證券行業(yè)信息系統(tǒng)安全運(yùn)行問題及優(yōu)化

華秀春

摘 要

近年來，隨著中國(guó)經(jīng)濟(jì)發(fā)展水平的提升，國(guó)內(nèi)證券行業(yè)也不斷發(fā)展，資產(chǎn)規(guī)模、業(yè)務(wù)種類，從業(yè)人數(shù)以及從業(yè)主體數(shù)量都隨著每年快速增加，證券行業(yè)信息系統(tǒng)也在逐步擴(kuò)大規(guī)模。然而，面對(duì)著快速發(fā)展的證券行業(yè)本身，作為行業(yè)發(fā)展支撐的證券信息系統(tǒng)也一樣面臨著嚴(yán)峻挑戰(zhàn)。如何對(duì)該體系進(jìn)行運(yùn)營(yíng)和維護(hù)，不斷適應(yīng)證券行業(yè)的發(fā)展，提高信息系統(tǒng)運(yùn)行的性能一直是目前證券公司需要面對(duì)的問題。本文通過對(duì)當(dāng)前證券公司信息系統(tǒng)的運(yùn)營(yíng)維護(hù)管理進(jìn)行分析，提出了當(dāng)前證券行業(yè)信息系統(tǒng)的運(yùn)維問題，并提出了相應(yīng)的優(yōu)化方案。

【關(guān)鍵詞】證券行業(yè) 信息系統(tǒng) 問題 優(yōu)化方案

1 引言

隨著現(xiàn)在社會(huì)經(jīng)濟(jì)的不斷發(fā)展，證券市場(chǎng)已經(jīng)是我國(guó)市場(chǎng)經(jīng)濟(jì)體系的重要組成部分。對(duì)于我國(guó)證券市場(chǎng)目前所處的階段，證券市場(chǎng)面臨著新的機(jī)遇和挑戰(zhàn)。證券行業(yè)特點(diǎn)是對(duì)于信息技術(shù)的高度依賴，因此，作為證券市場(chǎng)支撐的證券行業(yè)信息系統(tǒng)也面臨著更高的要求，才能更好地支撐目前證券市場(chǎng)的發(fā)展。

2 證券公司現(xiàn)行信息系統(tǒng)運(yùn)營(yíng)維護(hù)現(xiàn)狀與問題分析

2.1 運(yùn)營(yíng)工作量大

由于我國(guó)證券行業(yè)交易量大，行業(yè)相應(yīng)的運(yùn)行系統(tǒng)每日的運(yùn)行工作量較大，而證券行業(yè)特點(diǎn)是對(duì)于信息技術(shù)高度依賴，過大的工作量一旦導(dǎo)致信息系統(tǒng)出現(xiàn)故障中斷，影響交易的正常進(jìn)行，帶來的損失和影響是難以承受的。從信息系統(tǒng)的角度來看，分散式多交易節(jié)點(diǎn)系統(tǒng)的日常維護(hù)工作，工作量要比單節(jié)點(diǎn)的集中交易系統(tǒng)的運(yùn)營(yíng)維護(hù)壓力增加幾倍。同時(shí)從信息學(xué)的角度來看，當(dāng)數(shù)量呈現(xiàn)倍數(shù)上升時(shí)，其故障點(diǎn)以及發(fā)生故障的可能也隨之上升，降低大事故的好處將會(huì)帶來小事故數(shù)量的增加。

2.2 運(yùn)營(yíng)準(zhǔn)確度要求高

現(xiàn)代交易系統(tǒng)的一大要求是故障容忍度較低。區(qū)別于我國(guó)曾經(jīng)使用過的書面交易系統(tǒng)，電子化交易本身就對(duì)管理運(yùn)營(yíng)維護(hù)進(jìn)度要求較高。由于證券行業(yè)的交易性質(zhì)影響，每日承擔(dān)著以數(shù)字為主同時(shí)數(shù)額較大的成交量，對(duì)于信息系統(tǒng)運(yùn)營(yíng)準(zhǔn)確度要求自然較高。同時(shí)，我國(guó)證券相應(yīng)監(jiān)管層對(duì)于證券交易事故零容忍的監(jiān)管要求，對(duì)于我國(guó)證券行業(yè)的信息系統(tǒng)運(yùn)營(yíng)準(zhǔn)確度要求更是提升到了一個(gè)十分嚴(yán)苛的程度。

