为进一步提升证券公司信息系统备份能力水平,加强行业业务连续性保障,在中国证监会的指导下,中国证券业协会发布《示范实践第2号――证券公司基于行业云的信息系统备份能力建设》(以下简称《示范实践》),为证券公司基于行业云的信息系统备份能力建设提供参考。
建设证券公司基于行业云的信息系统备份能力,是有效防范各类信息安全事件,确保业务连续性的基础条件。2019年协会信息技术委员会成立专题工作小组,由委员会副主任委员单位长城证券牵头,组织南京、东吴、山西、华泰、新时代、招商等证券公司,会同上交所技术公司、深交所通信公司等行业核心机构和多家证券行业软件供应商,完成了基于行业核心机构云平台构建证券公司信息系统灾难备份能力的整体方案设计、备份系统实地环境建设、应用系统优化、应急切换演练、以及管理机制与制度完善等一系列工作。在此基础上,专题工作小组选取了山西、东吴、南京三家不同规模、不同技术系统的证券公司启动了基于行业云的信息系统备份能力建设试点工作。经过一年多的试点,参与公司形成了一套合规、安全、有效和经济的实施方案,对证券公司信息系统备份能力建设工作起到了积极的作用。
本次发布的《示范实践》,是在总结前期试点经验的基础上形成的,共分为正文和附件两个部分。正文内容主要从证券公司备份能力建设工作的项目背景、总体技术方案、异地灾备中心管理、系统测试方案、项目实施要点、制度与文档建设等方面,提炼出操作流程和管理方法,并结合行业特点,以问答形式对工作中一些常见问题和技术难点给出了解决建议。附件内容主要是3家试点公司的具体案例,包括具体技术方案、系统测试方案、测试报告结果等。
《示范实践》一定程度上兼顾了不同规模、不同技术系统的证券公司需求,在实际使用中,公司可以结合自身特点开展备份能力建设。下一阶段,协会将通过加强培训、组织经验交流等方式,积极推动行业信息系统备份能力建设,并持续关注行业对《示范实践》接受程度,加快推动行业数字化转型实现高质量发展。