TÀI LIỆU HƯỚNG DẪN THỦ TỤC VÀ CHUẨN BỊ HẠ TẦNG CÔNG NGHỆ THÔNG TIN KẾT NỐI ĐẾN SGDCKHN (Dành cho Thành viên CTCK)

SỞ GIAO DỊCH CHỨNG KHOÁN HÀ NỘI TÀI LIỆU HƯỚNG DẪN THỦ TỤC VÀ CHUẨN BỊ HẠ TẦNG CÔNG NGHỆ THÔNG TIN KẾT NỐI ĐẾN SGDCKHN (Dành cho Thành viên CTCK) Phiên bản: TLHD CTCK-V2.0/CNTT/HNX (Ban hành kèm theo Quy định Hạ tầng Công nghệ Thông tin kết nối đến SGDCKHN ngày 18 / / 2015 ) Hà Nội, tháng năm 2015 MỤC LỤC Quy trình thủ tục 1.1 Quy trình thủ tục đăng ký kết nối 1.1.1 Hồ sơ đăng ký kết nối 1.1.2 Thủ tục tiếp nhận hồ sơ, triển khai kiểm tra kết nối 1.2 Quy trình thủ tục thay đổi kết nối 1.3 Quy trình, thủ tục tạm ngừng, huỷ bỏ kết nối 1.3.1 Quy trình, thủ tục tạm ngừng kết nối: 1.3.2 Quy trình, thủ tục huỷ bỏ kết nối Mơ hình kết nối tổng quan 2.1 Mơ hình tổng quan 2.2 Mô tả tổng quan 2.3 Hướng dẫn cài đặt chi tiết 2.3.1 Hướng dẫn cài đặt thiết bị 2.3.2 Hướng dẫn cài đặt địa IP CTCK 12 2.3.3 Cài đặt phần mềm diệt virus 12 2.4 Hướng dẫn triển khai điểm kết nối dự phòng: 12 2.4.1 Hướng dẫn sử dụng điểm kết nối dự phòng: 12 2.4.2 Quy trình chuyển đổi kết nối dự phịng: 13 2.4.3 Quy trình thủ tục đăng ký điểm kết nối giao dịch dự phòng 13 2.4.4 Mơ hình hệ thống: 14 Xử lý cố 15 3.1 Xử lý cố 15 3.2 Thông tin liên lạc 15 Phụ lục 01: DANH MỤC THIẾT BỊ 16 Phụ lục 02: QUY ĐỊNH ĐẶT ĐỊA CHỈ IP 18 Quy trình thủ tục 1.1 Quy trình thủ tục đăng ký kết nối SGDCKHN SGDCKHN tiếp tiếp nhận nhận hồ hồ sơ sơ đăng đăng ký ký kết kết nối nối CTCK CTCK gửi gửi hồ hồ sơ sơ đăng đăng ký ký kết kết nối nối Not OK CTCK CTCK chỉnh chỉnh sửa sửa bổ bổ sung sung hồ hồ sơ sơ theo theo quy quy định định SGDCKHN SGDCKHN kiểm kiểm tra tra sơ sơ bộ tính tính đầy đầy đủ đủ của hồ hồ sơ sơ đăng đăng ký ký OK Not OK SGDCKHN SGDCKHN xem xem xét, xét, đánh đánh giá giá yêu yêu cầu cầu kỹ kỹ thuật thuật trong hồ hồ sơ sơ CTCK CTCK chuẩn chuẩn bị bị cơ sở sở vật vật chất chất Not OK SGDCKHN SGDCKHN kiểm kiểm tra tra cơ sở sở vật vật chất chất tại CTCK CTCK OK SGDCKHN SGDCKHN chấp chấp thuận thuận kết kết nối nối CTCK CTCK đăng đăng ký ký giao giao dịch dịch đầu tiên 1.1.1 Hồ sơ đăng ký kết nối Hồ sơ đăng ký kết nối gồm tài liệu sau đây:  Đơn đăng ký kết nối (theo mẫu 02 Phụ lục Quy định);  Hồ sơ đáp ứng yêu cầu kết nối, gồm: - Hồ sơ thiết kế thuyết minh kỹ thuật hệ thống kết nối đến SGDCKHN: Sơ đồ hệ thống, Bảng luật Firewall, Danh mục trang thiết bị CNTT kết nối đến SGDCKHN, Thuyết minh kỹ thuật hệ thống GDTX, GDTT ; - Các quy định, quy trình nội CTCK liên quan đến quản trị vận hành xử lý cố kết nối đến SGDCKHN; - Quy