新浪財經訊5月14日，由北京期貨商會舉辦的“第六屆中國(北京)期貨暨衍生品市場論壇”在北京國賓酒店召開，新浪財經作為獨家門戶網絡合作伙伴全程圖文直播本次論壇。本屆論壇將以“通脹背景下的衍生品市場”作為主題，內容包括2011中國宏觀經濟形勢分析與展望、通脹背景下的宏觀調控、動蕩的國際局勢下衍生品的發展機會等。以下為中國期貨業協會信息部主任劉鐵斌先生演講實錄。

　　劉鐵斌：大家下午好，很高興今天能跟大家在一起進行交流，也不能算演講，就是進行一下交流。實際上協會也一直準備在北京，但是我們現在感覺北京地區的期貨公司，尤其技術方面一些人員，在這方面交流還比較少，外地比如上海，成都，廣州，深圳地區原來都跟他們交流過，這一次等于近幾年來，第一次跟大家在這方面進行交流。

　　大家也知道近幾年來期貨公司新技術系統，在期貨業務的帶動下，期貨公司新技術系統這幾年發展很快。尤其隨著信息技術本身發展，大家知道這些年包括行業內很多信息技術應用，專業化交易，高頻交易很多技術應用，也對我們期貨公司在信息技術這一塊提出更高要求。尤其協會在09年出臺的信息技術管理指引，也推動期貨公司在信息技術系統改造，在信息技術人員這塊，也是有了長足進步，尤其包括IT投入。

　　09年我們也組織了，每家公司也經歷了，組織了整個行業的信息技術系統檢查。當時也是分為，把期貨公司按照信息技術管理分成四類，從八個方面，技術管理，機房建設等等八個方面提出要求。09年當時檢查結果是這么一個圖表，當時1類公司申請71家通過61家，2類公司申請57家通過56家，3申請15家通過15家。1類申請2類申請15家通過14家，2類申請3類公司4家通過3家，1類申請3類公司申請1家通過1家，去年12家有10家通過，還有2家1類沒有通過，這2家到現在還是屬于D類，這是屬于當時的檢查結果。

　　檢查期貨公司，《指引》檢查發現期貨公司存在主要問題，第一是疲于應付，資源短缺，二是重維護，輕管理，三是重當前，輕規劃，第四重技術，輕業務，沒有把業務和技術結合起來。這是當年情況，這兩年好了很多，現在有期貨公司專門分了兩塊，一部分運維，一部分研發。尤其南方一些期貨公司，有的期貨公司信息技術部20多人，有十幾個人專門搞自己個性化的系統研發工作。

　　第五就是機房工作差，六是硬件解決方案少。第七熱悲等重要系統缺位，第八輔助系統增多，缺少集中度。第七一些公司沒有按照《指引》要求進行日常管理。當年我們09年在檢查過程當中，又回訪了一下，檢查完一家期貨公司過了一個月回訪一下，從檢查人員離開之日起所有記錄都停止，完全是應付。

　　所以，存在當前這么一些問題。尤其比如像輔助系統，現在輔助系統越來越多，確實大家缺少一個好的平臺，來把所有，包括你的CRM，包括很多系統都沒有整合到一個平臺上，這也是一個問題。根據一些問題，當時我們在《指引》檢查過程當中，也發現《指引》也和檢查細則存在一些問題，這是第一。

　　第二我們認為尤其是去年有了這個證券期貨行業，證監會搞的信息系統備份能力標準，我們認為對《指引》應該進行一些修訂。我們根據謹慎的原則，一個我們對指引一定要相對獨立，雖然后來又出了很多，證券期貨行業又出了一些相關行業，比如備份能力標準，還有這幾年一直貫徹的等級保護。但是我們《指引》一直相對是獨立的。

　　包括我們今年一月份頒布的《指引》修訂，也是相對獨立，沒有說把當時備份能力標準整個全搬過來。大家知道去年當時備份能力標準發了一個稿，那個稿要求很復雜，很嚴，從六大方面進行要求，包括人員，包括基礎設施等等，包括備份系統各個方面。但是今年大家也看到，我們也給大家發了，現在也正式發布了備份能力標準非常簡單就是一頁紙。當時我們這一塊一直是一個比較獨立的，《指引》比較獨立，當時遵循的原則也是正確的。

　　《指引》我們這次進行修訂主要是在1類，3類我們基本上沒有動，1類實際上有31項是我們把2類標準拿到1類，1類標準比以前要提高很多。那么2類里頭就3類5項標準拿到2類作為2類標準，3類基本上沒有動。在這個修訂過程當中，一個最重要的變化，第一是人員，從3579調到58，11，15，這是1、2、3、4類，這是人員標準大大提高，一個我們考慮期貨公司發展趨勢還是要有備份系統，不管是同城災備還是異地災備。

