證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)

1、證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)中華人民共和國(guó)金融行業(yè)標(biāo)準(zhǔn) JR JR/T 0059 第 二級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房. 同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行 一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù)需 求的處理能力。第 三級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房. 同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行 一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于30分鐘；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于1分鐘；3.備份系統(tǒng)具有滿足業(yè)

2、務(wù)需 求的處理能力。第 四級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房. 同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行 一次有效性驗(yàn)證。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于5分鐘；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需 求的處理能力。第 五級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房. 同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行 一次有效性驗(yàn)證。1.實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目 標(biāo) RTO小于5分鐘；非實(shí) 時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需 求的處理能力

3、。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于12小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù) 需求的處理能力。第 六 級(jí)1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房. 同城及異地安全可靠存放；3.每季度至少對(duì)數(shù)據(jù)備份進(jìn)行 一次有效性驗(yàn)證。1.實(shí)時(shí)信息系統(tǒng)恢復(fù)時(shí)間目 標(biāo) RTO小于5分鐘；非實(shí) 時(shí)信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于1小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于30秒；3.備份系統(tǒng)具有滿足業(yè)務(wù)需 求的處理能力。1.信息系統(tǒng)恢復(fù)時(shí)間目標(biāo) RTO小于12小時(shí)；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于5分鐘；3.備份系統(tǒng)具有滿足業(yè)務(wù) 需求的處理能力。1.信息系統(tǒng)恢

4、復(fù)時(shí)間目標(biāo) RTO小于7天；2.信息系統(tǒng)恢復(fù)點(diǎn)目標(biāo) RPO 小于12小時(shí)；3.備份系統(tǒng)具有滿足業(yè)務(wù)需 求的處理能力。J R/T 0059-xx4 表注： A.1 關(guān)于數(shù)據(jù)備份能力要求的具體說明 數(shù)據(jù)是投資者參與市場(chǎng)活動(dòng)的直接憑證，也是投資者財(cái)產(chǎn)權(quán)益的最終體現(xiàn)。經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)每天備 份投資者的開戶.交易.行情.轉(zhuǎn)賬.登記.存管.結(jié)算.查詢和相關(guān)業(yè)務(wù)辦理的數(shù)據(jù)，將數(shù)據(jù)復(fù)制 到硬盤.磁帶或光盤等存儲(chǔ)介質(zhì)中，并在本地機(jī)房.同城和異地分別保存1份，以確保在人為破壞. 軟硬件故障.災(zāi)難災(zāi)害或突發(fā)公共安全事件等情況下，數(shù)據(jù)依然完整.可用。在發(fā)生突發(fā)情況時(shí)，經(jīng) 營(yíng)機(jī)構(gòu)把備份數(shù)據(jù)重新導(dǎo)入信息系統(tǒng)進(jìn)行恢復(fù)。為了防止

5、備份數(shù)據(jù)失效，經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)至少每季度進(jìn) 行有效性驗(yàn)證，將備份數(shù)據(jù)嘗試恢復(fù)到信息系統(tǒng)中，對(duì)存儲(chǔ)介質(zhì)的可讀性和數(shù)據(jù)完整性進(jìn)行校驗(yàn)。考 慮到數(shù)據(jù)備份能力是經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)具備的最基本的能力，從最基本的第一級(jí)到最高的第六級(jí)都對(duì)數(shù)據(jù) 備份提出了同樣高的要求。A .2 關(guān)于故障應(yīng)對(duì)能力要求的具體說明 信息系統(tǒng)是各類業(yè)務(wù)運(yùn)行的重要基礎(chǔ)，一旦發(fā)生軟硬件故障，可能造成交易中斷，影響投資者公 平交易。根據(jù)業(yè)務(wù)連續(xù)運(yùn)行要求的高低，經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)分為實(shí)時(shí)信息系統(tǒng)（如交易.行情.通訊 系統(tǒng)）和非實(shí)時(shí)系統(tǒng)（如結(jié)算.業(yè)務(wù).風(fēng)控.網(wǎng)站系統(tǒng)） 。經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)具有較強(qiáng)的故障應(yīng)對(duì)能力，確 保在發(fā)生故障后，有較快的系統(tǒng)恢復(fù)能力，并盡量

6、減少丟失數(shù)據(jù)。為適應(yīng)不同行業(yè)的發(fā)展水平，適應(yīng) 不同信息系統(tǒng)的特點(diǎn)， 標(biāo)準(zhǔn)將實(shí)時(shí)信息系統(tǒng)的故障應(yīng)對(duì)能力分為3個(gè)等級(jí)，對(duì)應(yīng)附錄 A中的第二. 三.四級(jí)，從故障系統(tǒng)切換到備份系統(tǒng)的時(shí)間要求（即：RTO）分別小于1小時(shí).30 分鐘.5 分鐘，系 統(tǒng)恢復(fù)速度的要求逐級(jí)提高，最多允許數(shù)據(jù)丟失的時(shí)間要求（即：RPO）也逐級(jí)提高。對(duì)于非實(shí)時(shí)信息 系統(tǒng)，在發(fā)生軟硬件故障時(shí)，不會(huì)立即對(duì)市場(chǎng)和投資者造成嚴(yán)重影響，因此， 標(biāo)準(zhǔn)提出非實(shí)時(shí)信息 系統(tǒng)的恢復(fù)時(shí)間小于1小時(shí)，對(duì)應(yīng)于附錄 A中的第二級(jí)要求。此外，為了保證切換到備份系統(tǒng)后，能 夠確保業(yè)務(wù)的正常運(yùn)行， 標(biāo)準(zhǔn)要求備份系統(tǒng)應(yīng)當(dāng)具有足夠的處理能力。第五級(jí)和第六級(jí)統(tǒng)一要求

7、故 障應(yīng)對(duì)能力達(dá)到最高要求，即，實(shí)時(shí)系統(tǒng)恢復(fù)時(shí)間（RTO）小于5分鐘，非實(shí)時(shí)系統(tǒng)恢復(fù)時(shí)間（RTO） 小于1小時(shí)。A .3 關(guān)于災(zāi)難應(yīng)對(duì)能力要求的具體說明 用于抵御火災(zāi)等災(zāi)難。當(dāng)經(jīng)營(yíng)機(jī)構(gòu)主用數(shù)據(jù)中心發(fā)生災(zāi)難時(shí)，可能導(dǎo)致辦公樓宇.機(jī)房及信息系 統(tǒng)嚴(yán)重?fù)p壞。通常情況下，必須要切換到同城或異地災(zāi)難備份中心才能恢復(fù)運(yùn)行。標(biāo)準(zhǔn)第五.六級(jí) 提出了災(zāi)難應(yīng)對(duì)能力的要求?？紤]到災(zāi)難發(fā)生后，需要留出人員避險(xiǎn)時(shí)間，在保證工作人員生命安全 的前提下，才能啟用備份系統(tǒng)，恢復(fù)業(yè)務(wù)運(yùn)行，因此， 標(biāo)準(zhǔn)要求在12小時(shí)內(nèi)完成系統(tǒng)恢復(fù)工作。A .4 關(guān)于重大災(zāi)難應(yīng)對(duì)能力要求的具體說明 用于抵御地震等重大災(zāi)難。當(dāng)經(jīng)營(yíng)機(jī)構(gòu)的信息系統(tǒng)所在城市發(fā)生地震等重大災(zāi)難時(shí)，可能導(dǎo)致電 力.通信等城市基礎(chǔ)設(shè)施不可用，辦公樓宇.機(jī)房及信息系統(tǒng)嚴(yán)重?fù)p壞。通常情況下，必須要切換到 異地