Admqedl证券期货经营机构信息系统备份能力标准.docVIP

生命是永恒不断的创造，因为在它内部蕴含着过剩的精力，它不断流溢，越出时间和空间的界限，它不停地追求，以形形色色的自我表现的形式表现出来。－－泰戈尔 目 次 前 言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 备份能力 2 4.1 备份能力的含义 2 4.2 备份能力等级的定义 2 4.3 备份能力的需求确立 2 4.4 备份能力的建设与管理 2 附录A 证券期货经营机构信息系统备份能力表（资料性附录） 3  前 言 为规范证券期货经营机构信息系统备份工作，有效提高信息系统抵御风险的能力，制定本标准。 本标准主要包括证券期货经营机构信息系统备份有关的术语、定义以及备份能力的含义和等级。 本标准还包括一个资料性附录A。附录A给出了证券期货经营机构信息系统备份能力表。 本标准将根据证券期货业信息技术发展情况，适时进行修订。 本标准由全国金融标准化技术委员会证券分技术委员会提出。 本标准由全国金融标准化技术委员会归口管理。 本标准起草单位：中国证券监督管理委员会信息中心、深圳证券交易所、中国证券登记结算有限责任公司、深圳证券通信有限公司、中国期货保证金监控中心公司。 本标准主要起草人：张野、戴文华、罗凯、邹胜、谢文海、崔庆海、刘伟、俞志钢、张斗刚、智西凯。 本标准为首次发布。 本标准为国家科技支撑计划资助项目，项目编号：2009BAH47B00。  证券期货经营机构信息系统备份能力标准 范围 本标准明确了证券期货经营机构信息系统备份能力的含义，定义了备份能力的等级。 本标准是证券期货经营机构信息系统备份能力建设的设计标准，用于指导信息系统备份能力建设工作。 本标准所称证券期货经营机构（以下简称经营机构）是指经中国证券监督管理委员会批准设立，并依法登记注册的证券公司、基金管理公司和期货公司等机构。 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 5271.8 信息技术 词汇 第8部分：安全 GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范 GB/T 20984-2007 信息安全技术 信息安全风险评估规范 术语和定义 GB/T 5271.8、GB/T 20988-2007、GB/T 20984-2007确立的术语和定义，以及下列术语和定义适用于本标准。 3.1 实时信息系统 real-time information system 对业务连续运行要求很高的信息系统。这类系统短暂停顿或性能指标严重下降，将对证券期货市场造成较大的影响或者损害到投资者及市场其他参与方的合法权益，如交易类、行情类和通信类信息系统。 3.2 非实时信息系统 non-real-time information system 对业务连续运行要求不高的信息系统。这类系统短暂停顿或性能指标严重下降，不会对证券期货市场造成较大的影响或者损害到投资者及市场其他参与方的合法权益，如结算类、业务类、风控类、网站类信息系统。 3.3 恢复时间目标 recovery time objective RTO 从故障系统切换到备份系统所需的时间。 3.4 恢复点目标 recovery point objective RPO 信息系统和数据必须恢复到的时间点要求。 备份能力 备份能力的含义 经营机构信息系统备份能力包括数据备份能力、故障应对能力、灾难应对能力和重大灾难应对能力。 数据备份能力是指在发生人为破坏、软硬件故障、灾难灾害或突发公共安全事件等极端情况下，确保数据完整、可用的能力。 故障应对能力是指在发生软硬件故障等情况下，导致信息系统所支持的业务功能停顿或者性能指标严重下降时，确保信息系统及时恢复和继续运作的能力。 灾难应对能力是指在发生火灾等情况下，导致信息系统所在的数据中心不可用时，确保信息系统及时恢复和继续运作的能力，此类情况下，通常需要切换到灾难备份中心运行。 重大灾难应对能力是指在发生地震等情况下，导致信息系统所在城市或者地区电力、通信、交通严重瘫痪-2007）实施。附录A （资料性附录） 证券期货经营机构信息系统备份能力表 等级 数据备份能力 故障应对能力 灾难应对能力 重大灾难应对能力 第一级 至少每天备份数据一次； 备份介质应当在本地机房、同城及异地安全可靠存放； 每季度至少对数据备份进行一次有效性验证。 — — — 第二级 至少每天备份数据一次； 备份介质应当在本地机房、同城及异地安全可靠存放； 每季度至少对数据备份进行一次有效性验证。 信息系统恢复时间目标RTO小于1小时； 信息