證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)解讀課件

《證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》解讀證監(jiān)會證信辦《證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》解讀證監(jiān)會證信辦標(biāo)準(zhǔn)目錄DBCA范圍規(guī)范性引用文件術(shù)語和定義備份能力2011年4月，證監(jiān)會發(fā)布《證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》（JR/T0059-2010)標(biāo)準(zhǔn)目錄DBCA范圍規(guī)范性引用文件術(shù)語和定義備份能力2011范圍證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力建設(shè)的設(shè)計(jì)標(biāo)準(zhǔn)，用于指導(dǎo)信息系統(tǒng)備份能力建設(shè)工作明確了證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力的含義，定義了備份能力的等級12范圍證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力建設(shè)的設(shè)計(jì)標(biāo)準(zhǔn)，用于指導(dǎo)術(shù)語和定義實(shí)時(shí)信息系統(tǒng)，指對業(yè)務(wù)連續(xù)運(yùn)行要求很高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標(biāo)嚴(yán)重下降，將對證券期貨市場造成較大的影響或者損害到投資者及市場其他參與方的合法權(quán)益，如交易類、行情類和通信類信息系統(tǒng)。非實(shí)時(shí)信息系統(tǒng)，指對業(yè)務(wù)連續(xù)運(yùn)行要求不高的信息系統(tǒng)。這類系統(tǒng)短暫停頓或性能指標(biāo)嚴(yán)重下降，不會對證券期貨市場造成較大的影響或者損害到投資者及市場其他參與方的合法權(quán)益，如結(jié)算類、業(yè)務(wù)類、風(fēng)控類、網(wǎng)站類信息系統(tǒng)。12

在國標(biāo)的基礎(chǔ)上，結(jié)合行業(yè)實(shí)際，定義了實(shí)時(shí)信息系統(tǒng)和非實(shí)時(shí)信息系統(tǒng)術(shù)語和定義實(shí)時(shí)信息系統(tǒng)，指對業(yè)務(wù)連續(xù)運(yùn)行要求很高的信息系統(tǒng)。二、術(shù)語和定義恢復(fù)時(shí)間目標(biāo)（RTO）：指從故障系統(tǒng)切換到備份系統(tǒng)所需的時(shí)間?；謴?fù)點(diǎn)目標(biāo)（RPO)：指信息系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求。34二、術(shù)語和定義恢復(fù)時(shí)間目標(biāo)（RTO）：指從故障系統(tǒng)切換到備份備份能力的含義（1）

首次定義了四種備份能力1.數(shù)據(jù)備份能力2.故障應(yīng)對能力3.災(zāi)難應(yīng)對能力4.重大災(zāi)難應(yīng)對能力確保極端情況下，數(shù)據(jù)完整可用的能力應(yīng)對軟硬件故障等技術(shù)故障的能力應(yīng)對火災(zāi)等原因?qū)е轮飨到y(tǒng)所在數(shù)據(jù)中心不可用的能力，通常需要切換到同城或異地災(zāi)備中心應(yīng)對地震等原因?qū)е轮飨到y(tǒng)所在城市發(fā)生重大災(zāi)難的能力，通常需要切換到異地災(zāi)備中心四大能力備份能力的含義（1）首次定義了四種備份能力1.數(shù)據(jù)備份能備份能力的含義（2）

數(shù)據(jù)備份能力的指標(biāo)要求

數(shù)據(jù)備份能力CBA備份頻率恢復(fù)驗(yàn)證保存方式備份能力的含義（2）數(shù)據(jù)備份能力的指標(biāo)要求數(shù)據(jù)備份備份能力的含義（3）

