报志愿编写周尚伃
实习编写于宏
此前，编写从证券公司人士处获知，为推进证券公司提升网络与信息系统软件稳定运行保障机制和体系建设，降低网络信息安全发生的几率，提高网络安全问题舆情处置水平，中证协最近向证券公司颁布了《证券公司网络安全事件舆情处置示范案例》（下称《示范案例》），以进一步完善金融行业网络安全问题应急管理机制，健全网络安全问题舆情处置解决步骤，提升投资者保护，维护保养行业形象和市场稳定。
进一步规范
网络安全问题舆情处理体制
近些年，证券公司网络信息安全事件时有发生，对资本市场的安全性安全运行导致较大冲击。在今年的5月份，上海证监局因某证券公司“投资人个人信息处理、安全防范、内部监督等管理模式存在不足，造成个人资料使用中产生数据安全问题”，对于该证券公司出具警示函。上年12月份，有一家证券公司发生系统软件“崩溃”事情，该证券公司表明“因一般交易软件延时增大，造成部分客户登陆迟缓”，并对投资道歉。
《示范案例》规定在网络安全问题产生并引发网络舆情时，证券公司应通过主动高效地鉴别、评定网络安全问题网络舆情带来的损失，快速反应更加高效处理，诚信专业地回应投资者的关注，最大限度地预防和减少网络安全问题对企业和投资者带来的损失和不良影响，积极维护领域信誉。
具体而言，《示范案例》主要分五一部分：一是网络安全问题舆情处置工作中通则；二是网络安全问题紧急组织和职责权限；三是网络安全问题网络舆情等级分类；四是网络安全问题舆情应对工作中机制及应急处置流程等；五是配件，包含网络安全问题舆情应急处置情景。
《示范案例》融合证券公司组织架构与舆情应对工作经验，给出了紧急组织分工的一般形式、职责分工以及实际岗位职责，包含但是不限于创立：紧急领导组、信息科技应急小组、舆情应对工作组等。与此同时，网络安全问题舆情处置工作中应秉持谨慎处理、快速处置、客户第一、及时上报等原则，通过建立网络安全问题网络舆情级别判断指标值并赋分，认定是轻微、轻中度、比较严重、较为严重等四项等级。
根据梳理总结证券公司互联网舆情的共性和象征性难题，《示范案例》给出了网络安全问题应急处置工作体制、网络舆情监测和分析工作方案、投资人突发事件处理工作中制度等。与此同时，为保证证券公司当出现网络安全问题后立即运行舆情应对程序流程，积极解决和积极控制网络安全问题网络舆情，确定了舆情应急处置步骤、顾客投诉处理流程、投资人沟通流程等。
易观分析高级分析师田杰对《证券日报》编写表明：“证券公司应全面落实《证券公司网络和信息安全三年提升计划（2023-2025）》等文件精神，增加信息技术投资力度，推动网络与网络信息安全水平稳步增长，打造出更高质量的信息系统和服务生态。”
增加信息科技资金投入
强化措施提高网络信息安全水准
据编写整理，2023年公布了信息科技资金投入数据库的40家上市券商中，有15家券商信息科技资金投入超出5亿人民币；32家券商信息科技资金投入完成同比增加，在其中19家券商同比增长超10%。
在具体措施这方面，国金证券不断完善信息科技风险管控机制，加强关键环节风险管控，广泛开展隐患排查整治，持续推进风险性预测预警，推进网络信息安全负责制，不断完善网络与网络安全技术保障机制，制订网络安全问题应急管理制度，制订并不断完善信息管理系统突发事件应急预案，并定期开展演习。
申万宏源证券则把投资人隐私保护做为工作要点，将办公室类系统软件、具备投资人隐私信息的软件连接统一身份认证，改善了IP授权管理管理模式，加大了对软件系统连接互联网的管控，同时加强了用户信息的导出来管理方法和操作信息化管理，严防个人隐私泄露危害投资者利益。
为有效防范和解决网络与数据安全风险，中国银河基本建设同城灾备和异地备份的容灾备份管理体系，保证互联网物质环境安全性；采用网络规划与防护、信息管理系统安全基线、互联网准入条件、办公室终端设备监管等诸多对策，提升重要节点信息内容安全风险管控；在网络边界布署网络防火墙、应用防火墙、总流量安全监测系统等网络安全产品，并及时对重要系统软件开展安全漏洞扫描系统工作中。
我国电子商务专家服务中心副主任、杰出人工智能专家郭涛对《证券日报》编写表明：“在金融行业市场竞争日趋激烈的环境下，证券公司扩大信息内容科研投入、进一步加强信息化建设起着至关重要的作用，一旦网络安全问题产生，负面舆情将严重影响券商公司顾客信任感，导致顾客流失。将来，证券公司应当通过提升IT基础建设、完善应急预案、加强网络安全意识等措施，切实提高信息内容服务质量，防范于未然。”
