规范营业部信息技术管理中国证券业协会.docx

1、规范营业部信息技术管理中国证券业协会规范营业部信息技术管理助推券商经纪业务转型 随着我国证券市场的快速发展及市场运行机制的日益完善，国内券商正面临着前所未有的机遇，市场规模持续快速扩大、业务种类逐渐齐全、营业网点数量大幅攀升，夯实了发展的基础，同时，对规范发展的要求也进一步提高。如何进一步提升营业部信息系统运行管理效率、如何利用科学的技术手段防范各类风险、如何适应创新业务推出和传统业务转型的需要，已经成为各券商面临的重要课题。基于此，华泰证券从2007年开始，在营业部信息系统建设、运维管理及风险控制等方面开展了积极的探索，于2009年初形成营业部信息系统运行管理标准化规范（以下简称规范），并根

2、据2009年9月份证券业协会颁布的证券营业部信息技术指引进行了全面的完善、修订，目前已在公司所有营业部实施，真正实现了营业部信息系统建设标准化、系统运维管理规范化、安全监控智能化，运营管理水平大幅提升，并有效促进了公司证券经纪业务从通道服务向理财服务的转型。一、规范营业部信息技术管理的背景描述2007年，华泰证券开始大力发展非现场交易，并全面推动了营业网点的VI改造工作，通过建立统一的品牌形象和标准化的运营服务流程，推动证券经纪业务从通道服务向理财服务转型。在这一过程中，公司发现传统的营业部信息技术架构、营业部逐家盯防的运维管理及风险防范模式已完全不能适应业务发展需要，并存在很大的安全隐患。主

3、要表现在：1、传统运维管理模式无法适应业务规模不断扩大的需求2005年以前，公司仅有34家营业部，基本分布在江苏省以内，对于营业部的信息技术管理,采取传统的逐家盯、防技术运维管理模式。这种模式下，由于营业部机房及技术系统建设、维护缺乏统一的标准，公司总部需要配备一定数量的技术支持人员，对各家营业部日常信息系统运行维护、安全检查等实行全面跟踪指导,耗费人力资源较大。2005年以后，公司营业网点数量急增，覆盖区域拓展至全国，部分网点甚至已延伸到交通不太方便的县、镇地区，总部在信息系统运维管理上的效率较低，风险控制较为被动等问题逐步显现，信息系统管理模式改革势在必行。2、营业部信息系统技术运用、风险

4、防范措施亟待变革（1）传统管理模式下，由于缺乏公司级的统一、规范的机房基础环境建设、应用系统配置及系统运维标准，每个营业部的机房环境及系统配置差异较大，例如机房设备物理位置、网络交换机端口连接存在较大随意性，各类应用程序的安装目录、各工作站的名称及相互之间的映射盘符等也基本是营业部电脑人员根据个人习惯随意设置，因此无法制定出统一的、规范的、可操作性强的信息系统故障应急预案。同时，由于总部技术支持人员无法具体了解到众多营业部各不相同的机房硬件环境及应用系统配置，一旦营业部信息系统出现突发故障，也无法及时、准确地给予排障技术支持。（2）营业部沿用多年的NOVELL行情服务器系统，逐渐被新技术所取代

5、，目前在国内只有券商行业在使用，这就导致具备丰富经验的技术维护人员越来越少，营业部新招聘的电脑人员基本没有接触过该项技术，培养成本较高。同时，目前市场上新的服务器硬件设备已基本不支持老版本的NOVELL操作系统，超过使用年限的行情服务器更换受到很大的限制，业务发展受到拖累。（3）由于缺乏智能化的、统一的信息系统安全监控平台，营业部电脑人员只能通过定期或不定期的对机房设备运行状况进行巡检来发现安全隐患，无法做到突发故障的及时发现和处理。总部技术支持人员因无法及时、准确获知营业部信息系统突发故障信息，从而无法进行有针对性的远程技术排障指导，存在营业部瞒报故障的可能性。3、无法适应证券公司业务转型及

