為了指導(dǎo)期貨公司準(zhǔn)備材料及方便檢查人員檢查

1、填報(bào)說明:1、為了指導(dǎo)期貨公司準(zhǔn)備材料及方便檢查人員檢查，我會(huì)特根據(jù)前期檢查情況制作了此模版。此模板為三類模 版，尚未參加檢查的期貨公司可參考此模版準(zhǔn)備檢查材 料，準(zhǔn)備進(jìn)行一類和二類檢查的公司請(qǐng)參考相關(guān)檢查 項(xiàng)。2、此模版僅供參考，請(qǐng)各公司根據(jù)指引、檢查細(xì)則, 按照實(shí)際情況填報(bào)。3、各項(xiàng)要求后的每一項(xiàng)證明材料請(qǐng)鏈接至具體文件。4、歡迎各公司在實(shí)際使用過程中提出改善建議。三類檢查細(xì)則情況說明以及材料說明xx期貨公司xxxx年xx月xx日4.三類要求14.1技術(shù)管理14.1.1組織結(jié)構(gòu)14.1.2 培訓(xùn)24.13人員素質(zhì)34.1.4信息技術(shù)服務(wù)提供商管理34.1.5 it 投入44.2機(jī)房建設(shè)44

2、.2.1 基本44.2.2 供電54.2.3 空調(diào)64.2.4 布線64.2.5 維護(hù)74.3核心系統(tǒng)743.1功能74.3.2性能和容量84.33交易系統(tǒng)冗余94.3.4行情兀余104.3.5銀期系統(tǒng)冗余104.4安全104.4.1網(wǎng)絡(luò)隔離104.4.2防病毒、補(bǔ)丁和安全加固114.4.3網(wǎng)站安全124.4.4網(wǎng)上交易安全134.4.5賬戶與權(quán)限144.4.6 口令管理144.4.7安全審計(jì)144.5 fi常運(yùn)行154.5.1 崗位154.5.2制度與巡檢164.5.3機(jī)房進(jìn)出174.6備份174.6.1數(shù)據(jù)備份174.6.2災(zāi)難備份184.7系統(tǒng)維護(hù)204.7.1變更管理204.7.2配置

3、管理214.7.3容量管理224.7.4應(yīng)急演練224.7.5技術(shù)事故管理234.8營業(yè)部技術(shù)要求234.8.1基本要求234.8.2交易保障244.三類要求4. 1技術(shù)管理4. 1. 1組織結(jié)構(gòu)必須延續(xù)應(yīng)設(shè)冇技術(shù)部門并冇專職技術(shù)人員，并冇明確的職責(zé)分工和崗位說 明。情況說明：證明材料：4. 1. 1. 11、2、3、4、【例】總部技術(shù)部門有員工x人，分為x個(gè)崗位。總部技術(shù)部門員工情況說明 總部技術(shù)部門員工基本信息表 總部技術(shù)部門崗位說明及組織架構(gòu)4. 1. 1.2總部技術(shù)部門人員總數(shù)占公司總部人數(shù)的比例不少于6%。必須延續(xù)情況說明：【例】總部技術(shù)人員

4、為x人，總部人員為x人，總部技術(shù)部門人員總 數(shù)占公司總部人數(shù)的比例為xx%,符合標(biāo)準(zhǔn)?？偛考夹g(shù)部門員工情況說明公司在職人員公示信息表證明材料：1、4. 1. 1.32、3、必須新增總部技術(shù)部門人員不少于7人。情況說明：【例】總部技術(shù)部門員工為x人，滿足要求。 證明材料：1、總部技術(shù)部門員工情況說明4. 1. 1.42、必須延續(xù)應(yīng)建立負(fù)責(zé)木公司信息技術(shù)規(guī)劃和信息安全管理的跨部門機(jī) 構(gòu)，其職責(zé)包括系統(tǒng)規(guī)劃、安全管理、it治理等。情況說明：【例】我司已正式成立it治理委員會(huì)。證明材料：1、4. 1. 1.52、3、4、必須延續(xù)1t治理委員會(huì)成立

5、的通知it治理委員會(huì)組織架構(gòu)圖it治理規(guī)劃應(yīng)與所冇總部技術(shù)部門人員簽署保密協(xié)議。情況說明：【例】總部技術(shù)部門x人已與公司簽訂保密協(xié)議。 證明材料：1、總部技術(shù)部門員工保密協(xié)議4. 1. 1.62、必須延續(xù)應(yīng)設(shè)立2名技術(shù)聯(lián)絡(luò)員，負(fù)責(zé)組織、協(xié)調(diào)和處理與信息安全管理部 門、交易所及相關(guān)單位的各項(xiàng)技術(shù)事宜。情況說明：【例】我司。證明材料：1、4. 1. 1. 72、3、4、5、必須延續(xù)技術(shù)聯(lián)絡(luò)員情況說明技術(shù)聯(lián)絡(luò)員名單及聯(lián)系方式技術(shù)聯(lián)絡(luò)員的職責(zé)與變更交易所和監(jiān)管機(jī)構(gòu)的聯(lián)系人和聯(lián)系方式總部技術(shù)部門應(yīng)有至少1名

6、安全管理人員。情況說明：【例】我司有一名安全管理人員，擁有認(rèn)證。證明材料：1、安全管理崗位說明書2、安全管理人員簡歷3、安全管理人員資質(zhì)證書4、4. 1. 1. 8 必須延續(xù)每個(gè)營業(yè)部應(yīng)配備至少一名技術(shù)人員。 情況說明：【例】我司每個(gè)營業(yè)部均配備了 x名技術(shù)人員。 證明材料：1、營業(yè)部技術(shù)人員情況說明2、營業(yè)部技術(shù)人員總表3、營業(yè)部技術(shù)人員崗位說明書4、營業(yè)部技術(shù)人員簡歷5、4. 1. 1.9 必須新增總部技術(shù)部門應(yīng)冇至少2名網(wǎng)絡(luò)管理人員。情況說明：【例】我司有x名網(wǎng)絡(luò)管理人員，擁有認(rèn)證。 證明材

7、料：1、網(wǎng)絡(luò)管理人員情況說明2、網(wǎng)絡(luò)管理崗位說明書3、網(wǎng)絡(luò)管理人員簡歷4、網(wǎng)絡(luò)管理人員資質(zhì)證書5、4.1. 2培訓(xùn)4. 1.2. 1 必須延續(xù)對(duì)所冇上崗技術(shù)人員應(yīng)進(jìn)行崗位培訓(xùn)。情況說明：【例】我司2009年對(duì)技術(shù)人員進(jìn)行了 x次崗位培訓(xùn)，。證明材料：1、技術(shù)人員崗位培訓(xùn)情況說明2、技術(shù)人員崗位培訓(xùn)記錄3、1.2.2 必須延續(xù)總部技術(shù)部門的所冇人員每兩年參加期貨業(yè)協(xié)會(huì)組織的技術(shù)培訓(xùn)應(yīng) 達(dá)到18學(xué)時(shí)，其中至少有3學(xué)時(shí)的信息技術(shù)法律法規(guī)及標(biāo)準(zhǔn)培訓(xùn)。情況說明：【例】我司技術(shù)人員2009年參加了中期協(xié)組織的技術(shù)培訓(xùn)。證明

