上海黄金交易所.docx
《上海黄金交易所.docx》由会员分享，可在线阅读，更多相关《上海黄金交易所.docx（42页珍藏版）》请在冰点文库上搜索。
上海黄金交易所
上海黄金交易所会员二级系统
技术标准与运营规范
上海黄金交易所
2016年1月
编制说明
为规范上海黄金交易所（以下简称“交易所”）会员二级系统的技术开发过程，进一步提高二级系统质量和开发商服务水平，根据《上海黄金交易所业务规则》、《上海黄金交易所会员二级系统开发管理办法》，编制了《上海黄金交易所会员二级系统技术标准与运营规范》（以下简称“本规范”）。
本规范的适用范畴包括交易所的所有会员，以及提供会员二级系统的软件开发商。
本规范分两卷从开发技术标准和运营规范的角度分别对二级系统开发和运行提出要求和指引。
卷一开发技术标准主要从二级系统开发应当具备的资质、日常管理要求以及二级系统本身的技术要求三个方面来制定二级系统相关的开发技术标准。
1.二级系统开发资质按不同的开发方式进行要求。
开发方式分为“自主开发”和“第三方开发”，前者是指二级系统由会员自主开发或自行组织采购外包开发；后者是指二级系统由交易所认证的第三方开发商提供。
2.二级系统开发的日常管理要求根据交易所二级系统开发管理办法，从协议签署、技术开发、联调测试、验收测试以及日常的变更管理及技术支持方面均做了具体要求。
各要求条目对于“自主开发”和“第三方开发”均适用。
3.二级系统的技术标准分交易所接入要求、二级系统功能与性能要求以及二级系统客户终端的建设要求三个方面。
卷二运营规范主要从二级系统运行要求来制定二级系统相关的运营规范。
1.二级系统运营要求从技术管理、二级系统技术要求、二级系统上线管理、二级系统安全和二级系统维护均做了具体要求。
本规范上下两卷同时采取分级管理原则，将技术标准分为“一级标准”、“二级标准”、“三级标准”、“四级标准”四类，标准要求依次降低。
在各要求条目后均通过[一级]、[二级]、[三级]、[四级]进行区别标示。
如会员同时归属两类及以上级别，则按照较高级别的标准执行。
各级别说明如下：
Ø“一级标准”适用于开展代理个人业务的主板金融类会员；
Ø“二级标准”适用于开展代理法人业务的主板金融类会员和国际会员A类；
Ø“三级标准”适用于开展代理法人业务的主板综合类会员；
Ø“四级标准”适用于开展自营业务的主板各类会员和国际会员B类。
本规范中将各条标准进一步区分为强制性标准和指导性标准。
强制性标准为必须达到或符合的标准；指导性标准作为建议的或可选的标准，会员可根据自身实际情况具体执行。
指导性标准标志为（可选），其余默认为强制性标准。
本文档卷一开发技术标准由上海黄金交易所技术开发部起草，并负责解释。
本文档卷二运营规范由上海黄金交易所技术运维保障部起草，并负责解释。
卷一：
开发技术标准
上海黄金交易所
技术开发部
卷一开发技术标准
修订日志
版本
修改内容描述
日期
0.1-0.2
初始版本
2014.3
0.3-0.5
根据需求与规范组审核修订
2014.4
0.6
根据项目管理组提供的材料修订
2014.4
0.7
形成内部评审稿
2014.4
0.8
根据内部评审会议意见修订
2014.4
0.9
形成外部评审稿
2014.4
1.0
根据外部评审意见修订
2014.4
1.1
增加二级系统客户终端的建设要求
2014.5
1.2
根据技术开发部和运维部的评审会议意见修订
2014.5
1.3
调整附录格式，修订部分文字细节
2014.6
1.4
根据国际中心意见增加部分术语解释，按需裁剪功能要求
2015.11
1概述
1.1目的
为规范交易所会员二级系统建设，提高二级系统开发和管理质量，根据交易所业务规则和二级系统管理办法，制定本规范。
1.2范围
本规范适用于交易所的会员单位以及开发会员二级系统的第三方开发商，可作为会员单位自主开发二级系统或第三方开发商开发二级系统时进行监督、检查和指导的依据。
