证券公司信息技术资源情况调查表.doc

证券公司信息技术资源调查表填表单位： 填表日期： 年 月目录表1基本情况1表2运营情况3表3信息技术投入情况4表4信息技术人员情况5表5信息技术制度情况7表6自建机房情况9表7托管机房情况12表8集中交易系统情况14表9网上信息系统情况20表10第三方存管系统情况26表11融资融券系统情况28表12总部行情系统情况33表13呼叫中心及电话委托系统情况34表14分支机构基本情况35表15信息安全等级保护工作情况38表16应急管理情况39表17网络通信情况40表18重要信息系统软硬件及外包情况46表19密码及证书使用情况46表20软件正版化情况48表1基本情况基本情况单位名称（全称）所属证监局分类监管级别组织机构代码机构编码成立时间(年月)法定代表人注册地址办公地址邮 编网站地址公司规模注册资本（万元）分公司或子公司数量（个)IT资产总值（万元）有现场交易的营业部数量（个）正式员工总数（人）无现场交易的营业部数量（个）IT设备总体情况机柜总数（个）服务器总数（台）网络设备总数（台）PC机总数（台）安全设备总数（台）联系方式值班电话（总裁办）收文传真（总裁办）公司总经理工作电话分管信息技术的公司领导姓名工作电话手机电子邮箱职务分管部门信息技术相关部门负责人（含副职）姓名工作电话手机电子邮箱职务所在部门合规审计部门的负责人及IT审计人员姓名工作电话手机电子邮箱职务所在部门其他具有IT背景的公司高管人员情况（如有，请填写）姓名学历IT技术情况职务分管部门专科及以下本科硕士博士(含)以上IT相关专业从事过IT职业管理过IT部门专科及以下本科硕士博士(含)以上IT相关专业从事过IT职业管理过IT部门表2运营情况年度调查项N-1年度N年度（本年度）有效客户总数（万人）经纪业务收入（万元）净利润（万元）营业收入（万元）交易总笔数（万笔）成交总金额（亿元）现场交易笔数（万笔）现场成交金额（亿元）网上交易交易笔数（万笔）（不含手机交易）网上交易成交金额（亿元）网上交易签约客户数（万人）网上交易活跃客户数（万人）手机交易笔数（万笔）手机交易成交金额（亿元）手机交易签约客户数（万人）电话委托交易笔数（万笔）电话委托成交金额（亿元）电话委托签约客户数（万人）采用自动化交易方式的交易笔数（万笔）采用自动化交易方式的成交金额（亿元）采用自动化交易方式的客户数（万人）表3信息技术投入情况年度调查项N-1年度N年度（本年度）基础设施费用（万元）硬件投入（万元）软件投入（万元）软件采购费用软件研发费用系统运维费用（万元）数据通信费用（万元）与交易所相关通信费用（万元）与登记公司，各银行、其他机构等通信费用（万元）企业内部网通信费用（万元）电话委托通信费用（万元）互联网接入通信费用（万元）信息技术培训费用（万元）其它费用（万元）合计（万元）其中:安全投入费用（万元）表4信息技术人员情况年度调查项N-1年度N年度（本年度）总体情况IT员工总数（人）总部IT员工总数（人）分支机构IT专职员工总数（人）分支机构IT兼职员工总数（人）来自交易软件开发商的IT人员总数（人）常驻外包人员总数（人）进入IT部门人员数（人）离开IT部门人员数（人）按岗位统计管理人员数（人）专职软件开发人员数（人）总部运维人员数（人）分支机构运维人员数（人）其他岗位人员（人）其中总部信息安全管理专岗人员数（人）按年龄统计30岁（含）以下人员数（人）30至40岁（含）人员数（人）40岁以上人员数（人）按从业年限统计从业小于1年（含）人员数（人）从业1至5年（含）人员数（人）从业5至10年（含）人员数（人）从业大于10年人员数（人）按学历统计专科及专科以下人员数（人）本科人员数（人）硕士/研究生人员数（人）博士及博士以上人员数（人）按职称统计高级职称人员数（人）中级职称人员数（人）初级职称人员数（人）无职称人员数（人）培训情况信息技术培训天数（平均每人每年）表5信息技术制度情况序号类别制度名称对应的公司制度名称发文号及发文部门1IT治理IT决策制度2IT组织架构3IT岗位管理4IT人员管理5IT培训管理6IT建设项目管理7开发管理8开发测试管理9IT运维文档管理10设备和软件管理11供应商管理12关联单位管理13值班管理14人工巡检管理15数据管理16介质管理17机房管理18网络通信管理19系统管理20安全管理21事件管理22问题管理23交付管理24运维测试管理25系统变更管理26配置管理27应急管理 28应急预案29事故调查处理30分支机构IT管理分支机构IT管理31IT审计IT合规和审计管理32其它表6自建机房情况基本情况机房名称所在城市 