　　大家知道證監會頒布辦法通知里，如果你自主運維，你可以托管，你的系統可以托管到ITC機房，或者托管到咱們交易所的技術公司的機房，但是你托管進去以后運維要自己運維，每天巡檢要自己做，這是一個硬指標了，沒有的話，好象是有在分類監管里面給你加分。實際上你沒有加分就等于給破分一樣，這塊對人員的要求，我們認為58，11，15并不高。總共人員技術部門人數占總部人數的不小于8%，這也是從6%提高到8%，也是根據相應要求和未來發展趨勢。

　　現在期貨公司有20多個技術人員，從國外期貨公司來講，和相應的證券金融機構，基本上人員占比都是30%以上，IT投入也是在他整體全年總投入占30%以上。我們現在IT投入是達到了，因為我們利潤少。所以，IT投入我們在09年已經是30%以上，當時平均每家期貨公司一年投入300萬，證券公司09年那個時候大概平均每年證券公司IT投入7千萬，占他利潤7%，行業之間差距還是巨大的。

　　第一主要是人員這一塊，第二稍微一些細節。比如在1類里頭，檢查應建立負責本公司信息技術規劃，還有檢查你是否召開會議，查看你會議記錄。另外對離崗人員也是強調了對離崗人員進行嚴格管理，公司一定要有制度，有相應交接手續。設立兩名技術聯絡員負責組織協調，處理和信息技術管理交易所等相關單位，中期協和存管銀行等單位和部門的聯系方式。

　　這一系列，大家實際上都看到，我不用仔細介紹，這一系列都是從2類增到1類。只要寫的必須，新增，帶黃色都是修改的地方，包括2.2.1，這個相當于提高要求，1、2、3、4類都會在相應修改。還有前面錄像，至少保持90天，原來是7天，現在增加了。包括2.2.2，這是從UPS供電時間，從斷電到發電機啟動響應時間2倍，原來只是響應時間，現在只響應時間如果到不了怎么辦，所以響應時間2倍。

　　還有UPS至少支持4個小時，半天時間等等。這也是一些細節，生產網與互聯網實現有效隔離，還有補充協議書，這些都是新增，有很多從2類直接拉過來，我這里不詳細給大家展開介紹。營業部這邊全按現場交易處理，營業部應為部署應該是獨立的房間，用里放置開展業務。各級證監局對營業部要求非常高，有的還需要配備發電機，這是我了解到的。

　　所以，《指引》這一塊，說實話這一次我們改的并不是很多，尤其是2類，3類改的很少，3類只是人員，4類只是人員進行修改。這就牽扯到今年不是我們又放開，大家可以申請最高級別檢查，北京這邊有一些家也在申請。申請我們截止日期是到6月30號，你在6月30號之前所有的準備工作都要做完，就是按你申請相類級別，相應級別，比如2類升3類，你3類準備工作要做完。但是你相應記錄，并不一定說從一年前就要有，至少我們過去檢查的時候，你應該是按照3類級別，如果不出意外可能7月中下旬啟動檢查工作。

　　但是你所有記錄都得有，你從09年或者2010年初你公司被檢查完之后，10點開始到現在我們再一次接受檢查，這段時間所有相應記錄都應該有，這時候我們會隨時抽查你任何一個交易日的記錄都應該有。另外今年檢查會比09年嚴的多，因為09年是強制性檢查，原來沒有過的，給大家準備時間比較短，今年已經過去將近2年時間，大家在這方面應該比較有經驗了。所以，這塊你申請多高級別，即使沒通過也沒有關系，你沒有通過還是原來級別，可是對你將來申請相應業務類別會有影響。

　　但是，我們這次會很嚴格，你一項通不過可能都不行。那個時候，我們可能邊檢查，邊幫著大家來搞說你怎么怎么搞，怎么做，晚上加班把相關文檔補充了就可以，今年檢查都不可以。你是什么東西，就是什么東西。所以，你們要是去準備的話，自己內部哪怕先自查一下，或者你們公司自己交叉檢查一下，把這個先準備好，不要有任何僥幸心理，覺得我這個差不多就完了。越早申請越好，現在《指引》沒有大改，將來我們如果說3類，4類，我們明年，或者今年下半年繼續修改《指引》的話，可能將來要求會更高。

