新建营业部信息系统现场检查工作底稿.doc

证券公司新设营业部信息系统现场验收工作底稿营业部名称 营业部地址 营业部负责人（签字） 信息系统负责人（签字） 验收人员（签字） 验收日期 年 月 日一、营业部信息系统建设情况1综合布线工程布线工程是否已全部完工？ 是 否 如否，具体情况： 是否已提交竣工报告和相关竣工资料？ 是 否 如否，具体情况： 2设备情况所订设备是否全部到货 ？ 是 否如否，具体情况： 已有设备运行是否正常？ 是 否如否，具体情况： 关键设备（UPS、服务器、网络设备等）调试是否并出具调试报告？是 否如否，具体情况： 关键设备技术材料是否收到并妥善保管？ 是 否 如否，具体情况： 营业部是否建立设备台帐，并按规范张贴固定资产标签？ 是 否3、应用系统行情分析系统采用： 钱龙 通达信 大智慧 其他 无行情及交易系统是否调试正常并经过测试？ 是 否 是否有测试报告？ 是 否开户柜台系统是否已安装？ 是 否 股东开户系统是否已安装？ 是 否 资金和股东开户设备是否调试完成？ 是 否 柜台及新意开户系统是否经过测试？ 是 否4、网络系统所有通讯线路是否已连通并满足业务需求？ 是 否如否，具体情况： 营业部是否屏蔽了员工办公互联网交易功能？ 是 否具体描述: 卫星通讯系统有： 上海单向 深圳单向 上海双向 其他 无卫星通讯系统是否运行正常？ 是 否如否，具体情况： 5、应急演练 是否对信息系统进行过应急演练？ 是 否 应急演练手册是否完善？ 是 否6、营业部信息技术人员情况信息技术人员姓名： 是否兼任营业部其他岗位？ 是 否如是，兼任岗位： 是否有备岗人员？ 是 否备岗人员姓名： 备岗人员专职岗位： 二、基础环境1、营业部机房建设是否符合GB9361-88计算站场地安全要求和GB2887-89计算站场地技术条件的有关规定？ 是 否2、营业部机房是否位于证券营业部场地内部？ 是 否营业部场地满足的技术要求：具有市电双路供电 远离强震源、强磁场源和强噪声源，无无线电电磁干扰远离产生粉尘、油烟、有害气体以及具有腐蚀性、易燃、易爆物品的工厂、仓库等场所能够安装机房空调室外机组 符合当地抗震强度要求 未处于低洼地带3、机房是否在建筑屋顶层、地下室、用水设备的下层或隔壁以及易漏雨、易渗水和易遭雷击的区域，或主干电力电缆穿越以及供水、消防管网经过？ 是 否如是，具体情况 4、机房是否设置了设备区域和设备辅助区域？设备区域用于安放服务器、网络通信设备等设备，辅助设备区域用于安放UPS电源等设备。 是 否5、机房设备区域和设备辅助区域地面承重是否符合要求？ 是 否6、机房是否配备了应急照明装置？ 是 否7、营业部是否采用了结构化布线系统？ 是 否8、机房机架、机柜摆放是否整齐、合理 是 否9、配线机柜内是否配备理线架，并做到跳线整齐，跳线与配线架统一编号，标记清晰？（查看营业部配线表文档，配线机柜实际跳线情况是否时与文档一致） 是 否10、营业部机房接地系统是否完善？ 是 否机房采用的接地方式是： 综合接地 独立接地机房是否设置等电位连接? 是 否实地测量机房零地电压，是否不高于1V？ 是 否11、机房是否安装独立空调，主用空调单独运行时温度是否符合要求？ 是 否 空调备份方式： 无备用 一用一备 多用一备 多用多备12、机房机柜或机架是否配置了双回路供电，并具有一定的余量？ 是 否13、机房机柜或机架是否与机房接地系统进行了可靠连接？ 是 否14、机房及计算机设备供电系统是否设有独立的配电柜或配电箱，与一般照明及其他电路相独立？总供电容量是否满足营业部配电规划需求，并留有一定余量？ 是 否（查看配电柜，记录开市期间总输入电流 ）营业部所在大楼为营业部提供的总供电容量： 千瓦。营业部供电主干电缆线径为 15、营业部是否配备了UPS电源系统，容量及延时是否满足要求？ 