每經特約評論員 宋清輝

為建立健全證券期貨業網絡安全監管制度體系，防范化解行業網絡安全風險隱患，維護資本市場安全平穩高效運行，中國證監會起草了《證券期貨業網絡安全管理辦法（征求意見稿）》（以下簡稱《意見》），并于4月29日公開征求意見。

按照內容以及起草說明，《意見》核心是針對核心機構、經營機構以及信息技術服務等機構，擬通過數據安全統籌管理、網絡安全應急處置、關鍵信息基礎設施網絡安全等方式，由市場、行業、監管部門等鼓勵相關機構發展和促進網絡安全，同時在法律法規、證監會等的監管下，保障證券期貨業網絡安全，保護投資者合法權益，促進證券期貨業穩定健康發展。

筑起金融安全防御墻

《意見》意在強化證券期貨業核心機構、經營機構以及信息技術服務等機構的網絡安全責任意識，壓實上述機構在網絡安全工作的各項責任，鼓勵上述機構的網絡安全技能與時俱進、不斷提升，同時通過法律監督保護好機構、企業、投資者等各方的合法權益，以此保障“互聯網+”時代下，我國證券期貨業的在線業務能得到高質量的發展。

綜合來看，《意見》對我國資本市場網絡安全有著積極的推進作用，其進一步明確了各機構必須、應該、可以在網絡安全工作中所做的事，例如軟件方面的提升、硬件方面的維護、周圍環境的布置，很明確地指出了機構在構建網絡安全大格局中應盡的責任，包括對核心機構、經營機構明確信息系統備份能力有關要求，提出壓力測試常態化要求；從制度體系、人員配備、合規安全等方面，對信息技術服務機構提出監管要求；強化核心機構、經營機構采購產品和服務的準入、評估、改進要求，提升自主研發和安全可控能力，加強知識產權保護。

整體來看，《意見》對核心機構、經營機構以及信息技術服務等機構的工作安排全面、覆蓋面廣、可操作性強，理論上能夠筑起效果明顯的金融安全防御墻。具體到操作實施，筆者認為，需要核心機構、經營機構等有匹配的互聯網安全技術方面的能力并能認真執行。

《意見》仍有改進空間

與此同時，《意見》也存在一定的不足，其大面積聚焦核心機構、經營機構以及信息服務等機構該如何保護網絡安全，在實際的資本市場交易中，個人及機構投資者的參與同樣重要。整體來看，《意見》缺少對個人及機構投資者的監管要求，也缺少鼓勵經營機構對投資者等服務對象進行網絡安全教育或培訓等方面的內容，缺少第三方如投資者、網民對網絡存在的安全問題進行舉報、投訴、維權等的機制和措施。

另外，由于互聯網技術發展日新月異，《意見》前瞻性體現較少，比如，缺少對行業未來發展或是技術變革產生變化的應對，對網絡新技術或者網絡新科技產生的“空白”缺少相應的思考，因此未來若發生行業或技術性的重大變化，《意見》有可能會因為跟不上時代發展、重修耗費時間等因素，令監管進入到一個尷尬的時間段。

事實上，2020年12月11日，證監會就印發了《證券期貨業網絡安全事件報告與調查處理辦法（征求意見稿）》，并于2021年6月正式印發。根據相關內容，系列文件的出臺是為了進一步規范證券期貨業網絡安全事件的報告和調查處理工作，減少網絡安全事件的發生，維護國家金融安全、社會秩序和投資者合法權益。如今，《意見》反映出監管機構對資本市場網絡安全的高度重視，未來也將會通過一系列各類有關網絡安全的文件，強化對證券期貨業的網絡安全管理。

總體而言，《意見》對我國證券期貨業網絡安全情況有深入思考，對當前存在的風險隱患也有考量和應對，操作可行性需要以《意見》為大綱，充分考慮各種存在的問題，聯合各核心機構和經營機構組織多次不同形式的應急演練，用事實說話才能放心正式實施。

金融產業的網絡安全不容輕忽，網絡安全對人們的日常生活和工作極為重要，證券期貨行業尤為如此。筆者認為，網路安全對證券期貨的影響有三方面，一是即時性；二是真實性；三是有效性。

具體來看，即時性指的是網絡安全下的響應速度需要做到“瞬時”。近年來，我國證券交易市場出現過多次市場成交增大時，部分券商交易系統無法正常操作，如無法登錄、登錄后界面空白、提交報價后無響應等情況，導致投資者錯過關鍵時間而出現無法盈利、損失擴大、投資失敗等情況。

真實性是證券期貨相關人員包括監管、交易雙方，安裝、使用的相應軟件必須保證其為不含其他插件、無后門以及安全漏洞的官方軟件，保證使用者所瀏覽到、接收到的信息為真實信息，而不是釣魚軟件制造的虛假、詐騙等危害性內容。

有效性是證券期貨行業需專注資本市場投資行為，提供專業的金融、投資、理財建議或是深思熟慮的研究分析報告。不建議引入其他元素，如游戲、轉發、接力等娛樂性質的方式，將金融娛樂化，以免降低投資者對風險的敏感度。

（作者系著名經濟學家）