段　端

摘要：隨著信息技術的進步，計算機系統(tǒng)在期貨交易中的地位日益重要。維護計算機系統(tǒng)的安全是期貨公司面臨的重要問題。本文在此背景下討期貨公司計算機系統(tǒng)的業(yè)務連續(xù)方案的設計和維護。

關鍵詞：期貨市場；計算機系統(tǒng)；業(yè)務連續(xù)計劃

1期貨計算機系統(tǒng)的特點

在信息化時代，計算機系統(tǒng)已經(jīng)成為期貨業(yè)務必不可少的的成份，由于其性質的特殊性，該系統(tǒng)具有如下特點：

1、1風險性：由于期貨業(yè)務中基本都是采取保證金來交易，資金有放大的作用，所以期貨業(yè)務的風險要比其他的業(yè)務風險來的大。也正因為如此，期貨計算機系統(tǒng)擔負的風險遠遠大于其他的業(yè)務。

1、2及時性：期貨業(yè)務在某種程度上是時間上的藝術。在期貨交易時，如果時間把握的不好可能會導致投資者的巨大損失，因此，作為承擔期貨交易的計算機系統(tǒng)如果在某個環(huán)節(jié)出現(xiàn)問題很可能影響投資者的決策，這就要求計算機系統(tǒng)保持穩(wěn)定快速的處理投資者的決定，特別是在期貨結算階段，如果系統(tǒng)處理不及時可能會導致投資者的資金轉移困難。

1、3程序多：期貨業(yè)務是一個系統(tǒng)，設計到諸多的環(huán)節(jié)，計算機系統(tǒng)需要從交易——風險控制——信息——結算——交割每一個環(huán)節(jié)都需要保持穩(wěn)定和正常，否則都會帶來不可估量的損失。

2期貨計算機系統(tǒng)分析

所謂系統(tǒng)分析就是對期貨計算機系統(tǒng)中各種不穩(wěn)定因素進行排查，找出系統(tǒng)中的不安全因素以及這些因素可能對期貨業(yè)務產(chǎn)生的影響進行分析。

2、1業(yè)務影響分析

所謂影響分析就是對期貨業(yè)務系統(tǒng)中的業(yè)務進行辨別，找出核心業(yè)務和非核心業(yè)務。區(qū)分核心業(yè)務和非核心業(yè)務的標準來自于該業(yè)務的中斷是否會整個系統(tǒng)產(chǎn)生重大影響，如果影響重大就是核心業(yè)務。在期貨交易系統(tǒng)中，通常意義上的核心業(yè)務包括(1)期貨交易(2)期貨風險控制(3)信息(4)資金結算(5)資金交割。特別是期貨交易對時間的要求非常的高，是核心業(yè)務中的核心，風險監(jiān)控、信息、結算也是同樣。

而對這些核心業(yè)務產(chǎn)生影響的計算機系統(tǒng)主要是服務器、局域網(wǎng)、廣域網(wǎng)的數(shù)據(jù)通訊鏈路和網(wǎng)絡服務，數(shù)據(jù)備份和備份介質存儲頻率、以及數(shù)據(jù)備份存放或應急中心運行地點，企業(yè)的網(wǎng)站，網(wǎng)絡入侵檢測和防火墻系統(tǒng)、防病毒系統(tǒng)，輔助設施包括工作場所空調(diào)、供電、不間斷電源、電話等，業(yè)務系統(tǒng)的相關人員。

在期貨計算機系統(tǒng)運行中常常會碰到以下三種情況：(1)系統(tǒng)死機，導致業(yè)務中斷。(2)系統(tǒng)中斷，導致業(yè)務運行不暢(3)系統(tǒng)短暫死機，導致業(yè)務效率降低。所以，在期貨計算機系統(tǒng)分析時，需要對系統(tǒng)的運行情況進行分析，對成本、時間和數(shù)據(jù)的完整等進行評估，以此來確定啟動時間和恢復業(yè)務需求。

2、2隱患分析

通過以上對核心業(yè)務的各個功能板塊的影響分析后，確定期貨計算機信息系統(tǒng)的安全隱患。期貨計算機信息系統(tǒng)的安全隱患是指一切不合理的行為，這些行為會對計算機網(wǎng)絡產(chǎn)生隱患。在期貨計算機系統(tǒng)的實務中，其安全隱患通常包括信息系統(tǒng)的非正常運行，信息的泄露和數(shù)據(jù)結果的不正常。

通常情況下天災和人禍是造成計算機信息系統(tǒng)安全隱患的2大因素：(1)天災：地震、火災、臺風等(2)人禍：工作人員操作失誤、黑客惡性攻擊、電力系統(tǒng)威脅、系統(tǒng)維護不當?shù)鹊取?/p>

隨著現(xiàn)代的信息技術的發(fā)展，對期貨計算機信息系統(tǒng)的威脅因素也不斷變化。這就要求系統(tǒng)維護人員不斷更新技術和觀念，對最新的危險因素早做準備。一般要求以危險性的程度來制定風險防范計劃。在實踐中我們常常發(fā)現(xiàn)一些中小型的期貨公司由于資金和觀念上的原因常常忽視了這些風險，所以期貨公司要根據(jù)自己的情況，只等適合自己的系統(tǒng)維護計劃，確保系統(tǒng)的正常運行。

