1、框架等 9 应对安全管理活动中的各类管理内容建立安全管理制度 10 应对要求管理人员或操作人员执行的日常管理操作建立操作规程 11 应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系 12 应指定或授权专门的部门或人员负责安全管理制度的制定 13 安全管理制度应具有统一的格式，并进行版本控制 14 应组织相关人员对制定的安全管理制度进行论证和审定 15 安全管理制度应通过正式、有效的方式发布 16 安全管理制度应注明发布范围，并对收发文进行登记 17 信息安全领导小组应负责定期组织相关部门和相关人员对安全管理制度体系的合理性 和适用性进行审定 18 应定期或不定期对安全管理
2、制度进行检查和审定，对存在不足或需要改进的安全管理 制度进行修订 MH/T 00402012 27 表C.4 人员安全管理核查表 序号 核查项 核查结果 1 是否对被录用人具备的专业技术水平和安全管理知识进行了岗位符合性审查； 2 是否对各类人员进行了安全意识和基本技能培训； 3 是否与关键岗位人员签署了保密协议； 4 是否对离岗人员的所有信息系统的使用权限进行了及时收回和终止； 5 是否有对从事信息安全服务的第三方人员的管控措施； 6 应指定或授权专门的部门或人员负责人员录用； 7 应严格规范人员录用过程，对被录用人的身份、背景、专业资格和资质等进行审查， 对其所具有的技术技能进行考核； 8
3、 应从内部人员中选拔从事关键岗位的人员，并签署岗位安全协议； 9 应严格规范人员离岗过程，及时终止离岗员工的所有访问权限； 10 应取回各种身份证件、钥匙、徽章等以及机构提供的软硬件设备； 11 应办理严格的调离手续，关键岗位人员离岗须承诺调离后的保密义务后方可离开； 12 应定期对各个岗位的人员进行安全技能及安全认知的考核； 13 应对关键岗位的人员进行全面、严格的安全审查和技能考核； 14 应对考核结果进行记录并保存； 15 应对安全责任和惩戒措施进行书面规定并告知相关人员，对违反违背安全策略和规定 的人员进行惩戒； 16 应对定期安全教育和培训进行书面规定，针对不同岗位制定不同的培训计划
4、，对信息 安全基础知识、岗位操作规程等进行培训； 17 应对安全教育和培训的情况和结果进行记录并归档保存； 18 应确保在外部人员访问受控区域前先提出书面申请，批准后由专人全程陪同或监督， 并登记备案； 19 对外部人员允许访问的区域、系统、设备、信息等内容应进行书面的规定，并按照规 定执行。 MH/T 00402012 28 表C.5 系统运维管理核查表 序号 核查项 核查结果 1 应指定专门的部门或人员定期对机房供配电、空调、温湿度控制等设施进行维护管理 2 应指定部门负责机房安全，并配备机房安全管理人员，对机房的出入、服务器的开机 或关机等工作进行管理 3 应建立机房安全管理制度，对有关
5、机房物理访问，物品带进、带出机房和机房环境安 全等方面的管理作出规定 4 应加强对办公环境的保密性管理，规范办公环境人员行为，包括工作人员调离办公室 应立即交还该办公室钥匙、不在办公区接待来访人员、工作人员离开座位应确保终端 计算机退出登录状态和桌面上没有包含敏感信息的纸档文件等 5 应编制并保存与信息系统相关的资产清单，包括资产责任部门、重要程度和所处位置 等内容 6 应建立资产安全管理制度，规定信息系统资产管理的责任人员或责任部门，并规范资 产管理和使用的行为 7 应根据资产的重要程度对资产进行标识管理，根据资产的价值选择相应的管理措施 8 应对信息分类与标识方法作出规定，并对信息的使用、
