監管部門強化行業網絡和信息安全規范

《證券期貨業信息系統壓力測試指南》征求意見

中國證券報記者10月10日從券商人士處獲悉，監管部門日前就《證券期貨業信息系統壓力測試指南》(征求意見稿)向各券商機構征求意見。據悉，壓力測試指南旨在評估驗證證券期貨業信息系統在性能、可靠性方面的需求滿足程度，為信息系統的質量評價提供依據，發現并預防潛在的性能、可靠性運行風險，采取有效應對措施，保障系統運行安全。

覆蓋性能和可靠性測試內容

壓力測試指南包括總則、測試內容、測試指標、測試流程、測試管理，適用于證券期貨行業的核心機構、經營機構、信息技術服務機構開展重要信息系統壓力測試工作。測試內容包括性能測試和可靠性測試兩個特性方面，其中性能又可以細分為時間特性、容量、資源利用性三個子特性，可靠性可以細分為成熟性、容錯性、已恢復性及穩定性四個子特性。根據指標對信息系統重要程度的不同，壓力測試指標分為關鍵、重要、次要和不適用四個級別。

壓力測試指南強調，開展壓力測試應當遵循全面性、實踐性、審慎性、前瞻性、常態性五大原則。職能管理方面，合理的職能設置和完善的治理架構是支撐及保障壓力測試有效開展的重要前提。相關行業機構應確定壓力測試的組織架構，明確壓力測試組織的目標和職責；明確壓力測試責任主體，相關機構高級管理人員應當高度重視并積極指導壓力測試工作，并建立相應工作協調和決策機制；確保壓力測試管理能力與業務活動規模、復雜程度相匹配，指派合適的管理人員負責壓力測試的牽頭組織工作；應當指定專門部門和專業人員負責壓力測試的實施工作，其它部門應積極配合開展壓力測試工作。

流程管理方面，測試指南明確，應開展壓力測試的情形包括但不限于：核心機構和經營機構重要信息系統或重要網絡設施新建上線、運行變更、下線移除的；發現市場波動較大，重要信息系統可能無法保障安全平穩運行的；核心機構交易、行情、開戶、結算、通信等重要信息系統上線或者進行重大升級變更的；其它可能對證券期貨市場安全平穩運行產生較大影響的技術活動或市場調整。

行業信息技術安全迎來政策規范

征求意見稿顯示，近年來，隨著中國金融市場業務規模的持續提升，金融科技數字化轉型進程的不斷加速及金融安全監管要求的不斷加強，對金融機構信息系統的業務處理能力、容量支撐能力、災備支持能力等均提出了更高的要求。

需要注意的是，監管部門今年以來不斷強化對證券期貨業網絡和信息安全的規范。證監會3月3日發布《證券期貨業網絡和信息安全管理辦法》(下稱《辦法》)，對證券期貨業網絡和信息安全監督管理體系、網絡和信息安全運行等方面提出要求，明確要求核心機構和經營機構應當每年至少開展一次重要信息系統壓力測試。該《辦法》于今年5月1日起正式實施。此次壓力測試指南的編制起草，即為進一步落實上述《辦法》的有關規定。

7月，中國證券業協會發布了修訂后的《證券公司壓力測試指引》。9月，中證協下發通知，要求各券商加大壓力測試業務覆蓋面，審慎設置壓力測試參數，完善常態化測試觸發情景，提高風險防控的主動性和前瞻性，加強對壓力測試工作的支持保障，確保數據報送的準確性及時性等。

業內人士對中國證券報記者表示，相關行業機構應認真學習相關監管規則并對照完善自身網絡和信息安全的制度建設和日常實施，履行數據和安全保障義務，及時化解安全風險隱患。行業機構參加資本市場金融科技創新機制的，應當遵守有關規定，在依法合規、風險可控的前提下，有序開展金融科技創新與應用，借助新型信息技術手段，提升證券期貨業務活動的運行質量和效能。

（趙中昊）