JR T 0199-2020 金融科技创新安全通用规范.pdf

1、ICS 35.240.40CCS A 11 JR中 华 人 民 共 和 国 金 融 行 业 标 准JR/T 0199 2020金 融 科 技 创 新 安 全 通 用 规 范 Security general specification for FinTech innovation 2020 10- 21发 布 2020 10 21实 施中 国 人 民 银 行 发 布 JR/T 01992020 I 目 次前 言 .II1 范 围 .12 规 范 性 引 用 文 件 .13 术 语 和 定 义 .14 缩 略 语 .25 交 易 安 全 .26 服 务 质 量 .57 业 务 连 续 性 .5

2、8 算 法 安 全 .79 架 构 安 全 .810 数 据 安 全 .811 网 络 安 全 .812 内 控 管 理 .11附 录 （ 规 范 性 附 录 ） 容 灾 等 级 划 分 及 关 键 指 标 要 求 .13参 考 文 献 .15 JR/T 01992020 II 前 言本 文 件 按 照 GB/T1.12020 标 准 化 工 作 导 则 第 1部 分 ： 标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定 起草 。 本 文 件 由 中 国 人 民 银 行 提 出 。本 文 件 由 全 国 金 融 标 准 化 技 术 委 员 会 （ SAC/TC 180） 归 口

3、。本 文 件 起 草 单 位 ： 中 国 人 民 银 行 科 技 司 、 中 国 人 民 银 行 南 京 分 行 、 中 国 人 民 银 行 营 业 管 理 部 、 中 国人 民 银 行 深 圳 市 中 心 支 行 、 中 国 支 付 清 算 协 会 、 中 国 互 联 网 金 融 协 会 、 中 国 工 商 银 行 股 份 有 限 公 司 、 中国 农 业 银 行 股 份 有 限 公 司 、 中 国 银 行 股 份 有 限 公 司 、 中 国 建 设 银 行 有 限 公 司 、 中 国 金 融 电 子 化 公 司 、 北京 银 联 金 卡 科 技 有 限 公 司 、 北 京 中 金 国 盛

4、认 证 有 限 公 司 、 北 京 金 融 科 技 产 业 联 盟 、 交 通 银 行 股 份 有 限 公司 、 中 国 人 寿 财 产 保 险 股 份 有 限 公 司 、 中 信 银 行 股 份 有 限 公 司 、 中 国 民 生 银 行 股 份 有 限 公 司 、 招 商 银 行 股 份 有 限 公 司 、 广 发 银 行 股 份 有 限 公 司 、 上 海 浦 东 发 展 银 行 股 份 有 限 公 司 、 渤 海 银 行 股 份 有 限 公 司 、 中国 银 联 股 份 有 限 公 司 、 上 海 银 行 股 份 有 限 公 司 、 成 都 银 行 股 份 有 限 公 司 、 重 庆

5、银 行 股 份 有 限 公 司 、 苏 州银 行 股 份 有 限 公 司 、 杭 州 银 行 股 份 有 限 公 司 、 重 庆 农 村 商 业 银 行 股 份 有 限 公 司 、 上 海 华 瑞 银 行 股 份 有 限公 司 、 深 圳 前 海 微 众 银 行 股 份 有 限 公 司 、 浙 江 网 商 银 行 股 份 有 限 公 司 、 四 川 新 网 银 行 股 份 有 限 公 司 、 传化 支 付 有 限 公 司 、 百 行 征 信 有 限 公 司 、 工 银 科 技 有 限 公 司 、 建 信 金 融 科 技 有 限 公 司 、 兴 业 数 字 金 融 服 务（ 上 海 ） 股 份

