中国票据交易系统直连接入机构接入环境验收标准.docx
《中国票据交易系统直连接入机构接入环境验收标准.docx》由会员分享，可在线阅读，更多相关《中国票据交易系统直连接入机构接入环境验收标准.docx（27页珍藏版）》请在冰豆网上搜索。
中国票据交易系统直连接入机构接入环境验收标准
中国票据交易系统直连接入机构接入环境验收标准
（V2.0）
上海票据交易所股份有限公司
2018年12月
会员单位信息：
会员名称：
会员代码：
应用软件名称及版本：
机房地址：
1.必备标准
必备标准是指被验收参与机构接入环境必须完全达到的标准。
必备标准中任何一项指标不达标，视为接入环境验收不通过。
申请接入的全国性金融机构（网点跨省、跨直辖市），除需满足必备标准外，还需满足接入增强标准。
1.1机房物理环境
编号
检查项
总序号
检查点
检查要求
适用机构
自查结果
（简单描述）
检查结果
（简单描述）
1
场地选择
1
周围强电磁环境
须避开强电磁场干扰。
所有参与机构
2
周围易燃、易爆等隐患
须远离易燃、易爆场所等危险区域。
所有参与机构
3
周围危险建筑
周围须无危险建筑。
所有参与机构
4
自身建筑情况
机房自身须不为危险建筑。
所有参与机构
5
机房在建筑物中的位置
机房场地须避免设在用水设备的下层或隔壁。
所有参与机构
6
备份机房
须具有备份机房。
全国性金融机构
7
建筑物内独立区域
机房在建筑物内须为独立区域。
所有参与机构
2
门禁系统
8
设置门禁系统
重要区域应配置电子门禁系统。
所有参与机构
9
个人身份识别措施
门禁系统须具有个人身份识别措施。
所有参与机构
10
权限划分
实行分区管理的机房，门禁系统须分区域进行访问权限设置。
所有参与机构
11
门禁系统应急措施
须具有门禁系统应急措施。
所有参与机构
12
门禁记录
可调阅门禁记录情况。
所有参与机构
3
灾害预防措施和设备
13
灭火系统
机房须具有消防灭火系统。
所有参与机构
14
自动灭火系统
机房须具有自动消防灭火系统。
全国性金融机构
15
自动预警消防系统
须具有自动预警消防系统。
所有参与机构
16
手动消防器材数量和位置
须配备一定数量的消防器材且布局合理。
所有参与机构
17
应急照明设备
须配备应急照明设备。
所有参与机构
18
防雷击措施
须具有避雷装置，且设置交流电源地线。
所有参与机构
19
防水防潮措施
须具有防水防潮措施。
所有参与机构
20
消防救生门
面积大于100平米的机房须配置消防救生门。
所有参与机构
4
供电系统
21
使用UPS供电
核心设备须使用UPS供电。
所有参与机构
22
供电通信线缆隔离
须隔离电源线缆和通信线缆。
所有参与机构
5
综合布线
23
布线规整
布线须规整。
所有参与机构
24
统一标识
布线须采用统一标识。
所有参与机构
6
空调系统
25
专用空调
须配备机房专用空调。
所有参与机构
26
机房温度
温度范围须满足18-27℃，或者更低温度。
所有参与机构
27
空调冗余
须具有一定的冗余空调设备。
所有参与机构
28
漏水监控
应具有漏水监测机制或者报警功能。
所有参与机构
7
机房访问人员控制
29
人员进入审批
须确保在外部人员访问受控区域前先提出申请，经身份核实批准后由专人全程陪同或监督，并登记备案。
所有参与机构
30
身份核实
所有参与机构
31
专人陪同
所有参与机构
32
访问记录
所有参与机构
8
机房所在地安保
33
进出人员身份核实
须对进出机房或者机房所在建筑的人员进行身份核实。
所有参与机构
34
外来人员登记
须对进出机房或者机房所在建筑的外来人员进行登记。
所有参与机构
35
视频监控系统
机房或者机房所在建筑须配备视频监控系统。
所有参与机构
36
报警措施
机房或者机房所在建筑须具有防盗措施。
所有参与机构
37
应急处理流程
机房或者机房所在建筑须具有完善的应急处理流程。
所有参与机构
9
设备安全管理
38
设备的监控
设备或存储介质携带出工作环境时，须有监控和记录。
所有参与机构
10
机房安全管理制度
39
机房安全管理制度
须具有完备的机房安全管理制度。
所有参与机构
40
落实情况
须具有落实机房安全管理的记录。
所有参与机构
11
机房设备维护
41
维护制度
须具有完备的维护制度。
所有参与机构
42
维护记录
须具有详细的维护记录。
所有参与机构
12
接入条件
43
网络专线开通
须完成至票交所的两条网络专线开通，两条专线应分属不同的运营商。
所有参与机构
检查人员签字被查单位协查人员签字
年月日年月日
1.2管理制度
编号
检查项
总序号
检查点
基本要求
适用机构
自查结果
（简单描述）
检查结果
（简单描述）
1
管理部门设置
44
专职管理
须具有专职业务操作、运行、安全管理部门或岗位。
所有参与机构
2
管理制度
45
业务操作制度设置
须建立完备的业务操作制度。
所有参与机构
46
