構(gòu)建有效風(fēng)控體系探索服務(wù)客戶特色模式

1、期貨知識(shí)作者：上海中期 作為傳統(tǒng)優(yōu)質(zhì)期貨公司的典型代表，上海中期一直以來堅(jiān)持全程風(fēng)控和全員風(fēng)控的理念，不斷探索服務(wù)產(chǎn)業(yè)客戶的特色模式，走出一條差異化發(fā)展道路。 構(gòu)建穩(wěn)健高效風(fēng)險(xiǎn)控管體系 期貨屬于高風(fēng)險(xiǎn)的行業(yè)，期貨公司同樣具有高風(fēng)險(xiǎn)的經(jīng)營特點(diǎn)，期貨公司的穩(wěn)健發(fā)展，離不開完善的內(nèi)控制度和高效的風(fēng)控體系。加強(qiáng)自律管理、完善風(fēng)險(xiǎn)控制既是行業(yè)發(fā)展的外在要求，也是企業(yè)發(fā)展的內(nèi)在需求。上海中期以“嚴(yán)謹(jǐn)穩(wěn)健的風(fēng)險(xiǎn)管理是公司持續(xù)發(fā)展的前提”為理念，在公司全員當(dāng)中牢固樹立起了“風(fēng)險(xiǎn)管理是期貨公司經(jīng)營管理的生命線”的觀念，確保公司的各項(xiàng)業(yè)務(wù)在合規(guī)和風(fēng)險(xiǎn)可控的前提下開展。 在管理架構(gòu)上，以公司風(fēng)控部為主，縱向在所有業(yè)

2、務(wù)部門配備風(fēng)控專員，職責(zé)明確，責(zé)任到人。橫向則由稽核部等職能部門配合，形成立體風(fēng)險(xiǎn)管理架構(gòu)，相互配合，相互制約，確保公司風(fēng)險(xiǎn)管理工作在部門、崗位、工作接口等方面設(shè)置合理，職責(zé)分工明確，分散與集中管理相結(jié)合。配合首席風(fēng)險(xiǎn)官制度，使公司擁有了一套高效的風(fēng)險(xiǎn)控制體系。 上海中期長期堅(jiān)持“集中監(jiān)控，分散管理”的風(fēng)控模式，這是公司多年來風(fēng)控經(jīng)驗(yàn)的結(jié)晶。通過提升風(fēng)控部管理級(jí)別，增加風(fēng)控人員，細(xì)化風(fēng)控工作來提升風(fēng)控管理能力，提高風(fēng)控效率的關(guān)鍵點(diǎn)則在于確保強(qiáng)有力的一線風(fēng)控能力。公司通過各種方式提高業(yè)務(wù)部門的風(fēng)控能力，包括對(duì)員工的業(yè)務(wù)風(fēng)險(xiǎn)知識(shí)培訓(xùn)，組織風(fēng)控專員聯(lián)席會(huì)開展風(fēng)控經(jīng)驗(yàn)的學(xué)習(xí)交流和專題培訓(xùn)。通過建立標(biāo)準(zhǔn)

3、化的風(fēng)控管理流程和操作細(xì)則，保證各部門風(fēng)控專員在日常風(fēng)控中風(fēng)控原則把握的一致性。 切實(shí)提升服務(wù)實(shí)體經(jīng)濟(jì)能力 監(jiān)管部門對(duì)期貨公司發(fā)展的導(dǎo)向已經(jīng)十分明確，期貨市場(chǎng)的健康發(fā)展和功能的有效發(fā)揮，需要期貨公司滿足實(shí)體經(jīng)濟(jì)的服務(wù)需求。服務(wù)的前提是要期貨公司具備為實(shí)體經(jīng)濟(jì)服務(wù)的能力，目前期貨從業(yè)人員既懂期貨又懂現(xiàn)貨產(chǎn)業(yè)的人員數(shù)量嚴(yán)重不足。為此，上海中期有針對(duì)性地制定人才培養(yǎng)戰(zhàn)略，加強(qiáng)員工職業(yè)技能的培訓(xùn)，組織協(xié)調(diào)公司資源，形成專家組協(xié)同對(duì)實(shí)體企業(yè)面臨的問題進(jìn)行攻關(guān)，用自身的專業(yè)知識(shí)為實(shí)體經(jīng)濟(jì)發(fā)展做貢獻(xiàn)。在專業(yè)隊(duì)伍的培養(yǎng)方面，上海中期在兩個(gè)方面作了加強(qiáng)。一是在內(nèi)部運(yùn)作機(jī)制上進(jìn)行調(diào)整，重新梳理了前中后臺(tái)，也包括部

4、門的職能定位，這是從公司業(yè)務(wù)和客戶服務(wù)的角度出發(fā)的，但也兼顧了不同崗位員工在實(shí)踐中快速成長。二是加強(qiáng)和完善員工的內(nèi)訓(xùn)機(jī)制，各項(xiàng)職業(yè)技能的培訓(xùn)全面提升了從業(yè)人員服務(wù)客戶的能力。 上海中期以研究和探索服務(wù)產(chǎn)業(yè)客戶模式作為工作重點(diǎn)，形成了以應(yīng)用研發(fā)為核心，以專業(yè)化業(yè)務(wù)團(tuán)隊(duì)為依托，以品牌營銷為助推劑，以創(chuàng)新產(chǎn)品為加速器的企業(yè)服務(wù)模式，通過真正了解產(chǎn)業(yè)客戶的需求，為產(chǎn)業(yè)客戶提供優(yōu)質(zhì)服務(wù)。已經(jīng)逐步形成了“企業(yè)項(xiàng)目性保值方案定制”、“長效型保值制度框架設(shè)計(jì)”、“保值頭寸動(dòng)態(tài)監(jiān)控”、“交割全程輔助”、“保值業(yè)務(wù)會(huì)計(jì)處理輔導(dǎo)”等特色服務(wù)項(xiàng)目。 規(guī)范市場(chǎng)營銷和客戶服務(wù)行為 目前，國內(nèi)期貨市場(chǎng)的創(chuàng)新業(yè)務(wù)仍未開展，期

