呈交立法会财经事务委员会：2002年5月28日交易中止事件

呈交立法会财经事务委员会：
2002年5月28日交易中止事件

前言

1. 因电力中断而「不间断电源装置」（UPS）后备系统未能即时启动，衍生产品市场曾于2002年5月28日中止交易。本文件检讨事件起因，并详列已采取的行动以及为免日后再出现同类事件而正筹划的进一步跟进行动。香港交易所致力改进其各项关键系统 (如HKATS电子交易系统)及其支援系统的可靠性和稳健性。

    

事件经过

2. 2002年5月28日当天的交易中止分两部分：衍生产品交易系统(下称「HKATS」)失灵导致衍生产品市场中止交易，以及股票期权市场结算系统的交易资料出现重覆。

3. 导致衍生产品市场在2002年5月28日中止交易的经过：

   3.1   下午3时12分，设于亚太金融中心的衍生产品市场的主数据中心的电源突然中断，亚太金融中心的「不间断电源装置」(下称「UPS」) 后备系统未能按预期即时启动，亚太金融中心内的电脑装置全部停电。

    

   3.2   下午3时22分，亚太金融中心内所有涉及衍生产品的系统(下称「HKATS」)的运作开始转由湾仔的后备数据中心执行。

    

   3.3    香港交易所紧急应变管理小组(下称「应变管理小组」)立即开会处理事件。依据香港交易所的市场应变计划以及经谘询证监会后，应变管理小组在下午3时45分决定，当天的港股衍生产品市场以(及道琼斯工业平均指数期货)市场均不会重开；这符合「相关现货市场收市后其衍生产品市场亦须于15分钟内收市」的原则。衍生产品市场与相关现货市场关系密切，若现货市场不开市，衍生产品市场难以继续交易，理由如下：

    

   • 没有现货市场下，衍生产品市场难以有效发挥其发现价格的功能；

   • 投资者或要被迫在市场资讯欠奉或正股资讯不全的情况下交易；

   • 许多涉及在衍生产品和现货市场同时进行买卖的策略不能运用，而这些策略对两个市场之间的价格能保持合理关系非常重要。

      

   3.4   下午3时53分完成数据中心转换程序后，应变管理小组决定：非港股的衍生产品市场(即港元利率期货、外汇基金债券期货以及国际股票期货及期权)将于下午4时30分重开，以便交易所可以在市场重开前30分钟通知各参与者。

    

   3.5   系统的维修供应商Enviro-Tech Engineering Limited(下称「Enviro-Tech」)即晚修理UPS，该UPS在2002年5月29日凌晨1时恢复正常功能。

    

   3.6   UPS系统测试完成后，HKATS在2002年6月1日重置回原来规格，即亚太金融中心的主数据中心重新成为主作业中心，湾仔数据中心继续是后备中心。

    

4. 在数据中心转换程序中，股票期权市场结算系统操作失误，令该系统内的成交资料出现重覆。详情如下：

   4.1   股票期权系统(位于鱼涌数据中心)并未受亚太金融中心电力中断影响。

    

   4.2  由于在HKATS数据中心转换程序中出现沟通问题，电力中断前成交的交易资料再度从HKATS输送到股票期权系统，以致电力中断前成交的交易在股票期权系统中出现重覆，这些重覆的交易资料须予取消。

    

   4.3  结果，股票期权市场参与者于每个交易日收市后的例行工作, 特别是按金计算、行使/指定分配结果等等均延迟了约6个小时。

    

5. 须注意的是，UPS系统是由供应商Enviro-Tech负责保养。保养的纪录显示事件发生前最后一次的保养检查是在2002年4月29日。有关纪录并显示UPS对上一次启动是在今年5月20日；当日主要的电源曾见不稳定，但UPS系统成功启动，支援交易系统操作，HKATS完全不受影响。

UPS失灵底因

6. 香港交易所已委任独立注册机电顾问 --奥雅纳工程顾问（Ove Arup & Partners Hong Kong Limited）进行详细调查。根据调查报告，是次UPS失灵的底因是系统中负责将直流电逆转为交流电的逆变器(inverters)未能提供相同的频率和电压，这最终引致UPS系统停止运作。据奥雅纳的判断，逆变器今次的故障可能是在出厂前或最初安装时未有作足够调校，又或其后原先之适当调校失效所致。

7. 香港交易所接纳了奥雅纳调查的结论，也同意在香港交易所网站登载调查报告的内容。

改进行动

8. 香港交易所现正开展以下三方面的改进工作：UPS、衍生产品系统的数据中心转换程序、资讯科技作业以及应变程序。

   8.1 UPS：附录一载有奥雅纳提出的各项建议详情。概括而言，短期的改善措施主要涉及适当校准和调整UPS系统的组件；中期的建议包括更换可以更妥善配合HKATS系统数据中心要求的UPS系统，以及安装新的中央监察系统以监察UPS系统；而长远的改进措施主要涉及环境设施事项，例如提供专用后备发电机、改善空调系统等等。香港交易所已接纳奥雅纳的所有建议。

   香港交易所力求能在2002年7月底前完成所有短期改进措施，并于2002年10月底前完成所有中期改进措施。香港交易所亦将立即进行检讨，以确定如何可以最佳方法推行各项长远的改进措施。

   8.2    衍生产品系统的数据中心转换程序：检讨数据中心转换程序后已进行了下列改善工作：

    

   • 检讨并修订「衍生产品系统数据中心转换程序」文件；

   • 在桌面系统检视修订后的程序以作核证；及

   • 定于2002年7月6日进行定期的数据中心灾难演习。修订后的数据中心转换程序将会进行演习，确保其准确及完善。

      

