加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全的通知

1、中國金融期貨交易所會(huì)員專網(wǎng)管理指引試行第一章總那么第一條 為標(biāo)準(zhǔn)中國金融期貨交易所以下簡稱本所 會(huì)員專網(wǎng)的接入和使用，保障技術(shù)系統(tǒng)的平安、穩(wěn)定和可靠 運(yùn)行，根據(jù)?中國金融期貨交易所會(huì)員管理方法?等規(guī)定， 制定本指引。第二條 本指引所稱會(huì)員專網(wǎng)是指會(huì)員接入本所用于完 成金融期貨交易、結(jié)算、行情等相關(guān)業(yè)務(wù)的專用網(wǎng)絡(luò)，不包 括會(huì)員內(nèi)部的交易局域網(wǎng)和廣域網(wǎng)。第三條 會(huì)員接入和使用會(huì)員專網(wǎng)進(jìn)行相關(guān)業(yè)務(wù)活動(dòng)， 應(yīng)當(dāng)遵守本指引。第二章 接入管理第四條會(huì)員接入會(huì)員專網(wǎng)的方式包括遠(yuǎn)程直接接入、 托管集中接入、局域網(wǎng)接入、三所間接接入、撥號(hào)接入以及 經(jīng)本所許可的其他接入方式。遠(yuǎn)程直接接入是指會(huì)員通過本地或者長途數(shù)

2、據(jù)專線直 接接入會(huì)員專網(wǎng)。托管集中接入是指會(huì)員通過為其提供托管效勞的單位集中接入會(huì)員專網(wǎng)局域網(wǎng)接入是指會(huì)員通過本所指定的局域網(wǎng)接入會(huì)員 專網(wǎng)。三所間接接入是指會(huì)員通過上海期貨交易所、鄭州商品 交易所或者大連商品交易所的鏈路接入會(huì)員專網(wǎng)。撥號(hào)接入是指會(huì)員通過遠(yuǎn)程撥號(hào)接入會(huì)員專網(wǎng)。第五條 會(huì)員采用遠(yuǎn)程直接接入方式的，接入路由器和 通信效勞器等關(guān)鍵設(shè)備應(yīng)當(dāng)具有備份，通信鏈路應(yīng)當(dāng)采用不 同運(yùn)營商的鏈路，鏈路技術(shù)與管理指標(biāo)應(yīng)當(dāng)持續(xù)滿足本所相 應(yīng)會(huì)員鏈路備份和帶寬的要求。第六條 會(huì)員采用托管集中接入方式的，應(yīng)當(dāng)要求為其 提供托管效勞的單位采用雙鏈路接入會(huì)員專網(wǎng)。第七條 會(huì)員采用局域網(wǎng)接入方式的，應(yīng)當(dāng)具有其

3、他備 用接入方式。第八條 三所間接接入和撥號(hào)接入只能作為會(huì)員備用和 應(yīng)急接入方式。第九條 會(huì)員應(yīng)當(dāng)按照本所要求配置接入會(huì)員專網(wǎng)使用 的網(wǎng)絡(luò)協(xié)議和 IP 地址等參數(shù)。第十條 會(huì)員接入會(huì)員專網(wǎng)應(yīng)當(dāng)采用靜態(tài)路由。第十一條 會(huì)員不得擅自撤銷遠(yuǎn)程直連鏈路或者更改接 入會(huì)員專網(wǎng)的通信鏈路用途。第十二條 會(huì)員應(yīng)當(dāng)定期進(jìn)行接入會(huì)員專網(wǎng)主備通信鏈 路的切換演練。第十三條 會(huì)員應(yīng)當(dāng)指派專人負(fù)責(zé)本單位會(huì)員專網(wǎng)的接 入和使用工作，并接受本所的監(jiān)督檢查。第十四條 會(huì)員進(jìn)行會(huì)員專網(wǎng)的鏈路開通、變更、撤銷 及接入相關(guān)測試等事項(xiàng)，應(yīng)當(dāng)遵守本所關(guān)于會(huì)員鏈路業(yè)務(wù)辦 理和測試的相關(guān)規(guī)定。第三章根本平安管理第十五條 會(huì)員應(yīng)當(dāng)建立健全

