《JRT 0059-2010 證券期貨經營機構信息系統(tǒng)備份能力標準》由會員分享，可在線閱讀，更多相關《JRT 0059-2010 證券期貨經營機構信息系統(tǒng)備份能力標準（8頁珍藏版）》請在裝配圖網上搜索。

中華人民共和國金融行業(yè)標準 JRJR/T 0059—2010證券期貨經營機構信息系統(tǒng)備份能力標準Information System Resilience Capability StandardFor Intermediary Institutions2011-04-14 發(fā)布 2011-04-14實施中 國 證 券 監(jiān) 督 管 理 委 員 會  發(fā) 布ICS 03.060A11備案號國家科技支撐計劃資助項目編號：2009BAH47B00JR/T 0059-2010II目  次前  言 ..............................................................................II1 范圍 ...............................................................................12 規(guī)范性引用文件 .....................................................................13 術語和定義 .........................................................................14 備份能力 ...........................................................................24.1 備份能力的含義 ...................................................................24.2 備份能力等級的定義 ...............................................................24.3 備份能力的需求確立 ...............................................................24.4 備份能力的建設與管理 .............................................................2附錄 A  證券期貨經營機構信息系統(tǒng)備份能力表（資料性附錄） ..............................3JR/T0059-2010I前  言為規(guī)范證券期貨經營機構信息系統(tǒng)備份工作，有效提高信息系統(tǒng)抵御風險的能力，制定本標準。本標準主要包括證券期貨經營機構信息系統(tǒng)備份有關的術語、定義以及備份能力的含義和等級。本標準還包括一個資料性附錄 A。附錄 A 給出了證券期貨經營機構信息系統(tǒng)備份能力表。本標準將根據證券期貨業(yè)信息技術發(fā)展情況，適時進行修訂。本標準由全國金融標準化技術委員會證券分技術委員會提出。本標準由全國金融標準化技術委員會歸口管理。本標準起草單位：中國證券監(jiān)督管理委員會信息中心、深圳證券交易所、中國證券登記結算有限責任公司、深圳證券通信有限公司、中國期貨保證金監(jiān)控中心公司。本標準主要起草人：張野、戴文華、羅凱、鄒勝、謝文海、崔慶海、劉偉、俞志鋼、張斗剛、智西凱。本標準為首次發(fā)布。本標準為國家科技支撐計劃資助項目，項目編號：2009BAH47B00。JR/T 0059-20100證券期貨經營機構信息系統(tǒng)備份能力標準1 范圍本標準明確了證券期貨經營機構信息系統(tǒng)備份能力的含義，定義了備份能力的等級。本標準是證券期貨經營機構信息系統(tǒng)備份能力建設的設計標準，用于指導信息系統(tǒng)備份能力建設工作。本標準所稱證券期貨經營機構（以下簡稱經營機構）是指經中國證券監(jiān)督管理委員會批準設立，并依法登記注冊的證券公司、基金管理公司和期貨公司等機構。2 規(guī)范性引用文件下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本標準。凡是不注日期的引用文件，其最新版本適用于本標準。GB/T 5271.8 信息技術 詞匯 第 8部分：安全GB/T 20988-2007 信息安全技術 信息系統(tǒng)災難恢復規(guī)范GB/T 20984-2007 信息安全技術 信息安全風險評估規(guī)范3 術語和定義GB/T 5271.8、GB/T 20988-2007、GB/T 20984-2007確立的術語和定義，以及下列術語和定義適用于本標準。3.1 實時信息系統(tǒng) real-time information system對業(yè)務連續(xù)運行要求很高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標嚴重下降，將對證券期貨市場造成較大的影響或者損害到投資者及市場其他參與方的合法權益，如交易類、行情類和通信類信息系統(tǒng)。