5、貨經(jīng)紀(jì)業(yè)務(wù)收入仍是期貨公司獲得盈利的唯一途徑。在激烈的市場(chǎng)競(jìng)爭(zhēng)背景下，期貨市場(chǎng)尤其需要積極、正面的市場(chǎng)導(dǎo)向。上海中期堅(jiān)持合規(guī)穩(wěn)健的經(jīng)營特色，通過打造企業(yè)核心競(jìng)爭(zhēng)力，抵制低層次競(jìng)爭(zhēng)，并將反對(duì)惡性競(jìng)爭(zhēng)、樹立行業(yè)新風(fēng)視為企業(yè)所應(yīng)當(dāng)承擔(dān)的社會(huì)責(zé)任。 上海中期建立和完善了投資者適當(dāng)性制度的實(shí)施辦法，結(jié)合商品與股指期貨開戶的不同要求，對(duì)公司的客戶開戶管理辦法以及配套的各項(xiàng)制度、流程進(jìn)行了全面的修訂，并在實(shí)際業(yè)務(wù)操作過程中不斷改進(jìn)和完善。在嚴(yán)格落實(shí)股指期貨投資者適當(dāng)性制度各項(xiàng)要求的同時(shí)，上海中期還積極研究和探索商品期貨客戶的適當(dāng)性原則。對(duì)期貨投資者進(jìn)行充分的風(fēng)險(xiǎn)揭示，對(duì)一些不符合適當(dāng)性原則的客戶進(jìn)行期貨市場(chǎng)

6、風(fēng)險(xiǎn)宣講和勸解。 為確保市場(chǎng)營銷行為和客戶服務(wù)過程的規(guī)范性，上海中期堅(jiān)持客戶回訪制度。要求業(yè)務(wù)部門專崗負(fù)責(zé)，在規(guī)定時(shí)間內(nèi)按公司要求完成對(duì)新客戶的回訪工作，了解業(yè)務(wù)人員在客戶開發(fā)過程中有無充分的風(fēng)險(xiǎn)揭示、有無獲利承諾等情況。公司同時(shí)也安排專門部門對(duì)新老客戶進(jìn)行不定期的頻繁回訪和抽查，確保公司在客戶開發(fā)和維持工作中的嚴(yán)格規(guī)范。 第一條為保障期貨公司網(wǎng)上期貨業(yè)務(wù)系統(tǒng)的安全運(yùn)行，促進(jìn)期貨業(yè)務(wù)健康發(fā)展，保護(hù)投資者的合法權(quán)益，特制訂本指引。第二條本指引適用于開展網(wǎng)上期貨業(yè)務(wù)的期貨公司。第三條期貨公司應(yīng)采取技術(shù)和管理措施，保證網(wǎng)上期貨信息系統(tǒng)的安全性、可用性，確保網(wǎng)上期貨業(yè)務(wù)的連續(xù)性、可靠性，保證客戶信息的

7、保密性、完整性。第四條本指引中所涉及的名詞定義如下：本指引中互聯(lián)網(wǎng)是廣義的互聯(lián)網(wǎng)，不僅包括一般意義下的互聯(lián)網(wǎng)，也包括可以與互聯(lián)網(wǎng)進(jìn)行IP報(bào)文交換的任意延伸網(wǎng)絡(luò)，例如與互聯(lián)網(wǎng)相連的私有網(wǎng)絡(luò)，基于移動(dòng)通訊的網(wǎng)絡(luò)等。網(wǎng)上期貨業(yè)務(wù)是指期貨公司通過互聯(lián)網(wǎng)為客戶提供的期貨業(yè)務(wù)及其相關(guān)服務(wù)。主要包括網(wǎng)上交易、網(wǎng)上行情、數(shù)據(jù)查詢、信息發(fā)布等。網(wǎng)上期貨信息系統(tǒng)是指期貨公司為開展網(wǎng)上期貨業(yè)務(wù)所采用的由計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件及專用通訊線路等構(gòu)成的信息系統(tǒng)，包括網(wǎng)上期貨客戶端、網(wǎng)上期貨服務(wù)端。網(wǎng)上期貨客戶端是指網(wǎng)上期貨信息系統(tǒng)中客戶使用的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備及其軟件，一般用于獲得交易、行情、資訊等服務(wù)。網(wǎng)上期貨服

8、務(wù)端是指網(wǎng)上期貨信息系統(tǒng)中期貨公司用于提供交易、行情、資訊等業(yè)務(wù)接入的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件及專用通訊線路等（包括網(wǎng)站）。第三方：是指除期貨公司及其客戶以外的其他方。更多文章 外匯期權(quán) 編輯：eyqhwk第二章基本要求第五條期貨公司網(wǎng)上期貨信息系統(tǒng)的核心服務(wù)器以及記錄和存儲(chǔ)客戶信息和交易數(shù)據(jù)的設(shè)備，應(yīng)當(dāng)設(shè)置在中華人民共和國境內(nèi)。第六條期貨公司網(wǎng)站應(yīng)在當(dāng)?shù)赝ㄐ殴芾砭洲k理ICP許可證，在網(wǎng)站首頁公布ICP許可證號(hào)，并提供客戶查詢網(wǎng)站備案信息的鏈接。第七條期貨公司的網(wǎng)上期貨信息系統(tǒng)應(yīng)自主運(yùn)營、自主管理。如涉及第三方的，必須與第三方簽訂保密協(xié)議和服務(wù)保障協(xié)議，并明確責(zé)任，采取措施防止通過第三方泄露