是 否UPS1用途 ，功率 ，品牌 ，电池供电时间 ，主机购置时间 ，电池更换时间 ，开市期间负载率 ，开市期间三相电流：A相 B相 C相 ，是否存在过欠压、偏相情况 。UPS2用途 ，功率 ，品牌 ，电池供电时间 ，主机购置时间 ，电池更换时间 ，开市期间负载率 ，开市期间三相电流：A相 B相 C相 ，是否存在过欠压、偏相情况 。16、营业部是否配备了至少一种其他持续供电方式？ 是 否供电方式：自备发电机 租用发电机 租用发电车 其它_发电机功率： ，发电机品牌 功率是否满足机房设备运转和不低于25%的交易设施持续供电需要？ 是 否17、配备或租用的发电机是否远离易燃易爆的物品，并安装在具有良好通风的场地内？ 是 否18、与业务无关的设备是否接入UPS电源，市电插座和UPS插座是否严格区分？（重点检查客户室电源插座面板，应有明确的颜色标识或标签） 是 否19、营业部计算机电源系统是否有防雷系统？ 是 否20、消防系统建设是否通过当地消防主管部门的消防安全验收？ 是 否（检查机房内消防设施，消防安全验收可使用营业部的整体验收报告）21、机房是否安装了防火防盗门和门禁系统？ 是 否22、机房是否安装了防盗报警系统？ 是 否23、机房是否安装了环境动力监控系统？ 是 否三、网络通信1、营业部与总部中心机房或数据中心之间，是否使用了2条以上不同运营商或不同介质的满业务带宽需求的通信线路？ 是 否线路用途：_运营商：_带宽：_介质：_线路用途：_运营商：_带宽：_介质：_线路用途：_运营商：_带宽：_介质：_2、 广域网网络通信设备是否有冗余备份，发生故障时是否能及时切换？ 是 否3、广域网线路是否做过线路切换演练，演练是否记录？ 是 否（查看广域网线路切换演练记录，如无记录视为未演练）4、营业部是否安装了无线上网路由设备？ 是 否如是，是否对无线路由设备进行了有效管理？ 是 否 具体管理情况描述： 5、营业部互联网通信线路是否安装防火墙？ 是 否线路方式：_运营商：_线路带宽：_ 证券营业部应采用多层网络架构，用于交易业务的核心层应部署至少两台交换机互为备份， 6、营业部局域网中，用于交易业务的核心层是否部署了至少两台交换机互为备份？如是，核心设备备份方式_ 是 否7、营业部局域网接入层设备是否不超过二级，是否还在使用HUB？ 是 否8、营业部局域网是否划分了交易网、本地行情网和办公网等安全域？ 是 否9、各安全域之间是否采取了安全措施，来实现有效隔离？ 是 否 技术隔离措施：路由器访问控制列表 中间件 完全物理隔离 其它 资讯接收机隔离措施_安全域内机器操作系统补丁升级方法_10、营业部交易网是否直接接入互联网？ 是 否11、营业部用于交易业务的计算机终端是否接入互联网？ 是 否12、营业部是否按公司要求，安装了公司统一部署的防病毒系统？ 是 否13、营业部部署的防病毒系统是否能及时升级更新？ 是 否（抽查部分机器，查看病毒库版本及更新日期）四、应用系统1、营业部是否为客户提供了两种以上的行情揭示与分析系统？ 是 否采用的行情揭示与分析系统为：钱龙 通达信 大智慧 其他 2、营业部是否配置了现场行情服务器 是 否如是： 行情服务器是否采用了双电源、双网卡等方式，提高系统可靠性？ 是 否 行情服务器型号 ，内存 ，磁盘 ，操作系统版本 ，购置时间 ，交易期间客户端连接数 ，CPU利用率 。3、行情、交易、资讯系统等关键硬件设备是否通过热备、冷备等手段，避免单点故障，提高系统可用性。 是 否行情服务器： 双机热备 冷备 其它 无行情转码： 双机热备 冷备 其它 无KCXP： 双机热备 冷备 其它 无KDMID： 双机热备 冷备 其它 无资讯系统： 双机热备 冷备 其它 无期货IB： 双机热备 冷备 其它 无其他系统： 4、营业部电话委托、自助终端是否能记录证券委托、撤单、银证转账、密码修改等操作的终端识别信息？ 是 否5、营业部是否安装使用了未经公司总部批准的与业务及技术维护无关的应用软件？ （要求营业部提供营业部安装的应用软件清单，并查看） 是 否6、营业部是否按公司总部要求，建立了天地备份系统？ 是 否7、上海双向卫星备份系统是否按规程操作？（查看操作记录） 是 否8、是否对卫星备份系统进行了切换演练并具有演练记录？ 是 否9. 营业部是否具有可靠的行情接收与备份方式？ 是 否行情接收与备份方式：上海单向 深圳单向 上海双向 其它 五、管理制度1、营业部是否严格执行公司信息技术相关的规章制度，并建立了营业部的信息技术管理制度? 是 否机房管理办法 网络管理办法 设备管理办法 数据管理技术文档管理办法 操作流程 应急预案及应急计划2、营业部机房管理办法、操作流程、应急预案及应急计划、营业部应急联络手册等是否张贴并及时更新？ 是 否3、机房人员进出登记表、设备进出登记表是否记录齐全？ 是 否4、营业部是否至少配备一名专职和一名兼职技术人员，配备的技术人员是否具有计算机及相关专业学历，并具有1年以上技术岗位从业经验？ 是 否5、配备的兼职技术人员能否独立运维营业部信息系统，并定期独立值班？ 是 否6、营业部是否建立了电子设备台帐，并按规范张贴固定资产标签？ 是 否7、营业部电子设备购置、使用、报废是否按公司规定办理？ 是 否8、营业部是否建立了关键设备维护档案？ 是 否9、营业部是否建立了如下技术文档? 是 否营业部平面布置图 供配电系统图 网络拓扑图 信息点对照表UPS及电源点分布表系统维护手册 系统使用手册 应急预案机房运维日志 设备维护档案 信息技术管理制度10、技术文档是否根据信息系统的变更情况进行了及时更新？ 是 否六、系统运维1、柜台系统权限变更是否具有相关审批流程，并有完整的变更记录？ 是 否2、营业部是否建立了系统用户及柜员权限清单？ 是 否3、是否定期对系统用户及柜员权限进行检查核对，并做好记录归档？ 是 否4、查看员工岗位与系统用户及权限清单，员工是否被授予完成所承担任务所需的最小权限，重要岗位的员工之间是否形成相互制约的关系？ 是 否5、查看以往系统测试的测试计划和记录、测试结果及测试报告。测试记录、报告的内容是否详细、完整？ 是 否6、营业部在生产环境下的测试工作是否在信息技术总部的统一管理和指导下进行，且未擅自安装测试软件? 是 否7、营业部应用系统变更是否制定了详细的变更方案和变更应急预案？ 是 否8、对于供电、通信、行情服务器、核心交换机、业务系统等关键性设备或系统的变更，营业部是否经过了严格的测试？ 是 否9、营业部是否建立了包括机房值班日志、巡视记录、故障处理、变更记录、测试记录、监控记录、重要设备维护、日常操作及异常事件处理等的系统运维日志? 是 否10、营业部是否定期检查电力、空调、消防等设施，并详细记录？ 是 否电力 间隔: 空调 间隔: 消防 间隔: 11、是否每季度进行UPS电池的充放电测试，并详细记录？ 是 否12、行情服务器管理员用户密码是否采用不低于12位的复合密码？ 是 否七、安全保障1、营业部是否对外互联或设立网站？ 是 否如是，是否经公司总部批准？ 是 否2、是否建立台账管理计算机终端，记录网卡地址，防止非法使用？ 是 否是否按照公司规定建立了计算机设备地址的相关表格？ 是 否3、营业部是否为现场客户提供了上网计算机设备？ 是 否如是，如何管理现场客户的上网行为 4、是否采取有效措施，禁止客户将自备计算机接入证券营业部网络？ 是 否如是，具体措施是： 5、是否采取有效措施，对客户访问互联网的管理，防止客户利用证券营业部网络访问非法网站？ 是 否如是，具体措施是： 6、营业部是否按公司总部要求及时更新系统补丁？ 是 否如是，具体情况是： 7、营业部是否配置了银行驻点计算机设备 是 否 如是，如何管理银行驻点计算机设备的上网及证券交易行为： 8、营业部是否按照公司的统一要求建立相应的信息系统应急预案？ 是 否（查看应急预案内容是否完整，是否包