ICS 03 060 A 11 JR 中华人民共和国金融 行业标准 JR/T 0133—2015 证券期货业信息系统托管基本要求 Basic requirements of information system colocation for securities and futures industry 2016- 01 - 13发布 2016- 01 - 13实施 中国证券监督管理委员会 发布 JR/T 0133 —2015 I 目 次 前 言 I ............................................................................. II 1 范围................................................................ .............. 1 2 规范性引用文件 ................................................................ .... 1 3 术语和定义 ................................................................ ........ 1 4 总体说明 .......................................................................... 2 4.1 托管系统 ................................................................ ...... 2 4.2 托管系统分级 ................................................................ .. 2 4.3 托管服务类型 ................................................................ .. 2 4.4 托管要求 ................................................................ ...... 2 5 二级系统受托方要求 ................................................................ 3 5.1 机柜租赁（ A2B1）................................ .............................. 3 5.2 机房租赁（ A2B2）................................ .............................. 4 5.3 基础资源租赁（ A2B3）.......................................................... 5 5.4 整体外包（ A2B4）................................ .............................. 7 6 三级系统受托方要求 ................................................................ 8 6.1 机柜租赁（ A3B1）................................ .............................. 8 6.2 机房租赁（ A3B2）................................ .............................. 9 6.3 基础资源租赁（ A3B3） ......................................................... 10 6.4 整体外包（ A3B4） ............................................................. 12 7 三+级系统受托方要求 .............................................................. 13 7.1 机柜租赁（ A3+B1） ............................................................ 14 7.2 机房租赁（ A3+B2） ............................................................ 15 7.3 基础资源租赁（ A3+B3） ........................................................ 16 7.4 整体外包（ A3+B4） ............................................................ 18 JR/T 0133 —2015 II JR/T 0133 —2015 III 前 言 本标准依据 GB/T 1.1-2009给出的规则起草。 本标准由全国金融标准化技术委员会（SAC/TC180 ）提出并归口。 本标准起草单位：中国证监会信息中心、中国期货业协会、中国证券业协会、中国证券登记结算有 限责任公司北京数据技术分公司、上海证券通信有限责任公司、深圳证券通信有限公司、上海期货信息 技术有限公司、大连飞创信息技术有限公司、郑州易盛信息技术有限公司、上海金融期货信息技术有 限 公司、国泰君安证券股份有限公司、中国银河证券股份有限公司、首创证券有限责任公司、博时基金管理有限公司、华夏基金管理有限公司、中信建投期货有限公司、中证期货有限公司、摩根大通期货有限公司。 本标准主要起草人：张野、罗凯、刘铁斌、汪萌、路一、魏明、刘云清、张超、崔朝、陈铭、陈闽 桂、吴宁、祁刚、朱家根、郭建生、郑俊广、胥海涛、颜梦、赵明、杨威、吴捷、姜云安、俞枫、唐沛来、袁维举、王侃侃、石亚晨、刘稚雅、林琦、张晓勇、黄海康、邵剑秋、姜学红、马卫华、魏利明、王曦、刘天羽、侯雪峰。 JR/T 0133 —2015 1 证券期货业信息系统托管基本要求 1 范围 本标准规定了证券期货业信息系统托管的基本要求。 本标准适用于在监管规定范围内使用托管服务的证券期货机构和为证券期货机构提供托管服务的 证券期货市场核心机构及其下属机构。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB 50174 电子信息系统机房设计规范 GB 50348 安全防范工程技术规范 JR/T 0059 证券期货经营机构信息系统备份能力标准 JR/T 0060 证券期货业信息系统安全等级保护基本要求（试行） JR/T 0099 证券期货业信息系统运维管理规范 GB/T 24405.1 信息技术 服务管理 第1部分：规范 GB/T 24405.2 信息技术 服务管理 第2部分：实践规则 GB/T 22080 信息技术 安全技术 信息安全管理体系 要求 GB/T 23359 框架式低压机柜 GB/T 22690 数据通信设备通用机械结构 机柜和插箱 3 术语和定义 下列术语和定义适用于本文件。 3.1 托管 colocation 委托其他机构对信息系统进行管理，即租用其他机构提供的物理空间、基础设施、网络通信设施、 软硬件设备、运维服务等资源，放置、建立、管理、维护自身信息系统。 3.2 委托方 clients 托管服务的使用者。 3.3 受托方 assignee 托管服务的提供者。 3.4 证券期货机构 securities and futures institutions 包括承担证券期货市场公共职能的机构、 承担证劵期货行业信息技术公共基础设施运营的机构等证 券期货市场核心机构及其下属机构， 以及证券公司、基金管理公司、期货公司、证券期货服务机构等证 券期货经营机构。 JR/T 0133 —2015 2 4 总体说明 4.1 托管系统 可进行托管的系统包括证券期货机构承载证券期货交易、结算相关的各类业务系统（包括承载面向 客户和对外服务的最基本、最核心交易业务的系统，以及承载除核心交易业务外与交易业务有数据交换 的其他业务的系统）和非业务系统。 4.2 托管系统分级 托管系统按照重要性分为二级、三级、三 +级共3个级别，其中三 +为最高级别。 证券期货机构在进行托管时，应当按照机构类别和信息系统信息安全等级保护定级确定托管级别： a) 证券期货机构中 的经营机构 ，其 按照信息安全等级保护二级要求进行定级的信息系统属于本标 准二级，按照信息安全等级保护三级要求进行定