9、客戶信息。期貨公司應(yīng)負(fù)責(zé)管理與客戶資金賬戶、身份識(shí)別、交易記錄等有關(guān)的數(shù)據(jù)、程序和系統(tǒng)。第八條期貨公司在開展網(wǎng)上期貨業(yè)務(wù)時(shí)應(yīng)設(shè)置適當(dāng)?shù)募夹g(shù)和業(yè)務(wù)管理崗位,明確崗位職責(zé)并配備合格的技術(shù)和業(yè)務(wù)管理人員。第九條期貨公司應(yīng)將網(wǎng)上期貨業(yè)務(wù)風(fēng)險(xiǎn)管理納入本機(jī)構(gòu)風(fēng)險(xiǎn)管理的總體框架之中，并應(yīng)根據(jù)網(wǎng)上期貨業(yè)務(wù)的運(yùn)營特點(diǎn)，建立健全網(wǎng)上期貨業(yè)務(wù)風(fēng)險(xiǎn)管理和內(nèi)部控制體系。第十條期貨公司應(yīng)當(dāng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)合同或期貨經(jīng)紀(jì)合同）中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)、期貨公司采取的風(fēng)險(xiǎn)控制措施、客戶應(yīng)采取的風(fēng)險(xiǎn)控制措施以及相關(guān)風(fēng)險(xiǎn)對(duì)應(yīng)的責(zé)任承擔(dān)。第十一條 加強(qiáng)安全信息提示（一） 期貨公司應(yīng)在客戶下載網(wǎng)

10、上交易軟件和登錄網(wǎng)上交易系統(tǒng)時(shí)，充分揭示使用網(wǎng)上交易方式可能面臨的風(fēng)險(xiǎn)和客戶應(yīng)采取的風(fēng)險(xiǎn)防范措施。如防止用于網(wǎng)上交易的計(jì)算機(jī)或手機(jī)終端感染木馬、病毒，以免被惡意程序竊取口令；加強(qiáng)賬號(hào)、口令的保護(hù)，不使用簡(jiǎn)單口令、定期修改口令、輸入口令時(shí)防止他人偷看、不對(duì)他人泄露口令等。（二） 期貨公司應(yīng)提供預(yù)留驗(yàn)證信息服務(wù)，在客戶進(jìn)行登錄時(shí)向客戶進(jìn)行顯示，幫助客戶有效識(shí)別仿冒的網(wǎng)上期貨信息系統(tǒng)，防范利用仿冒的網(wǎng)上期貨信息系統(tǒng)進(jìn)行詐騙活動(dòng)。第十二條 增強(qiáng)網(wǎng)上交易軟件的安全防護(hù)能力（一） 期貨公司應(yīng)當(dāng)采取安全的方式向客戶提供網(wǎng)上期貨客戶端軟件。通過網(wǎng)站提供給客戶下載的軟件應(yīng)當(dāng)采取校驗(yàn)、監(jiān)控等防篡改、防木馬和病毒的

11、措施。（二） 網(wǎng)上期貨信息系統(tǒng)通過互聯(lián)網(wǎng)傳送的客戶信息、交易指令及其他重要信息必須采取加密措施進(jìn)行數(shù)據(jù)傳輸，加密措施應(yīng)具備足夠的加密強(qiáng)度和抗攻擊能力。第十三條 期貨公司應(yīng)提供可靠的用戶身份認(rèn)證機(jī)制，支持網(wǎng)上期貨客戶端采用多種認(rèn)證方式與服務(wù)端進(jìn)行身份認(rèn)證。（一） 網(wǎng)上期貨客戶端除采用輸入賬號(hào)、口令、驗(yàn)證碼的身份認(rèn)證方式之外，還應(yīng)提供一種以上強(qiáng)度更高的身份認(rèn)證方式供客戶選擇采用，如客戶端電腦或手機(jī)特征碼綁定、數(shù)字證書、動(dòng)態(tài)口令等身份認(rèn)證方式。（二） 用戶身份認(rèn)證信息應(yīng)當(dāng)在服務(wù)器上加密存放?？蛻舻馁~號(hào)、口令等身份信息不可明文存放在數(shù)據(jù)庫表或配置文件中。第十四條 網(wǎng)上期貨服務(wù)端應(yīng)能產(chǎn)生、記錄并集中存儲(chǔ)

12、必要的日志信息，如客戶的身份信息、交易信息和IP地址等。第十五條 期貨公司應(yīng)對(duì)網(wǎng)上期貨服務(wù)端的各個(gè)子系統(tǒng)合理劃分安全域，在不同安全域之間進(jìn)行有效的隔離，在網(wǎng)上期貨客戶端與服務(wù)端系統(tǒng)之間必須進(jìn)行嚴(yán)格有效的隔離。期貨公司還應(yīng)根據(jù)網(wǎng)上期貨信息系統(tǒng)實(shí)際部署及技術(shù)發(fā)展情況及時(shí)對(duì)安全控制措施進(jìn)行檢查、測(cè)試和調(diào)整優(yōu)化，以保證安全措施的持續(xù)有效和及時(shí)更新。第十六條 期貨公司應(yīng)具備對(duì)網(wǎng)上期貨信息系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控和防范非授權(quán)訪問的功能或設(shè)施，建立有效的外部攻擊偵測(cè)機(jī)制和防范策略，并能妥善保存網(wǎng)上期貨信息系統(tǒng)的關(guān)鍵軟件（如網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)監(jiān)控系統(tǒng)）的日志文件和審計(jì)記錄。第十七條 期貨公司通過移動(dòng)通

