<p>中華人民共和國金融行業(yè)標(biāo)準(zhǔn) JRJR/T 00592010證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)Information System Resilience Capability StandardFor Intermediary Institutions2011-04-14 發(fā)布 2011-04-14實(shí)施中 國 證 券 監(jiān) 督 管 理 委 員 會(huì) &nbsp;發(fā) 布ICS 03.060A11備案號(hào)國家科技支撐計(jì)劃資助項(xiàng)目編號(hào)：2009BAH47B00JR/T 0059-2010II目 &nbsp;次前 &nbsp;言 .II1 范圍 .12 規(guī)范性引用文件 .13 術(shù)語和定義 .14 備份能力 .24.1 備份能力的含義 .24.2 備份能力等級(jí)的定義 .24.3 備份能力的需求確立 .24.4 備份能力的建設(shè)與管理 .2附錄 A &nbsp;證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表（資料性附錄） .3JR/T0059-2010I前 &nbsp;言為規(guī)范證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份工作，有效提高信息系統(tǒng)抵御風(fēng)險(xiǎn)的能力，制定本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)主要包括證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份有關(guān)的術(shù)語、定義以及備份能力的含義和等級(jí)。本標(biāo)準(zhǔn)還包括一個(gè)資料性附錄 A。附錄 A 給出了證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表。本標(biāo)準(zhǔn)將根據(jù)證券期貨業(yè)信息技術(shù)發(fā)展情況，適時(shí)進(jìn)行修訂。本標(biāo)準(zhǔn)由全國金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)證券分技術(shù)委員會(huì)提出。本標(biāo)準(zhǔn)由全國金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口管理。本標(biāo)準(zhǔn)起草單位：中國證券監(jiān)督管理委員會(huì)信息中心、深圳證券交易所、中國證券登記結(jié)算有限責(zé)任公司、深圳證券通信有限公司、中國期貨保證金監(jiān)控中心公司。本標(biāo)準(zhǔn)主要起草人：張野、戴文華、羅凱、鄒勝、謝文海、崔慶海、劉偉、俞志鋼、張斗剛、智西凱。本標(biāo)準(zhǔn)為首次發(fā)布。本標(biāo)準(zhǔn)為國家科技支撐計(jì)劃資助項(xiàng)目，項(xiàng)目編號(hào)：2009BAH47B00。JR/T 0059-20100證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)1 范圍本標(biāo)準(zhǔn)明確了證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力的含義，定義了備份能力的等級(jí)。本標(biāo)準(zhǔn)是證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力建設(shè)的設(shè)計(jì)標(biāo)準(zhǔn)，用于指導(dǎo)信息系統(tǒng)備份能力建設(shè)工作。本標(biāo)準(zhǔn)所稱證券期貨經(jīng)營機(jī)構(gòu)（以下簡稱經(jīng)營機(jī)構(gòu)）是指經(jīng)中國證券監(jiān)督管理委員會(huì)批準(zhǔn)設(shè)立，并依法登記注冊的證券公司、基金管理公司和期貨公司等機(jī)構(gòu)。2 規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB/T 5271.8 信息技術(shù) 詞匯 第 8部分：安全GB/T 20988-2007 信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T 20984-2007 信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范3 術(shù)語和定義GB/T 5271.8、GB/T 20988-2007、GB/T 20984-2007確立的術(shù)語和定義，以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1 實(shí)時(shí)信息系統(tǒng) real-time information system對(duì)業(yè)務(wù)連續(xù)運(yùn)行要求很高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標(biāo)嚴(yán)重下降，將對(duì)證券期貨市場造成較大的影響或者損害到投資者及市場其他參與方的合法權(quán)益，如交易類、行情類和通信類信息系統(tǒng)。