6、有 限 公 司 、 华 为 软 件 技 术 有 限 公 司 、 腾 讯 云 计 算 （ 北 京 ） 有 限 责 任 公 司 、 京 东 数 字 科 技 控股 股 份 有 限 公 司 、 度 小 满 （ 重 庆 )科 技 有 限 公 司 、 中 金 金 融 认 证 中 心 有 限 公 司 。本 文 件 主 要 起 草 人 ： 李 伟 、 潘 润 红 、 李 兴 锋 、 张 宏 基 、 但 孝 磊 、 丁 华 明 、 李 健 、 渠 韶 光 、 于 园 、 汤沁 、 孙 维 挺 、 黄 梦 达 、 侯 晓 晨 、 贾 铮 、 刘 力 慷 、 李 博 文 、 孙 茂 增 、 黄 本 涛 、 赵 计

7、博 、 周 钰 博 、 祁 永 、吴 奕 、 徐 激 、 孙 昊 、 朱 永 红 、 马 懿 、 钱 卫 星 、 刘 炀 、 罗 瑞 、 王 若 虹 、 李 烨 、 吴 峰 、 赵 永 、 马 杰 、 杨 涛 、白 云 飞 、 陈 庆 来 、 韩 毅 、 李 大 栩 、 任 雯 雯 、 张 德 玮 、 傅 杰 、 张 奕 华 、 朱 一 鸣 、 孙 涵 、 杜 霞 、 顾 爱 霞 、 何韬 、 佘 科 、 李 微 羽 、 徐 建 芳 、 卢 华 玮 、 陈 勤 伟 、 李 斌 、 黄 超 、 李 秀 生 、 张 勇 钢 、 郭 胜 基 、 丁 君 之 、 何 方竹 、 李 洋 、 杜 明 灯

8、、 黄 淼 、 范 义 鹏 、 吴 同 亮 、 孙 越 。 JR/T 01992020 1 金 融 科 技 创 新 安 全 通 用 规 范1 范 围本 文 件 规 定 了 金 融 科 技 创 新 的 基 本 安 全 要 求 ， 包 括 交 易 安 全 、 服 务 质 量 、 业 务 连 续 性 、 算 法 安 全 、架 构 安 全 、 数 据 安 全 、 网 络 安 全 、 内 控 管 理 等 。本 文 件 适 用 于 从 事 金 融 服 务 创 新 的 持 牌 金 融 机 构 ， 也 适 用 于 从 事 相 关 业 务 系 统 、 算 力 存 储 、 算 法 模型 等 科 技 产 品 研 发

9、 的 科 技 公 司 以 及 安 全 评 估 机 构 等 。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件 ， 仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件 ； 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本文 件 。GB/T 20988 信 息 安 全 技 术 信 息 系 统 灾 难 恢 复 规 范GB/T 22240 信 息 安 全 技 术 网 络 安 全

10、等 级 保 护 定 级 指 南JR/T 0044 银 行 业 信 息 系 统 灾 难 恢 复 管 理 规 范JR/T 0071 金 融 行 业 信 息 系 统 信 息 安 全 等 级 保 护 实 施 指 引JR/T 01182015 金 融 电 子 认 证 规 范JR/T 0166 云 计 算 技 术 金 融 应 用 规 范 技 术 架 构JR/T 0167 云 计 算 技 术 金 融 应 用 规 范 安 全 技 术 要 求JR/T 0168 云 计 算 技 术 金 融 应 用 规 范 容 灾JR/T 01712020 个 人 金 融 信 息 保 护 技 术 规 范JR/T 01932020

11、区 块 链 技 术 金 融 应 用 评 估 规 则 3 术 语 和 定 义下 列 术 语 和 定 义 适 用 于 本 文 件 。3.1 金 融 科 技 创 新 应 用 fintech innovation在 符 合 现 行 法 律 法 规 、 部 门 规 章 、 规 范 性 文 件 等 要 求 前 提 下 ， 在 尚 不 具 备 管 理 细 则 的 领 域 ， 利 用 新技 术 设 计 、 面 向 金 融 用 户 的 产 品 或 服 务 。3.2 金 融 科 技 创 新 机 构 fintech innovation institution从 事 金 融 服 务 创 新 的 持 牌 金 融 机

