劉艷紅

【摘 要】安全穩(wěn)健的信息系統(tǒng)是貴金屬交易得以進行的基本條件，也是貴金屬交易公司能夠長期健康持續(xù)發(fā)展的關鍵所在。本文闡述了信息系統(tǒng)風險的相關概念，分析了貴金屬交易公司信息系統(tǒng)風險現(xiàn)狀，在此基礎上提出建設和維護安全穩(wěn)健信息系統(tǒng)的若干建議。

【關鍵詞】貴金屬交易；信息系統(tǒng)風險；風險控制

一、引言

貴金屬電子交易實質是依托信息系統(tǒng)電子平臺進行交易，客戶從網(wǎng)上開戶、簽約、入金、交易、出金、解約一切投資活動的完成都集中在信息系統(tǒng)電子平臺運行中，因此一個安全快捷的操作系統(tǒng)便成為貴金屬交易能夠長期健康持續(xù)發(fā)展的關鍵所在。

二、信息系統(tǒng)風險定義

信息系統(tǒng)風險，是指電子信息系統(tǒng)存在或出現(xiàn)技術故障，致使行情間斷、交易停頓、銀證轉賬不順暢等不能保障交易正常運行的問題，由此給客戶造成不良損失，公司因承擔賠償義務而產(chǎn)生的經(jīng)濟和名譽損失的風險。同時還有因軟件設計技術缺陷，致使投資者交易數(shù)據(jù)計算有誤，及數(shù)據(jù)被破壞給投資者造成財產(chǎn)損失等風險。

三、信息系統(tǒng)建設與維護現(xiàn)狀

貴金屬電子交易是以信息系統(tǒng)平臺為依托進行交易的商業(yè)模式，一個穩(wěn)定安全，便捷高效的交易系統(tǒng)平臺無疑是市場各參與方最關注的問題。貴金屬行業(yè)起步晚，信息技術和交易系統(tǒng)研發(fā)水平比較落后，使得全國各大交易中心都自主研發(fā)并對交易系統(tǒng)進行長期維護，因此各貴金屬交易公司（會員單位）都不夠重視信息系統(tǒng)的合規(guī)管理。

貴金屬交易公司一般未設立專門的技術支持部門，對交易系統(tǒng)平臺發(fā)生異常問題的處理上存在很多隨機性，沒有專事專辦，經(jīng)常出現(xiàn)無人跟蹤事件進程的問題。同時交易系統(tǒng)也在不斷的更新優(yōu)化，對公司的設備的硬件、軟件、應用系統(tǒng)都有新的標準，而公司沒有專門的技術部，缺乏相關的技術人員配備，在系統(tǒng)運維過程中明顯力不從心。

四、維護安全穩(wěn)健的信息系統(tǒng)

1.維護系統(tǒng)硬件網(wǎng)絡的安全穩(wěn)定

為維護穩(wěn)健的信息交易系統(tǒng)，充分發(fā)揮IT系統(tǒng)對企業(yè)運營的支撐作用，貴金屬交易公司技術部必須做好硬件設備、信息安全以及網(wǎng)絡設施等基礎設施的管理，以免發(fā)生如數(shù)據(jù)信息傳輸錯誤、系統(tǒng)崩潰致使交易不能順利進行等問題。

系統(tǒng)安全。保證與交易中心系統(tǒng)對接的規(guī)范性，創(chuàng)建用戶權限審批制度，增強對易出現(xiàn)風險隱患的重大業(yè)務的權限審批，防止非法授權，遏制不相容崗位交叉訪問。充分利用網(wǎng)絡設備、軟件技術等安全策略，如防火墻、入侵掃描、漏洞檢測等，加強網(wǎng)絡安全，防止網(wǎng)絡攻擊，對于傳送的關鍵數(shù)據(jù)，采取加密措施，確保信息的安全準確。

