中国老头老太做爰,国产麻豆乱码精品一区二区三区,国产伦精品一区二区三区老牛,日韩人妻无码一区二区三区99,午夜精品无码亚洲AV影院麻花

　　證券業(yè)協(xié)會(huì )六方面規范網(wǎng)上證券信息安全

　　首次明確“手機炒股”安全要求，即證券公司應使用安全、可靠的移動(dòng)證券系統

　　為保障證券公司網(wǎng)上證券信息系統的安全、可靠、高效運行，中國證券業(yè)協(xié)會(huì )23日發(fā)布了《證券公司網(wǎng)上證券信息系統技術(shù)指引》(以下簡(jiǎn)稱(chēng)《指引》)�！吨敢�》首次明確了“手機炒股”的安全要求，即證券公司應使用安全、可靠的移動(dòng)證券系統。移動(dòng)證券系統宜自主運營(yíng)，實(shí)現數據從用戶(hù)終端到網(wǎng)上證券服務(wù)端之間的加密傳送和控制，并隨著(zhù)技術(shù)的發(fā)展，不斷提高加密強度，完善認證算法。

　　據了解，網(wǎng)上交易系統發(fā)展速度很快。到2006年，通過(guò)網(wǎng)上進(jìn)行的交易量達到40%以上，目前這一比例平均已經(jīng)達到了70%以上，比較高的證券公司達到了90%以上，成為現在最主要的交易方式。

　　《指引》作為行業(yè)技術(shù)標準有重要的指導作用，不僅強調網(wǎng)上證券信息系統安全的重要性，使證券公司對網(wǎng)上證券信息系統進(jìn)行統一規劃、建設、管理和運行，提升行業(yè)網(wǎng)上證券信息系統安全的整體水平，而且還提出了確保網(wǎng)上證券信息系統安全的一些基本要求。

　　《指引》就網(wǎng)上證券系統進(jìn)行了具體規范，特別在六個(gè)方面提出了更加明確的要求：

　　(一)重新界定了網(wǎng)上證券客戶(hù)端和服務(wù)端的問(wèn)題�！吨敢�》規定：證券公司應提供可靠的用戶(hù)身份認證機制，支持網(wǎng)上證券客戶(hù)端采用多種認證方式與服務(wù)端進(jìn)行身份認證。除輸入賬戶(hù)名、口令、驗證碼的身份認證方式之外，還應向客戶(hù)提供一種以上強度更高的身份認證方式，如，客戶(hù)端與電腦或手機特征碼綁定、軟硬件證書(shū)、動(dòng)態(tài)口令等認證方式，確認網(wǎng)上交易客戶(hù)的身份和登錄的合法性，防止非法接入。用戶(hù)身份認證信息應當在服務(wù)器上加密存放。

　　(二)明確了移動(dòng)證券的安全要求。移動(dòng)證券俗稱(chēng)“手機炒股”，其采用的硬件還包括掌上電腦等具有與手機相似的移動(dòng)通信功能的電子設備。隨著(zhù)技術(shù)的發(fā)展和進(jìn)步，移動(dòng)證券與一般的網(wǎng)上交易將越來(lái)越接近甚至可能完全融合為一體。因此指引對移動(dòng)證券系統提出了一些技術(shù)要求，“證券公司應使用安全、可靠的移動(dòng)證券系統。移動(dòng)證券系統宜自主運營(yíng)，實(shí)現數據從用戶(hù)終端到網(wǎng)上證券服務(wù)端之間的加密傳送和控制，并隨著(zhù)技術(shù)的發(fā)展，不斷提高加密強度，完善認證算法�！�

　　(三)網(wǎng)絡(luò )隔離成為網(wǎng)上證券安全的重要手段。 《指引》要求：證券公司應對網(wǎng)上證券信息系統的各個(gè)子系統合理劃分安全域，在不同安全域之間進(jìn)行有效的隔離，保障網(wǎng)上證券信息系統的接入系統與其后臺系統在技術(shù)上進(jìn)行有效隔離，后臺系統應與行情、資訊處理系統進(jìn)行網(wǎng)絡(luò )隔離，并應部署在證券公司可控的物理安全域內。

　　(四)門(mén)戶(hù)網(wǎng)站成為網(wǎng)上證券系統的組成部分。門(mén)戶(hù)網(wǎng)站不僅是公司對外的窗口，代表著(zhù)公司的品牌，而且是向投資者發(fā)放網(wǎng)上交易軟件(即客戶(hù)端)的主要渠道。所以門(mén)戶(hù)網(wǎng)站對網(wǎng)上證券信息系統的安全有著(zhù)很大的影響，所以指引對此提出了一些技術(shù)安全要求。如，“證券公司應在門(mén)戶(hù)網(wǎng)站部署防篡改系統，當網(wǎng)站上的頁(yè)面內容、提供給投資者下載的客戶(hù)端軟件及其它文件被異常修改時(shí)，能自動(dòng)告警或自動(dòng)恢復，防止被捆綁木馬程序�！�

　　(五)提出了網(wǎng)絡(luò )安全的具體措施。 《指引》要求證券公司應在兩個(gè)以上的物理地點(diǎn)建立網(wǎng)上證券信息系統，互為備份，并應具備2個(gè)或2個(gè)以上不同運營(yíng)商的互聯(lián)網(wǎng)接入，避免在同一運營(yíng)商的線(xiàn)路接入上出現單點(diǎn)故障和瓶頸，同時(shí)應充分考慮不同互聯(lián)網(wǎng)運營(yíng)商的互聯(lián)瓶頸問(wèn)題，確保局部故障或災難發(fā)生時(shí)，系統能繼續對用戶(hù)提供服務(wù)。

　　(六)強調網(wǎng)上證券系統的安全管理�！吨敢�》對安全管理中的人員設置、業(yè)務(wù)連續性和應急預案、系統訪(fǎng)問(wèn)控制、防病毒防木馬、運行維護、監控等方面提出了一些具體要求。

　　據了解，《指引》發(fā)布實(shí)施后，協(xié)會(huì )將依據自律管理的職能，加強對會(huì )員公司落實(shí)《指引》的指導和督促，組織行業(yè)技術(shù)交流和培訓，將指引落到實(shí)處，使《指引》真正成為行業(yè)信息技術(shù)安全的又一基礎性保障。(記者 侯捷寧)