中國(guó)證券業(yè)協(xié)會(huì)、中國(guó)期貨業(yè)協(xié)會(huì)分別發(fā)布了《證券公司網(wǎng)上證券信息系統(tǒng)技術(shù)指引》和《期貨公司網(wǎng)上期貨信息系統(tǒng)技術(shù)指引》，對(duì)證券、期貨公司網(wǎng)上信息系統(tǒng)的安全建設(shè)和運(yùn)行提出了詳細(xì)的要求。這是我國(guó)證券期貨業(yè)加強(qiáng)網(wǎng)上交易安全以后的又一重大舉措。隨后證券業(yè)協(xié)會(huì)還將發(fā)布《網(wǎng)上基金銷售信息系統(tǒng)技術(shù)指引》。有關(guān)部門短時(shí)間內(nèi)發(fā)布一系列關(guān)于網(wǎng)上交易安全的通知和指引，旨在大力促進(jìn)網(wǎng)上交易健康有序發(fā)展，保護(hù)投資者的合法權(quán)益。

　　證券期貨公司要四防三加強(qiáng)

　　《指引》要求各證券、期貨公司加強(qiáng)對(duì)網(wǎng)上交易系統(tǒng)的規(guī)范化管理，采取有效措施防范網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)仿冒、盜買盜賣、災(zāi)難災(zāi)害等潛在風(fēng)險(xiǎn)隱患，加強(qiáng)交易監(jiān)控，發(fā)現(xiàn)異常情況及時(shí)提示投資者，確保網(wǎng)上交易的安全。

　　防網(wǎng)絡(luò)攻擊�！吨敢�》要求證券、期貨公司對(duì)客戶信息、交易指令等重要數(shù)據(jù)傳輸采取足夠強(qiáng)度的加密措施；對(duì)提供給投資者下載的軟件采取防篡改、防木馬和病毒等措施，切實(shí)提高網(wǎng)上交易的安全防護(hù)能力，防范網(wǎng)絡(luò)攻擊。

　　防網(wǎng)絡(luò)仿冒�！吨敢�》要求證券、期貨公司提供預(yù)留驗(yàn)證信息服務(wù)，在客戶進(jìn)行登錄時(shí)向客戶進(jìn)行回顯，幫助客戶辨識(shí)正確的網(wǎng)上交易信息系統(tǒng)；要求服務(wù)端能向客戶提供可證明服務(wù)端自身身份的信息，以確�？蛻裟懿轵�(yàn)服務(wù)的真實(shí)性，防范不法分子利用仿冒的網(wǎng)上交易信息系統(tǒng)進(jìn)行詐騙活動(dòng)。

　　防盜買盜賣。《指引》要求證券、期貨公司為客戶提供多種身份認(rèn)證方式，除賬戶密碼外，還至少向客戶提供一種以上強(qiáng)度更高的身份認(rèn)證方式，加強(qiáng)對(duì)網(wǎng)上交易客戶身份和登錄的合法性確認(rèn)；防止用戶使用簡(jiǎn)單口令，抵御連續(xù)猜測(cè)等針對(duì)客戶賬戶的惡意攻擊行為。

　　防災(zāi)難災(zāi)害�！吨敢�》要求證券、期貨公司在不同的物理地點(diǎn)、使用不同的運(yùn)營(yíng)商線路，建立多個(gè)網(wǎng)上交易鏡像站點(diǎn)，互為備份；制訂并執(zhí)行數(shù)據(jù)備份計(jì)劃；保持網(wǎng)上交易信息系統(tǒng)有充足處理能力、存儲(chǔ)容量和通訊帶寬，滿足業(yè)務(wù)增長(zhǎng)需要；制定應(yīng)急預(yù)案，加強(qiáng)應(yīng)急演練，確保局部故障或?yàn)?zāi)難災(zāi)害發(fā)生時(shí)，能繼續(xù)為用戶提供服務(wù)。

　　加強(qiáng)規(guī)范化管理�！吨敢�》還要求證券、期貨公司對(duì)網(wǎng)上交易信息系統(tǒng)進(jìn)行統(tǒng)一規(guī)劃、規(guī)范運(yùn)營(yíng)，制定安全管理制度，加強(qiáng)風(fēng)險(xiǎn)管控和審計(jì)，按照安全性、系統(tǒng)性、可用性的原則開展網(wǎng)上交易信息系統(tǒng)建設(shè)，確保網(wǎng)上交易業(yè)務(wù)安全、連續(xù)和可靠，確保客戶信息的保密性和完整性。

