论文部分内容阅读
摘要：随着信息技术的进步，计算机系统在期货交易中的地位日益重要。维护计算机系统的安全是期货公司面临的重要问题。本文在此背景下讨期货公司计算机系统的业务连续方案的设计和维护。
关键词：期货市场；计算机系统；业务连续计划
1 期货计算机系统的特点
在信息化时代，计算机系统已经成为期货业务必不可少的的成份，由于其性质的特殊性，该系统具有如下特点：
1、1 风险性：由于期货业务中基本都是采取保证金来交易，资金有放大的作用，所以期货业务的风险要比其他的业务风险来的大。也正因为如此，期货计算机系统担负的风险远远大于其他的业务。
1、2 及时性：期货业务在某种程度上是时间上的艺术。在期货交易时，如果时间把握的不好可能会导致投资者的巨大损失，因此，作为承担期货交易的计算机系统如果在某个环节出现问题很可能影响投资者的决策，这就要求计算机系统保持稳定快速的处理投资者的决定，特别是在期货结算阶段，如果系统处理不及时可能会导致投资者的资金转移困难。
1、3 程序多：期货业务是一个系统，设计到诸多的环节，计算机系统需要从交易——风险控制——信息——结算——交割每一个环节都需要保持稳定和正常，否则都会带来不可估量的损失。
2 期货计算机系统分析
所谓系统分析就是对期货计算机系统中各种不稳定因素进行排查，找出系统中的不安全因素以及这些因素可能对期货业务产生的影响进行分析。
2、1 业务影响分析
所谓影响分析就是对期货业务系统中的业务进行辨别，找出核心业务和非核心业务。区分核心业务和非核心业务的标准来自于该业务的中断是否会整个系统产生重大影响，如果影响重大就是核心业务。在期货交易系统中，通常意义上的核心业务包括(1)期货交易(2)期货风险控制(3)信息(4)资金结算(5)资金交割。特别是期货交易对时间的要求非常的高，是核心业务中的核心，风险监控、信息、结算也是同样。
而对这些核心业务产生影响的计算机系统主要是服务器、局域网、广域网的数据通讯链路和网络服务，数据备份和备份介质存储频率、以及数据备份存放或应急中心运行地点，企业的网站，网络入侵检测和防火墙系统、防病毒系统，辅助设施包括工作场所空调、供电、不间断电源、电话等，业务系统的相关人员。
在期货计算机系统运行中常常会碰到以下三种情况： (1)系统死机，导致业务中断。(2)系统中断，导致业务运行不畅(3)系统短暂死机，导致业务效率降低。所以，在期货计算机系统分析时，需要对系统的运行情况进行分析，对成本、时间和数据的完整等进行评估，以此来确定启动时间和恢复业务需求。
2、2 隐患分析
通过以上对核心业务的各个功能板块的影响分析后，确定期货计算机信息系统的安全隐患。期货计算机信息系统的安全隐患是指一切不合理的行为，这些行为会对计算机网络产生隐患。在期货计算机系统的实务中，其安全隐患通常包括信息系统的非正常运行，信息的泄露和数据结果的不正常。
通常情况下天灾和人祸是造成计算机信息系统安全隐患的2大因素： (1)天灾：地震、火灾、台风等(2)人祸：工作人员操作失误、黑客恶性攻击、电力系统威胁、系统维护不当等等。
随着现代的信息技术的发展，对期货计算机信息系统的威胁因素也不断变化。这就要求系统维护人员不断更新技术和观念，对最新的危险因素早做准备。一般要求以危险性的程度来制定风险防范计划。在实践中我们常常发现一些中小型的期货公司由于资金和观念上的原因常常忽视了这些风险，所以期货公司要根据自己的情况，只等适合自己的系统维护计划，确保系统的正常运行。
2、3 恢复所需的文档恢复文档以系统各个业务功能在灾难发生至系统恢复这段时间(RTO)为基准形成业务和技术需求文档。文档主要包括以下内容：数据备份介质，存储频率，作为主要系统运行中心的备份运行中心地点，与恢复系统有关人员的联系方式和技术操作方式，关键业务所需的应用程序和所需要的数据，手动应急方案，应用程序所需的最少资源，硬件供应商和第三方软件供应商的联系方式，局域网、广域网和通讯故障处理方式，辅助设施故障处理方式。
3 方案设计
