中國證券業(yè)協(xié)會(下稱「中證協(xié)」)21日發(fā)布消息稱,中證協(xié)證券科技專業(yè)委員會組織會員單位聯(lián)合編寫了《證券業(yè)商用密碼應用上線指南》(下稱《指南》),該指南經(jīng)相應審查審議程序,於近期正式公布,供會員單位及其他組織自願選擇採用。
中證協(xié)有關部門負責人表示,為進一步加快推進商用密碼在證券業(yè)的應用,起草組通過綜合分析整個證券業(yè)信息系統(tǒng)共性特點,結合當前證券業(yè)商用密碼應用已上線現(xiàn)狀,對商用密碼改造上線工作進行規(guī)範化、標準化,保障行業(yè)機構順利開展密碼應用上線工作。該標準對於降低市場參與者成本,指導相關單位信息系統(tǒng)商密改造按標準上線、按規(guī)範管理具有重要意義。
據(jù)介紹,《指南》共七部分,主要涵蓋商用密碼應用上線的基本要求、系統(tǒng)上線和應急管理三方面。其中,基本要求是關於商用密碼應用上線的基本性保障的概述,涵蓋組織、經(jīng)費和制度等要求,為推進系統(tǒng)順利上線提供基礎保障。系統(tǒng)上線分別給出上線前、上線中和上線後三階段的實施概述,包括制定上線所需的系統(tǒng)測試方案、上線策略、上線實施方案等。應急管理則描述商用密碼應用上線的應急實施方式,通過應急準備、應急處理和調(diào)查處理三部分,給出應急事件的事前、事中和事後的實施概述。(記者 陳康亮)