　　加強(qiáng)對(duì)交易委托的監(jiān)控�！吨敢�》要求證券、期貨公司通過多種技術(shù)手段，加強(qiáng)對(duì)投資者賬戶委托方式、品種、價(jià)格、數(shù)量異常等異動(dòng)情況的監(jiān)控，發(fā)現(xiàn)異常情況及時(shí)通知客戶，保護(hù)客戶資產(chǎn)安全。

　　加強(qiáng)對(duì)投資者的提示�！吨敢�》要求證券、期貨公司向客戶充分揭示使用網(wǎng)上交易信息系統(tǒng)可能面臨的風(fēng)險(xiǎn)、機(jī)構(gòu)已采取的風(fēng)險(xiǎn)控制措施和客戶應(yīng)采取的安全防范措施；要通過多種方式提醒投資者加強(qiáng)賬號(hào)、密碼的保護(hù)工作。

　　投資者要增強(qiáng)自我保護(hù)意識(shí)

　　網(wǎng)上交易具有方便、快捷、無地域限制的優(yōu)點(diǎn)，逐漸成為證券期貨行業(yè)的主流交易方式，但是網(wǎng)上交易也面臨來自互聯(lián)網(wǎng)的安全威脅。近期，不法分子仿冒、攻擊證券期貨網(wǎng)站，竊取投資者賬號(hào)密碼進(jìn)行盜買盜賣操作的現(xiàn)象有所增加。中國(guó)證監(jiān)會(huì)和行業(yè)協(xié)會(huì)對(duì)此高度重視，專門組織專家進(jìn)行了研究和評(píng)估。專家建議，要提高網(wǎng)上交易的安全性，不僅需要證券、期貨公司向投資者提供安全性更高的網(wǎng)上交易身份認(rèn)證方式，還需要投資者不斷增強(qiáng)安全保護(hù)意識(shí)。

　　一是要注意保護(hù)好賬號(hào)和密碼。二是要采取安全的身份認(rèn)證方式。三是要使用安全的交易終端。四是要正確辨識(shí)合法證券經(jīng)營(yíng)機(jī)構(gòu)網(wǎng)站。五是要通過正規(guī)途徑維護(hù)自身權(quán)益。

　　加強(qiáng)網(wǎng)上交易安全監(jiān)管力度

　　作為監(jiān)管機(jī)構(gòu)，中國(guó)證監(jiān)會(huì)一直高度重視資本市場(chǎng)信息系統(tǒng)的安全穩(wěn)定運(yùn)行，將信息系統(tǒng)安全作為維護(hù)資本市場(chǎng)穩(wěn)定健康發(fā)展的關(guān)鍵環(huán)節(jié)來抓，專門成立了證券期貨業(yè)信息化工作領(lǐng)導(dǎo)小組，對(duì)全行業(yè)信息安全工作進(jìn)行統(tǒng)一組織領(lǐng)導(dǎo)，要求行業(yè)各機(jī)構(gòu)建立并完善信息技術(shù)治理架構(gòu)，全面落實(shí)信息安全工作責(zé)任制，不斷提高信息系統(tǒng)安全保障水平。

　　去年以來，證監(jiān)會(huì)及其派出機(jī)構(gòu)專門開展了以網(wǎng)上交易安全為重要內(nèi)容的信息安全大檢查，組織了對(duì)全行業(yè)約350個(gè)機(jī)構(gòu)門戶網(wǎng)站和網(wǎng)上交易系統(tǒng)的遠(yuǎn)程測(cè)試和監(jiān)測(cè)，全面加強(qiáng)了信息安全的基礎(chǔ)性制度建設(shè)，采取了將機(jī)構(gòu)信息安全水平與業(yè)務(wù)進(jìn)行資格聯(lián)動(dòng)等監(jiān)管措施。通過一系列專項(xiàng)整治行動(dòng)，行業(yè)各機(jī)構(gòu)網(wǎng)上交易系統(tǒng)安全保障水平有了較大的提高。

　　此次兩協(xié)會(huì)雙雙發(fā)布《指引》是證券期貨業(yè)信息化工作領(lǐng)導(dǎo)小組第一次工作會(huì)議部署的重點(diǎn)工作之一，是整個(gè)行業(yè)信息安全工作中的重要一環(huán)。《指引》的發(fā)布，對(duì)于推動(dòng)全行業(yè)加強(qiáng)網(wǎng)上交易安全將起到十分重要的作用。