6、传输和存储等进行规范化管理 9 应建立介质安全管理制度，对介质的存放环境、使用、维护和销毁等方面作出规定 10 应确保介质存放在安全的环境中，对各类介质进行控制和保护，并实行存储环境专人 管理 11 应对介质在物理传输过程中的人员选择、打包、交付等情况进行控制，对介质归档和 查询等进行登记记录，并根据存档介质的目录清单定期盘点 12 应对存储介质的使用过程、送出维修以及销毁等进行严格的管理，对带出工作环境的 存储介质进行内容加密和监控管理，对送出维修或销毁的介质应首先清除介质中的敏 感数据，对保密性较高的存储介质未经批准不应自行销毁 13 应根据数据备份的需要对某些介质实行异地存储，存储地的环
7、境要求和管理方法应与 本地相同 14 应对重要介质中的数据和软件采取加密存储，并根据所承载数据和软件的重要程度对 介质进行分类和标识管理 15 应对信息系统相关的各种设备（包括备份和冗余设备） 、线路等指定专门的部门或人员 定期进行维护管理 16 应建立基于申报、审批和专人负责的设备安全管理制度，对信息系统的各种软硬件设 备的选型、采购、发放和领用等过程进行规范化管理 MH/T 00402012 29 表 C.5 (续) 序号 核查项 核查结果 17 应建立配套设施、软硬件维护方面的管理制度，对其维护进行有效的管理，包括明确 维护人员的责任、涉外维修和服务的审批、维修过程的监督控制等 18 应
8、对终端计算机、工作站、便携机、系统和网络等设备的操作和使用进行规范化管理， 按操作规程实现主要设备（包括备份和冗余设备）的启动、停止、加电、断电等操作 19 应确保信息处理设备经过审批才能带离机房或办公地点 20 应对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行 监测和报警，形成记录并妥善保存 21 应组织相关人员定期对监测和报警记录进行分析、评审，发现可疑行为，形成分析报 告，并采取必要的应对措施 22 应建立安全管理中心，对设备状态、恶意代码、补丁升级、安全审计等安全相关事项 进行集中管理 23 应指定专人对网络进行管理，负责运行日志、网络监控记录的日常维护和报警
9、信息分 析和处理工作 24 应建立网络安全管理制度，对网络安全配置、日志保存时间、安全策略、升级与打补 丁、口令更新周期等方面作出规定 25 应根据厂家提供的软件升级版本对网络设备进行更新，并在更新前对现有的重要文件 进行备份 26 应定期对网络系统进行漏洞扫描，对发现的网络系统安全漏洞进行及时的修补 27 应实现设备的最小服务配置，并对配置文件进行定期离线备份 28 应保证所有与外部系统的连接均得到授权和批准 29 应依据安全策略允许或者拒绝便携式和移动式设备的网络接入 30 应定期检查违反规定拨号上网或其他违反网络安全策略的行为 31 应根据业务需求和系统安全分析确定系统的访问控制策略 3
10、2 应定期进行漏洞扫描，对发现的系统安全漏洞及时进行修补 MH/T 00402012 30 表 C.5 (续) 序号 核查项 核查结果 33 应安装系统的最新补丁程序，在安装系统补丁前，首先在测试环境中测试通过，并对 重要文件进行备份后，方可实施系统补丁程序的安装 34 应建立系统安全管理制度，对系统安全策略、安全配置、日志管理和日常操作流程等 方面作出具体规定 35 应指定专人对系统进行管理，划分系统管理员角色，明确各个角色的地址：南京市白下区王府大街地址：南京市白下区王府大街 6363 号中泰大厦号中泰大厦 5 5 楼楼TELTEL：025-84208666025-84208666 东华期
11、货研究报告东华期货研究报告 第 1 页 PPPP 和和 L L 套期保值方案研究套期保值方案研究 贸易贸易企业企业 1 1 套期保值介绍套期保值介绍 2 1.1 套期保值涵义.2 1.2 套期保值的分类.2 1.3 套期保值流程图.3 2 贸易企业面临的风险敞口及应对策略贸易企业面临的风险敞口及应对策略.3 2.1 定价模式风险.3 2.2 存货贬值的风险.4 2.3 采购环节的风险.4 2.4 销售环节的风险（客户信用风险）4 3 利用期货市场服务实体企业.5 3.1 利用期货套期保值规避价格大幅波动风险5 3.2 利用期货市场建立虚拟库存. 8 小结小结.10 免责声明. 11 2016
