证券营业部信息系统建设和改造规.docx

1、证券营业部信息系统建设和改造规为规范和加强营业部信息系统建设的管理，按照营业部管理规范，对营业部信息系统建设制定本实施细则，请各相关单位参照执行。公司营业部的计算机信息系统建设和改造运作模式原则上遵从：同城范围内（行政规划的同一地区）有数据中心或直属电脑部的，交易及办公系统连接到同城数据中心或电脑部，行情接收系统独立建设。同城范围内没有数据中心或直属电脑部的，交易及办公系统连接到公司信息技术总部，行情系统独立建设。营业部计算机信息系统包括：机房、综合布线系统、计算机电源系统、行情接受系统、防雷系统等。 一、营业部选址营业部新建或搬迁选址时，根据信息系统建设的要求，应满足以下基本条件：1、新址所

2、在建筑能具有一定的抵御自然灾害（地震、水灾、风灾等）能力、具有基本的防雷条件（避雷针或避雷带、A级防浪涌措施）。2、新址所在建筑应为营业部提供足够的电力容量，应有双路供电或具备安装发电机的条件。3、新址所在建筑应允许网通、电信、联通等电信运营商的数据电路进入到营业部机房。4、新址建筑应有安装深、沪单向及上海双向三套卫星接收系统的位置，周围无遮挡物、无强磁场、无强辐射。二、机房机房区域可划分为设备间、操作间两部分。设备间原则上不小于30平方米，操作间与设备间应用透明隔断分离，设备间内安装独立的空调设备，配备防火、防盗、防鼠、防潮、防磁、防尘等设施。1、场地选择(1)应避开易发生火灾等危险程度高的

3、区域。 (2)应避开有害气体来源以及存放腐蚀、易燃、易爆物品的地方。 (3)应避开强振动源和强噪音源。 (4)应避开强电磁场的干扰。 (5)应避免设在建筑物的高层、地下室或一层，最好在建筑体的二层或三层。（6）避免机房区域内有上下水管道，机房区域如有上下水管道，管道安装必须不渗、不漏，暗敷的给排水管道宜用焊接连接。避免选择用水设备的下层或隔壁。2、机房装修工程（1）机房装修应选用难燃材料或非燃材料，应能防潮、防水、环保、不起尘、抗静电等。（2）机房外墙应是实体墙。（3）机房采用防盗门，设备间与操作间的划分应采用钢化玻璃隔断。（4）机房建筑地面应平整、光洁、防潮、防尘。（5）机房吊顶板表面应平整

4、,不得起尘、变色和腐蚀;其边缘应整齐,无翘曲，吊顶及马道应坚固、平直,并有可靠的防锈涂复。金属连接件、锚固件除锈后应涂防锈漆。3、机房防静电地板（1）机房的防静电地板应采用无缝钢质活动地板。 (2)防静电地板应有稳定的抗静电性能和承载能力，同时耐油、耐腐蚀、柔光、不起尘等。 (3) 防静电地板的线缆进出口应做得光滑，防止损伤线缆。 (4)在安装活动地板时，应防止地板支脚倾斜、移位、横梁坠落等。4、机房消防机房消防遵照相关标准或公司有关要求执行。5、空调系统 (1)计算机机房应采用独立空调设备，空调设备的制冷量应有一定的余量。 (2)机房空调系统应有备份。（3）没有双路供电的营业部，应保证机房一

5、台空调在停电的情况下由发电机供电。 (4)应尽量采用风冷式空调设备，空调设备的室外部分应安装在便于维修和安全的地方。 (5)空调设备的管道、消声器、防火阀接头、衬垫以及管道和配管用的隔热材料应采用难燃材料或非燃材料。6、计算机接地系统计算机的接地包括：交流工作地、安全保护地、直流地、静电泄漏地、计算机系统的防雷保护地等。（1）交流工作地：在计算机系统中的交流设备，其中性点用绝缘导线串联起来接到配电柜的中线上，然后用接地母线将其接地。（2）安全保护地：计算机机房内的安全保护地是将所有机柜和机架的机壳，用数根绝缘导线串联起来，再用接地母线与大地相连。计算机机房外面的辅助设备，应分别按有关的电气规范

6、进行接地。机房设备间一般根据设备情况预留40个点位，操作间预留10个信息点。按照办公网、交易网、行情网、互联网和语音点等因素，考虑员工办公区域信息点的数量和分布，还应考虑银行派出柜等的预留信息点。大户室、中户室、散户区域，根据房间和区域面积及家具摆放情况确定布线点位及数量。3、系统设计及选用材料（1）综合布线产品要求选用市场主流品牌，所有布线产品均采用同一品牌产品。（2）管槽要求是镀锌金属线槽和镀锌金属管或PVC管。（3）机房选用800X600的加宽网门配线柜安装机房内布线配线架和交换机。机房计算机设备应安置在开放式机架内（机架一般为钢制三层机架，每个机架能放6台设备）。（4）弱电配线原则上总