2.3 在創(chuàng)新壓力下系統(tǒng)更新要求嚴(yán)苛

中國(guó)的證券資本市場(chǎng)于90年代才開始創(chuàng)始和發(fā)展，整體上仍未成熟，從本質(zhì)上還是處于向國(guó)外學(xué)習(xí)先進(jìn)資本市場(chǎng)經(jīng)驗(yàn)的階段，近年來進(jìn)行的幾次業(yè)務(wù)創(chuàng)新也是以國(guó)外發(fā)展為主要參考。然而，由于整體資本市場(chǎng)差距較大，國(guó)內(nèi)不斷高漲的資本市場(chǎng)投資熱情又促使國(guó)內(nèi)證券市場(chǎng)不斷引入新的業(yè)務(wù)品種和交易規(guī)則，整體不斷更新的數(shù)據(jù)眾多。而我國(guó)的證券市場(chǎng)發(fā)展市場(chǎng)較短，在短時(shí)間內(nèi)，我國(guó)證券市場(chǎng)的業(yè)務(wù)創(chuàng)新頻率較高。根據(jù)2015年的統(tǒng)計(jì)，我國(guó)的證券系統(tǒng)在業(yè)務(wù)創(chuàng)新要求下，相關(guān)的業(yè)務(wù)系統(tǒng)變更數(shù)量多達(dá)近百次，基本上每周都需要有較大的系統(tǒng)變更。

2.4 系統(tǒng)的整體運(yùn)營(yíng)維護(hù)工作促使管理難度增大

由于我國(guó)目前證券市場(chǎng)業(yè)務(wù)豐富，每個(gè)業(yè)務(wù)都由相應(yīng)的系統(tǒng)相掌控，因此整個(gè)證券行業(yè)信息系統(tǒng)需要運(yùn)營(yíng)管理的系統(tǒng)相當(dāng)復(fù)雜，主要包括QFII系統(tǒng)，集中交易、融資融券、CIF、CRM、網(wǎng)上交易、資管系統(tǒng)、新意系統(tǒng)、三方存管系統(tǒng)、IB系統(tǒng)等。在此基礎(chǔ)上，分布式交易節(jié)點(diǎn)以及滬深多個(gè)交易中心的存在，更加使整個(gè)交易系統(tǒng)的復(fù)雜程度倍增。因此，對(duì)于證券交易日常系統(tǒng)的維護(hù)和管理要求較高，如何做好運(yùn)營(yíng)維護(hù)工作，特別是整合運(yùn)營(yíng)維護(hù)，是日常工作的重點(diǎn)。

2.5 信息系統(tǒng)的備份能力不足，需要進(jìn)一步提升

在實(shí)際調(diào)查中可以看到，目前的證券公司中只有少量證券公司建設(shè)有較為完善的異地災(zāi)難備案中心，多數(shù)證券公司所用的證券系統(tǒng)仍然以同城災(zāi)難備案中心為主，因此一旦發(fā)生地震等重大災(zāi)害時(shí)，整體業(yè)務(wù)系統(tǒng)就立馬不能使用，證券系統(tǒng)沒有滿足應(yīng)對(duì)重大災(zāi)難的要求。另外從近幾年的行業(yè)安全事故通報(bào)可以發(fā)現(xiàn)，在一些故障發(fā)生時(shí)，未能及時(shí)響應(yīng)備份切換，業(yè)務(wù)連續(xù)性受到嚴(yán)重影響。其次是主要系統(tǒng)和備份系統(tǒng)都采取同樣的應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)，應(yīng)用系統(tǒng)程序代碼缺陷最終導(dǎo)致技術(shù)故障不能完整切換。最后，從證券行業(yè)的當(dāng)前情況來看，整體對(duì)于系統(tǒng)備份能力這一應(yīng)急性措施的重視不夠。

3 證券行業(yè)信息系統(tǒng)優(yōu)化方案研究

3.1 建立完善的配置管理數(shù)據(jù)庫(kù)

