Cohasset Associates 报告

MinIO 对象存储:SEC 17a-4(f)、FINRA 4511(c) 和 CFTC 1.31(c)-(d) 合规性评估

下载 PDF

1 | 绪论

全球监管机构为选择在电子存储介质上保留账簿和记录1 的受监管实体制定了明确的要求。鉴于电子账簿和记录的普遍性,这些要求适用于大多数经纪自营商和商品期货交易公司,以及其他具有类似受监管业务的组织。

绪论简要概述了与本次评估相关的监管环境,解释了 Cohasset 评估的目的和方法,并概述了 MinIO 对象存储和本次评估的范围。

1.1监管要求概述

1.1.1SEC 规则 17a-4(f) 要求

在 17 CFR §§ 240.17a-3 和 240.17a-4 中,SEC 规定了证券经纪自营商行业的记录保存要求,包括保留期限。2001 年 2 月 12 日,SEC 通过了对 17 CFR 的修订

委员会今天正在通过一项规则,该规则没有指定可以使用哪种存储技术,而是设定了电子存储介质必须满足的标准,才能被视为规则 17a–42下可接受的存储方法。[加粗强调]

此外,SEC 发布了两个解释性公告(2001 年 5 月 1 日的 No. 34-44238 和 2003 年 5 月 7 日的 No. 34-47806),它们专门涉及第 (f) 段的电子存储介质要求。

有关更多信息,请参见第 5.1 节,SEC 规则 17a-4(f) 电子记录存储要求概述

1.1.2FINRA 规则 4511(c) 要求

金融行业监管局 (FINRA) 规则 4511(c) 明确地将它要求的账簿和记录的格式和介质要求委托给 SEC 规则 17a-4。

根据 FINRA 规则需要做出的所有账簿和记录,应以符合 SEA [证券交易法] 规则 17a-4 的格式和介质保存。

1.1.3CFTC 规则 1.31(c)-(d) 要求

2017 年 8 月 28 日生效的 17 CFR § 1.31(CFTC 规则),商品期货交易委员会 (CFTC) 为选择保留电子监管记录的组织颁布了基于原则的要求。这些修订对保留形式和方式以及监管记录的检查和制作进行了现代化和建立了技术中立的要求。

请参见第 3 节,对 CFTC 规则 1.31(c)-(d) 合规性的总结评估,该节将 CFTC 基于原则的要求与具有对象锁定功能的 MinIO 对象存储的功能相关联。此外,请参见第 5.3 节,CFTC 规则 1.31(c)-(d) 电子监管记录要求概述

1.2目的和方法

为了获得对 MinIO 对象存储合规能力的独立和客观评估,MinIO 聘请了 Cohasset Associates, Inc. (Cohasset)。作为一家备受尊敬的咨询公司,Cohasset 拥有公认的专业知识,以及超过 40 年的经验,致力于解决受美国证券交易委员会 (SEC) 和商品期货交易委员会 (CFTC) 监管的公司在记录管理实践方面所面临的法律、技术和运营问题。本报告的最后一部分提供了有关 Cohasset 的更多信息。

MinIO 聘请 Cohasset 来

  • 评估 MinIO 对象存储的功能,并将其与 SEC 规则 17a-4(f) 中规定的五项要求进行比较,这五项要求涉及电子记录的记录以及不可重写、不可擦除的存储;参见第 2 节,《对 SEC 规则 17a-4(f) 合规性的评估》;以及
  • 将 CFTC 规则 1.31(c)-(d) 中基于原则的要求与 MinIO 对象存储的评估功能联系起来;参见第 3 节,《对 CFTC 规则 1.31(c)-(d) 合规性的总结性评估》;以及
  • 编制本评估报告,列出其评估的结果。

除了应用本评估报告中的信息外,受监管实体还必须确保其策略、程序和监管提交与已实施的电子记录保存解决方案的功能相结合,以满足所有适用的要求。

本评估代表了 Cohasset 的专业意见,不应被解释为 Cohasset 对 MinIO 对象存储及其功能或其他 MinIO 产品或服务的认可或拒绝。Cohasset 用于进行本评估的信息包括:(a) 口头讨论,(b) 系统文档,(c) 用户和系统管理员指南,以及 (d) MinIO 提供或从公开资源获得的其他相关材料。

本评估的内容和结论不旨在提供法律建议,也不应被解释为法律建议。相关法律法规不断发展,法律建议是针对组织的具体情况量身定制的。因此,本报告中的任何内容均不应替代合格法律顾问的建议。

1.3 MinIO 对象存储概述和评估范围

MinIO 对象存储是一个高性能、分布式、私有云对象存储系统,旨在与 Amazon Simple Storage Service (S3) 协议兼容。MinIO 对象存储环境在行业标准硬件上运行,并且完全开源。MinIO 支持传统的对象存储,例如二级存储、灾难恢复和归档,以及现代用例,例如高级分析、AI(人工智能)/ML(机器学习)以及 Kubernetes 环境的高性能主存储。

MinIO 对象存储架构(如图所示)由以下组件组成

  • S3 API(应用程序编程接口)原生支持 Amazon S3 API,可用于数据管理、协作和归档。
  • 对象层 执行擦除码、位腐烂检查和加密功能。
  • 存储层 负责从物理介质中存储和检索存储在存储桶中的对象。
  • 节点 是 MinIO 服务器的一个实例。
  • 节点集群 是分布式节点的无限集合。
  • 存储桶 是跨集群的逻辑容器,用于存储记录对象,包括给定记录对象的各个版本。每个对象都包含内容及其描述性元数据。

MinIO Object Storage Overview and Assessment Scope

Cohasset 评估了 MinIO 对象存储的 Release 172 功能,该功能配置了启用的对象锁定和设置为合规对象锁定模式,在本地部署时,在 MinIO 认证的硬件上运行。

注意:在网关模式下部署 MinIO 或在公共云存储上部署 MinIO 属于本评估报告的范围之外

以下部分记录了 Cohasset 对 MinIO 的评估,相对于 SEC 规则 17a-4(f) 中的相关要求。在本报告中,将评估上述 MinIO 的操作环境。

  • 1 监管机构使用“账簿和记录”一词来描述有关某些业务交易、客户、人员和其他行政活动的信息,这些信息必须保留。因此,Cohasset 使用“记录对象”(而非数据或对象)一词来一致地识别内容是必需的记录。
  • 2 交易所法案发布号 38245(1997 年 2 月 5 日),62 FR 6470(1997 年 2 月 12 日)(“采用发布”)。
1 2 3 4 5 6 7

您正在使用 Internet Explorer 11 或更低版本。由于安全问题和缺乏对 Web 标准的支持,强烈建议您升级到现代浏览器。