TSZSSA 0006-2023 证券公司重要信息系统数据库管理标准.docx

ICS03.060CCSA11

团 体 标 准

T/SZSSA0006-2023

证券公司重要信息系统数据库管理标准

StandardforDatabaseManagementofImportantInformationSystemsinSecuritiesCompanies

2023-12-18发布 2023-12-18实施

深圳市证券业协会 发 布

目 次

前 言 I

范围 1

引用文件 1

术语和定义 1

重要信息系统importantinformationsystem 1

实时信息系统real-timeinformationsystem 2

非实时信息系统non-real-timeinformationsystem 2

恢复时间目标recoverytimeobjective(RTO) 2

恢复点目标recoverypointobjective(RPO) 2

故障应对能力与高可用架构 3

故障应对能力要求 3

主流高可用架构及能力要求 3

数据库高可用切换演练 5

运维管理 6

监控分析 6

升级变更 8

数据归档 8

数据存储 9

安全管理 9

权限控制 9

6.2审计 10

前 言

本文件按照GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件中的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本标准主要起草单位：深圳市证券业协会、深圳资本市场金融科技委员会、中信证券股份有限公司、中国中金财富证券有限公司、长城证券股份有限公司、五矿证券有限公司、第一创业证券股份有限公司、东亚前海证券有限责任公司、世纪证券有限责任公司、中山证券有限责任公司、华鑫证券有限责任公司。本标准主要起草人：张植斌、林国峰、谷明泽、方兴、骆毅、刘殿兴、郭旭瑞、陈辉华、谢碧松、

戴先宇、蔡坤、刘伟、郭臣义、李翔、徐楠、肖志武、叶龙贤、张欣磊、刘耀东、薛海波、张俊跃、甘照、胡超、黄华艺、姚刚、赵茂军、高丽峰，关为、黄俊、张林方。

Ⅰ

PAGE

PAGE10

范围

本文件给出了证券公司重要信息系统数据库管理的程序和措施，以加强重要信息系统数据库相关的计划、实施、监控等管理活动，保障数据库系统稳定高效运行。

本文件所指重要信息系统参考《证券基金经营机构信息技术管理办法》重要信息系统定义。本文件适用于证券公司重要信息系统数据库的管理。

引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

《证券基金经营机构信息技术管理办法》（中国证券监督管理委员会令第179号附件一）

《证券期货业网络和信息安全管理办法》（中国证券监督管理委员会令第218号）

JR/T0059—2010证券期货经营机构信息系统备份能力标准

JR/T0099—2012证券期货业信息系统运维管理规范如相关办法进行了修订或废止，应以其最新版本为准。

术语和定义

重要信息系统importantinformationsystem

支持证券基金经营机构和证券基金专项业务服务机构关键业务功能、如出现异常将对证券期货市场和投资者产生重大影响的信息系统。包括集中交易系统、投资交易系统、金融产品销售系统、估值核算系统、投资监督系统、份额登记系统、第三方存管系统、融资融券业务系统、网上交易系统、电话委托系统、移动终端交易系统、法人清算系统、具备开户交易或者客户资料修改功能的门户网站、承载投资咨询业务的系统、存放承销保荐业务工作底稿相关数据的系统、专业即时通信软件以及与上述信息系统具备类似功能的信息系统。

实时信息系统real-timeinformationsystem

对业务连续运行要求很高的信息系统。这类系统短暂停顿或性能指标严重下降，将对证券期货市场造成较大的影响或者损害到投资者及市场其他参与方的合法权益，如交易类、行情类和通信类信息系统（《JRT0059-2010证券期货经营机构信息系统备份能力标准》术语和定义）。典型的实时信息系统包括：集中交易系统、投资交易系统、金融产品销售系统、第三方存管系统、融资融券业务系统、网上交易系统、电话委托系统、移动终端交易系统等交易类系统等。

非实时信息系统non-real-timeinformationsystem

对业务连续运行要求不高的信息系统。这类系统短暂停顿或性能指标严重下降，不会对证券期货市场造成较大的影响或者损害