运行管理制度设置
须建立完备的运行管理制度。
所有参与机构
47
安全管理制度设置
须建立完备的安全管理制度。
所有参与机构
48
变更制度
须建立变更流程制度。
所有参与机构
3
人员配备
49
管理人员
须安排专职业务操作、运行、安全管理人员。
所有参与机构
50
关键岗位人员
须建立关键岗位人员管理制度，设置A、B角，并定期进行培训。
所有参与机构
51
人员离岗/变动管理
须建立人员离岗/变动管理制度。
所有参与机构
4
设备管理
52
专人管理
须对安全设备进行专人管理。
所有参与机构
53
设备登记、维护、报废制度
须建立设备登记、维护、报废制度。
所有参与机构
5
审计
54
审计制度
须建立审计制度。
所有参与机构
6
业务持续性管理
55
业务持续性计划
须建立业务持续性计划，设置灾难恢复时间目标和恢复点目标。
所有参与机构
56
单点故障
须建立单点故障处理机制。
所有参与机构
57
系统冗余
须具有系统冗余设施，保障业务连续性。
所有参与机构
7
事件、事故报告机制
58
报告制度
须具有事件、事故报告制度。
所有参与机构
59
报告流程
须具有详细的事件、事故报告流程。
所有参与机构
8
保密协议
60
外包服务保密协议
如有外包服务，须与外包服务机构签订保密协议。
所有参与机构
检查人员签字被查单位协查人员签字
年月日年月日
1.3应急管理
编号
检查项
总序号
检查点
基本要求
适用机构
自查结果
（简单描述）
检查结果
（简单描述）
1
应急预案管理
61
机房环境应急预案
须制定机房环境应急预案。
所有参与机构
62
网络应急预案
须针对中国票据交易系统已制定网络应急预案。
所有参与机构
63
系统应急预案
须针对中国票据交易系统已制定系统应急预案。
所有参与机构
64
应急预案更新
须具有及时进行应急预案更新的工作机制。
所有参与机构
2
应急演练对象
65
机房环境应急演练
须具有开展机房环境应急演练的工作机制。
所有参与机构
66
网络应急演练
须具有开展网络应急演练的工作机制。
所有参与机构
67
系统应急演练
须具有开展系统应急演练的工作机制。
所有参与机构
3
应急演练实施
68
应急演练方案
须具有定期或者不定期开展中国票据交易系统应急演练的方案。
所有参与机构
69
应急演练组织
须具有应急演练组织。
所有参与机构
70
应急演练记录
须具有对应急演练进行记录的机制。
所有参与机构
71
应急演练报告
须具有应急演练报告机制。
所有参与机构
72
问题整改报告
须具有问题整改机制。
所有参与机构
检查人员签字被查单位协查人员签字
年月日年月日
2.一般标准
一般标准是指被验收参与机构接入环境的量化检查指标。
一般标准实行“打分制”，普通参与机构（网点在本省、本直辖市）得分应达到或者超过60分，接入的全国性金融机构得分应超到达或者超过70分。
2.1机房物理环境（48分）
编号
检查项
总序号
检查点
基本要求
适用机构
分值（最小计数单位为0.1）
自查结果
（简单描述）
检查结果
（简单描述）
1
场地选择
1
主、备机房距离
宜保持合理距离（>10公里），避免同时遭受同类风险。
所有参与机构
2分
2
异地灾备
宜建立异地灾备设施。
所有参与机构
2分
2
灾害预防措施和设备
3
排风系统
宜具有排风系统。
所有参与机构
2分
4
消防联动
宜具有消防联动机制。
所有参与机构
2分
5
区域隔离措施
宜将重要设备与其他设备隔离开。
所有参与机构
2分
6
建筑材料的耐火等级
机房及相关的工作房间和辅助房间宜采用具有耐火等级的建筑材料。
所有参与机构
2分
7
防静电措施
宜具有防静电措施。
所有参与机构
2分
8
防尘
机房宜具有防尘措施。
所有参与机构
2分
9
防鼠害
机房宜具有防鼠害措施。
所有参与机构
2分
3
供电系统
10
供电异常报警装置
宜具有供电异常报警装置。
所有参与机构
2分
11
发电机配备
配备与UPS和机房空调功率相匹配的发电机设备。
所有参与机构
2分
12
UPS负荷情况
负载合理。
所有参与机构
2分
13
供电部门保障协议
宜与供电部门签订保障协议。
所有参与机构
2分
14
电路冗余
宜设置冗余或并行的电力电缆线路为计算机系统供电。
所有参与机构
2分
15
设备电磁屏蔽
宜对关键设备和磁介质实施电磁屏蔽。
所有参与机构
2分
16
冗余电力供应
须配备市电双回路供电，或者配有备用发电设备。
所有参与机构
2分
4
机房分区
17
机房区域划分情况
宜对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。
并且设置专门的运维操作区域。
所有参与机构
2分
5
空调系统
18
机房湿度
机房湿度范围宜为40%-55%；机房温度范围宜为22-24℃。
所有参与机构
2分
6
机房管理
19
统一监控
宜具有统一的监控措施。
所有参与机构
2分
升级会员 