12、构 及 从 事 相 关 业 务 系 统 、 算 力 存 储 、 算 法 模 型 等 科 技 产 品 研 发 的 科技 公 司 。 JR/T 01992020 2 3.3 个 人 金 融 信 息 personal financial information金 融 科 技 创 新 机 构 通 过 提 供 金 融 服 务 或 科 技 产 品 等 方 式 获 取 、 加 工 和 保 存 的 个 人 信 息 。注 1： 本 文 件 中 的 个 人 金 融 信 息 包 括 账 户 信 息 、 鉴 别 信 息 、 金 融 交 易 信 息 、 个 人 身 份 信 息 、 财 产 信 息 、 借 贷 信 息 及

13、其 他 反 映 特 定 个 人 某 些 情 况 的 信 息 。注 2： 改 写 JR/T 0171 2020， 定 义 3.2。3.4 业 务 连 续 性 business continuity在 中 断 事 件 发 生 后 ， 组 织 在 预 先 确 定 的 可 接 受 的 水 平 上 连 续 交 付 产 品 或 提 供 服 务 的 能 力 。4 缩 略 语 下 列 缩 略 语 适 用 于 本 文 件 。API： 应 用 程 序 接 口 （ Application Programming Interface）APP： 客 户 端 应 用 软 件 （ Application Software）

14、DDoS： 分 布 式 拒 绝 服 务 攻 击 （ Distributed Denial of Service）IP： 网 际 互 连 协 议 （ Internet Protocol）LQA： 可 接 受 的 最 低 质 量 (Lowest Quality Acceptable)QoS： 服 务 质 量 （ Quality of Service）RPO： 恢 复 点 目 标 （ Recovery Point Objective）RTO： 恢 复 时 间 目 标 （ Recovery Time Objective）SDK： 软 件 开 发 工 具 包 （ Software Development

15、 Kit）UPS： 不 间 断 电 源 （ Uninterruptible Power System）Web： 全 球 广 域 网 （ World Wide Web） 5 交 易 安 全5.1 交 易 验 证a) 交 易 验 证 可 以 组 合 选 用 下 列 3类 要 素 ： 仅 客 户 本 人 知 悉 的 要 素 ； 仅 客 户 持 有 并 特 有 的 ， 不 可 复 制 或 者 不 可 重 复 利 用 的 要 素 ； 客 户 本 人 生 物 特 征 要 素 。b) 交 易 验 证 要 素 的 使 用 ， 应 满 足 以 下 要 求 ： 应 确 保 采 用 的 要 素 相 互 独 立 ，

16、即 部 分 要 素 的 损 坏 或 者 泄 露 不 应 导 致 其 他 要 素 损 坏 或 者 泄露 ； 应 严 格 限 制 使 用 初 始 交 易 密 码 并 提 示 客 户 及 时 修 改 ， 建 立 交 易 密 码 复 杂 度 校 验 机 制 ， 避免 交 易 密 码 过 于 简 单 （ 如 “ 111111” 、 “ 123456” 等 ） 或 与 个 人 金 融 信 息 （ 如 出 生 日 期 、 证 件 号 码 、 手 机 号 码 等 ） 相 似 度 过 高 ； 采 用 数 字 证 书 、 电 子 签 名 作 为 认 证 要 素 的 ， 数 字 证 书 及 生 成 电 子 签 名

17、的 过 程 应 符 合 相 关法 律 法 规 、 JR/T01182015等 有 关 规 定 ， 确 保 数 字 证 书 的 唯 一 性 、 完 整 性 及 交 易 的 抗 抵赖 性 ； JR/T 01992020 3 采 用 一 次 性 密 码 作 为 验 证 要 素 的 ， 应 切 实 防 范 一 次 性 密 码 获 取 端 与 交 易 指 令 发 起 端 为 相同 物 理 设 备 而 带 来 的 风 险 ， 并 将 一 次 性 密 码 有 效 期 严 格 限 制 在 最 短 的 必 要 时 间 内 ； 采 用 客 户 本 人 生 物 特 征 作 为 验 证 要 素 的 ， 应 符 合 国

