（2011年4月1日發(fā)布）

第一章　總則

　　第一條　為規(guī)范中國(guó)金融期貨交易所（以下簡(jiǎn)稱本所）會(huì)員專網(wǎng)的接入和使用，保障技術(shù)系統(tǒng)的安全、穩(wěn)定和可靠運(yùn)行，根據(jù)《中國(guó)金融期貨交易所會(huì)員管理辦法》等規(guī)定，制定本指引。

　　第二條　本指引所稱會(huì)員專網(wǎng)是指會(huì)員接入本所用于完成金融期貨交易、結(jié)算、行情等相關(guān)業(yè)務(wù)的專用網(wǎng)絡(luò)，不包括會(huì)員內(nèi)部的交易局域網(wǎng)和廣域網(wǎng)。

　　第三條　會(huì)員接入和使用會(huì)員專網(wǎng)進(jìn)行相關(guān)業(yè)務(wù)活動(dòng)，應(yīng)當(dāng)遵守本指引。

第二章　接入管理

　　第四條　會(huì)員接入會(huì)員專網(wǎng)的方式包括遠(yuǎn)程直接接入、托管集中接入、局域網(wǎng)接入、三所間接接入、撥號(hào)接入以及經(jīng)本所許可的其他接入方式。

　　遠(yuǎn)程直接接入是指會(huì)員通過(guò)本地或者長(zhǎng)途數(shù)據(jù)專線直接接入會(huì)員專網(wǎng)。

　　托管集中接入是指會(huì)員通過(guò)為其提供托管服務(wù)的單位集中接入會(huì)員專網(wǎng)。

　　局域網(wǎng)接入是指會(huì)員通過(guò)本所指定的局域網(wǎng)接入會(huì)員專網(wǎng)。

　　三所間接接入是指會(huì)員通過(guò)上海期貨交易所、鄭州商品交易所或者大連商品交易所的鏈路接入會(huì)員專網(wǎng)。

　　撥號(hào)接入是指會(huì)員通過(guò)遠(yuǎn)程撥號(hào)接入會(huì)員專網(wǎng)。

　　第五條　會(huì)員采用遠(yuǎn)程直接接入方式的，接入路由器和通信服務(wù)器等關(guān)鍵設(shè)備應(yīng)當(dāng)具有備份，通信鏈路應(yīng)當(dāng)采用不同運(yùn)營(yíng)商的鏈路，鏈路技術(shù)與管理指標(biāo)應(yīng)當(dāng)持續(xù)滿足本所相應(yīng)會(huì)員鏈路備份和帶寬的要求。

　　第六條　會(huì)員采用托管集中接入方式的，應(yīng)當(dāng)要求為其提供托管服務(wù)的單位采用雙鏈路接入會(huì)員專網(wǎng)。

　　第七條　會(huì)員采用局域網(wǎng)接入方式的，應(yīng)當(dāng)具有其他備用接入方式。

　　第八條　三所間接接入和撥號(hào)接入只能作為會(huì)員備用和應(yīng)急接入方式。

　　第九條　會(huì)員應(yīng)當(dāng)按照本所要求配置接入會(huì)員專網(wǎng)使用的網(wǎng)絡(luò)協(xié)議和IP地址等參數(shù)。

　　第十條　會(huì)員接入會(huì)員專網(wǎng)應(yīng)當(dāng)采用靜態(tài)路由。

　　第十一條　會(huì)員不得擅自撤銷遠(yuǎn)程直連鏈路或者更改接入會(huì)員專網(wǎng)的通信鏈路用途。

　　第十二條　會(huì)員應(yīng)當(dāng)定期進(jìn)行接入會(huì)員專網(wǎng)主備通信鏈路的切換演練。

　　第十三條　會(huì)員應(yīng)當(dāng)指派專人負(fù)責(zé)本單位會(huì)員專網(wǎng)的接入和使用工作，并接受本所的監(jiān)督檢查。

　　第十四條　會(huì)員進(jìn)行會(huì)員專網(wǎng)的鏈路開(kāi)通、變更、撤銷及接入相關(guān)測(cè)試等事項(xiàng)，應(yīng)當(dāng)遵守本所關(guān)于會(huì)員鏈路業(yè)務(wù)辦理和測(cè)試的相關(guān)規(guī)定。

第三章　基本安全管理

　　第十五條　會(huì)員應(yīng)當(dāng)建立健全會(huì)員專網(wǎng)接入與使用的安全管理制度。

　　第十六條　會(huì)員應(yīng)當(dāng)對(duì)與會(huì)員專網(wǎng)相關(guān)的各類參數(shù)嚴(yán)格保密，防止泄露。

　　第十七條　會(huì)員接入會(huì)員專網(wǎng)的專用鏈路應(yīng)當(dāng)與互聯(lián)網(wǎng)、辦公網(wǎng)和各營(yíng)業(yè)部的內(nèi)部網(wǎng)絡(luò)有效隔離。

　　第十八條　會(huì)員應(yīng)當(dāng)嚴(yán)格控制本單位接入和使用會(huì)員專網(wǎng)的終端數(shù)量，禁止未經(jīng)許可的終端接入和訪問(wèn)會(huì)員專網(wǎng)。

　　第十九條　會(huì)員應(yīng)當(dāng)定期對(duì)會(huì)員專網(wǎng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，發(fā)現(xiàn)隱患應(yīng)當(dāng)及時(shí)整改。

