【正文】 證明材料： …… [可選][新增] 恢復(fù)時間目標(biāo)（RTO）應(yīng)=12小時。 情況說明：【例】我司……。 證明材料： …… [可選][新增] 設(shè)計災(zāi)難備份中心運(yùn)行時，處理能力應(yīng)不低于主系統(tǒng)處理能力的50%。 情況說明：【例】我司……。 證明材料： …… 變更管理 [必須][延續(xù)] 應(yīng)將所有涉及核心系統(tǒng)的軟硬件變更納入變更管理范圍。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 每次變更前應(yīng)進(jìn)行評估。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 所有變更操作應(yīng)有操作記錄。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 所有變更應(yīng)進(jìn)行事后檢查。 情況說明：【例】我司……。 證明材料： …… [必須][新增] 對于風(fēng)險較大的變更，在條件允許的情況下，應(yīng)制定應(yīng)急和回退方案。情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 風(fēng)險較大的變更，應(yīng)在變更后對系統(tǒng)的運(yùn)行情況進(jìn)行跟蹤。 情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)及時對變更涉及的系統(tǒng)配置和操作手冊進(jìn)行修改。 情況說明：【例】我司……。 證明材料： …… [可選][新增] 對于風(fēng)險較大的核心系統(tǒng)變更，在條件允許的情況下，應(yīng)在上線前進(jìn)行演練。情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)定期進(jìn)行風(fēng)險評估，及時發(fā)現(xiàn)風(fēng)險隱患，并予以處理。情況說明：【例】我司……。 證明材料：…… [必須][延續(xù)] 進(jìn)行與核心系統(tǒng)相關(guān)的開發(fā)工作時，應(yīng)避免在生產(chǎn)環(huán)境上進(jìn)行日常測試。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 如果需要使用生產(chǎn)環(huán)境進(jìn)行測試，應(yīng)納入變更管理。 情況說明：【例】我司……。 證明材料： 生產(chǎn)環(huán)境測試情況說明 生產(chǎn)環(huán)境測試情況記錄 變更管理辦法 …… 配置管理 [必須][延續(xù)] 應(yīng)具有生產(chǎn)環(huán)境設(shè)計和部署文檔，并根據(jù)變更及時更新。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)對重要的配置信息進(jìn)行有效備份。 情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)有恢復(fù)配置信息的流程。 情況說明：【例】我司……。 證明材料： …… [可選][新增] 應(yīng)對配置信息的恢復(fù)進(jìn)行演練。情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)建立配置管理制度和配置文檔庫。情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)有專人負(fù)責(zé)生產(chǎn)環(huán)境配置管理。情況說明：【例】我司……。 證明材料： …… 容量管理 [必須][延續(xù)] 每年應(yīng)對核心系統(tǒng)的性能和容量情況進(jìn)行評估。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)根據(jù)核心系統(tǒng)的性能容量評估報告，結(jié)合業(yè)務(wù)發(fā)展情況及時提出改進(jìn)計劃。 情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)及時執(zhí)行改進(jìn)計劃，并對執(zhí)行結(jié)果進(jìn)行跟蹤和評估。情況說明：【例】我司……。 證明材料： …… 應(yīng)急演練 [必須][延續(xù)] 對核心系統(tǒng)的常見故障應(yīng)有書面的應(yīng)急預(yù)案和排障流程。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)參與交易所等行業(yè)相關(guān)機(jī)構(gòu)組織的測試和應(yīng)急演練并有記錄。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)根據(jù)機(jī)構(gòu)、人員、技術(shù)等變化，及時調(diào)整應(yīng)急預(yù)案。 情況說明：【例】我司……。 證明材料： 舊版本應(yīng)急預(yù)案 …… [必須][延續(xù)] 應(yīng)有應(yīng)急演練計劃，并定期根據(jù)計劃進(jìn)行演練。 情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)準(zhǔn)備必要工具，以便應(yīng)急預(yù)案的順利執(zhí)行。 情況說明：【例】我司……。 證明材料： …… 技術(shù)事故管理 [必須][延續(xù)] 應(yīng)建立技術(shù)事故報告制度和流程。 情況說明：【例】我司……。 證明材料： …… [必須][延續(xù)] 應(yīng)保存技術(shù)事故的記錄。 情況說明：【例】我司……。 證明材料： …… [必須][新增] 應(yīng)根據(jù)技術(shù)事故情況，及時提出改進(jìn)計劃，落實改進(jìn)措施。 情況說明：【例】我司……。 證明材料： …… 基本要求[必須][延續(xù)] 應(yīng)設(shè)立獨立隔斷的設(shè)備區(qū)域，用于放置營業(yè)部開展業(yè)務(wù)所需的網(wǎng)絡(luò)、通信和主機(jī)設(shè)備。情況說明：【例】我司……。證明材料： …… [必須][延續(xù)] 應(yīng)確保在交易時間內(nèi)有技術(shù)人員進(jìn)行技術(shù)系統(tǒng)維護(hù)工作。情況說明：【例】我司……。證明材料： …… [必須][延續(xù)] 應(yīng)有與當(dāng)前運(yùn)行情況相符的業(yè)務(wù)系統(tǒng)結(jié)構(gòu)文檔。情況說明：【例】我司……。證明材料：…… [必須][新增] 應(yīng)配備防火墻或相當(dāng)?shù)陌踩雷o(hù)設(shè)備。情況說明：【例】我司……證明材料： …… [必須][延續(xù)] 應(yīng)建立有效機(jī)制，保障及時對核心系統(tǒng)依賴的各種系統(tǒng)軟件所需要的補(bǔ)丁進(jìn)行了解、評估、必要的測試和升級。情況說明：【例】我司……。證明材料： …… [必須][延續(xù)] 應(yīng)對使用Windows平臺的計算機(jī)部署防病毒軟件，定期進(jìn)行全面檢查，并及時進(jìn)行病毒庫的更新。情況說明：【例】我司……。證明材料： …… [必須][延續(xù)] 應(yīng)建立有效機(jī)制，保障總部了解各個營業(yè)部的運(yùn)行情況。情況說明：【例】我司……。證明材料：…… [必須][延續(xù)] 應(yīng)有總部和信息技術(shù)服務(wù)提供商的準(zhǔn)確聯(lián)系方式。情況說明：【例】我司……。證明材料： …… 交易保障 [必須][新增] 提供現(xiàn)場交易的營業(yè)部，其設(shè)備區(qū)域應(yīng)是一個單獨的房間。情況說明：【例】我司……。證明材料： …… [必須][延續(xù)] 提供現(xiàn)場交易的營業(yè)部應(yīng)為設(shè)備區(qū)域配備UPS和空調(diào)。情況說明：【例】我司……。證明材料： …… [必須][延續(xù)] 提供現(xiàn)場交易的營業(yè)部，應(yīng)有至少兩條交易通信鏈路。情況說明：【例】我司……。證明材料：…… [必須][延續(xù)] 提供現(xiàn)場交易的營業(yè)部，關(guān)鍵設(shè)備應(yīng)有冗余。情況說明：【例】我司……。證明材料： …… [必須][新增] 提供現(xiàn)場交易的營業(yè)部，應(yīng)對設(shè)備容量、交易通信鏈路進(jìn)行監(jiān)控，及時進(jìn)行必要的升級。情況說明：【例】我司……。證明材料： …… [必須][延續(xù)] 提供現(xiàn)場交易的營業(yè)部，應(yīng)有有效的日常運(yùn)行流程和應(yīng)急處理流程，并進(jìn)行適當(dāng)?shù)难菥?。情況說明：【例】我司……。證明材料：