中國證券業(yè)協(xié)會(下稱「中證協(xié)」)21日發(fā)布消息稱,中證協(xié)證券科技專業(yè)委員會組織會員單位聯(lián)合編寫了《證券業(yè)商用密碼應(yīng)用上線指南》(下稱《指南》),該指南經(jīng)相應(yīng)審查審議程序,於近期正式公布,供會員單位及其他組織自願選擇採用。
中證協(xié)有關(guān)部門負責(zé)人表示,為進一步加快推進商用密碼在證券業(yè)的應(yīng)用,起草組通過綜合分析整個證券業(yè)信息系統(tǒng)共性特點,結(jié)合當前證券業(yè)商用密碼應(yīng)用已上線現(xiàn)狀,對商用密碼改造上線工作進行規(guī)範化、標準化,保障行業(yè)機構(gòu)順利開展密碼應(yīng)用上線工作。該標準對於降低市場參與者成本,指導(dǎo)相關(guān)單位信息系統(tǒng)商密改造按標準上線、按規(guī)範管理具有重要意義。
據(jù)介紹,《指南》共七部分,主要涵蓋商用密碼應(yīng)用上線的基本要求、系統(tǒng)上線和應(yīng)急管理三方面。其中,基本要求是關(guān)於商用密碼應(yīng)用上線的基本性保障的概述,涵蓋組織、經(jīng)費和制度等要求,為推進系統(tǒng)順利上線提供基礎(chǔ)保障。系統(tǒng)上線分別給出上線前、上線中和上線後三階段的實施概述,包括制定上線所需的系統(tǒng)測試方案、上線策略、上線實施方案等。應(yīng)急管理則描述商用密碼應(yīng)用上線的應(yīng)急實施方式,通過應(yīng)急準備、應(yīng)急處理和調(diào)查處理三部分,給出應(yīng)急事件的事前、事中和事後的實施概述。(記者 陳康亮)