TSZSSA 0006-2023 證券公司重要信息系統(tǒng)數(shù)據(jù)庫(kù)管理標(biāo)準(zhǔn)

ICS03.060CCSA11團(tuán) 體 標(biāo) 準(zhǔn)T/SZSSA0006-2023證券公司重要信息系統(tǒng)數(shù)據(jù)庫(kù)管理標(biāo)準(zhǔn)StandardforDatabaseManagementofImportantInformationSystemsinSecuritiesCompanies2023-12-18發(fā)布 2023-12-18實(shí)施深市證業(yè)協(xié)會(huì) 發(fā) 布目 次前 言 I范圍 1引用文件 1術(shù)語(yǔ)和定義 1重要信息系統(tǒng)importantinformationsystem 1實(shí)時(shí)信息系統(tǒng)real-timeinformationsystem 2非實(shí)時(shí)信息系統(tǒng)non-real-timeinformationsystem 2恢復(fù)時(shí)間目標(biāo)recoverytimeobjective(RTO) 2恢復(fù)點(diǎn)目標(biāo)recoverypointobjective(RPO) 2故障應(yīng)對(duì)能力與高可用架構(gòu) 3故障應(yīng)對(duì)能力要求 3主流高可用架構(gòu)及能力要求 3數(shù)據(jù)庫(kù)高可用切換演練 5運(yùn)維管理 6監(jiān)控分析 6升級(jí)變更 8數(shù)據(jù)歸檔 8數(shù)據(jù)存儲(chǔ) 9安全管理 9權(quán)限控制 96.2審計(jì) 10前 言本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第一部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件中的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。ⅠPAGEPAGE10范圍本文件所指重要信息系統(tǒng)參考《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》重要信息系統(tǒng)定義。本文件適用于證券公司重要信息系統(tǒng)數(shù)據(jù)庫(kù)的管理。引用文件《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》（中國(guó)證券監(jiān)督管理委員會(huì)令第179號(hào)附件一）《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》（中國(guó)證券監(jiān)督管理委員會(huì)令第218號(hào)）JR/T0059—2010證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)JR/T0099—2012證券期貨業(yè)信息系統(tǒng)運(yùn)維管理規(guī)范如相關(guān)辦法進(jìn)行了修訂或廢止，應(yīng)以其最新版本為準(zhǔn)。術(shù)語(yǔ)和定義importantinformationsystemreal-timeinformationsystem0059-2010證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》術(shù)語(yǔ)和定義）。典型的實(shí)non-real-timeinformationsystem《0059-2010。recoverytimeobjective從故障系統(tǒng)切換到備份系統(tǒng)所需的時(shí)間。（《JRT0059-2010證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》術(shù)語(yǔ)和定義）recoverypointobjectiveRPO)信息系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時(shí)間點(diǎn)要求。（《JRT0059-2010證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》術(shù)語(yǔ)和定義）。故障應(yīng)對(duì)能力與高可用架構(gòu)故障應(yīng)對(duì)能力要求4.2章節(jié)，各證券公司可以根據(jù)自身需求選擇適合自己的技術(shù)方案。軟硬件單點(diǎn)故障數(shù)據(jù)庫(kù)集群故障單機(jī)房故障城市級(jí)機(jī)房故障（可選）RTORPORTORPORTORPORTORPO實(shí)時(shí)信息系統(tǒng)<1分鐘<30秒<10分鐘<30秒<20分鐘<1分鐘<30分鐘<2分鐘非實(shí)時(shí)信息系統(tǒng)<5分鐘<1分鐘<20分鐘<5分鐘<30分鐘<10分鐘<1小時(shí)<20分鐘主流高可用架構(gòu)及能力要求多活集群架構(gòu)OAE的ACSQL的SQLGroupepcaon集群架構(gòu)等。