13、信網(wǎng)絡(luò)開展網(wǎng)上期貨業(yè)務(wù)時(shí)應(yīng)認(rèn)真評(píng)估系統(tǒng)供應(yīng)商的資質(zhì)，檢查其技術(shù)安全方案并留檔備查。第十八條 期貨公司提供給客戶使用的網(wǎng)上行情和資訊信息應(yīng)有合法的來源。應(yīng)至少提供兩套不同的網(wǎng)上行情系統(tǒng)，且行情服務(wù)器應(yīng)放置于至少兩個(gè)不同的機(jī)房?jī)?nèi)，以供客戶選擇使用或互為備份。第十九條 對(duì)采取外包定制網(wǎng)上期貨信息系統(tǒng)方式的，期貨公司在選擇確定外包商前應(yīng)進(jìn)行盡職調(diào)查。期貨公司應(yīng)與外包商簽署服務(wù)協(xié)議，以保障外包的網(wǎng)上期貨信息系統(tǒng)的安全運(yùn)行和數(shù)據(jù)安全。第二十條 期貨公司網(wǎng)上期貨信息系統(tǒng)的開發(fā)人員、開發(fā)環(huán)境應(yīng)與運(yùn)營人員、生產(chǎn)環(huán)境分離。開發(fā)人員未經(jīng)運(yùn)營人員授權(quán)不得訪問、修改網(wǎng)上期貨信息系統(tǒng)。第二十一條網(wǎng)上期貨信息系統(tǒng)應(yīng)充分考慮

14、不同互聯(lián)網(wǎng)運(yùn)營商的互聯(lián)瓶頸，確保局部災(zāi)難或?yàn)?zāi)害發(fā)生時(shí)，系統(tǒng)對(duì)外服務(wù)質(zhì)量和能力不受影響。第二十二條期貨公司應(yīng)加強(qiáng)與網(wǎng)上期貨信息系統(tǒng)相關(guān)的安全技術(shù)培訓(xùn)，保持技術(shù)人員安全技術(shù)知識(shí)的持續(xù)更新和安全管理水平的不斷提高。第一條為保障期貨公司網(wǎng)上期貨業(yè)務(wù)系統(tǒng)的安全運(yùn)行，促進(jìn)期貨業(yè)務(wù)健康發(fā)展，保護(hù)投資者的合法權(quán)益，特制訂本指引。第二條本指引適用于開展網(wǎng)上期貨業(yè)務(wù)的期貨公司。第三條期貨公司應(yīng)采取技術(shù)和管理措施，保證網(wǎng)上期貨信息系統(tǒng)的安全性、可用性，確保網(wǎng)上期貨業(yè)務(wù)的連續(xù)性、可靠性，保證客戶信息的保密性、完整性。第四條本指引中所涉及的名詞定義如下：本指引中互聯(lián)網(wǎng)是廣義的互聯(lián)網(wǎng)，不僅包括一般意義下的互聯(lián)網(wǎng)，也包括可

15、以與互聯(lián)網(wǎng)進(jìn)行IP報(bào)文交換的任意延伸網(wǎng)絡(luò)，例如與互聯(lián)網(wǎng)相連的私有網(wǎng)絡(luò)，基于移動(dòng)通訊的網(wǎng)絡(luò)等。網(wǎng)上期貨業(yè)務(wù)是指期貨公司通過互聯(lián)網(wǎng)為客戶提供的期貨業(yè)務(wù)及其相關(guān)服務(wù)。主要包括網(wǎng)上交易、網(wǎng)上行情、數(shù)據(jù)查詢、信息發(fā)布等。網(wǎng)上期貨信息系統(tǒng)是指期貨公司為開展網(wǎng)上期貨業(yè)務(wù)所采用的由計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件及專用通訊線路等構(gòu)成的信息系統(tǒng)，包括網(wǎng)上期貨客戶端、網(wǎng)上期貨服務(wù)端。網(wǎng)上期貨客戶端是指網(wǎng)上期貨信息系統(tǒng)中客戶使用的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備及其軟件，一般用于獲得交易、行情、資訊等服務(wù)。網(wǎng)上期貨服務(wù)端是指網(wǎng)上期貨信息系統(tǒng)中期貨公司用于提供交易、行情、資訊等業(yè)務(wù)接入的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件及專用通訊線路等（包括

16、網(wǎng)站）。第三方：是指除期貨公司及其客戶以外的其他方。第二章基本要求第五條期貨公司網(wǎng)上期貨信息系統(tǒng)的核心服務(wù)器以及記錄和存儲(chǔ)客戶信息和交易數(shù)據(jù)的設(shè)備，應(yīng)當(dāng)設(shè)置在中華人民共和國境內(nèi)。第六條期貨公司網(wǎng)站應(yīng)在當(dāng)?shù)赝ㄐ殴芾砭洲k理ICP許可證，在網(wǎng)站首頁公布ICP許可證號(hào)，并提供客戶查詢網(wǎng)站備案信息的鏈接。第七條期貨公司的網(wǎng)上期貨信息系統(tǒng)應(yīng)自主運(yùn)營、自主管理。如涉及第三方的，必須與第三方簽訂保密協(xié)議和服務(wù)保障協(xié)議，并明確責(zé)任，采取措施防止通過第三方泄露客戶信息。期貨公司應(yīng)負(fù)責(zé)管理與客戶資金賬戶、身份識(shí)別、交易記錄等有關(guān)的數(shù)據(jù)、程序和系統(tǒng)。第八條期貨公司在開展網(wǎng)上期貨業(yè)務(wù)時(shí)應(yīng)設(shè)置適當(dāng)?shù)募夹g(shù)和業(yè)務(wù)管理崗位,明

