《期貨公司信息技術(shù)管理指引 》 檢查細(xì)則 版本號(hào)：1.01 中國(guó)期貨業(yè)協(xié)會(huì) 二〇一四年八月二十七日 目 錄 1. 總則 1 1.1 范圍 1 1.2 術(shù)語(yǔ)和定義 1 1.2.1 檢查方式 1 1.2.2 檢查對(duì)象 1 1.2.3 檢查措施 1 1.2.4 檢查結(jié)果 1 1.3 檢查原則 1 1.3.1 客觀(guān)公正原則 1 1.3.2 檢查結(jié)果二元原則 1 1.3.3 證明材料驗(yàn)證原則 1 1.3.4 進(jìn)入機(jī)房原則 2 1.3.5 測(cè)試被檢查單位系統(tǒng)的原則 2 1.3.6 保密原則 2 1.4 檢查技術(shù)等級(jí)判定 2 1.4.1 完全達(dá)到某章要求的定義 2 1.4.2 基本達(dá)到某章要求的定義 2 1.4.3 達(dá)到等級(jí)類(lèi)的定義 2 1.5 其他檢查說(shuō)明 2 2. 一類(lèi)要求 2 2.1 技術(shù)管理 2 2.1.1 組織結(jié)構(gòu) 2 2.1.2 培訓(xùn) 5 2.1.3 人員素質(zhì) 7 2.1.4 信息技術(shù)服務(wù)提供商管理 7 2.1.5 IT投入 8 2.2 機(jī)房建設(shè) 9 2.2.1 基本 9 2.2.2 供電 10 2.2.3 空調(diào) 11 2.2.4 布線(xiàn) 12 2.3 核心系統(tǒng) 12 2.3.1 功能 12 2.3.2 性能和容量 15 2.3.3 交易系統(tǒng)冗余 16 2.3.4 行情冗余 17 2.3.5 銀期系統(tǒng)冗余 17 2.4 安全 18 2.4.1 網(wǎng)絡(luò)隔離 18 2.4.2 防病毒、補(bǔ)丁和安全加固 19 2.4.3 網(wǎng)站安全 20 2.4.4 網(wǎng)上交易安全 22 2.4.5 賬戶(hù)與權(quán)限 24 2.4.6 口令管理 25 2.4.7 安全審計(jì) 26 2.5 日常運(yùn)行 26 2.5.1 崗位 26 2.5.2 制度與巡檢 28 2.5.3 機(jī)房進(jìn)出 30 2.6 備份 31 2.6.1 數(shù)據(jù)備份 31 2.7 系統(tǒng)維護(hù) 33 2.7.1 變更管理 33 2.7.2 配置管理 35 2.7.3 容量管理 36 2.7.4 應(yīng)急演練 37 2.7.5 技術(shù)事故管理 38 2.8 營(yíng)業(yè)部技術(shù)要求 39 2.8.1 基本要求 39 2.8.2 交易保障 41 3. 二類(lèi)要求 42 3.1 技術(shù)管理 42 3.1.1 組織結(jié)構(gòu) 42 3.1.2 培訓(xùn) 45 3.1.3 人員素質(zhì) 46 3.1.4 信息技術(shù)服務(wù)提供商管理 47 3.1.5 IT投入 48 3.2 機(jī)房建設(shè) 49 3.2.1 基本 49 3.2.2 供電 51 3.2.3 空調(diào) 52 3.2.4 布線(xiàn) 53 3.2.5 維護(hù) 53 3.3 核心系統(tǒng) 54 3.3.1 功能 54 3.3.2 性能和容量 56 3.3.3 交易系統(tǒng)冗余 59 3.3.4 行情冗余 60 3.3.5 銀期系統(tǒng)冗余 61 3.4 安全 61 3.4.1 網(wǎng)絡(luò)隔離 61 3.4.2 防病毒、補(bǔ)丁和安全加固 63 3.4.3 網(wǎng)站安全 65 3.4.4 網(wǎng)上交易安全 67 3.4.5 賬戶(hù)與權(quán)限 68 3.4.6 口令管理 70 3.4.7 安全審計(jì) 71 3.5 日常運(yùn)行 71 3.5.1 崗位 71 3.5.2 制度與巡檢 73 3.5.3 機(jī)房進(jìn)出 76 3.6 備份 77 3.6.1 數(shù)據(jù)備份 77 3.7 系統(tǒng)維護(hù) 80 3.7.1 變更管理 80 3.7.2 配置管理 83 3.7.3 容量管理 84 3.7.4 應(yīng)急演練 85 3.7.5 技術(shù)事故管理 86 3.8 營(yíng)業(yè)部技術(shù)要求 87 3.8.1 基本要求 87 3.8.2 交易保障 89 4. 三類(lèi)要求 90 4.1 技術(shù)管理 90 4.1.1 組織結(jié)構(gòu) 90 4.1.2 培訓(xùn) 93 4.1.3 人員素質(zhì) 94 4.1.4 信息技術(shù)服務(wù)提供商管理 95 4.1.5 IT投入 97 4.2 機(jī)房建設(shè) 97 4.2.1 基本 97 4.2.2 供電 100 4.2.3 空調(diào) 102 4.2.4 布線(xiàn) 103 4.2.5 維護(hù) 105 4.3 核心系統(tǒng) 105 4.3.1 功能 105 4.3.2 性能和容量 108 4.3.3 交易系統(tǒng)冗余 111 4.3.4 行情冗余 112 4.3.5 銀期系統(tǒng)冗余 113 4.4 安全 113 4.4.1 網(wǎng)絡(luò)隔離 113 4.4.2 防病毒、補(bǔ)丁和安全加固 115 4.4.3 網(wǎng)站安全 117 4.4.4 網(wǎng)上交易安全 120 4.4.5 賬戶(hù)與權(quán)限 122 4.4.6 口令管理 123 4.4.7 安全審計(jì) 124 4.5 日常運(yùn)行 125 4.5.1 崗位 125 4.5.2 制度與巡檢 127 4.5.3 機(jī)房進(jìn)出 130 4.6 備份 131 4.6.1 數(shù)據(jù)備份 131 4.6.2 災(zāi)難備份 134 4.7 系統(tǒng)維護(hù) 138 4.7.1 變更管理 138 4.7.2 配置管理 142 4.7.3 容量管理 143 4.7.4 應(yīng)急演練 144 4.7.5 技術(shù)事故管理 146 4.8 營(yíng)業(yè)部技術(shù)要求 146 4.8.1 基本要求 146 4.8.2 交易保障 149 5. 四類(lèi)要求 150 5.1 技術(shù)管理 150 5.1.1 組織結(jié)構(gòu) 150 5.1.2 培訓(xùn) 153 5.1.3 人員素質(zhì) 155 5.1.4 信息技術(shù)服務(wù)提供商管理 155 5.1.5 IT投入 157 5.2 機(jī)房建設(shè) 157 5.2.1 基本 157 5.2.2 供電 160 5.2.3 空調(diào) 162 5.2.4 布線(xiàn) 163 5.2.5 維護(hù) 165 5.3 核心系統(tǒng) 165 5.3.1 功能 165 5.3.2 性能和容量 168 5.3.3 交易系統(tǒng)冗余 171 5.3.4 行情冗余 173 5.3.5 銀期系統(tǒng)冗余 173 5.4 安全 174 5.4.1 網(wǎng)絡(luò)隔離 174 5.4.2 防病毒、補(bǔ)丁和安全加固 176 5.4.3 網(wǎng)站安全 179 5.4.4 網(wǎng)上交易安全 181 5.4.5 賬戶(hù)與權(quán)限 184 5.4.6 口令管理 185 5.4.7 安全審計(jì) 186 5.5 日常運(yùn)行 187 5.5.1 崗位 187 5.5.2 制度與巡檢 189 5.5.3 機(jī)房進(jìn)出 192 5.6 備份 194 5.6.1 數(shù)據(jù)備份 194 5.6.2 災(zāi)難備份 197 5.7 系統(tǒng)維護(hù) 200 5.7.1 變更管理 200 5.7.2 配置管理 204 5.7.3 容量管理 206 5.7.4 應(yīng)急演練 207 5.7.5 技術(shù)事故管理 208 5.8 營(yíng)業(yè)部技術(shù)要求 209 5.8.1 基本要求 209 5.8.2 交易保障 211 215 1. 總則 1.1 范圍 為加強(qiáng)期貨公司信息系統(tǒng)建設(shè)，提高運(yùn)維保障水平，依據(jù)《期貨公司信息技術(shù)管理指引》（以下簡(jiǎn)稱(chēng)指引），特制訂針對(duì)期貨公司信息系統(tǒng)和技術(shù)管理的檢查細(xì)則。依據(jù)指引中的四類(lèi)要求，相應(yīng)地制定了四類(lèi)檢查要點(diǎn)。從一類(lèi)到四類(lèi)，要求依次提高。 本檢查細(xì)則可作為期貨行業(yè)主管部門(mén)、行業(yè)協(xié)會(huì)及期貨交易所檢查期貨公司信息系統(tǒng)和技術(shù)管理的指引，也可用于期貨公司自查。 1.2 術(shù)語(yǔ)和定義 1.2.1 檢查方式 檢查方式是檢查人員為判斷被檢查單位是否達(dá)到某檢查項(xiàng)而采取的工作方式。本檢查要點(diǎn)中，檢查方式分為檢查和訪(fǎng)談兩種。 檢查是通過(guò)對(duì)被檢查單位按照預(yù)定的方法/工具使其產(chǎn)生特定的行為等活動(dòng)，查看、分析輸出結(jié)果，獲取證據(jù)以證明其是否達(dá)到、滿(mǎn)足檢查項(xiàng)要求的一種方法。 