   8.3    资讯科技作业：香港交易所在资讯科技作业方面的改善计划概要如下：

    

   8.3.1 过去6个月期间，香港交易所正在进行一项提升资讯科技作业质素的计划，其中包括：

    

   • 与HKATS网络供应商共同开发并实施新的程序，改善网络稳定性；

   • 与HKATS应用程式供应商建立新的支援模式，改善HKATS交易平台的稳定性；

   • 关于数据中心操作的一系列措施，例如失误检测及修正机制、系统最新状态检查、监测和调节步骤等；及

   • 重要软件供应商质量管理标准，包括质量规定、质量计划和质量管理机制，以加强资讯科技外判工程或由重要软件供应商提供系统/服务的质量管理和保证。

      

   8.3.2 香港交易所将继续上述改善计划，并将范围扩展至包括全面检讨香港交易所全部的关键系统。HKATS的全面检讨将于2002年7月展开，分阶段至2003年2月底完成。香港交易所亦会在2002年10月展开其他重要系统的全面检讨。

   8.3.3 此外，香港交易所计划外聘顾问检讨其整体的资讯科技需要及环境，为其资讯科技系统发展及管理工作的质量管理及认证架构提出建议。选定有关架构后，香港交易所即会制定执行计划以达致有关的认证标准。

   8.4 应变程序：香港交易所订有详尽的应变程序，5月28日当天即完全依照有关程序处理事件；但事件发生后，香港交易所也发现有可进一步改善之处，特别是在市场中止交易和复市安排等事宜及向众交易所参与者传达市场资讯和发布讯息的处理两方面。事件发生后不久，我们立即实行纠正措施，以确保只有特定的行政人员才可以负责此等传讯工作。此外，我们现正检讨下列几方面的工作以求进一步作出改善：

    

   8.4.1   系统转换和市场准备就绪

    

   • 缩减主数据中心与副数据中心之间系统转换所需时间的可行性；及

   • 缩减市场准备就绪/通知交易所参与者所需时间的可行性

      

   8.4.2 复市政策 -- 澄清并公开交易中止后再恢复买卖(若决定复市)的程序；及

   8.4.3 公众传讯 -- 改善在出现交易中止时以及其后作出有关市场运作的决定(例如市场中止交易后会否以及何时恢复买卖)时向市场(特别是交易所参与者)传讯的程序。

香港交易所修订应变程序后会先谘询证监会的意见，然后才予落实。届时会公布有关市场恢复买卖的原则，让市场清楚了解香港交易所的政策。预计修订程序在7月底完成。

香港交易及结算所有限公司

　

附录一

奥雅纳的建议

短期改善措施

在检讨过现时的装置后，我们(奥雅纳)建议在一个月内完成以下的短期改进措施。

1. Enviro-Tech应对各个UPS单位的同步性进行校准和调整, 并进行相位转移调整（phase shift adjustment）及交流时间调整等。然后，再进行全面的实地测试。

2. 应检查确认各个UPS单位和电池的所有接线和接端已栓紧，亦要检查电力分配系统。此外，该处应存放一套新修定的竣工图则以及运作和维修手册。

3. 应在共同电池开关断路器上加上扣锁，保持常开状态。

4. 应在现有的悬挂在天花的冷风机（fan coil units）及房内其他喉管下加设漏水侦察电线。

5. 委派机电工程师或技术员工监察和审核承包商的维修保养工作。

    

中期改进措施

我们建议在三至四个月内完成以下的中期改进措施。

1. 以新系统取代现有的UPS系统。新系统需符合证券交易所等极重要设施中的数据中心的最新严格要求。新的UPS系统应包括以下条件：
   • 电池备用时间应为30分钟。

   • 安装电池监察系统。

   • 电池应安装在合适的电池柜或电池架上。

   • 维修保养合约应列明包括所有基本服务再加额外工作每年模拟负载测试、热量扫描检查测试、电池电导率季度测试、比较每只电池的电压和每月警报记录。

      

2. 安装中央监察系统以监察UPS系统、电池系统、室温和火警系统等。

    

长远改善措施

因应空间和设计的限制，我们建议实行以下的长远改进措施。

1. 提供专用的发电机和辅助空调系统。

2. 如实际情况许可下，应将冷风机及喉管移设在UPS房外，以避免因意外漏水而引致问题。

3. 电源供应及其他服务应有足够的备用设施以避免单点失灵。

    

附录二

奥雅纳对相关词汇的详细解释

逆变器

逆变器(inverter)是UPS主要组件之一。正常操作下，交流电(AC)传送到整流器(rectifier)，将交流电转为直流电(DC)，将电池充电。与此同时，逆变器会将直流电逆转为交流电，向系统负载(load)供电。当电力中断或电力不稳定时，整流器会关闭，逆变器则继续从电池取得直流电，将之逆转为交流电，支援系统负载。

整流器

整流器(rectifier)是UPS主要组件之一，将交流电(AC)转为直流电(DC)。 同步

指有相同的频率和电压。逆变器在直流电转为交流电的过程中，必须在供应电力至输出装置(output)前，确保其所供应交流电的频率和电压均与旁路供电(bypass supply)同步。同样地，在并联的UPS系统中，系统中的逆变器在向输出装置供电前，也需要肯定它们的频率和电压相同。假如无法与旁路供电或并联的UPS系统同步，逆变器就会关闭。

旁路供电

UPS的另一交流电来源。当整流器或逆变器出现问题时(例如整流器过载时会关闭)，UPS输出装置会连接至旁路供电，继续向系统负载供电。电池共用开关制

是两组串联的电池之间的开关制。