8、材料：1、總部技術(shù)部門培訓(xùn)記錄表2、4.122 2009年中期協(xié)第一期（昆明）培訓(xùn)合格證明3、 2009年中期協(xié)第二期（北京）培訓(xùn)合格證明 農(nóng)4. 1.2.3 必須延續(xù)應(yīng)有明確的培訓(xùn)教材，用于培訓(xùn)上崗操作人員。情況說明：【例】技術(shù)部培訓(xùn)教材分為。 證明材料：1、4.123技術(shù)部培訓(xùn)教材清單2、4. 1.2.4 必須新增應(yīng)有對(duì)總部技術(shù)部門人員的年度培訓(xùn)計(jì)劃，并根據(jù)計(jì)劃實(shí)施。情況說明：【例】我司制定了技術(shù)部員工的年度培訓(xùn)計(jì)劃。證明材料：1、 2009年總部技術(shù)部門年度培訓(xùn)計(jì)劃2、技術(shù)人員培訓(xùn)記錄3、4. 1.2.5 必須新增應(yīng)定期對(duì)各個(gè)崗位的

9、人員進(jìn)行安全教育和培訓(xùn)。 情況說明：【例】我司2009年進(jìn)行了 x次安全教育培訓(xùn)， 證明材料：1、安全教育和培訓(xùn)情況說明2、安全教育培訓(xùn)記錄3、4. 1.3人員素質(zhì)4. 1.3. 1 必須延續(xù)總部技術(shù)部門人員50%以上應(yīng)有信息技術(shù)相關(guān)專業(yè)大學(xué)本科或以上教育背景。情況說明：【例】總部技術(shù)部門有x名信息技術(shù)相關(guān)專業(yè)大學(xué)本科或以上學(xué)歷。證明材料：1、總部技術(shù)部門人員情況說明2、總部技術(shù)部門員工基本信息表3、在職人員公示信息表4、4.2. 3. 2 必須新增總部技術(shù)部門人員50%以上應(yīng)具備2年及以上的系統(tǒng)運(yùn)行維護(hù)經(jīng)驗(yàn)。 情況說明：【

10、例】總部技術(shù)部門有x名正式員工從事信息技術(shù)系統(tǒng)維護(hù)工作超 過證明材料：1、總部技術(shù)部門人員情況說明2、總部技術(shù)部門員工基本信息表3、4. 1. 4信息技術(shù)服務(wù)提供商管理4. 1.4. 1 必須延續(xù)應(yīng)與信息技術(shù)服務(wù)提供商簽訂服務(wù)保障協(xié)議。情況說明：【例】我司與信息技術(shù)服務(wù)商簽訂。證明材料：1、信息技術(shù)服務(wù)提供商列表2、信息技術(shù)服務(wù)提供商保障協(xié)議3、4. 1.4.2 必須延續(xù)應(yīng)與核心系統(tǒng)的服務(wù)提供商簽署保密協(xié)議。情況說明：【例】我司與核心交易系統(tǒng)供應(yīng)商xx軟件公司簽有保密協(xié)議。證明材料：1、4.142信息技術(shù)服務(wù)提供商保密協(xié)議2、4. 1.4

11、.3 必須延續(xù)應(yīng)冇信息技術(shù)服務(wù)提供商的準(zhǔn)確聯(lián)系方式。情況說明：【例】我司有。證明材料：1、4.143信息技術(shù)服務(wù)提供商列表2、4.143總部技術(shù)部門服務(wù)提供商應(yīng)急聯(lián)系表3、4. 1.4.4 必須延續(xù)選擇信息技術(shù)服務(wù)提供商時(shí)應(yīng)評(píng)估其資質(zhì)、經(jīng)營行為、業(yè)績、服務(wù) 體系和服務(wù)品質(zhì)等要素。情況說明：【例】我司有信息技術(shù)服務(wù)商的xx管理辦法。證明材料：1、4.144信息技術(shù)服務(wù)提供商管理辦法2、信息技術(shù)服務(wù)提供商評(píng)估記錄說明3、4.144信息技術(shù)服務(wù)提供商評(píng)估表4、4. 1.4.5 必須延續(xù)應(yīng)定期對(duì)信息技術(shù)服務(wù)提供商的服務(wù)質(zhì)量進(jìn)行評(píng)估。情況說明：【例】我司對(duì)合格供應(yīng)商進(jìn)行服務(wù)質(zhì)量的評(píng)估。證明

12、材料：1、信息技術(shù)服務(wù)提供商管理辦法2、信息技術(shù)服務(wù)提供商定期評(píng)估記錄說明3、合格供應(yīng)商列表4、合格供應(yīng)商定期評(píng)估表5、3.3. it 投入4. 1.5. 1 必須延續(xù)最近三個(gè)財(cái)政年度it投入平均數(shù)額應(yīng)不少于最近三個(gè)財(cái)政年度平均 凈利潤的6%或不少于最近三個(gè)財(cái)政年度平均營業(yè)收入的3%,取二者數(shù)額較大者。情況說明：【例】我司最近3個(gè)財(cái)政年度it投入平均數(shù)額占平均營業(yè)收入的xx%, 占平均凈利潤的xx%,符合要求。證明材料：1、 it投入情況說明2、 it投入比例表3、4. 2機(jī)房建設(shè)3. 2. 1基本4. 2.1

13、.1 必須延續(xù)機(jī)房應(yīng)為獨(dú)立封閉區(qū)域，并配備門禁。情況說明：【例】我司機(jī)房為獨(dú)立封閉區(qū)域，并配備門禁。證明材料：1、中心機(jī)房情況說明2、機(jī)房及門禁照片3、4. 2.1.2 必須新增機(jī)房承重應(yīng)達(dá)到500公斤每平方米。情況說明：【例】我司機(jī)房承重達(dá)到500公斤每平方米。證明材料：1、421.2中心機(jī)房承重證明2、3.1.7 2.1.3 必須延續(xù)機(jī)房應(yīng)具備火警檢測(cè)、滅火和應(yīng)急照明設(shè)施。情況說明：【例】我司機(jī)房具備。證明材料：1、中心機(jī)房情況說明2、消防驗(yàn)收意見書3、消防設(shè)施及應(yīng)急設(shè)施照片4、4. 2.1.4 必須延續(xù)機(jī)房應(yīng)當(dāng)具備自動(dòng)

