記者 | 孫藝真

(資料圖)

編輯 |

證監(jiān)會發(fā)布4項金融行業(yè)標準，對證券公司場外業(yè)務、期貨業(yè)務的實時接口服務和信息系統進行規(guī)范。

中國證監(jiān)會2月10日發(fā)布消息稱，近日，證監(jiān)會發(fā)布《證券公司場外業(yè)務資金服務接口》、《證券期貨業(yè)機構內部接口賬戶管理》、《證券期貨業(yè)機構內部接口資訊數據》、《證券期貨業(yè)信息系統滲透測試指南》4項金融行業(yè)標準，自公布之日起施行。

隨著資管新規(guī)落地實施，《證券公司場外期權業(yè)務管理辦法》和《證券公司收益互換業(yè)務管理辦法》先后發(fā)布，場外市場逐漸向規(guī)范化發(fā)展。

證監(jiān)會表示，同場內市場相比，場外市場具有業(yè)務結構更復雜、交易結算更分散、個性化更強等特點，場外市場的標準化程度整體偏低，目前市場上還沒有發(fā)布資金服務相關的標準。

近年來場外市場發(fā)展迅速，加強市場監(jiān)管，實現場外市場“看得清、管得住”，有效的防范金融風險，仍是資本市場的重要任務之一。

此次發(fā)布的《證券公司場外業(yè)務資金服務接口》金融行業(yè)標準明確了證券公司開展場外資金服務的業(yè)務流程及場景，并定義了業(yè)務報文的格式、要素、接口形式，適用于證券公司場外資金結算系統與結算用戶之間的數據交換。

具體來看，證監(jiān)會此次明確規(guī)范了提供賬戶業(yè)務查詢、資金業(yè)務查詢、資金轉入轉出等方面的實時接口服務，以及日終對賬文件接口服務，可由場外衍生品交易商、報價系統等機構依據本文件對外提供統一的資金服務，為場外業(yè)務資金服務提供了統一標準。

此次發(fā)布的《證券期貨業(yè)機構內部接口賬戶管理》和《證券期貨業(yè)機構內部接口 資訊數據》2項金融行業(yè)標準，則分別規(guī)范了機構內部賬戶管理業(yè)務系統及資訊數據業(yè)務系統的數據接口。

證監(jiān)會表示，證券期貨業(yè)機構內部各類金融資訊數據由不同供應商提供，需要使用金融資訊數據的應用系統，數據采購和系統建設往往獨立進行，金融資訊數據沒有統一的標準，數據交換和共享非常困難，系統間數據基本上是“相互孤立、獨自運行”的，這種情況嚴重影響了金融業(yè)務的發(fā)展。

兩項文件通過梳理核心業(yè)務模塊之間的數據交互場景，對數據接口的數據字段、數據格式、數據交互協議提出了相關要求。具體來看，證監(jiān)會此次規(guī)定了證券期貨業(yè)經營機構內部各業(yè)務系統的賬戶體系，賬戶數據交換時數據定義、數據內容和功能接口，適用于證券期貨業(yè)經營機構設計、開發(fā)內部賬戶管理業(yè)務系統。

有業(yè)內人士認為，統一內部接口標準，有利于實現證券期貨公司金融資訊數據交換共享，并降低應用系統研發(fā)成本，有效提升數據規(guī)范化管理。

“ 證券公司場外業(yè)務資金服務接口的規(guī)范，可以幫助證券公司的客戶更快捷地完成資金轉移，從而提高證券公司的業(yè)務效率，有助于改善銀行與證券公司之間的復雜支付系統，進而降低了金融機構的經營成本?！睒I(yè)內人士表示。

此次發(fā)布的《證券期貨業(yè)信息系統滲透測試指南》金融行業(yè)標準提供了一套通用的信息系統滲透測試框架，為在滲透測試策劃、設計、執(zhí)行、結果以及風險管理等環(huán)節(jié)，保障測試質量、控制安全風險提供了操作指南。

證監(jiān)會表示，近年來，證券期貨業(yè)面向互聯網的業(yè)務趨于多樣化，隨之而來承載各業(yè)務的信息系統所面臨的網絡攻擊也愈發(fā)嚴峻，并且證券期貨業(yè)信息系統直接涉及證券賬戶、資金賬戶、資金、交易記錄等敏感信息， 證券期貨業(yè)信息系統已然成為國家經濟建設的重要基礎設施。因此，保障證券期貨業(yè)信息系統安全已成 為當前行業(yè)內緊迫的需求。

證券期貨業(yè)信息系統滲透測試是指，滲透測試人員從內網側、互聯網側等通過模擬攻擊者的攻擊方法，對信息系統的任何弱點、技術缺陷或漏洞加以分析和主動利用，以期發(fā)現和挖掘信息系統中存在的漏洞，從而評估證券期貨業(yè)信息系統安全的一種評估方法。

文件提供了在證券期貨業(yè)信息系統建設過程中開展?jié)B透測試的整體流程，同時提供了在滲透測試策劃、滲透測試設計、滲透測試執(zhí)行、滲透測試總結、滲透測試風險管理等環(huán)節(jié)如何保障測試質量、控制安全風險的操作指南。

證監(jiān)會表示，下一步，將繼續(xù)推進資本市場信息化建設，著力做好基礎標準制定工作，促進行業(yè)信息交換、信息安全等領域標準研制，不斷夯實科技監(jiān)管基礎。

關鍵詞： 中國證監(jiān)會 證券公司