（中国期货业协会二〇一〇年十二月二十二日）

目录

1. 总则

2. 一类要求

2.1 技术管理

2.1.1 组织结构

2.1.2 培训

2.1.3 人员素质

2.1.4 信息技术服务提供商管理

2.1.5 IT投入

2.2 机房建设

2.2.1 基本

2.2.2 供电

2.2.3 空调

2.2.4 布线

2.3 核心系统

2.3.1 功能

2.3.2 性能和容量

2.3.3 交易系统冗余

2.3.4 行情冗余

2.3.5 银期系统冗余

2.4 安全

2.4.1 网络隔离

2.4.2 防病毒、补丁和安全加固

2.4.3 网站安全

2.4.4 网上交易安全

2.4.5 账户与权限

2.4.6 口令管理

2.4.7 安全审计

2.5 日常运行

2.5.1 岗位

2.5.2 制度与巡检

2.5.3 机房进出

2.6 备份

2.6.1 数据备份

2.7 系统维护

2.7.1 变更管理

2.7.2 配置管理

2.7.3 容量管理

2.7.4 应急演练

2.7.5 技术事故管理

2.8 营业部技术要求

2.8.1 基本要求

2.8.2 交易保障

3. 二类要求

3.1 技术管理

3.1.1 组织结构

3.1.2 培训

3.1.3 人员素质

3.1.4 信息技术服务提供商管理

3.1.5 IT投入

3.2 机房建设

3.2.1 基本

3.2.2 供电

3.2.3 空调

3.2.4 布线

3.2.5 维护

3.3 核心系统

3.3.1 功能

3.3.2 性能和容量

3.3.3 交易系统冗余

3.3.4 行情冗余

3.3.5 银期系统冗余

3.4 安全

3.4.1 网络隔离

3.4.2 防病毒、补丁和安全加固

3.4.3 网站安全

3.4.4 网上交易安全

3.4.5 账户与权限

3.4.6 口令管理

3.4.7 安全审计

3.5 日常运行

3.5.1 岗位

3.5.2 制度与巡检

3.5.3 机房进出

3.6 备份

3.6.1 数据备份

3.7 系统维护

3.7.1 变更管理

3.7.2 配置管理

3.7.3 容量管理

3.7.4 应急演练

3.7.5 技术事故管理

3.8 营业部技术要求

3.8.1 基本要求

3.8.2 交易保障

4. 三类要求

4.1 技术管理

4.1.1 组织结构

4.1.2 培训

4.1.3 人员素质

4.1.4 信息技术服务提供商管理

4.1.5 IT投入

4.2 机房建设

4.2.1 基本

4.2.2 供电

4.2.3 空调

4.2.4 布线

4.2.5 维护

4.3 核心系统

4.3.1 功能

4.3.2 性能和容量

4.3.3 交易系统冗余

4.3.4 行情冗余

4.3.5 银期系统冗余

4.4 安全

4.4.1 网络隔离

4.4.2 防病毒、补丁和安全加固

4.4.3 网站安全

4.4.4 网上交易安全

4.4.5 账户与权限

4.4.6 口令管理

4.4.7 安全审计

4.5 日常运行

4.5.1 岗位

4.5.2 制度与巡检

4.5.3 机房进出

4.6 备份

4.6.1 数据备份

4.6.2 灾难备份

4.7 系统维护

4.7.1 变更管理

4.7.2 配置管理

4.7.3 容量管理

4.7.4 应急演练

4.7.5 技术事故管理

4.8 营业部技术要求

4.8.1 基本要求

4.8.2 交易保障

5. 四类要求

5.1 技术管理

5.1.1 组织结构

5.1.2 培训

5.1.3 人员素质

5.1.4 信息技术服务提供商管理

5.1.5 IT投入

5.2 机房建设

5.2.1 基本

5.2.2 供电

5.2.3 空调

5.2.4 布线

5.2.5 维护

5.3 核心系统

5.3.1 功能

5.3.2 性能和容量

5.3.3 交易系统冗余

5.3.4 行情冗余

5.3.5 银期系统冗余

5.4 安全

5.4.1 网络隔离

5.4.2 防病毒、补丁和安全加固

5.4.3 网站安全

5.4.4 网上交易安全

5.4.5 账户与权限

5.4.6 口令管理

5.4.7 安全审计

5.5 日常运行

5.5.1 岗位

5.5.2 制度与巡检

5.5.3 机房进出

5.6 备份

5.6.1 数据备份

5.6.2 灾难备份

5.7 系统维护

5.7.1 变更管理

5.7.2 配置管理

5.7.3 容量管理

5.7.4 应急演练

5.7.5 技术事故管理

5.8 营业部技术要求

5.8.1 基本要求

5.8.2 交易保障

1.总则

1.1　为了进一步促进期货公司信息系统建设，提高运维保障水平，根据《期货交易管理条例》、《期货公司管理办法》和国家有关技术要求，特制定《期货公司信息技术管理指引》（以下简称“本指引”）。

1.2　本指引按照分类管理以适应期货公司的不同信息技术基础和不同的技术要求。本指引共分四类，从一类到四类，要求依次提高，且高类别的要求包含低类别的要求，且低类别的可选要求在高类别中自动成为必须要求。所有要求，如果在前面一类要求中没有出现，将被标为“[新增]”，否则将被标为“[延续]”。

1.3　期货公司做好信息技术管理工作是一项全面、科学、严谨的系统工程，本指引是开展此项工作的要点，并不涵盖所有的技术细节。期货公司除认真落实本指引的各项具体要求外，仍应加强其他技术细节的管理工作。

1.4　本指引中使用的名词解释如下：

1.4.1　核心系统指期货公司集中进行交易、结算和银期转账等业务运作所使用的系统；

1.4.2　生产环境，是指正式运行核心系统的计算机环境，包括生产机房、网络、主机、存储、数据库及应用等为业务运行提供服务的所有软硬件环境；

1.4.3　交易系统的所有部件指交易服务器、交换机、报盘机、路由器、网关、防火墙等；

1.4.4　有效隔离指物理分隔、防火墙、网闸、VLAN及等效措施；

1.4.5　本指引中的机房指部署生产环境的所有机房。

2.一类要求

2.1　技术管理

2.1.1　组织结构

2.1.1.1　[必须][新增] 应设有技术部门并有专职技术人员，并有明确的职责分工和岗位说明。

2.1.1.2　[必须][新增] 总部技术部门人员总数占公司总部人数的比例不少于8%。

2.1.1.3　[必须][新增] 总部技术部门人员不少于5人。

2.1.1.4　[必须][新增] 应建立负责本公司信息技术规划和信息安全管理的跨部门机构，其职责包括系统规划、安全管理、IT治理等。

2.1.1.5　[必须][新增] 应与所有总部技术部门人员签署保密协议，应对技术人员的离岗严格管理。

2.1.1.6　[必须][新增] 应设立2名技术联络员，负责组织、协调和处理与信息安全管理部门、交易所及相关单位的各项技术事宜。

2.1.1.7　[必须][新增] 总部技术部门应有至少1名安全管理人员。

2.1.1.8　[必须][新增] 每个营业部应配备至少1名技术人员。

2.1.2　培训

2.1.2.1　[必须][新增] 对所有上岗技术人员应进行岗位培训。

2.1.2.2　[必须][新增] 总部技术部门的所有人员每两年参加期货业协会组织的技术培训应达到18学时，其中至少有3学时的信息技术法律法规及标准培训。

2.1.2.3　[必须][新增] 应有明确的培训教材，用于培训上岗操作人员。

2.1.2.4　[必须][新增] 应有对总部技术部门人员的年度培训计划，并根据计划实施。

2.1.2.5　[必须][新增] 应定期对各个岗位的人员进行安全教育和培训。

2.1.3　人员素质

2.1.3.1　[必须][新增] 总部技术部门人员50%以上应有信息技术相关专业大学本科或以上教育背景。

2.1.4　信息技术服务提供商管理

2.1.4.1　[必须][新增] 应与信息技术服务提供商签订服务保障协议。

2.1.4.2　[必须][新增] 应与核心系统的服务提供商签署保密协议。

2.1.4.3　[必须][新增] 应有信息技术服务提供商的准确联系方式。

2.1.4.4　[必须][新增] 选择信息技术服务提供商时应评估其资质、经营行为、业绩、服务体系和服务品质等要素。

2.1.4.5　[必须][新增] 应定期对信息技术服务提供商的服务质量进行评估。

2.1.5　IT投入

2.1.5.1　[必须][新增] 最近三个财政年度IT投入平均数额应不少于最近三个财政年度平均净利润的6%或不少于最近三个财政年度平均营业收入的3%，取二者数额较大者。