本规范仅为会员单位开展二级系统开发工作的基本要求，并不涵盖所有的技术细节。
会员单位和开发商除认真落实本规范的各项具体要求外，仍应加强其他技术细节的管理工作。
1.3术语
主板金融类会员：
通常指公司性质为金融机构的内资企业，如：
国有商业银行、境内证券公司、境内结算中心等。
金融类会员可开展业务的范畴包括：
代理个人业务、代理法人业务和自营业务。
主板外资金融类会员：
通常指外资金融机构在境内设立的分/子公司，主要包括外资商业银行。
外资金融类会员可开展业务的范畴包括：
代理个人业务、代理法人业务和自营业务。
主板综合类会员：
通常指公司性质不为金融机构的内资企业，比如：
产金企业、用金企业、首饰加工企业等。
综合类会员可开展业务的范畴包括：
代理法人业务和自营业务。
主板自营类会员：
指仅从事自营业务的内资企业，不能开展代理个人业务和代理法人业务。
国际会员:
国际会员依其业务范围分为A类会员和B类会员两类。
A类会员可开展自营和代理业务，B类会员仅限开展自营业务。
客户：
对于开展代理个人业务的会员，其客户是指个人客户；对于开展代理法人业务的会员，其客户是指法人客户；对于开展自营业务的会员，其客户是指本单位的交易员。
二级系统开发方：
对于采用“自主开发”方式开发的会员，是指本单位的技术开发部门；对于采用“第三方开发”方式开发的会员，是指为会员提供二级系统的第三方软件开发商。
一级系统：
指对上海黄金交易所系统的总称。
二级系统：
指会员单位自主或委托第三方开发商开发的与交易所相关交易、结算等业务运作所使用的二级交易系统。
其中交易、清算和风控为二级系统中的核心系统，网站开户和手机客户端等为二级系统中的外围系统。
生产环境：
指正式运行系统的计算机环境，包括生产机房、网络、主机、存储、数据库及应用等为业务运行提供服务的所有软硬件环境。
CMM：
指软件能力成熟度模型它是对于软件组织在定义、实施、度量、控制和改善其软件过程的实践中各个发展阶段的描述。
CMM的核心是把软件开发视为一个过程，并根据这一原则对软件开发和维护进行过程监控和研究，以使其更加科学化、标准化、使企业能够更好地实现商业目标。
ISO9001认证：
是ISO9000族标准所包括的一组质量管理体系核心标准之一，用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力，目的在于增进顾客满意。
热备份与冷备份：
热备份针对归档模式的数据库，在数据库仍旧处于工作状态时进行备份。
而冷备份指在数据库关闭后，进行备份，适用于所有模式的数据库。
1.4参考文件
《上海黄金交易所会员管理办法》
《上海黄金交易所二级系统管理办法》
《上海黄金交易所商业银行代理个人业务指引》
《上海黄金交易所商业银行代理个人业务信息技术管理指引》
《期货公司信息技术管理指引》
《信息系统安全等级保护基本要求》（GB/T22239-2008）
2开发资质要求
2.1开发方式
二级系统的开发方式包括“自主开发”和“第三方开发”两种方式：
✧自主开发：
是指二级系统由具备交易所开发资质要求的会员自主开发或者自行组织外包开发。
✧第三方开发：
是指二级系统由交易所认证的第三方软件开发商提供。
2.2自主开发资质要求
1、对于自主开发二级系统的会员，除满足《上海黄金交易所会员管理办法》中的各项资格要求外，在组织架构方面还应满足如下要求：
✧应建立负责本公司信息技术规划和信息安全管理的跨部门机构，其职责包括系统规划、安全管理、IT治理等。
✧应设有技术部门并有专职技术人员，具有明确的职责分工和岗位说明，负责二级系统开发、运行维护和安全运行管理。
✧应根据本单位业务量大小和系统复杂程度合理配备专业技术。
原则上，专业技术人员总数不得少于6人。