6、创新发展的步伐以往，证券经纪业务主要停留在为客户仅提供通道服务的阶段，客户服务内容和服务方式较为简单。随着市场竞争的加剧，证券经纪业务向理财服务转型已经成为行业的普遍做法，需要通过先进的技术技术手段将券商多元化、个性化的服务及时送达客户终端。而DOS操作系统环境已无法适应和满足业务需要。同时，随着融资融券、股指期货等创新业务的推出，在原有技术架构上铺设新的业务系统难度较大，对营业部信息系统提出了新的要求。二、规范营业部信息技术管理的主要内容（一）信息技术架构采用具备多任务处理、语音及视频交互、访问互连网等功能的WINDOWS网络客户端系统取代传统的NETWARE网络及DOS无盘站客户端系统，在

7、客户行情网与业务网有效隔离的基础上，实现客户端上网功能。（二）信息系统基础环境建设及日常维护1、机房基础环境营业部机房在选址、装修及整体格局等在满足证券营业部信息技术指引中相关要求的基础上，做到如下几方面的规范、统一：（1）机房布局 机房机柜及设备布局示意图根据营业部规模规定机房面积从15平米至20平米范围，采用机柜取代传统的机架放置各类网络及计算机设备。服务器及工作站设备统一为刀片式设备。机房设备按照用途基本分为通讯设备（广域网路由器、光端机、交易所卫星接收机等）、网络设备及计算机设备等不同类别，分别放置到不同机柜内，并对主用设备及备份设备的相对位置做规范要求。（2）网络区分营业部网络划分为

8、与公司网络相通的业务网、客户交易的行情网及员工使用的办公网，为清晰的显示网络配线架每个端口及交换机连接的是哪个网段，规定不同网段使用不同颜色网线连接。（3）网络交换机端口连接内容对营业部业务网、客户行情网主干交换机每端口连接内容进行统一、规范，机房核心服务器、工作站设备的地址分配和所连接的交换机端口号形成有规律的对应关系，以便于电脑维护人员记忆，缩短突发故障情况下的应急操作时间。（4）机房供电方式机房双路UPS电源互备切换装置线路图机房统一采用双路UPS供电，双路UPS安装快速手工切换装置，机房内具备双电源的核心设备、相同业务应用系统设备或主、备系统设备分别接入不同的两路供电，实现供电系统突发

9、故障情况下的快速切换。2、软件系统环境（1）行情源及行情分析系统营业部应配备两台行情服务器，安装各自的行情分析系统，配置不同的沪、深交易所行情源，客户端可任意访问其中一台行情服务器，并当所访问的行情服务器出现行情中断时（行情服务器硬件故障、行情源故障或行情分析系统故障）能自动切换到另一台行情服务器。（2）客户委托营业部现场至少配置两套业务处理中间件及客户委托网关，形成交叉配置，其中任何一台设备或系统出现故障均不影响客户的现场交易业务。（3）应用系统配置对营业部各类应用系统的安装目录、工作站间的网络映射盘符进行、应用程序快捷方式的桌面位置及顺序等做统一要求，减少随意性，实现应用系统配置的透明化。

10、3、系统运维管理（1）统一制定出电脑人员每日开市前系统准备、开市中系统监控及闭市后每天（周、月、季、年）系统维护的各项内容。（2）建立营业部信息系统维护情况在线填报平台，使公司信息技术部实时掌握各营业部信息系统维护情况，针对规定的维护周期内未进行系统维护的（比如UPS放电保养）可由系统自动发送短信或邮件提醒电脑人员。保证系统维护的全面性、及时性。（三）风险防范措施1、机房环境监控统一部署机房动力环境监控系统，实时收集机房的供电、温湿度、火警、漏水等环境信息，并通过IP网络发送到公司中心机房，由中心机房安排专人实行7x24小时值班，统一完成对营业部动力环境的实时监控，发现问题（特别是营业部机房夜

