证信办-证券期货经营机构信息系统备份能力标准解读.ppt

证券期货经营机构信息系统备份能力标准解读,证监会证信办,标准目录,范围,证券期货经营机构信息系统备份能力建设的设计标准，用于指导信息系统备份能力建设工作,明确了证券期货经营机构信息系统备份能力的含义，定义了备份能力的等级,1,2,术语和定义,实时信息系统，指对业务连续运行要求很高的信息系统。这类系统短暂停顿或性能指标严重下降，将对证券期货市场造成较大的影响或者损害到投资者及市场其他参与方的合法权益，如交易类、行情类和通信类信息系统。,非实时信息系统，指对业务连续运行要求不高的信息系统。这类系统短暂停顿或性能指标严重下降，不会对证券期货市场造成较大的影响或者损害到投资者及市场其他参与方的合法权益，如结算类、业务类、风控类、网站类信息系统。,1,2,二、术语和定义,恢复时间目标（RTO）：指从故障系统切换到备份系统所需的时间。,恢复点目标（RPO)：指信息系统和数据必须恢复到的时间点要求。,3,4,备份能力的含义（1）,首次定义了四种备份能力,1.数据备份能力,2.故障应对能力,3.灾难应对能力,4.重大灾难应对能力,确保极端情况下，数据完整可用的能力,应对软硬件故障等技术故障的能力,应对火灾等原因导致主系统所在数据中心不可用的能力，通常需要切换到同城或异地灾备中心,应对地震等原因导致主系统所在城市发生重大灾难的能力，通常需要切换到异地灾备中心,四大能力,备份能力的含义（2）,数据备份能力的指标要求,数据备份能力,备份频率,恢复验证,保存方式,备份能力的含义（3）,故障应对能力、灾难应对能力、重大灾难 应对能力的指标要求,恢复时间目标 RTO,性能容量,恢复点目标RPO,分等级提出备份要求,第一级,第二级,数据备份级对数据备份的要求,故障应对级对数据备份的要求对故障应对的要求,第三级,第四级,故障应对级,故障应对级,第五级,第六级,灾难应对级对数据备份的要求对故障应对的要求对灾难应对的要求,重大灾难应对级对数据备份的要求对故障应对的要求对灾难应对的要求对重大灾难应对的要求,行业标准提出了分等级建设备份系统的思想，定义了六个等级的备份能力。,证券期货经营机构信息系统备份能力表（1）,注：故障、灾难、重大灾难应对能力均要求备份系统具有满足业务需求的处理能力。,证券期货经营机构信息系统备份能力表（2）,注：故障、灾难、重大灾难应对能力均要求备份系统具有满足业务需求的处理能力。,备份能力的需求确立,2011年11月，期货二部下发通知，明确了核心系统、门户网站系统备份能力应达到的等级，以及达标的时间要求。,经营机构在进行信息系统设计和建设时，应确定信息系统在备份能力上的需求,备份能力的建设与管理,参照信息系统灾难恢复规范（GB/T 20988-2007）实施,Thank You!,