3.2 非實時信息系統(tǒng) non-real-time information system對業(yè)務連續(xù)運行要求不高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標嚴重下降，不會對證券期貨市場造成較大的影響或者損害到投資者及市場其他參與方的合法權益，如結算類、業(yè)務類、風控類、網站類信息系統(tǒng)。3.3 恢復時間目標 recovery time objectiveRTO從故障系統(tǒng)切換到備份系統(tǒng)所需的時間。3.4 恢復點目標 recovery point objectiveJR/T 0059-20101RPO信息系統(tǒng)和數據必須恢復到的時間點要求。4 備份能力4.1備份能力的含義經營機構信息系統(tǒng)備份能力包括數據備份能力、故障應對能力、災難應對能力和重大災難應對能力。數據備份能力是指在發(fā)生人為破壞、軟硬件故障、災難災害或突發(fā)公共安全事件等極端情況下，確保數據完整、可用的能力。故障應對能力是指在發(fā)生軟硬件故障等情況下，導致信息系統(tǒng)所支持的業(yè)務功能停頓或者性能指標嚴重下降時，確保信息系統(tǒng)及時恢復和繼續(xù)運作的能力。災難應對能力是指在發(fā)生火災等情況下，導致信息系統(tǒng)所在的數據中心不可用時，確保信息系統(tǒng)及時恢復和繼續(xù)運作的能力，此類情況下，通常需要切換到災難備份中心運行。重大災難應對能力是指在發(fā)生地震等情況下，導致信息系統(tǒng)所在城市或者地區(qū)電力、通信、交通嚴重癱瘓或人員傷亡時，確保信息系統(tǒng)及時恢復和繼續(xù)運作的能力，此類情況下，通常需要切換到異地災難備份中心運行。對數據備份能力，從備份頻率、保存方式和恢復驗證等三個方面進行要求。對故障應對能力、災難應對能力和重大災難應對能力，分別從恢復時間目標（RTO） 、恢復點目標（RPO）和性能容量等三個方面進行要求。4.2備份能力等級的定義根據經營機構不同的業(yè)務類型、信息系統(tǒng)的特點，定義了六個等級的備份能力（見附錄 A）,從低到高依次是：第一級、第二級、第三級、第四級、第五級、第六級。第一級為數據備份級，包括對數據備份的要求；第二、三、四級為故障應對級，包括對數據備份的要求和對故障應對的要求，從行業(yè)實際出發(fā)，一般地，實時信息系統(tǒng)對應于第二、三、四級，非實時信息系統(tǒng)對應于第二級；第五級為災難應對級，包括對數據備份的要求，對故障應對和災難應對的要求；第六級為重大災難應對級，包括對數據備份的要求，對故障應對、災難應對和重大災難應對的要求。4.3備份能力的需求確立經營機構在進行信息系統(tǒng)設計和建設時，應確定信息系統(tǒng)在備份能力上的需求。信息系統(tǒng)備份能力的確定過程主要有以下三個步驟：1.通過業(yè)務影響分析，明確信息系統(tǒng)的重要性。2.通過風險評估，識別信息系統(tǒng)所面臨的風險。3.在業(yè)務影響分析和風險評估的基礎上，確定信息系統(tǒng)的備份能力等級需求。4.4備份能力的建設與管理經營機構信息系統(tǒng)備份策略的制定和實現，備份設施的規(guī)劃、建設與管理，可參照《信息系統(tǒng)災難恢復規(guī)范》 （GB/T 20988-2007）實施。JR/T 0059-20102附錄 A（資料性附錄）證券期貨經營機構信息系統(tǒng)備份能力表等級 數據備份能力 故障應對能力 災難應對能力 重大災難應對能力第一級1.至少每天備份數據一次；2.備份介質應當在本地機房、同城及異地安全可靠存放；3.每季度至少對數據備份進行一次有效性驗證。— — —第二級1.至少每天備份數據一次；2.備份介質應當在本地機房、同城及異地安全可靠存放；3.每季度至少對數據備份進行一次有效性驗證。1.信息系統(tǒng)恢復時間目標RTO小于 1小時；2.信息系統(tǒng)恢復點目標 RPO 小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務需求的處理能力?！?—第三級1.至少每天備份數據一次；2.備份介質應當在本地機房、同城及異地安全可靠存放；3.每季度至少對數據備份進行一次有效性驗證。1.信息系統(tǒng)恢復時間目標RTO小于 30分鐘；2.信息系統(tǒng)恢復點目標 RPO小于 1分鐘；3.備份系統(tǒng)具有滿足業(yè)務需求的處理能力。— —第四級1.至少每天備份數據一次；2.備份介質應當在本地機房、同城及異地安全可靠存放；3.每季度至少對數據備份進行一次有效性驗證。1.信息系統(tǒng)恢復時間目標RTO小于 5分鐘；2.信息系統(tǒng)恢復點目標 RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務需求的處理能力。— —第五級1.至少每天備份數據一次；2.備份介質應當在本地機房、同城及異地安全可靠存放；3.