14、滅火設(shè)施。情況說明：【例】我司中心機(jī)房內(nèi)安裝了 xx自動(dòng)滅火設(shè)備。證明材料：1、421.4中心機(jī)房情況說明2、消防驗(yàn)收意見書3、消防系統(tǒng)設(shè)施照片4、4. 2. 1. 5 必須延續(xù)機(jī)房出入口和內(nèi)部應(yīng)安裝7*24小時(shí)錄像監(jiān)控設(shè)施，錄像至少保存一 周。情況說明：【例】我司中心機(jī)房出入口和內(nèi)部均安裝7*24小時(shí)錄像監(jiān)控設(shè)施，錄 像至少保存一周以上，。證明材料：1、中心機(jī)房情況說明2、視頻監(jiān)控系統(tǒng)維護(hù)合同3、錄像監(jiān)控系統(tǒng)照片4、4. 2.1.6 必須延續(xù)機(jī)房應(yīng)有防雷和接地的設(shè)施。情況說明：【例】我司防雷接地已通過xxx的檢測(cè)，。證明材

15、料：1、421.6防雷和接地情況說明2、421.6 xxx檢測(cè)報(bào)告3、3.2.2 2. 1.7 必須新增機(jī)房內(nèi)應(yīng)安裝漏水檢測(cè)設(shè)施，并能夠口動(dòng)報(bào)警。 情況說明：【例】我司安裝了漏水檢測(cè)設(shè)施，。證明材料：1、漏水檢測(cè)情況說明2、2. 1.8 必須新增機(jī)房內(nèi)應(yīng)采用鹵代烷或可替代的其他新型氣體滅火裝置。 情況說明：【例】我司采用了 xx,o 證明材料：1、421.8中心機(jī)房氣體滅火情況說明2、消防驗(yàn)收意見書3、4.3. 1.9 必須新增應(yīng)具有機(jī)房環(huán)境監(jiān)控系統(tǒng)，至少能夠監(jiān)控供配電、空調(diào)、溫濕度等 重要指標(biāo)。情況說明：【例】我司中心機(jī)房安裝了環(huán)境監(jiān)控系統(tǒng)，。證明材料：1、4.2

16、.1.9中心機(jī)房環(huán)境監(jiān)控系統(tǒng)說明2、中心機(jī)房環(huán)境監(jiān)控系統(tǒng)合同3、中心機(jī)房環(huán)境監(jiān)控系統(tǒng)維護(hù)協(xié)議4、4. 2. 1. 10 必須新增應(yīng)實(shí)現(xiàn)聲音或短信等自動(dòng)報(bào)警或7*24小時(shí)值守。情況說明：【例】我司中心機(jī)房實(shí)現(xiàn)了。證明材料：1、0自動(dòng)報(bào)警系統(tǒng)或24小時(shí)值守情況說明2、0自動(dòng)報(bào)警系統(tǒng)或24小時(shí)值守記錄表3、4. 2.2供電4. 1 必須延續(xù)機(jī)房應(yīng)配備在線ups設(shè)施，ups應(yīng)當(dāng)存放在獨(dú)立封閉區(qū)域。 情況說明：【例】我司中心機(jī)房采用。證明材料：1、在線式ups情況說明2、在線式ups設(shè)施照片3、4. 2. 2. 2 必須

17、新增應(yīng)提供雙路市電，雙路供電應(yīng)能實(shí)現(xiàn)自動(dòng)切換，雙ups供電，并能夠采用發(fā)電機(jī)應(yīng)急供電。 情況說明：【例】我司采用雙路市電。證明材料：1、供電情況說明2、422.2發(fā)電機(jī)情況說明3、422.2生產(chǎn)環(huán)境內(nèi)的設(shè)備電源連接圖4、應(yīng)急斷電演練記錄5、4. 2. 2. 3 必須新增應(yīng)具有電力設(shè)施實(shí)時(shí)切換演練制度和記錄。 情況說明：【例】我司。證明材料：1、422.3電力設(shè)施實(shí)施切換情況說明2、422.3電力設(shè)施實(shí)時(shí)切換演練制度3、422.3電力設(shè)施實(shí)時(shí)切換演練記錄4、必須新增ups和發(fā)電機(jī)應(yīng)能夠提供不少于12小時(shí)的連續(xù)供電，在滿負(fù)載運(yùn)的情 況下，ups供電時(shí)間應(yīng)超

18、過從斷電到發(fā)電機(jī)開始供電的間隔時(shí)間。情況說明：【例】我司ups和發(fā)電機(jī)能夠提供。證明材料：1、422.4發(fā)電機(jī)供電情況說明2、422.4 ups供電情況說明3、4.4.4. 2. 2. 5 必須新增應(yīng)定期對(duì)發(fā)電機(jī)進(jìn)行開機(jī)測(cè)試。情況說明：【例】我司定期對(duì)發(fā)電機(jī)。證明材料：1、422.5發(fā)電機(jī)測(cè)試情況說明2、發(fā)電機(jī)測(cè)試記錄3、4.4.6. 2.3空調(diào)4. 1 必須新增應(yīng)配有與機(jī)房熱容量匹配的精密空調(diào)，并有兀余的精密空調(diào)設(shè)備。 情況說明：【例】我司中心機(jī)房精密空調(diào)的熱容量。證明材料：1、中心機(jī)房精密空調(diào)說明2、中心機(jī)房精密空調(diào)照片3、4. 2. 3. 2 必

19、須延續(xù)對(duì)機(jī)房溫濕度應(yīng)有監(jiān)控措施和記錄。情況說明：【例】我司中心機(jī)房有。證明材料：1、423.2溫濕度監(jiān)控說明2、423.2溫濕度監(jiān)控記錄3、4. 2. 3. 3 必須新增空調(diào)應(yīng)雙路供電。情況說明：【例】我司中心機(jī)房空調(diào)。證明材料：1、423.3機(jī)房空調(diào)供電情況說明厶423.4 必須新增機(jī)房應(yīng)配備新風(fēng)設(shè)丿施。情況說明：【例】我司中心機(jī)房配備。證明材料：1、423.4機(jī)房新風(fēng)設(shè)施情況說明4. 4. 可選新增應(yīng)具有為空調(diào)供電的發(fā)電機(jī)。情況說明：【例】我司中心機(jī)房空調(diào)。證明材料：1、423.5機(jī)房空調(diào)供電情況說明2、423.5機(jī)房供電圖3、423.5發(fā)電機(jī)情況說明4、4. 2. 4布線4. 2. 4.

