一、概述篇 1
第一章 证券市场的发展 2
第一节 证券市场的起源及发展历程 2
第二节 境外证券市场 3
第三节 境内证券市场 5
第二章 证券信息技术的发展 7
第一节 技术变革与证券市场发展 7
第二节 境外证券信息技术的发展 7
第三节 我国证券信息技术的发展历程 11
2.3.1证券交易自动撮合 12
2.3.2证券交易柜台系统 13
2.3.3证券市场实现无纸化 13
2.3.4证券交易所交易席位的无形化 14
2.3.5交易系统升级 16
2.3.6安全管理纳入正轨 17
第三章 我国证券信息技术的现状 19
第一节 证券行业的信息技术应用 19
第二节 证券交易所的信息系统 20
第三节 证券公司的信息系统 21
3.3.1证券公司总部级信息系统 21
3.3.1.1证券公司网络通信平台 21
3.3.1.2证券公司信息管理应用系统 22
3.3.2证券营业部信息系统 23
3.3.2.1网络系统 23
3.3.2.2计算机硬件设备 24
3.3.2.3系统软件 25
3.3.2.4应用软件 25
3.3.2.5通信系统 26
第四节 网上交易信息系统 26
二、基础篇 29
第一章 环境建设 30
第一节 机房建设概述 30
1.1.1证券业机房的基本情况 30
1.1.2机房建设的原则和目标 30
1.1.3机房建设的基本内容 31
第二节 机房的技术要求 31
第三节 机房的选址 32
1.3.1地理环境 32
1.3.2建筑物情况与物业管理 32
1.3.3机房面积及净高 32
1.3.4承重、楼层及扩展空间 33
1.3.5避开电磁干扰源及强噪声源 33
1.3.6建筑物本身及周围无安全隐患 33
1.3.7其他需要考虑的因素 33
第四节 机房规划设计 34
1.4.1确定设备规模 34
1.4.2机房规划设计要点 34
第五节 机房建设的组织管理 36
第六节 机房主要技术系统介绍 37
1.6.1机房供配电系统 37
1.6.1.1机房供配电系统的设计依据及目标 37
1.6.1.2机房供配电系统的设计内容 38
1.6.1.3机房对供配电系统的要求 39
1.6.2机房不间断电源系统 45
1.6.2.1 UPS单机系统 46
1.6.2.2 UPS并机系统 47
1.6.2.3双总线UPS供电系统 49
1.6.2.4精密配电中心 52
1.6.3机房专用空调系统 54
1.6.3.1机房精密空调的原理和特点 54
1.6.3.2机房精密空调系统解决方案 56
1.6.4安全防范系统 60
1.6.4.1安全防范系统设计依据 61
1.6.4.2闭路电视监控系统 61
1.6.4.3防盗报警系统 65
1.6.4.4出入口控制系统 67
1.6.4.5电子巡更系统 68
1.6.4.6证券业机房安全防范系统的技术展望 69
1.6.5机房专用消防系统 69
1.6.5.1机房消防系统工作程序及控制方式 69
1.6.5.2机房消防系统构成形式 70
1.6.5.3无管网灭火装置LXDJ 71
1.6.5.4机房消防系统使用与维护 72
1.6.5.5七氟丙烷介绍 72
1.6.6接地与防雷系统 73
1.6.6.1接地的基本概念 73
1.6.6.2防雷技术介绍 74
1.6.6.3机房对接地的要求 80
第七节 证券行业的综合布线系统 83
1.7.1综合布线系统的基础知识 83
1.7.2证券行业综合布线系统的设计依据和目标 84
1.7.2.1证券行业综合布线系统的设计依据 84
1.7.2.2证券行业综合布线系统的设计目标 84
1.7.3证券行业综合布线系统的设计内容 85
1.7.3.1证券行业综合布线系统的一般设计方法 85
1.7.3.2各类证券行业综合布线系统具体的设计要点 85
1.7.4证券行业综合布线系统实施中应注意的要点 86
1.7.5证券行业综合布线系统的技术展望 87
第八节 大屏幕显示系统 87
1.8.1大屏幕显示系统的组成 87
1.8.2几种主要大屏幕显示设备的特点与用途 88
1.8.2.1 LED显示屏 88
1.8.2.2大屏幕显示墙 90
1.8.2.3 PLASMA等离子屏 90
第二章 网络 92
第一节 电话委托 92
2.1.1电话委托发展历程 92
2.1.2结构与应用 93
第二节 证券行业局域网发展历程 94
2.2.1最早的营业部网络—细缆总线型网络（1992～1995） 95
2.2.2采用Hub和UTP结构化布线的星形网络（1995～1996） 97
2.2.3交换机为核心的快速以太网（1996～1998） 98
2.2.4高可靠的千兆以太网（1999～现在） 101
第三节 证券行业广域网发展历程 104
2.3.1两交易所利用卫星数字广播实现行情传送（1993～1996） 105
2.3.2证券公司广域网初步形成（2000年之前） 108
2.3.3证券公司广域网现状（2000年之后） 110
第四节 证券公司网络系统建设 112
2.4.1营业部网络系统建设 112
2.4.1.1可靠性 112
2.4.1.2安全性 113
2.4.1.3可管理性 115
2.4.1.4中等规模营业部网络建设应用实例 117
2.4.2总部网络系统建设 119
2.4.2.1总部局域网建设 119
2.4.2.2证券公司广域网的建设 120