trình lưu phục hồi liệu (áp dụng đăng ký kết nối GDTT); - Trư ng h p địa m kết nối TTDL thuê/mư n, CTCK cần b sung tài liệu sau:  H p đồng thuê/mư n TTDL;  Bản tuyên bố đáp ứng tiêu chuẩn TTDL thuê mư n kèm xác nhận đơn vị cho thuê/mư n TTDL 1.1.2 Thủ tục tiếp nhận hồ sơ, triển khai kiểm tra kết nối Bước 1: Tiếp nhận hồ sơ đăng ký  CTCK nộp Hồ sơ đăng ký tri n khai kết nối cho SGDCKHN;  Trong vòng ba (03) ngày làm việc k từ ngày nhận đư c Hồ sơ đăng ký, SGDCKHN ki m tra tính đầy đủ hồ sơ yêu cầu CTCK b sung hồ sơ (nếu cần thiết)  Đầu mối tiếp nhận, phản hồi thủ tục đăng ký kết nối Phòng Quản lý Thành viên Bước 2: Xem xét hồ sơ đăng ký triển khai kết nối  Sau nhận đư c hồ sơ đăng ký đầy đủ, SGDCKHN tiến hành xem xét, đánh giá hồ sơ vòng tám (08) ngày làm việc;  Trong vòng mư i (10) ngày làm việc k từ S GDCKHN c c ng văn yêu cầu ch nh sửa, b sung hồ sơ, CTCK c trách nhiệm ch nh sửa, b sung hồ sơ theo hướng dẫn gửi lại SGDCKHN; Trư ng h p CTCK kh ng hoàn thiện hồ sơ th i gian yêu cầu, SGDCKHN thực trả lại hồ sơ nhận cho t chức đăng ký kết nối  Khi hồ sơ đạt yêu cầu, CTCK chuẩn bị s vật chất, cài đặt hệ thống (phần cứng, phần mềm, mạng ) theo hướng dẫn th ng báo cho SGDCKHN sau hoàn thành Quy trình gồm: - B2.1: SGDCKHN th ng báo với Trung tâm Điện toán Truyền số liệu Khu vực - VDC1 việc chấp thuận cho CTCK tham gia kết nối đến SGDCKHN; - B2.2: VDC1 phối h p với CTCK đ khảo sát, th ng báo khả cung cấp thiết bị đầu tư; - B2.3: CTCK ký h p đồng cung cấp dịch vụ đư ng truyền với VDC1 (H p đồng đư ng truyền CTCK k ý với VDC1 phải tuân thủ theo điều khoản h p đồng khung mà SGDCKHN ký với VDC1 việc xây dựng mạng giao dịch chứng khoán từ xa); - B2.4: VDC1 tri n khai lắp đặt mạng, thử nghiệm bàn giao, nghiệm thu đư ng truyền; - B2.5: CTCK liên hệ với SGDCKHN đ lấy phần mềm, tài khoản cần thiết đ đăng nhập vào mạng giao dịch (Dải địa ch IP, accounts ); - B2.6: Th ng báo cho SGDCKHN sau hoàn thành Bước 3: Kiểm tra kết nối SGDCKHN ki m tra s vật chất trạng thái kết nối trực tiếp địa m kết nối CTCK trước Quyết định chấp thuận kết nối thức Riêng hình thức kết nối GDTT, CTCK phải đạt yêu cầu đ t thử nghiệm kết nối GDTT với SGDCKHN Bước 4: Chấp thuận kết nối Trong th i hạn năm (05) ngày làm việc SGDCKHN Quyết định chấp thuận kết nối cho CTCK thỏa mãn điều kiện:  Đạt yêu cầu đ t ki m tra s vật chất SGDCKHN;  Hoàn thành yêu cầu theo quy định SGDCKHN Bước 5: Đăng ký ngày giao dịch Sau đư c chấp thuận kết nối, CTCK đăng ký ngày giao dịch với SGDCKHN 1.2 Quy trình thủ tục thay đổi kết nối CTCK phải báo