基金投顾技术系统检验规范

基金投顾技术系统检验规范1范围本规范规定了基金投顾技术系统在准入、运行、运维、数据安全、合规风控五个核心维度的检验要求、检验方法及判定规则，适用于公募基金管理公司、独立基金销售机构、证券经营机构等各类主体开发、运营的基金投顾业务技术系统的投产前检验、定期核验及重大功能迭代后的专项检验。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。《证券投资基金顾问服务业务暂行规定》《证券期货业网络安全管理办法》《金融数据安全数据生命周期安全规范》《个人金融信息保护技术规范》《证券期货业信息系统备份能力标准》3术语和定义3.1基金投顾技术系统：指为基金投顾业务提供客户画像分析、投资策略生成、交易指令执行、持仓动态调整、风险监控预警、客户交互服务等全流程支持的信息系统，包含前端客户交互模块、中端业务运营模块、后端决策支撑模块及配套的数据库、存储、网络基础设施。3.2策略回测一致性：指基金投顾系统基于历史行情数据生成的模拟投资业绩，与策略理论模型输出结果的偏差程度，是验证策略可行性的核心指标。3.3容量峰值承载能力：指系统在业务高峰期（如季度调仓日、市场大幅波动日）可同时承载的最大并发用户数、交易指令处理量，且在峰值状态下系统响应延迟、交易成功率仍符合业务要求的能力。3.4无感切换：指系统主备节点发生故障切换时，终端用户无感知、业务处理不中断、交易数据不丢失的切换效果。3.5个人敏感信息：指基金投顾业务过程中收集的客户身份信息、财产状况、投资经验、风险偏好、交易记录等一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。4准入检验要求4.1功能完整性检验4.1.1客户画像模块需具备多维度信息采集与标签生成能力，至少包含身份信息核验、风险承受能力评估、投资期限偏好识别、收益目标匹配4类基础功能，支持对客户提供的收入证明、资产证明材料的自动校验与人工复核双流程，风险测评问卷需符合监管要求的维度设置，且测评结果有效期自动提醒功能正常，当客户测评结果超过18个月有效期时，系统需强制触发重新测评流程，禁止为超期客户提供新的投顾建议。4.1.2策略生成模块需支持不同风险等级、不同投资期限、不同收益目标的策略矩阵配置，至少覆盖保守型、稳健型、平衡型、成长型、进取型5类风险等级策略，每类策略的底层标的池准入规则可配置、可追溯，策略生成逻辑需与对外披露的策略说明完全一致，禁止存在“暗箱操作”逻辑，即实际调仓触发条件、标的选择规则与公开披露内容不符。4.1.3交易执行模块需支持篮子交易批量下单、交易失败自动重试、滑点控制、交易成本分摊4类核心功能，篮子交易下单时需优先保障同策略内所有标的的交易时序一致性，避免因部分标的成交、部分标的未成交导致的策略偏离，滑点控制阈值可按策略类型独立配置，当实际交易滑点超过预设阈值时，系统需自动暂停交易并触发告警，待人工确认后再继续执行。4.1.4客户服务模块需支持持仓收益查询、调仓通知推送、投顾报告生成、在线咨询响应4类基础服务，调仓通知需在调仓执行前24小时向客户推送（客户主动选择即时调仓的场景除外），推送渠道需覆盖APP消息、短信、邮件三类，且支持客户自定义推送渠道设置，投顾报告需至少按季度生成，内容包含持仓变动、收益表现、费用明细、后市展望四个部分。4.2策略一致性检验4.2.1开展策略回测检验，回测时长不得少于3个完整的牛熊市场周期（最短不得少于5年），回测数据需采用经交易所确认的真实历史行情数据、基金净值数据，回测结果与策略理论模型输出的年化收益率偏差不得超过±2%，最大回撤偏差不得超过±1.5%，若偏差超过阈值需说明原因，且需提供策略逻辑调整的书面说明文件。4.2.2开展模拟盘运行检验，模拟盘运行时长不得少于3个月，模拟盘的调仓触发条件、标的选择规则、交易执行逻辑与实盘策略完全一致，模拟盘每日持仓数据、交易记录与理论策略输出的偏差率不得超过0.5%，期间不得出现因系统逻辑错误导致的模拟交易失败、持仓偏离情况。