本報(bào)記者 周尚伃

    8月7日，《證券日?qǐng)?bào)》記者從券商處獲悉，為推動(dòng)券商加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運(yùn)行保障體系和能力建設(shè)，提高資本市場(chǎng)系統(tǒng)穩(wěn)定性水平，中國(guó)證券業(yè)協(xié)會(huì)（以下簡(jiǎn)稱(chēng)“中證協(xié)”）制定了《證券行業(yè)信息系統(tǒng)穩(wěn)定性保障體系標(biāo)準(zhǔn)》（以下簡(jiǎn)稱(chēng)《標(biāo)準(zhǔn)》），正在向各大券商征求意見(jiàn)?！稑?biāo)準(zhǔn)》旨在融合券商在穩(wěn)定性保障體系的最佳實(shí)踐，為行業(yè)提供可落地的穩(wěn)定性保障框架，推動(dòng)全行業(yè)技術(shù)能力的數(shù)智化、規(guī)范化與協(xié)同化發(fā)展。

    在數(shù)字化轉(zhuǎn)型加速推進(jìn)的背景下，證券行業(yè)信息系統(tǒng)的穩(wěn)定性已成為保障金融市場(chǎng)安全運(yùn)行的核心基礎(chǔ)。近年來(lái)，監(jiān)管層多次發(fā)文強(qiáng)調(diào)，需強(qiáng)化金融機(jī)構(gòu)信息系統(tǒng)的穩(wěn)定性保障能力，防范系統(tǒng)性風(fēng)險(xiǎn)，提升系統(tǒng)技術(shù)韌性。

    證券市場(chǎng)交易連續(xù)性要求高，集中交易、手機(jī)證券、投資交易等交易系統(tǒng)若出現(xiàn)異常，將直接影響投資者權(quán)益與市場(chǎng)秩序。為此，經(jīng)過(guò)多年實(shí)踐，券商在系統(tǒng)穩(wěn)定性管理方面已積累一定實(shí)踐經(jīng)驗(yàn)，如建立變更管控、故障應(yīng)急、應(yīng)急演練、監(jiān)控告警機(jī)制等，但隨著分布式架構(gòu)、微服務(wù)等技術(shù)的深度應(yīng)用，系統(tǒng)架構(gòu)復(fù)雜度呈指數(shù)級(jí)提升，傳統(tǒng)被動(dòng)運(yùn)維模式已難以適應(yīng)業(yè)務(wù)需求，亟需建立主動(dòng)的、數(shù)智化的穩(wěn)定性保障體系。

    具體而言，當(dāng)前行業(yè)存在四大痛點(diǎn)：一是穩(wěn)定性保障未將架構(gòu)韌性設(shè)計(jì)嵌入系統(tǒng)開(kāi)發(fā)階段，且系統(tǒng)可運(yùn)維性涉及的監(jiān)控、日志、自動(dòng)化等能力不足，導(dǎo)致運(yùn)行期風(fēng)險(xiǎn)防控成本高；二是運(yùn)行期風(fēng)險(xiǎn)感知仍以“事后響應(yīng)”為主，缺乏基于數(shù)據(jù)驅(qū)動(dòng)的主動(dòng)風(fēng)險(xiǎn)挖掘能力，難以提前規(guī)避潛在隱患；三是故障應(yīng)急依賴個(gè)別專(zhuān)家經(jīng)驗(yàn)，缺乏以數(shù)據(jù)驅(qū)動(dòng)人機(jī)協(xié)同的應(yīng)急指揮作戰(zhàn)能力，應(yīng)急效率有待提升；四是數(shù)智化技術(shù)應(yīng)用深度不足，智能監(jiān)控、自動(dòng)化處置等能力尚未全面覆蓋核心場(chǎng)景，導(dǎo)致異常響應(yīng)效率與業(yè)務(wù)實(shí)時(shí)性要求存在差距。

    針對(duì)行業(yè)痛點(diǎn)，《標(biāo)準(zhǔn)》的編制遵循合規(guī)、可控、閉環(huán)和數(shù)據(jù)等四大原則。其中，中證協(xié)以《證券基金經(jīng)營(yíng)機(jī)構(gòu)信息技術(shù)管理辦法》等監(jiān)管要求為基礎(chǔ)，確?！稑?biāo)準(zhǔn)》內(nèi)容符合法律法規(guī)及行業(yè)規(guī)范，為券商滿足監(jiān)管合規(guī)要求提供技術(shù)支撐。立足證券行業(yè)實(shí)際需求，結(jié)合頭部機(jī)構(gòu)的最佳實(shí)踐，提煉可復(fù)制、可落地的技術(shù)方案與管理流程，同時(shí)預(yù)留彈性空間，適應(yīng)不同規(guī)模機(jī)構(gòu)的差異化需求。券商建立及完善信息系統(tǒng)保障體系的常態(tài)化監(jiān)控、評(píng)估與優(yōu)化的閉環(huán)機(jī)制，定期復(fù)盤(pán)其運(yùn)行狀況，持續(xù)提升信息系統(tǒng)保障能力。

    值得關(guān)注的是，《標(biāo)準(zhǔn)》明確提出融合智能運(yùn)維、可觀測(cè)性等前沿技術(shù)，將AI算法、大數(shù)據(jù)分析、大模型等能力嵌入穩(wěn)定性管理流程，建立數(shù)據(jù)驅(qū)動(dòng)的穩(wěn)定性保障工作模式，以及可量化的穩(wěn)定性水平度量體系。

    聚焦主要內(nèi)容，《標(biāo)準(zhǔn)》提出“三位一體”的穩(wěn)定性保障體系框架，包括組織保障、制度保障、過(guò)程保障。

    具體來(lái)看，組織保障明確穩(wěn)定性保障的組織架構(gòu)（如縱向職能團(tuán)隊(duì)與橫向優(yōu)化團(tuán)隊(duì)）、人員能力要求（崗位勝任力模型、培訓(xùn)機(jī)制）及目標(biāo)管理。制度保障涵蓋辦法規(guī)范、技術(shù)標(biāo)準(zhǔn)、操作規(guī)程及時(shí)序任務(wù)，形成全流程制度閉環(huán)，確保管理要求可落地、可追溯。過(guò)程保障聚焦穩(wěn)定性架構(gòu)管理、可觀測(cè)管理、監(jiān)控告警、故障管理等10大核心過(guò)程，每個(gè)過(guò)程包含機(jī)制保障、關(guān)鍵活動(dòng)及評(píng)價(jià)要素。

    此外，與其他運(yùn)維標(biāo)準(zhǔn)相比，《標(biāo)準(zhǔn)》在編寫(xiě)過(guò)程中有近20家同業(yè)專(zhuān)家參與，內(nèi)容聚焦系統(tǒng)穩(wěn)定性保障的核心價(jià)值，引導(dǎo)行業(yè)推動(dòng)運(yùn)維左移提升架構(gòu)韌性與可運(yùn)維性非功能性需求，通過(guò)數(shù)字化手段重塑現(xiàn)有運(yùn)維保障場(chǎng)景，提升主動(dòng)防御的保障能力。同時(shí)，建立可度量的穩(wěn)定性評(píng)價(jià)要素，如“故障監(jiān)控發(fā)現(xiàn)率”“自動(dòng)化發(fā)布率”“恢復(fù)能力達(dá)標(biāo)率”等量化指標(biāo)，并通過(guò)常態(tài)化評(píng)估與復(fù)盤(pán)，形成“監(jiān)控—評(píng)估—優(yōu)化”的閉環(huán)改進(jìn)機(jī)制。