证券有限责任公司营业部信息系统技术规范模版.docx
《证券有限责任公司营业部信息系统技术规范模版.docx》由会员分享,可在线阅读,更多相关《证券有限责任公司营业部信息系统技术规范模版.docx(20页珍藏版)》请在咨信网上搜索。
1、证券有限责任公司营业部信息系统技术规范第一章 总则第一条 为保证系统的安全稳定运行,根据主管和监管部门的要求制订本规范。本规范作为xx证券营业部信息技术管理制度的组成部分,目的在于规范化、标准化营业部信息系统建设和维护过程。第二条 营业部信息系统除满足本规范的规定外,还应当满足当地有关部门的规定。第三条 本管理规范由公司技术部负责解释。第四条 本规范与此前颁布的有关规定不一致的,以本规范为准。第二章 基础环境第五条 营业部选址时,应遵照中国证券业协会证券营业部信息技术指引中的机房选址要求的规定执行。第六条 营业部新建、搬迁和改造,机房承包和网络系统集成商选择时,系统集成商必须具有工信部(原信息
2、产业部)颁发的系统集成贰级(含贰级)以上资质或建设部颁发的建筑智能化工程专业承包贰级(含贰级)以上资质。第七条 机房新建、搬迁和改造时,机房承包和网络系统集成商选择时,最少邀请三家(含三家)以上集成商参与招投标,对集成商进行比较,选择方案设计合理、信用好、价格优的集成商。第八条 机房建设方案应报送信息技术部进行审批,材料中应至少包括两家(含两家)集成商的建设方案、报价、集成商资质说明、集成商的优势等情况进行说明。第九条 机房建设验收前,应报告技术部系统建设情况,包括系统工程资料等,由技术部对建设情况进行现场或非现场的评估,方可进行验收。第十条 机房建设除了遵照监管部门和中国证券业协会证券营业部
3、信息技术指引的要求外,特别需要注意以下事项:u 环境要求1. 营业部机房的墙面、地面和房顶须做防尘处理,密封安装孔和桥架孔等,机房的外墙体具备一定的强度,如实墙、加固的轻钢龙骨墙体等,并一直延伸到屋顶。2. 新建或改造的营业部机房,地面铺设地砖,可不做吊顶和防静电地板。3. 机房门禁:机房设备间要安装防火防盗门,同时安装简单门禁系统:包括电子吸锁、单门控制器、出门按钮、刷卡器,使用UPS供电,准备24张进出卡,门禁管理软件安装在普通电脑上。4. 设备间窗户:窗户最好能够封堵,没有条件封堵的必须安装窗户防护栏。 5. 机房要有能与其空间相符的驱虫驱鼠设施。6. 机房顶部、地板下及周边墙上严禁有水
4、管、暖通设施。 7. 机房空调:机房空调应当采用备份机制,主、备用空调的制冷量应当分别能满足机房制冷的需要,确保在主用空调故障时,备份空调能保障机房的制冷需要,单台空调工作的时候,温度应控制在213。机房空调原则上采用民用空调,机房空调应具有停电后来电时能自动重启功能。8. 物理监控:营业部机房需有独立的监控系统,机房内监控头不少于两个,对机房进出口、设备间进行监控。录像保留时间不少于30天。有条件的可在机房安装防盗报警系统。9. 环境监控:机房设置电源、温度、湿度以及烟感采集装置,辅助设备间(Ups间)设置温度感应装置,对环境进行监控,应有声光报警、短信报警措施,机房的温度超过阀值、电源断电
5、等、火灾报警同时应连接到营业部保安室,在异常情况有声光报警。机房环境监控设备应使用UPS供电。10. 重要设备监控:通过总部监控平台,对营业部中间件、网络设备进行724小时监控,将报警信息通过MSN或短信发送到机房人员手机上。u 布线:采用结构化布线系统,综合布线应符合建筑与建筑群综合布线工程系统设计规范(GBT/T 50311)要求。采取上走线方式,电源线、网络及信号控制线等从屋顶桥架引入机架或机柜,顶部安装两个桥架,分别布设电源线、网络及信号控制线,将强电与弱电线路按要求走不同的线槽,两者之间最小距离不得低于30cm。(命名规则详见第三章网络部分。)u 消防:消防系统建设应依据火灾自动报警
6、系统设计规范GBJ116-88,并通过当地消防主管部门的消防安全验收。u 承重:设备放置地应考虑地面承重,应尽量选择有主干墙、承重墙的位置放置,必要时进行地面加固,并取得承重加固设计方案。u 区域:机房分为3个区域,电源区:放置UPS电源主机和电池、机房配电箱;设备区:面积在10平方米左右,放置标准机架;办公区:放置运维人员电脑设备。u 防雷与接地要求营业部应有防直击雷设备、电源和信息防雷设施,机房应采用综合接地系统或独立接地系统。采用综合接地系统接地的营业部,直流接地、交流工作地和防雷保护地,直接连接大楼的综合接地,接地电阻应不大于4欧姆。采用独立接地系统的营业部,直流地和防雷保护地之间的距
7、离应大于10米。1) 机房必须有良好的三根接地线,所需的地线如下:交流工作接地,接UPS输出的电源地线,接地电阻不大于4欧姆。安全保护接地,连接机架,接地电阻不大于4欧姆。防雷保护接地,用于防雷保护设备,接地电阻不大于4欧姆。2) 接地线的制作方法有三种,可根据自身情况选择。打地桩埋紫铜板:在机房周边每隔20米打下三根镀锌扁钢或挖地2米后埋一块紫铜板,用25mm的多股铜芯线牢固焊接后引入机房作为一根地线使用。利用建筑物的钢筋:在建筑物不同的主梁上去掉部分混凝土露出钢筋后,用25mm的多股铜芯线牢固焊接后引入机房作为地线使用。从建筑物的综合接地体上:分别用三根25mm的多股铜芯线牢固焊接后引入机