訪(fǎng)談是通過(guò)與被檢查單位有關(guān)人員（個(gè)人/群體）進(jìn)行交流、討論等活動(dòng)，獲取證據(jù)以證明其是否達(dá)到、滿(mǎn)足檢查項(xiàng)要求的一種方法。 1.2.2 檢查對(duì)象 檢查對(duì)象是指被檢查單位的有關(guān)人員、相關(guān)機(jī)制、流程、數(shù)據(jù)或物理上可見(jiàn)的系統(tǒng)設(shè)備。 1.2.3 檢查措施 檢查措施是為判定被檢查單位是否達(dá)到、滿(mǎn)足檢查項(xiàng)要求而采取的工作步驟或者方法。檢查措施包括獲取相關(guān)的制度、文檔和記錄，訪(fǎng)談?dòng)嘘P(guān)人員，檢查設(shè)備的存在及運(yùn)行狀態(tài)等等。 除了本檢查細(xì)則中規(guī)定的內(nèi)容，檢查人員可以按照實(shí)際情況的需要，檢查與要求相關(guān)的其他材料。 1.2.4 檢查結(jié)果 檢查結(jié)果是根據(jù)檢查措施的執(zhí)行結(jié)果，對(duì)被檢查單位是否達(dá)到某項(xiàng)技術(shù)要求作出的判定，在本檢查要點(diǎn)中，判定只能是“達(dá)到要求” 或者“未達(dá)到要求”兩種。必要時(shí)，檢查結(jié)果中還應(yīng)包括證明該判定的相關(guān)材料。 1.3 檢查原則 1.3.1 客觀(guān)公正原則 檢查工作應(yīng)盡量減少個(gè)人主張或判斷，在最小主觀(guān)判斷情形下，基于明確定義的檢查方法和解釋?zhuān)瑢?duì)每個(gè)技術(shù)要求項(xiàng)進(jìn)行檢查。 1.3.2 檢查結(jié)果二元原則 對(duì)于每一個(gè)技術(shù)要求項(xiàng)只有達(dá)到要求和未達(dá)到要求兩種結(jié)論。對(duì)于被檢查單位的等級(jí)結(jié)論也只有達(dá)到某等級(jí)類(lèi)和未達(dá)到某等級(jí)類(lèi)兩種結(jié)論。 1.3.3 證明材料驗(yàn)證原則 對(duì)于被檢查單位提供的證明材料,應(yīng)根據(jù)具體技術(shù)要求項(xiàng)的檢查措施進(jìn)行驗(yàn)證,證明材料應(yīng)符合實(shí)際情況。 1.3.4 進(jìn)入機(jī)房原則 盡量安排非交易時(shí)間進(jìn)入機(jī)房檢查,最佳進(jìn)入機(jī)房時(shí)間應(yīng)為收盤(pán)后。 1.3.5 測(cè)試被檢查單位系統(tǒng)的原則 原則上，不應(yīng)對(duì)被檢查單位系統(tǒng)進(jìn)行操作，包括運(yùn)行程序、腳本等。禁止交易期間操作被檢查單位系統(tǒng)。不應(yīng)在交易期間要求被檢查單位進(jìn)行各類(lèi)系統(tǒng)切換測(cè)試和升級(jí)操作。 1.3.6 保密原則 在檢查期間接觸到被檢查單位的技術(shù)、商業(yè)機(jī)密應(yīng)嚴(yán)格保密。證明材料中不應(yīng)包含被檢查單位的相關(guān)機(jī)密。 1.4 檢查技術(shù)等級(jí)判定 1.4.1 完全達(dá)到某章要求的定義 如果被檢查單位對(duì)于某個(gè)等級(jí)類(lèi)的某一章（包括：技術(shù)管理、機(jī)房建設(shè)、核心系統(tǒng)、安全、日常運(yùn)行、備份、系統(tǒng)維護(hù)、營(yíng)業(yè)部要求八大章）所有技術(shù)要求項(xiàng)（包括必須和可選）都能夠達(dá)到要求，那么該被檢查單位就是完全達(dá)到該等級(jí)類(lèi)中該章的要求。 1.4.2 基本達(dá)到某章要求的定義 如果被檢查單位對(duì)于某個(gè)等級(jí)類(lèi)的某個(gè)章所有要求程度為必須的技術(shù)要求項(xiàng)，都能夠達(dá)到要求，但不能達(dá)到全部或部分可選項(xiàng)的要求，那么該被檢查單位就是基本達(dá)到該等級(jí)類(lèi)中該章的要求。 1.4.3 達(dá)到等級(jí)類(lèi)的定義 如果被檢查單位對(duì)于某個(gè)等級(jí)的各章，至多只有兩章是基本達(dá)到要求，其它章都是完全達(dá)到要求，那么該被檢查單位即達(dá)到了該等級(jí)類(lèi)的要求。 1.5 其他檢查說(shuō)明 本檢查細(xì)則中要求的所有人員，除特別指出是專(zhuān)職的以外，都可以兼任。 本檢查細(xì)則中涉及的所有對(duì)營(yíng)業(yè)部的檢查，原則上都不進(jìn)行現(xiàn)場(chǎng)檢查。正在籌建中的，尚未正式開(kāi)展業(yè)務(wù)的營(yíng)業(yè)部不需要檢查。但需要檢查的營(yíng)業(yè)部中，只要有一個(gè)營(yíng)業(yè)部不能達(dá)到某技術(shù)要求項(xiàng)，則該期貨公司就不能達(dá)到該技術(shù)要求項(xiàng)。 所有需要提交的證明材料，應(yīng)以電子版方式提交，紙質(zhì)證明文件應(yīng)掃描為電子文件。材料清單和聲明文件應(yīng)以紙質(zhì)方式提交并加蓋公司公章。 2. 一類(lèi)要求 2.1 技術(shù)管理 2.1.1 組織結(jié)構(gòu) 2.1.1.1 [必須][新增] 應(yīng)設(shè)有技術(shù)部門(mén)并有專(zhuān)職技術(shù)人員，并有明確的職責(zé)分工和崗位說(shuō)明。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司人力資源相關(guān)人員，崗位職責(zé) l 檢查措施 a) 訪(fǎng)談期貨公司，提供技術(shù)部門(mén)員工的情況說(shuō)明，包括人員信息、崗位和基本職責(zé)； b) 檢查技術(shù)人員的崗位說(shuō)明書(shū)和技術(shù)部門(mén)組織架構(gòu)說(shuō)明，查看是否有職責(zé)劃分不清或是否遺漏重要職責(zé)劃分，技術(shù)人員不得從事開(kāi)戶(hù)、風(fēng)控、資金存取、結(jié)算等關(guān)鍵業(yè)務(wù)操作。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司技術(shù)部門(mén)員工的情況說(shuō)明和組織架構(gòu)說(shuō)明，作為證明材料。 2.1.1.2 [必須][新增] 總部技術(shù)部門(mén)人員總數(shù)占公司總部人數(shù)的比例不少于8%。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司人力資源相關(guān)人員 l 檢查措施 a) 訪(fǎng)談期貨公司，提供技術(shù)部門(mén)員工的情況說(shuō)明，應(yīng)包括總部技術(shù)部門(mén)人員名單及占比情況計(jì)算； b) 檢查期貨公司正式員工花名冊(cè)及員工人數(shù)統(tǒng)計(jì)（以與公司簽訂勞動(dòng)合同，且具有期貨從業(yè)資格為準(zhǔn)）； c) 檢查期貨公司技術(shù)部門(mén)技術(shù)人員的簡(jiǎn)歷及工資單，是否符合情況說(shuō)明。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司技術(shù)部門(mén)員工的情況說(shuō)明，作為證明材料。 2.1.1.3 [必須][新增] 總部技術(shù)部門(mén)人員不少于5人，對(duì)于開(kāi)展連續(xù)交易的期貨公司應(yīng)達(dá)到7人。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司人力資源相關(guān)人員 l 檢查措施 a) 檢查期貨公司總部技術(shù)部門(mén)員工人數(shù)是否達(dá)到5人，對(duì)于開(kāi)展連續(xù)交易的公司應(yīng)達(dá)到7人（以與公司簽訂勞動(dòng)合同，且具有期貨從業(yè)資格為準(zhǔn)）；對(duì)于與母公司共用機(jī)房，并由母公司提供機(jī)房運(yùn)維服務(wù)，或與第三方簽署機(jī)房基礎(chǔ)設(shè)施運(yùn)維協(xié)議的期貨公司，可在總部技術(shù)部門(mén)總?cè)藬?shù)最低要求的基礎(chǔ)上最多核減2人。 l 檢查結(jié)果 a) 符合上述a)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司技術(shù)部門(mén)員工的情況說(shuō)明，作為證明材料（可使用上一項(xiàng)的證明材料）。 2.1.1.4 [必須][新增] 應(yīng)建立負(fù)責(zé)本公司信息技術(shù)規(guī)劃和信息安全管理的跨部門(mén)機(jī)構(gòu)，其職責(zé)包括系統(tǒng)規(guī)劃、安全管理、IT治理等。