證券行業(yè)信息系統(tǒng)應(yīng)該建立相應(yīng)的配置管理數(shù)據(jù)庫(kù)，在數(shù)據(jù)庫(kù)中記錄相關(guān)的軟硬件信息、配置，作為整個(gè)系統(tǒng)運(yùn)營(yíng)維護(hù)的技術(shù)基礎(chǔ)，另外將整個(gè)公司的設(shè)備、系統(tǒng)進(jìn)行數(shù)字化存檔，通過排查、打標(biāo)簽、建檔、歸檔，最后記入配置管理數(shù)據(jù)庫(kù)。在日常工作中，要保持相應(yīng)數(shù)據(jù)庫(kù)的數(shù)據(jù)更新。

3.2 制定完善的系統(tǒng)流程

在當(dāng)前證券行業(yè)系統(tǒng)包含多個(gè)模塊的同時(shí)，首先應(yīng)該熟悉系統(tǒng)中包含的各個(gè)模塊的含義和關(guān)系，明白系統(tǒng)之間的前后順序；然后重新制定合理的系統(tǒng)運(yùn)營(yíng)流程，并對(duì)員工加以培訓(xùn)和執(zhí)行。不了解整個(gè)系統(tǒng)的話制定的流程只能流于寬松，最終缺乏執(zhí)行的動(dòng)力，這是提升系統(tǒng)執(zhí)行水平的重要紐帶。

在此基礎(chǔ)上應(yīng)該建立故障事件的自動(dòng)觸發(fā)流程，規(guī)范的事件根據(jù)流程以及計(jì)算機(jī)運(yùn)營(yíng)維護(hù)的關(guān)鍵流程，通過三個(gè)流程的監(jiān)控良好地保障系統(tǒng)的日常運(yùn)營(yíng)。

3.3 規(guī)范員工日常維護(hù)行為，明確關(guān)鍵流程

在完整制定了流程之后，需要準(zhǔn)確對(duì)于各項(xiàng)表單進(jìn)行定義，通過表單來規(guī)范和約束運(yùn)營(yíng)維護(hù)人員的行為，最終目的是與已有的管理目標(biāo)的相符合。同時(shí)分配的日常表單管理任務(wù)較為明確并且簡(jiǎn)潔可行，保證達(dá)到管理目的的同時(shí)，也不給運(yùn)營(yíng)維護(hù)人員增加額外的負(fù)擔(dān)。

再次，我們需要建立故障和時(shí)間處理的跟蹤流程，利用表格工具等方案記錄故障及其處理情況，最終建立起運(yùn)營(yíng)維護(hù)的日志，并定期回顧從中辨識(shí)和發(fā)現(xiàn)問題的線索和根基。這樣的標(biāo)準(zhǔn)則要求在建立規(guī)范的事件跟蹤流程中，嚴(yán)格強(qiáng)化運(yùn)營(yíng)維護(hù)的執(zhí)行力度。

3.4 建立自動(dòng)化的運(yùn)營(yíng)維護(hù)管理平臺(tái)

建立計(jì)算機(jī)的運(yùn)營(yíng)維護(hù)的自動(dòng)化監(jiān)控和管理平臺(tái)是對(duì)于證券行業(yè)信息系統(tǒng)進(jìn)行革新的重要部分，采取相應(yīng)的監(jiān)控工具才能有效約束用戶操作規(guī)范以及實(shí)時(shí)監(jiān)控的計(jì)算機(jī)網(wǎng)絡(luò)資源，在對(duì)于計(jì)算機(jī)系統(tǒng)進(jìn)行自動(dòng)化的過程中應(yīng)該包括服務(wù)器、中間件、數(shù)據(jù)庫(kù)、存儲(chǔ)備份、安全、網(wǎng)絡(luò)、機(jī)房、客戶端和業(yè)務(wù)應(yīng)用相應(yīng)內(nèi)容。在自動(dòng)監(jiān)控管理系統(tǒng)的幫助，故障和問題可以進(jìn)行綜合處理和集中管理。

3.5 加強(qiáng)信息系統(tǒng)備份能力整體規(guī)劃，完善備份體系建設(shè)

