证券业大事，又有新规征求意见

2023-10-10 14:10

中国基金报记者赵心怡

记者从业内获悉，监管部门近期已向券商等相关机构下发《证券期货业信息系统压力测试指南（征求意见稿）》（下称《压力测试指南》），并要求于10月31日前将意见建议反馈至上交所技术公司。

《压力测试指南》旨在为证券期货业提供一套通用的信息系统压力测试指导框架，以便行业机构更加规范、科学、有效地开展压力测试工作，提升行业信息系统压力测试能力，提高压力测试质量，控制压力测试实施风险，进一步保障行业信息系统运行的稳定性和可靠性，深化压力测试对于行业信息系统安全的作用，切实维护资本市场平稳高效运行。

测试内容主要涵盖性能和可靠性

《压力测试指南》指出，文件所称压力测试是指根据测试对象特点，构造符合测试对象业务特征的压力测试模型，制订压力测试方案，覆盖性能、可靠性测试内容，度量并验证测试对象适用范围内的测试指标，进而评估系统的安全平稳运行能力的过程。

测试内容主要从性能、可靠性两个特征方面考虑，其中性能又可以细分为时间特性、容量、资源利用性三个子特性，可靠性可以细分为成熟型、容错性、易恢复性及稳定性四个子特性。

性能测试中，时间特性测试是指在特定业务场景的不同吞吐率下，验证被测系统的响应时间、处理时间或系统吞吐能力的测试活动。目的是评估被测系统的时延、吞吐率满足需求的程度。

容量测试是通过使用反映系统容量特征的极限值对系统施加压力，观察系统在极限容量状态下的运行状况，以此验证系统容量特性的测试。目的是验证在特定条件或约束条件下，系统的最大限量满足需求的程度。

资源利用性测试则是通过在压力测试过程中，在被测系统的监测点上部署系统资源监控工具，监控信息系统资源使用情况并判断其是否存在资源使用瓶颈的测试活动，目的是评估系统在各种负载条件下对资源的使用情况，从而合理规划和调整系统的硬件设备、网络带宽等资源（含数量或类型）。

可靠性方面，成熟性测试是指通过模拟技术系统出现服务器故障、网络异常、数据库故障等场景，或代码判断错误，接口错误，通讯报文错误、业务逻辑错误等异常，验证系统或组件能消除故障或错误造成的影响，仍可进行有效处理的能力。

容错性测试是指通过引入外部错误，如违规操作、删除数据、强行终止等严重的行为使系统（包括硬件、软件及附属程序）发生异常，验证系统在异常情况下能够通过主备切换、元余控制等方式，消除或防御故障的能力（消除或防御故障的方法包括：系统自动处理和人工干预处理）。

易恢复性测试是指通过模拟系统在出现故障或灾难导致系统失效时，分析系统日志或流水计算得到系统恢复时间和数据恢复时间指标，验证系统从失效状态下，恢复至正常状态的能力（时间）。

稳定性测试是指模拟系统按照生产业务请求比例及请求量情况下持续长时间运转，并在期间通过查看系统进程状态、执行功能操作、查看运行日志信息的方式来验证系统运行状态的正确性，评估系统长时间运行能力。

开展压力测试应遵循五大原则

《压力测试指南》明确，压力测试对象指根据测试的目的和需求，需要进行压力测试的具体系统或关键组件。确定压力测试对象时，需综合考虑其对组织业务运营的重要程度、系统自身的复杂性及测试开展需要资源情况等因素。

值得注意的是，开展压力测试应当遵循以下原则：

一、全面性原则。应当根据所在机构信息系统管理制度和监管要求，全面覆盖各个业务领域的信息系统，并充分考虑信息系统间的风险关联性。

二、实践性原则。应当具备针对性和可操作性，压力测试结果应当在系统性能、可靠性优化方面和信息系统安全运行保障方面得到有效应用。

三、审慎性原则。应当根据所在机构信息系统特点，审慎设计压力测试模型、测试场景，合理选用测试工具，以确保测试结果的有效性和度量的准确性。

四、前瞻性原则。应当综合考虑市场经济运行周期、行业发展变化趋势以及信息系统发展规划，合理预见系统在性能、可靠性方面存在的运行风险。

五、常态性原则。应当建立常态化的压力测试机制，根据业务规模变化、技术变更和监管要求，定期开展信息系统压力测试。

编辑：舰长

审核：许闻

《中国基金报》对本平台所刊载的原创内容享有著作权，未经授权禁止转载，否则将追究法律责任。

授权转载合作联系人：于先生（电话：0755-82468670）

微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。

来源: qq

点击查看作者最近其他文章