18、 家 、 金 融 行 业 标 准 和 相 关 信 息 安 全 管理 要 求 ， 防 止 被 非 法 存 储 、 复 制 或 重 放 ； 应 采 取 交 易 验 证 强 度 与 交 易 额 度 相 匹 配 的 技 术 措 施 ， 提 高 交 易 的 安 全 性 ； 应 经 过 客 户 确 认 并 进 行 交 易 验 证 ， 交 易 验 证 宜 同 时 采 用 上 述 3 类 要 素 中 的 两 类 要 素 ， 不足 2 类 的 应 采 取 相 应 的 风 险 补 偿 措 施 。5.2 交 易 确 认交 易 确 认 应 满 足 以 下 要 求 ：a) 应 采 取 有 效 措 施 ， 确 保 客 户

19、 在 执 行 交 易 指 令 前 可 对 交 易 内 容 、 交 易 金 额 等 交 易 信 息 进 行 确 认 ，并 在 交 易 指 令 完 成 后 展 现 交 易 信 息 或 及 时 将 结 果 通 知 客 户 。b) 应 确 保 交 易 信 息 的 真 实 性 、 完 整 性 、 可 追 溯 性 以 及 在 交 易 全 流 程 中 的 一 致 性 ， 不 得 篡 改 或 者 隐 匿 交 易 信 息 。c) 应 采 用 静 态 密 码 、 动 态 口 令 、 数 字 证 书 等 可 靠 的 技 术 手 段 实 现 本 人 主 动 确 认 ， 保 障 用 户 的 知 情权 、 财 产 安 全

20、 权 等 合 法 权 益 。5.3 交 易 监 控5.3.1 交 易 监 控 系 统 建 立金 融 科 技 创 新 机 构 应 建 立 有 效 的 交 易 监 控 系 统 ， 满 足 以 下 要 求 ：a) 应 建 立 交 易 监 控 系 统 ， 能 够 甄 别 并 预 警 潜 在 风 险 的 交 易 ， 并 生 成 风 险 监 控 报 告 。b) 应 根 据 交 易 的 风 险 特 征 建 立 风 险 交 易 模 型 ， 有 效 监 测 可 疑 交 易 ， 对 可 疑 交 易 建 立 报 告 、 复 核 、查 结 机 制 。c) 应 采 用 大 数 据 分 析 、 客 户 行 为 建 模 等

21、 手 段 ， 建 立 交 易 风 险 监 控 模 型 和 系 统 ， 对 异 常 交 易 进 行 及时 预 警 ， 并 采 取 调 查 核 实 、 风 险 提 示 、 延 迟 结 算 等 处 理 措 施 。 d) 应 通 过 交 易 行 为 分 析 、 机 器 学 习 等 不 断 优 化 风 险 评 估 模 型 ， 提 高 欺 诈 交 易 拦 截 成 功 率 ， 降 低 误判 率 ， 切 实 提 升 交 易 安 全 防 护 能 力 。5.3.2 交 易 风 险 识 别金 融 科 技 创 新 机 构 应 支 持 欺 诈 风 险 和 合 规 风 险 的 识 别 。a) 欺 诈 风 险 指 不 法

22、分 子 利 用 虚 假 申 请 、 伪 造 或 变 造 、 盗 用 账 户 等 手 段 盗 取 交 易 资 金 的 风 险 ， 是非 用 户 本 人 意 愿 发 起 的 交 易 ， 或 者 不 法 分 子 勾 结 用 户 通 过 虚 构 交 易 等 方 式 造 成 金 融 机 构 资 金 、权 益 等 方 面 损 失 的 风 险 ， 包 括 但 不 限 于 ： 非 面 欺 诈 ， 指 欺 诈 分 子 窃 取 或 骗 取 账 号 、 PIN、 有 效 期 、 短 信 验 证 码 及 其 他 关 键 身 份 验 证信 息 后 ， 通 过 邮 购 /电 购 、 互 联 网 、 手 机 等 非 面 对

