微信对话创意广告

daliangshangpindezuixingouwuxinxihuishishigengxin，bangzhuyonghugenghaodijinxingrichanggouwu。simikongjianyingyongsuojigexingdingzhiyongyoudaliangbutongzhongleideshuji，genjuzijidexuqiujinxingxuanzexingdeguankan，zhelideshudoushimianfeiguankande。wangluodianshizhibopingtaijianliyizhiduiwu，suishizhuyibianduibianhua，yaozhidaomeiyouliangchangbisaishiwanquanxiangtongde堅(jian)守(shou)風(feng)險(xian)底(di)線(xian) 券(quan)商(shang)築(zhu)牢(lao)信(xin)息(xi)安(an)全(quan)防(fang)護(hu)墻(qiang)

● 本(ben)報(bao)記(ji)者(zhe) 周(zhou)璐(lu)璐 林(lin)倩(qian)

近(jin)年(nian)來(lai)，券商交(jiao)易(yi)軟(ruan)件(jian)宕(dang)機(ji)事(shi)件時(shi)有(you)發(fa)生(sheng)。在(zai)這(zhe)背(bei)後(hou)，隨(sui)著(zhe)數(shu)字(zi)化(hua)轉(zhuan)型(xing)深(shen)入(ru)推(tui)進(jin)，信息系(xi)統(tong)日(ri)益(yi)復(fu)雜(za)，系统叠(die)代(dai)和(he)交付(fu)的(de)頻(pin)率(lv)越(yue)来越高(gao)，運(yun)維(wei)難(nan)度(du)不(bu)斷(duan)加(jia)大(da)。

中(zhong)國(guo)證(zheng)券报记者日前(qian)調(tiao)研(yan)獲(huo)悉(xi)，各(ge)券商或(huo)加碼(ma)核(he)心(xin)業(ye)務(wu)系统建(jian)設(she)，或加強(qiang)信息系统變(bian)更(geng)評(ping)審(shen)，或關(guan)註(zhu)系统运行(xing)穩(wen)定(ding)性(xing)的工(gong)程(cheng)化建设，或加强合(he)規(gui)監(jian)管(guan)，從(cong)各個(ge)方(fang)面(mian)采(cai)取(qu)措(cuo)施(shi)防患(huan)於(yu)未(wei)然(ran)，保(bao)障(zhang)投(tou)資(zi)者權(quan)益。

壓(ya)實(shi)运维責(ze)任(ren)

随着数字化转型的深入推进以(yi)及(ji)各項(xiang)技(ji)術(shu)的升(sheng)級(ji)变革(ge)，如(ru)何(he)讓(rang)系统擁(yong)有龐(pang)杂功(gong)能(neng)的同(tong)时快(kuai)速(su)響(xiang)應(ying)业务要(yao)求(qiu)且(qie)保障平(ping)稳运行，成(cheng)為(wei)各券商信息技术部(bu)門(men)重(zhong)點(dian)研究(jiu)的課(ke)題(ti)。

中国证券报记者调研获悉，中信建投证券建设以標(biao)準(zhun)化、流(liu)程化、数字化、自(zi)動(dong)化、智(zhi)能化、可(ke)視(shi)化“六(liu)化”为目(mu)标的运维體(ti)系，滿(man)足(zu)稳態(tai)和敏(min)态兩(liang)種(zhong)运维場(chang)景(jing)，初(chu)步(bu)实現(xian)智能运维。“公(gong)司(si)充(chong)分(fen)利(li)用(yong)新(xin)技术，結(jie)合运维场景和模(mo)型，实现运维日常(chang)管理(li)、场景化监控(kong)以及故(gu)障自愈(yu)、故障定位(wei)以及自动處(chu)理、系统动态部署(shu)、数據(ju)分析(xi)等(deng)应用场景的智能化。”中信建投证券執(zhi)委(wei)會(hui)委員(yuan)、首(shou)席(xi)信息官(guan)肖(xiao)鋼(gang)說(shuo)，“我(wo)們(men)還(hai)持(chi)續(xu)推进ITIL和ISO20000 IT服(fu)务体系建设，通(tong)過(guo)运维场景标准化落(luo)地(di)运维流程管理，进壹(yi)步全方位提(ti)升运维自动化水(shui)平並(bing)消(xiao)除(chu)运维流程断点，来提升运维数字化水准。”

東(dong)方证券在2021年啟(qi)动新一代核心业务系统建设，采用微(wei)服务架(jia)構(gou)作(zuo)为技术底座(zuo)，按(an)照(zhao)微服务的劃(hua)分原(yuan)則(ze)进行统一建设，通过微服务注冊(ce)和调用机制(zhi)，形(xing)成统一的中后臺(tai)服务和分布(bu)式(shi)交易服务。据东方证券相(xiang)关負(fu)责人(ren)介(jie)紹(shao)，微服务架构等技术底座保障了(le)各類(lei)服务调用的可靠(kao)性和安全性，同时增(zeng)加了交易節(jie)点的部署，降(jiang)低(di)了對(dui)單(dan)一交易节点的依(yi)賴(lai)和升级变更风险。

