中国金融期货交易所金融期货业务系统技术指引

 

  第二条 本《技术指引》适用于参与金融期货结算业务的会员(包括交易结算会员、全面结算会员和特别结算会员)以及直接接入交易所的交易会员。

  第三条 会员业务系统包括机房基础设施、网络、主机、数据库、应用系统。会员申请会员资格时，应如实向交易所提供这些系统的设计文档和关键性技术指标，并保证遵守交易所的有关技术规范。

  第四条 会员应建设中心机房。对于将中心机房外包的会员，外包机房视为其中心机房。机房等级应达到《计算站场地安全要求》(GB9361)B类以上(含B类)，机房应部署UPS并采用双路供电。

  一、网络承建集成商应具有信息产业部颁发的三级以上(含三级)计算机信息系统集成资质证书；

  四、不同业务或应用应采取适当技术方法隔离，交易网段和非交易网段应实现隔离，开发测试设施和运营设施应进行分离；

  五、与互联网、外联单位的连接应采用可靠的技术隔离手段(如防火墙、安全网关、隔离网闸等)，以确保网络的安全。

  第六条 会员与交易所之间的通讯链路可以再一次进行选择上证通接入、三所联网接入、直接接入三种方式(参考《远程接入网络技术说明书》)，具体实际的要求如下：

  一、会员一定要采用主备链路同时接入交易所。主链路带宽不低于512Kbps，备份链路带宽不低于128Kbps。

  二、通过三所联网接入和上证通接入的会员，应与接入端交易所协商，保证接入交易所带宽在要求的带宽以上。

  三、特别结算会员和全面结算会员一定要采用双链路直接接入交易所，主备链路带宽均不低于2M，并通过技术方法保证两条链路具有自动切换能力。

  第七条 会员应保证主机、数据库系统的性能满足其业务系统对性能和容量的要求。

  第九条 会员业务系统除保证交易、结算、交割等基本业务功能外，还要达到以下要求：

  二、业务系统应具有有效的认证和授权机制、用户口令保护机制。具有完备的操作日志和错误报告。

  日志审计、逐日盯市、每日向中国期货保证金监控中心报送数据、盘中资金实时计算等功能。

  第十条 特别结算会员和全面结算会员的系统要提供交易会员服务系统，向交易会员提供电子化出入金、结算参数和结算数据发布等必须的服务。

  一、采用交易所提供的交易/行情API接入交易所，其编程和代码规范一定要符合交易所《交易业务接口使用手册》、《行情业务接口使用手册》中有关API编程的基本要求。

  二、核心部分和外围部分之间的接口应当清晰明确、整体技术架构及数据库结构设计应便于维护。

  三、采用开放接口的系统，会员应当提供交易终端与柜台，柜台与结算系统之间的接口定义。

  四、特别结算会员和全面结算会员必须向交易所提供软件架构说明书和相关的测试文档，说明其代理交易会员交易的柜台系统具有从单点故障中迅速恢复的能力。

  在系统拥有10万个客户，10万个持仓记录的容量条件下，系统在连续10分钟内能够稳定处理委托的数量。针对不同的会员类型具体实际的要求如下：

  交易会员：系统的稳定解决能力最低为50笔委托/秒，建议达到100笔委托/秒。

  交易结算会员：系统的稳定解决能力最低为100笔委托/秒，建议达到200笔委托/秒。

  全面结算会员和特别结算会员：系统的稳定解决能力最低为200笔委托/秒，建议达到500笔委托/秒。

  一、链路联通测试：会员在接收到交易所链路测试通知后，应配合交易所做好链路的调试和测试工作。

  三、接口适应性测试：会员一定要按照《期货公司业务系统测试说明书》中接口适应性测试相关联的内容的要求，向交易所申请参加接口适应性测试。包括交易/行情接口测试、PSIS系统接口测试。

  四、系统压力测试：会员一定要按照《期货公司业务系统测试说明书》中压力测试相关联的内容的要求，在交易所系统上进行压力测试，并根据相关要求向交易所提供生产系统压力测试的详细资料。

  问控制权限，关闭不必要的端口及服务，谨慎保管和定期更换网络设备的访问口令；

  四、对于来自互联网的访问采用可靠的身份认证、访问控制和安全审计措施，防止非法接入和非法访问；

  第十四条 应定期备份业务系统的信息，重要服务器和网络设备的配置应有备份，对备份介质应定期测试，对恢复步骤应进行演练。

  第十七条 技术运维人员应至少达到三人，负责基础设施、网络、主机、数据库、应用等日常管理工作。应保证交易结算期间有值班人员监控业务系统的运行以及与交易所的应急联系。

  第十八条 应设至少一名技术联络人，负责组织、协调和处理与交易所及相关系统的各项技术事宜。

  一、制订日常操作的过程，关键操作应建立复核机制，建立操作日志，并及时备份参数文件；

  第二十条 应建立系统测试操作流程，规定测试工作的计划、实施及总结。对于在生产系统上进行的测试工作，必须制订系统及数据备份、测试环境搭建、测试后系统及数据恢复、恢复后检查等计划。

  第二十一条 会员应建立信息安全事故报告机制，一经发现影响业务系统的信息安全事故，应及时联系相关方解决，并报告交易所。

  第二十二条 会员应建立信息安全事故分级、预警、跟踪、处理、总结等机制，并定时进行演练。

  第二十三条 会员在信息安全事故发生时应注意收集相关信息，以便于进行事件追查和问题分析。

  第二十四条 会员应制订应急预案，用以处理业务系统重大技术故障。应急预案应规定应急处置措施、职责分工、处理流程和保障机制。

  第二十六条 本技术指引中提到的《远程接入网络技术说明书》、《参与人服务接口系统(PSIS)介绍》、《交易业务接口使用手册》、《行情业务接口使用手册》、《期货公司业务系统测试说明书》均可在交易所网站获取最新版本。

  第二十七条 本指引仅作为会员入会的基本技术条件和要求，会员应根据真实的情况合理提高自身系统要求，确保系统的安全、正常运行。

  第二十八条 会员按照本指引进行系统建设或通过交易所技术部进行的检测并不意味着交易所承诺对其设备或系统的可靠性负责。

  第二十九条 会员申请人和会员确认交易所《远程接入网络技术说明书》、《参与人服务接口系统(PSIS)介绍》、《交易业务接口使用手册》、《行情业务接口使用手册》、《期货公司业务系统测试说明书》等现行和此后颁布的相关文件为从事金融期货业务一定要遵循的基本技术规范，交易所技术部按照规范对会员设备和系统来进行测试或检测时发生的任意的毛病及后果，均应由会员申请人或会员自己承担，不可以要求交易所承担任何责任。

  第三十条 交易所因系统故障或其他紧急状况按照相关业务规则暂停服务接口系统连接或采取其他应急措施致使会员设备或系统发生故障或损害时，会员不可以要求交易所承担任何责任。