管理信息化信息技术期货公司信息技术管理指引修订检查细则V101.pdf

管理信息化信息技术期货公司信 息技术管理指引修订检查细则 V101 目录 1.总则 1 1.1 范围 1 1.2 术语和定义 1 1.2.1 检查方式 1 1.2.2 检查对象 1 1.2.3 检查措施 1 1.2.4 检查结果 1 1.3 检查原则 1 1.3.1 客观公正原则 1 1.3.2 检查结果二元原则 1 1.3.3 证明材料验证原则 1 1.3.4 进入机房原则 2 1.3.5 测试被检查单位系统的原则 2 1.3.6 保密原则 2 1.4 检查技术等级判定 2 1.4.1 完全达到某章要求的定义 2 1.4.2 基本达到某章要求的定义 2 1.4.3 达到等级类的定义 2 1.5 其他检查说明 2 2.一类要求 2 2.1 技术管理 2 2.1.1 组织结构 2 2.1.2 培训 5 2.1.3 人员素质 7 2.1.4 信息技术服务提供商管理 7 2.1.5IT 投入 8 2.2 机房建设 9 2.2.1 基本 9 2.2.2 供电 10 2.2.3 空调 11 2.2.4 布线 12 2.3 核心系统 12 2.3.1 功能 12 2.3.2 性能和容量 15 2.3.3 交易系统冗余 16 2.3.4 行情冗余 17 2.3.5 银期系统冗余 17 2.4 安全 18 2.4.1 网络隔离 18 2.4.2 防病毒、补丁和安全加固 19 2.4.3 网站安全20 2.4.4 网上交易安全22 2.4.5 账户与权限 24 2.4.6 口令管理25 2.4.7 安全审计 26 2.5 日常运行26 2.5.1 岗位26 2.5.2 制度与巡检 28 2.5.3 机房进出 30 2.6 备份 31 2.6.1 数据备份 31 2.7 系统维护33 2.7.1 变更管理33 2.7.2 配置管理 35 2.7.3 容量管理 36 2.7.4 应急演练 37 2.7.5 技术事故管理 38 2.8 营业部技术要求 39 2.8.1 基本要求 39 2.8.2 交易保障 41 3.二类要求 42 3.1 技术管理 42 3.1.1 组织结构 42 3.1.2 培训 45 3.1.3 人员素质 46 3.1.4 信息技术服务提供商管理 47 3.1.5IT 投入 48 3.2 机房建设 49 3.2.1 基本 49 3