23、 面 渠 道 进 行 欺 诈 冒 用 ； 账 户 盗 用 ， 指 欺 诈 分 子 冒 充 真 实 账 户 所 有 人 的 身 份 ， 通 过 修 改 账 单 地 址 、 虚 假 挂 失 等 一系 列 手 段 获 取 重 制 账 户 信 息 进 行 的 欺 诈 交 易 ； 伪 冒 申 请 ， 指 使 用 虚 假 身 份 或 冒 用 他 人 身 份 开 立 账 户 完 成 欺 诈 交 易 ； 商 户 合 谋 ， 指 特 约 商 户 在 受 理 交 易 时 ， 违 规 操 作 、 蓄 意 进 行 欺 诈 交 易 或 纵 容 、 包 庇 、 协助 账 户 所 有 人 开 展 欺 诈 交 易 的 行 为

24、 ； 营 销 欺 诈 ， 指 不 法 分 子 利 用 营 销 主 办 方 的 营 销 漏 洞 ， 与 商 家 勾 结 、 虚 构 交 易 ， 骗 取 营 销活 动 主 办 机 构 的 营 销 费 用 ， 获 得 不 正 当 收 益 。 JR/T 01992020 4 b) 合 规 风 险 指 虽 然 是 用 户 本 人 意 愿 发 起 的 交 易 ， 但 该 交 易 行 为 违 反 国 家 法 律 法 规 和 监 管 要 求 ，属 于 禁 止 的 或 不 当 的 交 易 行 为 ， 包 括 但 不 限 于 ： 洗 钱 风 险 ， 指 将 通 过 各 种 手 段 掩 饰 违 法 所 得 ， 隐

25、瞒 违 法 来 源 ， 使 其 在 形 式 上 合 法 化 ， 常见 于 毒 品 犯 罪 、 黑 社 会 性 质 的 组 织 犯 罪 、 恐 怖 活 动 犯 罪 、 走 私 犯 罪 、 贪 污 贿 赂 犯 罪 、 破坏 金 融 管 理 秩 序 犯 罪 、 金 融 诈 骗 犯 罪 等 各 类 违 法 犯 罪 过 程 ； 电 信 诈 骗 ， 指 不 法 分 子 通 过 电 话 、 网 络 和 短 信 方 式 ， 编 造 虚 假 信 息 ， 设 置 骗 局 ， 对 受 害人 实 施 远 程 、 非 接 触 式 诈 骗 ， 诱 使 受 害 人 本 人 给 不 法 分 子 汇 款 、 转 账 、 购 物

26、 或 代 付 等 的犯 罪 行 为 ， 从 而 给 受 害 人 造 成 资 金 和 权 益 方 面 的 损 失 ； 非 法 集 资 ， 指 单 位 或 者 个 人 未 依 照 法 定 程 序 经 有 关 部 门 批 准 ， 以 发 行 股 票 、 债 券 、 彩 票 、投 资 基 金 证 券 或 者 其 他 债 权 凭 证 的 方 式 向 社 会 公 众 筹 集 资 金 ， 并 承 诺 在 一 定 期 限 内 以 货币 、 实 物 以 及 其 他 方 式 向 出 资 人 还 本 付 息 或 给 予 回 报 的 行 为 ； 移 机 切 机 ， 指 交 易 终 端 出 现 了 不 正 当 的 位

27、置 移 动 ， 以 及 被 非 法 接 入 其 他 收 单 机 构 ， 发 生与 注 册 登 记 信 息 不 符 的 行 为 。 5.3.3 交 易 风 险 处 置金 融 科 技 创 新 机 构 应 建 立 交 易 风 险 处 置 机 制 。 交 易 风 险 处 置 是 在 风 险 决 策 结 束 后 进 行 的 评 估 反 馈 、风 险 核 查 、 关 联 排 查 、 案 件 协 查 和 损 失 处 置 的 相 关 后 续 活 动 。 风 险 处 置 的 结 果 旨 在 完 善 现 有 风 险 防 控 的策 略 、 风 险 信 息 处 理 的 内 容 与 交 易 风 险 评 估 的 能 力