✧应至少指派2名技术开发接口人，负责组织、协调和处理与二级系统技术开发、信息安全管理及其他各项与交易所有关的技术事宜。
✧应至少有1名安全管理人员。
2、如果会员在自主开发过程中涉及外包管理，具体根据会员本单位相关外包管理要求执行。
2.3第三方开发资质要求
1、必须取得软件企业认定证书，注册资金不低于1500万，公司员工不低于200人。
2、应通过ISO9001质量控制体系认证。
3、应通过CMM三级及以上的项目管理认证。
4、从事金融行业软件系统开发年限不应低于（含）5年。
5、应声明在最近五年内未因自身的任何违约、违法及违反商业道德的行为而导致合同解除或败诉。
6、至少在全国范围内拥有两地及以上分公司或办事处，具备覆盖交易所90%以上会员单位所在地区能力。
7、在组织架构及人员配备方面，应符合以下要求：
✧应设有技术部门并有专职技术人员，具有明确的职责分工和岗位说明，负责二级系统开发、运行维护和安全运行管理。
✧必须具有一定规模的开发团队和维护服务团队，投入二级系统开发和运维的团队人员不低于25人。
✧应至少有1名安全管理人员。
✧应至少指派2名技术开发接口人，负责组织、协调和处理与二级系统技术开发、信息安全管理及其他各项与交易所、委托会员单位有关的技术事宜。
3日常管理要求
3.1协议签署
1、对于满足开发资质要求的二级系统自主开发会员，应与交易所正式签订《接口授权使用协议》（详见附录）。
2、对于经交易所认证的第三方软件开发商，应与交易所正式签订《上海黄金交易所二级系统协议书》（详见附录）。
3、签署协议后，技术开发部将提供完整的接口规范（详见附录），包括报文协议、通信机制、安全规范、功能范围和开发指南。
交易所提供的上述材料其版权归交易所所有，仅供开发方在约定系统开发使用，未经交易所允许，不得复制、传播或用于它途，不得向任意第三方泄露。
3.2技术开发
1、二级系统开发方应制定详尽的二级系统开发工作计划、技术方案，并在开发前将电子版提交交易所审核、备案。
2、在开发工作计划中应至少包含如下内容：
✧开发进度计划
✧开发功能清单
✧需求规格说明书
✧概要设计
✧详细设计（包括数据库设计等）
✧开发接口联系人及联系方式，至少提供两名联系人（其中一名为二级系统开发负责人，另一名为二级系统核心开发人员）、电话、email。
✧需要交易所一级系统协调的具体事宜及时间。
3、二级系统开发方应严格按照交易所二级系统应用功能范围、架构要求及接口规范进行相应设计与开发。
具体要求详见第4章。
3.3联调测试
1、二级系统开发方应根据交易所要求按时参加交易所组织的联调测试交流会议。
2、二级系统开发方应根据交易所要求制定详细的联调测试计划，并将纸质盖章版扫描件发给交易所备案。
3、在联调测试计划中应至少包含如下内容：
✧联调测试的时间安排。
✧测试内容清单，请各单位根据各自系统情况进行测试内容的设计，要求各单位进行全功能覆盖测试。
✧测试联系人及联系方式，至少提供两名联系人、电话、email。
✧测试接入方式。
✧需要交易所一级系统协调的具体事宜及时间。
4、二级系统开发方应按照交易所要求定期向交易所技术开发部提交测试进度报告。
在测试过程中如发现测试问题，请如实填写问题记录单。
（详见附录）
5、二级系统开发方完成联调测试后，应根据交易所要求编制联调测试报告，并将盖章扫描件发给交易所备案。
报告中需要提供测试功能点，对应的测试结果以及最终测试结论。
如有多个系统版本，还应在报告中说明各版本的测试情况及测试结论。
（联调测试报告模板件附录）
3.4验收测试
1、在交易所验收二级系统之前，二级系统开发方应先确保二级系统已与交易所一级系统联调测试通过。
2、二级系统开发方应根据交易所要求制定详细的验收测试计划（测试计划模板见附录），并将纸质盖章版扫描件发给交易所备案。
3、在验收测试计划时应至少包含如下内容：
