證券期貨業(yè)將迎信息系統(tǒng)壓力測試新規(guī)
近日,中國證券業(yè)協(xié)會(下稱“中證協(xié)”)向各家券商下發(fā)通知,就《證券期貨業(yè)信息系統(tǒng)壓力測試指南》(下稱“《測試指南》”)征求意見。券商如有意見或建議,可于10月31日前進行反饋。
中證協(xié)表示,今年,證監(jiān)會發(fā)布了《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》,對證券期貨業(yè)重要信息系統(tǒng)的壓力測試工作提出了明確的要求。為進一步落實《管理辦法》的有關(guān)規(guī)定,指導各機構(gòu)有效開展壓力測試,在中國證監(jiān)會科技局的指導下,由上海證券交易所承建的證券期貨業(yè)網(wǎng)絡(luò)安全創(chuàng)新實驗室牽頭,聯(lián)合相關(guān)核心機構(gòu)、經(jīng)營機構(gòu)及信息技術(shù)開發(fā)商共同開展壓力測試行業(yè)標準的編制工作。
“目前已完成《測試指南》的起草工作,現(xiàn)向各證券公司征求意見!敝凶C協(xié)表示。
《測試指南》稱,近年來,隨著中國金融市場業(yè)務(wù)規(guī)模的持續(xù)提升,金融科技數(shù)字化轉(zhuǎn)型進程的不斷加速及金融安全監(jiān)管要求的不斷加強,對金融機構(gòu)信息系統(tǒng)的業(yè)務(wù)處理能力、容量支撐能力、災(zāi)備支持能力等均提出了更高的要求。
該指南旨在為證券期貨業(yè)提供一套通用的信息系統(tǒng)壓力測試指導框架,以便行業(yè)機構(gòu)更加規(guī)范、科學、有效地開展壓力測試工作,提升行業(yè)信息系統(tǒng)壓力測試能力,提高壓力測試質(zhì)量,控制壓力測試實施風險,進一步保障行業(yè)信息系統(tǒng)運行的穩(wěn)定性和可靠性,深化壓力測試對于行業(yè)信息系統(tǒng)安全的作用,切實維護資本市場平穩(wěn)高效運行。
據(jù)悉,從測試內(nèi)容來看,《測試指南》規(guī)定從性能、可靠性兩個特性方面考慮。其中,性能又可以細分為時間特性、容量、資源利用性三個子特性;可靠性可以細分為成熟性、容錯性、已恢復(fù)性及穩(wěn)定性四個子特性。
壓力測試對象,指根據(jù)測試的目的和需求,需要進行壓力測試的具體系統(tǒng)或關(guān)鍵組件。確定壓力測試對象時,需綜合考慮其對組織業(yè)務(wù)運營的重要程度、系統(tǒng)自身的復(fù)雜性及測試開展需要資源情況等因素。