证券信息系统分类分级管理规范模版

1、证券资讯系统分类和分类管理规范第一章总则第一条背景随着公司业务规模的扩大、业务种类的增加，对人员、硬件、软件、监视等资源的资讯系统需求也在增加。为了提高资讯系统运营维护的效率，合理分配和利用资源，最大限度地利用资源，特别制定牙齿规范。第二条范围牙齿规格适用于信息技术部门统一归口管理的所有资讯系统、其他资讯系统、其他、其他、其他、其他、其他。第三条资讯系统分类分类遵循以下原则：1)系统风险控制原则。2)重要的系统优先原则。3)运营维护资源适应原则。第二章系统分类和分类第四条资讯系统根据整体功能位置，分为两类茄子：业务系统、管理系统。业务系统是承载公司主要业务板块业务需求的系统，包括业务处理、电子

2、渠道和业务运营基础等各种系统。管理系统是为管理和操作提供服务和支持的系统，涵盖了内部管理、管理控制、操作支持等多种系统。第五个系统评级代表系统的综合评估分数，每个维对应于系统分类。系统得分是每个维得分的乘积，系统根据得分分为四个阶段，匹配如下：业务系统级别分数z(按维的分数相乘)业务连续性保证要求第1级z=7099.99%二级30=z 7099.98%级10=z 30=99.96%等级z1099.96%第六条不同级别的系统徐璐应对其他业务连续性保证要求。业务连续性时间标准计算为240(天)*24(小时)。第7条根据系统等级，一级系统是公司的核心业务系统。第8条业务系统根据故障恢复点rto、核心

3、业务量/天、单个平均资金量、战略系数4维进行评估。管理系统按以下四个维进行评估：服务级别(公司级别、业务线级别、部门级别)、故障影响范围、连续性要求和战略系数。第9条分类和分类评估标准：系统分类(消歧义)等级维度1阶层维度2阶层维度3阶层维度4业务系统rto核心业务数/天数单一业务资金战略系数标准评分标准评分标准评分系数分=5min5100瓦5资金量比较大55min到30min410w至100w4资金少430min至2h小时21瓦到10瓦3秘密资金业务32小时11w2管理系统服务级别故障影响范围连续性要求标准评分标准评分标准评分公司级5影响业务系统5高4业务部门级3对管理有很大影响3低2部门级

4、1对管理的影响较小1无1第三章分类和分类资源管理第十条系统运行维护资源主要包括人力资源、硬件设备资源、软件资源、备份资源、监控资源、测试资源、机房电力基础环境等。资源分配根据系统分类等级的评估结果进行，总体上与徐璐不同的运营和维护模式相对应。第十一条涵盖人力资源技术要求、人员组成、人员数量等。技术要求是指人员技能、工作经验等能力要求。人员配置形式主要包括全职、兼职、其他服务等。人数是投入运营和维护的人数。第十二条硬件设备资源是指硬件设备的适应环境、性能配置、更换周期。第十三条软件资源包括是否使用自定义软件、是否购买专业服务和技术支持等。第14条备份资源包括系统备份功能投入和备份恢复资源。投入系

5、统备份功能意味着是否需要根据操作连续性要求部署本地热备盘、冷备份、同性灾难和异地灾难等。备份恢复资源是指静态备份要求的系统，以及数据的定期备份、存档和恢复验证。第十五条监控资源主要是指对系统运行和维护监控的资源投资要求，包括监控工具投入、监控范围、监控模式等。第十六条测试资源包括测试环境建设、测试工具投入、公共测试资源使用优先。第十七条为了更有效地分配资讯系统运行维护管理资源，解决系统数量和工作量增加与运行维护资源相对不足的矛盾，保证控制资讯系统整体运行风险，将资讯系统运行维护分为三种茄子模式。包括完整的操作和维护模式、有限的操作和维护模式，以及管理模式。全面运营和维护模式要求员工专业化、结果

6、最优化、资源投入最大化。实施有限的运营和维护模式集中人力、保证标准化、资源适度化管理模式，实施规定动作程序化的基本保障运营维护。第18条资讯系统分类分层资源保证标准：资源系统级别第1级二级级等级云比模式全面运输。全面运输。有限运输费托管方式人力资源两个或更多专职运营和维护人员；主要负责人必须具有5年以上的相关工作经验。2名运营维护职员，至少1名全职职员；主要负责人必须具有3年以上的相关工作经验。两位运输要员。每个操作和维护人员同时管理的系统不能超过3个。人员兼职运营和维护硬件设备硬件配置良好，完全保证了系统的连续性和性能。设备更新周期为3年。硬件设备使用标准配置。主要设备3年更换，非重要设备5

7、年更换。主要设备物理机，其他设备尽可能地部署虚拟机。软件资源购买软件、工厂服务和技术支持购买软件、工厂服务和技术支持综合采购软件和服务与技术支持备份资源根据产业和其他保证要求建立备份能力；根据产业和其他保证要求建立备份能力；执行数据备份根据需要构建在线备份环境。监视资源全面、完整的端到端监控解决方案使用软件供应商提供的监控工具。统一监视平台监视统一监视平台监视集成监控平台监控基本监控功能测试资源构建完全真实的环境和满足法规要求的完整测试环境。综合测试系统管理满足法规和测试要求的测试环境包括集成测试系统管理。根据需要部署测试环境第四章管理和执行第十九条已经投入生产的资讯系统、牙齿规范，要做好分类等级评价、运营维护模式划分、资源投入的分配管理、相关运营和维护。第二十条新的在线系统或旧系统在线或转移之前，应根据牙齿规范对分类等级、运营和维护模式进行分类，以确保相关资源的部署和后续运行和维护。第二十一条信息技术部门根据实际运