“国泰(tai)君(jun)安始(shi)終(zhong)坚持高度自主(zhu)研发的策(ce)略(lve)，確(que)保关鍵(jian)技术自主掌(zhang)控，減(jian)少(shao)外(wai)部廠(chang)商依赖，为系统安全平稳运行提供(gong)有力(li)支(zhi)撐(cheng)。”国泰君安相关负责人介绍，国泰君安以平台化为抓(zhua)手(shou)，对內(nei)发揮(hui)数字化的能力沈(chen)澱(dian)、资源(yuan)整(zheng)合、业务協(xie)同、风险管控、效(xiao)能提升等作用，对外以科(ke)技为橋(qiao)梁(liang)加强與(yu)外部金(jin)融(rong)机构的合作，拓(tuo)展(zhan)业务生态，打(da)造(zao)覆(fu)蓋(gai)企(qi)业全生命(ming)周期(qi)的綜(zong)合金融服务体系。

談(tan)及如何提升公司網(wang)絡(luo)安全防护能力，西(xi)部证券首席信息官黃(huang)裕(yu)洋(yang)表(biao)示(shi)，西部证券一方面通过固(gu)化事件管理、問(wen)题管理、配(pei)置(zhi)管理等ITIL标准服务管理流程，提升信息技术整体服务質(zhi)量(liang)和效率。另(ling)一方面，不断補(bu)充IT人才(cai)，完(wan)善(shan)提升运维培(pei)訓(xun)体系和考(kao)核体系，層(ceng)层压实运维责任。此(ci)外，西部证券持续关注系统运行稳定性的工程化建设，通过建设可量化的稳定性度量标准、可视化的觀(guan)測(ce)视圖(tu)及支持高效协同的流程机制，使(shi)运维團(tuan)隊(dui)溝(gou)通高效、执行一致(zhi)。

華(hua)鑫(xin)证券采用模塊(kuai)化和分层化的设計(ji)思(si)路(lu)，微服务、分布式等系统架构，降低系统复杂度，提高可维护性和可擴(kuo)展性。华鑫证券信息技术部相关负责人说：“我们从多(duo)维度监控、健(jian)全容(rong)災(zai)備(bei)份(fen)策略、强化安全防护措施、定期维护和優(you)化等方面着手，对冗(rong)長(chang)的流程会考慮(lv)优化，对系统架构也(ye)会考虑优化重构。”

强化合规意(yi)識(shi)

合规是(shi)底线。在不断推进各项技术升级变革的同时，各券商持续强化合规意识，筑牢信息安全防护墙。

肖钢介绍，中信建投证券信息技术部门專(zhuan)门设立(li)了内部审计团队，建立清(qing)晰(xi)、明(ming)确、可行的追(zhui)责机制，并輔(fu)以数字化工具(ju)提升安全合规管理的覆盖範(fan)圍(wei)、准确性与时效性，形成计划、执行、檢(jian)查(zha)、处理（PDCA）的管理閉(bi)環(huan)，持续提升公司金融科技与信息技术的安全合规管理水平。

东方证券合规风控條(tiao)线采用了“三(san)道(dao)防线”垂(chui)直(zhi)管理体系。“一道防线”是公司各单位，内设合规风控人员，嵌(qian)入各单位业务审核、決(jue)策流程，前置性的对业务開(kai)展的合规风控事项进行专业論(lun)证。“二(er)道防线”是公司合规风控職(zhi)能部门，对“一道防线”的有效运作及其(qi)經(jing)營(ying)管理的合规性进行监督(du)、审查和检查，对公司整体风险水平进行监测、评估(gu)、报告(gao)，为业务决策提供合规与风险管理专业意見(jian)。“三道防线”是公司稽(ji)核總(zong)部，为獨(du)立的一套(tao)事后监督体系。

西部证券设立了保障网络信息安全的三道防护网：首先(xian)，在生產(chan)系统上(shang)线过程中，西部证券通过嚴(yan)格(ge)审核系统变更实施方案(an)、安全评估方案、应急(ji)回(hui)退(tui)方案等内容控制变更风险。其次(ci)，在中心机房(fang)和灾备机房对核心交易系统和周邊(bian)交易服务等重要信息系统部署基(ji)本相同的设备和业务接(jie)管系统。最(zui)后，每(mei)季(ji)度組(zu)織(zhi)总部及分支机构开展信息系统应急預(yu)案演(yan)練(lian)。

华鑫证券从流程方面加以严格管理，建立了“需(xu)求、开发、测試(shi)、上线、反(fan)饋(kui)”的完备IT管理流程。华鑫证券信息技术部相关负责人稱(cheng)，信息技术部门建立了早(zao)晨(chen)的巡(xun)检机制、交易时間(jian)段(duan)的緊(jin)急响应机制、闭市(shi)后的清算(suan)異(yi)常响应机制，还在公司层面加强合规监管，并制定相应的风控措施和政(zheng)策。

开源证券加强信息系统变更评审，对变更内容及上下(xia)遊(you)影(ying)响进行充分评估；通过人工辅助(zhu)自动化的方式进行全面深入测试；加强信息系统运行监控，定期进行故障演练，提升应急处置能力。“开源证券在加快推进科技創(chuang)新的同时，高度重视信息安全管理，在组织、人员、投入等方面給(gei)予(yu)充分的保障措施。目前，已(yi)建立同城(cheng)及异地灾备中心，信息系统灾难应对能力達(da)到(dao)行业最高标准要求。”开源证券信息技术中心负责人索(suo)登(deng)科说。返(fan)回搜(sou)狐(hu)，查看(kan)更多

责任編(bian)輯(ji)：