缺少第三方对安全问题的举报、投诉等 证券期货业网络安全急需再升级

为建立健全证券期货业网络安全监管制度体系，防范化解行业网络安全风险隐患，维护资本市场安全平稳高效运行，中国证监会起草了《证券期货业网络安全管理办法(征求意见稿)》(以下简称《办法》)，并于4月29日就《办法》公开征求意见。按照内容以及起草说明，此次《办法》的核心是保障证券期货业网络安全，保护投资者合法权益，促进证券期货业稳定健康发展。

换一种角度，就是强化证券期货业核心机构、经营机构以及信息技术服务机构的网络安全责任意识，压实上述机构在网络安全工作的各项责任，鼓励上述机构的网络安全技能与时俱进、不断提升，同时通过法律监督保护好机构、企业、投资者等各方的合法权益。

综合来看，《办法》对中国资本市场网络安全有着积极的推进作用，其进一步明确了各机构必须、应该、可以在网络安全工作中所做的事，例如软件方面的提升、硬件方面的维护、周围环境的布置，很明确指出机构构建网络安全大格局中应尽的责任，包括对核心机构、经营机构明确信息系统备份能力有关要求，提出压力测试常态化要求;从制度体系、人员配备、合规安全等方面，对信息技术服务机构提出监管要求;强化核心机构、经营机构采购产品和服务的准入、评估、改进要求，提升自主研发和安全可控能力。

与此同时，《办法》也存在一定的不足，其大面积聚焦核心机构、经营机构以及信息服务机构该如何保护网络安全，在实际的资本市场交易中，个人及机构投资者的参与同样重要。整体来看，《办法》缺少对个人及机构投资者的监管要求，也缺少鼓励经营机构对投资者等服务对象的网络安全教育或培训，缺少第三方如投资者、网民对网络存在安全问题的举报、投诉、维权等机制和措施。

事实上，2020年12月11日，证监会就印发了《证券期货业网络安全事件报告与调查处理办法(征求意见稿)》，并于2021年6月4日正式印发。根据相关内容，系列文件的出台是为了进一步规范证券期货业网络安全事件的报告和调查处理工作，减少网络安全事件的发生，维护国家金融安全、社会秩序和投资者合法权益。如今，《办法》的印发反映出监管机构对资本市场网络安全的高度重视，未来也将会通过一系列措施强化对证券期货业的网络安全管理。

总体而言，《办法》对当前存在的风险隐患有考量和应对，操作的可行性需要以《办法》为大纲，充分考虑各种存在问题，联合各核心机构和经营机构组织多次不同形式的应急演练，用事实说话才能放心。

金融产业的网络安全不得不重视，网络安全对人们的日常生活和工作极为重要，证券期货行业也不例外。笔者认为，网路安全对证券期货的影响有三方面，一是即时性;二是真实性;三是有效性。

具体来看，即时性指的是网络安全下的响应速度需要做到“瞬时”。近年来，中国证券交易市场出现过多次市场成交增大时，部分券商交易系统无法正常操作，如无法登录、登录后界面空白、提交报价后无响应等情况，导致投资者错过关键时间而出现无法盈利、损失扩大、投资失败等情况。

真实性是证券期货相关人员包括监管、交易双方，安装使用的相应软件必须保证其为不含其它插件、无后门以及安全漏洞的官方软件，保证使用者所浏览到接收到的信息为真实信息，而不是钓鱼软件类的虚假、诈骗等危害性内容。

有效性是证券期货行业需专注资本市场投资行为，提供专业的金融、投资、理财建议或是深思熟虑的研究分析报告。不建议引入其它元素如游戏、转发、接力等娱乐性质的方式将金融娱乐化，以免降低投资者对风险的重视。

关键词： 第三方安全问题 证券期货业网络安全 证券期货业网络安全管理办法