證券行業信息系統安全運行問題及優化

華秀春

摘 要

近年來，隨著中國經濟發展水平的提升，國內證券行業也不斷發展，資產規模、業務種類，從業人數以及從業主體數量都隨著每年快速增加，證券行業信息系統也在逐步擴大規模。然而，面對著快速發展的證券行業本身，作為行業發展支撐的證券信息系統也一樣面臨著嚴峻挑戰。如何對該體系進行運營和維護，不斷適應證券行業的發展，提高信息系統運行的性能一直是目前證券公司需要面對的問題。本文通過對當前證券公司信息系統的運營維護管理進行分析，提出了當前證券行業信息系統的運維問題，并提出了相應的優化方案。

【關鍵詞】證券行業 信息系統 問題 優化方案

1 引言

隨著現在社會經濟的不斷發展，證券市場已經是我國市場經濟體系的重要組成部分。對于我國證券市場目前所處的階段，證券市場面臨著新的機遇和挑戰。證券行業特點是對于信息技術的高度依賴，因此，作為證券市場支撐的證券行業信息系統也面臨著更高的要求，才能更好地支撐目前證券市場的發展。

2 證券公司現行信息系統運營維護現狀與問題分析

2.1 運營工作量大

由于我國證券行業交易量大，行業相應的運行系統每日的運行工作量較大，而證券行業特點是對于信息技術高度依賴，過大的工作量一旦導致信息系統出現故障中斷，影響交易的正常進行，帶來的損失和影響是難以承受的。從信息系統的角度來看，分散式多交易節點系統的日常維護工作，工作量要比單節點的集中交易系統的運營維護壓力增加幾倍。同時從信息學的角度來看，當數量呈現倍數上升時，其故障點以及發生故障的可能也隨之上升，降低大事故的好處將會帶來小事故數量的增加。

2.2 運營準確度要求高

現代交易系統的一大要求是故障容忍度較低。區別于我國曾經使用過的書面交易系統，電子化交易本身就對管理運營維護進度要求較高。由于證券行業的交易性質影響，每日承擔著以數字為主同時數額較大的成交量，對于信息系統運營準確度要求自然較高。同時，我國證券相應監管層對于證券交易事故零容忍的監管要求，對于我國證券行業的信息系統運營準確度要求更是提升到了一個十分嚴苛的程度。

2.3 在創新壓力下系統更新要求嚴苛

中國的證券資本市場于90年代才開始創始和發展，整體上仍未成熟，從本質上還是處于向國外學習先進資本市場經驗的階段，近年來進行的幾次業務創新也是以國外發展為主要參考。然而，由于整體資本市場差距較大，國內不斷高漲的資本市場投資熱情又促使國內證券市場不斷引入新的業務品種和交易規則，整體不斷更新的數據眾多。而我國的證券市場發展市場較短，在短時間內，我國證券市場的業務創新頻率較高。根據2015年的統計，我國的證券系統在業務創新要求下，相關的業務系統變更數量多達近百次，基本上每周都需要有較大的系統變更。

2.4 系統的整體運營維護工作促使管理難度增大

由于我國目前證券市場業務豐富，每個業務都由相應的系統相掌控，因此整個證券行業信息系統需要運營管理的系統相當復雜，主要包括QFII系統，集中交易、融資融券、CIF、CRM、網上交易、資管系統、新意系統、三方存管系統、IB系統等。在此基礎上，分布式交易節點以及滬深多個交易中心的存在，更加使整個交易系統的復雜程度倍增。因此，對于證券交易日常系統的維護和管理要求較高，如何做好運營維護工作，特別是整合運營維護，是日常工作的重點。

2.5 信息系統的備份能力不足，需要進一步提升

在實際調查中可以看到，目前的證券公司中只有少量證券公司建設有較為完善的異地災難備案中心，多數證券公司所用的證券系統仍然以同城災難備案中心為主，因此一旦發生地震等重大災害時，整體業務系統就立馬不能使用，證券系統沒有滿足應對重大災難的要求。另外從近幾年的行業安全事故通報可以發現，在一些故障發生時，未能及時響應備份切換，業務連續性受到嚴重影響。其次是主要系統和備份系統都采取同樣的應用系統和數據庫，應用系統程序代碼缺陷最終導致技術故障不能完整切換。最后，從證券行業的當前情況來看，整體對于系統備份能力這一應急性措施的重視不夠。

