JRT 0059-2010 證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力標準

《JRT 0059-2010 證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力標準》由會員分享，可在線閱讀，更多相關(guān)《JRT 0059-2010 證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力標準（8頁珍藏版）》請在裝配圖網(wǎng)上搜索。

中華人民共和國金融行業(yè)標準 JRJR/T 00592010證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力標準Information System Resilience Capability StandardFor Intermediary Institutions2011-04-14 發(fā)布 2011-04-14實施中 國 證 券 監(jiān) 督 管 理 委 員 會  發(fā) 布ICS 03.060A11備案號國家科技支撐計劃資助項目編號：2009BAH47B00JR/T 0059-2010II目  次前  言 .II1 范圍 .12 規(guī)范性引用文件 .13 術(shù)語和定義 .14 備份能力 .24.1 備份能力的含義 .24.2 備份能力等級的定義 .24.3 備份能力的需求確立 .24.4 備份能力的建設(shè)與管理 .2附錄 A  證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力表（資料性附錄） .3JR/T0059-2010I前  言為規(guī)范證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份工作，有效提高信息系統(tǒng)抵御風(fēng)險的能力，制定本標準。本標準主要包括證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份有關(guān)的術(shù)語、定義以及備份能力的含義和等級。本標準還包括一個資料性附錄 A。附錄 A 給出了證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力表。本標準將根據(jù)證券期貨業(yè)信息技術(shù)發(fā)展情況，適時進行修訂。本標準由全國金融標準化技術(shù)委員會證券分技術(shù)委員會提出。本標準由全國金融標準化技術(shù)委員會歸口管理。本標準起草單位：中國證券監(jiān)督管理委員會信息中心、深圳證券交易所、中國證券登記結(jié)算有限責(zé)任公司、深圳證券通信有限公司、中國期貨保證金監(jiān)控中心公司。本標準主要起草人：張野、戴文華、羅凱、鄒勝、謝文海、崔慶海、劉偉、俞志鋼、張斗剛、智西凱。本標準為首次發(fā)布。本標準為國家科技支撐計劃資助項目，項目編號：2009BAH47B00。JR/T 0059-20100證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力標準1 范圍本標準明確了證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力的含義，定義了備份能力的等級。本標準是證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力建設(shè)的設(shè)計標準，用于指導(dǎo)信息系統(tǒng)備份能力建設(shè)工作。本標準所稱證券期貨經(jīng)營機構(gòu)（以下簡稱經(jīng)營機構(gòu)）是指經(jīng)中國證券監(jiān)督管理委員會批準設(shè)立，并依法登記注冊的證券公司、基金管理公司和期貨公司等機構(gòu)。2 規(guī)范性引用文件下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準。凡是不注日期的引用文件，其最新版本適用于本標準。GB/T 5271.8 信息技術(shù) 詞匯 第 8部分：安全GB/T 20988-2007 信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T 20984-2007 信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范3 術(shù)語和定義GB/T 5271.8、GB/T 20988-2007、GB/T 20984-2007確立的術(shù)語和定義，以及下列術(shù)語和定義適用于本標準。