证券期货业将迎信息系统压力测试新规
近日,中国证券业协会(下称“中证协”)向各家券商下发通知,就《证券期货业信息系统压力测试指南》(下称“《测试指南》”)征求意见。券商如有意见或建议,可于10月31日前进行反馈。
中证协表示,今年,证监会发布了《证券期货业网络和信息安全管理办法》,对证券期货业重要信息系统的压力测试工作提出了明确的要求。为进一步落实《管理办法》的有关规定,指导各机构有效开展压力测试,在中国证监会科技局的指导下,由上海证券交易所承建的证券期货业网络安全创新实验室牵头,联合相关核心机构、经营机构及信息技术开发商共同开展压力测试行业标准的编制工作。
“目前已完成《测试指南》的起草工作,现向各证券公司征求意见。”中证协表示。
《测试指南》称,近年来,随着中国金融市场业务规模的持续提升,金融科技数字化转型进程的不断加速及金融安全监管要求的不断加强,对金融机构信息系统的业务处理能力、容量支撑能力、灾备支持能力等均提出了更高的要求。
该指南旨在为证券期货业提供一套通用的信息系统压力测试指导框架,以便行业机构更加规范、科学、有效地开展压力测试工作,提升行业信息系统压力测试能力,提高压力测试质量,控制压力测试实施风险,进一步保障行业信息系统运行的稳定性和可靠性,深化压力测试对于行业信息系统安全的作用,切实维护资本市场平稳高效运行。
据悉,从测试内容来看,《测试指南》规定从性能、可靠性两个特性方面考虑。其中,性能又可以细分为时间特性、容量、资源利用性三个子特性;可靠性可以细分为成熟性、容错性、已恢复性及稳定性四个子特性。
压力测试对象,指根据测试的目的和需求,需要进行压力测试的具体系统或关键组件。确定压力测试对象时,需综合考虑其对组织业务运营的重要程度、系统自身的复杂性及测试开展需要资源情况等因素。