JRT 0059-2010 證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)

《JRT 0059-2010 證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》由會(huì)員分享，可在線閱讀，更多相關(guān)《JRT 0059-2010 證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)（8頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

中華人民共和國金融行業(yè)標(biāo)準(zhǔn) JRJR/T 00592010證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)Information System Resilience Capability StandardFor Intermediary Institutions2011-04-14 發(fā)布 2011-04-14實(shí)施中 國 證 券 監(jiān) 督 管 理 委 員 會(huì)  發(fā) 布ICS 03.060A11備案號(hào)國家科技支撐計(jì)劃資助項(xiàng)目編號(hào)：2009BAH47B00JR/T 0059-2010II目  次前  言 .II1 范圍 .12 規(guī)范性引用文件 .13 術(shù)語和定義 .14 備份能力 .24.1 備份能力的含義 .24.2 備份能力等級(jí)的定義 .24.3 備份能力的需求確立 .24.4 備份能力的建設(shè)與管理 .2附錄 A  證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表（資料性附錄） .3JR/T0059-2010I前  言為規(guī)范證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份工作，有效提高信息系統(tǒng)抵御風(fēng)險(xiǎn)的能力，制定本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)主要包括證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份有關(guān)的術(shù)語、定義以及備份能力的含義和等級(jí)。本標(biāo)準(zhǔn)還包括一個(gè)資料性附錄 A。附錄 A 給出了證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表。本標(biāo)準(zhǔn)將根據(jù)證券期貨業(yè)信息技術(shù)發(fā)展情況，適時(shí)進(jìn)行修訂。本標(biāo)準(zhǔn)由全國金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)證券分技術(shù)委員會(huì)提出。本標(biāo)準(zhǔn)由全國金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理。本標(biāo)準(zhǔn)起草單位：中國證券監(jiān)督管理委員會(huì)信息中心、深圳證券交易所、中國證券登記結(jié)算有限責(zé)任公司、深圳證券通信有限公司、中國期貨保證金監(jiān)控中心公司。本標(biāo)準(zhǔn)主要起草人：張野、戴文華、羅凱、鄒勝、謝文海、崔慶海、劉偉、俞志鋼、張斗剛、智西凱。本標(biāo)準(zhǔn)為首次發(fā)布。本標(biāo)準(zhǔn)為國家科技支撐計(jì)劃資助項(xiàng)目，項(xiàng)目編號(hào)：2009BAH47B00。JR/T 0059-20100證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)1 范圍本標(biāo)準(zhǔn)明確了證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力的含義，定義了備份能力的等級(jí)。本標(biāo)準(zhǔn)是證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力建設(shè)的設(shè)計(jì)標(biāo)準(zhǔn)，用于指導(dǎo)信息系統(tǒng)備份能力建設(shè)工作。本標(biāo)準(zhǔn)所稱證券期貨經(jīng)營機(jī)構(gòu)（以下簡(jiǎn)稱經(jīng)營機(jī)構(gòu)）是指經(jīng)中國證券監(jiān)督管理委員會(huì)批準(zhǔn)設(shè)立，并依法登記注冊(cè)的證券公司、基金管理公司和期貨公司等機(jī)構(gòu)。