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司人力資源相關(guān)人員、信息安全管理機(jī)構(gòu)負(fù)責(zé)人、組織架構(gòu) l 檢查措施 a) 訪(fǎng)談負(fù)責(zé)信息技術(shù)規(guī)劃和信息安全管理的跨部門(mén)機(jī)構(gòu)負(fù)責(zé)人，檢查其是否清楚信息技術(shù)規(guī)劃和信息安全的職責(zé)和工作內(nèi)容； b) 檢查期貨公司組織架構(gòu)說(shuō)明和該機(jī)構(gòu)成立的正式文件； c) 檢查公司安全管理制度，信息安全工作的總體方針和安全策略，說(shuō)明該機(jī)構(gòu)安全工作的總體目標(biāo)、范圍、原則和安全框架等； d) 檢查是否召開(kāi)會(huì)議，查看會(huì)議記錄，是否進(jìn)行有關(guān)規(guī)劃、安全管理、IT治理等制度和規(guī)程制定，是否進(jìn)行審定和修訂、發(fā)布落實(shí)等。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-d)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司負(fù)責(zé)信息技術(shù)規(guī)劃和信息安全管理的跨部門(mén)機(jī)構(gòu)的組織架構(gòu)說(shuō)明和組織成立的正式文件，作為證明材料。 2.1.1.5 [必須][新增] 應(yīng)與所有總部技術(shù)部門(mén)人員簽署保密協(xié)議，應(yīng)對(duì)技術(shù)人員的離崗嚴(yán)格管理。 l 檢查方式 檢查 l 檢查對(duì)象 保密協(xié)議 l 檢查措施 a) 檢查期貨公司總部技術(shù)人員的保密協(xié)議（或勞動(dòng)合同中的保密條款）； b) 檢查是否辦理了嚴(yán)格的調(diào)離手續(xù)，檢查交接記錄。 l 檢查結(jié)果 a) 符合上述a)-b)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司總部技術(shù)人員保密協(xié)議的首頁(yè)和簽名頁(yè)（或勞動(dòng)合同相關(guān)頁(yè)），作為證明材料。 2.1.1.6 [必須][新增] 應(yīng)設(shè)立2名技術(shù)聯(lián)絡(luò)員，負(fù)責(zé)組織、協(xié)調(diào)和處理與信息安全管理部門(mén)、交易所及相關(guān)單位的各項(xiàng)技術(shù)事宜。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司技術(shù)部門(mén)負(fù)責(zé)人，技術(shù)聯(lián)絡(luò)員，聯(lián)系方式 l 檢查措施 a) 訪(fǎng)談技術(shù)部門(mén)負(fù)責(zé)人是否清楚技術(shù)聯(lián)絡(luò)員的職責(zé)，了解技術(shù)聯(lián)絡(luò)員更換的流程； b) 訪(fǎng)談技術(shù)聯(lián)絡(luò)員，抽查各交易所、監(jiān)管機(jī)構(gòu)、保證金監(jiān)控中心、中期協(xié)和存管銀行等單位和部門(mén)的聯(lián)系方式； c) 檢查技術(shù)聯(lián)絡(luò)員是否至少為2名。 l 檢查結(jié)果 a) 如技術(shù)聯(lián)絡(luò)員更換的流程中不包含通知交易所和監(jiān)管機(jī)構(gòu)，則認(rèn)為不符合上述檢查措施； b) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； c) 獲取期貨公司技術(shù)聯(lián)絡(luò)員變更相關(guān)流程，作為證明材料。 2.1.1.7 [必須][新增] 總部技術(shù)部門(mén)應(yīng)有至少1名安全管理人員。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司人力資源相關(guān)人員，技術(shù)部安全管理人員，崗位職責(zé) l 檢查措施 a) 檢查期貨公司總部安全管理崗人員的個(gè)人簡(jiǎn)歷和崗位說(shuō)明書(shū)，查看是否具有安全管理方面的資質(zhì)和經(jīng)歷，安全管理人員不可外包； b) 訪(fǎng)談期貨公司總部安全管理人員，了解其是否明確崗位職責(zé)和工作內(nèi)容，評(píng)估其是否達(dá)到崗位能力要求。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司總部安全管理人員的個(gè)人簡(jiǎn)歷、崗位說(shuō)明書(shū)，作為證明材料。 2.1.1.8 [必須][新增] 每個(gè)營(yíng)業(yè)部應(yīng)配備至少1名技術(shù)人員。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司人力資源相關(guān)人員，崗位職責(zé) l 檢查措施 a) 現(xiàn)場(chǎng)訪(fǎng)談或電話(huà)訪(fǎng)談，抽查營(yíng)業(yè)部技術(shù)人員，了解其工作職責(zé)和日常工作內(nèi)容； b) 檢查期貨公司營(yíng)業(yè)部的正式員工花名冊(cè)，總部應(yīng)有各營(yíng)業(yè)部的技術(shù)人員總表，包含聯(lián)系方式（營(yíng)業(yè)部技術(shù)人員不得外包，以與公司簽訂勞動(dòng)合同，且具有期貨從業(yè)資格為準(zhǔn)），檢查營(yíng)業(yè)部技術(shù)人員崗位說(shuō)明書(shū)。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)項(xiàng)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取各營(yíng)業(yè)部的技術(shù)人員總表，作為證明材料。 2.1.2 培訓(xùn) 2.1.2.1 [必須][新增] 對(duì)所有上崗技術(shù)人員應(yīng)進(jìn)行崗位培訓(xùn)。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司人力資源相關(guān)人員，技術(shù)培訓(xùn) l 檢查措施 a) 期貨公司提供一年內(nèi)所有上崗技術(shù)人員（包含營(yíng)業(yè)部）崗位培訓(xùn)的書(shū)面記錄，要包含基本制度及技能培訓(xùn)內(nèi)容； b) 培訓(xùn)記錄要求包括培訓(xùn)時(shí)間、地點(diǎn)、培訓(xùn)講師、參加培訓(xùn)的人員等信息，并有參加培訓(xùn)人員的簽名； c) 抽查一年內(nèi)的培訓(xùn)記錄； d）營(yíng)業(yè)部技術(shù)人員應(yīng)定期參加協(xié)會(huì)組織的技術(shù)培訓(xùn)。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-d)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司上崗技術(shù)人員的書(shū)面培訓(xùn)抽查的記錄，作為證明材料。 2.1.2.2 [必須][新增] 總部技術(shù)部門(mén)的所有人員每?jī)赡陞⒓悠谪洏I(yè)協(xié)會(huì)組織的技術(shù)培訓(xùn)應(yīng)達(dá)到18學(xué)時(shí)，其中至少有3學(xué)時(shí)的信息技術(shù)法律法規(guī)及標(biāo)準(zhǔn)培訓(xùn)。 l 檢查方式 檢查 l 檢查對(duì)象 技術(shù)培訓(xùn) l 檢查措施 a) 檢查期貨公司近兩年參加期貨業(yè)協(xié)會(huì)組織的技術(shù)培訓(xùn)的清單和協(xié)會(huì)提供的證明材料； b) 培訓(xùn)清單要求包括培訓(xùn)時(shí)間、地點(diǎn)、培訓(xùn)講師、參加培訓(xùn)的人員等信息； c) 新入職員工應(yīng)在兩個(gè)年度(含入職當(dāng)年)之內(nèi)完成期貨業(yè)協(xié)會(huì)組織的技術(shù)培訓(xùn)。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司近兩年參加期貨業(yè)協(xié)會(huì)組織的技術(shù)培訓(xùn)清單，作為證明材料。 2.1.2.3 [必須][新增] 應(yīng)有明確的培訓(xùn)教材，用于培訓(xùn)上崗操作人員。 l 檢查方式 檢查 l 檢查對(duì)象 技術(shù)培訓(xùn) l 檢查措施 a) 檢查期貨公司的培訓(xùn)教材，確定培訓(xùn)教材是否符合崗位實(shí)際能力要求； b) 培訓(xùn)教材的形式不限，可以是紙質(zhì)或電子的。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司技術(shù)培訓(xùn)教材清單，作為證明材料。 