11、间无人值班时的突发问题），立即通知、指导营业部相关人员进行现场处理。2、网络及应用系统状况监控统一部署信息系统监控平台，实时监控营业部重要设备、核心系统的运行状况；捕捉核心设备及应用系统突发故障，并发出报警信息；将故障报警信息实时传送到总部中心监控平台，实现公司总部对营业部及时的、准确的技术指导和支持。3、营业网点监控营业部安装视频监控系统，公司总部可实时查看营业部现场视频图象，及时了解营业部员工工作状态，动态掌握经营场所情况，提高营业部现场服务质量，便于公司总部及时指导营业部应对各种突发事件。三、规范营业部信息技术管理的初步成效从2007年的试点实施到2009年的全面推广，目前公司所属各营业

12、部已全部完成规范的标准化改造或实施工作，在营业部信息系统日常运维管理、风险防范等方面取得明显成效。1、有效提升营业部信息技术管理效率通过信息系统基础环境建设、系统运维及应急处理等一系列规范的实施，实现营业部信息系统由粗放式管理向集中式、精细化管理模式的转变；通过信息系统监控平台、机房环境监控系统及“全球眼”系统的部署与实施，实现风险控制由分散式向统一、集中控制模式的转变；通过营业部技术架构改革及客户端系统改造，实现由被动适应业务发展需求向主动促进业务发展的技术模式转变，并为营业部信息系统远程维护模式打下了坚实的技术基础。 管理模式变化 项目实施前状态项目实施后状态基础环境建设：由粗放式管理向集

13、中式、精细化管理模式的转变营业部机房基础环境建设及应用系统配置存在较大随意性，只有本营业部电脑人员熟悉具体的硬、软件环境。统一、规范的机房基础环境建设及应用系统配置。具体硬、软件环境对总部技术支持人员及其它营业部电脑人员都是透明的。风险监控：实现风险控制由分散式向统一、集中控制模式的转变人工巡检系统运行状况及机房环境。晚上基本没人关注，夜间出现的突发故障一般到第二天才能发现。实现系统运行状况、机房环境的自动监控，并实现各营业部向总部实时传送故障信息。总部人员7*24小时值班，及时发现夜间出现的突发故障。技术平台：由被动适应业务发展需求向主动促进业务发展的技术模式转变具备实现远程维护模式的技术基

14、础传统DOS操作系统客户端无法实现客户个性化需求、互动交流；无法实现多业务应用。WINDOWS客户端系统可进行语音、视频交流，可访问公司网站定制个性化服务需求 ，可运行多项业务应用程序。无法实现行情服务器、业务中间件的统一、集中管理具备行情服务器、应用中间件部署在总部，实现统一集中管理的维护模式。2、有效提升营业部信息系统日常维护效率与质量营业部电脑人员通过监控平台即可及时了解机房设备及应用系统运行状况，解决了原有人工巡检方式所存在的效率低且很难发现潜在系统风险等问题。客户交易较活跃的部分营业部通过分析钱龙服务器CPU、内存等使用情况，及时对硬件设备进行扩容，有效避免行情急剧波动可能影响客户正

15、常使用的隐患。通过标准化系统配置、网络结构及规范维护流程，使营业部电脑经理轮岗或后备人员顶岗的工作交接时间由原有的二天左右缩短至目前的1小时左右，同时还解决了新到岗人员对系统配置不熟悉且交接工作不完整所带来的潜在风险。3、有效降低突发故障对客户交易的影响采用行情源、行情服务器及行情分析软件两套同时运行、客户端可自行选择行情服务器的模式，有效避免了营业部出现的多起因日凌现象等造成行情接收中断的情况，确保了客户正常查看行情；广域网通讯线路的主备自动切换功能、客户端具备网上交易的功能，有效避免了多起因电信、市政施工等原因造成通讯中断对客户交易的影响。规范实施以来，营业部未发生任何影响客户交易的重大技

16、术故障。4、实现了营业部信息系统安全运行的精细化管理通过营业部信息系统运行管理标准化规范的实施，公司信息技术部实时掌握了各营业部的信息系统硬件配置情况、系统运行状况，对局部存在安全隐患的少数营业部均通过下达整改通知、现场指导和飞行检查等方式予以提前解决，有效避免了技术故障的发生。标准化、规范化工作的实施降低了营业部电脑人员的基础技术运维工作量，营业部电脑人员的技术职责得以进一步扩充，目前营业部电脑人员在保证IT技术支持和服务工作的基础上，增加了其对公司新系统在营业部应用推广的操作培训和营业部业务统计分析的技术支持等新职能。5、有效降低了营业部系统运维管理及设备投入成本由于各营业部有了统一、规范

