中國(guó)證券業(yè)協(xié)會(huì)23日發(fā)布《證券公司網(wǎng)上證券信息系統(tǒng)技術(shù)指引》，要求證券公司保障網(wǎng)上證券信息系統(tǒng)的安全、可靠、高效運(yùn)行，包括不斷提高“手機(jī)炒股”的加密強(qiáng)度，防止盜買盜賣，保護(hù)投資者合法權(quán)益。
證券業(yè)協(xié)會(huì)負(fù)責(zé)人說，《指引》作為行業(yè)技術(shù)標(biāo)準(zhǔn)有重要的指導(dǎo)作用。首先，強(qiáng)調(diào)網(wǎng)上證券信息系統(tǒng)安全的重要性，使證券公司對(duì)網(wǎng)上證券信息系統(tǒng)進(jìn)行統(tǒng)一規(guī)劃、建設(shè)、管理和運(yùn)行，提升行業(yè)網(wǎng)上證券信息系統(tǒng)安全的整體水平，保障網(wǎng)上證券信息系統(tǒng)安全運(yùn)行；其次，提出了確保網(wǎng)上證券信息系統(tǒng)安全的一些基本要求；第三，明確了網(wǎng)上證券信息系統(tǒng)建設(shè)中的網(wǎng)絡(luò)隔離、身份認(rèn)證、防入侵、防攻擊等一些具體的技術(shù)指標(biāo)和要求，為公司的系統(tǒng)技術(shù)建設(shè)提供具體的指導(dǎo)；第四，明確了網(wǎng)上證券信息系統(tǒng)安全管理相關(guān)的具體措施和要求。
《指引》要求，證券公司應(yīng)在兩個(gè)以上的物理地點(diǎn)建立網(wǎng)上證券信息系統(tǒng)，互為備份，并應(yīng)具備2個(gè)或2個(gè)以上不同運(yùn)營(yíng)商的互聯(lián)網(wǎng)接入，避免在同一運(yùn)營(yíng)商的線路接入上出現(xiàn)單點(diǎn)故障和瓶頸，同時(shí)應(yīng)充分考慮不同互聯(lián)網(wǎng)運(yùn)營(yíng)商的互聯(lián)瓶頸問題，確保局部故障或?yàn)?zāi)難發(fā)生時(shí)，系統(tǒng)能繼續(xù)對(duì)用戶提供服務(wù)。
針對(duì)網(wǎng)上盜買盜賣證券和盜取用戶賬號(hào)、口令的犯罪行為，《指引》提出，證券公司除了防止仿冒的網(wǎng)上證券信息系統(tǒng)的措施外，還應(yīng)對(duì)不完整、被篡改、重發(fā)的數(shù)據(jù)包進(jìn)行監(jiān)控，對(duì)登錄、委托方式、品種、價(jià)格、數(shù)量、操作頻率、轉(zhuǎn)賬等異常行為進(jìn)行跟蹤、監(jiān)控和限制，記錄其賬號(hào)、IP地址等相關(guān)信息，并通過短信、電話等方式及時(shí)提示投資者，必要時(shí)進(jìn)行用戶臨時(shí)鎖定。
《指引》要求，證券公司應(yīng)使用安全、可靠的移動(dòng)證券系統(tǒng)。移動(dòng)證券系統(tǒng)宜自主運(yùn)營(yíng)，實(shí)現(xiàn)數(shù)據(jù)從用戶終端到網(wǎng)上證券服務(wù)端之間的加密傳送和控制，并隨著技術(shù)的發(fā)展，不斷提高加密強(qiáng)度，完善認(rèn)證算法。
|
