《期货公司信息技术管理指引》-7月9日发布版.doc

期货公司信息技术管理指引 中国期货业协会 二〇〇九年七月九日  目 录 1. 总则 6 2. 一类要求 6 2.1 技术管理 6 2.1.1 组织结构 6 2.1.2 培训 6 2.1.3 人员素质 7 2.1.4 信息技术服务提供商管理 7 2.1.5 IT投入 7 2.2 机房建设 7 2.2.1 基本 7 2.2.2 供电 7 2.2.3 空调 7 2.3 核心系统 7 2.3.1 功能 7 2.3.2 性能和容量 8 2.3.3 交易系统冗余 8 2.3.4 行情冗余 8 2.3.5 银期系统冗余 8 2.4 安全 8 2.4.1 网络隔离 8 2.4.2 防病毒、补丁和安全加固 8 2.4.3 网站安全 8 2.4.4 网上交易安全 9 2.4.5 账户与权限 9 2.4.6 口令管理 9 2.4.7 安全审计 9 2.5 日常运行 9 2.5.1 岗位 9 2.5.2 制度与巡检 9 2.5.3 机房进出 9 2.6 备份 10 2.6.1 数据备份 10 2.7 系统维护 10 2.7.1 变更管理 10 2.7.2 配置管理 10 2.7.3 容量管理 10 2.7.4 应急演练 10 2.7.5 技术事故管理 10 2.8 营业部技术要求 10 2.8.1 基本要求 10 2.8.2 交易保障 11 3. 二类要求 11 3.1 技术管理 11 3.1.1 组织结构 11 3.1.2 培训 11 3.1.3 人员素质 11 3.1.4 信息技术服务提供商管理 12 3.1.5 IT投入 12 3.2 机房建设 12 3.2.1 基本 12 3.2.2 供电 12 3.2.3 空调 12 3.2.4 布线 12 3.2.5 维护 12 3.3 核心系统 13 3.3.1 功能 13 3.3.2 性能和容量 13 3.3.3 交易系统冗余 13 3.3.4 行情冗余 13 3.3.5 银期系统冗余 13 3.4 安全 13 3.4.1 网络隔离 13 3.4.2 防病毒、补丁和安全加固 14 3.4.3 网站安全 14 3.4.4 网上交易安全 14 3.4.5 账户与权限 14 3.4.6 口令管理 15 3.4.7 安全审计 15 3.5 日常运行 15 3.5.1 岗位 15 3.5.2 制度与巡检 15 3.5.3 机房进出 15 3.6 备份 15 3.6.1 数据备份 15 3.7 系统维护 16 3.7.1 变更管理 16 3.7.2 配置管理 16 3.7.3 容量管理 16 3.7.4 应急演练 16 3.7.5 技术事故管理 16 3.8 营业部技术要求 16 3.8.1 基本要求 16 3.8.2 交易保障 17 4. 三类要求 17 4.1 技术管理 17 4.1.1 组织结构 17 4.1.2 培训 17 4.1.3 人员素质 17 4.1.4 信息技术服务提供商管理 18 4.1.5 IT投入 18 4.2 机房建设 18 4.2.1 基本 18 4.2.2 供电 18 4.2.3 空调 18 4.2.4 布线 19 4.2.5 维护 19 4.3 核心系统 19 4.3.1 功能 19 4.3.2 性能和容量 19 4.3.3 交易系统冗余 19 4.3.4 行情冗余 20 4.3.5 银期系统冗余 20 4.4 安全 20 4.4.1 网络隔离 20 4.4.2 防病毒、补丁和安全加固 20 4.4.3 网站安全 20 4.4.4 网上交易安全 21 4.4.5 账户与权限 21 4.4.6 口令管理 21 4.4.7 安全审计 21 4.5 日常运行 21 4.5.1 岗位 21 4.5.2 制度与巡检 22 4.5.3 机房进出 22 4.6 备份 22 4.6.1 数据备份 22 4.6.2 灾难备份 22 4.7 系统维护 23 4.7.1 变更管理 23 4.7.2 配置管理 23 4.7.3 容量管理 23 4.7.4 应急演练 24 4.7.5 技术事故管理 24 4.8 营业部技术要求 24 4.8.1 基本要求 24 4.8.2 交易保障 24 5. 四类要求 25 5.1 技术管理 25 5.1.1 组织结构 25 5.1.2 培训 25 5.1.3 人员素质 25 5.1.4 信息技术服务提供商管理 25 5.1.5 IT投入 25 5.2 机房建设 26 5.2.1 基本 26 5.2.2 供电 26 5.2.3 空调 26 5.2.4 布线 26 5.2.5 维护 26 5.3 核心系统 27 5.3.1 功能 27 5.3.2 性能和容量 27 5.3.3 交易系统冗余 27 5.3.4 行情冗余 27