✧验收测试计划中应包含各单位参与验收测试的二级系统版本信息，代理开发的二级系统开发商应提交其所有客户将投产的系统版本进行验收。
✧验收测试计划中应包含各单位进行验收测试的时间安排，含对交易所提供的2套测试环境的参与起止时间。
✧验收测试计划中应包含验收测试的内容清单，测试内容应覆盖但不局限于交易所要求的所有测试要点，请各单位根据各自系统情况进行测试内容的设计，要求各单位进行全功能覆盖测试。
✧验收测试计划中应包含验收测试联系人及联系方式，至少提供两名联系人、电话、email。
✧验收测试计划中应包含各单位接入验收测试环境的方式。
✧验收测试计划中应包含需要交易所主系统协调的具体事宜及时间。
4、二级系统开发方应按照交易所要求按交易日向交易所技术开发部提交测试进度报告。
在测试过程中如发现测试问题，请如实填写问题记录单。
（详见附录）
5、二级系统开发方应根据交易所要求，在系统入网验收合格前，须为交易所技术开发人员提供如下培训，并提前提供相关的培训教材：
✧技术培训：
介绍二级系统具体实现机制，培训次数不少于2次。
✧使用培训：
介绍二级系统的使用方法，培训次数不少于2次。
✧运维培训：
介绍二级系统的安装、日常运行维护操作、异常应急处理办法，培训次数不少于2次（技术运维保障部相关人员也需参与）。
6、二级系统开发方应配合交易所完成验收内容包括（但不限于）：
系统功能和系统性能验证、系统架构审核、接口规范审核、应急方案审核。
关于性能测试，金融类会员（无论自主开发或第三方开发商）应引入第三方测试公司对二级系统进行性能测试的相关报告。
7、二级系统在验收过程中如出现缺陷或与需求、技术标准与规范内容不一致情况，二级系统开发方应在3个工作日内调整系统，直至重新测试通过。
8、二级系统通过验收测试后，二级系统开发方应编制提供盖章后的二级系统验收测试报告扫描件发给交易所备案，验收测试报告中应包含功能测试和性能测试两部分测试结果。
如有多个系统版本，应在报告中分别说明各版本的测试情况及测试结论。
（验收测试报告模板见附录）
3.5变更管理
1、二级系统开发方应至少每半年向交易所提交一次系统开发接口人、运维服务人员名单及联系方式，如发生人员人事变动，需及时向交易所汇报。
2、对于经交易所认证的第三方软件开发商，还应按月向交易所提交其提供服务的会员名单，并根据实际情况及时更新。
3、二级系统开发方应按月向交易所提交会员二级系统需求变更功能清单，并根据实际情况及时更新。
4、对于重大版本开发时应提前20个工作日将系统架构、版本说明及开发包含的功能说明上报交易所，对于非重大版本开发应至少每半年集中向交易所上报。
重大版本指涉及接口机（如报盘）、系统架构和关键模块（如交易、清算）调整的升级开发。
5、交易所在进行新业务研发和需求分析时，二级系统开发方应配合交易所完成指定业务的二级系统需求和系统评估工作。
6、交易所在进行系统改造时，二级系统开发方应根据交易所的总体安排同步完成与二级系统相关的改造工作，涉及的工作内容包括：
技术评估、系统改造开发、联调测试等工作，具体要求如下：
✧技术评估：
根据交易所要求派专人参加交易所组织的技术评估会议，提供盖章后的二级系统改造方案（含工作计划）。
✧系统改造开发：
根据交易所总体安排制定详细的系统改造计划，提供详细的改造方案和功能变更清单。
✧联调测试：
根据交易所总体安排制定详细的联调测试计划，联调测试通过后给出盖章后的联调测试报告。
3.6技术支持
1、交易所在进行系统改造时，由会员主导的会员验收测试、会员模拟运行和二级系统上线等环节，二级系统开发方应提供必需的技术支持工作。
要求如下：
✧验收测试：
根据交易所总体安排制定详细的验收测试计划，验收通过后提供盖章后的验收测试报告给交易所备案。
2、会员模拟运行和上线具体要求请参见运营规范。
二级系统开发方应根据交易所要求，在系统上线后，为交易所人员提供相关的业务或技术咨询。
