通知第38/2013/TT-BCT号关于技术解决方案和要求

通知

关于技术解决方案和工艺要求的规定

在商品交易所进行的商品买卖活动中

_____________

根据2012年11月12日第95号法令（2012年第95/2012/NĐ-CP号）关于商务部的职能、任务、权限和组织结构的规定；

根据2006年12月28日国务院第158号令《关于细化〈商事法〉中有关商品交易所商品买卖活动的规定》；

根据2013年5月16日国务院第52号令《电子商务规定》； 工业和贸易部部长发布本通知，规定在商品交易所进行的商品买卖活动中的技术解决方案和工艺要求如下。

一、本通知规定了在商品交易所进行的商品买卖活动中的技术解决方案和工艺要求。

第一章
总则

第一条 调整范围和适用对象

二、适用对象包括越南境内的商品交易所、会员、结算中心、交货中心以及与越南境内商品交易所商品买卖活动相关的其他组织和个人。

1. 为商品交易所商品买卖服务的信息技术系统包括基础设施设备、应用软件、电子交易信息板、交易信息服务网站。

贷款金额

2. 信息技术基础设施包括服务器、个人电脑、打印机、网络设备、存储设备、显示设备、传输线路、防雷系统、发电和供电系统及其他用于交易活动的设备。

3. 商品交易所交易电子信息服务网站是为提供与商品交易所活动相关的信息而设立的电子信息服务网站。

4. 应用软件是在适当环境中开发并安装的软件，用于执行交易及相关业务操作，以支持商品交易所的商品买卖活动。

5. 电子交易信息板是商品交易所的信息板，内容包括：买入量、卖出量、买入价、卖出价、匹配量、匹配价、前一交易日收盘价、开盘价、当日价格变动幅度；这些信息通过商品交易所的屏幕、电子信息服务网站或其他显示设备展示。

