证券业计算机信息系统安全体系架构探究.pdfVIP

第9登警鄯 中国管理科学 Vd．9．sp∞谢h飘肆 2001年lo月岱∞e抽m■i斌二商。鼬㈣∞蔷刍j—面两 文章编号：10∞一埘(200i)一碰一憾 证券业计算机信息系统安全体系架构研究 杨书琴 (中冒证监会信息中心，北京100032) 擅薹：本文介绍了证券业计算机信息系统的安全现状。分析了各个环节的技术风险与对策．在此基础 上提出了证券业信息系统安全体系框架，并对其主要组成部分作了韧步探讨。 美■词：证券业信息系统；信息系坑安全；技术风险；安全体系 中圈分类号： 支麓标识码：^ I前言 以计算机信息技术与通信技术为基础的中国证券业迅速发展。信息技术的广泛应用，对证券 市场的信息环境、组织结构、运作模式和竞争格局都产生着深刻的影响，成为中国证券市场发展的 重要因素。对提高证券业务的工作效率、保障市场稳定、提高市场监管水平及决策托力起了极为重 要作用。 纵览证券期货交易所和证券期货公司的交易、清算、通信、行情揭示、信息披露、罔上委托、锻证 联网、财务结算、市场监控、风险控制等应用系统的备个技术环节，总结以往数年发生的各种技术事 故，不难看出，随着证券业务对于计算机及通信技术的依赖程度日趋提高，技术风险和技术事故不 仅客观存在，而且呈上升趋势。 防范技术事故、化解技术风险是行业技术监管的最直接目标。镧定有效的管理规范、技术标 准，从而依法监臂、依法自律是行业技术监管的基本原则。建立证券信息安全体系对于从根本上解 决信息安全问题具有极为重要的意义。 2证券业计算机信息系统安全现状与分析 2．I交易所交易、清算系统的技术风险与对策 交易所的交易、清算系统风险如下： ·交易系统具有庞杂的功能，彼此之问或并行，或承接，或交叉，关系非常复杂。 ·受技术环境和证券市场试点政策的影响，系统不是经总体设计逐步开发完成．而是为了适 收一B■：2001—07一04 基盒嘎目：铁道部科技筮晨计期硬日(卿) 作者筒介：插书琴．女(投旅)，北京人．中臣芷监台信息中心．处长，研究方向：证券业信息熏t安垒 增刊 橱书琴：证彝业计算机信直系统安全体累架构研究 -503． 应市场快速发展的需要，跳跃式扩充完善而成．因此．系统功能的众多繁杂、匹配失调带来系统稳定 运行的种种隐患。 ·两家证券交易所的最高交易峰值日处理量已达处理能力的d0％以上，随着证券市场的发 展，殷票数量的增加，交易品种的增多，交易量的不断扩大，交易范围的不断拓展，交易所交易系统 的处理能力成为隐患之一。 ·上海、深圳证券交易所在交易规剐、委托方式、清算方式、通信协议、数据接口等方面存在着 明显的差异，有时甚至是截然相反。 针对上述风险，对策如下： ·进一步加强交易所交易、清算系统的运行管理，翻定明确的交易所技术管理规范．把与信息 系统运行有关的各个环节的管理规范化，明确责任。减少不必要的风险。 ·在解决计算机Y2K问题的基础上各交易所对交易、清算系统进行进一步彻底、严格的核查， 整理、完善在运行系统的技术文档．解决系统尤其是应用功能上的缺陷，使交易所在运行系统的可 靠性上一个台阶； ． ·促进各证券交易所之间交易、清算系统的统一、标准化工作，实现技术上合理配置、整体规 划，为整个市场的长远发展提供坚实的技术基础； ·交易所交易、清算系统的维护应尽可口B专业化，以保证系统维护的质量，提高运行的效率。 2．2通信系统的技术风险与对策 通信系统的风险如下： ·卫星通信系统的运行与维护不仅受制于通信产品供应商．还受制于卫星制造及维护商。这 种制约性无疑将增加运行与维护的难度。此外，卫星通信系统无法克服。日凌’和臂击的影响。 ·除探圳、上海两地外．全国其它地区与深圳证券交易所的通信基本上完全依靠卫星，缺乏方 便简捷的备份通道；伙伴备份、电话拨号备份操作不便．可行性差，且可同时处理的容量较小，不能 形成对整个市场通信手段的有效补充。 ·卫星通信是首要的委托方式。卫星通信的通畅与否，直接关系到营业部的正常运作和投资 者的合法权