远程交易管理办法.doc

远程交易管理办法第一章 总则第一条 根据期货公司信息技术管理指引及期货交易所相关规定，为合理有效使用交易所远程交易系统、线路等资源，确保交易所远程交易系统、线路安全稳定运行，特制定本办法。第二章 远程交易席位管理第二条 公司向交易所递交远程席位申请并签署相关协议，通过协议进一步规定公司与交易所在远程交易席位的申请、监督管理、线路维护、信息保密、收费事宜和线路终止等方面的权利和义务。第三章 远程交易系统日常维护第三条 远程交易系统的日常维护，按照信息技术指引建立运行每日值班制度，具体应包括：（一）对机房出入进行严格控制。（二） 机房每日设立2-3名值班人员，负责机房每日的日常操作。（三） 机房值班人员定期检查机房的供电、照明、空调、防火等系统，确保其处于正常工作状态。（四） 值班人员将当日所发生的维护操作按照日志管理要求，详细记入运行日志。第四章 远程交易系统软件变更管理第四条 公司远程交易系统由信息技术部负责管理及维护。远程交易系统结构改动时，信息技术部变更实施负责人向部门负责人、公司分管领导提交方案书，说明改动目的、改动所涉及的软硬件设备、改动前后的相关结构图及功能变化、改动风险说明、详细的改动实施步骤及人员和时间安排等，经批准后方可组织实施。第五条 远程交易系统在实施、升级或变更前，进行全面测试，确认业务功能、性能、稳定性、安全性均达到预定要求，测试合格后，方可投入使用。第六条 实施时，严格按照方案设计进行，严禁随意变动方案。未经批准允许，禁止任何人调整、更改远程交易系统结构或更换相关设备。第五章 远程交易系统硬件变更管理第七条 在公司远程交易系统中使用的软硬件设备，不得随意更改配置。系统出现故障，由信息技术部或其指定维护人员处理和排除，并做好相关记录。第六章 远程交易系统网络管理第八条 公司远程交易系统进行有效合理的安全域划分，远程交易系统与办公用、互联网、其它外联单位网络之间应实行有效隔离。第九条 远程交易系统通讯线路，在保证满足业务需要的同时，采用安全、稳定、可靠、高速的连接方式。建立备份通讯线路、备份通信设备。第七章 远程交易系统账户与权限管理第十条 系统管理员根据远程交易系统操作人员的岗位职责或业务需求，以最小化原则确立其各自不同的系统操作权限，为其分配具备相应操作权限的用户名和口令。第十一条 重要岗位的登录过程增加必要的监管及限制措施，如限制登录站点，限制登陆时间等。第十二条 远程交易系统维护人员采取严密的安全措施，防止无关用户登录或越权登录。第八章 远程交易系统口令管理第十三条 服务器超级用户口令、网络设备管理员口令、数据库系统的管理员口令及交易系统的管理员口令等核心口令必须设置，且有一定的复杂度，并定期更换。第十四条 操作人员妥善保管其用户口令，严格保密，并定期更换口令。第九章 远程交易系统安全审计管理第十五条 远程交易系统启用安全审计日志功能，便于随时进行核查。第十六条 各类服务器定期进行安全扫描和合理加固，停止其不需要的服务，关闭其不需要的端口。第十七条 远程通信采用加密方式，避免使用telnet、ftp等存在安全隐患的方式。第十章 远程交易系统数据资料管理第十八条 远程交易系统管理人员上岗前与公司签订保密协议，承诺不得泄漏公司技术、业务机密，不得篡改，损毁、复制、转移公司技术、业务资料。第十九条 建立数据管理、介质维护、销毁和使用管理制度。第二十条 重要数据