20、 1 必須延續(xù)強(qiáng)弱電布線應(yīng)分開。情況說明：【例】我司強(qiáng)弱電布線o證明材料：1、機(jī)房強(qiáng)電平面布置圖2、機(jī)房弱電平面布置圖3、機(jī)房信息點(diǎn)布置圖4、4. 2.4.2 必須延續(xù)所有弱電布線應(yīng)有淸晰的線標(biāo)。 情況說明：【例】我司有線標(biāo)規(guī)劃方案。證明材料：1、線標(biāo)規(guī)劃方案2、4.2.42中心機(jī)房布線表3、4. 2. 4. 3 必須新增強(qiáng)電電纜應(yīng)有屏蔽或隔離措丿施。情況說明：【例】我司強(qiáng)電電纜。證明材料：1、424.3強(qiáng)電情況說明2、424.3機(jī)房強(qiáng)電平面布置圖3、4. 2. 4. 4 必須新增所有布線應(yīng)置于管道或橋架屮。 情況說明：【例】我司所有布線

21、。 證明材料：1、424.4布線情況說明2、424.4機(jī)房弱電平面布置圖3、4. 2. 5維護(hù)4.2.5. 1 必須延續(xù)所有ups和空調(diào)設(shè)施都應(yīng)有專業(yè)維護(hù)人員，或與專業(yè)機(jī)構(gòu)簽訂維護(hù) 合同。情況說明：【例】我司ups和空調(diào)。證明材料：1、 ups和空調(diào)維護(hù)情況說明2、 ups維護(hù)合同3、精密空調(diào)維護(hù)保養(yǎng)合同4、4. 2. 5. 2 必須延續(xù)應(yīng)定期對(duì)所有ups和空調(diào)設(shè)施進(jìn)行恰當(dāng)維護(hù)，有維護(hù)記錄。 情況說明：【例】我司對(duì)ups和空調(diào)設(shè)施。證明材料：1、425.2 ups空調(diào)維護(hù)情況說明2、425.2 ups維護(hù)：己錄3、精密空調(diào)維護(hù)記錄4、4.

22、 3核心系統(tǒng)6.5. 3. 1功能4.6. 1.1 必須延續(xù)交易系統(tǒng)應(yīng)實(shí)現(xiàn)數(shù)據(jù)與應(yīng)用分離，防止客戶終端繞過應(yīng)用程序界面 直接訪問核心數(shù)據(jù)。情況說明：【例】我司交易系統(tǒng)實(shí)現(xiàn)。證明材料：1、交易系統(tǒng)情況和架構(gòu)說明2、4.4. 1.2 必須延續(xù)交易系統(tǒng)應(yīng)具備對(duì)客戶進(jìn)行實(shí)時(shí)風(fēng)險(xiǎn)控制的能力。 情況說明：【例】我司交易系統(tǒng)具備。證明材料：1、431.2實(shí)時(shí)風(fēng)險(xiǎn)控制情況說明2、2. 1.3 必須延續(xù)交易系統(tǒng)應(yīng)產(chǎn)半、記錄并存儲(chǔ)必要的日志信息供審計(jì)使用。情況說明：【例】我司交易系統(tǒng)日志信息包括。證明材料：1、交易系統(tǒng)日志信息說明2、3.1.4 必須延續(xù)核心系統(tǒng)應(yīng)具備向期貨保證金監(jiān)控中

23、心上報(bào)規(guī)定數(shù)據(jù)的功能。 情況說明：【例】我司交易系統(tǒng)具備。證明材料：1、431.4交易系統(tǒng)報(bào)送數(shù)據(jù)功能說明2、5. 1.5 必須延續(xù)不應(yīng)具有篡改、偽造核心系統(tǒng)數(shù)據(jù)或其他可能導(dǎo)致數(shù)據(jù)失真的功能。 情況說明：【例】我司核心系統(tǒng)。證明材料：1、核心系統(tǒng)功能說明2、4. 1.6 必須延續(xù)核心系統(tǒng)應(yīng)有授權(quán)管理功能。 情況說明：【例】我司核心系統(tǒng)具有。證明材料：1、授權(quán)管理功能說明厶4. 必須延續(xù)核心系統(tǒng)應(yīng)有運(yùn)行監(jiān)控功能。情況說明：【例】我司對(duì)核心交易系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控，包括。 證明材料：1、431.7核心系統(tǒng)監(jiān)控功能說明2、5. 必須新增交易系統(tǒng)應(yīng)具備流量控制管理功能。情況說明

24、：【例】我司交易系統(tǒng)具備。證明材料：1、流量控制管理情況說明2、流量控制測(cè)試報(bào)告3.1.9 必須延續(xù)應(yīng)要求交易系統(tǒng)供應(yīng)商提供交易、銀期及相關(guān)查詢接口。情況說明：【例】我司交易系統(tǒng)供應(yīng)商。證明材料：1、交易系統(tǒng)接口情況說明2、交易系統(tǒng)接口說明表3、交易系統(tǒng)接口提供證明4、3. 2性能和容量3.2.1 必須延續(xù)交易系統(tǒng)的性能利容量應(yīng)達(dá)到所有其作為會(huì)員的交易所的要求。情況說明：【例】我司交易系統(tǒng)的性能和容量。證明材料：1、交易系統(tǒng)容量說明2、系統(tǒng)壓力測(cè)試證明3、4. 必須延續(xù)應(yīng)對(duì)交易系統(tǒng)的主耍業(yè)務(wù)指標(biāo)進(jìn)

25、行實(shí)時(shí)監(jiān)控。 情況說明：【例】我司交易系統(tǒng)。證明材料：1、4.322交易系統(tǒng)實(shí)時(shí)監(jiān)控說明厶5. 可選延續(xù)應(yīng)對(duì)交易系統(tǒng)的主要業(yè)務(wù)監(jiān)控指標(biāo)進(jìn)行記錄。情況說明：【例】我司對(duì)交易系統(tǒng)的主要業(yè)務(wù)監(jiān)控。證明材料：1、4.323業(yè)務(wù)監(jiān)控記錄說明2、4.323四個(gè)時(shí)點(diǎn)業(yè)務(wù)監(jiān)控記錄4. 3. 2. 4 必須延續(xù)應(yīng)對(duì)所有接入交易所的交易通信鏈路進(jìn)行監(jiān)控。情況說明：【例】我司對(duì)所有接入交易所的交易通訊鏈路。證明材料：1、4.324交易所鏈路清單2、4.324交易所鏈路監(jiān)控手段與方法說明和記錄3、4. 3. 2. 5 必須延續(xù)接入交易所的交易通信鏈路應(yīng)達(dá)到所有其作為會(huì)員的交易所的要求。情況說明：【例】我司共有x條接入

26、交易所線路，并通過。證明材料：1、4.325交易所鏈路清單2、4.325鏈路切換測(cè)試通過證明3、4.325交易所鏈路監(jiān)控手段與方法說明和記錄4、5. 3. 2. 6 對(duì)選延續(xù)接入交易所的交易通信鏈路帶寬使用率每交易日峰值按月統(tǒng)計(jì)的平 均值應(yīng)不超過80%。情況說明：【例】我司對(duì)所有交易通訊鏈路實(shí)行實(shí)時(shí)監(jiān)控，。證明材料：1、4.326交易鏈路清單2、4.326交易所鏈路監(jiān)控手段與方法說明和記錄3、交易所鏈路統(tǒng)計(jì)峰值4、4. 3. 2. 7 必須延續(xù)應(yīng)對(duì)所有網(wǎng)上交易的通信鏈路進(jìn)行監(jiān)控。情況說明：【例】我司有x條網(wǎng)上交易線路，。證明材料：1、4.327網(wǎng)上交易鏈路清單2、4.327網(wǎng)上交