2.1.2.4 [必須][新增] 應(yīng)有對(duì)總部技術(shù)部門(mén)人員的年度培訓(xùn)計(jì)劃，并根據(jù)計(jì)劃實(shí)施。 l 檢查方式 檢查 l 檢查對(duì)象 技術(shù)培訓(xùn) l 檢查措施 a) 檢查期貨公司對(duì)技術(shù)員工的年度培訓(xùn)計(jì)劃； b) 檢查一年內(nèi)的技術(shù)員工的培訓(xùn)記錄，檢查執(zhí)行實(shí)施情況。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司對(duì)技術(shù)員工的年度培訓(xùn)計(jì)劃和培訓(xùn)記錄，作為證明材料。 2.1.2.5 [必須][新增] 應(yīng)定期對(duì)各個(gè)崗位的人員進(jìn)行安全教育和培訓(xùn)，培訓(xùn)內(nèi)容應(yīng)包含機(jī)房消防及相關(guān)應(yīng)急內(nèi)容等。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司技術(shù)部門(mén)負(fù)責(zé)人，技術(shù)培訓(xùn) l 檢查措施 a) 期貨公司提供一年內(nèi)各崗位人員安全教育的培訓(xùn)記錄； b) 檢查培訓(xùn)內(nèi)容是否包括機(jī)房消防安全教育和應(yīng)急培訓(xùn)，應(yīng)急培訓(xùn)內(nèi)容應(yīng)包括應(yīng)急預(yù)案、證券期貨業(yè)信息安全應(yīng)急處置的有關(guān)規(guī)定等。 l 檢查結(jié)果 a) 符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司一年內(nèi)的各崗位人員安全教育的培訓(xùn)記錄，作為證明材料。 2.1.3 人員素質(zhì) 2.1.3.1 [必須][新增] 總部技術(shù)部門(mén)人員50%以上應(yīng)有信息技術(shù)相關(guān)專(zhuān)業(yè)大學(xué)本科或以上教育背景。 l 檢查方式 檢查 l 檢查對(duì)象 人員簡(jiǎn)歷 l 檢查措施 a) 檢查期貨公司總部花名冊(cè)中技術(shù)部門(mén)人員部分（以與公司簽訂勞動(dòng)合同，且具有期貨從業(yè)資格為準(zhǔn)）； b) 期貨公司提供總部技術(shù)人員的情況說(shuō)明，包括人員崗位、教育背景； c) 檢查期貨公司總部技術(shù)人員中信息技術(shù)相關(guān)專(zhuān)業(yè)大學(xué)本科或以上教育背景的是否達(dá)到50%； d) 檢查期貨公司的總部技術(shù)人員的學(xué)歷證書(shū)或個(gè)人簡(jiǎn)歷，是否符合情況說(shuō)明。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-d)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司總部技術(shù)人員情況說(shuō)明，作為證明材料。 2.1.4 信息技術(shù)服務(wù)提供商管理 2.1.4.1 [必須][新增] 應(yīng)與信息技術(shù)服務(wù)提供商簽訂服務(wù)保障協(xié)議。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司技術(shù)部門(mén)負(fù)責(zé)人，信息技術(shù)服務(wù)提供商管理 l 檢查措施 a) 訪(fǎng)談期貨公司技術(shù)部門(mén)負(fù)責(zé)人，了解信息技術(shù)服務(wù)提供商狀況； b) 檢查期貨公司的服務(wù)提供商包含服務(wù)保障承諾的協(xié)議。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司與信息技術(shù)服務(wù)提供商之間的協(xié)議首頁(yè)和簽名頁(yè)，作為證明材料。 2.1.4.2 [必須][新增] 應(yīng)與核心系統(tǒng)的服務(wù)提供商簽署保密協(xié)議。 l 檢查方式 檢查 l 檢查對(duì)象 期貨公司技術(shù)部門(mén)負(fù)責(zé)人，信息技術(shù)服務(wù)提供商管理 l 檢查措施 a) 檢查期貨公司與所有交易結(jié)算應(yīng)用系統(tǒng)供應(yīng)商（包括所有席位的系統(tǒng)）的保密協(xié)議或在合同中有保密條款。 l 檢查結(jié)果 a) 符合上述a)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司與交易結(jié)算應(yīng)用系統(tǒng)供應(yīng)商的保密協(xié)議或帶有保密條款的合同的首頁(yè)和簽名頁(yè)，作為證明材料。 2.1.4.3 [必須][新增] 應(yīng)有信息技術(shù)服務(wù)提供商的準(zhǔn)確聯(lián)系方式。 l 檢查方式 檢查 l 檢查對(duì)象 信息技術(shù)服務(wù)提供商管理，聯(lián)系方式 l 檢查措施 a) 期貨公司提供所有的服務(wù)方聯(lián)系方式表； b) 檢查期貨公司的服務(wù)提供商聯(lián)系方式表，并抽查準(zhǔn)確性。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司服務(wù)提供商的聯(lián)系方式表，作為證明材料。 2.1.4.4 [必須][新增] 選擇信息技術(shù)服務(wù)提供商時(shí)應(yīng)評(píng)估其資質(zhì)、經(jīng)營(yíng)行為、業(yè)績(jī)、服務(wù)體系和服務(wù)品質(zhì)等要素。 l 檢查方式 檢查 l 檢查對(duì)象 信息技術(shù)服務(wù)提供商管理 l 檢查措施 a) 訪(fǎng)談期貨公司選擇服務(wù)提供商時(shí)的相關(guān)評(píng)估制度或措施； b) 抽查評(píng)估記錄，評(píng)估記錄中應(yīng)包括服務(wù)提供商的資質(zhì)、經(jīng)營(yíng)行為、業(yè)績(jī)、服務(wù)體系和服務(wù)品質(zhì)。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司服務(wù)商的評(píng)估制度或相關(guān)措施說(shuō)明，以及抽查的評(píng)估記錄，作為證明材料。 2.1.4.5 [必須][新增] 應(yīng)定期對(duì)信息技術(shù)服務(wù)提供商的服務(wù)質(zhì)量進(jìn)行評(píng)估。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司技術(shù)部門(mén)負(fù)責(zé)人，信息技術(shù)服務(wù)商管理 l 檢查措施 a) 訪(fǎng)談期貨公司定期評(píng)估服務(wù)提供商的相關(guān)制度或措施； b) 訪(fǎng)談期貨公司技術(shù)部門(mén)負(fù)責(zé)人，了解服務(wù)提供商服務(wù)質(zhì)量定期評(píng)估的實(shí)施情況； c) 檢查一年內(nèi)期貨公司的服務(wù)提供商服務(wù)質(zhì)量的評(píng)估報(bào)告。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司定期評(píng)估服務(wù)提供商的制度或相關(guān)措施說(shuō)明，以及抽查的評(píng)估報(bào)告，作為證明材料。 2.1.5 IT投入 2.1.5.1 [必須][新增] 最近三個(gè)財(cái)政年度IT投入平均數(shù)額應(yīng)不少于最近三個(gè)財(cái)政年度平均凈利潤(rùn)的6%或不少于最近三個(gè)財(cái)政年度平均營(yíng)業(yè)收入的3%，取二者數(shù)額較大者。 l 檢查方式 檢查 l 檢查對(duì)象 財(cái)務(wù)報(bào)表 l 檢查措施 a) IT投入的計(jì)算范圍包括技術(shù)類(lèi)資產(chǎn)投入、運(yùn)行、維護(hù)、信息技術(shù)服務(wù)和外包費(fèi)用，不包括人員薪酬福利，計(jì)算方法采用權(quán)責(zé)發(fā)生制； b) 檢查期貨公司前三個(gè)財(cái)政年度經(jīng)審計(jì)的財(cái)務(wù)報(bào)表； c) 檢查期貨公司的最近三個(gè)財(cái)政年度IT投入的清單和對(duì)應(yīng)的費(fèi)用及比例說(shuō)明； d) 對(duì)于成立時(shí)間不足三年的期貨公司，只考慮成立以后的時(shí)間。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-d)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司最近三個(gè)財(cái)政年度IT投入的清單和對(duì)應(yīng)的費(fèi)用及比例說(shuō)明，作為證明材料。 2.2 機(jī)房建設(shè) 2.2.1 基本 2.2.1.1 [必須][新增] 機(jī)房應(yīng)為獨(dú)立封閉區(qū)域，并配備門(mén)禁。 