【導(dǎo)讀】客戶資金監(jiān)控系統(tǒng)實(shí)施方案。客戶資金監(jiān)控系統(tǒng)是證券監(jiān)管的重。要輔助系統(tǒng)之一，建設(shè)監(jiān)控系統(tǒng)的目的是為了維護(hù)客戶資金安。全、保護(hù)投資者合法權(quán)益。監(jiān)控系統(tǒng)建成后，相關(guān)各方本身既有職責(zé)不變，不增加新的。監(jiān)管功能，主要是完善監(jiān)管手段，統(tǒng)籌各方需求，密切合作，合。理分工，分別履行各自義務(wù)。監(jiān)控系統(tǒng)數(shù)據(jù)發(fā)送和提供原則上不影響證券市場(chǎng)各相關(guān)主。體目前的運(yùn)營(yíng)，盡可能不改變現(xiàn)有的發(fā)送習(xí)慣。戶資金數(shù)據(jù)的接收和提供路徑，并實(shí)現(xiàn)監(jiān)管機(jī)構(gòu)與

　　

【正文】 本信息、客戶轉(zhuǎn)賬明細(xì)、客戶管理賬戶余額信息等共計(jì) 7個(gè)文件；結(jié)算銀行需要向系統(tǒng)傳送備付金賬戶信息 1個(gè) 。 傳送格式 為統(tǒng)一數(shù)據(jù)傳送格式，相關(guān)各方應(yīng)按《 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 數(shù)據(jù)接口規(guī)范》（ 見 附件）傳送上述各類數(shù)據(jù)。 其中，登記結(jié)算公司向系統(tǒng)傳送的數(shù)據(jù)需要在現(xiàn)有數(shù)據(jù)源基礎(chǔ)進(jìn)行加工，生成新的 dbf 或 txt 文件。 在《接口規(guī)范》的設(shè)計(jì)中，系統(tǒng)以金融標(biāo)準(zhǔn)委員會(huì)發(fā)布的《證券期貨業(yè)與銀行間業(yè)務(wù)數(shù)據(jù) 交換消 30 息體結(jié)構(gòu)和設(shè)計(jì)規(guī)劃》為參考標(biāo)準(zhǔn)。 對(duì)于歷史數(shù)據(jù)，系統(tǒng)不再要求傳送。 傳送頻度 相關(guān)各方每日向監(jiān)控系統(tǒng)集中傳送資金余額數(shù)據(jù)，同時(shí)，考慮到證券市場(chǎng)自身的特點(diǎn)，即客戶總量大、存在一定比例的 “不交易賬戶 ”，傳送采取增量傳送和存量傳送相結(jié)合的方式，對(duì)存量數(shù)據(jù)的傳送采取定期不定期相結(jié)合的方式。具體設(shè)想是：相關(guān)各方每日向系統(tǒng)傳送的數(shù)據(jù)為增量數(shù)據(jù)，即有變動(dòng)情況的賬戶資金數(shù)據(jù)；每月最后一個(gè) 交易 日向系統(tǒng)傳送存量數(shù)據(jù)，即所有賬戶的資金數(shù)據(jù)；系統(tǒng)可要求特定單位在特定時(shí)點(diǎn)傳送存量數(shù)據(jù)。這樣做一方面能夠減輕每日系統(tǒng)接收數(shù)據(jù)的壓 力，另一方面不會(huì)因?yàn)樵隽繑?shù)據(jù)的缺失影響整個(gè)系統(tǒng)數(shù)據(jù)的準(zhǔn)確性。 時(shí)點(diǎn)要求 原則上要求 滬深交易所、登記結(jié)算公司和各存管銀行對(duì)發(fā)生業(yè)務(wù)數(shù)據(jù)統(tǒng)計(jì)日期截止為 T日；數(shù)據(jù)在 T+1日 8:30前向監(jiān)控系統(tǒng)傳送完畢；監(jiān)控系統(tǒng)在 T+1日 12:00前比對(duì)完畢。 可根據(jù)實(shí)際情況進(jìn)行按日、按周、按月、按季、按年的比對(duì)。 （二）數(shù)據(jù)的提供 按照監(jiān)管機(jī)構(gòu)和市場(chǎng)自律組織的需求，監(jiān)控系統(tǒng)能分地區(qū)、營(yíng)業(yè)部、轄區(qū)等，自動(dòng)生成客戶資金分析報(bào)告，定期提供數(shù)據(jù)。目前，已初步設(shè)計(jì)了《證券市場(chǎng)數(shù)據(jù)統(tǒng)計(jì)周報(bào)》，擬定期或不定 31 期向證監(jiān)會(huì)報(bào)送證券公司資金變化等相 關(guān)數(shù)據(jù)。 如： 統(tǒng)計(jì)分析 證券市場(chǎng)交易情況（證券市場(chǎng)客戶資金總量及在各機(jī)構(gòu)分布，一定期間增減比例；一定期間各品種成交金額比例；一定期間交易所成交情況） ； 證券公司經(jīng)營(yíng)情況（證券公司客戶資 金分布，各證券公司客戶資金總額、比例，前 10 名排序，前 10 名、 20 名、 30 名資金總量小計(jì)及比例；一定期間證券公司成交金額分布，前 10名排序，前 10名、 20名、 30名資金總量小計(jì)及比例） ； 證券公司 提示 情況（轄區(qū)，證券公司， 提示 類別，發(fā)出時(shí)間， 提示 內(nèi)容， 派出機(jī)構(gòu) 回復(fù)簡(jiǎn)述） ； 建立客戶資金明細(xì)數(shù)據(jù)庫(kù)，實(shí)現(xiàn)全市場(chǎng)資金總 量、各銀行、各證券公司資金總量及各種口徑變化情況的分析； 實(shí)現(xiàn)對(duì)客戶資金進(jìn)出款的方向性驗(yàn)證； 按轄區(qū)、按公司、按存管銀行、按證券營(yíng)業(yè)部、按客戶、按筆、按環(huán)節(jié)等各種口徑輸出統(tǒng)計(jì)數(shù)據(jù)； 必要時(shí)對(duì)傭金率按照證券公司、席位、客戶、品種分析 ； 總之，在數(shù)據(jù)齊全的基礎(chǔ)上，根據(jù)監(jiān)管部門和自律組織的需求，監(jiān)控系統(tǒng)可按照不同的口徑輸出各種應(yīng)用報(bào)告。 32 五、 客戶資金監(jiān)控系統(tǒng) 數(shù)據(jù) 的 安全管理 為使系統(tǒng)參與各方報(bào)送的原始數(shù)據(jù)及其加工形成的信息完整、安全，確保系統(tǒng)穩(wěn)定、高效地運(yùn)行，并遵照中央保密委統(tǒng)一部署，加大制度建設(shè)力度 ；對(duì)照國(guó)家保密局《涉密信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》，使系統(tǒng)符合國(guó)家網(wǎng)絡(luò)保密管理的 “五條禁令 ”的防護(hù)要求，以防范信息安全風(fēng)險(xiǎn)。擬采取的主要措施為： （一）技術(shù) 措施 監(jiān)控系統(tǒng)按照不低于交易所安全等級(jí)設(shè)計(jì)。 監(jiān)控系統(tǒng)將按照不低于上海及深圳證券交易所安全等級(jí)標(biāo)準(zhǔn)設(shè)計(jì)，并實(shí)時(shí)申請(qǐng)公安部計(jì)算機(jī)信息安全標(biāo)準(zhǔn)（ GB178591999）評(píng)定。 網(wǎng)絡(luò)及設(shè)備安全。 （ 1）監(jiān)控系統(tǒng)實(shí)施內(nèi)外網(wǎng)絡(luò)嚴(yán)格物理隔離，辦公網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)完全隔離、逐步實(shí)現(xiàn)生產(chǎn)系統(tǒng)網(wǎng)絡(luò)和開發(fā)、測(cè)試網(wǎng)絡(luò)嚴(yán)格物理隔離。