12、年 7 月 5 日 研发部 地址：南京市白下区王府大街地址：南京市白下区王府大街 6363 号中泰大厦号中泰大厦 5 5 楼楼TELTEL：025-84208666025-84208666 东华期货研究报告东华期货研究报告 第 2 页 1 1 套期保值介绍套期保值介绍 1.11.1 套期保值涵义套期保值涵义 套期保值定义：企业为了回避现货价格波动所带来的不利影响，在期货市 场买卖与现货数量相当、期限相近、方向相反的同种商品的行为。 套期保值的原理：利用期货与现货走势的相似性，在期货和现货市场建立 数量相等、期限相近、方向相反的头寸，以达到当价格发生波动时利用一个市 场的盈利弥补另一个市场亏损的
13、目的。 1.21.2 套期保值的分类套期保值的分类 套期保值分为两类：买入套期保值和卖出套期保值。 买入套期保值： 是指套期保值者先在期货市场买入与其将在现货市场上买 入的现货商品数量相等、交割日期相同或相近的该商品期货合约，然后在该套 期保值者在现货市场上实际买入该种现货商品时， 在期货市场上卖出原先买入 的该商品的期货合约，从而为其在现货市场上买进现货商品的交易进行保值。 买入套期保值操作原理：先在期货市场上买入期货合约，如果现货市场价 格真的上涨，用对冲后的期货赢利弥补现货的亏损，或者进行实物交割，以较 低的价格买到商品，从而完成了买期保值的交易；如果价格不涨反跌，企业可 以用现货少付出
14、的成本来弥补期货市场的损失。 卖出套期保值： 是指套期保值者先在期货市场卖出与其将在现货市场上卖 出的现货商品数量相等、交割日期相同或相近的该商品期货合约，然后在该套 期保值者在现货市场上实际卖出该种现货商品时， 在期货市场上买入原先卖出 的该商品的期货合约，从而为其在现货市场上卖出现货商品的交易进行保值。 卖出套期保值操作原理：先在期货市场上卖出期货合约，如果现货市场价 格真的下跌，用对冲后的期货盈利弥补在现货市场所发生的亏损，或者交割。 如果价格不跌反涨，企业可以用现货市场盈利弥补期货市场的亏损。 地址：南京市白下区王府大街地址：南京市白下区王府大街 6363 号中泰大厦号中泰大厦 5 5
15、 楼楼TELTEL：025-84208666025-84208666 东华期货研究报告东华期货研究报告 第 3 页 1.31.3 套期保值流程图套期保值流程图 图 1 套期保值流程图 2 贸易企业面临的风险敞口及应对策略贸易企业面临的风险敞口及应对策略 2.12.1 定价模式风险定价模式风险 采购、销售在定价方式、定价时间、定价市场上的不一致导致的风险。具体 表现有采购均价模式，销售点价模式；采购采用外盘点价，销售内盘点价。 应对策略应对策略： 现货按照怎样的定价模式购进，期货按照相同的模式卖出保值，现货按照怎 地址：南京市白下区王府大街地址：南京市白下区王府大街 6363 号中泰大厦号中泰大
16、厦 5 5 楼楼TELTEL：025-84208666025-84208666 东华期货研究报告东华期货研究报告 第 4 页 么样的定价模式出售，期货就按相同的模式买入。 2.22.2 存货贬值的风险存货贬值的风险 遭遇价格的大跌，企业库存会大幅贬值。 应对策略应对策略： 严格执行净库存风险控制管理办法，对库存实施科学的管理，做到确定 量与价的订单基本平衡，确保没有购销合同自然锁定的、有一定波动风险的净库 存一直控制在企业能够承受的范围之内。 2.32.3 采购环节的风险采购环节的风险 主要是遇到现货价格上涨，供应商不履行合同。 应对策略应对策略： 选择国内、国际知名的大冶炼厂或大贸易公司作为
