营业部信息系统规范达标项目.xls

共4页 第1页 财财达达证证券券营营业业部部信信息息系系统统规规范范标标准准 编编号号规规 范范 项项 目目 要要 求求达达标标情情况况 一 管管理理制制度度 1公司信息技术中心下发的营业部机房管理制度应有书面文档并上墙 2营业部电脑人员总数应达到营业部总人数的10 3机房日常业务操作流程是否上墙 4常用联系电话是否张贴在明显位置 包括交易所 卫星公司 软件开发商 硬件供应商 各应急联系电话 5营业部日常系统运行日志填写是否认真 连续 完整 6营业部出入机房的登记记录是否及时 齐全 二 机机 房房 基基础础要要求求 1机房面积应不小于30平方米 2机房卫生要求干净整洁 机器摆放布置是否整洁有序 机架后线路是否整齐 美观 3机房应采用结构化布线系统 符合 建筑与建筑群综合布线系统设计规范 GBT T50311 要求 4机房配线机柜应配备理线架 做到跳线整齐 跳线与配线架统一编号 标记清晰 5机房采用独立系统接地应满足工作地接地电阻应小于4欧姆 防雷地接地电阻小于10欧姆 6机房应安装环境监测系统 7机房应安装防静电地板 并做接地工程 8机房应安装应急照明设备 9防雷工程是否定期年检并出具检测报告 空空调调 1机房设备间应安装独立空调 且采用一用一备的方式 空调应有断电后来电自启功能 2主 备空调应能保证机房温度保持在21 3 规定范围 3发电机应为机房空调供电 供供电电 1 营业部机房要求配备50KW以上的发电机做应急供电系统 没条件安装发电机的营业部应采用租用发电机或租用发电车等方 式 2 机房设备应配备4小时以上延时6 10k的UPS设备2台 要求2台ups采用双路供电或并机方式给机房设备供电 严禁给机房外 设备供电 3UPS室应安装绝缘地胶 电池放置应满足地面承重 共4页 第2页 4营业部供客户用UPS不能和供机房设备用UPS混用 应另配备不低于25 的现场交易设施持续供电不低于1小时 5 营业部配备发电机应首先保证营业部所有交易设备及机房空调 在负荷允许的范围内可按需求带照明和其他空调设备 发电 机安装位置是否有良好通风 6机房应有独立于一般照明的专用供电线路 设有独立的配电柜及配电箱 开关是否有明显的标签标注 7机房电源插座要求左零右火 零地电压是否小于2V 三 设设备备管管理理 1营业部应指定专人为设备管理员 负责营业部设备的登记 验收 维护 检查等 保证设备的正常运行 2 营业部应按公司信息中心规定对电子设备进行统一选型和购置 每年末根据营业部下一年度的经营需求 做好下一年度的设 备购置预算 3 营业部应按信息中心规定的设备型号 数量申报购置设备 在12月 3月 6月 9月初应将下一季度的设备购买计划报信息 中心 4 营业部设备出现故障 应立即联系维修 对短时间内不能修好的关键设备如服务器 路由器 交换机 大屏 UPS等 应向 信息中心报告 5营业部设备不能外借或挪作它用 信息中心统一调配设备除外 6设备购置应对所购设备的型号 配置 制造商等情况认真验收 验收合格后及时向公司信息中心填报验收报告 7 及时在财达证券信息管理系统填写营业部电子设备登记表 机器配置 购入日期 保修年限 用途 设备状况 价格 使用 人等 8应建立营业部设备的维修记录表 9电子设备 服务器 UPS 大屏 发电机等关键设备 的保养应记录齐全 至少一年一次 10应有常用机器备件及维修 测试工具 并由专人负责管理 四 NOVELLNOVELL服服务务器器设设置置文文档档 各各工工作作站站配配置置文文档档及及网网络络设设备备配配置置文文档档 附附 营营业业部部样样本本文文档档一一份份 营营业业部部可可参参考考 1NOVELL服务器文档 服务器名称 硬盘DOS分区 服务器卷名及容量分配 内部网络号 暂未要求统一规范 2NOVELL系统的总入网底稿应有书面的设置文档 3 NOVELL服务器用户权限设置文档及服务器目录结构 应删除无效或过期用户及文件目录 用户名及文件目录名暂未要求 规范 4NOVELL系统的STARTUP NCF及AUTOEXEC NCF文件应有软盘或光盘备份 5NOVELL系统的BOOTCONF SYS及NET DOS SYS应有软盘或光盘备份 6 