2.2　机房建设

2.2.1　基本

2.2.1.1　[必须][新增] 机房应为独立封闭区域，并配备门禁。

2.2.1.2　[必须][新增] 机房应具备火警检测、灭火和应急照明设施。

2.2.1.3　[必须][新增] 机房出入口和内部应安装7*24小时录像监控设施，录像至少保存90天。

2.2.1.4　[必须][新增] 机房应有防雷和接地的设施。

2.2.1.5　[必须][新增] 应实现声音或短信等自动报警或7*24小时值守。

2.2.2　供电

2.2.2.1　[必须][新增] 机房应配备在线UPS设施。UPS应当存放在独立封闭区域。

2.2.2.2　[必须][新增] UPS供电时间应超过从断电到发电机启动或者应急供电协议规定到场响应时间的2倍。如无发电设备，UPS的电池应能够支撑4个小时。

2.2.3　空调

2.2.3.1　[必须][新增] 应配有与机房热容量匹配的空调。

2.2.3.2　[必须][新增] 对机房温湿度应有监控措施和记录。

2.2.4　布线

2.2.4.1　[必须][新增] 所有弱电布线应有清晰的线标。

2.3　核心系统

2.3.1　功能

2.3.1.1　[必须][新增] 交易系统应实现数据与应用分离，防止客户终端绕过应用程序界面直接访问核心数据。

2.3.1.2　[必须][新增] 交易系统应具备对客户进行实时风险控制的能力。

2.3.1.3　[必须][新增] 交易系统应产生、记录并存储必要的日志信息供审计使用。

2.3.1.4　[必须][新增] 核心系统应具备向期货保证金监控中心上报规定数据的功能。

2.3.1.5　[必须][新增] 不应具有篡改、伪造核心系统数据或其他可能导致数据失真的功能。

2.3.1.6　[必须][新增] 核心系统应有授权管理功能。

2.3.1.7　[必须][新增] 应要求交易系统供应商提供交易、银期及相关查询接口。

2.3.1.8　[必须][新增] 核心系统应具备通过监控中心统一开户系统进行开户的功能。

2.3.1.9　[必须][新增] 核心系统应具备链接监控中心投资者查询服务系统的功能。

2.3.2　性能和容量

2.3.2.1　[必须][新增] 交易系统的性能和容量应达到所有其作为会员的交易所的要求。

2.3.2.2　[必须][新增] 应对交易系统的主要业务指标进行实时监控。

2.3.2.3　[必须][新增] 应对所有接入交易所的交易通信链路进行监控。

2.3.2.4　[必须][新增] 接入交易所的交易通信链路应达到所有其作为会员的交易所的要求，并采用不同运营商的通讯线路作为备份线路。

2.3.2.5　[必须][新增] 应对所有网上交易的通信链路进行监控。

2.3.3　交易系统冗余

2.3.3.1　[必须][新增] 交易系统的所有部件应有备份。

2.3.4　行情冗余

2.3.4.1　[必须][新增] 应使用至少2家行情商提供的行情服务，其中至少有1家使用至少2套服务器。

2.3.5　银期系统冗余

2.3.5.1　[必须][新增] 应与至少2家银行实现银期转账，其中至少一家提供全国性银期转账服务。

2.4　安全

2.4.1　网络隔离

2.4.1.1　[必须][新增] 生产网与互联网应实现有效隔离。

2.4.1.2　[必须][新增] 网站与网上交易系统应实现有效隔离。

2.4.1.3　[必须][新增] 生产网与办公网应实现有效隔离。

2.4.1.4　[必须][新增] 总部的生产网与营业部的网络应实现有效隔离。

2.4.1.5　[必须][新增] 生产网与交易所、银行等外联单位网络应实现有效隔离。

2.4.2　防病毒、补丁和安全加固

2.4.2.1　[必须][新增] 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

2.4.2.2　[必须][新增] 应对使用Windows平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

2.4.2.3　[必须][新增] 应对通过互联网向外提供服务的设备和系统进行定期安全扫描，关闭不需要的端口。

2.4.3　网站安全

2.4.3.1　[必须][新增] 应有专人监控网站内容，发现问题后及时处理。

2.4.3.2　[必须][新增] 应定期对网站进行安全检查，并对隐患进行及时处理。

2.4.3.3　[必须][新增] 应准备足够措施，能在发现网站被篡改后5分钟内停止发布被篡改的内容。

2.4.3.4　[必须][新增] 应安装木马防护软件并定期更新。

2.4.3.5　[必须][新增] 网站的内容发布应有审核制度和完整的内容发布流程。

2.4.4　网上交易安全

2.4.4.1　[必须][新增] 应提供可靠的身份认证机制，网上交易客户端支持多种方式与服务端完成身份认证。

2.4.4.2　[必须][新增] 服务器上的用户认证信息应加密存放。

2.4.4.3　[必须][新增] 应在与客户签订的服务合同（网上期货服务合同、期货经纪合同及补充协议、风险揭示书）中载明，客户使用网上期货业务可能面临的风险、期货公司采取的风险控制措施、客户应采取的风险控制措施以及相关风险对应的责任承担（如防止用于网上交易的计算机或手机终端感染木马、病毒，以免被恶意程序窃取口令；加强帐号、口令的保护，不使用简单口令、定期修改口令、输入口令时防止他人偷看、不对他人泄露口令等）。

2.4.4.4　[必须][新增] 应提供预留验证信息服务，在客户进行登录时向客户进行显示，帮助客户有效识别仿冒的网上期货信息系统，防范利用仿冒的网上期货信息系统进行诈骗活动。

2.4.5　账户与权限

2.4.5.1　[必须][新增] 应有生产环境内关键系统账户与权限的关系表。

2.4.5.2　[必须][新增] 账户和权限变更应有审批和完整的记录。

2.4.5.3　[必须][新增] 岗位变动应及时调整对应系统的账户和权限。

2.4.5.4　[必须][新增] 应避免使用超级管理员账户完成日常业务操作。

2.4.6　口令管理

2.4.6.1　[必须][新增] 所有书面方式保存的口令应有安全的物理保护措施。

2.4.6.2　[必须][新增] 口令应有复杂度要求。

2.4.7　安全审计

2.4.7.1　[必须][新增] 核心系统的主要业务操作应产生审计记录。

2.4.7.2　[必须][新增] 应采取有效措施防止删除、修改或覆盖审计记录。

2.5　日常运行

2.5.1　岗位

2.5.1.1　[必须][新增] 应建立日常值班制度，设立专门运行保障岗位，制定明确的每日值班表，保障交易期间有人值守。

2.5.1.2　[必须][新增] 初始化、结算、数据备份等关键操作过程和结果应有复核。

2.5.1.3　[必须][新增] 交易运行期间应有现场保障人员，以及时维护和应急处理。

2.5.2　制度与巡检

2.5.2.1　[必须][新增] 在关键时间点应对生产环境运行状态进行巡检。

2.5.2.2　[必须][新增] 巡检应保留记录，并有操作和复核人员的签名。

2.5.2.3　[必须][新增] 应记录生产环境发生的故障和异常。

2.5.2.4　[必须][新增] 应建立完善和更新重要手册的机制。

2.5.3　机房进出

2.5.3.1　[必须][新增] 应建立机房及值班操作间的出入登记制度，并保留相关记录。

2.5.3.2　[必须][新增] 非技术保障人员进入机房应获得授权，并有技术保障人员陪同，所携带设备应专门登记。

2.5.3.3　[必须][新增] 交易期间如无应急或者巡检需要，不应进入机房。

2.6　备份

2.6.1　数据备份

2.6.1.1　[必须][新增] 应根据数据的重要性及其对核心系统运行的影响，制定数据备份策略和恢复策略。

2.6.1.2　[必须][新增] 应建立数据管理、介质维护、销毁和使用管理制度。

2.6.1.3　[必须][新增] 应对介质进行明确标识。

2.6.1.4　[必须][新增] 应确保介质存放在安全环境中，实现对备份数据的控制和保护。

2.6.1.5　[必须][新增] 每日应对结算后数据进行备份。

2.6.1.6　[必须][新增] 应定期对主要备份业务数据进行恢复验证，根据介质使用期限及时转储数据。

2.6.1.7 [必须][新增] 应指定专人负责保管业务数据备份介质。

2.7　系统维护

2.7.1　变更管理

2.7.1.1　[必须][新增] 应将所有涉及核心系统的软硬件变更纳入变更管理范围。

2.7.1.2　[必须][新增] 每次变更前应进行评估。

2.7.1.3　[必须][新增] 所有变更操作应有操作记录。

2.7.1.4　[必须][新增] 所有变更应进行事后检查。

2.7.1.5　[必须][新增] 对于风险较大的变更，在条件允许的情况下，应制定应急和回退方案。

2.7.1.6　[必须][新增] 风险较大的变更，应在变更后对系统的运行情况进行跟踪。

2.7.1.7　[必须][新增] 进行与核心系统相关的开发工作时，应避免在生产环境上进行日常测试。

2.7.1.8　[必须][新增] 如果需要使用生产环境进行测试，应纳入变更管理。

2.7.2　配置管理

2.7.2.1　[必须][新增] 应具有生产环境设计和部署文档，并根据变更及时更新。

2.7.2.2　[必须][新增] 应对重要的配置信息进行有效备份。

2.7.3　容量管理

2.7.3.1　[必须][新增] 每年应对核心系统的性能和容量情况进行评估。

2.7.3.2　[必须][新增] 应根据核心系统的性能容量评估报告，结合业务发展情况及时提出改进计划。

2.7.4　应急演练

2.7.4.1　[必须][新增] 对核心系统的常见故障应有书面的应急预案和排障流程。

2.7.4.2　[必须][新增] 应参与交易所等行业相关机构组织的测试和应急演练并有记录。

2.7.4.3　[必须][新增] 应根据机构、人员、技术等变化，及时调整应急预案。

2.7.4.4　[必须][新增] 应有应急演练计划，并定期根据计划进行演练。

2.7.4.5　[必须][新增] 应准备必要工具，以便应急预案的顺利执行。

2.7.5　技术事故管理

2.7.5.1　[必须][新增] 应建立技术事故报告制度和流程。

2.7.5.2　[必须][新增] 应保存技术事故的记录。

2.7.5.3　[必须][新增] 应根据技术事故情况，及时提出改进计划，落实改进措施。

2.8　营业部技术要求

2.8.1　基本要求

2.8.1.1　[必须][新增] 营业部设备区域应是一个单独的房间，用于放置营业部开展业务所需的网络、通信和主机设备。

2.8.1.2　[必须][新增] 应确保在交易时间内有技术人员进行技术系统维护工作。

2.8.1.3　[必须][新增] 应有与当前运行情况相符的业务系统结构文档。

2.8.1.4　[必须][新增] 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

2.8.1.5　[必须][新增] 应对使用Windows平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