3.2 非實(shí)時(shí)信息系統(tǒng) non-real-time information system對(duì)業(yè)務(wù)連續(xù)運(yùn)行要求不高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標(biāo)嚴(yán)重下降，不會(huì)對(duì)證券期貨市場造成較大的影響或者損害到投資者及市場其他參與方的合法權(quán)益，如結(jié)算類、業(yè)務(wù)類、風(fēng)控類、網(wǎng)站類信息系統(tǒng)。3.3 恢復(fù)時(shí)間目標(biāo) recovery time objectiveRTO從故障系統(tǒng)切換到備份系統(tǒng)所需的時(shí)間。3.4 恢復(fù)點(diǎn)目標(biāo) recovery point objectiveJR/T 0059-20101RPO信息系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求。4 備份能力4.1備份能力的含義經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力包括數(shù)據(jù)備份能力、故障應(yīng)對(duì)能力、災(zāi)難應(yīng)對(duì)能力和重大災(zāi)難應(yīng)對(duì)能力。數(shù)據(jù)備份能力是指在發(fā)生人為破壞、軟硬件故障、災(zāi)難災(zāi)害或突發(fā)公共安全事件等極端情況下，確保數(shù)據(jù)完整、可用的能力。故障應(yīng)對(duì)能力是指在發(fā)生軟硬件故障等情況下，導(dǎo)致信息系統(tǒng)所支持的業(yè)務(wù)功能停頓或者性能指標(biāo)嚴(yán)重下降時(shí)，確保信息系統(tǒng)及時(shí)恢復(fù)和繼續(xù)運(yùn)作的能力。災(zāi)難應(yīng)對(duì)能力是指在發(fā)生火災(zāi)等情況下，導(dǎo)致信息系統(tǒng)所在的數(shù)據(jù)中心不可用時(shí)，確保信息系統(tǒng)及時(shí)恢復(fù)和繼續(xù)運(yùn)作的能力，此類情況下，通常需要切換到災(zāi)難備份中心運(yùn)行。重大災(zāi)難應(yīng)對(duì)能力是指在發(fā)生地震等情況下，導(dǎo)致信息系統(tǒng)所在城市或者地區(qū)電力、通信、交通嚴(yán)重癱瘓或人員傷亡時(shí)，確保信息系統(tǒng)及時(shí)恢復(fù)和繼續(xù)運(yùn)作的能力，此類情況下，通常需要切換到異地災(zāi)難備份中心運(yùn)行。對(duì)數(shù)據(jù)備份能力，從備份頻率、保存方式和恢復(fù)驗(yàn)證等三個(gè)方面進(jìn)行要求。對(duì)故障應(yīng)對(duì)能力、災(zāi)難應(yīng)對(duì)能力和重大災(zāi)難應(yīng)對(duì)能力，分別從恢復(fù)時(shí)間目標(biāo)（RTO） 、恢復(fù)點(diǎn)目標(biāo)（RPO）和性能容量等三個(gè)方面進(jìn)行要求。4.2備份能力等級(jí)的定義根據(jù)經(jīng)營機(jī)構(gòu)不同的業(yè)務(wù)類型、信息系統(tǒng)的特點(diǎn)，定義了六個(gè)等級(jí)的備份能力（見附錄 A）,從低到高依次是：第一級(jí)、第二級(jí)、第三級(jí)、第四級(jí)、第五級(jí)、第六級(jí)。第一級(jí)為數(shù)據(jù)備份級(jí)，包括對(duì)數(shù)據(jù)備份的要求；第二、三、四級(jí)為故障應(yīng)對(duì)級(jí)，包括對(duì)數(shù)據(jù)備份的要求和對(duì)故障應(yīng)對(duì)的要求，從行業(yè)實(shí)際出發(fā)，一般地，實(shí)時(shí)信息系統(tǒng)對(duì)應(yīng)于第二、三、四級(jí)，非實(shí)時(shí)信息系統(tǒng)對(duì)應(yīng)于第二級(jí)；第五級(jí)為災(zāi)難應(yīng)對(duì)級(jí)，包括對(duì)數(shù)據(jù)備份的要求，對(duì)故障應(yīng)對(duì)和災(zāi)難應(yīng)對(duì)的要求；第六級(jí)為重大災(zāi)難應(yīng)對(duì)級(jí)，包括對(duì)數(shù)據(jù)備份的要求，對(duì)故障應(yīng)對(duì)、災(zāi)難應(yīng)對(duì)和重大災(zāi)難應(yīng)對(duì)的要求。