《证券营业部信息技术指引》(修订征求意见稿)落实的初步方案讨论稿

证券营业部信息技术指引（修订征求意见稿）落实的初步方案讨论稿,信息技术中心武 捷,对指引（修订征求意见稿）的理解,未来新设营业部的信息系统初步规划,根据指引修订需要落实的几项工作,对公司现有16家营业部成本优化的初步考虑,公司未来新设营业部的技术准备工作,需要提醒注意或讨论的几个问题,对指引（修订征求意见稿）的理解,指引的修订重点，是针对不同类型营业部的不同特点，将营业部定位成适用于不同技术要求的三种类型，并针对这三种类型的营业部，在现有指引的基础上，修订了与之相适应的具体要求。,修订重点,对指引（修订征求意见稿）的理解,指引修订的主要内容,信息系统基础设施,网络通信和应用系统,运维管理和安全保障,技术人员配置,部分内容纳入正在制订的证券公司信息技术监管规定,营业部分类和要求,对指引（修订征求意见稿）的理解,指引修订的主要内容,作为多家证券营业部网络通信汇聚节点,所连接的证券营业部中有现场交易服务的营业部，或部署有为客户提供行情、委托服务系统的分支机构，其信息技术管理按照本指引执行。,不提供现场交易服务的证券营业部，由证券公司针对各项证券业务的特点，制定与之相适应的信息系统建设、运维、管理制度和要求，保障各项业务的顺利开展，满足投资者从事证券交易业务的需要。,提供现场交易服务但未部署与现场行情、交易、客户服务相关的后台服务系统的证券营业部，不受选址、双路供电、UPS电源、空调、网络划分、应用系统等规定的要求。,基础环境,主要差别,制度管理上,应用系统,（详细内容请参见附件1）,对指引（修订征求意见稿）的理解,总结，营业部分类定位标准和修订重点,根据指引修订需要落实的几项工作,会同经纪业务部对公司现有16家营业部和新设营业部的定位分析,针对不同定位的营业部，建立多套相适应的信息系统建设和管理方案,密切关注相关的监管政策变化，做好新设营业部的准备工作，并着手对公司现有16家营业部进行成本优化,公司未来新设营业部的技术准备工作,随着指引的修订内容中，对营业部技术要求标准的调整，需要总部做好相应的技术准备工作，使现有16家营业部能够对信息系统做进一步更加深入的成本优化，并且未来新设营业部在符合监管要求的情况下能够最大程度减少费用投入。,公司未来新设营业部的技术准备工作,搭建SSL VPN平台，用于各营业部通过互联网线路和中心机房进行通信,对公司的视频会议系统进行扩容规划，以随时满足新营业部的使用需要,制定与C类营业部相适应的信息管理制度,网上交易规划,公司未来新设营业部的技术准备工作,搭建SSL VPN平台，用于各营业部通过互联网线路和中心机房进行通信,目的：（1）减少营业部网络设备投入。（2）减少营业部电脑的购置数量。,公司未来新设营业部的技术准备工作,对公司的视频会议系统进行扩容规划，以随时满足新营业部的使用需要,扩容的原因：现有的视频系统，最大只能提供给24个分会场使用。,规划考虑：（1）在现有的基础上对硬件进行更新扩容。（2）租赁第三方视频软件。,公司未来新设营业部的技术准备工作,制定与C类营业部相适应的信息管理制度,指引中指出：“不提供现场交易服务的证券营业部，由证券公司针对各项证券业务的特点，制定与之相适应的信息系统建设、运维、管理制度和要求，保障各项业务的顺利开展，满足投资者从事证券交易业务的需要” 。,对于不提供现场交易服务的C类营业部，信息技术中心将按照指引精神，制定与营业部相适应的信息系统建设、运维、管理制度和要求，以保障营业部各项业务的顺利开展。,公司未来新设营业部的技术准备工作,网上交易规划,规划的原因：目前只在北京和呼市设有网上交易委托站点。,规划考虑：在南方城市依托第三方的IDC机房增设新的委托站点。,增设站点,北京站点,呼市站点,未来新设营业部的信息系统初步规划,针对公司今后新设营业部的设计规模和特点，新设营业部的信息系统配置，将根据指引修订内容中对B类和C类营业部的技术标准进行不同的方案规划 。,未来新设营业部的信息系统初步规划,新设营业部的部署要点,（1）营业部不设立专用的机房，并且只部署必要的网络设备。（2）办公、柜台和财务电脑通过无线网接入营业部网络。（3）营业部和总部之间的通信线路使用普通的互联网线路。（4）营业部柜台和财务人员不再配备单独的业务电脑，可在指定的办公电脑上通过虚拟安全桌面进行业务操作。,未来新设营业部的信息系统初步规划,B类和C类新设营业部的部署对比,未来新设营业部的信息系统初步规划,B类和C类新设营业部的费用对比,对B类营业部涉及到的综合布线，按照15个信息点规模计算（15台现场客户电脑）。