机房详细地址机房等级机房类别(可多选)主机房 灾备机房 网上信息系统机房 其它机房 机房建成时间最大承重（kg/m2）机房面积（m2）机柜数量（个）是否与别的机构共用机房是 否共用机房的机构名称（简称）电力空调消防等情况是否通过当地消防部门的验收是 否是否已向当地消防部门备案是否消防类型（可多选）自动喷水灭火 自动气体灭火 手动气体灭火 自动泡沫灭火 手动泡沫灭火 干粉灭火供电方式（可多选）三变电站三路供电 双变电站双路供电 单变电站双路供电 单路供电 UPS设备 备用发电机供电站名称（供电来源）大楼物业是否提供发电车连接装置是否总电力容量（KVA）当前电力容量（KVA）该机房的电力系统描述：请描述此机房的机架与机柜供电是否有两路或以上电源，且两路电源不存在同一UPS系统，同一电力开关设备等单点故障。是否配备专业电工对供电系统进行管理是 否供电系统检修频率（月）UPS（不同品牌和功率应增加表格分别填写）该机房UPS总功率（KVA）平均满载运行时间（小时）平均负载率（%）UPS品牌单台功率（KVA）数量（台）联机方式满载运行时间（小时）当前负载率（%）并机 串机 未联接发电机（不同品牌和功率应增加表格分别填写）发电机品牌功率（KVA）储油量维持供电时间（小时）配备方式启用所需时间（分钟）购买租赁发电车租赁物业发电机购买租赁发电车租赁物业发电机空调（不同品牌和制冷量应增加表格分别填写）品牌单台制冷量（KW）数量（台）空调能否由发电机供电是否精密空调是 否是 否机房监控是否有视频监控系统是 否视频资料保存时间（天）是否安装门禁系统是 否门禁系统软件名称是否安装环境集中监控系统是 否环境集中监控软件名称环境监控对象（可多选）空调 新风机 温湿度 配电柜 UPS UPS电池（整组） UPS电池（单个） 漏水检测 机房进出环境监控报警手段（可多选）声光报警 自动拨号语音报警 短信报警 电子邮件报警是否24小时人员现场值班是 否承载的重要信息系统重要系统（可多选）1. 集中交易系统: 主系统 备份系统 2. 融资融券系统 主系统 备份系统 3. 法人清算系统 主系统 备份系统 4. 网上委托系统 5. 网上行情系统 6. 手机证券系统 7. 第三方存管系统 主系统 备份系统 8. IB业务系统 主系统 备份系统 9. 总部行情系统 主系统 备份系统 10. 呼叫中心及电话委托系统： 11. 网站系统： 主系统 备份系统 12. 网页下单系统： 主系统 备份系统 13. 风控系统： 主系统 备份系统 14. 估值系统： 主系统 备份系统 15. TA系统： 主系统 备份系统 16. 投资管理系统： 主系统 备份系统 17. 债券管理系统： 主系统 备份系统 18. 基金总部系统： 主系统 备份系统 19. 办公系统： 20. 骨干网络通信系统 21. 开发测试系统： 22. 模拟环境测试系统： 23. 其它 (请列出) 安全域划分情况安全域名称描述网络设备品牌型号操作系统（含版本号）数量（台）网络边界防护情况（可根据该机房划分安全域增加）重要安全域隔离情况隔离方式隔离设备品牌型号交易业务网与可上互联网的内部办公网物理隔离 逻辑隔离 未隔离核心交易业务网与非核心交易业务网物理隔离 逻辑隔离 未隔离核心交易业务网与分支机构交易业务网物理隔离 逻辑隔离 未隔离网上信息系统与互联网物理隔离 逻辑隔离 未隔离门户网站与网上交易系统物理隔离 逻辑隔离 未隔离网上交易下单网页与网上交易后台数据库物理隔离 逻辑隔离 未隔离交易业务网与开发测试网络物理隔离 逻辑隔离 未隔离交易业务网与模拟环境测试网络物理隔离 逻辑隔离 未隔离表7托管机房情况基本情况机房名称所在城市 机房地址机房等级机房类别主机房 灾备机房 网上信息系统机房 其它机房托管方式租用面积 租用机柜 租用硬件 租用软件 租用平台 租用网络 全托管（含代运维）机房服务商全称租用面积（m2）租用机柜数（个）托管主机数量（台）供电方式（可多选）三变电站三路供电 双变电站双路供电 单变电站双路供电 单路供电 UPS设备 备用发电机变电站名称（供电来源）该机房的电力系统描述：请描述此机房的机架与机柜供电是否有两路或以上电源，且两路电源不存在同一UPS系统，同一电力开关设备等单点故障。承载的重要信息系统重要系统（可多选）1. 集中交易系统： 主系统 备份系统 2. 融资融券系统： 主系统 备份系统 3. 法人清算系统： 主系统 备份系统 4. 网上委托系统： 5. 网上行情系统： 6. 手机证券系统： 7. 第三方存管系统： 主系统 备份系统 8. IB业务系统： 主系统 备份系统 9. 