2022年JRT 0059-2010 证券期货经营机构信息系统备份能力标准.doc

《2022年JRT 0059-2010 证券期货经营机构信息系统备份能力标准.doc》由会员分享，可在线阅读，更多相关《2022年JRT 0059-2010 证券期货经营机构信息系统备份能力标准.doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、JR/T 0059-2010国家科技支撑计划赞助工程编号：2009BAH47B00ICS 03.060A11备案号中国证券监视治理委员会 发布2011-04-14施行2011-04-14 发布证券期货运营机构信息系统备份才能标准Information System Resilience Capability StandardFor Intermediary InstitutionsJR/T 00592010JR中华人民共和国金融行业标准 IJR/T0059-2010目 次前 言II1 范围12 标准性援用文件13 术语和定义14 备份才能24.1 备份才能的含义24.2 备份才能等级的定义24

2、.3 备份才能的需求确立24.4 备份才能的建立与治理2附录A 证券期货运营机构信息系统备份才能表（材料性附录）3前 言为标准证券期货运营机构信息系统备份工作，有效提高信息系统抵御风险的才能，制定本标准。本标准主要包括证券期货运营机构信息系统备份有关的术语、定义以及备份才能的含义和等级。 本标准还包括一个材料性附录A。附录A给出了证券期货运营机构信息系统备份才能表。本标准将依照证券期货业信息技术开展情况，适时进展修订。本标准由全国金融标准化技术委员会证券分技术委员会提出。本标准由全国金融标准化技术委员会归口治理。本标准起草单位：中国证券监视治理委员会信息中心、深圳证券买卖所、中国证券登记结算有

3、限责任公司、深圳证券通讯、中国期货保证金监控中心公司。本标准主要起草人：张野、戴文华、罗凯、邹胜、谢文海、崔庆海、刘伟、俞志钢、张斗刚、智西凯。本标准为初次发布。本标准为国家科技支撑计划赞助工程，工程编号：2009BAH47B00。IJR/T 0059-2010证券期货运营机构信息系统备份才能标准1 范围本标准明确了证券期货运营机构信息系统备份才能的含义，定义了备份才能的等级。本标准是证券期货运营机构信息系统备份才能建立的设计标准，用于指导信息系统备份才能建立工作。本标准所称证券期货运营机构（以下简称运营机构）是指经中国证券监视治理委员会批准设立，并依法登记注册的证券公司、基金治理公司和期货公

4、司等机构。2 标准性援用文件以下文件中的条款通过本标准的援用而成为本标准的条款。但凡注日期的援用文件，其随后所有的修正单（不包括订正的内容）或修订版均不适用于本标准。但凡不注日期的援用文件，其最新版本适用于本标准。GB/T 5271.8 信息技术 词汇 第8部分：平安GB/T 20988-2007信息平安技术 信息系统灾难恢复标准GB/T 20984-2007 信息平安技术 信息平安风险评估标准3 术语和定义GB/T 5271.8、GB/T 20988-2007、GB/T 20984-2007确立的术语和定义，以及以下术语和定义适用于本标准。3.1 实时信息系统 real-time infor

5、mation system对业务连续运转要求非常高的信息系统。这类系统短暂停顿或功能指标严峻下降，将对证券期货市场造成较大的妨碍或者损害到投资者及市场其他参与方的合法权益，如买卖类、行情类和通讯类信息系统。3.2 非实时信息系统 non-real-time information system对业务连续运转要求不高的信息系统。这类系统短暂停顿或功能指标严峻下降，不会对证券期货市场造成较大的妨碍或者损害到投资者及市场其他参与方的合法权益，如结算类、业务类、风控类、网站类信息系统。3.3 恢复时间目的 recovery time objective RTO从毛病系统切换到备份系统所需的时间。3.4