第五节 网络增值应用 128
2.5.1传统应用 128
2.5.2视频应用 129
2.5.2.1视频广播和视频点播 129
2.5.2.2视频会议 131
2.5.3语音应用 132
第六节 网络管理与监控 133
2.6.1网络管理技术概述 133
2.6.1.1网络管理协议 133
2.6.1.2网络管理新技术 134
2.6.2营业部局域网网络管理与监控 135
2.6.3证券公司广域网网络管理 136
第三章 服务器 137
第一节 PC服务器 137
3.1.1高可用性 137
3.1.1.1SMP（对称多处理系统） 138
3.1.1.2网卡冗余技术 138
3.1.1.3硬盘容错技术 138
3.1.1.4内存容错 139
3.1.1.5高可用性集群技术 140
3.1.1.6其他技术 141
3.1.2高性能 141
3.1.2.1 CPU处理性能 142
3.1.2.2芯片组 143
3.1.2.3I／0（输入输出）与总线结构 144
3.1.2.4 SCS I技术 146
3.1.2.5高性能计算集群 148
3.1.2.6其他技术 148
3.1.3高扩展性 148
3.1.4可管理性 149
第二节 小型机 150
第四章 软件 152
第一节 操作系统 152
4.1.1操作系统概述 152
4.1.2微软操作系统 152
4.1.2.1 MS-DOS 152
4.1.2.2 Microsoft Windows 3.x／95／98／ME 154
4.1.2.3 W i ndows NT／2000 155
4.1.2.4新一代Windows产品 156
4.1.3 NetWare操作系统 157
4.1.3.1 NetWare简介 157
4.1.3.2 NetWare4.11网络操作系统 157
4.1.4 Unix操作系统 160
4.1.4.1 UNIX概述 160
4.1.4.2 UNIX的种类 161
第二节 数据库 161
4.2.1数据库技术概述 161
4.2.2数据库产品介绍 162
4.2.2.1 XBASE数据库 162
4.2.2.2 Btr i eve 163
4.2.2.3 Microsoft SQL Server 164
第三节 中间件 166
4.3.1中间件概述 166
4.3.1.1为什么要中间件？ 166
4.3.1.2什么是中间件？ 167
4.3.2中间件分类 167
第四节 开发工具 168
4.4.1开发工具概述 168
4.4.2分类介绍 169
第五节 数据仓库 169
4.5.1数据仓库概述 169
4.5.1.1数据仓库概念 169
4.5.1.2数据仓库特点 170
4.5.1.3数据仓库与数据库的关系 170
4.5.1.4数据仓库查询模式 170
4.5.1.5数据仓库在证券业的应用 171
4.5.2数据仓库的构建 172
第五章 数据交换协议 175
第一节 FIX通讯协议 176
5.1.1 FIX通讯协议概述 176
5.1.2 FIX信息格式 177
5.1.3 FIX协议向XML的发展 178
第二节 SWIFT通讯协议 179
5.2.1 SW IFT通讯协议概述 179
5.2.2 SW I FT的信息格式 180
第三节 IS015022通讯协议 181
5.3.1协议概述 181
5.3.2消息结构 182
第四节 IS08583通讯协议 183
第五节 XML 183
5.5.1协议描述 183
5.5.2信息结构 183
5.5.3应用范围 184
第六章 存储与灾备 185
第一节 概述 185
6.1.1数据存储的重要性 185
6.1.2认识存储备份 187
第二节 存储技术 188
6.2.1 RAID技术 188
6.2.2 SCS I技术 188
6.2.3 IP存储／网络化存储 188
6.2.3.1日益增长的网络化存储 188
6.2.3.2 I SCS I通过IP方式传输SCSI指令 189
6.2.3.3FCIP光纤通道SAN环境的互联 190
6.2.3.4 I FCP具有不同的寻址模式 190
6.2.3.5IP存储的应用现状 191
6.2.4磁带技术 192
6.2.4.1 DAT （Digital Audio Tape）技术 192
6.2.4.2DLT （Digital Linear Tape）技术 192
6.2.4.3 LTO （L i near Tape Open）技术 192
6.2.5光存储技术 193
6.2.6面向数据库的存储技术 193
第三节 存储优化设计 194
6.3.1 DAS 194
6.3.2 SAN 194
6.3.3 NAS 195
6.3.4新一代存储网络技术的发展 196
6.3.4.1多层智能化存储网络 196
6.3.4.2存储虚拟化技术 198
第四节 存储产品 200
6.4.1磁盘阵列柜 200
6.4.2磁带库 200
6.4.3光盘塔、光盘库和光盘网络镜像服务器 201
6.4.4光纤通道交换机 202
6.4.5 HBA适配卡 202
6.4.6存储管理软件 203
6.4.6.1存储管理的基础：Volume Manager和File System 203
6.4.6.2备份：存储管理的核心 204