2 規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T 5271.8 信息技術(shù) 詞匯 第 8部分：安全GB/T 20988-2007 信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T 20984-2007 信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范3 術(shù)語和定義GB/T 5271.8、GB/T 20988-2007、GB/T 20984-2007確立的術(shù)語和定義，以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1 實(shí)時(shí)信息系統(tǒng) real-time information system對(duì)業(yè)務(wù)連續(xù)運(yùn)行要求很高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標(biāo)嚴(yán)重下降，將對(duì)證券期貨市場(chǎng)造成較大的影響或者損害到投資者及市場(chǎng)其他參與方的合法權(quán)益，如交易類、行情類和通信類信息系統(tǒng)。3.2 非實(shí)時(shí)信息系統(tǒng) non-real-time information system對(duì)業(yè)務(wù)連續(xù)運(yùn)行要求不高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標(biāo)嚴(yán)重下降，不會(huì)對(duì)證券期貨市場(chǎng)造成較大的影響或者損害到投資者及市場(chǎng)其他參與方的合法權(quán)益，如結(jié)算類、業(yè)務(wù)類、風(fēng)控類、網(wǎng)站類信息系統(tǒng)。3.3 恢復(fù)時(shí)間目標(biāo) recovery time objectiveRTO從故障系統(tǒng)切換到備份系統(tǒng)所需的時(shí)間。3.4 恢復(fù)點(diǎn)目標(biāo) recovery point objectiveJR/T 0059-20101RPO信息系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求。4 備份能力4.1備份能力的含義經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力包括數(shù)據(jù)備份能力、故障應(yīng)對(duì)能力、災(zāi)難應(yīng)對(duì)能力和重大災(zāi)難應(yīng)對(duì)能力。數(shù)據(jù)備份能力是指在發(fā)生人為破壞、軟硬件故障、災(zāi)難災(zāi)害或突發(fā)公共安全事件等極端情況下，確保數(shù)據(jù)完整、可用的能力。故障應(yīng)對(duì)能力是指在發(fā)生軟硬件故障等情況下，導(dǎo)致信息系統(tǒng)所支持的業(yè)務(wù)功能停頓或者性能指標(biāo)嚴(yán)重下降時(shí)，確保信息系統(tǒng)及時(shí)恢復(fù)和繼續(xù)運(yùn)作的能力。災(zāi)難應(yīng)對(duì)能力是指在發(fā)生火災(zāi)等情況下，導(dǎo)致信息系統(tǒng)所在的數(shù)據(jù)中心不可用時(shí)，確保信息系統(tǒng)及時(shí)恢復(fù)和繼續(xù)運(yùn)作的能力，此類情況下，通常需要切換到災(zāi)難備份中心運(yùn)行。重大災(zāi)難應(yīng)對(duì)能力是指在發(fā)生地震等情況下，導(dǎo)致信息系統(tǒng)所在城市或者地區(qū)電力、通信、交通嚴(yán)重癱瘓或人員傷亡時(shí)，確保信息系統(tǒng)及時(shí)恢復(fù)和繼續(xù)運(yùn)作的能力，此類情況下，通常需要切換到異地災(zāi)難備份中心運(yùn)行。對(duì)數(shù)據(jù)備份能力，從備份頻率、保存方式和恢復(fù)驗(yàn)證等三個(gè)方面進(jìn)行要求。對(duì)故障應(yīng)對(duì)能力、災(zāi)難應(yīng)對(duì)能力和重大災(zāi)難應(yīng)對(duì)能力，分別從恢復(fù)時(shí)間目標(biāo)（RTO） 、恢復(fù)點(diǎn)目標(biāo)（RPO）和性能容量等三個(gè)方面進(jìn)行要求。4.2備份能力等級(jí)的定義根據(jù)經(jīng)營機(jī)構(gòu)不同的業(yè)務(wù)類型、信息系統(tǒng)的特點(diǎn)，定義了六個(gè)等級(jí)的備份能力（見附錄 A）,從低到高依次是：第一級(jí)、第二級(jí)、第三級(jí)、第四級(jí)、第五級(jí)、第六級(jí)。第一級(jí)為數(shù)據(jù)備份級(jí)，包括對(duì)數(shù)據(jù)備份的要求；第二、三、四級(jí)為故障應(yīng)對(duì)級(jí)，包括對(duì)數(shù)據(jù)備份的要求和對(duì)故障應(yīng)對(duì)的要求，從行業(yè)實(shí)際出發(fā)，一般地，實(shí)時(shí)信息系統(tǒng)對(duì)應(yīng)于第二、三、四級(jí)，非實(shí)時(shí)信息系統(tǒng)對(duì)應(yīng)于第二級(jí)；第五級(jí)為災(zāi)難應(yīng)對(duì)級(jí)，包括對(duì)數(shù)據(jù)備份的要求，對(duì)故障應(yīng)對(duì)和災(zāi)難應(yīng)對(duì)的要求；第六級(jí)為重大災(zāi)難應(yīng)對(duì)級(jí)，包括對(duì)數(shù)據(jù)備份的要求，對(duì)故障應(yīng)對(duì)、災(zāi)難應(yīng)對(duì)和重大災(zāi)難應(yīng)對(duì)的要求。