总部行情系统： 主系统 备份系统 10. 呼叫中心及电话委托系统： 11. 网站系统： 主系统 备份系统 12. 网页下单系统： 主系统 备份系统 13. 风控系统： 主系统 备份系统 14. 估值系统： 主系统 备份系统 15. TA系统： 主系统 备份系统 16. 投资管理系统： 主系统 备份系统 17. 债券管理系统： 主系统 备份系统 18. 基金总部系统： 主系统 备份系统 19. 办公系统： 20. 骨干网络通信系统 21. 开发测试系统： 22. 模拟环境测试系统： 23. 其它 (请列出) 安全域划分情况安全域名称描述网络设备品牌型号操作系统（含版本号）数量（台)网络边界防护情况（可根据该机房划分安全域增加）重要安全域隔离情况隔离方式隔离设备品牌型号交易业务网与可上互联网的内部办公网物理隔离 逻辑隔离 未隔离交易业务网与可上互联网的内部办公网物理隔离 逻辑隔离 未隔离核心交易业务网与非核心交易业务网物理隔离 逻辑隔离 未隔离核心交易业务网与分支机构交易业务网物理隔离 逻辑隔离 未隔离网上信息系统与互联网物理隔离 逻辑隔离 未隔离门户网站与网上交易系统物理隔离 逻辑隔离 未隔离网上交易下单网页与网上交易后台数据库物理隔离 逻辑隔离 未隔离交易业务网与开发测试网络物理隔离 逻辑隔离 未隔离交易业务网与模拟环境测试网络物理隔离 逻辑隔离 未隔离表8集中交易系统情况基本情况集中交易类型总部集中 区域集中 未集中完成时间 主用系统所在机房名称系统备份方式热备 温备 冷备是否建立灾备系统同城灾备 异地灾备同城备份系统所在机房名称（如有）与主机房直线距离（km）同城灾备机房IT人员数量（个）异地备份系统所在机房名称（如有）与主机房直线距离（km）异地灾备机房IT人员数量（个）系统处理能力压力测试系统支持最大客户数（万户）系统实际有效客户数（万户）压力测试峰值每秒最大处理笔数（笔）历史峰值交易日峰值每秒处理笔数（笔）压力测试日处理委托支持最大笔数(万笔)历史峰值交易日处理委托笔数（万笔）系统是否具有平行扩展能力是 否 扩展系统处理能力所需时间（自然日）系统备份能力故障应对能力灾难应对能力重大灾难应对能力信息系统恢复时间目标RTO分钟小时天信息系统恢复点目标RPO秒分钟小时系统备份能力等级级级级集中交易软件情况软件名称软件版本软件开发商开发方式完全自主开发 引进后自主开发 联合开发 外包开发 源代码所有权有 无源代码审查是 否 源代码保存机制外包开发商保存 自主保存 第三方托管交易单元（席位）情况上海交易单元数量（个）深圳交易单元数量（个）主用系统流速权（个）主用系统标准流速数量（个）人工报盘交易单元数量（个)人工报盘交易单元数量（个)场内报盘人员数量（人）场内报盘人员数量（人）出租交易单元数量（个）出租交易单元数量（个）系统监控情况（不同监控软件请逐一填写）软件名称及版本软件厂商监控对象监控内容监控方式日志保存时间（天）监控范围开发方式交易软件进程状态日志信息cpu使用率内存利用率并发线程数并发处理量关键业务指标交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控主用系统备份系统同城备份系统异地备份系统服务器运行状况cpu使用率内存利用率磁盘空间通信端口日志记录交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控主用系统备份系统同城备份系统异地备份系统存储运行状况数据交换延时存储电池日志记录交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控主用系统备份系统同城备份系统异地备份系统安全设备运行状况cpu使用率内存利用率端口状态数据流量并发连接数并发处理量安全事件记录交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控主用系统备份系统同城备份系统异地备份系统数据库日志信息表空间使用率连接数日志记录交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控主用系统备份系统同城备份系统异地备份系统网络通信运行状况cpu使用率通信连接状态网络流量核心节点网络延时丢包率日志记录交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控主用系统备份系统同城备份系统异地备份系统客户信息及交易数据离线备份情况（不同备份内容请逐一填写）备份内容备份方式备份周期备份介质是否压缩备份数据量（GB）是否本地存放同城存放地与主中心直线距离（km）异地存放地与主中心直线距离（km）有效性验证方式验证周期是否是否备份软件情况软件名称软件版本软件开发商软件类型数据备份 