6.4.6.3集群软件：保障系统高可用 205
6.4.6.4如何选择存储管理软件 206
6.4.7存储扩展相关产品 207
6.4.7.1密集波分复用设备（DWDM） 207
6.4.7.2 FC over I P网关 208
第五节 备份 208
6.5.1备份技术 209
6.5.2备份策略 210
6.5.3数据备份技术 210
6.5.3.1磁带并不足够 211
6.5.3.2高可用系统 211
6.5.3.3远程复制技术 211
6.5.4远程备份应用 212
6.5.4.1 I BM存储系统的远程备份技术 212
6.5.4.2 EMC存储系统的远程备份技术 213
三、应用篇 217
第一章 实时开户系统 218
第一节 业务背景简介 218
第二节 系统构成 218
第三节 系统功能 219
1.3.1上交所A、B股实时开户系统功能 220
1.3.1.1业务流程 220
1.3.1.2营业部上交所A、B股开户网点功能 220
1.3.1.3证券公司总部上交所A、B股开户管理功能 221
1.3.2深交所A、B股实时开户系统功能 222
1.3.2.1业务流程 222
1.3.2.2营业部深交所A、B股开户网点功能 222
1.3.2.3证券公司总部深交所A、B股开户管理功能 223
1.3.2.4深交所开户代理点数据转换子系统 223
第四节 系统特点 224
第二章 行情分析与资讯系统 225
第一节 行情分析系统 225
2.1.1系统简介 225
2.1.2系统构成和基本功能 225
2.1.2.1转码机 225
2.1.2.2系统管理员工具 225
2.1.2.3数据下载工具 225
2.1.2.4客户端分析系统 226
2.1.3系统安装和设置 226
第二节 资讯系统 226
2.2.1营业部端资讯系统 226
2.2.2证券公司总部资讯发布系统 227
第三章 柜台交易系统 229
第一节 系统构成 229
第二节 系统功能 230
第三节 系统特点 231
第四章 B股交易系统 233
第一节 业务背景简介 233
第二节 系统构成 233
4.2.1集中式 233
4.2.2分布式 234
第三节 系统功能 235
第五章 代办股份转让系统 238
第一节 业务背景简介 238
第二节 系统构成 238
5.2.1分布式 238
5.2.2集中式 239
第三节 系统功能 239
第四节 系统特点 240
第六章 债券交易系统 241
第一节 业务背景简介 241
第二节 系统简介 241
第三节 系统构成 241
6.3.1系统架构 241
6.3.2数据接口 242
第四节 系统功能 243
6.4.1前台业务功能 243
6.4.2后台业务功能 244
第五节 系统特点 245
第七章 法人清算系统 246
第一节 业务背景简介 246
第二节 系统构成 246
7.2.1沪市法人清算 246
7.2.2深市法人清算 247
第三节 系统功能 248
7.3.1功能模块图 248
7.3.2资金清算业务处理系统 248
7.3.3股份清算业务处理系统 249
7.3.4资金账务管理系统 249
7.3.5综合查询子系统 250
7.3.6特定业务处理系统 250
7.3.7公用服务子系统 251
7.3.8通讯服务子系统 251
第四节 系统特点 252
第八章 开放式基金代销系统 254
第一节 业务背景简介 254
8.1.1国外开放式基金发展情况 254
8.1.2国内开放式基金发展情况 254
8.1.3开放式基金与封闭式基金的区别 255
第二节 系统架构 255
第三节 系统功能 256
第四节 系统特点 257
第九章 投行业务系统 259
第一节 业务背景简介 259
第二节 系统简介 260
第三节 系统构成与功能 260
第四节 系统特点 262
第十章 财务系统 264
第一节 系统简介 264
10.1.1业务背景 264
10.1.2系统特点 264
第二节 系统构成 265
10.2.1系统结构 265
10.2.2数据管理模式 265
第三节 系统功能 266
第四节 财务管理信息系统发展的特点 267
10.4.1财务系统核心的转变 267
10.4.2企业级财务管理信息系统的特点 267
第十一章 监控稽核系统 269
第一节 系统简介 269
第二节 系统设计原则与目标 269
11.2.1系统设计原则 269
11.2.2系统设计目标 270
第三节 系统技术框架 271
11.3.1系统体系结构 271
11.3.2系统技术要求 271
第四节 系统功能 272
11.4.1数据采集系统 272
11.4.2实时监控系统 273
11.4.3远程实时查询系统 273
11.4.4综合查询系统 273
11.4.5统计分析系统 274
11.4.6并行清算系统 274
11.4.7中心管理系统 274
第十二章 客户关系管理系统 275
第一节 背景及概念 275
第二节 系统简介 276
第三节 系统构成及系统功能 277
第四节 系统实施特点 279
第十三章 呼叫中心系统 281
第一节 Call Center简介 281
13.1.1 Call Center的定义 281
13.1.2 Call Center的功能 282
