《银行证券跨行业信息系统突发时间应急处置工作指引》评估报告--证券行业.doc

关于银行证券跨行业信息系统突发事件应急处置工作指引证券行业评估报告 对于证券公司而言，银证业务目前主要指客户保证金第三方存管，现有的银证技术规章在发布初期，结合行业风险处置和账户规范清理工作，较好地指导了证券公司和合作银行的第三方存管系统的建设，规范了客户保证金第三方存管业务的开展，保证了证券客户资金的安全，同时兼顾了证券市场的交易和清算交收效率，促进了证券行业的健康发展。 风险防范和应急保障一直是证券行业工作的重中之重，在证券公司第三方存管系统建设过程中银行、证券跨行业信息系统突发时间应急处置工作指引（以下简称应急指引）对指导证券公司逐步完善软硬件系统和备份机制起到了重要的指导作用。目前在证券行业，从硬件方面的双机备份、异地备份到数据库系统的集群或容错及持续不断的系统优化保证了第三方存管系统的全年正常运行率保持在较高水平，特别是部分证券公司的第三方存管系统已经部分或全部融于核心交易系统，进一步保证了银证系统的高稳定性。 由于应急指引制定于银证业务发展初期，随着银证期各项制度的逐步建立和银证业务的发展，出现不同制度对同一内容的要求不同甚至冲突、部分条款操作性不强以及对新业务的支持性不够等问题。一、 不同制度对同一内容定义或要求有所不同1. 应急指引第六条与证券期货业信息安全事件报告与调查处理办法以下简称处理办法中存在不一致，前者将银证突发事件分类为I、II、III级，后者第二章将证券期货行业的事件分为特别重大事件、重大事件、较大事件和一般事件四级，其中银证故障只划分为较大事件和一般事件两级，且分级因素不同；2. 应急指引第十五条与证券公司客户交易结算资金商业银行第三方存管技术指引以下简称技术指引第三十二条不同，前者对于银证系统发生重大变更时向受影响方提交变更方案的提前量是两周，后者为30日；3. 应急指引第二十二条与技术指引第四十三条不同，前者规定当银证系统发生三级故障时应在10分钟内通知受影响单位，后者规定为30分钟且没有分级；4. 应急指引第二十四条与处理办法第十六条不同，前者要求每2小时向监管部门上报一次，后者要求每1小时上报一次；5. 应急指引第二十九条与处理办法第十八条不同，前者要求应急结束一或两个工作日内上报总结报告，后者要求恢复正常后5个工作日内提交。二、 部分条款可操作性差6. 应急指引第十六条规定在指定应急预案时建议相关机构签字盖章。由于执行时涉及银行众多且协议版本不统一，难以执行；7. 应急指引第十九条关于银证相关机构要制定年度应急演练计划并组织实施。由于上述协议的签署很难落实，导致下一步的实施也无法付诸行动，另外，由于第三方存管业务在银行的整个业务链中占比较小，因此银行在银证应急演练方面也处于相对被动一方，很少考虑与证券公司联合演练，导致证券公司的日常演练往往只能采取模拟方式进行；8. 应急指引第二十一条要求按照既定预案做好突发事件应急处理。对于证券方面的故障已经有一套比较成熟的处理预案，但目前95%以上的故障都是银行方面的原因，当银行方面发生故障时，证券公司往往比较被动，无法单方面处理象单边账等问题； 为更好开展银证业务，进一步提高第三方存管等银证业务的质量和效率，经几家证券公司认真讨论提出以下建议供参考1. 银证一方发生重大变更需要及早通知受影响方，双方需要在开发、测试等方面留有充分的时间，技术指引中提前30天的要求更为合理；2. 由于原有的银证应急预案大部分是银行起草的，在应急预案内容上注重银行的利益，对证券公司的利益考虑较少，难以实施。希望银证管理部门起草一份应急预案模板，各方参照执行；3. 单客户多银行模式的出现，给客户带来了更多的资金途径，为克服单银行故障带来了新的解决契机。如果在某银行发生故障时能够将单客户多银行T+1跨行转帐调整为T+0方式，会降低上述故障给客户带来的影响；4. 客户保证金支付业务即将推出，应急指引第四条中银证系统涉及的业务建议增加“客户保证金支付业务”；5. 考虑今后7*24小时银证业务需求，建议更改应急指引第五条日间业务和日终业务的定义，比如改为交易时间和清算时间；6. 应急指引第六条将银证突发事件分类为I、II、III级，处理办法则将银证故障划分为较大事件和一般事件两级。建议与处理办法保持一致，并在其基础上细述场景。因为一旦发生紧急情况，迅速处理和保持联系畅通是最为重要的，简化处理手段和环节更有助于问题的快速解决；7. 应急指引第十条，各银证机构和业务关联单位的银证系统风险管理机制中建议增加以下规定：各银证机构和业务关联单位应建立常态测试环境、制定内部及联合应急演练计划，强化日常演练；8. 应急指引第二十二条规定应急处置联络人应将故障处理进展情况及时通报相关机构。在具体沟通方式上建议：（1）通过统一的实时通讯平台发送信息，使业务关联单位能及时获取相关信息，（2）突发事件报告单格式参考处理办法中的附件信息安全事件情况报告书。另外，还可以通过统一平台建立应急