VIPIP不變，master節(jié)點(diǎn)能實(shí)現(xiàn)快速切換。小于1分鐘，RPO0，但多數(shù)情況下僅限于在同一機(jī)房?jī)?nèi)實(shí)現(xiàn)該能力。為實(shí)現(xiàn)機(jī)房級(jí)的高可用，往往10分鐘，RPO5分鐘。Paxos/Raft&RPO方面比較高的要求，且已經(jīng)有相應(yīng)的同城容災(zāi)甚至三地五中心RPO=0，RTO<1分鐘的能力，證券公司可以酌情選擇。雙機(jī)冷備架構(gòu)雙機(jī)冷備架構(gòu)需要有可靠的雙機(jī)管理軟件或平臺(tái)，主備數(shù)據(jù)庫(kù)分別部署在兩個(gè)服務(wù)器上，當(dāng)主數(shù)據(jù)庫(kù)無(wú)法提供服務(wù)時(shí)，雙機(jī)管理平臺(tái)將備用數(shù)據(jù)庫(kù)的服務(wù)拉起。主備數(shù)據(jù)庫(kù)的數(shù)據(jù)文件是共用的，需存放在共享文件系統(tǒng)（NFS）上，或共用外置存儲(chǔ)磁盤。15分鐘，RPO小11小時(shí)，RPO5分鐘。容災(zāi)架構(gòu)（既有同城容災(zāi)，也有異地容災(zāi)）。同城主中心、容災(zāi)中心之間物理距離建議大于10公里，小于100公里，異地容災(zāi)中心建議跨城市或省份。212個(gè)副本。數(shù)據(jù)庫(kù)高可用切換演練?規(guī)模分布式系統(tǒng)往往包含復(fù)雜的交互和依賴，潛在可能存在風(fēng)險(xiǎn)以及級(jí)聯(lián)風(fēng)險(xiǎn)的地?很多，任何??法預(yù)料的異常??數(shù)據(jù)庫(kù)高可用切換演練主要是為了驗(yàn)證其高可用架構(gòu)的有效性，以及高可用災(zāi)難恢復(fù)預(yù)1次相關(guān)預(yù)案的切換演練。對(duì)于切換演練，需要形成容災(zāi)演練報(bào)告，并總結(jié)演練中發(fā)現(xiàn)的問(wèn)題，同時(shí)針對(duì)發(fā)現(xiàn)的問(wèn)5年。4.1建議與鼓勵(lì)各證券公司以數(shù)據(jù)庫(kù)服務(wù)質(zhì)量目標(biāo)為基礎(chǔ)，建設(shè)數(shù)據(jù)庫(kù)可用性度量體系，結(jié)運(yùn)維管理監(jiān)控分析7×24主要監(jiān)控指標(biāo)有：主機(jī)設(shè)備運(yùn)行狀態(tài)、中央處理器使用率、內(nèi)存利用率、磁盤空間利用率、通信端口狀態(tài)等；數(shù)據(jù)庫(kù)日志信息、表空間使用率、連接數(shù)、鎖等待、數(shù)據(jù)同步狀態(tài)、備份狀態(tài)等；數(shù)據(jù)庫(kù)、表、索引、存儲(chǔ)過(guò)程狀態(tài)；SQL語(yǔ)句指標(biāo)類型監(jiān)控指標(biāo)指標(biāo)說(shuō)明主機(jī)主機(jī)設(shè)備運(yùn)行狀態(tài)數(shù)據(jù)庫(kù)主機(jī)設(shè)備可用性處理器使用率采集主機(jī)CPU利用率，應(yīng)當(dāng)包含sys、wait等內(nèi)存利用率內(nèi)存利用率應(yīng)當(dāng)包含buffer、swap等空間利用率各掛載點(diǎn)磁盤空間利用率通信端口狀態(tài)主機(jī)網(wǎng)絡(luò)、SAN端口狀態(tài)速率等信息數(shù)據(jù)庫(kù)可用性數(shù)據(jù)庫(kù)日志信息包括數(shù)據(jù)庫(kù)和集群的告警日志采集表空間使用率（如不存在邏輯空間可不做監(jiān)控）數(shù)據(jù)庫(kù)同步狀態(tài)數(shù)據(jù)庫(kù)備庫(kù)的同步狀態(tài)、同步延時(shí)等信息指標(biāo)類型監(jiān)控指標(biāo)指標(biāo)說(shuō)明備份狀態(tài)數(shù)據(jù)庫(kù)當(dāng)日各類備份完成情況無(wú)效對(duì)象數(shù)據(jù)庫(kù)、表、索引、存儲(chǔ)過(guò)程等可用狀態(tài)安全性數(shù)據(jù)庫(kù)訪問(wèn)控制、漏洞、穩(wěn)定性等狀態(tài)數(shù)據(jù)庫(kù)性能監(jiān)控性能瓶頸SQL語(yǔ)句TOPSQLSQLSQLSQL的主機(jī)信息、執(zhí)行時(shí)間、耗時(shí)和次數(shù)、執(zhí)連接數(shù)會(huì)話、進(jìn)程、連接數(shù)等數(shù)量和活動(dòng)狀態(tài)信息數(shù)據(jù)庫(kù)內(nèi)存信息包括各類數(shù)據(jù)庫(kù)內(nèi)存區(qū)域當(dāng)前使用狀態(tài)數(shù)據(jù)庫(kù)活動(dòng)時(shí)間DBTIME、CPUTIME、等待時(shí)間等數(shù)據(jù)庫(kù)活動(dòng)時(shí)間統(tǒng)計(jì)阻塞會(huì)話和鎖狀態(tài)阻塞和被阻塞會(huì)話、鎖持有和鎖等待會(huì)話信息正確設(shè)置自動(dòng)化監(jiān)控工具的預(yù)警閾值，并定期進(jìn)行檢查和評(píng)估。