2.8.1.6　[必须][新增] 应建立有效机制，保障总部了解各个营业部的运行情况。

2.8.1.7　[必须][新增] 应有总部和信息技术服务提供商的准确联系方式。

2.8.2　交易保障

2.8.2.1　[必须][新增] 营业部应为设备区域配备UPS和空调。

2.8.2.2　[必须][新增] 营业部应有至少两条交易通信链路。

2.8.2.3　[必须][新增] 营业部关键设备应有冗余。

2.8.2.4　[必须][新增] 营业部应有有效的日常运行流程和应急处理流程，并进行适当的演练。

3.二类要求

3.1　技术管理

3.1.1　组织结构

3.1.1.1　[必须][延续] 应设有技术部门并有专职技术人员，并有明确的职责分工和岗位说明。

3.1.1.2　[必须][延续] 总部技术部门人员总数占公司总部人数的比例不少于8%。

3.1.1.3　[必须][新增] 总部技术部门人员不少于8人。

3.1.1.4　[必须][延续] 应建立负责本公司信息技术规划和信息安全管理的跨部门机构，其职责包括系统规划、安全管理、IT治理等。

3.1.1.5　[必须][延续] 应与所有总部技术部门人员签署保密协议，应对技术人员的离岗严格管理。

3.1.1.6　[必须][延续] 应设立2名技术联络员，负责组织、协调和处理与信息安全管理部门、交易所及相关单位的各项技术事宜。

3.1.1.7　[必须][延续] 总部技术部门应有至少1名安全管理人员。

3.1.1.8　[必须][延续] 每个营业部应配备至少1名技术人员。

3.1.1.9　[必须][新增] 总部技术部门应有至少1名网络管理人员。

3.1.2　培训

3.1.2.1　[必须][延续] 对所有上岗技术人员应进行岗位培训。

3.1.2.2　[必须][延续] 总部技术部门的所有人员每两年参加期货业协会组织的技术培训应达到18学时，其中至少有3学时的信息技术法律法规及标准培训。

3.1.2.3　[必须][延续] 应有明确的培训教材，用于培训上岗操作人员。

3.1.2.4　[必须][延续] 应有对总部技术部门人员的年度培训计划，并根据计划实施。

3.1.2.5　[必须][延续] 应定期对各个岗位的人员进行安全教育和培训。

3.1.3　人员素质

3.1.3.1　[必须][延续] 总部技术部门人员50%以上应有信息技术相关专业大学本科或以上教育背景。

3.1.3.2　[必须][新增] 总部技术部门人员50%以上应具备1年及以上的系统运行维护经验。

3.1.4　信息技术服务提供商管理

3.1.4.1　[必须][延续] 应与信息技术服务提供商签订服务保障协议。

3.1.4.2　[必须][延续] 应与核心系统的服务提供商签署保密协议。

3.1.4.3　[必须][延续] 应有信息技术服务提供商的准确联系方式。

3.1.4.4　[必须][延续] 选择信息技术服务提供商时应评估其资质、经营行为、业绩、服务体系和服务品质等要素。

3.1.4.5　[必须][延续] 应定期对信息技术服务提供商的服务质量进行评估。

3.1.5　IT投入

3.1.5.1　[必须][延续] 最近三个财政年度IT投入平均数额应不少于最近三个财政年度平均净利润的6%或不少于最近三个财政年度平均营业收入的3%，取二者数额较大者。

3.2　机房建设

3.2.1　基本

3.2.1.1　[必须][延续] 机房应为独立封闭区域，并配备门禁。

3.2.1.2　[必须][新增] 机房承重应达到300公斤每平方米。

3.2.1.3　[必须][延续] 机房应具备火警检测、灭火和应急照明设施。

3.2.1.4　[必须][新增] 机房应当具备自动灭火设施。

3.2.1.5　[必须][延续] 机房出入口和内部应安装7*24小时录像监控设施，录像至少保存90天。

3.2.1.6　[必须][延续] 机房应有防雷和接地的设施。

3.2.1.7　[必须][延续] 应实现声音或短信等自动报警或7*24小时值守。

3.2.2　供电

3.2.2.1　[必须][延续] 机房应配备在线UPS设施。UPS应当存放在独立封闭区域。

3.2.2.2　[必须][新增] 应具有双路市电供电，双路供电应能实现自动切换，或在单路供电情况下，备用供电措施能提供超过4小时的供电时间。

3.2.3　空调

3.2.3.1　[必须][新增] 应配有与机房热容量匹配的精密空调，并有冗余的空调设备。

3.2.3.2　[必须][延续] 对机房温湿度应有监控措施和记录。

3.2.4　布线

3.2.4.1　[必须][新增] 强弱电布线应分开。

3.2.4.2　[必须][延续] 所有弱电布线应有清晰的线标。

3.2.5　维护

3.2.5.1　[必须][新增] 所有UPS和空调设施都应有专业维护人员，或与专业机构签订维护合同。

3.2.5.2　[必须][新增] 应定期对所有UPS和空调设施进行恰当维护，有维护记录。

3.3　核心系统

3.3.1　功能

3.3.1.1　[必须][延续] 交易系统应实现数据与应用分离，防止客户终端绕过应用程序界面直接访问核心数据。

3.3.1.2　[必须][延续] 交易系统应具备对客户进行实时风险控制的能力。

3.3.1.3　[必须][延续] 交易系统应产生、记录并存储必要的日志信息供审计使用。

3.3.1.4　[必须][延续] 核心系统应具备向期货保证金监控中心上报规定数据的功能。

3.3.1.5　[必须][延续] 不应具有篡改、伪造核心系统数据或其他可能导致数据失真的功能。

3.3.1.6　[必须][延续] 核心系统应有授权管理功能。

3.3.1.7　[必须][新增] 核心系统应有运行监控功能。

3.3.1.8　[必须][延续] 应要求交易系统供应商提供交易、银期及相关查询接口。

3.3.1.9　[必须][延续] 核心系统应具备通过监控中心统一开户系统进行开户的功能。

3.3.1.10　[必须][延续] 核心系统应具备链接监控中心投资者查询服务系统的功能。

3.3.2　性能和容量

3.3.2.1　[必须][延续] 交易系统的性能和容量应达到所有其作为会员的交易所的要求。

3.3.2.2　[必须][延续] 应对交易系统的主要业务指标进行实时监控。

3.3.2.3　[可选][新增] 应对交易系统的主要业务监控指标进行记录。

3.3.2.4　[必须][延续] 应对所有接入交易所的交易通信链路进行监控。

3.3.2.5　[必须][延续] 接入交易所的交易通信链路应达到所有其作为会员的交易所的要求，并采用不同运营商的通讯线路作为备份线路。

3.3.2.6　[可选][新增] 接入交易所的交易通信链路带宽使用率每交易日峰值按月统计的平均值应不超过80%。

3.3.2.7　[必须][延续] 应对所有网上交易的通信链路进行监控。

3.3.2.8　[可选][新增] 网上交易的通信链路带宽使用率每交易日峰值按月统计的平均值应不超过80%。

3.3.3　交易系统冗余

3.3.3.1　[必须][新增] 交易系统的所有部件应有备份，具有30分钟内切换的能力。

3.3.3.2　[必须][新增] 与交易所连接的网络设备应无单点故障。

3.3.3.3　[必须][新增] 生产环境内所有网络设备应有备份，具备30分钟内切换的能力。

3.3.3.4　[必须][新增] 应使用多个电信运营商的链路作为网上交易的通信链路。

3.3.4　行情冗余

3.3.4.1　[必须][新增] 应向客户同时提供至少2套行情服务，且均使用至少2套服务器。

3.3.4.2　[必须][新增] 应通过至少两个电信运营商提供行情服务。

3.3.5　银期系统冗余

3.3.5.1　[必须][新增] 应与至少2家银行实现全国性银期转帐。

3.4　安全

3.4.1　网络隔离

3.4.1.1　[必须][延续] 生产网与互联网应实现有效隔离。

3.4.1.2　[必须][延续] 网站与网上交易系统应实现有效隔离。

3.4.1.3　[必须][延续] 生产网与办公网应实现有效隔离。

3.4.1.4　[必须][延续] 总部的生产网与营业部的网络应实现有效隔离。

3.4.1.5　[必须][延续] 生产网与交易所、银行等外联单位网络应实现有效隔离。

3.4.2　防病毒、补丁和安全加固

3.4.2.1　[必须][延续] 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

3.4.2.2　[必须][延续] 应对使用Windows平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

3.4.2.3　[必须][新增] 应对生产环境所有服务器定期进行安全扫描和合理加固，关闭不需要的端口。

3.4.2.4　[必须][新增] 应在计算机或存储设备接入生产环境之前对其进行安全检查。

3.4.2.5　[必须][延续] 应对通过互联网向外提供服务的设备和系统进行定期安全扫描，关闭不需要的端口。

3.4.2.6　[必须][新增] 在读取移动存储设备上的数据以及从网络上接收文件或邮件之前，应先进行病毒检查。

3.4.2.7　[可选][新增] 所有生产环境服务器应尽量避免使用telnet、ftp等有安全隐患的服务，与服务器通信应采用加密方式，例如SSH。

3.4.3　网站安全

3.4.3.1　[必须][延续] 应有专人监控网站内容，发现问题后及时处理。

3.4.3.2　[必须][延续] 应定期对网站进行安全检查，并对隐患进行及时处理。

3.4.3.3　[必须][延续] 应准备足够措施，能在发现网站被篡改后5分钟内停止发布被篡改的内容。

3.4.3.4　[必须][延续] 应安装木马防护软件并定期更新。

3.4.3.5　[必须][延续] 网站的内容发布应有审核制度和完整的内容发布流程。

3.4.4　网上交易安全

3.4.4.1　[必须][延续] 应提供可靠的身份认证机制，网上交易客户端支持多种方式与服务端完成身份认证。

3.4.4.2　[必须][延续] 服务器上的用户认证信息应加密存放。

3.4.4.3　[必须][延续] 应在与客户签订的服务合同（网上期货服务合同、期货经纪合同及补充协议、风险揭示书）中载明，客户使用网上期货业务可能面临的风险、期货公司采取的风险控制措施、客户应采取的风险控制措施以及相关风险对应的责任承担（如防止用于网上交易的计算机或手机终端感染木马、病毒，以免被恶意程序窃取口令；加强帐号、口令的保护，不使用简单口令、定期修改口令、输入口令时防止他人偷看、不对他人泄露口令等）。

3.4.4.4　[必须][延续] 应提供预留验证信息服务，在客户进行登录时向客户进行显示，帮助客户有效识别仿冒的网上期货信息系统，防范利用仿冒的网上期货信息系统进行诈骗活动。