l 檢查方式 檢查 l 檢查對(duì)象 機(jī)房基礎(chǔ)設(shè)施 l 檢查措施 a) 檢查期貨公司的機(jī)房，是否為獨(dú)立封閉區(qū)域（獨(dú)立封閉區(qū)域是指機(jī)房?jī)?nèi)不得包括辦公、生活等設(shè)施，但可以包括監(jiān)控終端），并配備門(mén)禁（門(mén)禁應(yīng)專(zhuān)門(mén)控制機(jī)房的出入），并獲取機(jī)房以及門(mén)禁的照片； b) 檢查期貨公司的機(jī)房平面圖紙（標(biāo)注機(jī)房區(qū)域）,圖紙中是否為獨(dú)立區(qū)域。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取機(jī)房以及門(mén)禁的照片，以及機(jī)房平面圖紙作為證明材料。 2.2.1.2 [必須][新增] 機(jī)房應(yīng)具備火警檢測(cè)、滅火和應(yīng)急照明設(shè)施。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 機(jī)房基礎(chǔ)設(shè)施 l 檢查措施 a) 期貨公司提供機(jī)房情況說(shuō)明，包括火警檢測(cè)、滅火和應(yīng)急照明設(shè)施等信息；檢查機(jī)房消防報(bào)驗(yàn)或報(bào)備材料； b) 檢查期貨公司的機(jī)房的火警檢測(cè)設(shè)施，是否符合情況說(shuō)明（火警檢測(cè)設(shè)施應(yīng)分布于機(jī)房的每個(gè)獨(dú)立房間）； c) 檢查期貨公司的機(jī)房的滅火設(shè)施，是否符合情況說(shuō)明； d) 檢查期貨公司的機(jī)房的應(yīng)急照明設(shè)施，是否符合情況說(shuō)明。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-d)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司機(jī)房情況說(shuō)明，作為證明材料。 2.2.1.3 [必須][新增] 機(jī)房出入口和內(nèi)部應(yīng)安裝7*24小時(shí)錄像監(jiān)控設(shè)施，錄像至少保存90天。 l 檢查方式 檢查 l 檢查對(duì)象 機(jī)房管理 l 檢查措施 a) 期貨公司提供機(jī)房情況說(shuō)明，包括機(jī)房出入口和內(nèi)部的錄像監(jiān)控設(shè)施和錄像保存措施等信息； b) 檢查期貨公司的機(jī)房的出入口和內(nèi)部是否安裝錄像監(jiān)控設(shè)施，是否與a）的情況說(shuō)明相符； c) 檢查近90天的機(jī)房監(jiān)控錄像，并抽查兩個(gè)不同日期的錄像記錄。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司的機(jī)房情況說(shuō)明，作為證明材料。 2.2.1.4 [必須][新增] 機(jī)房應(yīng)有防雷和接地的設(shè)施。 l 檢查方式 檢查 l 檢查對(duì)象 機(jī)房基礎(chǔ)設(shè)施 l 檢查措施 a) 期貨公司提供情況說(shuō)明，包括防雷和接地等措施，以及交流接地、直流接地、安全工作接地電阻不大于4歐姆，防雷接地電阻不大于10歐姆的書(shū)面證明材料； b) 檢查期貨公司的機(jī)房的防雷和接地設(shè)施，是否與a）的情況說(shuō)明相符； c) 檢查期貨公司的機(jī)房防雷和接地設(shè)施布置平面圖紙，是否與實(shí)際相符。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司的機(jī)房情況說(shuō)明，作為證明材料。 2.2.1.5 [必須][新增] 應(yīng)實(shí)現(xiàn)聲音或短信等自動(dòng)報(bào)警或7*24小時(shí)值守。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)負(fù)責(zé)人，機(jī)房管理 l 檢查措施 a) 期貨公司提供機(jī)房情況說(shuō)明，包括機(jī)房報(bào)警或值守措施； b) 檢查機(jī)房報(bào)警是否實(shí)現(xiàn)聲音或短信等自動(dòng)報(bào)警，是否符合情況說(shuō)明； c) 如不能自動(dòng)報(bào)警，訪(fǎng)談技術(shù)部門(mén)負(fù)責(zé)人，了解是否采取7*24小時(shí)值守的機(jī)制，檢查期貨公司的值守記錄，抽查一年內(nèi)4個(gè)時(shí)點(diǎn)相應(yīng)的記錄，間隔不小于2個(gè)月。 l 檢查結(jié)果 a) 同時(shí)符合上述a)和b)，或者a)和c)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司機(jī)房報(bào)警或值守的情況說(shuō)明，作為證明材料。 2.2.2 供電 2.2.2.1 [必須][新增] 機(jī)房應(yīng)配備在線(xiàn)UPS設(shè)施，UPS應(yīng)當(dāng)存放在獨(dú)立封閉區(qū)域。 l 檢查方式 檢查 l 檢查對(duì)象 機(jī)房UPS l 檢查措施 a) 期貨公司提供UPS情況說(shuō)明，應(yīng)說(shuō)明在線(xiàn)UPS設(shè)備功率和UPS設(shè)備連接方式，UPS應(yīng)與計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備在不同的獨(dú)立封閉區(qū)域； b) 檢查機(jī)房的在線(xiàn)UPS設(shè)施，是否符合情況說(shuō)明。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司機(jī)房的UPS設(shè)施的情況說(shuō)明，作為證明材料。 2.2.2.2 [必須][新增] UPS供電時(shí)間應(yīng)超過(guò)從斷電到發(fā)電機(jī)啟動(dòng)或者應(yīng)急供電協(xié)議規(guī)定到場(chǎng)響應(yīng)時(shí)間的2倍。如無(wú)發(fā)電設(shè)備，UPS的電池應(yīng)能夠支撐4個(gè)小時(shí)。 l 檢查方式 檢查 l 檢查對(duì)象 機(jī)房供電設(shè)施 l 檢查措施 a) 期貨公司提供UPS供電情況說(shuō)明； b) 如果沒(méi)有發(fā)電設(shè)備，那么計(jì)算UPS在保證業(yè)務(wù)支撐時(shí)間的前提下，持續(xù)供電的時(shí)間應(yīng)當(dāng)至少達(dá)到4小時(shí)；計(jì)算時(shí)，根據(jù)UPS和電池的實(shí)際用電量進(jìn)行計(jì)算； c) 如果有發(fā)電設(shè)備或者應(yīng)急供電協(xié)議，那么計(jì)算UPS可以支撐從斷電到發(fā)電機(jī)啟動(dòng)或者應(yīng)急供電協(xié)議規(guī)定響應(yīng)到場(chǎng)時(shí)間的2倍；計(jì)算時(shí)，根據(jù)UPS和電池的實(shí)際用電量進(jìn)行計(jì)算；有發(fā)電設(shè)備的，開(kāi)始供電時(shí)間根據(jù)發(fā)電設(shè)備的說(shuō)明；有應(yīng)急供電協(xié)議的，開(kāi)始供電時(shí)間根據(jù)協(xié)議規(guī)定； d) 檢查兩年內(nèi)的電力切換演練記錄； e）檢查機(jī)房的供電系統(tǒng)圖，與實(shí)際情況是否相符。 l 檢查結(jié)果 a) 符合上述a)、b)、d)和e)，或者a)、c)、d)和e)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司的UPS和發(fā)電機(jī)（或應(yīng)急供電協(xié)議）供電情況說(shuō)明作為證明材料。 2.2.3 空調(diào) 2.2.3.1 [必須][新增] 應(yīng)配有與機(jī)房熱容量匹配的空調(diào)。 l 檢查方式 檢查 l 檢查對(duì)象 期貨公司機(jī)房空調(diào)設(shè)備及相關(guān)負(fù)責(zé)人 l 檢查措施 a) 期貨公司提供機(jī)房空調(diào)情況說(shuō)明，包括空調(diào)的正常溫度； b) 檢查期貨公司機(jī)房空調(diào)情況說(shuō)明，空調(diào)熱容量是否與機(jī)房中配置的設(shè)備功率相匹配。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司機(jī)房空調(diào)情況說(shuō)明作為證明材料。 2.2.3.2 [必須][新增] 對(duì)機(jī)房溫濕度應(yīng)有監(jiān)控措施和記錄。 l 檢查方式 檢查 l 檢查對(duì)象 機(jī)房管理 l 檢查措施 a) 檢查期貨公司近一年內(nèi)機(jī)房溫度、濕度的監(jiān)控記錄。