劉艷紅

【摘 要】安全穩(wěn)健的信息系統(tǒng)是貴金屬交易得以進行的基本條件，也是貴金屬交易公司能夠長期健康持續(xù)發(fā)展的關(guān)鍵所在。本文闡述了信息系統(tǒng)風(fēng)險的相關(guān)概念，分析了貴金屬交易公司信息系統(tǒng)風(fēng)險現(xiàn)狀，在此基礎(chǔ)上提出建設(shè)和維護安全穩(wěn)健信息系統(tǒng)的若干建議。

【關(guān)鍵詞】貴金屬交易；信息系統(tǒng)風(fēng)險；風(fēng)險控制

一、引言

貴金屬電子交易實質(zhì)是依托信息系統(tǒng)電子平臺進行交易，客戶從網(wǎng)上開戶、簽約、入金、交易、出金、解約一切投資活動的完成都集中在信息系統(tǒng)電子平臺運行中，因此一個安全快捷的操作系統(tǒng)便成為貴金屬交易能夠長期健康持續(xù)發(fā)展的關(guān)鍵所在。

二、信息系統(tǒng)風(fēng)險定義

信息系統(tǒng)風(fēng)險，是指電子信息系統(tǒng)存在或出現(xiàn)技術(shù)故障，致使行情間斷、交易停頓、銀證轉(zhuǎn)賬不順暢等不能保障交易正常運行的問題，由此給客戶造成不良損失，公司因承擔(dān)賠償義務(wù)而產(chǎn)生的經(jīng)濟和名譽損失的風(fēng)險。同時還有因軟件設(shè)計技術(shù)缺陷，致使投資者交易數(shù)據(jù)計算有誤，及數(shù)據(jù)被破壞給投資者造成財產(chǎn)損失等風(fēng)險。

三、信息系統(tǒng)建設(shè)與維護現(xiàn)狀

貴金屬電子交易是以信息系統(tǒng)平臺為依托進行交易的商業(yè)模式，一個穩(wěn)定安全，便捷高效的交易系統(tǒng)平臺無疑是市場各參與方最關(guān)注的問題。貴金屬行業(yè)起步晚，信息技術(shù)和交易系統(tǒng)研發(fā)水平比較落后，使得全國各大交易中心都自主研發(fā)并對交易系統(tǒng)進行長期維護，因此各貴金屬交易公司（會員單位）都不夠重視信息系統(tǒng)的合規(guī)管理。

貴金屬交易公司一般未設(shè)立專門的技術(shù)支持部門，對交易系統(tǒng)平臺發(fā)生異常問題的處理上存在很多隨機性，沒有專事專辦，經(jīng)常出現(xiàn)無人跟蹤事件進程的問題。同時交易系統(tǒng)也在不斷的更新優(yōu)化，對公司的設(shè)備的硬件、軟件、應(yīng)用系統(tǒng)都有新的標(biāo)準，而公司沒有專門的技術(shù)部，缺乏相關(guān)的技術(shù)人員配備，在系統(tǒng)運維過程中明顯力不從心。

四、維護安全穩(wěn)健的信息系統(tǒng)

1.維護系統(tǒng)硬件網(wǎng)絡(luò)的安全穩(wěn)定

為維護穩(wěn)健的信息交易系統(tǒng)，充分發(fā)揮IT系統(tǒng)對企業(yè)運營的支撐作用，貴金屬交易公司技術(shù)部必須做好硬件設(shè)備、信息安全以及網(wǎng)絡(luò)設(shè)施等基礎(chǔ)設(shè)施的管理，以免發(fā)生如數(shù)據(jù)信息傳輸錯誤、系統(tǒng)崩潰致使交易不能順利進行等問題。

系統(tǒng)安全。保證與交易中心系統(tǒng)對接的規(guī)范性，創(chuàng)建用戶權(quán)限審批制度，增強對易出現(xiàn)風(fēng)險隱患的重大業(yè)務(wù)的權(quán)限審批，防止非法授權(quán)，遏制不相容崗位交叉訪問。充分利用網(wǎng)絡(luò)設(shè)備、軟件技術(shù)等安全策略，如防火墻、入侵掃描、漏洞檢測等，加強網(wǎng)絡(luò)安全，防止網(wǎng)絡(luò)攻擊，對于傳送的關(guān)鍵數(shù)據(jù)，采取加密措施，確保信息的安全準確。

