中新網(wǎng)10月19日電 中國金融期貨交易所通過其官方網(wǎng)站發(fā)布《中國金融期貨交易所金融期貨業(yè)務系統(tǒng)技術指引》，要求建立信息安全事故報告機制。
根據(jù)《技術指引》的規(guī)定，中金所會員的核心網(wǎng)絡建設應達到以下要求：網(wǎng)絡承建集成商應具有信息產(chǎn)業(yè)部頒發(fā)的三級以上(含三級)計算機信息系統(tǒng)集成資質(zhì)證書；網(wǎng)絡設備的性能和通信鏈路帶寬應保證滿足業(yè)務需求；網(wǎng)絡不應存在單點故障，其通訊鏈路和網(wǎng)絡設備應有備份措施；不同業(yè)務或應用應采取適當技術手段隔離，交易網(wǎng)段和非交易網(wǎng)段應實現(xiàn)隔離，開發(fā)測試設施和運營設施應進行分離；與互聯(lián)網(wǎng)、外聯(lián)單位的連接應采用可靠的技術隔離手段(如防火墻、安全網(wǎng)關、隔離網(wǎng)閘等)，以確保網(wǎng)絡的安全。
《技術指引》規(guī)定，會員與交易所之間的通訊鏈路可以選擇“上證通接入”“三所聯(lián)網(wǎng)接入”“直接接入”三種方式，并要求會員系統(tǒng)建設應符合標準性、開放性和可靠性的原則。同時，《技術指引》要求會員在申請會員資格前，必須參與交易所安排的測試，包括鏈路聯(lián)通測試、鏈路切換測試、接口適應性測試和系統(tǒng)壓力測試。
《技術指引》還要求，會員應建立信息安全事故報告機制，一旦發(fā)現(xiàn)影響金融期貨業(yè)務系統(tǒng)的信息安全事故，應及時聯(lián)系相關方解決，并報告交易所；建立信息安全事故分級、預警、跟蹤、處理、總結(jié)等機制，并定期進行演練；會員還應制訂應急預案。
《中國金融期貨交易所金融期貨業(yè)務系統(tǒng)技術指引》全文如下：
中國金融期貨交易所金融期貨業(yè)務系統(tǒng)技術指引
第一章 總則
第一條 為規(guī)范會員單位業(yè)務系統(tǒng)的建設，有效控制金融期貨業(yè)務系統(tǒng)的風險，中國金融期貨交易所(以下簡稱交易所)根據(jù)《金融期貨結(jié)算業(yè)務資格行政許可事項的通知》和交易所交易業(yè)務規(guī)則，制訂《中國金融期貨交易所金融期貨業(yè)務系統(tǒng)技術指引》(以下簡稱《技術指引》)。
第二條 本《技術指引》適用于參與金融期貨結(jié)算業(yè)務的會員(包括交易結(jié)算會員、全面結(jié)算會員和特別結(jié)算會員)以及直接接入交易所的交易會員。
第二章 系統(tǒng)建設
第三條 會員業(yè)務系統(tǒng)包括機房基礎設施、網(wǎng)絡、主機、數(shù)據(jù)庫、應用系統(tǒng)。會員申請會員資格時，應如實向交易所提供這些系統(tǒng)的設計文檔和關鍵性技術指標，并保證遵守交易所的相關技術規(guī)范。
第四條 會員應建設中心機房。對于將中心機房外包的會員，外包機房視為其中心機房。機房等級應達到《計算站場地安全要求》(GB9361)B類以上(含B類)，機房應部署UPS并采用雙路供電。
第五條 會員的核心網(wǎng)絡建設應達到以下要求：
一、網(wǎng)絡承建集成商應具有信息產(chǎn)業(yè)部頒發(fā)的三級以上(含三級)計算機信息系統(tǒng)集成資質(zhì)證書；
二、網(wǎng)絡設備的性能和通信鏈路帶寬應保證滿足業(yè)務需求；
三、網(wǎng)絡不應存在單點故障，其通訊鏈路和網(wǎng)絡設備應有備份措施；
四、不同業(yè)務或應用應采取適當技術手段隔離，交易網(wǎng)段和非交易網(wǎng)段應實現(xiàn)隔離，開發(fā)測試設施和運營設施應進行分離；
五、與互聯(lián)網(wǎng)、外聯(lián)單位的連接應采用可靠的技術隔離手段(如防火墻、安全網(wǎng)關、隔離網(wǎng)閘等)，以確保網(wǎng)絡的安全。
第六條 會員與交易所之間的通訊鏈路可以選擇"上證通接入"、"三所聯(lián)網(wǎng)接入"、"直接接入"三種方式(參考《遠程接入網(wǎng)絡技術說明書》)，具體要求如下：
一、會員必須采用主備鏈路同時接入交易所。主鏈路帶寬不低于512Kbps，備份鏈路帶寬不低于128Kbps。