系统热备 数据库同步自动化交易情况是否支持自动化交易方式是 否本单位是否对使用自动化交易的客户进行登记备案是 否自动化交易客户端情况（请按照软件名称逐一填写）是否建立了对自动化交易客户端进行备案的制度是 否序号软件名称客户端类型开发商交易类型交易品种客户端数量(个)客户端是否在本单位登记备案客户端使用前是否经过测试认可功能描述1客户自带证券公司提供其他套利交易高频交易风控交易辅助交易是 否是 否2同上同上同上同上自动化交易部署情况交易系统是否建设有独立的自动化交易系统，不与普通客户共用集中交易系统是 否报盘接口情况是否有独立的报盘交易单元，不与普通客户混用是 否自动化交易监控和防控措施是否具备监控措施，能及时发现自动化交易异常情况是 否是否在应急处置时具有控制手段，及时隔离异常交易的客户端是 否自动化交易安全防护措施自动化交易系统与客户端之间是否有独立的安全网关是 否防护措施身份认证 访问控制 流速限制 安全隔离自动化交易投资者教育情况是否针对自动化交易进行投资者教育和适当性管理是 否主用系统情况主用系统主、热备服务器情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件数据库情况软件名称软件版本软件厂商使用年限数据存储设备情况(如有请填写，表格不够可增加)品牌型号数量存储容量（GB）当前使用率(%)使用年限控制机微码版本应用服务器（中间件）情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件通信服务器（中间件）情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件本地备份系统情况相对于主用信息系统的处理能力（%）服务器情况（不同品牌、型号请逐一填写）备份类型服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件温备冷备数据库情况软件名称软件版本软件厂商使用年限数据存储设备情况(如有请填写，表格不够可增加)品牌型号数量存储容量（GB）当前使用率(%)使用年限控制机微码版本应用服务器（中间件）情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件通信服务器（中间件）情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件同城备份系统情况相对于主用信息系统的处理能力（%）服务器情况（不同品牌、型号请逐一填写）备份类型服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件主用热备温备冷备数据库情况软件名称软件版本软件厂商使用年限数据存储设备情况(如有请填写，表格不够可增加)品牌型号数量存储容量（GB）当前使用率(%)使用年限控制机微码版本应用服务器（中间件）情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件通信服务器（中间件）情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件异地备份系统情况相对于主用信息系统的处理能力（%）服务器情况（不同品牌、型号请逐一填写）备份类型服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件主用热备温备冷备数据库情况软件名称软件版本软件厂商使用年限数据存储设备情况(如有请填写，表格不够可增加)品牌型号数量存储容量（GB）当前使用率(%)使用年限控制机微码版本应用服务器（中间件）情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件通信服务器（中间件）情况（不同品牌、型号请逐一填写）服务器品牌服务器型号数量（台)操作系统名称操作系统版本号使用年限系统补丁防病毒软件表9网上信息系统情况网上信息系统基本情况承载网上信息系统机房数（个）网上委托站点数量（个）网上行情站点数量（个）手机证券站点数量（个）下单网页站点数量（个）门户网站站点数量（个）网上信息系统站点分布信息（请逐一列出，表格不够可增加）序号所在机房名称网上委托站点数量网上行情站点数量下单网页站点数量手机证券站点数量门户网站站点数量123网上信息系统身份认证方式是否为投资者提供强身份认证方式是否 