段 端
摘要:隨著信息技術(shù)的進(jìn)步,計(jì)算機(jī)系統(tǒng)在期貨交易中的地位日益重要。維護(hù)計(jì)算機(jī)系統(tǒng)的安全是期貨公司面臨的重要問(wèn)題。本文在此背景下討期貨公司計(jì)算機(jī)系統(tǒng)的業(yè)務(wù)連續(xù)方案的設(shè)計(jì)和維護(hù)。
關(guān)鍵詞:期貨市場(chǎng);計(jì)算機(jī)系統(tǒng);業(yè)務(wù)連續(xù)計(jì)劃
1期貨計(jì)算機(jī)系統(tǒng)的特點(diǎn)
在信息化時(shí)代,計(jì)算機(jī)系統(tǒng)已經(jīng)成為期貨業(yè)務(wù)必不可少的的成份,由于其性質(zhì)的特殊性,該系統(tǒng)具有如下特點(diǎn):
1、1風(fēng)險(xiǎn)性:由于期貨業(yè)務(wù)中基本都是采取保證金來(lái)交易,資金有放大的作用,所以期貨業(yè)務(wù)的風(fēng)險(xiǎn)要比其他的業(yè)務(wù)風(fēng)險(xiǎn)來(lái)的大。也正因?yàn)槿绱?,期貨?jì)算機(jī)系統(tǒng)擔(dān)負(fù)的風(fēng)險(xiǎn)遠(yuǎn)遠(yuǎn)大于其他的業(yè)務(wù)。
1、2及時(shí)性:期貨業(yè)務(wù)在某種程度上是時(shí)間上的藝術(shù)。在期貨交易時(shí),如果時(shí)間把握的不好可能會(huì)導(dǎo)致投資者的巨大損失,因此,作為承擔(dān)期貨交易的計(jì)算機(jī)系統(tǒng)如果在某個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題很可能影響投資者的決策,這就要求計(jì)算機(jī)系統(tǒng)保持穩(wěn)定快速的處理投資者的決定,特別是在期貨結(jié)算階段,如果系統(tǒng)處理不及時(shí)可能會(huì)導(dǎo)致投資者的資金轉(zhuǎn)移困難。
1、3程序多:期貨業(yè)務(wù)是一個(gè)系統(tǒng),設(shè)計(jì)到諸多的環(huán)節(jié),計(jì)算機(jī)系統(tǒng)需要從交易——風(fēng)險(xiǎn)控制——信息——結(jié)算——交割每一個(gè)環(huán)節(jié)都需要保持穩(wěn)定和正常,否則都會(huì)帶來(lái)不可估量的損失。
2期貨計(jì)算機(jī)系統(tǒng)分析
所謂系統(tǒng)分析就是對(duì)期貨計(jì)算機(jī)系統(tǒng)中各種不穩(wěn)定因素進(jìn)行排查,找出系統(tǒng)中的不安全因素以及這些因素可能對(duì)期貨業(yè)務(wù)產(chǎn)生的影響進(jìn)行分析。
2、1業(yè)務(wù)影響分析
所謂影響分析就是對(duì)期貨業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)進(jìn)行辨別,找出核心業(yè)務(wù)和非核心業(yè)務(wù)。區(qū)分核心業(yè)務(wù)和非核心業(yè)務(wù)的標(biāo)準(zhǔn)來(lái)自于該業(yè)務(wù)的中斷是否會(huì)整個(gè)系統(tǒng)產(chǎn)生重大影響,如果影響重大就是核心業(yè)務(wù)。在期貨交易系統(tǒng)中,通常意義上的核心業(yè)務(wù)包括(1)期貨交易(2)期貨風(fēng)險(xiǎn)控制(3)信息(4)資金結(jié)算(5)資金交割。特別是期貨交易對(duì)時(shí)間的要求非常的高,是核心業(yè)務(wù)中的核心,風(fēng)險(xiǎn)監(jiān)控、信息、結(jié)算也是同樣。
而對(duì)這些核心業(yè)務(wù)產(chǎn)生影響的計(jì)算機(jī)系統(tǒng)主要是服務(wù)器、局域網(wǎng)、廣域網(wǎng)的數(shù)據(jù)通訊鏈路和網(wǎng)絡(luò)服務(wù),數(shù)據(jù)備份和備份介質(zhì)存儲(chǔ)頻率、以及數(shù)據(jù)備份存放或應(yīng)急中心運(yùn)行地點(diǎn),企業(yè)的網(wǎng)站,網(wǎng)絡(luò)入侵檢測(cè)和防火墻系統(tǒng)、防病毒系統(tǒng),輔助設(shè)施包括工作場(chǎng)所空調(diào)、供電、不間斷電源、電話等,業(yè)務(wù)系統(tǒng)的相關(guān)人員。