13.1.3 Call Center的作用 283
13.1.4 Call Center的发展历程 285
13.1.4.1一代呼叫中心系统——早期的呼叫中心 285
13.1.4.2第二代呼叫中心系统 285
13.1.4.3第三代呼叫中心系统 285
第二节 Call Center的构建 286
13.2.1 Call Center的规划 286
13.2.2业务需求 286
13.2.3技术部门建设规划 286
第三节 Call Center建设 287
13.3.1基于PBX模式的Call Center 287
13.3.2 I PCC模式的Call Center 289
13.3.3 PBX呼叫中心与IPCC的比较 292
第四节 Call Center的运营管理 292
13.4.1通过合理的运维降低经营风险 292
13.4.2通过运维将成本中心转化为利润中心 292
13.4.3数字化规范指标 293
第十四章 办公支持系统 294
第一节 办公支持系统简介 294
14.1.1办公支持系统的定义 294
14.1.2办公支持系统的特点 294
14.1.3办公业务的分类和典型形式 295
14.1.4办公支持系统的支撑技术 295
14.1.5办公支持系统的系统模型 296
第二节 通用平台实施办公支持系统 296
14.2.1办公支持系统的发展阶段 296
14.2.2办公支持平台实现的目标 297
14.2.3群件技术 297
第三节 证券行业的办公支持系统 297
14.3.1系统平台 298
14.3.2系统功能 298
14.3.3系统具备的特性 299
14.3.3.1安全性 299
14.3.3.2实用性 300
14.3.3.3先进性 300
14.3.3.4可扩展性 300
14.3.3.5易管理性和易维护性 301
第十五章 人力资源管理系统 302
第一节 业务背景 302
第二节 系统特点 303
第三节 系统功能 303
四、电子商务篇 307
第一章 证券电子商务概述 308
第一节 证券电子商务的基本概念 308
第二节 证券电子商务的兴起 309
第三节 证券电子商务与传统证券业务的比较 300
第二章 国外典型证券电子商务的分析 311
第一节 美国证券电子商务 311
2.1.1美国证券电子商务的发展形势 311
2.1.2美国证券电子商务快速开展的主要原因 312
2.1.3美国证券电子商务的主要代表 312
2.1.3.1嘉信理财证券电子商务状况介绍 312
2.1.3.2美林证券网上证券交易状况介绍 314
2.1.4 2002年美国网上证券公司的竞争策略分析 314
第二节 韩国证券电子商务 315
2.2.1韩国证券电子商务的发展 315
2.2.2韩国证券电子商务业务快速增长的原因 317
2.2.3韩国证券电子商务的主要代表 318
2.2.3.1韩国大信证券电子商务状况介绍 318
2.2.3.2韩国大宇证券电子商务状况介绍 319
第三章 证券电子商务的技术与工具 321
第一节 网络环境 321
3.1.1互联网 321
3.1.2移动通讯网 322
3.1.3有线电视网 324
第二节 电子商务平台技术 324
3.2.1 WEB服务器 325
3.2.1.1Apache 325
3.2.1.2IIS 325
3.2.2应用服务器 326
3.2.2.1 BEA WebLogic 326
3.2.2.2 IBM WebSphere 326
3.2.3数据库 327
3.2.3.1 Or ac la数据库 327
3.2.3.2 Microsoft SQL Server 328
3.2.3.3IBM DB2 328
3.2.4中间件 329
3.2.4.1 BEA TUXEDO 330
3.2.4.2IBM MQSeries 332
3.2.4.3TIBCO的Rendezvous 334
第三节 开发工具 335
3.3.1 Java 335
3.3.2 XML 336
3.3.3 CBTF 337
3.3.4 Financial Navigator 338
第四节 金融信息协议FIX 339
第四章 我国网上证券交易的运行模式 340
第一节 运行模式 341
4.1.1集中转发模式 341
4.1.2区域中心转发模式 342
4.1.3独立营业部交易模式 342
4.1.4混合式 343
4.1.5几种网上交易模式的对比分析 343
4.1.6网上交易系统方案实例 344
4.1.6.1系统结构 344
4.1.6.2结构示意图 345
4.1.6.3有关说明 346
第二节 网上证券交易的客户端模式 346
4.2.1专用客户端 346
4.2.2基于WEB方式的客户端 348
4.2.2.1 Java App l et行情客户端 349
4.2.2.2 Act i veX行情交易客户端 349
4.2.2.3GIF行情客户端 349
4.2.2.4基于WEB方式的交易 350
4.2.3基于手机的客户端 350
第五章 证券电子商务系统服务体系 352
第一节 证券电子商务系统服务概述 352
第二节 证券电子商务信息系统构成 354
5.2.1证券电子商务信息服务建设原则 354
5.2.2证券电子商务系统架构 355