3.1 實時信息系統(tǒng) real-time information system對業(yè)務(wù)連續(xù)運行要求很高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標嚴重下降，將對證券期貨市場造成較大的影響或者損害到投資者及市場其他參與方的合法權(quán)益，如交易類、行情類和通信類信息系統(tǒng)。3.2 非實時信息系統(tǒng) non-real-time information system對業(yè)務(wù)連續(xù)運行要求不高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標嚴重下降，不會對證券期貨市場造成較大的影響或者損害到投資者及市場其他參與方的合法權(quán)益，如結(jié)算類、業(yè)務(wù)類、風(fēng)控類、網(wǎng)站類信息系統(tǒng)。3.3 恢復(fù)時間目標 recovery time objectiveRTO從故障系統(tǒng)切換到備份系統(tǒng)所需的時間。3.4 恢復(fù)點目標 recovery point objectiveJR/T 0059-20101RPO信息系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時間點要求。4 備份能力4.1備份能力的含義經(jīng)營機構(gòu)信息系統(tǒng)備份能力包括數(shù)據(jù)備份能力、故障應(yīng)對能力、災(zāi)難應(yīng)對能力和重大災(zāi)難應(yīng)對能力。數(shù)據(jù)備份能力是指在發(fā)生人為破壞、軟硬件故障、災(zāi)難災(zāi)害或突發(fā)公共安全事件等極端情況下，確保數(shù)據(jù)完整、可用的能力。故障應(yīng)對能力是指在發(fā)生軟硬件故障等情況下，導(dǎo)致信息系統(tǒng)所支持的業(yè)務(wù)功能停頓或者性能指標嚴重下降時，確保信息系統(tǒng)及時恢復(fù)和繼續(xù)運作的能力。災(zāi)難應(yīng)對能力是指在發(fā)生火災(zāi)等情況下，導(dǎo)致信息系統(tǒng)所在的數(shù)據(jù)中心不可用時，確保信息系統(tǒng)及時恢復(fù)和繼續(xù)運作的能力，此類情況下，通常需要切換到災(zāi)難備份中心運行。重大災(zāi)難應(yīng)對能力是指在發(fā)生地震等情況下，導(dǎo)致信息系統(tǒng)所在城市或者地區(qū)電力、通信、交通嚴重癱瘓或人員傷亡時，確保信息系統(tǒng)及時恢復(fù)和繼續(xù)運作的能力，此類情況下，通常需要切換到異地災(zāi)難備份中心運行。對數(shù)據(jù)備份能力，從備份頻率、保存方式和恢復(fù)驗證等三個方面進行要求。對故障應(yīng)對能力、災(zāi)難應(yīng)對能力和重大災(zāi)難應(yīng)對能力，分別從恢復(fù)時間目標（RTO） 、恢復(fù)點目標（RPO）和性能容量等三個方面進行要求。4.2備份能力等級的定義根據(jù)經(jīng)營機構(gòu)不同的業(yè)務(wù)類型、信息系統(tǒng)的特點，定義了六個等級的備份能力（見附錄 A）,從低到高依次是：第一級、第二級、第三級、第四級、第五級、第六級。第一級為數(shù)據(jù)備份級，包括對數(shù)據(jù)備份的要求；第二、三、四級為故障應(yīng)對級，包括對數(shù)據(jù)備份的要求和對故障應(yīng)對的要求，從行業(yè)實際出發(fā)，一般地，實時信息系統(tǒng)對應(yīng)于第二、三、四級，非實時信息系統(tǒng)對應(yīng)于第二級；第五級為災(zāi)難應(yīng)對級，包括對數(shù)據(jù)備份的要求，對故障應(yīng)對和災(zāi)難應(yīng)對的要求；第六級為重大災(zāi)難應(yīng)對級，包括對數(shù)據(jù)備份的要求，對故障應(yīng)對、災(zāi)難應(yīng)對和重大災(zāi)難應(yīng)對的要求。4.3備份能力的需求確立經(jīng)營機構(gòu)在進行信息系統(tǒng)設(shè)計和建設(shè)時，應(yīng)確定信息系統(tǒng)在備份能力上的需求。信息系統(tǒng)備份能力的確定過程主要有以下三個步驟：1.通過業(yè)務(wù)影響分析，明確信息系統(tǒng)的重要性。2.通過風(fēng)險評估，識別信息系統(tǒng)所面臨的風(fēng)險。