专用客户端网页下单手机终端账号+静态密码随机验证码通信码密码图形键盘（软键盘）客户端电脑或手机特征码绑定软件数字证书手机短信口令硬件数字证书（第1代）硬件数字证书（第2代）动态密码（口令）卡身份认证方式厂商已发放数量（张/个）占有效客户总数比例（%）资产总额占全部客户资产比例（%）硬件数字证书（第1代）硬件数字证书（第2代）动态密码(口令)卡网上信息系统弱口令检查机制是否有弱口令检查机制是 否禁止设置弱口令起始时间网上信息系统客户端软件使用情况序号软件名称及版本类型具备该种软件交易功能的客户数量（万人）日均使用该软件的客户数量（万人）1网上交易网上行情手机证券网页交易 2网上交易网上行情手机证券网页交易表9附表（下列情况以机房为单位，复制表格进行填报）该机房的网上信息系统详细情况所在机房名称互联网线路总带宽（Mbps）该机房的网上信息系统互联网通信情况（请逐一列出，表格不够可增加）序号运营商带宽独享/共享流量负载率（%）是否购买流量清洗服务清洗流量带宽1是 否2是 否该机房的网上委托站点基本情况（如有请填写)压力测试值历史峰值本年度峰值客户同时在线最大支持数（万人）峰值每秒处理笔数（笔）日处理最大委托笔数（万笔）系统是否具有平行扩展能力是 否 扩展系统处理能力所需时间（自然日）该机房的网上委托站点详细情况（请逐一列出，表格不够可增加）序号互联网IP地址所属运营商软件开发商软件名称及版本主机数量（台)最大客户支持数（万人）日处理最大委托笔数（万笔）是否采用线路负载均衡1是否2是否该机房的网上行情站点基本情况（如有请填写)压力测试最大客户支持数(万人)当前平均每日同时在线客户数（万人）历史峰值同时在线最大客户数（万人）本年度峰值同时在线最大客户数（万人）系统是否具有平行扩展能力是 否 扩展系统处理能力所需时间（自然日）行情来源（可多选）总部 营业部 其它 该机房的网上行情站点详细情况（请逐一列出，表格不够可增加）序号互联网IP地址所属运营商软件开发商软件名称及版本主机数量（台)最大客户支持数（万人）是否采用线路负载均衡1是 否该机房的手机证券站点基本情况（如有请填写)手机证券WAP站点网址（如有）手机行情来源（可多选）总部 营业部 其它 压力测试值历史峰值本年度峰值客户同时在线最大支持数（万人）最大同时在线请求（笔/秒）系统是否具有平行扩展能力是 否 扩展系统处理能力所需时间（自然日）该机房的手机证券站点详细情况（请逐一列出，表格不够可增加）序号互联网IP地址所属运营商软件开发商软件名称及版本主机数量（台)最大客户支持数（万人）是否采用线路负载均衡1是 否该机房的网页下单站点情况(如有请填写)下单网页网址下单网页IP地址服务器证书建设方式自建 第三方证书颁发机构名称网页下单系统软件名称软件开发商压力测试值历史峰值本年度峰值客户同时在线最大支持数（万人）最大同时在线请求（笔/秒）系统是否具有平行扩展能力是 否 扩展系统处理能力所需时间（自然日）门户网站系统情况(如有请填写)网 址IP地址ICP备案号系统开发商域名服务商域名解析服务器地址压力测试最大客户支持数（万人）本年度系统日均访问量（万人次）是否采用CDN方式防范恶意流量攻击是 否是否定期进行漏洞扫描、渗透测试，并根据检查结果进行整改工作是 否网站系统软件使用情况类型软件名称版本WEB服务器中间件数据库门户网站防篡改措施（如有请填写）防篡改系统品牌防篡改系统厂商防篡改措施(请简述)该机房的办公上互联网情况（如有请填写）内部办公上互联网IP地址（请列出）该机房的网上信息系统监控情况（不同监控软件请逐一填写）软件名称及版本软件厂商监控对象监控内容监控方式日志保存时间开发方式中间件软件进程状态日志信息cpu使用率内存利用率并发线程数并发处理量关键业务指标交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控服务器运行状况cpu使用率内存利用率磁盘空间通信端口日志记录交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控存储运行状况数据交换延时存储电池日志记录交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控安全设备运行状况cpu使用率内存利用率端口状态数据流量并发连接数并发处理量安全事件记录交易时间人工监控交易时间软件监控非交易时间人工监控非交易时间软件监控数据库日志信息表空间使用率连接数日志记录交易时间人工监控交易时间