4.2.3开展灰度上线检验，灰度阶段覆盖客户数不得少于总目标客户数的5%，且灰度客户需覆盖不同风险等级、不同投资规模的客群，灰度运行期间系统为灰度客户生成的投顾建议、调仓指令与策略模型输出结果的一致性比例需达到100%，未出现因系统逻辑错误导致的错误建议发放。4.3性能稳定性检验4.3.1系统响应时间要求：客户前端操作（持仓查询、收益明细查看、风险测评提交）的平均响应时间不得超过1秒，峰值响应时间不得超过3秒；策略生成、调仓计算等批量运算任务，单客户策略生成时间不得超过0.5秒，10万级客户批量调仓计算总时长不得超过30分钟；交易指令报送平均耗时不得超过200毫秒，峰值报送耗时不得超过500毫秒。4.3.2并发承载能力要求：系统需支持至少10倍于日常平均并发用户数的峰值访问，日常平均并发用户数按近3个月业务高峰日的平均同时在线用户数计算，峰值压力测试下，系统交易成功率不得低于99.99%，请求失败率不得超过0.01%，且不得出现系统宕机、核心进程崩溃情况。4.3.3吞吐量要求：交易模块每秒可处理的订单数（TPS）不得低于1000，查询模块每秒可响应的请求数（QPS）不得低于5000，在持续峰值压力下运行24小时，系统CPU平均使用率不得超过70%，内存平均使用率不得超过80%，磁盘I/O使用率不得超过75%。5运行过程检验要求5.1交易执行准确性检验5.1.1每日日终开展交易对账，对账范围包含客户投顾账户持仓、交易记录、资金流水、费用明细四个维度，对账数据需分别与基金公司TA系统、登记结算机构、支付机构的相关数据进行交叉校验，对账差异率需为0，若出现单边账、金额不符、持仓数量不符等情况，需在T+1日12:00前完成差错处理，且需留存完整的差错处理记录。5.1.2调仓执行偏差检验，每笔调仓指令的实际成交价格与调仓触发时的标的净值（或实时行情价格）的偏差率不得超过±0.3%，同策略下不同客户的调仓执行时间差不得超过10分钟，避免因执行时序差异导致的客户收益不公平，调仓完成后实际持仓与目标持仓的品种匹配度需达到100%，仓位偏差率不得超过±0.2%。5.1.3费用计算准确性检验，投顾服务费、交易佣金、赎回费等各类费用的计算规则需与服务协议约定、监管要求完全一致，每日计算的费用总额与明细汇总金额偏差需为0，费用计提、划付流程需支持双人复核，禁止出现多计、少计、错计费用情况，费用明细需每日向客户推送，支持客户逐笔查询。5.2风控有效性检验5.2.1事前风控检验，系统需具备客户适当性校验、策略匹配校验、单一标的集中度校验、单客户持仓集中度校验四类事前风控规则，客户风险承受能力与投顾策略风险等级不匹配时，系统需自动拦截策略推荐与订阅；单一标的占单策略仓位比例超过预设阈值（如权益类标的占比不得超过策略总资产的30%，具体阈值按策略类型设置）时，系统需自动拦截调仓指令；单客户投顾账户持仓占其家庭金融资产比例超过合理阈值时，系统需向投顾人员触发风险提醒。5.2.2事中风控检验，交易执行过程中需具备重复交易拦截、异常大额交易拦截、市场剧烈波动应急拦截三类规则，同一客户同一标的1小时内出现3次以上重复交易指令时系统自动拦截；单策略单日调仓比例超过总资产20%时需触发人工复核；当市场出现指数单日涨跌幅超过5%等极端行情时，系统可支持一键暂停所有调仓指令，待风险评估后再决定是否恢复执行。5.2.3事后风控检验，每日开展策略偏离度监测，策略实际净值与业绩比较基准的偏离度连续3个交易日超过±2%时，系统需自动触发预警，投顾团队需在2个工作日内出具偏离原因分析报告；每月开展客户收益公平性检验，同策略下不同规模客户的收益率差异不得超过±0.5%，禁止出现向大资金客户优先成交、优先调仓等利益输送行为。6运维保障检验要求6.1基础设施可靠性检验6.1.1服务器部署需满足两地三中心架构要求，生产中心、同城灾备中心、异地灾备中心的距离符合监管要求，同城灾备中心RPO（恢复点目标）不得超过5分钟，RTO（恢复时间目标）不得超过30分钟；异地灾备中心RPO不得超过30分钟，RTO不得超过4小时，每年至少开展2次灾备切换演练，演练过程需留存完整记录，演练结果需达到业务无感切换要求。