中新網(wǎng)10月19日電 中國金融期貨交易所通過其官方網(wǎng)站發(fā)布《中國金融期貨交易所金融期貨業(yè)務系統(tǒng)技術(shù)指引》，要求建立信息安全事故報告機制。

　　根據(jù)《技術(shù)指引》的規(guī)定，中金所會員的核心網(wǎng)絡(luò)建設(shè)應達到以下要求：網(wǎng)絡(luò)承建集成商應具有信息產(chǎn)業(yè)部頒發(fā)的三級以上(含三級)計算機信息系統(tǒng)集成資質(zhì)證書；網(wǎng)絡(luò)設(shè)備的性能和通信鏈路帶寬應保證滿足業(yè)務需求；網(wǎng)絡(luò)不應存在單點故障，其通訊鏈路和網(wǎng)絡(luò)設(shè)備應有備份措施；不同業(yè)務或應用應采取適當技術(shù)手段隔離，交易網(wǎng)段和非交易網(wǎng)段應實現(xiàn)隔離，開發(fā)測試設(shè)施和運營設(shè)施應進行分離；與互聯(lián)網(wǎng)、外聯(lián)單位的連接應采用可靠的技術(shù)隔離手段(如防火墻、安全網(wǎng)關(guān)、隔離網(wǎng)閘等)，以確保網(wǎng)絡(luò)的安全。

　　《技術(shù)指引》規(guī)定，會員與交易所之間的通訊鏈路可以選擇“上證通接入”“三所聯(lián)網(wǎng)接入”“直接接入”三種方式，并要求會員系統(tǒng)建設(shè)應符合標準性、開放性和可靠性的原則。同時，《技術(shù)指引》要求會員在申請會員資格前，必須參與交易所安排的測試，包括鏈路聯(lián)通測試、鏈路切換測試、接口適應性測試和系統(tǒng)壓力測試。

　　《技術(shù)指引》還要求，會員應建立信息安全事故報告機制，一旦發(fā)現(xiàn)影響金融期貨業(yè)務系統(tǒng)的信息安全事故，應及時聯(lián)系相關(guān)方解決，并報告交易所；建立信息安全事故分級、預警、跟蹤、處理、總結(jié)等機制，并定期進行演練；會員還應制訂應急預案。

　　《中國金融期貨交易所金融期貨業(yè)務系統(tǒng)技術(shù)指引》全文如下：

　　中國金融期貨交易所金融期貨業(yè)務系統(tǒng)技術(shù)指引

　　第一章 總則

　　第一條 為規(guī)范會員單位業(yè)務系統(tǒng)的建設(shè)，有效控制金融期貨業(yè)務系統(tǒng)的風險，中國金融期貨交易所(以下簡稱交易所)根據(jù)《金融期貨結(jié)算業(yè)務資格行政許可事項的通知》和交易所交易業(yè)務規(guī)則，制訂《中國金融期貨交易所金融期貨業(yè)務系統(tǒng)技術(shù)指引》(以下簡稱《技術(shù)指引》)。

　　第二條 本《技術(shù)指引》適用于參與金融期貨結(jié)算業(yè)務的會員(包括交易結(jié)算會員、全面結(jié)算會員和特別結(jié)算會員)以及直接接入交易所的交易會員。

　　第二章 系統(tǒng)建設(shè)

　　第三條 會員業(yè)務系統(tǒng)包括機房基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、應用系統(tǒng)。會員申請會員資格時，應如實向交易所提供這些系統(tǒng)的設(shè)計文檔和關(guān)鍵性技術(shù)指標，并保證遵守交易所的相關(guān)技術(shù)規(guī)范。

　　第四條 會員應建設(shè)中心機房。對于將中心機房外包的會員，外包機房視為其中心機房。機房等級應達到《計算站場地安全要求》(GB9361)B類以上(含B類)，機房應部署UPS并采用雙路供電。