27、易鏈路監(jiān)控手段與方法說明和記錄3、6. 3.2.8 可選延續(xù)網(wǎng)上交易的通信鏈路帶寬使用率每交易日峰值按月統(tǒng)計(jì)的平均值應(yīng) 不超過80% o情況說明：【例】我司對(duì)網(wǎng)上交易的通信鏈路。證明材料：1、4.328網(wǎng)上交易鏈路清單2、4.328網(wǎng)上交易鏈路監(jiān)控手段與方法說明和記錄3、4.328網(wǎng)上交易鏈路統(tǒng)計(jì)峰值 4、4. 3. 3交易系統(tǒng)冗余4. 3. 3.1 必須新增交易系統(tǒng)的所有部件應(yīng)有熱備份，具有5分鐘內(nèi)切換的能力。 情況說明：【例】我司交易系統(tǒng)的所有部件。證明材料：1、433.1交易核心網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D2、交易核心網(wǎng)網(wǎng)絡(luò)部署圖3、交易系統(tǒng)部件清單（含設(shè)備編號(hào)規(guī)則及互備情況

28、說明）4、交易系統(tǒng)切換演練匯總報(bào)告5、切換操作手冊(cè)6、4. 3. 3. 2 必須延續(xù)與交易所連接的網(wǎng)絡(luò)設(shè)備應(yīng)無單點(diǎn)故障。 情況說明：【例】我司與交易所連接的網(wǎng)絡(luò)設(shè)備。 證明材料：1、433.2切換演練記錄表2、4. 3. 3. 3 必須新增生產(chǎn)環(huán)境內(nèi)所有網(wǎng)絡(luò)設(shè)備應(yīng)有熱備份，具備1分鐘內(nèi)切換的能力。 情況說明：【例】我司網(wǎng)絡(luò)設(shè)備。證明材料：1、433.3網(wǎng)絡(luò)設(shè)備切換情況說明2、4.33.3網(wǎng)絡(luò)設(shè)備及備件清單3、43.3.3切換演練記錄表4、4. 3. 3. 4 必須延續(xù)應(yīng)使用多個(gè)電信運(yùn)營商的鏈路作為網(wǎng)上交易的通信鏈路。情況說明：【例】我司使用x個(gè)不同運(yùn)營商的鏈路。證明

29、材料：1、43.3.4網(wǎng)上交易鏈路清單2、4. 3. 4行情冗余4. 1 必須延續(xù)應(yīng)向客戶同時(shí)提供至少2套行情服務(wù)，且均使用至少2套服務(wù)器。情況說明：【例】我司有。證明材料：1、行情服務(wù)情況說明2、4. 3. 4. 2 必須新增應(yīng)有至少2套行情服務(wù)，且均通過至少兩個(gè)電信運(yùn)營商提供服務(wù)。 情況說明：【例】我司有。證明材料：1、4.342行情服務(wù)情況說明2、4. 3. 5銀期系統(tǒng)冗余4. 3. 5. 1 必須延續(xù)應(yīng)與至少2家銀行實(shí)現(xiàn)全國性銀期轉(zhuǎn)帳。情況說明：【例】我司與x家銀行實(shí)現(xiàn)全國性銀期轉(zhuǎn)賬。證明材料：1、銀期轉(zhuǎn)賬系統(tǒng)清單2、銀期轉(zhuǎn)賬協(xié)議3、4. 4安

30、全4. 4. 1網(wǎng)絡(luò)隔離4. 1.1 必須延續(xù)生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)應(yīng)實(shí)現(xiàn)有效隔離。情況說明：【例】我司生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)。證明材料：1、生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)隔離情況說明2、生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)圖3、設(shè)備配置清單4、4. 4. 1.2 必須延續(xù)網(wǎng)站與網(wǎng)上交易系統(tǒng)應(yīng)實(shí)現(xiàn)有效隔離。情況說明：【例】我司網(wǎng)站與網(wǎng)上交易系統(tǒng)。證明材料：1、網(wǎng)站和網(wǎng)上交易系統(tǒng)隔離情況說明2、網(wǎng)站和網(wǎng)上交易拓?fù)鋱D3、設(shè)備配置清單4、4. 4. 1.3 必須延續(xù)生產(chǎn)網(wǎng)與辦公網(wǎng)應(yīng)實(shí)現(xiàn)有效隔離。情況說明：【例】我司生產(chǎn)網(wǎng)與辦公網(wǎng)。證明材料：1、441.3生產(chǎn)網(wǎng)和

31、辦公網(wǎng)隔離情況說明2、441.3生產(chǎn)網(wǎng)和辦公網(wǎng)架構(gòu)圖3、設(shè)備配置清單4、2. 1.4 必須延續(xù)總部的牛產(chǎn)網(wǎng)與營業(yè)部的網(wǎng)絡(luò)應(yīng)實(shí)現(xiàn)有效隔離。 情況說明：【例】我司總部的生產(chǎn)網(wǎng)。證明材料：1、441.4總部與營業(yè)部網(wǎng)絡(luò)隔離情況說明2、總部與營業(yè)部網(wǎng)絡(luò)架構(gòu)圖3、設(shè)備配置清單4、4.5. 1.5 必須延續(xù)生產(chǎn)網(wǎng)與交易所、銀行等外聯(lián)單位網(wǎng)絡(luò)應(yīng)實(shí)現(xiàn)有效隔離。 情況說明：【例】我司生產(chǎn)網(wǎng)與。證明材料：1、生產(chǎn)網(wǎng)與交易所、銀行等外聯(lián)單位網(wǎng)絡(luò)隔離情況說明2、生產(chǎn)網(wǎng)與外聯(lián)單位隔離網(wǎng)絡(luò)架構(gòu)和配置清單3、生產(chǎn)網(wǎng)與外聯(lián)單位邊界示意圖4、4

32、. 4.2防病毒、補(bǔ)丁和安全加固4.4.2. 1 必須延續(xù)應(yīng)建立有效機(jī)制，保障及時(shí)對(duì)核心系統(tǒng)依賴的各種系統(tǒng)軟件所需要 的補(bǔ)丁進(jìn)行了解、評(píng)估、必要的測(cè)試和升級(jí)。情況說明：【例】我司對(duì)證明材料：1、補(bǔ)丁評(píng)估情況說明2、補(bǔ)丁管理辦法3、4. 4. 2. 2 必須延續(xù)應(yīng)對(duì)使用windows平臺(tái)的計(jì)算機(jī)部署防病毒軟件，定期進(jìn)行全面檢 查，并及時(shí)進(jìn)行病毒庫的更新。情況說明：【例】我司使用 證明材料：1、防病毒管理辦法2、防病毒軟件部署情況說明3、4.62.4 4. 2. 3 必須延續(xù)應(yīng)對(duì)牛產(chǎn)環(huán)境所有服務(wù)器定期進(jìn)行安全扒描利合理加固，關(guān)閉不需 要的端口

