帶你快速了解什么是證券公司的信息系統(tǒng)安全？

證券公司（Securities Company）是專門從事有價(jià)證券買賣的法人企業(yè)，分為證券經(jīng)營(yíng)公司和證券登記公司。狹義的證券公司是指證券經(jīng)營(yíng)公司，是經(jīng)主管機(jī)關(guān)批準(zhǔn)并到有關(guān)工商行政管理局領(lǐng)取營(yíng)業(yè)執(zhí)照后專門經(jīng)營(yíng)證券業(yè)務(wù)的機(jī)構(gòu)。它具有證券交易所的會(huì)員資格，可以承銷發(fā)行、自營(yíng)買賣或自營(yíng)兼代理買賣證券。普通投資人的證券投資都要通過(guò)證券商來(lái)進(jìn)行。

1. 信息系統(tǒng)的開(kāi)發(fā)、測(cè)試、上線、變更與停止使用要求

證券公司應(yīng)當(dāng)建立獨(dú)立于生產(chǎn)環(huán)境的專用開(kāi)發(fā)測(cè)試環(huán)境，避免風(fēng)險(xiǎn)傳導(dǎo)；開(kāi)發(fā)測(cè)試環(huán)境使用未脫敏數(shù)據(jù)的，應(yīng)當(dāng)采取與生產(chǎn)環(huán)境同等的安全控制措施。

證券公司重要信息系統(tǒng)計(jì)劃停止使用的，應(yīng)當(dāng)開(kāi)展技術(shù)和業(yè)務(wù)影響評(píng)估，制定完整的系統(tǒng)停用和數(shù)據(jù)遷移保管方案，并組織必要的評(píng)審及停用后的安全檢查。

2. 信息系統(tǒng)運(yùn)行維護(hù)

證券公司應(yīng)當(dāng)結(jié)合公司發(fā)展戰(zhàn)略、市場(chǎng)交易規(guī)模等因素定期對(duì)重要信息系統(tǒng)開(kāi)展壓力測(cè)試和評(píng)估分析，確保其容量滿足業(yè)務(wù)開(kāi)展需要。

證券公司應(yīng)當(dāng)建立健全信息系統(tǒng)安全監(jiān)測(cè)機(jī)制，設(shè)定監(jiān)測(cè)指標(biāo)并持續(xù)監(jiān)測(cè)重要信息系統(tǒng)的運(yùn)行狀況。證券公司應(yīng)當(dāng)指定專人跟蹤監(jiān)測(cè)發(fā)現(xiàn)的異常情形，及時(shí)處置并定期開(kāi)展評(píng)估分析。

3. 信息技術(shù)應(yīng)用相關(guān)文檔、日志及數(shù)據(jù)的管理

證券公司應(yīng)當(dāng)妥善保存信息系統(tǒng)開(kāi)發(fā)、測(cè)試、上線、變更及運(yùn)維過(guò)程中產(chǎn)生的文檔，并根據(jù)業(yè)務(wù)開(kāi)展情況以及信息系統(tǒng)的重要程度建立與監(jiān)測(cè)工作相適應(yīng)的日志留痕機(jī)制，確保滿足應(yīng)急處置和審計(jì)需要。

證券公司重要信息系統(tǒng)部署以及所承載數(shù)據(jù)的管理，應(yīng)當(dāng)遵循法律法規(guī)等規(guī)定。

4. 提供信息技術(shù)服務(wù)

證券公司可以在安全、合規(guī)的前提下為子公司提供機(jī)房、通信網(wǎng)絡(luò)及其他信息技術(shù)基礎(chǔ)設(shè)施，并協(xié)助開(kāi)展相關(guān)運(yùn)維工作。

證券公司為其子公司提供信息技術(shù)服務(wù)的，應(yīng)當(dāng)充分評(píng)估信息技術(shù)基礎(chǔ)設(shè)施的支撐能力與冗余程度，并與子公司簽訂服務(wù)協(xié)議，明確合作雙方的權(quán)利義務(wù)，以及建立日常協(xié)作、業(yè)務(wù)隔離和應(yīng)急管理機(jī)制，防范基礎(chǔ)設(shè)施共用產(chǎn)生的新增風(fēng)險(xiǎn)。

證券公司可以設(shè)立信息技術(shù)專業(yè)子公司，為母公司提供信息技術(shù)服務(wù)。信息技術(shù)專業(yè)子公司經(jīng)中國(guó)證監(jiān)會(huì)備案后可為其他金融機(jī)構(gòu)提供信息技術(shù)服務(wù)。

5. 重要信息系統(tǒng)的審計(jì)功能

證券公司應(yīng)當(dāng)確保重要信息系統(tǒng)具備可審計(jì)功能，并可以根據(jù)監(jiān)管部門的要求轉(zhuǎn)換、提供數(shù)據(jù)。