|
|
 您当前的位置： 首 页 - 信息详细页 |
| |
| 安徽证监局强化“三个机制”推动辖区证券公司做好信息系统安全建设 |
| |
发布时间：2014-08-18 访问人数：1738 |
| |
证券公司实现业务转型升级，需要不断提高自身信息化水平，通过信息技术手段来有效规避业务创新所带来的风险，并确保业务能力和风险控制水平相匹配。近年来，安徽证监局强化“三个机制”，进一步推动辖区证券公司做好信息系统安全建设，取得了良好的效果。
一、掌握现状，强化信息安全事前预防机制
通过现场走访、专题座谈、材料整理、数据分析等方式，结合监管实践，安徽证监局对辖区2家公司信息系统现状与存在的问题进行了专题调研，梳理了2家公司的交易系统、网上委托行情系统、融资融券系统、移动证券系统等建设架构。在此基础上，针对2家公司信息系统建设方面的不足，提出了具体改进建议，指导公司完善事前预防措施。同时，安徽证监局还专门组织公司信息技术专家，针对近3年行业信息安全事件反映出的共性问题，探讨了合理有效的预防途径。
二、增进交流，强化信息安全事件通报机制
安徽证监局始终高度重视信息安全事件和漏洞补丁的通报，通过不断增进与辖区证券公司信息技术部门的交流，进一步强化信息安全事件的通报机制。一是针对应用框架漏洞的普遍性，召集2家公司信息技术总监、信息技术部负责人开展座谈，指导公司根据最新的安全通报及时进行排查。二是督促辖区证券公司进一步加强与证监会相关部门、证券业协会的汇报沟通，妥善处置风险。督促公司继续与安全厂商开展合作，加强与国家互联网应急中心和国家信息安全漏洞共享平台等机构的联系。三是要求辖区证券公司继续加强对信息技术人员的安全防范意识教育和安全技能培训，提高员工的IT风险防范及处置能力。
三、发挥技术顾问作用，强化信息安全现场检查机制
近年来，安徽证监局充分发挥辖区证券机构信息化工作应急处置技术顾问作用，指导技术顾问在信息安全制度及组织建设、信息系统应急演练及安全检查、重点问题研究和信息安全工作交流四个方面发挥重要作用。同时，安徽证监局精心准备，创新场景抽取模式，积极组织演练，以互查促交流，推进共同发展，认真做好各项信息安全现场检查。
下一步，安徽证监局将继续督促指导辖区内证券公司丰富风险预警手段，加强安全技术防范工作。
（安徽证监局机构监管处） |
|
|
|
