接入和使用交易所交易专网管理规范-大连商品交易所.docVIP

接入和使用交易所交易专网管理规范 总 则 为规范会员接入和使用大连商品交易所（以下简称“交易所”）交易专网的行为，保障技术系统安全、稳定、可靠运行，制定本规范。 本规范所称交易所交易专网（以下简称交易专网），是指会员接入交易所用于完成期货交易相关业务的专用网络，不包括会员内部的交易局域网和广域网。 会员接入交易专网方式包括：远程专线接入、托管集中接入、局域网接入、拨号接入以及经交易所许可的其他接入方式。 远程专线接入是指会员通过本地或长途数据专线接入交易专网。 托管集中接入是指会员通过为其提供托管服务的单位集中接入交易专网。 局域网接入是指会员通过交易所为会员提供的局域网接入交易专网。 拨号接入是指会员通过远程拨号接入交易专网。 所有接入和使用交易专网进行相关业务活动的会员均应遵守本规范。 接入管理 采用远程专线接入的会员，接入路由器和通信服务器等关键设备应有备份，至少有2条采用不同运营商的通信线路接入交易专网，技术指标应满足交易峰值的需要。 采用托管集中接入的会员应要求提供托管服务的单位采用双链路接入交易专网。 拨号接入只能作为会员应急备份接入手段，不能作为主用接入方式。 会员接入交易专网使用的网络协议和IP地址等参数，应严格按照交易所要求进行配置。 会员接入交易专网应采用静态路由方式。 会员应定期进行接入交易专网主、备用通信线路的切换演练。 会员应指派专人负责本单位接入和使用交易专网的工作，并向交易所报备，接受交易所的监督检查。 会员正式启用交易专网接入方式进行交易之前，应进行入网测试，测试的内容应包括通信线路测试、网络连通测试、备份线路测试以及应用程序测试等，测试通过后方可启用。 会员不得擅自更改接入交易专网的通信线路用途。 安全管理 会员应建立健全接入与使用交易专网的安全管理制度。 会员应对交易专网相关的各类参数严格保密，防止泄露。 会员接入交易专网的专用线路应与互联网、办公网和各营业部的内部网络有效隔离。 会员应严格控制本单位接入和使用交易专网的终端数量，禁止未经许可的终端接入和访问交易专网。 会员应定期进行信息安全风险评估，发现隐患，及时整改。 会员应及时对接入交易专网的计算机和网络设备上各种软件的补丁进行评估和升级。 会员应对接入交易专网的计算机进行有效的防病毒检查和防护。 会员应对接入交易专网的设备定期进行安全扫描和加固，关闭不需要的端口。 会员应对通过交易专网传输的数据进行检查和过滤，阻止病毒、恶意代码以及与期货业务无关的数据通过交易专网传输。 日常运维管理 会员应设立专职网络运行维护岗位。 会员应制定和完善使用交易专网的日常运维制度和工作流程，按照流程执行运维操作，并进行记录和复核。 会员接入交易专网的线路应保持畅通，报盘机应提前与交易所前置机连通。 会员应在交易期间对接入交易专网的线路、设备进行监控，并作必要的记录。 会员应保留交易专网日常操作记录、故障和事故处理记录。 会员应有与接入和使用交易专网相关的交易所技术部门、通讯运营商的联系方式。 变更管理 变更是指交易专网相关设备、线路及其配置的改变。 会员应制定变更管理制度和流程。 会员需要交易所配合的变更应经交易所同意，需要交易所配合的工作应详细列出并及时通知交易所。 会员变更前应进行评估，所有变更操作应有操作记录，变更应进行事后检查和回顾。 对于风险较大的变更，会员应制定应急和回退方案，并在变更前进行演练。 会员变更应尽量避免在交易期间进行。 应急管理 会员应根据有关规定，结合本单位接入和使用交易专网的实际状况，制定切实可行的应急处置预案。 会员应制定涉及交易专网的应急演练计划，并根据计划进行演练。 会员应在应急处置结束后，及时进行分析，查明事件发生的原因，总结应急处置的经验教训，制定改进措施。 会员应加强应急处置培训工作。 会员应参与交易所组织的交易专网测试和应急演练，并保存记录。 附 则 本规范由大连商品交易所负责解释。 本规范自发布之日起实行。