3.在業(yè)務(wù)影響分析和風(fēng)險評估的基礎(chǔ)上，確定信息系統(tǒng)的備份能力等級需求。4.4備份能力的建設(shè)與管理經(jīng)營機構(gòu)信息系統(tǒng)備份策略的制定和實現(xiàn)，備份設(shè)施的規(guī)劃、建設(shè)與管理，可參照信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 （GB/T 20988-2007）實施。JR/T 0059-20102附錄 A（資料性附錄）證券期貨經(jīng)營機構(gòu)信息系統(tǒng)備份能力表等級 數(shù)據(jù)備份能力 故障應(yīng)對能力 災(zāi)難應(yīng)對能力 重大災(zāi)難應(yīng)對能力第一級1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當在本地機房、同城及異地安全可靠存放；3.每季度至少對數(shù)據(jù)備份進行一次有效性驗證。 第二級1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當在本地機房、同城及異地安全可靠存放；3.每季度至少對數(shù)據(jù)備份進行一次有效性驗證。1.信息系統(tǒng)恢復(fù)時間目標RTO小于 1小時；2.信息系統(tǒng)恢復(fù)點目標 RPO 小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第三級1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當在本地機房、同城及異地安全可靠存放；3.每季度至少對數(shù)據(jù)備份進行一次有效性驗證。1.信息系統(tǒng)恢復(fù)時間目標RTO小于 30分鐘；2.信息系統(tǒng)恢復(fù)點目標 RPO小于 1分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第四級1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當在本地機房、同城及異地安全可靠存放；3.每季度至少對數(shù)據(jù)備份進行一次有效性驗證。1.信息系統(tǒng)恢復(fù)時間目標RTO小于 5分鐘；2.信息系統(tǒng)恢復(fù)點目標 RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第五級1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當在本地機房、同城及異地安全可靠存放；3.每季度至少對數(shù)據(jù)備份進行一次有效性驗證。1.實時信息系統(tǒng)恢復(fù)時間目標 RTO小于 5分鐘；非實時信息系統(tǒng)恢復(fù)時間目標RTO小于 1小時；2.信息系統(tǒng)恢復(fù)點目標 RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時間目標RTO小于 12小時；2.信息系統(tǒng)恢復(fù)點目標 RPO小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。第六級1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當在本地機房、同城及異地安全可靠存放；3.每季度至少對數(shù)據(jù)備份進行一次有效性驗證。1.實時信息系統(tǒng)恢復(fù)時間目標 RTO小于 5分鐘；非實時信息系統(tǒng)恢復(fù)時間目標RTO小于 1小時；2.信息系統(tǒng)恢復(fù)點目標 RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時間目標RTO小于 12小時；2.信息系統(tǒng)恢復(fù)點目標 RPO小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時間目標RTO小于 7天；2.信息系統(tǒng)恢復(fù)點目標 RPO小于 12小時；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。JR/T 0059-20103表注：A.1 關(guān)于數(shù)據(jù)備份能力要求的具體說明數(shù)據(jù)是投資者參與市場活動的直接憑證，也是投資者財產(chǎn)權(quán)益的最終體現(xiàn)。