除自動(dòng)化監(jiān)控工具以外，對(duì)核心交易業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)應(yīng)輔以人工巡檢制度，巡檢結(jié)果應(yīng)及時(shí)記錄，如遇異常應(yīng)及時(shí)處理，并按規(guī)定要求進(jìn)行報(bào)告。應(yīng)每日分析監(jiān)控日志和巡檢記錄，跟蹤處理日志分析中發(fā)現(xiàn)的異常事件。對(duì)監(jiān)控機(jī)制執(zhí)行效果進(jìn)行定期檢查評(píng)估并持續(xù)優(yōu)化。重要系統(tǒng)上線前通過(guò)壓力測(cè)試等手段，對(duì)數(shù)據(jù)庫(kù)進(jìn)行調(diào)優(yōu)，建立基準(zhǔn)參數(shù)配置，記錄性能基線。上線后應(yīng)加強(qiáng)性能監(jiān)控，并定期進(jìn)行數(shù)據(jù)庫(kù)運(yùn)行分析，根據(jù)實(shí)際運(yùn)行狀況，進(jìn)行動(dòng)態(tài)優(yōu)化調(diào)整，編制調(diào)優(yōu)文檔并保持更新。監(jiān)控日志保存周期與對(duì)應(yīng)系統(tǒng)的數(shù)據(jù)備份保留周期一致。升級(jí)變更應(yīng)采用經(jīng)應(yīng)用系統(tǒng)測(cè)試驗(yàn)證通過(guò)的安全穩(wěn)定的數(shù)據(jù)庫(kù)版本。版本控制滿足安全需求，定期跟蹤數(shù)據(jù)庫(kù)廠商發(fā)布的安全預(yù)警和缺陷修正，確認(rèn)是否受到同樣問(wèn)題的影響，數(shù)據(jù)庫(kù)重大缺陷必須及時(shí)修復(fù)、更新軟件，以保持?jǐn)?shù)據(jù)庫(kù)的可用性。數(shù)據(jù)庫(kù)升級(jí)操作參照變更管理標(biāo)準(zhǔn)執(zhí)行，做好備份與測(cè)試，提交變更流程并審批通過(guò)后/中/在變更之前應(yīng)檢查確認(rèn)連接的環(huán)境正確，如正確的主機(jī)、正確的實(shí)例、正確的路徑，等DDL操作、慎重進(jìn)行統(tǒng)計(jì)信息收集和創(chuàng)建索引操作。建議構(gòu)建仿真測(cè)試環(huán)境，與生產(chǎn)環(huán)境的平臺(tái)架構(gòu)保持一致，升級(jí)變更操作先在仿真環(huán)境1變更過(guò)程應(yīng)實(shí)時(shí)觀察業(yè)務(wù)監(jiān)控指標(biāo)或者通過(guò)業(yè)務(wù)全流程回歸驗(yàn)證，確保變更不造成預(yù)期外的系統(tǒng)/業(yè)務(wù)異常；如出現(xiàn)預(yù)期外異常，需要對(duì)變更操作快速回滾。數(shù)據(jù)歸檔根據(jù)數(shù)據(jù)歸檔的適用范圍，數(shù)據(jù)庫(kù)按時(shí)間劃分成：當(dāng)前庫(kù)、歷史庫(kù)、歸檔庫(kù)。需要考慮建立數(shù)據(jù)歸檔機(jī)制，對(duì)當(dāng)前庫(kù)數(shù)據(jù)應(yīng)根據(jù)數(shù)據(jù)訪問(wèn)需求定期歸檔，以減小當(dāng)前庫(kù)數(shù)據(jù)量大小，提升訪問(wèn)性能和減小數(shù)據(jù)備份壓力。編寫腳本：根據(jù)實(shí)際需求，編寫數(shù)據(jù)歸檔腳本，包括歸檔和備份腳本。腳本需要考慮到分區(qū)表的分區(qū)類型、分區(qū)鍵、分區(qū)數(shù)等因素，以確保腳本的正確性和可靠性。數(shù)據(jù)存儲(chǔ)數(shù)據(jù)和日志以及應(yīng)用分開存儲(chǔ)，單獨(dú)規(guī)劃分盤，數(shù)據(jù)盤應(yīng)保證擴(kuò)展性，使用存儲(chǔ)設(shè)備劃3年的數(shù)據(jù)增長(zhǎng)量。定期對(duì)數(shù)據(jù)庫(kù)存儲(chǔ)容量進(jìn)行檢查和評(píng)估，形成評(píng)估報(bào)告。120天的數(shù)據(jù)增長(zhǎng)量，為存儲(chǔ)擴(kuò)容預(yù)留充足的時(shí)間窗口。安全管理權(quán)限控制賬戶分類應(yīng)用用戶，又分為業(yè)務(wù)系統(tǒng)用戶和采集查詢用戶。審計(jì)用戶，不應(yīng)當(dāng)包括修改權(quán)限。業(yè)