　　第五條 會員的核心網(wǎng)絡(luò)建設(shè)應達到以下要求：

　　一、網(wǎng)絡(luò)承建集成商應具有信息產(chǎn)業(yè)部頒發(fā)的三級以上(含三級)計算機信息系統(tǒng)集成資質(zhì)證書；

　　二、網(wǎng)絡(luò)設(shè)備的性能和通信鏈路帶寬應保證滿足業(yè)務需求；

　　三、網(wǎng)絡(luò)不應存在單點故障，其通訊鏈路和網(wǎng)絡(luò)設(shè)備應有備份措施；

　　四、不同業(yè)務或應用應采取適當技術(shù)手段隔離，交易網(wǎng)段和非交易網(wǎng)段應實現(xiàn)隔離，開發(fā)測試設(shè)施和運營設(shè)施應進行分離；

　　五、與互聯(lián)網(wǎng)、外聯(lián)單位的連接應采用可靠的技術(shù)隔離手段(如防火墻、安全網(wǎng)關(guān)、隔離網(wǎng)閘等)，以確保網(wǎng)絡(luò)的安全。

　　第六條 會員與交易所之間的通訊鏈路可以選擇"上證通接入"、"三所聯(lián)網(wǎng)接入"、"直接接入"三種方式(參考《遠程接入網(wǎng)絡(luò)技術(shù)說明書》)，具體要求如下：

　　一、會員必須采用主備鏈路同時接入交易所。主鏈路帶寬不低于512Kbps，備份鏈路帶寬不低于128Kbps。

　　二、通過三所聯(lián)網(wǎng)接入和上證通接入的會員，應與接入端交易所協(xié)商，保證接入交易所帶寬在要求的帶寬以上。

　　三、特別結(jié)算會員和全面結(jié)算會員必須采用雙鏈路直接接入交易所，主備鏈路帶寬均不低于2M，并通過技術(shù)手段保證兩條鏈路具有自動切換能力。

　　第七條 會員應保證主機、數(shù)據(jù)庫系統(tǒng)的性能滿足其業(yè)務系統(tǒng)對性能和容量的要求。

　　第八條 會員業(yè)務系統(tǒng)功能應當符合法律法規(guī)以及交易所的業(yè)務規(guī)則。

　　第九條 會員業(yè)務系統(tǒng)除保證交易、結(jié)算、交割等基本業(yè)務功能外，還需要達到以下要求：

　　一、后臺系統(tǒng)必須與交易所參與人服務接口系統(tǒng)(PSIS，

　　詳見《參與人服務接口系統(tǒng)(PSIS)介紹》)連接。

　　二、業(yè)務系統(tǒng)應具有有效的認證和授權(quán)機制、用戶口令保護機制。具有完備的操作日志和錯誤報告。

　　三、業(yè)務數(shù)據(jù)在與外部系統(tǒng)連接的通訊網(wǎng)絡(luò)上應以加密方式傳輸。

　　四、風控系統(tǒng)必須具備盤中風險試算、強平、通知機制、

　　日志審計、逐日盯市、每日向中國期貨保證金監(jiān)控中心報送數(shù)據(jù)、盤中資金實時計算等功能。

　　第十條 特別結(jié)算會員和全面結(jié)算會員的系統(tǒng)需要提供交易會員服務系統(tǒng)，向交易會員提供電子化出入金、結(jié)算參數(shù)和結(jié)算數(shù)據(jù)發(fā)布等必須的服務。

　　第十一條 會員業(yè)務系統(tǒng)建設(shè)應符合標準性、開放性和可靠性的原則：

　　一、采用交易所提供的交易/行情API接入交易所，其編程和代碼規(guī)范必須符合交易所《交易業(yè)務接口使用手冊》、《行情業(yè)務接口使用手冊》中有關(guān)API編程的基本要求。