cáo gửi kèm hồ sơ tới SGDCKHN trước thay đ i kết nối trư ng h p sau đây:  Thay đ i địa m kết nối; Hồ sơ bao gồm: Đơn thay đ i kết nối (theo mẫu 02 Phụ lục Quy định), Sơ đồ hệ thống, Bảng luật Firewall, Danh mục trang thiết bị CNTT kết nối đến SGDCKHN, Thuyết minh kỹ thuật hệ thống GDTX, GDTT ;  Thay đ i phần mềm GDTT, hệ điều hành máy chủ GDTT; Hồ sơ bao gồm: Đơn thay đ i kết nối (theo mẫu 02 Phụ lục Quy định), Sơ đồ hệ thống, Bảng luật Firewall, Danh mục trang thiết bị CNTT kết nối đến SGDCKHN, Thuyết minh kỹ thuật hệ thống GDTT, Quy trình lưu dự phòng, phục hồi liệu, quy định, quy trình liên quan đến quản trị vận hành xử lý cố  Thay đ i cấu trúc mạng (sơ đồ mạng, thiết bị mạng) liên quan đến kết nối giao dịch tới SGDCKHN Hồ sơ bao gồm: Đơn thay đ i kết nối (theo mẫu 02 Phụ lục Quy định), Sơ đồ hệ thống, Bảng luật Firewall, Danh mục trang thiết bị CNTT kết nối đến SGDCKHN, Thuyết minh kỹ thuật hệ thống Căn vào mức độ thay đ i, SGDCKHN tiến hành ki m tra khả đáp ứng yêu cầu CTCK theo hình thức sau đây:  Ki m tra địa m kết nối;  Ki m tra từ xa Trư ng h p CTCK thay đ i địa m kết nối, SGDCKHN cấp dải địa ch IP cho địa m thu hồi dải địa ch IP cấp địa m cũ Quy trình, thủ tục đánh giá hồ sơ, tri n khai ki m tra kết nối đư c thực sau: SGDCKHN SGDCKHN tiếp tiếp nhận nhận hồ hồ sơ sơ thay thay đổi đổi kết kết nối nối CTCK CTCK gửi gửi hồ hồ sơ sơ thay thay đổi kết nối đổi kết nối Not OK CTCK CTCK chỉnh chỉnh sửa sửa bổ bổ sung sung hồ hồ sơ sơ theo theo quy quy định định SGDCKHN SGDCKHN kiểm kiểm tra tra sơ sơ bộ tính tính đầy đầy đủ đủ của hồ hồ sơ sơ thay thay đổi đổi OK Not OK SGDCKHN SGDCKHN xem xem xét, xét, đánh đánh giá giá yêu yêu cầu cầu kỹ kỹ thuật thuật trong hồ hồ sơ sơ CTCK CTCK chuẩn chuẩn bị bị cơ sở sở vật vật chất chất Not OK SGDCKHN SGDCKHN kiểm kiểm tra tra cơ sở sở vật vật chất chất tại CTCK CTCK hoặc từ từ xa xa OK SGDCKHN SGDCKHN chấp chấp thuận thuận thay thay đổi đổi kết kết nối nối CTCK CTCK đăng đăng ký ký giao giao dịch dịch trở trở lại lại 1.3 Quy trình, thủ tục tạm ngừng, huỷ bỏ kết nối 1.3.1 Quy trình, thủ tục tạm ngừng kết nối: a Bị đình hoạt động giao dịch SGDCKHN bị xử lý vi phạm theo hình thức tạm ngừng kết nối:  SGDCKHN định đình ch hoạt động giao dịch CTCK (ghi rõ th i gian lý tạm ngừng kết nối)  CTCK phải thực chấm dứt toàn kết nối tới SGDCKHN th i gian bị đình ch hoạt động giao dịch  Trong th i gian bị tạm ngừng kết nối với SGDCKHN, CTCK phải thực đầy đủ nghĩa vụ nộp phí trì kết nối phí thiết bị đầu cuối trừ trư ng h p c định khác SGDCKHN b Theo đề nghị