期货业协会发布网上交易技术指引

　　中国期货业协会日前发布实施了《期货公司网上期货信息系统技术指引》，对期货公司网上信息系统的建设、运行、安全和应急处理等环节提出了一系列要求。

　　中期协有关负责人表示，《指引》的出台就是为了加强期货经营机构网上期货业务安全技术管理与规范，保障期货公司网上期货业务系统的安全运行，促进期货业务健康发展，保护投资者的合法权益。

　　《指引》共计六章五十四条。《指引》对确保网上期货信息系统安全提出了一些基本要求，包括期货公司网上期货业务职能设置、风险管理、合同中风险揭示、身份认证和识别、安全防护策略、系统实时监控、数据加密传输、网上行情、门户网站许可证办理、外包数据安全、技术人员培训等方面的基本要求。

　　《指引》明确，公司应当在与客户签订的服务合同中载明，客户使用网上期货业务可能面临的风险、公司采取的风险控制措施、客户应采取的风险控制措施以及相关风险对应的责任承担。为了更好地保护投资者的账户安全，《指引》要求期货公司提供可靠的用户身份认证机制，支持网上期货客户端采用多种认证方式与服务端进行身份认证。网上期货客户端除采用输入账号、口令、验证码的身份认证方式之外，还应提供一种比以上强度更高的身份认证方式供客户选择采用，如客户端电脑或手机特征码绑定、数字证书、动态口令等身份认证方式。

　　《指引》明确了网上期货业务的主要安全威胁，并列举了目前网上期货业务所受到的13种主要安全威胁、攻击方式及防范措施，直接指导期货公司更好地防范风险。

　　就期货公司网上期货系统的运行维护和运行管理，《指引》也提出了一些基本要求，在网络全面实时监控、客户服务、软/硬件设施的检查维护、系统升级、监控系统容量、网上期货业务数据备份和故障恢复等方面进行了规范。此外，《指引》还对期货公司应急处理提出了一些基本要求。要求公司制定网上期货系统应急处理预案，并纳入到公司总体应急处理预案体系中，应急预案的演练应纳入公司整体性应急预案演练中等。

　　中期协有关负责人指出，《指引》将在促进期货公司网上期货信息系统技术改造，加强网络安全防护水平等方面起到积极、重要的作用。协会与此同时也发出通知，要求期货公司结合本单位实际情况，抓紧制订落实《指引》的工作方案。工作方案应对网上期货业务的各技术环节进行统一规划、建设和管理，重点检查单位在网上期货业务职能设置、风险管理和风险揭示、系统安全防护、运营管理、应急处理和技术人员培训等方面的工作情况，认真查找问题和不足，提出具体改进措施，并及时向协会反馈《指引》执行的实际工作情况、效果和存在的问题，不断改进和提升网上期货信息系统管理水平和技术水准。协会将根据《指引》的要求，适时组织开展行业技术培训和信息技术安全检查工作。