第三节 证券电子商务应用系统构架 358
5.3.1信息资讯服务 359
5.3.1.1信息源 359
5.3.1.2内容管理系统 360
5.3.1.3信息同步 361
5.3.2在线咨询服务 363
5.3.3虚拟社区服务 365
5.3.3.1股民学校系统 365
5.3.3.2模拟股市系统 365
5.3.3.3论坛系统 367
5.3.4移动证券应用服务 367
5.3.4.1移动证券应用服务平台的组成及系统架构 368
5.3.4.2移动证券应用服务流程 369
5.3.4.3移动证券应用服务功能描述 370
第六章 证券电子商务的安全 371
第一节 证券电子商务安全的策略 371
6.1.1证券电子商务安全的高层目标 371
6.1.2证券电子商务安全的具体目标 372
6.1.3证券电子商务安全的法律法规 373
6.1.4证券信息安全的行业管理规范 375
第二节 证券电子商务系统安全实现 377
6.2.1网络安全 377
6.2.1.1一般规定 377
6.2.1.2防攻击 378
6.2.1.3漏洞扫描 378
6.2.1.4入侵检测 378
6.2.1.5病毒防范策略 379
6.2.1.6 Inter net安全策略 379
6.2.1.7系统访问 379
6.2.1.8用户识别 380
6.2.1.9备份和恢复 380
6.2.1.10安全功能保护 381
6.2.2数据安全 381
6.2.2.1数据安全策略 382
6.2.2.2防抵赖 382
6.2.2.3密钥支持 382
6.2.2.4隐私保护 383
6.2.2.5数据安全传输通道 383
6.2.2.6用户数据保护 383
6.2.2.7网上交易系统身份认证流程实例 385
第三节 安全审计 387
第四节 证券电子商务风险控制与安全管理制度 389
6.4.1技术安全策略 389
6.4.2物理环境的安全策略 390
6.4.3管理的安全策略 390
五、运行维护篇 393
第一章 证券信息系统运行维护概述 394
第一节 证券公司信息系统运行维护的目标 394
第二节 证券公司信息系统运行维护的原则 394
第三节 证券公司信息系统运行维护的内容及方法 395
1.3.1证券公司信息系统运行维护的内容 395
1.3.2证券公司信息系统运行维护的方法 396
第二章 证券营业部信息系统运行维护 397
第一节 证券营业部信息系统范围及特点 397
第二节 证券营业部信息系统日常操作 397
2.2.1开市前的准备操作 397
2.2.2开市期间的维护操作 398
2.2.3闭市后的处理操作 398
2.2.4其他日常维护操作 399
2.2.5日常操作的基本要求 399
第三节 证券营业部机房维护 400
2.3.1基本防护措施 400
2.3.2机房强电及UPS运行 400
2.3.2.1机房强电及UPS运行管理 400
2.3.2.2机房UPS操作流程 401
2.3.3机房空调运行管理 402
2.3.3.1机房空调运行管理 402
2.3.3.2机房空调操作流程 402
2.3.3.3机房空调散热部分的维护保养 403
2.3.4机房消防 405
2.3.4.1机房消防管理 405
2.3.4.2机房消防操作流程及日常巡视检查内容 405
2.3.5人身安全管理 405
第四节 证券营业部网络维护 406
2.4.1网络日常维护和监控 406
2.4.2网络资料管理 406
2.4.3网络结构优化 407
2.4.4网络故障维修 408
2.4.5网络设备备份 409
2.4.6网络设备维护操作流程 409
2.4.7仪表、工具管理 410
2.4.8备品备件和材料管理 411
2.4.9网络安全性管理 411
第五节 证券营业部应用系统的运行维护 411
2.5.1证券柜台交易系统操作规程 411
2.5.1.1前台交易处理操作 412
2.5.1.2查询操作 413
2.5.1.3后台处理操作 414
2.5.2行情分析系统操作 415
2.5.3证券清算系统操作 416
第六节 证券公司营业部数据备份维护 418
2.6.1交易业务数据备份 418
2.6.2系统数据备份 419
第七节 证券营业部技术故障应急处理 420
2.7.1通讯系统应急处理 420
2.7.1.1通信故障的分析 420
2.7.1.2通信故障应急处理办法 421
2.7.1.3其他通信系统 425
2.7.2网络系统故障应急处理 425
2.7.2.1网络系统组成简述 425
2.7.2.2网络系统故障应急处理 425
2.7.2.3主要网络系统故障应急处理流程 427
2.7.3行情系统故障应急处理 430
2.7.4交易系统故障应急处理 431
2.7.4.1 NOVELL系统应急处理方案 431
2.7.4.2柜台交易系统应急处理方案 432
2.7.5电源系统故障应急处理 433
2.7.5.1电源系统组成及故障分析 433
2.7.5.2电源系统故障应急处理 433
2.7.5.3 UPS故障应急处理 433
2.7.6机房主要意外情况应急处理 434
2.7.6.1出现火情的应急处理 434
2.7.6.2机房空调漏水情况的处理 435
第三章 证券公司总部级系统运行维护 436
第一节 总部级系统内容及特点 436