　　大家知道很多業務類別，你有需求就盡快。3類包括災備這一塊還是可選的，以后保不定就是必選項，這是《指引》一個大致的情況。備份能力標準這一塊，大家也知道，去年實際上證監會信息中西，證信辦和深圳交易所他們當時搞的整個證券行業期貨行業備份標準，在去年我們幾次培訓上也是請羅凱總工程師做過幾次演講，把整個標準介紹一下，到去年底由于監管部門對整個備份能力理解發生重大轉變，所以整個備份能力標準相當于重新顛覆式進行修改，原來是很厚很厚，現在就是一頁紙，最重要就是一頁紙。

　　現在認為災難和災害畢竟是小概率的事件，平常更重要的是大家日常的故障備份能力是最重要的。從去年我們統計情況來看，全行業實際上，報給我們的大概有100多起事故，構的上安全通報的，證信辦當時發布的安全標準的有20多起。09年41起，2010年23起，但總的來講在故障這一塊，還是比較多的，而且這只是報上來的，我估計報上來的可能只占三分之一，可能真正發生的占三分之一，就能夠上報的。很多大家能處理，能很快解決的可能就不報了，也有可能。

　　從現在來看就分為四個放一個是數據備份能力，故障應對能力，災難應對能力和重大災難應對能力。數據備份是所有公司都要求的，故障備份能力，故障應對能力，這是幾個定義，大家一定要知道。故障應對能力是指發生軟硬件故障等原因，造成信息系統所支持的業務功能停頓或者性能指標嚴重下降情況下，確保信息系統及時恢復和繼續運作的能力。

　　災難應對能力是指由于火災等原因，造成信息系統所在數據中心不可用。可能你這個樓發生問題，比如火災，發生爆炸，我們定義為災難。重大災難，像地震，日本這會關東地震等等造成整個所在城市，或者地區，這個電力通信，交通嚴重癱瘓，或者人員傷亡情況明顯，造成異地備份系統恢復，主要分為這四個方面。

　　對于數據備份能力從備份頻率，保存方式和恢復驗證等三個方面進行要求。數據備份能力看到1、2、3、4、5、6級基本上都一樣，每天至少備份一次數據，每個季度至少對數據備份一次，進行有效驗證。故障應對能力，這個地方有差別了。從第二級開始，RTO小于一個小時，RPO小于5分鐘，備份系統小于需求處理能力，原來我們定100%，80%，60%，現在都不定了，只要能滿足業務需求處理能力就可以，現在定的更人性化了。

　　二級是這樣，三級RTO小于30分鐘，RPO小于1分鐘。四級RPO小于5分鐘，RTO小于30秒。4、5、6實際上是一樣的，對于故障備份能力是一樣的。但是在地五級我們有一個災難應對能力，相當于你需要建設同城災備系統，RPO小于12小時，RTO小于5分鐘。

　　重大災難應對能力實際上更人性化，RTO小于7天，RPO小于12小時，基本上一天。如果發生地震，重大自然災害的話，實際上系統是慈愛的，就任是重要的。這一塊大家可以看到邊上，這個還沒有實施。現在這個備份能力標準已經發布了，但是現在三個業務部門機構部，基金部，期貨二部，現在還要發一個相應的，他們相應監管公司，包括證券公司，基金公司，期貨公司應該達到什么級別。這塊是我們現在設計的一個草案，還沒有公布，就是一二類公司門戶網站系統至少做到數據備份。

　　一類公司核心交易系統和網絡交易系統，以及三四類門戶網站系統應該能夠達到第二級的標準。你RPO一個小時之內要恢復，二類期貨公司網上交易系統和網上交易系統，現在能夠達到三級的標準，就是RTO小于30分鐘，RPO小于1分鐘。2015年以前，一類期貨公司核心交易系統和網上交易系統應該達到三及水平，這是我們現在設計，但不是最后定稿。

　　三類期貨公司核心交易系統和網上交易系統現在就應該達到四級標準，現在所有證券公司都是按照四級標準。我們實際上還是分類的，我們二類和一類共四個，相對要求還低一些。2015年前二類期貨公司核心交易系統和網上交易系統應該達到四類，三類期貨公司在2015年之前應該核心交易系統和網上交易系統應該達到應該要有災備，也許我們可能會調整，2015年三類公司要有異地災備。

　　現在是四類公司一定要有異地災備，備份能力這一塊，去年頒布當時的備份能力標準版本之后，大家一直在報預算，在建設災備系統地細化。現在這塊可以暫時先放緩一下，除非我想你們要是搞雙中心的模式，我覺得那還可以搞，你如果災備這一塊同時你也用起來，我覺得你這個建設有意義的。如果你純是災備系統，就在那放著，等到出現緊急故障的時候在切過去，效率還是比較低的，除非監管部門有明確要求你們再建也可以。

