【文章內(nèi)容簡介】 …… [必須][延續(xù)] 與交易所連接的網(wǎng)絡(luò)設(shè)備應(yīng)無單點故障。 情況說明：【例】我司與交易所連接的網(wǎng)絡(luò)設(shè)備……。 證明材料： …… [必須][新增] 生產(chǎn)環(huán)境內(nèi)所有網(wǎng)絡(luò)設(shè)備應(yīng)有熱備份，具備1分鐘內(nèi)切換的能力。 情況說明：【例】我司網(wǎng)絡(luò)設(shè)備……。 證明材料： …… [必須][延續(xù)] 應(yīng)使用多個電信運營商的鏈路作為網(wǎng)上交易的通信鏈路。 情況說明：【例】我司使用X個不同運營商的鏈路……。 證明材料： …… 行情冗余 [必須][延續(xù)] 應(yīng)向客戶同時提供至少2套行情服務(wù)，且均使用至少2套服務(wù)器。 情況說明：【例】我司有……。 證明材料： …… [必須][新增] 應(yīng)有至少2套行情服務(wù)，且均通過至少兩個電信運營商提供服務(wù)。 情況說明：【例】我司有……。 證明材料： …… 銀期系統(tǒng)冗余 [必須][延續(xù)] 應(yīng)與至少2家銀行實現(xiàn)全國性銀期轉(zhuǎn)帳。 情況說明：【例】我司與X家銀行實現(xiàn)全國性銀期轉(zhuǎn)賬。 證明材料： …… 網(wǎng)絡(luò)隔離 [必須][延續(xù)] 生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)應(yīng)實現(xiàn)有效隔離。 情況說明：【例】我司生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)……。 證明材料： 生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)隔離情況說明 …… [必須][延續(xù)] 網(wǎng)站與網(wǎng)上交易系統(tǒng)應(yīng)實現(xiàn)有效隔離。 情況說明：【例】我司網(wǎng)站與網(wǎng)上交易系統(tǒng)……。 證明材料： 網(wǎng)站和網(wǎng)上交易系統(tǒng)隔離情況說明 …… [必須][延續(xù)] 生產(chǎn)網(wǎng)與辦公網(wǎng)應(yīng)實現(xiàn)有效隔離。 情況說明：【例】我司生產(chǎn)網(wǎng)與辦公網(wǎng)……。 證明材料： 生產(chǎn)網(wǎng)和辦公網(wǎng)隔離情況說明 生產(chǎn)網(wǎng)和辦公網(wǎng)架構(gòu)圖 設(shè)備配置清單…… [必須][延續(xù)] 總部的生產(chǎn)網(wǎng)與營業(yè)部的網(wǎng)絡(luò)應(yīng)實現(xiàn)有效隔離。 情況說明：【例】我司總部的生產(chǎn)網(wǎng)……。 證明材料： 總部與營業(yè)部網(wǎng)絡(luò)隔離情況說明 總部與營業(yè)部網(wǎng)絡(luò)架構(gòu)圖 設(shè)備配置清單…… [必須][延續(xù)] 生產(chǎn)網(wǎng)與交易所、銀行等外聯(lián)單位網(wǎng)絡(luò)應(yīng)實現(xiàn)有效隔離。 情況說明：【例】我司生產(chǎn)網(wǎng)與……。 證明材料：銀行等外聯(lián)單位網(wǎng)絡(luò)隔離情況說明 …… 防病毒、補丁和安全加固 [必須][延續(xù)] 應(yīng)建立有效機制，保障及時對核心系統(tǒng)依賴的各種系統(tǒng)軟件所需要的補丁進行了解、評估、必要的測試和升級。 情況說明：【例】我司對…… 證明材料： …… [必須][延續(xù)] 應(yīng)對使用Windows平臺的計算機部署防病毒軟件，定期進行全面檢查，并及時進行病毒庫的更新。 情況說明：【例】我司使用…… 證明材料： …… [必須][延續(xù)] 應(yīng)對生產(chǎn)環(huán)境所有服務(wù)器定期進行安全掃描和合理加固，關(guān)閉不需要的端口。 情況說明：【例】我司對生產(chǎn)環(huán)境…… 證明材料： …… [必須][延續(xù)] 應(yīng)在計算機或存儲設(shè)備接入生產(chǎn)環(huán)境之前對其進行安全檢查。 情況說明：【例】我司對接入生產(chǎn)環(huán)境…… 證明材料： 安全檢查表 …… [必須][延續(xù)] 應(yīng)對通過互聯(lián)網(wǎng)向外提供服務(wù)的設(shè)備和系統(tǒng)進行定期安全掃描，關(guān)閉不需要的端口。 情況說明：【例】我司對通過互聯(lián)網(wǎng)……。 證明材料： …… [必須][延續(xù)] 在讀取移動存儲設(shè)備上的數(shù)據(jù)以及從網(wǎng)絡(luò)上接收文件或郵件之前，應(yīng)先進行病毒檢查。 情況說明：【例】我司對讀取移動存儲設(shè)備上……。 證明材料： …… [可選][新增] 對通過互聯(lián)網(wǎng)傳送的交易及結(jié)算數(shù)據(jù)應(yīng)有加密手段，以保護數(shù)據(jù)的安全。 