từ phía CTCK:  CTCK gửi c ng văn đề nghị SGDCKHN tạm ngừng kết nối giao dịch (ghi rõ th i gian lý tạm dừng);  SGDCKHN xem xét, đánh giá định tạm ngừng kết nối giao dịch vòng mư i (10) ngày làm việc k từ th i m SGDCKHN nhận đư c c ng văn đề nghị  Trong th i gian bị tạm ngừng kết nối với SGDCKHN, CTCK phải thực đầy đủ nghĩa vụ nộp phí trì kết nối phí thiết bị đầu cuối trừ trư ng h p c định khác SGDCKHN 1.3.2 Quy trình, thủ tục huỷ bỏ kết nối a Do không đáp ứng điều kiện đăng ký kết nối bị xử lý vi phạm theo hình thức hủy bỏ kết nối:  SGDCKHN định hủy bỏ kết nối giao dịch CTCK (ghi rõ th i gian lý hủy bỏ kết nối)  CTCK phải thực chấm dứt toàn kết nối tới SGDCKHN  CTCK phải hồn thành hết nghĩa vụ tài SGDCKHN, kết thúc h p đồng với nhà cung cấp dịch vụ đư ng truyền hoàn trả thiết bị kết nối SGDCKHN cung cấp (nếu c ) b Theo đề nghị từ phía CTCK:  CTCK gửi c ng văn đề nghị SGDCKHN hủy bỏ kết nối giao dịch (ghi rõ th i gian lý hủy bỏ);  CTCK phải thực hết nghĩa vụ tài SGDCKHN trước hủy bỏ kết nối, kết thúc h p đồng với nhà cung cấp dịch vụ đư ng truyền, hoàn trả thiết bị kết nối SGDCKHN cung cấp (nếu c );  SGDCKHN xem xét, đánh giá định hủy bỏ kết nối giao dịch vòng mư i (10) ngày làm việc k từ th i m CTCK hồn thành nghĩa vụ tài với SGDCKHN Mơ hình kết nối tổng quan 2.1 Mơ hình tổng quan HNX System Core CTCK Mạng Mạng dự phịng GW BK GW ZONE GDTT Infoshow Infoshow InFogate GDTX Client ZONE GDTX Terminal Server 2.2 Mô tả tổng quan Sử dụng 02 thiết bị Router cho kết nối mạng WAN đến SGDCKHN Việc cấu hình quản lý router VDC1, SGDCKHN thực Phân vùng GDTX: đặt trụ s chi nhánh CTCK ngăn cách với phân vùng khác CTCK thiết bị Firewall; Là phân vùng đặt máy máy chủ GDTX, máy trạm nhập lệnh, đấu giá, … kết nối trực tiếp đến SGDCKHN; Phân vùng GDTX phải đư c tách biệt mặt logic với phân vùng khác CTCK Phân vùng GDTT: nằm phân vùng mạng riêng core CTCK (tách biệt hoàn toàn với phân vùng khác CTCK thiết bị Firewall) đặt máy chủ GDTT, máy Infoshow đư c NAT địa ch IP phân vùng GDTX 2.3 Hướng dẫn cài đặt chi tiết 2.3.1 Hướng dẫn cài đặt thiết bị (danh mục thiết bị theo Phụ lục 01 Tài liệu này) a Đường truyền Hạ tầng Mạng giao dịch chứng khoán đư c tri n khai 02 hệ thống mạng riêng biệt:  Mạng chính:  Router kết nối với mạng chính, c khả tự động chuy n đư ng truyền sang mạng dự phòng trư ng h p kh ng kết nối đư c với mạng chính;  Băng th ng: 512 kbps  Mạng dự phòng:  Router kết nối đến mạng dự phòng c khả tự động chuy n đư ng truyền sang mạng đư ng truyền đư c kh i phục;  Băng th ng: Mbps  Băng th ng mạng