3.4.5　账户与权限

3.4.5.1　[必须][延续] 应有生产环境内关键系统账户与权限的关系表。

3.4.5.2　[必须][延续] 账户和权限变更应有审批和完整的记录。

3.4.5.3　[必须][延续] 岗位变动应及时调整对应系统的账户和权限。

3.4.5.4　[必须][延续] 应避免使用超级管理员账户完成日常业务操作。

3.4.6　口令管理

3.4.6.1　[必须][延续] 所有书面方式保存的口令应有安全的物理保护措施。

3.4.6.2　[必须][延续] 口令应有复杂度要求。

3.4.6.3　[必须][新增] 口令应定期更换。

3.4.7　安全审计

3.4.7.1　[必须][延续] 核心系统的主要业务操作应产生审计记录。

3.4.7.2　[必须][延续] 应采取有效措施防止删除、修改或覆盖审计记录。

3.5　日常运行

3.5.1　岗位

3.5.1.1　[必须][延续] 应建立日常值班制度，设立专门运行保障岗位，制定明确的每日值班表，保障交易期间有人值守。

3.5.1.2　[必须][延续] 初始化、结算、数据备份等关键操作过程和结果应有复核。

3.5.1.3　[必须][延续] 交易运行期间应有现场保障人员，以及时维护和应急处理。

3.5.1.4　[必须][新增] 网络、主机、数据库、应用系统的运行维护等关键技术岗位应有备岗人员。

3.5.1.5　[必须][新增] 应实现双人日常值班。

3.5.2　制度与巡检

3.5.2.1　[必须][延续] 在关键时间点应对生产环境运行状态进行巡检。

3.5.2.2　[必须][延续] 巡检应保留记录，并有操作和复核人员的签名。

3.5.2.3　[必须][新增] 应有详细的操作手册（包括日常操作和定期维护操作），手册中应有详细的操作步骤。

3.5.2.4　[必须][新增] 交易期间应对核心系统和网络系统进行实时监控，并能及时、有效地报警。

3.5.2.5　[必须][新增] 应保留关键操作的记录和签名。

3.5.2.6　[必须][新增] 应保留应用系统的操作日志记录。

3.5.2.7　[必须][延续] 应记录生产环境发生的故障和异常。

3.5.2.8　[必须][延续] 应建立完善和更新重要手册的机制。

3.5.3　机房进出

3.5.3.1　[必须][延续] 应建立机房及值班操作间的出入登记制度，并保留相关记录。

3.5.3.2　[必须][延续] 非技术保障人员进入机房应获得授权，并有技术保障人员陪同，所携带设备应专门登记。

3.5.3.3　[必须][延续] 交易期间如无应急或者巡检需要，不应进入机房。

3.6　备份

3.6.1　数据备份

3.6.1.1　[必须][延续] 应根据数据的重要性及其对核心系统运行的影响，制定数据备份策略和恢复策略。

3.6.1.2　[必须][延续] 应建立数据管理、介质维护、销毁和使用管理制度。

3.6.1.3　[必须][延续] 应对介质进行明确标识。

3.6.1.4　[必须][延续] 应确保介质存放在安全环境中，实现对备份数据的控制和保护。

3.6.1.5　[必须][延续] 每日应对结算后数据进行备份。

3.6.1.6　[必须][新增] 每周应将结算后数据备份介质离场存放。

3.6.1.7　[必须][延续] 应定期对主要备份业务数据进行恢复验证，根据介质使用期限及时转储数据。

3.6.1.8　[必须][延续] 应指定专人负责保管业务数据备份介质。

3.7　系统维护

3.7.1　变更管理

3.7.1.1　[必须][延续] 应将所有涉及核心系统的软硬件变更纳入变更管理范围。

3.7.1.2　[必须][延续] 每次变更前应进行评估。

3.7.1.3　[必须][延续] 所有变更操作应有操作记录。

3.7.1.4　[必须][延续] 所有变更应进行事后检查。

3.7.1.5　[必须][延续] 对于风险较大的变更，在条件允许的情况下，应制定应急和回退方案。

3.7.1.6　[必须][延续] 风险较大的变更，应在变更后对系统的运行情况进行跟踪。

3.7.1.7　[必须][延续] 进行与核心系统相关的开发工作时，应避免在生产环境上进行日常测试。

3.7.1.8　[必须][延续] 如果需要使用生产环境进行测试，应纳入变更管理。

3.7.2　配置管理

3.7.2.1　[必须][延续] 应具有生产环境设计和部署文档，并根据变更及时更新。

3.7.2.2　[必须][延续] 应对重要的配置信息进行有效备份。

3.7.2.3　[必须][新增] 应有恢复配置信息的流程。

3.7.3　容量管理

3.7.3.1　[必须][延续] 每年应对核心系统的性能和容量情况进行评估。

3.7.3.2　[必须][延续] 应根据核心系统的性能容量评估报告，结合业务发展情况及时提出改进计划。

3.7.4　应急演练

3.7.4.1　[必须][延续] 对核心系统的常见故障应有书面的应急预案和排障流程。

3.7.4.2　[必须][延续] 应参与交易所等行业相关机构组织的测试和应急演练并有记录。

3.7.4.3　[必须][延续] 应根据机构、人员、技术等变化，及时调整应急预案。

3.7.4.4　[必须][延续] 应有应急演练计划，并定期根据计划进行演练。

3.7.4.5　[必须][延续] 应准备必要工具，以便应急预案的顺利执行。

3.7.5　技术事故管理

3.7.5.1　[必须][延续] 应建立技术事故报告制度和流程。

3.7.5.2　[必须][延续] 应保存技术事故的记录。

3.7.5.3　[必须][延续] 应根据技术事故情况，及时提出改进计划，落实改进措施。

3.8　营业部技术要求

3.8.1　基本要求

3.8.1.1　[必须][延续]营业部设备区域应是一个单独的房间，用于放置营业部开展业务所需的网络、通信和主机设备。

3.8.1.2　[必须][延续] 应确保在交易时间内有技术人员进行技术系统维护工作。

3.8.1.3　[必须][延续] 应有与当前运行情况相符的业务系统结构文档。

3.8.1.4　[必须][新增] 应配备防火墙或相当的安全防护设备。

3.8.1.5　[必须][延续] 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

3.8.1.6　[必须][延续] 应对使用Windows平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

3.8.1.7　[必须][延续] 应建立有效机制，保障总部了解各个营业部的运行情况。

3.8.1.8　[必须][延续] 应有总部和信息技术服务提供商的准确联系方式。

3.8.2　交易保障

3.8.2.1　[必须][延续] 营业部应为设备区域配备UPS和空调。

3.8.2.2　[必须][延续] 营业部应有至少两条交易通信链路。

3.8.2.3　[必须][延续] 营业部关键设备应有冗余。

3.8.2.4　[必须][延续] 营业部应有有效的日常运行流程和应急处理流程，并进行适当的演练。

4.三类要求

4.1　技术管理

4.1.1　组织结构

4.1.1.1　[必须][延续] 应设有技术部门并有专职技术人员，并有明确的职责分工和岗位说明。

4.1.1.2　[必须][延续] 总部技术部门人员总数占公司总部人数的比例不少于8%。

4.1.1.3　[必须][新增] 总部技术部门人员不少于11人。

4.1.1.4　[必须][延续] 应建立负责本公司信息技术规划和信息安全管理的跨部门机构，其职责包括系统规划、安全管理、IT治理等。

4.1.1.5　[必须][延续] 应与所有总部技术部门人员签署保密协议，应对技术人员的离岗严格管理。

4.1.1.6　[必须][延续] 应设立2名技术联络员，负责组织、协调和处理与信息安全管理部门、交易所及相关单位的各项技术事宜。

4.1.1.7　[必须][延续] 总部技术部门应有至少1名安全管理人员。

4.1.1.8　[必须][延续] 每个营业部应配备至少1名技术人员。

4.1.1.9　[必须][新增] 总部技术部门应有至少2名网络管理人员。

4.1.2　培训

4.1.2.1　[必须][延续] 对所有上岗技术人员应进行岗位培训。

4.1.2.2　[必须][延续] 总部技术部门的所有人员每两年参加期货业协会组织的技术培训应达到18学时，其中至少有3学时的信息技术法律法规及标准培训。

4.1.2.3　[必须][延续] 应有明确的培训教材，用于培训上岗操作人员。

4.1.2.4　[必须][延续] 应有对总部技术部门人员的年度培训计划，并根据计划实施。

4.1.2.5　[必须][延续] 应定期对各个岗位的人员进行安全教育和培训。

4.1.3　人员素质

4.1.3.1　[必须][延续] 总部技术部门人员50%以上应有信息技术相关专业大学本科或以上教育背景。

4.1.3.2　[必须][新增] 总部技术部门人员50%以上应具备2年及以上的系统运行维护经验。

4.1.4　信息技术服务提供商管理

4.1.4.1　[必须][延续] 应与信息技术服务提供商签订服务保障协议。

4.1.4.2　[必须][延续] 应与核心系统的服务提供商签署保密协议。

4.1.4.3　[必须][延续] 应有信息技术服务提供商的准确联系方式。

4.1.4.4　[必须][延续] 选择信息技术服务提供商时应评估其资质、经营行为、业绩、服务体系和服务品质等要素。

4.1.4.5　[必须][延续] 应定期对信息技术服务提供商的服务质量进行评估。

4.1.5　IT投入

4.1.5.1　[必须][延续] 最近三个财政年度IT投入平均数额应不少于最近三个财政年度平均净利润的6%或不少于最近三个财政年度平均营业收入的3%，取二者数额较大者。