如采用人工監(jiān)控方式，每天應(yīng)至少記錄3個(gè)時(shí)點(diǎn)的溫濕度情況（每個(gè)連續(xù)交易時(shí)段至少記錄1個(gè)時(shí)點(diǎn)）；如采用自動(dòng)化監(jiān)控方式，則監(jiān)控時(shí)間應(yīng)覆蓋交易時(shí)間，監(jiān)控工具應(yīng)能實(shí)現(xiàn)短信自動(dòng)報(bào)警，并能導(dǎo)出監(jiān)控記錄； b) 檢查機(jī)房?jī)?nèi)除空調(diào)顯示外的溫濕度檢測(cè)點(diǎn)是否真實(shí)存在，抽查其中三天的監(jiān)控記錄，時(shí)間間隔不小于兩個(gè)月。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取被抽查的期貨公司機(jī)房溫度、濕度監(jiān)控記錄，作為證明材料。 2.2.4 布線(xiàn) 2.2.4.1 [必須][新增] 所有弱電布線(xiàn)應(yīng)有清晰的線(xiàn)標(biāo)。 l 檢查方式 檢查 l 檢查對(duì)象 機(jī)房管理 l 檢查措施 a) 期貨公司提供機(jī)房線(xiàn)標(biāo)規(guī)劃方案；線(xiàn)標(biāo)上應(yīng)當(dāng)可以直接或者可以通過(guò)查表的方式，明確知道該線(xiàn)連接的位置和用途； b) 抽查期貨公司機(jī)房弱電線(xiàn)標(biāo)是否根據(jù)規(guī)劃實(shí)施。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取機(jī)房線(xiàn)標(biāo)規(guī)劃方案，作為證明材料。 2.3 核心系統(tǒng) 2.3.1 功能 2.3.1.1 [必須][新增] 交易系統(tǒng)應(yīng)實(shí)現(xiàn)數(shù)據(jù)與應(yīng)用分離，防止客戶(hù)終端繞過(guò)應(yīng)用程序界面直接訪(fǎng)問(wèn)核心數(shù)據(jù)。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)負(fù)責(zé)人，期貨公司交易系統(tǒng) l 檢查措施 a) 訪(fǎng)談期貨公司技術(shù)部門(mén)負(fù)責(zé)人交易系統(tǒng)的軟件來(lái)源、版本情況、軟件架構(gòu)說(shuō)明； b) 檢查軟件架構(gòu)說(shuō)明，不應(yīng)存在客戶(hù)終端直接使用數(shù)據(jù)庫(kù)接口，訪(fǎng)問(wèn)核心數(shù)據(jù)的情況； c) 檢查軟件架構(gòu)說(shuō)明，不應(yīng)存在為客戶(hù)終端或者管理員終端提供通用的直接修改核心數(shù)據(jù)的方法。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司交易系統(tǒng)的軟件來(lái)源、版本情況、軟件架構(gòu)說(shuō)明，作為證明材料。 2.3.1.2 [必須][新增] 交易系統(tǒng)應(yīng)具備對(duì)客戶(hù)進(jìn)行實(shí)時(shí)風(fēng)險(xiǎn)控制的功能。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)負(fù)責(zé)人，期貨公司交易系統(tǒng)風(fēng)險(xiǎn)控制措施 l 檢查措施 a) 訪(fǎng)談期貨公司技術(shù)部門(mén)負(fù)責(zé)人交易系統(tǒng)對(duì)客戶(hù)的實(shí)時(shí)風(fēng)險(xiǎn)控制措施； b) 期貨公司提供情況說(shuō)明，包括交易系統(tǒng)對(duì)客戶(hù)的實(shí)時(shí)風(fēng)險(xiǎn)控制措施，至少應(yīng)具備強(qiáng)行平倉(cāng)和防止保證金透支的功能； c) 檢查期貨公司交易系統(tǒng)實(shí)時(shí)風(fēng)險(xiǎn)控制模塊。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取加蓋了公章的期貨公司交易系統(tǒng)對(duì)客戶(hù)的實(shí)時(shí)風(fēng)險(xiǎn)控制的情況說(shuō)明，作為證明材料。 2.3.1.3 [必須][新增] 交易系統(tǒng)應(yīng)產(chǎn)生、記錄并存儲(chǔ)必要的日志信息供審計(jì)使用。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)負(fù)責(zé)人，期貨公司交易系統(tǒng) l 檢查措施 a) 訪(fǎng)談期貨公司技術(shù)部門(mén)負(fù)責(zé)人交易系統(tǒng)的軟件架構(gòu)說(shuō)明和日志功能； b) 期貨公司提供情況說(shuō)明，包括交易系統(tǒng)的日志功能，日志信息至少應(yīng)包括所有接入客戶(hù)的身份信息、IP地址和交易信息； c) 檢查是否產(chǎn)生必要的日志信息； d) 檢查是否記錄必要的日志信息； e) 檢查是否存儲(chǔ)必要的日志信息。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-e)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司交易系統(tǒng)的軟件架構(gòu)說(shuō)明和日志功能材料，作為證明材料。 2.3.1.4 [必須][新增] 核心系統(tǒng)應(yīng)具備向期貨保證金監(jiān)控中心上報(bào)規(guī)定數(shù)據(jù)的功能。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 相關(guān)管理人員，核心系統(tǒng) l 檢查措施 a) 訪(fǎng)談核心系統(tǒng)管理人員保證金數(shù)據(jù)報(bào)送的方式和方法； b) 期貨公司提供材料，說(shuō)明已按要求報(bào)送保證金監(jiān)控中心規(guī)定的數(shù)據(jù)。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取報(bào)送數(shù)據(jù)情況說(shuō)明材料，作為證明材料。 2.3.1.5 [必須][新增] 不應(yīng)具有篡改、偽造核心系統(tǒng)數(shù)據(jù)或其他可能導(dǎo)致數(shù)據(jù)失真的功能。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 相關(guān)管理人員，核心系統(tǒng) l 檢查措施 a) 期貨公司提供說(shuō)明核心系統(tǒng)功能清單的資料； b) 檢查核心系統(tǒng)功能清單，不應(yīng)具有篡改成交信息或資金信息的功能。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司核心系統(tǒng)功能清單，作為證明材料。 2.3.1.6 [必須][新增] 核心系統(tǒng)應(yīng)有授權(quán)管理功能。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 部門(mén)負(fù)責(zé)人，期貨公司核心系統(tǒng)權(quán)限管理措施 l 檢查措施 a) 訪(fǎng)談期貨公司技術(shù)部門(mén)負(fù)責(zé)人核心系統(tǒng)的權(quán)限管理機(jī)制； b) 期貨公司提供核心系統(tǒng)說(shuō)明，包括授權(quán)管理功能； c) 檢查授權(quán)管理功能，應(yīng)至少做到對(duì)單個(gè)菜單條目、單個(gè)操作人員進(jìn)行授權(quán)。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司核心系統(tǒng)說(shuō)明，作為證明材料。 2.3.1.7 [必須][新增] 應(yīng)要求交易系統(tǒng)供應(yīng)商提供交易、銀期及相關(guān)查詢(xún)接口。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司技術(shù)部門(mén)負(fù)責(zé)人，銀期系統(tǒng) l 檢查措施 a) 檢查期貨公司要求交易系統(tǒng)供應(yīng)商提供交易、銀期及相關(guān)查詢(xún)接口的情況說(shuō)明。 l 檢查結(jié)果 a) 符合上述a)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司要求交易系統(tǒng)供應(yīng)商提供交易、銀期及相關(guān)查詢(xún)接口的情況說(shuō)明，作為證明材料。 2.3.1.8 [必須][新增] 核心系統(tǒng)應(yīng)具備通過(guò)監(jiān)控中心統(tǒng)一開(kāi)戶(hù)系統(tǒng)進(jìn)行開(kāi)戶(hù)的功能。 