mạng dự phịng c th đư c thay đ i phụ thuộc vào yêu cầu hoạt động giao dịch SGDCKHN b Firewall  Sử dụng thiết bị Firewall chuyên dụng (đảm bảo c dự phòng) đ tách biệt phân vùng kết nối tới SGDCKHN (phân vùng GDTX, GDTT) với tất phân vùng mạng khác CTCK.Sử dụng c ng vật lý riêng biệt thiết bị firewall cho phân vùng kết nối đến SGDCKHN Trư ng h p thiết bị firewall kh ng c đủ c ng vật lý, CTCK c th sử dụng c ng kết nối logic (Sub-Interface);  Thực cấu hình NAT máy chủ GDTT, Infoshow từ mạng CTCK địa ch IP thuộc phân vùng GDTX đ kết nối với SGDCKHN (hướng dẫn đặt địa ch IP theo Phụ lục 02 tài liệu này);  Trên thiết bị Firewall ch m c ng kết nối theo bảng sau: STT Chức Giao dịch trực tuyến Infoshow V3 Infoshow V5 Nguồn Đích Máy chủ Fix Gateway CTCK Máy chủ Infoshow CTCK Máy chủ FIX SGDCKHN Máy chủ Infoshow SGDCKHN Máy chủ Máy chủ Giao thức cổng Theo yêu cầu SGDCKHN Theo yêu cầu SGDCKHN Thời gian Theo yêu Trong gi Trong gi giao dịch Trong gi giao dịch Infoshow cầu của SGDCKHN SGDCKHN Infogate Máy chủ Máy chủ Theo yêu Infogate Infogate cầu CTCK SGDCKHN SGDCKHN Databond Máy chủ Máy chủ Theo yêu Databond Databond cầu CTCK SGDCKHN SGDCKHN Trao đ i th ng Ghi rõ đích danh host nguồn, đích, c ng tin phân dịch vụ cụ th cần thiết cho trao đ i th ng vùng GDTT tin phân vùng Core CTCK Infoshow CTCK giao dịch Trong gi giao dịch Trong gi giao dịch Theo nhu cầu CTCK (Chi tiết c ng dịch vụ, địa ch IP nguồn, địa ch IP đích đư c SGDCKHN th ng báo trình tri n khai hệ thống giao dịch, trao đ i th ng tin.) c Máy chủ Giao dịch trực tuyến  Máy chủ tri n khai hệ thống GDTT phải đảm bảo tính dự phịng c khả thay n ng linh kiện quan trọng nguồn, cứng ;  Máy chủ GDTT đư c đặt phân vùng mạng GDTT CTCK, thực NAT địa ch IP thiết bị firewall ngăn cách phân vùng GDTX kết nối đến SGDCKHN với mạng Core CTCK theo địa ch IP ch m luật Firewall theo quy định SGDCKHN;  CTCK tự định hệ điều hành máy chủ GDTT, s liệu, phần mềm ứng dụng trực tuyến thực cập nhật đầy đủ vá lỗi cho hệ điều hành;  CTCK chịu trách nhiệm xây dựng hệ thống an ninh, an toàn liệu cho máy chủ GDTT, đảm bảo hệ thống hoạt động n định, an toàn;  Khuyến nghị CTCK sử dụng phần mềm c quyền d Máy chủ GDTX  Máy chủ GDTX đư c sử dụng trư ng h p CTCK đăng ký từ 03 máy trạm nhập lệnh (terminal client) cho thị trư ng (Niêm yết, Upcom, Trái phiếu …) tr lên;  Trư ng h p CTCK đăng ký từ 1-2 máy máy trạm nhập lệnh: CTCK c th cài đặt phần mềm GDTX trực tiếp máy trạm nhập lệnh SGDCKHN khuyến cáo CTCK nên sử dụng máy chủ cho hệ thống GDTX đ đảm bảo tính n định hệ thống;  Các