第二节 广域网系统运行维护 436
3.2.1广域网维护流程 438
3.2.2广域网技术事故处理 439
3.2.2.1广域网故障处理步骤 439
3.2.2.2广域网常见故障的处理方法 440
第三节 总部级应用系统运行维护 443
3.3.1总部级应用系统的范围 443
3.3.2应用系统运行保障管理 444
3.3.2.1系统上线、升级 444
3.3.2.2技术事故的防范和处理 444
3.3.3应用系统操作规范 446
3.3.3.1系统开机操作规范 446
3.3.3.2日常运行维护操作规范 446
3.3.3.3闭市后处理操作规范 446
第四节 数据的备份与恢复 447
3.4.1数据备份的目的与原则 447
3.4.2数据备份 447
3.4.2.1系统备份 448
3.4.2.2应用系统数据备份 448
3.4.3数据恢复 448
第五节 网上证券交易系统的日常维护和备份应急措施 449
3.5.1日常维护 449
3.5.2系统备份 450
3.5.3应急措施 450
3.5.3.1应急响应管理（含病毒防范体系） 450
3.5.3.2应急响应举例 451
六、安全篇 453
第一章 信息系统安全概述 454
第一节 安全层次的划分 454
第二节 信息系统安全的设计要素 456
第二章 证券信息系统安全需求 457
第一节 物理安全需求 457
第二节 系统安全需求 458
第三节 网络安全需求 459
2.3.1来自外部网络的安全威胁 459
2.3.2来自内部网络的安全威胁 460
第四节 应用系统安全需求 460
第五节 用户安全需求 462
第六节 数据安全需求 463
第三章 安全技术 465
第一节 身份认证 465
3.1.1身份认证（非PKI） 466
3.1.2 PKI与数字证书 467
第二节 访问控制 470
3.2.1系统访问控制 470
3.2.2网络访问控制 473
第三节 评估与审计 475
第四节 内容检测与过滤 477
第五节 加密技术（非PKI） 479
第六节 网络安全防护 481
第七节 存贮和备份 484
第八节 安全管理与监控 485
第九节 PKI相关标准与协议简介 487
3.9.1加密标准 487
3.9.2安全鉴别及安全服务标准 488
3.9.3安全协议 489
第四章 安全管理 491
第一节 安全管理的意义 491
第二节 国内外安全管理现状 492
4.2.1国外安全管理现状 492
4.2.2国内安全管理现状 492
4.2.3国内外信息安全立法情况介绍 494
4.2.4国内外证券行业信息系统安全监管情况 496
第三节 安全管理的安全基线 497
第四节 安全管理体系结构 498
4.4.1安全组织体系 498
4.4.2安全管理制度 498
4.4.3资产安全管理 498
4.4.4技术安全管理 499
4.4.5安全风险管理 499
七、管理篇 501
第一章 证券公司信息技术管理体系 502
第一节 证券信息技术管理的一般原则 502
第二节 证券信息技术管理体制与模式 503
1.2.1证券信息技术管理体系 503
1.2.2证券公司信息技术管理的组织结构 504
第二章 证券公司信息技术管理内容 505
第一节 概述 505
第二节 证券公司信息技术系统建设规划管理 506
2.2.1信息技术建设规划的主要步骤 506
2.2.2信息技术系统建设规划过程 506
2.2.3信息技术系统建设规划的要求 507
第三节 证券公司信息技术管理制度建设 507
第四节 证券公司信息技术资料管理 508
第五节 证券公司信息系统机房管理 509
2.5.1机房管理职责 509
2.5.2机房管理规范和制度 510
2.5.3机房值班与日常管理 511
第六节 证券公司IT设备管理 512
2.6.1证券IT设备采购管理 512
2.6.2证券IT设备使用管理 513
第七节 证券公司信息系统软件管理 515
2.7.1软件选型管理 515
2.7.2软件开发管理 517
2.7.3软件运行保障管理 517
第八节 证券公司信息系统数据管理 518
2.8.1数据管理制度 518
2.8.2数据分析和监控管理 519
2.8.3数据安全管理要求 520
2.8.4数据标准化管理要求 523
第九节 证券公司信息系统网络管理 525
2.9.1网络建设管理原则和要求 526
2.9.2网络管理制度建立和网络运行管理要求 528
2.9.3网络安全管理要求 529
2.9.4网管的实现方法 530
第十节 证券公司信息系统项目合同管理 531
第十一节 证券公司信息系统供应商管理 532
第十二节 证券公司信息技术人员管理 533
2.12.1人员配置与基本要求 533
2.12.2信息技术岗位职责 533
2.12.3信息技术人员考核激励制度 534
2.12.4信息技术人员离退岗交接与审计 535
第三章 证券系统服务保障系统 537
第一节 证券系统服务保障系统的目标 537
第二节 实现卓越和高效的运行维护系统 537
3.2.1集中管理 538
3.2.2业务的影响分析 539
3.2.3流程化和有效的监督机制 540
第三节 服务保障系统的设计原则 541
3.3.1业务监控视图 541
3.3.2从客户视角集中管理端到端的服务 542