3、二级系统的常见故障应有书面的应急预案和排障流程。
系统运行、维护和操作手册应全面且具有可执行性。
4、会员单位应按照交易所要求负责定期开展数据抽检工作，二级系统开发方应积极配合支持会员单位将二级系统相关数据提交给交易所。
5、对于经交易所认证的第三方软件开发商，还应支持会员个性化需求的开发。
6、对于经交易所认证的第三方软件开发商，如二级系统产生日常缺陷或其他问题，应按照交易所日常缺陷处理要求进行处理。
具体要求见下表：
技术支持响应时间
10分钟
电话支持标准
7×24小时
现场支持标准
120分钟内到达现场（如未能在此标准内到达，应在同等120分钟内进行远程技术支持）
演练现场支持
4次/年
影响系统正常对外服务的BUG修复时间
1天
不影响系统正常对外服务的BUG修复时间
5天
7、二级系统技术支持人员应向交易所技术运维值班岗进行每日运维签到，配合技术运维部值班组的工作，具体要求参见运营规范。
3.7奖惩办法
1、根据评选办法每年对二级系统自主开发会员和第三方开发商的工作情况进行评优，并设立专项奖对评分优秀的单位进行表彰。
2、二级系统开发方每年根据本规范和交易所要求进行自查，并按时提交自查报告。
3、采用抽检方式对会员二级系统进行现场检查，对检查中发现的问题要求及时整改。
4、如会员单位及二级系统开发方有违反本规范中条款的，交易所将根据具体事件的严重程度采取如下措施：
✧电话通知，要求对违规行为进行整改；
✧如不整改的，向同行业其他会员单位通报情况；
✧情况严重的，发送整改通知并抄送相关主管部门；
✧拒不执行整改措施的，报送交易所理事会和业务部门建议暂停会员部分业务或取消开发商资格。
4二级系统技术要求
由于交易所会员二级系统是连接交易所系统和终端客户的承上启下角色，本章节从交易所接入、二级系统功能与性能以及二级系统客户终端三个方面提出技术要求。
Ø交易所接入要求：
会员二级系统联入交易所系统应满足的接口方面要求。
Ø二级系统功能与性能要求：
为提高二级系统质量，针对会员二级系统本身的架构、功能与性能方面的要求。
Ø二级系统客户终端的建设要求：
在二级系统客户终端的业务技术和用户体验方面提出建设性的要求。
4.1交易所接入要求
1、二级系统应严格遵守交易所技术开发部提供的接口文档进行开发。
（可选的功能接口清单详见附录）[一级][二级][三级][四级]
2、二级系统与一级系统间应具备心跳机制，以确保通讯链路的有效性。
[一级][二级][三级][四级]
3、二级系统与一级系统间应具备断点续传机制，以确保双方传输数据的完整性。
[一级][二级][三级][四级]
4、二级系统与一级系统间传输的实时报文应采用密文传输，加解密机制应严格遵照交易所的规定。
[一级][二级][三级][四级]
5、二级系统应对从一级系统获取的文件进行检验，以防止文件在传输中途被恶意篡改。
[一级][二级][三级][四级]
6、二级系统为客户提供自动交易程序或程序化交易接口的，事先必须向交易所报批，并在交易所允许的范围内使用。
[一级][二级][三级][四级]
7、二级系统开发方应提供二级系统相关的交易、清算及相关查询接口的情况说明文档。
[一级][二级][三级]
8、二级系统不应存在客户终端直接使用数据库接口访问核心数据的情况。
[一级][二级][三级][四级]
9、二级系统不应存在为客户终端或者管理员终端提供通用的直接修改交易核心数据的方法。
[一级][二级][三级][四级]
4.2二级系统功能与性能要求
4.2.1架构要求
1、二级系统应按照本单位核心业务系统标准进行统一规划，明确二级系统在规划期内的总体需求，定义出其硬件平台对应的架构和配置。
[一级][二级][三级][四级]
2、二级系统应具备高可用性，当出现单点失效时，如：