各工作站应有书面的设置文档 交易中间件 行情转换 通讯机 卫星及咨询接收机等 文档内容包括 工作站名称 操作系统版本 硬盘划分 用途 内外网IP地址 子网掩码 所装软件及其配置文档 7路由器 交换机应有书面的配置文档 五 软软件件及及技技术术资资料料管管理理 共4页 第3页 1 建立技术资料登记薄 包括服务器 工作站 网络设备 卫星设备 防雷 数据接口发电机 UPS 大屏 各种软件的技术 资料 2服务器的随机技术资料齐全 软件应齐全 3网络设备 交换机 路由器 的技术资料及随机软件应齐全 4工作站的技术资料及随机软件应齐全 5发电机 UPS 的技术资料应齐全 6上海 深圳单向卫星小站的技术资料应齐全 包括上海 深圳交易所股票行情数据接口规范 7通神软件 或其他点对点通讯软件技术资料 应齐全 8应有柜台交易系统 周边软件技术资料及使用说明 9行情显示屏的技术资料 随机软件应齐全 10应有综合布线系统的网络拓朴结构图 11应有综合布线系统的信息点布置图 12应有 工作站 配线架 交换机连接一览表 13应有供电系统的线路图 14应有电话线路线排标注图 15防雷系统技术资料齐全 应有防雷中心及公安部门出具的验收报告 六 信信息息系系统统安安全全运运维维 novellnovell系系统统 1密码设置是否符合规范 即长度大于等于12位 数字 字母混用 没有具体含义 2无盘站登录时 应加入了屏蔽F5 F8功能 3无盘站登录时 应加入了屏蔽CTRL BREAK或CTRL C功能 4对ADMIN用户是否设置了登录站点及最大联接数 3台 的限制 5乾隆 刷卡和自助交割终端是否设置为开机直接进入操作界面 且不能退出到DOS状态 6营业部是否存在联网外露信息接口 面向股民的工作站 是否置于机柜内 或采取有效措施以保证网线不被盗用 7营业部novell服务器双电源分别接两个UPS 双网卡分别接两个交换机 柜柜台台交交易易系系统统 1营业部内网有盘站禁止上互联网 禁止安装游戏软件或其他与业务无关的应用程序 2营业部有盘站在正式上线使用前应安装必要的操作系统补丁 win2003应打系统补丁sp2 winXP应打系统补丁sp3 3营业部有盘站应删除除超级用户及柜台业务正常运行所必须的用户外的其他用户 4有盘站administration用户口令应该符合规范 即长度大于等于12位 数字 字母混用 没有具体含义 5除操作系统和正常业务建立以及备份需要建立的目录以外 营业部有盘站不应存在其他和业务无关的目录和文件 共4页 第4页 6有盘站应只在机房使用 在机房外部使用的柜台交易设备 应禁用其软驱 光驱 USB口 7 营业部应对行情 交易中间件 咨询系统等关键设备建立备份机制 通过热备 冷备等手段 避免单点故障 提高系统可靠 性 网网络络通通讯讯系系统统 1 交换机 路由器是否设置了远程登录控制密码和控制端口密码 营业部连接中心机房的路由器在动态路由协议ospf中加入 MD5密码验证 2内部局域网与外部网的连接应进行有效物理隔离 病病毒毒防防范范 1营业部应有不少于两种的正版杀毒软件 杀毒软件应及时升级和杀毒 2连入营业部内网的所有有盘站应安装趋势防病毒软件 3及时对病毒库进行更新 病毒库特征码更新周期不应大于7天 预设更新为每周五16 00 4定期对行情服务器进行杀毒 有盘站预设扫描为每日15 15 5 每日检查防病毒软件的病毒日志及间谍软件日志 在日志中扫描出来的可疑文件如为正常业务需要的文件上报公司防病毒管 理员 如无用则应及时删除 七 营营业业部部信信息息系系统统应应急急预预案案 1制定详细的书面供电系统应急预案 每月进行一次应急演练 并有详细演练记录 2制定详细的书面网络设备应急预案 每月进行一次应急演练 并有详细演练记录 包括交换机 路由器 3制定详细的书面NOVELL服务器应急预案 每月进行一次应急演练 并有详细演练记录 4制定详细的书面上海单向行情接收系统应急预案 每月进行一次应急演练 并有详细演练记录 5制定详细的书面深圳单向行情接收系统应急预案 每月进行一次应急演练 并有详细演练记录 6制定详细的书面交易中间件AR服务器的应急预案 每月进行一次应急演练 并有详细演练记录 7制定详细的书面柜台及周边交易系统应急预案 每