故障應(yīng)對能力、災(zāi)難應(yīng)對能力、重大災(zāi)難應(yīng)對能力的指標(biāo)要求

CBA恢復(fù)時(shí)間目標(biāo)RTO性能容量故障應(yīng)對能力災(zāi)難應(yīng)對能力重大災(zāi)難應(yīng)對能力恢復(fù)點(diǎn)目標(biāo)RPO備份能力的含義（3）故障應(yīng)對能力、災(zāi)難應(yīng)對能力、重大災(zāi)難9可編輯9可編輯分等級提出備份要求第一級第二級數(shù)據(jù)備份級對數(shù)據(jù)備份的要求故障應(yīng)對級對數(shù)據(jù)備份的要求對故障應(yīng)對的要求第三級第四級故障應(yīng)對級

故障應(yīng)對級

第五級第六級災(zāi)難應(yīng)對級對數(shù)據(jù)備份的要求對故障應(yīng)對的要求對災(zāi)難應(yīng)對的要求

重大災(zāi)難應(yīng)對級對數(shù)據(jù)備份的要求對故障應(yīng)對的要求對災(zāi)難應(yīng)對的要求對重大災(zāi)難應(yīng)對的要求行業(yè)標(biāo)準(zhǔn)提出了分等級建設(shè)備份系統(tǒng)的思想，定義了六個(gè)等級的備份能力。分等級提出備份要求第一級第二級數(shù)據(jù)備份級故障應(yīng)對級第三級第四證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表（1）數(shù)據(jù)備份能力故障應(yīng)對能力災(zāi)難應(yīng)對能力重大災(zāi)難應(yīng)對能力第一級1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。---第二級RTO<1小時(shí)；RPO<5分鐘；--RTO<30分鐘；RPO<1分鐘；--第三級RTO<5分鐘；RPO<30秒；--第四級注：故障、災(zāi)難、重大災(zāi)難應(yīng)對能力均要求備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表（1）數(shù)據(jù)故障災(zāi)難重大災(zāi)難證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表（2）數(shù)據(jù)備份能力故障應(yīng)對能力災(zāi)難應(yīng)對能力重大災(zāi)難應(yīng)對能力第五級1.至少每天備份數(shù)據(jù)一次；2.備份介質(zhì)應(yīng)當(dāng)在本地機(jī)房、同城及異地安全可靠存放；3.每季度至少對數(shù)據(jù)備份進(jìn)行一次有效性驗(yàn)證。1.實(shí)時(shí)信息系統(tǒng)RTO<5分鐘；非實(shí)時(shí)信息系統(tǒng)RTO<1小時(shí)；2.RPO<30秒；1.RTO<12小時(shí)；2.RPO<5分鐘；-第六級1.實(shí)時(shí)信息系統(tǒng)RTO<5分鐘；非實(shí)時(shí)信息系統(tǒng)RTO<1小時(shí)；2.RPO<30秒；1.RTO<12小時(shí)；2.RPO<5分鐘；1.RTO<7天；2.RPO<12小時(shí)；注：故障、災(zāi)難、重大災(zāi)難應(yīng)對能力均要求備份系統(tǒng)具有滿足業(yè)務(wù)需求的處理能力。證券期貨經(jīng)營機(jī)構(gòu)信息系統(tǒng)備份能力表（2）數(shù)據(jù)故障災(zāi)難重大災(zāi)難備份能力的需求確立通過業(yè)務(wù)影響分析，明確信息系統(tǒng)的重要性。1通過風(fēng)險(xiǎn)評估，識別信息系統(tǒng)所面臨的風(fēng)險(xiǎn)。2在業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評估的基礎(chǔ)上，確定信息系統(tǒng)的備份能力等級需求。32011年11月，期貨二部下發(fā)通知，明確了核心系統(tǒng)、門戶網(wǎng)站系統(tǒng)備份能力應(yīng)達(dá)到的等級，以及達(dá)標(biāo)的時(shí)間要求。經(jīng)營機(jī)構(gòu)在進(jìn)行信息系統(tǒng)設(shè)計(jì)和建設(shè)時(shí)，應(yīng)確定信息系統(tǒng)在備份能力上的需求備份能力的需求確立通過業(yè)務(wù)影響分析，明確信息系統(tǒng)的重要性。1備份能力的建