加強計算機網(wǎng)絡信息安全的通知

1、中國金融期貨交易所會員專網(wǎng)管理指引試行第一章總那么第一條 為標準中國金融期貨交易所以下簡稱本所 會員專網(wǎng)的接入和使用，保障技術系統(tǒng)的平安、穩(wěn)定和可靠 運行，根據(jù)?中國金融期貨交易所會員管理方法?等規(guī)定， 制定本指引。第二條 本指引所稱會員專網(wǎng)是指會員接入本所用于完 成金融期貨交易、結算、行情等相關業(yè)務的專用網(wǎng)絡，不包 括會員內部的交易局域網(wǎng)和廣域網(wǎng)。第三條 會員接入和使用會員專網(wǎng)進行相關業(yè)務活動， 應當遵守本指引。第二章 接入管理第四條會員接入會員專網(wǎng)的方式包括遠程直接接入、 托管集中接入、局域網(wǎng)接入、三所間接接入、撥號接入以及 經(jīng)本所許可的其他接入方式。遠程直接接入是指會員通過本地或者長途數(shù)

2、據(jù)專線直 接接入會員專網(wǎng)。托管集中接入是指會員通過為其提供托管效勞的單位集中接入會員專網(wǎng)局域網(wǎng)接入是指會員通過本所指定的局域網(wǎng)接入會員 專網(wǎng)。三所間接接入是指會員通過上海期貨交易所、鄭州商品 交易所或者大連商品交易所的鏈路接入會員專網(wǎng)。撥號接入是指會員通過遠程撥號接入會員專網(wǎng)。第五條 會員采用遠程直接接入方式的，接入路由器和 通信效勞器等關鍵設備應當具有備份，通信鏈路應當采用不 同運營商的鏈路，鏈路技術與管理指標應當持續(xù)滿足本所相 應會員鏈路備份和帶寬的要求。第六條 會員采用托管集中接入方式的，應當要求為其 提供托管效勞的單位采用雙鏈路接入會員專網(wǎng)。第七條 會員采用局域網(wǎng)接入方式的，應當具有其

3、他備 用接入方式。第八條 三所間接接入和撥號接入只能作為會員備用和 應急接入方式。第九條 會員應當按照本所要求配置接入會員專網(wǎng)使用 的網(wǎng)絡協(xié)議和 IP 地址等參數(shù)。第十條 會員接入會員專網(wǎng)應當采用靜態(tài)路由。第十一條 會員不得擅自撤銷遠程直連鏈路或者更改接 入會員專網(wǎng)的通信鏈路用途。第十二條 會員應當定期進行接入會員專網(wǎng)主備通信鏈 路的切換演練。第十三條 會員應當指派專人負責本單位會員專網(wǎng)的接 入和使用工作，并接受本所的監(jiān)督檢查。第十四條 會員進行會員專網(wǎng)的鏈路開通、變更、撤銷 及接入相關測試等事項，應當遵守本所關于會員鏈路業(yè)務辦 理和測試的相關規(guī)定。第三章根本平安管理第十五條 會員應當建立健全

4、會員專網(wǎng)接入與使用的安 全管理制度。第十六條會員應當對與會員專網(wǎng)相關的各類參數(shù)嚴格 保密，防止泄露。第十七條 會員接入會員專網(wǎng)的專用鏈路應當與互聯(lián) 網(wǎng)、辦公網(wǎng)和各營業(yè)部的內部網(wǎng)絡有效隔離。第十八條 會員應當嚴格控制本單位接入和使用會員專 網(wǎng)的終端數(shù)量，禁止未經(jīng)許可的終端接入和訪問會員專網(wǎng)。第十九條 會員應當定期對會員專網(wǎng)進行風險評估，發(fā) 現(xiàn)隱患應當及時整改。第二十條 會員應當及時對接入會員專網(wǎng)的電腦和網(wǎng)絡 設備上各種軟件的補丁進行評估和升級。第二十一條 會員應當對接入會員專網(wǎng)的電腦進行有效的防病毒檢查和防護第二十二條 會員應當對接入會員專網(wǎng)的設備定期進行 平安掃描和加固，關閉不需要的端口。第二

5、十三條 會員應當對通過會員專網(wǎng)傳輸?shù)臄?shù)據(jù)進行 檢查和過濾，阻止病毒、惡意代碼以及與期貨業(yè)務無關的數(shù) 據(jù)通過會員專網(wǎng)進行傳輸。第四章 日常運維管理第二十四條 會員應當制定和完善使用會員專網(wǎng)的日常 運維制度和工作流程，按照流程執(zhí)行運維操作，并進行記錄 和復核。第二十五條 會員應當設立專職網(wǎng)絡運行維護崗位，負 責會員專網(wǎng)的日常運維管理。第二十六條 會員接入會員專網(wǎng)的鏈路應當保持暢通， 報盤機應當在每個交易日上午 8:30 前與本所前置機連通。第二十七條 會員應當在交易期間對接入會員專網(wǎng)的鏈 路、設備進行監(jiān)控，并進行必要的記錄。第二十八條 會員應當保存會員專網(wǎng)日常操作、故障和 事故處理記錄。第二十九條

6、 會員應當保存并及時更新與會員專網(wǎng)相關 的本所技術部門和通訊運營商的聯(lián)系方式。第五章 變更管理第三十條 會員應當制定會員專網(wǎng)相關設備、鏈路配置的變更管理制度和工作流程。第三十一條 會員應當指定專人負責辦理會員專網(wǎng)變更 事宜。第三十二條 會員因會員專網(wǎng)變更需要臨時中斷相關鏈 路的，應當按照本所要求提前報備。第三十三條 會員變更會員專網(wǎng)需要本所配合的，應當 經(jīng)本所同意，并詳細列出需要本所配合的工作。第三十四條 會員進行與會員專網(wǎng)有關的變更應當進行 事先評估，記錄變更操作記錄，并進行事后檢查。第三十五條對于風險較大的變更，會員應當制定應急 和回退方案，并在變更前進行演練。第三十六條 會員進行與會員專網(wǎng)有關的變更應當盡量 防止在交易期間進行。第六章應急管理第三十七條 會員應當根據(jù)有關規(guī)定，結合本單位接入 和使用會員專網(wǎng)的實際狀況，制定切實可行的應急處置預 案。第三十八條 會員應當制定涉及會員專網(wǎng)的應急演練計 劃，并根據(jù)方案進行演練。第三十九條 會員應當在應急處置結束后，及時進行分 析，查明事件發(fā)生的原因，總結應急處置的經(jīng)驗教訓，制定 改進措施。第四十