4.2　机房建设

4.2.1　基本

4.2.1.1　[必须][延续] 机房应为独立封闭区域，并配备门禁。

4.2.1.2　[必须][新增] 机房承重应达到500公斤每平方米。

4.2.1.3　[必须][延续] 机房应具备火警检测、灭火和应急照明设施。

4.2.1.4　[必须][延续] 机房应当具备自动灭火设施。

4.2.1.5　[必须][延续] 机房出入口和内部应安装7*24小时录像监控设施，录像至少保存90天。

4.2.1.6　[必须][延续] 机房应有防雷和接地的设施。

4.2.1.7　[必须][新增] 机房内应安装漏水检测设施，并能够自动报警。

4.2.1.8　[必须][新增] 机房内应采用卤代烷或可替代的其他新型气体灭火装置。

4.2.1.9　[必须][新增] 应具有机房环境监控系统，至少能够监控供配电、空调、温湿度等重要指标。

4.2.1.10　[必须][延续] 应实现声音或短信等自动报警或7*24小时值守。

4.2.2　供电

4.2.2.1　[必须][延续] 机房应配备在线UPS设施。UPS应当存放在独立封闭区域。

4.2.2.2　[必须][新增] 应提供双路市电，双路供电应能实现自动切换，双UPS供电，并能够采用发电机应急供电。

4.2.2.3　[必须][新增] 应具有电力设施实时切换演练制度和记录。

4.2.2.4　[必须][新增] UPS和发电机应能够提供不少于12小时的连续供电，在满负载运行的情况下，UPS供电时间应超过从断电到发电机开始供电的间隔时间。

4.2.2.5　[必须][新增] 应定期对发电机进行开机测试。

4.2.3　空调

4.2.3.1　[必须][新增] 应配有与机房热容量匹配的精密空调，并有冗余的精密空调设备。

4.2.3.2　[必须][延续] 对机房温湿度应有监控措施和记录。

4.2.3.3　[必须][新增] 空调应双路供电。

4.2.3.4　[必须][新增] 机房应配备新风设施。

4.2.3.5　[可选][新增] 应具有为空调供电的发电机。

4.2.4　布线

4.2.4.1　[必须][延续] 强弱电布线应分开。

4.2.4.2　[必须][延续] 所有弱电布线应有清晰的线标。

4.2.4.3　[必须][新增] 强电电缆应有屏蔽或隔离措施。

4.2.4.4　[必须][新增] 所有布线应置于管道或桥架中。

4.2.5　维护

4.2.5.1　[必须][延续] 所有UPS和空调设施都应有专业维护人员，或与专业机构签订维护合同。

4.2.5.2　[必须][延续] 应定期对所有UPS和空调设施进行恰当维护，有维护记录。

4.3　核心系统

4.3.1　功能

4.3.1.1　[必须][延续] 交易系统应实现数据与应用分离，防止客户终端绕过应用程序界面直接访问核心数据。

4.3.1.2　[必须][延续] 交易系统应具备对客户进行实时风险控制的能力。

4.3.1.3　[必须][延续] 交易系统应产生、记录并存储必要的日志信息供审计使用。

4.3.1.4　[必须][延续] 核心系统应具备向期货保证金监控中心上报规定数据的功能。

4.3.1.5　[必须][延续] 不应具有篡改、伪造核心系统数据或其他可能导致数据失真的功能。

4.3.1.6　[必须][延续] 核心系统应有授权管理功能。

4.3.1.7　[必须][延续] 核心系统应有运行监控功能。

4.3.1.8　[必须][新增] 交易系统应具备流量控制管理功能。

4.3.1.9　[必须][延续] 应要求交易系统供应商提供交易、银期及相关查询接口。

4.3.1.10　[必须][延续] 核心系统应具备通过监控中心统一开户系统进行开户的功能。

4.3.1.11　[必须][延续] 核心系统应具备链接监控中心投资者查询服务系统的功能。

4.3.2　性能和容量

4.3.2.1　[必须][延续] 交易系统的性能和容量应达到所有其作为会员的交易所的要求。

4.3.2.2　[必须][延续] 应对交易系统的主要业务指标进行实时监控。

4.3.2.3　[必须][延续] 应对交易系统的主要业务监控指标进行记录。

4.3.2.4　[必须][延续] 应对所有接入交易所的交易通信链路进行监控。

4.3.2.5　[必须][延续] 接入交易所的交易通信链路应达到所有其作为会员的交易所的要求，并采用不同运营商的通讯线路作为备份线路。

4.3.2.6　[必须][延续] 接入交易所的交易通信链路带宽使用率每交易日峰值按月统计的平均值应不超过80%。

4.3.2.7　[必须][延续] 应对所有网上交易的通信链路进行监控。

4.3.2.8　[必须][延续] 网上交易的通信链路带宽使用率每交易日峰值按月统计的平均值应不超过80%。

4.3.3　交易系统冗余

4.3.3.1　[必须][新增] 交易系统的所有部件应有热备份，具备5分钟内切换的能力。

4.3.3.2　[必须][延续] 与交易所连接的网络设备应无单点故障。

4.3.3.3　[必须][新增] 生产环境内所有网络设备应有热备份，具备1分钟内切换的能力。

4.3.3.4　[必须][延续] 应使用多个电信运营商的链路作为网上交易的通信链路。

4.3.4　行情冗余

4.3.4.1　[必须][延续] 应向客户同时提供至少2套行情服务，且均使用至少2套服务器。

4.3.4.2　[必须][新增] 应有至少2套行情服务，且均通过至少两个电信运营商提供服务。

4.3.5　银期系统冗余

4.3.5.1　[必须][延续] 应与至少2家银行实现全国性银期转帐。

4.4　安全

4.4.1　网络隔离

4.4.1.1　[必须][延续] 生产网与互联网应实现有效隔离。

4.4.1.2　[必须][延续] 网站与网上交易系统应实现有效隔离。

4.4.1.3　[必须][延续] 生产网与办公网应实现有效隔离。

4.4.1.4　[必须][延续] 总部的生产网与营业部的网络应实现有效隔离。

4.4.1.5　[必须][延续] 生产网与交易所、银行等外联单位网络应实现有效隔离。

4.4.2　防病毒、补丁和安全加固

4.4.2.1　[必须][延续] 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

4.4.2.2　[必须][延续] 应对使用Windows平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

4.4.2.3　[必须][延续] 应对生产环境所有服务器定期进行安全扫描和合理加固，关闭不需要的端口。

4.4.2.4　[必须][延续] 应在计算机或存储设备接入生产环境之前对其进行安全检查。

4.4.2.5　[必须][延续] 应对通过互联网向外提供服务的设备和系统进行定期安全扫描，关闭不需要的端口。

4.4.2.6　[必须][延续] 在读取移动存储设备上的数据以及从网络上接收文件或邮件之前，应先进行病毒检查。

4.4.2.7　[可选][新增] 对通过互联网传送的交易及结算数据应有加密手段，以保护数据的安全。

4.4.2.8　[必须][延续] 所有生产环境服务器应尽量避免使用telnet、ftp等有安全隐患的服务，与服务器通信应采用加密方式，例如SSH。

4.4.3　网站安全

4.4.3.1　[必须][延续] 应有专人监控网站内容，发现问题后及时处理。

4.4.3.2　[必须][延续] 应定期对网站进行安全检查，并对隐患进行及时处理。

4.4.3.3　[必须][延续] 应准备足够措施，能在发现网站被篡改后5分钟内停止发布被篡改的内容。

4.4.3.4　[必须][延续] 应安装木马防护软件并定期更新。

4.4.3.5　[必须][延续] 网站的内容发布应有审核制度和完整的内容发布流程。

4.4.3.6　[必须][新增] 应对网站主页内容实现自动监控，能在5分钟内检测到篡改。

4.4.3.7　[必须][新增] 应请有资质的专业安全机构定期对网站提供安全评估或扫描服务，并对安全漏洞进行整改。

4.4.4　网上交易安全

4.4.4.1　[必须][延续] 应提供可靠的身份认证机制，网上交易客户端支持多种方式与服务端完成身份认证。

4.4.4.2　[必须][延续] 服务器上的用户认证信息应加密存放。

4.4.4.3　[必须][延续] 应在与客户签订的服务合同（网上期货服务合同、期货经纪合同及补充协议、风险揭示书）中载明，客户使用网上期货业务可能面临的风险、期货公司采取的风险控制措施、客户应采取的风险控制措施以及相关风险对应的责任承担（如防止用于网上交易的计算机或手机终端感染木马、病毒，以免被恶意程序窃取口令；加强帐号、口令的保护，不使用简单口令、定期修改口令、输入口令时防止他人偷看、不对他人泄露口令等）。

4.4.4.4　[必须][延续] 应提供预留验证信息服务，在客户进行登录时向客户进行显示，帮助客户有效识别仿冒的网上期货信息系统，防范利用仿冒的网上期货信息系统进行诈骗活动。