l 檢查方式 檢查 l 檢查對(duì)象 期貨公司核心系統(tǒng)管理人員、核心系統(tǒng)功能 l 檢查措施 a) 訪(fǎng)談核心系統(tǒng)管理人員統(tǒng)一開(kāi)戶(hù)的方式和方法； b) 期貨公司提供材料，說(shuō)明已按要求通過(guò)監(jiān)控中心統(tǒng)一開(kāi)戶(hù)系統(tǒng)進(jìn)行開(kāi)戶(hù)。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取統(tǒng)一開(kāi)戶(hù)情況說(shuō)明材料，作為證明材料。 2.3.1.9 [必須][新增] 核心系統(tǒng)應(yīng)具備鏈接監(jiān)控中心投資者查詢(xún)服務(wù)系統(tǒng)的功能。 l 檢查方式 檢查 l 檢查對(duì)象 期貨公司核心系統(tǒng)管理人員、核心系統(tǒng)功能 l 檢查措施 a) 期貨公司提供材料，說(shuō)明已具備鏈接監(jiān)控中心投資者查詢(xún)服務(wù)系統(tǒng)的功能。 l 檢查結(jié)果 a) 獲取對(duì)接投資者查詢(xún)服務(wù)系統(tǒng)的說(shuō)明材料，作為證明材料。 2.3.2 性能和容量 2.3.2.1 [必須][新增] 交易系統(tǒng)的性能和容量應(yīng)達(dá)到所有其作為會(huì)員的交易所的要求。 l 檢查方式 檢查 l 檢查對(duì)象 期貨公司交易系統(tǒng) l 檢查措施 a) 期貨公司提供交易系統(tǒng)的性能和容量的情況說(shuō)明，包括交易系統(tǒng)的性能和容量的最大值； b) 檢查期貨公司其作為會(huì)員的交易所出具的相關(guān)測(cè)試報(bào)告。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-b)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司交易系統(tǒng)的性能和容量的情況說(shuō)明或相關(guān)測(cè)試報(bào)告，作為證明材料。 2.3.2.2 [必須][新增] 應(yīng)對(duì)交易系統(tǒng)的主要業(yè)務(wù)指標(biāo)進(jìn)行實(shí)時(shí)監(jiān)控。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 期貨公司交易系統(tǒng)及相關(guān)負(fù)責(zé)人 l 檢查措施 a) 訪(fǎng)談期貨公司技術(shù)部門(mén)負(fù)責(zé)人，了解實(shí)時(shí)監(jiān)控交易系統(tǒng)的主要業(yè)務(wù)指標(biāo)以及相應(yīng)的監(jiān)控措施； b) 期貨公司提供對(duì)交易系統(tǒng)的主要業(yè)務(wù)指標(biāo)進(jìn)行實(shí)時(shí)監(jiān)控的情況說(shuō)明，包括交易系統(tǒng)的業(yè)務(wù)指標(biāo)監(jiān)控列表； c) 檢查交易系統(tǒng)的主要業(yè)務(wù)指標(biāo)監(jiān)控列表，應(yīng)至少包括在線(xiàn)用戶(hù)、報(bào)單和成交記錄數(shù)量等。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司交易系統(tǒng)的主要業(yè)務(wù)指標(biāo)的實(shí)時(shí)監(jiān)控情況說(shuō)明，作為證明材料。 2.3.2.3 [必須][新增] 應(yīng)對(duì)所有接入交易所的交易通信鏈路進(jìn)行監(jiān)控。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)網(wǎng)絡(luò)管理員，接入交易所的交易通信鏈路 l 檢查措施 a) 期貨公司提供所有接入交易所的鏈路清單和監(jiān)控方法； b) 訪(fǎng)談期貨公司網(wǎng)絡(luò)管理員鏈路監(jiān)控的方法； c) 抽查至少兩條鏈路的監(jiān)控實(shí)施情況，應(yīng)當(dāng)至少監(jiān)控鏈路的通斷情況、流量情況。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取連接交易所鏈路清單和監(jiān)控方法以及抽查的監(jiān)控記錄，作為證明材料。 2.3.2.4 [必須][新增] 接入交易所的交易通信鏈路應(yīng)達(dá)到所有其作為會(huì)員的交易所的要求，并采用不同運(yùn)營(yíng)商的通訊線(xiàn)路作為備份線(xiàn)路。 l 檢查方式 檢查 l 檢查對(duì)象 接入交易所的交易通信鏈路 l 檢查措施 a) 期貨公司提供所有接入交易所的鏈路清單； b) 檢查鏈路帶寬和備份是否滿(mǎn)足所有其作為會(huì)員的交易所的要求； c) 檢查期貨公司根據(jù)交易所要求進(jìn)行的鏈路測(cè)試情況； d) 期貨公司應(yīng)當(dāng)至少有兩條線(xiàn)路接入三所聯(lián)網(wǎng)。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-d)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取連接交易所鏈路清單和參加交易所規(guī)定的鏈路測(cè)試并通過(guò)的證明，作為證明材料。 2.3.2.5 [必須][新增] 應(yīng)對(duì)所有網(wǎng)上交易的通信鏈路進(jìn)行監(jiān)控。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)網(wǎng)絡(luò)管理員，網(wǎng)上交易的通信鏈路 l 檢查措施 a) 期貨公司提供所有網(wǎng)上交易專(zhuān)有鏈路及監(jiān)控手段清單； b) 檢查網(wǎng)上交易非專(zhuān)有鏈路的通斷監(jiān)控情況； c) 抽查至少一條專(zhuān)有鏈路監(jiān)控實(shí)施情況，應(yīng)當(dāng)至少監(jiān)控鏈路的通斷情況。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取網(wǎng)上交易的通信鏈路清單,作為證明材料。 2.3.3 交易系統(tǒng)冗余 2.3.3.1 [必須][新增] 交易系統(tǒng)及其部件應(yīng)有備份，備份能力應(yīng)達(dá)到《證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》的要求及監(jiān)管部門(mén)的有關(guān)規(guī)定。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)負(fù)責(zé)人，交易系統(tǒng)及其部件 l 檢查措施 a) 期貨公司提供交易系統(tǒng)及其部件清單； b) 期貨公司提供系統(tǒng)部署圖； c) 訪(fǎng)談交易系統(tǒng)部件備份情況（包括交易依賴(lài)的所有服務(wù)器、磁盤(pán)陣列、數(shù)據(jù)庫(kù)）； d) 核實(shí)備份部件真實(shí)存在，并實(shí)現(xiàn)互備（可以接受需要人工操作的切換流程）； e) 每年應(yīng)至少進(jìn)行兩次切換演練，演練報(bào)告應(yīng)明確演練步驟，并記錄每個(gè)步驟以及整體演練所用時(shí)間和數(shù)據(jù)丟失情況； f) 抽查交易系統(tǒng)部件的切換演練記錄，以證明備份能力能夠達(dá)到《證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》的要求及監(jiān)管部門(mén)的有關(guān)規(guī)定。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-f)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取部件清單、切換演練匯總報(bào)告及操作手冊(cè)目錄頁(yè)，作為證明材料。 2.3.3.2 [必須][新增] 生產(chǎn)環(huán)境內(nèi)的網(wǎng)絡(luò)設(shè)備應(yīng)有備份，備份能力應(yīng)達(dá)到《證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》的要求及監(jiān)管部門(mén)的有關(guān)規(guī)定。