【文章內容簡介】 范的流程:　　1. 變更請求應由業(yè)務或相關需求人員發(fā)起；　　2. 經(jīng)公司集中交易運行管理機構審批后，組織開發(fā)；　　3. 變更請求由業(yè)務和技術人員成立聯(lián)合測試小組進行系統(tǒng)測試；　　4. 經(jīng)公司集中交易運行管理機構審批同意后，提交給運行管理人員實施；　　5. 實施完成后，建立相應的升級或變更文檔?！　〉谌鶙l 集中交易系統(tǒng)在日常運行管理方面應達到以下要求：　　1. 制定規(guī)范化的日常操作流程，關鍵操作應建立復核機制，建立詳細的操作日志（包括重要的日常操作、運行維護記錄、參數(shù)的設置和修改等內容），并及時備份參數(shù)文件；　　2. 制定規(guī)范化的故障處理流程，建立詳細的故障日志（包括故障發(fā)生的時間、范圍、現(xiàn)象、處理結果和處理人員等內容）；　　3. 制定完善的值班工作制度，實行7x24小時值班，建立詳細的值班日志（包括時間、人員、值班任務等內容）；　　4. 運維崗位的描述應明確清晰，應建立重要崗位的雙人、雙職、雙責制，并加強對單人單崗的監(jiān)控；　　5. 建立完善的運行監(jiān)控系統(tǒng)，對集中交易系統(tǒng)的運行環(huán)境、運行狀況進行實時監(jiān)控（包括服務器、報盤系統(tǒng)、數(shù)據(jù)庫、存儲系統(tǒng)、網(wǎng)絡和通信線路等），并提供多種報警手段；定期分析監(jiān)控系統(tǒng)的記錄，做到防患于未然；　　6. 嚴禁在生產環(huán)境進行未經(jīng)批準的操作；7. 對重要設備和系統(tǒng)建立運行檔案和配置變更文檔，確保重要參數(shù)、運行環(huán)境的可恢復性；應急預案和應急計劃每年至少演練一次；%，單次故障停機時間不超過60分鐘。第三十七條 應建立完整、規(guī)范的系統(tǒng)測試操作流程，對測試工作的計劃、實施及總結做出詳細的規(guī)定。對于在生產系統(tǒng)上進行的測試工作，必須制定詳細的系統(tǒng)及數(shù)據(jù)備份、測試環(huán)境搭建、測試后系統(tǒng)及數(shù)據(jù)恢復、生產系統(tǒng)審核等計劃，確保生產系統(tǒng)的安全。第三十八條 對集中交易系統(tǒng)提出新的業(yè)務或管理需求，應當留有充足的技術準備期。交易所、登記結算公司的創(chuàng)新業(yè)務以及其他重大技術變更，從業(yè)務規(guī)則和技術規(guī)范發(fā)布之日起，整個技術準備期原則上不少于30個工作日，交易所、登記結算公司并應就此提供足夠的技術服務與支持。證券公司內部的業(yè)務或管理需求，技術準備期原則上不少于30個工作日。第七章 災難備份第三十九條 實行集中交易的證券公司應建立災難備份中心。第四十條 災難備份中心與中心機房應有足夠的安全距離。第四十一條 災備機房的等級應達到《電子計算機機房設計規(guī)范》（GB5017493）B類以上（含B類）；第四十二條 災難備份中心與交易所之間的通信連接必須符合交易所的接入管理要求與技術標準；災難備份中心與中心機房之間的通信連接除主用線路外、應有備用線路；災難備份中心與各分支機構之間應建立通信連接。　　第四十三條 災難備份中心的交易系統(tǒng)應有足夠的處理能力，確保屆時能完全承擔交易、清算及交收業(yè)務。　　第四十四條 災難備份中心對中心機房的數(shù)據(jù)備份等級要求應達到《重要信息系統(tǒng)災難恢復指南》（國信辦[2005]8號）災難恢復等級劃分中的第5級（見附錄A）?！　