中國證券業(yè)協(xié)會23日發(fā)布《證券公司網(wǎng)上證券信息系統(tǒng)技術指引》，要求證券公司保障網(wǎng)上證券信息系統(tǒng)的安全、可靠、高效運行，包括不斷提高“手機炒股”的加密強度，防止盜買盜賣，保護投資者合法權益。
證券業(yè)協(xié)會負責人說，《指引》作為行業(yè)技術標準有重要的指導作用。首先，強調網(wǎng)上證券信息系統(tǒng)安全的重要性，使證券公司對網(wǎng)上證券信息系統(tǒng)進行統(tǒng)一規(guī)劃、建設、管理和運行，提升行業(yè)網(wǎng)上證券信息系統(tǒng)安全的整體水平，保障網(wǎng)上證券信息系統(tǒng)安全運行；其次，提出了確保網(wǎng)上證券信息系統(tǒng)安全的一些基本要求；第三，明確了網(wǎng)上證券信息系統(tǒng)建設中的網(wǎng)絡隔離、身份認證、防入侵、防攻擊等一些具體的技術指標和要求，為公司的系統(tǒng)技術建設提供具體的指導；第四，明確了網(wǎng)上證券信息系統(tǒng)安全管理相關的具體措施和要求。
《指引》要求，證券公司應在兩個以上的物理地點建立網(wǎng)上證券信息系統(tǒng)，互為備份，并應具備2個或2個以上不同運營商的互聯(lián)網(wǎng)接入，避免在同一運營商的線路接入上出現(xiàn)單點故障和瓶頸，同時應充分考慮不同互聯(lián)網(wǎng)運營商的互聯(lián)瓶頸問題，確保局部故障或災難發(fā)生時，系統(tǒng)能繼續(xù)對用戶提供服務。
針對網(wǎng)上盜買盜賣證券和盜取用戶賬號、口令的犯罪行為，《指引》提出，證券公司除了防止仿冒的網(wǎng)上證券信息系統(tǒng)的措施外，還應對不完整、被篡改、重發(fā)的數(shù)據(jù)包進行監(jiān)控，對登錄、委托方式、品種、價格、數(shù)量、操作頻率、轉賬等異常行為進行跟蹤、監(jiān)控和限制，記錄其賬號、IP地址等相關信息，并通過短信、電話等方式及時提示投資者，必要時進行用戶臨時鎖定。
《指引》要求，證券公司應使用安全、可靠的移動證券系統(tǒng)。移動證券系統(tǒng)宜自主運營，實現(xiàn)數(shù)據(jù)從用戶終端到網(wǎng)上證券服務端之間的加密傳送和控制，并隨著技術的發(fā)展，不斷提高加密強度，完善認證算法。
|
