证监会发布《证券期货业信息系统渗透测试指南》等4项金融行业标准

近日，证监会发布《证券公司场外业务资金服务接口》《证券期货业机构内部接口 账户管理》《证券期货业机构内部接口 资讯数据》《证券期货业信息系统渗透测试指南》4项金融行业标准，自公布之日起施行。

《证券公司场外业务资金服务接口》金融行业标准明确了证券公司开展场外资金服务的业务流程及场景，并定义了业务报文的格式、要素、接口形式，适用于证券公司场外资金结算系统与结算用户之间的数据交换。标准的制定实施将有利于提升证券公司场外业务资金服务的自动化水平，为实现场外业务的资金动态监测监管提供条件，对进一步规范场外业务发展起到积极促进作用。

《证券期货业机构内部接口 账户管理》和《证券期货业机构内部接口 资讯数据》2项金融行业标准，分别规范了机构内部账户管理业务系统及资讯数据业务系统的数据接口，通过梳理核心业务模块之间的数据交互场景，对数据接口的数据字段、数据格式、数据交互协议提出了相关要求，对行业机构高效建立内部信息系统、实现跨平台资源共享具有指导意义。

《证券期货业信息系统渗透测试指南》金融行业标准提供了一套通用的信息系统渗透测试框架，为在渗透测试策划、设计、执行、结果以及风险管理等环节，保障测试质量、控制安全风险提供了操作指南。标准的实施将有利于规范行业机构安全、稳定地开展渗透测试工作，强化信息系统安全运行保障，提高行业网络安全防护能力，助力资本市场平稳运行。

下一步，证监会将继续推进资本市场信息化建设，着力做好基础标准制定工作，促进行业信息交换、信息安全等领域标准研制，不断夯实科技监管基础。