33、。情況說明：【例】我司對(duì)生產(chǎn)環(huán)境證明材料：1、4.423安全掃描和加固制度2、442.3設(shè)備安全掃描和加固報(bào)告3、4. 4. 2. 4 必須延續(xù)應(yīng)在計(jì)算機(jī)或存儲(chǔ)設(shè)備接入生產(chǎn)環(huán)境之前對(duì)其進(jìn)行安全檢查。 情況說明：【例】我司對(duì)接入生產(chǎn)環(huán)境 證明材料：1、442.4外來計(jì)算機(jī)及存儲(chǔ)設(shè)備安全檢查情況說明2、外來計(jì)算機(jī)及存儲(chǔ)設(shè)備安全管理辦法3、442.4安全檢查表4、4.4.25 必須延續(xù)應(yīng)對(duì)通過互聯(lián)網(wǎng)向外提供服務(wù)的設(shè)備和系統(tǒng)進(jìn)行定期安全掃描，關(guān) 閉不需要的端口。情況說明：【例】我司對(duì)通過互聯(lián)網(wǎng)。證明材料：1、4.425設(shè)備安全掃描報(bào)告2、4. 4. 2. 6 必須延續(xù)在讀取移動(dòng)存儲(chǔ)設(shè)備上

34、的數(shù)據(jù)以及從網(wǎng)絡(luò)上接收文件或郵件之前， 應(yīng)先進(jìn)行病毒檢査。情況說明：【例】我司對(duì)讀取移動(dòng)存儲(chǔ)設(shè)備上。證明材料：1、442.6外來計(jì)算機(jī)及存儲(chǔ)安全管理辦法2、可選新增對(duì)通過互聯(lián)網(wǎng)傳送的交易及結(jié)算數(shù)據(jù)應(yīng)有加密手段，以保護(hù)數(shù)據(jù)的 安全。情況說明：【例】我司對(duì)互聯(lián)網(wǎng)傳送的交易及結(jié)算數(shù)據(jù)。證明材料：1、交易及結(jié)算數(shù)據(jù)情況說明2、4. 4. 2. 8 可選延續(xù)所有牛產(chǎn)環(huán)境服務(wù)器應(yīng)盡量避免使用telnet, ftp等有安金隱患的 服務(wù)，與服務(wù)器通信應(yīng)采用加密方式，例如ssii。情況說明：【例】我司生產(chǎn)環(huán)境。證明材料：1、4.428生產(chǎn)環(huán)境服務(wù)器登錄方式與文件傳輸方式說明2、4.

35、4.3網(wǎng)站安全4. 4. 3. 1 必須延續(xù)應(yīng)有專人監(jiān)控網(wǎng)站內(nèi)容，發(fā)現(xiàn)問題后及時(shí)處理。情況說明：【例】我司網(wǎng)站。證明材料：1、443.1網(wǎng)站監(jiān)控人員名單2、網(wǎng)站監(jiān)控流程3、網(wǎng)站監(jiān)控記錄4、4.4.32 必須延續(xù)應(yīng)定期對(duì)網(wǎng)站進(jìn)行安全檢査，并對(duì)隱患進(jìn)行及時(shí)處理。情況說明：【例】我司對(duì)網(wǎng)站。證明材料：1、443.2網(wǎng)站安全檢查報(bào)告2、4a.3.2證監(jiān)會(huì)網(wǎng)站相關(guān)檢查情況說明3、4. 3. 3 必須延續(xù)應(yīng)準(zhǔn)備足夠描施，能在發(fā)現(xiàn)網(wǎng)站被篡改后5分鐘內(nèi)停止發(fā)布被篡改 的內(nèi)容。情況說明：【例】我司。證明材料：1、443.3網(wǎng)站停止發(fā)布機(jī)制說明2、443.3防篡改演練記錄3、4.3.4

36、 必須延續(xù)應(yīng)安裝木馬防護(hù)軟件并定期更新。情況說明：【例】我司。證明材料：1、網(wǎng)站防木馬機(jī)制說明2、4. 4. 3. 5 必須延續(xù)網(wǎng)站的內(nèi)容發(fā)布應(yīng)有審核制度和完整的內(nèi)容發(fā)布流程。情況說明：【例】我司網(wǎng)站o證明材料：1、443.5網(wǎng)站內(nèi)容審核制度及發(fā)布流程2、4. 4. 3. 6 必須新增應(yīng)對(duì)網(wǎng)站主頁內(nèi)容實(shí)現(xiàn)自動(dòng)監(jiān)控，能在5分鐘內(nèi)檢測(cè)到篡改。 情況說明：【例】我司網(wǎng)站o證明材料：1、443.6網(wǎng)站防篡改監(jiān)控機(jī)制說明厶4. 4. 3. 7 必須新增應(yīng)請(qǐng)有資質(zhì)的專業(yè)安全機(jī)構(gòu)定期對(duì)網(wǎng)站提供安全評(píng)估或掃描服務(wù)， 并對(duì)安全漏洞進(jìn)行整改。情況說明：【例】我司網(wǎng)站。證明材料：1、443.7網(wǎng)站安全

37、掃描評(píng)估報(bào)告2、443.7網(wǎng)站安全漏洞整改情況說明3、443.7安全評(píng)估機(jī)構(gòu)資質(zhì)證明4、4. 4.4網(wǎng)上交易安全1 必須延續(xù)應(yīng)提供可靠的身份認(rèn)證機(jī)制，網(wǎng)上交易客戶端支持多種方式與服務(wù) 端完成身份認(rèn)證。情況說明：【例】我司網(wǎng)上交易系統(tǒng)。證明材料：1、網(wǎng)上交易系統(tǒng)安全認(rèn)證說明2、4. 4. 4. 2 必須延續(xù)服務(wù)器上的用戶認(rèn)證信息應(yīng)加密存放。情況說明：【例】我司。證明材料：1、4.4a.2用戶認(rèn)證信息加密說明2、4. 4. 4. 3 必須延續(xù)應(yīng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)介同或期貨經(jīng)紀(jì)介同） 中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)、期貨公司采取的風(fēng)險(xiǎn)控制措施、 客戶應(yīng)采取