　　二、核心部分和外圍部分之間的接口應當清晰明確、整體技術(shù)架構(gòu)及數(shù)據(jù)庫結(jié)構(gòu)設(shè)計應便于維護。

　　三、采用開放接口的系統(tǒng)，會員應當提供交易終端與柜臺，柜臺與結(jié)算系統(tǒng)之間的接口定義。

　　四、特別結(jié)算會員和全面結(jié)算會員必須向交易所提供軟件架構(gòu)說明書和相關(guān)的測試文檔，說明其代理交易會員交易的柜臺系統(tǒng)具有從單點故障中快速恢復的能力。

　　五、對交易系統(tǒng)的處理能力要求如下：

　　在系統(tǒng)擁有10萬個客戶，10萬個持倉記錄的容量條件下，系統(tǒng)在連續(xù)10分鐘內(nèi)能夠穩(wěn)定處理委托的數(shù)量。針對不同的會員類型具體要求如下：

　　交易會員：系統(tǒng)的穩(wěn)定處理能力最低為50筆委托/秒，建議達到100筆委托/秒。

　　交易結(jié)算會員：系統(tǒng)的穩(wěn)定處理能力最低為100筆委托/秒，建議達到200筆委托/秒。

　　全面結(jié)算會員和特別結(jié)算會員：系統(tǒng)的穩(wěn)定處理能力最低為200筆委托/秒，建議達到500筆委托/秒。

　　第十二條 申請會員資格前，會員必須參與交易所安排的測試：

　　一、鏈路聯(lián)通測試：會員在接收到交易所鏈路測試通知后，應配合交易所做好鏈路的調(diào)試和測試工作。

　　二、鏈路切換測試：會員必須在交易所技術(shù)部的配合下，

　　進行主鏈路與備份鏈路的切換測試。

　　三、接口適應性測試：會員必須按照《期貨公司業(yè)務系統(tǒng)測試說明書》中接口適應性測試相關(guān)內(nèi)容的要求，向交易所申請參加接口適應性測試。包括交易/行情接口測試、PSIS系統(tǒng)接口測試。

　　四、系統(tǒng)壓力測試：會員必須按照《期貨公司業(yè)務系統(tǒng)測試說明書》中壓力測試相關(guān)內(nèi)容的要求，在交易所系統(tǒng)上進行壓力測試，并按照要求向交易所提供生產(chǎn)系統(tǒng)壓力測試的詳細資料。

　　第三章 系統(tǒng)運維

　　第十三條 會員系統(tǒng)應達到以下安全要求：

　　一、 建立健全安全體系，遵循技術(shù)保護方式和管理保護方式相結(jié)合的原則；

　　二、利用成熟的網(wǎng)絡(luò)安全技術(shù)，防止非法訪問、攻擊和破壞計算機網(wǎng)絡(luò)等活動；

　　三、所有可配置的網(wǎng)絡(luò)設(shè)備按最小安全訪問原則設(shè)置訪

　　問控制權(quán)限，關(guān)閉不必要的端口及服務，妥善保管和定期更換網(wǎng)絡(luò)設(shè)備的訪問口令；

　　四、對于來自互聯(lián)網(wǎng)的訪問采用可靠的身份認證、訪問控制和安全審計措施，防止非法接入和非法訪問；

　　五、做好計算機病毒防范工作，統(tǒng)一組織和實施網(wǎng)絡(luò)的計算機病毒防范工作。

　　第十四條 應定期備份業(yè)務系統(tǒng)的信息，重要服務器和網(wǎng)絡(luò)設(shè)備的配置應有備份，對備份介質(zhì)應定期測試，對恢復步驟應進行演練。

　　第十五條 應建立密碼管理措施，規(guī)定密碼的強度和安全使用方法。

　　第十六條 應建立業(yè)務系統(tǒng)運營管理組織，負責業(yè)務系統(tǒng)的運行和管理。

　　第十七條 技術(shù)運維人員應至少達到三人，負責基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、應用等日常管理工作。應保證交易結(jié)算期間有值班人員監(jiān)控業(yè)務系統(tǒng)的運行以及與交易所的應急聯(lián)系。