二、通過三所聯(lián)網(wǎng)接入和上證通接入的會員，應與接入端交易所協(xié)商，保證接入交易所帶寬在要求的帶寬以上。
三、特別結(jié)算會員和全面結(jié)算會員必須采用雙鏈路直接接入交易所，主備鏈路帶寬均不低于2M，并通過技術手段保證兩條鏈路具有自動切換能力。
第七條 會員應保證主機、數(shù)據(jù)庫系統(tǒng)的性能滿足其業(yè)務系統(tǒng)對性能和容量的要求。
第八條 會員業(yè)務系統(tǒng)功能應當符合法律法規(guī)以及交易所的業(yè)務規(guī)則。
第九條 會員業(yè)務系統(tǒng)除保證交易、結(jié)算、交割等基本業(yè)務功能外，還需要達到以下要求：
一、后臺系統(tǒng)必須與交易所參與人服務接口系統(tǒng)(PSIS，
詳見《參與人服務接口系統(tǒng)(PSIS)介紹》)連接。
二、業(yè)務系統(tǒng)應具有有效的認證和授權(quán)機制、用戶口令保護機制。具有完備的操作日志和錯誤報告。
三、業(yè)務數(shù)據(jù)在與外部系統(tǒng)連接的通訊網(wǎng)絡上應以加密方式傳輸。
四、風控系統(tǒng)必須具備盤中風險試算、強平、通知機制、
日志審計、逐日盯市、每日向中國期貨保證金監(jiān)控中心報送數(shù)據(jù)、盤中資金實時計算等功能。
第十條 特別結(jié)算會員和全面結(jié)算會員的系統(tǒng)需要提供交易會員服務系統(tǒng)，向交易會員提供電子化出入金、結(jié)算參數(shù)和結(jié)算數(shù)據(jù)發(fā)布等必須的服務。
第十一條 會員業(yè)務系統(tǒng)建設應符合標準性、開放性和可靠性的原則：
一、采用交易所提供的交易/行情API接入交易所，其編程和代碼規(guī)范必須符合交易所《交易業(yè)務接口使用手冊》、《行情業(yè)務接口使用手冊》中有關API編程的基本要求。
二、核心部分和外圍部分之間的接口應當清晰明確、整體技術架構(gòu)及數(shù)據(jù)庫結(jié)構(gòu)設計應便于維護。
三、采用開放接口的系統(tǒng)，會員應當提供交易終端與柜臺，柜臺與結(jié)算系統(tǒng)之間的接口定義。
四、特別結(jié)算會員和全面結(jié)算會員必須向交易所提供軟件架構(gòu)說明書和相關的測試文檔，說明其代理交易會員交易的柜臺系統(tǒng)具有從單點故障中快速恢復的能力。
五、對交易系統(tǒng)的處理能力要求如下：
在系統(tǒng)擁有10萬個客戶，10萬個持倉記錄的容量條件下，系統(tǒng)在連續(xù)10分鐘內(nèi)能夠穩(wěn)定處理委托的數(shù)量。針對不同的會員類型具體要求如下：
交易會員：系統(tǒng)的穩(wěn)定處理能力最低為50筆委托/秒，建議達到100筆委托/秒。
交易結(jié)算會員：系統(tǒng)的穩(wěn)定處理能力最低為100筆委托/秒，建議達到200筆委托/秒。
全面結(jié)算會員和特別結(jié)算會員：系統(tǒng)的穩(wěn)定處理能力最低為200筆委托/秒，建議達到500筆委托/秒。
第十二條 申請會員資格前，會員必須參與交易所安排的測試：
一、鏈路聯(lián)通測試：會員在接收到交易所鏈路測試通知后，應配合交易所做好鏈路的調(diào)試和測試工作。
二、鏈路切換測試：會員必須在交易所技術部的配合下，
進行主鏈路與備份鏈路的切換測試。
三、接口適應性測試：會員必須按照《期貨公司業(yè)務系統(tǒng)測試說明書》中接口適應性測試相關內(nèi)容的要求，向交易所申請參加接口適應性測試。包括交易/行情接口測試、PSIS系統(tǒng)接口測試。
四、系統(tǒng)壓力測試：會員必須按照《期貨公司業(yè)務系統(tǒng)測試說明書》中壓力測試相關內(nèi)容的要求，在交易所系統(tǒng)上進行壓力測試，并按照要求向交易所提供生產(chǎn)系統(tǒng)壓力測試的詳細資料。
第三章 系統(tǒng)運維
第十三條 會員系統(tǒng)應達到以下安全要求：
一、 建立健全安全體系，遵循技術保護方式和管理保護方式相結(jié)合的原則；
二、利用成熟的網(wǎng)絡安全技術，防止非法訪問、攻擊和破壞計算機網(wǎng)絡等活動；
三、所有可配置的網(wǎng)絡設備按最小安全訪問原則設置訪