17、供应商。临时采购凭企业 已建立的优良声誉，先定价发货，发货后付款。 2.42.4 销售环节的风险（客户信用风险）销售环节的风险（客户信用风险） 销售合同签订后，如果铜价持续下跌并超出一定幅度时，客户就可能寻找各 种理由不履行合同、裁减订货、甚至解除合同。或者是客户经营困难，支付不了 货款或以质量、包装等有问题为理由不支付货款，造成坏账。 应对策略应对策略： 1）对客户进行授信分级。对新老客户进行信用等级管理。并根据不同等级 收取一定比例的保证金。 2）将应收账款回收与业务人员的收入挂钩。落实具体责任，并且推行相应 的奖惩制度。 地址：南京市白下区王府大街地址：南京市白下区王府大街 6363 号
18、中泰大厦号中泰大厦 5 5 楼楼TELTEL：025-84208666025-84208666 东华期货研究报告东华期货研究报告 第 5 页 3 利用期货市场服务实体企业利用期货市场服务实体企业 3.13.1 利用期货套期保值规避价格大幅波动风险利用期货套期保值规避价格大幅波动风险 1 1）PPPP 套期保值研究套期保值研究 PP 为原油下游产品，受到原油价格波动以及自身基本面情况的影响，PP 价 格从近三年最大波幅达到(11600-6100)/6100*100%=90%， 现货价格的巨大波动给 企业经营带来很大风险。通过对现货 PP 和期货 PP 价格数据统计发现，二者相关 系数高达 0.9
19、843，利用期货市场能很好的对冲现货市场风险。 图 2 PP 现货及期现价格 数据来源:Wind资讯 出厂价:聚丙烯PP(F1002B):扬子石化期货收盘价(连续):聚丙烯 13-12-3114-06-3014-12-3115-06-3015-12-3116-06-3013-12-31 63006300 72007200 81008100 90009000 99009900 1080010800 1170011700 元 /吨元 /吨元 /吨元 /吨 图 3PP 基差图 数据来源:Wind资讯 基差:聚丙烯PP(F1002B):扬子石化:-期货收盘价(连续):聚丙烯 14-12-31 15-0
20、3-31 15-06-30 15-09-30 15-12-31 16-03-31 16-06-3014-12-3114-09-3014-06-3014-03-31 -1600-1600 -1200-1200 -800-800 -400-400 00 400400 800800 元 /吨元 /吨元 /吨元 /吨 地址：南京市白下区王府大街地址：南京市白下区王府大街 6363 号中泰大厦号中泰大厦 5 5 楼楼TELTEL：025-84208666025-84208666 东华期货研究报告东华期货研究报告 第 6 页 本文对 2015 年 6 月 30 日-2015 年 12 月 31 日期间 P
21、P 期现套期保值案例进行 分析，若企业在 2015 年上半年持有库存，或者已经签订购货合同，预期 PP 价格 下跌的情况下，选取卖出套期保值方案。具体操作如下： 表 1PP 套期保值方案对比 时间 PP 现货价 格 PP 期货价 格 不参与套期保值参与套期保值 2015 年 6 月 30 日 88508830 持有现货 100 万 吨， 价值 88.5 亿元 持有现货 11 万吨价值 88.5 亿元； 同时以 8830 元/吨价格卖出期货合约 20 万手（5 吨/手） 卖出期货合约占用资金约： 8830*200000*5*11%*1.5=14.57 亿 2015年12月31 日 6500638
22、9 现货 100 万吨，价 值 65 亿元 现货 100 万吨，价值 65 亿元； 以6389 元/吨价格买入20万手期货合约 平仓 对比分析 现货盈亏-23.5 亿元-23.5 亿元 期货盈亏24.41 亿元 总盈亏-23.5 亿元0.91 亿元 持有现货 100 万 吨，被动接受价值 损失 23.5 亿元。 持有现货100万吨， 价值损失23.5 亿元； 主动期货套保，期货市场盈利 24.41 亿 元； 通过期货套期保值，占用保证金 14.57 亿有效的回避的价格下跌带来的价值损 失风险。 2 2）L L 套期保值研究套期保值研究 L 为原油下游产品，受到原油价格波动以及自身基本面情况的影
