浅谈期货行业信息安全.pdfVIP

浅谈期货行业信息安全 ——NSFOCUS 上海分公司 冯宏刚 摘要：随着证券期货市场的不断发展和完善，信息安全问题成为市场监管者和市场参与者共 同关注的一个重要问题。加强证券期货市场信息化建设，确保信息系统安全运行，关系到证 券期货市场的稳定和健康发展，关系到国家金融安全和社会稳定，对于保护投资者的合法权 益具有十分重要的意义。为此，本文汇总和分析期货行业信息安全现状及安全方面的主要法 律法规，根据多年来绿盟科技在安全方面及期货行业中所积累的经验，就期货行业的信息安 全提出一些观点。同时也期望通过本文达到与从事期货行业管理和技术人员进行广泛交流的 目的。 关键词：期货 技术指引 等级保护 信息安全 一. 引言 2008 年奥运会前，中国证监会针对奥运会安全保障和维稳工作，对期货公司进行了 安全检查，从此开始，期货行业信息安全方面的建设进入快速发展阶段；经过近几年安 全建设，期货公司的信息系统基本适应了目前市场稳定运行的安全需求，但是与日新月 异的信息技术和快速发展的市场规模相比，期货行业信息系统和安全保障还存在较多的 薄弱环节，还面临着许多问题和挑战。这就需要期货公司在信息安全方面还需要持续不 断的改进和完善，满足行业发展的需求。 二. 期货行业信息安全事故分析 2.1 事故概况 2011 年初，中国期货业协会对2010 年期货行业发生的信息系统安全事故情况进行了 收集整理和深入分析。 2010 年，期货行业在交易期间发生符合《证券期货业网络与信息安全事件应急预案 2009 版》报送要求的信息安全事故共22 起，涉及21 家单位。其中，上半年12 起，下半 年10 起。 事件分类统计表 基本分类 子分类 2010 年上半年 2010 年下半年 小计 变更操作不当 4 3 内部因素 14 其他运维管理疏漏 2 5 银行系统故障 1 0 通信链路中断 1 1 外部因素 网络攻击事件 1 0 8 电力系统故障 1 0 软件设计缺陷 2 1 合 计 12 10 22 2.2 事故影响分析 从统计数据来看，在全年发生的22 起安全事故中，2 起外部因素造成的事故均未对客 户交易造成影响。其中1 起为银期转账系统银行端故障，导致2 家公司银期转账业务中断1 小时以上；另外1 起通信链路中断事故造成了某公司门户网站154 分钟无法正常访问。 20 起事故共造成1224 笔客户委托受到影响。其中，导致公司全部交易无法正常进行 的信息系统安全事故共9 起，1032 笔客户委托因此受到影响。在9 起事故中，7 起事故因 公司管理制度缺失或人为失误等内部因素造成，2 起安全事故由外部因素导致。 此外，造 成公司部分交易无法正常进行的信息系统安全事故共11 起，影响了192 笔客户委托，赔偿 金额共3.5 万元。其中内部因素造成的事故7 起，外部因素导致的事故4 起。 影响交易时间分析表 2010 年上半年 2010 年下半年 影响交易时间