　　但是你熱備系統一定要有的，備份系統應具有滿足業務需求處理能力，能做到出現故障能夠及時切換熱備系統，消除單點故障這塊一定要做到，無單點故障。所以，備份這一塊來講，包括我們現在監管部門也有相應要求，你在一個托管機房內不能超過10%的期貨公司，全行業10%期貨公司主交易系統都托管在一個托管機房里，這是不允許的。

　　原來上汽公司在張江托管機房里就有過這種隱患，當時他們也排查了一下，最后發現有一部分公司是備份系統放在那里，有一部分公司是有備份系統也不算在這個數里，如果按照那個要求不能超過16家。現在算下來，他那邊有20多家，他把一部分轉到了清華大廈，也可以滿足。現在鄭州正在建托管機房，證商所，大商所都在建托管機房，這塊大家都可以考慮，不要全都扎在一個地方，確實有隱患。

　　另外行業內我們中東公司牽頭在搞一個大的項目，行業的數據備份中心。今年已經開始啟動，這個數據備份中心，將來行業內所有數據包括交易數據，包括客戶數據，所有所有的數據，都要在行業數據中心進行備份。但是他這個中心要建成至少需要5年時間，這個中心規模很大，占地也好幾百畝，規模非常大，應該比張江機房規模還要大。

　　這一塊他也可以替古盲存服務，如果所有系統都癱掉，所有數據可以給你恢復過來，這是行業備份中心這一塊，現在正在開始啟動建設的。現在他們在北京這一塊，現在已經開始把交易所，六個交易所的交易數據現在已經保存在中東公司這邊，現在專門有一個機房。今年能把我們這個行業90%以上數據都能夠存在這里，這是備份能力標準這一塊。大家記住一定要規劃，系統要有規劃。

　　IT投入大家知道是無底洞很大，但是IT投入這一塊對期貨業務支撐也是非常重要的。尤其以前是同質化服務的情況下，以后因為不斷新業務開展，期貨公司肯定會逐漸地拉開檔次，這種檔次在兩個方面。一個是你的研發能力方面，第二就是你的信息技術這種支持方面，這是兩大支撐，很重要的。如果你信息技術這一塊跟不上的話，你即使研發出很多產品來也沒有辦法實現。

　　下邊再給大家介紹一塊，去年我們調查的期貨公司這一塊，現在信息系統大體的一個總體情況。這是證券期貨金融機構交易總體規模，從08-2010年，有效客戶數從41萬到164萬，交易從2億5千萬筆現在到13萬筆，成交金額從17萬億到297萬億，這是一個過程。那么網上交易這一塊，原來基本上是100%采用網上交易，現在看來從09-2010年也有手機交易方式，手機這一塊09年占0.06%，2010年占到0.07%，現在交易方式開始多樣化。

　　期貨經營機構IT投入可以看到，06年是1億，這是全行業，到2010年是7.5億，增幅也是巨大的。這是IT設備這一塊，也可以看到現在我們IT總產值，資產總值是9.8億，期貨行業的IT總值7.8億。通信線路這一塊，線路的總數量相當于，專線通信現在有3千多條專線這是期貨行業內。那么IT人數這一塊，從06年的713人到去年底的2117人。現在占的比例來講，是8.9%，行業從業人員總數的8.9%。

　　這個是新進入人員的背景情況，具有IT背景的高管人數在行業內有55人，就是從IT這一塊當高管的。年齡，從業5年以上人員占16%點多，本科以上77%點多。自建和托管機房這一塊，現在總部自建機房這一塊，現在有174個，營業網點機房現在數量是1035家，營業部去年是1035家。托管機房現在占798個，都是屬于托管，機房總面積是這些地

　　這是自建機房電力系統備份情況，雙路供電，有UPS，有備用發電站占55個機房。雙路供電，沒有發電機占80，還有單路供電，原來只有單路供電無發電機09年的時候統計還有8家，現在已經消除掉了，現在至少單路供電還有發電機。這是UPS的數量，總功率等等。這是集中交易系統，系統客戶支持數，實際使用與設計能力的比值，現在實際使用小于30%了，總共系統是231個，小于215。系統日處理，委托比例小于219，大于80%這些都是需要改造的。

　　這是網上信息系統情況，網上委托站點數量1464個，網上行情站點數1249個，手機委托站點數量97個，直接網頁下單有2家，門戶網站站點數量161個。這是網上委托系統處理能力，在348個系統里頭，小于30%32個，那邊是每秒處理大于比例，這些都需要改造，已經超出我們這種規定要求。這是網上行情系統處理能力，總共683個，大部分也還是可以，543，410，同時在線客戶數實際上使用比例大于15%，這個也已經快到峰值了。