23、响，L 价格 从近三年最大波幅达到(15200-9600)/9600*100%=58%， 现货价格的巨大波动给企 业经营带来很大风险。通过对现货 L 和期货 L 价格数据统计发现，二者相关系数 高达 0.90，利用期货市场能很好的对冲现货市场风险。 地址：南京市白下区王府大街地址：南京市白下区王府大街 6363 号中泰大厦号中泰大厦 5 5 楼楼TELTEL：025-84208666025-84208666 东华期货研究报告东华期货研究报告 第 7 页 图 4 塑料现货和期货价格走势图 数据来源:Wind资讯 市场价:低密度聚乙烯LDPE(薄膜,1.7-2.2,扬子巴斯夫2426H):余姚塑料
24、城 期货收盘价(连续):线型低密度聚乙烯(LLDPE) 13-12-3114-06-3014-12-3115-06-3015-12-3116-06-3013-12-31 80008000 90009000 1000010000 1100011000 1200012000 1300013000 1400014000 1500015000 元 /吨元 /吨元 /吨元 /吨 图 5 塑料基差走势图 数据来源:Wind资讯 基差:低密度聚乙烯LDPE(薄膜,1.7-2.2,扬子巴斯夫2426H):余姚塑料城:-期货收盘价(连续):线型低密度聚乙烯(LLDPE) 13-12-3114-06-3014-1
25、2-3115-06-3015-12-3113-12-31 00 500500 10001000 15001500 20002000 25002500 30003000 35003500 元 /吨元 /吨元 /吨元 /吨 同样的，本文对 2015 年 6 月 30 日-2015 年 12 月 31 日期间塑料期现套期保 值案例进行分析，若企业在 2015 年上半年持有库存，或者已经签订购货合同， 预期塑料价格下跌的情况下，选取卖出套期保值方案。具体操作如下： 地址：南京市白下区王府大街地址：南京市白下区王府大街 6363 号中泰大厦号中泰大厦 5 5 楼楼TELTEL：025-842086660
26、25-84208666 东华期货研究报告东华期货研究报告 第 8 页 表 2塑料套期保值方案对比 时间 塑料现货 价格 塑料期货 价格 不参与套期保值参与套期保值 2015 年 6 月 30 日 114009900 持有现货 100 万 吨，价值 114 亿元 持有现货 100 万吨价值 114 亿元； 同时以 9900 元/吨价格卖出期货合约 20 万手（5 吨/手） 卖出期货合约占用资金约： 9900*200000*5*11%*1.5=16.335 亿 2015年12月31 日 102009755 现货 100 万吨，价 值 102 亿元 现货 100 万吨，价值 102 亿元； 以 97
27、55 元/吨价格买入 20 万手期货合约 平仓 对比分析 现货盈亏-12 亿元-12 亿元 期货盈亏1.45 亿元 总盈亏-12 亿元-10.55 亿元 持有现货 100 万 吨，被动接受价值 损失 12 亿元。 持有现货 100 万吨，价值损失 12 亿元； 主动期货套保， 期货市场盈利 1.45 亿元； 通过期货套期保值，占用保证金 16.335 亿有效的回避的价格下跌带来的价值损 失风险。 3.23.2 利用期货市场建立虚拟库存利用期货市场建立虚拟库存 实际中企业经常会有一定的商品库存，库存过大会给企业带来很大成本，通 过期货市场建立虚拟库存，可以降低资金占用成本，同时利用期货交易特点灵活 的调整库存数量，从而达到持有现货库