經(jīng)營機構(gòu)應(yīng)當每天備份投資者的開戶、交易、行情、轉(zhuǎn)賬、登記、存管、結(jié)算、查詢和相關(guān)業(yè)務(wù)辦理的數(shù)據(jù)，將數(shù)據(jù)復(fù)制到硬盤、磁帶或光盤等存儲介質(zhì)中，并在本地機房、同城和異地分別保存 1份，以確保在人為破壞、軟硬件故障、災(zāi)難災(zāi)害或突發(fā)公共安全事件等情況下，數(shù)據(jù)依然完整、可用。在發(fā)生突發(fā)情況時，經(jīng)營機構(gòu)把備份數(shù)據(jù)重新導(dǎo)入信息系統(tǒng)進行恢復(fù)。為了防止備份數(shù)據(jù)失效，經(jīng)營機構(gòu)應(yīng)當至少每季度進行有效性驗證，將備份數(shù)據(jù)嘗試恢復(fù)到信息系統(tǒng)中，對存儲介質(zhì)的可讀性和數(shù)據(jù)完整性進行校驗?？紤]到數(shù)據(jù)備份能力是經(jīng)營機構(gòu)應(yīng)當具備的最基本的能力，從最基本的第一級到最高的第六級都對數(shù)據(jù)備份提出了同樣高的要求。A.2 關(guān)于故障應(yīng)對能力要求的具體說明信息系統(tǒng)是各類業(yè)務(wù)運行的重要基礎(chǔ)，一旦發(fā)生軟硬件故障，可能造成交易中斷，影響投資者公平交易。根據(jù)業(yè)務(wù)連續(xù)運行要求的高低，經(jīng)營機構(gòu)信息系統(tǒng)分為實時信息系統(tǒng)（如交易、行情、通訊系統(tǒng)）和非實時系統(tǒng)（如結(jié)算、業(yè)務(wù)、風(fēng)控、網(wǎng)站系統(tǒng)） 。經(jīng)營機構(gòu)應(yīng)當具有較強的故障應(yīng)對能力，確保在發(fā)生故障后，有較快的系統(tǒng)恢復(fù)能力，并盡量減少丟失數(shù)據(jù)。為適應(yīng)不同行業(yè)的發(fā)展水平，適應(yīng)不同信息系統(tǒng)的特點， 標準將實時信息系統(tǒng)的故障應(yīng)對能力分為 3個等級，對應(yīng)附錄 A中的第二、三、四級，從故障系統(tǒng)切換到備份系統(tǒng)的時間要求（即：RTO）分別小于 1小時、30 分鐘、5 分鐘，系統(tǒng)恢復(fù)速度的要求逐級提高，最多允許數(shù)據(jù)丟失的時間要求（即：RPO）也逐級提高。對于非實時信息系統(tǒng)，在發(fā)生軟硬件故障時，不會立即對市場和投資者造成嚴重影響，因此， 標準提出非實時信息系統(tǒng)的恢復(fù)時間小于 1小時，對應(yīng)于附錄 A中的第二級要求。此外，為了保證切換到備份系統(tǒng)后，能夠確保業(yè)務(wù)的正常運行， 標準要求備份系統(tǒng)應(yīng)當具有足夠的處理能力。第五級和第六級統(tǒng)一要求故障應(yīng)對能力達到最高要求，即，實時系統(tǒng)恢復(fù)時間（RTO）小于 5分鐘，非實時系統(tǒng)恢復(fù)時間（RTO）小于 1小時。A.3 關(guān)于災(zāi)難應(yīng)對能力要求的具體說明用于抵御火災(zāi)等災(zāi)難。當經(jīng)營機構(gòu)主用數(shù)據(jù)中心發(fā)生災(zāi)難時，可能導(dǎo)致辦公樓宇、機房及信息系統(tǒng)嚴重損壞。通常情況下，必須要切換到同城或異地災(zāi)難備份中心才能恢復(fù)運行。 標準第五、六級提出了災(zāi)難應(yīng)對能力的要求?？紤]到災(zāi)難發(fā)生后，需要留出人員避險時間，在保證工作人員生命安全的前提下，才能啟用備份系統(tǒng)，恢復(fù)業(yè)務(wù)運行，因此， 標準要求在 12小時內(nèi)完成系統(tǒng)恢復(fù)工作。A.4 關(guān)于重大災(zāi)難應(yīng)對能力要求的具體說明用于抵御地震等重大災(zāi)難。當經(jīng)營機構(gòu)的信息系統(tǒng)所在城市發(fā)生地震等重大災(zāi)難時，可能導(dǎo)致電力、通信等城市基礎(chǔ)設(shè)施不可用，辦公樓宇、機房及信息系統(tǒng)嚴重損壞。通常情況下，必須要切換到異地災(zāi)難備份中心才能恢復(fù)運行。標準在最高的第六級提出了重大災(zāi)難應(yīng)對能力的要求。考慮到發(fā)生重大災(zāi)難后，需要安排工作人員前往異地災(zāi)難備份中心，啟用備用系統(tǒng)，恢復(fù)業(yè)務(wù)運行，因此，標準要求在7天內(nèi)完成系統(tǒng)恢復(fù)工作。