界面新聞記者 | 陳靖
界面新聞從券商處獲悉,近日,監(jiān)管向各證券基金經(jīng)營機構(gòu)下發(fā)《關(guān)于做好國慶期間安全運行有關(guān)工作的通知》。具體來看包括以下十方面工作:
一是,切實扛起安全生產(chǎn)主體責任,公司主要負責人為本公司網(wǎng)絡(luò)和信息安全工作的第一責任人,分管網(wǎng)絡(luò)和信息系統(tǒng)安全工作的領(lǐng)導(dǎo)班子成員或者高級管理人員為直接負責人。要完善細化內(nèi)部工作機制,配足配強信息科技力量,確保信息系統(tǒng)安全穩(wěn)定運行。
二是,主動排查各交易網(wǎng)絡(luò)、交易系統(tǒng)、交易設(shè)備的容量冗余情況,梳理容量管理風險點并采取針對性措施;全面、準確識別數(shù)字化轉(zhuǎn)型過程中的各類技術(shù)風險,確保合規(guī)與風險管理覆蓋信息技術(shù)運用的各個環(huán)節(jié);建立健全信息系統(tǒng)安全監(jiān)測機制,設(shè)定監(jiān)測指標并持續(xù)監(jiān)測重要信息系統(tǒng)的運行狀況。
三是,完善技術(shù)安全保障措施,包括但不限于網(wǎng)絡(luò)隔離、用戶認證、訪問控制、數(shù)據(jù)加密、數(shù)據(jù)備份、數(shù)據(jù)銷毀、病毒防范和非法入侵監(jiān)測等,保護數(shù)據(jù)安全,防范信息泄露與損毀;加強信息系統(tǒng)管理、操作和訪問權(quán)限管理,確保用戶權(quán)限與工作職責相匹配;回顧并熟悉公司制定的應(yīng)急預(yù)案,做好應(yīng)急準備;繼續(xù)完善系統(tǒng)測試工作,加強壓力測試。
四是,檢查公司運維值班機制;安排專人監(jiān)控各交易網(wǎng)絡(luò)、交易系統(tǒng)、交易設(shè)備的運行情況;確保在下一個交易日之前各交易網(wǎng)絡(luò)、交易系統(tǒng)、交易設(shè)備處于正常工作狀態(tài)。
五是,開展機房環(huán)境安全風險隱患排查整改,強化機房消防、用電、防水安全防護措施,持續(xù)完善機房電力、通信設(shè)施和重要信息系統(tǒng)的備份措施,保障技術(shù)和業(yè)務(wù)連續(xù)穩(wěn)定運行。
六是,做好國慶假期的運維值班安排,確保系統(tǒng)運維關(guān)鍵崗位可隨時到崗,配備資源以應(yīng)對可能出現(xiàn)的突發(fā)情況;國慶假期如遇交易網(wǎng)絡(luò)、交易系統(tǒng)、交易設(shè)備出問題的,應(yīng)當及時向證監(jiān)局報告,并妥善處理。
七是,及時記錄各交易網(wǎng)絡(luò)、交易系統(tǒng)、交易設(shè)備的運行情況,在國慶假期結(jié)束后進行交易運維事項總結(jié),形成報告留檔備查。
八是,細致做好客戶服務(wù)。確保國慶前后(含非工作日)客戶服務(wù)渠道暢通,要耐心接受投資者問詢及相關(guān)訴求,做好投資者安撫。
九是,切實增強輿情意識和市場敏感性,安排專門人員加強輿情監(jiān)測,提前做好輿情應(yīng)對預(yù)案。對于負面、不實輿情,要第一時間區(qū)分情況采取針對性措施予以處理,防止輿情發(fā)酵、擴散,重大情況及時向證監(jiān)局報告。要加強人員管理,開展全員覆蓋的教育提醒,堅決防止出現(xiàn)發(fā)表不當言論或者損害社會公共利益、行業(yè)形象和違反公序良俗的現(xiàn)象。
十是,對于落實安全生產(chǎn)、客戶服務(wù)、輿情管理等工作不力導(dǎo)致嚴重后果的,公司要進行嚴肅內(nèi)部追責問責,監(jiān)管也將從嚴予以懲戒。
此外,有地方證監(jiān)局向機構(gòu)下發(fā)《關(guān)于進一步加強證券期貨行業(yè)網(wǎng)絡(luò)和信息系統(tǒng)安全保障工作的通知》。其中要求,券商可以結(jié)合業(yè)務(wù)變化情況,加大信息系統(tǒng)壓力測試力度,重要信息系統(tǒng)的訂單吞吐速率、成交峰值吞吐速率等指標應(yīng)當在歷史峰值的三倍以上,交易時段相關(guān)網(wǎng)絡(luò)帶寬應(yīng)當是近一年使用峰值的兩倍以上。
證監(jiān)局要求,券商要加強對市場交易量的分析研判,保障重要信息系統(tǒng)具有充足的性能容量,防范業(yè)務(wù)高峰期對信息系統(tǒng)安全運行可能造成的沖擊。發(fā)現(xiàn)信息系統(tǒng)和網(wǎng)絡(luò)容量不足的,應(yīng)當及時采取系統(tǒng)升級、擴容等處置措施,確保系統(tǒng)性能容量充分,有效滿足業(yè)務(wù)實際需要。若發(fā)生突發(fā)網(wǎng)絡(luò)安全事件,需要立即采取有效措施,妥善做好技術(shù)恢復(fù)、業(yè)務(wù)引導(dǎo)、投資者安撫等工作。