每季度至少對數據備份進行一次有效性驗證。1.實時信息系統(tǒng)恢復時間目標 RTO小于 5分鐘；非實時信息系統(tǒng)恢復時間目標RTO小于 1小時；2.信息系統(tǒng)恢復點目標 RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務需求的處理能力。1.信息系統(tǒng)恢復時間目標RTO小于 12小時；2.信息系統(tǒng)恢復點目標 RPO小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務需求的處理能力?！诹?.至少每天備份數據一次；2.備份介質應當在本地機房、同城及異地安全可靠存放；3.每季度至少對數據備份進行一次有效性驗證。1.實時信息系統(tǒng)恢復時間目標 RTO小于 5分鐘；非實時信息系統(tǒng)恢復時間目標RTO小于 1小時；2.信息系統(tǒng)恢復點目標 RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務需求的處理能力。1.信息系統(tǒng)恢復時間目標RTO小于 12小時；2.信息系統(tǒng)恢復點目標 RPO小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務需求的處理能力。1.信息系統(tǒng)恢復時間目標RTO小于 7天；2.信息系統(tǒng)恢復點目標 RPO小于 12小時；3.備份系統(tǒng)具有滿足業(yè)務需求的處理能力。JR/T 0059-20103表注：A.1 關于數據備份能力要求的具體說明數據是投資者參與市場活動的直接憑證，也是投資者財產權益的最終體現。經營機構應當每天備份投資者的開戶、交易、行情、轉賬、登記、存管、結算、查詢和相關業(yè)務辦理的數據，將數據復制到硬盤、磁帶或光盤等存儲介質中，并在本地機房、同城和異地分別保存 1份，以確保在人為破壞、軟硬件故障、災難災害或突發(fā)公共安全事件等情況下，數據依然完整、可用。在發(fā)生突發(fā)情況時，經營機構把備份數據重新導入信息系統(tǒng)進行恢復。為了防止備份數據失效，經營機構應當至少每季度進行有效性驗證，將備份數據嘗試恢復到信息系統(tǒng)中，對存儲介質的可讀性和數據完整性進行校驗?？紤]到數據備份能力是經營機構應當具備的最基本的能力，從最基本的第一級到最高的第六級都對數據備份提出了同樣高的要求。A.2 關于故障應對能力要求的具體說明信息系統(tǒng)是各類業(yè)務運行的重要基礎，一旦發(fā)生軟硬件故障，可能造成交易中斷，影響投資者公平交易。根據業(yè)務連續(xù)運行要求的高低，經營機構信息系統(tǒng)分為實時信息系統(tǒng)（如交易、行情、通訊系統(tǒng)）和非實時系統(tǒng)（如結算、業(yè)務、風控、網站系統(tǒng)） 。經營機構應當具有較強的故障應對能力，確保在發(fā)生故障后，有較快的系統(tǒng)恢復能力，并盡量減少丟失數據。為適應不同行業(yè)的發(fā)展水平，適應不同信息系統(tǒng)的特點， 《標準》將實時信息系統(tǒng)的故障應對能力分為 3個等級，對應附錄 A中的第二、三、四級，從故障系統(tǒng)切換到備份系統(tǒng)的時間要求（即：RTO）分別小于 1小時、30 分鐘、5 分鐘，系統(tǒng)恢復速度的要求逐級提高，最多允許數據丟失的時間要求（即：RPO）也逐級提高。對于非實時信息系統(tǒng)，在發(fā)生軟硬件故障時，不會立即對市場和投資者造成嚴重影響，因此， 《標準》提出非實時信息系統(tǒng)的恢復時間小于 1小時，對應于附錄 A中的第二級要求。此外，為了保證切換到備份系統(tǒng)后，能夠確保業(yè)務的正常運行， 《標準》要求備份系統(tǒng)應當具有足夠的處理能力。第五級和第六級統(tǒng)一要求故障應對能力達到最高要求，即，實時系統(tǒng)恢復時間（RTO）小于 5分鐘，非實時系統(tǒng)恢復時間（RTO）小于 1小時。A.3 關于災難應對能力要求的具體說明用于抵御火災等災難。當經營機構主用數據中心發(fā)生災難時，可能導致辦公樓宇、機房及信息系統(tǒng)嚴重損壞。通常情況下，必須要切換到同城或異地災難備份中心才能恢復運行。 《標準》第五、六級提出了災難應對能力的要求。考慮到災難發(fā)生后，需要留出人員避險時間，在保證工作人員生命安全的前提下，才能啟用備份系統(tǒng)，恢復業(yè)務運行，因此， 《標準》要求在 12小時內完成系統(tǒng)恢復工作。A.4 關于重大災難應對能力要求的具體說明用于抵御地震等重大災難。當經營機構的信息系統(tǒng)所在城市發(fā)生地震等重大災難時，可能導致電力、通信等城市基礎設施不可用，辦公樓宇、機房及信息系統(tǒng)嚴重損壞。通常情況下，必須要切換到異地災難備份中心才能恢復運行?！稑藴省吩谧罡叩牡诹壧岢隽酥卮鬄碾y應對能力的要求。考慮到發(fā)生重大災難后，需要安排工作人員前往異地災難備份中心，啟用備用系統(tǒng)，恢復業(yè)務運行，因此，《標準》要求在7天內完成系統(tǒng)恢復工作。