由于證券行業(yè)信息化建設(shè)的特點(diǎn)所影響，相應(yīng)的核心系統(tǒng)要求不允許出現(xiàn)故障以及停機(jī)現(xiàn)象，備份能力必將會(huì)成為證券行業(yè)系統(tǒng)建設(shè)的重要內(nèi)容。因此在證券行業(yè)信息系統(tǒng)的優(yōu)化方案中，應(yīng)該建立健全證券行業(yè)信息系統(tǒng)的備份能力體系，將信息系統(tǒng)備份能力建設(shè)作為證券行業(yè)信息系統(tǒng)優(yōu)化的重要部分。在證券信息系統(tǒng)的建設(shè)規(guī)劃中加入備份能力建設(shè)方案，在適當(dāng)?shù)臅r(shí)候設(shè)定專門的崗位，明確相應(yīng)的崗位職責(zé)，負(fù)責(zé)進(jìn)行公司信息備份能力的整體規(guī)劃以及確立相應(yīng)的備份能力等級(jí)，最終達(dá)到提升生產(chǎn)信息系統(tǒng)備份能力的重要目的。

另外一方面，加強(qiáng)對(duì)災(zāi)備中心和災(zāi)備系統(tǒng)建設(shè)的重視，從設(shè)計(jì)規(guī)劃以及建設(shè)和運(yùn)營(yíng)維護(hù)等方面進(jìn)行深入研究，科學(xué)地選擇災(zāi)難后備機(jī)房場(chǎng)所，提升運(yùn)行和管理能力；做好災(zāi)難預(yù)警，進(jìn)一步完善信息系統(tǒng)事故的應(yīng)急處理流程和恢復(fù)以及備案預(yù)案，細(xì)化和優(yōu)化相應(yīng)的操作流程。

4 結(jié)語(yǔ)

近年來，在我國(guó)經(jīng)濟(jì)發(fā)展迅速，資本市場(chǎng)也吸引了國(guó)內(nèi)較多資金的進(jìn)入。而證券業(yè)是信息技術(shù)應(yīng)用最廣、最復(fù)雜、要求最高的行業(yè)之一，當(dāng)前證券行業(yè)信息系統(tǒng)運(yùn)營(yíng)工作量大，運(yùn)營(yíng)準(zhǔn)確度要求高，同時(shí)當(dāng)前證券行業(yè)信息系統(tǒng)存在備份能力低，應(yīng)對(duì)事故能力較差，日常運(yùn)營(yíng)維護(hù)不到位等問題。相關(guān)問題的存在需要進(jìn)一步加強(qiáng)和引導(dǎo)信息系統(tǒng)備份能力建設(shè)，對(duì)于證券行業(yè)信息系統(tǒng)的信息化建設(shè)提出了更高的要求。因此，證券行業(yè)信息系統(tǒng)應(yīng)該建立完善的配置管理數(shù)據(jù)庫(kù)，制定完善的系統(tǒng)流程，規(guī)范員工日常維護(hù)行為，明確關(guān)鍵流程，同時(shí)建立自動(dòng)化的運(yùn)營(yíng)維護(hù)管理平臺(tái)和加強(qiáng)信息系統(tǒng)備份能力整體規(guī)劃，完善備份體系建設(shè)等，最終達(dá)到證券行業(yè)信息系統(tǒng)滿足證券行業(yè)日常工作的主要目的。

參考文獻(xiàn)

[1]陳云飛.證券公司信息系統(tǒng)自動(dòng)化運(yùn)營(yíng)維護(hù)管理研究[D].蘇州：蘇州大學(xué)，2014.

[2]韓松.證券交易系統(tǒng)大集中后的信息安全保障機(jī)制研究[D].上海：上海交通大學(xué)，2007.

[3]王淼，郭曉暉，許向軍，趙勇.證券行業(yè)信息系統(tǒng)備份能力現(xiàn)狀淺析[J].信息安全與技術(shù)，2011（12）：66-69.

[4]楊佳杰.證券公司信息系統(tǒng)自動(dòng)化運(yùn)營(yíng)維護(hù)管理研究[J].信息技術(shù)與信息化，2015（03）：137+151.

[5]關(guān)于證券公司實(shí)施<證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)備份能力標(biāo)準(zhǔn)>的指導(dǎo)意見.中華人民共和國(guó)證券監(jiān)督管理委員會(huì)，2011（10）.

作者單位

南京證券股份有限公司靖江驥江路證券營(yíng)業(yè)部 江蘇省泰州市 214500