【導(dǎo)讀】中證協(xié)啟動券商網(wǎng)絡(luò)和信息安全三年提升計(jì)劃總結(jié)評估調(diào)研

　　記者從業(yè)內(nèi)獲悉，中證協(xié)近日啟動證券公司網(wǎng)絡(luò)和信息安全三年提升計(jì)劃(2023—2025)總結(jié)評估調(diào)研，要求各券商于2月15日前提交調(diào)研問卷。這是自三年計(jì)劃實(shí)施以來，中證協(xié)首次對行業(yè)網(wǎng)絡(luò)安全建設(shè)成果進(jìn)行的系統(tǒng)性、全方位摸排。

　　問卷內(nèi)容顯示，中證協(xié)不僅關(guān)注資金投入、系統(tǒng)建設(shè)等硬性指標(biāo)，更著眼于科技治理架構(gòu)、數(shù)據(jù)安全體系、應(yīng)急響應(yīng)機(jī)制等長效機(jī)制的建立與運(yùn)作效果。

　　三年計(jì)劃落地收官

　　中證協(xié)啟動全面“復(fù)盤”

　　2023年6月，中證協(xié)印發(fā)《證券公司網(wǎng)絡(luò)和信息安全三年提升計(jì)劃(2023—2025)》，旨在推動證券公司加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運(yùn)行保障體系和能力建設(shè)，提高資本市場網(wǎng)絡(luò)和信息安全水平，防范化解網(wǎng)絡(luò)與信息系統(tǒng)安全風(fēng)險。

　　據(jù)了解，此次中證協(xié)啟動的專項(xiàng)調(diào)研，聚焦三年計(jì)劃實(shí)施成效的全方位核驗(yàn)，覆蓋科技治理、投入機(jī)制、系統(tǒng)架構(gòu)、研發(fā)測試、運(yùn)行保障、安全防護(hù)六大核心領(lǐng)域。

　　本次調(diào)研問卷構(gòu)建了“6大主要任務(wù)+71項(xiàng)具體評估問題”的立體化考核體系，具體來看，71項(xiàng)任務(wù)包括55項(xiàng)強(qiáng)制性工作任務(wù)以及16項(xiàng)鼓勵性任務(wù)，從基礎(chǔ)合規(guī)到能力提升形成全鏈條檢驗(yàn)。

　　在科技治理層面，問卷中明確要求券商需全面完善科技戰(zhàn)略發(fā)展規(guī)劃，每年定期召開科技治理組織工作會議，并健全信息科技風(fēng)險管理“三道防線”閉環(huán)管理。

　　資金與人才投入作為核心考核指標(biāo)，問卷設(shè)置了量化標(biāo)準(zhǔn)：2023—2025年平均信息科技投入需不低于同期平均凈利潤的10%，同期信息科技投入平均金額，需不少于平均營業(yè)收入的7%；信息安全專業(yè)人員比例需達(dá)到信息科技專業(yè)人員總數(shù)的3%，且絕對數(shù)量不少于2人。同時要求券商提供當(dāng)前信息科技專業(yè)人員總數(shù)及信息安全專業(yè)人員總數(shù)，便于精準(zhǔn)評估。

　　系統(tǒng)架構(gòu)與安全防護(hù)也是此次調(diào)研的重點(diǎn)領(lǐng)域。問卷不僅關(guān)注新一代核心系統(tǒng)建設(shè)、分布式架構(gòu)轉(zhuǎn)型、云平臺部署比例等技術(shù)升級進(jìn)展，還要求券商持續(xù)加強(qiáng)安全意識培訓(xùn)，要求券商每年至少開展一次安全培訓(xùn)，安全培訓(xùn)工作應(yīng)遵循全員參與、持續(xù)改進(jìn)的基本原則，由上而下推動全員形成對于信息安全重要性的一致共識，全面提升員工安全意識。

　　行業(yè)投入持續(xù)增長

　　高成本之困如何破題？

　　在監(jiān)管指引與業(yè)務(wù)轉(zhuǎn)型的雙重驅(qū)動下，券商以前所未有的力度加碼信息技術(shù)投入。

　　數(shù)據(jù)顯示，2023年，44家券商披露了信息技術(shù)投入，總額達(dá)281.1億元。其中，14家券商投入超10億元，合計(jì)198.06億元，占總投入的70.46%。2024年這一趨勢得以延續(xù)，30家券商增加投入。頭部券商的“軍備競賽”依然激烈，8家券商投入超10億元，華泰證券以24.48億元的投入領(lǐng)跑。

　　投入方向上，資源正從傳統(tǒng)基礎(chǔ)設(shè)施向核心系統(tǒng)升級、數(shù)據(jù)安全、人工智能應(yīng)用等領(lǐng)域傾斜，自2025年以來，頭部券商競相將大模型能力融入核心業(yè)務(wù)場景。

　　不過，高投入背后，多重成本壓力凸顯。一是技術(shù)本身“燒錢”，如AI大模型的算力與迭代成本高昂；二是投資回報難量化：許多中后臺及合規(guī)項(xiàng)目不直接創(chuàng)收，價值體現(xiàn)周期長；三是行業(yè)分化加劇：資源向頭部集中，中小券商面臨“不跟則汰，跟則承壓”的兩難。

　　面對高成本之困，行業(yè)正在實(shí)踐中探索降本增效的可行路徑。業(yè)內(nèi)人士表示，頭部券商已經(jīng)開始收縮泛化的IT投入，轉(zhuǎn)而聚焦于投研、客服、風(fēng)控等能直接賦能業(yè)務(wù)的高頻剛需場景。中小機(jī)構(gòu)則傾向于借力成熟的通用大模型或行業(yè)解決方案，快速實(shí)現(xiàn)核心業(yè)務(wù)覆蓋，避免高昂的定制開發(fā)成本。