在期貨計(jì)算機(jī)系統(tǒng)運(yùn)行中常常會(huì)碰到以下三種情況:(1)系統(tǒng)死機(jī),導(dǎo)致業(yè)務(wù)中斷。(2)系統(tǒng)中斷,導(dǎo)致業(yè)務(wù)運(yùn)行不暢(3)系統(tǒng)短暫死機(jī),導(dǎo)致業(yè)務(wù)效率降低。所以,在期貨計(jì)算機(jī)系統(tǒng)分析時(shí),需要對(duì)系統(tǒng)的運(yùn)行情況進(jìn)行分析,對(duì)成本、時(shí)間和數(shù)據(jù)的完整等進(jìn)行評(píng)估,以此來(lái)確定啟動(dòng)時(shí)間和恢復(fù)業(yè)務(wù)需求。
2、2隱患分析
通過(guò)以上對(duì)核心業(yè)務(wù)的各個(gè)功能板塊的影響分析后,確定期貨計(jì)算機(jī)信息系統(tǒng)的安全隱患。期貨計(jì)算機(jī)信息系統(tǒng)的安全隱患是指一切不合理的行為,這些行為會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生隱患。在期貨計(jì)算機(jī)系統(tǒng)的實(shí)務(wù)中,其安全隱患通常包括信息系統(tǒng)的非正常運(yùn)行,信息的泄露和數(shù)據(jù)結(jié)果的不正常。
通常情況下天災(zāi)和人禍?zhǔn)窃斐捎?jì)算機(jī)信息系統(tǒng)安全隱患的2大因素:(1)天災(zāi):地震、火災(zāi)、臺(tái)風(fēng)等(2)人禍:工作人員操作失誤、黑客惡性攻擊、電力系統(tǒng)威脅、系統(tǒng)維護(hù)不當(dāng)?shù)鹊取?/p>
隨著現(xiàn)代的信息技術(shù)的發(fā)展,對(duì)期貨計(jì)算機(jī)信息系統(tǒng)的威脅因素也不斷變化。這就要求系統(tǒng)維護(hù)人員不斷更新技術(shù)和觀念,對(duì)最新的危險(xiǎn)因素早做準(zhǔn)備。一般要求以危險(xiǎn)性的程度來(lái)制定風(fēng)險(xiǎn)防范計(jì)劃。在實(shí)踐中我們常常發(fā)現(xiàn)一些中小型的期貨公司由于資金和觀念上的原因常常忽視了這些風(fēng)險(xiǎn),所以期貨公司要根據(jù)自己的情況,只等適合自己的系統(tǒng)維護(hù)計(jì)劃,確保系統(tǒng)的正常運(yùn)行。
2、3恢復(fù)所需的文檔恢復(fù)文檔以系統(tǒng)各個(gè)業(yè)務(wù)功能在災(zāi)難發(fā)生至系統(tǒng)恢復(fù)這段時(shí)間(RTO)為基準(zhǔn)形成業(yè)務(wù)和技術(shù)需求文檔。文檔主要包括以下內(nèi)容:數(shù)據(jù)備份介質(zhì),存儲(chǔ)頻率,作為主要系統(tǒng)運(yùn)行中心的備份運(yùn)行中心地點(diǎn),與恢復(fù)系統(tǒng)有關(guān)人員的聯(lián)系方式和技術(shù)操作方式,關(guān)鍵業(yè)務(wù)所需的應(yīng)用程序和所需要的數(shù)據(jù),手動(dòng)應(yīng)急方案,應(yīng)用程序所需的最少資源,硬件供應(yīng)商和第三方軟件供應(yīng)商的聯(lián)系方式,局域網(wǎng)、廣域網(wǎng)和通訊故障處理方式,輔助設(shè)施故障處理方式。
3方案設(shè)計(jì)
為了確保計(jì)劃被企業(yè)全體人員重視和理解,整個(gè)計(jì)劃應(yīng)清晰、簡(jiǎn)單明了、易于理解和貫徹。根據(jù)業(yè)務(wù)影響分析確定關(guān)鍵業(yè)務(wù)功能操作,容許的最大停頓時(shí)間,各個(gè)功能恢復(fù)的優(yōu)先順序。各個(gè)關(guān)鍵業(yè)務(wù)可按受的停頓時(shí)間取決于建立和維護(hù)相關(guān)業(yè)務(wù)和技術(shù)恢復(fù)方案的費(fèi)用。方案設(shè)計(jì)的目標(biāo)是選出費(fèi)用與效率比最優(yōu)的系統(tǒng)恢復(fù)計(jì)劃。為了使關(guān)鍵業(yè)務(wù)以最快速度恢復(fù),計(jì)劃需要確定下列2個(gè)條件:(1)應(yīng)用系統(tǒng)所需要的數(shù)據(jù);(2)使得應(yīng)用系統(tǒng)運(yùn)行所需要數(shù)據(jù)的有效時(shí)間。系統(tǒng)恢復(fù)涉及到各個(gè)功能模塊,如風(fēng)險(xiǎn)監(jiān)控系統(tǒng)數(shù)據(jù)依賴于交易系統(tǒng)和數(shù)據(jù)庫(kù),結(jié)算依賴于數(shù)據(jù)庫(kù),交割依賴于結(jié)算等。