6、 恢复点目的 recovery point objective RPO信息系统和数据必须恢复到的时间点要求。4 备份才能4.1 备份才能的含义运营机构信息系统备份才能包括数据备份才能、毛病应对才能、灾难应对才能和严重灾难应对才能。数据备份才能是指在发生人为破坏、软硬件毛病、灾难灾祸或突发公共平安事件等极端情况下，确保数据完好、可用的才能。毛病应对才能是指在发生软硬件毛病等情况下，导致信息系统所支持的业务功能停顿或者功能指标严峻下降时，确保信息系统及时恢复和接着运作的才能。灾难应对才能是指在发生火灾等情况下，导致信息系统所在的数据中心不可用时，确保信息系统及时恢复和接着运作的才能，此类情况下，通

7、常需要切换到灾难备份中心运转。严重灾难应对才能是指在发生地震等情况下，导致信息系统所在城市或者地区电力、通讯、交通严峻瘫痪或人员伤亡时，确保信息系统及时恢复和接着运作的才能，此类情况下，通常需要切换到异地灾难备份中心运转。对数据备份才能，从备份频率、保存方式和恢复验证等三个方面进展要求。对毛病应对才能、灾难应对才能和严重灾难应对才能，分别从恢复时间目的（RTO）、恢复点目的（RPO）和功能容量等三个方面进展要求。4.2 备份才能等级的定义依照运营机构不同的业务类型、信息系统的特点，定义了六个等级的备份才能（见附录A）,从低到高依次是：第一级、第二级、第三级、第四级、第五级、第六级。第一级为数据

8、备份级，包括对数据备份的要求；第二、三、四级为毛病应对级，包括对数据备份的要求和对毛病应对的要求，从行业实际出发，一般地，实时信息系统对应于第二、三、四级，非实时信息系统对应于第二级；第五级为灾难应对级，包括对数据备份的要求，对毛病应对和灾难应对的要求；第六级为严重灾难应对级，包括对数据备份的要求，对毛病应对、灾难应对和严重灾难应对的要求。4.3 备份才能的需求确立运营机构在进展信息系统设计和建立时，应确定信息系统在备份才能上的需求。信息系统备份才能确实定过程主要有以下三个步骤：1.通过业务妨碍分析，明确信息系统的重要性。2.通过风险评估，识别信息系统所面临的风险。3.在业务妨碍分析和风险评估

9、的根底上，确定信息系统的备份才能等级需求。4.4 备份才能的建立与治理运营机构信息系统备份策略的制定和实现，备份设备的规划、建立与治理，可参照信息系统灾难恢复标准（GB/T 20988-2007）施行。1附录A （材料性附录）证券期货运营机构信息系统备份才能表等级数据备份才能毛病应对才能灾难应对才能严重灾难应对才能第一级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地平安可靠存放；3. 每季度至少对数据备份进展一次有效性验证。第二级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地平安可靠存放；3. 每季度至少对数据备份进展一次有效性验证。1. 信息系统恢

10、复时间目的RTO小于1小时；2. 信息系统恢复点目的RPO 小于5分钟；3. 备份系统具有满足业务需求的处理才能。第三级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地平安可靠存放；3. 每季度至少对数据备份进展一次有效性验证。1. 信息系统恢复时间目的RTO小于30分钟；2. 信息系统恢复点目的RPO小于1分钟；3. 备份系统具有满足业务需求的处理才能。第四级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地平安可靠存放；3. 每季度至少对数据备份进展一次有效性验证。1. 信息系统恢复时间目的RTO小于5分钟；2. 信息系统恢复点目的RPO小于30秒；3

11、. 备份系统具有满足业务需求的处理才能。第五级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地平安可靠存放；3. 每季度至少对数据备份进展一次有效性验证。1. 实时信息系统恢复时间目的RTO小于5分钟；非实时信息系统恢复时间目的RTO小于1小时；2. 信息系统恢复点目的RPO小于30秒；3. 备份系统具有满足业务需求的处理才能。1. 信息系统恢复时间目的RTO小于12小时；2. 信息系统恢复点目的RPO小于5分钟；3. 备份系统具有满足业务需求的处理才能。第六级1. 至少每天备份数据一次；2. 备份介质应当在本地机房、同城及异地平安可靠存放；3. 每季度至少对数据备份进展一