第三条 信息技术系统的通用要求

1. 商品交易所、商品交易所会员、结算中心、交货中心必须配备符合本通知规定的为商品交易所商品买卖服务的信息技术系统。

2. 信息技术系统必须定期维护和升级，及时修复技术故障，确保系统能够随时为商品交易所的交易服务，并向客户提供信息。

3. 信息技术系统的设计必须保证信息安全。

4. 信息技术系统的设计必须保证能够及时分离、检测和处理故障。

5. 商品交易所必须确保能够连接并向工业和贸易部提供数据。

6. 当发生信息技术系统故障且无法在二十四小时内解决时，商品交易所及其会员必须遵守以下规定：

a) 立即通知会员和客户关于信息技术系统故障的情况；

b) 存储并确保停止交易时刻的所有数据库完整性；

c) 故障解决后立即恢复交易；

e) 保存整个故障调查和处理过程的纸质和电子报告；

g) 向工业和贸易部报告信息技术系统故障及改进和修复技术故障的措施。

7. 如果信息技术系统故障影响到客户的权益，商品交易所将根据法律规定承担责任。

7. 在信息技术系统故障影响客户权益的情况下，商品交易所应根据法律规定承担责任。

条 4. 对商品交易所的信息技术系统的要求

1. 信息技术系统必须设计以集中与交易细节、支付信息、货物交收信息、客户和在商品交易所活动的成员相关信息的数据；

2. 商品交易所必须拥有一支具备足够技术水平的员工队伍，负责管理、运行和监控信息技术系统，包括网络管理系统、操作系统管理、信息技术系统的安全保护以及数据库管理。

3. 商品交易所必须建立一个具有确定互联网地址的电子信息发布网站，用于按照现行规定发布信息，并遵守本通知第二章第三节的规定。

4. 商品交易所必须为商品交易所的信息技术系统建立一套技术文档和操作手册，包括以下类型：

a) 系统的设计调查文件和技术说明；

b) 单位自检或由有资质的专业机构确认系统设计符合安全标准的技术文件；

c) 规定网络使用管理流程、备份方案、系统运行和信息安全保障的规则。

第二章
关于信息技术系统的要求

节 1
关于基础设施信息技术系统的技术要求

条 5. 对服务器系统和网络基础设施的一般要求

1. 商品交易所、商品交易所的交易商、结算中心、交货中心必须为信息技术系统配备服务器：

a) 服务器配置必须符合安装在其上的软件需求及提供的服务要求；

b) 应用程序软件必须在服务器上保持运行；

c) 服务器系统必须位于越南领土内的确定地址。

2. 服务器系统必须保证稳定运行，并且至少有一个备用服务器始终处于待命状态，以防主系统出现故障。

3. 服务器系统必须为业务应用数据、交易数据、客户数据提供备份解决方案。备份设备必须专用。

4. 网络系统必须至少有两个不同运营商的线路，一条是主要线路，另一条是备用线路，在主要线路发生故障时，备用线路必须及时启用，确保信息畅通。

5. 服务器系统和网络基础设施必须具备升级和扩展的能力。

条 6. 对信息技术基础设施的信息安全和保护的一般要求

1. 商品交易所、商品交易所的交易商、结算中心、交货中心必须采取措施确保信息技术系统的安全和保护；确保交易信息的完整性、保密性和可用性；确保组织、客户和交易在商品交易所的信息保密。

2. 访问系统必须对每个使用部分和个人进行权限分配，以保护不同层次的信息。服务器必须设置和配置，以便系统能够记录所有入侵行为。

3. 信息技术系统必须采取安全措施来管理用户访问。系统必须具备组织和检索数据的能力。

4. 存储在磁带、光盘、硬盘和其他存储设备上的备份信息必须在物理上受到保护，确保其安全和保密。根据每种存储设备的技术特性制定适当的重新存储制度。

条7. 对商品交易所信息技术基础设施的技术要求

1. 使用防火墙设备阻止对系统重要信息的直接攻击，控制进出商品交易所系统的相关信息。

2. 必须配备入侵检测和防御设备，在防火墙被突破的情况下防止非法连接到重要资源。

3. 在所有服务器、工作站以及与开放网络连接的端口上使用反病毒软件和间谍软件防护软件。

4. 根据使用目的、对象划分网络系统区域，并为每个区域制定安全政策。

5. 必须定期实施信息技术基础设施系统的备份措施，确保在发生故障后24（二十四）小时内恢复数据信息。备份工作必须每天进行。

6. 必须配置、组织并使用安全存储设备来保护数据库和应用软件，确保其安全运行符合技术要求。

节
关于应用软件的要求

条8. 应用软件的一般要求

1. 商品交易所及其成员、结算中心、交割中心的应用软件必须遵守有关通过商品交易所进行商品买卖市场的法律法规规定，并适应其运营条件和业务管理需求。

2. 选择用于构建应用软件的技术解决方案必须满足商品交易所市场交易扩展的能力。

3. 应用软件在正式投入运行前及每次更新前都必须经过严格测试，商品交易所必须为每次测试建立记录。

4. 商品交易所及其成员在使用应用软件时必须遵守软件版权的相关法律规定。

条9. 应用软件技术功能的一般要求

1. 必须具备操作日志功能，记录至少一年内所有商品交易、支付、交割业务流程中的交易。

2. 交易软件必须具备控制业务操作访问的能力，确保按照正确流程执行，防止错误。

3. 应用软件必须具备操作日志功能，以供用户交易检查、检查用户访问的数据、修改的数据、访问时间、提取时间。

4. 监控用户的存储数据包括用户账户和访问系统的时间；创建数据和最后修改数据的时间，以及监控数据的时间。

5. 应用软件的数据库必须组织得当，使系统能够快速准确地更新信息、汇总、选择、处理和传输信息。

条10. 应用软件信息安全保障的一般要求

1. 应用软件必须具备按功能分配权限给每个用户的能力。每个用户的任务和权限必须明确界定。未经授权的人员不能访问他人的工作。

2. 对于具有互联网交易功能的应用软件，必须具备访问控制机制、用户验证机制、传输数据的安全性保障，确保数据完整性并防止抵赖。

3. 用户密码在存储时必须加密。严禁以明文形式（clear text）交换用户密码，除非是一次性使用的密码。向系统用户发送或打印密码必须保密。

4. 应用软件必须具备数据备份和恢复功能，在发生技术故障后24（二十四）小时内恢复商品交易和其他信息。

5. 在将应用软件投入运行之前，必须确保该软件已经过测试以发现并修复安全漏洞和产生的错误。

条 11. 对商品交易所应用软件的要求

1. 商品交易所系统上的应用软件必须独立开发和运行，不得与其他交易所、会员、组织或单位共享软件。

2. 商品交易所的应用软件必须确保支持交易管理、结算、合同监督、交割；存储会员和客户信息；与商品交易所会员和其他业务流程进行交易连接和数据交换，这些流程是根据法律规定允许交易所实施的。

