當(dāng)前，證券業(yè)數(shù)字化轉(zhuǎn)型正加速推進(jìn)，并不斷推動(dòng)業(yè)務(wù)與技術(shù)的融合。但隨著網(wǎng)絡(luò)和信息安全管理日趨復(fù)雜，信息安全事件的頻發(fā)，使得行業(yè)網(wǎng)絡(luò)和信息安全管理能力面臨更大挑戰(zhàn)。
2022年上半年證券行業(yè)網(wǎng)絡(luò)安全事件比較頻繁，某大型券商因系統(tǒng)交易問(wèn)題登上微博熱搜，給資本市場(chǎng)安全穩(wěn)定運(yùn)行帶來(lái)了很大影響，為安全建設(shè)敲響了警鐘。而在2021年，某券商發(fā)生集中交易系統(tǒng)部分中斷，影響交易時(shí)間合計(jì)約20分鐘，達(dá)到較大信息安全事件標(biāo)準(zhǔn)。證券行業(yè)總體信息技術(shù)投入不到位，信息系統(tǒng)架構(gòu)滯后，信息技術(shù)管理能力不足等已成為制約證券行業(yè)信息系統(tǒng)中長(zhǎng)期安全運(yùn)行的重大難題。
2023年1月，中國(guó)證券業(yè)協(xié)會(huì)組織起草了《證券公司網(wǎng)絡(luò)和信息安全三年提升計(jì)劃(2023-2025)》征求意見(jiàn)稿（簡(jiǎn)稱：《安全提升計(jì)劃》）。目標(biāo)是力爭(zhēng)到2025年，通過(guò)組織引導(dǎo)券商積極落實(shí)各項(xiàng)行動(dòng)舉措，促進(jìn)證券行業(yè)網(wǎng)絡(luò)和信息安全建設(shè)取得扎實(shí)成效。
《安全提升計(jì)劃》聚焦證券公司網(wǎng)絡(luò)和信息安全方面普遍存在的問(wèn)題，從科技治理能力、科技投入機(jī)制、信息系統(tǒng)架構(gòu)規(guī)劃設(shè)計(jì)、研發(fā)測(cè)試效能與質(zhì)量、系統(tǒng)運(yùn)行保障能力和網(wǎng)絡(luò)信息安全防護(hù)體系等六個(gè)方面明確提出提升方向和要求,為券商未來(lái)的數(shù)字化投入指明了方向。
值得注意的是，《安全提升計(jì)劃》提出建立科學(xué)合理的科技投入機(jī)制，要求證券行業(yè)合理加大科技資金投入，鼓勵(lì)有條件的公司2023-2025三個(gè)年度信息科技平均投入金額不少于上述三個(gè)年度平均凈利潤(rùn)的8%或平均營(yíng)業(yè)收入的6%，其中網(wǎng)絡(luò)和信息安全投入不低于信息科技投入總額的7%。這對(duì)證券機(jī)構(gòu)的網(wǎng)絡(luò)和信息安全提升以及信息安全廠商發(fā)展都是一項(xiàng)重大利好。
為協(xié)助證券公司落地《安全提升計(jì)劃》，南京壹證通信息科技有限公司（簡(jiǎn)稱：壹證通）可提供配套的金融證券業(yè)國(guó)密改造解決方案。方案通過(guò)密碼算法替換、通訊協(xié)議升級(jí)、身份鑒別加強(qiáng)、重要數(shù)據(jù)存儲(chǔ)安全等，解決互聯(lián)網(wǎng)環(huán)境下應(yīng)用接入的安全問(wèn)題，幫助金融企業(yè)通過(guò)簡(jiǎn)單的系統(tǒng)改造，實(shí)現(xiàn)國(guó)產(chǎn)密碼自主可控，助力用戶低成本、高效率地應(yīng)對(duì)密碼應(yīng)用合規(guī)及數(shù)據(jù)安全防護(hù)。
壹證通作為專業(yè)的密碼服務(wù)商，已深耕證券行業(yè)國(guó)密改造多年，憑借多年的成果積累、產(chǎn)品與服務(wù)的發(fā)展以及對(duì)行業(yè)業(yè)務(wù)的全面理解，具備支撐行業(yè)客戶順利開(kāi)展《安全提升計(jì)劃》相關(guān)落地工作的能力。壹證通提供的解決方案具備以下優(yōu)勢(shì)：
01 合法合規(guī)
方案嚴(yán)格按照GB/T39786-2021指導(dǎo)內(nèi)容進(jìn)行設(shè)計(jì)，采用的密碼技術(shù)嚴(yán)格遵循國(guó)密相關(guān)技術(shù)規(guī)范，符合監(jiān)管要求，為體系化密碼應(yīng)用提供支撐。
基于密碼服務(wù)平臺(tái)（中臺(tái)）、統(tǒng)一認(rèn)證平臺(tái)等，實(shí)現(xiàn)密碼資源和密碼設(shè)備的統(tǒng)一調(diào)度與管理，“一次建設(shè)，多場(chǎng)景復(fù)用”，減少改造資源投入，避免重復(fù)審查，實(shí)現(xiàn)降本增效。
?滿足客戶多樣化場(chǎng)景需求，支持軟硬件混合部署模式，改造過(guò)程不中斷業(yè)務(wù)運(yùn)行，改造后系統(tǒng)更靈活、更便捷，時(shí)刻保障優(yōu)質(zhì)的客戶體驗(yàn)感和響應(yīng)度。
壹證通一直致力于提供以身份認(rèn)證為中心的信息化安全整體解決方案，擁有政務(wù)、金融、醫(yī)療等核心領(lǐng)域的客戶群體，助力相關(guān)生產(chǎn)系統(tǒng)上線改造工作?！栋踩嵘?jì)劃》或?qū)⒊蔀槲磥?lái)三年證券公司數(shù)字化轉(zhuǎn)型的指路明燈，壹證通將緊抓機(jī)遇，繼續(xù)發(fā)揮優(yōu)勢(shì)，不斷創(chuàng)新，以更堅(jiān)實(shí)的技術(shù)底座，為證券行業(yè)基礎(chǔ)設(shè)施建設(shè)及架構(gòu)轉(zhuǎn)型升級(jí)提供服務(wù)保障，并為“云、物、大、智、移”等新興應(yīng)用領(lǐng)域持續(xù)賦能。
