日前，中國證券業協會、中國期貨業協會分別發布了《證券公司網上證券信息系統技術指引》和《期貨公司網上期貨信息系統技術指引》，對證券、期貨公司網上信息系統的安全建設和運行提出了詳細要求。
　　這是繼去年證監會下發《關于督促有關機構加強投資者網上交易安全保護的通知》以來，證券期貨業加強網上交易安全的又一重大舉措。

　　“一規四防兩加強”要求詳細

　　具體而言，《指引》的要求包括：
　　“一規”——規范化管理。證券、期貨公司應對網上交易信息系統進行統一規劃、規范運營，制定安全管理制度，加強風險管控和審計，按照安全性、系統性、可用性的原則開展網上交易信息系統建設，確保網上交易業務安全、連續和可靠，確保客戶信息的保密性和完整性。
　　“四防”——防網絡攻擊。要求證券、期貨公司對網上信息系統合理劃分安全域，在不同的域之間進行有效的隔離；部署包括防火墻，入侵檢測或防護系統，防病毒、防木馬系統等安全防護設施；建立定期掃描漏洞并修補的機制；對客戶信息、交易指令等重要數據傳輸采取足夠強度的加密措施。
　　防網絡仿冒。要求證券、期貨公司提供預留驗證信息服務，在客戶進行登錄時向客戶進行顯示，幫助客戶辨識正確的網上交易信息系統；要求服務端能向客戶提供可證明服務端自身身份的信息，以確保客戶能查驗服務的真實性，防范不法分子利用仿冒的網上交易信息系統進行詐騙活動。
　　防盜買盜賣。要求證券、期貨公司為客戶提供多種身份認證方式，除賬戶密碼外，還至少向客戶提供一種以上強度更高的身份認證方式，加強對網上交易客戶身份和登錄的合法性確認。
　　防災難災害。要求證券、期貨公司在不同的物理地點、使用不同的運營商線路，建立多個網上交易鏡像站點，互為備份；制訂并執行數據備份計劃。
　　“兩加強”——加強對交易委托的監控。要求證券、期貨公司通過多種技術手段，加強對投資者賬戶委托方式、品種、價格、數量異常等異動情況的監控，發現異常情況及時通知客戶，保護客戶資產安全；對網上交易信息系統進行實時監控，建立異常事件的甄別、報警、處理和報告機制，定期檢查、分析系統日志，保障系統運營安全。
　　加強對投資者的提示。要求證券、期貨公司向客戶充分揭示使用網上交易信息系統可能面臨的風險、機構已采取的風險控制措施和客戶應采取的安全防范措施；要通過多種方式提醒投資者加強賬號、密碼的保護工作。

　　投資者自我保護做到“五要”

　　專家建議，要提高網上交易的安全性，不僅需要證券、期貨公司加強網上信息系統的安全防護，向投資者提供安全性更高的網上交易身份認證方式，還需要投資者不斷增強安全保護意識，積極采取行動，維護自身的合法權益。具體說來，就是做到“五要”。
　　一要注意保護好賬號和密碼。在輸入密碼時須防止他人偷看，不對他人泄露密碼；不要使用簡單口令，定期對密碼進行修改。
　　二要采取安全的身份認證方式。要積極采用證券、期貨公司提供的雙因素身份認證方式，提高登錄和交易的安全性，減少因客戶賬號和口令被盜帶來的風險。
　　三要使用安全的交易終端。要安裝正版防病毒、木馬軟件，并定期進行掃描和升級，加強自用計算機終端的安全；到正規機構網站下載網上交易軟件。
　　四要正確辨識合法證券經營機構網站。非法仿冒網站普遍有一個共性，就是以高額回報作為誘餌，進行欺詐性宣傳或營銷，采用煽動性較強的語言。如果投資者登錄假網站進行交易，則會導致賬戶密碼被騙取。
　　五要通過正規途徑維護自身權益。如果遇到賬戶被盜買盜賣的情況，要立即與開戶的證券、期貨公司聯系，及時鎖定賬戶，減少損失；同時盡可能保留好證據，向公安機關報案，不讓不法分子逍遙法外。

　　加強網上交易安全監管力度

　　“證監會一直高度重視資本市場信息系統的安全穩定運行，將信息系統安全作為維護資本市場穩定健康發展的關鍵環節來抓，專門成立了證券期貨業信息化工作領導小組，對全行業信息安全工作進行統一組織領導，要求行業各機構建立并完善信息技術治理架構，全面落實信息安全工作責任制，不斷提高信息系統安全保障水平。”有關人士介紹說，去年以來，中國證監會及其派出機構專門開展了以網上交易安全為重要內容的信息安全大檢查，組織了對全行業約350個機構門戶網站和網上交易系統的遠程測試和監測，全面加強了信息安全的基礎性制度建設。通過一系列專項整治行動，行業各機構網上交易系統安全保障水平有了較大的提高。