17、確崗位職責(zé)并配備合格的技術(shù)和業(yè)務(wù)管理人員。第九條期貨公司應(yīng)將網(wǎng)上期貨業(yè)務(wù)風(fēng)險(xiǎn)管理納入本機(jī)構(gòu)風(fēng)險(xiǎn)管理的總體框架之中，并應(yīng)根據(jù)網(wǎng)上期貨業(yè)務(wù)的運(yùn)營特點(diǎn)，建立健全網(wǎng)上期貨業(yè)務(wù)風(fēng)險(xiǎn)管理和內(nèi)部控制體系。第十條期貨公司應(yīng)當(dāng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)合同或期貨經(jīng)紀(jì)合同）中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)、期貨公司采取的風(fēng)險(xiǎn)控制措施、客戶應(yīng)采取的風(fēng)險(xiǎn)控制措施以及相關(guān)風(fēng)險(xiǎn)對(duì)應(yīng)的責(zé)任承擔(dān)。第十一條 加強(qiáng)安全信息提示（一） 期貨公司應(yīng)在客戶下載網(wǎng)上交易軟件和登錄網(wǎng)上交易系統(tǒng)時(shí)，充分揭示使用網(wǎng)上交易方式可能面臨的風(fēng)險(xiǎn)和客戶應(yīng)采取的風(fēng)險(xiǎn)防范措施。如防止用于網(wǎng)上交易的計(jì)算機(jī)或手機(jī)終端感染木馬、病毒，以免被

18、惡意程序竊取口令；加強(qiáng)賬號(hào)、口令的保護(hù)，不使用簡(jiǎn)單口令、定期修改口令、輸入口令時(shí)防止他人偷看、不對(duì)他人泄露口令等。（二） 期貨公司應(yīng)提供預(yù)留驗(yàn)證信息服務(wù)，在客戶進(jìn)行登錄時(shí)向客戶進(jìn)行顯示，幫助客戶有效識(shí)別仿冒的網(wǎng)上期貨信息系統(tǒng)，防范利用仿冒的網(wǎng)上期貨信息系統(tǒng)進(jìn)行詐騙活動(dòng)。第十二條 增強(qiáng)網(wǎng)上交易軟件的安全防護(hù)能力（一） 期貨公司應(yīng)當(dāng)采取安全的方式向客戶提供網(wǎng)上期貨客戶端軟件。通過網(wǎng)站提供給客戶下載的軟件應(yīng)當(dāng)采取校驗(yàn)、監(jiān)控等防篡改、防木馬和病毒的措施。（二） 網(wǎng)上期貨信息系統(tǒng)通過互聯(lián)網(wǎng)傳送的客戶信息、交易指令及其他重要信息必須采取加密措施進(jìn)行數(shù)據(jù)傳輸，加密措施應(yīng)具備足夠的加密強(qiáng)度和抗攻擊能力。第十三

19、條 期貨公司應(yīng)提供可靠的用戶身份認(rèn)證機(jī)制，支持網(wǎng)上期貨客戶端采用多種認(rèn)證方式與服務(wù)端進(jìn)行身份認(rèn)證。（一） 網(wǎng)上期貨客戶端除采用輸入賬號(hào)、口令、驗(yàn)證碼的身份認(rèn)證方式之外，還應(yīng)提供一種以上強(qiáng)度更高的身份認(rèn)證方式供客戶選擇采用，如客戶端電腦或手機(jī)特征碼綁定、數(shù)字證書、動(dòng)態(tài)口令等身份認(rèn)證方式。（二） 用戶身份認(rèn)證信息應(yīng)當(dāng)在服務(wù)器上加密存放?？蛻舻馁~號(hào)、口令等身份信息不可明文存放在數(shù)據(jù)庫表或配置文件中。第十四條 網(wǎng)上期貨服務(wù)端應(yīng)能產(chǎn)生、記錄并集中存儲(chǔ)必要的日志信息，如客戶的身份信息、交易信息和IP地址等。第十五條 期貨公司應(yīng)對(duì)網(wǎng)上期貨服務(wù)端的各個(gè)子系統(tǒng)合理劃分安全域，在不同安全域之間進(jìn)行有效的隔離，在網(wǎng)

20、上期貨客戶端與服務(wù)端系統(tǒng)之間必須進(jìn)行嚴(yán)格有效的隔離。期貨公司還應(yīng)根據(jù)網(wǎng)上期貨信息系統(tǒng)實(shí)際部署及技術(shù)發(fā)展情況及時(shí)對(duì)安全控制措施進(jìn)行檢查、測(cè)試和調(diào)整優(yōu)化，以保證安全措施的持續(xù)有效和及時(shí)更新。第十六條 期貨公司應(yīng)具備對(duì)網(wǎng)上期貨信息系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控和防范非授權(quán)訪問的功能或設(shè)施，建立有效的外部攻擊偵測(cè)機(jī)制和防范策略，并能妥善保存網(wǎng)上期貨信息系統(tǒng)的關(guān)鍵軟件（如網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)監(jiān)控系統(tǒng)）的日志文件和審計(jì)記錄。第十七條 期貨公司通過移動(dòng)通信網(wǎng)絡(luò)開展網(wǎng)上期貨業(yè)務(wù)時(shí)應(yīng)認(rèn)真評(píng)估系統(tǒng)供應(yīng)商的資質(zhì)，檢查其技術(shù)安全方案并留檔備查。第十八條 期貨公司提供給客戶使用的網(wǎng)上行情和資訊信息應(yīng)有合法的來源。應(yīng)至少

21、提供兩套不同的網(wǎng)上行情系統(tǒng)，且行情服務(wù)器應(yīng)放置于至少兩個(gè)不同的機(jī)房?jī)?nèi)，以供客戶選擇使用或互為備份。第十九條 對(duì)采取外包定制網(wǎng)上期貨信息系統(tǒng)方式的，期貨公司在選擇確定外包商前應(yīng)進(jìn)行盡職調(diào)查。期貨公司應(yīng)與外包商簽署服務(wù)協(xié)議，以保障外包的網(wǎng)上期貨信息系統(tǒng)的安全運(yùn)行和數(shù)據(jù)安全。第二十條 期貨公司網(wǎng)上期貨信息系統(tǒng)的開發(fā)人員、開發(fā)環(huán)境應(yīng)與運(yùn)營人員、生產(chǎn)環(huán)境分離。開發(fā)人員未經(jīng)運(yùn)營人員授權(quán)不得訪問、修改網(wǎng)上期貨信息系統(tǒng)。第二十一條網(wǎng)上期貨信息系統(tǒng)應(yīng)充分考慮不同互聯(lián)網(wǎng)運(yùn)營商的互聯(lián)瓶頸，確保局部災(zāi)難或?yàn)?zāi)害發(fā)生時(shí)，系統(tǒng)對(duì)外服務(wù)質(zhì)量和能力不受影響。第二十二條期貨公司應(yīng)加強(qiáng)與網(wǎng)上期貨信息系統(tǒng)相關(guān)的安全技術(shù)培訓(xùn)，保持技術(shù)

