证信办---证券期货经营机构信息系统备份能力标准解读

应对能力 应对能力
第一级

-
1.至少每天备份数
据一次；
RTO<1小时；RPO <5
第二级 2.备份介质应当在 分钟；
-
本地机房、同城及异
地安全可靠存放； RTO<30分钟；RPO<1
第三级 3.每季度至少对数 分钟；
-
据备份进行一次有效
性验证。 第四级
RTO<5分钟；RPO<30
秒；
-
注：故障、灾难、重大灾难应对能力均要求备份系统具有满足业务需求的处理能力。
2.故障应对能力 应对软硬件故障等技术
故障的能力
4.重大灾难应对能力 应对地震等原因导致主系统 所在城市发生重大灾难的能力， 通常需要切换到异地灾备中心
精品课件
备份能力的含义（2）
数据备份能力的指标要求
备份频率 A
数据备份能力
B 保存方式
C 恢复验证
精品课件
备份能力的含义（3）
故障应对能力、灾难应对能力、重大灾难 应对能力的指标要求
建设工作
明确了证券期货经营机构信息系统备份能
2
力的含义，定义了备份能力的等级
精品课件
术语和定义
在国标的基础上，结合行业实际，定义了实 时信息系统和非实时信息系统
实时信息系统，指对业务连续运行要求很高的信
息系统。这类系统短暂停顿或性能指标严重下降，
1
将对证券期货市场造成较大的影响或者损害到投
资者及市场其他参与方的合法权益，如交易类、
行情类和通信类信息系统。
非实时信息系统，指对业务连续运行要求不高的
2
信息系统。这类系统短暂停顿或性能指标严重下
降，不会对证券期货市场造成较大的影响或者损
害到投资者及市场其他参与方的合法权益，如结
算类、业务类、风控类、网站类信息系统。 精品课件
二、术语和定义
恢复时间目标（RTO）：指从故障系统切换
3
精品课件
备份能力的需求确立
经营机构在进行信息系统设计和建设时，应确定信息系统在 备份能力上的需求
1 通过业务影响分析，明确信息系统的重要性。
2 通过风险评估，识别信息系统所面临的风险。 在业务影响分析和风险评估的基础上，确定信息系统的备份
3 能力等级需求。
2011年11月，期货二部下发通知，明确了核心系统、门户网站 系统备份能力应达到的等级，以及达标的时间要求。
2.RPO<30秒；
1.RTO<12小时； 2.RPO<5分钟；
1.实时信息系统RTO<5 分钟；非实时信息系统 RTO<1小时；
2.RPO<30秒；
1.RTO<12小时； 2.RPO<5分钟；
-
1.RTO<7天； 2.RPO<12小时；
注：故障、灾难、重大灾难应对能力均要求备份系统具有满足业务需求的处理能力。
-
精品课件
证券期货经营机构信息系统备份能力表（2）
数据 备份能力
故障 应对能力
灾难 应对能力
重大灾难 应对能力
第五级 第六级
1.至少每天备份数据 一次；
2.备份介质应当在本 地机房、同城及异地 安全可靠存放；
3.每季度至少对数据 备份进行一次有效性 验证。
1.实时信息系统RTO<5 分钟；非实时信息系统 RTO<1小时；
精品课件
备份能力的建设与管理
参照《信息系统灾难恢复规范》（GB/T 20988-2007）实施
精品课件
精品课件
第四级
第五级
• 故障应对级
• 灾难应对级
➢对数据备份的 要求
➢对故障应对的 要求
➢对灾难应对的 要求
第六级
• 重大灾难应 对级
➢对数据备份的 要求
➢对故障应对的 要求
➢对灾难应对的 要求
➢对重大灾难应 对的要求
精品课件
证券期货经营机构信息系统备份能力表（1）
数据 备份能力
故障 应对能力
灾难
重大灾难
到备份系统所需的时间。
恢复点目标（RPO)：指信息系统和数据必
4
须恢复到的时间点要求。
精品课件
备份能力的含义（1）
首次定义了四种备份能力
1.数据备份能力 确保极端情况下，
数据完整可用的能力
3.灾难应对能力 应对火灾等原因导致主系统所 在数据中心不可用的能力，通常 需要切换到同城或异地灾备中心
四大 能力
《证券期货经营机构信息系 统备份能力标准》解读
证监会证信办
标准目录
范围 规范性引用文件
A B
术语和定义
备份能力
2011年4月，证监 会发布《证券期货 经营机构信息系统 备份能力标准》（ JR/T 0059-2010)
C
D
精品课件
范围
证券期货经营机构信息系统备份能力建设
1
的设计标准，用于指导信息系统备份能力
A
恢复时间目标 RTO
故障应对能力 灾难应对能力 重大灾难应对能力
C 性能容量
B 恢复点目标 RPO
精品课件
分等级提出备份要求
行业标准提出了分等级建设备份系统的思想，定义了六个等级 的备份能力。
第一级
• 数据备份级
➢对数据备份的 要求
第二级
第三级
• 故障应对级
• 故障应对级
➢对数据备份的 要求
➢对故障应对的 要求