4.4.4.5　[可选][新增] 至少提供一种强度较高的用户身份认证机制。

4.4.4.6　[必须][新增] 应请有资质的专业安全机构定期对网上交易系统提供安全评估或扫描服务，并对安全漏洞进行整改。

4.4.5　账户与权限

4.4.5.1　[必须][延续] 应有生产环境内关键系统账户与权限的关系表。

4.4.5.2　[必须][延续] 账户和权限变更应有审批和完整的记录。

4.4.5.3　[必须][延续] 岗位变动应及时调整对应系统的账户和权限。

4.4.5.4　[必须][延续] 应避免使用超级管理员账户完成日常业务操作。

4.4.6　口令管理

4.4.6.1　[必须][延续] 所有书面方式保存的口令应有安全的物理保护措施。

4.4.6.2　[必须][延续] 口令应有复杂度要求。

4.4.6.3　[必须][延续] 口令应定期更换。

4.4.7　安全审计

4.4.7.1　[必须][延续] 核心系统的主要业务操作应产生审计记录。

4.4.7.2　[必须][延续] 应采取有效措施防止删除、修改或覆盖审计记录。

4.4.7.3　[可选][新增] 所有的主要运维操作应采取恰当的认证措施，并产生审计记录。

4.5　日常运行

4.5.1　岗位

4.5.1.1　[必须][延续] 应建立日常值班制度，设立专门运行保障岗位，制定明确的每日值班表，保障交易期间有人值守。

4.5.1.2　[必须][延续] 初始化、结算、数据备份等关键操作过程和结果应有复核。

4.5.1.3　[必须][延续] 交易运行期间应有现场保障人员，以及时维护和应急处理。

4.5.1.4　[必须][延续] 网络、主机、数据库、应用系统的运行维护等关键技术岗位应有备岗人员。

4.5.1.5　[必须][延续] 应实现双人日常值班。

4.5.2　制度与巡检

4.5.2.1　[必须][延续] 在关键时间点应对生产环境运行状态进行巡检。

4.5.2.2　[必须][延续] 巡检应保留记录，并有操作和复核人员的签名。

4.5.2.3　[必须][延续] 应有详细的操作手册（包括日常操作和定期维护操作），手册中应有详细的操作步骤。

4.5.2.4　[必须][延续] 交易期间应对核心系统和网络系统进行实时监控，并能及时、有效地报警。

4.5.2.5　[必须][延续] 应保留关键操作的记录和签名。

4.5.2.6　[必须][延续] 应保留应用系统的操作日志记录。

4.5.2.7　[必须][延续] 应记录生产环境发生的故障和异常。

4.5.2.8　[必须][新增] 对核心系统和网络系统的实时监控应当包括系统的可用性和系统性能。

4.5.2.9　[必须][延续] 应建立完善和更新重要手册的机制。

4.5.3　机房进出

4.5.3.1　[必须][延续] 应建立机房及值班操作间的出入登记制度，并保留相关记录。

4.5.3.2　[必须][延续] 非技术保障人员进入机房应获得授权，并有技术保障人员陪同，所携带设备应专门登记。

4.5.3.3　[必须][延续] 交易期间如无应急或者巡检需要，不应进入机房。

4.6　备份

4.6.1　数据备份

4.6.1.1　[必须][延续] 应根据数据的重要性及其对核心系统运行的影响，制定数据备份策略和恢复策略。

4.6.1.2　[必须][延续] 应建立数据管理、介质维护、销毁和使用管理制度。

4.6.1.3　[必须][延续] 应对介质进行明确标识。

4.6.1.4　[必须][延续] 应确保介质存放在安全环境中，实现对备份数据的控制和保护。

4.6.1.5　[必须][延续] 每日应对结算后数据进行备份。

4.6.1.6　[必须][新增] 每周应将结算后数据备份介质异地存放。

4.6.1.7　[必须][延续] 应定期对主要备份业务数据进行恢复验证，根据介质使用期限及时转储数据。

4.6.1.8　[可选][新增] 应利用通信网络将关键业务数据实时传送至异地数据备份场所。

4.6.1.9　[可选][新增] 每日备份后应立即进行恢复验证。

4.6.1.10　[必须][延续] 应指定专人负责保管业务数据备份介质。

4.6.2　灾难备份

4.6.2.1　[可选][新增] 应有灾难备份中心，可以接管所有核心业务的运行。

4.6.2.2　[可选][新增] 灾难备份中心应有满足关键业务功能恢复运作要求的场地和设施。

4.6.2.3　[可选][新增] 采用远程数据复制技术，并利用通信网络将关键数据实时复制到灾难备份中心。

4.6.2.4　[可选][新增] 灾难备份中心应配备灾难恢复所需的全部运行环境，并处于就绪状态或运行状态。

4.6.2.5　[可选][新增] 灾难备份中心应配备灾难恢复所需的通信链路和网络设备，并处于就绪状态。

4.6.2.6　[可选][新增] 灾难备份中心应在交易和结算时间内有相关技术支持和保障人员。

4.6.2.7　[可选][新增] 灾难备份中心应有相应的运行维护流程。

4.6.2.8　[可选][新增] 应有详细的灾难恢复预案及操作流程，并根据流程每年进行演练。

4.6.2.9　[可选][新增] 恢复时间目标（RTO）应<=12小时。

4.6.2.10　[可选][新增] 设计灾难备份中心运行时，处理能力应不低于主系统处理能力的50%。

4.7　系统维护

4.7.1　变更管理

4.7.1.1　[必须][延续] 应将所有涉及核心系统的软硬件变更纳入变更管理范围。

4.7.1.2　[必须][延续] 每次变更前应进行评估。

4.7.1.3　[必须][延续] 所有变更操作应有操作记录。

4.7.1.4　[必须][延续] 所有变更应进行事后检查。

4.7.1.5　[必须][延续] 对于风险较大的变更，在条件允许的情况下，应制定应急和回退方案。

4.7.1.6　[必须][延续] 风险较大的变更，应在变更后对系统的运行情况进行跟踪。

4.7.1.7　[必须][新增] 应及时对变更涉及的系统配置和操作手册进行修改。

4.7.1.8　[可选][新增] 对于风险较大的核心系统变更，在条件允许的情况下，应在上线前进行演练。

4.7.1.9　[必须][新增] 应定期进行风险评估，及时发现风险隐患，并予以处理。

4.7.1.10　[必须][延续] 进行与核心系统相关的开发工作时，应避免在生产环境上进行日常测试。

4.7.1.11　[必须][延续] 如果需要使用生产环境进行测试，应纳入变更管理。

4.7.2　配置管理

4.7.2.1　[必须][延续] 应具有生产环境设计和部署文档，并根据变更及时更新。

4.7.2.2　[必须][延续] 应对重要的配置信息进行有效备份。

4.7.2.3　[必须][延续] 应有恢复配置信息的流程。

4.7.2.4　[可选][新增] 应对配置信息的恢复进行演练。

4.7.2.5　[必须][新增] 应建立配置管理制度和配置文档库。

4.7.2.6　[必须][新增] 应有专人负责生产环境配置管理。

4.7.3　容量管理

4.7.3.1　[必须][延续] 每年应对核心系统的性能和容量情况进行评估。

4.7.3.2　[必须][延续] 应根据核心系统的性能容量评估报告，结合业务发展情况及时提出改进计划。

4.7.3.3　[必须][新增] 应及时执行改进计划，并对执行结果进行跟踪和评估。

4.7.4　应急演练

4.7.4.1　[必须][延续] 对核心系统的常见故障应有书面的应急预案和排障流程。

4.7.4.2　[必须][延续] 应参与交易所等行业相关机构组织的测试和应急演练并有记录。

4.7.4.3　[必须][延续] 应根据机构、人员、技术等变化，及时调整应急预案。

4.7.4.4　[必须][延续] 应有应急演练计划，并定期根据计划进行演练。

4.7.4.5　[必须][延续] 应准备必要工具，以便应急预案的顺利执行。

4.7.5　技术事故管理

4.7.5.1　[必须][延续] 应建立技术事故报告制度和流程。

4.7.5.2　[必须][延续] 应保存技术事故的记录。

4.7.5.3　[必须][延续] 应根据技术事故情况，及时提出改进计划，落实改进措施。

4.8　营业部技术要求

4.8.1　基本要求

4.8.1.1　[必须][延续] 营业部设备区域应是一个单独的房间，用于放置营业部开展业务所需的网络、通信和主机设备。

4.8.1.2　[必须][延续] 应确保在交易时间内有技术人员进行技术系统维护工作。

4.8.1.3　[必须][延续] 应有与当前运行情况相符的业务系统结构文档。

4.8.1.4　[必须][延续] 应配备防火墙或相当的安全防护设备。

4.8.1.5　[必须][延续] 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

4.8.1.6　[必须][延续] 应对使用Windows平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

4.8.1.7　[必须][延续] 应建立有效机制，保障总部了解各个营业部的运行情况。

4.8.1.8　[必须][延续] 应有总部和信息技术服务提供商的准确联系方式。

4.8.2　交易保障

4.8.2.1　[必须][延续] 营业部应为设备区域配备UPS和空调。

4.8.2.2　[必须][延续] 营业部应有至少两条交易通信链路。

4.8.2.3　[必须][延续] 营业部关键设备应有冗余。

4.8.2.4　[必须][新增] 营业部应对设备容量、交易通信链路进行监控，及时进行必要的升级。

4.8.2.5　[必须][延续] 营业部应有有效的日常运行流程和应急处理流程，并进行适当的演练。

5.四类要求

5.1　技术管理

5.1.1　组织结构

5.1.1.1　[必须][延续] 应设有技术部门并有专职技术人员，并有明确的职责分工和岗位说明。

5.1.1.2　[必须][延续] 总部技术部门人员总数占公司总部人数的比例不少于8%。

5.1.1.3　[必须][新增] 总部技术部门人员不少于15人。

5.1.1.4　[必须][新增] 公司应设立内部审计岗位，定期对IT流程执行情况进行审计。

5.1.1.5　[必须][延续] 应建立负责本公司信息技术规划和信息安全管理的跨部门机构，其职责包括系统规划、安全管理、IT治理等。

5.1.1.6　[必须][延续] 应与所有总部技术部门人员签署保密协议，应对技术人员的离岗严格管理。

5.1.1.7　[必须][延续] 应设立2名技术联络员，负责组织、协调和处理与信息安全管理部门、交易所及相关单位的各项技术事宜。

5.1.1.8　[必须][延续] 总部技术部门应有至少1名安全管理人员。

5.1.1.9　[必须][延续] 每个营业部应配备至少1名技术人员。

5.1.1.10　[必须][延续] 总部技术部门应有至少2名网络管理人员。

5.1.2　培训

5.1.2.1　[必须][延续] 对所有上岗技术人员应进行岗位培训。

5.1.2.2　[必须][延续] 总部技术部门的所有人员每两年参加期货业协会组织的技术培训应达到18学时，其中至少有3学时的信息技术法律法规及标准培训。

5.1.2.3　[必须][延续] 应有明确的培训教材，用于培训上岗操作人员。

5.1.2.4　[必须][延续] 应有对总部技术部门人员的年度培训计划，并根据计划实施。

5.1.2.5　[必须][延续] 应定期对各个岗位的人员进行安全教育和培训。

5.1.3　人员素质

5.1.3.1　[必须][延续] 总部技术部门人员50%以上应有信息技术相关专业大学本科或以上教育背景。

5.1.3.2　[必须][延续] 总部技术部门人员50%以上应具备2年及以上的系统运行维护经验。

5.1.4　信息技术服务提供商管理

5.1.4.1　[必须][延续] 应与信息技术服务提供商签订服务保障协议。

5.1.4.2　[必须][延续] 应与核心系统的服务提供商签署保密协议。

5.1.4.3　[必须][延续] 应有信息技术服务提供商的准确联系方式。

5.1.4.4　[必须][延续] 选择信息技术服务提供商时应评估其资质、经营行为、业绩、服务体系和服务品质等要素。

5.1.4.5　[必须][延续] 应定期对信息技术服务提供商的服务质量进行评估。

5.1.5　IT投入

5.1.5.1　[必须][延续] 最近三个财政年度IT投入平均数额应不少于最近三个财政年度平均净利润的6%或不少于最近三个财政年度平均营业收入的3%，取二者数额较大者。