单个/有限个数的服务器、磁盘、存储设备或网络设备故障，系统可以继续运行，不影响业务处理和对外服务。
[一级][二级][三级][四级]
3、二级系统应具备高扩展性，随着业务量的扩大，能够在原有架构的基础上实现灵活扩展。
[一级][二级][三级][四级]
4、二级系统应具备高可维护性，方便系统运维人员进行系统运行监控、故障修复、系统扩展和变更。
[一级][二级][三级][四级]
5、二级系统应具备高安全性，能够应用灵活的安全策略，如：
网络隔离、不同用途服务器隔离等，实现良好的信息安全能力。
[一级][二级][三级][四级]
6、二级系统与交易所连接的网络设备应无单点故障隐患。
[一级][二级][三级][四级]
7、二级系统应有热备份，具备快速切换的能力。
[一级][二级]
8、生产环境内主要设备应有热备份，具备快速切换的能力。
[一级][二级]
9、二级系统开发方应提供关于二级系统技术架构的相关说明文档，应涵盖的内容及相关要求如下：
[一级][二级][三级][四级]
✧应对二级系统所采用的软、硬件平台或中间件产品进行说明。
✧应提供二级系统功能模块及模块结构图，并需对每个模块进行功能说明。
✧应提供二级系统线程模型，并对系统采用多少个线程、每个线程的作用及线程间的同步和互斥机制进行说明。
✧应提供二级系统主要功能的控制流和数据流说明，至少应包括登录、签退、报单、报单或成交单响应、盘后清算等功能控制流和数据流。
✧应提供二级系统风险控制机制的说明，至少实时保证金风险控制机制、强行平仓机制等。
✧应提供二级系统性能容量设计报告。
对于代理个人业务的会员至少应包括10万客户和10万笔持仓的情况下，系统10分钟内稳定的报单处理速度、响应时间，以及系统支持的最大客户数和活动客户数。
✧应提供二级系统异常处理机制说明，至少应包括不同交易时段，系统异常发生后，重新恢复系统能够保证数据的完整性、并恢复交易。
✧应提供交易所要求提供的关于二级系统的其他相关技术文档。
4.2.2功能要求
4.2.2.1交易
1、二级系统应具备客户开户和销户功能。
[一级]（本条还适用于[二级]分类中的国际会员A类）
2、二级系统应具备日间交易和夜间交易功能。
[一级][二级][三级][四级]
3、二级系统应具备行情接收和查询功能，及时发布实时行情、市场公告等信息。
[一级][二级][三级][四级]
4、二级系统的交易参数应与交易所及时保持一致，如交易市场参数、交易合约参数、交割品种参数、交易日期和时间、递延费率等。
[一级][二级][三级][四级]
5、二级系统应对将发送的交易请求报文按照交易所相关规定进行交易的合法性、实效性、交易范围等预校验，如：
报价量不应大于单笔最大报价量，也不应小于单笔最小报价量；报单价格应在当天涨停板范围内。
[一级][二级][三级][四级]
6、二级系统应具备流量控制管理功能，该功能至少包括控制单位时间委托笔数上限，且能满足交易所的要求。
[一级][二级][三级][四级]
7、二级系统应具有交易中冻结资金和库存。
[一级][二级][三级][四级]
8、二级系统应能根据实时处理交易所推送的库存变化流水。
[一级][二级][三级][四级]
9、二级系统应能支持发起提货、质押、租借等仓储业务和黄金ETF申赎的功能。
[一级][二级][三级][四级]（可选，本条不适用于国际会员）
10、二级系统应严格按照客户委托的内容，向交易主机发送报单信息。
[一级][二级][三级][四级]
11、二级系统应严格按照客户委托时间的先后顺序，向交易主机发送报单信息（委托时间为二级系统主机完成接收委托的时间）。
[一级][二级][三级]
12、二级系统应建立交易数据库，提供历史交易记录查询及资金、实物对账等功能。
[一级][二级][三级][四级]
13、对于提供自助委托服务的二级系统，应详细记录自助委托过程和内容。
[一级][二级][三级]
14、二级系统应
升级会员 