3.3.3服务水平监控管理 544
第四节 证券服务保障系统的实现 545
3.4.1投资保护 545
3.4.2实施方法论 545
第四章 证券公司信息技术管理电子化 547
第一节 证券公司信息技术管理电子化的必要性 547
第二节 证券公司信息技术电子化管理规划 547
第五章 证券公司IT项目管理 550
第一节 证券公司IT项目管理简介 550
5.1.1证券公司IT项目管理概述 550
5.1.2 IT项目管理的环境和过程 550
5.1.3证券公司IT项目特点 551
第二节 项目管理九大知识领域 552
5.2.1整体管理 552
5.2.2范围管理 553
5.2.3时间管理 554
5.2.4费用管理 556
5.2.5质量管理 557
5.2.6人力资源管理 558
5.2.7沟通管理 559
5.2.8风险管理 560
5.2.9采购管理 562
第三节 证券公司IT项目管理5个基本过程 564
5.3.1启动 564
5.3.1.1项目建议书和可行性研究 564
5.3.1.2项目的核准和批准 564
5.3.1.3项目资金的筹集 565
5.3.1.4项目启动 565
5.3.2规划 565
5.3.2.1项目规划 565
5.3.2.2规划的步骤和成果 566
5.3.2.3项目规划依赖性过程之间的相互联系 567
5.3.3实施 568
5.3.3.1项目实施准备 568
5.3.3.2项目计划执行 568
5.3.4控制 569
5.3.4.1项目控制内容和控制子过程 569
5.3.4.2项目控制的特点 569
5.3.5验收 569
5.3.5.1项目验收 569
5.3.5.2合同验收 570
5.3.5.3验收交接 570
5.3.5.4中止验收 571
5.3.5.5总结评价 571
第六章 ISO9001质量管理体系认证 572
第一节 IS09001概述 572
6.1.1 ISO的含义和IS09000族标准 572
6.1.2 IS09001的标准及特点 573
6.1.3质量管理体系过程模式 573
第二节 IS09001认证的必要性 575
6.2.1质量认证的根本动力 576
6.2.2质量认证取得的实效 576
6.2.3证券公司IT业实施IS09000的意义 577
6.2.4我国证券行业的质量管理体系认证 577
第三节 认证的程序 579
6.3.1企业申请质量认证的条件 579
6.3.2质量体系认证的程序 579
6.3.3企业申请认证应考虑的问题 580
八.发展篇 583
第一章 证券市场的发展与信息技术 584
第一节 证券市场与信息技术的发展 584
第二节 电子商务给证券业带来的冲击 584
第三节 我国证券市场的发展趋势 585
第四节 我国证券信息技术现状 587
第五节 证券信息技术发展趋势 588
第二章 我国证券信息化发展的关键点 593
第一节 数据中心 593
2.1.1数据中心系统 593
2.1.1.1数据构成 593
2.1.1.2数据使用关系 595
2.1.1.3数据仓库的数据组织 597
2.1.2集中的业务监控 599
2.1.3集中的业务稽核 600
2.1.4决策支持系统 601
2.1.4.1决策支持系统定义 601
2.1.4.2决策支持系统体系结构 602
2.1.4.3信息技术在决策支持系统中的应用 603
2.1.4.4有效整合证券公司资源的决策支持系统 603
2.1.4.5决策支持系统实施的关键因素 605
第二节 新一代证券交易系统 606
2.2.1券商集中交易系统的模式 607
2.2.1.1区域交易中心的模式 607
2.2.1.2企业级交易中心的模式 608
2.2.2集中交易关键技术 609
2.2.2.1业务通信平台 609
2.2.2.2操作系统与硬件平台 612
2.2.2.3体系结构 613
2.2.2.4中间件 614
2.2.2.5消息格式 615
2.2.2.6建模语言 615
2.2.2.7软件过程 616
2.2.2.8负载均衡 616
2.2.2.9小结 617
第三节 证券公司应用整合（EAI） 617
2.3.1 EA I概述 618
2.3.2 EA I的架构 618
2.3.2.1集成适配器模式 618
2.3.2.2集成消息器模式 619
2.3.2.3集成正面模式（Facade） 619
2.3.2.4集成媒介器模式 620
2.3.3 EA I的实施 621
2.3.3.1实施EAI的关键步骤 621
2.3.3.2技术之外的因素 622
第四节 灾难备份 622
2.4.1概述 622
2.4.1.1灾难备份系统的定义 622
2.4.1.2灾难备份的必要性 623
2.4.1.3灾难备份系统架构与建立形式 623
2.4.1.4灾难备份所要达到的目标 623
2.4.1.5灾难备份包含的内容 623
2.4.1.6灾难备份中心的选址 624
2.4.2灾难备份中心系统技术架构 624
2.4.2.1概述 624
2.4.2.2设备层 625
2.4.2.3数据层 626
2.4.2.4应用层 628
2.4.3灾难备份的组织工作 630
第五节 证券公司广域网建设展望 630
2.5.1证券公司广域网的现状及存在的问题 630
