JR_T 0099-2012证券期货业信息系统运维管理规范.pdf

ICS 03. 060A11备案号JR中华人民共和国金融行业标准JR/券期货业信息系统运维管理规范Information system operation and maintenance management specification forsecurities and futures industry2013-1-31发布2013131实施中国证券监督管理委员会发布 JR/T 0099—20125.3.1证券期货机构应采取监控措施，配备监控和报警工具，对影响信息系统正常运行的关键对象，包括机房环境、网络、通信线路、主机、存储、数据库、核心交易业务相关的应用系统、安全设备等进行监控。报警方式可包括声光、电话、短信、邮件等，5.3.2证券期货机构应采取人工值守和自动化工具相结合的方式，对交易业务系统进行24小时监控。交易时段应指定人员对交易业务系统进行监控，交易时段以外如无法做到人工监控，应开启自动监控系统和自动报警系统。5.3.3证券期货机构应建立辅助的人工巡检制度，规定巡检内容、频度、人员等。巡检内容应覆盖电力、空调、消防、安防等机房设施，主机、网络、通信、安全等设备的运行状况。巡检结果应及时记录，如遇异常应及时处理，并按规定要求进行报告。5, 3. 4证券期货机构应正确设置自动化监控工具的预暨阀值，并定期进行检查和评估。5, 3. 5主要监控指标具体如下：a)机房：电力状态、空调运行状态、消防设施状态、温湿度、漏水、人员及设备进出等；b)网络与通信：设备运行状态、中央处理器使用率、通信连接状志、网络流量、核心节点闻网络延时、丢包率等：c)主机：设备运行状态、中央处理器使用率、内存利用率、融盘空间利用率、通信端口状态等；d)存储：设备运行状态、数据交换延时、存储电池状态等；e)安全设备：设备运行状态、中央处理器使用率、内存利用率、端口状态、数据流量、并发连接数、安全事件记录情况等；r)数据库：日志信息、表空间使用率、连接数等：g)核心交易业务相关的应用系统：进程的活动状态、日志信息、中央处理器使用率、内存利用率、并发线程数量、并发处理量、关键业务指标等：h)门户网站：网页内容、日均访问量等。5, 3, 6证券期货机构应针对不同系统设置合理的监测频度。5. 3.7证券期货机构应记录并集中分类存储必要的操作日志、系统日患、应用日志、安全日志等，留存日志应满足审计的需要。5. 3. 8证券期货机构应保存监控产生的日患，保存时间不少于一年，5.3.9证券期货机构应每日分析核心交易业务系统监控日志及巡检记录，形成评估记录，跟踪处理日志分析中发现的异常事件。应至少每季度全面评估监控日志和操作记录，分析异常情况，形成评估报告。5.4数据与介质管理5.4.1证券期货机构应建立信息系统数据管理制度，对在线和离线数据的使用、备份、存放、保沪及恢复验证等活动进行规范。5.4.2证券期货机构应明确数据管理责任人，负责数据的收集、使用、备份、检查等策略的制定和执行工作，5.4.3证券期货机构应按照国家和监管部门的有关要求，制定数据备份及验证策略，明确备份范围、备份方式、备份频度、存放地点、存效时限、有效性验证方式和管理责任人，5.4.4在线数据管理，应做到如下要求：a)交易业务系统数据应至少每交易日备份一次：b)交易业务系统历史数据至少保留一年；c)未经授权不得访问、复制；d)对数据的修改应通过审批，双岗操作并记录操作日志。5. 4, 5离线数据管理，应做到如下要求：7 JR/T 0099—2012a)离线数据不得更改：b)应至少每季度对核心交易业务系统的备份数据进行一次有效性验证，如发现问题应采取措施修复备份数据，并查明原固；c)离线数据的调阅、复制、传输、查询，应按照拟定的流程办理审批手续，并进行登记；(P备份数据带高存储环境时应采取必要的安全措施。5, 4. 6在线数据和离线数据用于非生产环境时，应进行脱敏处理：用于模拟测试时如无法进行脱敏处理，测试环境应采取与生产环境相当的安全措施。5. 4.7证券期货机构应建立介质管理制度，对介质的存放、使用、维护和销毁等活动进行规范。5. 4. 8证券期货机构应明确责任人，对介质的使用、转储、送修、销毁及存储环境进行管理，5, 4, 9介质管理，应微到如下要求：a)应在安全环境中存放介质，并采取控制和保护措施：b)高线备份介质应当在本地机房、同城、异地安全可靠存放c)应对介质在物理传输过程中的打包、交付进行控制：d)应根据所承载数据和软件的重要程度对介质进行分类和标识管理，并对介质进行归档登记，对存档介质依目录清单定期核对：e)涉及敏感信息的介质送修时应由专人全程陷同，并保证修复过程可控；介质销毁前应清除介质中的敏感数据；涉密信息的存储介质不得自行销毁，应按国家相关规定另行处