【正文】 l) 機(jī)房區(qū)域按功能需要安全隔離、其中 UPS應(yīng)在相對封閉區(qū)域m) 配置有機(jī)房環(huán)境監(jiān)控系統(tǒng)，能監(jiān)控供配電、溫濕度、滲漏、煙霧等n) 機(jī)房具有 8級抗震能力o) 有滿足信息系統(tǒng)災(zāi)難恢復(fù)運(yùn)作要求的辦公場地、辦公設(shè)施p) 場地保持 7ｘ24 小時運(yùn)作供電要求：a) 機(jī)房 UPS設(shè)備冗余b) 自備或租用發(fā)電機(jī)c) UPS電源實(shí)際持續(xù)供電時間不少于從電力故障到發(fā)電機(jī)啟用時間的 2倍d) 發(fā)電機(jī)持續(xù)供電時間應(yīng)不小于 12個小時e) 動力設(shè)備關(guān)鍵組件具有容錯能力f) 兩路以上獨(dú)立專線輸入，具有自動或手動切換功能空調(diào)要求：a) 對機(jī)房溫濕度進(jìn)行監(jiān)控，并做好記錄b) 配備有恒溫、恒濕空調(diào)設(shè)備,其容量充足、關(guān)鍵組件冗余c) 空調(diào)設(shè)備有備用供電布線要求：a) 強(qiáng)弱電布線應(yīng)分開b) 弱電布線應(yīng)有清晰的線標(biāo)c) 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施d) 所有布線應(yīng)置于管道或橋架中8 / 22 備份管理能力(M)備份管理能力五個級別的具體定義見表6。表3 備份網(wǎng)絡(luò)級別 基本要求N1 能在預(yù)定時間內(nèi)調(diào)配所需的通信線路和網(wǎng)絡(luò)設(shè)備建立備份網(wǎng)絡(luò)N2 a) 有支持備份系統(tǒng)的通信線路和網(wǎng)絡(luò)設(shè)備，并處于待用狀態(tài)b) 采用通信運(yùn)營商地面線路與關(guān)鍵業(yè)務(wù)相關(guān)機(jī)構(gòu)的主中心實(shí)現(xiàn)通信備份N3a) 配備有不低于主中心 60%帶寬和處理能力的通信線路和網(wǎng)絡(luò)設(shè)備，并處于運(yùn)行狀態(tài)b) 采用一個通信運(yùn)營商地面線路或者一個衛(wèi)星電路與關(guān)鍵業(yè)務(wù)相關(guān)機(jī)構(gòu)的主中心和災(zāi)備中心都實(shí)現(xiàn)通信備份c) 業(yè)務(wù)關(guān)聯(lián)機(jī)構(gòu)或最終用戶可通過網(wǎng)絡(luò)接入主中心和災(zāi)備中心N4a) 配備有不低于主中心 80%帶寬和處理能力的通信線路和網(wǎng)絡(luò)設(shè)備，并處于運(yùn)行狀態(tài)b) 采用兩個通信運(yùn)營商地面線路（或一個通信運(yùn)營商地面線路和衛(wèi)星電路）與關(guān)鍵業(yè)務(wù)相關(guān)機(jī)構(gòu)的主中心和災(zāi)備中心實(shí)現(xiàn)通信連接c) 業(yè)務(wù)關(guān)聯(lián)機(jī)構(gòu)或最終用戶可通過網(wǎng)絡(luò)接入主中心和災(zāi)備中心d) 通信網(wǎng)絡(luò)能夠及時切換N5a) 配備有與主中心相同帶寬、處理能力的通信線路和網(wǎng)絡(luò)設(shè)備，并處于運(yùn)行狀態(tài)b) 采用兩個通信運(yùn)營商地面線路（或一個通信運(yùn)營商地面線路和衛(wèi)星電路）與關(guān)鍵業(yè)務(wù)相關(guān)機(jī)構(gòu)的主中心和災(zāi)備中心都實(shí)現(xiàn)通信備份c) 業(yè)務(wù)關(guān)聯(lián)機(jī)構(gòu)或最終用戶可通過網(wǎng)絡(luò)接入主中心和災(zāi)備中心d) 通信網(wǎng)絡(luò)能夠自動切換e) 主中心和災(zāi)備中心通信網(wǎng)絡(luò)均有集中監(jiān)控能力5 / 22 備份人員(P)備份人員五個級別的具體定義見表4。