技术培训-业务手引

技术培训中金所技术部业务指引第1页，共33页。期货公司业务系统技术指引规范会员期货业务系统的建设有效控制期货业务系统的风险相关文档《期货公司业务系统技术指引》《远程接入网络技术说明书》《期货公司业务系统测试说明书》培训内容2第2页，共33页。会员范围交易结算会员全面结算会员特别结算会员 适用范围系统建设系统运维事故管理业务系统技术指引3第3页，共33页。会员系统要求会员系统测试会员系统规范指引导读4第4页，共33页。基本要求网络建设通讯链路业务系统系统测试日常运维会员系统要求5第5页，共33页。基本要求1如实向交易所提供了会员端系统（基础设施、网络、主机、数据库、应用系统）的设计文档和关键性技术指标，并保证遵守交易所的相关技术规范。会员系统要求6第6页，共33页。

网络建设2达到《计算站场地安全要求》（GB9361）B类以上（含B类），机房应部署UPS并采用双路供电3网络承建集成商具有信息产业部颁发的三级以上（含三级）计算机信息系统集成资质证书4网络避免单点故障，其通讯链路和设备有备份措施5交易网段和非交易网段应实现隔离，开发测试设施和运营设施应进行分离6与互联网、外联单位的连接采用技术隔离手段（如防火墙、安全网关、隔离网闸等）会员系统要求7第7页，共33页。通讯链路7与交易所之间的通讯链路可以选择“上证通接入”、“三所联网接入”、“直接接入”三种方式8采用主备链路同时接入交易所9主链路带宽不低于512Kbps10备份链路带宽不低于128Kbps会员系统要求8第8页，共33页。

业务系统11保证交易、风控、结算、交割等基本业务功能12后台系统必须与交易所参与人服务接口系统（PSIS）连接13采用交易所提供的交易/行情API接入交易所14业务系统具有认证和授权机制、用户口令保护机制。具有操作日志和错误报告机制。会员系统要求9第9页，共33页。

系统容量15代理结算的总客户数在1万（含）以下的，应当保证每秒成交及委托回报处理能力在50笔以上16代理结算的总客户数在1万到2万（含）之间的，应当保证每秒成交及委托回报处理能力在100笔以上17代理结算的总客户数在2万以上的，应当保证每秒成交及委托回报处理能力在200笔以上会员系统要求10第10页，共33页。

系统测试18会员必须通过交易所安排的链路测试19会员必须通过交易所安排的链路切换测试20会员必须通过交易所安排的接口适应性测试21会员必须通过交易所安排的系统压力测试会员系统要求11第11页，共33页。

日常运维22技术运维人员应至少达到三人，负责基础设施、网络、主机、数据库、应用等日常管理工作。23应保证交易结算期间有值班人员监控期货业务系统的运行以及与交易所的应急联系。会员系统要求12第12页，共33页。

