證券期貨行業信息系統安全管理等規章擬出臺

　　證監會有關部門負責人日前指出，基金公司在維護資本市場穩定方面要有大局意識，要堅持價值投資、長期投資和規范投資理念。

　　在談到基金公司維護資本市場穩定工作時，這位負責人強調，在思想認識方面，“發展是第一要務，穩定是第一責任”，公司管理層和員工要充分重視，要認識到維護穩定的重要性，要有大局意識和政治意識；在責任方面，本著“誰主管、誰負責”和“誰經營、誰負責”原則，明確責任主體，一旦出現問題，嚴肅追究責任；各公司一把手要切實負起責任，對照基金部具體要求，一一落實。在投資運作環節，各公司作為資本市場具有重大影響的機構投資者，要堅持價值投資、長期投資和規范投資理念；在流動性風險方面，要做好壓力測試。基金部將派員督導各地基金公司維穩工作，如遇情況，及時溝通。

　　此外，他表示，證監會高度重視證券期貨行業信息系統安全工作，擬出臺信息系統安全管理和信息系統安全技術指引等多項規章。

　　近期，證監會基金部在保障基金行業信息系統安全和維護資本市場穩定方面作了多項工作，包括下發《關于維護穩定、強化運營安全保障、切實提高服務水平的通知》(44號文件)、現場調研、督促落實44號文件和對基金公司網站與網上交易系統測試、召集軟件開發商座談等。

　　關于證券期貨行業信息系統安全工作，這位負責人介紹，涉及基金行業的主要包括三個方面：論證出臺證券期貨經營機構IT治理指引，涉及IT原則、系統架構、基礎設施、業務應用以及IT投入等五方面；研究推進基金公司網上交易技術指引，擬近期頒布；研究實施異地備份技術指引。基金行業因前期基礎工作較好，如有可能，可以研究率先推出。他希望各基金公司抓住機遇，通過近期安排和遠期規劃，提升IT治理水準。

　　有地方證監局在對轄區基金公司進行檢查時發現，目前存在的主要問題包括，部分公司對維護穩定的重視程度不夠，沒有提到應有高度，落實不到位。其他問題是：對信息系統建設和安全重視程度不夠，IT治理不健全、不完善；未加強流動性風險分析，沒有采取壓力測試，也無風險處置預案；部分公司應急預案不全面，流于形式，實用性差，沒有演練過；未建立24小時公司人員值班制度；未建立應急處理協作機制；未對有關單位服務保障合同進行檢查梳理，未明確應急服務職責；未按照要求對外包協議進行檢查評估，對外包服務存在風險進行排查；對網絡設施安全檢查、互聯網站監控和維護不夠；未按照規定落實后臺運營內部控制要求。(鐘正)