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 生產(chǎn)環(huán)境內(nèi)的網(wǎng)絡(luò)設(shè)備及技術(shù)部門(mén)負(fù)責(zé)人 l 檢查措施 a) 期貨公司提供所有網(wǎng)絡(luò)設(shè)備清單； b) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖； c) 訪(fǎng)談技術(shù)部門(mén)負(fù)責(zé)人網(wǎng)絡(luò)設(shè)備備份情況（包括生產(chǎn)環(huán)境中的所有路由器、交換機(jī)、防火墻、負(fù)載均衡器、連接線(xiàn)）； d) 核實(shí)備份部件是否真實(shí)存在，并實(shí)現(xiàn)互備； e) 每年應(yīng)至少進(jìn)行兩次切換演練，演練報(bào)告應(yīng)明確演練步驟，并記錄每個(gè)步驟以及整體演練所用時(shí)間。 f) 抽查交易系統(tǒng)網(wǎng)絡(luò)設(shè)備的切換演練記錄，并評(píng)估備份能力能否達(dá)到《證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)》的要求及監(jiān)管部門(mén)的有關(guān)規(guī)定。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-f)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取設(shè)備清單、切換演練匯總報(bào)告，作為證明材料。 2.3.4 行情冗余 2.3.4.1 [必須][新增] 應(yīng)使用至少2家行情商提供的行情服務(wù)，其中至少有1家使用至少2套服務(wù)器。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 客戶(hù)開(kāi)戶(hù)相關(guān)人員、行情服務(wù)系統(tǒng) l 檢查措施 a) 訪(fǎng)談期貨公司，提供行情服務(wù)情況說(shuō)明； b) 檢查期貨公司使用了至少2家行情商提供的行情服務(wù)； c) 檢查期貨公司使用了1家至少能提供2套行情服務(wù)器的行情商。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取期貨公司行情服務(wù)情況說(shuō)明，作為證明材料。 2.3.5 銀期系統(tǒng)冗余 2.3.5.1 [必須][新增] 應(yīng)與至少2家銀行實(shí)現(xiàn)銀期轉(zhuǎn)賬，其中至少一家提供全國(guó)性銀期轉(zhuǎn)賬服務(wù)。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)負(fù)責(zé)人、銀期轉(zhuǎn)賬系統(tǒng) l 檢查措施 a) 期貨公司提供注明正式上線(xiàn)的所有銀期轉(zhuǎn)帳系統(tǒng)清單； b) 檢查期貨公司與銀行簽署的相關(guān)合同及相關(guān)內(nèi)容真實(shí)有效； c) 檢查兩家銀期轉(zhuǎn)賬； d) 檢查至少一家為全國(guó)性銀期轉(zhuǎn)賬。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-d)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 獲取正式上線(xiàn)的所有銀期轉(zhuǎn)帳系統(tǒng)清單，與銀行簽署相關(guān)合同首頁(yè)和簽名頁(yè)，作為證明材料。 2.4 安全 2.4.1 網(wǎng)絡(luò)隔離 2.4.1.1 [必須][新增] 生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)應(yīng)實(shí)現(xiàn)有效隔離。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)網(wǎng)絡(luò)管理人員、生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)的隔離情況 l 檢查措施 a) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及與當(dāng)前運(yùn)行情況相符的相關(guān)設(shè)施的配置清單和安全策略，啟用訪(fǎng)問(wèn)控制功能； b) 訪(fǎng)談生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)的隔離情況； c) 檢查隔離設(shè)備是否真實(shí)存在； d) 檢查網(wǎng)絡(luò)設(shè)備的安全規(guī)則是否配置允許訪(fǎng)問(wèn)規(guī)則，控制粒度為網(wǎng)段級(jí)，對(duì)沒(méi)有明確定義的數(shù)據(jù)包缺省拒絕。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-d)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及相關(guān)設(shè)施的配置清單及安全策略，因?qū)儆诿舾行畔?，不留存? 2.4.1.2 [必須][新增] 網(wǎng)站與網(wǎng)上交易系統(tǒng)應(yīng)實(shí)現(xiàn)有效隔離。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)網(wǎng)絡(luò)管理人員、網(wǎng)站與網(wǎng)上交易系統(tǒng)的隔離情況 l 檢查措施 a) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及相關(guān)設(shè)施的配置清單及安全策略； b) 訪(fǎng)談網(wǎng)站與網(wǎng)上交易系統(tǒng)的隔離情況； c) 檢查隔離設(shè)備是否真實(shí)存在。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及相關(guān)設(shè)施的配置清單及安全策略，因?qū)儆诿舾行畔ⅲ涣舸妫? c) 如為物理分隔，期貨公司應(yīng)提供說(shuō)明，作為證明材料。 2.4.1.3 [必須][新增] 生產(chǎn)網(wǎng)與辦公網(wǎng)應(yīng)實(shí)現(xiàn)有效隔離。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)網(wǎng)絡(luò)管理人員、生產(chǎn)網(wǎng)與辦公網(wǎng)的隔離情況 l 檢查措施 a) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及相關(guān)設(shè)施的配置清單及安全策略； b) 訪(fǎng)談生產(chǎn)網(wǎng)與辦公網(wǎng)的隔離情況； c) 檢查隔離設(shè)備是否真實(shí)存在。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及相關(guān)設(shè)施的配置清單及安全策略，因?qū)儆诿舾行畔?，不留存? c) 如為物理分隔，期貨公司應(yīng)提供說(shuō)明，作為證明材料。 2.4.1.4 [必須][新增] 總部的生產(chǎn)網(wǎng)與營(yíng)業(yè)部的網(wǎng)絡(luò)應(yīng)實(shí)現(xiàn)有效隔離。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)網(wǎng)絡(luò)管理人員、總部的生產(chǎn)網(wǎng)與營(yíng)業(yè)部的網(wǎng)絡(luò)的隔離情況 l 檢查措施 a) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及相關(guān)設(shè)施的配置清單及安全策略； b) 訪(fǎng)談總部的生產(chǎn)網(wǎng)與營(yíng)業(yè)部的網(wǎng)絡(luò)的隔離情況； c) 檢查隔離設(shè)備是否真實(shí)存在。 l 檢查結(jié)果 a) 同時(shí)符合上述a)-c)的所有檢查措施，才達(dá)到本檢查項(xiàng)的要求； b) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及相關(guān)設(shè)施的配置清單及安全策略，因?qū)儆诿舾行畔?，不留存? c) 如為物理分隔，期貨公司應(yīng)提供說(shuō)明，作為證明材料。 2.4.1.5 [必須][新增] 生產(chǎn)網(wǎng)與交易所、銀行等外聯(lián)單位網(wǎng)絡(luò)應(yīng)實(shí)現(xiàn)有效隔離。 l 檢查方式 訪(fǎng)談，檢查 l 檢查對(duì)象 技術(shù)部門(mén)網(wǎng)絡(luò)管理人員、生產(chǎn)網(wǎng)與交易所、銀行等外聯(lián)單位網(wǎng)絡(luò)的隔離情況 l 檢查措施 a) 期貨公司提供網(wǎng)絡(luò)架構(gòu)圖（詳細(xì)）及相關(guān)設(shè)施的配置清單及安全策略； b) 訪(fǎng)談生產(chǎn)網(wǎng)與交易所、銀行等外聯(lián)單位網(wǎng)絡(luò)的隔離情況； c) 檢查隔