3 證券行業信息系統優化方案研究

3.1 建立完善的配置管理數據庫

證券行業信息系統應該建立相應的配置管理數據庫，在數據庫中記錄相關的軟硬件信息、配置，作為整個系統運營維護的技術基礎，另外將整個公司的設備、系統進行數字化存檔，通過排查、打標簽、建檔、歸檔，最后記入配置管理數據庫。在日常工作中，要保持相應數據庫的數據更新。

3.2 制定完善的系統流程

在當前證券行業系統包含多個模塊的同時，首先應該熟悉系統中包含的各個模塊的含義和關系，明白系統之間的前后順序；然后重新制定合理的系統運營流程，并對員工加以培訓和執行。不了解整個系統的話制定的流程只能流于寬松，最終缺乏執行的動力，這是提升系統執行水平的重要紐帶。

在此基礎上應該建立故障事件的自動觸發流程，規范的事件根據流程以及計算機運營維護的關鍵流程，通過三個流程的監控良好地保障系統的日常運營。

3.3 規范員工日常維護行為，明確關鍵流程

在完整制定了流程之后，需要準確對于各項表單進行定義，通過表單來規范和約束運營維護人員的行為，最終目的是與已有的管理目標的相符合。同時分配的日常表單管理任務較為明確并且簡潔可行，保證達到管理目的的同時，也不給運營維護人員增加額外的負擔。

再次，我們需要建立故障和時間處理的跟蹤流程，利用表格工具等方案記錄故障及其處理情況，最終建立起運營維護的日志，并定期回顧從中辨識和發現問題的線索和根基。這樣的標準則要求在建立規范的事件跟蹤流程中，嚴格強化運營維護的執行力度。

3.4 建立自動化的運營維護管理平臺

建立計算機的運營維護的自動化監控和管理平臺是對于證券行業信息系統進行革新的重要部分，采取相應的監控工具才能有效約束用戶操作規范以及實時監控的計算機網絡資源，在對于計算機系統進行自動化的過程中應該包括服務器、中間件、數據庫、存儲備份、安全、網絡、機房、客戶端和業務應用相應內容。在自動監控管理系統的幫助，故障和問題可以進行綜合處理和集中管理。

3.5 加強信息系統備份能力整體規劃，完善備份體系建設

由于證券行業信息化建設的特點所影響，相應的核心系統要求不允許出現故障以及停機現象，備份能力必將會成為證券行業系統建設的重要內容。因此在證券行業信息系統的優化方案中，應該建立健全證券行業信息系統的備份能力體系，將信息系統備份能力建設作為證券行業信息系統優化的重要部分。在證券信息系統的建設規劃中加入備份能力建設方案，在適當的時候設定專門的崗位，明確相應的崗位職責，負責進行公司信息備份能力的整體規劃以及確立相應的備份能力等級，最終達到提升生產信息系統備份能力的重要目的。

另外一方面，加強對災備中心和災備系統建設的重視，從設計規劃以及建設和運營維護等方面進行深入研究，科學地選擇災難后備機房場所，提升運行和管理能力；做好災難預警，進一步完善信息系統事故的應急處理流程和恢復以及備案預案，細化和優化相應的操作流程。

4 結語

近年來，在我國經濟發展迅速，資本市場也吸引了國內較多資金的進入。而證券業是信息技術應用最廣、最復雜、要求最高的行業之一，當前證券行業信息系統運營工作量大，運營準確度要求高，同時當前證券行業信息系統存在備份能力低，應對事故能力較差，日常運營維護不到位等問題。相關問題的存在需要進一步加強和引導信息系統備份能力建設，對于證券行業信息系統的信息化建設提出了更高的要求。因此，證券行業信息系統應該建立完善的配置管理數據庫，制定完善的系統流程，規范員工日常維護行為，明確關鍵流程，同時建立自動化的運營維護管理平臺和加強信息系統備份能力整體規劃，完善備份體系建設等，最終達到證券行業信息系統滿足證券行業日常工作的主要目的。

參考文獻

[1]陳云飛.證券公司信息系統自動化運營維護管理研究[D].蘇州：蘇州大學，2014.

[2]韓松.證券交易系統大集中后的信息安全保障機制研究[D].上海：上海交通大學，2007.

[3]王淼，郭曉暉，許向軍，趙勇.證券行業信息系統備份能力現狀淺析[J].信息安全與技術，2011（12）：66-69.

[4]楊佳杰.證券公司信息系統自動化運營維護管理研究[J].信息技術與信息化，2015（03）：137+151.

[5]關于證券公司實施<證券期貨經營機構信息系統備份能力標準>的指導意見.中華人民共和國證券監督管理委員會，2011（10）.

作者單位

南京證券股份有限公司靖江驥江路證券營業部 江蘇省泰州市 214500