为了确保计划被企业全体人员重视和理解，整个计划应清晰、简单明了、易于理解和贯彻。根据业务影响分析确定关键业务功能操作，容许的最大停顿时间，各个功能恢复的优先顺序。各个关键业务可按受的停顿时间取决于建立和维护相关业务和技术恢复方案的费用。方案设计的目标是选出费用与效率比最优的系统恢复计划。为了使关键业务以最快速度恢复，计划需要确定下列2个条件：(1)应用系统所需要的数据；(2)使得应用系统运行所需要数据的有效时间。系统恢复涉及到各个功能模块，如风险监控系统数据依赖于交易系统和数据库，结算依赖于数据库，交割依赖于结算等。应根据业务重要性和各个业务功能对时间要求的不同按顺序逐个恢复，以便系统能以最短的时间、最高的效率恢复整个系统，避免某个子系统的故障影响到相关系统及其应用。方案需要确定的内容有：危机管理命令的结构；备份工作场所的地点；主工作地点与备份工作地点之间的通讯方式；主工作地点与备份工作地点之间的数据复制方式；备份工作地点所需的应用系统和软件；备份工作地点所需数据的存储方式。当突发事件导致主要工作地点计算机系统不能正常运行，数据备份中心能够最大程度保护业务系统正常工作，减少由于计算机系统故障造成的损失。系统管理员只要选择需要恢复到数据备份的时间节点即可以实现系统和数据的快速恢复。系统恢复的衡量指标有：恢复点目标(RPO—Recovery PointObject)， 即系统备份点至灾难发生之时。恢复时间目标(RTO-Recovery Time Object)，即灾难发生至系统恢复之时。 系统恢复根据恢复时间点目标(RTO)为基准形成恢复策略。而关键业务恢复策略又取决于数据的备份。数据备份有许多种，对于数据备份时间上的要求，国际上通常用SHARE78(1992年在Anaheim召开的SHARE78， M028会议报告)作为标准来定义远程异地数据恢复。
4 计划维护业务连续计划投入运行后，企业应对计划进行定期的维护。主要包括以下几方面：
4、1 信息修补和测试企业组织会随时间发生一些改变，业务连续计划的操作手册内容也要随之更改。企业中的某些变化应在操作手册中得到体现，如人员的变化，设备或软件的变化，硬件和软件供应商的联系方法，部门的变化等。
4、2 技术方案变动后的测试和确认随着时间变化业务过程的改变，之前文档上的业务恢复过程可能不再适用，需要对文档进行检查、修改和补充，包括：所有具有关键功能的工作过程是否已记录；用于关键功能运行的系统是否已改变；为工作人员准备的文档工作清单是否准确；文档工作流程恢复任务和支持灾难恢复过程是否能在规定的恢复时间内实现。结论计算机处理系统在期货交易中发挥着重要作用。这一系统容易受各种意外事件的影响，造成系统运行中断，从而给企业带来重大损失。因此企业需要采用计算机系统的业务连续计划来积极、有效地保护计算机系统能够连续、不间断地高效运行，确保企业长期稳步的发展。
参考文献
[1]张艳，李舟军，何德全，灾难备份和恢复技术的现状与发展[J]，计算机工程与科学，2005(2)
[2]国务院信息化办公室，重要信息系统灾难恢复指南，2005
关键词：期货市场；计算机系统；业务连续计划
1 期货计算机系统的特点
在信息化时代，计算机系统已经成为期货业务必不可少的的成份，由于其性质的特殊性，该系统具有如下特点：
1、1 风险性：由于期货业务中基本都是采取保证金来交易，资金有放大的作用，所以期货业务的风险要比其他的业务风险来的大。也正因为如此，期货计算机系统担负的风险远远大于其他的业务。
1、2 及时性：期货业务在某种程度上是时间上的艺术。在期货交易时，如果时间把握的不好可能会导致投资者的巨大损失，因此，作为承担期货交易的计算机系统如果在某个环节出现问题很可能影响投资者的决策，这就要求计算机系统保持稳定快速的处理投资者的决定，特别是在期货结算阶段，如果系统处理不及时可能会导致投资者的资金转移困难。
1、3 程序多：期货业务是一个系统，设计到诸多的环节，计算机系统需要从交易——风险控制——信息——结算——交割每一个环节都需要保持稳定和正常，否则都会带来不可估量的损失。
2 期货计算机系统分析
所谓系统分析就是对期货计算机系统中各种不稳定因素进行排查，找出系统中的不安全因素以及这些因素可能对期货业务产生的影响进行分析。
2、1 业务影响分析
所谓影响分析就是对期货业务系统中的业务进行辨别，找出核心业务和非核心业务。区分核心业务和非核心业务的标准来自于该业务的中断是否会整个系统产生重大影响，如果影响重大就是核心业务。在期货交易系统中，通常意义上的核心业务包括(1)期货交易(2)期货风险控制(3)信息(4)资金结算(5)资金交割。特别是期货交易对时间的要求非常的高，是核心业务中的核心，风险监控、信息、结算也是同样。
而对这些核心业务产生影响的计算机系统主要是服务器、局域网、广域网的数据通讯链路和网络服务，数据备份和备份介质存储频率、以及数据备份存放或应急中心运行地点，企业的网站，网络入侵检测和防火墙系统、防病毒系统，辅助设施包括工作场所空调、供电、不间断电源、电话等，业务系统的相关人员。
在期货计算机系统运行中常常会碰到以下三种情况： (1)系统死机，导致业务中断。(2)系统中断，导致业务运行不畅(3)系统短暂死机，导致业务效率降低。所以，在期货计算机系统分析时，需要对系统的运行情况进行分析，对成本、时间和数据的完整等进行评估，以此来确定启动时间和恢复业务需求。
