證券期貨業(yè)構(gòu)筑網(wǎng)絡(luò)安全防火墻
一規(guī)四防兩加強(qiáng)
    2009-06-26    周翀    來源:上海證券報(bào)

  日前,中國證券業(yè)協(xié)會、中國期貨業(yè)協(xié)會分別發(fā)布了《證券公司網(wǎng)上證券信息系統(tǒng)技術(shù)指引》和《期貨公司網(wǎng)上期貨信息系統(tǒng)技術(shù)指引》,對證券、期貨公司網(wǎng)上信息系統(tǒng)的安全建設(shè)和運(yùn)行提出了詳細(xì)要求。
  這是繼去年證監(jiān)會下發(fā)《關(guān)于督促有關(guān)機(jī)構(gòu)加強(qiáng)投資者網(wǎng)上交易安全保護(hù)的通知》以來,證券期貨業(yè)加強(qiáng)網(wǎng)上交易安全的又一重大舉措。

  “一規(guī)四防兩加強(qiáng)”要求詳細(xì)

  具體而言,《指引》的要求包括:
  “一規(guī)”——規(guī)范化管理。證券、期貨公司應(yīng)對網(wǎng)上交易信息系統(tǒng)進(jìn)行統(tǒng)一規(guī)劃、規(guī)范運(yùn)營,制定安全管理制度,加強(qiáng)風(fēng)險(xiǎn)管控和審計(jì),按照安全性、系統(tǒng)性、可用性的原則開展網(wǎng)上交易信息系統(tǒng)建設(shè),確保網(wǎng)上交易業(yè)務(wù)安全、連續(xù)和可靠,確?蛻粜畔⒌谋C苄院屯暾浴
  “四防”——防網(wǎng)絡(luò)攻擊。要求證券、期貨公司對網(wǎng)上信息系統(tǒng)合理劃分安全域,在不同的域之間進(jìn)行有效的隔離;部署包括防火墻,入侵檢測或防護(hù)系統(tǒng),防病毒、防木馬系統(tǒng)等安全防護(hù)設(shè)施;建立定期掃描漏洞并修補(bǔ)的機(jī)制;對客戶信息、交易指令等重要數(shù)據(jù)傳輸采取足夠強(qiáng)度的加密措施。
  防網(wǎng)絡(luò)仿冒。要求證券、期貨公司提供預(yù)留驗(yàn)證信息服務(wù),在客戶進(jìn)行登錄時(shí)向客戶進(jìn)行顯示,幫助客戶辨識正確的網(wǎng)上交易信息系統(tǒng);要求服務(wù)端能向客戶提供可證明服務(wù)端自身身份的信息,以確保客戶能查驗(yàn)服務(wù)的真實(shí)性,防范不法分子利用仿冒的網(wǎng)上交易信息系統(tǒng)進(jìn)行詐騙活動(dòng)。
  防盜買盜賣。要求證券、期貨公司為客戶提供多種身份認(rèn)證方式,除賬戶密碼外,還至少向客戶提供一種以上強(qiáng)度更高的身份認(rèn)證方式,加強(qiáng)對網(wǎng)上交易客戶身份和登錄的合法性確認(rèn)。
  防災(zāi)難災(zāi)害。要求證券、期貨公司在不同的物理地點(diǎn)、使用不同的運(yùn)營商線路,建立多個(gè)網(wǎng)上交易鏡像站點(diǎn),互為備份;制訂并執(zhí)行數(shù)據(jù)備份計(jì)劃。
  “兩加強(qiáng)”——加強(qiáng)對交易委托的監(jiān)控。要求證券、期貨公司通過多種技術(shù)手段,加強(qiáng)對投資者賬戶委托方式、品種、價(jià)格、數(shù)量異常等異動(dòng)情況的監(jiān)控,發(fā)現(xiàn)異常情況及時(shí)通知客戶,保護(hù)客戶資產(chǎn)安全;對網(wǎng)上交易信息系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控,建立異常事件的甄別、報(bào)警、處理和報(bào)告機(jī)制,定期檢查、分析系統(tǒng)日志,保障系統(tǒng)運(yùn)營安全。
  加強(qiáng)對投資者的提示。要求證券、期貨公司向客戶充分揭示使用網(wǎng)上交易信息系統(tǒng)可能面臨的風(fēng)險(xiǎn)、機(jī)構(gòu)已采取的風(fēng)險(xiǎn)控制措施和客戶應(yīng)采取的安全防范措施;要通過多種方式提醒投資者加強(qiáng)賬號、密碼的保護(hù)工作。