2.5.2证券公司广域网的建设规划 631
2.5.2.1广域网通讯线路及设备策略 631
2.5.2.2灾难备份中心与广域网的连接 632
2.5.2.3在广域网上部署IP语音 633
2.5.2.4在广域网上部署IPCC 633
2.5.2.5在广域网上部署视频应用 634
2.5.2.6广域网的网络管理 635
2.5.2.7广域网的网络安全 635
2.5.2.8QoS技术在广域网的应用 637
2.5.2.9策略路由技术在广域网建设中的应用 638
九、附录篇 639
附录2.1 OSI参考模型简介 640
2.1.1 OSI参考模型分层结构 640
2.1.2封装 642
附录2.2以太网技术 644
2.2.1以太网技术的发展背景 644
2.2.2以太网标准 650
2.2.3以太网工作原理 651
2.2.4 Ether net／ I EEE802.3以太网 653
2.2.5交换式以太网 655
2.2.6快速以太网 656
2.2.7千兆以太网 658
2.2.8虚拟局域网VLAN 660
2.2.9生成树协议STP 664
2.2.10三层交换 670
附录2.3广域网技术 672
2.3.1 DDN技术简介 672
2.3.2 SDH 673
2.3.3 PSTN 675
2.3.4ISDN 676
2.3.5 DSL技术简介 681
2.3.6卫星通信技术 681
2.3.7 VPN技术 682
附录2.4网络互联技术 686
2.4.1 TCP／ I P协议 686
2.4.2 I PX／SPX协议 694
2.4.3路由选择协议 698
2.4.4 IP多点广播 701
附录2.5网络管理软件介绍 707
2.5.1营业部网络监控软件介绍 707
2.5.2广域网网管软件介绍 710
2.5.3性能监视器IPM介绍 711
附录2.6数据库产品 714
2.6.1 Oracle 714
2.6.2 IBM DB2 UDB 715
2.6.3 Sybase ASE 718
2.6.4平台支持 722
附录2.7中间件分类 723
2.7.1远程过程调用 723
2.7.2面向消息的中间件 723
2.7.3对象请求代理 724
2.7.4中间件产品 724
附录2.8开发工具 728
2.8.1 WebSphere Studio 728
2.8.2微软.NET和C 729
2.8.3 Borland Delphi 6 730
2.8.4 PowerBui Ider 731
2.8.5 PowerDes i gner 731
附录2.9数据仓库典型方案 735
2.9.1 NCR数据仓库解决方案 735
2.9.2 Sybase数据仓库解决方案 738
2.9.3其他数据仓库解决方案 742
附录2.10存储典型案例 747
2.10.1券商容灾系统 747
2.10.2大型企业综合存储系统 748
附录3.1名词解释 751
附录3.2上海清算费用一览表 755
附录3.3深圳清算费用一览表 757
附录3.4沪市证券交易费用一览表 758
附录3.5开放式基金名词解释 759
附录3.6关于呼叫中心大话务量引发的故障及其处理 762
附录3.7VoIP应用中和安全相关的故障及解决建议 764
附录4.1术语 765
附录4.2国内某券商公布的网上证券委托风险揭示书 768
附录4.3国内某券商使用的网上证券委《托协议书》 769
附录4.4中国证监会发布的《网上证券委托暂行管理办法》 773
附录5.1案例分析 777
5.1.1证券交易柜台系统运行故障 777
5.1.1.1服务器故障 777
5.1.1.2操作系统故障 778
5.1.1.3数据库运行故障 780
5.1.1.4无盘站故障 781
5.1.1.5柜台交易系统问题及故障 782
5.1.1.6大屏故障 783
5.1.1.7外围系统 783
5.1.1.8中间件故障 783
5.1.1.9行情系统故障 784
5.1.1.10卫星、通讯系统故障 784
5.1.2网络运行故障 785
5.1.2.1路由器故障 785
5.1.2.2交换机故障 785
5.1.2.3网络流量大造成的网络故障 787
附录6.1缩略语 788
附录6.2术语 789
附录6.3典型案例 791
6.3.1网络概述 791
6.3.2安全风险分析 791
6.3.2.1办公网络通信威胁 791
6.3.2.2证券业务网络通信威胁 792
6.3.3安全需求分析 792
6.3.4安全设计目标 792
6.3.5网络安全建设原则 793
6.3.6安全方案设计 793
6.3.6.1网络整体安全设计建议 793
6.3.6.2网络系统安全的实施建议 795
6.3.7安全策略 796
6.3.7.1广域网安全策略 797
6.3.7.2节点安全策略 797
6.3.7.3持续安全策略 797
6.3.8安全管理体系 798
6.3.8.1安全制度管理 798
6.3.8.2安全目标管理 798
6.3.8.3安全事故处理 798
6.3.9安全服务支持体系 799
6.3.9.1安全服务的作用 800
6.3.9.2安全技术服务过程和体系 800
附录7.1《证券经营机构营业部信息系统技术管理规范（试行） 801
参考文献 811