22、人員安全技術(shù)知識(shí)的持續(xù)更新和安全管理水平的不斷提高。第一條為保障期貨公司網(wǎng)上期貨業(yè)務(wù)系統(tǒng)的安全運(yùn)行，促進(jìn)期貨業(yè)務(wù)健康發(fā)展，保護(hù)投資者的合法權(quán)益，特制訂本指引。第二條本指引適用于開展網(wǎng)上期貨業(yè)務(wù)的期貨公司。第三條期貨公司應(yīng)采取技術(shù)和管理措施，保證網(wǎng)上期貨信息系統(tǒng)的安全性、可用性，確保網(wǎng)上期貨業(yè)務(wù)的連續(xù)性、可靠性，保證客戶信息的保密性、完整性。第四條本指引中所涉及的名詞定義如下：本指引中互聯(lián)網(wǎng)是廣義的互聯(lián)網(wǎng)，不僅包括一般意義下的互聯(lián)網(wǎng)，也包括可以與互聯(lián)網(wǎng)進(jìn)行IP報(bào)文交換的任意延伸網(wǎng)絡(luò)，例如與互聯(lián)網(wǎng)相連的私有網(wǎng)絡(luò)，基于移動(dòng)通訊的網(wǎng)絡(luò)等。網(wǎng)上期貨業(yè)務(wù)是指期貨公司通過互聯(lián)網(wǎng)為客戶提供的期貨業(yè)務(wù)及其相關(guān)服

23、務(wù)。主要包括網(wǎng)上交易、網(wǎng)上行情、數(shù)據(jù)查詢、信息發(fā)布等。網(wǎng)上期貨信息系統(tǒng)是指期貨公司為開展網(wǎng)上期貨業(yè)務(wù)所采用的由計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件及專用通訊線路等構(gòu)成的信息系統(tǒng)，包括網(wǎng)上期貨客戶端、網(wǎng)上期貨服務(wù)端。網(wǎng)上期貨客戶端是指網(wǎng)上期貨信息系統(tǒng)中客戶使用的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備及其軟件，一般用于獲得交易、行情、資訊等服務(wù)。網(wǎng)上期貨服務(wù)端是指網(wǎng)上期貨信息系統(tǒng)中期貨公司用于提供交易、行情、資訊等業(yè)務(wù)接入的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件及專用通訊線路等（包括網(wǎng)站）。第三方：是指除期貨公司及其客戶以外的其他方。第二章基本要求第五條期貨公司網(wǎng)上期貨信息系統(tǒng)的核心服務(wù)器以及記錄和存儲(chǔ)客戶信息和交易數(shù)據(jù)的設(shè)備，應(yīng)當(dāng)設(shè)置

24、在中華人民共和國境內(nèi)。第六條期貨公司網(wǎng)站應(yīng)在當(dāng)?shù)赝ㄐ殴芾砭洲k理ICP許可證，在網(wǎng)站首頁公布ICP許可證號(hào)，并提供客戶查詢網(wǎng)站備案信息的鏈接。第七條期貨公司的網(wǎng)上期貨信息系統(tǒng)應(yīng)自主運(yùn)營、自主管理。如涉及第三方的，必須與第三方簽訂保密協(xié)議和服務(wù)保障協(xié)議，并明確責(zé)任，采取措施防止通過第三方泄露客戶信息。期貨公司應(yīng)負(fù)責(zé)管理與客戶資金賬戶、身份識(shí)別、交易記錄等有關(guān)的數(shù)據(jù)、程序和系統(tǒng)。第八條期貨公司在開展網(wǎng)上期貨業(yè)務(wù)時(shí)應(yīng)設(shè)置適當(dāng)?shù)募夹g(shù)和業(yè)務(wù)管理崗位,明確崗位職責(zé)并配備合格的技術(shù)和業(yè)務(wù)管理人員。第九條期貨公司應(yīng)將網(wǎng)上期貨業(yè)務(wù)風(fēng)險(xiǎn)管理納入本機(jī)構(gòu)風(fēng)險(xiǎn)管理的總體框架之中，并應(yīng)根據(jù)網(wǎng)上期貨業(yè)務(wù)的運(yùn)營特點(diǎn)，建立健全網(wǎng)

25、上期貨業(yè)務(wù)風(fēng)險(xiǎn)管理和內(nèi)部控制體系。第十條期貨公司應(yīng)當(dāng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)合同或期貨經(jīng)紀(jì)合同）中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)、期貨公司采取的風(fēng)險(xiǎn)控制措施、客戶應(yīng)采取的風(fēng)險(xiǎn)控制措施以及相關(guān)風(fēng)險(xiǎn)對(duì)應(yīng)的責(zé)任承擔(dān)。第十一條 加強(qiáng)安全信息提示（一） 期貨公司應(yīng)在客戶下載網(wǎng)上交易軟件和登錄網(wǎng)上交易系統(tǒng)時(shí)，充分揭示使用網(wǎng)上交易方式可能面臨的風(fēng)險(xiǎn)和客戶應(yīng)采取的風(fēng)險(xiǎn)防范措施。如防止用于網(wǎng)上交易的計(jì)算機(jī)或手機(jī)終端感染木馬、病毒，以免被惡意程序竊取口令；加強(qiáng)賬號(hào)、口令的保護(hù)，不使用簡(jiǎn)單口令、定期修改口令、輸入口令時(shí)防止他人偷看、不對(duì)他人泄露口令等。（二） 期貨公司應(yīng)提供預(yù)留驗(yàn)證信息服務(wù)，在