日常管理。需指定技術部來履行相關管理職責，參加交易中心組織的各項技術系統(tǒng)的改造、測試工作和舉辦的技術培訓會議，并提交相關報告，協(xié)調處理發(fā)生的技術事故等。公司應當制定系統(tǒng)應急預案，并根據(jù)需要及時修訂，確保應急措施能高效執(zhí)行。

監(jiān)督檢查。按照監(jiān)管的要求，接受交易中心的現(xiàn)場和場外的監(jiān)督和檢查，并及時將準確完整的信息系統(tǒng)資料報送交易中心；出現(xiàn)違規(guī)情況時，交易中心根據(jù)規(guī)定采取不同的限制手段或處罰措施；同時不斷提高自身專業(yè)技術水平，確保系統(tǒng)安全。

2.系統(tǒng)操作安全快捷規(guī)范升級

貴金屬現(xiàn)貨電子交易實質是依托信息系統(tǒng)電子平臺進行交易，客戶一切交易活動都集中在信息系統(tǒng)電子平臺中，因此只有建設和維護一個安全快捷的操作系統(tǒng)，依據(jù)不斷擴展的新業(yè)務出現(xiàn)的新問題，不斷修正設計新方案新途徑，使得在降低風險的同時能夠給客戶提供更安全更便捷的體驗與服務。

安全快捷。一定重視客戶資金、帳號、密碼等信息的安全完整，客戶倉單、流水、報表等交易數(shù)據(jù)瞬間可查，連貫準確，同時保證系統(tǒng)隨著外部環(huán)境政策，使用者的新功能訴求進行不斷的更新升級，使客戶操作越來越流暢方便。

更新升級。資金報表統(tǒng)計查詢方面滿足各個權限使用者的需求，同時組織交易中心運維工作人員、公司技術支持人員和各部門核心成員按期召開運維會議，培訓系統(tǒng)新功能的運用操作，討論在測試或使用過程中出現(xiàn)的問題和故障，提出一些優(yōu)化處理建議，進行整理匯總形成書面文件提交相關負責人，以便在新版本中給予修正和完善。

加強監(jiān)控。交易的風控工作一直以來都是公司重中之重，隨著網(wǎng)絡安全和虛擬詐騙問題的不斷增強，交易系統(tǒng)將面臨前所未有的挑戰(zhàn)。因此需要具備更多數(shù)據(jù)信息，提供更精確的數(shù)據(jù)分析，以防止和避免系統(tǒng)內部的特大交易風險。例如：

開戶階段增加風險測評功能，將部分風險偏好較低或未從事過風險投資的潛在客戶排除在外，有利于公司降低經(jīng)營風險。

交易階段除了運用持倉預警，重倉提醒，風險提示，大戶匯報機制等外，也可采用余額貨幣化基金方式或多帳戶基金方式進行貼息，以降低資金流失率。

投訴階段可設置行業(yè)投資人黑名單，對于頻繁投訴，惡意操作等客戶限制其在其他同業(yè)平臺進行開戶，肅清擾亂貴金屬交易的不法行為。

信息系統(tǒng)不斷升級給貴金屬交易公司在信息系統(tǒng)平臺的運營及維護提出了新要求，同時隨著貴金屬交易的不斷創(chuàng)新與發(fā)展，它的電子化、信息化水平會越來越高，將來信息系統(tǒng)的穩(wěn)定性、安全性、便捷性將會成為貴金屬交易持續(xù)發(fā)展的關鍵環(huán)節(jié)，因此公司要不斷健全信息系統(tǒng)平臺的規(guī)范化管理，使其更安全穩(wěn)定，更便捷高效。

參考文獻：

[1]王璐.上交所要求會員防范技術系統(tǒng)風險《上海證券報》.

[2]2005年中國證券業(yè)新技術的應用與改進 -《中國證券業(yè)發(fā)展報告（2006）》，2006-12.

[3]鄧小勇.2013.創(chuàng)新背景下我國證券公司合規(guī)風險管理研究《金融發(fā)展研》，2013.07.25.