2、2 隐患分析
通过以上对核心业务的各个功能板块的影响分析后，确定期货计算机信息系统的安全隐患。期货计算机信息系统的安全隐患是指一切不合理的行为，这些行为会对计算机网络产生隐患。在期货计算机系统的实务中，其安全隐患通常包括信息系统的非正常运行，信息的泄露和数据结果的不正常。
通常情况下天灾和人祸是造成计算机信息系统安全隐患的2大因素： (1)天灾：地震、火灾、台风等(2)人祸：工作人员操作失误、黑客恶性攻击、电力系统威胁、系统维护不当等等。
随着现代的信息技术的发展，对期货计算机信息系统的威胁因素也不断变化。这就要求系统维护人员不断更新技术和观念，对最新的危险因素早做准备。一般要求以危险性的程度来制定风险防范计划。在实践中我们常常发现一些中小型的期货公司由于资金和观念上的原因常常忽视了这些风险，所以期货公司要根据自己的情况，只等适合自己的系统维护计划，确保系统的正常运行。
2、3 恢复所需的文档恢复文档以系统各个业务功能在灾难发生至系统恢复这段时间(RTO)为基准形成业务和技术需求文档。文档主要包括以下内容：数据备份介质，存储频率，作为主要系统运行中心的备份运行中心地点，与恢复系统有关人员的联系方式和技术操作方式，关键业务所需的应用程序和所需要的数据，手动应急方案，应用程序所需的最少资源，硬件供应商和第三方软件供应商的联系方式，局域网、广域网和通讯故障处理方式，辅助设施故障处理方式。
3 方案设计
为了确保计划被企业全体人员重视和理解，整个计划应清晰、简单明了、易于理解和贯彻。根据业务影响分析确定关键业务功能操作，容许的最大停顿时间，各个功能恢复的优先顺序。各个关键业务可按受的停顿时间取决于建立和维护相关业务和技术恢复方案的费用。方案设计的目标是选出费用与效率比最优的系统恢复计划。为了使关键业务以最快速度恢复，计划需要确定下列2个条件：(1)应用系统所需要的数据；(2)使得应用系统运行所需要数据的有效时间。系统恢复涉及到各个功能模块，如风险监控系统数据依赖于交易系统和数据库，结算依赖于数据库，交割依赖于结算等。应根据业务重要性和各个业务功能对时间要求的不同按顺序逐个恢复，以便系统能以最短的时间、最高的效率恢复整个系统，避免某个子系统的故障影响到相关系统及其应用。方案需要确定的内容有：危机管理命令的结构；备份工作场所的地点；主工作地点与备份工作地点之间的通讯方式；主工作地点与备份工作地点之间的数据复制方式；备份工作地点所需的应用系统和软件；备份工作地点所需数据的存储方式。当突发事件导致主要工作地点计算机系统不能正常运行，数据备份中心能够最大程度保护业务系统正常工作，减少由于计算机系统故障造成的损失。系统管理员只要选择需要恢复到数据备份的时间节点即可以实现系统和数据的快速恢复。系统恢复的衡量指标有：恢复点目标(RPO—Recovery PointObject)， 即系统备份点至灾难发生之时。恢复时间目标(RTO-Recovery Time Object)，即灾难发生至系统恢复之时。 系统恢复根据恢复时间点目标(RTO)为基准形成恢复策略。而关键业务恢复策略又取决于数据的备份。数据备份有许多种，对于数据备份时间上的要求，国际上通常用SHARE78(1992年在Anaheim召开的SHARE78， M028会议报告)作为标准来定义远程异地数据恢复。
4 计划维护业务连续计划投入运行后，企业应对计划进行定期的维护。主要包括以下几方面：
4、1 信息修补和测试企业组织会随时间发生一些改变，业务连续计划的操作手册内容也要随之更改。企业中的某些变化应在操作手册中得到体现，如人员的变化，设备或软件的变化，硬件和软件供应商的联系方法，部门的变化等。
4、2 技术方案变动后的测试和确认随着时间变化业务过程的改变，之前文档上的业务恢复过程可能不再适用，需要对文档进行检查、修改和补充，包括：所有具有关键功能的工作过程是否已记录；用于关键功能运行的系统是否已改变；为工作人员准备的文档工作清单是否准确；文档工作流程恢复任务和支持灾难恢复过程是否能在规定的恢复时间内实现。结论计算机处理系统在期货交易中发挥着重要作用。这一系统容易受各种意外事件的影响，造成系统运行中断，从而给企业带来重大损失。因此企业需要采用计算机系统的业务连续计划来积极、有效地保护计算机系统能够连续、不间断地高效运行，确保企业长期稳步的发展。
参考文献
[1]张艳，李舟军，何德全，灾难备份和恢复技术的现状与发展[J]，计算机工程与科学，2005(2)
[2]国务院信息化办公室，重要信息系统灾难恢复指南，2005