【正文】 [必須][新增] 應(yīng)有與當(dāng)前運(yùn)行情況相符的業(yè)務(wù)系統(tǒng)結(jié)構(gòu)文檔。 [必須][新增] 應(yīng)對(duì)使用Windows平臺(tái)的計(jì)算機(jī)部署防病毒軟件，定期進(jìn)行全面檢查，并及時(shí)進(jìn)行病毒庫(kù)的更新。 [必須][新增] 應(yīng)有總部和信息技術(shù)服務(wù)提供商的準(zhǔn)確聯(lián)系方式。 [必須][新增] 提供現(xiàn)場(chǎng)交易的營(yíng)業(yè)部，關(guān)鍵設(shè)備應(yīng)有冗余。3. 二類要求 技術(shù)管理 組織結(jié)構(gòu) [必須][延續(xù)] 應(yīng)設(shè)有技術(shù)部門并有專職技術(shù)人員，并有明確的職責(zé)分工和崗位說(shuō)明。 [必須][新增] 總部技術(shù)部門人員不少于5人。 [必須][延續(xù)] 應(yīng)與所有總部技術(shù)部門人員簽署保密協(xié)議。 [必須][延續(xù)] 總部技術(shù)部門應(yīng)有至少1名安全管理人員。 [必須][新增] 總部技術(shù)部門應(yīng)有至少1名網(wǎng)絡(luò)管理人員。 [必須][延續(xù)] 總部技術(shù)部門的所有人員每?jī)赡陞⒓悠谪洏I(yè)協(xié)會(huì)組織的技術(shù)培訓(xùn)應(yīng)達(dá)到18學(xué)時(shí)，其中至少有3學(xué)時(shí)的信息技術(shù)法律法規(guī)及標(biāo)準(zhǔn)培訓(xùn)。 [必須][新增] 應(yīng)有對(duì)總部技術(shù)部門人員的年度培訓(xùn)計(jì)劃，并根據(jù)計(jì)劃實(shí)施。 [必須][新增] 總部技術(shù)部門人員50%以上應(yīng)具備1年及以上的系統(tǒng)運(yùn)行維護(hù)經(jīng)驗(yàn)。 [必須][延續(xù)] 應(yīng)與核心系統(tǒng)的服務(wù)提供商簽署保密協(xié)議。 [必須][新增] 選擇信息技術(shù)服務(wù)提供商時(shí)應(yīng)評(píng)估其資質(zhì)、經(jīng)營(yíng)行為、業(yè)績(jī)、服務(wù)體系和服務(wù)品質(zhì)等要素。 IT投入 [必須][延續(xù)] 最近三個(gè)財(cái)政年度IT投入平均數(shù)額應(yīng)不少于最近三個(gè)財(cái)政年度平均凈利潤(rùn)的6%或不少于最近三個(gè)財(cái)政年度平均營(yíng)業(yè)收入的3%，取二者數(shù)額較大者。 [必須][新增] 機(jī)房承重應(yīng)達(dá)到300公斤每平方米。 [必須][新增] 機(jī)房應(yīng)當(dāng)具備自動(dòng)滅火設(shè)施。 [必須][新增] 機(jī)房應(yīng)有防雷和接地的設(shè)施。UPS應(yīng)當(dāng)存放在獨(dú)立封閉區(qū)域。 空調(diào) [必須][新增] 應(yīng)配有與機(jī)房熱容量匹配的精密空調(diào)，并有冗余的空調(diào)設(shè)備。 布線 [必須][新增] 強(qiáng)弱電布線應(yīng)分開。 維護(hù) [必須][新增] 所有UPS和空調(diào)設(shè)施都應(yīng)有專業(yè)維護(hù)人員，或與專業(yè)機(jī)構(gòu)簽訂維護(hù)合同。 核心系統(tǒng) 功能 [必須][延續(xù)] 交易系統(tǒng)應(yīng)實(shí)現(xiàn)數(shù)據(jù)與應(yīng)用分離，防止客戶終端繞過(guò)應(yīng)用程序界面直接訪問(wèn)核心數(shù)據(jù)。 [必須][延續(xù)] 交易系統(tǒng)應(yīng)產(chǎn)生、記錄并存儲(chǔ)必要的日志信息供審計(jì)使用。 [必須][延續(xù)] 不應(yīng)具有篡改、偽造核心系統(tǒng)數(shù)據(jù)或其他可能導(dǎo)致數(shù)據(jù)失真的功能。 [必須][新增] 核心系統(tǒng)應(yīng)有運(yùn)行監(jiān)控功能。 性能和容量 [必須][延續(xù)] 交易系統(tǒng)的性能和容量應(yīng)達(dá)到所有其作為會(huì)員的交易所的要求。 [可選][新增] 應(yīng)對(duì)交易系統(tǒng)的主要業(yè)務(wù)監(jiān)控指標(biāo)進(jìn)行記錄。 [必須][延續(xù)] 接入交易所的交易通信鏈路應(yīng)達(dá)到所有其作為會(huì)員的交易所的要求。 [必須][延續(xù)] 應(yīng)對(duì)所有網(wǎng)上交易的通信鏈路進(jìn)行監(jiān)控。 交易系統(tǒng)冗余 [必須][新增] 交易系統(tǒng)的所有部件應(yīng)有備份，具有30分鐘內(nèi)切換的能力。 [必須][新增] 生產(chǎn)環(huán)境內(nèi)所有網(wǎng)絡(luò)設(shè)備應(yīng)有備份，具備30分鐘內(nèi)切換的能力。 行情冗余 [必須][新增] 應(yīng)向客戶同時(shí)提供至少2套行情服務(wù)，且均使用至少2套服務(wù)器。 銀期系統(tǒng)冗余 [必須][新增] 應(yīng)與至少2家銀行實(shí)現(xiàn)全國(guó)性銀期轉(zhuǎn)帳。 [必須][延續(xù)] 網(wǎng)站與網(wǎng)上交易系統(tǒng)應(yīng)實(shí)現(xiàn)有效隔離。 [必須][延續(xù)] 總部的生產(chǎn)網(wǎng)與營(yíng)業(yè)部的網(wǎng)絡(luò)應(yīng)實(shí)現(xiàn)有效隔離。 防病毒、補(bǔ)丁和安全加固 [必須][延續(xù)] 應(yīng)建立有效機(jī)制，保障及時(shí)對(duì)核心系統(tǒng)依賴的各種系統(tǒng)軟件所需要的補(bǔ)丁進(jìn)行了解、評(píng)估、必要的測(cè)試和升級(jí)。 [必須][新增] 應(yīng)對(duì)生產(chǎn)環(huán)境所有服務(wù)器定期進(jìn)行安全掃描和合理加固，關(guān)閉不需要的端口。 [必須][延續(xù)] 應(yīng)對(duì)通過(guò)互聯(lián)網(wǎng)向外提供服務(wù)的設(shè)備和系統(tǒng)進(jìn)行定期安全掃描，關(guān)閉不需要的端口。 [可選][新增] 所有生產(chǎn)環(huán)境服務(wù)器應(yīng)盡量避免使用telnet、ftp等有安全隱患的服務(wù)，與服務(wù)器通信應(yīng)采用加密方式，例如SSH。 [必須][延續(xù)] 應(yīng)定期對(duì)網(wǎng)站進(jìn)行安全檢查，并對(duì)隱患進(jìn)行及時(shí)處理。 [必須][延續(xù)] 應(yīng)安裝木馬防護(hù)軟件并定期更新。 網(wǎng)上交易安全 [必須][延續(xù)] 應(yīng)提供可靠的身份認(rèn)證機(jī)制，網(wǎng)上交易客戶端支持多種方式與服務(wù)端完成身份認(rèn)證。 [必須][延續(xù)] 應(yīng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)合同或期貨經(jīng)紀(jì)合同）中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)、期貨公司采取的風(fēng)險(xiǎn)控制措施、客戶應(yīng)采取的風(fēng)險(xiǎn)控制措施以及相關(guān)風(fēng)險(xiǎn)對(duì)應(yīng)的責(zé)任承擔(dān)（如防止用于網(wǎng)上交易的計(jì)算機(jī)或手機(jī)終端感染木馬、病毒，以免被惡意程序竊取口令；加強(qiáng)帳號(hào)、口令的保護(hù)，不使用簡(jiǎn)單口令、定期修改口令、輸入口令時(shí)防止他人偷看、不對(duì)他人泄露口令等）。 