26、客戶進(jìn)行登錄時(shí)向客戶進(jìn)行顯示，幫助客戶有效識(shí)別仿冒的網(wǎng)上期貨信息系統(tǒng)，防范利用仿冒的網(wǎng)上期貨信息系統(tǒng)進(jìn)行詐騙活動(dòng)。第十二條 增強(qiáng)網(wǎng)上交易軟件的安全防護(hù)能力（一） 期貨公司應(yīng)當(dāng)采取安全的方式向客戶提供網(wǎng)上期貨客戶端軟件。通過網(wǎng)站提供給客戶下載的軟件應(yīng)當(dāng)采取校驗(yàn)、監(jiān)控等防篡改、防木馬和病毒的措施。（二） 網(wǎng)上期貨信息系統(tǒng)通過互聯(lián)網(wǎng)傳送的客戶信息、交易指令及其他重要信息必須采取加密措施進(jìn)行數(shù)據(jù)傳輸，加密措施應(yīng)具備足夠的加密強(qiáng)度和抗攻擊能力。第十三條 期貨公司應(yīng)提供可靠的用戶身份認(rèn)證機(jī)制，支持網(wǎng)上期貨客戶端采用多種認(rèn)證方式與服務(wù)端進(jìn)行身份認(rèn)證。（一） 網(wǎng)上期貨客戶端除采用輸入賬號(hào)、口令、驗(yàn)證碼的身份認(rèn)

27、證方式之外，還應(yīng)提供一種以上強(qiáng)度更高的身份認(rèn)證方式供客戶選擇采用，如客戶端電腦或手機(jī)特征碼綁定、數(shù)字證書、動(dòng)態(tài)口令等身份認(rèn)證方式。（二） 用戶身份認(rèn)證信息應(yīng)當(dāng)在服務(wù)器上加密存放?？蛻舻馁~號(hào)、口令等身份信息不可明文存放在數(shù)據(jù)庫表或配置文件中。第十四條 網(wǎng)上期貨服務(wù)端應(yīng)能產(chǎn)生、記錄并集中存儲(chǔ)必要的日志信息，如客戶的身份信息、交易信息和IP地址等。第十五條 期貨公司應(yīng)對(duì)網(wǎng)上期貨服務(wù)端的各個(gè)子系統(tǒng)合理劃分安全域，在不同安全域之間進(jìn)行有效的隔離，在網(wǎng)上期貨客戶端與服務(wù)端系統(tǒng)之間必須進(jìn)行嚴(yán)格有效的隔離。期貨公司還應(yīng)根據(jù)網(wǎng)上期貨信息系統(tǒng)實(shí)際部署及技術(shù)發(fā)展情況及時(shí)對(duì)安全控制措施進(jìn)行檢查、測(cè)試和調(diào)整優(yōu)化，以保證

28、安全措施的持續(xù)有效和及時(shí)更新。第十六條 期貨公司應(yīng)具備對(duì)網(wǎng)上期貨信息系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控和防范非授權(quán)訪問的功能或設(shè)施，建立有效的外部攻擊偵測(cè)機(jī)制和防范策略，并能妥善保存網(wǎng)上期貨信息系統(tǒng)的關(guān)鍵軟件（如網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、網(wǎng)絡(luò)監(jiān)控系統(tǒng)）的日志文件和審計(jì)記錄。第十七條 期貨公司通過移動(dòng)通信網(wǎng)絡(luò)開展網(wǎng)上期貨業(yè)務(wù)時(shí)應(yīng)認(rèn)真評(píng)估系統(tǒng)供應(yīng)商的資質(zhì)，檢查其技術(shù)安全方案并留檔備查。第十八條 期貨公司提供給客戶使用的網(wǎng)上行情和資訊信息應(yīng)有合法的來源。應(yīng)至少提供兩套不同的網(wǎng)上行情系統(tǒng)，且行情服務(wù)器應(yīng)放置于至少兩個(gè)不同的機(jī)房?jī)?nèi)，以供客戶選擇使用或互為備份。第十九條 對(duì)采取外包定制網(wǎng)上期貨信息系統(tǒng)方式的，期貨公司在

29、選擇確定外包商前應(yīng)進(jìn)行盡職調(diào)查。期貨公司應(yīng)與外包商簽署服務(wù)協(xié)議，以保障外包的網(wǎng)上期貨信息系統(tǒng)的安全運(yùn)行和數(shù)據(jù)安全。第二十條 期貨公司網(wǎng)上期貨信息系統(tǒng)的開發(fā)人員、開發(fā)環(huán)境應(yīng)與運(yùn)營人員、生產(chǎn)環(huán)境分離。開發(fā)人員未經(jīng)運(yùn)營人員授權(quán)不得訪問、修改網(wǎng)上期貨信息系統(tǒng)。第二十一條網(wǎng)上期貨信息系統(tǒng)應(yīng)充分考慮不同互聯(lián)網(wǎng)運(yùn)營商的互聯(lián)瓶頸，確保局部災(zāi)難或?yàn)?zāi)害發(fā)生時(shí)，系統(tǒng)對(duì)外服務(wù)質(zhì)量和能力不受影響。第二十二條期貨公司應(yīng)加強(qiáng)與網(wǎng)上期貨信息系統(tǒng)相關(guān)的安全技術(shù)培訓(xùn)，保持技術(shù)人員安全技術(shù)知識(shí)的持續(xù)更新和安全管理水平的不斷提高。第一條為保障期貨公司網(wǎng)上期貨業(yè)務(wù)系統(tǒng)的安全運(yùn)行，促進(jìn)期貨業(yè)務(wù)健康發(fā)展，保護(hù)投資者的合法權(quán)益，特制訂本指引