28、， 实 现 风 险 防 控 流 程 的 闭 环 反 馈 优 化 。a) 风 险 核 查 指 基 于 风 险 评 估 和 决 策 输 出 的 结 果 ， 对 于 已 识 别 存 有 风 险 的 业 务 进 行 调 查 ， 分 析 原因 与 风 险 特 征 ， 以 确 认 当 时 的 决 策 是 否 准 确 恰 当 ， 包 括 但 不 限 于 以 下 方 式 开 展 ： 对 于 拦 截 阻 断 的 交 易 ： 应 配 套 后 续 调 查 流 程 完 善 防 控 手 段 ； 宜 与 业 务 方 进 行 确 认 ， 判 断 拦 截 阻 断 的 准 确 性 ； 经 调 查 拦 截 无 误 的 ， 相 关

29、 信 息 可 纳 入 黑 灰 名 单 和 负 面 样 本 ， 作 为 后 续 优 化 事 中 监 测 依据 ； 经 调 查 拦 截 不 准 确 的 ， 宜 恢 复 交 易 权 限 ， 及 时 调 整 事 中 监 测 策 略 。 对 于 挂 起 确 认 和 提 示 预 警 的 交 易 ： 应 配 套 调 查 处 置 流 程 ， 并 借 鉴 简 化 后 续 类 似 情 况 下 的 处 理 流 程 ； 可 事 后 统 计 分 析 存 在 的 可 疑 点 ， 集 中 与 业 务 方 沟 通 确 认 ， 回 溯 挂 起 确 认 和 提 示 预 警 的必 要 性 与 准 确 性 ， 并 判 断 下 一 次

30、 类 似 条 件 的 业 务 风 险 处 理 方 式 。b) 关 联 排 查 指 对 于 存 有 风 险 的 业 务 相 关 元 素 ， 基 于 潜 在 关 系 进 行 关 联 分 析 ， 以 挖 掘 是 否 存 在 同类 风 险 或 衍 生 风 险 ， 弥 补 事 中 监 测 决 策 可 能 未 识 别 的 潜 在 风 险 敞 口 ， 关 联 排 查 包 括 但 不 限 于 以下 方 式 开 展 ： 应 对 存 在 风 险 交 易 的 同 账 户 关 联 交 易 进 行 分 析 。 应 对 存 在 信 息 泄 露 风 险 的 用 户 在 一 段 时 间 内 有 交 易 的 账 户 进 行 分

31、 析 。 宜 对 存 在 虚 假 申 请 风 险 的 账 户 关 联 的 设 备 信 息 进 行 分 析 。 宜 对 存 在 风 险 交 易 的 账 户 或 者 所 属 用 户 的 位 置 信 息 进 行 分 析 。 宜 对 存 在 风 险 交 易 的 手 机 号 码 进 行 分 析 ， 包 括 验 证 手 机 号 码 、 注 册 手 机 号 码 等 。c) 案 件 协 查 主 要 是 指 配 合 公 安 、 司 法 机 关 开 展 的 风 险 案 件 协 查 ， 包 括 但 不 限 于 以 下 方 式 开 展 ： 应 对 公 安 、 司 法 机 关 提 供 必 要 的 交 易 明 细 。 应

32、 对 公 安 、 司 法 机 关 提 供 必 要 的 用 户 开 户 获 批 的 相 关 信 息 。 应 根 据 公 安 、 司 法 机 关 的 指 令 冻 结 账 户 和 资 金 。 宜 对 公 安 、 司 法 机 关 提 供 已 采 集 的 交 易 信 息 、 账 户 信 息 以 外 的 风 险 案 件 行 为 特 征 ， 例 如 JR/T 01992020 5 IP、 MAC等 。d) 损 失 处 置 主 要 指 对 于 明 确 产 生 的 风 险 损 失 ， 通 过 快 速 挽 损 、 风 险 责 任 认 定 ， 将 风 险 化 解 、 转移 或 者 赔 偿 的 处 置 方 式 ， 并