7、配线区和网络机柜放置在机房设备间，对于营业面积大和布线区域广的营业部可以考虑在机房之外设置分设备间管理部分综合布线信息点，分设备间和机房设备间之间预留光纤和双绞线连接并充分考虑冗余（特别是语音点）。 4、施工控制要点（1）吊顶之上的走线要使用独立弱电桥架，要求线缆铺设完毕后做好桥架封闭工作。（2）要求工程线缆采用管槽暗装敷设，管槽安装应配合装修顺轻钢龙骨墙内敷设，在实体墙面铺设的线管尽量剔槽，无法剔槽的应做考虑与整体装修风格的匹配。（3）房间信息插座需要暗装于墙上，采用墙面暗装，通过钢管或PVC管敷设引入接线盒。（4）在由轻钢龙骨或者隔板划分的区域内，信息出口可以安装在龙骨和半高隔板内，通过金

8、属软管或PVC管直接引入接线盒。（5）桥架和各种弱电线管的对接处做好密封。桥架、线管等在放置线缆时，应留有一定的冗余空隙。（6）对信息点做统一的编号，并把各信息点的编号信息清晰地标注在信息点面板和其对应的配线架端口上，标记应该能保持长久不脱落或脱色失真。（7）机房网络机柜两侧应该有桥架，机柜内的跳线码放整齐。（8）柜内预留一个用于连接电信运营商铺设大对数语音线缆的配线架。5、综合布线系统的测试及验收（1）测试方法施工完成后，要对系统进行两种测试：线路测试：采用专用的电缆测试仪对标准所规定的布线系统的各项技术指标进行测试，包括所有信息点的接线图、长度、串扰、衰减量等指标。联机测试：选取若干个工作

9、站，进行实际的联网测试。（2）测试标准双绞线连接：根据TIA/EIA 568B国际标准的CAT 5E性能要求。光纤连接：根据TIA568-8.3国际标准。验收项目竣工后，营业部应组织相关人员对项目进行验收，主要检查第四条项目施工中的内容。验收前施工方应提供整套综合布线文档，包括桥架及线管布局图、走线方案、信息点布局图、信息点与配线架对应关系表等，以上资料应同时提供文本和电子文档。三、计算机电源系统本系统是指计算机及网络设备的供电系统，此系统与营业部照明、空调的电源系统相互独立。1、系统总体设计（1）机房单独配备15KVA UPS（带载机房设备间的所有计算机和网络设备），后备时间4个小时;其他重

10、要负载（重要员工岗位计算机设备及不少于30%的客户计算机设备）根据带载容量选择合适功率的UPS，后备时间原则是不少于1个小时。UPS应选用三进三出模式。（2）营业部所在建筑是双路供电的，可以不用配备发电机。营业部所在建筑没有双路供电的，应配备发电机，发电机参考容量：应同时带载上述2台UPS及非UPS带载的计算机设备和机房空调。（3）计算机供电系统应安装独立的配电柜，有发电机的情况下，应安装电源互投（ATS）柜。2、施工控制要点（1）建筑物总配电以及发电机房到营业部计算机总配电柜的电缆连接及开关配置。（2）UPS的输入、输出、旁路开关以及市电输出开关的配置及电缆连接。（3）以上两项的开关原则上配

11、置在营业部的计算机总配电柜中。（4）各区域控制配电箱的配置及到营业部配电柜的线缆连接。（5）区域配电柜到信息点强电插座的线缆连接。（6）信息点强电插座，每个信息点保证有电源插座，可以采用双三孔多功能插座。3、施工注意事项强电系统施工一定要严格遵守相关的施工规范和要求，要特别要注意以下几点：（1）铺设的各类强电电缆容量要留有一定的冗余，各种电缆的铺设应在强电桥架或线管内，桥架和各种线管的之间要做到无缝连接。桥架，线管要用跨接线连接，跨接线集中接地。（2）发电机中性点一定要接地。（3）计算机电源回路采用4平方线缆，每个回路不超过8个电源点，插座支路采用2.5平方线缆。（4）机房内应单独配置配电箱控

12、制机房设备。（5）应尽量减少强电管路铺设与弱电部分的交叉。（6）强电面板应该用颜色区分市电和UPS。（7）主要开关电路应设有指示灯，指示通断情况。（8）配电柜所设计的供电路数，应考虑到设备的扩充；配电柜应设有备用开关；配电柜应设置电压电流表，以检查供给计算机的电源电压电流，并应设置转换开关（以便能随可检查三相电压电流的平衡情况）。（8）规划和设计线路时要充分考虑三相平衡，设计方案对三相平衡的调整也应方便灵活。4、UPS间（1）UPS间原则上应在机房之外另建，可以和计算机电源配电室在一起，面积不少于15平方米。（2）放置UPS及电池的位置承重不够的，要单独做承重处理。（3）UPS间要防潮、防水、