　　手機交易系統處理能力，提供手機交易數量是66家，這是電話委托這一塊。委托總數增長很快，09年是282條，現在是2840條，每萬名客戶配備的電話線路數量從3.1到20.9，這方面還是增長很快。這是銀行業務的處理能力，轉帳，業務處理能力這一塊。總共有164條線路，基本上也還可以的，大約80%的還是占少數，1到2個。

　　這是數據備份這一塊，每天至少進行一次備份的是158家期貨公司，占97%。本地存放占87%，同城存放78%，異地存放67%。這一塊跟備份能力標準要求還是有差距的，有效驗證，每季度至少一次占93%。本地備份系統備份能力，系統恢復時間小于等于5分鐘占150個系統，這還是不錯的。實際上現在應該說恒生，上證平臺如果有設備都能夠小于5分鐘能夠切換過去，進行恢復，這一塊只要熱備應該都可以。

　　同城備份系統備份能力，同城備份只有19家公司有，異地備份有24家，這一塊我們比證券基金占比小的多，證券基金基本上超過50%以上。我這是遠程通信的一些情況，這個就不做詳細介紹了。這是通信線路備份情況，有8條線，現在只報上122家，8條線的期貨公司有29家，7條線11家等等，還有的只有1條線。

　　都陷入雙運營商，這是雙運營商有148個系統采用，占比37.6%。單運營商還占11%，單線路，現在單線路還占51.3%，這塊也都是。與銀行通信的情況，網上交易身份認證情況，這一塊我們協會今年選了9家單位進行試點，網上安全雙因素身份認證，有的公司是采用CA認證方式，CA證書方式，有的是采用動態口令方式，這一塊來講將來可能還是要強制推廣的，現在我們只是進行一個試點工作。這一塊可能客戶會覺得很麻煩，但是對安全來講確實是必須的，尤其是以后這種黑客手段越來越豐富，現在對活躍客戶來講一般不存在這個問題，即使你被盜馬上就能發現。

　　但是在證券這邊，前些年出現很多案例。這是網絡邊界防護情況，就不做詳細介紹了。這一塊實際上，這是自建機房的監控情況，有監控的或者沒有監控，這是安全等保。現在存在的以下幾個方面問題，一個是托管機房正逐漸成為風險的集中地。實際上大家托管到ITC機房，或者是專業的交易所所屬機房，確實對提高大家機房整體質量確實有好處的，而且對期貨公司減負也是有好處的。本身你在辦公樓，寫字樓建的機房有很多瓶頸，有發電機，或者沒有發電機用供電協議也很難的，ITC機房都可以解決，但是切忌扎堆，也會成為一個風險源。

　　第二是行業技術人員整體素質有待提高，第三系統開發商缺乏有效競爭，不利于提供更優質服務。另外，將來落實《指引》還是一個未來工作重點。我在講一個問題，我們今年開展第三屆證券期貨科學技術獎勵工作，這次是由中國期貨業協會我們來承辦，前兩屆是證券行業主辦，這是一個很好的獎勵機制，可能都會分類監管當中，對獲獎會有獎勵，但這個沒有最后確認。如果大家有一些相應的，比較好的系統，比如你們自己開發的一些個性化系統，或者你們跟開發商合作開發的系統都可以報，我們在周五已經可以上網了，也就是在昨天，希望大家有這方面系統踴躍報名。

　　第二在座各公司信息部門負責人都可以自建成為這個評審專家，往年我們評這些東西都是證券專家多一些，期貨專家少，我覺得這一塊我們也要積極參與。今年是中期協來承擔這個工作，希望我們大家都報名，我們證券專家那塊表都已經發下去，通知也發下去了，大家可以上網上看。他那個上面寫的，大家不要覺得好象寫的要求那么高，我們都不行報不了，不要妄自菲薄，大家都可以報，每個公司最多可以報兩人，只要大家報我就給大家放到專家庫里，一定要積極參與。

　　包括今年我們搞的營業部培訓，我們已經搞了兩期，下周會搞第三期，還有第四期。明年開始我們繼續啟動對期貨公司總部技術人員培訓，這個培訓將來也可以考慮高遠程化，網上培訓，這塊還會繼續研究探討。今后大家有什么工作，有什么問題，有什么需要探討的，也可以直接跟我聯系，或者跟我們信息部相關人員聯系也行，謝謝大家。