4.3備份能力的需求確立經(jīng)營機(jī)構(gòu)在進(jìn)行信息系統(tǒng)設(shè)計(jì)和建設(shè)時(shí)，應(yīng)確定信息系統(tǒng)在備份能力上的需求。信息系統(tǒng)備份能力的確定過程主要有以下三個(gè)步驟：1.通過業(yè)務(wù)影響分析，明確信息系統(tǒng)的重要性。2.通過風(fēng)險(xiǎn)評(píng)估，識(shí)別信息系統(tǒng)所面臨的風(fēng)險(xiǎn)。3.在業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，確定信息系統(tǒng)的備份能力等級(jí)需求。4.4備份能力的建設(shè)與管理經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份策略的制定和實(shí)現(xiàn)，備份設(shè)施的規(guī)劃、建設(shè)與管理，可參照信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 （GB/T 20988-2007）實(shí)施。JR/T 0059-20102附錄 A（資料性附錄）證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表等級(jí) 數(shù)據(jù)備份能力 故障應(yīng)對(duì)能力 災(zāi)難應(yīng)對(duì)能力 重大災(zāi)難應(yīng)對(duì)能力第一級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。 第二級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第三級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 30分鐘；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 1分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第四級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 5分鐘；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第五級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于 5分鐘；非實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 12小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。第六級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于 5分鐘；非實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 12小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 7天；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 12小時(shí)；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。JR/T 0059-20103表注：A.1 關(guān)于數(shù)據(jù)備份能力要求的具體說明數(shù)據(jù)是投資者參與市場(chǎng)活動(dòng)的直接憑證，也是投資者財(cái)產(chǎn)權(quán)益的最終體現(xiàn)。經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)每天備份投資者的開戶、交易、行情、轉(zhuǎn)賬、登記、存管、結(jié)算、查詢和相關(guān)業(yè)務(wù)辦理的數(shù)據(jù)，將數(shù)據(jù)復(fù)制到硬盤、磁帶或光盤等存儲(chǔ)介質(zhì)中，并在本地機(jī)房、同城和異地分別保存 1份，以確保在人為破壞、軟硬件故障、災(zāi)難災(zāi)害或突發(fā)公共安全事件等情況下，數(shù)據(jù)依然完整、可用。在發(fā)生突發(fā)情況時(shí)，經(jīng)營機(jī)構(gòu)把備份數(shù)據(jù)重新導(dǎo)入信息系統(tǒng)進(jìn)行恢復(fù)。