中国证监会：2022年证券期货业信息技术服务连续性管理指南（19页）.pdf

1、ICS 03.060CCS A11JR中 华 人 民 共 和 国 金 融 行 业 标 准JR/T 02512022证券期货业信息技术服务连续性管理指南Guidance for information technology service continuity management ofsecurities and futures industry2022-11-14 发布2022-11-14 实施中国证券监督管理委员会发 布JR/T 02512022I目次前言.II引言.III1范围.12规范性引用文件.13术语和定义.14组织架构.25策划.36业务影响分析.47连续性风险评估.58连续性策

2、略.69连续性资源.710连续性程序.811培训.1012演练.1013连续性评估.1114改进.12参考文献.13JR/T 02512022II前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。本文件由全国金融标准化技术委员会证券分技术委员会（SAC/TC 180/SC4）提出。本文件由全国金融标准化技术委员会（SAC/TC 180）归口。本文件起草单位：中国证券监督管理委员会、上海期货交易所、中证信息技术服务有限责任公司、上海证券交易所、深圳证券交易所、大连商品交易所、海通证券股份有限公司、安信证券股份有限公司、兴业证券股份有限公司、国泰君

3、安证券股份有限公司、中原证券股份有限公司、西南证券股份有限公司、招商证券股份有限公司、方正中期期货有限公司、倍特期货有限公司、汇添富基金管理股份有限公司、中国信息安全认证中心、中国标准化研究院。本文件主要起草人：姚前、蒋东兴、周云晖、王东明、陆骋、周思宇、王晓、支晓繁、卫飞、李向东、陈炜、刘宁、金庆风、马赟琪、游沁沁、王洪涛、王东、许彦冰、梁德汉、聂君、王玥、吴佳伟、史哲、袁维举、李鲁川、李华威、杨潇、黄锦川、刘卓彪、杨飞、邓列军、王方舟、尤其、魏立茹、秦挺鑫、孙伟、薛利、邵瑾。JR/T 02512022III引言证券期货业的平稳运行高度依赖于行业机构信息技术服务的连续性。信息技术服务连续性管

4、理对于维护证券期货市场的稳定和健康发展、保护投资者合法权益、保障国家金融安全和社会稳定有着重要意义。为了引导行业机构正确认识信息技术服务连续性管理的重要性，强化信息技术服务连续性管理的组织保障，规范信息技术服务连续性管理的实施过程，提升行业机构内相关部门对信息技术服务连续性管理的参与度，协调推动行业机构与供应商的沟通与配合，制定本文件。行业机构依据本文件，对因下述原因导致的信息技术服务中断事件进行事前、事中和事后管理，包括：技术故障：信息系统故障、基础设施故障等；外部服务中断：停电、停水、通信中断等；人为破坏：操作失误、网络攻击、恐怖袭击等；自然灾害：火灾、水灾、台风、海啸、地震等；公共卫生事

5、件：重大传染病疫情、重大食物或职业中毒、群体性不明原因疾病等；行业机构通过信息技术服务连续性管理：a)提升信息技术服务连续性管理水平，预防信息技术服务中断事件发生；b)信息技术服务中断事件发生后，可依照信息技术服务连续性计划进行处置，控制中断事件的负面影响，在可接受的时间范围内将信息技术服务恢复到可接受的水平；c)对于已发生的信息技术服务中断事件，总结经验教训，改进管理过程，避免类似事件再次发生。JR/T 025120221证券期货业信息技术服务连续性管理指南1范围本文件给出了证券期货行业机构开展信息技术服务连续性管理的程序和措施。本文件适用于证券期货行业机构（以下简称行业机构）改进自身信息技

6、术服务连续性管理能力的应用场景。注：行业机构包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构，以及证券公司、基金管理公司、期货公司、证券期货服务机构等证券期货经营机构。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 301462013 公共安全 业务连续性管理体系 要求注：GB/T 301462013 公采标自ISO 22301:2012JR/T 00592010 证