1 1.2.3 检查措施1 1.2.4 检查结果1 1.3 检查原则 1 1.3.1 客观公正原则1 1.3.2 检查结果二元原则1 1.3.3 证明材料验证原则1 1.3.4 进入机房原则2 1.3.5 测试被检查单位系统的原则2 1.3.6 必威体育官网网址原则2 1.4 检查技术等级判定2 1.4.1 完全达到某章要求的定义2 1.4.2 基本达到某章要求的定义2 1.4.3 达到等级类的定义2 1.5 其他检查说明2 2. 一类要求 2 2.1 技术管理 2 2.1.1 组织结构2 2.1.2 培训5 2.1.3 人员素质7 2.1.4 信息技术服务提供商管理7 2.1.5 IT 投入8 2.2 机房建设 9 2.2.1 基本9 2.2.2 供电 10 2.2.3 空调 11 2.2.4 布线 12 2.3 核心系统 12 2.3.1 功能 12 2.3.2 性能和容量15 2.3.3 交易系统冗余16 2.3.4 行情冗余17 2.3.5 银期系统冗余17 2.4 安全 18 《期货公司信息技术管理指引》 2.4.1 网络隔离18 2.4.2 防病毒、补丁和安全加固19 2.4.3 网站安全20 2.4.4 网上交易安全22 2.4.5 账户与权限24 2.4.6 口令管理25 2.4.7 安全审计26 2.5 日常运行26 2.5.1 岗位 26 2.5.2 制度与巡检28 2.5.3 机房进出30 2.6 备份 31 2.6.1 数据备份31 2.7 系统维护 33 2.7.1 变更管理33 2.7.2 配置管理35 2.7.3 容量管理36 2.7.4 应急演练37 2.7.5 技术事故管理38 2.8 营业部技术要求39 2.8.