DOC《ICS 03.060》

ICS?03.

060 A11 备案号 JR 中华人民共和国金融行业标准 JR/T 0099―2012 ????? 证券期货业信息系统运维管理规范 Information system operation and maintenance management specification for securities and futures industry

2013 - 1-31发布

2013 - 1-31实施 中国证券监督管理委员会???发布 目??次 前言 II

1 范围

1 2 规范性引用文件

1 3 术语和定义

1 4 基本要求

4 4.1 运维组织

4 4.2 经费管理

4 4.3 制度和流程管理

4 4.4 文档管理

4 4.5 设备和软件管理

4 4.6 供应商管理

5 4.7 关联单位关系管理

5 4.8 督促检查

5 5 运行保障

6 5.1 值班管理

6 5.2 日常操作

6 5.3 监控分析

6 5.4 数据与介质管理

7 5.5 机房管理

8 5.6 网络与系统管理

9 5.7 安全管理

10 5.8 事件与问题管理

10 6 系统维护

11 6.1 交付管理

11 6.2 系统测试

11 6.3 系统变更

11 6.4 配置管理

12 7 应急管理

12 7.1 应急准备

12 7.2 应急处置

14 7.3 调查处理

14 参考文献

15 前??言 本标准依据GB/T 1.1-2009给出的规则起草. 本标准由全国金融标准化技术委员会提出并归口. 本标准起草单位:中国证监会信息中心、上海证券交易所、深圳证券交易所、上海期货交易所、中国金融期货交易所、中信建投证券股份有限公司、国泰君安证券股份有限公司、海通证券股份有限公司、长城证券有限责任公司、兴业证券股份有限公司、南方基金管理有限公司. 本标准主要起草人:张野、罗凯、严少辉、黎峰、马晨、赵亮、张斗刚、支晓繁、杨威、戴晖、肖钢、黄韦、王洪涛、兰朝晖、王伟强、葛峰、张引. 证券期货行业信息系统运维管理规范 范围 本标准规定了证券期货业信息系统运维管理工作的要求. 本标准适用于证券期货机构,包括:承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称核心机构),以及证券公司、基金管理公司、期货公司、证券期货服务机构等证券期货经营机构(以下简称经营机构). 规范性引用文件 下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件,仅所注日期的版本适用于本文件.凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件. GB/T 20269―2006 信息安全技术 信息系统安全管理要求 GB/T 22080―2008 信息技术 安全技术 信息安全管理体系 要求 GB/T 24405.1―2009 信息技术 服务管理 第1部分 规范 ISO 31000:2009 风险管理 原则和指南(Risk management -- Principles and guidelines) 术语和定义 下列术语和定义适用于本文件. 交易业务系统 trading business system 承载证券期货交易、结算相关的各类业务系统.按照其重要性,交易业务系统可分为核心交易业务系统和非核心交易业务系统. 核心交易业务系统 core trading business system 承载面向客户和对外服务的最基本、最核心交易业务的系统. 这类业务对运维保障的要求很高,一旦出现中断,将直接影响证券期货市场.如:证券公司的集中交易系统、网上交易系统、银证(第三方存管)系统、结算系统、行情系统、融资融券系统等;

期货公司的集中交易系统、网上交易系统、银期转账系统、结算系统、行情系统、风控系统等;