5.2　机房建设

5.2.1　基本

5.2.1.1　[必须][延续] 机房应为独立封闭区域，并配备门禁。

5.2.1.2　[必须][延续] 机房承重应达到500公斤每平方米。

5.2.1.3　[必须][延续] 机房应具备火警检测、灭火和应急照明设施。

5.2.1.4　[必须][延续] 机房应当具备自动灭火设施。

5.2.1.5　[必须][延续] 机房出入口和内部应安装7*24小时录像监控设施，录像至少保存90天。

5.2.1.6　[必须][延续] 机房应有防雷和接地的设施。

5.2.1.7　[必须][延续] 机房内应安装漏水检测设施，并能够自动报警。

5.2.1.8　[必须][延续] 机房内应采用卤代烷或可替代的其他新型气体灭火装置。

5.2.1.9　[必须][延续] 应具有机房环境监控系统，至少能够监控供配电、空调、温湿度等重要指标。

5.2.1.10　[必须][延续] 应实现声音或短信等自动报警或7*24小时值守。

5.2.2　供电

5.2.2.1　[必须][延续] 机房应配备在线UPS设施。UPS应当存放在独立封闭区域。

5.2.2.2　[必须][延续] 应提供双路市电，双路供电应能实现自动切换，双UPS供电，并能够采用发电机应急供电。

5.2.2.3　[必须][延续] 应具有电力设施实时切换演练制度和记录。

5.2.2.4　[必须][新增] UPS和发电机应能够提供不少于24小时的连续供电，在满负载运行的情况下，UPS供电时间应超过从断电到发电机开始供电的间隔时间。

5.2.2.5　[必须][延续] 应定期对发电机进行开机测试。

5.2.3　空调

5.2.3.1　[必须][延续] 应配有与机房热容量匹配的精密空调，并有冗余的精密空调设备。

5.2.3.2　[必须][延续] 对机房温湿度应有监控措施和记录。

5.2.3.3　[必须][延续] 空调应双路供电。

5.2.3.4　[必须][延续] 机房应配备新风设施。

5.2.3.5　[必须][延续] 应具有为空调供电的发电机。

5.2.4　布线

5.2.4.1　[必须][延续] 强弱电布线应分开。

5.2.4.2　[必须][延续] 所有弱电布线应有清晰的线标。

5.2.4.3　[必须][延续] 强电电缆应有屏蔽或隔离措施。

5.2.4.4　[必须][延续] 所有布线应置于管道或桥架中。

5.2.5　维护

5.2.5.1　[必须][延续] 所有UPS和空调设施都应有专业维护人员，或与专业机构签订维护合同。

5.2.5.2　[必须][延续] 应定期对所有UPS和空调设施进行恰当维护，有维护记录。

5.3　核心系统

5.3.1　功能

5.3.1.1　[必须][延续] 交易系统应实现数据与应用分离，防止客户终端绕过应用程序界面直接访问核心数据。

5.3.1.2　[必须][延续] 交易系统应具备对客户进行实时风险控制的能力。

5.3.1.3　[必须][延续] 交易系统应产生、记录并存储必要的日志信息供审计使用。

5.3.1.4　[必须][延续] 核心系统应具备向期货保证金监控中心上报规定数据的功能。

5.3.1.5　[必须][延续] 不应具有篡改、伪造核心系统数据或其他可能导致数据失真的功能。

5.3.1.6　[必须][延续] 核心系统应有授权管理功能。

5.3.1.7　[必须][延续] 核心系统应有运行监控功能。

5.3.1.8　[必须][延续] 交易系统应具备流量控制管理功能。

5.3.1.9　[必须][延续] 应要求交易系统供应商提供交易、银期及相关查询接口。

5.3.1.10　[必须][延续] 核心系统应具备通过监控中心统一开户系统进行开户的功能。

5.3.1.11　[必须][延续] 核心系统应具备链接监控中心投资者查询服务系统的功能。

5.3.2　性能和容量

5.3.2.1　[必须][延续] 交易系统的性能和容量应达到所有其作为会员的交易所的要求。

5.3.2.2　[必须][延续] 应对交易系统的主要业务指标进行实时监控。

5.3.2.3　[必须][延续] 应对交易系统的主要业务监控指标进行记录。

5.3.2.4　[必须][延续] 应对所有接入交易所的交易通信链路进行监控。

5.3.2.5　[必须][延续] 接入交易所的交易通信链路应达到所有其作为会员的交易所的要求，并采用不同运营商的通讯线路作为备份线路。

5.3.2.6　[必须][延续] 接入交易所的交易通信链路带宽使用率每交易日峰值按月统计的平均值应不超过80%。

5.3.2.7　[必须][延续] 应对所有网上交易的通信链路进行监控。

5.3.2.8　[必须][延续] 网上交易的通信链路带宽使用率每交易日峰值按月统计的平均值应不超过80%。

5.3.3　交易系统冗余

5.3.3.1　[必须][新增] 交易系统的所有部件应有热备份，具备1分钟内切换的能力。

5.3.3.2　[必须][延续] 与交易所连接的网络设备应无单点故障。

5.3.3.3　[必须][延续] 生产环境内所有网络设备应有热备份，具备1分钟内切换的能力。

5.3.3.4　[必须][延续] 应使用多个电信运营商的链路作为网上交易的通信链路。

5.3.4　行情冗余

5.3.4.1　[必须][延续] 应向客户同时提供至少2套行情服务，且均使用至少2套服务器。

5.3.4.2　[必须][延续] 应有至少2套行情服务，且均通过至少两个电信运营商提供服务。

5.3.5　银期系统冗余

5.3.5.1　[必须][延续] 应与至少2家银行实现全国性银期转帐。

5.3.5.2　[必须][新增] 所有银期转账系统应具备抗单点故障的能力。

5.4　安全

5.4.1　网络隔离

5.4.1.1　[必须][延续] 生产网与互联网应实现有效隔离。

5.4.1.2　[必须][延续] 网站与网上交易系统应实现有效隔离。

5.4.1.3　[必须][延续] 生产网与办公网应实现有效隔离。

5.4.1.4　[必须][延续] 总部的生产网与营业部的网络应实现有效隔离。

5.4.1.5　[必须][延续] 生产网与交易所、银行等外联单位网络应实现有效隔离。

5.4.1.6　[必须][新增] 支持核心业务的网络、主机设备应通过独立网络进行管理，实现监控数据流和生产数据流的分离。

5.4.2　防病毒、补丁和安全加固

5.4.2.1　[必须][延续] 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

5.4.2.2　[必须][延续] 应对使用Windows平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

5.4.2.3　[必须][延续] 应对生产环境所有服务器定期进行安全扫描和合理加固，关闭不需要的端口。

5.4.2.4　[必须][延续] 应在计算机或存储设备接入生产环境之前对其进行安全检查。

5.4.2.5　[必须][延续] 应对通过互联网向外提供服务的设备和系统进行定期安全扫描，关闭不需要的端口。

5.4.2.6　[必须][延续] 在读取移动存储设备上的数据以及从网络上接收文件或邮件之前，应先进行病毒检查。

5.4.2.7　[必须][延续] 对通过互联网传送的交易及结算数据应有加密手段，以保护数据的安全。

5.4.2.8　[必须][延续] 所有生产环境服务器应尽量避免使用telnet、ftp等有安全隐患的服务，与服务器通信应采用加密方式，例如SSH。

5.4.2.9　[必须][新增] 对存有重要生产数据计算机的光盘刻录、USB接口等功能应采取有效的控制手段，防止非授权的数据复制。

5.4.3　网站安全

5.4.3.1　[必须][延续] 应有专人监控网站内容，发现问题后及时处理。

5.4.3.2　[必须][延续] 应定期对网站进行安全检查，并对隐患进行及时处理。

5.4.3.3　[必须][延续] 应准备足够措施，能在发现网站被篡改后5分钟内停止发布被篡改的内容。

5.4.3.4　[必须][延续] 应安装木马防护软件并定期更新。

5.4.3.5　[必须][延续] 网站的内容发布应有审核制度和完整的内容发布流程。

5.4.3.6　[必须][延续] 应对网站主页内容实现自动监控，能在5分钟内检测到篡改。

5.4.3.7　[必须][延续] 应请有资质的专业安全机构定期对网站提供安全评估或扫描服务，并对安全漏洞进行整改。

5.4.4　网上交易安全

5.4.4.1　[必须][延续] 应提供可靠的身份认证机制，网上交易客户端支持多种方式与服务端完成身份认证。

5.4.4.2　[必须][延续] 服务器上的用户认证信息应加密存放。

5.4.4.3　[必须][延续] 应在与客户签订的服务合同（网上期货服务合同、期货经纪合同及补充协议、风险揭示书）中载明，客户使用网上期货业务可能面临的风险、期货公司采取的风险控制措施、客户应采取的风险控制措施以及相关风险对应的责任承担（如防止用于网上交易的计算机或手机终端感染木马、病毒，以免被恶意程序窃取口令；加强帐号、口令的保护，不使用简单口令、定期修改口令、输入口令时防止他人偷看、不对他人泄露口令等）。

5.4.4.4　[必须][延续] 应提供预留验证信息服务，在客户进行登录时向客户进行显示，帮助客户有效识别仿冒的网上期货信息系统，防范利用仿冒的网上期货信息系统进行诈骗活动。