  投資者自我保護(hù)做到“五要”

  專家建議,要提高網(wǎng)上交易的安全性,不僅需要證券、期貨公司加強(qiáng)網(wǎng)上信息系統(tǒng)的安全防護(hù),向投資者提供安全性更高的網(wǎng)上交易身份認(rèn)證方式,還需要投資者不斷增強(qiáng)安全保護(hù)意識,積極采取行動(dòng),維護(hù)自身的合法權(quán)益。具體說來,就是做到“五要”。
  一要注意保護(hù)好賬號和密碼。在輸入密碼時(shí)須防止他人偷看,不對他人泄露密碼;不要使用簡單口令,定期對密碼進(jìn)行修改。
  二要采取安全的身份認(rèn)證方式。要積極采用證券、期貨公司提供的雙因素身份認(rèn)證方式,提高登錄和交易的安全性,減少因客戶賬號和口令被盜帶來的風(fēng)險(xiǎn)。
  三要使用安全的交易終端。要安裝正版防病毒、木馬軟件,并定期進(jìn)行掃描和升級,加強(qiáng)自用計(jì)算機(jī)終端的安全;到正規(guī)機(jī)構(gòu)網(wǎng)站下載網(wǎng)上交易軟件。
  四要正確辨識合法證券經(jīng)營機(jī)構(gòu)網(wǎng)站。非法仿冒網(wǎng)站普遍有一個(gè)共性,就是以高額回報(bào)作為誘餌,進(jìn)行欺詐性宣傳或營銷,采用煽動(dòng)性較強(qiáng)的語言。如果投資者登錄假網(wǎng)站進(jìn)行交易,則會導(dǎo)致賬戶密碼被騙取。
  五要通過正規(guī)途徑維護(hù)自身權(quán)益。如果遇到賬戶被盜買盜賣的情況,要立即與開戶的證券、期貨公司聯(lián)系,及時(shí)鎖定賬戶,減少損失;同時(shí)盡可能保留好證據(jù),向公安機(jī)關(guān)報(bào)案,不讓不法分子逍遙法外。

  加強(qiáng)網(wǎng)上交易安全監(jiān)管力度

  “證監(jiān)會一直高度重視資本市場信息系統(tǒng)的安全穩(wěn)定運(yùn)行,將信息系統(tǒng)安全作為維護(hù)資本市場穩(wěn)定健康發(fā)展的關(guān)鍵環(huán)節(jié)來抓,專門成立了證券期貨業(yè)信息化工作領(lǐng)導(dǎo)小組,對全行業(yè)信息安全工作進(jìn)行統(tǒng)一組織領(lǐng)導(dǎo),要求行業(yè)各機(jī)構(gòu)建立并完善信息技術(shù)治理架構(gòu),全面落實(shí)信息安全工作責(zé)任制,不斷提高信息系統(tǒng)安全保障水平!庇嘘P(guān)人士介紹說,去年以來,中國證監(jiān)會及其派出機(jī)構(gòu)專門開展了以網(wǎng)上交易安全為重要內(nèi)容的信息安全大檢查,組織了對全行業(yè)約350個(gè)機(jī)構(gòu)門戶網(wǎng)站和網(wǎng)上交易系統(tǒng)的遠(yuǎn)程測試和監(jiān)測,全面加強(qiáng)了信息安全的基礎(chǔ)性制度建設(shè)。通過一系列專項(xiàng)整治行動(dòng),行業(yè)各機(jī)構(gòu)網(wǎng)上交易系統(tǒng)安全保障水平有了較大的提高。

  相關(guān)稿件
· 期貨市場主力品種周評(06/19-06/25)[圖表] 2009-06-26
· 期貨市場如何做空 2009-06-26
· 產(chǎn)量增加庫存上升現(xiàn)貨看漲期貨走跌 2009-06-22
· 國際大宗商品期貨價(jià)格明細(xì)表[圖表] 2009-06-22
· 冠通杯期貨交易實(shí)盤大賽正式啟動(dòng) 2009-06-22