以下针对特别结算会员和全面结算会员：24提供交易会员服务系统，向交易会员提供电子化出入金服务、结算参数和结算数据发布等必须的服务

特别结算会员和全面结算会员如其交易会员采用间接下单的方式：25采用双链路直接接入交易所26通过技术手段保证两条链路具有自动切换能力27提供软件架构说明书和相关的测试文档，说明其代理交易会员交易的柜台系统具有从单点故障中快速恢复的能力会员系统要求13第13页，共33页。指引导读会员系统要求会员系统测试会员系统规范14第14页，共33页。会员系统测试链路测试链路切换测试 应用测试接口适应性测试压力测试15第15页，共33页。链路测试测试内容测试链路的连通性测试时机链路开通后测试联系人：滕维青电话：传真：邮箱：16第16页，共33页。链路切换测试测试内容：测试主备链路是否能正常切换测试时机：具备两条链路完成链路测试测试联系人滕维青电话：传真：邮箱：17第17页，共33页。提供测试的接口会员交易接口会员行情接口参与者服务平台接口测试类型基本测试：主要测试会员端系统与交易所的连接测试，包括会话建立和结束等。功能测试：覆盖测试接口使用的全部功能。破坏性测试：测试系统部分失效的情况下的处理。其他测试：交易所要求的其他与接口相关的测试。接口适应性测试18第18页，共33页。压力测试测试过程要求会员压力测试时，必须使用交易所审批结果中提供的测试用会员、席位、客户、客户持仓数据。会员压力测试时，必须测试系统在连续每秒50笔委托、100笔委托和200笔委托的压力下（压力持续10分钟，买卖委托的比例各占50%，成交量达到总委托量的80％）系统的响应情况，其它压力场景测试由会员自行确定。会员压力测试时，必须测试会员系统使用单席位、双席位连接交易所的情况。19第19页，共33页。测试指标测试情况最高委托报单笔数（笔/秒）平均委托报单笔数（笔/秒）委托的平均响应时间（笔/秒）系统CPU、内存的最高占有率系统CPU、内存的平均占有率测试指标单席位/双席位每秒委托50/100/200笔（持续10分钟）压力测试20第20页，共33页。应用测试环境接口适应性测试：通过互联网方式接入交易所进行交易接口测试。压力测试：通过正式生产接入网接入交易所进行压力测试。21第21页，共33页。应用测试时间每周一至周五，9：00至17：00，提供接口适应性测试环境供测试。每周六9：00至15：00，提供压力测试环境供测试。如果上述时间安排有变动，交易所将提前通知。22第22页，共33页。测试申请流程提出申请资格审批安排测试结果确认23第23页，共33页。免测条件若期货业务系统（特定版本）已由开发商通过接口适应性测试，则会员可以申请免测。24第24页，共33页。测试规范测试应充分准备测试规范测试计划测试方案测试报告25第25页，共33页。指引导读会员系统要求会员系统测试会员系统规范26第26页，共33页。会员系统规范系统运维事故管理27第27页，共33页。系统运维建立健全安全体系，遵循技术保护方式和管理保护方式相结合的原则利用成熟的网络安全技术，防止非法访问、攻击和破坏计算机网络等活动所有可配置的网络设备按最小安全访问原则设置访问控制权限，关闭不必要的端口及服务，妥善保管和定期更换网络设备的远程访问口令做好计算机病毒防范工作，统一组织和实施网络的计算机病毒防范工作应建立密码管理措施，规定密码的强度和安全使用方法28第28页，共33页。系统运维–续制订日常操作流程，关键操作应建立复核机制，建立操作日志，并及时备份参数文件制订值班工作制度，建立值班日志制订故障处理流程，建立故障日志制订变更流程，控制生产环境的变更 运维岗位的描述应明确清晰，应建立重要岗位的双人、双职、双责制，并加强对单人单岗的监控29第29页，共33页。系统运维–续应定期备份期货业务系统的信息对备份介质应定期测试，对恢复步骤应进行演练应建立系统测试操作流程，规定测试工作的计划、实施及总结。对于在生产系统上进行的测试工作，必须制订系统及数据备份、测试环境搭建、测试后系统及数据恢复、恢复后检查等计划。30第30页，共33页。事故管理应建立信息安全事故报告机制，一旦发现影响期货业务系统的信息安全事故，应及时联系相关方进行解决，并报告交易所。应建立信息安全事故分级、预警、跟踪、处理、总结等机制，并定期进行演练。应制订应急预案，用以处理期货业务系统重大技术故障。应急预案应规定应急处置措施、职责分工、处理流程和保障机制。31第31页，共33页。谢谢！技术部32第32页，共33页。内容梗概技术培训。达到《计算站场地安全要求》（GB9361）B类以上（含B类），机房应部署UPS并采用双路供电。交易网段和非交易网段应实现隔离，开发测试设施和运营设施应进行分离。与互联网、外联单位的连接采用技术隔离手段（如防火墙、安全网关、隔离网闸等）。通讯链路。与交易所之间的通讯链路可以选择“上证通接入”、“三所联网接入”、“直接接入”三种方式。后台系统必须与交易所参与人服务接口系统（PSIS）连接。采用交易所提供的交易/行情API接入交易所。业务系统具有认证和授权机制、用户口令保护机制。代理结算的总客户数在1万（含）以下的，应当保证每秒成交及委托回报处理能力在50笔以上。代理结算的总客户数在1万到2万（含）之间的，应当保证每秒成交及委托回报处理能