〉谒氖鍡l 災難備份BCP（業(yè)務連續(xù)性計劃）的三個具體指標RPO（恢復點目標）、RTO（恢復時間目標）、DOO（運行性能降低預期）是衡量災難恢復性能好壞的關鍵指標，應分別達到： RPO 16分鐘，RTO 1小時，DOO50%?！　〉谒氖鶙l 應制定完善的災難備份中心管理制度、應急預案和應急計劃?！　〉谒氖邨l 應定期組織災難備份應急預案和應急計劃的演練，至少每年二次，并根據(jù)演練的結果和發(fā)現(xiàn)的問題進行總結，對系統(tǒng)和應急方案進行優(yōu)化及完善?！　〉谒氖藯l 災難備份中心應配備足夠的運行管理人員。第八章 技術委托與外包第四十九條 證券公司在保障安全的前提下，可以將系統(tǒng)集成、應用開發(fā)、運營維護、設備托管、網(wǎng)絡通信、技術咨詢等專業(yè)服務按市場公平競爭的原則外包給具有國家相應資質的專業(yè)服務商（產品提供商、系統(tǒng)開發(fā)商、運行服務商）。第五十條 證券公司實施技術外包，其安全運營的最終管理責任依然由證券公司承擔。證券公司與技術外包方應簽訂詳細的商業(yè)契約或合同，明確約定相關責任。外包服務商根據(jù)合同約定承擔相應的經(jīng)濟責任和法律責任。第五十一條 證券公司應重視知識產權保護。第五十二條 證券公司應重視持續(xù)的技術維護與服務，應與集中交易系統(tǒng)有關的產品提供、系統(tǒng)開發(fā)和運營服務廠商簽訂規(guī)范的售后服務合同。第五十三條 證券公司應建立產品提供、系統(tǒng)開發(fā)和運營服務廠商的退出機制，以保障其退出之后集中交易系統(tǒng)的持續(xù)運行和系統(tǒng)重要數(shù)據(jù)的安全。由證券公司組織定制開發(fā)的核心業(yè)務系統(tǒng)，應要求開發(fā)商提供源代碼或對源代碼實行第三方托管。第九章 應急恢復與事故處理第五十四條 證券公司應根據(jù)應急計劃和應急預案妥善處置集中交易系統(tǒng)發(fā)生的重大技術故障。應急預案中，應規(guī)定各業(yè)務部門（包括一線客戶服務人員）的應急處置措施和相應職責分工，以及必要的業(yè)務規(guī)程和保障機制。在系統(tǒng)故障時做好投資者的安撫工作，保護投資者利益。第五十五條 證券公司應建立內部的責任機制，堅持安全事故問責制度。第五十六條 證券公司在與投資者、在與技術服務廠商簽訂的服務協(xié)議中應包含與技術故障相關的責任條款，在條款中應揭示風險，明確權責義務，確定補償措施與限額，保障雙方的合法權益。第五十七條 技術故障影響交易60分鐘以上構成重大安全事故，應按照《證券期貨業(yè)網(wǎng)絡與信息安全信息通報暫行辦法》規(guī)定的程序及要求，及時上報證券業(yè)協(xié)會。第十章 技術監(jiān)管第五十八條 證券公司集中交易系統(tǒng)與交易所、登記結算公司業(yè)務系統(tǒng)的互連和對接，應遵循交易所、登記結算公司制定的相應的接入管理規(guī)定和技術標準。開展集中交易的證券公司應向相關交易所提出專項接入申請，完成接入審核備案程序。第五十九條 證券公司對集中交易系統(tǒng)實行年度例行安全評估，并將評估結果報備相關交易所。交易所對存在安全隱患、可能引發(fā)行業(yè)技術風險的證券公司可予以警告、限期整改以及取消其集中交易通道等處置，并報備中國證券業(yè)協(xié)會及中國證監(jiān)會。第六十條 證券公司實現(xiàn)集中交易的下屬營業(yè)部等分支機構不再執(zhí)行《證券經(jīng)營機構營業(yè)部信息系統(tǒng)技術管理規(guī)范》，并報備轄區(qū)證監(jiān)局。第六十一條 證券業(yè)協(xié)會信息技術