专家点评：加强证券期货信息安全保障

    中国品牌总网讯：在此之前，早在2005年，中国证监会曾印发了《证券期货业信息安全保障管理暂行办法》，针对证券期货行业网络与信息系统建设和安全保障工作予以规范。而本次《征求意见稿》第四章对产品和服务采购的管理单独设置章节予以规范，明确要求核心机构和经营机构建立完善的供应商管理机制，要求证券期货行业协会引导、规范供应商行为。

    国富安信息安全专家看到，证券期货行业高度依赖信息技术，信息系统是业务运行的重要基础。行业的重要信息系统大型设备、基础软件大部分来自于采购。各类交易所屡受黑客攻击，导致交易市场信息混乱的事件屡见不鲜。因此，计算机软硬件供应商和技术服务提供商的基础条件对证券期货业的信息安全影响重大。国富安信息安全专家指出，《征求意见稿》提出信息安全保障工作的总体目标是保障证券期货信息系统安全、可靠、高效运行，切实保护市场参与各方的合法权益。那么作为信息安全厂商，为确保证券、期货公司网上交易的安全，在遵循信息安全标准及行业规范的前提下，应着力于：

    一、确保信息内容的合法性，保护信息在采集、传输、使用和存储过程中的保密性、完整性、可用性、时效性、可审查性和可控性;

    二、确保信息系统的可用率和灾难恢复能力，为业务的可持续性运行提供保障。

    结合《征求意见稿》对信息安全的要求，国富安信息安全专家推荐国富安 CA电子证书安全认证系统。该系统为网上交易用户签发数字证书，将用户真实合法身份和数字证书绑定，实现对网上信息传递双方身份的识别与鉴别。并且采用高强度加密机制，证券交易系统数据加密后才进行传输和流转，保证交易数据不会被窃取或篡改。确保信息传输的保密性、信息的完整性、信息的不可否认性以及身份的真实性。并且系统接口灵活，可应用在不同平台的业务系统而无需对系统进行改造，降低了系统改造成本。

    随着移动设备的普及，手机、IPAD、平板电脑等各类移动设备终端交易软件也得到了广泛的应用，在享受便利的时候，最为核心的移动安全问题正日益凸显。国富安 CA电子证书安全认证系统中的WPKI技术是以无线应用协议WAP的安全机制为基础，从传统的公钥基础设施PKI中发展而来。它解决了管理移动网上交易的策略问题，并为无线应用环境提供安全服务。通过为交易中心提供电子证书认证服务，将可以充分保障移动交易的机密性、公平性、完整性以及不可抵赖性。

1 2  下一页