phần mềm cài đặt: - Phần mềm nhập lệnh giao dịch từ xa thị trư ng Niêm yết, đăng ký giao dịch, trái phiếu (nếu c )….; - Phần mềm AntiVirus SGDCKHN cung cấp;  M i trư ng: Tối thi u Windows Server 2003 (phải cập nhật phiên SP1 SP2) e Máy trạm nhập lệnh GDTX  Máy trạm nằm phân vùng mạng GDTX c chức kết nối vào máy chủ GDTX, cho phép ĐDGD thực nhập lệnh giao dịch từ xa Trong trư ng h p CTCK kh ng sử dụng máy chủ GDTX máy trạm GDTX cài đặt phần mềm ứng dụng tương tự máy chủ GDTX (đảm bảo c dự phòng);  M i trư ng: Tối thi uWindows XP SP2, SP3;  Qui định : Kh a c ng USB, CD/DVD;  Phần mềm cài đặt: - Phần mềm nhập lệnh GDTX thị trư ng Niêm yết, Upcom, Trái phiếu (nếu c ) (trư ng h p kh ng sử dụng máy chủ GDTX); - Phần mềm AntiVirus SGDCKHN cung cấp f Máy trạm đấu giá  C th dùng chung với máy trạm nhập lệnh GDTX cho phép CTCK thực nhập th ng tin nhà đầu tư đăng ký đấu giá;  Qui định : Kh a c ng USB, DVD;  Các phần mềm cài đặt: - Trình duyệt WEB: IE, FireFox….; - Phần mềm AntiVirus SGDCKHN cung cấp; - Acrobat Reader, Unikey;  M i trư ng: Tối thi u Windows XP SP2 g Máy trạm InfoShow  Nằm phân vùng GDTT CTCK cho phép lấy th ng tin lệnh đặt kết giao dịch, đư c NAT địa ch IP thiết bị Firewall ngăn cách mạng GDTX kết nối đến HNX với mạng Core CTCK m luật Firewall theo quy định;  M i trư ng: Tối thi u Windows XP SP2  Các phần mềm cài đặt: - Các phần mềm phục vụ hoạt động trao đ i th ng tin infoshow; - CTCK tự trang bị phần mềm AntiVirus phải đư c update thư ng xun h Mơ hình ảo hóa  Kh ng áp dụng m hình ảo h a cho hệ thống GDTX;  Máy chủ ảo h a phải c cấu hình đáp ứng đư c yêu cầu (theo Phụ lục 01 tài liệu này);  M hình ảo h a phải đảm bảo đầy đủ tính dự phịng;  M hình ảo h a phải đáp ứng đư c m hình GDTT;  Sử dụng c ng mạng riêng máy chủ vật lý cài đặt ảo h a kết nối đến phân vùng GDTT;  M i trư ng: Hyper-V, VMWare … (phần mềm đư c sử dụng đ ảo h a phải c quyền) 2.3.2 Hướng dẫn cài đặt địa IP CTCK (Theo Phụ lục 02 tài liệu này) 2.3.3 Cài đặt phần mềm diệt virus CTCK phải cài đặt phần mềm diệt virus tất máy trạm, máy chủ kết nối đến SGDCKHN  Đối với máy chủ đặt phân vùng GDTT: CTCK tự trang bị phần mềm diệt virus;  Đối với máy chủ, máy trạm đặt phân vùng GDTX: cài đặt phần mềm SGDCKHN cung cấp 2.4 Hướng dẫn triển khai điểm kết nối dự phòng: 2.4.1 Hướng dẫn sử dụng điểm kết nối dự phòng:  S GDCKHN chấp thuận kết nối giao dịch từ m kết nối dự phòng thay cho m kết nối theo đề nghị từ CTCK trư ng h p sau: - Các đư ng truyền kết nối từ m kết nối gặp cố kh ng th kh i phục đư c th i gian 30 phút; - Đi m