PDF 下载 - 中国信息安全产品测评认证中心

货 交 易 所 以 及 各 家 证 券 公 司 (128 家 )、 几 十 家 基 金 管 理 公 司 、 一 百 多 家 期 货 经 纪 公 司 等 ,
其 安 全 状 况 直 接 关 系 到 国 家 和 广 大 投 资 者 的 经 济 利 益 , 影 响 重 大 。 证 监 会 领 导 非 常 重 视 和 关
注 信 息 安 全 建 设 , 颁 布 实 施 了 安 全 管 理 规 范 。
1、 证 券 网 络 行 为 与 内 容 的 安 全 情 况
证 券 网 络 行 为 与 内 容 的 安 全 主 要 是 指 证 券 行 为 与 内 容 的 监 管 , 同 样 可 以 划 分 为 三 个 级
别 : 第 一 个 级 别 主 要 对 行 为 的 可 信 性 、 有 效 性 、 完 整 性 、 连 续 性 、 保 密 性 以 及 内 容 的 可 信 性 、
保 密 性 和 完 整 性 进 行 基 础 性 监 管 ; 第 二 级 别 是 依 照 国 际 证 券 组 织 的 风 险 监 管 标 准 的 要 求 对 风
险 实 行 分 类 监 管 ; 第 三 级 别 是 完 成 证 券 企 业 的 综 合 性 的 风 险 监 管 。 证 券 系 统 的 行 为 与 内 容 的
监 管 还 处 于 被 动 模 式 中 , 或 者 说 基 本 上 还 没 有 做 , 保 留 着 整 个 领 域 性 的 市 场 空 间 。
2、 证 券 业 务 运 营 信 息 化 安 全 情 况
我 国 证 券 系 统 在 信 息 化 建 设 方 面 走 在 全 国 的 前 面 , 从 发 行 交 易 到 清 算 全 程 实 现 了 无 纸
化 , 信 息 安 全 工 作 极 端 重 要 。 对 于 证 券 系 统 , 其 安 全 建 设 主 要 涉 及 网 上 业 务 系 统 、 交 易 系 统 、
登 记 清 算 系 统 、 银 证 通 系 统 、 风 险 控 制 、 监 管 系 统 、 管 理 系 统 、 证 券 OA 系 统 、 信 息 披 露 系
统 、 重 点 网 站 、 网 络 系 统 以 及 网 管 中 心 建 设 等 方 面 。 同 时 , 重 点 ISP、ICP 的 安 全 也 应 加 以
足 够 的 重 视 。 证 券 系 统 安 全 建 设 也 主 要 是 针 对 这 些 业 务 系 统 的 , 由 于 证 券 信 息 化 安 全 的 观 念
依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 保 障 ” 之 上 , 整 个 信 息 化 安 全 理 念 依 然
是 在 上 世 纪 90 年 代 中 期 发 展 起 来 的 局 域 网 安 全 观 念 。 对 于 网 络 与 系 统 的 虚 拟 世 界 的 “ 行 为
与 内 容 的 监 管 ” 和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 基 本 上 没 有 考 虑 。 证 券 的 风 险 观 念 和 安
全 问 题 应 当 进 行 调 整 , 在 新 起 点 和 新 高 度 上 , 进 行 补 充 总 体 规 划 , 应 当 考 虑 实 现 可 信 网 络 平
台 (TNP) 建 设 。
3、 证 券 网 络 系 统 安 全 情 况
在 部 分 证 券 机 构 和 交 易 所 采 用 防 火 墙 、 入 侵 检 测 系 统 、VPN 和 信 息 加 密 等 关 键 安 全 产
品 建 立 了 基 础 的 安 全 防 护 和 监 控 系 统 。 但 由 于 缺 乏 资 金 和 总 体 建 设 规 划 , 使 得 安 全 建 设 仍 然
存 在 很 多 不 足 , 存 在 许 多 安 全 隐 患 和 问 题 , 主 要 体 现 在 业 务 系 统 数 据 备 份 与 恢 复 、 专 网 与 公
网 隔 离 问 题 、 外 包 服 务 问 题 、 关 键 结 点 问 题 、 大 规 模 入 侵 检 测 与 防 护 问 题 、 进 口 设 备 的 远 程
控 制 和 隐 蔽 通 道 问 题 、 安 全 规 范 与 培 训 等 方 面 , 对 于 突 发 性 安 全 事 件 的 快 速 响 应 不 足 。 证 券
行 业 最 突 出 的 问 题 是 : 尚 未 完 全 建 立 天 地 互 备 通 信 系 统 , 基 于 互 联 网 的 网 上 交 易 面 临 着 更 加
严 峻 的 挑 战 。
4、 证 券 用 户 关 注 的 安 全 情 况
证 券 用 户 关 注 的 信 息 化 安 全 问 题 主 要 是 客 户 隐 私 、 用 户 权 益 、 信 息 内 容 安 全 和 客 户 可 信
接 入 证 券 网 等 问 题 。
证 券 信 息 化 安 全 建 设 可 以 参 考 银 行 信 息 化 安 全 建 设 的 建 议 。
2.3.5 电 力 信 息 化 安 全 建 设 情 况
电 力 行 业 是 国 家 重 要 的 能 源 支 柱 行 业 , 是 我 们 日 常 各 项 工 作 和 生 活 的 基 础 和 保 障 。 如 果
电 力 行 业 出 现 问 题 , 不 仅 会 严 重 影 响 国 民 经 济 增 长 , 而 且 还 会 造 成 社 会 的 不 稳 定 甚 至 恐 慌 。
电 力 体 制 改 革 之 后 , 国 家 电 网 公 司 与 南 方 电 网 公 司 以 及 五 个 发 电 集 团 公 司 , 构 成 了 厂 网
分 家 的 市 场 竞 争 的 局 面 。2002 年 5 月 中 华 人 民 共 和 国 国 家 经 贸 委 30 号 令 颁 布 的 《 电 网 和 电
厂 计 算 机 监 控 系 统 及 调 度 数 据 网 安 全 防 护 规 定 》, 对 电 力 系 统 安 全 建 设 具 有 重 要 的 指 导 意 义 。
由 于 我 国 电 力 发 展 的 需 求 强 劲 , 在 发 展 电 力 生 产 和 传 输 能 力 的 同 时 , 还 必 须 大 力 发 展 节 约 电
力 能 力 和 改 变 电 力 调 度 的 控 制 方 式 , 为 此 国 家 电 力 行 业 应 当 积 极 规 划 我 国 自 己 的 “ 智 能 电 力
网 络 ” 的 发 展 计 划 。 同 样 由 于 电 力 信 息 化 安 全 的 观 念 依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、
19