應(yīng)根據(jù)業(yè)務(wù)重要性和各個(gè)業(yè)務(wù)功能對(duì)時(shí)間要求的不同按順序逐個(gè)恢復(fù),以便系統(tǒng)能以最短的時(shí)間、最高的效率恢復(fù)整個(gè)系統(tǒng),避免某個(gè)子系統(tǒng)的故障影響到相關(guān)系統(tǒng)及其應(yīng)用。方案需要確定的內(nèi)容有:危機(jī)管理命令的結(jié)構(gòu);備份工作場(chǎng)所的地點(diǎn);主工作地點(diǎn)與備份工作地點(diǎn)之間的通訊方式;主工作地點(diǎn)與備份工作地點(diǎn)之間的數(shù)據(jù)復(fù)制方式;備份工作地點(diǎn)所需的應(yīng)用系統(tǒng)和軟件;備份工作地點(diǎn)所需數(shù)據(jù)的存儲(chǔ)方式。當(dāng)突發(fā)事件導(dǎo)致主要工作地點(diǎn)計(jì)算機(jī)系統(tǒng)不能正常運(yùn)行,數(shù)據(jù)備份中心能夠最大程度保護(hù)業(yè)務(wù)系統(tǒng)正常工作,減少由于計(jì)算機(jī)系統(tǒng)故障造成的損失。系統(tǒng)管理員只要選擇需要恢復(fù)到數(shù)據(jù)備份的時(shí)間節(jié)點(diǎn)即可以實(shí)現(xiàn)系統(tǒng)和數(shù)據(jù)的快速恢復(fù)。系統(tǒng)恢復(fù)的衡量指標(biāo)有:恢復(fù)點(diǎn)目標(biāo)(RPO—Recovery PointObject),即系統(tǒng)備份點(diǎn)至災(zāi)難發(fā)生之時(shí)?;謴?fù)時(shí)間目標(biāo)(RTO-Recovery Time Object),即災(zāi)難發(fā)生至系統(tǒng)恢復(fù)之時(shí)。系統(tǒng)恢復(fù)根據(jù)恢復(fù)時(shí)間點(diǎn)目標(biāo)(RTO)為基準(zhǔn)形成恢復(fù)策略。而關(guān)鍵業(yè)務(wù)恢復(fù)策略又取決于數(shù)據(jù)的備份。數(shù)據(jù)備份有許多種,對(duì)于數(shù)據(jù)備份時(shí)間上的要求,國(guó)際上通常用SHARE78(1992年在Anaheim召開(kāi)的SHARE78,M028會(huì)議報(bào)告)作為標(biāo)準(zhǔn)來(lái)定義遠(yuǎn)程異地?cái)?shù)據(jù)恢復(fù)。
4計(jì)劃維護(hù)業(yè)務(wù)連續(xù)計(jì)劃投入運(yùn)行后,企業(yè)應(yīng)對(duì)計(jì)劃進(jìn)行定期的維護(hù)。主要包括以下幾方面:
4、1信息修補(bǔ)和測(cè)試企業(yè)組織會(huì)隨時(shí)間發(fā)生一些改變,業(yè)務(wù)連續(xù)計(jì)劃的操作手冊(cè)內(nèi)容也要隨之更改。企業(yè)中的某些變化應(yīng)在操作手冊(cè)中得到體現(xiàn),如人員的變化,設(shè)備或軟件的變化,硬件和軟件供應(yīng)商的聯(lián)系方法,部門的變化等。
4、2技術(shù)方案變動(dòng)后的測(cè)試和確認(rèn)隨著時(shí)間變化業(yè)務(wù)過(guò)程的改變,之前文檔上的業(yè)務(wù)恢復(fù)過(guò)程可能不再適用,需要對(duì)文檔進(jìn)行檢查、修改和補(bǔ)充,包括:所有具有關(guān)鍵功能的工作過(guò)程是否已記錄;用于關(guān)鍵功能運(yùn)行的系統(tǒng)是否已改變;為工作人員準(zhǔn)備的文檔工作清單是否準(zhǔn)確;文檔工作流程恢復(fù)任務(wù)和支持災(zāi)難恢復(fù)過(guò)程是否能在規(guī)定的恢復(fù)時(shí)間內(nèi)實(shí)現(xiàn)。結(jié)論計(jì)算機(jī)處理系統(tǒng)在期貨交易中發(fā)揮著重要作用。這一系統(tǒng)容易受各種意外事件的影響,造成系統(tǒng)運(yùn)行中斷,從而給企業(yè)帶來(lái)重大損失。因此企業(yè)需要采用計(jì)算機(jī)系統(tǒng)的業(yè)務(wù)連續(xù)計(jì)劃來(lái)積極、有效地保護(hù)計(jì)算機(jī)系統(tǒng)能夠連續(xù)、不間斷地高效運(yùn)行,確保企業(yè)長(zhǎng)期穩(wěn)步的發(fā)展。
參考文獻(xiàn)
[1]張艷,李舟軍,何德全,災(zāi)難備份和恢復(fù)技術(shù)的現(xiàn)狀與發(fā)展[J],計(jì)算機(jī)工程與科學(xué),2005(2)
[2]國(guó)務(wù)院信息化辦公室,重要信息系統(tǒng)災(zāi)難恢復(fù)指南,2005