　　第二十條　會(huì)員應(yīng)當(dāng)及時(shí)對(duì)接入會(huì)員專網(wǎng)的計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備上各種軟件的補(bǔ)丁進(jìn)行評(píng)估和升級(jí)。

　　第二十一條　會(huì)員應(yīng)當(dāng)對(duì)接入會(huì)員專網(wǎng)的計(jì)算機(jī)進(jìn)行有效的防病毒檢查和防護(hù)。

　　第二十二條　會(huì)員應(yīng)當(dāng)對(duì)接入會(huì)員專網(wǎng)的設(shè)備定期進(jìn)行安全掃描和加固，關(guān)閉不需要的端口。

　　第二十三條　會(huì)員應(yīng)當(dāng)對(duì)通過(guò)會(huì)員專網(wǎng)傳輸?shù)臄?shù)據(jù)進(jìn)行檢查和過(guò)濾，阻止病毒、惡意代碼以及與期貨業(yè)務(wù)無(wú)關(guān)的數(shù)據(jù)通過(guò)會(huì)員專網(wǎng)進(jìn)行傳輸。

第四章　日常運(yùn)維管理

　　第二十四條　會(huì)員應(yīng)當(dāng)制定和完善使用會(huì)員專網(wǎng)的日常運(yùn)維制度和工作流程，按照流程執(zhí)行運(yùn)維操作，并進(jìn)行記錄和復(fù)核。

　　第二十五條　會(huì)員應(yīng)當(dāng)設(shè)立專職網(wǎng)絡(luò)運(yùn)行維護(hù)崗位，負(fù)責(zé)會(huì)員專網(wǎng)的日常運(yùn)維管理。

　　第二十六條　會(huì)員接入會(huì)員專網(wǎng)的鏈路應(yīng)當(dāng)保持暢通，報(bào)盤(pán)機(jī)應(yīng)當(dāng)在每個(gè)交易日上午8:30前與本所前置機(jī)連通。

　　第二十七條　會(huì)員應(yīng)當(dāng)在交易期間對(duì)接入會(huì)員專網(wǎng)的鏈路、設(shè)備進(jìn)行監(jiān)控，并進(jìn)行必要的記錄。

　　第二十八條　會(huì)員應(yīng)當(dāng)保留會(huì)員專網(wǎng)日常操作、故障和事故處理記錄。

　　第二十九條　會(huì)員應(yīng)當(dāng)保存并及時(shí)更新與會(huì)員專網(wǎng)相關(guān)的本所技術(shù)部門(mén)和通訊運(yùn)營(yíng)商的聯(lián)系方式。

第五章　變更管理

　　第三十條　會(huì)員應(yīng)當(dāng)制定會(huì)員專網(wǎng)相關(guān)設(shè)備、鏈路配置的變更管理制度和工作流程。

　　第三十一條　會(huì)員應(yīng)當(dāng)指定專人負(fù)責(zé)辦理會(huì)員專網(wǎng)變更事宜。

　　第三十二條　會(huì)員因會(huì)員專網(wǎng)變更需要臨時(shí)中斷相關(guān)鏈路的，應(yīng)當(dāng)按照本所要求提前報(bào)備。

　　第三十三條　會(huì)員變更會(huì)員專網(wǎng)需要本所配合的，應(yīng)當(dāng)經(jīng)本所同意，并詳細(xì)列出需要本所配合的工作。

　　第三十四條　會(huì)員進(jìn)行與會(huì)員專網(wǎng)有關(guān)的變更應(yīng)當(dāng)進(jìn)行事先評(píng)估，記錄變更操作記錄，并進(jìn)行事后檢查。

　　第三十五條　對(duì)于風(fēng)險(xiǎn)較大的變更，會(huì)員應(yīng)當(dāng)制定應(yīng)急和回退方案，并在變更前進(jìn)行演練。

　　第三十六條　會(huì)員進(jìn)行與會(huì)員專網(wǎng)有關(guān)的變更應(yīng)當(dāng)盡量避免在交易期間進(jìn)行。

第六章　應(yīng)急管理

　　第三十七條　會(huì)員應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定，結(jié)合本單位接入和使用會(huì)員專網(wǎng)的實(shí)際狀況，制定切實(shí)可行的應(yīng)急處置預(yù)案。

　　第三十八條　會(huì)員應(yīng)當(dāng)制定涉及會(huì)員專網(wǎng)的應(yīng)急演練計(jì)劃，并根據(jù)計(jì)劃進(jìn)行演練。

　　第三十九條　會(huì)員應(yīng)當(dāng)在應(yīng)急處置結(jié)束后，及時(shí)進(jìn)行分析，查明事件發(fā)生的原因，總結(jié)應(yīng)急處置的經(jīng)驗(yàn)教訓(xùn)，制定改進(jìn)措施。

　　第四十條　會(huì)員應(yīng)當(dāng)加強(qiáng)應(yīng)急處置培訓(xùn)工作。

　　第四十一條　會(huì)員應(yīng)當(dāng)參加本所組織的會(huì)員專網(wǎng)測(cè)試和應(yīng)急演練，并保存相關(guān)記錄。

第七章　附則

　　第四十二條　本指引由中國(guó)金融期貨交易所負(fù)責(zé)解釋。

　　第四十三條　本指引自發(fā)布之日起施行。

附件下載：

中國(guó)金融期貨交易所會(huì)員專網(wǎng)管理指引（試行）