4.3備份能力的需求確立經(jīng)營機(jī)構(gòu)在進(jìn)行信息系統(tǒng)設(shè)計(jì)和建設(shè)時(shí)，應(yīng)確定信息系統(tǒng)在備份能力上的需求。信息系統(tǒng)備份能力的確定過程主要有以下三個(gè)步驟：1.通過業(yè)務(wù)影響分析，明確信息系統(tǒng)的重要性。2.通過風(fēng)險(xiǎn)評(píng)估，識(shí)別信息系統(tǒng)所面臨的風(fēng)險(xiǎn)。3.在業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，確定信息系統(tǒng)的備份能力等級(jí)需求。4.4備份能力的建設(shè)與管理經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份策略的制定和實(shí)現(xiàn)，備份設(shè)施的規(guī)劃、建設(shè)與管理，可參照信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 （GB/T 20988-2007）實(shí)施。JR/T 0059-20102附錄 A（資料性附錄）證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表等級(jí) 數(shù)據(jù)備份能力 故障應(yīng)對(duì)能力 災(zāi)難應(yīng)對(duì)能力 重大災(zāi)難應(yīng)對(duì)能力第一級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。 第二級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第三級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 30分鐘；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 1分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第四級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 5分鐘；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。 第五級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于 5分鐘；非實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 12小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。第六級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于 5分鐘；非實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 12小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo)RTO小于 7天；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO小于 12小時(shí)；3.備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。JR/T 0059-20103表注：A.1 關(guān)于數(shù)據(jù)備份能力要求的具體說明數(shù)據(jù)是投資者參與市場活動(dòng)的直接憑證，也是投資者財(cái)產(chǎn)權(quán)益的最終體現(xiàn)。經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)每天備份投資者的開戶、交易、行情、轉(zhuǎn)賬、登記、存管、結(jié)算、查詢和相關(guān)業(yè)務(wù)辦理的數(shù)據(jù)，將數(shù)據(jù)復(fù)制到硬盤、磁帶或光盤等存儲(chǔ)介質(zhì)中，并在本地機(jī)房、同城和異地分別保存 1份，以確保在人為破壞、軟硬件故障、災(zāi)難災(zāi)害或突發(fā)公共安全事件等情況下，數(shù)據(jù)依然完整、可用。在發(fā)生突發(fā)情況時(shí)，經(jīng)營機(jī)構(gòu)把備份數(shù)據(jù)重新導(dǎo)入信息系統(tǒng)進(jìn)行恢復(fù)。