30、。第二條本指引適用于開展網(wǎng)上期貨業(yè)務(wù)的期貨公司。第三條期貨公司應(yīng)采取技術(shù)和管理措施，保證網(wǎng)上期貨信息系統(tǒng)的安全性、可用性，確保網(wǎng)上期貨業(yè)務(wù)的連續(xù)性、可靠性，保證客戶信息的保密性、完整性。第四條本指引中所涉及的名詞定義如下：本指引中互聯(lián)網(wǎng)是廣義的互聯(lián)網(wǎng)，不僅包括一般意義下的互聯(lián)網(wǎng)，也包括可以與互聯(lián)網(wǎng)進(jìn)行IP報(bào)文交換的任意延伸網(wǎng)絡(luò)，例如與互聯(lián)網(wǎng)相連的私有網(wǎng)絡(luò)，基于移動(dòng)通訊的網(wǎng)絡(luò)等。網(wǎng)上期貨業(yè)務(wù)是指期貨公司通過互聯(lián)網(wǎng)為客戶提供的期貨業(yè)務(wù)及其相關(guān)服務(wù)。主要包括網(wǎng)上交易、網(wǎng)上行情、數(shù)據(jù)查詢、信息發(fā)布等。網(wǎng)上期貨信息系統(tǒng)是指期貨公司為開展網(wǎng)上期貨業(yè)務(wù)所采用的由計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件及專用通訊線路等構(gòu)成

31、的信息系統(tǒng)，包括網(wǎng)上期貨客戶端、網(wǎng)上期貨服務(wù)端。網(wǎng)上期貨客戶端是指網(wǎng)上期貨信息系統(tǒng)中客戶使用的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備及其軟件，一般用于獲得交易、行情、資訊等服務(wù)。網(wǎng)上期貨服務(wù)端是指網(wǎng)上期貨信息系統(tǒng)中期貨公司用于提供交易、行情、資訊等業(yè)務(wù)接入的計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件及專用通訊線路等（包括網(wǎng)站）。第三方：是指除期貨公司及其客戶以外的其他方。第二章基本要求第五條期貨公司網(wǎng)上期貨信息系統(tǒng)的核心服務(wù)器以及記錄和存儲(chǔ)客戶信息和交易數(shù)據(jù)的設(shè)備，應(yīng)當(dāng)設(shè)置在中華人民共和國境內(nèi)。第六條期貨公司網(wǎng)站應(yīng)在當(dāng)?shù)赝ㄐ殴芾砭洲k理ICP許可證，在網(wǎng)站首頁公布ICP許可證號(hào)，并提供客戶查詢網(wǎng)站備案信息的鏈接。第七條期貨公司的

32、網(wǎng)上期貨信息系統(tǒng)應(yīng)自主運(yùn)營、自主管理。如涉及第三方的，必須與第三方簽訂保密協(xié)議和服務(wù)保障協(xié)議，并明確責(zé)任，采取措施防止通過第三方泄露客戶信息。期貨公司應(yīng)負(fù)責(zé)管理與客戶資金賬戶、身份識(shí)別、交易記錄等有關(guān)的數(shù)據(jù)、程序和系統(tǒng)。第八條期貨公司在開展網(wǎng)上期貨業(yè)務(wù)時(shí)應(yīng)設(shè)置適當(dāng)?shù)募夹g(shù)和業(yè)務(wù)管理崗位,明確崗位職責(zé)并配備合格的技術(shù)和業(yè)務(wù)管理人員。第九條期貨公司應(yīng)將網(wǎng)上期貨業(yè)務(wù)風(fēng)險(xiǎn)管理納入本機(jī)構(gòu)風(fēng)險(xiǎn)管理的總體框架之中，并應(yīng)根據(jù)網(wǎng)上期貨業(yè)務(wù)的運(yùn)營特點(diǎn)，建立健全網(wǎng)上期貨業(yè)務(wù)風(fēng)險(xiǎn)管理和內(nèi)部控制體系。第十條期貨公司應(yīng)當(dāng)在與客戶簽訂的服務(wù)合同（網(wǎng)上期貨服務(wù)合同或期貨經(jīng)紀(jì)合同）中載明，客戶使用網(wǎng)上期貨業(yè)務(wù)可能面臨的風(fēng)險(xiǎn)、期貨公司采取的風(fēng)險(xiǎn)控制措施、客戶應(yīng)采取的風(fēng)險(xiǎn)控制措施以及相關(guān)風(fēng)險(xiǎn)對(duì)應(yīng)的責(zé)任承擔(dān)。第十一條 加強(qiáng)安全信息提示（一） 期貨公司應(yīng)在客戶下載網(wǎng)上交易軟件和登錄網(wǎng)上交易系統(tǒng)時(shí)，充分揭示使用網(wǎng)上交易方式可能面臨的風(fēng)險(xiǎn)和客戶應(yīng)采取的風(fēng)險(xiǎn)防范措施。如防止用于網(wǎng)上交易的計(jì)算機(jī)或手機(jī)終端感染木馬、病毒，以免被惡意程序竊取口令；加強(qiáng)賬號(hào)、口令的保護(hù)，不使用簡(jiǎn)單口令、定期修改口令、輸入口令時(shí)防止他人偷看、不對(duì)他人泄露口令等。（二） 期貨公司應(yīng)提供預(yù)留驗(yàn)證信息服務(wù)，在客戶進(jìn)行登錄時(shí)向客戶進(jìn)行顯示，幫助客戶有效識(shí)別仿冒的網(wǎng)上期貨信息系統(tǒng)，防范利用仿冒的網(wǎng)上期貨信息系統(tǒng)進(jìn)