賬戶與權(quán)限 [必須][延續(xù)] 應(yīng)有生產(chǎn)環(huán)境內(nèi)關(guān)鍵系統(tǒng)賬戶與權(quán)限的關(guān)系表。 [必須][延續(xù)] 崗位變動(dòng)應(yīng)及時(shí)調(diào)整對(duì)應(yīng)系統(tǒng)的賬戶和權(quán)限。 口令管理 [必須][延續(xù)] 所有書面方式保存的口令應(yīng)有安全的物理保護(hù)措施。 [必須][新增] 口令應(yīng)定期更換。 [必須][延續(xù)] 應(yīng)采取有效措施防止刪除、修改或覆蓋審計(jì)記錄。 [必須][延續(xù)] 初始化、結(jié)算、數(shù)據(jù)備份等關(guān)鍵操作過(guò)程和結(jié)果應(yīng)有復(fù)核。 制度與巡檢 [必須][延續(xù)] 在關(guān)鍵時(shí)間點(diǎn)應(yīng)對(duì)生產(chǎn)環(huán)境運(yùn)行狀態(tài)進(jìn)行巡檢。 [必須][新增] 應(yīng)有詳細(xì)的操作手冊(cè)（包括日常操作和定期維護(hù)操作），手冊(cè)中應(yīng)有詳細(xì)的操作步驟。 [必須][新增] 應(yīng)保留關(guān)鍵操作的記錄和簽名。 [必須][新增] 應(yīng)記錄生產(chǎn)環(huán)境發(fā)生的故障和異常。 [必須][延續(xù)] 非技術(shù)保障人員進(jìn)入機(jī)房應(yīng)獲得授權(quán)，并有技術(shù)保障人員陪同，所攜帶設(shè)備應(yīng)專門登記。 備份 數(shù)據(jù)備份 [必須][延續(xù)] 應(yīng)根據(jù)數(shù)據(jù)的重要性及其對(duì)核心系統(tǒng)運(yùn)行的影響，制定數(shù)據(jù)備份策略和恢復(fù)策略。 [必須][延續(xù)] 應(yīng)對(duì)介質(zhì)進(jìn)行明確標(biāo)識(shí)。 [必須][延續(xù)] 每日應(yīng)對(duì)結(jié)算后數(shù)據(jù)進(jìn)行備份。 [必須][延續(xù)] 應(yīng)定期對(duì)主要備份業(yè)務(wù)數(shù)據(jù)進(jìn)行恢復(fù)驗(yàn)證，根據(jù)介質(zhì)使用期限及時(shí)轉(zhuǎn)儲(chǔ)數(shù)據(jù)。 系統(tǒng)維護(hù) 變更管理 [必須][延續(xù)] 應(yīng)將所有涉及核心系統(tǒng)的軟硬件變更納入變更管理范圍。 [必須][新增] 所有變更操作應(yīng)有操作記錄。 [必須][延續(xù)] 風(fēng)險(xiǎn)較大的變更，應(yīng)在變更后對(duì)系統(tǒng)的運(yùn)行情況進(jìn)行跟蹤。 [必須][延續(xù)] 如果需要使用生產(chǎn)環(huán)境進(jìn)行測(cè)試，應(yīng)納入變更管理。 [必須][延續(xù)] 應(yīng)對(duì)重要的配置信息進(jìn)行有效備份。 容量管理 [必須][延續(xù)] 每年應(yīng)對(duì)核心系統(tǒng)的性能和容量情況進(jìn)行評(píng)估。 應(yīng)急演練 [必須][延續(xù)] 對(duì)核心系統(tǒng)的常見故障應(yīng)有書面的應(yīng)急預(yù)案和排障流程。 [必須][新增] 應(yīng)根據(jù)機(jī)構(gòu)、人員、技術(shù)等變化，及時(shí)調(diào)整應(yīng)急預(yù)案。 [必須][新增] 應(yīng)準(zhǔn)備必要工具，以便應(yīng)急預(yù)案的順利執(zhí)行。 [必須][延續(xù)] 應(yīng)保存技術(shù)事故的記錄。 營(yíng)業(yè)部技術(shù)要求 基本要求 [必須][延續(xù)] 應(yīng)設(shè)立獨(dú)立隔斷的設(shè)備區(qū)域，用于放置營(yíng)業(yè)部開展業(yè)務(wù)所需的網(wǎng)絡(luò)、通信和主機(jī)設(shè)備。 [必須][延續(xù)] 應(yīng)有與當(dāng)前運(yùn)行情況相符的業(yè)務(wù)系統(tǒng)結(jié)構(gòu)文檔。 [必須][延續(xù)] 應(yīng)建立有效機(jī)制，保障及時(shí)對(duì)核心系統(tǒng)依賴的各種系統(tǒng)軟件所需要的補(bǔ)丁進(jìn)行了解、評(píng)估、必要的測(cè)試和升級(jí)。 [必須][延續(xù)] 應(yīng)建立有效機(jī)制，保障總部了解各個(gè)營(yíng)業(yè)部的運(yùn)行情況。 交易保障 [必須][新增] 提供現(xiàn)場(chǎng)交易的營(yíng)業(yè)部，其設(shè)備區(qū)域應(yīng)是一個(gè)單獨(dú)的房間。 [必須][延續(xù)] 提供現(xiàn)場(chǎng)交易的營(yíng)業(yè)部，應(yīng)有至少兩條交易通信鏈路。 [必須][延續(xù)] 提供現(xiàn)場(chǎng)交易的營(yíng)業(yè)部，應(yīng)有有效的日常運(yùn)行流程和應(yīng)急處理流程，并進(jìn)行適當(dāng)?shù)难菥殹?[必須][延續(xù)] 總部技術(shù)部門人員總數(shù)占公司總部人數(shù)的比例不少于6%。 [必須][延續(xù)] 應(yīng)建立負(fù)責(zé)本公司信息技術(shù)規(guī)劃和信息安全管理的跨部門機(jī)構(gòu)，其職責(zé)包括系統(tǒng)規(guī)劃、安全管理、IT治理等。 [必須][延續(xù)] 應(yīng)設(shè)立2名技術(shù)聯(lián)絡(luò)員，負(fù)責(zé)組織、協(xié)調(diào)和處理與信息安全管理部門、交易所及相關(guān)單位的各項(xiàng)技術(shù)事宜。 [必須][延續(xù)] 每個(gè)營(yíng)業(yè)部應(yīng)配備至少一名技術(shù)人員。 培訓(xùn) [必須][延續(xù)] 對(duì)所有上崗技術(shù)人員應(yīng)進(jìn)行崗位培訓(xùn)。 [必須][延續(xù)] 應(yīng)有明確的培訓(xùn)教材，用于培訓(xùn)上崗操作人員。 [必須][新增] 應(yīng)定期對(duì)各個(gè)崗位的人員進(jìn)行安全教育和培訓(xùn)。 [必須][新增] 總部技術(shù)部門人員50%以上應(yīng)具備2年及以上的系統(tǒng)運(yùn)行維護(hù)經(jīng)驗(yàn)。 [必須][延續(xù)] 應(yīng)與核心系統(tǒng)的服務(wù)提供商簽署保密協(xié)議。 [必須][延續(xù)] 選擇信息技術(shù)服務(wù)提供商時(shí)應(yīng)評(píng)估其資質(zhì)、經(jīng)營(yíng)行為、業(yè)績(jī)、服務(wù)體系和服務(wù)品質(zhì)等要素。 IT投入 [必須][延續(xù)] 最近三個(gè)財(cái)政年度IT投入平均數(shù)額應(yīng)不少于最近三個(gè)財(cái)政年度平均凈利潤(rùn)的6%或不少于最近三個(gè)財(cái)政年度平均營(yíng)業(yè)收入的3%，取二者數(shù)額較大者。 [必須][新增] 機(jī)房承重應(yīng)達(dá)到500公斤每平方米。 [必須][延續(xù)] 機(jī)房應(yīng)當(dāng)具備自動(dòng)滅火設(shè)施。 [必須][延續(xù)] 機(jī)房應(yīng)有防雷和接地的設(shè)施。 [必須][新增] 機(jī)房?jī)?nèi)應(yīng)采用鹵代烷或可替代的其他新型氣體滅火裝置。 [必須][新增] 應(yīng)實(shí)現(xiàn)聲音或短信等自動(dòng)報(bào)警或7*24小時(shí)值守。UPS應(yīng)當(dāng)存放在獨(dú)立封閉區(qū)域。 [必須][新增] 應(yīng)具有電力設(shè)施實(shí)時(shí)切換演練制度和記錄。 [必須][新增] 應(yīng)定期對(duì)發(fā)電機(jī)進(jìn)行開機(jī)測(cè)試。 [必須][延續(xù)] 對(duì)機(jī)房溫濕度應(yīng)有監(jiān)控措施和記錄。 [必須][新增] 機(jī)房應(yīng)配備新風(fēng)設(shè)施。 布線 [必須][延續(xù)] 強(qiáng)弱電布線應(yīng)分開。 [必須][新增] 強(qiáng)電電纜應(yīng)有屏蔽或隔離措施。 維護(hù) [必須][延續(xù)] 所有UPS和空調(diào)設(shè)施都應(yīng)有專業(yè)維護(hù)人員，或與專業(yè)機(jī)構(gòu)簽訂維護(hù)合同。 核心系統(tǒng) 功能 [必須][延續(xù)] 交易系統(tǒng)應(yīng)實(shí)現(xiàn)數(shù)據(jù)與應(yīng)用分離，防止客戶終端繞過(guò)應(yīng)用程序界面直接訪問(wèn)核心數(shù)據(jù)。 [必須][延續(xù)] 交易系統(tǒng)應(yīng)產(chǎn)生、記錄并存儲(chǔ)必要的日志信息供審計(jì)使用。 [必須][延續(xù)] 不應(yīng)具有篡改、偽造核心系統(tǒng)數(shù)據(jù)或其他可能導(dǎo)致數(shù)據(jù)失真的功能。 [必須][延續(xù)] 核心系統(tǒng)應(yīng)有運(yùn)行監(jiān)控功能。 [必須][延續(xù)] 應(yīng)要求交易系統(tǒng)供應(yīng)商提供交易、銀期及相關(guān)查詢接口。 [必須][延續(xù)] 應(yīng)對(duì)交易系統(tǒng)的主要業(yè)務(wù)指標(biāo)進(jìn)行實(shí)時(shí)監(jiān)控。 [必須][延續(xù)] 應(yīng)對(duì)所有接入交易所的交易通信鏈路進(jìn)行監(jiān)控。 [必須][延續(xù)] 接入交易所的交易通信鏈路帶寬使用率每交易日峰值按月統(tǒng)計(jì)的平均值應(yīng)不超過(guò)80%。 [必須][延續(xù)] 網(wǎng)上交易的通信鏈路帶寬使用率每交易日峰值按月統(tǒng)計(jì)的平均值應(yīng)不超過(guò)80%。 [必須][延續(xù)] 與交易所連接的網(wǎng)絡(luò)設(shè)備應(yīng)無(wú)單點(diǎn)故障。 [必須][延續(xù)] 應(yīng)使用多個(gè)電信運(yùn)營(yíng)商的鏈路作為網(wǎng)上交易的通信鏈路。 [必須][新增] 應(yīng)有至少2套行情服務(wù)，且均通過(guò)至少兩個(gè)電信運(yùn)營(yíng)商提供服務(wù)。 安全 網(wǎng)絡(luò)隔離 [必須][延續(xù)] 生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)應(yīng)實(shí)現(xiàn)有效隔離。 [必須][延續(xù)] 生產(chǎn)網(wǎng)與辦公網(wǎng)應(yīng)實(shí)現(xiàn)有效隔離。 [必須][延續(xù)] 生產(chǎn)網(wǎng)與交易所、銀行等外聯(lián)單位網(wǎng)絡(luò)應(yīng)實(shí)現(xiàn)有效隔離。 [必須][延續(xù)] 應(yīng)對(duì)使用Windows平臺(tái)的計(jì)算機(jī)部署防病毒軟件，定期進(jìn)行全面檢查，并及時(shí)進(jìn)行病毒庫(kù)的更新。 [必須][延續(xù)] 應(yīng)在計(jì)算機(jī)或存儲(chǔ)設(shè)備接入生產(chǎn)環(huán)境之前對(duì)其進(jìn)行安全檢查。 [必須][延續(xù)] 在讀取移動(dòng)存儲(chǔ)設(shè)備上的數(shù)據(jù)以及從網(wǎng)絡(luò)上接收文件或郵件之前，應(yīng)先進(jìn)行病毒檢查。 [必須][延續(xù)] 所有生產(chǎn)環(huán)境服務(wù)器應(yīng)盡量避免使用telnet、ftp等有安全隱患的服務(wù)，與服務(wù)器通信應(yīng)采用加密方式，例如SSH。 [必須][延續(xù)] 應(yīng)定期對(duì)網(wǎng)站進(jìn)行安全檢查，并對(duì)隱患進(jìn)行及時(shí)處理。 [必須][延續(xù)] 應(yīng)安裝木馬防護(hù)軟件并定期更新。 [必須][新增] 應(yīng)對(duì)網(wǎng)站主頁(yè)內(nèi)容實(shí)現(xiàn)自動(dòng)監(jiān)控，能在5分鐘內(nèi)檢測(cè)到篡改。 網(wǎng)上交易安全 [必須][延續(xù)] 應(yīng)提供可靠的身份認(rèn)證機(jī)制，網(wǎng)上交易客戶端支持多種方式與服務(wù)端完成身份認(rèn)證。 [必須][延續(xù)] 應(yīng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)合同或期貨經(jīng)紀(jì)合同）中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)、期貨公司采取的風(fēng)險(xiǎn)控制措施、客戶應(yīng)采取的風(fēng)險(xiǎn)控制措施以及相關(guān)風(fēng)險(xiǎn)對(duì)應(yīng)的責(zé)任承擔(dān)（如防止用于網(wǎng)上交易的計(jì)算機(jī)或手機(jī)終端感染木馬、病毒，以免被惡意程序竊取口令；加強(qiáng)帳號(hào)、口令的保護(hù)，不使用簡(jiǎn)單口令、定期修改口令、輸入口令時(shí)防止他人偷看、不對(duì)他人泄露口令等）。 [可選][新增] 至少提供一種強(qiáng)度較高的用戶身份認(rèn)證機(jī)制。 賬戶與權(quán)限 [必須][延續(xù)] 應(yīng)有生產(chǎn)環(huán)境內(nèi)關(guān)鍵系統(tǒng)賬戶與權(quán)限的關(guān)系表。 [必須][延續(xù)] 崗位變動(dòng)應(yīng)及時(shí)調(diào)整對(duì)應(yīng)系統(tǒng)的賬戶和權(quán)限。 口令管理 [必須][延續(xù)] 所有書面方式保存的口令應(yīng)有安全的物理保護(hù)措施。 [必須][延續(xù)] 口令應(yīng)定期更換。 [必須][延續(xù)] 應(yīng)采取有效措施防止刪除、修改或覆蓋審計(jì)記錄。 日常運(yùn)行 崗位 [必須][延續(xù)] 應(yīng)建立日常值班制度，設(shè)立專門運(yùn)行保障崗位，制定明確的每日值班表，保障交易期間有人值守。 [必須][延續(xù)] 交易運(yùn)行期間應(yīng)有現(xiàn)場(chǎng)保障人員，以及時(shí)維護(hù)和應(yīng)急處理。 [必須][新增]