金融行业“国产密码技术”政策指引.pdfVIP

金融行业“国产密码技术”政策指引 1、《金融领域密码应用指导意见》（2014 年2 月4 日国务院办公厅转 发） 建立以国产密码为主要支撑的金融信息安全保障体系，实现金融 领域信息安全核心产品及系统的自主可控，力争2015 年初步实现国 产密码在重点领域的广泛应用，到2020 年实现国产密码在金融领域 的全面应用。 2、《证券账户非现场开户实施细则（试行）》和《证券公司开立客户 账户规范》 明确要求了为保障了网上开户必须使用 PKI 体系的数字证书去 保障整个网上开户过程中身份的真实性、操作的安全性、结果的可信 性。 3、中国证监会发布的《关于加强对投资者网上交易安全保护的通知》 一、加强网上交易投资者的身份认证手段 （一）网上交易除采用输入账户名、密码、验证码的身份认证方 式之外，各机构还应向客户提供一种以上强度更高的身份认证方式供 客户选择采用。如客户端电脑或手机特征码绑定、软硬件证书、动态 口令等身份认证方式，防止非法访问。 （二）客户身份认证信息应当在服务器上加密存放。客户的登录 名、口令等身份信息不可明文存放在数据库表或配置文件中。 二、增强网上交易软件的安全防护能力 网上交易委托的客户信息、交易指令及其他重要信息必须采取加 山东渔翁信息技术股份有限公司0631-5651736 密措施进行数据传输，加密措施应具备足够的加密强度和抗攻击能力。 4、《网上银行系统信息安全通用规范》 （1）通过USBKEY 结合数字证书实现强身份认证； （2）服务器密码机，动态令牌等等。 5、为保障网上证券信息系统的安全、可靠、高效运行，促进证券公 司在网上开展的证券业务健康有序发展，保护投资者的合法权益，依 据《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统 安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等相 关法律法规制定 《证券公司网上证券信息系统技术指引》 第二十五条 在证券公司门户网站中客户账号及口令，应采用加 密方式传输，并最低达到SSL 协议 128 位的加密强度。 第四十二条 证券公司应保证网上证券数据传输的保密性、完整 性、真实性和可稽核性，对网上交易委托的客户信息、交易指令及其 他敏感信息进行可靠的加密，加解密应在投资者与证券公司实际控制 的设备中进行，不得存在任何中间环节对数据进行加解密。 山东渔翁信息技术股份有限公司0631-5651736