4、會(huì)員專網(wǎng)接入與使用的安 全管理制度。第十六條會(huì)員應(yīng)當(dāng)對(duì)與會(huì)員專網(wǎng)相關(guān)的各類參數(shù)嚴(yán)格 保密，防止泄露。第十七條 會(huì)員接入會(huì)員專網(wǎng)的專用鏈路應(yīng)當(dāng)與互聯(lián) 網(wǎng)、辦公網(wǎng)和各營業(yè)部的內(nèi)部網(wǎng)絡(luò)有效隔離。第十八條 會(huì)員應(yīng)當(dāng)嚴(yán)格控制本單位接入和使用會(huì)員專 網(wǎng)的終端數(shù)量，禁止未經(jīng)許可的終端接入和訪問會(huì)員專網(wǎng)。第十九條 會(huì)員應(yīng)當(dāng)定期對(duì)會(huì)員專網(wǎng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，發(fā) 現(xiàn)隱患應(yīng)當(dāng)及時(shí)整改。第二十條 會(huì)員應(yīng)當(dāng)及時(shí)對(duì)接入會(huì)員專網(wǎng)的電腦和網(wǎng)絡(luò) 設(shè)備上各種軟件的補(bǔ)丁進(jìn)行評(píng)估和升級(jí)。第二十一條 會(huì)員應(yīng)當(dāng)對(duì)接入會(huì)員專網(wǎng)的電腦進(jìn)行有效的防病毒檢查和防護(hù)第二十二條 會(huì)員應(yīng)當(dāng)對(duì)接入會(huì)員專網(wǎng)的設(shè)備定期進(jìn)行 平安掃描和加固，關(guān)閉不需要的端口。第二

5、十三條 會(huì)員應(yīng)當(dāng)對(duì)通過會(huì)員專網(wǎng)傳輸?shù)臄?shù)據(jù)進(jìn)行 檢查和過濾，阻止病毒、惡意代碼以及與期貨業(yè)務(wù)無關(guān)的數(shù) 據(jù)通過會(huì)員專網(wǎng)進(jìn)行傳輸。第四章 日常運(yùn)維管理第二十四條 會(huì)員應(yīng)當(dāng)制定和完善使用會(huì)員專網(wǎng)的日常 運(yùn)維制度和工作流程，按照流程執(zhí)行運(yùn)維操作，并進(jìn)行記錄 和復(fù)核。第二十五條 會(huì)員應(yīng)當(dāng)設(shè)立專職網(wǎng)絡(luò)運(yùn)行維護(hù)崗位，負(fù) 責(zé)會(huì)員專網(wǎng)的日常運(yùn)維管理。第二十六條 會(huì)員接入會(huì)員專網(wǎng)的鏈路應(yīng)當(dāng)保持暢通， 報(bào)盤機(jī)應(yīng)當(dāng)在每個(gè)交易日上午 8:30 前與本所前置機(jī)連通。第二十七條 會(huì)員應(yīng)當(dāng)在交易期間對(duì)接入會(huì)員專網(wǎng)的鏈 路、設(shè)備進(jìn)行監(jiān)控，并進(jìn)行必要的記錄。第二十八條 會(huì)員應(yīng)當(dāng)保存會(huì)員專網(wǎng)日常操作、故障和 事故處理記錄。第二十九條

6、 會(huì)員應(yīng)當(dāng)保存并及時(shí)更新與會(huì)員專網(wǎng)相關(guān) 的本所技術(shù)部門和通訊運(yùn)營商的聯(lián)系方式。第五章 變更管理第三十條 會(huì)員應(yīng)當(dāng)制定會(huì)員專網(wǎng)相關(guān)設(shè)備、鏈路配置的變更管理制度和工作流程。第三十一條 會(huì)員應(yīng)當(dāng)指定專人負(fù)責(zé)辦理會(huì)員專網(wǎng)變更 事宜。第三十二條 會(huì)員因會(huì)員專網(wǎng)變更需要臨時(shí)中斷相關(guān)鏈 路的，應(yīng)當(dāng)按照本所要求提前報(bào)備。第三十三條 會(huì)員變更會(huì)員專網(wǎng)需要本所配合的，應(yīng)當(dāng) 經(jīng)本所同意，并詳細(xì)列出需要本所配合的工作。第三十四條 會(huì)員進(jìn)行與會(huì)員專網(wǎng)有關(guān)的變更應(yīng)當(dāng)進(jìn)行 事先評(píng)估，記錄變更操作記錄，并進(jìn)行事后檢查。第三十五條對(duì)于風(fēng)險(xiǎn)較大的變更，會(huì)員應(yīng)當(dāng)制定應(yīng)急 和回退方案，并在變更前進(jìn)行演練。第三十六條 會(huì)員進(jìn)行與會(huì)員專網(wǎng)有關(guān)的變更應(yīng)當(dāng)盡量 防止在交易期間進(jìn)行。第六章應(yīng)急管理第三十七條 會(huì)員應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定，結(jié)合本單位接入 和使用會(huì)員專網(wǎng)的實(shí)際狀況，制定切實(shí)可行的應(yīng)急處置預(yù) 案。第三十八條 會(huì)員應(yīng)當(dāng)制定涉及會(huì)員專網(wǎng)的應(yīng)急演練計(jì) 劃，并根據(jù)方案進(jìn)行演練。第三十九條 會(huì)員應(yīng)當(dāng)在應(yīng)急處置結(jié)束后，及時(shí)進(jìn)行分 析，查明事件發(fā)生的原因，總結(jié)應(yīng)急處置的經(jīng)驗(yàn)教訓(xùn)，制定 改進(jìn)措施。第四十