為了防止備份數(shù)據(jù)失效，經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)至少每季度進(jìn)行有效性驗(yàn)證，將備份數(shù)據(jù)嘗試恢復(fù)到信息系統(tǒng)中，對(duì)存儲(chǔ)介質(zhì)的可讀性和數(shù)據(jù)完整性進(jìn)行校驗(yàn)?？紤]到數(shù)據(jù)備份能力是經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)具備的最基本的能力，從最基本的第一級(jí)到最高的第六級(jí)都對(duì)數(shù)據(jù)備份提出了同樣高的要求。A.2 關(guān)于故障應(yīng)對(duì)能力要求的具體說明信息系統(tǒng)是各類業(yè)務(wù)運(yùn)行的重要基礎(chǔ)，一旦發(fā)生軟硬件故障，可能造成交易中斷，影響投資者公平交易。根據(jù)業(yè)務(wù)連續(xù)運(yùn)行要求的高低，經(jīng)營機(jī)構(gòu)信息系統(tǒng)分為實(shí)時(shí)信息系統(tǒng)（如交易、行情、通訊系統(tǒng)）和非實(shí)時(shí)系統(tǒng)（如結(jié)算、業(yè)務(wù)、風(fēng)控、網(wǎng)站系統(tǒng)） 。經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)具有較強(qiáng)的故障應(yīng)對(duì)能力，確保在發(fā)生故障后，有較快的系統(tǒng)恢復(fù)能力，并盡量減少丟失數(shù)據(jù)。為適應(yīng)不同行業(yè)的發(fā)展水平，適應(yīng)不同信息系統(tǒng)的特點(diǎn)， 標(biāo)準(zhǔn)將實(shí)時(shí)信息系統(tǒng)的故障應(yīng)對(duì)能力分為 3個(gè)等級(jí)，對(duì)應(yīng)附錄 A中的第二、三、四級(jí)，從故障系統(tǒng)切換到備份系統(tǒng)的時(shí)間要求（即：RTO）分別小于 1小時(shí)、30 分鐘、5 分鐘，系統(tǒng)恢復(fù)速度的要求逐級(jí)提高，最多允許數(shù)據(jù)丟失的時(shí)間要求（即：RPO）也逐級(jí)提高。對(duì)于非實(shí)時(shí)信息系統(tǒng)，在發(fā)生軟硬件故障時(shí)，不會(huì)立即對(duì)市場(chǎng)和投資者造成嚴(yán)重影響，因此， 標(biāo)準(zhǔn)提出非實(shí)時(shí)信息系統(tǒng)的恢復(fù)時(shí)間小于 1小時(shí)，對(duì)應(yīng)于附錄 A中的第二級(jí)要求。此外，為了保證切換到備份系統(tǒng)后，能夠確保業(yè)務(wù)的正常運(yùn)行， 標(biāo)準(zhǔn)要求備份系統(tǒng)應(yīng)當(dāng)具有足夠的處理能力。第五級(jí)和第六級(jí)統(tǒng)一要求故障應(yīng)對(duì)能力達(dá)到最高要求，即，實(shí)時(shí)系統(tǒng)恢復(fù)時(shí)間（RTO）小于 5分鐘，非實(shí)時(shí)系統(tǒng)恢復(fù)時(shí)間（RTO）小于 1小時(shí)。A.3 關(guān)于災(zāi)難應(yīng)對(duì)能力要求的具體說明用于抵御火災(zāi)等災(zāi)難。當(dāng)經(jīng)營機(jī)構(gòu)主用數(shù)據(jù)中心發(fā)生災(zāi)難時(shí)，可能導(dǎo)致辦公樓宇、機(jī)房及信息系統(tǒng)嚴(yán)重?fù)p壞。通常情況下，必須要切換到同城或異地災(zāi)難備份中心才能恢復(fù)運(yùn)行。 標(biāo)準(zhǔn)第五、六級(jí)提出了災(zāi)難應(yīng)對(duì)能力的要求?？紤]到災(zāi)難發(fā)生后，需要留出人員避險(xiǎn)時(shí)間，在保證工作人員生命安全的前提下，才能啟用備份系統(tǒng)，恢復(fù)業(yè)務(wù)運(yùn)行，因此， 標(biāo)準(zhǔn)要求在 12小時(shí)內(nèi)完成系統(tǒng)恢復(fù)工作。A.4 關(guān)于重大災(zāi)難應(yīng)對(duì)能力要求的具體說明用于抵御地震等重大災(zāi)難。當(dāng)經(jīng)營機(jī)構(gòu)的信息系統(tǒng)所在城市發(fā)生地震等重大災(zāi)難時(shí)，可能導(dǎo)致電力、通信等城市基礎(chǔ)設(shè)施不可用，辦公樓宇、機(jī)房及信息系統(tǒng)嚴(yán)重?fù)p壞。通常情況下，必須要切換到異地災(zāi)難備份中心才能恢復(fù)運(yùn)行。標(biāo)準(zhǔn)在最高的第六級(jí)提出了重大災(zāi)難應(yīng)對(duì)能力的要求?？紤]到發(fā)生重大災(zāi)難后，需要安排工作人員前往異地災(zāi)難備份中心，啟用備用系統(tǒng)，恢復(fù)業(yè)務(wù)運(yùn)行，因此，標(biāo)準(zhǔn)要求在7天內(nèi)完成系統(tǒng)恢復(fù)工作。