《期货公司信息术管理指引 》.doc

《期货公司信息技术管理指引 》 检查细则 版本号：1.01 中国期货业协会 二〇一四年八月二十七日  目 录 1. 总则 1 1.1 范围 1 1.2 术语和定义 1 1.2.1 检查方式 1 1.2.2 检查对象 1 1.2.3 检查措施 1 1.2.4 检查结果 1 1.3 检查原则 1 1.3.1 客观公正原则 1 1.3.2 检查结果二元原则 1 1.3.3 证明材料验证原则 1 1.3.4 进入机房原则 2 1.3.5 测试被检查单位系统的原则 2 1.3.6 保密原则 2 1.4 检查技术等级判定 2 1.4.1 完全达到某章要求的定义 2 1.4.2 基本达到某章要求的定义 2 1.4.3 达到等级类的定义 2 1.5 其他检查说明 2 2. 一类要求 2 2.1 技术管理 2 2.1.1 组织结构 2 2.1.2 培训 5 2.1.3 人员素质 7 2.1.4 信息技术服务提供商管理 7 2.1.5 IT投入 8 2.2 机房建设 9 2.2.1 基本 9 2.2.2 供电 10 2.2.3 空调 11 2.2.4 布线 12 2.3 核心系统 12 2.3.1 功能 12 2.3.2 性能和容量 15 2.3.3 交易系统冗余 16 2.3.4 行情冗余 17 2.3.5 银期系统冗余 17 2.4 安全 18 2.4.1 网络隔离 18 2.4.2 防病毒、补丁和安全加固 19 2.4.3 网站安全 20 2.4.4 网上交易安全 22 2.4.5 账户与权限 24 2.4.6 口令管理 25 2.4.7 安全审计 26 2.5 日常运行 26 2.5.1 岗位 26 2.5.2 制度与巡检 28 2.5.3 机房进出 30 2.6 备份 31 2.6.1 数据备份 31 2.7 系统维护 33 2.7.1 变更管理 33 2.7.2 配置管理 35 2.7.3 容量管理 36 2.7.4 应急演练 37 2.7.5 技术事故管理 38 2.8 营业部技术要求 39 2.8.1 基本要求 39 2.8.2 交易保障 41 3. 二类要求 42 3.1 技术管理 42 3.1.1 组织结构 42 3.1.2 培训 45 3.1.3 人员素质 46 3.1.4 信息技术服务提供商管理 47 3.1.5 IT投入 48 3.2 机房建设 49 3.2.1 基本 49 3.2.2 供电 51 3.2.3 空调 52 3.2.4 布线 53 3.2.5 维护 53 3.3 核心系统 54 3.3.1 功能 54 3.3.2 性能和容量 56 3.3.3 交易系统冗余 59 3.3.4 行情冗余 60 3.3.5 银期系统冗余 61 3.4 安全 61 3.4.1 网络隔离 61 3.4.2 防病毒、补丁和安全加固 63 3.4.3 网站安全 65 3.4.4 网上交易安全 67 3.4.5 账户与权限 68 3.4.6 口令管理 70 3.4.7 安全审计 71 3.5 日常运行 71 3.5.1 岗位 71 3.5.2 制度与巡检 73 3.5.3 机房进出 76 3.6 备份 77 3.6.1 数据备份 77 3.7 系统维护 80 3.7.1 变更管理 80 3.7.2 配置管理 83 3.7.3 容量管理 84 3.7.4 应急演练 85 3.7.5 技术事故管理 86 3.8 营业部技术要求 87 3.8.1 基本要求 87 3.8.2 交易保障 89 4. 三类要求 90 4.1 技术管理 90 4.1.1 组织结构 90 4.1.2 培训 93 4.1.3 人员素质 94 4.1.4 信息技术服务提供商管理 95 4.1.5 IT投入 97 4.2 机房建设 97 4.2.1 基本 97 4.2.2 供电 100 4.2.3 空调 102 4.2.4 布线 103 4.2.5 维护 105 4.3 核心系统 105 4.3.1 功能 105 4.3.2 性能和容量 108 4.3.3 交易系统冗余 111 4.3.4 行情冗余 112 4.3.5 银期系统冗余 113 4.4 安全 113 4.4.1 网络隔离 113 4.4.2 防病毒、补丁和安全加固 115 4.4.3 网站安全 117 4.4.4 网上交易安全 120 4.4.5 账户与权限 122 4.4.6 口令管理 123 4.4.7 安全审计 124 4.5 日常运行 125 4.5.1 岗位 125 4.5.2 制度与巡检 127 4.5.3 机房进出 130 4.6 备份 131 4.6.1 数据备份 131 4.6.2 灾难备份 134 4.7 系统维护 138 4.7.1 变更管理 138 4.7.