2、3恢復所需的文檔恢復文檔以系統(tǒng)各個業(yè)務功能在災難發(fā)生至系統(tǒng)恢復這段時間(RTO)為基準形成業(yè)務和技術需求文檔。文檔主要包括以下內(nèi)容：數(shù)據(jù)備份介質，存儲頻率，作為主要系統(tǒng)運行中心的備份運行中心地點，與恢復系統(tǒng)有關人員的聯(lián)系方式和技術操作方式，關鍵業(yè)務所需的應用程序和所需要的數(shù)據(jù)，手動應急方案，應用程序所需的最少資源，硬件供應商和第三方軟件供應商的聯(lián)系方式，局域網(wǎng)、廣域網(wǎng)和通訊故障處理方式，輔助設施故障處理方式。

3方案設計

為了確保計劃被企業(yè)全體人員重視和理解，整個計劃應清晰、簡單明了、易于理解和貫徹。根據(jù)業(yè)務影響分析確定關鍵業(yè)務功能操作，容許的最大停頓時間，各個功能恢復的優(yōu)先順序。各個關鍵業(yè)務可按受的停頓時間取決于建立和維護相關業(yè)務和技術恢復方案的費用。方案設計的目標是選出費用與效率比最優(yōu)的系統(tǒng)恢復計劃。為了使關鍵業(yè)務以最快速度恢復，計劃需要確定下列2個條件：(1)應用系統(tǒng)所需要的數(shù)據(jù)；(2)使得應用系統(tǒng)運行所需要數(shù)據(jù)的有效時間。系統(tǒng)恢復涉及到各個功能模塊，如風險監(jiān)控系統(tǒng)數(shù)據(jù)依賴于交易系統(tǒng)和數(shù)據(jù)庫，結算依賴于數(shù)據(jù)庫，交割依賴于結算等。應根據(jù)業(yè)務重要性和各個業(yè)務功能對時間要求的不同按順序逐個恢復，以便系統(tǒng)能以最短的時間、最高的效率恢復整個系統(tǒng)，避免某個子系統(tǒng)的故障影響到相關系統(tǒng)及其應用。方案需要確定的內(nèi)容有：危機管理命令的結構；備份工作場所的地點；主工作地點與備份工作地點之間的通訊方式；主工作地點與備份工作地點之間的數(shù)據(jù)復制方式；備份工作地點所需的應用系統(tǒng)和軟件；備份工作地點所需數(shù)據(jù)的存儲方式。當突發(fā)事件導致主要工作地點計算機系統(tǒng)不能正常運行，數(shù)據(jù)備份中心能夠最大程度保護業(yè)務系統(tǒng)正常工作，減少由于計算機系統(tǒng)故障造成的損失。系統(tǒng)管理員只要選擇需要恢復到數(shù)據(jù)備份的時間節(jié)點即可以實現(xiàn)系統(tǒng)和數(shù)據(jù)的快速恢復。系統(tǒng)恢復的衡量指標有：恢復點目標(RPO—Recovery PointObject)，即系統(tǒng)備份點至災難發(fā)生之時?；謴蜁r間目標(RTO-Recovery Time Object)，即災難發(fā)生至系統(tǒng)恢復之時。系統(tǒng)恢復根據(jù)恢復時間點目標(RTO)為基準形成恢復策略。而關鍵業(yè)務恢復策略又取決于數(shù)據(jù)的備份。數(shù)據(jù)備份有許多種，對于數(shù)據(jù)備份時間上的要求，國際上通常用SHARE78(1992年在Anaheim召開的SHARE78，M028會議報告)作為標準來定義遠程異地數(shù)據(jù)恢復。

4計劃維護業(yè)務連續(xù)計劃投入運行后，企業(yè)應對計劃進行定期的維護。主要包括以下幾方面：

4、1信息修補和測試企業(yè)組織會隨時間發(fā)生一些改變，業(yè)務連續(xù)計劃的操作手冊內(nèi)容也要隨之更改。企業(yè)中的某些變化應在操作手冊中得到體現(xiàn)，如人員的變化，設備或軟件的變化，硬件和軟件供應商的聯(lián)系方法，部門的變化等。

4、2技術方案變動后的測試和確認隨著時間變化業(yè)務過程的改變，之前文檔上的業(yè)務恢復過程可能不再適用，需要對文檔進行檢查、修改和補充，包括：所有具有關鍵功能的工作過程是否已記錄；用于關鍵功能運行的系統(tǒng)是否已改變；為工作人員準備的文檔工作清單是否準確；文檔工作流程恢復任務和支持災難恢復過程是否能在規(guī)定的恢復時間內(nèi)實現(xiàn)。結論計算機處理系統(tǒng)在期貨交易中發(fā)揮著重要作用。這一系統(tǒng)容易受各種意外事件的影響，造成系統(tǒng)運行中斷，從而給企業(yè)帶來重大損失。因此企業(yè)需要采用計算機系統(tǒng)的業(yè)務連續(xù)計劃來積極、有效地保護計算機系統(tǒng)能夠連續(xù)、不間斷地高效運行，確保企業(yè)長期穩(wěn)步的發(fā)展。

參考文獻

[1]張艷，李舟軍，何德全，災難備份和恢復技術的現(xiàn)狀與發(fā)展[J]，計算機工程與科學，2005(2)

[2]國務院信息化辦公室，重要信息系統(tǒng)災難恢復指南，2005