38、的風(fēng)險(xiǎn)控制措施以及相關(guān)風(fēng)險(xiǎn)對(duì)應(yīng)的責(zé)任承擔(dān)（如防止用于網(wǎng)上交易的 計(jì)算機(jī)或手機(jī)終端感染木馬、病毒，以免被惡意程序竊取口令；加強(qiáng)帳號(hào)、口令的 保護(hù)，不使用簡單口令、定期修改口令、輸入口令時(shí)防止他人偷看、不對(duì)他人泄露 口令等）。情況說明：【例】我司。證明材料：1、4.443期貨經(jīng)紀(jì)合同2、4. 4. 4. 4 必須延續(xù)應(yīng)提供預(yù)聃驗(yàn)證信息服務(wù)，衣客戶進(jìn)行登錄時(shí)向客戶進(jìn)行顯示，幫 助客戶冇效識(shí)別仿冒的網(wǎng)上期貨信息系統(tǒng)，防范利用仿冒的網(wǎng)上期貨信息系統(tǒng)進(jìn)行 詐騙活動(dòng)。情況說明：【例】我司交易系統(tǒng)有。證明材料：1、444.4預(yù)留驗(yàn)證信息情況說明2、4. 4. 4. 5 可選新增至少提供一種強(qiáng)度較高的用八身份認(rèn)

39、證機(jī)制。情況說明：【例】我司。證明材料：1、444.5用戶身份認(rèn)證機(jī)制說明2、4. 4. 4. 6 必須新增應(yīng)請(qǐng)冇資質(zhì)的專業(yè)女全機(jī)構(gòu)定期對(duì)網(wǎng)上交易系統(tǒng)提供安全評(píng)估或掃 描服務(wù)，并對(duì)安全漏洞進(jìn)行整改。情況說明：【例】我司。證明材料：1、444.6網(wǎng)上交易系統(tǒng)安全掃描評(píng)估報(bào)告2、網(wǎng)上交易系統(tǒng)安全漏洞整改情況說明3、4.446安全評(píng)估機(jī)構(gòu)資質(zhì)證明4、4. 4.5賬戶與權(quán)限4. 4. 5. 1 必須延續(xù)應(yīng)有生產(chǎn)壞境內(nèi)關(guān)鍵系統(tǒng)賬八與權(quán)限的關(guān)系表。情況說明：【例】我司。證明材料：1、關(guān)鍵系統(tǒng)賬戶與權(quán)限情況說明2、關(guān)鍵系統(tǒng)賬戶與權(quán)限關(guān)系表4. 4. 5. 2 必須延

40、續(xù)賬八和權(quán)限變更應(yīng)有審批和完整的記錄。情況說明：【例】我司。證明材料：1、賬戶與權(quán)限審批情況說明2、賬戶與權(quán)限審批制度3、賬戶與權(quán)限跟蹤表農(nóng)4. 4. 5. 3 必須延續(xù)崗位變動(dòng)應(yīng)及時(shí)調(diào)整對(duì)應(yīng)系統(tǒng)的賬戶和權(quán)限。情況說明：【例】我司。證明材料：1、賬戶與權(quán)限變更情況說明2、賬戶與權(quán)限變更制度3、445.3賬戶與權(quán)限變更記錄4. 4. 5. 4 必須延續(xù)應(yīng)避免使用超級(jí)管理員賬八完成h常業(yè)務(wù)操作。情況說明：【例】我司超級(jí)管理員賬戶。證明材料：1、業(yè)務(wù)系統(tǒng)超級(jí)管理員賬戶使用情況說明2、4.454業(yè)務(wù)系統(tǒng)超級(jí)管理員賬戶使

41、用記錄4. 4.6 口令管理1 必須延續(xù)所有書面方式保存的口令應(yīng)有安全的物理保護(hù)措施。 情況說明：【例】我司口令以。證明材料：1、書面口令保存方式情況說明2、4. 4. 6. 2 必須延續(xù)口令應(yīng)有復(fù)雜度耍求。情況說明：【例】我司。證明材料：1、 口令情況說明2、 口令管理辦法3、4. 4. 6. 3 必須延續(xù)口令應(yīng)定期更換。情況說明：【例】我司口令。證明材料：1、446.3 口令管理辦法2、4.463 口令變更策略3、 口令更換記錄4、4. 4. 7安全審計(jì)4. 4. 7. 1 必須延續(xù)核心系統(tǒng)的主要業(yè)務(wù)操作應(yīng)產(chǎn)工審計(jì)記錄。情況說明：【例

42、】我司核心系統(tǒng)o證明材料：1、447.1核心系統(tǒng)主要業(yè)務(wù)操作審計(jì)情況說明2、主要業(yè)務(wù)操作審計(jì)記錄3、4. 4. 7. 2 必須延續(xù)應(yīng)采取有效措施防止刪除、修改或覆蓋審計(jì)記錄。情況說明：【例】我司核心系統(tǒng)。證明材料：1、447.2核心系統(tǒng)主要操作記錄機(jī)制說明2、4. 4.7. 3 可選新增所有的主要運(yùn)維操作應(yīng)采取恰當(dāng)?shù)恼J(rèn)證措施，并產(chǎn)生審計(jì)記錄。 情況說明：【例】我司主要運(yùn)維操作。證明材料：1、447.3主要運(yùn)維操作認(rèn)證措施說明2 操作審計(jì)記錄3、4. 5日常運(yùn)行5. 1崗位4.5. 1.1 必須延續(xù)應(yīng)建立日常值班制度，設(shè)立專門運(yùn)行保障崗位，制立明確的每日值 班表，保障

43、交易期間有人值守。情況說明：【例】我司建立了。證明材料：1、機(jī)房日常值班制度2、機(jī)房值班排班表3、運(yùn)維管理崗位說明書4、日常值班記錄表5、4. 5.1.2 必須延續(xù)初始化、結(jié)算、數(shù)據(jù)備份等關(guān)鍵操作過程和結(jié)杲應(yīng)有復(fù)核。情況說明：【例】我司。證明材料：1、機(jī)房日常值班制度2、日常值班記錄表3、4. 5.1.3 必須延續(xù)交易運(yùn)行期間應(yīng)有現(xiàn)場(chǎng)保障人員，以及時(shí)維護(hù)和應(yīng)急處理。情況說明：【例】我司交易運(yùn)行時(shí)。證明材料：1、交易運(yùn)行期間現(xiàn)場(chǎng)保障情況說明2、機(jī)房日常值班制度3、機(jī)房值班

44、排班表4、4. 5.1.4 必須新增網(wǎng)絡(luò).主機(jī).數(shù)據(jù)庫、應(yīng)用系統(tǒng)的運(yùn)行維護(hù)等關(guān)鍵技術(shù)崗位應(yīng)有備崗人員。 情況說明：【例】我司關(guān)鍵崗位。證明材料：1、451.4關(guān)鍵技術(shù)崗位主備崗人員名單2、關(guān)鍵技術(shù)崗位崗位說明書3、4. 5.1.5 必須新增應(yīng)實(shí)現(xiàn)雙人口常值班。情況說明：【例】我司。證明材料：1、機(jī)房值班排班表2、日常值班記錄表3、4. 5. 2制度與巡檢4. 5. 2. 1 必須延續(xù)在關(guān)鍵時(shí)間點(diǎn)應(yīng)對(duì)生產(chǎn)壞境運(yùn)行狀態(tài)進(jìn)行巡檢。情況說明：【例】我司。證明材料：1、巡檢記錄表2、4. 5. 2. 2 必須延續(xù)巡檢應(yīng)保留記錄，并有操作和復(fù)核人員的