kết nối gặp cố gây ngừng hoạt động kh ng th kh i phục;  Trong th i gian sử dụng m kết nối dự phòng, SGDCKHN ngắt kết nối m kết nối ch trì (01) kết nối GDTT với hệ thống SGDCKHN  CTCK phải đảm bảo hệ thống giao dịch c ng ty kh ng bị trùng lệnh, lệnh gây ảnh hư ng đến hoạt động giao dịch SGDCKHN 2.4.2 Quy trình chuyển đổi kết nối dự phịng:  Bước 1: CTCK gửi c ng văn đến SGDCKHN việc đề nghị sử dụng m kết nối dự phòng Nội dung c ng văn cần ghi rõ lý th i gian sử dụng m kết nối dự phòng  Bước 2: SGDCKHN th ng báo chấp thuận cho phép CTCK sử dụng m kết nối dự phòng kết nối giao dịch với SGDCKHN;  Bước 3: Khi hết th i gian đăng ký sử dụng m kết nối dự phòng, CTCK gửi th ng báo đến SGDCKHN việc chuy n đ i kết nối m kết nối Trư ng h p m kết nối chưa th kh i phục th i gian đư c đăng ký, CTCK c th đề nghị gia hạn th i gian sử dụng m kết nối dự phòng 2.4.3 Quy trình thủ tục đăng ký điểm kết nối giao dịch dự phòng a Hồ sơ đăng ký kết nối dự phòng Hồ sơ đăng ký kết nối gồm tài liệu sau đây:  Đơn đăng ký kết nối (Mẫu Phụ lục 04 Quy định);  Hồ sơ đáp ứng yêu cầu kết nối dự phòng, gồm: - Hồ sơ thiết kế thuyết minh kỹ thuật hệ thống kết nối giao dịch dự phòng đến SGDCKHN: Sơ đồ t ng th hệ thống, Bảng luật Firewall, Danh mục trang thiết bị CNTT m kết nối giao dịch dự phòng đến SGDCKHN, Thuyết minh kỹ thuật hệ thống giao dịch dự phòng (phần cứng phần mềm); Thuyết minh s vật chất phòng máy chủ Trung tâm liệu CTCK - Quy định sử dụng m kết nối dự phòng, Quy trình chuy n đ i giao dịch m kết nối m kết nối dự phịng - Các quy định, quy trình nội CTCK liên quan đến quản trị vận hành xử lý cố kết nối đến SGDCKHN - Trư ng h p địa m kết nối TTDL thuê/mư n CTCK cần b sung tài liệu sau:  H p đồng thuê/mư n TTDL;  Bản tuyên bố đáp ứng tiêu chuẩn TTDL thuê mư n kèm xác nhận đơn vị cho thuê, mư n TTDL b Thủ tục tiếp nhận hồ sơ, triển khai kiểm tra kết nối Tương tự đăng ký kết nối 2.4.4 Mơ hình hệ thống: IF3 IF5 GDTX Client IG GDTT ZONE GDTT ZONE GDTX Terminal Server GW CORE CTCK Infogate HNX System CORE CTCK Mạng IF3 Mạng dự phòng IF5 IG GDTT ZONE GDTT GW GW BK GDTX Client ZONE GDTX Terminal Server Mô tả:  Hệ thống CNTT m kết nối dự phòng phải đư c xây dựng đáp ứng yêu cầu tương tự m kết nối Cụ th sau: - 02 đư ng truyền (1 chính, dự phịng) kết nối đến SGDCKHN - Các phân vùng phải đư c chia tách rõ ràng thiết bị Firewall - Trư ng h p CTCK c tri n khai hệ thống GDTX m kết nối dự phịng: M hình tri n khai giống m kết nối - Trư ng h p ch tri n khai hệ thống GDTT m kết nối dự phòng: Thực tri n khai tương tự hệ thống GDTT