《证券期货业信息系统备份能力标准(doc 22页)》由会员分享，可在线阅读，更多相关《证券期货业信息系统备份能力标准(doc 22页)（22页珍藏版）》请在金锄头文库上搜索。
1、中华人民共和国金融行业标准中华人民共和国金融行业标准 JR JR/T XXXX2010 证券期货业信息系统备份能力标准 Securities and Futures Information System and Data Resilience Capability Standard （报批稿） 2010-xx-xx2010-xx-xx 发布发布2010-xx-xx2010-xx-xx 实施实施 中中国国证证券券监监督督管管理理委委员员会会 发 发布布 目目 次次 前 言 .II 1范围.1 2规范性引用文件.1 3术语和定义.1 4备份资源六要素定义.3 4.1备份数据 (D).3 4.2备份
2、系统 (S).4 4.3备份网络(N).4 4.4备份人员(P).5 4.5备份基础保障条件 (F).5 4.6备份管理能力(M).8 5备份能力等级.9 5.1等级确定的要素.9 5.2等级划分的流程与方法.9 附录 A （资料性附录） 证券期货业信息系统备份能力等级划分表 .11 附录 B （资料性附录） 证券期货业重要信息系统备份能力最低要求 .16 附录 C （规范性附录） 服务外包提供商及其数据中心基本要求 .17 附录 D （资料性附录） 灾难恢复预案框架 .18 前前 言言 为规范和指导证券期货业信息系统备份工作，有效提高信息系统抵御风险的能力，制订本标准。 本标准主要包括以下内
3、容：明确了与信息系统备份有关的术语和概念，提出了信息系统备份所需 资源六要素及其五个级别的具体要求，制定了信息系统备份能力等级划分的流程与方法，并按照该方 法，划分了证券期货业信息系统备份能力等级。 本标准还包括三个资料性附录和一个规范性附录。附录 A 为资料性附录，给出了证券期货业信息 系统备份能力的等级划分表；附录 B 为资料性附录，是用于规定行业机构重要信息系统备份能力最低 要求的表格模板；附录 C 为规范性附录，是行业机构选择服务外包提供商建设灾难备份中心时，应要 求服务外包提供商及其数据中心达到的基本要求；附录 D 为资料性附录，提供了灾难恢复预案的框架， 供行业机构制定灾难恢复预案
4、参考。 本标准将随着技术的不断进步和发展，适时修订。 本标准由全国金融标准化技术委员会证券分技术委员会提出。 本标准由全国金融标准化技术委员会归口管理。 本标准起草单位：中国证券监督管理委员会信息中心、深圳证券交易所、中国证券登记结算有限 责任公司、深圳证券通信有限公司、中国期货保证金监控中心公司。 本标准主要起草人：张野、戴文华、罗凯、邹胜、谢文海、崔庆海、刘伟、俞志钢、张斗刚、智 西凯。 本标准为首次发布。 证券期货业信息系统备份能力标准 1 1范围范围 本标准提供了证券期货机构信息系统备份能力等级定义的方法。 本标准可用于指导证券期货机构信息系统备份工作。 本标准所称证券期货机构（以下简
5、称“行业机构” ）是指经中国证券监督管理委员会批准设立，并 依法登记注册的证券交易所、期货交易所、中国证券登记结算公司、中国证券投资者保护基金公司和 中国期货保证金监控中心公司等市场核心机构及其下属机构，证券公司、期货公司和基金管理公司等 经营机构。 2 2规范性引用文件规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有 的修改单（不包括勘误的内容）或修订版均不适用于本标准。凡是不注日期的引用文件，其最新版本 适用于本标准。 GB/T 5271.8 信息技术 词汇 第 8 部分：安全 GB/T 20988信息安全技术 信息系统灾难恢复规范 BS
6、 25999-2:2007 业务连续性管理 第二部分：规范 ISO/IEC 20000-1:2005 信息技术 服务管理 第 1 部分：规范 ISO/IEC 27001:2005 信息技术 安全技术 信息安全管理体系 要求 3 3术语和定义术语和定义 GB/T 5271.8、GB/T 20988确立的以及下列术语和定义适用于本标准。 3.13.1 重要信息系统重要信息系统 criticalcritical informationinformation systemsystem 支持行业机构关键业务功能的信息系统。这类系统出现异常将对证券期货市场和投资者造成较大 的影响。 3.23.2 重要数据