日常管理。需指定技術(shù)部來履行相關(guān)管理職責(zé)，參加交易中心組織的各項技術(shù)系統(tǒng)的改造、測試工作和舉辦的技術(shù)培訓(xùn)會議，并提交相關(guān)報告，協(xié)調(diào)處理發(fā)生的技術(shù)事故等。公司應(yīng)當(dāng)制定系統(tǒng)應(yīng)急預(yù)案，并根據(jù)需要及時修訂，確保應(yīng)急措施能高效執(zhí)行。

監(jiān)督檢查。按照監(jiān)管的要求，接受交易中心的現(xiàn)場和場外的監(jiān)督和檢查，并及時將準確完整的信息系統(tǒng)資料報送交易中心；出現(xiàn)違規(guī)情況時，交易中心根據(jù)規(guī)定采取不同的限制手段或處罰措施；同時不斷提高自身專業(yè)技術(shù)水平，確保系統(tǒng)安全。

2.系統(tǒng)操作安全快捷規(guī)范升級

貴金屬現(xiàn)貨電子交易實質(zhì)是依托信息系統(tǒng)電子平臺進行交易，客戶一切交易活動都集中在信息系統(tǒng)電子平臺中，因此只有建設(shè)和維護一個安全快捷的操作系統(tǒng)，依據(jù)不斷擴展的新業(yè)務(wù)出現(xiàn)的新問題，不斷修正設(shè)計新方案新途徑，使得在降低風(fēng)險的同時能夠給客戶提供更安全更便捷的體驗與服務(wù)。

安全快捷。一定重視客戶資金、帳號、密碼等信息的安全完整，客戶倉單、流水、報表等交易數(shù)據(jù)瞬間可查，連貫準確，同時保證系統(tǒng)隨著外部環(huán)境政策，使用者的新功能訴求進行不斷的更新升級，使客戶操作越來越流暢方便。

更新升級。資金報表統(tǒng)計查詢方面滿足各個權(quán)限使用者的需求，同時組織交易中心運維工作人員、公司技術(shù)支持人員和各部門核心成員按期召開運維會議，培訓(xùn)系統(tǒng)新功能的運用操作，討論在測試或使用過程中出現(xiàn)的問題和故障，提出一些優(yōu)化處理建議，進行整理匯總形成書面文件提交相關(guān)負責(zé)人，以便在新版本中給予修正和完善。

加強監(jiān)控。交易的風(fēng)控工作一直以來都是公司重中之重，隨著網(wǎng)絡(luò)安全和虛擬詐騙問題的不斷增強，交易系統(tǒng)將面臨前所未有的挑戰(zhàn)。因此需要具備更多數(shù)據(jù)信息，提供更精確的數(shù)據(jù)分析，以防止和避免系統(tǒng)內(nèi)部的特大交易風(fēng)險。例如：

開戶階段增加風(fēng)險測評功能，將部分風(fēng)險偏好較低或未從事過風(fēng)險投資的潛在客戶排除在外，有利于公司降低經(jīng)營風(fēng)險。

交易階段除了運用持倉預(yù)警，重倉提醒，風(fēng)險提示，大戶匯報機制等外，也可采用余額貨幣化基金方式或多帳戶基金方式進行貼息，以降低資金流失率。

投訴階段可設(shè)置行業(yè)投資人黑名單，對于頻繁投訴，惡意操作等客戶限制其在其他同業(yè)平臺進行開戶，肅清擾亂貴金屬交易的不法行為。

信息系統(tǒng)不斷升級給貴金屬交易公司在信息系統(tǒng)平臺的運營及維護提出了新要求，同時隨著貴金屬交易的不斷創(chuàng)新與發(fā)展，它的電子化、信息化水平會越來越高，將來信息系統(tǒng)的穩(wěn)定性、安全性、便捷性將會成為貴金屬交易持續(xù)發(fā)展的關(guān)鍵環(huán)節(jié)，因此公司要不斷健全信息系統(tǒng)平臺的規(guī)范化管理，使其更安全穩(wěn)定，更便捷高效。

參考文獻：

[1]王璐.上交所要求會員防范技術(shù)系統(tǒng)風(fēng)險《上海證券報》.

[2]2005年中國證券業(yè)新技術(shù)的應(yīng)用與改進 -《中國證券業(yè)發(fā)展報告（2006）》，2006-12.

[3]鄧小勇.2013.創(chuàng)新背景下我國證券公司合規(guī)風(fēng)險管理研究《金融發(fā)展研》，2013.07.25.