系统等；期货公司的集中交易系统、网上交易系统、银期转账系统、结算系统、行情系统、风控系统等；基金管理公司的注册登记系统、基金估值系统、直销与网上交易系统、投资交易系统

等。
3.3　
非核心交易业务系统 non-core trading business system
承载除核心交易业务外与交易业务有数据交换的其他业务的系统。
注：这类业务重要性相对较低，一旦出现中断，可能间接或不一定影响证券期货市场。如：稽核系统、呼叫中心系统、客户关系管理系统、证券公司的风控系统等。
3.4　
交易业务网 trading business network
承载交易业务系统的计算机网络统称交易业务网，承载核心交易业务系统的计算机网络统称核心交易业务网，承载非核心交易业务系统的计算机网络统称非核心交易业务网。
3.5　
生产环境 production environment
支持日常业务活动的基础设施、网络、主机、存储、数据库及应用等。
3.6　
在线数据 online data
在生产环境中使用的所有数据。
3.7　
离线数据 offline data
脱离生产环境用于存储备份的所有数据。
3.8　
事件 incident
不属于某项服务的标准操作，导致或可能导致服务中断或服务质量降低的任一事态。
[GB/T 24405.1—2009，定义2.7]
3.9　
问题 problem
一个或多个事件的未知的潜在原因。
[GB/T 24405.1—2009，定义2.8]
3.10　
交付 delivery
负责规划、安排、控制发布的构建、测试和部署，以及在保护现有服务完整性的同时，提供业务所需新功能的流程。
3.11　
关键岗位 key position
负责交易业务系统运行维护的机房管理员、系统管理员、网络管理员、数据库管理员、安全管理员等岗位。
3.12　
配置项 configuration item
处于或将处于配置管理之下的基础设施部件或项。
[GB/T 24405.1-2009，定义2.4]
注：配置项在复杂性、规模和类型方面变化可能很大，配置项可以是整个系统包括所有的硬件、软件和文档，也可以是单个模块或很小的硬件部件。
3.13　
风险 risk
对目标不确定性的影响。
[ISO 31000:2009，定义2.1]
3.14　
技术风险 technical risk
因信息技术发展、信息系统变更、人员操作失误等导致的风险。
3.15　
业务风险 business risk
因流程变化、业务发展、市场环境改变等导致的风险。
3.16　
信息安全事态 information security event
信息安全事态是指系统、服务或网络的一种可识别的状态的发生，它可能是对信息安全策略的违反或防护措施的失效，或是和安全关联的一个先前未知的状态。
[GB/T 22080-2008，定义3.5]
3.17　
网络与信息安全事件 network and information security incident
网络与信息安全事件是突发事件的一种，也被称为信息安全事件,一个信息安全事件由单个的或一系列的有害或意外信息安全事态组成，它们具有损害业务运作和威胁信息安全的极大可能性。
注：改写 GB/T 22080-2008，定义3.6。
3.18　
敏感性 sensitivity
表征资源价值或重要性的特征，也可能包含这一资源的脆弱性。
[GB/T 20269—2006，定义3.6]
4　基本要求
4.1　运维组织
4.1.1　证券期货机构应设立信息系统运维组织，负责信息系统的运行维护工作。
4.1.2　证券期货机构应任命运维组织负责人，负责组织、协调、管理信息系统的运行维护工作。
4.1.3　证券期货机构应合理设置运维岗位，规定岗位职责及技能要求，并符合如下要求：
a) 运维岗位应至少包括机房管理员、网络管理员、系统管理员、数据库管理员、安全管理员等关键岗位，并设置主备岗；
b) 关键岗位应进行分离，兼岗时应满足岗位相互制约的要求。
4.1.4　证券期货机构应配备足够的运维人员。运维人员应具备一定的计算机基础理论知识和专业技术经验。经营机构运维人员应具有相应的从业资格。
4.1.5　证券期货机构应与运维人员签署保密协议，保密协议应至少包括保密范围、保密期限等内容。
4.1.6　证券期货机构应制定年度培训计划，对运维人员进行必要的技术、业务、安全等培训，并留存培训记录。
4.2　经费管理
4.2.1　证券期货机构应制定信息系统运行维护年度预算计划，每年进行核算。预算和核算应接受监督和审计。
4.2.2　证券期货机构应将信息系统运行维护的各项费用纳入预算管理。费用至少应包括：机房物理环境、信息系统软硬件、网络与通信设施的使用费和维修费，以及应急保障费用、技术服务

总共9页  [1] 2 [3] [4] [5] [6] [7] [8] [9] 
上一页  下一页