m kết nối - Yêu cầu trang thiết bị CNTT: 02 thiết bị Router cho đư ng truyền dự phòng Kh ng yêu cầu phải c dự phòng thiết bị CNTT khác đư c tri n khai m kết nối dự phòng  Cấu hình tối thi u trang thiết bị CNTT yêu cầu An ninh bảo mật m kết nối dự phòng: theo quy định S GDCKHN Phụ lục 01  Địa ch IP: thiết lập theo Quy định S GDCKHN Phụ lục 02 Xử lý cố 3.1 Xử lý cố  CTCK tự chủ động xử lý cố hệ thống phần cứng CTCK;  Th ng báo phối h p với SGDCKHN xử lý trư ng h p c cố liên quan đến hoạt động phần mềm giao dịch;  Th ng báo phối h p với SGDCKHN VDC1 trư ng h p c cố liên quan đến hoạt động đư ng truyền kết nối;  Mọi thắc mắc, trao đ i th ng tin liên quan đến vấn đề kỹ thuật , CTCK c th trao đ i diễn đàn: http://forum.hnx.vn 3.2 Thơng tin liên lạc a Phịng CNTT - SGDCKHN  Điện thoại : 043.9364091 - 043.9347621  Email : tinhoc@hnx.vn b Liên lạc VDC1  Điện thoại : 800126 - 043.7930520 - 043.7930521 Phụ lục 01: DANH MỤC THIẾT BỊ (Áp dụng CTCK) Stt Thiết bị Yêu cầu Cấu hình tối thiểu Máy chủ GDTT * C th sử dụng máy chủ ảo h a * Cấu hình: - 02 CPU, 4G RAM, 02 HDD 72GB - 02 NetworkCard, Raid Controller, Hot-redundance Power supplies, ComboBox CDRom * Hệ điều hành: Windows Server, UNIX, AIX v.v… * Đặt IP theo quy định Máy Infoshow Máy chủ GDTX * C th sử dụng máy chủ ảo h a * Cấu hình: duo core 2.4GHz, 2Gb Ram, 80Gb HDD tương đương * Hệ điều hành: windows server, UNIX, AIX v.v… * Đặt IP theo quy định * Cấu hình: - 02 CPU, 4G RAM, 02 HDD 72GB - 02 NetworkCard, Raid Controller, Hot-redundance Power supplies, ComboBox CDRom * Môi trường: Windows 2003 server * Đặt IP theo quy định Máy trạm nhập lệnh GDTX * Cấu hình: duo core 2.4GHz, 1Gb Ram, 80Gb HDD tương đương * Môi trường: Windows Xp Pro Sp2 tr lên, Office * Kh a c ng USB, CD-ROM * Đặt IP quy định Máy nhận liệu th databond (áp dụng với CTCK thành viên c đăng ký mua liệu th ) * Cấu hình: duo core 2.4GHz, 1Gb Ram, 80Gb HDD tương đương * Môi trường: Windows Xp Pro Sp2, 2003 server Số lượng 02 (Y/c c dự phòng) 02 (Y/c c dự phòng) 02 Theo đăng ký, tối thi u 01 máy cho thị trư ng 01 Router kết nối cho đư ng truyền (chính, phụ) Router kết nối cho đư ng truyền (Cisco 2800 tr lên tương đương) đư ng truyền dự phòng (Cisco 881 tr lên tương đương) Thiết bị chuy n mạch Switch Cisco CE500 tương đương Thiết bị firewall * M luật theo hướng dẫn SGDCKHN * Backup cấu hình định kỳ 02 02 02 (Y/c c dự phịng) đư c cấu hình activeactive active-standby Phụ lục 02: QUY ĐỊNH ĐẶT ĐỊA CHỈ IP ĐỐI VỚI CTCK STT Thành viên Dải IP LAN SGDCKHN cung cấp 172.x.y.0 /25 (x=17 x=20, ≤ y