13、防火、防尘、防盗、防鼠，还应安装空调设备。5、测试及验收（1）计算机电源系统完工后，要进行认真严格的测试保证各类电缆铺设和开关配置的完好，保证不能有短路、未接零、未接地的现象发生。（2）项目竣工后，营业部组织相关人员对项目进行检查验收，验收前施工方应向营业部提供整套强电系统文档，包括桥架及线管布局图、走线方案、强电点布局图、强电点与配电箱对应关系表等，以上资料应同时提供文本和电子文档。四、通讯线路1、营业部交易及办公系统直接连到信息技术总部的，由信息技术总部申请、营业部协助调试如下线路：两条连接到信息技术总部（主备）的交易专线，一条连接到信息技术总部的办公专用线路（网通线路）。2、营业部交易及

14、办公系统连到区域数据中心的，由区域数据中心申请、营业部协助调试如下线路：两条连接到区域数据中心（主备）的交易专线，一条连接到区域数据中心的办公专用线路。3、营业部自主申请固定电话线路、互联网光纤接入线路。建立独立电话委托系统的营业部应申请30B+D数字中继线路，30B+D数字中继一般采用PRA协议，数量根据营业部的业务需求而定。五、广播、监控、有线电视、防雷、卫星接收等系统1、广播系统（1）广播系统的主控部分（包括功放、DVD机等）应放置在营业部的会议室，广播系统应做到分区控制。（2）传输方式：系统的输出功率馈送方式采用有线广播传送方式。（3）扬声器的设置：应采用吸顶式扬声器，扬声器的间距按层

15、高（吊顶高度）的2.5 倍左右考虑，建议选用3W 吸顶扬声器。（4）线路的敷设方式：线路采用穿钢管或线槽铺设，不得与照明、电力线同线槽敷设。（5）区域音量控制：每个房间和区域都应有音量控制开关。2、监控系统（1）对散户大厅、柜台、机房设备间、各出入通道及相关重要区域进行视频监控。（2）监控主机应采用嵌入式硬盘录像象机。（3）监控系统应支持远程监控、录像、回放，支持IE浏览方式，支持USB备份。（4）营业部重要出入通道可安装红外防盗报警系统。3、有线电视系统（1）前端部分前端的调制器系统应选用邻频特性高、载噪比高、调制度高且价格相应的调制器，组成一个高性能价格比的系统前端，为系统提供稳定、优质的

16、电视信号。前端调制器应放置在营业部的会议室。（2）传输部分传输部分是将前端送出的电视信号通过高品质的放大器和优质的同轴电缆，几乎不失真地送往分配部分，并为分配放大器提供所需的输入电平，放大器采用集中供电方式，组成一个750MHz双向传输的系统。（3）分配部分分配部分是将电视信号均匀地分配给各个终端用户，并使各个终端用户获得适合的电平和具有良好的相互隔离作用，采用分支、分配方式组成分配网络。4、防雷系统（1）要选择有当地防雷主管部门施工资质的施工单位和在当地防雷主管部门备案的防雷产品。（2）设计防雷方案时，要充分了解建筑物的整体防雷情况。（3）建筑物强电整体防雷完善的前提下，只做B+C级防雷即可

17、。（4）建筑物强电整体防雷没有实施或不完善的前提下。应该考虑做A+B+C级防雷。（5）防雷系统实施中必须做好防雷接地和等电位连接。5、卫星接收系统（1）营业部原则上应建设上海、深圳的单向站和上海双向卫星站，卫星天线底座应安置在建筑物楼顶。通讯线缆根据长度情况至少采用75-7以上的屏蔽线缆，线缆应在大楼弱电井桥架或线管中铺设，原则上线缆应该留有备用。（2）营业部还应根据实际情况建立自己的行情接受备份系统。六、网络及行情交易系统营业部计算机网络图示：营业部计算机网络情况说明：（1）营业部的网络结构应实现办公网和交易网的分离。（2）营业部交易网应实现行情服务器和主交换的热备。（3）营业部交易网和行情

18、网原则上应该分离。七、设备购置营业部购置设备应在公司招标入围产品中选择，设备购置严格遵守公司的流程规定。购置服务器、网络设备、UPS、发电机等重要设备时，应与供应商研讨以上设备的配置、安装、调试等事宜，做到方案优化、成本节约、便于管理，并要求供应商做交钥匙工程。八、软件配置（1）应使用正版软件，系统软件的选用应充分考虑软件的安全性、可靠性、稳定性和健壮性。（2）行情服务器操作系统为Novell 操作系统（版本4.11以上）的，需建立沪、深单向卫星行情接收系统。（3）新建营业部交易及办公系统连到区域数据中心，并采用LINUX无盘启动系统的，营业部建立无盘启动服务器（两台互为备份）登录到行情服务器。