《期货公司网上期货信息系统技术指引》解读.pptx

《期货公司网上期货信息系统技术指引》解 读一、出台《期货公司网上期货信息系统技术指引》（以下称《指引》）背景 （一）、电子商务发展迅速（阿里巴巴、淘宝网、网银、证券、期货）（二）、安全问题日趋严峻（银行、证券、期货网上安全问题） ２００４年４月，“网银大盗”。 ２００４年11月，“证券大盗” 。 期货方面：２００３年， “期货精灵” 。 针对网上证券交易可能出现的安全风险（如：盗买盗卖） 证监会于2008年年底发布《关于加强对投资者网上交易安全保护的通知》（证监办发〔2008〕136号） 期货公司信息安全问题现状： 在证券期货业中期货网上交易比例最高(90%以上) 但安全却最为薄弱 问题原因： 1.安全管理意识与制度建设问题； 2.投入问题(人员、资金)； 3.技术人员知识结构问题； 4.供应商问题。 前期期货公司网站检查、复查情况： 主要存在八大安全问题（漏洞）： 1. SQL注入； 2. 弱口令、口令验证不足； 3. 网站被注入木马； 4. 后台管理权限泄漏； 5. 跨站脚本； 6. 目录遍历； 7. HTTP协议追踪； 8. 敏感信息泄露。 （三）、技术监管和行业自律要求 2008年5月，证监会成立了证券期货业信息化工作领导小组及其办公室和专家委员会。 中期协成立了信息技术部，同时由证监会、交易所、交易所技术公司、中国保证金监控中心、期货公司等单位相关人员组成信息技术委员会。 1.制定相关工作制度 2.制定年度重点工作计划 关键要求：形成信息安全与业务资格审批联动机制（证监办发[2008]63号）。 二、《指引》框架体系设计思路 （一）、原来思路：总则后分网上交易服务端、网上交易客户端、门户网站、移动期货等（二）、修改思路：总则、基本要求、主要安全威胁及防范措施、运营管理、应急处置、附则共6章（三）、成文过程：中期协IT委员会形成初稿→反复讨论、认真修改→形成统一文稿由协会向期货公司征求意见→充分吸收→根据证监会信息中心要求进一步完善→中期协理事会审议通过→证监会核准→中期协2009年6月23日正式发布（前后形成有十几稿之多）。三、《指引》条款解读 （一）、第一章 总则（第1及2条）：制定《指引》的目的；适用范围。 （第3条）描述期货公司对其网上期货信息系统采取技术和管理措施的保障目的要求: 网上期货信息系统：安全、可用； 网上期货业务：连续、可靠 客户信息：保密、完整。 （第4条）此条为指引中所用名词的释义：互联网（注意：指引中指广义的，不只是包括一般意义下的互联网）；网上期货业务（主要指：网上交易、网上行情、数据查询、信息发布等 ）；网上期货信息系统（主要指：网上期货服务端、客户端 ）；网上期货客户端（客户使用的计算机设备、网络设备及其软件，一般用于获得交易、行情、资讯等服务。 ）；网上期货服务端（期货公司用于提供交易、行情、资讯等业务接入的计算机设备、网络设备、软件及专用通讯线路等（包括网站） ）。9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do, do with your might; things done by halves are n