33、 控 制 后 续 风 险 损 失 敞 口 ， 可 采 取 的 主 要 方 法 包 括 但 不 限 于 ： 延 迟 结 算 ： 采 取 结 算 资 金 延 迟 到 账 方 式 挽 回 损 失 。 货 物 拦 截 ： 针 对 互 联 网 渠 道 实 物 类 商 品 销 售 付 款 与 收 货 存 在 较 长 时 间 的 特 性 ， 在 风 险 识别 后 及 时 控 制 在 途 货 物 ， 采 取 退 款 措 施 ， 控 制 风 险 损 失 敞 口 。 追 偿 结 算 ： 通 过 事 后 损 失 追 偿 ， 转 移 化 解 已 有 风 险 损 失 。 限 制 功 能 ： 针 对 识 别 的 具 有

34、高 风 险 特 征 的 交 易 行 为 ， 对 相 关 资 金 账 户 、 商 户 终 端 采 取 限制 交 易 权 限 措 施 。 关 闭 通 道 ： 关 闭 交 易 通 道 ， 防 范 新 增 损 失 。 保 险 赔 付 ： 通 过 事 先 投 保 、 事 后 理 赔 方 式 ， 分 散 化 解 风 险 损 失 。 法 律 诉 讼 ： 通 过 提 起 法 律 诉 讼 方 式 ， 解 决 风 险 责 任 认 定 和 损 失 处 置 争 端 ， 转 移 化 解 风 险损 失 。 6 服 务 质 量金 融 科 技 创 新 机 构 应 建 立 有 效 的 服 务 质 量 管 理 机 制 ， 满 足

35、 以 下 要 求 ：a) 应 建 立 服 务 质 量 管 理 规 范 ， 包 括 QoS预 测 、 QoS建 立 、 QoS 监 控 、 QoS维 护 等 过 程 管 理 。b) 应 通 过 对 创 新 应 用 的 业 务 功 能 、 预 期 用 户 数 、 服 务 地 域 、 服 务 时 间 等 特 性 进 行 充 分 分 析 ， 从 服务 可 用 性 、 吞 吐 量 、 时 间 延 迟 等 方 面 预 测 QoS。c) 应 以 满 足 用 户 或 相 关 方 的 业 务 期 望 为 基 础 ， 根 据 具 体 资 源 情 况 建 立 QoS 目 标 ， 设 置 可 接 受 最 低质 量 （

36、 LQA） 极 限 。d) 应 对 通 信 线 路 、 网 络 设 备 、 主 机 设 备 、 应 用 软 件 的 运 行 情 况 进 行 QoS监 控 ， 检 查 服 务 可 用 性 、吞 吐 量 、 时 间 延 迟 等 是 否 满 足 QoS目 标 ， 对 系 统 的 服 务 水 平 低 于 LQA时 进 行 预 警 。e) 应 在 可 接 受 的 级 别 上 为 满 足 QoS进 行 资 源 分 配 。7 业 务 连 续 性 7.1 业 务 影 响 分 析金 融 科 技 创 新 机 构 应 根 据 业 务 连 续 性 目 标 和 业 务 发 展 规 划 ， 对 金 融 科 技 产 品 及

37、 其 服 务 模 式 进 行 详 细的 业 务 影 响 分 析 ， 满 足 以 下 要 求 ：a) 应 根 据 当 前 的 业 务 场 景 ， 使 用 恰 当 的 分 析 方 法 ， 对 所 面 临 的 威 胁 和 当 前 体 系 的 脆 弱 性 进 行 深 入剖 析 ， 评 估 各 类 风 险 发 生 的 概 率 和 可 能 导 致 的 损 失 。b) 应 对 风 险 可 能 造 成 的 业 务 影 响 进 行 研 判 。c) 应 根 据 监 管 要 求 、 业 务 性 质 、 业 务 服 务 范 围 、 数 据 集 中 程 度 、 业 务 时 间 敏 感 性 、 功 能 关 联 性 等要