情況說明：【例】我司對互聯(lián)網(wǎng)傳送的交易及結(jié)算數(shù)據(jù)……。 證明材料： …… [可選][延續(xù)] 所有生產(chǎn)環(huán)境服務(wù)器應(yīng)盡量避免使用telnet、ftp等有安全隱患的服務(wù)，與服務(wù)器通信應(yīng)采用加密方式，例如SSH。 情況說明：【例】我司生產(chǎn)環(huán)境……。 證明材料： …… 網(wǎng)站安全 [必須][延續(xù)] 應(yīng)有專人監(jiān)控網(wǎng)站內(nèi)容，發(fā)現(xiàn)問題后及時處理。 情況說明：【例】我司網(wǎng)站……。 證明材料： 網(wǎng)站監(jiān)控人員名單 …… [必須][延續(xù)] 應(yīng)定期對網(wǎng)站進行安全檢查，并對隱患進行及時處理。 情況說明：【例】我司對網(wǎng)站……。 證明材料： …… [必須][延續(xù)] 應(yīng)準(zhǔn)備足夠措施，能在發(fā)現(xiàn)網(wǎng)站被篡改后5分鐘內(nèi)停止發(fā)布被篡改的內(nèi)容。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)安裝木馬防護軟件并定期更新。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 網(wǎng)站的內(nèi)容發(fā)布應(yīng)有審核制度和完整的內(nèi)容發(fā)布流程。 情況說明：【例】我司網(wǎng)站……。 證明材料： …… [必須][新增] 應(yīng)對網(wǎng)站主頁內(nèi)容實現(xiàn)自動監(jiān)控，能在5分鐘內(nèi)檢測到篡改。 情況說明：【例】我司網(wǎng)站……。 證明材料： …… [必須][新增] 應(yīng)請有資質(zhì)的專業(yè)安全機構(gòu)定期對網(wǎng)站提供安全評估或掃描服務(wù)，并對安全漏洞進行整改。情況說明：【例】我司網(wǎng)站……。 證明材料： …… 網(wǎng)上交易安全 [必須][延續(xù)] 應(yīng)提供可靠的身份認(rèn)證機制，網(wǎng)上交易客戶端支持多種方式與服務(wù)端完成身份認(rèn)證。 情況說明：【例】我司網(wǎng)上交易系統(tǒng)……。 證明材料： …… [必須][延續(xù)] 服務(wù)器上的用戶認(rèn)證信息應(yīng)加密存放。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)合同或期貨經(jīng)紀(jì)合同）中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險、期貨公司采取的風(fēng)險控制措施、客戶應(yīng)采取的風(fēng)險控制措施以及相關(guān)風(fēng)險對應(yīng)的責(zé)任承擔(dān)（如防止用于網(wǎng)上交易的計算機或手機終端感染木馬、病毒，以免被惡意程序竊取口令；加強帳號、口令的保護，不使用簡單口令、定期修改口令、輸入口令時防止他人偷看、不對他人泄露口令等）。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)提供預(yù)留驗證信息服務(wù)，在客戶進行登錄時向客戶進行顯示，幫助客戶有效識別仿冒的網(wǎng)上期貨信息系統(tǒng)，防范利用仿冒的網(wǎng)上期貨信息系統(tǒng)進行詐騙活動。 情況說明：【例】我司交易系統(tǒng)有……。 證明材料： …… [可選][新增] 至少提供一種強度較高的用戶身份認(rèn)證機制。 情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)請有資質(zhì)的專業(yè)安全機構(gòu)定期對網(wǎng)上交易系統(tǒng)提供安全評估或掃描服務(wù)，并對安全漏洞進行整改。 情況說明：【例】我司……。 證明材料： …… 賬戶與權(quán)限 [必須][延續(xù)] 應(yīng)有生產(chǎn)環(huán)境內(nèi)關(guān)鍵系統(tǒng)賬戶與權(quán)限的關(guān)系表。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 賬戶和權(quán)限變更應(yīng)有審批和完整的記錄。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 崗位變動應(yīng)及時調(diào)整對應(yīng)系統(tǒng)的賬戶和權(quán)限。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)避免使用超級管理員賬戶完成日常業(yè)務(wù)操作。 情況說明：【例】我司超級管理員賬戶……。 證明材料： …… 口令管理 [必須][延續(xù)] 所有書面方式保存的口令應(yīng)有安全的物理保護措施。 情況說明：【例】我司口令以……。 證明材料： …… [必須][延續(xù)] 口令應(yīng)有復(fù)雜度要求。 情況說明：【例】我司……。 證明材料：