ICS03.060 CCSA11JR 中华人民共和国金融行业标准 JR/T0320—2024 证券基金经营机构运维自动化能力 成熟度规范 Maturityspecificationforoperationandmaintenanceautomation capabilityofsecuritiesfundmanagementinstitutions 2024-11-20发布 2024-11-20实施 中国证券监督管理委员会发布JR/T0320—2024 I目  次 前言.................................................................................III 引言..................................................................................IV 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4缩略语..............................................................................2 5运维自动化能力框架..................................................................2 6运维自动化能力成熟度等级划分与评估..................................................5 6.1技术管理能力成熟度..............................................................5 6.2技术应用能力成熟度..............................................................5 6.3能力成熟度评估与要求............................................................7 7安全与风险管理......................................................................7 7.1风险防范........................................................................7 7.2风险控制........................................................................8 7.3安全审计.......................................................................16 8工具与平台建设.....................................................................18 8.1功能设计.......................................................................18 8.2非功能设计.....................................................................19 8.3安全设计及可控性...............................................................22 9组织管理...........................................................................25 9.1组织管理.......................................................................25 10过程管理..........................................................................28 10.1入库管理......................................................................28 10.2上架管理......................................................................29 10.3基础资源交付..................................................................31 10.4平台资源交付..................................................................35 10.5云资源管理....................................................................38 10.6环境管理......................................................................41 10.7制品及物料管理................................................................42 10.8数据管理......................................................................44 10.9部署与发布管理................................................................45JR/T0320—2024 II10.10监控管理.....................................................................48 10.11故障管理.....................................................................58 10.12连续性管理...................................................................64 10.13调度与保障...................................................................69 10.14配置管理.....................................................................74 参考文献..............................................................................80JR/T0320—2024 III前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由全国金融标准化技术委员会证券分技术委员会（SAC/TC180/SC4）提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。 本文件起草单位：国信证券股份有限公司、广发证券股份有限公司、华泰证券股份有限公司、海 通证券股份有限公司、中证信息技术服务有限责任公司、国泰君安证券股份有限公司、中国银河证券 股份有限公司、博时基金管理有限公司、鹏华基金管理有限公司、上海艾芒信息科技有限公司、北京 华佑科技有限公司、优维科技（深圳）有限公司、珠海金智维信息科技有限公司。 本文件主要起草人：杨阳、刘汉西、彭华盛、邱朋、刘博、路一、张帆、萧田国、吕斌、王逸、 詹子曦、王厦、蔡志刚、王玉彬、祝芝、邓廷勋、黄炎韬、王金银、何鎏。JR/T0320—2024 IV引  言 证券基金经营机构应用运维自动化程度和范围逐步扩大，制定具有全局视角和统一规范性的指导 文件，为经营机构的运维自动化建设提供明确的思路和方法，指引经营机构开展运维自动化建设工 作。通过管理和技术手段，有效控制和降低运维自动化所带来的潜在风险，增强对运维工具的自主掌 控能力，进而推动和提升行业运维自动化的建设水平。 本文件结合了金融行业特点，基于实践经验，指导和规范经营机构通过定期全面评估运维自动化 的能力成熟度，持续进行对标提升，提高运维自动化风险管控与防范能力，确保信息系统稳定、安 全、可靠运行。JR/T0320—2024 1证券基金经营机构运维自动化能力成熟度规范 1范围 本文件规定了证券基金经营机构的运维自动化能力框架和等级划分、能