　　第十八條 應設(shè)至少一名技術(shù)聯(lián)絡(luò)人，負責組織、協(xié)調(diào)和處理與交易所及相關(guān)系統(tǒng)的各項技術(shù)事宜。

　　第十九條 會員業(yè)務系統(tǒng)在日常運行管理方面應達到以下要求：

　　一、制訂日常操作流程，關(guān)鍵操作應建立復核機制，建立操作日志，并及時備份參數(shù)文件；

　　二、制訂故障處理流程，建立故障日志；

　　三、制訂值班工作制度，建立值班日志；

　　四、制訂變更流程，控制生產(chǎn)環(huán)境的變更；

　　五、運維崗位的描述應明確清晰，應建立重要崗位的雙

　　人、雙職、雙責制，并加強對單人單崗的監(jiān)控。

　　第二十條 應建立系統(tǒng)測試操作流程，規(guī)定測試工作的計劃、實施及總結(jié)。對于在生產(chǎn)系統(tǒng)上進行的測試工作，必須制訂系統(tǒng)及數(shù)據(jù)備份、測試環(huán)境搭建、測試后系統(tǒng)及數(shù)據(jù)恢復、恢復后檢查等計劃。

　　第四章 事故管理

　　第二十一條 會員應建立信息安全事故報告機制，一旦發(fā)現(xiàn)影響業(yè)務系統(tǒng)的信息安全事故，應及時聯(lián)系相關(guān)方解決，并報告交易所。

　　第二十二條 會員應建立信息安全事故分級、預警、跟蹤、處理、總結(jié)等機制，并定期進行演練。

　　第二十三條 會員在信息安全事故發(fā)生時應注意收集相關(guān)信息，以便于進行事件追查和問題分析。

　　第二十四條 會員應制訂應急預案，用以處理業(yè)務系統(tǒng)重大技術(shù)故障。應急預案應規(guī)定應急處置措施、職責分工、處理流程和保障機制。

　　第二十五條 會員應建立內(nèi)部責任機制，堅持安全事故問責制度。

　　第五章 附則

　　第二十六條 本技術(shù)指引中提到的《遠程接入網(wǎng)絡(luò)技術(shù)說明書》、《參與人服務接口系統(tǒng)(PSIS)介紹》、《交易業(yè)務接口使用手冊》、《行情業(yè)務接口使用手冊》、《期貨公司業(yè)務系統(tǒng)測試說明書》均可在交易所網(wǎng)站獲取最新版本。

　　第二十七條 本指引僅作為會員入會的基本技術(shù)條件和要求，會員應根據(jù)實際情況合理提高自身系統(tǒng)要求，確保系統(tǒng)的安全、正常運行。

　　第二十八條 會員按照本指引進行系統(tǒng)建設(shè)或通過交易所技術(shù)部進行的檢測并不代表交易所承諾對其設(shè)備或系統(tǒng)的可靠性負責。

　　第二十九條 會員申請人和會員確認交易所《遠程接入網(wǎng)絡(luò)技術(shù)說明書》、《參與人服務接口系統(tǒng)(PSIS)介紹》、《交易業(yè)務接口使用手冊》、《行情業(yè)務接口使用手冊》、《期貨公司業(yè)務系統(tǒng)測試說明書》等現(xiàn)行和此后頒布的相關(guān)文件為從事金融期貨業(yè)務必須遵循的基本技術(shù)規(guī)范，交易所技術(shù)部按照規(guī)范對會員設(shè)備和系統(tǒng)進行測試或檢測時發(fā)生的任何問題及后果，均應由會員申請人或會員自己承擔，不得要求交易所承擔任何責任。

　　第三十條 交易所因系統(tǒng)故障或其他緊急情況按照相關(guān)業(yè)務規(guī)則暫停服務接口系統(tǒng)連接或采取其他應急措施致使會員設(shè)備或系統(tǒng)出現(xiàn)故障或損害時，會員不得要求交易所承擔任何責任。

　　第三十一條 本指引由交易所技術(shù)部負責解釋。