证券营业部信息技术指引.docx

证券营业部信息技术指引

第一篇：证券营业部信息技术指引第一章第二章第三章第四章第五章第六章第七章第八章证券营业部信息技术指引（送审稿）2009年4月10日总则基础设施网络通讯应用系统管理制度系统运维安全保障附则第一章总则第一条为加强证券营业部信息系统建设和安全管理，防范技术风险，保障证券市场平稳运行，依据中国证监会《证券营业部信息技术监管规定（正在起草中）》和中国证券业协会《证券公司集中交易安全管理技术指引》等有关规定制定本指引。第二条证券公司应按照信息系统安全性、实用性、可操作性原则，统一规划和建设证券营业部信息技术系统，全面负责营业部信息技术的安全管理。第三条证券营业部应在所属证券公司的集中统一管理下，制定相应的信息技术工作流程和操作规范，确保信息技术系统对业务的有效支撑。第四条在中华人民共和国境内依法设立的证券公司所属证券营业部（以下简称营业部）适用于本指引。第二章基础环境第五条营业部机房应位于营业部场地内部，营业部场地选址应满足以下技术要求：(一）尽可能选择具有市电双路供电的场所；(二）远离强震源、强磁场源和强噪声源，无无线电电磁干扰；（三）远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所；（四)机房空调应具有室外机组安装条件，并方便排水；（五)应符合当地抗震强度要求；（六）应尽量避免低洼地带。第六条营业部机房应按照GB9361-88《计算站场地安全要求》和GB2887-89《计算站场地技术条件》的有关规定做到：（一）尽量避让建筑物顶层、地下室、用水设备的下层或隔壁以及易漏雨、易渗水和易遭雷击的区域，避开易发生火灾危险程度高的区域；（二）选择通讯设施健全，相对安全、易于管理的区域；（三）避让主干电力电缆穿越场所，避让供水和消防管网经过；（四）应当设置设备区域、辅助设备区域，设备区域用于安放服务器、网络通信设备、工作站等设备，辅助设备区域用于安放UPS等供电设备；（五）设备放置地应考虑地面承重，应尽量选择有主干墙、承重墙的位置放置，必要时进行地面加固；（六）应配备应急照明装置。第七条营业部应采用结构化布线系统，综合布线应符合《建筑与建筑群综合布线工程系统设计规范》（GBT/T50311）要求。各配线机柜内应配备理线架，做到跳线整齐，跳线与配线架统一编号，标记清晰。第八条机房应采用综合接地系统或独立接地系统。采用综合接地系统接地的营业部，直流接地、交流工作地和防雷保护地，直接连接大楼的综合接地，接地电阻应不大于4欧姆。采用独立接地系统的营业部，直流地和防雷保护地之间的距离应大于10米，直流地的接地电阻应小于2欧姆，交流工作地的接地电阻应小于4欧姆，防雷保护地的接地电阻应小于10欧姆。第九条机房须安装独立空调，采用一用一备、多用一备或多用多备的方式，主用空调单独运行时应能保证机房温度保持在21℃±3℃规定范围内。第十条机房机柜或机架宜配置双回路供电，相关电器设备、电线应与机柜用电负载相适应，并留有余量。机柜应与机房可靠连接第十一条机房应具有独立于一般照明电的专用供电线路，设有独立的配电柜或配电箱。供电容量应满足营业部配电规划需求，并留有一定余量。营业部应建立供配电管理规定。第十二条营业部应配备UPS电源且还应具备其它至少一种持续供电方式（自备发电机、租用发电机、租用发电车等），保证机房业务设备和不低于25%的现场交易客户用机。具有自备发电机的营业部，UPS电源持续供电不低于2小时。具有其它持续供电方式的营业部，UPS电持续供电不低于4小时。第十三条严禁将与业务无关设备接入UPS。市电插座和UPS插座要严格区分、插座面板应有明确的颜色标识或标签。第十四条营业部配备或租用发电机，应远离易燃易爆的物品，有通风良好的独立使用场地。第十五条消防系统建设应依据《火灾自动报警系统设计规范》GB50116-98，并通过当地消防主管部门的消防安全验收。第十六条营业部应在机房出入口部署监控系统探头，录像保留时间不少于30天。第十七条机房应安装防火防盗门，有条件的可在机房安装防盗报警系统，机房入口处宜安装门禁系统。第三章网络通信第十八条营业部与所属证券公司之间应使用不同运营商或不同介质的2条以上通信线路，建立可靠的通信联接，且线路带宽能够满足业务需要并留有冗余。网络通信设备应有冗余备份，且没有单设备故障，并能保证发生故障时实现自动切换。第十九条营业部与其他外联单位、互联网的通信线路，可根据业务需要，选择合适的通信线路、线路带宽和线路备份方式。第二十条营业部网络规范应符合所属证券公司有关的营业部局域网、广域网、互联网接入以及安全防护的网络建设规范。第二十一条营业部局域网应采用多层网络架构，用于交易业务的核心层应部署至少两台交换机互为备份，网络接入层设备应避免使用HUB。第二十二条营业部网络配置参数和IP地址段应由所属证