DOC《ICS 03.060》

明确外包公司应当承担的责任及追究方式;

明确界定外包人员的工作职责、活动范围、操作权限;

对外包人员工作情况进行监督和检查,并保留相应记录;

对驻场外包人员的入场和离场进行管理;

定期评估外包的服务质量;

制定外包服务意外终止的应急措施. 关联单位关系管理 证券期货机构应建立关联单位联系制度.关联单位包括证券期货行业监管部门、协会,当地政府部门,公安机关,交易所等市场核心机构,其他证券期货经营机构,银行机构,电力和通信设施保障机构,软硬件供应商,技术服务商和物业公司等. 证券期货机构应建立关联单位联系表,表的内容至少包括单位名称、业务事项、联系人、联系方式、备注等,并及时更新. 督促检查 证券期货机构应建立检查审计制度,对运维制度的执行情况和运维工作开展情况定期进行检查和审计,以督促运维工作持续改进. 证券期货机构应指定人员负责对日常操作执行情况进行每日检查,确保运维管理制度和操作流程有效执行. 证券期货机构应每季组织开展内部检查,形成检查报告. 证券期货机构应在每年审计工作中包含信息系统运维管理工作审计项目,并形成审计报告. 检查和审计范围至少包括对运维管理制度和操作流程的合理性和完整性进行评估,对运维管理制度和操作流程的执行情况进行评估,对文档、配置、数据的有效性进行评估,对整体安全状况进行评估,对运维人员履职能力进行评估等. 证券期货机构应对检查和审计的结果采取纠正性和预防性的措施. 运行保障 运维值班管理 证券期货机构应建立运维值班管理制度,对日常操作、监控管理、事件处理、问题处理、数据和介质管理、机房管理、安全管理、应急处置进行规范. 证券期货机构应指定运维值班负责人.运维值班负责人负责日常操作的部署、检查、风险控制、业务衔接等工作.运维值班负责人应有备岗.主备岗不得同时离岗. 证券期货机构应制定运维值班安排表,可根据实际情况实施倒班制度.在值班期间值班人员不得擅离岗位. 证券期货机构应制定交接班流程,并严格执行,留存记录. 证券期货机构应设置运维值班电话,并保持畅通. 日常操作 证券期货机构应制定操作手册.操作手册的内容应至少包括信息系统日常运行操作的各个环节.针对各个操作环节制定操作规程. 交易业务系统的操作规程应至少包括操作的对象、时间、步骤、指令、操作要点、复核要点、操作人、复核人等基本要素. 证券期货机构应严格按照操作手册执行运维操作,对交易业务系统的操作过程应进行记录留痕,记录的保存时间不少于一年. 特殊操作、临时操作应经批准后方可双岗执行.操作过程应进行记录留痕,记录的保存时间不少于一年. 证券期货机构应依据业务、信息系统的变化对操作手册及规程进行及时修订,经审批通过后遵照执行. 证券期货机构应对核心交易业务系统设置独立的操作和监控环境,并与开发、测试等其他操作环境严格分离. 监控分析 证券期货机构应采取监控措施,配备监控和报警工具,对影响信息系统正常运行的关键对象,包括机房环境、网络、通信线路、主机、存储、数据库、核心交易业务相关的应用系统、安全设备等进行监控.报警方式可包括声光、电话、短信、邮件等. 证券期货机构应采取人工值守和自动化工具相结合的方式,对交易业务系统进行24小时监控.交易时段应指定人员对交易业务系统进行监控,交易时段以外如无法做到人工监控,应开启自动监控系统和自动报警系统. 证券期货机构应建立辅助的人工巡检制度,规定巡检内容、频度、人员等.巡检内容应覆盖电力、空调、消防、安防等机房设施,主机........