4.8　督促检查
4.8.1　证券期货机构应建立检查审计制度，对运维制度的执行情况和运维工作开展情况定期进行检查和审计，以督促运维工作持续改进。
4.8.2　证券期货机构应指定人员负责对日常操作执行情况进行每日检查，确保运维管理制度和操作流程有效执行。
4.8.3　证券期货机构应每季组织开展内部检查，形成检查报告。
4.8.4　证券期货机构应在每年审计工作中包含信息系统运维管理工作审计项目，并形成审计报告。
4.8.5　检查和审计范围至少包括对运维管理制度和操作流程的合理性和完整性进行评估，对运维管理制度和操作流程的执行情况进行评估，对文档、配置、数据的有效性进行评估，对整体安

全状况进行评估，对运维人员履职能力进行评估等。
4.8.6　证券期货机构应对检查和审计的结果采取纠正性和预防性的措施。
5　运行保障
5.1　运维值班管理
5.1.1　证券期货机构应建立运维值班管理制度，对日常操作、监控管理、事件处理、问题处理、数据和介质管理、机房管理、安全管理、应急处置进行规范。
5.1.2　证券期货机构应指定运维值班负责人。运维值班负责人负责日常操作的部署、检查、风险控制、业务衔接等工作。运维值班负责人应有备岗。主备岗不得同时离岗。
5.1.3　证券期货机构应制定运维值班安排表，可根据实际情况实施倒班制度。在值班期间值班人员不得擅离岗位。
5.1.4　证券期货机构应制定交接班流程，并严格执行，留存记录。
5.1.5　证券期货机构应设置运维值班电话，并保持畅通。
5.2　日常操作
5.2.1　证券期货机构应制定操作手册。操作手册的内容应至少包括信息系统日常运行操作的各个环节。针对各个操作环节制定操作规程。
5.2.2　交易业务系统的操作规程应至少包括操作的对象、时间、步骤、指令、操作要点、复核要点、操作人、复核人等基本要素。
5.2.3　证券期货机构应严格按照操作手册执行运维操作，对交易业务系统的操作过程应进行记录留痕，记录的保存时间不少于一年。
5.2.4　特殊操作、临时操作应经批准后方可双岗执行。操作过程应进行记录留痕，记录的保存时间不少于一年。
5.2.5　证券期货机构应依据业务、信息系统的变化对操作手册及规程进行及时修订，经审批通过后遵照执行。
5.2.6　证券期货机构应对核心交易业务系统设置独立的操作和监控环境，并与开发、测试等其他操作环境严格分离。
5.3　监控分析
5.3.1　证券期货机构应采取监控措施，配备监控和报警工具，对影响信息系统正常运行的关键对象，包括机房环境、网络、通信线路、主机、存储、数据库、核心交易业务相关的应用系统、

安全设备等进行监控。报警方式可包括声光、电话、短信、邮件等。
5.3.2　证券期货机构应采取人工值守和自动化工具相结合的方式，对交易业务系统进行24小时监控。交易时段应指定人员对交易业务系统进行监控，交易时段以外如无法做到人工监控，应开

启自动监控系统和自动报警系统。
5.3.3　证券期货机构应建立辅助的人工巡检制度，规定巡检内容、频度、人员等。巡检内容应覆盖电力、空调、消防、安防等机房设施，主机、网络、通信、安全等设备的运行状况。巡检结

果应及时记录，如遇异常应及时处理，并按规定要求进行报告。
5.3.4　证券期货机构应正确设置自动化监控工具的预警阈值，并定期进行检查和评估。
5.3.5　主要监控指标具体如下：
a) 机房：电力状态、空调运行状态、消防设施状态、温湿度、漏水、人员及设备进出等；
b) 网络与通信：设备运行状态、中央处理器使用率、通信连接状态、网络流量、核心节点间网络延时、丢包率等；
c) 主机：设备运行状态、中央处理器使用率、内存利用率、磁盘空间利用率、通信端口状态等；
d) 存储：设备运行状态、数据交换延时、存储电池状态等；
e) 安全设备：设备运行状态、中央处理器使用率、内存利用率、端口状态、数据流量、并发连接数、安全事件记录情况等；
f) 数据库：日志信息、表空间使用率、连接数等；
g) 核心交易业务相关的应用系统：进程的活动状态、日志信息、中央处理器使用率、内存利用率、并发线程数量、并发处理量、关键业务指标等；
h) 门户网站：网页内容、日均访问量等。
5.3.6　证券期货机构应针对不同系统设置合理的监测频度。
5.3.7　证券期货机构应记录并集中分类存储必要的操作日志、系统日志、应用日志、安全日志等，留存日志应满足审计的需要。
5.3.8　证券期货机构应保存监控产生的日志，保存时间不少于一年。
5.3.9　证券期货机构应每日分析核心交易业务系统监控日志及巡检记录，形成评估记录，跟踪处理日志分析中发现的异常事件。应至少每季度全面评估监控日志和操作记录，分析异常情况，

形成评估报告。
5.4　数据与介质管理

总共9页  [1] [2] [3] 4 [5] [6] [7] [8] [9] 
上一页  下一页