表1 備份數(shù)據(jù)級別 基本要求D1 a) 重要信息系統(tǒng)本地離線備份數(shù)據(jù)至少每周一次b) 離線備份數(shù)據(jù)介質(zhì)安全可靠存放D2 a) 重要信息系統(tǒng)本地離線備份數(shù)據(jù)至少每天一次4 / 22b) 離線備份數(shù)據(jù)介質(zhì)安全可靠存放c) 每天利用通信網(wǎng)絡(luò)或其它方式將主系統(tǒng)的數(shù)據(jù)定時批量傳送至備用站點(diǎn)D3a) 重要信息系統(tǒng)本地離線備份數(shù)據(jù)至少每天一次b) 離線備份數(shù)據(jù)介質(zhì)安全可靠存放c) 通過通信網(wǎng)絡(luò)將主系統(tǒng)的數(shù)據(jù)實(shí)時異步傳送到備用站點(diǎn)，形成聯(lián)機(jī)備份數(shù)據(jù)D4a) 重要信息系統(tǒng)本地離線備份數(shù)據(jù)至少每天一次b) 離線備份數(shù)據(jù)介質(zhì)安全可靠存放c) 通過通信網(wǎng)絡(luò)將主系統(tǒng)的數(shù)據(jù)實(shí)時同步傳送到備用站點(diǎn)，形成聯(lián)機(jī)備份數(shù)據(jù)D5a) 重要信息系統(tǒng)本地離線備份數(shù)據(jù)至少每天一次b) 離線備份數(shù)據(jù)介質(zhì)安全可靠存放c) 通過通信網(wǎng)絡(luò)將主系統(tǒng)的數(shù)據(jù)實(shí)時同步傳送到備用站點(diǎn)，形成聯(lián)機(jī)備份數(shù)據(jù)d) 重要數(shù)據(jù)零丟失 備份系統(tǒng) (S)備份系統(tǒng)五個級別的具體定義見表2。結(jié)合行業(yè)機(jī)構(gòu)信息系統(tǒng)特點(diǎn)及信息技術(shù)發(fā)展?fàn)顩r，對六要素各級別的定義具體描述如下。災(zāi)難恢復(fù)時間目標(biāo) recovery time objective2RTO2發(fā)生災(zāi)難災(zāi)害導(dǎo)致業(yè)務(wù)中斷后，業(yè)務(wù)從停頓到必須恢復(fù)的時間要求。備份管理能力 backup management capability對備份數(shù)據(jù)、備份系統(tǒng)、備份網(wǎng)絡(luò)、備份人員、備份基礎(chǔ)保障條件的管理能力。備份基礎(chǔ)保障條件 backup facility用于支持主系統(tǒng)和備份系統(tǒng)的環(huán)境。備份人員 backup personnel在主中心，可以履行代替主系統(tǒng)操作和管理職責(zé)的人員。多主中心 multiactive primary center具有多個主中心處于兩個以上不同城市且互為備份的建設(shè)模式。3 / 22兩地三中心 three datacenter in two region具有一個主中心、一個同城備份中心和一個異地備份中心的建設(shè)模式。運(yùn)行異地備份系統(tǒng)的場所為異地災(zāi)備中心，異地災(zāi)備中心原則上與主中心直線距離在600公里以上，并且不應(yīng)建設(shè)在同一地震帶區(qū)域、同一電網(wǎng)內(nèi)、歷史上曾發(fā)生臺風(fēng)、洪災(zāi)、冰災(zāi)等重大自然災(zāi)害的區(qū)域、周圍有易燃易爆工廠的區(qū)域，以及具有其他不利因素影響而不適合于建立災(zāi)備中心的區(qū)域。主中心發(fā)生設(shè)備故障、網(wǎng)絡(luò)中斷、電力故障、場地火災(zāi)等事件，可切換到同城備份系統(tǒng)。同城備份系統(tǒng) regional backup system備份系統(tǒng) 與主系統(tǒng)處于同一城市的備份方式。本地備份系統(tǒng) local backup system備份系統(tǒng) 與主系統(tǒng)處于同一主中心的備份方式。冷備系統(tǒng) cold standby system備份系統(tǒng)處于不加電待用狀態(tài)，但在需要時能夠啟用。溫備系統(tǒng) warm standby system備份系統(tǒng)處于加電待用狀態(tài)，并周期性同步復(fù)制或鏡像主系統(tǒng)。熱備系統(tǒng) hot standby system備份系統(tǒng)時刻處于運(yùn)行狀態(tài)，并與主系統(tǒng)保持同步。從備份方式分，包括熱備系統(tǒng)、溫備系統(tǒng)、冷備系統(tǒng)。異地備份數(shù)據(jù) nonregional backup data將主系統(tǒng)的數(shù)據(jù)復(fù)制并保存到不同城市，與主中心直線距離600公里以上的安全地點(diǎn)的備份數(shù)據(jù)的方式。