為了防止備份數(shù)據(jù)失效，經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)至少每季度進(jìn)行有效性驗(yàn)證，將備份數(shù)據(jù)嘗試恢復(fù)到信息系統(tǒng)中，對(duì)存儲(chǔ)介質(zhì)的可讀性和數(shù)據(jù)完整性進(jìn)行校驗(yàn)?？紤]到數(shù)據(jù)備份能力是經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)具備的最基本的能力，從最基本的第一級(jí)到最高的第六級(jí)都對(duì)數(shù)據(jù)備份提出了同樣高的要求。A.2 關(guān)于故障應(yīng)對(duì)能力要求的具體說明信息系統(tǒng)是各類業(yè)務(wù)運(yùn)行的重要基礎(chǔ)，一旦發(fā)生軟硬件故障，可能造成交易中斷，影響投資者公平交易。根據(jù)業(yè)務(wù)連續(xù)運(yùn)行要求的高低，經(jīng)營機(jī)構(gòu)信息系統(tǒng)分為實(shí)時(shí)信息系統(tǒng)（如交易、行情、通訊系統(tǒng)）和非實(shí)時(shí)系統(tǒng)（如結(jié)算、業(yè)務(wù)、風(fēng)控、網(wǎng)站系統(tǒng)） 。經(jīng)營機(jī)構(gòu)應(yīng)當(dāng)具有較強(qiáng)的故障應(yīng)對(duì)能力，確保在發(fā)生故障后，有較快的系統(tǒng)恢復(fù)能力，并盡量減少丟失數(shù)據(jù)。為適應(yīng)不同行業(yè)的發(fā)展水平，適應(yīng)不同信息系統(tǒng)的特點(diǎn)， 標(biāo)準(zhǔn)將實(shí)時(shí)信息系統(tǒng)的故障應(yīng)對(duì)能力分為 3個(gè)等級(jí)，對(duì)應(yīng)附錄 A中的第二、三、四級(jí)，從故障系統(tǒng)切換到備份系統(tǒng)的時(shí)間要求（即：RTO）分別小于 1小時(shí)、30 分鐘、5 分鐘，系統(tǒng)恢復(fù)速度的要求逐級(jí)提高，最多允許數(shù)據(jù)丟失的時(shí)間要求（即：RPO）也逐級(jí)提高。對(duì)于非實(shí)時(shí)信息系統(tǒng)，在發(fā)生軟硬件故障時(shí)，不會(huì)立即對(duì)市場和投資者造成嚴(yán)重影響，因此， 標(biāo)準(zhǔn)提出非實(shí)時(shí)信息系統(tǒng)的恢復(fù)時(shí)間小于 1小時(shí)，對(duì)應(yīng)于附錄 A中的第二級(jí)要求。此外，為了保證切換到備份系統(tǒng)后，能夠確保業(yè)務(wù)的正常運(yùn)行， 標(biāo)準(zhǔn)要求備份系統(tǒng)應(yīng)當(dāng)具有足夠的處理能力。第五級(jí)和第六級(jí)統(tǒng)一要求故障應(yīng)對(duì)能力達(dá)到最高要求，即，實(shí)時(shí)系統(tǒng)恢復(fù)時(shí)間（RTO）小于 5分鐘，非實(shí)時(shí)系統(tǒng)恢復(fù)時(shí)間（RTO）小于 1小時(shí)。A.3 關(guān)于災(zāi)難應(yīng)對(duì)能力要求的具體說明用于抵御火災(zāi)等災(zāi)難。當(dāng)經(jīng)營機(jī)構(gòu)主用數(shù)據(jù)中心發(fā)生災(zāi)難時(shí)，可能導(dǎo)致辦公樓宇、機(jī)房及信息系統(tǒng)嚴(yán)重?fù)p壞。通常情況下，必須要切換到同城或異地災(zāi)難備份中心才能恢復(fù)運(yùn)行。 標(biāo)準(zhǔn)第五、六級(jí)提出了災(zāi)難應(yīng)對(duì)能力的要求?？紤]到災(zāi)難發(fā)生后，需要留出人員避險(xiǎn)時(shí)間，在保證工作人員生命安全的前提下，才能啟用備份系統(tǒng)，恢復(fù)業(yè)務(wù)運(yùn)行，因此， 標(biāo)準(zhǔn)要求在 12小時(shí)內(nèi)完成系統(tǒng)恢復(fù)工作。A.4 關(guān)于重大災(zāi)難應(yīng)對(duì)能力要求的具體說明用于抵御地震等重大災(zāi)難。當(dāng)經(jīng)營機(jī)構(gòu)的信息系統(tǒng)所在城市發(fā)生地震等重大災(zāi)難時(shí)，可能導(dǎo)致電力、通信等城市基礎(chǔ)設(shè)施不可用，辦公樓宇、機(jī)房及信息系統(tǒng)嚴(yán)重?fù)p壞。通常情況下，必須要切換到異地災(zāi)難備份中心才能恢復(fù)運(yùn)行。標(biāo)準(zhǔn)在最高的第六級(jí)提出了重大災(zāi)難應(yīng)對(duì)能力的要求?？紤]到發(fā)生重大災(zāi)難后，需要安排工作人員前往異地災(zāi)難備份中心，啟用備用系統(tǒng)，恢復(fù)業(yè)務(wù)運(yùn)行，因此，標(biāo)準(zhǔn)要求在7天內(nèi)完成系統(tǒng)恢復(fù)工作。</p>