7、重要数据 criticalcritical datadata 重要信息系统处理、存储的业务数据，涉及开户、交易、行情、转账、登记、存管、结算、查询 和相关业务办理的数据，行业机构内部经营管理数据（如财务数据） ，以及重要信息系统的代码、软件、 技术参数等。这类数据的保密性、完整性和可用性受到破坏，将影响重要信息系统正常运行，将对证 券期货市场和投资者造成较大的影响。 3.33.3 备份数据备份数据 backupbackup datadata 将主系统的数据复制并保存到安全地点。从备份方式分，包括离线备份数据和联机备份数据。从 备份地点分，包括本地备份数据、同城备份数据和异地备份数据。 3.43
8、.4 离线备份数据离线备份数据 offlineoffline backupbackup datadata 将数据复制并保存到移动硬盘、磁带或光盘等介质上的备份数据方式。 3.53.5 联机备份数据联机备份数据 onlineonline backupbackup datadata 将数据复制并保存到主系统的备用系统中，在需要启用备份系统时，可不经过数据恢复操作的备 份数据方式。 3.63.6 本地备份数据本地备份数据 locallocal backupbackup datadata 将主系统的数据复制并保存到同一主中心的安全地点的备份数据方式。 3.73.7 同城备份数据同城备份数据 regio
9、nalregional backupbackup datadata 将主系统的数据复制并保存到同一城市，与主中心直线距离公里以上的安全地点的备份数据方 式。 3.83.8 异地备份数据异地备份数据 non-regionalnon-regional backupbackup datadata 将主系统的数据复制并保存到不同城市，与主中心直线距离600公里以上的安全地点的备份数据的 方式。 3.93.9 备份系统备份系统 backupbackup systemsystem 主系统的备用系统。从备份方式分，包括热备系统、温备系统、冷备系统。从备份地点分，包括 本地备份系统、同城备份系统和异地备份系统
10、。 3.103.10 热备系统热备系统 hothot standbystandby systemsystem 备份系统时刻处于运行状态，并与主系统保持同步。当主系统不可用时，备份系统可以立即自动 接替主系统而不中断服务。 3.113.11 温备系统温备系统 warmwarm standbystandby systemsystem 备份系统处于加电待用状态，并周期性同步复制或镜像主系统。当主系统不可用时，需要经过一 定时间，才能切换到备份系统。 3.123.12 冷备系统冷备系统 coldcold standbystandby systemsystem 备份系统处于不加电待用状态，但在需要时能够
11、启用。当主系统不可用时，需要经过较长时间， 完成备份数据导入，才能切换到备份系统。 3.133.13 本地备份系统本地备份系统 locallocal backupbackup systemsystem 备份系统与主系统处于同一主中心的备份方式。本地备份系统用于防范主系统的设备故障等技术 故障。 3.143.14 同城备份系统同城备份系统 regionalregional backupbackup systemsystem 备份系统与主系统处于同一城市的备份方式。运行同城备份系统的场所为同城灾备中心，同城灾 备中心原则上与主中心直线距离在3公里以上，不共用同一建筑、水电、空调等基础设施，输入供电
12、须 来自不同的变电站，通信线路不在同一汇接局内。主中心发生设备故障、网络中断、电力故障、场地 火灾等事件，可切换到同城备份系统。 3.153.15 异地备份系统异地备份系统 non-regionalnon-regional backupbackup systemsystem 备份系统与主系统处于不同城市的备份方式。运行异地备份系统的场所为异地灾备中心，异地灾 备中心原则上与主中心直线距离在600公里以上，并且不应建设在同一地震带区域、同一电网内、历史 上曾发生台风、洪灾、冰灾等重大自然灾害的区域、周围有易燃易爆工厂的区域，以及具有其他不利 因素影响而不适合于建立灾备中心的区域。主中心所在城市发生地震、洪水、台风、恐怖袭击，较大 范围的通信网、电网故障等重大灾难事件，可切换到异地备份系统。 3.163.16 两地三中心两地三中心 threethree datacenterdatacenter inin twotwo regionregion 具有一个主中心、一个同城备份中心和一个异地备份中心的建设模式。 3.173.17 双主中心双主中心 active-activeactive-active primaryprimary ce