38、素 进 行 业 务 功 能 分 析 ， 并 在 此 基 础 上 评 估 业 务 中 断 可 能 造 成 的 影 响 ， 确 定 灾 难 恢 复 目 标 及恢 复 优 先 级 。7.2 业 务 连 续 性 管 理金 融 科 技 创 新 机 构 应 采 取 有 效 的 业 务 连 续 性 管 理 措 施 ， 满 足 以 下 要 求 ： a) 应 制 定 业 务 连 续 性 策 略 及 计 划 。b) 应 从 应 用 和 数 据 等 技 术 方 面 确 保 业 务 连 续 性 ， 避 免 单 点 故 障 。 JR/T 01992020 6 c) 应 将 业 务 连 续 性 管 理 整 合 到 组 织

39、 的 流 程 和 架 构 中 ， 明 确 指 定 相 关 部 门 负 责 业 务 连 续 性 的 管 理 。d) 应 制 定 员 工 在 业 务 连 续 性 方 面 的 培 训 计 划 和 考 核 标 准 。e) 应 定 期 或 在 业 务 系 统 发 生 显 著 变 化 时 ， 测 试 并 更 新 业 务 连 续 性 计 划 与 过 程 ， 以 确 保 其 持 续 有 效 。f) 应 至 少 每 年 组 织 1 次 业 务 连 续 性 专 项 内 部 审 计 或 委 托 第 三 方 进 行 的 审 计 ， 并 形 成 包 括 审 计 意见 、 改 进 计 划 和 改 进 结 果 的 审 计

40、报 告 。g) 使 用 的 科 技 产 品 应 至 少 支 持 容 灾 能 力 3 级 要 求 ， 容 灾 等 级 划 分 及 关 键 指 标 要 求 参 见 附 录 。7.3 业 务 连 续 性 资 源 配 置金 融 科 技 创 新 机 构 应 采 取 有 效 的 业 务 连 续 性 资 源 配 置 措 施 ， 满 足 以 下 要 求 ：a) 应 避 免 机 房 采 用 的 多 路 市 电 输 入 均 来 自 于 同 1 个 变 电 站 ,应 对 UPS 等 重 要 设 备 的 报 警 日 志 进 行及 时 审 核 和 处 理 。b) 应 提 供 冗 余 通 信 线 路 ， 并 选 择 与

41、主 用 通 信 线 路 不 同 的 电 信 运 营 商 和 不 同 的 物 理 路 径 。c) 核 心 层 、 汇 聚 层 的 设 备 和 重 要 的 接 入 层 设 备 均 应 双 机 热 备 或 多 机 集 群 ， 例 如 ， 核 心 交 换 机 、 服 务 器 群 接 入 交 换 机 、 重 要 业 务 管 理 终 端 接 入 交 换 机 、 核 心 路 由 器 、 防 火 墙 、 均 衡 负 载 器 、 带宽 管 理 器 及 其 他 相 关 重 要 设 备 。d) Web服 务 器 、 中 间 件 服 务 器 、 前 置 服 务 器 、 数 据 库 服 务 器 等 关 键 数 据 处

42、理 系 统 均 应 双 机 热 备 或多 机 集 群 ， 并 设 置 磁 盘 冗 余 阵 列 或 分 布 式 多 副 本 存 储 技 术 ， 以 避 免 单 一 部 件 故 障 影 响 设 备 运行 的 风 险 。e) 应 梳 理 并 维 护 关 键 的 设 备 部 件 、 备 件 清 单 ， 采 取 有 效 的 措 施 防 止 因 单 个 设 备 部 件 出 现 故 障 ， 导致 冗 余 设 备 无 法 正 常 启 用 或 切 换 的 风 险 。7.4 备 份 与 恢 复 管 理金 融 科 技 创 新 机 构 应 采 取 有 效 的 备 份 与 恢 复 管 理 措 施 ， 满 足 以 下 要 求 ：a) 应 根 据 系 统 的 业 务 影 响 性 分 析 结 果 ， 制 定 不 同 数 据 的 备 份 策 略 ， 并 实 施 应 用 级 备 份 ， 以 保 证 灾难 发 生 时 ， 能 尽 快 恢 复 业 务 运 营 。b) 应 建 立 控 制 数 据 备 份 和 恢 复 过 程