3. 电子订单匹配系统必须具备交易验证机制，并向用户返回交易结果：

a) 交易结果必须包括交易时间、交易量、交易价格、交易方向、交易商品、交易客户的代码；

b) 通信信息必须保证发送者的身份验证、传输中的数据保密性、数据完整性以及防止否认。

4. 应用软件必须具有链接功能，在电子交易信息板上显示相关信息。

5. 应用软件在投入使用前必须有详细的来源说明、技术功能描述，并附有具体文档，包括系统设计分析、用户需求文档、使用指南、软件测试记录。

6. 开发和提出应用软件解决方案时，必须同时处理数据，与交易所的硬件设备、网络通信解决方案和网络安全措施同步集成。

条 12. 对商品交易所交易商应用软件的要求

1. 商品交易所交易商的应用软件必须符合交易所规定的业务要求，其中包括：

a) 商品交易详细管理、存款账户控制、商品账户、结算交易、信息、客户名单管理；

b) 管理交易商在交易所被允许进行的所有交易和业务。

2. 商品交易所交易商的应用软件必须确保与商品交易所顺畅交易和连接。

3. 对于交易商自行开发供客户使用的软件，必须确保客户的信息安全和遵守交易所的要求。

节 3
关于电子网站的要求

条 13. 电子网站的一般要求

1. 商品交易所及其会员必须建立使用国家顶级域名“vn”的电子网站。

2. 基于商业产品技术平台构建的电子网站必须拥有该产品的软件版权。

3. 电子网站上必须发布联系商品交易所和交易所会员的信息。

4. 电子网站必须托管在中国境内的公司服务器或网站托管服务提供商处。

5. 商品交易所的电子网站必须提供但不限于以下信息：

a) 每日总交易量的商品交易指数，包括开盘价、收盘价、最高价、最低价以及通过交易所交易的每种商品的成交价格；

b) 根据交易所章程规定，按订单匹配方式的交易结果，内容包括商品类型、订单匹配买卖的数量以及其他规定的内容；

c) 商品交易所章程中规定的其他信息。

条14. 关于电子网站的安全和保密要求

1. 电子网站必须具备监控和跟踪内容变化及系统控制权的能力。

2. 电子网站系统必须定期更新构建网站的软件组件（包括操作系统、数据库系统、防火墙）的补丁。

3. 电子网站必须定期进行检查、维护并查找安全漏洞。

4. 对于实施网上商品交易的电子网站，交易内容部分必须独立设置，并放置在商品交易所的专用服务器上。交易信息、账户和密码必须加密，确保客户信息安全。

条15. 关于备份和恢复的要求

1. 电子网站必须定期进行全面备份，包括每日备份，涵盖存储内容信息的软件和数据库。

2. 在发生故障的情况下，电子网站必须在故障发生后不超过二十四小时内恢复。

第四节
系统管理与交易监督

条16. 商品交易所交易管理系统

1. 工商部负责主动建立商品交易所交易管理系统。最低数据系统应包含以下内容：

a) 商品交易所交易结果、结算、交货数据；

b) 法律规定和工商部要求的商品交易所监管对象的数据；

c) 商品交易所客户交易账户数据；

d) 商品交易所登记交易商品数据。

2. 存储在工商部系统中的数据必须及时更新、汇总并科学、准确、安全地保存，作为商品交易所、企业、组织以及有权单位参考的基础。

3. 工商部负责定期或不定期检查商品交易所的信息技术系统，评估企业的法律法规遵守情况。

条17. 商品交易所数据交换和报告系统

1. 商品交易所及其成员的信息技术系统必须设计以满足工商部要求的信息交换和报告活动。

2. 商品交易所的信息技术系统必须设计为能够与交易所成员、客户、订单匹配、交易所注册商品和其他工商部要求的信息进行交换。

第三章
组织实施

条 18. 实施条款

1. 本通知自2014年2月20日起生效。

2. 已获许可并正在运营的商品交易所、交易所成员及相关单位和个人有责任根据本通知的规定，在该文件生效之日起一百八十日内完善信息技术系统。

3. 在执行本通知过程中，如遇问题，商品交易所或相关组织和个人应及时向工商部反映，以便审查和处理。/。