8、房作为地线使用。3) 原则上,防雷系统需通过当地气象防雷检测部门的检测。u 供配电1. 新建营业部选址应该尽量选择在有双源双路的地址,至少物业是双路供电。双源是指两路电源分别来自不同的变电站,并能在营业部总配电房切换。供电容量应满足证券营业部配电规划需求,总用电设计容量应为实际使用量的120%。2. 应配备UPS供电,新购UPS要采用适合券商使用的主流的UPS。如重要大户室用机使用了带电源的NC设备可不配备独立的UPS,否则应配备独立的UPS。具有自备发电机的营业部,UPS电源应保证机房设备和不低于25%的现场交易设施持续供电不低于1小时。采用租用发电机、租用发电车等其它持续供电方式的营业部,
9、UPS电源应保证机房设备和不低于25%的交易设施持续供电不低于4小时。UPS电池采用100安时12伏的UPS厂商认证蓄电池。3. 营业部机房应具有独立于一般照明电的专用供电线路,设有独立的配电柜或配电箱用于控制UPS电源的输入和输出。须为机房提供五个供电开关回路:一个市电回路、分别来自两台UPS主机的四个UPS电源回路。有双电源的设备须分别接至UPS输入回路上,其它设备平均分开接到四个UPS输入回路上。每个机柜必须有两路UPS接入,并有明确标识区分。4. 机柜或机架应配置双回路UPS供电, 持续供电不低于4小时。其中一台UPS供机房计算机设备专用,不得接入非机房设备。双回路UPS供电应安装手工
10、切换装置,以实现快速供电切换(两台UPS不采用同一输出的自动备份方式)。5. 机架上设备电源接线采用接线柱或固定接线板,不得使用活动接线板。6. 营业部要有UPS系统和供电系统的年维护协议,每年要对UPS及其电池进行4次以上的维护保养,每次维护应在放电后对每块电池电压进行测量,出具检测报告;检测中发现个别电池不能使用,应购置相同型号的电池进行更换。7. 严禁将与业务无关设备接入UPS。市电插座和UPS插座要严格区分,在UPS插座面板上必须标注“UPS电源”字样,除电脑类设备外,其他感性设备(如电开水器、电炉、电钻、电风扇等)不得接入UPS线路。8. 应至少具备除UPS以外的一种持续供电方式(自
11、备发电机、租用发电机、租用发电车等)。营业部如果配备独立的发电机,发电机能容量能保证营业部机房全部设备供电、客户终端50以上的用电量。发电机系统要有专业人员管理,自身维护力量不足需与外单位有资质的厂商签订发电机维护服务协议。发电机配置油箱并储备不低于2小时用量的柴油,每月要对发电机进行一次例行维护并做好维护记录。根据营业部所在地实际情况,冬天做好防冻措施。如果物业有发电机营业部需要和物业签订停电后物业需启动发电机的协议,规定多长时间物业必须发电;如果物业和营业部均没有发电机,配电柜必须安装发电机接入电缆和发电机接入开关、发电机和市电切换装置,并与第三方签订发电机租用协议,规定好发电车到现场的时
12、间(小于UPS后备时间)。第十一条 重要设备安装机房的服务器等安装应该整齐有序,对于新建机房,机房的主要设备应安装在机架式是机柜中,设备的部署参见附图:1) 机柜:机柜采用42U标准机柜,前后门应该是金属网状易于通风;2) 行情服务器:主、备各一台2U的机架式服务器,原则上采用HP的DL380;3) 中间件和沪、深行情接收机器、资讯接收:采用实达有盘NC设备置于托盘上;4) 分析系统转码机、行情服务器备份机器:采用实达无盘NC设备置于托盘上; 5) 中间件、卫星行情接收、资讯接收采用实达有盘NC设备置于托盘上;6) 安装16口的KVM,带远程管理,营业部或远程通过KVM访问机柜中的设备;其它大
13、屏幕、电视墙等应用工作站应整齐放置在机架或机柜中。第三章 网络第十二条 营业部拓扑营业部网络分为两个独立的网络:业务网和办公网,两个网络必须实现物理隔离。营业部业务网络主要承载与业务相关应用,包括营业部广域网和营业部局域网(novell网),承载交易、新意开户、财务、经纪业务(报表)、影像、反洗钱,行情发布等业务,根据业务的需要通过各种有效的手段将业务子网进行隔离,并在收市以后可以通过广域网实现视频会议。营业部严禁将业务网直接与互联网连接。营业部办公网主要是营业部员工日常办公使用的网络,通过软件或硬件防火墙与互联网接通,实现网上办公需求和办公邮件收发等。第十三条 营业部应配置适当数量的NC设备
14、供客户上网使用,NC上应安装公司的网上交易系统,以备应急之需。第十四条 营业部广域网u 营业部的广域网设备主要包括路由器、广域网交换机和防火墙,广域网设备必须是双机,双路由器和双广域网交换机,采用热备或者冷备方式部署。 u 广域网交换机和路由器端口的定义和连接如附图所示。u 备份设备要安装主设备旁边,正常情况必须配置好主、备设备,要经过严格测试,每两周进行一次切换演练。 u 营业部的广域网线路备份,暂时有三种方式: i. 主干是2M数字电路,区域接入情况下,应使用双线路(不同运营商);2) 能自动切换的备份线路是深圳256K双向卫星线路(部分营业部没有深圳备份,采用的是ISDN自动备份),广域
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 证券 有限责任公司 营业部 信息系统 技术规范 模版
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。