（ 2）涉密計(jì)算機(jī)不得使用無(wú)線、藍(lán)牙、紅外等通 訊方式，不得使用包括無(wú)線網(wǎng)絡(luò)、無(wú)線鼠標(biāo)鍵盤及其它無(wú)線接入設(shè)備。利用技術(shù)手段實(shí)現(xiàn)涉密計(jì)算機(jī)與涉密 U盤之間的綁定。對(duì)需要光盤百度的數(shù)據(jù)，對(duì)介質(zhì)先殺毒后擺渡。監(jiān)控系統(tǒng)對(duì)網(wǎng)絡(luò)運(yùn)行狀態(tài)、服務(wù)器和終端計(jì)算機(jī)操作系統(tǒng)運(yùn)行狀態(tài)、加密解密設(shè)備運(yùn)行狀態(tài)、防火墻和入侵 監(jiān)控 系統(tǒng)運(yùn)行狀態(tài)進(jìn)行嚴(yán)格監(jiān)控。 數(shù)據(jù)傳輸安全。 監(jiān)控系統(tǒng)與系統(tǒng)各參與方專線均采用點(diǎn) 33 對(duì)點(diǎn)傳輸，所有數(shù)據(jù)傳輸和用戶登錄均記錄日志，并提供審計(jì)功能，確保用戶主要操作行為被完整記錄。數(shù)據(jù)專線的鏈路兩端必須采用加、解密機(jī)制（使用國(guó)家認(rèn)可的商密級(jí)加密產(chǎn)品）保護(hù)數(shù)據(jù)流安全。內(nèi)網(wǎng) 必須部署高效的防病毒系統(tǒng)。 用戶及權(quán)限管理技術(shù)措施。 監(jiān)控系統(tǒng)建立科學(xué)、嚴(yán)謹(jǐn)?shù)挠脩艄芾砗蜋?quán)限管理功能。逐步提供客戶角色安全管理、支持組合客戶認(rèn)證體系。 （二） 內(nèi)部控制 網(wǎng)絡(luò)安全保密措施。 （ 1）監(jiān)控系統(tǒng)聯(lián)網(wǎng)時(shí)采用 IC 卡進(jìn)行身份認(rèn)證，也可采用口令進(jìn)行身份鑒別，防止冒充和非法訪問(wèn)?？诹畈坏蒙儆?10 個(gè)字符，口令更換周期不得長(zhǎng)于 1 周?？诹钣杀O(jiān)控系統(tǒng)安全保密管理人員集中產(chǎn)生分配給用戶使用，并有口令更換記錄，不得有用戶產(chǎn)生。 （ 2）對(duì)應(yīng)不同的密級(jí)采用不同強(qiáng)度的認(rèn)證技術(shù)，如口令、指紋等 ；（ 3）監(jiān)控系統(tǒng)網(wǎng)絡(luò)的訪問(wèn)應(yīng)按權(quán)限控制，不得進(jìn)行越權(quán)操作。訪問(wèn)控制應(yīng)符合以下要求：處理秘密級(jí)、機(jī)密級(jí)信息的，訪問(wèn)不僅要按照用戶類別控制，還要按照信息類別控制；處理絕密級(jí)信息的，訪問(wèn)必須控制到單個(gè)用戶、單個(gè)文件。 （ 4）網(wǎng)絡(luò)通信中采用完整性校驗(yàn)技術(shù)，以驗(yàn)證消息的完整性，有效地對(duì)抗冒充；網(wǎng)絡(luò)系統(tǒng)還具有審計(jì)功能，能夠?qū)W(wǎng)絡(luò)操作進(jìn)行完整記錄，并能將審計(jì)功能與 提示 功能結(jié)合起來(lái)。系統(tǒng)安全保密管理人員定期審查日志等記錄并作審查報(bào)告，審查周 34 期不得長(zhǎng)于 1個(gè)月。 信息的安全保密。 （ 1）監(jiān)控系統(tǒng)傳輸、輸出的涉密信息有相應(yīng)的密級(jí)標(biāo)識(shí)，密級(jí)標(biāo)識(shí)不能與正文分離。 （ 2）監(jiān)控系統(tǒng)信息在傳輸階段，必須采取加密措施，防止信息的非授權(quán)泄露。 （ 3）監(jiān)控系統(tǒng)信息的復(fù)制、分發(fā)、輸出，必須得到有效的控制，并按相應(yīng)密級(jí)的文件進(jìn)行管理。 （ 4）密鑰的管理和使用要符合國(guó)家安全保密規(guī)定，并接受監(jiān)管部門的指導(dǎo)和監(jiān)督。 計(jì)算機(jī)、存儲(chǔ)安全保密措施。 （ 1）用于處理涉密信息的計(jì)算機(jī)，在正式投入使用前，應(yīng)由監(jiān)控系統(tǒng)管理部門進(jìn)行保密檢查，確認(rèn)符合保密要求后方可投入使用。 （ 2）對(duì)涉密計(jì)算機(jī)、涉密移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行明確標(biāo)識(shí)和管理，杜絕涉密計(jì)算機(jī)、涉密移動(dòng)存儲(chǔ)介質(zhì)與非涉密計(jì)算機(jī)、非涉密移動(dòng)存儲(chǔ)介質(zhì)交叉混用。 （ 3）明確嚴(yán)禁非涉密計(jì)算機(jī)處理涉密信息。存儲(chǔ)涉密信息的計(jì)算機(jī)及媒體，包括但不限于硬盤、光盤、 U盤等，應(yīng)按所存儲(chǔ)信息的最高密級(jí)標(biāo)明密級(jí)，并按相應(yīng)密級(jí)的文件進(jìn)行管理。 監(jiān)控系統(tǒng)機(jī)房管理。 （ 1）監(jiān)控系統(tǒng)建立嚴(yán)格的人員出入管理制度，采取鑰匙 +授權(quán)門卡 + 724小時(shí)實(shí)時(shí)攝像的安保方式。由專人保管機(jī)房的房門鑰匙，每日由專人打開及關(guān)閉機(jī)房大門。機(jī)房同時(shí)安裝有電子門禁系統(tǒng)，監(jiān)控人員憑授權(quán)門卡方可出入。同時(shí)監(jiān)控室內(nèi)及門外安裝有 7 X 24小時(shí)全天攝像裝置，實(shí)時(shí)監(jiān)控進(jìn)出機(jī)房的人員。 （ 2）對(duì)數(shù)據(jù)信息有嚴(yán)格的保密措施。監(jiān)控人員嚴(yán) 禁將移動(dòng)電話、掌上電腦等通訊工具帶入機(jī)房；機(jī)房?jī)?nèi)固定 35 電話安裝有自動(dòng)錄音系統(tǒng)，機(jī)房?jī)?nèi)網(wǎng)絡(luò)與互聯(lián)網(wǎng)完全物理隔離；機(jī)房?jī)?nèi)的計(jì)算機(jī)只能通過(guò)單獨(dú)授權(quán)的涉密 E Key方能開啟；也只有使用單獨(dú)授權(quán)的涉密 E Key才能讀取機(jī)房?jī)?nèi)的計(jì)算機(jī)數(shù)據(jù)；涉密 E Key分配登記到每個(gè)人的名下，綁定到指定的涉密計(jì)算機(jī)上使用；涉密 E Key每日上班前由安全員發(fā)放到個(gè)人，并在下班時(shí)統(tǒng)一收回保管。 （ 3）對(duì)機(jī)房?jī)?nèi)所有用電設(shè)備上下電（開啟關(guān)閉電源）的操作，必須征得監(jiān)控系統(tǒng)負(fù)責(zé)人的同意，并由負(fù)責(zé)人會(huì)同一個(gè)以上機(jī)房工作人員一起處置。 （三）制度 安排 在擬定《證券投資者保護(hù)基金監(jiān)督管理?xiàng)l例》 時(shí) 明確建立和管理監(jiān)控系統(tǒng) 的 相關(guān)問(wèn)題 。 證監(jiān)會(huì)在修改《客戶交易結(jié)算資金管理辦法》時(shí)，明確保護(hù)基金公司建設(shè)和維護(hù)監(jiān)控系統(tǒng)的職責(zé)。 