堅守風險底線 券商筑牢信息安全防護墻
近年來，券商交易軟件宕機事件時有發生。在這背后，隨著數字化轉型深入推進，信息系統日益復雜，系統迭代和交付的頻率越來越高，運維難度不斷加大。
中國證券報記者日前調研獲悉，各券商或加碼核心業務系統建設，或加強信息系統變更評審，或關注系統運行穩定性的工程化建設，或加強合規監管，從各個方面采取措施防患于未然，保障投資者權益。
壓實運維責任
隨著數字化轉型的深入推進以及各項技術的升級變革，如何讓系統擁有龐雜功能的同時快速響應業務要求且保障平穩運行，成為各券商信息技術部門重點研究的課題。
中國證券報記者調研獲悉，中信建投證券建設以標準化、流程化、數字化、自動化、智能化、可視化“六化”為目標的運維體系，滿足穩態和敏態兩種運維場景，初步實現智能運維�！肮境浞掷眯录夹g，結合運維場景和模型，實現運維日常管理、場景化監控以及故障自愈、故障定位以及自動處理、系統動態部署、數據分析等應用場景的智能化。”中信建投證券執委會委員、首席信息官肖鋼說，“我們還持續推進ITIL和ISO20000 IT服務體系建設，通過運維場景標準化落地運維流程管理，進一步全方位提升運維自動化水平并消除運維流程斷點，來提升運維數字化水準。”
東方證券在2021年啟動新一代核心業務系統建設，采用微服務架構作為技術底座，按照微服務的劃分原則進行統一建設，通過微服務注冊和調用機制，形成統一的中后臺服務和分布式交易服務。據東方證券相關負責人介紹，微服務架構等技術底座保障了各類服務調用的可靠性和安全性，同時增加了交易節點的部署，降低了對單一交易節點的依賴和升級變更風險。
“國泰君安始終堅持高度自主研發的策略，確保關鍵技術自主掌控，減少外部廠商依賴，為系統安全平穩運行提供有力支撐�！眹┚蚕嚓P負責人介紹，國泰君安以平臺化為抓手，對內發揮數字化的能力沉淀、資源整合、業務協同、風險管控、效能提升等作用，對外以科技為橋梁加強與外部金融機構的合作，拓展業務生態，打造覆蓋企業全生命周期的綜合金融服務體系。
談及如何提升公司網絡安全防護能力，西部證券首席信息官黃裕洋表示，西部證券一方面通過固化事件管理、問題管理、配置管理等ITIL標準服務管理流程，提升信息技術整體服務質量和效率。另一方面，不斷補充IT人才，完善提升運維培訓體系和考核體系，層層壓實運維責任。此外，西部證券持續關注系統運行穩定性的工程化建設，通過建設可量化的穩定性度量標準、可視化的觀測視圖及支持高效協同的流程機制，使運維團隊溝通高效、執行一致。
華鑫證券采用模塊化和分層化的設計思路，微服務、分布式等系統架構，降低系統復雜度，提高可維護性和可擴展性。華鑫證券信息技術部相關負責人說：“我們從多維度監控、健全容災備份策略、強化安全防護措施、定期維護和優化等方面著手，對冗長的流程會考慮優化，對系統架構也會考慮優化重構。”
強化合規意識
合規是底線。在不斷推進各項技術升級變革的同時，各券商持續強化合規意識，筑牢信息安全防護墻。
肖鋼介紹，中信建投證券信息技術部門專門設立了內部審計團隊，建立清晰、明確、可行的追責機制，并輔以數字化工具提升安全合規管理的覆蓋范圍、準確性與時效性，形成計劃、執行、檢查、處理（PDCA）的管理閉環，持續提升公司金融科技與信息技術的安全合規管理水平。
東方證券合規風控條線采用了“三道防線”垂直管理體系�！耙坏婪谰�”是公司各單位，內設合規風控人員，嵌入各單位業務審核、決策流程，前置性的對業務開展的合規風控事項進行專業論證�！岸婪谰�”是公司合規風控職能部門，對“一道防線”的有效運作及其經營管理的合規性進行監督、審查和檢查，對公司整體風險水平進行監測、評估、報告，為業務決策提供合規與風險管理專業意見�！叭婪谰�”是公司稽核總部，為獨立的一套事后監督體系。
西部證券設立了保障網絡信息安全的三道防護網：首先，在生產系統上線過程中，西部證券通過嚴格審核系統變更實施方案、安全評估方案、應急回退方案等內容控制變更風險。其次，在中心機房和災備機房對核心交易系統和周邊交易服務等重要信息系統部署基本相同的設備和業務接管系統。最后，每季度組織總部及分支機構開展信息系統應急預案演練。
華鑫證券從流程方面加以嚴格管理，建立了“需求、開發、測試、上線、反饋”的完備IT管理流程。華鑫證券信息技術部相關負責人稱，信息技術部門建立了早晨的巡檢機制、交易時間段的緊急響應機制、閉市后的清算異常響應機制，還在公司層面加強合規監管，并制定相應的風控措施和政策。
開源證券加強信息系統變更評審，對變更內容及上下游影響進行充分評估；通過人工輔助自動化的方式進行全面深入測試；加強信息系統運行監控，定期進行故障演練，提升應急處置能力。“開源證券在加快推進科技創新的同時，高度重視信息安全管理，在組織、人員、投入等方面給予充分的保障措施。目前，已建立同城及異地災備中心，信息系統災難應對能力達到行業最高標準要求�！遍_源證券信息技術中心負責人索登科說。
