5.7.7　证券期货机构安全管理员应督促解决检查、测评、评估中发现的风险隐患。
5.8　事件与问题管理
5.8.1　证券期货机构应建立事件管理流程，对信息系统运维事件的处理进行规范。
5.8.2　证券期货机构应指定人员负责设计和管理事件的记录、分级、分派、处理、监控和结束整个流程。
5.8.3　证券期货机构应记录运维过程中发生的所有事件，根据事件的影响程度和影响范围评估事件处理优先级及时处理。
5.8.4　证券期货机构应对所有事件响应、处理、结束等过程进行跟踪、督促及检查。
5.8.5　证券期货机构应每月回顾、分析事件处理记录，完成事件分析报告。
5.8.6　证券期货机构应将运维过程中重复发生的事件、重大事件纳入问题管理。
5.8.7　证券期货机构应建立问题管理制度，对运维活动中发现的问题进行根本解决，并建立问题库。
5.8.8　证券期货机构应对问题的处理过程进行跟踪和管理，包括问题的识别、提交、分析、处理、升级、解决、结束。
5.8.9　证券期货机构应将监控、分析、自查、检查、测评、评估和事件处理中发现的问题进行汇总，并纳入问题库。
5.8.10　证券期货机构应组织对问题进行分析、提出解决方案、通过变更管理审批后部署实施，并将解决过程归纳整理并纳入问题库。
6　系统维护
6.1　交付管理
6.1.1　证券期货机构应建立交付流程，对建成的信息系统交付运行维护的活动进行规范。
6.1.2　证券期货机构应制定交付工作清单，作为双方交付依据，清单包括信息系统相关的软件、硬件、技术文档、管理手册、使用手册、培训材料、相关工具、协议和合同等。
6.1.3　证券期货机构应对运维人员和所涉及的相关各方进行培训和说明，包括交付事项的目的、范围、背景、测试要求、上线实施要求、验收要求、运维要求等。
6.1.4　证券期货机构应制定交付实施计划，划定交付双方的职责，交付的步骤，并对交付过程留存记录。
6.2　系统测试
6.2.1　证券期货机构应建立系统测试流程，对系统上线前进行的模拟环境测试和生产环境测试进行规范。
6.2.2　证券期货机构应为系统测试配备必要的人员和设备资源，需要时应协调关联单位配合测试。
6.2.3　证券期货机构应根据系统上线要求制定测试方案，确定采用的测试方法和测试流程。测试方案及测试用例应覆盖功能、性能、容量、安全性、稳定性等方面。测试完成后应对测试结果

进行分析评估，并给出测试报告。
6.2.4　模拟环境测试的要求如下：
a) 应建立独立的模拟环境。模拟环境应在逻辑架构上和生产环境一致。模拟环境应与生产环境进行分离，不得对生产环境进行干扰；
b) 应根据测试方案的设计，合理配置测试所需的设备，识别设备不同可能带来的测试结果正确性风险；
c) 可根据需要，要求生产系统运维人员和业务部门组织业务人员参与测试；
d) 模拟环境使用的密码应与生产系统严格区分，系统管理员宜由不同的人员担任。
6.2.5　生产环境测试的要求如下：
a) 测试前应备份当前系统的数据和配置；
b) 应提前发布系统测试公告；
c) 应由生产系统运维人员在生产环境下组织完成；
d) 应根据需要，要求业务部门组织业务人员参与测试；
e) 根据测试的结果设计系统升级过程及应急预案；
f) 如果测试内容涉及其他相关系统，应协调其他系统用户参与测试；
g) 涉及核心交易业务系统的上线测试，应组织全市场或全公司各相关部门测试；
h) 测试后应恢复生产环境并验证恢复的有效性；
i) 交易时段不得使用生产环境进行测试。
6.3　系统变更
6.3.1　证券期货机构应建立系统变更流程，对信息系统的变更活动进行规范。
6.3.2　证券期货机构应明确系统变更中的角色，至少包括：申请人、审批人、实施人、复核人。
6.3.3　变更申请人应提交正式的变更申请，申请中应有明确的变更方案，内容至少包括：目标、对象、时间、人员、紧急程度、操作步骤、测试方案、实施方案、风险防控措施、应急预案、

回退方案等。
6.3.4　变更审批人应在充分评估变更的技术风险和业务风险的基础上进行审批，审批记录应留痕并满足审计需要。
6.3.5　变更审批人应确定变更实施时间窗口，除紧急变更外，不得在交易时段进行变更实施。
6.3.6　应按照测试方案，组织变更前后的测试，测试后应提交测试记录或报告。
6.3.7　变更实施人应按照变更实施方案进行变更，并及时更新配置库。
6.3.8　变更复核人应对变更记录和变更结果进行评估，评估内容应至少包括变更目标的达成情况、对生产环境的影响、配置库更新情况。
6.4　配置管理
6.4.1　证券期货机构应制定配置管理流程，明确配置管理负责人。
6.4.2　证券期货机构应建立配置库，对交易业务系统的服务器、存储、网络、安全设备，操作系统、应用软件、数据库等进行管理。

总共9页  [1] [2] [3] [4] [5] [6] 7 [8] [9] 
上一页  下一页