保護(hù)基金公司負(fù)責(zé)牽頭起草監(jiān)控系統(tǒng)實(shí)施細(xì)則，以 證監(jiān)會(huì)名義 公 布實(shí)施 ， 由 保護(hù)基金公司制定 并公布 配套制度，具體包括《 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 安全保密管理規(guī)定》、《 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 機(jī)房管理 規(guī)定 》、《客戶 證券 交易結(jié)算資金 監(jiān)控系統(tǒng) 數(shù)據(jù)管理 規(guī)定 》和《 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 提示 信息處理 流程 》 等 制度 。 36 六、整體規(guī)劃 監(jiān)控系統(tǒng)采取 分期建設(shè)的方式進(jìn)行，統(tǒng)一安排、分步實(shí)施。監(jiān)控系統(tǒng)第一期涵蓋場(chǎng)內(nèi)交易品種數(shù)據(jù)，包括已納入三方存管范圍內(nèi)正常客戶資金賬戶及未納入三方存管范圍內(nèi)的小額休眠資金賬戶和不合格資金賬戶等資金的數(shù)據(jù)源；第二期及后期將增加其他涉及到客戶資金的數(shù)據(jù)源。對(duì)基金公司相關(guān)的數(shù)據(jù)源可根據(jù)實(shí)際工作進(jìn)展情況，分步整合進(jìn)系統(tǒng)。軟件部分的設(shè)計(jì)開發(fā)涉及保密問(wèn)題，由保護(hù)基金公司下屬信息公司以 “成本加成 ”方式開發(fā)，可按功能模塊對(duì)外聯(lián)合開發(fā)。初步擬定計(jì)劃用 2年左右時(shí)間完成全部系統(tǒng)建設(shè)。 （一） 籌建準(zhǔn)備 2020 年 7 月，保護(hù)基金公司完成方案修改；機(jī)構(gòu) 監(jiān)管部完成系統(tǒng)立項(xiàng)；保護(hù)基金公司預(yù)算資金到位，完成技術(shù)方案及技術(shù)可行性報(bào)告等項(xiàng)目啟動(dòng)準(zhǔn)備，完成好硬件招標(biāo)采購(gòu)前期準(zhǔn)備；完成配套制度準(zhǔn)備。 （二） 試點(diǎn)安排 T（證監(jiān)會(huì)批準(zhǔn)立項(xiàng)日） +3 個(gè)月：完成設(shè)備采購(gòu)工作，完成技術(shù)平臺(tái)建設(shè)工作。 T+4個(gè)月：開始系統(tǒng)試運(yùn)行，試運(yùn)行為期 1個(gè)月，擬以監(jiān)管 37 部門發(fā)函指定的地區(qū)為試點(diǎn)，選擇幾家證券公司和銀行進(jìn)行試報(bào)和試錯(cuò)，對(duì)系統(tǒng)進(jìn)行優(yōu)化和擴(kuò)展。 T+5個(gè) 月： 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 正式上線，在全國(guó)范圍內(nèi)推廣。 T+6個(gè) 月（ 2020年）：進(jìn)行系統(tǒng)建設(shè)工作總結(jié)，并開始研究系統(tǒng)二期開發(fā)。 附件： 附件 1:客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 接收數(shù)據(jù)明細(xì)表 附件 21： 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 數(shù)據(jù)接口（存管銀行） 附件 22： 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 數(shù)據(jù)接口（滬、深交易所） 附件 23： 客戶證券交易結(jié)算資金監(jiān)控系統(tǒng) 數(shù)據(jù)接口（登記結(jié)算公司）