問控制權(quán)限，關閉不必要的端口及服務，妥善保管和定期更換網(wǎng)絡設備的訪問口令；
四、對于來自互聯(lián)網(wǎng)的訪問采用可靠的身份認證、訪問控制和安全審計措施，防止非法接入和非法訪問；
五、做好計算機病毒防范工作，統(tǒng)一組織和實施網(wǎng)絡的計算機病毒防范工作。
第十四條 應定期備份業(yè)務系統(tǒng)的信息，重要服務器和網(wǎng)絡設備的配置應有備份，對備份介質(zhì)應定期測試，對恢復步驟應進行演練。
第十五條 應建立密碼管理措施，規(guī)定密碼的強度和安全使用方法。
第十六條 應建立業(yè)務系統(tǒng)運營管理組織，負責業(yè)務系統(tǒng)的運行和管理。
第十七條 技術運維人員應至少達到三人，負責基礎設施、網(wǎng)絡、主機、數(shù)據(jù)庫、應用等日常管理工作。應保證交易結(jié)算期間有值班人員監(jiān)控業(yè)務系統(tǒng)的運行以及與交易所的應急聯(lián)系。
第十八條 應設至少一名技術聯(lián)絡人，負責組織、協(xié)調(diào)和處理與交易所及相關系統(tǒng)的各項技術事宜。
第十九條 會員業(yè)務系統(tǒng)在日常運行管理方面應達到以下要求：
一、制訂日常操作流程，關鍵操作應建立復核機制，建立操作日志，并及時備份參數(shù)文件；
二、制訂故障處理流程，建立故障日志；
三、制訂值班工作制度，建立值班日志；
四、制訂變更流程，控制生產(chǎn)環(huán)境的變更；
五、運維崗位的描述應明確清晰，應建立重要崗位的雙
人、雙職、雙責制，并加強對單人單崗的監(jiān)控。
第二十條 應建立系統(tǒng)測試操作流程，規(guī)定測試工作的計劃、實施及總結(jié)。對于在生產(chǎn)系統(tǒng)上進行的測試工作，必須制訂系統(tǒng)及數(shù)據(jù)備份、測試環(huán)境搭建、測試后系統(tǒng)及數(shù)據(jù)恢復、恢復后檢查等計劃。
第四章 事故管理
第二十一條 會員應建立信息安全事故報告機制，一旦發(fā)現(xiàn)影響業(yè)務系統(tǒng)的信息安全事故，應及時聯(lián)系相關方解決，并報告交易所。
第二十二條 會員應建立信息安全事故分級、預警、跟蹤、處理、總結(jié)等機制，并定期進行演練。
第二十三條 會員在信息安全事故發(fā)生時應注意收集相關信息，以便于進行事件追查和問題分析。
第二十四條 會員應制訂應急預案，用以處理業(yè)務系統(tǒng)重大技術故障。應急預案應規(guī)定應急處置措施、職責分工、處理流程和保障機制。
第二十五條 會員應建立內(nèi)部責任機制，堅持安全事故問責制度。
第五章 附則
第二十六條 本技術指引中提到的《遠程接入網(wǎng)絡技術說明書》、《參與人服務接口系統(tǒng)(PSIS)介紹》、《交易業(yè)務接口使用手冊》、《行情業(yè)務接口使用手冊》、《期貨公司業(yè)務系統(tǒng)測試說明書》均可在交易所網(wǎng)站獲取最新版本。
第二十七條 本指引僅作為會員入會的基本技術條件和要求，會員應根據(jù)實際情況合理提高自身系統(tǒng)要求，確保系統(tǒng)的安全、正常運行。
第二十八條 會員按照本指引進行系統(tǒng)建設或通過交易所技術部進行的檢測并不代表交易所承諾對其設備或系統(tǒng)的可靠性負責。
第二十九條 會員申請人和會員確認交易所《遠程接入網(wǎng)絡技術說明書》、《參與人服務接口系統(tǒng)(PSIS)介紹》、《交易業(yè)務接口使用手冊》、《行情業(yè)務接口使用手冊》、《期貨公司業(yè)務系統(tǒng)測試說明書》等現(xiàn)行和此后頒布的相關文件為從事金融期貨業(yè)務必須遵循的基本技術規(guī)范，交易所技術部按照規(guī)范對會員設備和系統(tǒng)進行測試或檢測時發(fā)生的任何問題及后果，均應由會員申請人或會員自己承擔，不得要求交易所承擔任何責任。
第三十條 交易所因系統(tǒng)故障或其他緊急情況按照相關業(yè)務規(guī)則暫停服務接口系統(tǒng)連接或采取其他應急措施致使會員設備或系統(tǒng)出現(xiàn)故障或損害時，會員不得要求交易所承擔任何責任。
第三十一條 本指引由交易所技術部負責解釋。
相關報道