2 / 22本地備份數(shù)據(jù) local backup data將主系統(tǒng)的數(shù)據(jù)復(fù)制并保存到同一主中心的安全地點(diǎn)的備份數(shù)據(jù)方式。離線備份數(shù)據(jù) offline backup data將數(shù)據(jù)復(fù)制并保存到移動硬盤、磁帶或光盤等介質(zhì)上的備份數(shù)據(jù)方式。從備份方式分，包括離線備份數(shù)據(jù)和聯(lián)機(jī)備份數(shù)據(jù)。這類數(shù)據(jù)的保密性、完整性和可用性受到破壞，將影響重要信息系統(tǒng)正常運(yùn)行，將對證券期貨市場和投資者造成較大的影響。這類系統(tǒng)出現(xiàn)異常將對證券期貨市場和投資者造成較大的影響。GB/T 信息技術(shù) 詞匯 第 8部分：安全GB/T 20988 信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范BS 259992:2022 業(yè)務(wù)連續(xù)性管理 第二部分：規(guī)范ISO/IEC 202201:2022 信息技術(shù) 服務(wù)管理 第 1部分：規(guī)范ISO/IEC 27001:2022 信息技術(shù) 安全技術(shù) 信息安全管理體系 要求3 術(shù)語和定義GB/T 、GB/T 20988確立的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)所稱證券期貨機(jī)構(gòu)（以下簡稱“行業(yè)機(jī)構(gòu)” ）是指經(jīng)中國證券監(jiān)督管理委員會批準(zhǔn)設(shè)立，并依法登記注冊的證券交易所、期貨交易所、中國證券登記結(jié)算公司、中國證券投資者保護(hù)基金公司和中國期貨保證金監(jiān)控中心公司等市場核心機(jī)構(gòu)及其下屬機(jī)構(gòu)，證券公司、期貨公司和基金管理公司等經(jīng)營機(jī)構(gòu)。證券期貨業(yè)信息系統(tǒng)備份能力標(biāo)準(zhǔn)1 范圍本標(biāo)準(zhǔn)提供了證券期貨機(jī)構(gòu)信息系統(tǒng)備份能力等級定義的方法。本標(biāo)準(zhǔn)主要起草人：張野、戴文華、羅凱、鄒勝、謝文海、崔慶海、劉偉、俞志鋼、張斗剛、智西凱。本標(biāo)準(zhǔn)由全國金融標(biāo)準(zhǔn)化技術(shù)委員會歸口管理。本標(biāo)準(zhǔn)將隨著技術(shù)的不斷進(jìn)步和發(fā)展，適時修訂。本標(biāo)準(zhǔn)還包括三個資料性附錄和一個規(guī)范性附錄。中華人民共和國金融行業(yè)標(biāo)準(zhǔn) JRJR/T XXXX—2022證券期貨業(yè)信息系統(tǒng)備份能力標(biāo)準(zhǔn)Securities and Futures Information System and Data Resilience Capability Standard（報批稿）2022xxxx 發(fā)布 2022xxxx 實(shí)施中 國 證 券 監(jiān) 督 管 理 委 員 會 發(fā) 布目 次前 言 .....................................................................................II1 范圍 ....................................................................................12 規(guī)范性引用文件 ..........................................................................13 術(shù)語和定義 ..............................................................................14 備份資源六要素定義 ......................................................................3 備份數(shù)據(jù) (D) ...............................................................