17、的信息系统基础环境、应用系统配置及故障应急处理方法等，使公司对营业部信息系统进行日常运维管理及技术支持所需的技术人员数量大大减少。今后通过营业部信息系统远程运维模式的实施，可使总部设备资源的利用效率得以极大提高，同时极大地减少营业部硬件及软件的购置费用。6、有效促进了公司经纪业务从通道服务向理财服务转型营业部新技术架构及WINDOWS客户端系统的全面实施，彻底打通了公司前、后台之间的信息交流渠道。营业部现场客户可轻松享用公司网站提供的丰富的资讯信息、收看股评直播、与咨询人员进行在线交流等，并可随时了解、选择或定制公司推出的一系列理财产品，查看自己帐户的积分状况。四、规范营业部信息技术管理的主要

18、特色1、新技术运用（1）营业部客户端使用WINDOWS版有盘系统取代原有DOS版无盘系统，做到客户现场交易与互连网交易模式的互为备份，实现突发故障情况下客户交易的零切换时间，并为实现多业务应用、客户个性化服务提供技术平台。（2）引进、应用了“全球眼”系统，实现了对营业部经营场地的视频监控、突发群体事件等情况下的应急指导。（4）采用还原卡技术，实现了对营业部大量有盘站的有效管理。（5）采用上网白名单管理，实现了客户对互联网的绿色访问。2、有效满足新业务应用及促进客户服务模式转型营业部客户端使用WINDOWS操作系统，可利用其多任务处理功能满足股指期货等新业务应用，实现一机多用，有效降低固定设备投

19、入成本。可利用其语音、视频交流及上网功能，实现不同客户的个性化服务。3、日常维护更加全面、高效 各营业部业务网交换机、行情网主干交换端口连接的统一规范；网段清晰区分（不同颜色网线代表不同网段）和IP地址、KVM端口分配的统一管理，可使营业部电脑人员每日的日常系统维护更加便捷、响应客户需求更加及时，减少维护中误操作的发生。各营业部系统日常开机流程、系统维护内容等统一、规范，有效保证了营业部电脑人员维护工作的及时性、全面性，避免原有模式中存在的维护不及时、遗漏某项维护内容所带来的的潜在风险发生。4、客户行情交易更加安全、稳定 实现营业部到公司总部主、备通讯线路自动切换；行情源、行情服务器、行情分析

20、软件、业务处理中间件、客户委托处理网关均有两套并实现交叉配置，有效保障客户行情、委托的及时性、连续性、稳定性。解决了传统模式下任何一台设备或线路出现故障，客户需等待电脑人员处理正常后才能恢复交易的情况发生。营业部客户端使用WINDOWS版有盘系统取代原有DOS版无盘系统，在出现现场交易技术故障短时间无法修复的极端情况下，客户仍能快速（客户端一键式操作）切换到公司网上交易系统进行交易。5、突发故障应急处理更加及时、有效通过构建营业部监控平台、及时通信系统及机房动环监控系统，以及标准化、规范化公司各营业部的技术故障应急处理流程，有效降低了营业部的技术故障率，确保了对营业部突发技术故障的及时发现与快

21、速处理。 6、简化操作、便于复制可操作性强，每一项要求都明确到具体的操作步骤。如：布线的颜色、交换机连接的端口、软件安装的目录、主机的IP地址、机架的排列、每日的操作、排错的步骤等等，电脑人员能够毫无疑义地完成各项工作，有效降低了对营业部电脑人员技术水平的依赖度。 7、费用投入少，便于行业推广营业部信息系统硬件环境的标准化仅是对机房内设备的物理位置进行调整、网络跳线按照不同网段使用不同颜色网线重新进行规范化连接，费用投入较少。应用系统配置的标准化仅需规范程序安装目录、映射盘符等内容，不存在费用投入。整个规范的组织实施仅在系统监控平台、机房动环监控系统存在部分软、硬件投入，推广过程中不存在技术障碍。