XX证券公司信息安全防护解决方案(证券网络安全、证券信息安全、证券登记保护).docx

XX证券公司信息安全防护解决方案 XXX网络技术有限公司 目录 项目背景 6 项目背景及意义 6 国内外对信息安全现状 8 信息安全技术研究现状 8 信息安全管理研究现状 11 信息安全技术的新发展 12 项目的总体思路及研究框架 13 证券公司信息系统的主要构成 14 证券公司计算机网络系统 14 证券公司业务运行环境系统 15 证券公司网上交易系统 16 证券公司数据备份系统 19 证券公司信息安全现状及存在问题 20 对先进技术的重要性缺乏足够认识 20 证券公司交易系统网络模式不够合理 20 证券公司缺乏对信息安全管理的有效措施 21 证券公司信息安全隐患及风险分析 21 硬件设备和环境安全隐患 21 系统安全隐患 22 网上交易的安全隐患 23 数据备份的安全隐患 24 网络客户管理的安全风险 24 证券公司信息安全防护系统的整体设计 25 证券公司信息系统的安全要素与需求 25 网络层安全需求 25 应用层安全需求 26 数据安全需求 27 用户安全需求 27 证券公司信息安全防护系统设计的目标与原则 28 设计的目标 28 设计的原则 28 证券公司信息安全防护解决方案的系统设计 29 整体构成 29 物理安全的防护措施 30 系统安全的防护措施 31 交易安全的防护措施 34 数据安全的防护措施 38 构建完善的证券公司信息安全管理体系 39 建立持续的证券公司信息安全保障服务体系 40 证券公司信息安全防护系统的实施与测试 42 对信息安全防护系统的整体测试与控制 42 硬件测试 42 操作系统测试 44 数据资源和数据通信控制测试 47 系统安全产品的测试 49 对信息安全防护系统中网上证券交易系统的测试与评价 50 测试平台 50 测试方法 50 测试过程 51 测试结论分析 53 证券公司信息安全防护系统的具体实施 53 确保信息安全防护系统实施成功的关键要素 54 证券公司信息安全防护系统实施的保障措施 56 证券公司信息安全防护系统的典型应用案例分析 59 应用模式 ——以总部为中心的证券公司信息安全防护系统 59 模式的构成要素与运行特点 60 项目背景 项目背景及意义 1990 年 12 月和 1991 年 6 月，上海交易所和深圳交易所相继成立，标志着中国证券市场的正式形成。十多年来，我国证券市场从无到有，从小到大，成 效显著，在市场容量、交易品种、交易手段、清算体系以及法规建设和监管措 施等各方面都实现了历史性跨越，充分展现了一个新兴市场巨大的发展潜力， 取得了巨大成就，并已成为亚洲仅次于东京和香港的第三大证券市场，在国民 经济生活中扮演越来越重要的角色。截止 2021 年 12 月 31 日，我国证券市场共 有包括 A 股、B 股、国债现货、国债回购、企业债券、转债、基金等在内的 7 个证券交易品种；深沪两市共有 A 股 1167 只， B 股 111 只，上市公司数 1287 家；筹集资金超过了 9100 亿元，市价总值达 42458 亿元，流通市值达 13178 亿元。 尤其是进入 2021 年，我国证券市场在国民经济快速发展的背景下，再次迎来了快速发展的新时期， 2021 年 8 月 23 日，上证综合指数一举突破 5000 点。可以说，我国证券市场用短短 10 余年的时间走完了发达国家证券市场百余年的历程，用成绩有力地确立了自己在国民经济中不可替代的地位。随着我国证券 市场的不断发展和信息技术的不断革新，我国证券业务信息系统的建设也取得了长足的进步，在发行、交易、清算、信息披露、技术监控、信息咨询与服务 等方面，计算机技术的应用深度和广度都大大扩展。作为连接全国 7000 万股民 与证券市场的中介机构，证券公司的信息系统建设不但对保障证券公司自身的运行效率，提高企业竞争力具有重要作用，而且还对整个证券市场的发展具有重要的推动作用。随着科学技术的进步，我国证券公司的网络系统有了 巨大的发展，从早期的 Novell 系统到现在普遍使 Unix ，Windows 系统；从原先的手工输单、人工报盘，到现在普遍使用网上交易、银证通，从原来的内部局 域网到现在互联网、 VPN 。各个证券经营机构已全部建立了电子化业务处理系统， 多家证券公司已陆续开展网上证券业务。证监会机关、 5 个交易所、 36 个派出机构的电子化监管网络和系统已经建成运行。然而，在高速发展的背后，证券公司 的信息安全问题却日益突显出来。一方面，在证券公司内部，证券公司的业务微 机中绝大多数存在安全漏洞，在证券公司外部，各种利用信息技术手段进行的犯 罪行为，给证券公司带来了很大的安全威胁和经济损失。另一方面，由于证券市 场在我国的发展时间只有十