45、簽名。 情況說明：【例】我司巡檢。證明材料：1、452.2巡檢記錄表2、4. 5. 2. 3 必須延續(xù)應(yīng)有詳細(xì)的操作手冊(cè)（包括口常操作和定期維護(hù)操作），手冊(cè)屮應(yīng) 冇詳細(xì)的操作步驟。情況說明：【例】我司有詳細(xì)的。證明材料：1、452.3日常操作和定期維護(hù)操作手冊(cè)清單2、4.523生產(chǎn)環(huán)境定期維護(hù)操作手冊(cè)3、4.523機(jī)房每日操作流程4、4. 5.2.4 必須延續(xù)交易期間應(yīng)對(duì)核心系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控，并能及時(shí)、有效 地報(bào)警。情況說明：【例】我司交易期間。證明材料：1、實(shí)時(shí)監(jiān)控情況說明2、4. 5. 2. 5 必須延續(xù)應(yīng)保留關(guān)鍵操作的記錄和簽名。情況說明：【例】我司。證明材料：1

46、、452.5日常值班操作記錄表2、4. 5. 2. 6 必須延續(xù)應(yīng)保留應(yīng)用系統(tǒng)的操作日志記錄。情況說明：【例】我司應(yīng)用系統(tǒng)關(guān)鍵操作。證明材料：1、452.6應(yīng)用系統(tǒng)操作日志情況說明2、應(yīng)用系統(tǒng)操作日志3、5. 2. 7 必須延續(xù)應(yīng)記錄生產(chǎn)環(huán)境發(fā)生的故障和異常。情況說明：【例】我司。證明材料：1、4.527生產(chǎn)環(huán)境故障記錄表2、故障情況報(bào)告及改進(jìn)計(jì)劃3、5.2.8 必須新增對(duì)核心系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的實(shí)時(shí)監(jiān)控應(yīng)當(dāng)包括系統(tǒng)的可用性和系統(tǒng)性 能。情況說明：【例】我司。證明材料：1、4.52.8系統(tǒng)情況監(jiān)控說明2、452.8系統(tǒng)情況監(jiān)控記錄3、5. 2. 9 必須新增應(yīng)建立完善和

47、更新重要手冊(cè)的機(jī)制。情況說明：【例】我司。證明材料：1、452.9重要手冊(cè)完善和更新制度2、4.52.9重要手冊(cè)完善和更新記錄3、4. 5. 3機(jī)房進(jìn)出4. 5. 3. 1 必須延續(xù)應(yīng)建立機(jī)房及值班操作間的出入登記制度，并保留相關(guān)記錄。 情況說明：【例】我司。證明材料：1、機(jī)房進(jìn)出登記情況說明2、機(jī)房管理辦法3、機(jī)房進(jìn)出登記記錄4、4. 5. 3. 2 必須延續(xù)非技術(shù)保障人員進(jìn)入機(jī)房應(yīng)獲得授權(quán)，并有技術(shù)保障人員陪同，所 攜帶設(shè)備應(yīng)專門登記。情況說明：【例】我司。 證明材料：1、453.2機(jī)房進(jìn)出登記情況說明2、453.2機(jī)房進(jìn)出登記記錄3、4.5.3.

48、2機(jī)房進(jìn)出人員申請(qǐng)表4、4. 5. 3. 3 必須延續(xù)交易期間如無應(yīng)急或者巡檢需要，不應(yīng)進(jìn)入機(jī)龍。 情況說明：【例】我司。證明材料：1、453.3機(jī)房進(jìn)出登記情況說明2、453.3機(jī)房進(jìn)出登記記錄3、453.3機(jī)房進(jìn)出人員申請(qǐng)表4、4. 6備份4. 6. 1數(shù)據(jù)備份1.1 必須延續(xù)應(yīng)根據(jù)數(shù)據(jù)的重要性及其對(duì)核心系統(tǒng)運(yùn)行的影響，制定數(shù)據(jù)備份策 略和恢復(fù)策略。情況說明：【例】我司。證明材料：1、數(shù)據(jù)備份與恢復(fù)情況說明2、數(shù)據(jù)備份管理辦法3、數(shù)據(jù)備份與恢復(fù)策略4、1.2 必須延續(xù)應(yīng)建立數(shù)據(jù)管理、介質(zhì)維護(hù)、銷毀和使用管理制度。 情況說明：【例】我司。證明材料：1

49、、數(shù)據(jù)管理及介質(zhì)維護(hù)情況說明2、數(shù)據(jù)備份及介質(zhì)管理辦法3、4. 6. 1.3 必須延續(xù)應(yīng)對(duì)介質(zhì)進(jìn)行明確標(biāo)識(shí)。 情況說明：【例】我司。證明材料：1、數(shù)據(jù)備份介質(zhì)標(biāo)識(shí)說明2、數(shù)據(jù)備份及介質(zhì)管理辦法3、6.1.4 必須延續(xù)應(yīng)確保介質(zhì)存放在安全環(huán)境中，實(shí)現(xiàn)對(duì)備份數(shù)據(jù)的控制和保護(hù)。情況說明：【例】我司介質(zhì)。證明材料：1、461.4數(shù)據(jù)備份介質(zhì)存放環(huán)境說明2、1.5 必須延續(xù)每日應(yīng)對(duì)結(jié)算后數(shù)據(jù)進(jìn)行備份。 情況說明：【例】我司。證明材料：1、每日備份情況說明2、日常值班記錄表-備份頁3、1.6 必須新增每周應(yīng)將結(jié)算后數(shù)據(jù)備份介質(zhì)界地存放。 情況說明：【例】我司。證明材料：1、461.6數(shù)據(jù)備份介質(zhì)異地存放說明2、4.6. 1.7 必須延續(xù)應(yīng)定期對(duì)主要備份業(yè)務(wù)數(shù)據(jù)進(jìn)行恢復(fù)驗(yàn)證，根據(jù)介質(zhì)使用期限及時(shí)轉(zhuǎn)儲(chǔ)數(shù)據(jù)。情況說明：【例】我司，證明材料：1、數(shù)據(jù)備份與恢復(fù)驗(yàn)證說明2、數(shù)據(jù)備份與恢復(fù)驗(yàn)證操作手冊(cè)3、恢復(fù)驗(yàn)證操作記錄4、轉(zhuǎn)儲(chǔ)操作流程5、4.6.1.