,建设费用6.8万元,注意：上述费用中，不包括办公电脑、投影仪和复印件等办公辅助类设备的购置费用。,运行费用5万元,建设费用3万元,运行费用1万元,未来新设营业部的信息系统初步规划,“中心营业部”可参照B类营业部建设，例如其使用的互联网线路带宽将适当放宽，由1条4M ADSL线路调整为1条4M 互联网专线。,关于新设“中心营业部”的信息系统部署考虑,关于对新设营业部部署发电机的建议,部署前提：,1、新设营业部在北京、上海以外的地区。2、新设营业部所在楼宇，不具备发电机设施。3、新设营业部所在楼宇，不具备双路供电条件 。,性能上只需要满足2至3台电脑和网络设备的正常运转。,对公司现有16家营业部成本优化的考虑,（1）将指引中对技术标准要求较高的A类营业部，按照实际情况分类后，将符合条件的营业部转变为技术标准要求较低的B类营业部。,整体思路,（2）B类营业部，除保留对现场客户配备的供电设施和必要的网络设施外 ，将逐步撤销机房内的业务系统服务器、卫星通信设施和SDH点到点专线等设施。,对公司现有16家营业部成本优化的考虑,A类营业部信息系统成本优化的初步考虑,指引修订后，第十二条证券营业部供电要求：（一）机房应具有独立于一般照明电的专用供电线路，并配置UPS电源，相关电器设备、电线应与机柜用电负载相适应，并留有余量。（二）应至少配备一种持续供电方式，在供电中断情况下，应保证机房设备和不低于25%的现场交易设施在交易时间内持续供电，满足证券营业部客户证券交易需要。,具备发电机设施的营业部，今后可考虑不再对现场客户使用的UPS设备进行更新，视设备的使用状况逐渐淘汰，减少营业部的设备更新成本。,指引修订前，第十四条证券营业部机房建议采用双路供电，应配备UPS电源和至少一种其他持续供电方式（自备发电机、租用发电机、租用发电车等）。在供电中断情况下，应保证机房设备和不低于25%的现场交易设施在交易时间内持续供电，满足证券营业部客户证券交易需要。（一）具有自备发电机的证券营业部，UPS电源应保证机房设备和不低于25%的现场交易设施持续供电不低于1小时。（二）采用租用发电机、租用发电车等其它持续供电方式的证券营业部，UPS电源应保证机房设备和不低于25%的交易设施持续供电不低于4小时。（三）发电机的功率应满足机房设备运转和不低于25%的交易设施持续供电需要。,对公司现有16家营业部成本优化的考虑,A类营业部信息系统成本优化的初步考虑,对公司现有16家营业部成本优化的考虑,A类营业部信息系统成本优化的初步考虑,第一阶段：现场客户使用无盘站将不再扩增和更新，可根据客户需求陆续更换为Windows有盘站，通过互联网线路访问公司的网上交易站点，由传统的A类营业部逐步调整为B类营业部。,第二阶段：如果现场客户电脑全部更换或改造完毕后，可根据B类营业部的相应技术要求，废除营业部的卫星设施、行情服务器、中间件服务器等设备，撤销营业部租赁的2M SDH点到点专线（呼市锡林南路营业部除外），减少营业部的信息系统年运行费用和设备更新成本。,呼市锡林南路、通辽、乌兰浩特营业部,对公司现有16家营业部成本优化的考虑,A类营业部信息系统成本优化的初步考虑,与深圳、重庆和赤峰营业部的负责人充分沟通和论证，如行情服务器撤除或迁移后，营业部可由A类营业部调整为B类营业部，废除营业部的卫星设施、中间件服务器等设备，撤销营业部租赁的2M SDH点到点专线，减少营业部的信息系统年运行费用和设备更新成本 。,配置有现场网上交易类行情服务器的A类营业部,对公司现有16家营业部成本优化的考虑,B类营业部信息系统成本优化的初步考虑,具备发电机设施的营业部，今后可考虑不再对现场客户使用的UPS设备进行更新，视设备的使用状况逐渐淘汰，减少营业部的设备更新成本。,撤销营业部租赁的2M SDH点到点专线。目前现场客户较多的营业部，在考虑撤销专线前需要对营业部使用各应用系统的情况进行详细的论证和测试，在确保稳定性后再考虑撤销。,撤销机房内可精简的业务系统服务器，机房内只保留包含综合布线、网络设备的机柜、网管机和防病毒服务器,撤销卫星通信设施。,营业部只保留必要的二级交换机、2台互联网接入路由器、1台互联网行为管理设备、1台VOIP路由器、1台防火墙，后期的设备更新型号参照B类新设营业部执行。,对公司现有16家营业部成本优化的考虑,可精简下来的设备及再利用考虑,电脑,服务器,网络设备,供电设施,可调拨至新设营业部使用,可调拨至总部用于网上交易站点扩容，或其他规划中的项目建设，如网上交易强身份认证项目等。,精简下来的网络设备中，交换机、防火墙可部分用