| 来源： |
证券日报 |
发布时间： |
2009年09月11日 08:08 |
作者： |
朱宝琛 |
| |
□ 本报记者 朱宝琛
“我国证券市场经过近20年的发展，取得了很大的成就，包括证券市场的信息安全保障。资本市场对信息系统依赖度高，各方也做了大量的工作，应该说取得了巨大的进步。”中国证券监督管理委员会天津证监局局长刘能元日前在接受《证券日报》记者采访时说，信息系统安全不可能一蹴而就，但是丝毫不能掉以轻心，要把工作做扎实。通过演练，就是要各方增加一种危机意识、责任意识，就是要增加各方的自信心、增加熟练度。
平时多流汗
方能战时少流血
刘能元表示，天津证监局很早就已经认识到了信息系统安全对资本市场安全的重要意义，这几年的重视程度更加高了。“早期的时候就成立了信息安全小组，现在制定了信息系统安全的应急预案，同时按照预案要求，让各个部门进行实战演练，提高安全意识，让工作人员明确自己的责任要求，一旦发生重大事件，能够马上了解处置程序、方法、措施，做到有条不紊，处事不乱。‘平时多流汗，战时少流血’，尤其是面对计算机信息网络。”
不过，他同时也提出，信息技术是一把双刃剑，“你在依赖它的时候，它也在制约着你。”
“我国的证券市场正处在新兴加转轨的时期，我们的技术也在不断进步，在信息技术方面，要有危机意识、忧患意识，按照实战的要求，平时多练兵，这样，等到真正出现问题的时候，才能够很好的应对。”刘能元表示。
随时准备发现和解决
萌芽状态的问题
“演练是一种形式，是对预案的检验。演练并非仅仅是集中在一个时间段，而是在平时也要经常开展，随时准备发现和解决萌芽状态的一些问题。”刘能元说。
他同时指出，在演练过程中，要紧紧围绕中国证监会所制定的预案。同时，针对基层营业网点的特殊性，设计一些预案中所没有的场景。“对预案的检验，不仅包括其有效性、全面性，还包括个人对预案的熟知程度。”刘能元说，“如果预案制定之后束之高阁，照本宣科，也就失去了其自身所存在的意义。”
“这次演练应该是一个很好的契机，让大家认识到信息系统安全是资本市场的一种基础，是资本市场的一个重要资源，一个重要的安全领域。”刘能元说，演练一开始或许会有一种压力，但最终应该变成行业内所有人员自发的、自觉的意识，发自内心的要把事情做好。“预案是否到位、是否需要完善，员工是否进入状态，能够按照预案的要求来做。同时，要通过预案进行总结，从而得到进一步的完善。”
“今后，我们将把演练的工作进一步落实，并且作为一项常规的监管工作来抓，在工作中及时地发现问题、解决难题。”刘能元说。不过他同时指出，在这方面，整个行业内的公司自己也要高度重视起来，加强责任意识，严格按照证监会的要求开展工作。“要把人的主动性、积极性调动起来，把自己的一些看家本领给做好，比如手工报单等，这些都需要练，不能丢弃，一旦真正出现问题了能够派上用场。”
演练增加
危机意识责任意识
演练毕竟是演练，它和实际工作过程中所出现的问题或许还会有一定的差别。
对此，刘能元表示，通过演练，就是要各方增加一种危机意识，责任意识；演练，就是要增加各方的自信心，增加熟练度。“等到问题真正出现的时候，就能做到有条不紊，心中有数。在最短的时间内，最有效的把事情解决，这才是最主要的。”
针对这一点，刘能元还打了一个生动的比方：我们都讲，灾害发生以后有个黄金救援时间，我们的信息系统也是一样，在发生问题的时候，能够在有效的时间内尽快的解决一些问题，在投资者不满情绪还没起来的时候就已经把事情给解决了，这样就没问题了。但是，一旦等你错过了最好的时间，那么投资者就会在各方面对你产生怀疑。
“演练一方面是增强自信心，另一方面是争取最佳的黄金时间。”刘能元最后这样表示。
渤海证券：争分夺秒排故障 临危不乱显真功
□ 本报记者 朱宝琛
营业部供电突然中断、银证转账系统突发故障……在正常的证券交易过程中，总有一些意想不到的事情发生。在这些突发事件前面，证券公司是否有充分的应急预案，是否能在最短的时间内解决问题，这一点是非常重要的。
9月9日，记者走进位于天津市的渤海证券，参加了该公司的“网络与信息安全事件应急演练”。
场景一：营业部供电突然中断
9：40，营业部内供电突然中断，大屏幕和客户端无法正常使用，正常的工作无法展开。
针对这突如其来的情况，工作人员显然胸有成竹。他们先启动了备用发电机，同时检查了UPS、主用设备的运转情况；营业部的广播里，开始播放相关的信息，对客户进行解释，并且及时地疏导客户。而另一边，工作人员则忙着查清断电的原因……
与此同时，营业部现场的工作人员与信息技术总部、营销中心和风险控制总部取得了联系，报告了相关的情况。
然而，到了9：55，意想不到的事情再次发生：备用发电机无法给客户端提供足够的电源。
就在这一时刻，营业部的工作人员分头行动：利用UPS带动主用设备运行，监控UPS情况；分区域安排UPS带动部分行情和交易设备；广播解释、播报行情，动员客户进行电话查询和交易；安排客户到兄弟营业部交易；派专人巡视现场、安抚客户，并耐心地向他们解释。与此同时，他们还向公安机关报告了相关的情况，寻求警力支持；报告公司，请求紧急支援……
9：57，信息技术总部的工作人员发回报告：电力工程人员已经在配合电力部门抢修供电线路；向风险控制总部口头通报了该情况；机房中心随时掌握营业部主用设备运转及UPS负载。
同一时间段，营销中心向领导和风险控制总部报告了相关情况，同时联系发电车，申请紧急支援，并且积极参与到营业部的处置工作。
风险控制总部的工作人员则向公司应急工作领导小组、天津证监局、公安局二处和驻地分局分别报告了相关情况，同时要求查明故障并文字报告公司应急工作小组。
时间一分一秒地过去，经过一番紧张的抢修，中午12点整，故障终于清除，营业部开始恢复正常。
场景二：银证转账系统突发故障
10：00，公司接到报告称，公司的银证转账系统突发故障，A银行通讯机与A银行系统之间的交易指令应答超时。
接到该报告，技术总部的工作人员在第一时间查找事故的原因，并且排除了公司端出现问题的可能，其他的工作人员也是分工明确：有的检查银行通讯机状态、通讯机程序复位；有的向银行技术部门反馈系统故障；有的向营销中心、风险控制总部通报情况。
10：10，营销中心的工作人员兵分四路开始行动：第一路人马确定客户及营业部受营业部影响的范围，一路人马被派往值守电话，及时记录客户的投诉情况，一路人马起草通知，通过电话等手段下发到营业部，另一路人马则及时接受营业部的信息反馈，及时掌握营业部的情况并报告。
2分钟之后，风险控制总部立即向公司应急工作领导小组报告了相关情况，同时启动外部报告程序，并且派专人与银行协调督促解决，跟踪银行故障恢复情况。
10：15，营业部的工作紧锣密鼓的展开：了解事故进展、汇报客户状况；广播向客户通知，暂停A银行银证转账；通过短信平台通知客户，暂停A银行银证转账；派专人做好安抚客户、解释工作；增加值守电话服务人员，安抚客户并记录。
故障发生后10分钟，即10：20，银证转账故障排除，一切恢复正常。
|
| |
|
| |
|
| |
|
| |
|
| |
|
|
|
|
|