5.4.4.5　[必须][延续] 至少提供一种强度较高的用户身份认证机制。

5.4.4.6　[必须][延续] 应请有资质的专业安全机构定期对网上交易系统提供安全评估或扫描服务，并对安全漏洞进行整改。

5.4.5　账户与权限

5.4.5.1　[必须][延续] 应有生产环境内关键系统账户与权限的关系表。

5.4.5.2　[必须][延续] 账户和权限变更应有审批和完整的记录。

5.4.5.3　[必须][延续] 岗位变动应及时调整对应系统的账户和权限。

5.4.5.4　[必须][延续] 应避免使用超级管理员账户完成日常业务操作。

5.4.6　口令管理

5.4.6.1　[必须][延续] 所有书面方式保存的口令应有安全的物理保护措施。

5.4.6.2　[必须][延续] 口令应有复杂度要求。

5.4.6.3　[必须][延续] 口令应定期更换。

5.4.6.4　[必须][新增] 数据库用户口令不得明文存放在计算机中。

5.4.7　安全审计

5.4.7.1　[必须][延续] 核心系统的主要业务操作应产生审计记录。

5.4.7.2　[必须][延续] 应采取有效措施防止删除、修改或覆盖审计记录。

5.4.7.3　[必须][延续] 所有的主要运维操作应采取恰当的认证措施，并产生审计记录。

5.5　日常运行

5.5.1　岗位

5.5.1.1　[必须][延续] 应建立日常值班制度，设立专门运行保障岗位，制定明确的每日值班表，保障交易期间有人值守。

5.5.1.2　[必须][延续] 初始化、结算、数据备份等关键操作过程和结果应有复核。

5.5.1.3　[必须][延续] 交易运行期间应有现场保障人员，以及时维护和应急处理。

5.5.1.4　[必须][延续] 网络、主机、数据库、应用系统的运行维护等关键技术岗位应有备岗人员。

5.5.1.5　[必须][延续] 应实现双人日常值班。

5.5.1.6　[必须][新增] 应实现对机房和网站的24小时连续监控。

5.5.2　制度与巡检

5.5.2.1　[必须][延续] 在关键时间点应对生产环境运行状态进行巡检。

5.5.2.2　[必须][延续] 巡检应保留记录，并有操作和复核人员的签名。

5.5.2.3　[必须][延续] 应有详细的操作手册（包括日常操作和定期维护操作），手册中应有详细的操作步骤。

5.5.2.4　[必须][延续] 交易期间应对核心系统和网络系统进行实时监控，并能及时、有效地报警。

5.5.2.5　[必须][延续] 应保留关键操作的记录和签名。

5.5.2.6　[必须][延续] 应保留应用系统的操作日志记录。

5.5.2.7　[必须][延续] 应记录生产环境发生的故障和异常。

5.5.2.8　[必须][延续] 对核心系统和网络系统的实时监控应当包括系统的可用性和系统性能。

5.5.2.9　[必须][延续] 应建立完善和更新重要手册的机制。

5.5.2.10　[必须][新增] 应采取管理和技术手段对业务部门进行的关键参数修改予以复核。

5.5.3　机房进出

5.5.3.1　[必须][延续] 应建立机房及值班操作间的出入登记制度，并保留相关记录。

5.5.3.2　[必须][延续] 非技术保障人员进入机房应获得授权，并有技术保障人员陪同，所携带设备应专门登记。

5.5.3.3　[必须][延续] 交易期间如无应急或者巡检需要，不应进入机房。

5.6　备份

5.6.1　数据备份

5.6.1.1　[必须][延续] 应根据数据的重要性及其对核心系统运行的影响，制定数据备份策略和恢复策略。

5.6.1.2　[必须][延续] 应建立数据管理、介质维护、销毁和使用管理制度。

5.6.1.3　[必须][延续] 应对介质进行明确标识。

5.6.1.4　[必须][延续] 应确保介质存放在安全环境中，实现对备份数据的控制和保护。

5.6.1.5　[必须][延续] 每日应对结算后数据进行备份。

5.6.1.6　[必须][新增] 每周应将结算后数据备份介质送到不同城市存放。

5.6.1.7　[必须][延续] 应定期对主要备份业务数据进行恢复验证，根据介质使用期限及时转储数据。

5.6.1.8　[必须][延续] 应利用通信网络将关键业务数据实时传送至异地数据备份场所。

5.6.1.9　[必须][延续] 每日备份后应立即进行恢复验证。

5.6.1.10　[必须][延续] 应指定专人负责保管业务数据备份介质。

5.6.2　灾难备份

5.6.2.1　[必须][新增] 应有与生产中心直线距离至少达到100公里且位于不同城市的灾难备份中心，可以接管所有核心业务的运行。

5.6.2.2　[必须][延续] 灾难备份中心应有满足关键业务功能恢复运作要求的场地和设施。

5.6.2.3　[必须][延续] 采用远程数据复制技术，并利用通信网络将关键数据实时复制到灾难备份中心。

5.6.2.4　[必须][延续] 灾难备份中心应配备灾难恢复所需的全部运行环境，并处于就绪状态或运行状态。

5.6.2.5　[必须][延续] 灾难备份中心应配备灾难恢复所需的通信链路和网络设备，并处于就绪状态。

5.6.2.6　[必须][延续] 灾难备份中心应在交易和结算时间内有相关技术支持和保障人员。

5.6.2.7　[必须][延续] 灾难备份中心应有相应的运行维护流程。

5.6.2.8　[必须][延续] 应有详细的灾难恢复预案及操作流程，并根据流程每年进行演练。

5.6.2.9　[必须][新增] 恢复时间目标（RTO）应<=2小时。

5.6.2.10　[必须][新增] 恢复点目标（RPO）应<=10分钟。

5.6.2.11　[必须][延续] 设计灾难备份中心运行时，处理能力应不低于主系统处理能力的50%。

5.7　系统维护

5.7.1　变更管理

5.7.1.1　[必须][延续] 应将所有涉及核心系统的软硬件变更纳入变更管理范围。

5.7.1.2　[必须][延续] 每次变更前应进行评估。

5.7.1.3　[必须][延续] 所有变更操作应有操作记录。

5.7.1.4　[必须][延续] 所有变更应进行事后检查。

5.7.1.5　[必须][延续] 对于风险较大的变更，在条件允许的情况下，应制定应急和回退方案。

5.7.1.6　[必须][延续] 风险较大的变更，应在变更后对系统的运行情况进行跟踪。

5.7.1.7　[必须][延续] 应及时对变更涉及的系统配置和操作手册进行修改。

5.7.1.8　[必须][延续] 对于风险较大的核心系统变更，在条件允许的情况下，应在上线前进行演练。

5.7.1.9　[必须][延续] 应定期进行风险评估，及时发现风险隐患，并予以处理。

5.7.1.10　[必须][延续] 进行与核心系统相关的开发工作时，应避免在生产环境上进行日常测试。

5.7.1.11　[必须][延续] 如果需要使用生产环境进行测试，应纳入变更管理。

5.7.2　配置管理

5.7.2.1　[必须][延续] 应具有生产环境设计和部署文档，并根据变更及时更新。

5.7.2.2　[必须][延续] 应对重要的配置信息进行有效备份。

5.7.2.3　[必须][延续] 应有恢复配置信息的流程。

5.7.2.4　[必须][延续] 应对配置信息的恢复进行演练。

5.7.2.5　[必须][延续] 应建立配置管理制度和配置文档库。

5.7.2.6　[必须][延续] 应有专人负责生产环境配置管理。

5.7.2.7　[必须][新增] 应定期对核心系统进行配置比对，以及时发现配置的变化。

5.7.3　容量管理

5.7.3.1　[必须][延续] 每年应对核心系统的性能和容量情况进行评估。

5.7.3.2　[必须][延续] 应根据核心系统的性能容量评估报告，结合业务发展情况及时提出改进计划。

5.7.3.3　[必须][延续] 应及时执行改进计划，并对执行结果进行跟踪和评估。

5.7.4　应急演练

5.7.4.1　[必须][延续] 对核心系统的常见故障应有书面的应急预案和排障流程。

5.7.4.2　[必须][延续] 应参与交易所等行业相关机构组织的测试和应急演练并有记录。

5.7.4.3　[必须][延续] 应根据机构、人员、技术等变化，及时调整应急预案。

5.7.4.4　[必须][延续] 应有应急演练计划，并定期根据计划进行演练。

5.7.4.5　[必须][延续] 应准备必要工具，以便应急预案的顺利执行。

5.7.5　技术事故管理

5.7.5.1　[必须][延续] 应建立技术事故报告制度和流程。

5.7.5.2　[必须][延续] 应保存技术事故的记录。

5.7.5.3　[必须][延续] 应根据技术事故情况，及时提出改进计划，落实改进措施。

5.8　营业部技术要求

5.8.1　基本要求

5.8.1.1　[必须][延续] 营业部设备区域应是一个单独的房间，用于放置营业部开展业务所需的网络、通信和主机设备。

5.8.1.2　[必须][延续] 应确保在交易时间内有技术人员进行技术系统维护工作。

5.8.1.3　[必须][延续] 应有与当前运行情况相符的业务系统结构文档。

5.8.1.4　[必须][延续] 应配备防火墙或相当的安全防护设备。

5.8.1.5　[必须][延续] 应建立有效机制，保障及时对核心系统依赖的各种系统软件所需要的补丁进行了解、评估、必要的测试和升级。

5.8.1.6　[必须][延续] 应对使用Windows平台的计算机部署防病毒软件，定期进行全面检查，并及时进行病毒库的更新。

5.8.1.7　[必须][延续] 应建立有效机制，保障总部了解各个营业部的运行情况。

5.8.1.8　[必须][延续] 应有总部和信息技术服务提供商的准确联系方式。

5.8.2　交易保障

5.8.2.1　[必须][延续] 营业部应为设备区域配备UPS和空调。

5.8.2.2　[必须][延续] 营业部应有至少两条交易通信链路。

5.8.2.3　[必须][延续] 营业部关键设备应有冗余。

5.8.2.4　[必须][延续] 营业部应对设备容量、交易通信链路进行监控，及时进行必要的升级。

5.8.2.5　[必须][延续] 营业部应有有效的日常运行流程和应急处理流程，并进行适当的演练。