加强信息技术监管和技术标准化工作保障证券期货业系统安全

本刊记者 杨洁

    近年来，随着证券市场的不断发展和网上证券交易量的迅速增长，市场监管者和经营者充分认识到信息化建设的必要性与紧迫性，中国证券期货行业信息化建设正面临着艰巨而繁重的任务。信息系统是证券期货行业的重要组成部分，是证券市场的基础性条件，也是证券市场不断发展和创新的助推器。因此，中国证券监督管理委员会(以下简称“证监会”)和市场主体高度重视信息化工作，投入大量的人力和财力做好信息系统建设和信息安全保障工作。

一、证券业信息化建设提速 技术法规体系得到完善

    经过多年的精心准备，上海证券交易所的新交易系统于2009年1月顺利上线运行，新交易系统的峰值订单处理能力近80 000笔/秒，比现有交易系统提高一倍以上；平均订单时延比现有交易系统缩短30%以上；日双边成交容量不低于1.2亿笔/日，是交易所历史最高峰值的5倍，是东京证券交易所发生容量溢出事故时系统容量上限的20倍。

    我国创业板市场从最初酝酿到筹备建设历时十年，2009年10月终于在深圳证券交易所开板。创业板的推出和发展，将成为高科技、高成长创业企业的助推器，为各类风险投资和社会资本提供风险共担、利益共享的进入和退出机制，促进创业投资良性循环，提高我国资本市场的运行效率和竞争力。

    在沪深交易所系统处理能力不断提高的情况下，证券公司信息系统也逐步向集中交易、集中管理模式转换。目前，已实现交易系统大集中系统转换89%、区域集中系统转换则为8%。同时，各证券公司也大力发展网上交易业务，97%以上的证券公司、营业部、服务部均已实现网上交易，网上交易量占整个市场交易量的65%。此外，基金公司的业务发展状况相当惊人，其信息系统的建设也在不断完善之中。
根据监管工作的实际需要，证监会、交易所和行业协会全面开展了信息安全法制建设工作，出台了与信息安全相关的9个规范性文件、8个自律规则和1个行业标准。据了解，行业急需的技术法规目前已经基本具备，为今后继续完善规章体系打下了一个良好的基础。

二、积极应对挑战 保障信息系统安全

    证券市场起步并不算早，至今也只有短短的十多年历史。由于其发展非常迅速，在金融体系乃至整个国民经济体系中占有举足轻重的地位。与银行业相比，证券期货行业信息化规模不算大，但其应用的深度、广度以及实时性的要求都非常高，并且对技术风险控制和保障网络信息安全也有特殊的要求。在整体IT治理方面，仍然存在着一些问题和挑战。

    首先，IT治理处于初级阶段，有待进一步深化。主要表现在以下几个方面：①IT原则、IT架构、IT基础设施、IT应用、IT投入等还有待加强；②缺乏有效的组织机制和治理模式；③人才培养力度不够；④缺乏科学的评价指标和监督制约机制。

    其次，行业公共基础设施建设还有待完善。比如要统一标准的公共数据交互平台，加快基础数据标准化。同时，还应加强行业共享的数据和系统备份。

    再次，网上交易防护体系有待加强和完善。特别要注意以下几个方面，如防护体系的统一规划，全面的网络访问控制措施有待完善，缺乏足够的监控和审计措施以及网上交易防护能力还有待加强。

    最后，灾难备份与恢复能力有待提高。大部分证券公司、基金公司、期货公司对异地灾难备份的重视程度不够，行业灾难备份统筹规划资源也缺乏共享，存在一定的问题。

    据了解，2009年证监会两次召开全系统维稳工作会议，将信息安全工作列为维稳工作的首要任务，对信息安全工作进行了重点部署，提出了明确要求，切实保障信息系统的安全运行。为了确保市场各机构信息安全突发事件得到快速稳妥的处置，证券期货行业通过信息安全应急演练强化了对行业信息安全应急预案的理解和执行力度，有效地提升了证券期货行业对应急工作的重视程度，进一步理顺了应急处理流程，锻炼了应急处置专家队伍，取得了令人满意的效果。同时，对已发生的信息安全事件认真上报，加大了对信息安全事件的事后调查和故障原因分析力度，防止其他机构发生类似事故。

三、积极推进科技奖励及标准化管理工作

    国家科学技术奖励项目一直受到证监会的高度重视，2009年，根据国家科学技术奖励部门的要求，证监会组织完成了行业推荐国家科学技术奖励项目的评审、材料报送等工作，确定了年度行业科技奖励项目，圆满完成了行业科技奖励评审工作。

    同时，证监会组织协调民族证券将“中国民族证券信息系统示范工程”项目列入国家发改委2009信息安全专项，并将该项目纳入证监会的科技项目管理体系，按照国家有关规定定期对项目进展进行监督检查。目前，该项目工程进展顺利，证监会已向发改委推荐该项目作为信息化试点项目的授牌单位。

    此外，证监会还积极开展了行业标准化制度的建设工作，主要表现在以下几个方面：一是启动了《证券期货业标准体系框架》的研究和制定工作，同时配合全国金融标准化技术委员会开展《金融行业标准化体系框架》的制定工作；二是完成了《证券期货业和银行间业务数据交换消息体结构和设计规则》行业标准（JR/T0046-2009）、《关于证券期货业开展标准化工作的指导意见》、《证券发行人编码》等标准化文件的编制工作；三是修改了《中国资本市场XBRL标引规则》。

四、加大信息技术监管力度 继续做好维稳工作

    过去的一年里，我们可以看到证券期货行业在信息化建设方面取得了快速发展。在未来信息化建设中，证监会还需要抓住以下几个工作重点：一是要完善法规及标准体系框架建设；二是要进一步推进行业IT治理；三是要加强信息安全应急演练和日常检查工作；四是要实施等级保护；五是要全面提高网络安全防护能力；六是要积极推进行业灾难备份系统等公共基础设施建设。

    另外，在日前举行的全国证券期货监管工作会议上，中国证券监督管理委员会主席尚福林表示，2010年证监会将继续做好维稳工作，全力维护市场安全稳定运行。出台《证券期货业信息安全管理办法》和《证券期货业网络与信息安全事件调查处理办法》，加强信息安全应急演练和日常检查。加大对网络非法不良证券期货信息的处置力度。加强矛盾和纠纷排查，及时处理来信来访。完善突发事件应急处置工作制度。完善打击非法证券活动工作协调机制，加强对重点地区监督预警，防止非法证券活动扩散蔓延。