6.1.2网络架构需具备多链路冗余能力，运营商线路至少包含2家以上不同运营商的专线，单条线路中断时网络自动切换时间不得超过10秒，切换过程中交易会话不中断、数据不丢失；网络带宽需满足峰值业务需求的3倍冗余，峰值时期网络带宽使用率不得超过60%，避免出现网络拥堵导致的交易延迟。6.1.3存储系统需采用分布式冗余架构，数据存储采用至少3副本机制，单副本损坏时数据自动恢复时间不得超过1小时，存储设备年可用率不得低于99.995%，禁止出现因存储故障导致的数据丢失情况，历史交易数据、客户数据需永久保存，存储介质定期开展健康检测，淘汰存储介质需经过消磁、物理粉碎等不可逆销毁处理。6.2故障应急能力检验6.2.1需建立覆盖系统故障、网络故障、数据故障、安全事件四类场景的应急预案，每类预案需明确故障分级、处置流程、责任人员、上报机制，每年至少开展4次应急演练，演练场景需覆盖极端行情下的系统峰值压力、黑客攻击、数据泄露、灾备切换等极端情况，演练后需及时更新优化应急预案。6.2.2故障告警系统需覆盖基础设施、应用系统、业务指标三个层面，告警阈值设置合理，告警延迟不得超过1分钟，告警方式需支持短信、电话、系统弹窗多渠道通知，核心告警（如系统宕机、交易失败率超过1%）的通知覆盖率需达到100%，避免出现告警遗漏情况。6.2.3一般故障（如非核心功能模块异常、少量客户查询失败）的处置时间不得超过30分钟；重大故障（如交易模块异常、超过10%客户无法正常操作）的处置时间不得超过1小时；特别重大故障（如全系统宕机、数据泄露）的处置需严格按照监管要求的时限上报，且需在24小时内向客户披露故障原因及影响范围。7数据安全检验要求7.1数据全生命周期安全防护7.1.1数据采集阶段，需遵循最小必要原则，仅采集开展基金投顾业务必需的客户信息，禁止采集与业务无关的客户社交关系、生物识别（客户主动提供用于身份核验的除外）、消费记录等信息，数据采集需获得客户明确授权，授权协议需明确告知客户数据使用范围、存储期限、注销渠道等内容。7.1.2数据存储阶段，客户敏感信息（身份证号、银行卡号、资产情况、交易记录）需采用国密算法进行加密存储，加密密钥采用三级保管机制，密钥管理人员与业务操作人员不得兼任，数据库访问需采用白名单机制，禁止未经授权的IP访问数据库，数据库操作日志需留存至少5年，日志内容包含操作人、操作时间、操作内容、操作结果，日志不可删除、不可篡改。7.1.3数据使用阶段，客户敏感信息的使用需支持脱敏处理，内部业务人员查询客户信息时需进行权限校验，且敏感信息需自动屏蔽中间字段（如身份证号仅显示前6位和后4位），数据导出需经过双人审批，导出数据需添加水印，禁止批量导出完整的客户敏感信息数据集。7.1.4数据销毁阶段，当客户注销投顾服务、系统迭代下线旧存储设备时，需按照数据销毁流程开展不可逆销毁，销毁过程需有双人旁站监督，且留存销毁记录，禁止未经销毁就转让、丢弃存储过客户敏感信息的存储设备。7.2网络安全防护检验7.2.1系统需部署防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、Web应用防火墙（WAF）等安全防护设备，定期开展漏洞扫描，每月至少开展1次全面漏洞扫描，每季度至少开展1次渗透测试，发现高危漏洞需在72小时内完成修复，中危漏洞需在15个工作日内完成修复，修复后需开展二次验证。7.2.2客户身份认证需支持多因子认证，客户登录、资金转出、重大协议签署等敏感操作需采用“密码+短信验证码”“密码+人脸识别”等双因子认证方式，单次登录会话有效期不得超过2小时，超时后需重新认证，连续5次登录失败需锁定账户1小时，且触发异常登录告警。7.2.3每年至少开展1次网络安全等级保护测评，系统需达到等保三级以上要求，测评报告需报送监管部门备案，当系统发生重大功能迭代、架构调整时，需重新开展等级保护测评。8检验实施与结果判定8.1检验实施主体可由机构内部独立的技术检验部门、第三方专业检验机构承担，实施检验的人员需具备相关技术资质，且与投顾业务运营团队、系统开发团队无利益关联。8.2检验分为投产前准入检验、年度定期检验、