12、次有效性验证。1. 实时信息系统恢复时间目的RTO小于5分钟；非实时信息系统恢复时间目的RTO小于1小时；2. 信息系统恢复点目的RPO小于30秒；3. 备份系统具有满足业务需求的处理才能。1. 信息系统恢复时间目的RTO小于12小时；2. 信息系统恢复点目的RPO小于5分钟；3. 备份系统具有满足业务需求的处理才能。1. 信息系统恢复时间目的RTO小于7天；2. 信息系统恢复点目的RPO小于12小时；3. 备份系统具有满足业务需求的处理才能。表注：A.1 关于数据备份才能要求的详细说明数据是投资者参与市场活动的直截了当凭证，也是投资者财产权益的最终表达。运营机构应当每天备份投资者的开户、买卖

13、、行情、转账、登记、存管、结算、查询和相关业务办理的数据，将数据复制到硬盘、磁带或光盘等存储介质中，并在本地机房、同城和异地分别保存1份，以确保在人为破坏、软硬件毛病、灾难灾祸或突发公共平安事件等情况下，数据仍然完好、可用。在发生突发情况时，运营机构把备份数据重新导入信息系统进展恢复。为了防止备份数据失效，运营机构应当至少每季度进展有效性验证，将备份数据尝试恢复到信息系统中，对存储介质的可读性和数据完好性进展校验。考虑到数据备份才能是运营机构应当具备的最根本的才能，从最根本的第一级到最高的第六级都对数据备份提出了同样高的要求。A.2 关于毛病应对才能要求的详细说明信息系统是各类业务运转的重要根

14、底，一旦发生软硬件毛病，可能造成买卖中断，妨碍投资者公平买卖。依照业务连续运转要求的高低，运营机构信息系统分为实时信息系统（如买卖、行情、通讯系统）和非实时系统（如结算、业务、风控、网站系统）。运营机构应当具有较强的毛病应对才能，确保在发生毛病后，有较快的系统恢复才能，并尽量减少丧失数据。为习惯不同行业的开展水平，习惯不同信息系统的特点，标准将实时信息系统的毛病应对才能分为3个等级，对应附录A中的第二、三、四级，从毛病系统切换到备份系统的时间要求（即：RTO）分别小于1小时、30分钟、5分钟，系统恢复速度的要求逐级提高，最多同意数据丧失的时间要求（即：RPO）也逐级提高。关于非实时信息系统，在

15、发生软硬件毛病时，不会立即对市场和投资者造成严峻妨碍，因而，标准提出非实时信息系统的恢复时间小于1小时，对应于附录A中的第二级要求。此外，为了保证切换到备份系统后，可以确保业务的正常运转，标准要求备份系统应当具有足够的处理才能。第五级和第六级统一要求毛病应对才能到达最高要求，即，实时系统恢复时间（RTO）小于5分钟，非实时系统恢复时间（RTO）小于1小时。A.3 关于灾难应对才能要求的详细说明用于抵御火灾等灾难。当运营机构主用数据中心发生灾难时，可能导致办公楼宇、机房及信息系统严峻损坏。通常情况下，必需要切换到同城或异地灾难备份中心才能恢复运转。标准第五、六级提出了灾难应对才能的要求。考虑到灾难发生后，需要留出人员避险时间，在保证工作人员生命平安的前提下，才能启用备份系统，恢复业务运转，因而，标准要求在12小时内完成系统恢复工作。A.4 关于严重灾难应对才能要求的详细说明用于抵御地震等严重灾难。当运营机构的信息系统所在城市发生地震等严重灾难时，可能导致电力、通讯等城市根底设备不可用，办公楼宇、机房及信息系统严峻损坏。通常情况下，必需要切换到异地灾难备份中心才能恢复运转。标准在最高的第六级提出了严重灾难应对才能的要求。考虑到发生严重灾难后，需要安排工作人员前往异地灾难备份中心，启用备用系统，恢复业务运转，因而，标准要求在7天内完成系统恢复工作。3